tools/arvbox/lib/arvbox/docker/createusers.sh

   1 #!/bin/bash
   2 # Copyright (C) The Arvados Authors. All rights reserved.
   3 #
   4 # SPDX-License-Identifier: AGPL-3.0
   5
   6 set -e -o pipefail
   7
   8 export GEM_HOME=/var/lib/arvados/lib/ruby/gems/2.7.0
   9 export ARVADOS_CONTAINER_PATH=/var/lib/arvados-arvbox
  10
  11 if ! grep "^arvbox:" /etc/passwd >/dev/null 2>/dev/null ; then
  12     HOSTUID=$(ls -nd /usr/src/arvados | sed 's/ */ /' | cut -d' ' -f4)
  13     HOSTGID=$(ls -nd /usr/src/arvados | sed 's/ */ /' | cut -d' ' -f5)
  14
  15     mkdir -p $ARVADOS_CONTAINER_PATH/git $GEM_HOME \
  16           /var/lib/passenger /var/lib/gopath \
  17           /var/lib/pip /var/lib/npm
  18
  19     if test -z "$ARVBOX_HOME" ; then
  20         ARVBOX_HOME=$ARVADOS_CONTAINER_PATH
  21     fi
  22
  23     groupadd --gid $HOSTGID --non-unique arvbox
  24     groupadd --gid $HOSTGID --non-unique git
  25     useradd --home-dir $ARVBOX_HOME \
  26             --uid $HOSTUID --gid $HOSTGID \
  27             --non-unique \
  28             --groups docker \
  29             --shell /bin/bash \
  30             arvbox
  31     useradd --home-dir $ARVADOS_CONTAINER_PATH/git --uid $HOSTUID --gid $HOSTGID --non-unique git
  32     useradd --groups docker crunch
  33
  34     if [[ "$1" != --no-chown ]] ; then
  35         chown arvbox:arvbox -R /usr/local $ARVADOS_CONTAINER_PATH $GEM_HOME \
  36               /var/lib/passenger /var/lib/postgresql \
  37               /var/lib/nginx /var/log/nginx /etc/ssl/private \
  38               /var/lib/gopath /var/lib/pip /var/lib/npm \
  39               /var/lib/arvados
  40     fi
  41
  42     mkdir -p /tmp/crunch0 /tmp/crunch1
  43     chown crunch:crunch -R /tmp/crunch0 /tmp/crunch1
  44
  45     # singularity needs to be owned by root and suid
  46     chown root /var/lib/arvados/bin/singularity \
  47           /var/lib/arvados/etc/singularity/singularity.conf \
  48           /var/lib/arvados/etc/singularity/capability.json \
  49           /var/lib/arvados/etc/singularity/ecl.toml
  50     chmod u+s /var/lib/arvados/bin/singularity
  51
  52     echo "arvbox    ALL=(crunch) NOPASSWD: ALL" >> /etc/sudoers
  53
  54     cat <<EOF > /etc/profile.d/paths.sh
  55 export PATH=/var/lib/arvados/bin:/usr/local/bin:/usr/bin:/bin
  56 export GEM_HOME=/var/lib/arvados/lib/ruby/gems/2.7.0
  57 export npm_config_cache=/var/lib/npm
  58 export npm_config_cache_min=Infinity
  59 export R_LIBS=/var/lib/Rlibs
  60 export GOPATH=/var/lib/gopath
  61 EOF
  62
  63     mkdir -p /etc/arvados
  64     chown -R arvbox:arvbox /etc/arvados
  65 fi
  66
  67 if ! grep "^fuse:" /etc/group >/dev/null 2>/dev/null ; then
  68     if test -c /dev/fuse ; then
  69         FUSEGID=$(ls -nd /dev/fuse | sed 's/ */ /' | cut -d' ' -f5)
  70         groupadd --gid $FUSEGID --non-unique fuse
  71         adduser arvbox fuse
  72         adduser crunch fuse
  73     fi
  74 fi