debian/guest-account

   1 #!/bin/sh -e
   2 # (C) 2008 Canonical Ltd.
   3 # Author: Martin Pitt <martin.pitt@ubuntu.com>
   4 # License: GPL v2 or later
   5 # modified by David D Lowe and Thomas Detoux
   6 #
   7 # Setup user and temporary home directory for guest session.
   8 # If this succeeds, this script needs to print the username as the last line to
   9 # stdout.
  10
  11 add_account ()
  12 {
  13   HOME=`mktemp -td guest-XXXXXX`
  14   USER=`echo $HOME | sed 's/\(.*\)guest/guest/'`
  15
  16   # if $USER already exists, it must be a locked system account with no existing
  17   # home directory
  18   if PWSTAT=`passwd -S "$USER"` 2>/dev/null; then
  19     if [ "`echo \"$PWSTAT\" | cut -f2 -d\ `" != "L" ]; then
  20       echo "User account $USER already exists and is not locked"
  21       exit 1
  22     fi
  23     PWENT=`getent passwd "$USER"` || {
  24       echo "getent passwd $USER failed"
  25       exit 1
  26     }
  27     GUEST_UID=`echo "$PWENT" | cut -f3 -d:`
  28     if [ "$GUEST_UID" -ge 500 ]; then
  29       echo "Account $USER is not a system user"
  30       exit 1
  31     fi
  32     HOME=`echo "$PWENT" | cut -f6 -d:`
  33     if [ "$HOME" != / ] && [ "${HOME#/tmp}" = "$HOME" ] && [ -d "$HOME" ]; then
  34       echo "Home directory of $USER already exists"
  35       exit 1
  36     fi
  37   else
  38     # does not exist, so create it
  39     adduser --system --no-create-home --home / --gecos "Guest" --group --shell /bin/bash $USER || {
  40         umount "$HOME"
  41         rm -rf "$HOME"
  42         exit 1
  43     }
  44   fi
  45
  46   # create temporary home directory
  47   mount -t tmpfs -o mode=700 none "$HOME" || { rm -rf "$HOME"; exit 1; }
  48   chown $USER:$USER "$HOME"
  49   gs_skel=/etc/guest-session/skel/
  50   if [ -d "$gs_skel" ] && [ -n "`find $gs_skel -type f`" ]; then
  51     cp -rT $gs_skel "$HOME"
  52   else
  53     cp -rT /etc/skel/ "$HOME"
  54   fi
  55   chown -R $USER:$USER "$HOME"
  56   usermod -d "$HOME" "$USER"
  57
  58   #
  59   # setup session
  60   #
  61
  62   # disable some services that are unnecessary for the guest session
  63   mkdir --parents "$HOME"/.config/autostart
  64   cd /etc/xdg/autostart/
  65   services="jockey-kde.desktop jockey-gtk.desktop update-notifier.desktop user-dirs-update-gtk.desktop"
  66   for service in $services
  67   do
  68     if [ -e /etc/xdg/autostart/"$service" ] ; then
  69         cp "$service" "$HOME"/.config/autostart
  70         echo "X-GNOME-Autostart-enabled=false" >> "$HOME"/.config/autostart/"$service"
  71     fi
  72   done
  73
  74   echo "[Desktop Entry]" >> "$HOME"/.config/autostart/screenlocking.desktop
  75   echo "Name='Disable screen locking in guest session'" >> "$HOME"/.config/autostart/screenlocking.desktop
  76   echo "Type=Application" >> "$HOME"/.config/autostart/screenlocking.desktop
  77   echo "Exec=gsettings set org.gnome.desktop.lockdown disable-lock-screen true" >> "$HOME"/.config/autostart/screenlocking.desktop
  78
  79   mkdir -p "$HOME"/.kde/share/config
  80   echo "[Basic Settings]" >> "$HOME"/.kde/share/config/nepomukserverrc
  81   echo "Start Nepomuk=false" >> "$HOME"/.kde/share/config/nepomukserverrc
  82
  83   echo "[Event]" >> "$HOME"/.kde/share/config/notificationhelper
  84   echo "hideHookNotifier=true" >> "$HOME"/.kde/share/config/notificationhelper
  85   echo "hideInstallNotifier=true" >> "$HOME"/.kde/share/config/notificationhelper
  86   echo "hideRestartNotifier=true" >> "$HOME"/.kde/share/config/notificationhelper
  87
  88   # Load restricted session
  89   #dmrc='[Desktop]\nSession=guest-restricted'
  90   #/bin/echo -e "$dmrc" > "$HOME"/.dmrc
  91
  92   chown -R $USER:$USER "$HOME"
  93
  94   # set possible local guest session preferences
  95   if [ -f /etc/guest-session/prefs.sh ]; then
  96       . /etc/guest-session/prefs.sh
  97   fi
  98
  99   echo $USER
 100 }
 101
 102 remove_account ()
 103 {
 104   USER=$1
 105
 106   PWENT=`getent passwd "$USER"` || {
 107     echo "Error: invalid user $USER"
 108     exit 1
 109   }
 110   UID=`echo "$PWENT" | cut -f3 -d:`
 111   HOME=`echo "$PWENT" | cut -f6 -d:`
 112
 113   if [ "$UID" -ge 500 ]; then
 114     echo "Error: user $USER is not a system user."
 115     exit 1
 116   fi
 117
 118   if [ "${HOME}" = "${HOME#/tmp/}" ]; then
 119     echo "Error: home directory $HOME is not in /tmp/."
 120     exit 1
 121   fi
 122
 123   # kill all remaining processes
 124   while ps h -u "$USER" >/dev/null; do
 125     killall -9 -u "$USER" || true
 126     sleep 0.2;
 127   done
 128
 129   umount "$HOME" || umount -l "$HOME" || true
 130   rm -rf "$HOME"
 131
 132   # remove leftovers in /tmp
 133   find /tmp -mindepth 1 -maxdepth 1 -uid "$UID" -print0 | xargs -0 rm -rf || true
 134
 135   deluser --system "$USER"
 136 }
 137
 138 case "$1" in
 139   add)
 140     add_account
 141     ;;
 142   remove)
 143     if [ -z $2 ] ; then
 144       echo "Usage: $0 remove [account]"
 145       exit 1
 146     fi
 147     remove_account $2
 148     ;;
 149   *)
 150     echo "Usage: $0 add|remove"
 151     exit 1
 152 esac