build: Run as root generally, drop privs on download/bundle

Этот коммит содержится в:
Albert S. 2022-06-28 23:36:04 +02:00
родитель 4903470b15
Коммит 1a92cb5963
2 изменённых файлов: 8 добавлений и 9 удалений

16
build
Просмотреть файл

@ -2,13 +2,13 @@
set -e
[ -d cache ] || mkdir cache
SPAWN="systemd-nspawn -M gentoolooqsbuilder -D gentoo --bind=$(realpath ./out):/out --bind=$(realpath scripts):/scripts --bind=$(realpath cache):/var/cache/distfiles"
export UNPRIVUSER="user"
SETUPSCRIPT="/scripts/3-setup-gentoo.sh"
BUILDSCRIPT="/scripts/4-build-looqs.sh"
./scripts/1-create.sh
sudo ./scripts/2-create.sh `whoami`
sudo ${SPAWN} /${SETUPSCRIPT}
sudo ${SPAWN} su - builder -c /${BUILDSCRIPT}
./scripts/5-bundle.sh
su $UNPRIVUSER -c ./scripts/1-create.sh
./scripts/2-create.sh
${SPAWN} /scripts/3-setup-gentoo.sh
chown "$UNPRIVUSER" -R out
${SPAWN} su - builder -c /scripts/4-build-looqs.sh
chown "$UNPRIVUSER" -R out
su $UNPRIVUSER -c "cd $(pwd); ./scripts/5-bundle.sh"

Просмотреть файл

@ -6,5 +6,4 @@ mkdir out
mkdir out/lib
mkdir out/bin
chmod -R 755 out
chown -R "$1" out
tar xfp hardened.tar.xz -C gentoo