[devel] I: new script for lsm loading

["Konstantin A. Lepikhov" <lakostis@altlinux.ru>]

[-- Attachment #1.1: Type: text/plain, Size: 989 bytes --]

Hi!

Вот что-то такое должно быть. Как мимимум. Что из того, что может не
работать:

- не проверяется конфликтность lsm между собой (т.е. если написать в
  /etc/lsm/modules и realtime и trustees и/или capability, что-то одно не
  загрузится). Впрочем, это сложно проверить, а тому, кто знает, это не
  надо.

Что работает:

- все подгружаемые модули хранятся в файле /etc/lsm/modules, в виде
  списка, идентичного /etc/modules

- можно указывать опции для загрузки lsm a la /etc/modules типа 
  <module> [param], где [param] - необязательный параметр.

- по-умолчанию, если /etc/lsm/modules не существует, грузится
  "умолчательный" lsm - это capability.

PS Если мантейнер startup не против, могу повесить это в bugzilla.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #1.2: load_lsm --]
[-- Type: text/plain, Size: 914 bytes --]

#!/bin/sh
#
# /etc/rc.d/scripts/load_lsm - run once at boot time from rc.sysinit
#

[ `kernelversion_minor` -le 6 ] || exit 0

WITHOUT_RC_COMPAT=1

# some defaults
DEFAULT_LSM="capability"

# Source function library.
. /etc/init.d/functions

mod_try()
{
		local ret=0
		/sbin/modinfo "$1" &>/dev/null
		ret=$?
		echo $ret
}

load_lsm()
{
		# Loop over every line in /etc/lsm/modules.
		(cat /etc/lsm/modules; echo) | while read module args; do
		# Ignore empty lines and comments.
		[ -n "${module##\#*}" ] || continue
		
		[ `mod_try $module` -eq 0 ] && \
		action "Loading LSM module $module:" /sbin/modprobe "$module" $args 2>/dev/null \
		|| continue
done
}

# sanity checks
[ `mod_try $DEFAULT_LSM` -eq 0 ] || { echo "Your kernel don't support LSM loading. Aborting process..."; exit 0; }

[ -f /etc/lsm/modules ] && load_lsm || /sbin/modprobe $DEFAULT_LSM 2>/dev/null

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]