feat(crypt): remove empty /etc/crypttab to allow creating it later

crypt module should not install an empty /etc/crypttab in hostonly mode.

Some distributions ship with an /etc/crypttab without entries (just
with comments). In those distributions installing /etc/crypttab
as part of --install command line option in hostonly mode would not
work as expected.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/1057

ci(ubuntu): install plymouth-themes

https://bugs.launchpad.net/ubuntu/+source/dracut/+bug/1596220 is fixed.

test(DMSQUASH): increase partition size

initrd on void is larger due to non-hostonly configuration.
Increase partition size to accommodate the larger initrd.

fix(test): running tests on bare metal fail with syntax error

```
$ sudo make TESTS="62" check
make[1]: Entering directory '/mnt/work/dracut-ng/test/TEST-62-BONDBRIDGEVLAN'
/mnt/work/dracut-ng/test/test-functions: line 252: [: : integer expression expected
```

Fixes add225f6b4198c7eaa20e5504b0711ee37bd7f13

fix(systemd-pcrphase): include systemd-pcrphase in hostonly mode

Commit https://github.com/jozzsi/dracut-ng/commit/a2193b7 enables
to include systemd-pcrphase in hostonly mode without undesired
side-effects.

fix(systemd-sysext): install new initrd-specific units

The old service units will no longer be activated in the initrd.

Added in https://github.com/systemd/systemd/commit/7a8556b90119412db8f55534c72a1158edf275e6

chore(deps): bump softprops/action-gh-release from 2.1.0 to 2.2.0

Bumps [softprops/action-gh-release](https://github.com/softprops/action-gh-release) from 2.1.0 to 2.2.0.
- [Release notes](https://github.com/softprops/action-gh-release/releases)
- [Changelog](https://github.com/softprops/action-gh-release/blob/master/CHANGELOG.md)
- [Commits](https://github.com/softprops/action-gh-release/compare/v2.1.0...v2.2.0)

---
updated-dependencies:
- dependency-name: softprops/action-gh-release
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

ci(arch): add linux-firmware to increase test coverage

fix(systemd-sysusers): systemd.conf no longer exists

systemd.conf has been removed in systemd v250.

See https://github.com/systemd/systemd/commit/564761f

ci: reenable systemd tests for openSUSE

test(FULL-SYSTEMD): install more systemd services into test rootfs

Make the test scenario more similar to a typical usage scenario.

fix(systemd-tmpfiles): copy 20-systemd-stub.conf into the initrd

Some of the tmpfiles to be managed during initrd phase are now
described in a separate tmpfiles.d snippet, see
https://github.com/systemd/systemd/commit/408ab988dbf6723871afd3503d11bd0deb50f846

Fixes: https://github.com/dracut-ng/dracut-ng/issues/1046

ci(alpine): dhclient is no longer packaged in alpine

Resolves the following error:
dhclient (no such package):

test: skip UEFI test on architectures without support

UEFI is only supported on x86, aarch64, and riscv64 (see architecture
check in `dracut.sh`). It is not supported on s390x.

So skip TEST-12-UEFI on architectures that do not support UEFI.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/976

fix(35network-manager): install nftables kernel modules needed

NetworkManager requires nf_tables, nfnetlink and nft_fwd_netdev kernel
modules to operate balance-slb bonding mode.

Fixes a6264d1726d9 ("fix(35network-manager): install nft binary during module installation")

test(ENC-RAID-LVM): simplify raid configuration

Use two (instead of three) drives for the raid to speculativly
improve the stability of this tests.
It has been randomly failing on the CI.

test(SYSTEMD): remove subtests that do not increase test coverage

Testing without an option does not really increase test coverage, if
we anyways test both with "ro" and "rw".

It is not actually tested if volatile mode is actually enabled.
Let's remove these tests steps until there is an actual assertion
for these modes.

test(test-root): include terminfo dracut module

Include an existing dracut module instead of attempting
to reimplement it.

fix(systemd): systemd dlopens libbpf

test(FULL-SYSTEMD): install more systemd services into the sysroot

Speculative fix to make the test more stable and not fail intermittently.

fix(test-root): dracut-getarg and dracut-lib are no longer used for test-root

fix(base): fallback when shell-interpreter is not included

Follow-up to e139edb

When dracut is invoked with -m and shell-interpreter is not listed,
than shell interpreter is not included.

The base module is the only module that is absolutely mandatory
(and its dependencies).

shell-intrepreter dracut module is optional - the same way e.g.
dash module is optional.

test: do not require a kernel for --clean

The make `clean` target is called during Debian/Ubuntu package build in
an environment that does not have a kernel installed. It fails to set
`VMLINUZ`.

Move the code that sets `KVERSION` and `VMLINUZ` into helper functions
and only call them in case `--clean` is not called.

ci: release Dracut quarterly

Release Dracut quarterly to synchronize the Dracut release with the
Ubuntu release. Ubuntu XX.04 has its feature freeze mid to end of
February. Ubuntu XX.10 has its feature freeze mid to end of August. So
release Dracut on the beginning of February and August to have some time
left to get it landed in the distribution.

test(NFS): reenable NFS3 testing

revert 4440acb

Removed one negative test as it does not add a lot of test coverage
and destabilizes the CI.

fix(35network-manager): install nft binary during module installation

NetworkManager has a new bonding mode called balance-slb. This mode is
used in environments where NICs are connected to switches without LACP.
In order to work, NetworkManager configures a set of nftables rules.

The 'nft' binary is required to work.

Signed-off-by: Fernando Fernandez Mancera <ffmancera@riseup.net>

fix(iscsi): do not install services when not using systemd

The iscsid and iscsiuio services are installed by an `inst_multiple` two
times. Remove installing these service files when not using systemd.

Fixes: b31f3fe0d1be ("95iscsi: Replace iscsistart with iscsid")

fix(iscsi): remove duplicate inst_multiple calls for iscsiadm and iscsid

The iscsiadm and iscsid binaries are installed by an `inst_multiple` two
times when using the systemd module. Remove the already installed
binaries from the second call.

Fixes: b31f3fe0d1be ("95iscsi: Replace iscsistart with iscsid")

fix(base): remove fallback for shell selection

This fallback is no longer needed after the introduction of
the shell-interpreter dracut module.

feat(nvmf): enable other shells (dash) not just bash

Fixes: 2f03d69f9df ("95nvmf: add module for NVMe-oF").
The module scripts for nvmf have no bashisms.

fix(iscsi): include /usr/lib/open-iscsi/startup-checks.sh if needed

On Debian/Ubuntu iscsid.service (from open-iscsi 2.1.10-1) fails to
start in the initrd, because its `ExecStartPre` script is not included
in the initrd:

```
$ grep ExecStartPre /usr/lib/systemd/system/iscsid.service
ExecStartPre=/usr/lib/open-iscsi/startup-checks.sh
```

The upstream open-iscsi project ships an `iscsid.service` [1] that does not
have an `ExecStartPre` entry, but Debian/Ubuntu uses their own service
file [2].

The TEST-70-ISCSI test will succeed on Ubuntu 25.04 (plucky) with
open-iscsi 2.1.10-1ubuntu2 (see https://launchpad.net/bugs/2072484).

[1] https://github.com/open-iscsi/open-iscsi/blob/master/etc/systemd/iscsid.service.template
[2] https://salsa.debian.org/linux-blocks-team/open-iscsi/-/blob/master/debian/iscsid.service
Fixes: https://launchpad.net/bugs/2081172

fix(shell-interpreter): move later in the module ordering

This PR ensures that shell dependencies (e.g. on bash) is
computed before shell-interpreter gets executed.

Do not explicitly depend on shell-interpreter as this would trigger
calling the shell-interpreter depend() function too
early in the model evaluation process.

The impact of this PR can be observed in the BASIC test when
running on void CI containers. Before this PR both 'dash' and
'bash' dracut modules gets included in the initrd.

After the PR only the 'bash' module gets included in the initrd.

Fixes: #860

ci: address new yamllint warnings and errors

Address all warnings and errors from yamllint except some of the
line-length warnings:

```
yamllint -d "{extends: default, rules: {line-length: {max: 203}}}"  .
```

Fixes: be7e87fbb7d7 ("feat(systemd-emergency): install rescue and emergency targets")
Fixes: fa194671663d ("ci: reenable test 70 (only on openSUSE)")

test(NFS): migrate more tests from NFSv3 to NFSv4

feat(systemd-emergency): install rescue and emergency targets

Systemd upstream natively provides emergency and rescue services.
Give an option to install them instead of dracut provided versions.

Both mkinitcpio and mkosi installs these into the initrd.

fix(plymouth): change severity of shutdown log messages

Right now, if someone is using plymouth and the "quiet" boot parameter,
odds are that they do so in the hope of a more polished boot experience.

The shutdown module prints a couple of warnings and then shuts down
plymouth, meaning that these warnings will flash briefly on screen
before the actual reboot/shutdown.

None of the warnings qualify as warnings though:

1. Printing "Unmounted /oldroot" just means that unmounting /oldroot
   (an internal implementational detail) succeeded.
2. Printing "Killing all remaining processes" hardly qualifies as a
   warning since it's a quite expected result of a reboot.

So downgrade them to "info" (which will respect the "quiet" boot
parameter), leading to a nice, quiet reboot.

ci: remove dracut modules from the ci containers that are being tested

As an example, when a module ordering gets changed, without this PR
the module would be available twice under modules.d - once with the
old order number that gets installed with the package manager and
once with the new order number that gets overlaid.

fix(docs): correct spelling mistake of recommended

Fixes: eb1ae6c4f836 ("docs: warn against the usage of -m, -o, -d")
Fixes: f6983159fa0b ("docs: warn against the usage of omit, drivers, dracutmodules")

chore: wrap long lines

test: print skip logs in V=1 or V=2 mode

In case a test is skipped, print the log in V=1 or V=2 mode to give a
hint why the test was skipped.

ci: reenable test 70 (only on openSUSE)

My gut feeling is that this test is most stable on
openSUSE with network-legacy.

test: move wildcard support from test-github.sh to test.sh

Follow-up to aa967c9 . Since this feature is only used in test.sh
let's not slow down CI runs with it.

ci(gentoo): depclean is only effective if it is one command

test: print all server startup logs in V=1 or V=2 mode

In V=0 mode only print "Waiting for the server to startup" once and do
not print anything from the server startup logs.

In V=1 and V=2 print all lines from the server startup while waiting
for the server to be ready to ease debugging (e.g. when the kernel
crashes the last 10 lines will not be enough).

test: use QEMU OUI for server MAC addresses

QEMU uses the OUI 52:54:00, but the server test cases use the OUI
52:54:01.

Change the server MAC addresses into the 52:54:00:42:00:xx range to have
them in the QEMU OUI range and also easy identifiable.

test: enable TEST 61 on fedora

This change will enable us to drive at least with one eye open :-)

ci: reenable ubuntu:rolling

ci: switch from ubuntu:rolling to ubuntu:devel

The goal is to test with latest Ubuntu before a dracut release.

fix(dracut-lib): initialize getcmdline/getarg local variables

Re-generate initrd without the systemd module with dracut 102-3.fc41:

```
dracut --omit systemd --regenerate-all --force -v
```

The resulting initrd fails to boot, and prints some errors:

```
dracut Warning: Signal caught
/lib/dracut-lib.sh: line 147: CMDLINE_PROC: unbound variable
/lib/dracut-lib.sh: line 198: _newoption: unbound variable
```

This failure can be explained when calling `getcmdline` or `getarg` with
`set -u`. Initialize the local variables.

Fixes: #997

docs: update formatting of dracut.conf man page

This updates a few things in the dracut.conf man page.

Firstly I've dedented the definition lists.  This isn't just for fun, the
indent works but becomes unwiedly when trying to use paragraphs or do things
like correctly associate admonitions, because the obvious thing of

title:
  blah
  +
  WARNING: warning

doesn't work for whatever magic parsing reasons; you have to dedent the "+".

Doing it consitently just looks neater.

I've been through and correctly added the existing admonitions so they're
associated with the definition they relate to.  I've also put things into
paragraphs where they were getting too long, which I think improves clarity.

I've made a few other minor changes to formatting, mostly adding `` around
literal things, updating the debug table, some minor wording clarity things and
using =,== for titles as I think that much better visually represents the
level.

Certainly more could be done but it's a start.

ci(gentoo): force hostonly mode as this is the config recommended by Gentoo wiki

See https://wiki.gentoo.org/wiki/Dracut.

docs: warn against the usage of omit, drivers, dracutmodules

These are common footguns. We should do a better job
warning the users against these usually untested configurations.

Follow-up to eb1ae6c .

test: do not redirect /dev/null to stdin

The test cases have comments saying "Uncomment this to debug failures",
but uncommenting `DEBUGFAIL` is not enough. The initrd will not take any
keyboard presses, because /dev/null is redirected to stdin.

To ease debugging, do not redirect /dev/null to stdin.

test: allow MAKEFLAGS override during debugging

This is a convenience feature and should have no impact on the running CI.

test(MULTINIC): fix virtio regression

Resolve regression from 0fca6f4 .

feat: default config profile

During packaging - at configure stage - allow setting
the defauflt dracut configuration from the predefined
list of of "profiles".

As an example Ubuntu packaging can call
./confgure --configprofile "generic".

test(MULTINIC): avoid /usr/bin/env in server initrd

The MULTINIC test fails to start the server on Ubuntu:

```
/usr/bin/env: 'bash': No such file or directory
[    8.026059] Kernel panic - not syncing: Attempted to kill init! exitcode=0x00007f00
```

This is caused by missing `/usr/bin/env` in the server initrd. So just
rely on bash being present in the initrd.

Fixes: 4f0a784186e5 ("chore(tests): search for bash in $PATH to improve portability")

test: fail test if server has terminated

The server might shutdown on error. When waiting for the server to
startup, check if the server QEMU process has vanished and abort the
test in that case.

test: introduce wait_for_server_startup

The code for the server startup is duplicated in multiple test cases. So
introduce a helper function to reduce code duplication.

ci: remove unnecessary workarounds

ci: do not log how sysroot is constructed

It is confusing to see dracut invoked 3 times for each use-case for
the uninitiated. Only log for the dracut invocation that is under test.

ci(alpine): add util-linux-login for sulogin

This is required to test emergency shell.

test(STORAGE): add subtests for rd.auto=0

Now TEST 22 is a subtest of this test and can be removed.

test(STORAGE): add subtests for degraded RAID

Switch to RAID-1 from RAID-0 to be able to degrade the RAID.

test(STORAGE): add test for LVM-THIN

Now TEST 25 is a subtest of this test and can be removed.

test(STORAGE): add subtest for encrypted root on LVM

Now TEST 21 is a subtest of this test and can be removed.

test: include debug module in server only when debugging

Including the `debug` module in the server's dracut image is not needed
for the normal test case run. Only include it when the user sets
`SERVER_DEBUG` to debug the test case.

ci: address yamllint warnings and errors

Address all warnings and errors from yamllint except some of the
line-length warnings:

```
yamllint -d "{extends: default, rules: {line-length: {max: 203}}}"  .
```

chore: add missing document start to all YAML files

yamllint warns about missing document start "---".

ci(debian): use zstd as compression

Ubuntu recommends zstd as default compressor. So use this compression
in the CI as well.

test(FULL-SYSTEMD): make systemd-pcrphase module optional

TEST-04-FULL-SYSTEMD fails on s390x:

```
dracut[E]: Module 'systemd-pcrphase' cannot be installed.
```

systemd ships `systemd-pcrphase.service` only on amd64, arm64, armhf,
riscv64 on Ubuntu and Debian. So make `systemd-pcrphase` an optional
modules in the test.

Fixes #958

ci(fedora): add ignition

Ignition is a utility used to manipulate systems during the initramfs.
This includes partitioning disks, formatting partitions, writing files
(regular files, systemd units, etc.), and configuring users. On first
boot, Ignition reads its configuration from a source of truth (remote
URL, network metadata service, hypervisor bridge, etc.) and applies
the configuration.

This is an important out-of tree dracut module that
the upstream project should not regress.

test(FULL-SYSTEMD): introduce optional_modules variable

Unfold the test_dracut call by constructing a optional_modules variable.
This makes the code longer, but easier to read.

test(RAID-DEG): workaround of omitting network is no longer needed

test(FULL-SYSTEMD): make some systemd modules optional

This PR will unskip test for Ubuntu on the "PR CI".

fix(dracut-init): add compatibility with Debian/Ubuntu for libdirs detection

Make sure if /lib/ is included in libdirs when needed.

This change is required for multipath dracut module to work properly
on Debian/Ubuntu based distributions.

fix(fips-crypto-policies): improve check for module inclusion

Checking files under /etc in non-hostonly (generic mode) is
not recommended. Test files under /usr instead.

test: replace qemu nic model e1000 by virtio

TEST-72-NBD fails on s390x with:

```
qemu-system-s390x: warning: hub port hub0port0 has no peer
qemu-system-s390x: warning: hub 0 with no nics
qemu-system-s390x: warning: netdev hub0port0 has no peer
qemu-system-s390x: warning: requested NIC (#net046, model e1000) was not created (not supported by this machine?)
```

The test uses the e1000 model, but s390x does not have it:

```
$ qemu-system-s390x -nic model=help
Available NIC models:
virtio
```

So replace the e1000 model by virtio, which is supported by most
architectures.

Fixes #953

docs: warn against the usage of -m, -o, -d

These are common footguns. We should do a better job
warning the users against these usually untested configurations.

fix(dracut-functions.sh): check_kernel_module go one dir further up

Since $drivers_dir contains the $kernel as well we have to go up one level more.

test(RAID): optionally encrypted LVM PV

Replace TEST-20 with TEST-24 and remove TEST-24.

test(BASIC): enable testing in fips mode

This test will enable fips mode on Fedora CI.

ci(fedora): enable the container to test fips

ci: increase GitHub Action timeout to 20 min

Sadly, the timeout includes not only the time it takes to
run the test, but also the time it takes to allocate a machine on
GitHub to run the job, which is unpredicatable.

Increase the timeout to account for this new information.

test: decrease default VM memory size to 1 GiB

Commit a0442b777820("test: increase VM memory size to pass test 40 on
more VMs") increased the VM memory from 1 to 2 GiB for TEST-72-NBD,
because the test ran out of memory on Arch and openSUSE.

Running the tests on armhf fails with:

```
qemu-system-armhf: at most 2047 MB RAM can be simulated
```

Decrease the default memory back to 1 GiB. Dracut should work on systems
and VMs with not much memory.

ci: combine Debian/Ubuntu into the same dockerfile

This PR does not change the test covergae or the number of CI
containers. It simply combines the dockerfile to easy maitenance
and remove duplicated code.

chore: resolve remaining shellcheck for SC2155

chore: remove unnecessary shellcheck disable for SC2031

chore: remove unnecessary shellcheck disable for SC2030

chore: remove unnecessary shellcheck disable for SC1004

chore: resolve shellcheck for SC3037

chore: resolve shellcheck for SC2155

chore: resolve shellcheck for SC2153

chore: resolve shellcheck for SC2219

chore: resolve shellcheck for SC2116

test(RAID): add support for mdadm in addition to btrfs/zfs

chore(deps): bump softprops/action-gh-release from 2.0.9 to 2.1.0

Bumps [softprops/action-gh-release](https://github.com/softprops/action-gh-release) from 2.0.9 to 2.1.0.
- [Release notes](https://github.com/softprops/action-gh-release/releases)
- [Changelog](https://github.com/softprops/action-gh-release/blob/master/CHANGELOG.md)
- [Commits](https://github.com/softprops/action-gh-release/compare/v2.0.9...v2.1.0)

---
updated-dependencies:
- dependency-name: softprops/action-gh-release
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

feat(dmsquash-live): add support for rd.live.overlay.nouserconfirmprompt

Dracut allows the creation of a LiveOS using a read-only squashfs and
a read-write overlay on top.

If the read-write overlay is backed by a ramdisk, Dracut halts and prompts
the user to confirm whether to continue or not.

This interaction during the boot process is not desired in all cases.

This change introduces a new flag (rd.live.overlay.nouserconfirmprompt)
that when defined, it suppresses the prompt and allows the boot process
to continue to completion without user interation.

There is no impact to existing configurations and their associated behavior.
The new behavior only takes effect only when the new switch is explicitly
defined by the image build as a kernel parameter.

test(FULL-SYSTEMD): skip test on debian:stable for now

This should make the Daily Integration test to finally fully green.

test(RAID): add support for zfs RAID in addition to btrfs RAID

Switch to RAID 0 to speed up test and simplify it.