#!/bin/sh STAGING=${1} DOWNLOAD=${2:-/tmp/sling-staging} mkdir ${DOWNLOAD} 2>/dev/null if [ -z "${STAGING}" -o ! -d "${DOWNLOAD}" ] then echo "Usage: check_staged_release.sh [temp-directory]" exit fi if [ ! -e "${DOWNLOAD}/${STAGING}" ] then echo "################################################################################" echo " DOWNLOAD STAGED REPOSITORY " echo "################################################################################" wget -e "robots=off" --wait 1 -nv -r -np "--reject=html,index.html.tmp" "--follow-tags=" \ -P "${DOWNLOAD}/${STAGING}" -nH "--cut-dirs=3" \ "https://repository.apache.org/content/repositories/orgapachesling-${STAGING}/org/apache/sling/" else echo "################################################################################" echo " USING EXISTING STAGED REPOSITORY " echo "################################################################################" echo "${DOWNLOAD}/${STAGING}" fi echo "################################################################################" echo " CHECK SIGNATURES AND DIGESTS " echo "################################################################################" for i in `find "${DOWNLOAD}/${STAGING}" -type f | grep -v '\.\(asc\|sha1\|md5\|sha512\)$'` do f=`echo $i | sed 's/\.asc$//'` echo "$f" gpg --verify $f.asc 2>/dev/null if [ "$?" = "0" ]; then CHKSUM="GOOD"; else CHKSUM="BAD!!!!!!!!"; fi if [ ! -f "$f.asc" ]; then CHKSUM="----"; fi echo "gpg: ${CHKSUM}" for tp in md5 sha1 sha512 do if [ ! -f "$f.$tp" ] then CHKSUM="----" else A="`cat $f.$tp 2>/dev/null`" B="`openssl $tp < $f 2>/dev/null | sed 's/.*= *//' `" if [ "$A" = "$B" ]; then CHKSUM="GOOD (`cat $f.$tp`)"; else CHKSUM="BAD!! : $A not equal to $B"; fi fi echo "$tp : ${CHKSUM}" done done if [ -z "${CHKSUM}" ]; then echo "WARNING: no files found!"; fi echo "################################################################################"