chiark / gitweb /
hosts.lisp, distorted.lisp: artist is on the untrusted network.
[zones] / Makefile
1 ### -*-makefile-*-
2 ###
3 ### Makefile for the DNS zones I maintain.
4 ###
5 ### (c) 2011 Mark Wooding
6
7 ###--------------------------------------------------------------------------
8 ### Silent-rules machinery.
9
10 V                        = 0
11 v_tag                    = $(call v_tag_$V,$1)
12 v_tag_0                  = @printf "  %-6s %s\n" "$1" "$@";
13
14 V_AT                     = $(V_AT_$V)
15 V_AT_0                   = @
16
17 ###--------------------------------------------------------------------------
18 ### Programs and options.
19
20 ## Zone checking.
21 CHECKZONE                = named-checkzone -i full \
22                                 -k fail -M fail -n fail -S fail -W fail
23
24 ## Zone installation.
25 MASTER                   = localhost
26 inside_MASTER            = precision
27
28
29 ifeq ($(MASTER),localhost)
30 ZONEINST                 = userv zoneconf install
31 else
32 ZONEINST                 = ssh zoneconf@$(MASTER)
33 endif
34
35 ###--------------------------------------------------------------------------
36 ### Utility functions.
37
38 dir-nosl = $(patsubst %/,%,$(dir $1))
39
40 ###--------------------------------------------------------------------------
41 ### Keeping all of the files straight.
42
43 ## Establish a default target.  We'll sort out what it does later.
44 all:
45 .PHONY: all
46
47 ## Things to clean.
48 CLEANFILES               =
49 CLEANDIRS                =
50 REALCLEANFILES           = $(CLEANFILES)
51 REALCLEANDIRS            = $(CLEANDIRS)
52
53 ## We work in terms of `zonesets'.  Each one corresponds to a Lisp source
54 ## file to be passed to `zone'.  A zoneset has a number of different nets
55 ## associated with it, in the variable zoneset_NETS, and we must run it
56 ## through `zone' once for each net.  The zoneset will make a number of
57 ## zones, listed in zoneset_ZONES.
58 ZONESETS                 =
59
60 ###--------------------------------------------------------------------------
61 ### The distorted.org.uk zones.
62
63 ZONESETS                += distorted
64
65 distorted_VIEWS          = inside outside
66 distorted_outside_NETS   = dmz jump
67 distorted_inside_NETS    = any unsafe colo vpn
68
69 distorted_all_ZONES     += distorted.org.uk
70 distorted_all_ZONES     += 199.29.172.in-addr.arpa
71
72 ###--------------------------------------------------------------------------
73 ### Other zones.
74
75 ## harlequin.org.uk
76 ZONESETS                += harlequin
77 harlequin_VIEWS          = outside
78 harlequin_all_ZONES      = harlequin.org.uk
79
80 ## felixpearce.com
81 ZONESETS                += felixpearce
82 felixpearce_VIEWS        = outside
83 felixpearce_all_ZONES    = felixpearce.com
84
85 ## binswood.org.uk
86 ZONESETS                += binswood
87 binswood_VIEWS           = outside
88 binswood_all_ZONES      += binswood.org.uk
89 binswood_all_ZONES      += 27.165.10.in-addr.arpa
90
91 ###--------------------------------------------------------------------------
92 ### Zone construction machinery.
93
94 ZONE                     = zone
95 V_ZONE                   = $(call v_tag,ZONE)$(ZONE)
96
97 .SECONDEXPANSION: #sorry
98
99 ## For each net/zoneset pair, we make a stamp file net/zoneset.stamp to
100 ## remember that we've made the corresponding zones.
101 ALL_ZONESTAMPS = $(foreach s,$(ZONESETS), \
102         $(patsubst %,%/$s.zonestamp,$($s_VIEWS)))
103 $(ALL_ZONESTAMPS) : %.zonestamp : $$(notdir $$*).lisp hosts.lisp
104         $(V_AT)mkdir -p $(dir $*)
105         $(V_ZONE) -d$(dir $*) -fview/$(call dir-nosl,$*)$(hack \
106                 hack) $(addprefix -s, \
107                 $($(notdir $*)_$(call dir-nosl,$*)_NETS)) $<
108         $(V_AT)touch $@
109 all: $(ALL_ZONESTAMPS)
110 CLEANFILES += $(sort $(foreach s,$(ZONESETS), \
111                        $(foreach v,$($s_VIEWS), \
112                          $v/*.zonestamp $v/*.zone)))
113 REALCLEANFILES += $(sort $(foreach s,$(ZONESETS), \
114                            $(foreach v,$($s_VIEWS), \
115                              $v/*.serial)))
116 REALCLEANDIRS += $(sort $(foreach s,$(ZONESETS),$($s_VIEWS)))
117
118 ## Now explain that each generated zone file depends on the corresponding
119 ## zonestamp.  This is where things start getting a little hairy.
120 $(foreach s,$(ZONESETS), \
121   $(foreach v,$($s_VIEWS), \
122     $(foreach z,$($s_all_ZONES) $($s_$v_ZONES), \
123       $(eval $v/$z.zone: $v/$s.zonestamp))))
124
125 ## Now we have to check the individual zone files.
126 ALL_ZONECHECKS = $(foreach s,$(ZONESETS), \
127         $(foreach v,$($s_VIEWS), \
128           $(foreach z,$($s_all_ZONES) $($s_$v_ZONES), \
129             $v/$z.check)))
130 $(ALL_ZONECHECKS) : %.check : %.zone
131         $(call v_tag,CHECK)\
132                 { $(CHECKZONE) $(notdir $*) $^ || kill $$$$; } | \
133                 { grep -Ev 'loaded serial|OK' || :; }
134 check: $(ALL_ZONECHECKS)
135 .PHONY: check $(ALL_ZONECHECKS)
136
137 ## Finally we have to install the zone files.
138 ALL_INSTALLS = $(foreach s,$(ZONESETS), \
139         $(foreach v,$($s_VIEWS), \
140           $(foreach z,$($s_all_ZONES) $($s_$v_ZONES), \
141             $v/$z.inst)))
142 $(ALL_INSTALLS) : %.inst : %.check
143         $(call v_tag,INST)$(ZONEINST) \
144                 $(call dir-nosl,$*) $(notdir $*) <$*.zone
145 install: $(ALL_INSTALLS)
146 .PHONY: install $(ALL_INSTALLS)
147
148 ## Files to clean.
149 clean:
150         rm -f $(CLEANFILES)
151         [ "$(CLEANDIRS)x" = x ] || rmdir $(CLEANDIRS) || :
152 realclean:
153         rm -f $(REALCLEANFILES)
154         [ "$(REALCLEANDIRS)x" = x ] || rmdir $(REALCLEANDIRS) || :
155 .PHONY: clean realclean
156
157 ###----- That's all, folks --------------------------------------------------