186 lines
8.9 KiB
Docker
186 lines
8.9 KiB
Docker
###############################################################################
|
|
# PROJECT NAME CONFIGURATION
|
|
###############################################################################
|
|
# Name: fluffy-pancake
|
|
#
|
|
# IMPORTANT: Change "finpilot" above to your desired project name.
|
|
# This name should be used consistently throughout the repository in:
|
|
# - Justfile: export image_name := env("IMAGE_NAME", "your-name-here")
|
|
# - README.md: # your-name-here (title)
|
|
# - artifacthub-repo.yml: repositoryID: your-name-here
|
|
# - custom/ujust/README.md: localhost/your-name-here:stable (in bootc switch example)
|
|
#
|
|
# The project name defined here is the single source of truth for your
|
|
# custom image's identity. When changing it, update all references above
|
|
# to maintain consistency.
|
|
###############################################################################
|
|
|
|
###############################################################################
|
|
# MULTI-STAGE BUILD ARCHITECTURE (Cache-Isolierung)
|
|
###############################################################################
|
|
# Isolierte Kontext-Stage NUR für die Build-Skripte.
|
|
# Änderungen an /configs oder /scripts hebeln dadurch die DNF-Layer (1-5) NICHT mehr aus!
|
|
FROM scratch AS build-ctx
|
|
COPY build /build
|
|
|
|
###############################################################################
|
|
# BASE IMAGE
|
|
###############################################################################
|
|
# labwc/Noctalia-Zweig: minimale fedora-bootc-Basis statt Kinoite.
|
|
# Der komplette Desktop (labwc, greetd, Noctalia) wird in den Layern unten
|
|
# aufgebaut. Der Kinoite-Stand bleibt auf Branch main / Tag :stable erhalten.
|
|
FROM quay.io/fedora/fedora-bootc:44
|
|
|
|
### /opt (Unverändert)
|
|
# RUN rm /opt && mkdir /opt
|
|
|
|
###############################################################################
|
|
# EXECUTION STAGE (Aufgeteilt in Cache-Layer)
|
|
###############################################################################
|
|
|
|
# LAYER 1: Repositories einrichten (Ändert sich fast nie)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/10-repos.sh,target=/tmp/10-repos.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/10-repos.sh && dnf5 clean all
|
|
|
|
# LAYER 2: Unerwünschte Pakete entfernen (Guard - auf bootc-Basis meist No-Op)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/20-remove-packages.sh,target=/tmp/20-remove-packages.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/20-remove-packages.sh
|
|
|
|
# LAYER 2b: labwc Desktop-Basis (Compositor, Portale, Audio, Docking-Tools)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/20-desktop-labwc.sh,target=/tmp/20-desktop-labwc.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/20-desktop-labwc.sh
|
|
|
|
# LAYER 2c: Login-Stack (greetd + tuigreet-Fallback + Noctalia-Greeter)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/21-greetd.sh,target=/tmp/21-greetd.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/21-greetd.sh
|
|
|
|
# LAYER 2d: Noctalia Shell v5 (nativ, aus Fedora-Repos)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/22-noctalia.sh,target=/tmp/22-noctalia.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/22-noctalia.sh
|
|
|
|
# LAYER 3: Virtualisierung & Tools (Großer Download - stark gecacht)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/30-virt.sh,target=/tmp/30-virt.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/30-virt.sh
|
|
|
|
# LAYER 4: Multimedia Stack (Großer Download - stark gecacht)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/40-multimedia.sh,target=/tmp/40-multimedia.sh \
|
|
--mount=type=cache,dst=/var/cache \
|
|
--mount=type=cache,dst=/var/log \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/40-multimedia.sh
|
|
|
|
# LAYER 5: Flatpak Vorbereitung (Winzig, ganz unten)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/50-prepare-flatpak-for-bazaar.sh,target=/tmp/50-prepare-flatpak-for-bazaar.sh \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/50-prepare-flatpak-for-bazaar.sh
|
|
|
|
###############################################################################
|
|
# CONFIGURATION LAYER (Der "saubere" Teil)
|
|
###############################################################################
|
|
|
|
# 1. Kopiere die Filesystem-Fixes (tmpfiles.d, Vendor-Default)
|
|
COPY configs/bootc-fix.conf /usr/lib/tmpfiles.d/bootc-fix.conf
|
|
|
|
# 1b. Container-Policy & Registry Auth für bootc
|
|
# sigstoreSigned-Pflicht für eigenes Image, Public-Registries explizit erlaubt
|
|
COPY configs/containers/policy.json /etc/containers/policy.json
|
|
COPY cosign.pub /etc/pki/containers/cosign.pub
|
|
COPY configs/auth.json /etc/containers/auth.json
|
|
COPY configs/humocs-man.yaml /etc/containers/registries.d/humocs-man.yaml
|
|
|
|
RUN chmod 0644 /etc/containers/policy.json /etc/pki/containers/cosign.pub && \
|
|
chmod 0600 /etc/containers/auth.json && \
|
|
python3 -m json.tool /etc/containers/policy.json > /dev/null && \
|
|
python3 -m json.tool /etc/containers/auth.json > /dev/null
|
|
|
|
# 2. Kopiere die Systemd-Overrides als Vendor-Drop-ins (kein /etc/-Override im Image)
|
|
COPY configs/bootc-timer-override.conf /usr/lib/systemd/system/bootc-fetch-apply-updates.timer.d/override.conf
|
|
COPY configs/bootc-override.conf /usr/lib/systemd/system/bootc-fetch-apply-updates.service.d/override.conf
|
|
|
|
# 3. Kopiere die Session-Helfer und Desktop-Defaults
|
|
COPY --chmod=755 scripts/notify-bootc-user.sh /usr/bin/
|
|
COPY --chmod=755 scripts/kanshi-autoconfig /usr/bin/kanshi-autoconfig
|
|
COPY --chmod=755 scripts/seed-labwc-skel.sh /usr/bin/seed-labwc-skel
|
|
|
|
# labwc/kanshi-Defaults fuer neue Benutzer (Bestand bleibt via seed-labwc-skel)
|
|
COPY configs/skel/ /etc/skel/
|
|
|
|
# Wayland-Session fuer Display-Manager (Greeter-Auswahl)
|
|
COPY configs/wayland-sessions/labwc.desktop /usr/share/wayland-sessions/labwc.desktop
|
|
|
|
# greetd-Konfiguration (Noctalia-Greeter + tuigreet-Fallback dokumentiert)
|
|
COPY configs/greetd/config.toml /etc/greetd/config.toml
|
|
|
|
# Noctalia-Greeter Standardwerte (de-Tastatur etc., werden per tmpfiles
|
|
# beim Erst-Boot nach /var/lib/noctalia-greeter/greeter.toml kopiert)
|
|
COPY configs/noctalia-greeter/greeter.toml.default /usr/share/noctalia-greeter/greeter.toml.default
|
|
COPY configs/tmpfiles/noctalia-greeter-seed.conf /usr/lib/tmpfiles.d/noctalia-greeter-seed.conf
|
|
|
|
# Fail-fast: Greeter-Integration verifizieren (lieber Build-Abbruch als
|
|
# defekter Login-Screen). Terra paketiert eigenstaendig, daher wird der
|
|
# real installierte Wrapper-Pfad gegen /etc/greetd/config.toml abgeglichen
|
|
# plus D-Bus/polkit/Session auf Vorhandensein geprueft.
|
|
RUN set -u; \
|
|
cfg="$(sed -n 's/^command = "\(.*\)"/\1/p' /etc/greetd/config.toml | head -n 1)"; \
|
|
wrapper="$(command -v noctalia-greeter-session || true)"; \
|
|
echo "Greeter config-Pfad: ${cfg}"; \
|
|
echo "Gefundener Wrapper: ${wrapper}"; \
|
|
test -n "${cfg}" && test "${cfg}" = "${wrapper}" && test -x "${cfg}" && \
|
|
command -v dbus-run-session >/dev/null && test -x /usr/bin/pkexec && \
|
|
test -f /usr/share/wayland-sessions/labwc.desktop && \
|
|
echo "Greeter-Check OK" || \
|
|
{ echo "FEHLER: Noctalia-Greeter-Integration unvollstaendig (Wrapper-Pfad, D-Bus, polkit oder labwc-Session fehlt/weicht ab)"; exit 1; }
|
|
|
|
# =============================================================================
|
|
# SYSTEMD SERVICES (Modern Bootc Architecture)
|
|
# =============================================================================
|
|
|
|
# 4. Kopiere den Systemd-Service für den Erst-Boot von Flatpak
|
|
COPY configs/flatpak-preinstall.service /usr/lib/systemd/system/flatpak-preinstall.service
|
|
|
|
# 5. Aktiviere Services (Presets greifen nicht bei COPY-Dateien)
|
|
# HINWEIS: greetd wird bereits in 21-greetd.sh enabled; hier als
|
|
# Doku/Netz doppelt abgesichert (idempotent).
|
|
RUN systemctl enable \
|
|
# libvirtd.service \
|
|
# virtlogd.service \
|
|
podman.socket \
|
|
bootc-fetch-apply-updates.timer \
|
|
flatpak-preinstall.service \
|
|
greetd.service
|
|
|
|
# SELinux-Labels fuer Greeter/Skel/Sessions (Fehler tolerieren, Labels
|
|
# werden beim Deployment ggf. erneut gesetzt)
|
|
RUN restorecon -Rv /etc/greetd /etc/skel /usr/share/wayland-sessions 2>/dev/null || true
|
|
|
|
###############################################################################
|
|
# FINAL CLEANUP
|
|
###############################################################################
|
|
# autoremove + Cache-/Temp-Bereinigung (einmalig, am Ende aller Installs)
|
|
RUN --mount=type=bind,from=build-ctx,source=/build/99-cleanup.sh,target=/tmp/99-cleanup.sh \
|
|
--mount=type=tmpfs,dst=/tmp \
|
|
bash /tmp/99-cleanup.sh
|
|
|
|
###############################################################################
|
|
# LINTING
|
|
###############################################################################
|
|
# Wir validieren das System via bootc container lint
|
|
RUN bootc container lint |