libexec/save-entropy/save-entropy.sh

   1 #!/bin/sh
   2 #
   3 # SPDX-License-Identifier: BSD-2-Clause-FreeBSD
   4 #
   5 # Copyright (c) 2001-2006,2012 Douglas Barton, dougb@FreeBSD.org
   6 # All rights reserved.
   7 #
   8 # Redistribution and use in source and binary forms, with or without
   9 # modification, are permitted provided that the following conditions
  10 # are met:
  11 # 1. Redistributions of source code must retain the above copyright
  12 #    notice, this list of conditions and the following disclaimer.
  13 # 2. Redistributions in binary form must reproduce the above copyright
  14 #    notice, this list of conditions and the following disclaimer in the
  15 #    documentation and/or other materials provided with the distribution.
  16 #
  17 # THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  18 # ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  19 # IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  20 # ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  21 # FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  22 # DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  23 # OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  24 # HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  25 # LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  26 # OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  27 # SUCH DAMAGE.
  28 #
  29 # $FreeBSD$
  30
  31 # This script is called by cron to store bits of randomness which are
  32 # then used to seed /dev/random on boot.
  33
  34 # Originally developed by Doug Barton, dougb@FreeBSD.org
  35
  36 PATH=/bin:/usr/bin
  37
  38 # If there is a global system configuration file, suck it in.
  39 #
  40 if [ -r /etc/defaults/rc.conf ]; then
  41         . /etc/defaults/rc.conf
  42         source_rc_confs 2>/dev/null
  43 elif [ -r /etc/rc.conf ]; then
  44         . /etc/rc.conf 2>/dev/null
  45 fi
  46
  47 [ $(/sbin/sysctl -n security.jail.jailed) = 0 ] || exit 0
  48
  49 case ${entropy_dir} in
  50 [Nn][Oo])
  51         exit 0
  52         ;;
  53 *)
  54         entropy_dir=${entropy_dir:-/var/db/entropy}
  55         ;;
  56 esac
  57
  58 entropy_save_sz=${entropy_save_sz:-4096}
  59 entropy_save_num=${entropy_save_num:-8}
  60
  61 if [ ! -d "${entropy_dir}" ]; then
  62         install -d -o operator -g operator -m 0700 "${entropy_dir}" || {
  63                 logger -is -t "$0" The entropy directory "${entropy_dir}" does \
  64                     not exist, and cannot be created. Therefore no entropy can \
  65                     be saved.; exit 1; }
  66 fi
  67
  68 cd "${entropy_dir}" || {
  69         logger -is -t "$0" Cannot cd to the entropy directory: "${entropy_dir}". \
  70             Entropy file rotation is aborted.; exit 1; }
  71
  72 for f in saved-entropy.*; do
  73         case "${f}" in saved-entropy.\*) continue ;; esac       # No files match
  74         [ ${f#saved-entropy\.} -ge ${entropy_save_num} ] && unlink ${f}
  75 done
  76
  77 umask 377
  78
  79 n=$(( ${entropy_save_num} - 1 ))
  80 while [ ${n} -ge 1 ]; do
  81         if [ -f "saved-entropy.${n}" ]; then
  82                 mv "saved-entropy.${n}" "saved-entropy.$(( ${n} + 1 ))"
  83         elif [ -e "saved-entropy.${n}" -o -L "saved-entropy.${n}" ]; then
  84                 logger -is -t "$0" \
  85         "${entropy_dir}/saved-entropy.${n}" is not a regular file, and so \
  86             it will not be rotated. Entropy file rotation is aborted.
  87                 exit 1
  88         fi
  89         n=$(( ${n} - 1 ))
  90 done
  91
  92 dd if=/dev/random of=saved-entropy.1 bs=${entropy_save_sz} count=1 2>/dev/null
  93 fsync saved-entropy.1 "."
  94
  95 exit 0