]> arthur.barton.de Git - netatalk.git/blob - libatalk/adouble/ad_open.c
Fixes
[netatalk.git] / libatalk / adouble / ad_open.c
1 /*
2  * Copyright (c) 1999 Adrian Sun (asun@u.washington.edu)
3  * Copyright (c) 1990,1991 Regents of The University of Michigan.
4  * Copyright (c) 2010 Frank Lahm
5  *
6  * All Rights Reserved.
7  *
8  * Permission to use, copy, modify, and distribute this software and
9  * its documentation for any purpose and without fee is hereby granted,
10  * provided that the above copyright notice appears in all copies and
11  * that both that copyright notice and this permission notice appear
12  * in supporting documentation, and that the name of The University
13  * of Michigan not be used in advertising or publicity pertaining to
14  * distribution of the software without specific, written prior
15  * permission. This software is supplied as is without expressed or
16  * implied warranties of any kind.
17  *
18  *  Research Systems Unix Group
19  *  The University of Michigan
20  *  c/o Mike Clark
21  *  535 W. William Street
22  *  Ann Arbor, Michigan
23  *  +1-313-763-0525
24  *  netatalk@itd.umich.edu
25  *
26  */
27
28 /*!
29  * @file
30  * Part of Netatalk's AppleDouble implementatation
31  * @sa include/atalk/adouble.h
32  */
33
34 #ifdef HAVE_CONFIG_H
35 #include "config.h"
36 #endif /* HAVE_CONFIG_H */
37
38 #include <errno.h>
39 #include <sys/param.h>
40 #include <stdlib.h>
41 #include <string.h>
42 #include <stdarg.h>
43 #include <arpa/inet.h>
44
45 #include <atalk/logger.h>
46 #include <atalk/adouble.h>
47 #include <atalk/util.h>
48 #include <atalk/ea.h>
49 #include <atalk/bstrlib.h>
50 #include <atalk/bstradd.h>
51 #include <atalk/compat.h>
52 #include <atalk/errchk.h>
53 #include <atalk/volume.h>
54
55 #include "ad_lock.h"
56
57 #ifndef MAX
58 #define MAX(a, b)  ((a) < (b) ? (b) : (a))
59 #endif /* ! MAX */
60
61 #define ADEDOFF_MAGIC        (0)
62 #define ADEDOFF_VERSION      (ADEDOFF_MAGIC + ADEDLEN_MAGIC)
63 #define ADEDOFF_FILLER       (ADEDOFF_VERSION + ADEDLEN_VERSION)
64 #define ADEDOFF_NENTRIES     (ADEDOFF_FILLER + ADEDLEN_FILLER)
65
66 /* initial lengths of some of the fields */
67 #define ADEDLEN_INIT     0
68
69 /* i stick things in a slightly different order than their eid order in
70  * case i ever want to separate RootInfo behaviour from the rest of the
71  * stuff. */
72
73 /* ad:v2 */
74 #define ADEDOFF_NAME_V2      (AD_HEADER_LEN + ADEID_NUM_V2*AD_ENTRY_LEN)
75 #define ADEDOFF_COMMENT_V2   (ADEDOFF_NAME_V2 + ADEDLEN_NAME)
76 #define ADEDOFF_FILEDATESI   (ADEDOFF_COMMENT_V2 + ADEDLEN_COMMENT)
77 #define ADEDOFF_FINDERI_V2   (ADEDOFF_FILEDATESI + ADEDLEN_FILEDATESI)
78 #define ADEDOFF_DID          (ADEDOFF_FINDERI_V2 + ADEDLEN_FINDERI)
79 #define ADEDOFF_AFPFILEI     (ADEDOFF_DID + ADEDLEN_DID)
80 #define ADEDOFF_SHORTNAME    (ADEDOFF_AFPFILEI + ADEDLEN_AFPFILEI)
81 #define ADEDOFF_PRODOSFILEI  (ADEDOFF_SHORTNAME + ADEDLEN_SHORTNAME)
82 #define ADEDOFF_PRIVDEV      (ADEDOFF_PRODOSFILEI + ADEDLEN_PRODOSFILEI)
83 #define ADEDOFF_PRIVINO      (ADEDOFF_PRIVDEV + ADEDLEN_PRIVDEV)
84 #define ADEDOFF_PRIVSYN      (ADEDOFF_PRIVINO + ADEDLEN_PRIVINO)
85 #define ADEDOFF_PRIVID       (ADEDOFF_PRIVSYN + ADEDLEN_PRIVSYN)
86 #define ADEDOFF_RFORK_V2     (ADEDOFF_PRIVID + ADEDLEN_PRIVID)
87
88 /* ad:ea */
89 #define ADEDOFF_FINDERI_EA   (AD_HEADER_LEN + ADEID_NUM_EA * AD_ENTRY_LEN)
90 #define ADEDOFF_COMMENT_EA   (ADEDOFF_FINDERI_EA + ADEDLEN_FINDERI)
91 #define ADEDOFF_FILEDATESI_EA (ADEDOFF_COMMENT_EA + ADEDLEN_COMMENT)
92 #define ADEDOFF_AFPFILEI_EA  (ADEDOFF_FILEDATESI_EA + ADEDLEN_FILEDATESI)
93
94 /* this is to prevent changing timezones from causing problems with
95    localtime volumes. the screw-up is 30 years. we use a delta of 5 years */
96 #define TIMEWARP_DELTA 157680000
97
98 struct entry {
99     uint32_t id, offset, len;
100 };
101
102 /* --------------------------- */
103 static uid_t default_uid = -1;
104
105 /* Forward declarations */
106 static int ad_mkrf(const char *path);
107 static int ad_header_read(struct adouble *ad, struct stat *hst);
108 static int ad_header_upgrade(struct adouble *ad, const char *name);
109
110 static int ad_mkrf_ea(const char *path);
111 static int ad_header_read_ea(struct adouble *ad, struct stat *hst);
112 static int ad_header_upgrade_ea(struct adouble *ad, const char *name);
113
114 static struct adouble_fops ad_adouble = {
115     &ad_path,
116     &ad_mkrf,
117     &ad_rebuild_adouble_header,
118     &ad_header_read,
119     &ad_header_upgrade,
120 };
121
122 static struct adouble_fops ad_adouble_ea = {
123     &ad_path_ea,
124     &ad_mkrf_ea,
125     &ad_rebuild_adouble_header,
126     &ad_header_read_ea,
127     &ad_header_upgrade_ea,
128 };
129
130 static const struct entry entry_order2[ADEID_NUM_V2 + 1] = {
131     {ADEID_NAME,        ADEDOFF_NAME_V2,     ADEDLEN_INIT},
132     {ADEID_COMMENT,     ADEDOFF_COMMENT_V2,  ADEDLEN_INIT},
133     {ADEID_FILEDATESI,  ADEDOFF_FILEDATESI,  ADEDLEN_FILEDATESI},
134     {ADEID_FINDERI,     ADEDOFF_FINDERI_V2,  ADEDLEN_FINDERI},
135     {ADEID_DID,         ADEDOFF_DID,         ADEDLEN_DID},
136     {ADEID_AFPFILEI,    ADEDOFF_AFPFILEI,    ADEDLEN_AFPFILEI},
137     {ADEID_SHORTNAME,   ADEDOFF_SHORTNAME,   ADEDLEN_INIT},
138     {ADEID_PRODOSFILEI, ADEDOFF_PRODOSFILEI, ADEDLEN_PRODOSFILEI},
139     {ADEID_PRIVDEV,     ADEDOFF_PRIVDEV,     ADEDLEN_INIT},
140     {ADEID_PRIVINO,     ADEDOFF_PRIVINO,     ADEDLEN_INIT},
141     {ADEID_PRIVSYN,     ADEDOFF_PRIVSYN,     ADEDLEN_INIT},
142     {ADEID_PRIVID,      ADEDOFF_PRIVID,      ADEDLEN_INIT},
143     {ADEID_RFORK,       ADEDOFF_RFORK_V2,    ADEDLEN_INIT},
144     {0, 0, 0}
145 };
146
147 /* Using Extended Attributes */
148 static const struct entry entry_order_ea[ADEID_NUM_EA + 1] = {
149     {ADEID_FINDERI,    ADEDOFF_FINDERI_EA,    ADEDLEN_FINDERI},
150     {ADEID_COMMENT,    ADEDOFF_COMMENT_EA,    ADEDLEN_INIT},
151     {ADEID_FILEDATESI, ADEDOFF_FILEDATESI_EA, ADEDLEN_FILEDATESI},
152     {ADEID_AFPFILEI,   ADEDOFF_AFPFILEI_EA,   ADEDLEN_AFPFILEI},
153     {0, 0, 0}
154 };
155
156 #define ADFLAGS2LOGSTRBUFSIZ 128
157 const char *adflags2logstr(int adflags)
158 {
159     int first = 1;
160     static char buf[ADFLAGS2LOGSTRBUFSIZ];
161
162     buf[0] = 0;
163
164     if (adflags & ADFLAGS_DF) {
165         strlcat(buf, "DF", ADFLAGS2LOGSTRBUFSIZ);
166         first = 0;
167     }
168     if (adflags & ADFLAGS_RF) {
169         if (!first)
170             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
171         strlcat(buf, "RF", ADFLAGS2LOGSTRBUFSIZ);
172         first = 0;
173     }
174     if (adflags & ADFLAGS_HF) {
175         if (!first)
176             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
177         strlcat(buf, "HF", ADFLAGS2LOGSTRBUFSIZ);
178         first = 0;
179     }
180     if (adflags & ADFLAGS_NOHF) {
181         if (!first)
182             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
183         strlcat(buf, "NOHF", ADFLAGS2LOGSTRBUFSIZ);
184         first = 0;
185     }
186     if (adflags & ADFLAGS_DIR) {
187         if (!first)
188             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
189         strlcat(buf, "DIR", ADFLAGS2LOGSTRBUFSIZ);
190         first = 0;
191     }
192     if (adflags & ADFLAGS_CHECK_OF) {
193         if (!first)
194             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
195         strlcat(buf, "OF", ADFLAGS2LOGSTRBUFSIZ);
196         first = 0;
197     }
198     if (adflags & ADFLAGS_RDWR) {
199         if (!first)
200             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
201         strlcat(buf, "O_RDWR", ADFLAGS2LOGSTRBUFSIZ);
202         first = 0;
203     }
204     if (adflags & ADFLAGS_RDONLY) {
205         if (!first)
206             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
207         strlcat(buf, "O_RDONLY", ADFLAGS2LOGSTRBUFSIZ);
208         first = 0;
209     }
210     if (adflags & ADFLAGS_CREATE) {
211         if (!first)
212             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
213         strlcat(buf, "O_CREAT", ADFLAGS2LOGSTRBUFSIZ);
214         first = 0;
215     }
216     if (adflags & ADFLAGS_EXCL) {
217         if (!first)
218             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
219         strlcat(buf, "O_EXCL", ADFLAGS2LOGSTRBUFSIZ);
220         first = 0;
221     }
222     if (adflags & ADFLAGS_TRUNC) {
223         if (!first)
224             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
225         strlcat(buf, "O_TRUNC", ADFLAGS2LOGSTRBUFSIZ);
226         first = 0;
227     }
228
229     return buf;
230 }
231
232 static uint32_t get_eid(uint32_t eid)
233 {
234     if (eid <= 15)
235         return eid;
236     if (eid == AD_DEV)
237         return ADEID_PRIVDEV;
238     if (eid == AD_INO)
239         return ADEID_PRIVINO;
240     if (eid == AD_SYN)
241         return ADEID_PRIVSYN;
242     if (eid == AD_ID)
243         return ADEID_PRIVID;
244
245     return 0;
246 }
247
248 /* ----------------------------------- */
249 static int new_ad_header(const char *path, struct adouble *ad, int adflags)
250 {
251     const struct entry  *eid;
252     uint16_t            ashort;
253     struct stat         st;
254
255     ad->ad_magic = AD_MAGIC;
256     ad->ad_version = ad->ad_flags & 0x0f0000;
257     if (!ad->ad_version) {
258         ad->ad_version = AD_VERSION;
259     }
260
261
262     memset(ad->ad_data, 0, sizeof(ad->ad_data));
263
264     if (ad->ad_flags == AD_VERSION2)
265         eid = entry_order2;
266     else if (ad->ad_flags == AD_VERSION_EA)
267         eid = entry_order_ea;
268     else {
269         return -1;
270     }
271
272     while (eid->id) {
273         ad->ad_eid[eid->id].ade_off = eid->offset;
274         ad->ad_eid[eid->id].ade_len = eid->len;
275         eid++;
276     }
277
278     /* put something sane in the directory finderinfo */
279     if ((adflags & ADFLAGS_DIR)) {
280         /* set default view */
281         ashort = htons(FINDERINFO_CLOSEDVIEW);
282         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRVIEWOFF, &ashort, sizeof(ashort));
283     } else {
284         /* set default creator/type fields */
285         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRTYPEOFF,"\0\0\0\0", 4);
286         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRCREATOFF,"\0\0\0\0", 4);
287     }
288
289     /* make things invisible */
290     if ((ad->ad_options & ADVOL_INVDOTS) && (*path == '.')) {
291         ashort = htons(ATTRBIT_INVISIBLE);
292         ad_setattr(ad, ashort);
293         ashort = htons(FINDERINFO_INVISIBLE);
294         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRFLAGOFF, &ashort, sizeof(ashort));
295     }
296
297     if (lstat(path, &st) < 0)
298         return -1;
299
300     /* put something sane in the date fields */
301     ad_setdate(ad, AD_DATE_CREATE | AD_DATE_UNIX, st.st_mtime);
302     ad_setdate(ad, AD_DATE_MODIFY | AD_DATE_UNIX, st.st_mtime);
303     ad_setdate(ad, AD_DATE_ACCESS | AD_DATE_UNIX, st.st_mtime);
304     ad_setdate(ad, AD_DATE_BACKUP, AD_DATE_START);
305     return 0;
306 }
307
308 /* -------------------------------------
309    read in the entries
310 */
311 static void parse_entries(struct adouble *ad, char *buf, uint16_t nentries)
312 {
313     uint32_t   eid, len, off;
314     int        warning = 0;
315
316     /* now, read in the entry bits */
317     for (; nentries > 0; nentries-- ) {
318         memcpy(&eid, buf, sizeof( eid ));
319         eid = get_eid(ntohl(eid));
320         buf += sizeof( eid );
321         memcpy(&off, buf, sizeof( off ));
322         off = ntohl( off );
323         buf += sizeof( off );
324         memcpy(&len, buf, sizeof( len ));
325         len = ntohl( len );
326         buf += sizeof( len );
327
328         if (eid && eid < ADEID_MAX && off < sizeof(ad->ad_data) &&
329             (off + len <= sizeof(ad->ad_data) || eid == ADEID_RFORK)) {
330             ad->ad_eid[ eid ].ade_off = off;
331             ad->ad_eid[ eid ].ade_len = len;
332         } else if (!warning) {
333             warning = 1;
334             LOG(log_warning, logtype_default, "parse_entries: bogus eid: %d", eid);
335         }
336     }
337 }
338
339 /* this reads enough of the header so that we can figure out all of
340  * the entry lengths and offsets. once that's done, we just read/mmap
341  * the rest of the header in.
342  *
343  * NOTE: we're assuming that the resource fork is kept at the end of
344  *       the file. also, mmapping won't work for the hfs fs until it
345  *       understands how to mmap header files. */
346 static int ad_header_read(struct adouble *ad, struct stat *hst)
347 {
348     char                *buf = ad->ad_data;
349     uint16_t            nentries;
350     int                 len;
351     ssize_t             header_len;
352     struct stat         st;
353
354     /* read the header */
355     if ((header_len = adf_pread( ad->ad_mdp, buf, sizeof(ad->ad_data), 0)) < 0) {
356         return -1;
357     }
358     if (header_len < AD_HEADER_LEN) {
359         errno = EIO;
360         return -1;
361     }
362
363     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
364     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
365     ad->ad_magic = ntohl( ad->ad_magic );
366     ad->ad_version = ntohl( ad->ad_version );
367
368     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
369         LOG(log_error, logtype_default, "ad_open: can't parse AppleDouble header.");
370         errno = EIO;
371         return -1;
372     }
373
374     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
375     nentries = ntohs( nentries );
376
377     /* read in all the entry headers. if we have more than the
378      * maximum, just hope that the rfork is specified early on. */
379     len = nentries*AD_ENTRY_LEN;
380
381     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
382         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
383
384     buf += AD_HEADER_LEN;
385     if (len > header_len - AD_HEADER_LEN) {
386         LOG(log_error, logtype_default, "ad_header_read: can't read entry info.");
387         errno = EIO;
388         return -1;
389     }
390
391     /* figure out all of the entry offsets and lengths. if we aren't
392      * able to read a resource fork entry, bail. */
393     nentries = len / AD_ENTRY_LEN;
394     parse_entries(ad, buf, nentries);
395     if (!ad_getentryoff(ad, ADEID_RFORK)
396         || (ad_getentryoff(ad, ADEID_RFORK) > sizeof(ad->ad_data))
397         ) {
398         LOG(log_error, logtype_default, "ad_header_read: problem with rfork entry offset.");
399         errno = EIO;
400         return -1;
401     }
402
403     if (ad_getentryoff(ad, ADEID_RFORK) > header_len) {
404         LOG(log_error, logtype_default, "ad_header_read: can't read in entries.");
405         errno = EIO;
406         return -1;
407     }
408
409     if (hst == NULL) {
410         hst = &st;
411         if (fstat(ad->ad_mdp->adf_fd, &st) < 0) {
412             return 1; /* fail silently */
413         }
414     }
415
416     ad->ad_rlen = hst->st_size - ad_getentryoff(ad, ADEID_RFORK);
417
418     return 0;
419 }
420
421 static int ad_header_read_ea(struct adouble *ad, struct stat *hst _U_)
422 {
423     uint16_t nentries;
424     int      len;
425     ssize_t  header_len;
426     char     *buf = ad->ad_data;
427
428     /* read the header */
429     if ((header_len = sys_fgetxattr(ad_data_fileno(ad), AD_EA_META, ad->ad_data, AD_DATASZ_EA)) < 1) {
430         LOG(log_debug, logtype_default, "ad_header_read_ea: %s (%u)", strerror(errno), errno);
431         return -1;
432     }
433
434     if (header_len < AD_HEADER_LEN) {
435         LOG(log_error, logtype_default, "ad_header_read_ea: bogus AppleDouble header.");
436         errno = EIO;
437         return -1;
438     }
439
440     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
441     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
442
443     ad->ad_magic = ntohl( ad->ad_magic );
444     ad->ad_version = ntohl( ad->ad_version );
445
446     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
447         LOG(log_error, logtype_default, "ad_header_read_ea: wrong magic or version");
448         errno = EIO;
449         return -1;
450     }
451
452     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
453     nentries = ntohs( nentries );
454
455     /* Protect against bogus nentries */
456     len = nentries * AD_ENTRY_LEN;
457     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
458         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
459     if (len > header_len - AD_HEADER_LEN) {
460         LOG(log_error, logtype_default, "ad_header_read_ea: can't read entry info.");
461         errno = EIO;
462         return -1;
463     }
464     nentries = len / AD_ENTRY_LEN;
465
466     /* Now parse entries */
467     parse_entries(ad, buf + AD_HEADER_LEN, nentries);
468     return 0;
469 }
470
471 static int ad_mkrf(const char *path)
472 {
473     char *slash;
474     /*
475      * Probably .AppleDouble doesn't exist, try to mkdir it.
476      */
477     if (NULL == ( slash = strrchr( path, '/' )) ) {
478         return -1;
479     }
480     *slash = '\0';
481     errno = 0;
482     if ( ad_mkdir( path, 0777 ) < 0 ) {
483         return -1;
484     }
485     *slash = '/';
486     return 0;
487 }
488
489 static int ad_mkrf_ea(const char *path _U_)
490 {
491     AFP_PANIC("ad_mkrf_ea: dont use");
492     return 0;
493 }
494
495 /* ----------------
496    if we are root change path user/ group
497    It can be a native function for BSD cf. FAQ.Q10
498    path:  pathname to chown
499    stbuf: parent directory inode
500
501    use fstat and fchown or lchown with linux?
502 */
503 #define EMULATE_SUIDDIR
504
505 static int ad_chown(const char *path, struct stat *stbuf)
506 {
507     int ret = 0;
508 #ifdef EMULATE_SUIDDIR
509     uid_t id;
510
511     if (default_uid != (uid_t)-1) {
512         /* we are root (admin) */
513         id = (default_uid)?default_uid:stbuf->st_uid;
514         ret = lchown( path, id, stbuf->st_gid );
515     }
516 #endif
517     return ret;
518 }
519
520 #define DEFMASK 07700   /* be conservative */
521
522 /* ----------------
523    return access right and inode of path parent directory
524 */
525 static int ad_mode_st(const char *path, int *mode, struct stat *stbuf)
526 {
527     if (*mode == 0) {
528         return -1;
529     }
530     if (ad_stat(path, stbuf) != 0) {
531         *mode &= DEFMASK;
532         return -1;
533     }
534     *mode &= stbuf->st_mode;
535     return 0;
536 }
537
538 /* --------------------------- */
539 static int ad_header_upgrade(struct adouble *ad _U_, const char *name _U_)
540 {
541     return 0;
542 }
543
544 static int ad_header_upgrade_ea(struct adouble *ad _U_, const char *name _U_)
545 {
546     AFP_PANIC("ad_header_upgrade_ea: dont use");
547     return 0;
548 }
549
550 /*!
551  * Error handling for adouble header(=metadata) file open error
552  *
553  * We're called because opening ADFLAGS_HF caused an error.
554  * 1. In case ad_open is called with ADFLAGS_NOHF the error is suppressed.
555  * 2. If ad_open was called with ADFLAGS_DF we may have opened the datafork and thus
556  *    ought to close it before returning with an error condition.
557  */
558 static int ad_error(struct adouble *ad, int adflags)
559 {
560     int err = errno;
561     if ((adflags & ADFLAGS_NOHF)) { /* 1 */
562         /* FIXME double check : set header offset ?*/
563         return 0;
564     }
565     if ((adflags & ADFLAGS_DF)) { /* 2 */
566         ad_close( ad, ADFLAGS_DF );
567         err = errno;
568     }
569     return -1 ;
570 }
571
572 /* Map ADFLAGS to open() flags */
573 static int ad2openflags(int adflags)
574 {
575     int oflags = 0;
576
577     if (adflags & ADFLAGS_RDWR)
578         oflags |= O_RDWR;
579     if ((adflags & ADFLAGS_RDONLY) && (adflags & ADFLAGS_SETSHRMD))
580         oflags |= O_RDWR;
581     else
582         oflags |= O_RDONLY;
583     if (adflags & ADFLAGS_CREATE)
584         oflags |= O_CREAT;
585     if (adflags & ADFLAGS_EXCL)
586         oflags |= O_EXCL;
587     if (adflags & ADFLAGS_TRUNC)
588         oflags |= O_TRUNC;
589
590     return oflags;
591 }
592
593 static int ad_open_df(const char *path, int adflags, mode_t mode, struct adouble *ad)
594 {
595     struct stat st_dir;
596     int         oflags;
597     mode_t      admode;
598     int         st_invalid = -1;
599     ssize_t     lsz;
600
601     LOG(log_debug, logtype_default, "ad_open_df(\"%s\", %04o)",
602         fullpathname(path), mode);
603
604     if (ad_data_fileno(ad) != -1) {
605         /* the file is already open, but we want write access: */
606         if ((adflags & ADFLAGS_RDWR)
607             /* and it was denied the first time: */
608             && (ad->ad_data_fork.adf_flags & O_RDONLY)) {
609                 errno = EACCES;
610                 return -1;
611             }
612         /* it's not new anymore */
613         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
614         ad->ad_data_fork.adf_refcount++;
615         return 0;
616     }
617
618     oflags = O_NOFOLLOW | ad2openflags(adflags);
619
620     admode = mode;
621     if ((adflags & ADFLAGS_CREATE)) {
622         st_invalid = ad_mode_st(path, &admode, &st_dir);
623         if ((ad->ad_options & ADVOL_UNIXPRIV))
624             admode = mode;
625     }
626
627     ad->ad_data_fork.adf_fd = open(path, oflags, admode);
628
629     if (ad->ad_data_fork.adf_fd == -1) {
630         switch (errno) {
631         case EACCES:
632         case EPERM:
633         case EROFS:
634             if ((adflags & ADFLAGS_SETSHRMD) && (adflags & ADFLAGS_RDONLY)) {
635                 oflags &= ~O_RDWR;
636                 oflags |= O_RDONLY;
637                 if ((ad->ad_data_fork.adf_fd = open(path, oflags, admode)) == -1)
638                     return -1;
639                 break;
640             }
641             return -1;
642         case OPEN_NOFOLLOW_ERRNO:
643             ad->ad_data_fork.adf_syml = malloc(MAXPATHLEN+1);
644             if ((lsz = readlink(path, ad->ad_data_fork.adf_syml, MAXPATHLEN)) <= 0) {
645                 free(ad->ad_data_fork.adf_syml);
646                 return -1;
647             }
648             ad->ad_data_fork.adf_syml[lsz] = 0;
649             ad->ad_data_fork.adf_fd = -2; /* -2 means its a symlink */
650             break;
651         default:
652             return -1;
653         }
654     }
655
656     if (!st_invalid)
657         ad_chown(path, &st_dir); /* just created, set owner if admin (root) */
658
659     ad->ad_data_fork.adf_flags = oflags;
660     adf_lock_init(&ad->ad_data_fork);
661     ad->ad_data_fork.adf_refcount++;
662
663     return 0;
664 }
665
666 static int ad_open_hf_v2(const char *path, int adflags, mode_t mode, struct adouble *ad)
667 {
668     struct stat st_dir;
669     struct stat st_meta;
670     struct stat *pst = NULL;
671     const char  *ad_p;
672     int         oflags, nocreatflags;
673     mode_t      admode;
674     int         st_invalid = -1;
675
676     if (ad_meta_fileno(ad) != -1) {
677         /* the file is already open, but we want write access: */
678         if ((adflags & ADFLAGS_RDWR) &&
679             /* and it was already denied: */
680             (ad->ad_mdp->adf_flags & O_RDONLY)) {
681             errno = EACCES;
682             return -1;
683         }
684         ad_refresh(ad);
685         /* it's not new anymore */
686         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
687         ad->ad_mdp->adf_refcount++;
688         return 0;
689     }
690
691     ad_p = ad->ad_ops->ad_path(path, adflags);
692     oflags = O_NOFOLLOW | ad2openflags(adflags);
693     nocreatflags = oflags & ~(O_CREAT | O_EXCL);
694
695     ad->ad_mdp->adf_fd = open(ad_p, nocreatflags);
696
697     if (ad->ad_mdp->adf_fd != -1) {
698         ad->ad_mdp->adf_flags = nocreatflags;
699     } else {
700         switch (errno) {
701         case EACCES:
702         case EPERM:
703         case EROFS:
704             if ((adflags & ADFLAGS_RDONLY) && (adflags & ADFLAGS_SETSHRMD)) {
705                 nocreatflags &= ~O_RDWR;
706                 nocreatflags |= O_RDONLY;
707                 if ((ad->ad_mdp->adf_fd = open(ad_p, nocreatflags)) == -1)
708                     return -1;
709                 ad->ad_mdp->adf_flags = nocreatflags;
710                 break;
711             }
712             return -1;
713         case ENOENT:
714             if (!(oflags & O_CREAT))
715                 return ad_error(ad, adflags);
716             /*
717              * We're expecting to create a new adouble header file here
718              * if ((oflags & O_CREAT) ==> (oflags & O_RDWR)
719              */
720             LOG(log_debug, logtype_default, "ad_open(\"%s\"): creating adouble file",
721                 fullpathname(path));
722             admode = mode;
723             errno = 0;
724             st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
725             if ((ad->ad_options & ADVOL_UNIXPRIV))
726                 admode = mode;
727             admode = ad_hf_mode(admode);
728             if (errno == ENOENT) {
729                 if (ad->ad_ops->ad_mkrf( ad_p) < 0) {
730                     return ad_error(ad, adflags);
731                 }
732                 admode = mode;
733                 st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
734                 if ((ad->ad_options & ADVOL_UNIXPRIV))
735                     admode = mode;
736                 admode = ad_hf_mode(admode);
737             }
738
739             /* retry with O_CREAT */
740             ad->ad_mdp->adf_fd = open(ad_p, oflags, admode);
741             if ( ad->ad_mdp->adf_fd < 0 )
742                 return ad_error(ad, adflags);
743
744             ad->ad_mdp->adf_flags = oflags;
745             /* just created, set owner if admin owner (root) */
746             if (!st_invalid)
747                 ad_chown(ad_p, &st_dir);
748             break;
749         default:
750             return -1;
751         }
752     }
753
754     if (!(ad->ad_mdp->adf_flags & O_CREAT)) {
755         /* check for 0 length files, treat them as new. */
756         if (fstat(ad->ad_mdp->adf_fd, &st_meta) == 0) {
757             if (st_meta.st_size == 0)
758                 ad->ad_mdp->adf_flags |= O_TRUNC;
759             else
760                 /* we have valid data in st_meta stat structure, reused it in ad_header_read */
761                 pst = &st_meta;
762         }
763     }
764
765     ad->ad_mdp->adf_refcount = 1;
766     adf_lock_init(ad->ad_mdp);
767
768     if ((ad->ad_mdp->adf_flags & ( O_TRUNC | O_CREAT ))) {
769         /* This is a new adouble header file, create it */
770         if (new_ad_header(path, ad, adflags) < 0) {
771             int err = errno;
772             /* the file is already deleted, perm, whatever, so return an error */
773             ad_close(ad, adflags);
774             errno = err;
775             return -1;
776         }
777         ad_flush(ad);
778     } else {
779         /* Read the adouble header in and parse it.*/
780         if (ad->ad_ops->ad_header_read( ad , pst) < 0
781             || ad->ad_ops->ad_header_upgrade(ad, ad_p) < 0) {
782             int err = errno;
783             ad_close(ad, adflags);
784             errno = err;
785             return -1;
786         }
787     }
788
789     return 0;
790 }
791
792 static int ad_open_hf_ea(const char *path, int adflags, int mode, struct adouble *ad)
793 {
794     ssize_t rforklen;
795     int oflags = O_NOFOLLOW;
796
797     LOG(log_debug, logtype_default, "ad_open_hf_ea(\"%s\", %04o)", path, mode);
798
799     oflags |= ad2openflags(adflags) & ~(O_CREAT | O_TRUNC);
800
801     if (ad_data_fileno(ad) != -1) {
802         /* the file is already open, but we want write access: */
803         if ((adflags & ADFLAGS_RDWR) &&
804             /* and it was already denied: */
805             (ad->ad_data_fork.adf_flags & O_RDONLY)) {
806             LOG(log_error, logtype_default, "ad_open_hf_ea(%s): rw request for ro file: %s",
807                 fullpathname(path), strerror(errno));
808             errno = EACCES;
809             return -1;
810         }
811
812         /* it's not new anymore */
813         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
814     } else {
815         if ((ad_data_fileno(ad) = open(path, oflags)) == -1)
816             goto error;
817         ad->ad_data_fork.adf_flags = oflags;
818         adf_lock_init(&ad->ad_data_fork);
819     }
820
821     /* Read the adouble header in and parse it.*/
822     if (ad->ad_ops->ad_header_read(ad, NULL) != 0) {
823         if (!(adflags & ADFLAGS_CREATE))
824             goto error;
825
826         /* It doesnt exist, EPERM or another error */
827         if (!(errno == ENOATTR || errno == ENOENT)) {
828             LOG(log_error, logtype_default, "ad_open_hf_ea: unexpected: %s", strerror(errno));
829             goto error;
830         }
831
832         /* Create one */
833         if (new_ad_header(path, ad, adflags) < 0) {
834             LOG(log_error, logtype_default, "ad_open_hf_ea: can't create new header: %s",
835                 fullpathname(path));
836             goto error;
837         }
838         ad->ad_mdp->adf_flags |= O_CREAT; /* mark as just created */
839         ad_flush(ad);
840         LOG(log_debug, logtype_default, "ad_open_hf_ea(\"%s\"): created metadata EA", path);
841     }
842
843     ad->ad_data_fork.adf_refcount++;
844
845     if ((rforklen = sys_fgetxattr(ad_data_fileno(ad), AD_EA_RESO, NULL, 0)) > 0)
846         ad->ad_rlen = rforklen;
847
848     return 0;
849
850 error:
851     if (ad_data_fileno(ad) != -1) {
852         close(ad_data_fileno(ad));
853         ad_data_fileno(ad) = -1;
854     }
855     return ad_error(ad, adflags);
856 }
857
858 static int ad_open_hf(const char *path, int adflags, int mode, struct adouble *ad)
859 {
860     int ret = 0;
861
862     LOG(log_debug, logtype_default, "ad_open_hf(\"%s\", %04o)", path, mode);
863
864     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
865     ad->ad_rlen = 0;
866
867     switch (ad->ad_flags) {
868     case AD_VERSION2:
869         ret = ad_open_hf_v2(path, adflags, mode, ad);
870         break;
871     case AD_VERSION_EA:
872         ret = ad_open_hf_ea(path, adflags, mode, ad);
873         break;
874     default:
875         ret = -1;
876         break;
877     }
878
879     return ret;
880 }
881
882 /*!
883  * Open ressource fork
884  *
885  * Only for adouble:ea, a nullop otherwise because adouble:v2 has the ressource fork as part
886  * of the adouble file which is openend by ADFLAGS_HF.
887  */
888 static int ad_open_rf(const char *path, int adflags, int mode, struct adouble *ad)
889 {
890     int ret = 0;
891     int oflags;
892
893     if (ad->ad_flags != AD_VERSION_EA)
894         return 0;
895
896     LOG(log_debug, logtype_default, "ad_open_rf(\"%s\", %04o)", path, mode);
897
898     oflags |= ad2openflags(adflags) & ~(O_CREAT | O_TRUNC);
899
900     if (ad_data_fileno(ad) != -1) {
901         /* the file is already open, but we want write access: */
902         if ((adflags & ADFLAGS_RDWR) &&
903             /* and it was already denied: */
904             (ad->ad_data_fork.adf_flags & O_RDONLY)) {
905             LOG(log_error, logtype_default, "ad_open_rf(%s): rw request for ro file: %s",
906                 fullpathname(path), strerror(errno));
907             errno = EACCES;
908             return -1;
909         }
910     } else {
911         if ((ad_data_fileno(ad) = open(path, oflags)) == -1)
912             goto exit;
913         ad->ad_data_fork.adf_flags = oflags;
914         adf_lock_init(&ad->ad_data_fork);
915     }
916
917     if ((ad->ad_rlen = sys_fgetxattr(ad_data_fileno(ad), AD_EA_RESO, NULL, 0)) <= 0) {
918         switch (errno) {
919         case ENOATTR:
920             ad->ad_rlen = 0;
921             break;
922         default:
923             LOG(log_warning, logtype_default, "ad_open_rf(\"%s\"): %s",
924                 fullpathname(path), strerror(errno));
925             ret = -1;
926             goto exit;
927         }
928     }
929
930     /* Round up and allocate buffer */
931     size_t roundup = ((ad->ad_rlen / RFORK_EA_ALLOCSIZE) + 1) * RFORK_EA_ALLOCSIZE;
932     if ((ad->ad_resforkbuf = malloc(roundup)) == NULL) {
933         ret = -1;
934         goto exit;
935     }
936
937     ad->ad_resforkbufsize = roundup;
938
939     /* Read the EA into the buffer */
940     if (ad->ad_rlen > 0) {
941         if (sys_fgetxattr(ad_data_fileno(ad), AD_EA_RESO, ad->ad_resforkbuf, ad->ad_rlen) == -1) {
942             ret = -1;
943             goto exit;
944         }       
945     }
946
947     ad->ad_data_fork.adf_refcount++;
948
949 exit:
950     if (ret != 0) {
951         if (ad->ad_resforkbuf)
952             free(ad->ad_resforkbuf);
953         ad->ad_resforkbuf = NULL;
954         ad->ad_rlen = 0;
955         ad->ad_resforkbufsize = 0;
956     }
957
958     return ret;
959 }
960
961 /***********************************************************************************
962  * API functions
963  ********************************************************************************* */
964
965 const char *ad_path_ea( const char *path, int adflags _U_)
966 {
967     return path;
968 }
969
970 /*
971  * Put the .AppleDouble where it needs to be:
972  *
973  *      /   a/.AppleDouble/b
974  *  a/b
975  *      \   b/.AppleDouble/.Parent
976  *
977  * FIXME: should do something for pathname > MAXPATHLEN
978  */
979 const char *ad_path( const char *path, int adflags)
980 {
981     static char pathbuf[ MAXPATHLEN + 1];
982     const char *slash;
983     size_t  l ;
984
985     if ( adflags & ADFLAGS_DIR ) {
986         l = strlcpy( pathbuf, path, sizeof(pathbuf));
987
988         if ( l && l < MAXPATHLEN) {
989             pathbuf[l++] = '/';
990         }
991         strlcpy(pathbuf +l, ".AppleDouble/.Parent", sizeof(pathbuf) -l);
992     } else {
993         if (NULL != ( slash = strrchr( path, '/' )) ) {
994             slash++;
995             l = slash - path;
996             /* XXX we must return NULL here and test in the caller */
997             if (l > MAXPATHLEN)
998                 l = MAXPATHLEN;
999             memcpy( pathbuf, path, l);
1000         } else {
1001             l = 0;
1002             slash = path;
1003         }
1004         l += strlcpy( pathbuf +l, ".AppleDouble/", sizeof(pathbuf) -l);
1005         strlcpy( pathbuf + l, slash, sizeof(pathbuf) -l);
1006     }
1007
1008     return( pathbuf );
1009 }
1010
1011 /* -------------------------
1012  * Support inherited protection modes for AppleDouble files.  The supplied
1013  * mode is ANDed with the parent directory's mask value in lieu of "umask",
1014  * and that value is returned.
1015  */
1016 char *ad_dir(const char *path)
1017 {
1018     static char     modebuf[ MAXPATHLEN + 1];
1019     char        *slash;
1020     /*
1021      * For a path with directories in it, remove the final component
1022      * (path or subdirectory name) to get the name we want to stat.
1023      * For a path which is just a filename, use "." instead.
1024      */
1025     slash = strrchr( path, '/' );
1026     if (slash) {
1027         size_t len;
1028
1029         len = slash - path;
1030         if (len >= MAXPATHLEN) {
1031             errno = ENAMETOOLONG;
1032             return NULL;  /* can't do it */
1033         }
1034         memcpy( modebuf, path, len );
1035         modebuf[len] = '\0';
1036         /* is last char a '/' ? */
1037         if (slash[1] == 0) {
1038             slash = modebuf+ len;
1039             /* remove them */
1040             while (modebuf < slash && slash[-1] == '/') {
1041                 --slash;
1042             }
1043             if (modebuf == slash) {
1044                 goto use_cur;
1045             }
1046             *slash = '\0';
1047             while (modebuf < slash && *slash != '/') {
1048                 --slash;
1049             }
1050             if (modebuf == slash) {
1051                 goto use_cur;
1052             }
1053             *slash = '\0';      /* remove pathname component */
1054         }
1055         return modebuf;
1056     }
1057 use_cur:
1058     modebuf[0] = '.';   /* use current directory */
1059     modebuf[1] = '\0';
1060     return modebuf;
1061 }
1062
1063 int ad_setfuid(const uid_t id)
1064 {
1065     default_uid = id;
1066     return 0;
1067 }
1068
1069 /* ---------------- */
1070 uid_t ad_getfuid(void)
1071 {
1072     return default_uid;
1073 }
1074
1075 /* ----------------
1076    stat path parent directory
1077 */
1078 int ad_stat(const char *path, struct stat *stbuf)
1079 {
1080     char *p;
1081
1082     p = ad_dir(path);
1083     if (!p)
1084         return -1;
1085     return lstat( p, stbuf );
1086 }
1087
1088 /* ----------------
1089    return access right of path parent directory
1090 */
1091 int ad_mode( const char *path, int mode)
1092 {
1093     struct stat     stbuf;
1094     ad_mode_st(path, &mode, &stbuf);
1095     return mode;
1096 }
1097
1098 /*
1099  * Use mkdir() with mode bits taken from ad_mode().
1100  */
1101 int ad_mkdir( const char *path, int mode)
1102 {
1103     int ret;
1104     int st_invalid;
1105     struct stat stbuf;
1106
1107     LOG(log_debug, logtype_default, "ad_mkdir(\"%s\", %04o) {cwd: \"%s\"}",
1108         path, mode, getcwdpath());
1109
1110     st_invalid = ad_mode_st(path, &mode, &stbuf);
1111     ret = mkdir( path, mode );
1112     if (ret || st_invalid)
1113         return ret;
1114     ad_chown(path, &stbuf);
1115
1116     return ret;
1117 }
1118
1119 static void ad_init_func(struct adouble *ad)
1120 {
1121     switch (ad->ad_flags) {
1122     case AD_VERSION2:
1123         ad->ad_ops = &ad_adouble;
1124         ad->ad_rfp = &ad->ad_resource_fork;
1125         ad->ad_mdp = &ad->ad_resource_fork;
1126         break;
1127     case AD_VERSION_EA:
1128         ad->ad_ops = &ad_adouble_ea;
1129         ad->ad_rfp = &ad->ad_resource_fork;
1130         ad->ad_mdp = &ad->ad_resource_fork;
1131         break;
1132     default:
1133         AFP_PANIC("ad_init: unknown AD version");
1134     }
1135
1136     ad_data_fileno(ad) = -1;
1137     ad_reso_fileno(ad) = -1;
1138     ad_meta_fileno(ad) = -1;
1139     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
1140     ad->ad_rlen = 0;
1141     ad->ad_refcount = 1;
1142     ad->ad_open_forks = 0;
1143     ad->ad_resource_fork.adf_refcount = 0;
1144     ad->ad_resforkbuf = NULL;
1145     ad->ad_data_fork.adf_refcount = 0;
1146     ad->ad_data_fork.adf_syml = 0;
1147     ad->ad_inited = 0;
1148     return;
1149 }
1150
1151 void ad_init_old(struct adouble *ad, int flags, int options)
1152 {
1153     ad->ad_flags = flags;
1154     ad->ad_options = options;
1155     ad_init_func(ad);
1156 }
1157
1158 void ad_init(struct adouble *ad, const struct vol * restrict vol)
1159 {
1160     ad->ad_flags = vol->v_adouble;
1161     ad->ad_options = vol->v_ad_options;
1162     ad->ad_maxeafssize = 3500;  /* FIXME: option from vol */
1163     ad_init_func(ad);
1164 }
1165
1166 /*!
1167  * Open data-, metadata(header)- or ressource fork
1168  *
1169  * ad_open(struct adouble *ad, const char *path, int adflags, int flags)
1170  * ad_open(struct adouble *ad, const char *path, int adflags, int flags, mode_t mode)
1171  *
1172  * You must call ad_init() before ad_open, usually you'll just call it like this: \n
1173  * @code
1174  *      struct adoube ad;
1175  *      ad_init(&ad, vol->v_adouble, vol->v_ad_options);
1176  * @endcode
1177  *
1178  * Open a files data fork, metadata fork or ressource fork.
1179  *
1180  * @param ad        (rw) pointer to struct adouble
1181  * @param path      (r)  Path to file or directory
1182  * @param adflags   (r)  ADFLAGS_DF:        open data fork \n
1183  *                       ADFLAGS_RF:        open ressource fork \n
1184  *                       ADFLAGS_HF:        open header (metadata) file \n
1185  *                       ADFLAGS_NOHF:      it's not an error if header file couldn't be created \n
1186  *                       ADFLAGS_DIR:       if path is a directory you MUST or ADFLAGS_DIR to adflags \n
1187  * The open mode flags (rw vs ro) have to take into account all the following requirements:
1188  * - we remember open fds for files because me must avoid a single close releasing fcntl locks for other
1189  *   fds of the same file
1190  * - a file may be opened first ro, then rw and theres no way to upgrade this -> fork.c always opens rw
1191  *                       ADFLAGS_CHECK_OF:  check for open forks from us and other afpd's
1192  * @param mode      (r)  mode used with O_CREATE
1193  *
1194  * @returns 0 on success, any other value indicates an error
1195  */
1196 int ad_open(struct adouble *ad, const char *path, int adflags, ...)
1197 {
1198     EC_INIT;
1199     va_list args;
1200     mode_t mode = 0;
1201
1202     LOG(log_debug, logtype_default, "ad_open(\"%s\", %s)",
1203         fullpathname(path), adflags2logstr(adflags));
1204
1205     if (ad->ad_inited != AD_INITED) {
1206         ad->ad_adflags = adflags;
1207         ad->ad_inited = AD_INITED;
1208     } else {
1209         ad->ad_open_forks = ((ad->ad_data_fork.adf_refcount > 0) ? ATTRBIT_DOPEN : 0);
1210         if (ad->ad_resource_fork.adf_refcount > 0)
1211             ad->ad_open_forks |= ATTRBIT_ROPEN;
1212     }
1213
1214     va_start(args, adflags);
1215     if (adflags & ADFLAGS_CREATE)
1216         mode = va_arg(args, mode_t);
1217     va_end(args);
1218
1219     if (adflags & ADFLAGS_DF) {
1220         EC_ZERO( ad_open_df(path, adflags, mode, ad) );
1221     }
1222
1223     if (adflags & ADFLAGS_HF) {
1224         EC_ZERO( ad_open_hf(path, adflags, mode, ad) );
1225     }
1226
1227     if (adflags & ADFLAGS_RF) {
1228         EC_ZERO( ad_open_rf(path, adflags, mode, ad) );
1229     }
1230
1231 EC_CLEANUP:
1232     return ret;
1233 }
1234
1235 /*!
1236  * @brief open metadata, possibly as root
1237  *
1238  * Return only metadata but try very hard ie at first try as user, then try as root.
1239  *
1240  * @param name  name of file/dir
1241  * @param flags ADFLAGS_DIR: name is a directory \n
1242  *              ADFLAGS_CHECK_OF: test if name is open by us or another afpd process
1243  *
1244  * @param adp   pointer to struct adouble
1245  */
1246 int ad_metadata(const char *name, int flags, struct adouble *adp)
1247 {
1248     uid_t uid;
1249     int   ret, err, oflags;
1250
1251     oflags = (flags & ADFLAGS_DIR) | ADFLAGS_HF | ADFLAGS_RDONLY;
1252
1253     if ((ret = ad_open(adp, name, oflags | ADFLAGS_SETSHRMD)) < 0 && errno == EACCES) {
1254         uid = geteuid();
1255         if (seteuid(0)) {
1256             LOG(log_error, logtype_default, "ad_metadata(%s): seteuid failed %s", name, strerror(errno));
1257             errno = EACCES;
1258             return -1;
1259         }
1260         /* we are root open read only */
1261         ret = ad_open(adp, name, oflags);
1262         err = errno;
1263         if ( seteuid(uid) < 0) {
1264             LOG(log_error, logtype_default, "ad_metadata: can't seteuid back");
1265             exit(EXITERR_SYS);
1266         }
1267         errno = err;
1268     }
1269
1270     if ((ret == 0) && (ADFLAGS_CHECK_OF & flags)) {
1271         /*
1272           we need to check if the file is open by another process.
1273           it's slow so we only do it if we have to:
1274           - it's requested.
1275           - we don't already have the answer!
1276         */
1277         adp->ad_open_forks |= ad_openforks(adp, adp->ad_open_forks);
1278     }
1279     return ret;
1280 }
1281
1282 /*
1283  * @brief openat like wrapper for ad_metadata
1284  */
1285 int ad_metadataat(int dirfd, const char *name, int flags, struct adouble *adp)
1286 {
1287     int ret = 0;
1288     int cwdfd = -1;
1289
1290     if (dirfd != -1) {
1291         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0)) {
1292             ret = -1;
1293             goto exit;
1294         }
1295     }
1296
1297     if (ad_metadata(name, flags, adp) < 0) {
1298         ret = -1;
1299         goto exit;
1300     }
1301
1302     if (dirfd != -1) {
1303         if (fchdir(cwdfd) != 0) {
1304             LOG(log_error, logtype_afpd, "ad_openat: cant chdir back, exiting");
1305             exit(EXITERR_SYS);
1306         }
1307     }
1308
1309 exit:
1310     if (cwdfd != -1)
1311         close(cwdfd);
1312
1313     return ret;
1314
1315 }
1316
1317 int ad_refresh(struct adouble *ad)
1318 {
1319
1320     switch (ad->ad_flags) {
1321     case AD_VERSION2:
1322         if (ad_meta_fileno(ad) == -1)
1323             return -1;
1324         return ad->ad_ops->ad_header_read(ad, NULL);
1325         break;
1326     case AD_VERSION_EA:
1327         if (ad_data_fileno(ad) == -1)
1328             return -1;
1329         return ad->ad_ops->ad_header_read(ad, NULL);
1330         break;
1331     default:
1332         return -1;
1333         break;
1334     }
1335
1336 }
1337
1338 int ad_openat(struct adouble  *ad,
1339               int dirfd,  /* dir fd openat like */
1340               const char *path,
1341               int adflags, ...)
1342 {
1343     EC_INIT;
1344     int cwdfd = -1;
1345     va_list args;
1346     mode_t mode;
1347
1348     if (dirfd != -1) {
1349         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0))
1350             EC_FAIL;
1351     }
1352
1353     va_start(args, adflags);
1354     if (adflags & ADFLAGS_CREATE)
1355         mode = va_arg(args, mode_t);
1356     va_end(args);
1357
1358     EC_NEG1( ad_open(ad, path, adflags, mode) );
1359
1360     if (dirfd != -1) {
1361         if (fchdir(cwdfd) != 0) {
1362             AFP_PANIC("ad_openat: cant chdir back");
1363         }
1364     }
1365
1366 EC_CLEANUP:
1367     if (cwdfd != -1)
1368         close(cwdfd);
1369
1370     return ret;
1371 }