penguins-eggs 25.12.7 → 25.12.15

package/scripts/restore_homecrypt_krill.sh

@@ -0,0 +1,93 @@
+#!/bin/bash
+
+# ==============================================================================
+# SCRIPT DI RIPRISTINO DATI UTENTE CRITTOGRAFATI (--HOMECRYPT) PER KRILL
+# LIVE_HOME_DEVICE $1   device LUKS già sbloccato
+# TARGET_ROOT $2        root di destinazione
+# ==============================================================================
+
+# --- Variabili di Configurazione ---
+LIVE_HOME_DEVICE="$1"
+TARGET_ROOT="$2"
+
+RESTORE_MNTPOINT="/tmp/live_home_restore"
+TARGET_HOME_MNTPOINT="${TARGET_ROOT}/home"
+BACKUP_DIR="${RESTORE_MNTPOINT}/.system-backup"
+
+# 1. Verifica Condizione Cruciale: Il volume LUKS è sbloccato?
+if [ ! -b "${LIVE_HOME_DEVICE}" ]; then
+    exit 0
+fi
+
+# 2. Montaggio del Volume Decrittato (solo lettura)
+mkdir -p "${RESTORE_MNTPOINT}"
+if ! mount -o ro "${LIVE_HOME_DEVICE}" "${RESTORE_MNTPOINT}"; then
+    exit 1
+fi
+
+# 3. Copia Ricorsiva dei Dati Utente
+rsync -aH "${RESTORE_MNTPOINT}/" "${TARGET_HOME_MNTPOINT}/"
+
+# 4. Ripristino dei File di Sistema (`.system-backup`)
+if [ -d "${BACKUP_DIR}" ]; then
+
+    # 4.1. Ripristino /etc/passwd e /etc/shadow
+    # Aggiunge utenti con UID >= 1000, evitando duplicati
+    while IFS=: read -r username password uid gid gecos home shell; do
+        if ! grep -q "^${username}:" ${TARGET_ROOT}/etc/passwd; then
+            # La ridirezione >> è ora eseguita dal processo principale
+            echo "${username}:${password}:${uid}:${gid}:${gecos}:${home}:${shell}" >> ${TARGET_ROOT}/etc/passwd
+            grep "^${username}:" ${BACKUP_DIR}/shadow >> ${TARGET_ROOT}/etc/shadow
+        fi
+    done < ${BACKUP_DIR}/passwd
+
+    # 4.2. Ripristino Group/Gshadow (sovrascrittura)
+    #echo "   - Ripristino file /etc/group e /etc/gshadow."
+    cp ${BACKUP_DIR}/group ${TARGET_ROOT}/etc/group
+    cp ${BACKUP_DIR}/gshadow ${TARGET_ROOT}/etc/gshadow
+
+    # 4.3. Ripristino Configurazioni Display Manager
+    [ -d ${BACKUP_DIR}/gdm3 ] && rsync -ah ${BACKUP_DIR}/gdm3 ${TARGET_ROOT}/etc/
+    [ -d ${BACKUP_DIR}/gdm ] && rsync -ah ${BACKUP_DIR}/gdm ${TARGET_ROOT}/etc/
+    [ -d ${BACKUP_DIR}/lightdm ] && rsync -ah ${BACKUP_DIR}/lightdm ${TARGET_ROOT}/etc/
+    [ -e ${BACKUP_DIR}/sddm.conf ] && cp -a ${BACKUP_DIR}/sddm.conf ${TARGET_ROOT}/etc/
+    [ -d ${BACKUP_DIR}/sddm.conf.d ] && rsync -ah ${BACKUP_DIR}/sddm.conf.d ${TARGET_ROOT}/etc/
+
+fi
+
+# 5. CORREZIONE DEI PERMESSI UTENTE (la parte mancante)
+
+# Itera su tutte le directory utente all'interno del mountpoint di ripristino
+find "${RESTORE_MNTPOINT}" -maxdepth 1 -mindepth 1 -type d ! -name '.system-backup' | while read dir_path; do
+    
+    username=$(basename "${dir_path}")
+    
+    # Escludi la directory root se dovesse essere presente
+    if [ "${username}" != "root" ]; then
+
+        # Recupera l'UID, GID e la directory home dal file passwd del TARGET
+        # Nota: Usiamo grep e awk per leggere l'utente dal file ripristinato
+        user_info=$(grep "^${username}:" "${TARGET_ROOT}/etc/passwd")
+
+        if [ -n "$user_info" ]; then
+            # Estrai UID e GID dal record in TARGET/etc/passwd
+            uid_target=$(echo "$user_info" | awk -F: '{print $3}')
+            gid_target=$(echo "$user_info" | awk -F: '{print $4}')
+            
+            # Esegui chown ricorsivo sulla directory home del target
+            if [ -d "${TARGET_HOME_MNTPOINT}/${username}" ]; then
+                chown -R "${uid_target}:${gid_target}" "${TARGET_HOME_MNTPOINT}/${username}"
+            fi
+        fi
+    fi
+done
+
+# Rimuovi la directory di backup dalla home utente nel sistema installato
+rm -rf ${TARGET_HOME_MNTPOINT}/.system-backup
+
+
+# 6. Pulizia Finale
+umount "${RESTORE_MNTPOINT}"
+rmdir "${RESTORE_MNTPOINT}"
+
+exit 0