ci: install sudo for the debian container

docs(dracut.usage): fix dracut.cmdline reference from section 5 to 7

Signed-off-by: Morten Linderud <morten@linderud.pw>

fix(dmsquash-live): mount live device with the correct type

fstype is not the correct type for the live device.

ci: add Debian Linux to limited tests

fix(dracut.sh): avoid calling dfatal before dracut-logger is sourced

dracut-logger is sourced in dracut-init, so any earlier calls to logger
functions before dracut-init is sourced fail.

Fix issue #1758

fix(dracut.spec): add connman module

Add the connman module to the spec file

feat(dracut-systemd): use Documentation= to point to man page

fix(dracut-systemd): drop misleading man page reference

dracut-shutdown.service is not a part of the boot process, therefore the
reference to dracut.bootup(7) is misleading.

fix(fedora.conf): vi binary is missing

/usr/bin/vi is just a wrapper shell script to run /usr/libexec/vi which is the vi binary.
/usr/bin/vi is available in initrd.img, but /usr/libexec/vi is missing.
As as result, vi command never works.
This PR is to add /usr/libexec/vi.

fix(man): add missing default paths

fix(lsinitrd.sh): add missing default paths

fix(dracut.sh): add missing default output file paths

fix(kernel-network-modules): allow specifying empty --hostonly-nics

Commit 1e92f728 ("Add a --hostonly-nics option") allows only installing
the network drivers for specified NICs. But it doesn't allow an emtpy
--hostonly-nics. Specifying empty hostonly-nics is needed to address the
following use cases,
 - drivers/s390/net is installed regardless of --hostonly-nics. There is
   no need to repeat it.
 - get_dev_module couldn't find the driver for a bond or a bridge
   network interface so it's better for a module to install a bond
   or bridge driver itself
 - dracut kdump module wants to install the needed network drivers by
   itself because it can't add the --hostonly-nics option to dracut when
   itself is a dracut module

This patch distinguishes between an empty --hostonly-nics and --hostonly-nics
not added so a user can pass an empty --hostonly-nics option.

fix(nfs): give /run/rpcbind ownership to rpc user

Avoid errors when rpcbind tries to write to the /run/rpcbind directory.

fix(nfs): require and install needed binaries

parse-nfsroot.sh requires sed, chmod and chown.

fix(lvm): add missing grep requirement

Since commit https://github.com/dracutdevs/dracut/commit/7ffc5e38
lvm_scan.sh needs grep.

fix(resume): correct call to block_is_netdevice function

The block_is_netdevice function requires the device in <maj:min>
format, but the swap_devs array is populated with the content of
/proc/swaps, which prints the devices using their paths from /dev.

This causes the check method to never detect if swap is mounted on a
network device.

fix(dracut-functions.sh): correct wrong comment

fix(dracut.cmdline.7): {=> must} also be specified

fix(ifcfg): avoid calling unavailable dracut-logger functions

The dracut-logger functions are only available during the initrd
generation. For internal initrd scripts that run at boot,
dracut-lib provides warn() and info().

fix(network-manager): avoid calling unavailable dracut-logger functions

The dracut-logger functions are only available during the initrd
generation. For internal initrd scripts that run at boot,
dracut-lib provides warn() and info().

feat(man): add documentation for rd.luks.key.tout

fix(crypt): add missing is_keysource parameter to cryptroot-ask

Without this change, rd.luks.key.tout is used, which is the number of
times cryptroot tries to find the key.

fix(man): add missing --libdirs section

fix(dracut.sh): add missing --libdirs usage

fix(nvmf): set executable bit on nvmf-autoconnect.sh

It's installed in /sbin, and run via initqueue in the special case of FC
transport without a discovery.conf and without kernel arguments.  If the
executable bit is not set, initqueue fails with "Invalid command".

Caught by CI checking for non-executable files in binary directories.

feat(url-lib.sh): add --retry-connrefused to default curl arguments

Trigger the existing retry condition on connection refused
to mitigate transient connectivity issues.

fix(dracut-install): copy files preserving ownership attributes

While the "clone copy" operation changes the ownership of the cloned
files, the "normal copy" using cp does not preserve it.

docs: do not mention nullglob in cases where it's not needed

fix(10i18n): stop leaking shell options

Avoid using shell options in findkeymap, instead of using a wrapper[*]
to restore the previous options. Using mapfile and find to generate the list
of files also has the benefit of being more readable in this case.

[*] Reverted commit 35064768ebf14d3ec6bf3f7df52580fb4920ea3d
Original issue description from Michal Hecko <mhecko@redhat.com>:

The findkeymap function manipulates the shell options and relies on
restoring them using the trap. However, as the function might be called
recursively, each recursive invocation changes the signal handler to its
own. As the recursion is entered with shell options already modified,
the changed trap handler is replaced with restoration to the modified
shell options, not the original ones.

revert(10i18n): stop leaking shell options

This reverts commit 35064768ebf14d3ec6bf3f7df52580fb4920ea3d, to replace
the implementation.

fix(test): nullglob should not be needed

fix(dracut-install): do not fail when SOURCE is optional and missing

When running dracut-install with '-o' (optional source), and nullglob
at the same time, when all of the arguments evaluate <null>, dracut-install
should not fail even when the source is not specified.

fix(bluetooth): nullglob should not be needed

ci: obsolete Dockerfile with Fedora 33

ci: add Dockerfile for Fedora 35

fix(dracut-initramfs-restore.sh): unpack uncompressed initrd as last option

Attempting to unpack the initrd assuming it is uncompressed when
it is delays the shutdown process by several seconds. This must
be the last check.

fix(configure): check for SYS-gettid during configure

Signed-off-by: Shreenidhi Shedi <sshedi@vmware.com>

fix(lvm): ignore expected error message from lvm config

The "lvm config" commands that check the filter settings will
often find nothing set and report an error message:
"Configuration node devices/filter not found"
Direct these messages to /dev/null so they do not appear as
noise in system logs.

fix(connman): copy netroot.sh from the network module and install it

As requested by johannbg.

Signed-off-by: Zoltán Böszörményi <zboszor@gmail.com>

feat(connman): introduce connman support module

Signed-off-by: Zoltán Böszörményi <zboszor@gmail.com>

fix(plymouth): hide dpkg-architecture stderr messages

dpkg-architecture prints warnings and errors to stderr. If the system does
not have gcc installed, it issues a warning:

dpkg-architecture: warning: cannot determine CC system type, falling back to default (native compilation)

This fix checks only the value of the queried variable.

style: remove accidental whitespace in front of comment line

feat: add aarch64 uefi support

fix(udev-rules): add cdrom udev rules by default

Include cdrom udev rules by default, even if
systemd-udevd or dmsquash-live dracut modules
are not installed.

fix(dracut-initramfs-restore.sh): check if SELINUXTYPE is set

It can happen that SELINUXTYPE is not set, e.g., in Fedora/RHEL
installation images /etc/selinux/config is an empty file. That means
that setfiles fails, which makes dracut-initramfs-restore fail too
because it uses "set -x", which means that dracut-shutdown.service
fails. But, after commit 7ab1d00227cad6f1b86ba01fdc766769faebb031, a
failure of dracut-shutdown.service means that the final switch back into
initrd is skipped. Let's just add an additional sanity check to
workaround that.

fix(bluetooth): make $dbussystem/bluetooth.conf optional

Do not display an error message if $dbussystem/bluetooth.conf file don't exist.

fix(dracut-systemd): correct service dependencies

dracut-systemd.service is not an early boot service, therefore it should
not use DefaultDependencies=no. This also fixes the service's ordering
dependencies, as in its current state it is missing
Before=shutdown.target umount.target

fix(10i18n): stop leaking shell options

The findkeymap function manipulates the shell options and relies on
restoring them using the trap. However, as the function might be called
recursively, each recursive invocation changes the signal handler to its
own. As the recursion is entered with shell options already modified,
the changed trap handler is replaced with restoration to the modified
shell options, not the original ones. This patch wraps the findkeymap
function so that the shellopts are manipulated and restored outside the
recursion.

fix(dracut.sh): drop restorecon call

AFAICT there is no need for it. cp already applies appropriate label on
the target file (unless --preserve=context is used).

fix(dmsquash-live): permanent overlay on the same drive as LiveCD .iso

An example kernel command line arguments for this configuration
iso-scan/filename=distro.iso root=live:CDLABEL=ISO
rd.live.image rd.live.overlay=/dev/sda:/overlay.img

iso-scan would mount /dev/sda first and keep it mounted. The change
allows detecting if the permanent overlay drive is already mounted.
It also ensures that the mount is writable, as permanent overlay
requires writable storage.

fix(install): restore musl support

__GLIBC_PREREQ is only defined in glibc.

fix(github): remove packit

It's been a year since I initially made the PR to include packit.

Having it has resulted in increasing the project's cost of development
( CoD ) thus defeating the initial purpose of including it, which was an attempt
to do the opposite as in to reduce it, thus removing it.

My take on this after a year in use is that the concept is flawed,
limited to a single distribution and cannot work in practice without
adding to upstreams and it's contributors CoD but other projects milage
may vary.

feat(dracut): add zfs detection

zfs detection is currently done by the zfs dracut module installed by
downstream, resulting in a lot of duplicated code. This commit puts zfs
detection into the core dracut logic, allowing for detection of zfs
partitions to be done at the same time as all others. It also allows for
dracut to correctly create a `root=` cmdline parameter for zfs.

Signed-off-by: Savyasachee Jha <hi@savyasacheejha.com>

fix(dracut.sh): error exporting sysctl variables

- Typo assigning depmodd and depmodconfdir.
- Typo exporting a variable called sysctl instead of sysctld.

fix(iscsi): remove unneeded iscsi NOP-disable code

Commit 7374943ae3d06 ("fix(iscsi): add support for the new iscsiadm
"no-wait" (-W) command") added some code to try to disable iscsi's
NOPs, since they are considered "bad" for an iscsi root disc,
but that code doesn't work because the session is already established
at this point. Open-iscsi will change so that it automatically
disables NOPs for the root disc, so this code can just go away.

fix(systemd-journald): remove duplicate entry in inst_multiple

fix(systemd-timesyncd): add systemd-sysusers dependency

This systemd-timesyncd module depends on systemd-sysusers after the split of
systemd sysuser configs (https://github.com/dracutdevs/dracut/commit/fec93bb22181f80056b40231fca36c422248ade0).

fix(systemd-coredump): add systemd-sysusers dependency

The systemd-coredump module depends on systemd-sysusers after the split of
systemd sysuser configs (https://github.com/dracutdevs/dracut/commit/fec93bb22181f80056b40231fca36c422248ade0).

feat(squash): add shell completion for --squash-compressor option

Signed-off-by: Tao Liu <ltao@redhat.com>

feat(squash): update the manual page for --squash-compressor

Signed-off-by: Tao Liu <ltao@redhat.com>

feat(squash): decouple the compressor for dracut and dracut-squash

Previously dracut-squash module inherits the compressor
name from dracut, but actually the compressors are totally
different. For dracut, the compressor is zstd/gzip/lzop
cmdline tools, for dracut-squash, the compressor is the
libzstd/libz/liblzo libraries integrated by mksquashfs.

However mksquashfs support less compressors than dracut,
such as bzip2, which is not supported by mksquashfs, so
compressor decoupling seems to be a good idea to handle this.

This patch introduces a new dracut cmdline argument
--squash-compressor, by which the compressor and compressor
specific options can be passed to mksquashfs as
--squash-compressor "lzo -Xalgorithm lzo1x_1_15".

Signed-off-by: Tao Liu <ltao@redhat.com>

docs: update NEWS.md and AUTHORS

Signed-off-by: Harald Hoyer <harald@profian.com>

fix(cpio): correct dev_t -> rmajor/rminor mapping

dev_t -> major/minor number mapping is more complicated than the
incorrect major=(dev_t >> 8) minor=(dev_t & 0xff) mapping that we
currently perform. Fix mapping to match Linux / glibc behaviour.

Fixes: https://github.com/dracutdevs/dracut/issues/1695
Reported-by: Ethan Wu <ethanwu10@gmail.com>
Signed-off-by: David Disseldorp <ddiss@suse.de>

ci(cpio): add test_archive_dev_maj_min

This tests dracut-cpio's handling of rmajor / rminor values compared to
GNU cpio. The test requires root, due to mknod invocation for block
device node creation.

Signed-off-by: David Disseldorp <ddiss@suse.de>

ci(cpio): add TempWorkDir.create_tmp_mknod helper

This will be used for future device major/minor testing. Convert the
current fifo test to use it.

Signed-off-by: David Disseldorp <ddiss@suse.de>

fix(dasd_rules): correct udev dasd rules parsing

fix(zfcp_rules): correct udev zfcp rules parsing

feat(pcsc): introducing the pcsc module

fix(bluetooth): make hostonly configuration files optional

Do not fail if any of the expected configuration files don't exist.

fix(bluetooth): dbus configuration path fixes

Add a missing /usr/share path ( fixes #1627 )
Use variable instead of hard path

fix(img-lib): install rmdir

rmdir is used in img-lib module.

fix(fido2): add a missing library

fix(tpm2-tss): add a missing library

fix(dracut-functions.sh): ip route parsing

The code for determining local interface and address works
only for peers that are reachable in a single hop.

This is parsed correctly:
192.168.110.1 dev br0 src 192.168.110.160 uid 0 \    cache

But this isn't:
192.168.1.4 via 192.168.110.1 dev br0 src 192.168.110.160 uid 0 \    cache

Fix it.

Fixes: ceca74cc ("dracut-functions: add ip_params_for_remote_addr() helper")

fix(fedora.conf.example): rename misspelled variable

There is a typo in the dbussystemconfdir variable.

fix(dracut): be more robust when using 'set -u'

From bash manpage, FUNCNAME exists only inside functions. When in debug
mode, make sure to use an empty default value as FUNCNAME[0] when
outside of functions.

With bash4 this wasn't an issue, but is with bash5 with hardening option
'set -u' used, as shown in the example below:

Incorrect:

$ bash -u -c 'echo -n ${FUNCNAME[0]}'
bash: line 1: FUNCNAME[0]: unbound variable
$

Correct:

$ bash -u -c 'echo -n ${FUNCNAME[0]-}'
$

This hardening enables sourcing dracut-lib.sh from external utilities
executing in the initramfs such as clevis-luks-askpass, which uses
hardening option 'set -u' internally.
(see Clevis PR https://github.com/latchset/clevis/pull/340)

Signed-off-by: Renaud Métrich <rmetrich@redhat.com>

feat(pkcs11): include the module in the spec file

Adding the module to the spec file

feat(pkcs11): introducing the pkcs11 module

This module allows unlocking of an encrypted filesystem using pkcs11.

feat(crypt): check if pkcs11 module is needed in hostonly mode

In hostonly mode, include the pkcs11 module if any encrypted volumes
are configured to be decrypted using pkcs11.

fix(fips): missing sourcing of dracut-lib

Make sure dracut-lib is sourced inside the fips-noboot script.

fix(fips): add and remove local variables

fix(fips): wrong error message

When /dev/urandom cannot be created, the error message displays /dev/random instead.

fix(dracut-init): unbreak a comment

A dreadful copy & paste or kill-ring-save & yank error, most surely.

feat(dracut.sh): add --aggresive-strip option

Dracut currently calls `eu-strip` or `strip` with -g, which only strips
out .debug_* sections. symtab and strtab are kept, but are not required
for runtime, and people will rarely need to do binary level debugging
work in initramfs.

So introduce a --aggresive-strip options, try strip out all sections
that are not required for runtime. This can help reduce the binary size
by a lot.

For example, the size of libc.so is reduced by a lot when stripped
with no option than with -g.

    3014184 libc-2.28.orig.so
    2970920 libc-2.28.strip-g.so
    1460904 libc-2.28.strip.so

Signed-off-by: Kairui Song <kasong@tencent.com>

fix(network): wrong test of wicked unit

The test for the wicked service is never met because it
does not have execute permission.

fix(dracut-initramfs-restore.sh): add missing compression options

The unpack fails if the initrd is not compressed or compressed with
bzip2 or LZO.

Fix issue #1463

fix(dracut-shutdown): add cleanup handler on failure

It may happen that dracut-shutdown.service fails, for example on timeout
due to very low bandwidth.
In such case, for hardening purposes, a new dracut-shutdown-onfailure.service
unit doing dracut-shutdown.service cleanup needs to execute to make sure
switching root to an incomplete initramfs won't occur later.

See also RHBZ #1924587 (https://bugzilla.redhat.com/show_bug.cgi?id=1924587).

fix(zfcp_rules): remove collect based udev rule creators

The collect binary has been removed, so the rules are broken

fix(dasd_rules): remove collect based udev rule creators

The collect binary has been removed, so the rules are broken

fix(memstrack): drop bash runtime requirement

Use nohup instead of disown, and let systemd track the service properly.
This makes the scripts POSIX compatible and bash is no longer needed.

Signed-off-by: Kairui Song <kasong@tencent.com>

fix(kernel-modules-extra): handle zstd module extension

The regular expression here is trying to handle various kernel
module compression schemas and was missing the zst extension
which indicates use of zstd.

fix(kernel-modules): add mailbox drivers for arm

Mailbox drivers might be needed by some of the devices used in the
initrd. For example, on the Raspberry Pi 4, the MMC 'sdhci-iproc' driver
depends on 'bcm2835-mailbox'.

Signed-off-by: Adrien Thierry <athierry@redhat.com>

fix(lvm): restore setting LVM_MD_PV_ACTIVATED

The 69-dm-lvm-metad.rules udev rule has been removed from
the initrd, because it's been dropped by recent upstream
lvm versions, and it never performed any primary function
within the initrd.  But, it did have the job of setting
LVM_MD_PV_ACTIVATED=1 for active md devices used by PVs.
That step needs to be restored, and is now included in
64-lvm.rules.

feat(lvm): only run lvchange for LV that is seen on devices

Change the command listing LVs from lvscan to lvs, and list
only the LV names that are being activated.  Before attempting
to activate an LV, check that that LV name appears in the
lvs command output.  This avoids wasting time running an
lvchange command that we know will fail.

feat(lvm): use generated filter when none is set

Previously, the lvm device filter generated by dracut
would not be used if any lvm.conf file existed in the
initrd.  Change this so that the generated filter will
be used when the included lvm.conf has no filter set.

feat(lvm): update lvm command options

Drop checking for options that have been available for
at least ten years.  This simplifies code maintenance.

Add the new --nohints option (when available) to disable
the use of hints which is not useful during startup.

fix(lvm): replace --partial option

The --partial option will activate a linear (or other) LV
without segments for missing devices, which is unlikely to
be useful. The intention was to activate raid LVs in a useful
form while missing devices, which is specified with the option
--activationmode degraded.

revert(lvm): remove 69-dm-lvm-metad.rules

This udev rule runs pvscan to autoactivate VGs, which dracut
does not want to do, and previously disabled by editing the
rule file and commenting out lines.

This also stops /dev/disk/by-id/lvm-pv-uuid-* symlinks from
being created in the initrd.

revert(lvm): remove lvmetad config changes

Remove support for modifying use_lvmetad and locking_type
settings in lvm.conf for lvm versions 2.2.*.  Recent lvm
versions (2.3.*) do not include lvmetad or locking_type.
This cleanup simplifies code maintenance.

To use the lvm module with older versions (2.2), a user
would need to ensure that lvmetad settings are disabled
in the initrd's lvm.conf rather than relying on the lvm
dracut mode to modify their lvm.conf.