etc/afpd/afp_dsi.c

   1 /*
   2  * Copyright (c) 1999 Adrian Sun (asun@zoology.washington.edu)
   3  * Copyright (c) 1990,1993 Regents of The University of Michigan.
   4  * All Rights Reserved.  See COPYRIGHT.
   5  *
   6  * modified from main.c. this handles afp over tcp.
   7  */
   8
   9 #ifdef HAVE_CONFIG_H
  10 #include "config.h"
  11 #endif /* HAVE_CONFIG_H */
  12
  13 #include <stdio.h>
  14 #include <stdlib.h>
  15 #include <signal.h>
  16 #include <string.h>
  17 #include <errno.h>
  18 #ifdef HAVE_UNISTD_H
  19 #include <unistd.h>
  20 #endif /* HAVE_UNISTD_H */
  21 #include <sys/socket.h>
  22 #include <sys/time.h>
  23 #ifdef HAVE_SYS_STAT_H
  24 #include <sys/stat.h>
  25 #endif /* HAVE_SYS_STAT_H */
  26 #include <netinet/in.h>
  27 #include <arpa/inet.h>
  28 #include <atalk/logger.h>
  29 #include <setjmp.h>
  30
  31 #include <atalk/dsi.h>
  32 #include <atalk/compat.h>
  33 #include <atalk/util.h>
  34 #include <atalk/uuid.h>
  35
  36 #include "globals.h"
  37 #include "switch.h"
  38 #include "auth.h"
  39 #include "fork.h"
  40 #include "dircache.h"
  41
  42 #ifdef FORCE_UIDGID
  43 #warning UIDGID
  44 #include "uid.h"
  45 #endif /* FORCE_UIDGID */
  46
  47 /*
  48  * We generally pass this from afp_over_dsi to all afp_* funcs, so it should already be
  49  * available everywhere. Unfortunately some funcs (eg acltoownermode) need acces to it
  50  * but are deeply nested in the function chain with the caller already without acces to it.
  51  * Changing this would require adding a reference to the caller which itself might be
  52  * called in many places (eg acltoownermode is called from accessmode).
  53  * The only sane way out is providing a copy of it here:
  54  */
  55 AFPObj *AFPobj = NULL;
  56
  57 typedef struct {
  58     uint16_t DSIreqID;
  59     uint8_t  AFPcommand;
  60     uint32_t result;
  61 } rc_elem_t;
  62
  63 /*
  64  * AFP replay cache:
  65  * - fix sized array
  66  * - indexed just by taking DSIreqID mod REPLAYCACHE_SIZE
  67  */
  68 static rc_elem_t replaycache[REPLAYCACHE_SIZE];
  69
  70 static sigjmp_buf recon_jmp;
  71 static void afp_dsi_close(AFPObj *obj)
  72 {
  73     DSI *dsi = obj->handle;
  74
  75     close(obj->ipc_fd);
  76     obj->ipc_fd = -1;
  77
  78     /* we may have been called from a signal handler caught when afpd was running
  79      * as uid 0, that's the wrong user for volume's prexec_close scripts if any,
  80      * restore our login user
  81      */
  82     if (geteuid() != obj->uid) {
  83         if (seteuid( obj->uid ) < 0) {
  84             LOG(log_error, logtype_afpd, "can't seteuid(%u) back %s: uid: %u, euid: %u",
  85                 obj->uid, strerror(errno), getuid(), geteuid());
  86             exit(EXITERR_SYS);
  87         }
  88     }
  89
  90     close_all_vol();
  91     if (obj->logout)
  92         (*obj->logout)();
  93
  94     LOG(log_note, logtype_afpd, "AFP statistics: %.2f KB read, %.2f KB written",
  95         dsi->read_count/1024.0, dsi->write_count/1024.0);
  96     log_dircache_stat();
  97
  98     dsi_close(dsi);
  99 }
 100
 101 /* -------------------------------
 102  * SIGTERM
 103  * a little bit of code duplication.
 104  */
 105 static void afp_dsi_die(int sig)
 106 {
 107     DSI *dsi = (DSI *)AFPobj->handle;
 108
 109     if (dsi->flags & DSI_RECONINPROG) {
 110         /* Primary reconnect succeeded, got SIGTERM from afpd parent */
 111         dsi->flags &= ~DSI_RECONINPROG;
 112         return; /* this returns to afp_disconnect */
 113     }
 114
 115     if (dsi->flags & DSI_DISCONNECTED) {
 116         LOG(log_note, logtype_afpd, "Disconnected session terminating");
 117         exit(0);
 118     }
 119
 120     dsi_attention(AFPobj->handle, AFPATTN_SHUTDOWN);
 121     afp_dsi_close(AFPobj);
 122    if (sig) /* if no signal, assume dieing because logins are disabled &
 123                 don't log it (maintenance mode)*/
 124         LOG(log_info, logtype_afpd, "Connection terminated");
 125     if (sig == SIGTERM || sig == SIGALRM) {
 126         exit( 0 );
 127     }
 128     else {
 129         exit(sig);
 130     }
 131 }
 132
 133 /* SIGURG handler (primary reconnect) */
 134 static void afp_dsi_transfer_session(int sig _U_)
 135 {
 136     uint16_t dsiID;
 137     int socket;
 138     DSI *dsi = (DSI *)AFPobj->handle;
 139
 140     LOG(log_debug, logtype_afpd, "afp_dsi_transfer_session: got SIGURG, trying to receive session");
 141
 142     if (readt(AFPobj->ipc_fd, &dsiID, 2, 0, 2) != 2) {
 143         LOG(log_error, logtype_afpd, "afp_dsi_transfer_session: couldn't receive DSI id, goodbye");
 144         afp_dsi_close(AFPobj);
 145         exit(EXITERR_SYS);
 146     }
 147
 148     if ((socket = recv_fd(AFPobj->ipc_fd, 1)) == -1) {
 149         LOG(log_error, logtype_afpd, "afp_dsi_transfer_session: couldn't receive session fd, goodbye");
 150         afp_dsi_close(AFPobj);
 151         exit(EXITERR_SYS);
 152     }
 153
 154     LOG(log_debug, logtype_afpd, "afp_dsi_transfer_session: received socket fd: %i", socket);
 155
 156     dsi->proto_close(dsi);
 157     dsi->socket = socket;
 158     dsi->flags = DSI_RECONSOCKET;
 159     dsi->datalen = 0;
 160     dsi->eof = dsi->start = dsi->buffer;
 161     dsi->in_write = 0;
 162     dsi->header.dsi_requestID = dsiID;
 163     dsi->header.dsi_command = DSIFUNC_CMD;
 164
 165     /*
 166      * The session transfer happens in the middle of FPDisconnect old session, thus we
 167      * have to send the reply now.
 168      */
 169     if (!dsi_cmdreply(dsi, AFP_OK)) {
 170         LOG(log_error, logtype_afpd, "dsi_cmdreply: %s", strerror(errno) );
 171         afp_dsi_close(AFPobj);
 172         exit(EXITERR_CLNT);
 173     }
 174
 175     LOG(log_note, logtype_afpd, "afp_dsi_transfer_session: succesfull primary reconnect");
 176     /*
 177      * Now returning from this signal handler return to dsi_receive which should start
 178      * reading/continuing from the connected socket that was passed via the parent from
 179      * another session. The parent will terminate that session.
 180      */
 181     siglongjmp(recon_jmp, 1);
 182 }
 183
 184 /* ------------------- */
 185 static void afp_dsi_timedown(int sig _U_)
 186 {
 187     struct sigaction    sv;
 188     struct itimerval    it;
 189     DSI                 *dsi = (DSI *)AFPobj->handle;
 190     dsi->flags |= DSI_DIE;
 191     /* shutdown and don't reconnect. server going down in 5 minutes. */
 192     setmessage("The server is going down for maintenance.");
 193     if (dsi_attention(AFPobj->handle, AFPATTN_SHUTDOWN | AFPATTN_NORECONNECT |
 194                   AFPATTN_MESG | AFPATTN_TIME(5)) < 0) {
 195         DSI *dsi = (DSI *)AFPobj->handle;
 196         dsi->down_request = 1;
 197     }
 198
 199     it.it_interval.tv_sec = 0;
 200     it.it_interval.tv_usec = 0;
 201     it.it_value.tv_sec = 300;
 202     it.it_value.tv_usec = 0;
 203
 204     if ( setitimer( ITIMER_REAL, &it, NULL ) < 0 ) {
 205         LOG(log_error, logtype_afpd, "afp_timedown: setitimer: %s", strerror(errno) );
 206         afp_dsi_die(EXITERR_SYS);
 207     }
 208     memset(&sv, 0, sizeof(sv));
 209     sv.sa_handler = afp_dsi_die;
 210     sigemptyset( &sv.sa_mask );
 211     sigaddset(&sv.sa_mask, SIGHUP);
 212     sigaddset(&sv.sa_mask, SIGTERM);
 213     sv.sa_flags = SA_RESTART;
 214     if ( sigaction( SIGALRM, &sv, NULL ) < 0 ) {
 215         LOG(log_error, logtype_afpd, "afp_timedown: sigaction: %s", strerror(errno) );
 216         afp_dsi_die(EXITERR_SYS);
 217     }
 218
 219     /* ignore myself */
 220     sv.sa_handler = SIG_IGN;
 221     sigemptyset( &sv.sa_mask );
 222     sv.sa_flags = SA_RESTART;
 223     if ( sigaction( SIGUSR1, &sv, NULL ) < 0 ) {
 224         LOG(log_error, logtype_afpd, "afp_timedown: sigaction SIGHUP: %s", strerror(errno) );
 225         afp_dsi_die(EXITERR_SYS);
 226     }
 227 }
 228
 229 /* ---------------------------------
 230  * SIGHUP reload configuration file
 231  */
 232 volatile int reload_request = 0;
 233
 234 static void afp_dsi_reload(int sig _U_)
 235 {
 236     reload_request = 1;
 237 }
 238
 239 /* ---------------------------------
 240  * SIGINT: enable max_debug LOGging
 241  */
 242 static volatile sig_atomic_t debug_request = 0;
 243
 244 static void afp_dsi_debug(int sig _U_)
 245 {
 246     debug_request = 1;
 247 }
 248
 249 /* ---------------------- */
 250 static void afp_dsi_getmesg (int sig _U_)
 251 {
 252     DSI *dsi = (DSI *)AFPobj->handle;
 253
 254     dsi->msg_request = 1;
 255     if (dsi_attention(AFPobj->handle, AFPATTN_MESG | AFPATTN_TIME(5)) < 0)
 256         dsi->msg_request = 2;
 257 }
 258
 259 static void alarm_handler(int sig _U_)
 260 {
 261     int err;
 262     DSI *dsi = (DSI *)AFPobj->handle;
 263
 264     /* we have to restart the timer because some libraries may use alarm() */
 265     setitimer(ITIMER_REAL, &dsi->timer, NULL);
 266
 267     /* we got some traffic from the client since the previous timer tick. */
 268     if ((dsi->flags & DSI_DATA)) {
 269         dsi->flags &= ~DSI_DATA;
 270         return;
 271     }
 272
 273     dsi->tickle++;
 274     LOG(log_maxdebug, logtype_afpd, "alarm: tickles: %u, flags: %s|%s|%s|%s|%s|%s|%s|%s|%s",
 275         dsi->tickle,
 276         (dsi->flags & DSI_DATA) ?         "DSI_DATA" : "-",
 277         (dsi->flags & DSI_RUNNING) ?      "DSI_RUNNING" : "-",
 278         (dsi->flags & DSI_SLEEPING) ?     "DSI_SLEEPING" : "-",
 279         (dsi->flags & DSI_EXTSLEEP) ?     "DSI_EXTSLEEP" : "-",
 280         (dsi->flags & DSI_DISCONNECTED) ? "DSI_DISCONNECTED" : "-",
 281         (dsi->flags & DSI_DIE) ?          "DSI_DIE" : "-",
 282         (dsi->flags & DSI_NOREPLY) ?      "DSI_NOREPLY" : "-",
 283         (dsi->flags & DSI_RECONSOCKET) ?  "DSI_RECONSOCKET" : "-",
 284         (dsi->flags & DSI_RECONINPROG) ?  "DSI_RECONINPROG" : "-");
 285
 286     if (dsi->flags & DSI_SLEEPING) {
 287         if (dsi->tickle > AFPobj->options.sleep) {
 288             LOG(log_note, logtype_afpd, "afp_alarm: sleep time ended");
 289             afp_dsi_die(EXITERR_CLNT);
 290         }
 291         return;
 292     }
 293
 294     if (dsi->flags & DSI_DISCONNECTED) {
 295         if (dsi->tickle > AFPobj->options.disconnected) {
 296             LOG(log_error, logtype_afpd, "afp_alarm: reconnect timer expired, goodbye");
 297             afp_dsi_die(EXITERR_CLNT);
 298         }
 299         return;
 300     }
 301
 302     /* if we're in the midst of processing something, don't die. */
 303     if ( !(dsi->flags & DSI_RUNNING) && (dsi->tickle >= AFPobj->options.timeout)) {
 304         LOG(log_error, logtype_afpd, "afp_alarm: child timed out, entering disconnected state");
 305         if (dsi_disconnect(dsi) != 0)
 306             afp_dsi_die(EXITERR_CLNT);
 307         return;
 308     }
 309
 310     if ((err = pollvoltime(AFPobj)) == 0)
 311         LOG(log_debug, logtype_afpd, "afp_alarm: sending DSI tickle");
 312         err = dsi_tickle(AFPobj->handle);
 313     if (err <= 0) {
 314         if (geteuid() == 0) {
 315             LOG(log_note, logtype_afpd, "afp_alarm: unauthenticated user, connection problem");
 316             afp_dsi_die(EXITERR_CLNT);
 317         }
 318         LOG(log_error, logtype_afpd, "afp_alarm: connection problem, entering disconnected state");
 319         if (dsi_disconnect(dsi) != 0)
 320             afp_dsi_die(EXITERR_CLNT);
 321     }
 322 }
 323
 324 /* -----------------
 325    if dsi->in_write is set attention, tickle (and close?) msg
 326    aren't sent. We don't care about tickle
 327 */
 328 static void pending_request(DSI *dsi)
 329 {
 330     /* send pending attention */
 331
 332     /* read msg if any, it could be done in afp_getsrvrmesg */
 333     if (dsi->msg_request) {
 334         if (dsi->msg_request == 2) {
 335             /* didn't send it in signal handler */
 336             dsi_attention(AFPobj->handle, AFPATTN_MESG | AFPATTN_TIME(5));
 337         }
 338         dsi->msg_request = 0;
 339         readmessage(AFPobj);
 340     }
 341     if (dsi->down_request) {
 342         dsi->down_request = 0;
 343         dsi_attention(AFPobj->handle, AFPATTN_SHUTDOWN | AFPATTN_NORECONNECT |
 344                   AFPATTN_MESG | AFPATTN_TIME(5));
 345     }
 346 }
 347
 348 /* -------------------------------------------
 349  afp over dsi. this never returns.
 350 */
 351 void afp_over_dsi(AFPObj *obj)
 352 {
 353     DSI *dsi = (DSI *) obj->handle;
 354     int rc_idx;
 355     u_int32_t err, cmd;
 356     u_int8_t function;
 357     struct sigaction action;
 358
 359     AFPobj = obj;
 360     obj->exit = afp_dsi_die;
 361     obj->reply = (int (*)()) dsi_cmdreply;
 362     obj->attention = (int (*)(void *, AFPUserBytes)) dsi_attention;
 363     dsi->tickle = 0;
 364
 365     memset(&action, 0, sizeof(action));
 366
 367     /* install SIGHUP */
 368     action.sa_handler = afp_dsi_reload;
 369     sigemptyset( &action.sa_mask );
 370     sigaddset(&action.sa_mask, SIGALRM);
 371     sigaddset(&action.sa_mask, SIGTERM);
 372     sigaddset(&action.sa_mask, SIGUSR1);
 373     sigaddset(&action.sa_mask, SIGINT);
 374     sigaddset(&action.sa_mask, SIGUSR2);
 375     action.sa_flags = SA_RESTART;
 376     if ( sigaction( SIGHUP, &action, NULL ) < 0 ) {
 377         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 378         afp_dsi_die(EXITERR_SYS);
 379     }
 380
 381     /* install SIGURG */
 382     action.sa_handler = afp_dsi_transfer_session;
 383     sigemptyset( &action.sa_mask );
 384     sigaddset(&action.sa_mask, SIGALRM);
 385     sigaddset(&action.sa_mask, SIGTERM);
 386     sigaddset(&action.sa_mask, SIGUSR1);
 387     sigaddset(&action.sa_mask, SIGINT);
 388     sigaddset(&action.sa_mask, SIGUSR2);
 389     action.sa_flags = SA_RESTART;
 390     if ( sigaction( SIGURG, &action, NULL ) < 0 ) {
 391         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 392         afp_dsi_die(EXITERR_SYS);
 393     }
 394
 395     /* install SIGTERM */
 396     action.sa_handler = afp_dsi_die;
 397     sigemptyset( &action.sa_mask );
 398     sigaddset(&action.sa_mask, SIGALRM);
 399     sigaddset(&action.sa_mask, SIGHUP);
 400     sigaddset(&action.sa_mask, SIGUSR1);
 401     sigaddset(&action.sa_mask, SIGINT);
 402     sigaddset(&action.sa_mask, SIGUSR2);
 403     action.sa_flags = SA_RESTART;
 404     if ( sigaction( SIGTERM, &action, NULL ) < 0 ) {
 405         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 406         afp_dsi_die(EXITERR_SYS);
 407     }
 408
 409     /* Added for server message support */
 410     action.sa_handler = afp_dsi_getmesg;
 411     sigemptyset( &action.sa_mask );
 412     sigaddset(&action.sa_mask, SIGALRM);
 413     sigaddset(&action.sa_mask, SIGTERM);
 414     sigaddset(&action.sa_mask, SIGUSR1);
 415     sigaddset(&action.sa_mask, SIGHUP);
 416     sigaddset(&action.sa_mask, SIGINT);
 417     action.sa_flags = SA_RESTART;
 418     if ( sigaction( SIGUSR2, &action, NULL) < 0 ) {
 419         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 420         afp_dsi_die(EXITERR_SYS);
 421     }
 422
 423     /*  SIGUSR1 - set down in 5 minutes  */
 424     action.sa_handler = afp_dsi_timedown;
 425     sigemptyset( &action.sa_mask );
 426     sigaddset(&action.sa_mask, SIGALRM);
 427     sigaddset(&action.sa_mask, SIGHUP);
 428     sigaddset(&action.sa_mask, SIGTERM);
 429     sigaddset(&action.sa_mask, SIGINT);
 430     sigaddset(&action.sa_mask, SIGUSR2);
 431     action.sa_flags = SA_RESTART;
 432     if ( sigaction( SIGUSR1, &action, NULL) < 0 ) {
 433         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 434         afp_dsi_die(EXITERR_SYS);
 435     }
 436
 437     /*  SIGINT - enable max_debug LOGging to /tmp/afpd.PID.XXXXXX */
 438     action.sa_handler = afp_dsi_debug;
 439     sigfillset( &action.sa_mask );
 440     action.sa_flags = SA_RESTART;
 441     if ( sigaction( SIGINT, &action, NULL) < 0 ) {
 442         LOG(log_error, logtype_afpd, "afp_over_dsi: sigaction: %s", strerror(errno) );
 443         afp_dsi_die(EXITERR_SYS);
 444     }
 445
 446 #ifndef DEBUGGING
 447     /* tickle handler */
 448     action.sa_handler = alarm_handler;
 449     sigemptyset(&action.sa_mask);
 450     sigaddset(&action.sa_mask, SIGHUP);
 451     sigaddset(&action.sa_mask, SIGTERM);
 452     sigaddset(&action.sa_mask, SIGUSR1);
 453     sigaddset(&action.sa_mask, SIGINT);
 454     sigaddset(&action.sa_mask, SIGUSR2);
 455     action.sa_flags = SA_RESTART;
 456     if ((sigaction(SIGALRM, &action, NULL) < 0) ||
 457             (setitimer(ITIMER_REAL, &dsi->timer, NULL) < 0)) {
 458         afp_dsi_die(EXITERR_SYS);
 459     }
 460 #endif /* DEBUGGING */
 461
 462     if (dircache_init(obj->options.dircachesize) != 0)
 463         afp_dsi_die(EXITERR_SYS);
 464
 465     /* set TCP snd/rcv buf */
 466     if (obj->options.tcp_rcvbuf) {
 467         if (setsockopt(dsi->socket,
 468                        SOL_SOCKET,
 469                        SO_RCVBUF,
 470                        &obj->options.tcp_rcvbuf,
 471                        sizeof(obj->options.tcp_rcvbuf)) != 0) {
 472             LOG(log_error, logtype_dsi, "afp_over_dsi: setsockopt(SO_RCVBUF): %s", strerror(errno));
 473         }
 474     }
 475     if (obj->options.tcp_sndbuf) {
 476         if (setsockopt(dsi->socket,
 477                        SOL_SOCKET,
 478                        SO_SNDBUF,
 479                        &obj->options.tcp_sndbuf,
 480                        sizeof(obj->options.tcp_sndbuf)) != 0) {
 481             LOG(log_error, logtype_dsi, "afp_over_dsi: setsockopt(SO_SNDBUF): %s", strerror(errno));
 482         }
 483     }
 484
 485     /* get stuck here until the end */
 486     while (1) {
 487         if (sigsetjmp(recon_jmp, 1) != 0)
 488             /* returning from SIGALARM handler for a primary reconnect */
 489             continue;
 490
 491         /* Blocking read on the network socket */
 492         cmd = dsi_receive(dsi);
 493
 494         if (cmd == 0) {
 495             /* cmd == 0 is the error condition */
 496             if (dsi->flags & DSI_RECONSOCKET) {
 497                 /* we just got a reconnect so we immediately try again to receive on the new fd */
 498                 dsi->flags &= ~DSI_RECONSOCKET;
 499                 continue;
 500             }
 501             /* Some error on the client connection, enter disconnected state */
 502             if (dsi_disconnect(dsi) != 0)
 503                 afp_dsi_die(EXITERR_CLNT);
 504
 505             /* the client sometimes logs out (afp_logout) but doesn't close the DSI session */
 506             if (dsi->flags & DSI_AFP_LOGGED_OUT) {
 507                 afp_dsi_close(obj);
 508                 exit(0);
 509             }
 510
 511             pause(); /* gets interrupted by SIGALARM or SIGURG tickle */
 512             continue; /* continue receiving until disconnect timer expires
 513                        * or a primary reconnect succeeds  */
 514         }
 515
 516         if (!(dsi->flags & DSI_EXTSLEEP) && (dsi->flags & DSI_SLEEPING)) {
 517             LOG(log_debug, logtype_afpd, "afp_over_dsi: got data, ending normal sleep");
 518             dsi->flags &= ~DSI_SLEEPING;
 519             dsi->tickle = 0;
 520         }
 521
 522         if (reload_request) {
 523             reload_request = 0;
 524             load_volumes(AFPobj);
 525         }
 526
 527         /* The first SIGINT enables debugging, the next restores the config */
 528         if (debug_request) {
 529             static int debugging = 0;
 530             debug_request = 0;
 531
 532             dircache_dump();
 533             uuidcache_dump();
 534
 535             if (debugging) {
 536                 if (obj->options.logconfig)
 537                     setuplog(obj->options.logconfig);
 538                 else
 539                     setuplog("default log_note");
 540                 debugging = 0;
 541             } else {
 542                 char logstr[50];
 543                 debugging = 1;
 544                 sprintf(logstr, "default log_maxdebug /tmp/afpd.%u.XXXXXX", getpid());
 545                 setuplog(logstr);
 546             }
 547         }
 548
 549
 550         dsi->flags |= DSI_DATA;
 551         dsi->tickle = 0;
 552
 553         switch(cmd) {
 554
 555         case DSIFUNC_CLOSE:
 556             LOG(log_debug, logtype_afpd, "DSI: close session request");
 557             afp_dsi_close(obj);
 558             LOG(log_note, logtype_afpd, "done");
 559             exit(0);
 560
 561         case DSIFUNC_TICKLE:
 562             dsi->flags &= ~DSI_DATA; /* thats no data in the sense we use it in alarm_handler */
 563             LOG(log_debug, logtype_afpd, "DSI: client tickle");
 564             /* timer is not every 30 seconds anymore, so we don't get killed on the client side. */
 565             if ((dsi->flags & DSI_DIE))
 566                 dsi_tickle(dsi);
 567             break;
 568
 569         case DSIFUNC_CMD:
 570 #ifdef AFS
 571             if ( writtenfork ) {
 572                 if ( flushfork( writtenfork ) < 0 ) {
 573                     LOG(log_error, logtype_afpd, "main flushfork: %s", strerror(errno) );
 574                 }
 575                 writtenfork = NULL;
 576             }
 577 #endif /* AFS */
 578
 579             function = (u_char) dsi->commands[0];
 580
 581             /* AFP replay cache */
 582             rc_idx = dsi->clientID % REPLAYCACHE_SIZE;
 583             LOG(log_debug, logtype_afpd, "DSI request ID: %u", dsi->clientID);
 584
 585             if (replaycache[rc_idx].DSIreqID == dsi->clientID
 586                 && replaycache[rc_idx].AFPcommand == function) {
 587                 LOG(log_note, logtype_afpd, "AFP Replay Cache match: id: %u / cmd: %s",
 588                     dsi->clientID, AfpNum2name(function));
 589                 err = replaycache[rc_idx].result;
 590             /* AFP replay cache end */
 591             } else {
 592                 /* send off an afp command. in a couple cases, we take advantage
 593                  * of the fact that we're a stream-based protocol. */
 594                 if (afp_switch[function]) {
 595                     dsi->datalen = DSI_DATASIZ;
 596                     dsi->flags |= DSI_RUNNING;
 597
 598                     LOG(log_debug, logtype_afpd, "<== Start AFP command: %s", AfpNum2name(function));
 599
 600                     err = (*afp_switch[function])(obj,
 601                                                   (char *)&dsi->commands, dsi->cmdlen,
 602                                                   (char *)&dsi->data, &dsi->datalen);
 603
 604                     LOG(log_debug, logtype_afpd, "==> Finished AFP command: %s -> %s",
 605                         AfpNum2name(function), AfpErr2name(err));
 606
 607                     dir_free_invalid_q();
 608
 609 #ifdef FORCE_UIDGID
 610                     /* bring everything back to old euid, egid */
 611                     if (obj->force_uid)
 612                         restore_uidgid ( &obj->uidgid );
 613 #endif /* FORCE_UIDGID */
 614                     dsi->flags &= ~DSI_RUNNING;
 615
 616                     /* Add result to the AFP replay cache */
 617                     replaycache[rc_idx].DSIreqID = dsi->clientID;
 618                     replaycache[rc_idx].AFPcommand = function;
 619                     replaycache[rc_idx].result = err;
 620                 } else {
 621                     LOG(log_error, logtype_afpd, "bad function %X", function);
 622                     dsi->datalen = 0;
 623                     err = AFPERR_NOOP;
 624                 }
 625             }
 626
 627             /* single shot toggle that gets set by dsi_readinit. */
 628             if (dsi->flags & DSI_NOREPLY) {
 629                 dsi->flags &= ~DSI_NOREPLY;
 630                 break;
 631             }
 632
 633             if (!dsi_cmdreply(dsi, err)) {
 634                 LOG(log_error, logtype_afpd, "dsi_cmdreply(%d): %s", dsi->socket, strerror(errno) );
 635                 if (dsi_disconnect(dsi) != 0)
 636                     afp_dsi_die(EXITERR_CLNT);
 637             }
 638             break;
 639
 640         case DSIFUNC_WRITE: /* FPWrite and FPAddIcon */
 641             function = (u_char) dsi->commands[0];
 642             if ( afp_switch[ function ] != NULL ) {
 643                 dsi->datalen = DSI_DATASIZ;
 644                 dsi->flags |= DSI_RUNNING;
 645
 646                 LOG(log_debug, logtype_afpd, "<== Start AFP command: %s", AfpNum2name(function));
 647
 648                 err = (*afp_switch[function])(obj,
 649                                               (char *)&dsi->commands, dsi->cmdlen,
 650                                               (char *)&dsi->data, &dsi->datalen);
 651
 652                 LOG(log_debug, logtype_afpd, "==> Finished AFP command: %s -> %s",
 653                     AfpNum2name(function), AfpErr2name(err));
 654
 655                 dsi->flags &= ~DSI_RUNNING;
 656 #ifdef FORCE_UIDGID
 657                 /* bring everything back to old euid, egid */
 658                 if (obj->force_uid)
 659                     restore_uidgid ( &obj->uidgid );
 660 #endif /* FORCE_UIDGID */
 661             } else {
 662                 LOG(log_error, logtype_afpd, "(write) bad function %x", function);
 663                 dsi->datalen = 0;
 664                 err = AFPERR_NOOP;
 665             }
 666
 667             if (!dsi_wrtreply(dsi, err)) {
 668                 LOG(log_error, logtype_afpd, "dsi_wrtreply: %s", strerror(errno) );
 669                 if (dsi_disconnect(dsi) != 0)
 670                     afp_dsi_die(EXITERR_CLNT);
 671             }
 672             break;
 673
 674         case DSIFUNC_ATTN: /* attention replies */
 675             break;
 676
 677             /* error. this usually implies a mismatch of some kind
 678              * between server and client. if things are correct,
 679              * we need to flush the rest of the packet if necessary. */
 680         default:
 681             LOG(log_info, logtype_afpd,"afp_dsi: spurious command %d", cmd);
 682             dsi_writeinit(dsi, dsi->data, DSI_DATASIZ);
 683             dsi_writeflush(dsi);
 684             break;
 685         }
 686         pending_request(dsi);
 687     }
 688
 689     /* error */
 690     afp_dsi_die(EXITERR_CLNT);
 691 }