Move to version 0.5

- kafs-dns: Fix the -V flag.
- kafs-dns: Fix srv[=N] callout option.
- Add manpages for kafs-dns and kafs-preload.
- kafs-preload: Fix the debugging output.
- kafs-dns: Use the right name in the help output and syslog logging.
- Rename the etc.conf source to client.conf as that's the installation name

Signed-off-by: David Howells <[email protected]>

Rename etc.conf to client.conf

This change makes debian packaging easier.

Signed-off-by: Bill MacAllister <[email protected]>
Signed-off-by: David Howells <[email protected]>

Update CFLAGS usage in Makefile

Do not force CFLAGS in src/Makefile and allow the environment to
override.  This fixes discarding of hardening flags set by the Debian
build system.

Signed-off-by: Bill MacAllister <[email protected]>
Signed-off-by: David Howells <[email protected]>

Update kafs-dns help and syslog output

This patch modifies the help display and syslog output of the kafs-dns
binary to correctly identify the binary generating the output.

Reported-by: Bill MacAllister <[email protected]>
Signed-off-by: David Howells <[email protected]>

man: Add kafs-preload(8)

Add a manual page for the kafs-preload internal helper program as Debian
doesn't put it in /usr/libexec/ but rather puts it in /usr/bin/.

Reported-by: Bill MacAllister <[email protected]>
Signed-off-by: David Howells <[email protected]>

Improve the debug-mode output of kafs-preload

Make "kafs-preload -D" indicate which proc file it would writing cell
addition lines to so that it prints:

WRITE 'add example.org' TO /proc/fs/afs/cells

instead of:

add example.org

Signed-off-by: David Howells <[email protected]>

man: Add kafs-dns(8)

Add a manual page for the kafs-dns internal helper program as Debian
doesn't put it in /usr/libexec/ but rather puts it in /usr/bin/.

Reported-by: Bill MacAllister <[email protected]>
Signed-off-by: David Howells <[email protected]>

Fix a couple of bugs in kafs-dns

Fix kafs-dns in the following ways:

 (1) The -V flag should not require an argument.

 (2) The srv=N callout info should check that N is supplied, else it will
     crash.

Signed-off-by: David Howells <[email protected]>

Doc: Add a Developer's Certificate of Origin

Add a Developer's Certificate of Origin for the use of people submitting
patches.

Signed-off-by: David Howells <[email protected]>

Move to version 0.4

- Use AF_ALG rather than OpenSSL's libcrypto.
- Move the aklog.1 manpage to the -compat rpm.

Signed-off-by: David Howells <[email protected]>

rpm: Move aklog.1 manpage synonym to the compat rpm

Move the aklog.1 manual page synonym to the kafs-client-compat rpm so as
not to collide with other AFS clients.

Reported-by: Marc Dionne <[email protected]>
Signed-off-by: David Howells <[email protected]>

Makefile: Mark rpmlint, rpm and tarball targets as always needing doing

Mark the rpmlint, rpm, tarball and $(ZTARBALL) targets as always needing
doing in the main makefile so that they don't get blocked by existing stuff
of the same pathname.

Signed-off-by: David Howells <[email protected]>

aklog: Use AF_ALG and own DES functions for crypto instead of OpenSSL

Use AF_ALG to access the HMAC(MD5) function needed for key derivation and
provide the missing DES functions which mean that OpenSSL is no longer
required.

Signed-off-by: David Howells <[email protected]>

Makefile: Use rpmspec to calculate package name

Use the rpmspec program to calculate the package name rather than trying to
substitute macros that keep changing.

Signed-off-by: David Howells <[email protected]>

Address Fedora review comments

Address the following Fedora review comments:

 - spec: Make the -libs rpm own the /etc/kafs/ directory.
 - spec: Use %make_build and %make_install to bring in %{?_smp_mflags}
 - spec: Use %global instead of %define

These are from:

https://bugzilla.redhat.com/show_bug.cgi?id=1724281

Signed-off-by: David Howells <[email protected]>

Move to version 0.2

Signed-off-by: David Howells <[email protected]>

makefile: Build the tarball and then build the rpm from that

Build the tarball and then build the rpm from that as separate steps.

Signed-off-by: David Howells <[email protected]>

Use the filesystem-afs package to provide /afs on Fedora

Use the filesystem-afs subpackage to provide and maintain the /afs
directory on Fedora rather than doing it here as it will cause the upgrade
to fail if the newer package also provides /afs.

Signed-off-by: David Howells <[email protected]>

Fix default source

Set the default source for a vl server list extracted from the
configuration to kafs_record_from_config.

Signed-off-by: David Howells <[email protected]>

man: Add some missing manpages

Signed-off-by: David Howells <[email protected]>

aklog: Make cell argument optional

Make cell argument to aklog-kafs optional, reading the cell from
/proc/net/afs/rootcell if not given.

Also support --help.

Signed-off-by: David Howells <[email protected]>

kafs-client.spec: Add gcc as a BuildRequires

Fedora requires gcc to be listed as an explicit build requirement.  See:

https://docs.fedoraproject.org/en-US/packaging-guidelines/C_and_C++/

Signed-off-by: Jonathan Billings <[email protected]>
Signed-off-by: David Howells <[email protected]>

Honour 'sysname' setting in preload

If a defaults section exists in the configuration and this contains a
setting for the workstation's @sys substitution list, e.g.:

        [defaults]
        sysname = fedora28_x86 amd64_linux

then load this into kernel after the cell list has been preloaded.

Signed-off-by: David Howells <[email protected]>

Honour 'thiscell' setting in preload

If a defaults section exists in the configuration and this contains a
setting for the workstation's cell, e.g.:

[defaults]
thiscell = example.com

then load this into kernel after the cell list has been preloaded.

Signed-off-by: David Howells <[email protected]>

Fix verbose() func in kafs-preload

When kafs-preload's verbose() function was made to support syslog, the
original vprintf was left in and thus duplicated.  However, the va pointer
has been advanced and so this SEGV's.

Fixes: f058d9bb7b22 ("Use syslog in kafs-preload program")
Signed-off-by: David Howells <[email protected]>

Change config to /etc/kafs/client.{conf,d}

Change the name of the config file and dir to /etc/kafs/client.{conf,d} rather
than /etc/kafs/cellservdb.*.

Note that the default cellservdb.conf is unrenamed and is included by
client.conf.

Signed-off-by: David Howells <[email protected]>

Use syslog in kafs-preload program

Write verbose messages to the syslog in the kafs-preload programme and also
set the name of the facility.

Signed-off-by: David Howells <[email protected]>

Depend on keyutils-1.6

Set a dependency on keyutils-1.6 so that the DNS record lookup can be
overridden specifically for AFSDB record requests (including AFS SRV
lookups).

Signed-off-by: David Howells <[email protected]>

Add a utility library and number of utility programs

Add a utility library to do parsing of cellserv database and DNS lookups
for server details.  This will be of use to the kafs-utils package as well.
Parts of it may also be generally useful, so it may get moved into
keyutils.

Add a number of utility programs:

 (1) kafs-check-config: Sysadmin tool.  Check the cellserv database and
     allow it to be dumped.

 (2) kafs-preload: Systemd auxiliary program.  Preload the in-kernel cell
     database from the configuration.

 (3) dns_afsdb: Request-key upcall program.  Fetch the VL server list and
     addresses lists for a cell on behalf of the kernel.

Add a systemd service to configure the kafs dynamic root by preloading cell
names into the cell database.

Signed-off-by: David Howells <[email protected]>

Update the package, drawing on Jonathan S. Billings's package

Signed-off-by: David Howells <[email protected]>

Differentiate kafs stuff by name

Differentiate kafs and kafs toolage from other AFS tools by name so that
they can be installed and used in parallel.  To this end, use /kafs instead
of /afs as the mountpoint and rename aklog to aklog-kafs.

Signed-off-by: David Howells <[email protected]>

Add /afs directory

Fix Makefile

Add README

Fix Makefile and spec

Fix Makefile

Add Makefile

Initial commit