init/init.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * Mini init implementation for busybox
   4  *
   5  * Copyright (C) 1995, 1996 by Bruce Perens <bruce@pixar.com>.
   6  * Copyright (C) 1999-2004 by Erik Andersen <andersen@codepoet.org>
   7  * Adjusted by so many folks, it's impossible to keep track.
   8  *
   9  * Licensed under GPLv2 or later, see file LICENSE in this tarball for details.
  10  */
  11
  12 #include "libbb.h"
  13 #include <syslog.h>
  14 #include <paths.h>
  15 #include <sys/reboot.h>
  16 #include <sys/resource.h>
  17
  18
  19 /* Was a CONFIG_xxx option. A lot of people were building
  20  * not fully functional init by switching it on! */
  21 #define DEBUG_INIT 0
  22
  23 #define COMMAND_SIZE      256
  24 #define CONSOLE_NAME_SIZE 32
  25
  26 /* Default sysinit script. */
  27 #ifndef INIT_SCRIPT
  28 #define INIT_SCRIPT  "/etc/init.d/rcS"
  29 #endif
  30
  31 /* Each type of actions can appear many times. They will be
  32  * handled in order. RESTART is an exception, only 1st is used.
  33  */
  34 /* Start these actions first and wait for completion */
  35 #define SYSINIT     0x01
  36 /* Start these after SYSINIT and wait for completion */
  37 #define WAIT        0x02
  38 /* Start these after WAIT and *dont* wait for completion */
  39 #define ONCE        0x04
  40 /*
  41  * NB: while SYSINIT/WAIT/ONCE are being processed,
  42  * SIGHUP ("reread /etc/inittab") will be ignored.
  43  * Rationale: it would be ambiguous whether SYSINIT/WAIT/ONCE
  44  * need to be rerun or not.
  45  */
  46 /* Start these after ONCE are started, restart on exit */
  47 #define RESPAWN     0x08
  48 /* Like RESPAWN, but wait for <Enter> to be pressed on tty */
  49 #define ASKFIRST    0x10
  50 /*
  51  * Start these on SIGINT, and wait for completion.
  52  * Then go back to respawning RESPAWN and ASKFIRST actions.
  53  * NB: kernel sends SIGINT to us if Ctrl-Alt-Del was pressed.
  54  */
  55 #define CTRLALTDEL  0x20
  56 /*
  57  * Start these before killing all processes in preparation for
  58  * running RESTART actions or doing low-level halt/reboot/poweroff
  59  * (initiated by SIGUSR1/SIGTERM/SIGUSR2).
  60  * Wait for completion before proceeding.
  61  */
  62 #define SHUTDOWN    0x40
  63 /*
  64  * exec() on SIGQUIT. SHUTDOWN actions are started and waited for,
  65  * then all processes are killed, then init exec's 1st RESTART action,
  66  * replacing itself by it. If no RESTART action specified,
  67  * SIGQUIT has no effect.
  68  */
  69 #define RESTART     0x80
  70
  71
  72 /* A linked list of init_actions, to be read from inittab */
  73 struct init_action {
  74         struct init_action *next;
  75         pid_t pid;
  76         uint8_t action_type;
  77         char terminal[CONSOLE_NAME_SIZE];
  78         char command[COMMAND_SIZE];
  79 };
  80
  81 static struct init_action *init_action_list = NULL;
  82
  83 static const char *log_console = VC_5;
  84
  85 enum {
  86         L_LOG = 0x1,
  87         L_CONSOLE = 0x2,
  88         MAYBE_CONSOLE = L_CONSOLE * !ENABLE_FEATURE_EXTRA_QUIET,
  89 #ifndef RB_HALT_SYSTEM
  90         RB_HALT_SYSTEM = 0xcdef0123, /* FIXME: this overflows enum */
  91         RB_ENABLE_CAD = 0x89abcdef,
  92         RB_DISABLE_CAD = 0,
  93         RB_POWER_OFF = 0x4321fedc,
  94         RB_AUTOBOOT = 0x01234567,
  95 #endif
  96 };
  97
  98 /* Print a message to the specified device.
  99  * "where" may be bitwise-or'd from L_LOG | L_CONSOLE
 100  * NB: careful, we can be called after vfork!
 101  */
 102 #define dbg_message(...) do { if (DEBUG_INIT) message(__VA_ARGS__); } while (0)
 103 static void message(int where, const char *fmt, ...)
 104         __attribute__ ((format(printf, 2, 3)));
 105 static void message(int where, const char *fmt, ...)
 106 {
 107         va_list arguments;
 108         unsigned l;
 109         char msg[128];
 110
 111         msg[0] = '\r';
 112         va_start(arguments, fmt);
 113         l = 1 + vsnprintf(msg + 1, sizeof(msg) - 2, fmt, arguments);
 114         if (l > sizeof(msg) - 1)
 115                 l = sizeof(msg) - 1;
 116         va_end(arguments);
 117
 118 #if ENABLE_FEATURE_INIT_SYSLOG
 119         msg[l] = '\0';
 120         if (where & L_LOG) {
 121                 /* Log the message to syslogd */
 122                 openlog("init", 0, LOG_DAEMON);
 123                 /* don't print "\r" */
 124                 syslog(LOG_INFO, "%s", msg + 1);
 125                 closelog();
 126         }
 127         msg[l++] = '\n';
 128         msg[l] = '\0';
 129 #else
 130         {
 131                 static int log_fd = -1;
 132
 133                 msg[l++] = '\n';
 134                 msg[l] = '\0';
 135                 /* Take full control of the log tty, and never close it.
 136                  * It's mine, all mine!  Muhahahaha! */
 137                 if (log_fd < 0) {
 138                         if (!log_console) {
 139                                 log_fd = STDERR_FILENO;
 140                         } else {
 141                                 log_fd = device_open(log_console, O_WRONLY | O_NONBLOCK | O_NOCTTY);
 142                                 if (log_fd < 0) {
 143                                         bb_error_msg("can't log to %s", log_console);
 144                                         where = L_CONSOLE;
 145                                 } else {
 146                                         close_on_exec_on(log_fd);
 147                                 }
 148                         }
 149                 }
 150                 if (where & L_LOG) {
 151                         full_write(log_fd, msg, l);
 152                         if (log_fd == STDERR_FILENO)
 153                                 return; /* don't print dup messages */
 154                 }
 155         }
 156 #endif
 157
 158         if (where & L_CONSOLE) {
 159                 /* Send console messages to console so people will see them. */
 160                 full_write(STDERR_FILENO, msg, l);
 161         }
 162 }
 163
 164 /* From <linux/serial.h> */
 165 struct serial_struct {
 166         int     type;
 167         int     line;
 168         unsigned int    port;
 169         int     irq;
 170         int     flags;
 171         int     xmit_fifo_size;
 172         int     custom_divisor;
 173         int     baud_base;
 174         unsigned short  close_delay;
 175         char    io_type;
 176         char    reserved_char[1];
 177         int     hub6;
 178         unsigned short  closing_wait; /* time to wait before closing */
 179         unsigned short  closing_wait2; /* no longer used... */
 180         unsigned char   *iomem_base;
 181         unsigned short  iomem_reg_shift;
 182         unsigned int    port_high;
 183         unsigned long   iomap_base;     /* cookie passed into ioremap */
 184         int     reserved[1];
 185         /* Paranoia (imagine 64bit kernel overwriting 32bit userspace stack) */
 186         uint32_t bbox_reserved[16];
 187 };
 188 static void console_init(void)
 189 {
 190         struct serial_struct sr;
 191         char *s;
 192
 193         s = getenv("CONSOLE");
 194         if (!s)
 195                 s = getenv("console");
 196         if (s) {
 197                 int fd = open(s, O_RDWR | O_NONBLOCK | O_NOCTTY);
 198                 if (fd >= 0) {
 199                         dup2(fd, STDIN_FILENO);
 200                         dup2(fd, STDOUT_FILENO);
 201                         xmove_fd(fd, STDERR_FILENO);
 202                 }
 203                 dbg_message(L_LOG, "console='%s'", s);
 204         } else {
 205                 /* Make sure fd 0,1,2 are not closed
 206                  * (so that they won't be used by future opens) */
 207                 bb_sanitize_stdio();
 208 // Users report problems
 209 //              /* Make sure init can't be blocked by writing to stderr */
 210 //              fcntl(STDERR_FILENO, F_SETFL, fcntl(STDERR_FILENO, F_GETFL) | O_NONBLOCK);
 211         }
 212
 213         s = getenv("TERM");
 214         if (ioctl(STDIN_FILENO, TIOCGSERIAL, &sr) == 0) {
 215                 /* Force the TERM setting to vt102 for serial console
 216                  * if TERM is set to linux (the default) */
 217                 if (!s || strcmp(s, "linux") == 0)
 218                         putenv((char*)"TERM=vt102");
 219                 if (!ENABLE_FEATURE_INIT_SYSLOG)
 220                         log_console = NULL;
 221         } else if (!s)
 222                 putenv((char*)"TERM=linux");
 223 }
 224
 225 /* Set terminal settings to reasonable defaults.
 226  * NB: careful, we can be called after vfork! */
 227 static void set_sane_term(void)
 228 {
 229         struct termios tty;
 230
 231         tcgetattr(STDIN_FILENO, &tty);
 232
 233         /* set control chars */
 234         tty.c_cc[VINTR] = 3;    /* C-c */
 235         tty.c_cc[VQUIT] = 28;   /* C-\ */
 236         tty.c_cc[VERASE] = 127; /* C-? */
 237         tty.c_cc[VKILL] = 21;   /* C-u */
 238         tty.c_cc[VEOF] = 4;     /* C-d */
 239         tty.c_cc[VSTART] = 17;  /* C-q */
 240         tty.c_cc[VSTOP] = 19;   /* C-s */
 241         tty.c_cc[VSUSP] = 26;   /* C-z */
 242
 243         /* use line discipline 0 */
 244         tty.c_line = 0;
 245
 246         /* Make it be sane */
 247         tty.c_cflag &= CBAUD | CBAUDEX | CSIZE | CSTOPB | PARENB | PARODD;
 248         tty.c_cflag |= CREAD | HUPCL | CLOCAL;
 249
 250         /* input modes */
 251         tty.c_iflag = ICRNL | IXON | IXOFF;
 252
 253         /* output modes */
 254         tty.c_oflag = OPOST | ONLCR;
 255
 256         /* local modes */
 257         tty.c_lflag =
 258                 ISIG | ICANON | ECHO | ECHOE | ECHOK | ECHOCTL | ECHOKE | IEXTEN;
 259
 260         tcsetattr_stdin_TCSANOW(&tty);
 261 }
 262
 263 /* Open the new terminal device.
 264  * NB: careful, we can be called after vfork! */
 265 static int open_stdio_to_tty(const char* tty_name)
 266 {
 267         /* empty tty_name means "use init's tty", else... */
 268         if (tty_name[0]) {
 269                 int fd;
 270
 271                 close(STDIN_FILENO);
 272                 /* fd can be only < 0 or 0: */
 273                 fd = device_open(tty_name, O_RDWR);
 274                 if (fd) {
 275                         message(L_LOG | L_CONSOLE, "can't open %s: %s",
 276                                 tty_name, strerror(errno));
 277                         return 0; /* failure */
 278                 }
 279                 dup2(STDIN_FILENO, STDOUT_FILENO);
 280                 dup2(STDIN_FILENO, STDERR_FILENO);
 281         }
 282         set_sane_term();
 283         return 1; /* success */
 284 }
 285
 286 /* Wrapper around exec:
 287  * Takes string (max COMMAND_SIZE chars).
 288  * If chars like '>' detected, execs '[-]/bin/sh -c "exec ......."'.
 289  * Otherwise splits words on whitespace, deals with leading dash,
 290  * and uses plain exec().
 291  * NB: careful, we can be called after vfork!
 292  */
 293 static void init_exec(const char *command)
 294 {
 295         char *cmd[COMMAND_SIZE / 2];
 296         char buf[COMMAND_SIZE + 6];  /* COMMAND_SIZE+strlen("exec ")+1 */
 297         int dash = (command[0] == '-' /* maybe? && command[1] == '/' */);
 298
 299         /* See if any special /bin/sh requiring characters are present */
 300         if (strpbrk(command, "~`!$^&*()=|\\{}[];\"'<>?") != NULL) {
 301                 strcpy(buf, "exec ");
 302                 strcpy(buf + 5, command + dash); /* excluding "-" */
 303                 /* NB: LIBBB_DEFAULT_LOGIN_SHELL define has leading dash */
 304                 cmd[0] = (char*)(LIBBB_DEFAULT_LOGIN_SHELL + !dash);
 305                 cmd[1] = (char*)"-c";
 306                 cmd[2] = buf;
 307                 cmd[3] = NULL;
 308         } else {
 309                 /* Convert command (char*) into cmd (char**, one word per string) */
 310                 char *word, *next;
 311                 int i = 0;
 312                 next = strcpy(buf, command); /* including "-" */
 313                 while ((word = strsep(&next, " \t")) != NULL) {
 314                         if (*word != '\0') { /* not two spaces/tabs together? */
 315                                 cmd[i] = word;
 316                                 i++;
 317                         }
 318                 }
 319                 cmd[i] = NULL;
 320         }
 321         /* If we saw leading "-", it is interactive shell.
 322          * Try harder to give it a controlling tty.
 323          * And skip "-" in actual exec call. */
 324         if (dash) {
 325                 /* _Attempt_ to make stdin a controlling tty. */
 326                 if (ENABLE_FEATURE_INIT_SCTTY)
 327                         ioctl(STDIN_FILENO, TIOCSCTTY, 0 /*only try, don't steal*/);
 328         }
 329         BB_EXECVP(cmd[0] + dash, cmd);
 330         message(L_LOG | L_CONSOLE, "cannot run '%s': %s", cmd[0], strerror(errno));
 331         /* returns if execvp fails */
 332 }
 333
 334 /* Used only by run_actions */
 335 static pid_t run(const struct init_action *a)
 336 {
 337         pid_t pid;
 338
 339         /* Careful: don't be affected by a signal in vforked child */
 340         sigprocmask_allsigs(SIG_BLOCK);
 341         if (BB_MMU && (a->action_type & ASKFIRST))
 342                 pid = fork();
 343         else
 344                 pid = vfork();
 345         if (pid < 0)
 346                 message(L_LOG | L_CONSOLE, "can't fork");
 347         if (pid) {
 348                 sigprocmask_allsigs(SIG_UNBLOCK);
 349                 return pid; /* Parent or error */
 350         }
 351
 352         /* Child */
 353
 354         /* Reset signal handlers that were set by the parent process */
 355         bb_signals(0
 356                 + (1 << SIGUSR1)
 357                 + (1 << SIGUSR2)
 358                 + (1 << SIGTERM)
 359                 + (1 << SIGQUIT)
 360                 + (1 << SIGINT)
 361                 + (1 << SIGHUP)
 362                 + (1 << SIGTSTP)
 363                 , SIG_DFL);
 364         sigprocmask_allsigs(SIG_UNBLOCK);
 365
 366         /* Create a new session and make ourself the process group leader */
 367         setsid();
 368
 369         /* Open the new terminal device */
 370         if (!open_stdio_to_tty(a->terminal))
 371                 _exit(EXIT_FAILURE);
 372
 373         /* NB: on NOMMU we can't wait for input in child, so
 374          * "askfirst" will work the same as "respawn". */
 375         if (BB_MMU && (a->action_type & ASKFIRST)) {
 376                 static const char press_enter[] ALIGN1 =
 377 #ifdef CUSTOMIZED_BANNER
 378 #include CUSTOMIZED_BANNER
 379 #endif
 380                         "\nPlease press Enter to activate this console. ";
 381                 char c;
 382                 /*
 383                  * Save memory by not exec-ing anything large (like a shell)
 384                  * before the user wants it. This is critical if swap is not
 385                  * enabled and the system has low memory. Generally this will
 386                  * be run on the second virtual console, and the first will
 387                  * be allowed to start a shell or whatever an init script
 388                  * specifies.
 389                  */
 390                 dbg_message(L_LOG, "waiting for enter to start '%s'"
 391                                         "(pid %d, tty '%s')\n",
 392                                 a->command, getpid(), a->terminal);
 393                 full_write(STDOUT_FILENO, press_enter, sizeof(press_enter) - 1);
 394                 while (safe_read(STDIN_FILENO, &c, 1) == 1 && c != '\n')
 395                         continue;
 396         }
 397
 398         /*
 399          * When a file named /.init_enable_core exists, setrlimit is called
 400          * before processes are spawned to set core file size as unlimited.
 401          * This is for debugging only.  Don't use this is production, unless
 402          * you want core dumps lying about....
 403          */
 404         if (ENABLE_FEATURE_INIT_COREDUMPS) {
 405                 if (access("/.init_enable_core", F_OK) == 0) {
 406                         struct rlimit limit;
 407                         limit.rlim_cur = RLIM_INFINITY;
 408                         limit.rlim_max = RLIM_INFINITY;
 409                         setrlimit(RLIMIT_CORE, &limit);
 410                 }
 411         }
 412
 413         /* Log the process name and args */
 414         message(L_LOG, "starting pid %d, tty '%s': '%s'",
 415                           getpid(), a->terminal, a->command);
 416
 417         /* Now run it.  The new program will take over this PID,
 418          * so nothing further in init.c should be run. */
 419         init_exec(a->command);
 420         /* We're still here?  Some error happened. */
 421         _exit(-1);
 422 }
 423
 424 static struct init_action *mark_terminated(pid_t pid)
 425 {
 426         struct init_action *a;
 427
 428         if (pid > 0) {
 429                 for (a = init_action_list; a; a = a->next) {
 430                         if (a->pid == pid) {
 431                                 a->pid = 0;
 432                                 return a;
 433                         }
 434                 }
 435         }
 436         return NULL;
 437 }
 438
 439 static void waitfor(pid_t pid)
 440 {
 441         /* waitfor(run(x)): protect against failed fork inside run() */
 442         if (pid <= 0)
 443                 return;
 444
 445         /* Wait for any child (prevent zombies from exiting orphaned processes)
 446          * but exit the loop only when specified one has exited. */
 447         while (1) {
 448                 pid_t wpid = wait(NULL);
 449                 mark_terminated(wpid);
 450                 /* Unsafe. SIGTSTP handler might have wait'ed it already */
 451                 /*if (wpid == pid) break;*/
 452                 /* More reliable: */
 453                 if (kill(pid, 0))
 454                         break;
 455         }
 456 }
 457
 458 /* Run all commands of a particular type */
 459 static void run_actions(int action_type)
 460 {
 461         struct init_action *a;
 462
 463         for (a = init_action_list; a; a = a->next) {
 464                 if (!(a->action_type & action_type))
 465                         continue;
 466
 467                 if (a->action_type & (SYSINIT | WAIT | ONCE | CTRLALTDEL | SHUTDOWN)) {
 468                         pid_t pid = run(a);
 469                         if (a->action_type & (SYSINIT | WAIT | CTRLALTDEL | SHUTDOWN))
 470                                 waitfor(pid);
 471                 }
 472                 if (a->action_type & (RESPAWN | ASKFIRST)) {
 473                         /* Only run stuff with pid == 0. If pid != 0,
 474                          * it is already running
 475                          */
 476                         if (a->pid == 0)
 477                                 a->pid = run(a);
 478                 }
 479         }
 480 }
 481
 482 static void new_init_action(uint8_t action_type, const char *command, const char *cons)
 483 {
 484         struct init_action *a, **nextp;
 485
 486         /* Scenario:
 487          * old inittab:
 488          * ::shutdown:umount -a -r
 489          * ::shutdown:swapoff -a
 490          * new inittab:
 491          * ::shutdown:swapoff -a
 492          * ::shutdown:umount -a -r
 493          * On reload, we must ensure entries end up in correct order.
 494          * To achieve that, if we find a matching entry, we move it
 495          * to the end.
 496          */
 497         nextp = &init_action_list;
 498         while ((a = *nextp) != NULL) {
 499                 /* Don't enter action if it's already in the list,
 500                  * This prevents losing running RESPAWNs.
 501                  */
 502                 if ((strcmp(a->command, command) == 0)
 503                  && (strcmp(a->terminal, cons) == 0)
 504                 ) {
 505                         /* Remove from list */
 506                         *nextp = a->next;
 507                         /* Find the end of the list */
 508                         while (*nextp != NULL)
 509                                 nextp = &(*nextp)->next;
 510                         a->next = NULL;
 511                         break;
 512                 }
 513                 nextp = &a->next;
 514         }
 515
 516         if (!a)
 517                 a = xzalloc(sizeof(*a));
 518         /* Append to the end of the list */
 519         *nextp = a;
 520         a->action_type = action_type;
 521         safe_strncpy(a->command, command, sizeof(a->command));
 522         safe_strncpy(a->terminal, cons, sizeof(a->terminal));
 523         dbg_message(L_LOG | L_CONSOLE, "command='%s' action=%d tty='%s'\n",
 524                 a->command, a->action_type, a->terminal);
 525 }
 526
 527 /* NOTE that if CONFIG_FEATURE_USE_INITTAB is NOT defined,
 528  * then parse_inittab() simply adds in some default
 529  * actions(i.e., runs INIT_SCRIPT and then starts a pair
 530  * of "askfirst" shells).  If CONFIG_FEATURE_USE_INITTAB
 531  * _is_ defined, but /etc/inittab is missing, this
 532  * results in the same set of default behaviors.
 533  */
 534 static void parse_inittab(void)
 535 {
 536 #if ENABLE_FEATURE_USE_INITTAB
 537         char *token[4];
 538         parser_t *parser = config_open2("/etc/inittab", fopen_for_read);
 539
 540         if (parser == NULL)
 541 #endif
 542         {
 543                 /* No inittab file - set up some default behavior */
 544                 /* Reboot on Ctrl-Alt-Del */
 545                 new_init_action(CTRLALTDEL, "reboot", "");
 546                 /* Umount all filesystems on halt/reboot */
 547                 new_init_action(SHUTDOWN, "umount -a -r", "");
 548                 /* Swapoff on halt/reboot */
 549                 if (ENABLE_SWAPONOFF)
 550                         new_init_action(SHUTDOWN, "swapoff -a", "");
 551                 /* Prepare to restart init when a QUIT is received */
 552                 new_init_action(RESTART, "init", "");
 553                 /* Askfirst shell on tty1-4 */
 554                 new_init_action(ASKFIRST, bb_default_login_shell, "");
 555 //TODO: VC_1 instead of ""? "" is console -> ctty problems -> angry users
 556                 new_init_action(ASKFIRST, bb_default_login_shell, VC_2);
 557                 new_init_action(ASKFIRST, bb_default_login_shell, VC_3);
 558                 new_init_action(ASKFIRST, bb_default_login_shell, VC_4);
 559                 /* sysinit */
 560                 new_init_action(SYSINIT, INIT_SCRIPT, "");
 561                 return;
 562         }
 563
 564 #if ENABLE_FEATURE_USE_INITTAB
 565         /* optional_tty:ignored_runlevel:action:command
 566          * Delims are not to be collapsed and need exactly 4 tokens
 567          */
 568         while (config_read(parser, token, 4, 0, "#:",
 569                                 PARSE_NORMAL & ~(PARSE_TRIM | PARSE_COLLAPSE))) {
 570                 /* order must correspond to SYSINIT..RESTART constants */
 571                 static const char actions[] ALIGN1 =
 572                         "sysinit\0""wait\0""once\0""respawn\0""askfirst\0"
 573                         "ctrlaltdel\0""shutdown\0""restart\0";
 574                 int action;
 575                 char *tty = token[0];
 576
 577                 if (!token[3]) /* less than 4 tokens */
 578                         goto bad_entry;
 579                 action = index_in_strings(actions, token[2]);
 580                 if (action < 0 || !token[3][0]) /* token[3]: command */
 581                         goto bad_entry;
 582                 /* turn .*TTY -> /dev/TTY */
 583                 if (tty[0]) {
 584                         if (strncmp(tty, "/dev/", 5) == 0)
 585                                 tty += 5;
 586                         tty = concat_path_file("/dev/", tty);
 587                 }
 588                 new_init_action(1 << action, token[3], tty);
 589                 if (tty[0])
 590                         free(tty);
 591                 continue;
 592  bad_entry:
 593                 message(L_LOG | L_CONSOLE, "Bad inittab entry at line %d",
 594                                 parser->lineno);
 595         }
 596         config_close(parser);
 597 #endif
 598 }
 599
 600 static void pause_and_low_level_reboot(unsigned magic) NORETURN;
 601 static void pause_and_low_level_reboot(unsigned magic)
 602 {
 603         pid_t pid;
 604
 605         /* Allow time for last message to reach serial console, etc */
 606         sleep(1);
 607
 608         /* We have to fork here, since the kernel calls do_exit(EXIT_SUCCESS)
 609          * in linux/kernel/sys.c, which can cause the machine to panic when
 610          * the init process exits... */
 611         pid = vfork();
 612         if (pid == 0) { /* child */
 613                 reboot(magic);
 614                 _exit(EXIT_SUCCESS);
 615         }
 616         while (1)
 617                 sleep(1);
 618 }
 619
 620 static void run_shutdown_and_kill_processes(void)
 621 {
 622         /* Run everything to be run at "shutdown".  This is done _prior_
 623          * to killing everything, in case people wish to use scripts to
 624          * shut things down gracefully... */
 625         run_actions(SHUTDOWN);
 626
 627         message(L_CONSOLE | L_LOG, "The system is going down NOW!");
 628
 629         /* Send signals to every process _except_ pid 1 */
 630         kill(-1, SIGTERM);
 631         message(L_CONSOLE | L_LOG, "Sent SIG%s to all processes", "TERM");
 632         sync();
 633         sleep(1);
 634
 635         kill(-1, SIGKILL);
 636         message(L_CONSOLE, "Sent SIG%s to all processes", "KILL");
 637         sync();
 638         /*sleep(1); - callers take care about making a pause */
 639 }
 640
 641 /* Signal handling by init:
 642  *
 643  * For process with PID==1, on entry kernel sets all signals to SIG_DFL
 644  * and unmasks all signals. However, for process with PID==1,
 645  * default action (SIG_DFL) on any signal is to ignore it,
 646  * even for special signals SIGKILL and SIGCONT.
 647  * Also, any signal can be caught or blocked.
 648  * (but SIGSTOP is still handled specially, at least in 2.6.20)
 649  *
 650  * We install two kinds of handlers, "immediate" and "delayed".
 651  *
 652  * Immediate handlers execute at any time, even while, say, sysinit
 653  * is running.
 654  *
 655  * Delayed handlers just set a flag variable. The variable is checked
 656  * in the main loop and acted upon.
 657  *
 658  * halt/poweroff/reboot and restart have immediate handlers.
 659  * They only traverse linked list of struct action's, never modify it,
 660  * this should be safe to do even in signal handler. Also they
 661  * never return.
 662  *
 663  * SIGSTOP and SIGTSTP have immediate handlers. They just wait
 664  * for SIGCONT to happen.
 665  *
 666  * SIGHUP has a delayed handler, because modifying linked list
 667  * of struct action's from a signal handler while it is manipulated
 668  * by the program may be disastrous.
 669  *
 670  * Ctrl-Alt-Del has a delayed handler. Not a must, but allowing
 671  * it to happen even somewhere inside "sysinit" would be a bit awkward.
 672  *
 673  * There is a tiny probability that SIGHUP and Ctrl-Alt-Del will collide
 674  * and only one will be remembered and acted upon.
 675  */
 676
 677 static void halt_reboot_pwoff(int sig) NORETURN;
 678 static void halt_reboot_pwoff(int sig)
 679 {
 680         const char *m;
 681         unsigned rb;
 682
 683         run_shutdown_and_kill_processes();
 684
 685         m = "halt";
 686         rb = RB_HALT_SYSTEM;
 687         if (sig == SIGTERM) {
 688                 m = "reboot";
 689                 rb = RB_AUTOBOOT;
 690         } else if (sig == SIGUSR2) {
 691                 m = "poweroff";
 692                 rb = RB_POWER_OFF;
 693         }
 694         message(L_CONSOLE, "Requesting system %s", m);
 695         pause_and_low_level_reboot(rb);
 696         /* not reached */
 697 }
 698
 699 /* The SIGSTOP/SIGTSTP handler
 700  * NB: inside it, all signals except SIGCONT are masked
 701  * via appropriate setup in sigaction().
 702  */
 703 static void stop_handler(int sig UNUSED_PARAM)
 704 {
 705         smallint saved_bb_got_signal;
 706         int saved_errno;
 707
 708         saved_bb_got_signal = bb_got_signal;
 709         saved_errno = errno;
 710         signal(SIGCONT, record_signo);
 711
 712         while (1) {
 713                 pid_t wpid;
 714
 715                 if (bb_got_signal == SIGCONT)
 716                         break;
 717                 /* NB: this can accidentally wait() for a process
 718                  * which we waitfor() elsewhere! waitfor() must have
 719                  * code which is resilient against this.
 720                  */
 721                 wpid = wait_any_nohang(NULL);
 722                 mark_terminated(wpid);
 723                 sleep(1);
 724         }
 725
 726         signal(SIGCONT, SIG_DFL);
 727         errno = saved_errno;
 728         bb_got_signal = saved_bb_got_signal;
 729 }
 730
 731 /* Handler for QUIT - exec "restart" action,
 732  * else (no such action defined) do nothing */
 733 static void restart_handler(int sig UNUSED_PARAM)
 734 {
 735         struct init_action *a;
 736
 737         for (a = init_action_list; a; a = a->next) {
 738                 if (!(a->action_type & RESTART))
 739                         continue;
 740
 741                 /* Starting from here, we won't return.
 742                  * Thus don't need to worry about preserving errno
 743                  * and such.
 744                  */
 745                 run_shutdown_and_kill_processes();
 746
 747                 /* Allow Ctrl-Alt-Del to reboot the system.
 748                  * This is how kernel sets it up for init, we follow suit.
 749                  */
 750                 reboot(RB_ENABLE_CAD); /* misnomer */
 751
 752                 if (open_stdio_to_tty(a->terminal)) {
 753                         dbg_message(L_CONSOLE, "Trying to re-exec %s", a->command);
 754                         /* Theoretically should be safe.
 755                          * But in practice, kernel bugs may leave
 756                          * unkillable processes, and wait() may block forever.
 757                          * Oh well. Hoping "new" init won't be too surprised
 758                          * by having children it didn't create.
 759                          */
 760                         //while (wait(NULL) > 0)
 761                         //      continue;
 762                         init_exec(a->command);
 763                 }
 764                 /* Open or exec failed */
 765                 pause_and_low_level_reboot(RB_HALT_SYSTEM);
 766                 /* not reached */
 767         }
 768 }
 769
 770 #if ENABLE_FEATURE_USE_INITTAB
 771 static void reload_inittab(void)
 772 {
 773         struct init_action *a, **nextp;
 774
 775         message(L_LOG, "reloading /etc/inittab");
 776
 777         /* Disable old entries */
 778         for (a = init_action_list; a; a = a->next)
 779                 a->action_type = ONCE;
 780
 781         /* Append new entries, or modify existing entries
 782          * (set a->action_type) if cmd and device name
 783          * match new ones. End result: only entries with
 784          * a->action_type == ONCE are stale.
 785          */
 786         parse_inittab();
 787
 788 #if ENABLE_FEATURE_KILL_REMOVED
 789         /* Kill stale entries */
 790         /* Be nice and send SIGTERM first */
 791         for (a = init_action_list; a; a = a->next)
 792                 if (a->action_type == ONCE && a->pid != 0)
 793                         kill(a->pid, SIGTERM);
 794         if (CONFIG_FEATURE_KILL_DELAY) {
 795                 /* NB: parent will wait in NOMMU case */
 796                 if ((BB_MMU ? fork() : vfork()) == 0) { /* child */
 797                         sleep(CONFIG_FEATURE_KILL_DELAY);
 798                         for (a = init_action_list; a; a = a->next)
 799                                 if (a->action_type == ONCE && a->pid != 0)
 800                                         kill(a->pid, SIGKILL);
 801                         _exit(EXIT_SUCCESS);
 802                 }
 803         }
 804 #endif
 805
 806         /* Remove stale (ONCE) and not useful (SYSINIT,WAIT) entries */
 807         nextp = &init_action_list;
 808         while ((a = *nextp) != NULL) {
 809                 if (a->action_type & (ONCE | SYSINIT | WAIT)) {
 810                         *nextp = a->next;
 811                         free(a);
 812                 } else {
 813                         nextp = &a->next;
 814                 }
 815         }
 816
 817         /* Not needed: */
 818         /* run_actions(RESPAWN | ASKFIRST); */
 819         /* - we return to main loop, which does this automagically */
 820 }
 821 #endif
 822
 823 static int check_delayed_sigs(void)
 824 {
 825         int sigs_seen = 0;
 826
 827         while (1) {
 828                 smallint sig = bb_got_signal;
 829
 830                 if (!sig)
 831                         return sigs_seen;
 832                 bb_got_signal = 0;
 833                 sigs_seen = 1;
 834 #if ENABLE_FEATURE_USE_INITTAB
 835                 if (sig == SIGHUP)
 836                         reload_inittab();
 837 #endif
 838                 if (sig == SIGINT)
 839                         run_actions(CTRLALTDEL);
 840         }
 841 }
 842
 843 int init_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
 844 int init_main(int argc UNUSED_PARAM, char **argv)
 845 {
 846         die_sleep = 30 * 24*60*60; /* if xmalloc would ever die... */
 847
 848         if (argv[1] && !strcmp(argv[1], "-q")) {
 849                 return kill(1, SIGHUP);
 850         }
 851
 852         if (!DEBUG_INIT) {
 853                 /* Expect to be invoked as init with PID=1 or be invoked as linuxrc */
 854                 if (getpid() != 1
 855                  && (!ENABLE_FEATURE_INITRD || !strstr(applet_name, "linuxrc"))
 856                 ) {
 857                         bb_show_usage();
 858                 }
 859                 /* Turn off rebooting via CTL-ALT-DEL - we get a
 860                  * SIGINT on CAD so we can shut things down gracefully... */
 861                 reboot(RB_DISABLE_CAD); /* misnomer */
 862         }
 863
 864         /* Figure out where the default console should be */
 865         console_init();
 866         set_sane_term();
 867         xchdir("/");
 868         setsid();
 869
 870         /* Make sure environs is set to something sane */
 871         putenv((char *) "HOME=/");
 872         putenv((char *) bb_PATH_root_path);
 873         putenv((char *) "SHELL=/bin/sh");
 874         putenv((char *) "USER=root"); /* needed? why? */
 875
 876         if (argv[1])
 877                 xsetenv("RUNLEVEL", argv[1]);
 878
 879         /* Hello world */
 880         message(MAYBE_CONSOLE | L_LOG, "init started: %s", bb_banner);
 881
 882         /* Make sure there is enough memory to do something useful. */
 883         if (ENABLE_SWAPONOFF) {
 884                 struct sysinfo info;
 885
 886                 if (sysinfo(&info) == 0
 887                  && (info.mem_unit ? : 1) * (long long)info.totalram < 1024*1024
 888                 ) {
 889                         message(L_CONSOLE, "Low memory, forcing swapon");
 890                         /* swapon -a requires /proc typically */
 891                         new_init_action(SYSINIT, "mount -t proc proc /proc", "");
 892                         /* Try to turn on swap */
 893                         new_init_action(SYSINIT, "swapon -a", "");
 894                         run_actions(SYSINIT);   /* wait and removing */
 895                 }
 896         }
 897
 898         /* Check if we are supposed to be in single user mode */
 899         if (argv[1]
 900          && (!strcmp(argv[1], "single") || !strcmp(argv[1], "-s") || LONE_CHAR(argv[1], '1'))
 901         ) {
 902                 /* ??? shouldn't we set RUNLEVEL="b" here? */
 903                 /* Start a shell on console */
 904                 new_init_action(RESPAWN, bb_default_login_shell, "");
 905         } else {
 906                 /* Not in single user mode - see what inittab says */
 907
 908                 /* NOTE that if CONFIG_FEATURE_USE_INITTAB is NOT defined,
 909                  * then parse_inittab() simply adds in some default
 910                  * actions(i.e., INIT_SCRIPT and a pair
 911                  * of "askfirst" shells */
 912                 parse_inittab();
 913         }
 914
 915 #if ENABLE_SELINUX
 916         if (getenv("SELINUX_INIT") == NULL) {
 917                 int enforce = 0;
 918
 919                 putenv((char*)"SELINUX_INIT=YES");
 920                 if (selinux_init_load_policy(&enforce) == 0) {
 921                         BB_EXECVP(argv[0], argv);
 922                 } else if (enforce > 0) {
 923                         /* SELinux in enforcing mode but load_policy failed */
 924                         message(L_CONSOLE, "cannot load SELinux Policy. "
 925                                 "Machine is in enforcing mode. Halting now.");
 926                         exit(EXIT_FAILURE);
 927                 }
 928         }
 929 #endif
 930
 931         /* Make the command line just say "init"  - thats all, nothing else */
 932         strncpy(argv[0], "init", strlen(argv[0]));
 933         /* Wipe argv[1]-argv[N] so they don't clutter the ps listing */
 934         while (*++argv)
 935                 memset(*argv, 0, strlen(*argv));
 936
 937         /* Set up signal handlers */
 938         if (!DEBUG_INIT) {
 939                 struct sigaction sa;
 940
 941                 bb_signals(0
 942                         + (1 << SIGUSR1) /* halt */
 943                         + (1 << SIGTERM) /* reboot */
 944                         + (1 << SIGUSR2) /* poweroff */
 945                         , halt_reboot_pwoff);
 946                 signal(SIGQUIT, restart_handler); /* re-exec another init */
 947
 948                 /* Stop handler must allow only SIGCONT inside itself */
 949                 memset(&sa, 0, sizeof(sa));
 950                 sigfillset(&sa.sa_mask);
 951                 sigdelset(&sa.sa_mask, SIGCONT);
 952                 sa.sa_handler = stop_handler;
 953                 /* NB: sa_flags doesn't have SA_RESTART.
 954                  * It must be able to interrupt wait().
 955                  */
 956                 sigaction_set(SIGTSTP, &sa); /* pause */
 957                 /* Does not work as intended, at least in 2.6.20.
 958                  * SIGSTOP is simply ignored by init:
 959                  */
 960                 sigaction_set(SIGSTOP, &sa); /* pause */
 961
 962                 /* SIGINT (Ctrl-Alt-Del) must interrupt wait(),
 963                  * setting handler without SA_RESTART flag.
 964                  */
 965                 bb_signals_recursive_norestart((1 << SIGINT), record_signo);
 966         }
 967
 968         /* Now run everything that needs to be run */
 969         /* First run the sysinit command */
 970         run_actions(SYSINIT);
 971         check_delayed_sigs();
 972         /* Next run anything that wants to block */
 973         run_actions(WAIT);
 974         check_delayed_sigs();
 975         /* Next run anything to be run only once */
 976         run_actions(ONCE);
 977
 978         /* Set up "reread /etc/inittab" handler.
 979          * Handler is set up without SA_RESTART, it will interrupt syscalls.
 980          */
 981         if (!DEBUG_INIT && ENABLE_FEATURE_USE_INITTAB)
 982                 bb_signals_recursive_norestart((1 << SIGHUP), record_signo);
 983
 984         /* Now run the looping stuff for the rest of forever.
 985          * NB: if delayed signal happened, avoid blocking in wait().
 986          */
 987         while (1) {
 988                 int maybe_WNOHANG;
 989
 990                 maybe_WNOHANG = check_delayed_sigs();
 991
 992                 /* (Re)run the respawn/askfirst stuff */
 993                 run_actions(RESPAWN | ASKFIRST);
 994                 maybe_WNOHANG |= check_delayed_sigs();
 995
 996                 /* Don't consume all CPU time - sleep a bit */
 997                 sleep(1);
 998                 maybe_WNOHANG |= check_delayed_sigs();
 999
1000                 /* Wait for any child process(es) to exit.
1001                  * NB: "delayed" signals will also interrupt this wait(),
1002                  * bb_signals_recursive_norestart() set them up for that.
1003                  * This guarantees we won't be stuck here
1004                  * till next orphan dies.
1005                  */
1006                 if (maybe_WNOHANG)
1007                         maybe_WNOHANG = WNOHANG;
1008                 while (1) {
1009                         pid_t wpid;
1010                         struct init_action *a;
1011
1012                         wpid = waitpid(-1, NULL, maybe_WNOHANG);
1013                         if (wpid <= 0)
1014                                 break;
1015
1016                         a = mark_terminated(wpid);
1017                         if (a) {
1018                                 message(L_LOG, "process '%s' (pid %d) exited. "
1019                                                 "Scheduling for restart.",
1020                                                 a->command, wpid);
1021                         }
1022                         /* See if anyone else is waiting to be reaped */
1023                         maybe_WNOHANG = WNOHANG;
1024                 }
1025         } /* while (1) */
1026 }