etc/afpd/unix.c

   1 /*
   2  * $Id: unix.c,v 1.42 2003-01-12 14:40:03 didg Exp $
   3  *
   4  * Copyright (c) 1990,1993 Regents of The University of Michigan.
   5  * All Rights Reserved.  See COPYRIGHT.
   6  */
   7
   8 #ifdef HAVE_CONFIG_H
   9 #include "config.h"
  10 #endif /* HAVE_CONFIG_H */
  11
  12 #include <stdio.h>
  13 #include <stdlib.h>
  14 #include <unistd.h>
  15 #include <errno.h>
  16 #include <sys/types.h>
  17 #include <sys/param.h>
  18 #include <sys/stat.h>
  19 #include <atalk/logger.h>
  20 #include <netatalk/endian.h>
  21 #include <dirent.h>
  22 #include <limits.h>
  23 #include <atalk/adouble.h>
  24 #include <atalk/afp.h>
  25
  26 /* STDC check */
  27 #if STDC_HEADERS
  28 #include <string.h>
  29 #else /* STDC_HEADERS */
  30 #ifndef HAVE_STRCHR
  31 #define strchr index
  32 #define strrchr index
  33 #endif /* HAVE_STRCHR */
  34 char *strchr (), *strrchr ();
  35 #ifndef HAVE_MEMCPY
  36 #define memcpy(d,s,n) bcopy ((s), (d), (n))
  37 #define memmove(d,s,n) bcopy ((s), (d), (n))
  38 #endif /* ! HAVE_MEMCPY */
  39 #endif /* STDC_HEADERS */
  40
  41 #ifdef HAVE_FCNTL_H
  42 #include <fcntl.h>
  43 #endif /* HAVE_FCNTL_H */
  44 #include "auth.h"
  45 #include "directory.h"
  46 #include "volume.h"
  47 #include "unix.h"
  48
  49 /*
  50  * Get the free space on a partition.
  51  */
  52 int ustatfs_getvolspace( vol, bfree, btotal, bsize )
  53 const struct vol        *vol;
  54 VolSpace    *bfree, *btotal;
  55 u_int32_t   *bsize;
  56 {
  57     VolSpace maxVolSpace = (~(VolSpace)0);
  58
  59 #ifdef ultrix
  60     struct fs_data      sfs;
  61 #else /*ultrix*/
  62     struct statfs       sfs;
  63 #endif /*ultrix*/
  64
  65
  66     if ( statfs( vol->v_path, &sfs ) < 0 ) {
  67         LOG(log_error, logtype_afpd, "ustatfs_getvolspace unable to stat %s", vol->v_path);
  68         return( AFPERR_PARAM );
  69     }
  70
  71 #ifdef ultrix
  72     *bfree = (VolSpace) sfs.fd_req.bfreen;
  73     *bsize = 1024;
  74 #else /* !ultrix */
  75     *bfree = (VolSpace) sfs.f_bavail;
  76     *bsize = sfs.f_frsize;
  77 #endif /* ultrix */
  78
  79     if ( *bfree > maxVolSpace / *bsize ) {
  80         *bfree = maxVolSpace;
  81     } else {
  82         *bfree *= *bsize;
  83     }
  84
  85 #ifdef ultrix
  86     *btotal = (VolSpace)
  87               ( sfs.fd_req.btot - ( sfs.fd_req.bfree - sfs.fd_req.bfreen ));
  88 #else /* !ultrix */
  89     *btotal = (VolSpace)
  90               ( sfs.f_blocks - ( sfs.f_bfree - sfs.f_bavail ));
  91 #endif /* ultrix */
  92
  93     /* see similar block above comments */
  94     if ( *btotal > maxVolSpace / *bsize ) {
  95         *btotal = maxVolSpace;
  96     } else {
  97         *btotal *= *bsize;
  98     }
  99
 100     return( AFP_OK );
 101 }
 102
 103 static __inline__ int utombits( bits )
 104 mode_t  bits;
 105 {
 106     int         mbits;
 107
 108     mbits = 0;
 109
 110     mbits |= ( bits & ( S_IREAD >> 6 )) ? (AR_UREAD | AR_USEARCH) : 0;
 111     mbits |= ( bits & ( S_IWRITE >> 6 )) ? AR_UWRITE : 0;
 112     /* Do we really need this?
 113         mbits |= ( bits & ( S_IEXEC >> 6) ) ? AR_USEARCH : 0; */
 114
 115     return( mbits );
 116 }
 117
 118 /* --------------------------------
 119     cf AFP 3.0 page 63
 120 */
 121 void utommode( stat, ma )
 122 struct stat             *stat;
 123 struct maccess  *ma;
 124 {
 125 mode_t mode;
 126
 127     mode = stat->st_mode;
 128     ma->ma_world = utombits( mode );
 129     mode = mode >> 3;
 130
 131     ma->ma_group = utombits( mode );
 132     mode = mode >> 3;
 133
 134     ma->ma_owner = utombits( mode );
 135
 136     /* ma_user is a union of all permissions but we must follow
 137      * unix perm
 138     */
 139     if ( (uuid == stat->st_uid) || (uuid == 0)) {
 140         ma->ma_user = ma->ma_owner | AR_UOWN;
 141     }
 142     else if ( gmem( stat->st_gid )) {
 143         ma->ma_user = ma->ma_group;
 144     }
 145     else {
 146         ma->ma_user = ma->ma_world;
 147     }
 148
 149     /*
 150      * There are certain things the mac won't try if you don't have
 151      * the "owner" bit set, even tho you can do these things on unix wiht
 152      * only write permission.  What were the things?
 153      *
 154      * FIXME and so what ?
 155      */
 156 #if 0
 157     if ( ma->ma_user & AR_UWRITE ) {
 158         ma->ma_user |= AR_UOWN;
 159     }
 160 #endif
 161 }
 162
 163
 164 /*
 165  * Calculate the mode for a directory using a stat() call to
 166  * estimate permission.
 167  *
 168  * Note: the previous method, using access(), does not work correctly
 169  * over NFS.
 170  * FIXME what about ACL?
 171  */
 172 void accessmode( path, ma, dir, st )
 173 char            *path;
 174 struct maccess  *ma;
 175 struct dir      *dir;
 176 struct stat     *st;
 177
 178 {
 179 struct stat     sb;
 180
 181     ma->ma_user = ma->ma_owner = ma->ma_world = ma->ma_group = 0;
 182     if (!st) {
 183         if (stat(path, &sb) != 0)
 184             return;
 185         st = &sb;
 186     }
 187     utommode( st, ma );
 188     return;
 189 }
 190
 191 int gmem( gid )
 192 const gid_t     gid;
 193 {
 194     int         i;
 195
 196     for ( i = 0; i < ngroups; i++ ) {
 197         if ( groups[ i ] == gid ) {
 198             return( 1 );
 199         }
 200     }
 201     return( 0 );
 202 }
 203
 204 static __inline__ mode_t mtoubits( bits )
 205 u_char  bits;
 206 {
 207     mode_t      mode;
 208
 209     mode = 0;
 210
 211     mode |= ( bits & AR_UREAD ) ? ( (S_IREAD | S_IEXEC) >> 6 ) : 0;
 212     mode |= ( bits & AR_UWRITE ) ? ( (S_IWRITE | S_IEXEC) >> 6 ) : 0;
 213     /* I don't think there's a way to set the SEARCH bit by itself on a Mac
 214         mode |= ( bits & AR_USEARCH ) ? ( S_IEXEC >> 6 ) : 0; */
 215
 216     return( mode );
 217 }
 218
 219 /* ----------------------------------
 220    from the finder's share windows (menu--> File--> sharing...)
 221    and from AFP 3.0 spec page 63
 222    the mac mode should be save somewhere
 223 */
 224 mode_t mtoumode( ma )
 225 struct maccess  *ma;
 226 {
 227     mode_t              mode;
 228
 229     mode = 0;
 230     mode |= mtoubits( ma->ma_owner |ma->ma_world);
 231     mode = mode << 3;
 232
 233     mode |= mtoubits( ma->ma_group |ma->ma_world);
 234     mode = mode << 3;
 235
 236     mode |= mtoubits( ma->ma_world );
 237
 238     return( mode );
 239 }
 240
 241 /*
 242    a dropbox is a folder where w is set but not r eg:
 243    rwx-wx-wx or rwx-wx--
 244    rwx----wx (is not asked by a Mac with OS >= 8.0 ?)
 245 */
 246 static int stickydirmode(name, mode, dropbox)
 247 char * name;
 248 const mode_t mode;
 249 const int dropbox;
 250 {
 251     int retval = 0;
 252
 253 #ifdef DROPKLUDGE
 254     /* Turn on the sticky bit if this is a drop box, also turn off the setgid bit */
 255     if (dropbox) {
 256         int uid;
 257
 258         if ( ( (mode & S_IWOTH) && !(mode & S_IROTH)) ||
 259              ( (mode & S_IWGRP) && !(mode & S_IRGRP)) )
 260         {
 261             uid=geteuid();
 262             if ( seteuid(0) < 0) {
 263                 LOG(log_error, logtype_afpd, "stickydirmode: unable to seteuid root: %s", strerror(errno));
 264             }
 265             if ( (retval=chmod( name, ( (DIRBITS | mode | S_ISVTX) & ~default_options.umask) )) < 0) {
 266                 LOG(log_error, logtype_afpd, "stickydirmode: chmod \"%s\": %s", name, strerror(errno) );
 267             } else {
 268 #ifdef DEBUG
 269                 LOG(log_info, logtype_afpd, "stickydirmode: (debug) chmod \"%s\": %s", name, strerror(retval) );
 270 #endif /* DEBUG */
 271             }
 272             seteuid(uid);
 273             return retval;
 274         }
 275     }
 276 #endif /* DROPKLUDGE */
 277
 278     /*
 279      *  Ignore EPERM errors:  We may be dealing with a directory that is
 280      *  group writable, in which case chmod will fail.
 281      */
 282     if ( (chmod( name, (DIRBITS | mode) & ~default_options.umask ) < 0) && errno != EPERM)  {
 283         LOG(log_error, logtype_afpd, "stickydirmode: chmod \"%s\": %s",name, strerror(errno) );
 284         retval = -1;
 285     }
 286
 287     return retval;
 288 }
 289
 290 int setdeskmode( mode )
 291 const mode_t    mode;
 292 {
 293     char                wd[ MAXPATHLEN + 1];
 294     struct stat         st;
 295     char                modbuf[ 12 + 1], *m;
 296     struct dirent       *deskp, *subp;
 297     DIR                 *desk, *sub;
 298
 299     if ( getcwd( wd , MAXPATHLEN) == NULL ) {
 300         return( -1 );
 301     }
 302     if ( chdir( ".AppleDesktop" ) < 0 ) {
 303         return( -1 );
 304     }
 305     if (( desk = opendir( "." )) == NULL ) {
 306         if ( chdir( wd ) < 0 ) {
 307             LOG(log_error, logtype_afpd, "setdeskmode: chdir %s: %s", wd, strerror(errno) );
 308         }
 309         return( -1 );
 310     }
 311     for ( deskp = readdir( desk ); deskp != NULL; deskp = readdir( desk )) {
 312         if ( strcmp( deskp->d_name, "." ) == 0 ||
 313                 strcmp( deskp->d_name, ".." ) == 0 || strlen( deskp->d_name ) > 2 ) {
 314             continue;
 315         }
 316         strcpy( modbuf, deskp->d_name );
 317         strcat( modbuf, "/" );
 318         m = strchr( modbuf, '\0' );
 319         if (( sub = opendir( deskp->d_name )) == NULL ) {
 320             continue;
 321         }
 322         for ( subp = readdir( sub ); subp != NULL; subp = readdir( sub )) {
 323             if ( strcmp( subp->d_name, "." ) == 0 ||
 324                     strcmp( subp->d_name, ".." ) == 0 ) {
 325                 continue;
 326             }
 327             *m = '\0';
 328             strcat( modbuf, subp->d_name );
 329             /* XXX: need to preserve special modes */
 330             if (stat(modbuf, &st) < 0) {
 331                 LOG(log_error, logtype_afpd, "setdeskmode: stat %s: %s",
 332                     modbuf, strerror(errno) );
 333                 continue;
 334             }
 335
 336             if (S_ISDIR(st.st_mode)) {
 337                 if ( chmod( modbuf,  (DIRBITS | mode) & ~default_options.umask ) < 0 && errno != EPERM ) {
 338                     LOG(log_error, logtype_afpd, "setdeskmode: chmod %s: %s",
 339                         modbuf, strerror(errno) );
 340                 }
 341             } else if ( chmod( modbuf,  mode & ~default_options.umask ) < 0 && errno != EPERM ) {
 342                 LOG(log_error, logtype_afpd, "setdeskmode: chmod %s: %s",
 343                     modbuf, strerror(errno) );
 344             }
 345
 346         }
 347         closedir( sub );
 348         /* XXX: need to preserve special modes */
 349         if ( chmod( deskp->d_name,  (DIRBITS | mode) & ~default_options.umask ) < 0 && errno != EPERM ) {
 350             LOG(log_error, logtype_afpd, "setdeskmode: chmod %s: %s",
 351                 deskp->d_name, strerror(errno) );
 352         }
 353     }
 354     closedir( desk );
 355     if ( chdir( wd ) < 0 ) {
 356         LOG(log_error, logtype_afpd, "setdeskmode: chdir %s: %s", wd, strerror(errno) );
 357         return -1;
 358     }
 359     /* XXX: need to preserve special modes */
 360     if ( chmod( ".AppleDesktop",  (DIRBITS | mode) & ~default_options.umask ) < 0 && errno != EPERM ) {
 361         LOG(log_error, logtype_afpd, "setdeskmode: chmod .AppleDesktop: %s", strerror(errno) );
 362     }
 363     return( 0 );
 364 }
 365
 366 int setfilmode(name, mode, st)
 367 char * name;
 368 mode_t mode;
 369 struct stat *st;
 370 {
 371 struct stat sb;
 372 mode_t mask = S_IRUSR |S_IWUSR | S_IRGRP | S_IWGRP |S_IROTH | S_IWOTH;
 373
 374     if (!st) {
 375         if (stat(name, &sb) != 0)
 376             return -1;
 377         st = &sb;
 378     }
 379    mode &= mask;        /* keep only rw-rw-rw in mode */
 380    mode |= st->st_mode & ~mask; /* keep other bits from previous mode */
 381    if ( chmod( name,  mode & ~default_options.umask ) < 0 && errno != EPERM ) {
 382        return -1;
 383    }
 384    return 0;
 385 }
 386
 387 int setdirmode( mode, noadouble, dropbox )
 388 const mode_t mode;
 389 const int noadouble;
 390 const int dropbox;
 391 {
 392     char                buf[ MAXPATHLEN + 1];
 393     struct stat         st;
 394     char                *m;
 395     struct dirent       *dirp;
 396     DIR                 *dir;
 397
 398     if (( dir = opendir( "." )) == NULL ) {
 399         LOG(log_error, logtype_afpd, "setdirmode: opendir .: %s", strerror(errno) );
 400         return( -1 );
 401     }
 402
 403     for ( dirp = readdir( dir ); dirp != NULL; dirp = readdir( dir )) {
 404         if ( *dirp->d_name == '.' ) {
 405             continue;
 406         }
 407         if ( stat( dirp->d_name, &st ) < 0 ) {
 408             LOG(log_error, logtype_afpd, "setdirmode: stat %s: %s",
 409                 dirp->d_name, strerror(errno) );
 410             continue;
 411         }
 412
 413         if (!S_ISDIR(st.st_mode)) {
 414            if (setfilmode(dirp->d_name, mode, &st) < 0) {
 415                 LOG(log_error, logtype_afpd, "setdirmode: chmod %s: %s",
 416                     dirp->d_name, strerror(errno) );
 417                 return -1;
 418            }
 419         }
 420 #if 0
 421             /* XXX: need to preserve special modes */
 422         else if (S_ISDIR(st.st_mode)) {
 423                 if (stickydirmode(dirp->d_name, DIRBITS | mode, dropbox) < 0)
 424                     return (-1);
 425             } else if (stickydirmode(dirp->d_name, mode, dropbox) < 0)
 426                 return (-1);
 427         }
 428 #endif
 429     }
 430     closedir( dir );
 431
 432     /* change perm of .AppleDouble's files
 433     */
 434     if (( dir = opendir( ".AppleDouble" )) == NULL ) {
 435         if (noadouble)
 436             goto setdirmode_noadouble;
 437         LOG(log_error, logtype_afpd, "setdirmode: opendir .AppleDouble: %s", strerror(errno) );
 438         return( -1 );
 439     }
 440     strcpy( buf, ".AppleDouble" );
 441     strcat( buf, "/" );
 442     m = strchr( buf, '\0' );
 443     for ( dirp = readdir( dir ); dirp != NULL; dirp = readdir( dir )) {
 444         if ( strcmp( dirp->d_name, "." ) == 0 ||
 445                 strcmp( dirp->d_name, ".." ) == 0 ) {
 446             continue;
 447         }
 448         *m = '\0';
 449         strcat( buf, dirp->d_name );
 450
 451         if ( stat( buf, &st ) < 0 ) {
 452             LOG(log_error, logtype_afpd, "setdirmode: stat %s: %s", buf, strerror(errno) );
 453             continue;
 454         }
 455         if (!S_ISDIR(st.st_mode)) {
 456            if (setfilmode(buf, ad_hf_mode(mode), &st) < 0) {
 457                /* FIXME what do we do then? */
 458            }
 459         }
 460     } /* end for */
 461     closedir( dir );
 462
 463     /* XXX: use special bits to tag directory permissions */
 464
 465     /* XXX: need to preserve special modes */
 466     if ( stickydirmode(".AppleDouble", DIRBITS | mode, dropbox) < 0 )
 467         return( -1 );
 468
 469 setdirmode_noadouble:
 470     /* XXX: need to preserve special modes */
 471     if ( stickydirmode(".", DIRBITS | mode, dropbox) < 0 )
 472         return( -1 );
 473     return( 0 );
 474 }
 475
 476 int setdeskowner( uid, gid )
 477 const uid_t     uid;
 478 const gid_t     gid;
 479 {
 480     char                wd[ MAXPATHLEN + 1];
 481     char                modbuf[12 + 1], *m;
 482     struct dirent       *deskp, *subp;
 483     DIR                 *desk, *sub;
 484
 485     if ( getcwd( wd, MAXPATHLEN ) == NULL ) {
 486         return( -1 );
 487     }
 488     if ( chdir( ".AppleDesktop" ) < 0 ) {
 489         return( -1 );
 490     }
 491     if (( desk = opendir( "." )) == NULL ) {
 492         if ( chdir( wd ) < 0 ) {
 493             LOG(log_error, logtype_afpd, "setdeskowner: chdir %s: %s", wd, strerror(errno) );
 494         }
 495         return( -1 );
 496     }
 497     for ( deskp = readdir( desk ); deskp != NULL; deskp = readdir( desk )) {
 498         if ( strcmp( deskp->d_name, "." ) == 0 ||
 499                 strcmp( deskp->d_name, ".." ) == 0 ||
 500                 strlen( deskp->d_name ) > 2 ) {
 501             continue;
 502         }
 503         strcpy( modbuf, deskp->d_name );
 504         strcat( modbuf, "/" );
 505         m = strchr( modbuf, '\0' );
 506         if (( sub = opendir( deskp->d_name )) == NULL ) {
 507             continue;
 508         }
 509         for ( subp = readdir( sub ); subp != NULL; subp = readdir( sub )) {
 510             if ( strcmp( subp->d_name, "." ) == 0 ||
 511                     strcmp( subp->d_name, ".." ) == 0 ) {
 512                 continue;
 513             }
 514             *m = '\0';
 515             strcat( modbuf, subp->d_name );
 516             /* XXX: add special any uid, ignore group bits */
 517             if ( chown( modbuf, uid, gid ) < 0 && errno != EPERM ) {
 518                 LOG(log_error, logtype_afpd, "setdeskown: chown %s: %s",
 519                     modbuf, strerror(errno) );
 520             }
 521         }
 522         closedir( sub );
 523         /* XXX: add special any uid, ignore group bits */
 524         if ( chown( deskp->d_name, uid, gid ) < 0 && errno != EPERM ) {
 525             LOG(log_error, logtype_afpd, "setdeskowner: chown %s: %s",
 526                 deskp->d_name, strerror(errno) );
 527         }
 528     }
 529     closedir( desk );
 530     if ( chdir( wd ) < 0 ) {
 531         LOG(log_error, logtype_afpd, "setdeskowner: chdir %s: %s", wd, strerror(errno) );
 532         return -1;
 533     }
 534     if ( chown( ".AppleDesktop", uid, gid ) < 0 && errno != EPERM ) {
 535         LOG(log_error, logtype_afpd, "setdeskowner: chown .AppleDesktop: %s",
 536             strerror(errno) );
 537     }
 538     return( 0 );
 539 }
 540
 541
 542 /* uid/gid == 0 need to be handled as special cases. they really mean
 543  * that user/group should inherit from other, but that doesn't fit
 544  * into the unix permission scheme. we can get around this by
 545  * co-opting some bits. */
 546 int setdirowner( uid, gid, noadouble )
 547 const uid_t     uid;
 548 const gid_t     gid;
 549 const int   noadouble;
 550 {
 551     char                buf[ MAXPATHLEN + 1];
 552     struct stat         st;
 553     char                *m;
 554     struct dirent       *dirp;
 555     DIR                 *dir;
 556
 557     if (( dir = opendir( "." )) == NULL ) {
 558         return( -1 );
 559     }
 560     for ( dirp = readdir( dir ); dirp != NULL; dirp = readdir( dir )) {
 561         if ( *dirp->d_name == '.' ) {
 562             continue;
 563         };
 564         if ( stat( dirp->d_name, &st ) < 0 ) {
 565             LOG(log_error, logtype_afpd, "setdirowner: stat %s: %s",
 566                 dirp->d_name, strerror(errno) );
 567             continue;
 568         }
 569         if (( st.st_mode & S_IFMT ) == S_IFREG ) {
 570             if ( chown( dirp->d_name, uid, gid ) < 0 && errno != EPERM ) {
 571                 LOG(log_debug, logtype_afpd, "setdirowner: chown %s: %s",
 572                     dirp->d_name, strerror(errno) );
 573                 /* return ( -1 ); Sometimes this is okay */
 574             }
 575         }
 576     }
 577     closedir( dir );
 578     if (( dir = opendir( ".AppleDouble" )) == NULL ) {
 579         if (noadouble)
 580             goto setdirowner_noadouble;
 581         return( -1 );
 582     }
 583     strcpy( buf, ".AppleDouble" );
 584     strcat( buf, "/" );
 585     m = strchr( buf, '\0' );
 586     for ( dirp = readdir( dir ); dirp != NULL; dirp = readdir( dir )) {
 587         if ( strcmp( dirp->d_name, "." ) == 0 ||
 588                 strcmp( dirp->d_name, ".." ) == 0 ) {
 589             continue;
 590         }
 591         *m = '\0';
 592         strcat( buf, dirp->d_name );
 593         if ( chown( buf, uid, gid ) < 0 && errno != EPERM ) {
 594             LOG(log_debug, logtype_afpd, "setdirowner: chown %d/%d %s: %s",
 595                 uid, gid, buf, strerror(errno) );
 596             /* return ( -1 ); Sometimes this is okay */
 597         }
 598     }
 599     closedir( dir );
 600
 601     /*
 602      * We cheat: we know that chown doesn't do anything.
 603      */
 604     if ( stat( ".AppleDouble", &st ) < 0 ) {
 605         LOG(log_error, logtype_afpd, "setdirowner: stat .AppleDouble: %s", strerror(errno) );
 606         return( -1 );
 607     }
 608     if ( gid && gid != st.st_gid && chown( ".AppleDouble", uid, gid ) < 0 &&
 609             errno != EPERM ) {
 610         LOG(log_debug, logtype_afpd, "setdirowner: chown %d/%d .AppleDouble: %s",
 611             uid, gid, strerror(errno) );
 612         /* return ( -1 ); Sometimes this is okay */
 613     }
 614
 615 setdirowner_noadouble:
 616     if ( stat( ".", &st ) < 0 ) {
 617         return( -1 );
 618     }
 619     if ( gid && gid != st.st_gid && chown( ".", uid, gid ) < 0 &&
 620             errno != EPERM ) {
 621         LOG(log_debug, logtype_afpd, "setdirowner: chown %d/%d .: %s",
 622             uid, gid, strerror(errno) );
 623     }
 624
 625     return( 0 );
 626 }
 627
 628 /* recursive chown()ing of a directory */
 629 static int recursive_chown(const char *path, uid_t uid, gid_t gid) {
 630     struct stat sbuf;
 631     DIR *odir = NULL;
 632     struct dirent *entry;
 633     char *name;
 634     int ret = 0;
 635     char newpath[PATH_MAX+1];
 636     newpath[PATH_MAX] = '\0';
 637
 638     if (chown(path, uid, gid) < 0) {
 639         LOG(log_error, logtype_afpd, "cannot chown() file [%s] (uid = %d): %s\n", path, uid, strerror(errno));
 640         return -1;
 641     }
 642
 643     if (stat(path, &sbuf) < 0) {
 644         LOG(log_error, logtype_afpd, "cannot chown() file [%s] (uid = %d): %s\n", path, uid, strerror(errno));
 645         return -1;
 646     }
 647
 648     if (S_ISDIR(sbuf.st_mode)) {
 649         odir = opendir(path);
 650         if (odir == NULL) {
 651             LOG(log_error, logtype_afpd, "cannot opendir() [%s] (uid = %d): %s\n", path, uid, strerror(errno));
 652             goto recursive_chown_end;
 653         }
 654         while (NULL != (entry=readdir(odir)) ) {
 655             name = entry->d_name;
 656             if (name[0] == '.' && name[1] == '\0')
 657                 continue;
 658             if (name[0] == '.' && name[1] == '.' && name[2] == '\0')
 659                 continue;
 660             sprintf(newpath, "%s/%s", path, name);
 661             if (recursive_chown(newpath, uid, gid) < 0)
 662                 ret = -1;
 663         } /* while */
 664     } /* if */
 665
 666 recursive_chown_end:
 667     if (odir != NULL) {
 668         closedir(odir);
 669     }
 670     return ret;
 671 }
 672
 673 /* This is equivalent of unix rename(). */
 674 int unix_rename(const char *oldpath, const char *newpath)
 675 {
 676         char pd_name[PATH_MAX+1];
 677         int i;
 678         struct stat pd_stat;
 679         uid_t uid;
 680
 681         if (rename(oldpath, newpath) < 0)
 682                 return -1;
 683
 684         for (i = 0; i <= PATH_MAX && newpath[i] != '\0'; i++)
 685                 pd_name[i] = newpath[i];
 686         pd_name[i] = '\0';
 687
 688         while (i > 0 && pd_name[i] != '/') i--;
 689         if (pd_name[i] == '/') i++;
 690
 691         pd_name[i++] = '.'; pd_name[i++] = '\0';
 692
 693         if (stat(pd_name, &pd_stat) < 0) {
 694             LOG(log_error, logtype_afpd, "stat() of parent dir failed: pd_name = %s, uid = %d: %s\n",
 695                 pd_name, geteuid(), strerror(errno));
 696                 return 0;
 697         }
 698
 699         /* So we have SGID bit set... */
 700         if ((S_ISGID & pd_stat.st_mode) != 0) {
 701             uid = geteuid();
 702             if (seteuid(0) < 0)
 703                 LOG(log_error, logtype_afpd, "seteuid() failed: %s\n", strerror(errno));
 704             if (recursive_chown(newpath, uid, pd_stat.st_gid) < 0)
 705                 LOG(log_error, logtype_afpd, "chown() of parent dir failed: newpath=%s, uid=%d: %s\n",
 706                     pd_name, geteuid(), strerror(errno));
 707             seteuid(uid);
 708         }
 709
 710         return 0;
 711 }
 712