src/volser/volmain.c

   1 /*
   2  * Copyright 2000, International Business Machines Corporation and others.
   3  * All Rights Reserved.
   4  *
   5  * This software has been released under the terms of the IBM Public
   6  * License.  For details, see the LICENSE file in the top-level source
   7  * directory or online at http://www.openafs.org/dl/license10.html
   8  */
   9
  10 #include <afsconfig.h>
  11 #include <afs/param.h>
  12
  13 #include <roken.h>
  14 #include <afs/opr.h>
  15 #ifdef AFS_PTHREAD_ENV
  16 # include <opr/lock.h>
  17 # include <opr/softsig.h>
  18 # include <afs/procmgmt_softsig.h> /* must come after softsig */
  19 #endif
  20
  21 #ifdef AFS_NT40_ENV
  22 #include <windows.h>
  23 #include <WINNT/afsevent.h>
  24 #endif
  25
  26 #include <rx/rx_queue.h>
  27 #include <afs/afsint.h>
  28 #include <afs/prs_fs.h>
  29 #include <afs/nfs.h>
  30 #include <lwp.h>
  31 #include <lock.h>
  32 #include <afs/afssyscalls.h>
  33 #include <afs/ihandle.h>
  34 #ifdef AFS_NT40_ENV
  35 #include <afs/ntops.h>
  36 #endif
  37 #include <afs/vnode.h>
  38 #include <afs/volume.h>
  39 #include <afs/partition.h>
  40 #include <rx/rx.h>
  41 #include <rx/rxstat.h>
  42 #include <rx/rx_globals.h>
  43 #include <afs/auth.h>
  44 #include <afs/cellconfig.h>
  45 #include <afs/keys.h>
  46 #include <afs/dir.h>
  47 #include <ubik.h>
  48 #include <afs/audit.h>
  49 #include <afs/afsutil.h>
  50 #include <afs/cmd.h>
  51 #include <lwp.h>
  52
  53 #include "volser.h"
  54 #include "volint.h"
  55 #include "volser_internal.h"
  56
  57 #define VolserVersion "2.0"
  58 #define N_SECURITY_OBJECTS 3
  59
  60 extern struct Lock localLock;
  61 char *GlobalNameHack = NULL;
  62 int hackIsIn = 0;
  63 afs_int32 GlobalVolCloneId, GlobalVolParentId;
  64 int GlobalVolType;
  65 int VolumeChanged;              /* XXXX */
  66 static char busyFlags[MAXHELPERS];
  67 struct volser_trans *QI_GlobalWriteTrans = 0;
  68 struct afsconf_dir *tdir;
  69 static afs_int32 runningCalls = 0;
  70 int DoLogging = 0;
  71 int debuglevel = 0;
  72 #define MAXLWP 128
  73 int lwps = 9;
  74 int udpBufSize = 0;             /* UDP buffer size for receive */
  75 int restrictedQueryLevel = RESTRICTED_QUERY_ANYUSER;
  76
  77 int rxBind = 0;
  78 int rxkadDisableDotCheck = 0;
  79 int DoPreserveVolumeStats = 0;
  80 int rxJumbograms = 0;   /* default is to not send and receive jumbograms. */
  81 int rxMaxMTU = -1;
  82 char *auditFileName = NULL;
  83 static struct logOptions logopts;
  84 char *configDir = NULL;
  85
  86 enum vol_s2s_crypt doCrypt = VS2SC_NEVER;
  87
  88 #define ADDRSPERSITE 16         /* Same global is in rx/rx_user.c */
  89 afs_uint32 SHostAddrs[ADDRSPERSITE];
  90
  91 #define VS_EXIT(code)  {                                          \
  92                           osi_audit(VS_ExitEvent, code, AUD_END); \
  93                           exit(code);                             \
  94                        }
  95
  96 static void
  97 MyBeforeProc(struct rx_call *acall)
  98 {
  99     VTRANS_LOCK;
 100     runningCalls++;
 101     VTRANS_UNLOCK;
 102     return;
 103 }
 104
 105 static void
 106 MyAfterProc(struct rx_call *acall, afs_int32 code)
 107 {
 108     VTRANS_LOCK;
 109     runningCalls--;
 110     VTRANS_UNLOCK;
 111     return;
 112 }
 113
 114 /* Called every GCWAKEUP seconds to try to unlock all our partitions,
 115  * if we're idle and there are no active transactions
 116  */
 117 static void
 118 TryUnlock(void)
 119 {
 120     /* if there are no running calls, and there are no active transactions, then
 121      * it should be safe to release any partition locks we've accumulated */
 122     VTRANS_LOCK;
 123     if (runningCalls == 0 && TransList() == (struct volser_trans *)0) {
 124         VTRANS_UNLOCK;
 125         VPFullUnlock();         /* in volprocs.c */
 126     } else
 127         VTRANS_UNLOCK;
 128 }
 129
 130 /* background daemon for timing out transactions */
 131 static void*
 132 BKGLoop(void *unused)
 133 {
 134     struct timeval tv;
 135     int loop = 0;
 136
 137     afs_pthread_setname_self("vol bkg");
 138     while (1) {
 139         tv.tv_sec = GCWAKEUP;
 140         tv.tv_usec = 0;
 141 #ifdef AFS_PTHREAD_ENV
 142 #ifdef AFS_NT40_ENV
 143         Sleep(GCWAKEUP * 1000);
 144 #else
 145         select(0, 0, 0, 0, &tv);
 146 #endif
 147 #else
 148         (void)IOMGR_Select(0, 0, 0, 0, &tv);
 149 #endif
 150         GCTrans();
 151         TryUnlock();
 152         loop++;
 153         if (loop == 10) {       /* reopen log every 5 minutes */
 154             loop = 0;
 155             ReOpenLog();
 156         }
 157     }
 158
 159     return NULL;
 160 }
 161
 162 #if defined(AFS_NT40_ENV) || defined(AFS_DARWIN160_ENV)
 163 /* no volser_syscall */
 164 #elif defined(AFS_SUN511_ENV)
 165 int
 166 volser_syscall(afs_uint32 a3, afs_uint32 a4, void *a5)
 167 {
 168     int err, code;
 169     code = ioctl_sun_afs_syscall(28 /* AFSCALL_CALL */, a3, a4, a5, 0, 0, 0,
 170                                  &err);
 171     if (code) {
 172         err = code;
 173     }
 174     return err;
 175 }
 176 #else
 177 int
 178 volser_syscall(afs_uint32 a3, afs_uint32 a4, void *a5)
 179 {
 180     afs_uint32 rcode;
 181 #ifndef AFS_LINUX20_ENV
 182     void (*old) (int);
 183
 184     old = signal(SIGSYS, SIG_IGN);
 185 #endif
 186     rcode =
 187         syscall(AFS_SYSCALL /* AFS_SYSCALL */ , 28 /* AFSCALL_CALL */ , a3,
 188                 a4, a5);
 189 #ifndef AFS_LINUX20_ENV
 190     signal(SIGSYS, old);
 191 #endif
 192
 193     return rcode;
 194 }
 195 #endif
 196
 197
 198 /* check whether caller is authorized to manage RX statistics */
 199 int
 200 vol_rxstat_userok(struct rx_call *call)
 201 {
 202     return afsconf_SuperUser(tdir, call, NULL);
 203 }
 204
 205 /**
 206  * Return true if this name is a member of the local realm.
 207  */
 208 static int
 209 vol_IsLocalRealmMatch(void *rock, char *name, char *inst, char *cell)
 210 {
 211     struct afsconf_dir *dir = (struct afsconf_dir *)rock;
 212     afs_int32 islocal = 0;      /* default to no */
 213     int code;
 214
 215     code = afsconf_IsLocalRealmMatch(dir, &islocal, name, inst, cell);
 216     if (code) {
 217         ViceLog(0,
 218                 ("Failed local realm check; code=%d, name=%s, inst=%s, cell=%s\n",
 219                  code, name, inst, cell));
 220     }
 221     return islocal;
 222 }
 223
 224 enum optionsList {
 225     OPT_log,
 226     OPT_rxbind,
 227     OPT_dotted,
 228     OPT_debug,
 229     OPT_threads,
 230     OPT_auditlog,
 231     OPT_audit_interface,
 232     OPT_nojumbo,
 233     OPT_jumbo,
 234     OPT_rxmaxmtu,
 235     OPT_sleep,
 236     OPT_udpsize,
 237     OPT_peer,
 238     OPT_process,
 239     OPT_preserve_vol_stats,
 240     OPT_sync,
 241 #ifdef HAVE_SYSLOG
 242     OPT_syslog,
 243 #endif
 244     OPT_logfile,
 245     OPT_config,
 246     OPT_restricted_query,
 247     OPT_transarc_logs,
 248     OPT_s2s_crypt
 249 };
 250
 251 static int
 252 ParseArgs(int argc, char **argv) {
 253     int code;
 254     int optval;
 255     char *optstring = NULL;
 256     struct cmd_syndesc *opts;
 257     char *sleepSpec = NULL;
 258     char *sync_behavior = NULL;
 259     char *restricted_query_parameter = NULL;
 260     char *s2s_crypt_behavior = NULL;
 261
 262     opts = cmd_CreateSyntax(NULL, NULL, NULL, 0, NULL);
 263     cmd_AddParmAtOffset(opts, OPT_log, "-log", CMD_FLAG, CMD_OPTIONAL,
 264            "log vos users");
 265     cmd_AddParmAtOffset(opts, OPT_rxbind, "-rxbind", CMD_FLAG, CMD_OPTIONAL,
 266            "bind only to the primary interface");
 267     cmd_AddParmAtOffset(opts, OPT_dotted, "-allow-dotted-principals", CMD_FLAG, CMD_OPTIONAL,
 268            "permit Kerberos 5 principals with dots");
 269     cmd_AddParmAtOffset(opts, OPT_debug, "-d", CMD_SINGLE, CMD_OPTIONAL,
 270            "debug level");
 271     cmd_AddParmAtOffset(opts, OPT_threads, "-p", CMD_SINGLE, CMD_OPTIONAL,
 272            "number of threads");
 273     cmd_AddParmAtOffset(opts, OPT_auditlog, "-auditlog", CMD_SINGLE,
 274            CMD_OPTIONAL, "location of audit log");
 275     cmd_AddParmAtOffset(opts, OPT_audit_interface, "-audit-interface",
 276            CMD_SINGLE, CMD_OPTIONAL, "interface to use for audit logging");
 277     cmd_AddParmAtOffset(opts, OPT_nojumbo, "-nojumbo", CMD_FLAG, CMD_OPTIONAL,
 278             "disable jumbograms");
 279     cmd_AddParmAtOffset(opts, OPT_jumbo, "-jumbo", CMD_FLAG, CMD_OPTIONAL,
 280             "enable jumbograms");
 281     cmd_AddParmAtOffset(opts, OPT_rxmaxmtu, "-rxmaxmtu", CMD_SINGLE,
 282             CMD_OPTIONAL, "maximum MTU for RX");
 283     cmd_AddParmAtOffset(opts, OPT_udpsize, "-udpsize", CMD_SINGLE,
 284             CMD_OPTIONAL, "size of socket buffer in bytes");
 285     cmd_AddParmAtOffset(opts, OPT_sleep, "-sleep", CMD_SINGLE,
 286             CMD_OPTIONAL, "make background daemon sleep (LWP only)");
 287     cmd_AddParmAtOffset(opts, OPT_peer, "-enable_peer_stats", CMD_FLAG,
 288             CMD_OPTIONAL, "enable RX transport statistics");
 289     cmd_AddParmAtOffset(opts, OPT_process, "-enable_process_stats", CMD_FLAG,
 290             CMD_OPTIONAL, "enable RX RPC statistics");
 291     cmd_AddParmAtOffset(opts, OPT_preserve_vol_stats, "-preserve-vol-stats", CMD_FLAG,
 292             CMD_OPTIONAL, "preserve volume statistics");
 293 #ifdef HAVE_SYSLOG
 294     cmd_AddParmAtOffset(opts, OPT_syslog, "-syslog", CMD_SINGLE_OR_FLAG,
 295             CMD_OPTIONAL, "log to syslog");
 296 #endif
 297     cmd_AddParmAtOffset(opts, OPT_transarc_logs, "-transarc-logs", CMD_FLAG,
 298                         CMD_OPTIONAL, "enable Transarc style logging");
 299     cmd_AddParmAtOffset(opts, OPT_sync, "-sync",
 300             CMD_SINGLE, CMD_OPTIONAL, "always | onclose | never");
 301     cmd_AddParmAtOffset(opts, OPT_logfile, "-logfile", CMD_SINGLE,
 302            CMD_OPTIONAL, "location of log file");
 303     cmd_AddParmAtOffset(opts, OPT_config, "-config", CMD_SINGLE,
 304            CMD_OPTIONAL, "configuration location");
 305     cmd_AddParmAtOffset(opts, OPT_restricted_query, "-restricted_query",
 306             CMD_SINGLE, CMD_OPTIONAL, "anyuser | admin");
 307     cmd_AddParmAtOffset(opts, OPT_s2s_crypt, "-s2scrypt",
 308             CMD_SINGLE, CMD_OPTIONAL, "always | inherit | never");
 309
 310     code = cmd_Parse(argc, argv, &opts);
 311     if (code == CMD_HELP) {
 312         exit(0);
 313     }
 314     if (code)
 315         return 1;
 316
 317     cmd_OptionAsFlag(opts, OPT_log, &DoLogging);
 318     cmd_OptionAsFlag(opts, OPT_rxbind, &rxBind);
 319     cmd_OptionAsFlag(opts, OPT_dotted, &rxkadDisableDotCheck);
 320     cmd_OptionAsFlag(opts, OPT_preserve_vol_stats, &DoPreserveVolumeStats);
 321     if (cmd_OptionPresent(opts, OPT_peer))
 322         rx_enablePeerRPCStats();
 323     if (cmd_OptionPresent(opts, OPT_process))
 324         rx_enableProcessRPCStats();
 325     if (cmd_OptionPresent(opts, OPT_nojumbo))
 326         rxJumbograms = 0;
 327     if (cmd_OptionPresent(opts, OPT_jumbo))
 328         rxJumbograms = 1;
 329
 330 #ifdef HAVE_SYSLOG
 331     if (cmd_OptionPresent(opts, OPT_syslog)) {
 332         if (cmd_OptionPresent(opts, OPT_logfile)) {
 333             fprintf(stderr, "Invalid options: -syslog and -logfile are exclusive.\n");
 334             return -1;
 335         }
 336         if (cmd_OptionPresent(opts, OPT_transarc_logs)) {
 337             fprintf(stderr, "Invalid options: -syslog and -transarc-logs are exclusive.\n");
 338             return -1;
 339         }
 340         logopts.lopt_dest = logDest_syslog;
 341         logopts.lopt_facility = LOG_DAEMON;
 342         logopts.lopt_tag = "volserver";
 343         cmd_OptionAsInt(opts, OPT_syslog, &logopts.lopt_facility);
 344     } else
 345 #endif
 346     {
 347         logopts.lopt_dest = logDest_file;
 348         if (cmd_OptionPresent(opts, OPT_transarc_logs)) {
 349             logopts.lopt_rotateOnOpen = 1;
 350             logopts.lopt_rotateStyle = logRotate_old;
 351         }
 352         if (cmd_OptionPresent(opts, OPT_logfile))
 353             cmd_OptionAsString(opts, OPT_logfile, (char**)&logopts.lopt_filename);
 354         else
 355             logopts.lopt_filename = AFSDIR_SERVER_VOLSERLOG_FILEPATH;
 356     }
 357     cmd_OptionAsInt(opts, OPT_debug, &logopts.lopt_logLevel);
 358
 359     cmd_OptionAsInt(opts, OPT_rxmaxmtu, &rxMaxMTU);
 360     if (cmd_OptionAsInt(opts, OPT_udpsize, &optval) == 0) {
 361         if (optval < rx_GetMinUdpBufSize()) {
 362             printf("Warning:udpsize %d is less than minimum %d; ignoring\n",
 363                     optval, rx_GetMinUdpBufSize());
 364         } else
 365             udpBufSize = optval;
 366     }
 367     cmd_OptionAsString(opts, OPT_auditlog, &auditFileName);
 368
 369     if (cmd_OptionAsString(opts, OPT_audit_interface, &optstring) == 0) {
 370         if (osi_audit_interface(optstring)) {
 371             printf("Invalid audit interface '%s'\n", optstring);
 372             return -1;
 373         }
 374         free(optstring);
 375         optstring = NULL;
 376     }
 377     if (cmd_OptionAsInt(opts, OPT_threads, &lwps) == 0) {
 378         if (lwps > MAXLWP) {
 379             printf("Warning: '-p %d' is too big; using %d instead\n", lwps, MAXLWP);
 380             lwps = MAXLWP;
 381         }
 382     }
 383     if (cmd_OptionAsString(opts, OPT_sleep, &sleepSpec) == 0) {
 384         printf("Warning: -sleep option ignored; this option is obsolete\n");
 385     }
 386     if (cmd_OptionAsString(opts, OPT_sync, &sync_behavior) == 0) {
 387         if (ih_SetSyncBehavior(sync_behavior)) {
 388             printf("Invalid -sync value %s\n", sync_behavior);
 389             return -1;
 390         }
 391     }
 392     cmd_OptionAsString(opts, OPT_config, &configDir);
 393     if (cmd_OptionAsString(opts, OPT_restricted_query,
 394                            &restricted_query_parameter) == 0) {
 395         if (strcmp(restricted_query_parameter, "anyuser") == 0)
 396             restrictedQueryLevel = RESTRICTED_QUERY_ANYUSER;
 397         else if (strcmp(restricted_query_parameter, "admin") == 0)
 398             restrictedQueryLevel = RESTRICTED_QUERY_ADMIN;
 399         else {
 400             printf("invalid argument for -restricted_query: %s\n",
 401                    restricted_query_parameter);
 402             return -1;
 403         }
 404         free(restricted_query_parameter);
 405     }
 406     if (cmd_OptionAsString(opts, OPT_s2s_crypt, &s2s_crypt_behavior) == 0) {
 407         if (strcmp(s2s_crypt_behavior, "always") == 0)
 408             doCrypt = VS2SC_ALWAYS;
 409         else if (strcmp(s2s_crypt_behavior, "never") == 0)
 410             doCrypt = VS2SC_NEVER;
 411         else if (strcmp(s2s_crypt_behavior, "inherit") == 0)
 412             doCrypt = VS2SC_INHERIT;
 413         else {
 414             printf("invalid argument for -s2scrypt: %s\n", s2s_crypt_behavior);
 415             return -1;
 416         }
 417         free(s2s_crypt_behavior);
 418     }
 419
 420     return 0;
 421 }
 422
 423 #include "AFS_component_version_number.c"
 424 int
 425 main(int argc, char **argv)
 426 {
 427     afs_int32 code;
 428     struct rx_securityClass **securityClasses;
 429     afs_int32 numClasses;
 430     struct rx_service *service;
 431     int rxpackets = 100;
 432     afs_uint32 host = ntohl(INADDR_ANY);
 433     VolumePackageOptions opts;
 434
 435 #ifdef  AFS_AIX32_ENV
 436     /*
 437      * The following signal action for AIX is necessary so that in case of a
 438      * crash (i.e. core is generated) we can include the user's data section
 439      * in the core dump. Unfortunately, by default, only a partial core is
 440      * generated which, in many cases, isn't too useful.
 441      */
 442     struct sigaction nsa;
 443
 444     sigemptyset(&nsa.sa_mask);
 445     nsa.sa_handler = SIG_DFL;
 446     nsa.sa_flags = SA_FULLDUMP;
 447     sigaction(SIGABRT, &nsa, NULL);
 448     sigaction(SIGSEGV, &nsa, NULL);
 449 #endif
 450     osi_audit_init();
 451     osi_audit(VS_StartEvent, 0, AUD_END);
 452
 453     /* Initialize dirpaths */
 454     if (!(initAFSDirPath() & AFSDIR_SERVER_PATHS_OK)) {
 455 #ifdef AFS_NT40_ENV
 456         ReportErrorEventAlt(AFSEVT_SVR_NO_INSTALL_DIR, 0, argv[0], 0);
 457 #endif
 458         fprintf(stderr, "%s: Unable to obtain AFS server directory.\n",
 459                 argv[0]);
 460         exit(2);
 461     }
 462
 463     configDir = strdup(AFSDIR_SERVER_ETC_DIRPATH);
 464
 465     if (ParseArgs(argc, argv)) {
 466         exit(1);
 467     }
 468
 469     if (auditFileName) {
 470         osi_audit_file(auditFileName);
 471         osi_audit(VS_StartEvent, 0, AUD_END);
 472     }
 473 #ifdef AFS_SGI_VNODE_GLUE
 474     if (afs_init_kernel_config(-1) < 0) {
 475         printf
 476             ("Can't determine NUMA configuration, not starting volserver.\n");
 477         exit(1);
 478     }
 479 #endif
 480     InitErrTabs();
 481
 482 #ifdef AFS_PTHREAD_ENV
 483     SetLogThreadNumProgram( rx_GetThreadNum );
 484 #endif
 485
 486 #ifdef AFS_NT40_ENV
 487     if (afs_winsockInit() < 0) {
 488         ReportErrorEventAlt(AFSEVT_SVR_WINSOCK_INIT_FAILED, 0, argv[0], 0);
 489         printf("Volume server unable to start winsock, exiting.\n");
 490         exit(1);
 491     }
 492 #endif
 493
 494     OpenLog(&logopts);
 495
 496     VOptDefaults(volumeServer, &opts);
 497     if (VInitVolumePackage2(volumeServer, &opts)) {
 498         Log("Shutting down: errors encountered initializing volume package\n");
 499         exit(1);
 500     }
 501     /* For nuke() */
 502     Lock_Init(&localLock);
 503     DInit(40);
 504 #ifndef AFS_PTHREAD_ENV
 505     vol_PollProc = IOMGR_Poll;  /* tell vol pkg to poll io system periodically */
 506 #endif
 507 #if !defined( AFS_NT40_ENV ) && !defined(AFS_DARWIN160_ENV)
 508     rxi_syscallp = volser_syscall;
 509 #endif
 510     rx_nPackets = rxpackets;    /* set the max number of packets */
 511     if (udpBufSize)
 512         rx_SetUdpBufSize(udpBufSize);   /* set the UDP buffer size for receive */
 513     if (rxBind) {
 514         afs_int32 ccode;
 515         if (AFSDIR_SERVER_NETRESTRICT_FILEPATH ||
 516             AFSDIR_SERVER_NETINFO_FILEPATH) {
 517             char reason[1024];
 518             ccode = afsconf_ParseNetFiles(SHostAddrs, NULL, NULL,
 519                                           ADDRSPERSITE, reason,
 520                                           AFSDIR_SERVER_NETINFO_FILEPATH,
 521                                           AFSDIR_SERVER_NETRESTRICT_FILEPATH);
 522         } else
 523         {
 524             ccode = rx_getAllAddr(SHostAddrs, ADDRSPERSITE);
 525         }
 526         if (ccode == 1)
 527             host = SHostAddrs[0];
 528     }
 529
 530     code = rx_InitHost(host, (int)htons(AFSCONF_VOLUMEPORT));
 531     if (code) {
 532         fprintf(stderr, "rx init failed on socket AFSCONF_VOLUMEPORT %u\n",
 533                 AFSCONF_VOLUMEPORT);
 534         VS_EXIT(1);
 535     }
 536     if (!rxJumbograms) {
 537         /* Don't allow 3.4 vos clients to send jumbograms and we don't send. */
 538         rx_SetNoJumbo();
 539     }
 540     if (rxMaxMTU != -1) {
 541         if (rx_SetMaxMTU(rxMaxMTU) != 0) {
 542             fprintf(stderr, "rxMaxMTU %d is invalid\n", rxMaxMTU);
 543             VS_EXIT(1);
 544         }
 545     }
 546     rx_GetIFInfo();
 547     rx_SetRxDeadTime(420);
 548     memset(busyFlags, 0, sizeof(busyFlags));
 549
 550 #ifdef AFS_PTHREAD_ENV
 551     opr_softsig_Init();
 552     SetupLogSoftSignals();
 553 #else
 554     SetupLogSignals();
 555 #endif
 556
 557     {
 558 #ifdef AFS_PTHREAD_ENV
 559         pthread_t tid;
 560         pthread_attr_t tattr;
 561         opr_Verify(pthread_attr_init(&tattr) == 0);
 562         opr_Verify(pthread_attr_setdetachstate(&tattr,
 563                                                PTHREAD_CREATE_DETACHED) == 0);
 564         opr_Verify(pthread_create(&tid, &tattr, BKGLoop, NULL) == 0);
 565 #else
 566         PROCESS pid;
 567         LWP_CreateProcess(BKGLoop, 16*1024, 3, 0, "vol bkg daemon", &pid);
 568 #endif
 569     }
 570
 571     /* Create a single security object, in this case the null security object, for unauthenticated connections, which will be used to control security on connections made to this server */
 572
 573     tdir = afsconf_Open(configDir);
 574     if (!tdir) {
 575         Abort("volser: could not open conf files in %s\n",
 576               configDir);
 577         VS_EXIT(1);
 578     }
 579
 580     /* initialize audit user check */
 581     osi_audit_set_user_check(tdir, vol_IsLocalRealmMatch);
 582
 583     afsconf_BuildServerSecurityObjects(tdir, &securityClasses, &numClasses);
 584     if (securityClasses[0] == NULL)
 585         Abort("rxnull_NewServerSecurityObject");
 586     service =
 587         rx_NewServiceHost(host, 0, VOLSERVICE_ID, "VOLSER", securityClasses,
 588                           numClasses, AFSVolExecuteRequest);
 589     if (service == (struct rx_service *)0)
 590         Abort("rx_NewService");
 591     rx_SetBeforeProc(service, MyBeforeProc);
 592     rx_SetAfterProc(service, MyAfterProc);
 593     rx_SetIdleDeadTime(service, 0);     /* never timeout */
 594     if (lwps < 4)
 595         lwps = 4;
 596     rx_SetMaxProcs(service, lwps);
 597 #if defined(AFS_XBSD_ENV)
 598     rx_SetStackSize(service, (128 * 1024));
 599 #elif defined(AFS_SGI_ENV)
 600     rx_SetStackSize(service, (48 * 1024));
 601 #else
 602     rx_SetStackSize(service, (32 * 1024));
 603 #endif
 604
 605     if (rxkadDisableDotCheck) {
 606         rx_SetSecurityConfiguration(service, RXS_CONFIG_FLAGS,
 607                                     (void *)RXS_CONFIG_FLAGS_DISABLE_DOTCHECK);
 608     }
 609
 610     service =
 611         rx_NewService(0, RX_STATS_SERVICE_ID, "rpcstats", securityClasses,
 612                       numClasses, RXSTATS_ExecuteRequest);
 613     if (service == (struct rx_service *)0)
 614         Abort("rx_NewService");
 615     rx_SetMinProcs(service, 2);
 616     rx_SetMaxProcs(service, 4);
 617
 618     LogCommandLine(argc, argv, "Volserver", VolserVersion, "Starting AFS",
 619                    Log);
 620     if (afsconf_GetLatestKey(tdir, NULL, NULL) == 0) {
 621         LogDesWarning();
 622     }
 623
 624     /* allow super users to manage RX statistics */
 625     rx_SetRxStatUserOk(vol_rxstat_userok);
 626
 627     rx_StartServer(1);          /* Donate this process to the server process pool */
 628
 629     osi_audit(VS_FinishEvent, (-1), AUD_END);
 630     Abort("StartServer returned?");
 631     return 0; /* not reached */
 632 }