Ich hab jetzt viel getestet.
pam_mkhomedir macht prinzipiell das, was ich möchte, jedoch bereitete mir das Löschen des Verzeichnisses größere Probleme.
Die Geschichte mit systemd
user@UID.service ist so aufgebaut, dass
user@UID.service gestartet bei der ersten Anmeldung eines Users gestartet wird, und nach der letzten Anmeldung wieder beendet. Ein Löschen mittels PAM würde bei einer zweiten Anmeldung und wieder Abmeldung home löschen, obwohl der User ja noch angemeldet ist... (graphisch und z.B. auf einem Text-TTY)
Außerdem legt pam_mkhomedir das Homedir zu spät für systemd an. Ich habe ein paar User-Services mit systemd gestartet, welche eine unit in ~/.config/systemd/user erwarten, sobald
user@UID.service gestartet wird. Da existiert das Home aber noch nicht.
Jetzt habe ich es so gelöst. Ich habe mir eine Service-Unit erstellt
/etc/systemd/system/guest-home@.service
Code: Alles auswählen
[Unit]
Description=Create and delete $HOME for Guest-Session USER: %i
Before=user@%i.service
#BindsTo=user@%i.service guest-session@%i.service
Conflicts=shutdown.target
BindsTo=user@%i.service
#RefuseManualStart=true
[Service]
Type=oneshot
RemainAfterExit=true
Environment="SOURCE='/etc/skel-gast'"
ExecStartPre=/bin/sh -c '/bin/systemctl set-environment UHOME=$(getent passwd %i | cut -d: -f6)'
ExecStartPre=/etc/systemd/system/scripts/guest-session-homedir.sh create /etc/skel-gast "$UHOME"
ExecStart=/bin/chown -R %i:%i "$UHOME"
ExecStop=-/etc/systemd/system/scripts/guest-session-homedir.sh delete "$UHOME"
[Install]
WantedBy=user@%i.service
Diese Unit erstellt das Home-Verzeichnis des Gast-Users direkt nach dem ersten Login und löscht es wieder nach dem letzten Logout.
Die folgende Unit erstellt einen Gastuser nach dem booten und löscht den wieder vor dem Runterfahren.
/etc/systemd/system/guest-session@.service
Code: Alles auswählen
[Unit]
Description=Create guest-user (%i) and activate volatile $HOME for it
[Service]
RemainAfterExit=true
ExecStartPre=/bin/sh -c '/bin/systemctl set-environment UNAME=$(echo %i|tr '[:upper:]' '[:lower:]' )'
ExecStartPre=/usr/sbin/adduser --no-create-home --gecos "%i" --disabled-password $UNAME
ExecStartPre=/bin/sh -c '/bin/systemctl set-environment GUESTUID=$(/usr/bin/id -u $UNAME )'
ExecStartPre=/usr/bin/passwd -d $UNAME
#ExecStartPre=/bin/sh -c '/bin/systemctl daemon-reload'
#ExecStart=/bin/echo $GUESTUID
ExecStart=/bin/sh -c "/bin/systemctl enable guest-home@$GUESTUID.service"
ExecStop=/bin/sh -c "/bin/systemctl disable guest-home@$GUESTUID.service"
ExecStopPost=/usr/sbin/deluser --remove-home $UNAME
[Install]
WantedBy=multi-user.target
Damit das nach dem nächsten Reboot auch passiert, ist folgendes auszuführen:
für $USERNAME ist das einzufügen, was man am GDM stehen haben will. Also z.B. "Gast" oder "Surfuser"
Damit es gleich funktioniert ist nach "enable" noch "--now" einzufügen, damit wird nicht nur der Symlink erstellt, sondern der Service auch gleich gestartet.
In der ersten Unit (guest-home@.service) wird noch ein Skript aufgerufen, welches auf das Vorhandensein eines btrfs prüft und davon abhängig von /etc/skel-gast einen Snapshot macht, oder dieses Verzeichnis nur nach /home/$username kopiert.
Den Snapshot für Home (falls möglich) benötige ich, dass ich diesen für die Backups ausschließen kann, damit da nicht irrtümlich etwas im Backup landet, oder dieses mit Surfprofilen vollgemüllt wird.
/etc/systemd/system/scripts/guest-session-homedir.sh
Code: Alles auswählen
#!/bin/bash
#create or delete volatile homedir for a guest-session depending wheter btrfs is available or not.
BTRFS="/bin/btrfs"
RSYNC="/usr/bin/rsync"
MKDIR="/bin/mkdir"
RM="/bin/rm"
check_btrfs () {
FS=$(stat -f --format=%T "$1")
if [ "$FS" = "btrfs" ]; then
return 0
else
return 1
fi
}
check_btrfs_subvolume () {
FS=$(stat --format=%i "$1")
if [ $FS -eq 256 ]; then
return 0
else
return 1
fi
}
delete_home () {
echo "delete home $DST"
if [ -d "$DST" ]; then
if check_btrfs_subvolume "$DST"; then
$BTRFS subvolume delete -c "$DST"
else
$RM -rf "$DST"
fi
fi
}
create_home () {
echo "XXX $UID $SRC $DSTDIR $DST"
if check_btrfs "$SRC"; then
if check_btrfs "$DSTDIR"; then
if check_btrfs_subvolume "$SRC"; then
$BTRFS subvolume snapshot "$SRC" "$DST"
else
$BTRFS subvolume create "$DST"
$RSYNC -a "$SRC/" "$DST"
fi
else
$MKDIR "$DST"
$RSYNC -a "$SRC/" "$DST"
fi
else
if check_btrfs "$DST"; then
$BTRFS subvolume create "$DST"
else
$MKDIR "$DST"
fi
$RSYNC -a "$SRC/" "$DST"
fi
}
while :
do
case $1 in
create)
shift
export SRC="$(dirname "$1")/$(basename "$1")"
export DST="$(dirname "$2")/$(basename "$2")"
export DSTDIR="$(dirname $DST)"
delete_home
create_home
break
;;
delete)
shift
export DST="$(dirname "$1")/$(basename "$1")"
export DSTDIR="$(dirname $DST)"
delete_home
break
;;
*)
exit 1
esac
done
lg scientific
PS: Ich habe diese 3 Units/Skripte in mein Repo integriert. Das Paket heißt my-services und ist in der Sig zu finden.
