src/bozo/bosserver.c

   1 /*
   2  * Copyright 2000, International Business Machines Corporation and others.
   3  * All Rights Reserved.
   4  *
   5  * This software has been released under the terms of the IBM Public
   6  * License.  For details, see the LICENSE file in the top-level source
   7  * directory or online at http://www.openafs.org/dl/license10.html
   8  */
   9
  10 #include <afsconfig.h>
  11 #include <afs/param.h>
  12 #include <afs/stds.h>
  13
  14 #include <afs/procmgmt.h>
  15 #include <roken.h>
  16 #include <ctype.h>
  17
  18 #ifdef IGNORE_SOME_GCC_WARNINGS
  19 # ifdef __clang__
  20 #  pragma GCC diagnostic ignored "-Wdeprecated-declarations"
  21 # else
  22 #  pragma GCC diagnostic warning "-Wdeprecated-declarations"
  23 # endif
  24 #endif
  25
  26 #ifdef HAVE_SYS_RESOURCE_H
  27 #include <sys/resource.h>
  28 #endif
  29
  30 #ifdef AFS_NT40_ENV
  31 #define PATH_DELIM '\\'
  32 #include <direct.h>
  33 #include <WINNT/afsevent.h>
  34 #endif /* AFS_NT40_ENV */
  35
  36 #define PATH_DELIM '/'
  37 #include <rx/rx.h>
  38 #include <rx/xdr.h>
  39 #include <rx/rx_globals.h>
  40 #include <rx/rxkad.h>
  41 #include <rx/rxstat.h>
  42 #include <afs/keys.h>
  43 #include <afs/ktime.h>
  44 #include <afs/afsutil.h>
  45 #include <afs/fileutil.h>
  46 #include <afs/audit.h>
  47 #include <afs/cellconfig.h>
  48
  49 #if defined(AFS_SGI_ENV)
  50 #include <afs/afs_args.h>
  51 #endif
  52
  53 #include "bosint.h"
  54 #include "bnode.h"
  55 #include "bnode_internal.h"
  56 #include "bosprototypes.h"
  57
  58 #define BOZO_LWP_STACKSIZE      16000
  59 extern struct bnode_ops fsbnode_ops, dafsbnode_ops, ezbnode_ops, cronbnode_ops;
  60
  61 struct afsconf_dir *bozo_confdir = 0;   /* bozo configuration dir */
  62 static PROCESS bozo_pid;
  63 const char *bozo_fileName;
  64 FILE *bozo_logFile;
  65 #ifndef AFS_NT40_ENV
  66 static int bozo_argc = 0;
  67 static char** bozo_argv = NULL;
  68 #endif
  69
  70 const char *DoCore;
  71 int DoLogging = 0;
  72 int DoSyslog = 0;
  73 const char *DoPidFiles = NULL;
  74 #ifndef AFS_NT40_ENV
  75 int DoSyslogFacility = LOG_DAEMON;
  76 #endif
  77 static afs_int32 nextRestart;
  78 static afs_int32 nextDay;
  79
  80 struct ktime bozo_nextRestartKT, bozo_nextDayKT;
  81 int bozo_newKTs;
  82 int rxBind = 0;
  83 int rxkadDisableDotCheck = 0;
  84
  85 #define ADDRSPERSITE 16         /* Same global is in rx/rx_user.c */
  86 afs_uint32 SHostAddrs[ADDRSPERSITE];
  87
  88 int bozo_isrestricted = 0;
  89 int bozo_restdisable = 0;
  90
  91 void
  92 bozo_insecureme(int sig)
  93 {
  94     signal(SIGFPE, bozo_insecureme);
  95     bozo_isrestricted = 0;
  96     bozo_restdisable = 1;
  97 }
  98
  99 struct bztemp {
 100     FILE *file;
 101 };
 102
 103 /* check whether caller is authorized to manage RX statistics */
 104 int
 105 bozo_rxstat_userok(struct rx_call *call)
 106 {
 107     return afsconf_SuperUser(bozo_confdir, call, NULL);
 108 }
 109
 110 /**
 111  * Return true if this name is a member of the local realm.
 112  */
 113 int
 114 bozo_IsLocalRealmMatch(void *rock, char *name, char *inst, char *cell)
 115 {
 116     struct afsconf_dir *dir = (struct afsconf_dir *)rock;
 117     afs_int32 islocal = 0;      /* default to no */
 118     int code;
 119
 120     code = afsconf_IsLocalRealmMatch(dir, &islocal, name, inst, cell);
 121     if (code) {
 122         bozo_Log("Failed local realm check; code=%d, name=%s, inst=%s, cell=%s\n",
 123                  code, name, inst, cell);
 124     }
 125     return islocal;
 126 }
 127
 128 /* restart bozo process */
 129 int
 130 bozo_ReBozo(void)
 131 {
 132 #ifdef AFS_NT40_ENV
 133     /* exit with restart code; SCM integrator process will restart bosserver with
 134        the same arguments */
 135     exit(BOSEXIT_RESTART);
 136 #else
 137     /* exec new bosserver process */
 138     int i = 0;
 139
 140     /* close random fd's */
 141     for (i = 3; i < 64; i++) {
 142         close(i);
 143     }
 144
 145     unlink(AFSDIR_SERVER_BOZRXBIND_FILEPATH);
 146
 147     execv(bozo_argv[0], bozo_argv);     /* should not return */
 148     _exit(1);
 149 #endif /* AFS_NT40_ENV */
 150 }
 151
 152 /*!
 153  * Make directory with parents.
 154  *
 155  * \param[in] adir      directory path to create
 156  * \param[in] areqPerm  permissions to set on the last component of adir
 157  * \return              0 on success
 158  */
 159 static int
 160 MakeDirParents(const char *adir, int areqPerm)
 161 {
 162     struct stat stats;
 163     int error = 0;
 164     char *tdir;
 165     char *p;
 166     int parent_perm = 0777;     /* use umask for parent perms */
 167     size_t len;
 168
 169     tdir = strdup(adir);
 170     if (!tdir) {
 171         return ENOMEM;
 172     }
 173
 174     /* strip trailing slashes */
 175     len = strlen(tdir);
 176     if (!len) {
 177         return 0;
 178     }
 179     p = tdir + len - 1;
 180     while (p != tdir && *p == PATH_DELIM) {
 181         *p-- = '\0';
 182     }
 183
 184     p = tdir;
 185 #ifdef AFS_NT40_ENV
 186     /* skip drive letter */
 187     if (isalpha(p[0]) && p[1] == ':') {
 188         p += 2;
 189     }
 190 #endif
 191     /* skip leading slashes */
 192     while (*p == PATH_DELIM) {
 193         p++;
 194     }
 195
 196     /* create parent directories with default perms */
 197     p = strchr(p, PATH_DELIM);
 198     while (p) {
 199         *p = '\0';
 200         if (stat(tdir, &stats) != 0 || !S_ISDIR(stats.st_mode)) {
 201             if (mkdir(tdir, parent_perm) != 0) {
 202                 error = errno;
 203                 goto done;
 204             }
 205         }
 206         *p++ = PATH_DELIM;
 207
 208         /* skip back to back slashes */
 209         while (*p == PATH_DELIM) {
 210             p++;
 211         }
 212         p = strchr(p, PATH_DELIM);
 213     }
 214
 215     /* set required perms on the last path component */
 216     if (stat(tdir, &stats) != 0 || !S_ISDIR(stats.st_mode)) {
 217         if (mkdir(tdir, areqPerm) != 0) {
 218             error = errno;
 219         }
 220     }
 221
 222   done:
 223     free(tdir);
 224     return error;
 225 }
 226
 227 /* make sure a dir exists */
 228 static int
 229 MakeDir(const char *adir)
 230 {
 231     struct stat tstat;
 232     afs_int32 code;
 233     if (stat(adir, &tstat) < 0 || (tstat.st_mode & S_IFMT) != S_IFDIR) {
 234         int reqPerm;
 235         unlink(adir);
 236         reqPerm = GetRequiredDirPerm(adir);
 237         if (reqPerm == -1)
 238             reqPerm = 0777;
 239         code = MakeDirParents(adir, reqPerm);
 240         return code;
 241     }
 242     return 0;
 243 }
 244
 245 /* create all the bozo dirs */
 246 static int
 247 CreateDirs(const char *coredir)
 248 {
 249     if ((!strncmp
 250          (AFSDIR_USR_DIRPATH, AFSDIR_CLIENT_ETC_DIRPATH,
 251           strlen(AFSDIR_USR_DIRPATH)))
 252         ||
 253         (!strncmp
 254          (AFSDIR_USR_DIRPATH, AFSDIR_SERVER_BIN_DIRPATH,
 255           strlen(AFSDIR_USR_DIRPATH)))) {
 256         if (MakeDir(AFSDIR_USR_DIRPATH))
 257             return errno;
 258     }
 259     if (!strncmp
 260         (AFSDIR_SERVER_AFS_DIRPATH, AFSDIR_SERVER_BIN_DIRPATH,
 261          strlen(AFSDIR_SERVER_AFS_DIRPATH))) {
 262         if (MakeDir(AFSDIR_SERVER_AFS_DIRPATH))
 263             return errno;
 264     }
 265     if (MakeDir(AFSDIR_SERVER_BIN_DIRPATH))
 266         return errno;
 267     if (MakeDir(AFSDIR_SERVER_ETC_DIRPATH))
 268         return errno;
 269     if (MakeDir(AFSDIR_SERVER_LOCAL_DIRPATH))
 270         return errno;
 271     if (MakeDir(AFSDIR_SERVER_DB_DIRPATH))
 272         return errno;
 273     if (MakeDir(AFSDIR_SERVER_LOGS_DIRPATH))
 274         return errno;
 275 #ifndef AFS_NT40_ENV
 276     if (!strncmp
 277         (AFSDIR_CLIENT_VICE_DIRPATH, AFSDIR_CLIENT_ETC_DIRPATH,
 278          strlen(AFSDIR_CLIENT_VICE_DIRPATH))) {
 279         if (MakeDir(AFSDIR_CLIENT_VICE_DIRPATH))
 280             return errno;
 281     }
 282     if (MakeDir(AFSDIR_CLIENT_ETC_DIRPATH))
 283         return errno;
 284
 285     if (symlink(AFSDIR_SERVER_THISCELL_FILEPATH,
 286             AFSDIR_CLIENT_THISCELL_FILEPATH)) {
 287         if (errno != EEXIST) {
 288             return errno;
 289         }
 290     }
 291     if (symlink(AFSDIR_SERVER_CELLSERVDB_FILEPATH,
 292             AFSDIR_CLIENT_CELLSERVDB_FILEPATH)) {
 293         if (errno != EEXIST) {
 294             return errno;
 295         }
 296     }
 297 #endif /* AFS_NT40_ENV */
 298     if (coredir) {
 299         if (MakeDir(coredir))
 300             return errno;
 301     }
 302     return 0;
 303 }
 304
 305 /* strip the \\n from the end of the line, if it is present */
 306 static int
 307 StripLine(char *abuffer)
 308 {
 309     char *tp;
 310
 311     tp = abuffer + strlen(abuffer);     /* starts off pointing at the null  */
 312     if (tp == abuffer)
 313         return 0;               /* null string, no last character to check */
 314     tp--;                       /* aim at last character */
 315     if (*tp == '\n')
 316         *tp = 0;
 317     return 0;
 318 }
 319
 320 /* write one bnode's worth of entry into the file */
 321 static int
 322 bzwrite(struct bnode *abnode, void *arock)
 323 {
 324     struct bztemp *at = (struct bztemp *)arock;
 325     int i;
 326     char tbuffer[BOZO_BSSIZE];
 327     afs_int32 code;
 328
 329     if (abnode->notifier)
 330         fprintf(at->file, "bnode %s %s %d %s\n", abnode->type->name,
 331                 abnode->name, abnode->fileGoal, abnode->notifier);
 332     else
 333         fprintf(at->file, "bnode %s %s %d\n", abnode->type->name,
 334                 abnode->name, abnode->fileGoal);
 335     for (i = 0;; i++) {
 336         code = bnode_GetParm(abnode, i, tbuffer, BOZO_BSSIZE);
 337         if (code) {
 338             if (code != BZDOM)
 339                 return code;
 340             break;
 341         }
 342         fprintf(at->file, "parm %s\n", tbuffer);
 343     }
 344     fprintf(at->file, "end\n");
 345     return 0;
 346 }
 347
 348 #define MAXPARMS    20
 349 int
 350 ReadBozoFile(char *aname)
 351 {
 352     FILE *tfile;
 353     char tbuffer[BOZO_BSSIZE];
 354     char *tp;
 355     char *instp, *typep, *notifier, *notp;
 356     afs_int32 code;
 357     afs_int32 ktmask, ktday, kthour, ktmin, ktsec;
 358     afs_int32 i, goal;
 359     struct bnode *tb;
 360     char *parms[MAXPARMS];
 361     char *thisparms[MAXPARMS];
 362     int rmode;
 363
 364     /* rename BozoInit to BosServer for the user */
 365     if (!aname) {
 366         /* if BozoInit exists and BosConfig doesn't, try a rename */
 367         if (access(AFSDIR_SERVER_BOZINIT_FILEPATH, 0) == 0
 368             && access(AFSDIR_SERVER_BOZCONF_FILEPATH, 0) != 0) {
 369             code = rk_rename(AFSDIR_SERVER_BOZINIT_FILEPATH,
 370                              AFSDIR_SERVER_BOZCONF_FILEPATH);
 371             if (code < 0)
 372                 perror("bosconfig rename");
 373         }
 374         if (access(AFSDIR_SERVER_BOZCONFNEW_FILEPATH, 0) == 0) {
 375             code = rk_rename(AFSDIR_SERVER_BOZCONFNEW_FILEPATH,
 376                              AFSDIR_SERVER_BOZCONF_FILEPATH);
 377             if (code < 0)
 378                 perror("bosconfig rename");
 379         }
 380     }
 381
 382     /* don't do server restarts by default */
 383     bozo_nextRestartKT.mask = KTIME_NEVER;
 384     bozo_nextRestartKT.hour = 0;
 385     bozo_nextRestartKT.min = 0;
 386     bozo_nextRestartKT.day = 0;
 387
 388     /* restart processes at 5am if their binaries have changed */
 389     bozo_nextDayKT.mask = KTIME_HOUR | KTIME_MIN;
 390     bozo_nextDayKT.hour = 5;
 391     bozo_nextDayKT.min = 0;
 392
 393     for (code = 0; code < MAXPARMS; code++)
 394         parms[code] = NULL;
 395     if (!aname)
 396         aname = (char *)bozo_fileName;
 397     tfile = fopen(aname, "r");
 398     if (!tfile)
 399         return 0;               /* -1 */
 400     instp = malloc(BOZO_BSSIZE);
 401     typep = malloc(BOZO_BSSIZE);
 402     notp = malloc(BOZO_BSSIZE);
 403     while (1) {
 404         /* ok, read lines giving parms and such from the file */
 405         tp = fgets(tbuffer, sizeof(tbuffer), tfile);
 406         if (tp == (char *)0)
 407             break;              /* all done */
 408
 409         if (strncmp(tbuffer, "restarttime", 11) == 0) {
 410             code =
 411                 sscanf(tbuffer, "restarttime %d %d %d %d %d", &ktmask, &ktday,
 412                        &kthour, &ktmin, &ktsec);
 413             if (code != 5) {
 414                 code = -1;
 415                 goto fail;
 416             }
 417             /* otherwise we've read in the proper ktime structure; now assign
 418              * it and continue processing */
 419             bozo_nextRestartKT.mask = ktmask;
 420             bozo_nextRestartKT.day = ktday;
 421             bozo_nextRestartKT.hour = kthour;
 422             bozo_nextRestartKT.min = ktmin;
 423             bozo_nextRestartKT.sec = ktsec;
 424             continue;
 425         }
 426
 427         if (strncmp(tbuffer, "checkbintime", 12) == 0) {
 428             code =
 429                 sscanf(tbuffer, "checkbintime %d %d %d %d %d", &ktmask,
 430                        &ktday, &kthour, &ktmin, &ktsec);
 431             if (code != 5) {
 432                 code = -1;
 433                 goto fail;
 434             }
 435             /* otherwise we've read in the proper ktime structure; now assign
 436              * it and continue processing */
 437             bozo_nextDayKT.mask = ktmask;       /* time to restart the system */
 438             bozo_nextDayKT.day = ktday;
 439             bozo_nextDayKT.hour = kthour;
 440             bozo_nextDayKT.min = ktmin;
 441             bozo_nextDayKT.sec = ktsec;
 442             continue;
 443         }
 444
 445         if (strncmp(tbuffer, "restrictmode", 12) == 0) {
 446             code = sscanf(tbuffer, "restrictmode %d", &rmode);
 447             if (code != 1) {
 448                 code = -1;
 449                 goto fail;
 450             }
 451             if (rmode != 0 && rmode != 1) {
 452                 code = -1;
 453                 goto fail;
 454             }
 455             bozo_isrestricted = rmode;
 456             continue;
 457         }
 458
 459         if (strncmp("bnode", tbuffer, 5) != 0) {
 460             code = -1;
 461             goto fail;
 462         }
 463         notifier = notp;
 464         code =
 465             sscanf(tbuffer, "bnode %s %s %d %s", typep, instp, &goal,
 466                    notifier);
 467         if (code < 3) {
 468             code = -1;
 469             goto fail;
 470         } else if (code == 3)
 471             notifier = NULL;
 472
 473         memset(thisparms, 0, sizeof(thisparms));
 474
 475         for (i = 0; i < MAXPARMS; i++) {
 476             /* now read the parms, until we see an "end" line */
 477             tp = fgets(tbuffer, sizeof(tbuffer), tfile);
 478             if (!tp) {
 479                 code = -1;
 480                 goto fail;
 481             }
 482             StripLine(tbuffer);
 483             if (!strncmp(tbuffer, "end", 3))
 484                 break;
 485             if (strncmp(tbuffer, "parm ", 5)) {
 486                 code = -1;
 487                 goto fail;      /* no "parm " either */
 488             }
 489             if (!parms[i])      /* make sure there's space */
 490                 parms[i] = malloc(BOZO_BSSIZE);
 491             strcpy(parms[i], tbuffer + 5);      /* remember the parameter for later */
 492             thisparms[i] = parms[i];
 493         }
 494
 495         /* ok, we have the type and parms, now create the object */
 496         code =
 497             bnode_Create(typep, instp, &tb, thisparms[0], thisparms[1],
 498                          thisparms[2], thisparms[3], thisparms[4], notifier,
 499                          goal ? BSTAT_NORMAL : BSTAT_SHUTDOWN, 0);
 500         if (code)
 501             goto fail;
 502
 503         /* bnode created in 'temporarily shutdown' state;
 504          * check to see if we are supposed to run this guy,
 505          * and if so, start the process up */
 506         if (goal) {
 507             bnode_SetStat(tb, BSTAT_NORMAL);    /* set goal, taking effect immediately */
 508         } else {
 509             bnode_SetStat(tb, BSTAT_SHUTDOWN);
 510         }
 511     }
 512     /* all done */
 513     code = 0;
 514
 515   fail:
 516     if (instp)
 517         free(instp);
 518     if (typep)
 519         free(typep);
 520     for (i = 0; i < MAXPARMS; i++)
 521         if (parms[i])
 522             free(parms[i]);
 523     if (tfile)
 524         fclose(tfile);
 525     return code;
 526 }
 527
 528 /* write a new bozo file */
 529 int
 530 WriteBozoFile(char *aname)
 531 {
 532     FILE *tfile;
 533     char tbuffer[AFSDIR_PATH_MAX];
 534     afs_int32 code;
 535     struct bztemp btemp;
 536
 537     if (!aname)
 538         aname = (char *)bozo_fileName;
 539     strcpy(tbuffer, aname);
 540     strcat(tbuffer, ".NBZ");
 541     tfile = fopen(tbuffer, "w");
 542     if (!tfile)
 543         return -1;
 544     btemp.file = tfile;
 545
 546     fprintf(tfile, "restrictmode %d\n", bozo_isrestricted);
 547     fprintf(tfile, "restarttime %d %d %d %d %d\n", bozo_nextRestartKT.mask,
 548             bozo_nextRestartKT.day, bozo_nextRestartKT.hour,
 549             bozo_nextRestartKT.min, bozo_nextRestartKT.sec);
 550     fprintf(tfile, "checkbintime %d %d %d %d %d\n", bozo_nextDayKT.mask,
 551             bozo_nextDayKT.day, bozo_nextDayKT.hour, bozo_nextDayKT.min,
 552             bozo_nextDayKT.sec);
 553     code = bnode_ApplyInstance(bzwrite, &btemp);
 554     if (code || (code = ferror(tfile))) {       /* something went wrong */
 555         fclose(tfile);
 556         unlink(tbuffer);
 557         return code;
 558     }
 559     /* close the file, check for errors and snap new file into place */
 560     if (fclose(tfile) == EOF) {
 561         unlink(tbuffer);
 562         return -1;
 563     }
 564     code = rk_rename(tbuffer, aname);
 565     if (code) {
 566         unlink(tbuffer);
 567         return -1;
 568     }
 569     return 0;
 570 }
 571
 572 static int
 573 bdrestart(struct bnode *abnode, void *arock)
 574 {
 575     afs_int32 code;
 576
 577     if (abnode->fileGoal != BSTAT_NORMAL || abnode->goal != BSTAT_NORMAL)
 578         return 0;               /* don't restart stopped bnodes */
 579     bnode_Hold(abnode);
 580     code = bnode_RestartP(abnode);
 581     if (code) {
 582         /* restart the dude */
 583         bnode_SetStat(abnode, BSTAT_SHUTDOWN);
 584         bnode_WaitStatus(abnode, BSTAT_SHUTDOWN);
 585         bnode_SetStat(abnode, BSTAT_NORMAL);
 586     }
 587     bnode_Release(abnode);
 588     return 0;                   /* keep trying all bnodes */
 589 }
 590
 591 #define BOZO_MINSKIP 3600       /* minimum to advance clock */
 592 /* lwp to handle system restarts */
 593 static void *
 594 BozoDaemon(void *unused)
 595 {
 596     afs_int32 now;
 597
 598     /* now initialize the values */
 599     bozo_newKTs = 1;
 600     while (1) {
 601         IOMGR_Sleep(60);
 602         now = FT_ApproxTime();
 603
 604         if (bozo_restdisable) {
 605             bozo_Log("Restricted mode disabled by signal\n");
 606             bozo_restdisable = 0;
 607         }
 608
 609         if (bozo_newKTs) {      /* need to recompute restart times */
 610             bozo_newKTs = 0;    /* done for a while */
 611             nextRestart = ktime_next(&bozo_nextRestartKT, BOZO_MINSKIP);
 612             nextDay = ktime_next(&bozo_nextDayKT, BOZO_MINSKIP);
 613         }
 614
 615         /* see if we should do a restart */
 616         if (now > nextRestart) {
 617             SBOZO_ReBozo(0);    /* doesn't come back */
 618         }
 619
 620         /* see if we should restart a server */
 621         if (now > nextDay) {
 622             nextDay = ktime_next(&bozo_nextDayKT, BOZO_MINSKIP);
 623
 624             /* call the bnode restartp function, and restart all that require it */
 625             bnode_ApplyInstance(bdrestart, 0);
 626         }
 627     }
 628     return NULL;
 629 }
 630
 631 #ifdef AFS_AIX32_ENV
 632 static int
 633 tweak_config(void)
 634 {
 635     FILE *f;
 636     char c[80];
 637     int s, sb_max, ipfragttl;
 638
 639     sb_max = 131072;
 640     ipfragttl = 20;
 641     f = popen("/usr/sbin/no -o sb_max", "r");
 642     s = fscanf(f, "sb_max = %d", &sb_max);
 643     fclose(f);
 644     if (s < 1)
 645         return;
 646     f = popen("/usr/sbin/no -o ipfragttl", "r");
 647     s = fscanf(f, "ipfragttl = %d", &ipfragttl);
 648     fclose(f);
 649     if (s < 1)
 650         ipfragttl = 20;
 651
 652     if (sb_max < 131072)
 653         sb_max = 131072;
 654     if (ipfragttl > 20)
 655         ipfragttl = 20;
 656
 657     sprintf(c, "/usr/sbin/no -o sb_max=%d -o ipfragttl=%d", sb_max,
 658             ipfragttl);
 659     f = popen(c, "r");
 660     fclose(f);
 661 }
 662 #endif
 663
 664 static char *
 665 make_pid_filename(char *ainst, char *aname)
 666 {
 667     char *buffer = NULL;
 668     int r;
 669
 670     if (aname && *aname) {
 671         r = asprintf(&buffer, "%s/%s.%s.pid", DoPidFiles, ainst, aname);
 672         if (r < 0 || buffer == NULL)
 673             bozo_Log("Failed to alloc pid filename buffer for %s.%s.\n",
 674                      ainst, aname);
 675     } else {
 676         r = asprintf(&buffer, "%s/%s.pid", DoPidFiles, ainst);
 677         if (r < 0 || buffer == NULL)
 678             bozo_Log("Failed to alloc pid filename buffer for %s.\n", ainst);
 679     }
 680
 681     return buffer;
 682 }
 683
 684 /**
 685  * Write a file containing the pid of the named process.
 686  *
 687  * @param ainst instance name
 688  * @param aname sub-process name of the instance, may be null
 689  * @param apid  process id of the newly started process
 690  *
 691  * @returns status
 692  */
 693 int
 694 bozo_CreatePidFile(char *ainst, char *aname, pid_t apid)
 695 {
 696     int code = 0;
 697     char *pidfile = NULL;
 698     FILE *fp;
 699
 700     pidfile = make_pid_filename(ainst, aname);
 701     if (!pidfile) {
 702         return ENOMEM;
 703     }
 704     if ((fp = fopen(pidfile, "w")) == NULL) {
 705         bozo_Log("Failed to open pidfile %s; errno=%d\n", pidfile, errno);
 706         free(pidfile);
 707         return errno;
 708     }
 709     if (fprintf(fp, "%ld\n", afs_printable_int32_ld(apid)) < 0) {
 710         code = errno;
 711     }
 712     if (fclose(fp) != 0) {
 713         code = errno;
 714     }
 715     free(pidfile);
 716     return code;
 717 }
 718
 719 /**
 720  * Clean a pid file for a process which just exited.
 721  *
 722  * @param ainst instance name
 723  * @param aname sub-process name of the instance, may be null
 724  *
 725  * @returns status
 726  */
 727 int
 728 bozo_DeletePidFile(char *ainst, char *aname)
 729 {
 730     char *pidfile = NULL;
 731     pidfile = make_pid_filename(ainst, aname);
 732     if (pidfile) {
 733         unlink(pidfile);
 734         free(pidfile);
 735     }
 736     return 0;
 737 }
 738
 739 /**
 740  * Create the rxbind file of this bosserver.
 741  *
 742  * @param host  bind address of this server
 743  *
 744  * @returns status
 745  */
 746 void
 747 bozo_CreateRxBindFile(afs_uint32 host)
 748 {
 749     char buffer[16];
 750     FILE *fp;
 751
 752     afs_inet_ntoa_r(host, buffer);
 753     bozo_Log("Listening on %s:%d\n", buffer, AFSCONF_NANNYPORT);
 754     if ((fp = fopen(AFSDIR_SERVER_BOZRXBIND_FILEPATH, "w")) == NULL) {
 755         bozo_Log("Unable to open rxbind address file: %s, code=%d\n",
 756                  AFSDIR_SERVER_BOZRXBIND_FILEPATH, errno);
 757     } else {
 758         /* If listening on any interface, write the loopback interface
 759            to the rxbind file to give local scripts a usable addresss. */
 760         if (host == htonl(INADDR_ANY)) {
 761             afs_inet_ntoa_r(htonl(0x7f000001), buffer);
 762         }
 763         fprintf(fp, "%s\n", buffer);
 764         fclose(fp);
 765     }
 766 }
 767
 768 /* start a process and monitor it */
 769
 770 #include "AFS_component_version_number.c"
 771
 772 int
 773 main(int argc, char **argv, char **envp)
 774 {
 775     struct rx_service *tservice;
 776     afs_int32 code;
 777     struct afsconf_dir *tdir;
 778     int noAuth = 0;
 779     int i;
 780     char namebuf[AFSDIR_PATH_MAX];
 781     int rxMaxMTU = -1;
 782     afs_uint32 host = htonl(INADDR_ANY);
 783     char *auditFileName = NULL;
 784     struct rx_securityClass **securityClasses;
 785     afs_int32 numClasses;
 786     int DoPeerRPCStats = 0;
 787     int DoProcessRPCStats = 0;
 788 #ifndef AFS_NT40_ENV
 789     int nofork = 0;
 790     struct stat sb;
 791 #endif
 792 #ifdef  AFS_AIX32_ENV
 793     struct sigaction nsa;
 794
 795     /* for some reason, this permits user-mode RX to run a lot faster.
 796      * we do it here in the bosserver, so we don't have to do it
 797      * individually in each server.
 798      */
 799     tweak_config();
 800
 801     /*
 802      * The following signal action for AIX is necessary so that in case of a
 803      * crash (i.e. core is generated) we can include the user's data section
 804      * in the core dump. Unfortunately, by default, only a partial core is
 805      * generated which, in many cases, isn't too useful.
 806      */
 807     sigemptyset(&nsa.sa_mask);
 808     nsa.sa_handler = SIG_DFL;
 809     nsa.sa_flags = SA_FULLDUMP;
 810     sigaction(SIGSEGV, &nsa, NULL);
 811     sigaction(SIGABRT, &nsa, NULL);
 812 #endif
 813     osi_audit_init();
 814     signal(SIGFPE, bozo_insecureme);
 815
 816 #ifdef AFS_NT40_ENV
 817     /* Initialize winsock */
 818     if (afs_winsockInit() < 0) {
 819         ReportErrorEventAlt(AFSEVT_SVR_WINSOCK_INIT_FAILED, 0, argv[0], 0);
 820         fprintf(stderr, "%s: Couldn't initialize winsock.\n", argv[0]);
 821         exit(2);
 822     }
 823 #endif
 824
 825     /* Initialize dirpaths */
 826     if (!(initAFSDirPath() & AFSDIR_SERVER_PATHS_OK)) {
 827 #ifdef AFS_NT40_ENV
 828         ReportErrorEventAlt(AFSEVT_SVR_NO_INSTALL_DIR, 0, argv[0], 0);
 829 #endif
 830         fprintf(stderr, "%s: Unable to obtain AFS server directory.\n",
 831                 argv[0]);
 832         exit(2);
 833     }
 834
 835     /* some path inits */
 836     bozo_fileName = AFSDIR_SERVER_BOZCONF_FILEPATH;
 837     DoCore = AFSDIR_SERVER_LOGS_DIRPATH;
 838
 839     /* initialize the list of dirpaths that the bosserver has
 840      * an interest in monitoring */
 841     initBosEntryStats();
 842
 843 #if defined(AFS_SGI_ENV)
 844     /* offer some protection if AFS isn't loaded */
 845     if (syscall(AFS_SYSCALL, AFSOP_ENDLOG) < 0 && errno == ENOPKG) {
 846         printf("bosserver: AFS doesn't appear to be configured in O.S..\n");
 847         exit(1);
 848     }
 849 #endif
 850
 851 #ifndef AFS_NT40_ENV
 852     /* save args for restart */
 853     bozo_argc = argc;
 854     bozo_argv = malloc((argc+1) * sizeof(char*));
 855     if (!bozo_argv) {
 856         fprintf(stderr, "%s: Failed to allocate argument list.\n", argv[0]);
 857         exit(1);
 858     }
 859     bozo_argv[0] = (char*)AFSDIR_SERVER_BOSVR_FILEPATH; /* expected path */
 860     bozo_argv[bozo_argc] = NULL; /* null terminate list */
 861 #endif  /* AFS_NT40_ENV */
 862
 863     /* parse cmd line */
 864     for (code = 1; code < argc; code++) {
 865 #ifndef AFS_NT40_ENV
 866         bozo_argv[code] = argv[code];
 867 #endif  /* AFS_NT40_ENV */
 868         if (strcmp(argv[code], "-noauth") == 0) {
 869             /* set noauth flag */
 870             noAuth = 1;
 871         } else if (strcmp(argv[code], "-log") == 0) {
 872             /* set extra logging flag */
 873             DoLogging = 1;
 874         }
 875 #ifndef AFS_NT40_ENV
 876         else if (strcmp(argv[code], "-syslog") == 0) {
 877             /* set syslog logging flag */
 878             DoSyslog = 1;
 879         } else if (strncmp(argv[code], "-syslog=", 8) == 0) {
 880             DoSyslog = 1;
 881             DoSyslogFacility = atoi(argv[code] + 8);
 882         } else if (strncmp(argv[code], "-cores=", 7) == 0) {
 883             if (strcmp((argv[code]+7), "none") == 0)
 884                 DoCore = 0;
 885             else
 886                 DoCore = (argv[code]+7);
 887         } else if (strcmp(argv[code], "-nofork") == 0) {
 888             nofork = 1;
 889         }
 890 #endif
 891         else if (strcmp(argv[code], "-enable_peer_stats") == 0) {
 892             DoPeerRPCStats = 1;
 893         } else if (strcmp(argv[code], "-enable_process_stats") == 0) {
 894             DoProcessRPCStats = 1;
 895         }
 896         else if (strcmp(argv[code], "-restricted") == 0) {
 897             bozo_isrestricted = 1;
 898         }
 899         else if (strcmp(argv[code], "-rxbind") == 0) {
 900             rxBind = 1;
 901         }
 902         else if (strcmp(argv[code], "-allow-dotted-principals") == 0) {
 903             rxkadDisableDotCheck = 1;
 904         }
 905         else if (!strcmp(argv[code], "-rxmaxmtu")) {
 906             if ((code + 1) >= argc) {
 907                 fprintf(stderr, "missing argument for -rxmaxmtu\n");
 908                 exit(1);
 909             }
 910             rxMaxMTU = atoi(argv[++code]);
 911         }
 912         else if (strcmp(argv[code], "-auditlog") == 0) {
 913             auditFileName = argv[++code];
 914
 915         } else if (strcmp(argv[code], "-audit-interface") == 0) {
 916             char *interface = argv[++code];
 917
 918             if (osi_audit_interface(interface)) {
 919                 printf("Invalid audit interface '%s'\n", interface);
 920                 exit(1);
 921             }
 922         } else if (strncmp(argv[code], "-pidfiles=", 10) == 0) {
 923             DoPidFiles = (argv[code]+10);
 924         } else if (strncmp(argv[code], "-pidfiles", 9) == 0) {
 925             DoPidFiles = AFSDIR_BOSCONFIG_DIR;
 926         }
 927         else {
 928
 929             /* hack to support help flag */
 930
 931 #ifndef AFS_NT40_ENV
 932             printf("Usage: bosserver [-noauth] [-log] "
 933                    "[-auditlog <log path>] "
 934                    "[-audit-interface <file|sysvmq> (default is file)] "
 935                    "[-rxmaxmtu <bytes>] [-rxbind] [-allow-dotted-principals] "
 936                    "[-syslog[=FACILITY]] "
 937                    "[-restricted] "
 938                    "[-enable_peer_stats] [-enable_process_stats] "
 939                    "[-cores=<none|path>] \n"
 940                    "[-pidfiles[=path]] "
 941                    "[-nofork] " "[-help]\n");
 942 #else
 943             printf("Usage: bosserver [-noauth] [-log] "
 944                    "[-auditlog <log path>] "
 945                    "[-audit-interface <file|sysvmq> (default is file)] "
 946                    "[-rxmaxmtu <bytes>] [-rxbind] [-allow-dotted-principals] "
 947                    "[-restricted] "
 948                    "[-enable_peer_stats] [-enable_process_stats] "
 949                    "[-cores=<none|path>] \n"
 950                    "[-pidfiles[=path]] "
 951                    "[-help]\n");
 952 #endif
 953             fflush(stdout);
 954
 955             exit(0);
 956         }
 957     }
 958     if (auditFileName) {
 959         osi_audit_file(auditFileName);
 960     }
 961
 962 #ifndef AFS_NT40_ENV
 963     if (geteuid() != 0) {
 964         printf("bosserver: must be run as root.\n");
 965         exit(1);
 966     }
 967 #endif
 968
 969     if ((!DoSyslog)
 970 #ifndef AFS_NT40_ENV
 971         && ((lstat(AFSDIR_BOZLOG_FILE, &sb) == 0) &&
 972         !(S_ISFIFO(sb.st_mode)))
 973 #endif
 974         ) {
 975         strcpy(namebuf, AFSDIR_BOZLOG_FILE);
 976         strcat(namebuf, ".old");
 977         rk_rename(AFSDIR_BOZLOG_FILE, namebuf); /* try rename first */
 978         bozo_logFile = fopen(AFSDIR_BOZLOG_FILE, "a");
 979         if (!bozo_logFile) {
 980             printf("bosserver: can't initialize log file (%s).\n",
 981                    AFSDIR_SERVER_BOZLOG_FILEPATH);
 982             exit(1);
 983         }
 984         /* keep log closed normally, so can be removed */
 985         fclose(bozo_logFile);
 986     } else {
 987 #ifndef AFS_NT40_ENV
 988         openlog("bosserver", LOG_PID, DoSyslogFacility);
 989 #endif
 990     }
 991
 992     /*
 993      * go into the background and remove our controlling tty, close open
 994      * file desriptors
 995      */
 996
 997 #ifndef AFS_NT40_ENV
 998     if (!nofork) {
 999         if (daemon(1, 0))
1000             printf("bosserver: warning - daemon() returned code %d\n", errno);
1001     }
1002 #endif /* ! AFS_NT40_ENV */
1003
1004     /* create useful dirs */
1005     i = CreateDirs(DoCore);
1006     if (i) {
1007         printf("bosserver: could not set up directories, code %d\n", i);
1008         exit(1);
1009     }
1010
1011     /* Write current state of directory permissions to log file */
1012     DirAccessOK();
1013
1014     /* chdir to AFS log directory */
1015     if (DoCore)
1016         i = chdir(DoCore);
1017     else
1018         i = chdir(AFSDIR_SERVER_LOGS_DIRPATH);
1019     if (i) {
1020         printf("bosserver: could not change to %s, code %d\n",
1021                DoCore ? DoCore : AFSDIR_SERVER_LOGS_DIRPATH, errno);
1022         exit(1);
1023     }
1024
1025     /* try to read the key from the config file */
1026     tdir = afsconf_Open(AFSDIR_SERVER_ETC_DIRPATH);
1027     if (!tdir) {
1028         /* try to create local cell config file */
1029         struct afsconf_cell tcell;
1030         strcpy(tcell.name, "localcell");
1031         tcell.numServers = 1;
1032         code = gethostname(tcell.hostName[0], MAXHOSTCHARS);
1033         if (code) {
1034             bozo_Log("failed to get hostname, code %d\n", errno);
1035             exit(1);
1036         }
1037         if (tcell.hostName[0][0] == 0) {
1038             bozo_Log("host name not set, can't start\n");
1039             bozo_Log("try the 'hostname' command\n");
1040             exit(1);
1041         }
1042         memset(tcell.hostAddr, 0, sizeof(tcell.hostAddr));      /* not computed */
1043         code =
1044             afsconf_SetCellInfo(NULL, AFSDIR_SERVER_ETC_DIRPATH,
1045                                 &tcell);
1046         if (code) {
1047             bozo_Log
1048                 ("could not create cell database in '%s' (code %d), quitting\n",
1049                  AFSDIR_SERVER_ETC_DIRPATH, code);
1050             exit(1);
1051         }
1052         tdir = afsconf_Open(AFSDIR_SERVER_ETC_DIRPATH);
1053         if (!tdir) {
1054             bozo_Log
1055                 ("failed to open newly-created cell database, quitting\n");
1056             exit(1);
1057         }
1058     }
1059     /* opened the cell databse */
1060     bozo_confdir = tdir;
1061
1062     code = bnode_Init();
1063     if (code) {
1064         printf("bosserver: could not init bnode package, code %d\n", code);
1065         exit(1);
1066     }
1067
1068     bnode_Register("fs", &fsbnode_ops, 3);
1069     bnode_Register("dafs", &dafsbnode_ops, 4);
1070     bnode_Register("simple", &ezbnode_ops, 1);
1071     bnode_Register("cron", &cronbnode_ops, 2);
1072
1073 #if defined(RLIMIT_CORE) && defined(HAVE_GETRLIMIT)
1074     {
1075       struct rlimit rlp;
1076       getrlimit(RLIMIT_CORE, &rlp);
1077       if (!DoCore)
1078           rlp.rlim_cur = 0;
1079       else
1080           rlp.rlim_max = rlp.rlim_cur = RLIM_INFINITY;
1081       setrlimit(RLIMIT_CORE, &rlp);
1082       getrlimit(RLIMIT_CORE, &rlp);
1083       bozo_Log("Core limits now %d %d\n",(int)rlp.rlim_cur,(int)rlp.rlim_max);
1084     }
1085 #endif
1086
1087     /* Read init file, starting up programs. Also starts watcher threads. */
1088     if ((code = ReadBozoFile(0))) {
1089         bozo_Log
1090             ("bosserver: Something is wrong (%d) with the bos configuration file %s; aborting\n",
1091              code, AFSDIR_SERVER_BOZCONF_FILEPATH);
1092         exit(code);
1093     }
1094
1095     if (rxBind) {
1096         afs_int32 ccode;
1097         if (AFSDIR_SERVER_NETRESTRICT_FILEPATH ||
1098             AFSDIR_SERVER_NETINFO_FILEPATH) {
1099             char reason[1024];
1100             ccode = afsconf_ParseNetFiles(SHostAddrs, NULL, NULL,
1101                                           ADDRSPERSITE, reason,
1102                                           AFSDIR_SERVER_NETINFO_FILEPATH,
1103                                           AFSDIR_SERVER_NETRESTRICT_FILEPATH);
1104         } else {
1105             ccode = rx_getAllAddr(SHostAddrs, ADDRSPERSITE);
1106         }
1107         if (ccode == 1)
1108             host = SHostAddrs[0];
1109     }
1110     for (i = 0; i < 10; i++) {
1111         if (rxBind) {
1112             code = rx_InitHost(host, htons(AFSCONF_NANNYPORT));
1113         } else {
1114             code = rx_Init(htons(AFSCONF_NANNYPORT));
1115         }
1116         if (code) {
1117             bozo_Log("can't initialize rx: code=%d\n", code);
1118             sleep(3);
1119         } else
1120             break;
1121     }
1122     if (i >= 10) {
1123         bozo_Log("Bos giving up, can't initialize rx\n");
1124         exit(code);
1125     }
1126
1127     /* Set some rx config */
1128     if (DoPeerRPCStats)
1129         rx_enablePeerRPCStats();
1130     if (DoProcessRPCStats)
1131         rx_enableProcessRPCStats();
1132
1133     /* Disable jumbograms */
1134     rx_SetNoJumbo();
1135
1136     if (rxMaxMTU != -1) {
1137         if (rx_SetMaxMTU(rxMaxMTU) != 0) {
1138             bozo_Log("bosserver: rxMaxMTU %d is invalid\n", rxMaxMTU);
1139             exit(1);
1140         }
1141     }
1142
1143     code = LWP_CreateProcess(BozoDaemon, BOZO_LWP_STACKSIZE, /* priority */ 1,
1144                              /* param */ NULL , "bozo-the-clown", &bozo_pid);
1145     if (code) {
1146         bozo_Log("Failed to create daemon thread\n");
1147         exit(1);
1148     }
1149
1150     /* initialize audit user check */
1151     osi_audit_set_user_check(bozo_confdir, bozo_IsLocalRealmMatch);
1152
1153     bozo_CreateRxBindFile(host);        /* for local scripts */
1154
1155     /* allow super users to manage RX statistics */
1156     rx_SetRxStatUserOk(bozo_rxstat_userok);
1157
1158     afsconf_SetNoAuthFlag(tdir, noAuth);
1159     afsconf_BuildServerSecurityObjects(tdir, &securityClasses, &numClasses);
1160
1161     if (DoPidFiles) {
1162         bozo_CreatePidFile("bosserver", NULL, getpid());
1163     }
1164
1165     tservice = rx_NewServiceHost(host, 0, /* service id */ 1,
1166                                  "bozo", securityClasses, numClasses,
1167                                  BOZO_ExecuteRequest);
1168     rx_SetMinProcs(tservice, 2);
1169     rx_SetMaxProcs(tservice, 4);
1170     rx_SetStackSize(tservice, BOZO_LWP_STACKSIZE);      /* so gethostbyname works (in cell stuff) */
1171     if (rxkadDisableDotCheck) {
1172         rx_SetSecurityConfiguration(tservice, RXS_CONFIG_FLAGS,
1173                                     (void *)RXS_CONFIG_FLAGS_DISABLE_DOTCHECK);
1174     }
1175
1176     tservice =
1177         rx_NewServiceHost(host, 0, RX_STATS_SERVICE_ID, "rpcstats",
1178                           securityClasses, numClasses, RXSTATS_ExecuteRequest);
1179     rx_SetMinProcs(tservice, 2);
1180     rx_SetMaxProcs(tservice, 4);
1181     rx_StartServer(1);          /* donate this process */
1182     return 0;
1183 }
1184
1185 void
1186 bozo_Log(const char *format, ...)
1187 {
1188     char tdate[27];
1189     time_t myTime;
1190     va_list ap;
1191
1192     va_start(ap, format);
1193
1194     if (DoSyslog) {
1195 #ifndef AFS_NT40_ENV
1196         vsyslog(LOG_INFO, format, ap);
1197 #endif
1198     } else {
1199         myTime = time(0);
1200         strcpy(tdate, ctime(&myTime));  /* copy out of static area asap */
1201         tdate[24] = ':';
1202
1203         /* log normally closed, so can be removed */
1204
1205         bozo_logFile = fopen(AFSDIR_SERVER_BOZLOG_FILEPATH, "a");
1206         if (bozo_logFile == NULL) {
1207             printf("bosserver: WARNING: problem with %s\n",
1208                    AFSDIR_SERVER_BOZLOG_FILEPATH);
1209             printf("%s ", tdate);
1210             vprintf(format, ap);
1211             fflush(stdout);
1212         } else {
1213             fprintf(bozo_logFile, "%s ", tdate);
1214             vfprintf(bozo_logFile, format, ap);
1215
1216             /* close so rm BosLog works */
1217             fclose(bozo_logFile);
1218         }
1219     }
1220 }