etc/afpd/main.c

   1 /*
   2  * Copyright (c) 1990,1993 Regents of The University of Michigan.
   3  * All Rights Reserved.  See COPYRIGHT.
   4  */
   5
   6 #ifdef HAVE_CONFIG_H
   7 #include "config.h"
   8 #endif /* HAVE_CONFIG_H */
   9
  10 #include <stdio.h>
  11 #include <stdlib.h>
  12 #include <string.h>
  13 #include <signal.h>
  14 #include <sys/param.h>
  15 #include <sys/uio.h>
  16 #include <sys/time.h>
  17 #include <sys/socket.h>
  18 #include <sys/poll.h>
  19 #include <errno.h>
  20 #include <sys/wait.h>
  21 #include <sys/resource.h>
  22
  23 #include <atalk/logger.h>
  24 #include <atalk/adouble.h>
  25 #include <atalk/compat.h>
  26 #include <atalk/dsi.h>
  27 #include <atalk/afp.h>
  28 #include <atalk/paths.h>
  29 #include <atalk/util.h>
  30 #include <atalk/server_child.h>
  31 #include <atalk/server_ipc.h>
  32 #include <atalk/errchk.h>
  33 #include <atalk/globals.h>
  34 #include <atalk/netatalk_conf.h>
  35
  36 #include "afp_config.h"
  37 #include "status.h"
  38 #include "fork.h"
  39 #include "uam_auth.h"
  40 #include "afpstats.h"
  41
  42 #define ASEV_THRESHHOLD 10
  43
  44 unsigned char nologin = 0;
  45
  46 static AFPObj obj;
  47 static server_child_t *server_children;
  48 static sig_atomic_t reloadconfig = 0;
  49 static sig_atomic_t gotsigchld = 0;
  50 static struct asev *asev;
  51
  52 static afp_child_t *dsi_start(AFPObj *obj, DSI *dsi, server_child_t *server_children);
  53
  54 static void afp_exit(int ret)
  55 {
  56     exit(ret);
  57 }
  58
  59
  60 /* ------------------
  61    initialize fd set we are waiting for.
  62 */
  63 static bool init_listening_sockets(const AFPObj *config)
  64 {
  65     DSI *dsi;
  66     int numlisteners;
  67
  68     for (numlisteners = 0, dsi = config->dsi; dsi; dsi = dsi->next) {
  69         numlisteners++;
  70     }
  71
  72     asev = asev_init(config->options.connections + numlisteners + ASEV_THRESHHOLD);
  73     if (asev == NULL) {
  74         return false;
  75     }
  76
  77     for (dsi = config->dsi; dsi; dsi = dsi->next) {
  78         if (!(asev_add_fd(asev, dsi->serversock, LISTEN_FD, dsi))) {
  79             return false;
  80         }
  81     }
  82
  83     return true;
  84 }
  85
  86 static bool reset_listening_sockets(const AFPObj *config)
  87 {
  88     const DSI *dsi;
  89
  90     for (dsi = config->dsi; dsi; dsi = dsi->next) {
  91         if (!(asev_del_fd(asev, dsi->serversock))) {
  92             return false;
  93         }
  94     }
  95     return true;
  96 }
  97
  98 /* ------------------ */
  99 static void afp_goaway(int sig)
 100 {
 101     switch( sig ) {
 102
 103     case SIGTERM:
 104     case SIGQUIT:
 105         LOG(log_note, logtype_afpd, "AFP Server shutting down");
 106         if (server_children)
 107             server_child_kill(server_children, SIGTERM);
 108         _exit(0);
 109         break;
 110
 111     case SIGUSR1 :
 112         nologin++;
 113         auth_unload();
 114         LOG(log_info, logtype_afpd, "disallowing logins");
 115
 116         if (server_children)
 117             server_child_kill(server_children, sig);
 118         break;
 119
 120     case SIGHUP :
 121         /* w/ a configuration file, we can force a re-read if we want */
 122         reloadconfig = 1;
 123         break;
 124
 125     case SIGCHLD:
 126         /* w/ a configuration file, we can force a re-read if we want */
 127         gotsigchld = 1;
 128         break;
 129
 130     default :
 131         LOG(log_error, logtype_afpd, "afp_goaway: bad signal" );
 132     }
 133     return;
 134 }
 135
 136 static void child_handler(void)
 137 {
 138     int fd;
 139     int status;
 140     pid_t pid;
 141
 142 #ifndef WAIT_ANY
 143 #define WAIT_ANY (-1)
 144 #endif /* ! WAIT_ANY */
 145
 146     while ((pid = waitpid(WAIT_ANY, &status, WNOHANG)) > 0) {
 147         if (WIFEXITED(status)) {
 148             if (WEXITSTATUS(status))
 149                 LOG(log_info, logtype_afpd, "child[%d]: exited %d", pid, WEXITSTATUS(status));
 150             else
 151                 LOG(log_info, logtype_afpd, "child[%d]: done", pid);
 152         } else {
 153             if (WIFSIGNALED(status))
 154                 LOG(log_info, logtype_afpd, "child[%d]: killed by signal %d", pid, WTERMSIG(status));
 155             else
 156                 LOG(log_info, logtype_afpd, "child[%d]: died", pid);
 157         }
 158
 159         fd = server_child_remove(server_children, pid);
 160         if (fd == -1) {
 161             continue;
 162         }
 163         if (!(asev_del_fd(asev, fd))) {
 164             LOG(log_error, logtype_afpd, "child[%d]: asev_del_fd: %d", pid, fd);
 165         }
 166     }
 167 }
 168
 169 static int setlimits(void)
 170 {
 171     struct rlimit rlim;
 172
 173     if (getrlimit(RLIMIT_NOFILE, &rlim) != 0) {
 174         LOG(log_warning, logtype_afpd, "setlimits: reading current limits failed: %s", strerror(errno));
 175         return -1;
 176     }
 177     if (rlim.rlim_cur != RLIM_INFINITY && rlim.rlim_cur < 65535) {
 178         rlim.rlim_cur = 65535;
 179         if (rlim.rlim_max != RLIM_INFINITY && rlim.rlim_max < 65535)
 180             rlim.rlim_max = 65535;
 181         if (setrlimit(RLIMIT_NOFILE, &rlim) != 0) {
 182             LOG(log_warning, logtype_afpd, "setlimits: increasing limits failed: %s", strerror(errno));
 183             return -1;
 184         }
 185     }
 186     return 0;
 187 }
 188
 189 int main(int ac, char **av)
 190 {
 191     struct sigaction    sv;
 192     sigset_t            sigs;
 193     int                 ret;
 194
 195     /* Parse argv args and initialize default options */
 196     afp_options_parse_cmdline(&obj, ac, av);
 197
 198     if (!(obj.cmdlineflags & OPTION_DEBUG) && (daemonize(0, 0) != 0))
 199         exit(EXITERR_SYS);
 200
 201     /* Log SIGBUS/SIGSEGV SBT */
 202     fault_setup(NULL);
 203
 204     if (afp_config_parse(&obj, "afpd") != 0)
 205         afp_exit(EXITERR_CONF);
 206
 207     /* Save the user's current umask */
 208     obj.options.save_mask = umask(obj.options.umask);
 209
 210     /* install child handler for asp and dsi. we do this before afp_goaway
 211      * as afp_goaway references stuff from here.
 212      * XXX: this should really be setup after the initial connections. */
 213     if (!(server_children = server_child_alloc(obj.options.connections))) {
 214         LOG(log_error, logtype_afpd, "main: server_child alloc: %s", strerror(errno) );
 215         afp_exit(EXITERR_SYS);
 216     }
 217
 218     sigemptyset(&sigs);
 219     pthread_sigmask(SIG_SETMASK, &sigs, NULL);
 220
 221     memset(&sv, 0, sizeof(sv));
 222     /* linux at least up to 2.4.22 send a SIGXFZ for vfat fs,
 223        even if the file is open with O_LARGEFILE ! */
 224 #ifdef SIGXFSZ
 225     sv.sa_handler = SIG_IGN;
 226     sigemptyset( &sv.sa_mask );
 227     if (sigaction(SIGXFSZ, &sv, NULL ) < 0 ) {
 228         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 229         afp_exit(EXITERR_SYS);
 230     }
 231 #endif
 232
 233     sv.sa_handler = SIG_IGN;
 234     sigemptyset( &sv.sa_mask );
 235     if (sigaction(SIGPIPE, &sv, NULL ) < 0 ) {
 236         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 237         afp_exit(EXITERR_SYS);
 238     }
 239
 240     sv.sa_handler = afp_goaway; /* handler for all sigs */
 241
 242     sigemptyset( &sv.sa_mask );
 243     sigaddset(&sv.sa_mask, SIGALRM);
 244     sigaddset(&sv.sa_mask, SIGHUP);
 245     sigaddset(&sv.sa_mask, SIGTERM);
 246     sigaddset(&sv.sa_mask, SIGUSR1);
 247     sigaddset(&sv.sa_mask, SIGQUIT);
 248     sv.sa_flags = SA_RESTART;
 249     if ( sigaction( SIGCHLD, &sv, NULL ) < 0 ) {
 250         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 251         afp_exit(EXITERR_SYS);
 252     }
 253
 254     sigemptyset( &sv.sa_mask );
 255     sigaddset(&sv.sa_mask, SIGALRM);
 256     sigaddset(&sv.sa_mask, SIGTERM);
 257     sigaddset(&sv.sa_mask, SIGHUP);
 258     sigaddset(&sv.sa_mask, SIGCHLD);
 259     sigaddset(&sv.sa_mask, SIGQUIT);
 260     sv.sa_flags = SA_RESTART;
 261     if ( sigaction( SIGUSR1, &sv, NULL ) < 0 ) {
 262         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 263         afp_exit(EXITERR_SYS);
 264     }
 265
 266     sigemptyset( &sv.sa_mask );
 267     sigaddset(&sv.sa_mask, SIGALRM);
 268     sigaddset(&sv.sa_mask, SIGTERM);
 269     sigaddset(&sv.sa_mask, SIGUSR1);
 270     sigaddset(&sv.sa_mask, SIGCHLD);
 271     sigaddset(&sv.sa_mask, SIGQUIT);
 272     sv.sa_flags = SA_RESTART;
 273     if ( sigaction( SIGHUP, &sv, NULL ) < 0 ) {
 274         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 275         afp_exit(EXITERR_SYS);
 276     }
 277
 278     sigemptyset( &sv.sa_mask );
 279     sigaddset(&sv.sa_mask, SIGALRM);
 280     sigaddset(&sv.sa_mask, SIGHUP);
 281     sigaddset(&sv.sa_mask, SIGUSR1);
 282     sigaddset(&sv.sa_mask, SIGCHLD);
 283     sigaddset(&sv.sa_mask, SIGQUIT);
 284     sv.sa_flags = SA_RESTART;
 285     if ( sigaction( SIGTERM, &sv, NULL ) < 0 ) {
 286         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 287         afp_exit(EXITERR_SYS);
 288     }
 289
 290     sigemptyset( &sv.sa_mask );
 291     sigaddset(&sv.sa_mask, SIGALRM);
 292     sigaddset(&sv.sa_mask, SIGHUP);
 293     sigaddset(&sv.sa_mask, SIGUSR1);
 294     sigaddset(&sv.sa_mask, SIGCHLD);
 295     sigaddset(&sv.sa_mask, SIGTERM);
 296     sv.sa_flags = SA_RESTART;
 297     if (sigaction(SIGQUIT, &sv, NULL ) < 0 ) {
 298         LOG(log_error, logtype_afpd, "main: sigaction: %s", strerror(errno) );
 299         afp_exit(EXITERR_SYS);
 300     }
 301
 302     /* afp.conf:  not in config file: lockfile, configfile
 303      *            preference: command-line provides defaults.
 304      *                        config file over-writes defaults.
 305      *
 306      * we also need to make sure that killing afpd during startup
 307      * won't leave any lingering registered names around.
 308      */
 309
 310     sigemptyset(&sigs);
 311     sigaddset(&sigs, SIGALRM);
 312     sigaddset(&sigs, SIGHUP);
 313     sigaddset(&sigs, SIGUSR1);
 314 #if 0
 315     /* don't block SIGTERM */
 316     sigaddset(&sigs, SIGTERM);
 317 #endif
 318     sigaddset(&sigs, SIGCHLD);
 319
 320     pthread_sigmask(SIG_BLOCK, &sigs, NULL);
 321 #ifdef HAVE_DBUS_GLIB
 322     /* Run dbus AFP statics thread */
 323     if (obj.options.flags & OPTION_DBUS_AFPSTATS)
 324         (void)afpstats_init(server_children);
 325 #endif
 326     if (configinit(&obj) != 0) {
 327         LOG(log_error, logtype_afpd, "main: no servers configured");
 328         afp_exit(EXITERR_CONF);
 329     }
 330     pthread_sigmask(SIG_UNBLOCK, &sigs, NULL);
 331
 332     /* Initialize */
 333     cnid_init();
 334
 335     /* watch atp, dsi sockets and ipc parent/child file descriptor. */
 336     if (!(init_listening_sockets(&obj))) {
 337         LOG(log_error, logtype_afpd, "main: couldn't initialize socket handler");
 338         afp_exit(EXITERR_CONF);
 339     }
 340
 341     /* set limits */
 342     (void)setlimits();
 343
 344     afp_child_t *child;
 345     int saveerrno;
 346
 347     /* wait for an appleshare connection. parent remains in the loop
 348      * while the children get handled by afp_over_{asp,dsi}.  this is
 349      * currently vulnerable to a denial-of-service attack if a
 350      * connection is made without an actual login attempt being made
 351      * afterwards. establishing timeouts for logins is a possible
 352      * solution. */
 353     while (1) {
 354         pthread_sigmask(SIG_UNBLOCK, &sigs, NULL);
 355         ret = poll(asev->fdset, asev->used, -1);
 356         pthread_sigmask(SIG_BLOCK, &sigs, NULL);
 357         saveerrno = errno;
 358
 359         if (gotsigchld) {
 360             gotsigchld = 0;
 361             child_handler();
 362             continue;
 363         }
 364
 365         if (reloadconfig) {
 366             nologin++;
 367
 368             if (!(reset_listening_sockets(&obj))) {
 369                 LOG(log_error, logtype_afpd, "main: reset socket handlers");
 370                 afp_exit(EXITERR_CONF);
 371             }
 372
 373             LOG(log_info, logtype_afpd, "re-reading configuration file");
 374
 375             configfree(&obj, NULL);
 376             afp_config_free(&obj);
 377
 378             if (afp_config_parse(&obj, "afpd") != 0)
 379                 afp_exit(EXITERR_CONF);
 380
 381             if (configinit(&obj) != 0) {
 382                 LOG(log_error, logtype_afpd, "config re-read: no servers configured");
 383                 afp_exit(EXITERR_CONF);
 384             }
 385
 386             if (!(init_listening_sockets(&obj))) {
 387                 LOG(log_error, logtype_afpd, "main: couldn't initialize socket handler");
 388                 afp_exit(EXITERR_CONF);
 389             }
 390
 391             nologin = 0;
 392             reloadconfig = 0;
 393             errno = saveerrno;
 394
 395             if (server_children) {
 396                 server_child_kill(server_children, SIGHUP);
 397             }
 398
 399             continue;
 400         }
 401
 402         if (ret == 0)
 403             continue;
 404
 405         if (ret < 0) {
 406             if (errno == EINTR)
 407                 continue;
 408             LOG(log_error, logtype_afpd, "main: can't wait for input: %s", strerror(errno));
 409             break;
 410         }
 411
 412         for (int i = 0; i < asev->used; i++) {
 413             if (asev->fdset[i].revents & (POLLIN | POLLERR | POLLHUP | POLLNVAL)) {
 414                 switch (asev->data[i].fdtype) {
 415
 416                 case LISTEN_FD:
 417                     if ((child = dsi_start(&obj, (DSI *)(asev->data[i].private), server_children))) {
 418                         if (!(asev_add_fd(asev, child->afpch_ipc_fd, IPC_FD, child))) {
 419                             LOG(log_error, logtype_afpd, "out of asev slots");
 420
 421                             /*
 422                              * Close IPC fd here and mark it as unused
 423                              */
 424                             close(child->afpch_ipc_fd);
 425                             child->afpch_ipc_fd = -1;
 426
 427                             /*
 428                              * Being unfriendly here, but we really
 429                              * want to get rid of it. The 'child'
 430                              * handle gets cleaned up in the SIGCLD
 431                              * handler.
 432                              */
 433                             kill(child->afpch_pid, SIGKILL);
 434                         }
 435                     }
 436                     break;
 437
 438                 case IPC_FD:
 439                     child = (afp_child_t *)(asev->data[i].private);
 440                     LOG(log_debug, logtype_afpd, "main: IPC request from child[%u]", child->afpch_pid);
 441
 442                     if (ipc_server_read(server_children, child->afpch_ipc_fd) != 0) {
 443                         if (!(asev_del_fd(asev, child->afpch_ipc_fd))) {
 444                             LOG(log_error, logtype_afpd, "child[%u]: no IPC fd");
 445                         }
 446                         close(child->afpch_ipc_fd);
 447                         child->afpch_ipc_fd = -1;
 448                     }
 449                     break;
 450
 451                 default:
 452                     LOG(log_debug, logtype_afpd, "main: IPC request for unknown type");
 453                     break;
 454                 } /* switch */
 455             }  /* if */
 456         } /* for (i)*/
 457     } /* while (1) */
 458
 459     return 0;
 460 }
 461
 462 static afp_child_t *dsi_start(AFPObj *obj, DSI *dsi, server_child_t *server_children)
 463 {
 464     afp_child_t *child = NULL;
 465
 466     if (dsi_getsession(dsi, server_children, obj->options.tickleval, &child) != 0) {
 467         LOG(log_error, logtype_afpd, "dsi_start: session error: %s", strerror(errno));
 468         return NULL;
 469     }
 470
 471     /* we've forked. */
 472     if (child == NULL) {
 473         configfree(obj, dsi);
 474         afp_over_dsi(obj); /* start a session */
 475         exit (0);
 476     }
 477
 478     return child;
 479 }