recipes/networking/openssh/recipe

   1 # Build recipe for openssh.
   2 #
   3 # Copyright (c) 2018-2019, 2021-2022 Matias Fonzo, <selk@dragora.org>.
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #    http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16
  17 # Exit immediately on any error
  18 set -e
  19
  20 program=openssh
  21 version=8.8p1
  22 release=1
  23
  24 # Define a category for the output of the package name
  25 pkgcategory=networking
  26
  27 tarname=${program}-${version}.tar.gz
  28
  29 # Remote source(s)
  30 fetch=https://ftp3.usa.openbsd.org/pub/OpenBSD/OpenSSH/portable/$tarname
  31
  32 description="
  33 The OpenSSH suite.
  34
  35 OpenSSH is the premier connectivity tool for remote login with the
  36 SSH protocol.  It encrypts all traffic to eliminate eavesdropping,
  37 connection hijacking, and other attacks.  In addition, OpenSSH provides
  38 a large suite of secure tunneling capabilities, several authentication
  39 methods, and sophisticated configuration options.
  40 "
  41
  42 homepage=https://www.openssh.com
  43 license=Custom
  44
  45 # Source documentation
  46 docs="CREDITS ChangeLog LICENCE OVERVIEW PROTOCOL* README* TODO"
  47 docsdir="${docdir}/${program}-${version}"
  48
  49 build()
  50 {
  51     unpack "${tardir}/$tarname"
  52
  53     cd "$srcdir"
  54
  55     # Set sane permissions
  56     chmod -R u+w,go-w,a+rX-s .
  57
  58     # A patch from Dragora to include a missing header at md5crypt.c file
  59     patch -p1 < "${worktree}/patches/openssh/openssh-include-stdio.h.patch"
  60
  61     ./configure CPPFLAGS="$QICPPFLAGS" \
  62     CFLAGS="$QICFLAGS" LDFLAGS="$QILDFLAGS -static" LIBS="-ledit" \
  63      $configure_args \
  64      --libdir=/usr/lib${libSuffix} \
  65      --sysconfdir=/etc/ssh \
  66      --mandir=$mandir \
  67      --docdir=$docsdir \
  68      --enable-strip \
  69      --with-default-path='/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/sbin' \
  70      --with-privsep-path=/var/lib/sshd \
  71      --with-privsep-user=sshd \
  72      --with-pid-dir=/var/run/sshd \
  73      --with-md5-passwords \
  74      --with-pie \
  75      --without-zlib-version-check \
  76      --build="$(gcc -dumpmachine)"
  77
  78     make -j${jobs} V=1
  79     make -j${jobs} DESTDIR="$destdir" install
  80
  81     # Make empty directories for the package
  82     mkdir -p "${destdir}/var/run/sshd" "${destdir}/var/lib/sshd"
  83
  84     # Copy additional utilities
  85
  86     cp -p contrib/ssh-copy-id "${destdir}/usr/bin"
  87     chmod 755 "${destdir}/usr/bin/ssh-copy-id"
  88
  89     mkdir -p "${destdir}/${mandir}/man1"
  90     cp -p contrib/ssh-copy-id.1 "${destdir}/${mandir}/man1"
  91
  92     # Install sshd perp service(s)
  93
  94     mkdir -p "${destdir}/etc/perp/sshd"
  95
  96     cp -p "${worktree}/archive/openssh/rc.log" \
  97           "${worktree}/archive/openssh/rc.main" \
  98           "${destdir}/etc/perp/sshd/"
  99
 100     chmod 755 "${destdir}"/etc/perp/sshd/rc.*
 101
 102     # THIS SERVICE IS DISABLED BY DEFAULT
 103     chmod -t "${destdir}/etc/perp/sshd"
 104
 105     # Manage (dot) new files via graft(1)
 106     touch "${destdir}/etc/ssh/.graft-config" \
 107           "${destdir}/etc/perp/sshd/.graft-config"
 108
 109     # Compress and link man pages (if needed)
 110     if test -d "${destdir}/$mandir"
 111     then
 112         (
 113             cd "${destdir}/$mandir"
 114             find . -type f -exec lzip -9 {} +
 115             find . -type l | while read -r file
 116             do
 117                 ln -sf "$(readlink -- "$file").lz" "${file}.lz"
 118                 rm -- "$file"
 119             done
 120         )
 121     fi
 122
 123     # Copy documentation
 124     mkdir -p "${destdir}/$docsdir"
 125     cp -p $docs "${destdir}/$docsdir"
 126 }
 127