IMA test

ima.test

#!/bin/sh

set -ex

tmpdir=$(mktemp -d)
repo_dir=${tmpdir}/repo
content_dir=${tmpdir}/content
checkout_dir=${tmpdir}/checkout
echo $tmpdir

mkdir $repo_dir $content_dir

echo "test" > ${content_dir}/file.txt

ostree --repo=$repo_dir --mode=archive init
ostree --repo=$repo_dir commit --branch=v1 --subject="dummy commit" $content_dir

openssl genrsa -out ${tmpdir}/key.pem 3072
ostree-ext-cli ima-sign --repo=$repo_dir v1 v1 sha256 ${tmpdir}/key.pem
strace ostree --repo=$repo_dir checkout v1 $checkout_dir 2>&1 | grep setxattr