fix(arje): build-initrd compila musl-static por default
1#!/usr/bin/env bash
2# build-arje-initrd.sh — empaqueta ente-zero + shims compat + Tarjeta Semilla
3# en un initramfs CPIO+gzip listo para arrancar bajo QEMU o como /init real.
4#
5# Toolchain: musl-static por default. ente-zero es PID 1; cualquier
6# dependencia dinámica (libgcc_s, libc.so.6, ld-linux) que no esté en el
7# initramfs produce kernel panic. Compilar contra musl elimina el problema
8# completamente — un solo ELF estático.
9#
10# Layout del initrd resultante:
11# /init → wrapper sh que exec /sbin/ente-zero
12# /sbin/ente-zero → PID 1 (musl-static)
13# /usr/sbin/ente-*-compat → shims systemd (musl-static)
14# /usr/sbin/ente-echo, ente-policy-provider
15# /ente/seed.card.json → Tarjeta Semilla
16# /bin/{sh,ls,cat,...} → busybox-static (recomendado)
17# /dev, /proc, /sys, /run → puntos de montaje (ente-zero los monta)
18#
19# Uso:
20# scripts/build-arje-initrd.sh [seed.card.json] [out.cpio.gz]
21#
22# seed default: seeds/arje-prod.card.json
23# out default: out/arje.initrd.cpio.gz
24#
25# Env:
26# ARJE_TARGET triple de cargo (default: x86_64-unknown-linux-musl).
27# Para glibc dinámica usar x86_64-unknown-linux-gnu — en
28# ese caso hay que vendorear libgcc_s.so.1 + libc.so.6 +
29# ld-linux-x86-64.so.2 manualmente o el kernel paniquea.
30# BUSYBOX_BIN path a un busybox-static. Default: busca `busybox` en PATH.
31# EXTRA_BINS binarios extra a copiar (deben ser estáticos), space-separated.
32#
33# Requisitos del host:
34# - rust toolchain con el target musl instalado:
35# rustup target add x86_64-unknown-linux-musl
36# - musl-gcc para algunos crates con build.rs C (sled, etc.):
37# Debian/Ubuntu: apt install musl-tools
38# Alpine: apk add musl-dev gcc
39# Arch: pacman -S musl
40# - cpio, gzip.
41# - busybox-static (recomendado, opcional):
42# Debian/Ubuntu: apt install busybox-static
43# Alpine: (busybox viene built-in)
44
45set -euo pipefail
46
47SEED="${1:-seeds/arje-prod.card.json}"
48OUT="${2:-out/arje.initrd.cpio.gz}"
49TARGET="${ARJE_TARGET:-x86_64-unknown-linux-musl}"
50BUSYBOX_BIN="${BUSYBOX_BIN:-$(command -v busybox 2>/dev/null || true)}"
51EXTRA_BINS="${EXTRA_BINS:-}"
52
53SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
54REPO_DIR="$(cd "$SCRIPT_DIR/.." && pwd)"
55cd "$REPO_DIR"
56
57if [ ! -f "$SEED" ]; then
58 echo "[build-initrd] seed no encontrada: $SEED" >&2
59 exit 2
60fi
61
62# Chequeo del target: si es musl, debe estar instalado. Mensaje accionable
63# cuando falta — la causa #1 de fracaso al primer intento.
64if [[ "$TARGET" == *-musl ]]; then
65 RUSTLIB="$(rustc --print sysroot 2>/dev/null)/lib/rustlib/$TARGET"
66 if [ ! -d "$RUSTLIB" ]; then
67 cat >&2 <<EOF
68[build-initrd] target musl no instalado: $TARGET
69
70Instalalo con uno de:
71
72 # Si tenés rustup:
73 rustup target add $TARGET
74
75 # Si tu rust viene del paquete del sistema (Debian/Ubuntu):
76 apt install rustup && rustup default stable && rustup target add $TARGET
77
78Y asegurate de tener musl-gcc para los crates con build.rs C:
79
80 apt install musl-tools # Debian/Ubuntu
81 apk add musl-dev gcc # Alpine
82 pacman -S musl # Arch
83
84Si querés saltar musl (NO recomendado para PID 1, te dará kernel panic
85por libgcc_s.so.1 faltante a menos que la vendorees):
86
87 ARJE_TARGET=x86_64-unknown-linux-gnu scripts/build-arje-initrd.sh
88EOF
89 exit 5
90 fi
91fi
92
93# 1. Build release de ente-zero y todos los compat shims con el target elegido.
94echo "[build-initrd] cargo build --release --target $TARGET de ente-zero + shims"
95cargo build --release --target "$TARGET" \
96 -p ente-zero \
97 -p ente-echo \
98 -p ente-logind-compat \
99 -p ente-hostnamed-compat \
100 -p ente-timedated-compat \
101 -p ente-localed-compat \
102 -p ente-journald-compat \
103 -p ente-resolved-compat \
104 -p ente-polkit-compat \
105 -p ente-machined-compat \
106 -p ente-systemd1-compat \
107 -p ente-notify-compat \
108 -p ente-timer-compat \
109 -p ente-tmpfiles-compat \
110 -p ente-binfmt-compat \
111 -p ente-policy-provider
112
113BIN_DIR="target/$TARGET/release"
114
115# 2. Validar la seed. validate.sh corre el binario del host (release plain),
116# sólo verifica el schema — independiente del target.
117if ! seeds/validate.sh "$SEED" >/dev/null 2>&1; then
118 echo "[build-initrd] seed inválida: $SEED" >&2
119 exit 3
120fi
121
122# 3. Sanity check: si compilamos musl, los ELF deben ser ESTÁTICOS.
123# Si quedó alguno con interpreter dinámico, el kernel paniquea.
124if [[ "$TARGET" == *-musl ]] && command -v file >/dev/null 2>&1; then
125 bad=0
126 for b in "$BIN_DIR/ente-zero" "$BIN_DIR/ente-echo"; do
127 [ -f "$b" ] || continue
128 if file "$b" | grep -q "dynamically linked"; then
129 echo "[build-initrd] WARN: $b quedó DYNAMIC (esperábamos static):" >&2
130 file "$b" >&2
131 bad=$((bad + 1))
132 fi
133 done
134 if [ "$bad" -gt 0 ]; then
135 echo "[build-initrd] abortando — un binario PID-1 dinámico paniquea el kernel" >&2
136 exit 6
137 fi
138fi
139
140# 4. Stage root del initrd.
141STAGE="$(mktemp -d -t arje-initrd.XXXXXX)"
142trap 'rm -rf "$STAGE"' EXIT
143mkdir -p "$STAGE"/{bin,sbin,usr/sbin,etc,ente,proc,sys,dev,run,tmp,sys/fs/cgroup}
144
145# 5. Copiar binarios arje.
146install -m 0755 "$BIN_DIR/ente-zero" "$STAGE/sbin/ente-zero"
147for b in ente-echo ente-policy-provider \
148 ente-logind-compat ente-hostnamed-compat ente-timedated-compat \
149 ente-localed-compat ente-journald-compat ente-resolved-compat \
150 ente-polkit-compat ente-machined-compat ente-systemd1-compat \
151 ente-notify-compat ente-timer-compat ente-tmpfiles-compat \
152 ente-binfmt-compat; do
153 install -m 0755 "$BIN_DIR/$b" "$STAGE/usr/sbin/$b"
154done
155
156# 6. Userspace mínimo. Con binarios musl-static no necesitamos vendorear
157# libc/ld-linux. Las dos rutas:
158# (a) busybox-static apuntado por $BUSYBOX_BIN → 1 binario, todo simlink.
159# (b) sin busybox → copiar /bin/sh + sus deps via ldd. Sólo seguro si el
160# /bin/sh del host es estático (ej. dash en algunos distros NO lo es).
161if [ -n "$BUSYBOX_BIN" ] && [ -x "$BUSYBOX_BIN" ]; then
162 echo "[build-initrd] usando busybox-static: $BUSYBOX_BIN"
163 # Validar que el busybox es realmente estático (causa frecuente de panic).
164 if command -v file >/dev/null 2>&1 && \
165 file "$BUSYBOX_BIN" | grep -q "dynamically linked"; then
166 echo "[build-initrd] ERROR: $BUSYBOX_BIN es dinámico — necesitás busybox-static" >&2
167 echo " apt install busybox-static # Debian/Ubuntu" >&2
168 exit 7
169 fi
170 install -m 0755 "$BUSYBOX_BIN" "$STAGE/bin/busybox"
171 ( cd "$STAGE/bin" && for app in sh ls cat mount umount mkdir cp mv \
172 echo grep sed awk ps kill sleep insmod modprobe poweroff reboot \
173 sysctl dmesg ip ifconfig; do
174 ln -sf busybox "$app"
175 done )
176else
177 echo "[build-initrd] WARN: sin busybox-static — vendoreando /bin/sh + libs via ldd"
178 echo " Esto es FRÁGIL. Instalá busybox-static y reintentá:"
179 echo " apt install busybox-static # Debian/Ubuntu"
180 copy_lib() {
181 local lib="$1"
182 [ -f "$lib" ] || return 0
183 local dest="$STAGE${lib}"
184 mkdir -p "$(dirname "$dest")"
185 cp -L "$lib" "$dest"
186 }
187 for b in /bin/sh /bin/ls /bin/cat /bin/mount /bin/umount /bin/mkdir; do
188 [ -x "$b" ] || continue
189 cp -L "$b" "$STAGE${b}"
190 while read -r lib; do copy_lib "$lib"; done < <(
191 ldd "$b" 2>/dev/null | awk '{ for (i=1;i<=NF;i++) if ($i ~ /^\//) print $i }'
192 )
193 done
194fi
195
196# 7. Tarjeta Semilla. Path canónico en prod: /ente/seed.card.json
197install -m 0644 "$SEED" "$STAGE/ente/seed.card.json"
198
199# 8. /init wrapper. El kernel pasa control a /init; nosotros invocamos
200# ente-zero como PID 1 real con su env mínimo.
201cat > "$STAGE/init" <<'EOF'
202#!/bin/sh
203# arje /init — kernel → este script → ente-zero (PID 1 lo hereda via exec)
204export PATH=/usr/sbin:/usr/bin:/sbin:/bin
205export RUST_LOG="${RUST_LOG:-ente_zero=info,brahman_handshake=info,info}"
206# ente-zero monta /proc /sys /dev /sys/fs/cgroup él mismo.
207exec /sbin/ente-zero
208EOF
209chmod 0755 "$STAGE/init"
210
211# 9. Binarios extra a vendorear (deben ser estáticos).
212if [ -n "$EXTRA_BINS" ]; then
213 for b in $EXTRA_BINS; do
214 [ -x "$b" ] || { echo "[build-initrd] EXTRA_BINS: $b no existe"; exit 4; }
215 install -m 0755 "$b" "$STAGE/usr/sbin/$(basename "$b")"
216 done
217fi
218
219# 10. Empaquetar CPIO + gzip. Formato newc (estándar para Linux initramfs).
220mkdir -p "$(dirname "$OUT")"
221( cd "$STAGE" && find . -print0 | cpio -o -H newc --null --quiet ) | gzip -9 > "$OUT"
222echo "[build-initrd] generado: $OUT ($(du -h "$OUT" | cut -f1))"
223echo "[build-initrd] target: $TARGET"