dbus/dbus-sysdeps-util-unix.c

   1 /* -*- mode: C; c-file-style: "gnu"; indent-tabs-mode: nil; -*- */
   2 /* dbus-sysdeps-util-unix.c Would be in dbus-sysdeps-unix.c, but not used in libdbus
   3  *
   4  * Copyright (C) 2002, 2003, 2004, 2005  Red Hat, Inc.
   5  * Copyright (C) 2003 CodeFactory AB
   6  *
   7  * Licensed under the Academic Free License version 2.1
   8  *
   9  * This program is free software; you can redistribute it and/or modify
  10  * it under the terms of the GNU General Public License as published by
  11  * the Free Software Foundation; either version 2 of the License, or
  12  * (at your option) any later version.
  13  *
  14  * This program is distributed in the hope that it will be useful,
  15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  * GNU General Public License for more details.
  18  *
  19  * You should have received a copy of the GNU General Public License
  20  * along with this program; if not, write to the Free Software
  21  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA  02110-1301  USA
  22  *
  23  */
  24 #include "dbus-sysdeps.h"
  25 #include "dbus-sysdeps-unix.h"
  26 #include "dbus-internals.h"
  27 #include "dbus-protocol.h"
  28 #include "dbus-string.h"
  29 #define DBUS_USERDB_INCLUDES_PRIVATE 1
  30 #include "dbus-userdb.h"
  31 #include "dbus-test.h"
  32
  33 #include <sys/types.h>
  34 #include <stdlib.h>
  35 #include <string.h>
  36 #include <signal.h>
  37 #include <unistd.h>
  38 #include <stdio.h>
  39 #include <errno.h>
  40 #include <fcntl.h>
  41 #include <sys/stat.h>
  42 #include <grp.h>
  43 #include <sys/socket.h>
  44 #include <dirent.h>
  45 #include <sys/un.h>
  46 #include <syslog.h>
  47
  48 #ifdef HAVE_SYS_SYSLIMITS_H
  49 #include <sys/syslimits.h>
  50 #endif
  51
  52 #ifndef O_BINARY
  53 #define O_BINARY 0
  54 #endif
  55
  56 /**
  57  * @addtogroup DBusInternalsUtils
  58  * @{
  59  */
  60
  61
  62 /**
  63  * Does the chdir, fork, setsid, etc. to become a daemon process.
  64  *
  65  * @param pidfile #NULL, or pidfile to create
  66  * @param print_pid_pipe pipe to print daemon's pid to, or -1 for none
  67  * @param error return location for errors
  68  * @param keep_umask #TRUE to keep the original umask
  69  * @returns #FALSE on failure
  70  */
  71 dbus_bool_t
  72 _dbus_become_daemon (const DBusString *pidfile,
  73                      DBusPipe         *print_pid_pipe,
  74                      DBusError        *error,
  75                      dbus_bool_t       keep_umask)
  76 {
  77   const char *s;
  78   pid_t child_pid;
  79   int dev_null_fd;
  80
  81   _dbus_verbose ("Becoming a daemon...\n");
  82
  83   _dbus_verbose ("chdir to /\n");
  84   if (chdir ("/") < 0)
  85     {
  86       dbus_set_error (error, DBUS_ERROR_FAILED,
  87                       "Could not chdir() to root directory");
  88       return FALSE;
  89     }
  90
  91   _dbus_verbose ("forking...\n");
  92   switch ((child_pid = fork ()))
  93     {
  94     case -1:
  95       _dbus_verbose ("fork failed\n");
  96       dbus_set_error (error, _dbus_error_from_errno (errno),
  97                       "Failed to fork daemon: %s", _dbus_strerror (errno));
  98       return FALSE;
  99       break;
 100
 101     case 0:
 102       _dbus_verbose ("in child, closing std file descriptors\n");
 103
 104       /* silently ignore failures here, if someone
 105        * doesn't have /dev/null we may as well try
 106        * to continue anyhow
 107        */
 108
 109       dev_null_fd = open ("/dev/null", O_RDWR);
 110       if (dev_null_fd >= 0)
 111         {
 112           dup2 (dev_null_fd, 0);
 113           dup2 (dev_null_fd, 1);
 114
 115           s = _dbus_getenv ("DBUS_DEBUG_OUTPUT");
 116           if (s == NULL || *s == '\0')
 117             dup2 (dev_null_fd, 2);
 118           else
 119             _dbus_verbose ("keeping stderr open due to DBUS_DEBUG_OUTPUT\n");
 120         }
 121
 122       if (!keep_umask)
 123         {
 124           /* Get a predictable umask */
 125           _dbus_verbose ("setting umask\n");
 126           umask (022);
 127         }
 128
 129       _dbus_verbose ("calling setsid()\n");
 130       if (setsid () == -1)
 131         _dbus_assert_not_reached ("setsid() failed");
 132
 133       break;
 134
 135     default:
 136       if (!_dbus_write_pid_to_file_and_pipe (pidfile, print_pid_pipe,
 137                                              child_pid, error))
 138         {
 139           _dbus_verbose ("pid file or pipe write failed: %s\n",
 140                          error->message);
 141           kill (child_pid, SIGTERM);
 142           return FALSE;
 143         }
 144
 145       _dbus_verbose ("parent exiting\n");
 146       _exit (0);
 147       break;
 148     }
 149
 150   return TRUE;
 151 }
 152
 153
 154 /**
 155  * Creates a file containing the process ID.
 156  *
 157  * @param filename the filename to write to
 158  * @param pid our process ID
 159  * @param error return location for errors
 160  * @returns #FALSE on failure
 161  */
 162 static dbus_bool_t
 163 _dbus_write_pid_file (const DBusString *filename,
 164                       unsigned long     pid,
 165                       DBusError        *error)
 166 {
 167   const char *cfilename;
 168   int fd;
 169   FILE *f;
 170
 171   cfilename = _dbus_string_get_const_data (filename);
 172
 173   fd = open (cfilename, O_WRONLY|O_CREAT|O_EXCL|O_BINARY, 0644);
 174
 175   if (fd < 0)
 176     {
 177       dbus_set_error (error, _dbus_error_from_errno (errno),
 178                       "Failed to open \"%s\": %s", cfilename,
 179                       _dbus_strerror (errno));
 180       return FALSE;
 181     }
 182
 183   if ((f = fdopen (fd, "w")) == NULL)
 184     {
 185       dbus_set_error (error, _dbus_error_from_errno (errno),
 186                       "Failed to fdopen fd %d: %s", fd, _dbus_strerror (errno));
 187       _dbus_close (fd, NULL);
 188       return FALSE;
 189     }
 190
 191   if (fprintf (f, "%lu\n", pid) < 0)
 192     {
 193       dbus_set_error (error, _dbus_error_from_errno (errno),
 194                       "Failed to write to \"%s\": %s", cfilename,
 195                       _dbus_strerror (errno));
 196
 197       fclose (f);
 198       return FALSE;
 199     }
 200
 201   if (fclose (f) == EOF)
 202     {
 203       dbus_set_error (error, _dbus_error_from_errno (errno),
 204                       "Failed to close \"%s\": %s", cfilename,
 205                       _dbus_strerror (errno));
 206       return FALSE;
 207     }
 208
 209   return TRUE;
 210 }
 211
 212 /**
 213  * Writes the given pid_to_write to a pidfile (if non-NULL) and/or to a
 214  * pipe (if non-NULL). Does nothing if pidfile and print_pid_pipe are both
 215  * NULL.
 216  *
 217  * @param pidfile the file to write to or #NULL
 218  * @param print_pid_pipe the pipe to write to or #NULL
 219  * @param pid_to_write the pid to write out
 220  * @param error error on failure
 221  * @returns FALSE if error is set
 222  */
 223 dbus_bool_t
 224 _dbus_write_pid_to_file_and_pipe (const DBusString *pidfile,
 225                                   DBusPipe         *print_pid_pipe,
 226                                   dbus_pid_t        pid_to_write,
 227                                   DBusError        *error)
 228 {
 229   if (pidfile)
 230     {
 231       _dbus_verbose ("writing pid file %s\n", _dbus_string_get_const_data (pidfile));
 232       if (!_dbus_write_pid_file (pidfile,
 233                                  pid_to_write,
 234                                  error))
 235         {
 236           _dbus_verbose ("pid file write failed\n");
 237           _DBUS_ASSERT_ERROR_IS_SET(error);
 238           return FALSE;
 239         }
 240     }
 241   else
 242     {
 243       _dbus_verbose ("No pid file requested\n");
 244     }
 245
 246   if (print_pid_pipe != NULL && _dbus_pipe_is_valid (print_pid_pipe))
 247     {
 248       DBusString pid;
 249       int bytes;
 250
 251       _dbus_verbose ("writing our pid to pipe %d\n", print_pid_pipe->fd_or_handle);
 252
 253       if (!_dbus_string_init (&pid))
 254         {
 255           _DBUS_SET_OOM (error);
 256           return FALSE;
 257         }
 258
 259       if (!_dbus_string_append_int (&pid, pid_to_write) ||
 260           !_dbus_string_append (&pid, "\n"))
 261         {
 262           _dbus_string_free (&pid);
 263           _DBUS_SET_OOM (error);
 264           return FALSE;
 265         }
 266
 267       bytes = _dbus_string_get_length (&pid);
 268       if (_dbus_pipe_write (print_pid_pipe, &pid, 0, bytes, error) != bytes)
 269         {
 270           /* _dbus_pipe_write sets error only on failure, not short write */
 271           if (error != NULL && !dbus_error_is_set(error))
 272             {
 273               dbus_set_error (error, DBUS_ERROR_FAILED,
 274                               "Printing message bus PID: did not write enough bytes\n");
 275             }
 276           _dbus_string_free (&pid);
 277           return FALSE;
 278         }
 279
 280       _dbus_string_free (&pid);
 281     }
 282   else
 283     {
 284       _dbus_verbose ("No pid pipe to write to\n");
 285     }
 286
 287   return TRUE;
 288 }
 289
 290 /**
 291  * Verify that after the fork we can successfully change to this user.
 292  *
 293  * @param user the username given in the daemon configuration
 294  * @returns #TRUE if username is valid
 295  */
 296 dbus_bool_t
 297 _dbus_verify_daemon_user (const char *user)
 298 {
 299   DBusString u;
 300
 301   _dbus_string_init_const (&u, user);
 302
 303   return _dbus_get_user_id_and_primary_group (&u, NULL, NULL);
 304 }
 305
 306
 307 /* The HAVE_LIBAUDIT case lives in selinux.c */
 308 #ifndef HAVE_LIBAUDIT
 309 /**
 310  * Changes the user and group the bus is running as.
 311  *
 312  * @param user the user to become
 313  * @param error return location for errors
 314  * @returns #FALSE on failure
 315  */
 316 dbus_bool_t
 317 _dbus_change_to_daemon_user  (const char    *user,
 318                               DBusError     *error)
 319 {
 320   dbus_uid_t uid;
 321   dbus_gid_t gid;
 322   DBusString u;
 323
 324   _dbus_string_init_const (&u, user);
 325
 326   if (!_dbus_get_user_id_and_primary_group (&u, &uid, &gid))
 327     {
 328       dbus_set_error (error, DBUS_ERROR_FAILED,
 329                       "User '%s' does not appear to exist?",
 330                       user);
 331       return FALSE;
 332     }
 333
 334   /* setgroups() only works if we are a privileged process,
 335    * so we don't return error on failure; the only possible
 336    * failure is that we don't have perms to do it.
 337    *
 338    * not sure this is right, maybe if setuid()
 339    * is going to work then setgroups() should also work.
 340    */
 341   if (setgroups (0, NULL) < 0)
 342     _dbus_warn ("Failed to drop supplementary groups: %s\n",
 343                 _dbus_strerror (errno));
 344
 345   /* Set GID first, or the setuid may remove our permission
 346    * to change the GID
 347    */
 348   if (setgid (gid) < 0)
 349     {
 350       dbus_set_error (error, _dbus_error_from_errno (errno),
 351                       "Failed to set GID to %lu: %s", gid,
 352                       _dbus_strerror (errno));
 353       return FALSE;
 354     }
 355
 356   if (setuid (uid) < 0)
 357     {
 358       dbus_set_error (error, _dbus_error_from_errno (errno),
 359                       "Failed to set UID to %lu: %s", uid,
 360                       _dbus_strerror (errno));
 361       return FALSE;
 362     }
 363
 364   return TRUE;
 365 }
 366 #endif /* !HAVE_LIBAUDIT */
 367
 368 void
 369 _dbus_init_system_log (void)
 370 {
 371   openlog ("dbus", LOG_PID, LOG_DAEMON);
 372 }
 373 /**
 374  * Log a message to the system log file (e.g. syslog on Unix).
 375  *
 376  * @param severity a severity value
 377  * @param msg a printf-style format string
 378  * @param args arguments for the format string
 379  *
 380  */
 381 void
 382 _dbus_system_log (DBusSystemLogSeverity severity, const char *msg, ...)
 383 {
 384   va_list args;
 385
 386   va_start (args, msg);
 387
 388   _dbus_system_logv (severity, msg, args);
 389
 390   va_end (args);
 391 }
 392
 393 /**
 394  * Log a message to the system log file (e.g. syslog on Unix).
 395  *
 396  * @param severity a severity value
 397  * @param msg a printf-style format string
 398  * @param args arguments for the format string
 399  *
 400  * If the FATAL severity is given, this function will terminate the program
 401  * with an error code.
 402  */
 403 void
 404 _dbus_system_logv (DBusSystemLogSeverity severity, const char *msg, va_list args)
 405 {
 406   int flags;
 407   switch (severity)
 408     {
 409       case DBUS_SYSTEM_LOG_INFO:
 410         flags =  LOG_DAEMON | LOG_NOTICE;
 411         break;
 412       case DBUS_SYSTEM_LOG_SECURITY:
 413         flags = LOG_AUTH | LOG_NOTICE;
 414         break;
 415       case DBUS_SYSTEM_LOG_FATAL:
 416         flags = LOG_DAEMON|LOG_CRIT;
 417       default:
 418         return;
 419     }
 420
 421   vsyslog (flags, msg, args);
 422
 423   if (severity == DBUS_SYSTEM_LOG_FATAL)
 424     exit (1);
 425 }
 426
 427 /** Installs a UNIX signal handler
 428  *
 429  * @param sig the signal to handle
 430  * @param handler the handler
 431  */
 432 void
 433 _dbus_set_signal_handler (int               sig,
 434                           DBusSignalHandler handler)
 435 {
 436   struct sigaction act;
 437   sigset_t empty_mask;
 438
 439   sigemptyset (&empty_mask);
 440   act.sa_handler = handler;
 441   act.sa_mask    = empty_mask;
 442   act.sa_flags   = 0;
 443   sigaction (sig,  &act, NULL);
 444 }
 445
 446
 447 /**
 448  * Removes a directory; Directory must be empty
 449  *
 450  * @param filename directory filename
 451  * @param error initialized error object
 452  * @returns #TRUE on success
 453  */
 454 dbus_bool_t
 455 _dbus_delete_directory (const DBusString *filename,
 456                         DBusError        *error)
 457 {
 458   const char *filename_c;
 459
 460   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 461
 462   filename_c = _dbus_string_get_const_data (filename);
 463
 464   if (rmdir (filename_c) != 0)
 465     {
 466       dbus_set_error (error, DBUS_ERROR_FAILED,
 467                       "Failed to remove directory %s: %s\n",
 468                       filename_c, _dbus_strerror (errno));
 469       return FALSE;
 470     }
 471
 472   return TRUE;
 473 }
 474
 475 /** Checks if a file exists
 476 *
 477 * @param file full path to the file
 478 * @returns #TRUE if file exists
 479 */
 480 dbus_bool_t
 481 _dbus_file_exists (const char *file)
 482 {
 483   return (access (file, F_OK) == 0);
 484 }
 485
 486 /** Checks if user is at the console
 487 *
 488 * @param username user to check
 489 * @param error return location for errors
 490 * @returns #TRUE is the user is at the consolei and there are no errors
 491 */
 492 dbus_bool_t
 493 _dbus_user_at_console (const char *username,
 494                        DBusError  *error)
 495 {
 496
 497   DBusString f;
 498   dbus_bool_t result;
 499
 500   result = FALSE;
 501   if (!_dbus_string_init (&f))
 502     {
 503       _DBUS_SET_OOM (error);
 504       return FALSE;
 505     }
 506
 507   if (!_dbus_string_append (&f, DBUS_CONSOLE_AUTH_DIR))
 508     {
 509       _DBUS_SET_OOM (error);
 510       goto out;
 511     }
 512
 513
 514   if (!_dbus_string_append (&f, username))
 515     {
 516       _DBUS_SET_OOM (error);
 517       goto out;
 518     }
 519
 520   result = _dbus_file_exists (_dbus_string_get_const_data (&f));
 521
 522  out:
 523   _dbus_string_free (&f);
 524
 525   return result;
 526 }
 527
 528
 529 /**
 530  * Checks whether the filename is an absolute path
 531  *
 532  * @param filename the filename
 533  * @returns #TRUE if an absolute path
 534  */
 535 dbus_bool_t
 536 _dbus_path_is_absolute (const DBusString *filename)
 537 {
 538   if (_dbus_string_get_length (filename) > 0)
 539     return _dbus_string_get_byte (filename, 0) == '/';
 540   else
 541     return FALSE;
 542 }
 543
 544 /**
 545  * stat() wrapper.
 546  *
 547  * @param filename the filename to stat
 548  * @param statbuf the stat info to fill in
 549  * @param error return location for error
 550  * @returns #FALSE if error was set
 551  */
 552 dbus_bool_t
 553 _dbus_stat (const DBusString *filename,
 554             DBusStat         *statbuf,
 555             DBusError        *error)
 556 {
 557   const char *filename_c;
 558   struct stat sb;
 559
 560   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 561
 562   filename_c = _dbus_string_get_const_data (filename);
 563
 564   if (stat (filename_c, &sb) < 0)
 565     {
 566       dbus_set_error (error, _dbus_error_from_errno (errno),
 567                       "%s", _dbus_strerror (errno));
 568       return FALSE;
 569     }
 570
 571   statbuf->mode = sb.st_mode;
 572   statbuf->nlink = sb.st_nlink;
 573   statbuf->uid = sb.st_uid;
 574   statbuf->gid = sb.st_gid;
 575   statbuf->size = sb.st_size;
 576   statbuf->atime = sb.st_atime;
 577   statbuf->mtime = sb.st_mtime;
 578   statbuf->ctime = sb.st_ctime;
 579
 580   return TRUE;
 581 }
 582
 583
 584 /**
 585  * Internals of directory iterator
 586  */
 587 struct DBusDirIter
 588 {
 589   DIR *d; /**< The DIR* from opendir() */
 590
 591 };
 592
 593 /**
 594  * Open a directory to iterate over.
 595  *
 596  * @param filename the directory name
 597  * @param error exception return object or #NULL
 598  * @returns new iterator, or #NULL on error
 599  */
 600 DBusDirIter*
 601 _dbus_directory_open (const DBusString *filename,
 602                       DBusError        *error)
 603 {
 604   DIR *d;
 605   DBusDirIter *iter;
 606   const char *filename_c;
 607
 608   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 609
 610   filename_c = _dbus_string_get_const_data (filename);
 611
 612   d = opendir (filename_c);
 613   if (d == NULL)
 614     {
 615       dbus_set_error (error, _dbus_error_from_errno (errno),
 616                       "Failed to read directory \"%s\": %s",
 617                       filename_c,
 618                       _dbus_strerror (errno));
 619       return NULL;
 620     }
 621   iter = dbus_new0 (DBusDirIter, 1);
 622   if (iter == NULL)
 623     {
 624       closedir (d);
 625       dbus_set_error (error, DBUS_ERROR_NO_MEMORY,
 626                       "Could not allocate memory for directory iterator");
 627       return NULL;
 628     }
 629
 630   iter->d = d;
 631
 632   return iter;
 633 }
 634
 635 /* Calculate the required buffer size (in bytes) for directory
 636  * entries read from the given directory handle.  Return -1 if this
 637  * this cannot be done.
 638  *
 639  * If you use autoconf, include fpathconf and dirfd in your
 640  * AC_CHECK_FUNCS list.  Otherwise use some other method to detect
 641  * and use them where available.
 642  */
 643 static dbus_bool_t
 644 dirent_buf_size(DIR * dirp, size_t *size)
 645 {
 646  long name_max;
 647 #   if defined(HAVE_FPATHCONF) && defined(_PC_NAME_MAX)
 648 #      if defined(HAVE_DIRFD)
 649           name_max = fpathconf(dirfd(dirp), _PC_NAME_MAX);
 650 #      elif defined(HAVE_DDFD)
 651           name_max = fpathconf(dirp->dd_fd, _PC_NAME_MAX);
 652 #      else
 653           name_max = fpathconf(dirp->__dd_fd, _PC_NAME_MAX);
 654 #      endif /* HAVE_DIRFD */
 655      if (name_max == -1)
 656 #           if defined(NAME_MAX)
 657              name_max = NAME_MAX;
 658 #           else
 659              return FALSE;
 660 #           endif
 661 #   elif defined(MAXNAMELEN)
 662      name_max = MAXNAMELEN;
 663 #   else
 664 #       if defined(NAME_MAX)
 665          name_max = NAME_MAX;
 666 #       else
 667 #           error "buffer size for readdir_r cannot be determined"
 668 #       endif
 669 #   endif
 670   if (size)
 671     *size = (size_t)offsetof(struct dirent, d_name) + name_max + 1;
 672   else
 673     return FALSE;
 674
 675   return TRUE;
 676 }
 677
 678 /**
 679  * Get next file in the directory. Will not return "." or ".."  on
 680  * UNIX. If an error occurs, the contents of "filename" are
 681  * undefined. The error is never set if the function succeeds.
 682  *
 683  * @param iter the iterator
 684  * @param filename string to be set to the next file in the dir
 685  * @param error return location for error
 686  * @returns #TRUE if filename was filled in with a new filename
 687  */
 688 dbus_bool_t
 689 _dbus_directory_get_next_file (DBusDirIter      *iter,
 690                                DBusString       *filename,
 691                                DBusError        *error)
 692 {
 693   struct dirent *d, *ent;
 694   size_t buf_size;
 695   int err;
 696
 697   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 698
 699   if (!dirent_buf_size (iter->d, &buf_size))
 700     {
 701       dbus_set_error (error, DBUS_ERROR_FAILED,
 702                       "Can't calculate buffer size when reading directory");
 703       return FALSE;
 704     }
 705
 706   d = (struct dirent *)dbus_malloc (buf_size);
 707   if (!d)
 708     {
 709       dbus_set_error (error, DBUS_ERROR_NO_MEMORY,
 710                       "No memory to read directory entry");
 711       return FALSE;
 712     }
 713
 714  again:
 715   err = readdir_r (iter->d, d, &ent);
 716   if (err || !ent)
 717     {
 718       if (err != 0)
 719         dbus_set_error (error,
 720                         _dbus_error_from_errno (err),
 721                         "%s", _dbus_strerror (err));
 722
 723       dbus_free (d);
 724       return FALSE;
 725     }
 726   else if (ent->d_name[0] == '.' &&
 727            (ent->d_name[1] == '\0' ||
 728             (ent->d_name[1] == '.' && ent->d_name[2] == '\0')))
 729     goto again;
 730   else
 731     {
 732       _dbus_string_set_length (filename, 0);
 733       if (!_dbus_string_append (filename, ent->d_name))
 734         {
 735           dbus_set_error (error, DBUS_ERROR_NO_MEMORY,
 736                           "No memory to read directory entry");
 737           dbus_free (d);
 738           return FALSE;
 739         }
 740       else
 741         {
 742           dbus_free (d);
 743           return TRUE;
 744         }
 745     }
 746 }
 747
 748 /**
 749  * Closes a directory iteration.
 750  */
 751 void
 752 _dbus_directory_close (DBusDirIter *iter)
 753 {
 754   closedir (iter->d);
 755   dbus_free (iter);
 756 }
 757
 758 static dbus_bool_t
 759 fill_user_info_from_group (struct group  *g,
 760                            DBusGroupInfo *info,
 761                            DBusError     *error)
 762 {
 763   _dbus_assert (g->gr_name != NULL);
 764
 765   info->gid = g->gr_gid;
 766   info->groupname = _dbus_strdup (g->gr_name);
 767
 768   /* info->members = dbus_strdupv (g->gr_mem) */
 769
 770   if (info->groupname == NULL)
 771     {
 772       dbus_set_error (error, DBUS_ERROR_NO_MEMORY, NULL);
 773       return FALSE;
 774     }
 775
 776   return TRUE;
 777 }
 778
 779 static dbus_bool_t
 780 fill_group_info (DBusGroupInfo    *info,
 781                  dbus_gid_t        gid,
 782                  const DBusString *groupname,
 783                  DBusError        *error)
 784 {
 785   const char *group_c_str;
 786
 787   _dbus_assert (groupname != NULL || gid != DBUS_GID_UNSET);
 788   _dbus_assert (groupname == NULL || gid == DBUS_GID_UNSET);
 789
 790   if (groupname)
 791     group_c_str = _dbus_string_get_const_data (groupname);
 792   else
 793     group_c_str = NULL;
 794
 795   /* For now assuming that the getgrnam() and getgrgid() flavors
 796    * always correspond to the pwnam flavors, if not we have
 797    * to add more configure checks.
 798    */
 799
 800 #if defined (HAVE_POSIX_GETPWNAM_R) || defined (HAVE_NONPOSIX_GETPWNAM_R)
 801   {
 802     struct group *g;
 803     int result;
 804     size_t buflen;
 805     char *buf;
 806     struct group g_str;
 807     dbus_bool_t b;
 808
 809     /* retrieve maximum needed size for buf */
 810     buflen = sysconf (_SC_GETGR_R_SIZE_MAX);
 811
 812     /* sysconf actually returns a long, but everything else expects size_t,
 813      * so just recast here.
 814      * https://bugs.freedesktop.org/show_bug.cgi?id=17061
 815      */
 816     if ((long) buflen <= 0)
 817       buflen = 1024;
 818
 819     result = -1;
 820     while (1)
 821       {
 822         buf = dbus_malloc (buflen);
 823         if (buf == NULL)
 824           {
 825             dbus_set_error (error, DBUS_ERROR_NO_MEMORY, NULL);
 826             return FALSE;
 827           }
 828
 829         g = NULL;
 830 #ifdef HAVE_POSIX_GETPWNAM_R
 831         if (group_c_str)
 832           result = getgrnam_r (group_c_str, &g_str, buf, buflen,
 833                                &g);
 834         else
 835           result = getgrgid_r (gid, &g_str, buf, buflen,
 836                                &g);
 837 #else
 838         g = getgrnam_r (group_c_str, &g_str, buf, buflen);
 839         result = 0;
 840 #endif /* !HAVE_POSIX_GETPWNAM_R */
 841         /* Try a bigger buffer if ERANGE was returned:
 842            https://bugs.freedesktop.org/show_bug.cgi?id=16727
 843         */
 844         if (result == ERANGE && buflen < 512 * 1024)
 845           {
 846             dbus_free (buf);
 847             buflen *= 2;
 848           }
 849         else
 850           {
 851             break;
 852           }
 853       }
 854
 855     if (result == 0 && g == &g_str)
 856       {
 857         b = fill_user_info_from_group (g, info, error);
 858         dbus_free (buf);
 859         return b;
 860       }
 861     else
 862       {
 863         dbus_set_error (error, _dbus_error_from_errno (errno),
 864                         "Group %s unknown or failed to look it up\n",
 865                         group_c_str ? group_c_str : "???");
 866         dbus_free (buf);
 867         return FALSE;
 868       }
 869   }
 870 #else /* ! HAVE_GETPWNAM_R */
 871   {
 872     /* I guess we're screwed on thread safety here */
 873     struct group *g;
 874
 875     g = getgrnam (group_c_str);
 876
 877     if (g != NULL)
 878       {
 879         return fill_user_info_from_group (g, info, error);
 880       }
 881     else
 882       {
 883         dbus_set_error (error, _dbus_error_from_errno (errno),
 884                         "Group %s unknown or failed to look it up\n",
 885                         group_c_str ? group_c_str : "???");
 886         return FALSE;
 887       }
 888   }
 889 #endif  /* ! HAVE_GETPWNAM_R */
 890 }
 891
 892 /**
 893  * Initializes the given DBusGroupInfo struct
 894  * with information about the given group name.
 895  *
 896  * @param info the group info struct
 897  * @param groupname name of group
 898  * @param error the error return
 899  * @returns #FALSE if error is set
 900  */
 901 dbus_bool_t
 902 _dbus_group_info_fill (DBusGroupInfo    *info,
 903                        const DBusString *groupname,
 904                        DBusError        *error)
 905 {
 906   return fill_group_info (info, DBUS_GID_UNSET,
 907                           groupname, error);
 908
 909 }
 910
 911 /**
 912  * Initializes the given DBusGroupInfo struct
 913  * with information about the given group ID.
 914  *
 915  * @param info the group info struct
 916  * @param gid group ID
 917  * @param error the error return
 918  * @returns #FALSE if error is set
 919  */
 920 dbus_bool_t
 921 _dbus_group_info_fill_gid (DBusGroupInfo *info,
 922                            dbus_gid_t     gid,
 923                            DBusError     *error)
 924 {
 925   return fill_group_info (info, gid, NULL, error);
 926 }
 927
 928 /**
 929  * Parse a UNIX user from the bus config file. On Windows, this should
 930  * simply always fail (just return #FALSE).
 931  *
 932  * @param username the username text
 933  * @param uid_p place to return the uid
 934  * @returns #TRUE on success
 935  */
 936 dbus_bool_t
 937 _dbus_parse_unix_user_from_config (const DBusString  *username,
 938                                    dbus_uid_t        *uid_p)
 939 {
 940   return _dbus_get_user_id (username, uid_p);
 941
 942 }
 943
 944 /**
 945  * Parse a UNIX group from the bus config file. On Windows, this should
 946  * simply always fail (just return #FALSE).
 947  *
 948  * @param groupname the groupname text
 949  * @param gid_p place to return the gid
 950  * @returns #TRUE on success
 951  */
 952 dbus_bool_t
 953 _dbus_parse_unix_group_from_config (const DBusString  *groupname,
 954                                     dbus_gid_t        *gid_p)
 955 {
 956   return _dbus_get_group_id (groupname, gid_p);
 957 }
 958
 959 /**
 960  * Gets all groups corresponding to the given UNIX user ID. On UNIX,
 961  * just calls _dbus_groups_from_uid(). On Windows, should always
 962  * fail since we don't know any UNIX groups.
 963  *
 964  * @param uid the UID
 965  * @param group_ids return location for array of group IDs
 966  * @param n_group_ids return location for length of returned array
 967  * @returns #TRUE if the UID existed and we got some credentials
 968  */
 969 dbus_bool_t
 970 _dbus_unix_groups_from_uid (dbus_uid_t            uid,
 971                             dbus_gid_t          **group_ids,
 972                             int                  *n_group_ids)
 973 {
 974   return _dbus_groups_from_uid (uid, group_ids, n_group_ids);
 975 }
 976
 977 /**
 978  * Checks to see if the UNIX user ID is at the console.
 979  * Should always fail on Windows (set the error to
 980  * #DBUS_ERROR_NOT_SUPPORTED).
 981  *
 982  * @param uid UID of person to check
 983  * @param error return location for errors
 984  * @returns #TRUE if the UID is the same as the console user and there are no errors
 985  */
 986 dbus_bool_t
 987 _dbus_unix_user_is_at_console (dbus_uid_t         uid,
 988                                DBusError         *error)
 989 {
 990   return _dbus_is_console_user (uid, error);
 991
 992 }
 993
 994 /**
 995  * Checks to see if the UNIX user ID matches the UID of
 996  * the process. Should always return #FALSE on Windows.
 997  *
 998  * @param uid the UNIX user ID
 999  * @returns #TRUE if this uid owns the process.
1000  */
1001 dbus_bool_t
1002 _dbus_unix_user_is_process_owner (dbus_uid_t uid)
1003 {
1004   return uid == _dbus_geteuid ();
1005 }
1006
1007 /**
1008  * Checks to see if the Windows user SID matches the owner of
1009  * the process. Should always return #FALSE on UNIX.
1010  *
1011  * @param windows_sid the Windows user SID
1012  * @returns #TRUE if this user owns the process.
1013  */
1014 dbus_bool_t
1015 _dbus_windows_user_is_process_owner (const char *windows_sid)
1016 {
1017   return FALSE;
1018 }
1019
1020 /** @} */ /* End of DBusInternalsUtils functions */
1021
1022 /**
1023  * @addtogroup DBusString
1024  *
1025  * @{
1026  */
1027 /**
1028  * Get the directory name from a complete filename
1029  * @param filename the filename
1030  * @param dirname string to append directory name to
1031  * @returns #FALSE if no memory
1032  */
1033 dbus_bool_t
1034 _dbus_string_get_dirname  (const DBusString *filename,
1035                            DBusString       *dirname)
1036 {
1037   int sep;
1038
1039   _dbus_assert (filename != dirname);
1040   _dbus_assert (filename != NULL);
1041   _dbus_assert (dirname != NULL);
1042
1043   /* Ignore any separators on the end */
1044   sep = _dbus_string_get_length (filename);
1045   if (sep == 0)
1046     return _dbus_string_append (dirname, "."); /* empty string passed in */
1047
1048   while (sep > 0 && _dbus_string_get_byte (filename, sep - 1) == '/')
1049     --sep;
1050
1051   _dbus_assert (sep >= 0);
1052
1053   if (sep == 0)
1054     return _dbus_string_append (dirname, "/");
1055
1056   /* Now find the previous separator */
1057   _dbus_string_find_byte_backward (filename, sep, '/', &sep);
1058   if (sep < 0)
1059     return _dbus_string_append (dirname, ".");
1060
1061   /* skip multiple separators */
1062   while (sep > 0 && _dbus_string_get_byte (filename, sep - 1) == '/')
1063     --sep;
1064
1065   _dbus_assert (sep >= 0);
1066
1067   if (sep == 0 &&
1068       _dbus_string_get_byte (filename, 0) == '/')
1069     return _dbus_string_append (dirname, "/");
1070   else
1071     return _dbus_string_copy_len (filename, 0, sep - 0,
1072                                   dirname, _dbus_string_get_length (dirname));
1073 }
1074 /** @} */ /* DBusString stuff */
1075
1076 static void
1077 string_squash_nonprintable (DBusString *str)
1078 {
1079   char *buf;
1080   int i, len;
1081
1082   buf = _dbus_string_get_data (str);
1083   len = _dbus_string_get_length (str);
1084
1085   for (i = 0; i < len; i++)
1086     {
1087           unsigned char c = (unsigned char) buf[i];
1088       if (c == '\0')
1089         c = ' ';
1090       else if (c < 0x20 || c > 127)
1091         c = '?';
1092     }
1093 }
1094
1095 /**
1096  * Get a printable string describing the command used to execute
1097  * the process with pid.  This string should only be used for
1098  * informative purposes such as logging; it may not be trusted.
1099  *
1100  * The command is guaranteed to be printable ASCII and no longer
1101  * than max_len.
1102  *
1103  * @param pid Process id
1104  * @param str Append command to this string
1105  * @param max_len Maximum length of returned command
1106  * @param error return location for errors
1107  * @returns #FALSE on error
1108  */
1109 dbus_bool_t
1110 _dbus_command_for_pid (unsigned long  pid,
1111                        DBusString    *str,
1112                        int            max_len,
1113                        DBusError     *error)
1114 {
1115   /* This is all Linux-specific for now */
1116   DBusString path;
1117   DBusString cmdline;
1118   int fd;
1119
1120   if (!_dbus_string_init (&path))
1121     {
1122       _DBUS_SET_OOM (error);
1123       return FALSE;
1124     }
1125
1126   if (!_dbus_string_init (&cmdline))
1127     {
1128       _DBUS_SET_OOM (error);
1129       _dbus_string_free (&path);
1130       return FALSE;
1131     }
1132
1133   if (!_dbus_string_append_printf (&path, "/proc/%ld/cmdline", pid))
1134     goto oom;
1135
1136   fd = open (_dbus_string_get_const_data (&path), O_RDONLY);
1137   if (fd < 0)
1138     {
1139       dbus_set_error (error,
1140                       _dbus_error_from_errno (errno),
1141                       "Failed to open \"%s\": %s",
1142                       _dbus_string_get_const_data (&path),
1143                       _dbus_strerror (errno));
1144       goto fail;
1145     }
1146
1147   if (!_dbus_read (fd, &cmdline, max_len))
1148     {
1149       dbus_set_error (error,
1150                       _dbus_error_from_errno (errno),
1151                       "Failed to read from \"%s\": %s",
1152                       _dbus_string_get_const_data (&path),
1153                       _dbus_strerror (errno));
1154       goto fail;
1155     }
1156
1157   if (!_dbus_close (fd, error))
1158     goto fail;
1159
1160   string_squash_nonprintable (&cmdline);
1161
1162   if (!_dbus_string_copy (&cmdline, 0, str, _dbus_string_get_length (str)))
1163     goto oom;
1164
1165   _dbus_string_free (&cmdline);
1166   _dbus_string_free (&path);
1167   return TRUE;
1168 oom:
1169   _DBUS_SET_OOM (error);
1170 fail:
1171   _dbus_string_free (&cmdline);
1172   _dbus_string_free (&path);
1173   return FALSE;
1174 }
1175