dbus/dbus-sysdeps-util-unix.c

   1 /* -*- mode: C; c-file-style: "gnu"; indent-tabs-mode: nil; -*- */
   2 /* dbus-sysdeps-util-unix.c Would be in dbus-sysdeps-unix.c, but not used in libdbus
   3  *
   4  * Copyright (C) 2002, 2003, 2004, 2005  Red Hat, Inc.
   5  * Copyright (C) 2003 CodeFactory AB
   6  *
   7  * Licensed under the Academic Free License version 2.1
   8  *
   9  * This program is free software; you can redistribute it and/or modify
  10  * it under the terms of the GNU General Public License as published by
  11  * the Free Software Foundation; either version 2 of the License, or
  12  * (at your option) any later version.
  13  *
  14  * This program is distributed in the hope that it will be useful,
  15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  * GNU General Public License for more details.
  18  *
  19  * You should have received a copy of the GNU General Public License
  20  * along with this program; if not, write to the Free Software
  21  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA  02110-1301  USA
  22  *
  23  */
  24
  25 #include <config.h>
  26 #include "dbus-sysdeps.h"
  27 #include "dbus-sysdeps-unix.h"
  28 #include "dbus-internals.h"
  29 #include "dbus-pipe.h"
  30 #include "dbus-protocol.h"
  31 #include "dbus-string.h"
  32 #define DBUS_USERDB_INCLUDES_PRIVATE 1
  33 #include "dbus-userdb.h"
  34 #include "dbus-test.h"
  35
  36 #include <sys/types.h>
  37 #include <stdlib.h>
  38 #include <string.h>
  39 #include <signal.h>
  40 #include <unistd.h>
  41 #include <stdio.h>
  42 #include <errno.h>
  43 #include <fcntl.h>
  44 #include <sys/stat.h>
  45 #ifdef HAVE_SYS_RESOURCE_H
  46 #include <sys/resource.h>
  47 #endif
  48 #include <grp.h>
  49 #include <sys/socket.h>
  50 #include <dirent.h>
  51 #include <sys/un.h>
  52
  53 #ifdef HAVE_SYSLOG_H
  54 #include <syslog.h>
  55 #endif
  56
  57 #ifdef HAVE_SYS_SYSLIMITS_H
  58 #include <sys/syslimits.h>
  59 #endif
  60
  61 #include "sd-daemon.h"
  62
  63 #ifndef O_BINARY
  64 #define O_BINARY 0
  65 #endif
  66
  67 /**
  68  * @addtogroup DBusInternalsUtils
  69  * @{
  70  */
  71
  72
  73 /**
  74  * Does the chdir, fork, setsid, etc. to become a daemon process.
  75  *
  76  * @param pidfile #NULL, or pidfile to create
  77  * @param print_pid_pipe pipe to print daemon's pid to, or -1 for none
  78  * @param error return location for errors
  79  * @param keep_umask #TRUE to keep the original umask
  80  * @returns #FALSE on failure
  81  */
  82 dbus_bool_t
  83 _dbus_become_daemon (const DBusString *pidfile,
  84                      DBusPipe         *print_pid_pipe,
  85                      DBusError        *error,
  86                      dbus_bool_t       keep_umask)
  87 {
  88   const char *s;
  89   pid_t child_pid;
  90   int dev_null_fd;
  91
  92   _dbus_verbose ("Becoming a daemon...\n");
  93
  94   _dbus_verbose ("chdir to /\n");
  95   if (chdir ("/") < 0)
  96     {
  97       dbus_set_error (error, DBUS_ERROR_FAILED,
  98                       "Could not chdir() to root directory");
  99       return FALSE;
 100     }
 101
 102   _dbus_verbose ("forking...\n");
 103   switch ((child_pid = fork ()))
 104     {
 105     case -1:
 106       _dbus_verbose ("fork failed\n");
 107       dbus_set_error (error, _dbus_error_from_errno (errno),
 108                       "Failed to fork daemon: %s", _dbus_strerror (errno));
 109       return FALSE;
 110       break;
 111
 112     case 0:
 113       _dbus_verbose ("in child, closing std file descriptors\n");
 114
 115       /* silently ignore failures here, if someone
 116        * doesn't have /dev/null we may as well try
 117        * to continue anyhow
 118        */
 119
 120       dev_null_fd = open ("/dev/null", O_RDWR);
 121       if (dev_null_fd >= 0)
 122         {
 123           dup2 (dev_null_fd, 0);
 124           dup2 (dev_null_fd, 1);
 125
 126           s = _dbus_getenv ("DBUS_DEBUG_OUTPUT");
 127           if (s == NULL || *s == '\0')
 128             dup2 (dev_null_fd, 2);
 129           else
 130             _dbus_verbose ("keeping stderr open due to DBUS_DEBUG_OUTPUT\n");
 131           close (dev_null_fd);
 132         }
 133
 134       if (!keep_umask)
 135         {
 136           /* Get a predictable umask */
 137           _dbus_verbose ("setting umask\n");
 138           umask (022);
 139         }
 140
 141       _dbus_verbose ("calling setsid()\n");
 142       if (setsid () == -1)
 143         _dbus_assert_not_reached ("setsid() failed");
 144
 145       break;
 146
 147     default:
 148       if (!_dbus_write_pid_to_file_and_pipe (pidfile, print_pid_pipe,
 149                                              child_pid, error))
 150         {
 151           _dbus_verbose ("pid file or pipe write failed: %s\n",
 152                          error->message);
 153           kill (child_pid, SIGTERM);
 154           return FALSE;
 155         }
 156
 157       _dbus_verbose ("parent exiting\n");
 158       _exit (0);
 159       break;
 160     }
 161
 162   return TRUE;
 163 }
 164
 165
 166 /**
 167  * Creates a file containing the process ID.
 168  *
 169  * @param filename the filename to write to
 170  * @param pid our process ID
 171  * @param error return location for errors
 172  * @returns #FALSE on failure
 173  */
 174 static dbus_bool_t
 175 _dbus_write_pid_file (const DBusString *filename,
 176                       unsigned long     pid,
 177                       DBusError        *error)
 178 {
 179   const char *cfilename;
 180   int fd;
 181   FILE *f;
 182
 183   cfilename = _dbus_string_get_const_data (filename);
 184
 185   fd = open (cfilename, O_WRONLY|O_CREAT|O_EXCL|O_BINARY, 0644);
 186
 187   if (fd < 0)
 188     {
 189       dbus_set_error (error, _dbus_error_from_errno (errno),
 190                       "Failed to open \"%s\": %s", cfilename,
 191                       _dbus_strerror (errno));
 192       return FALSE;
 193     }
 194
 195   if ((f = fdopen (fd, "w")) == NULL)
 196     {
 197       dbus_set_error (error, _dbus_error_from_errno (errno),
 198                       "Failed to fdopen fd %d: %s", fd, _dbus_strerror (errno));
 199       _dbus_close (fd, NULL);
 200       return FALSE;
 201     }
 202
 203   if (fprintf (f, "%lu\n", pid) < 0)
 204     {
 205       dbus_set_error (error, _dbus_error_from_errno (errno),
 206                       "Failed to write to \"%s\": %s", cfilename,
 207                       _dbus_strerror (errno));
 208
 209       fclose (f);
 210       return FALSE;
 211     }
 212
 213   if (fclose (f) == EOF)
 214     {
 215       dbus_set_error (error, _dbus_error_from_errno (errno),
 216                       "Failed to close \"%s\": %s", cfilename,
 217                       _dbus_strerror (errno));
 218       return FALSE;
 219     }
 220
 221   return TRUE;
 222 }
 223
 224 /**
 225  * Writes the given pid_to_write to a pidfile (if non-NULL) and/or to a
 226  * pipe (if non-NULL). Does nothing if pidfile and print_pid_pipe are both
 227  * NULL.
 228  *
 229  * @param pidfile the file to write to or #NULL
 230  * @param print_pid_pipe the pipe to write to or #NULL
 231  * @param pid_to_write the pid to write out
 232  * @param error error on failure
 233  * @returns FALSE if error is set
 234  */
 235 dbus_bool_t
 236 _dbus_write_pid_to_file_and_pipe (const DBusString *pidfile,
 237                                   DBusPipe         *print_pid_pipe,
 238                                   dbus_pid_t        pid_to_write,
 239                                   DBusError        *error)
 240 {
 241   if (pidfile)
 242     {
 243       _dbus_verbose ("writing pid file %s\n", _dbus_string_get_const_data (pidfile));
 244       if (!_dbus_write_pid_file (pidfile,
 245                                  pid_to_write,
 246                                  error))
 247         {
 248           _dbus_verbose ("pid file write failed\n");
 249           _DBUS_ASSERT_ERROR_IS_SET(error);
 250           return FALSE;
 251         }
 252     }
 253   else
 254     {
 255       _dbus_verbose ("No pid file requested\n");
 256     }
 257
 258   if (print_pid_pipe != NULL && _dbus_pipe_is_valid (print_pid_pipe))
 259     {
 260       DBusString pid;
 261       int bytes;
 262
 263       _dbus_verbose ("writing our pid to pipe %d\n",
 264                      print_pid_pipe->fd);
 265
 266       if (!_dbus_string_init (&pid))
 267         {
 268           _DBUS_SET_OOM (error);
 269           return FALSE;
 270         }
 271
 272       if (!_dbus_string_append_int (&pid, pid_to_write) ||
 273           !_dbus_string_append (&pid, "\n"))
 274         {
 275           _dbus_string_free (&pid);
 276           _DBUS_SET_OOM (error);
 277           return FALSE;
 278         }
 279
 280       bytes = _dbus_string_get_length (&pid);
 281       if (_dbus_pipe_write (print_pid_pipe, &pid, 0, bytes, error) != bytes)
 282         {
 283           /* _dbus_pipe_write sets error only on failure, not short write */
 284           if (error != NULL && !dbus_error_is_set(error))
 285             {
 286               dbus_set_error (error, DBUS_ERROR_FAILED,
 287                               "Printing message bus PID: did not write enough bytes\n");
 288             }
 289           _dbus_string_free (&pid);
 290           return FALSE;
 291         }
 292
 293       _dbus_string_free (&pid);
 294     }
 295   else
 296     {
 297       _dbus_verbose ("No pid pipe to write to\n");
 298     }
 299
 300   return TRUE;
 301 }
 302
 303 /**
 304  * Verify that after the fork we can successfully change to this user.
 305  *
 306  * @param user the username given in the daemon configuration
 307  * @returns #TRUE if username is valid
 308  */
 309 dbus_bool_t
 310 _dbus_verify_daemon_user (const char *user)
 311 {
 312   DBusString u;
 313
 314   _dbus_string_init_const (&u, user);
 315
 316   return _dbus_get_user_id_and_primary_group (&u, NULL, NULL);
 317 }
 318
 319
 320 /* The HAVE_LIBAUDIT case lives in selinux.c */
 321 #ifndef HAVE_LIBAUDIT
 322 /**
 323  * Changes the user and group the bus is running as.
 324  *
 325  * @param user the user to become
 326  * @param error return location for errors
 327  * @returns #FALSE on failure
 328  */
 329 dbus_bool_t
 330 _dbus_change_to_daemon_user  (const char    *user,
 331                               DBusError     *error)
 332 {
 333   dbus_uid_t uid;
 334   dbus_gid_t gid;
 335   DBusString u;
 336
 337   _dbus_string_init_const (&u, user);
 338
 339   if (!_dbus_get_user_id_and_primary_group (&u, &uid, &gid))
 340     {
 341       dbus_set_error (error, DBUS_ERROR_FAILED,
 342                       "User '%s' does not appear to exist?",
 343                       user);
 344       return FALSE;
 345     }
 346
 347   /* setgroups() only works if we are a privileged process,
 348    * so we don't return error on failure; the only possible
 349    * failure is that we don't have perms to do it.
 350    *
 351    * not sure this is right, maybe if setuid()
 352    * is going to work then setgroups() should also work.
 353    */
 354   if (setgroups (0, NULL) < 0)
 355     _dbus_warn ("Failed to drop supplementary groups: %s\n",
 356                 _dbus_strerror (errno));
 357
 358   /* Set GID first, or the setuid may remove our permission
 359    * to change the GID
 360    */
 361   if (setgid (gid) < 0)
 362     {
 363       dbus_set_error (error, _dbus_error_from_errno (errno),
 364                       "Failed to set GID to %lu: %s", gid,
 365                       _dbus_strerror (errno));
 366       return FALSE;
 367     }
 368
 369   if (setuid (uid) < 0)
 370     {
 371       dbus_set_error (error, _dbus_error_from_errno (errno),
 372                       "Failed to set UID to %lu: %s", uid,
 373                       _dbus_strerror (errno));
 374       return FALSE;
 375     }
 376
 377   return TRUE;
 378 }
 379 #endif /* !HAVE_LIBAUDIT */
 380
 381
 382 /**
 383  * Attempt to ensure that the current process can open
 384  * at least @p limit file descriptors.
 385  *
 386  * If @p limit is lower than the current, it will not be
 387  * lowered.  No error is returned if the request can
 388  * not be satisfied.
 389  *
 390  * @param limit number of file descriptors
 391  */
 392 void
 393 _dbus_request_file_descriptor_limit (unsigned int limit)
 394 {
 395 #ifdef HAVE_SETRLIMIT
 396   struct rlimit lim;
 397   struct rlimit target_lim;
 398
 399   /* No point to doing this practically speaking
 400    * if we're not uid 0.  We expect the system
 401    * bus to use this before we change UID, and
 402    * the session bus takes the Linux default
 403    * of 1024 for both cur and max.
 404    */
 405   if (getuid () != 0)
 406     return;
 407
 408   if (getrlimit (RLIMIT_NOFILE, &lim) < 0)
 409     return;
 410
 411   if (lim.rlim_cur >= limit)
 412     return;
 413
 414   /* Ignore "maximum limit", assume we have the "superuser"
 415    * privileges.  On Linux this is CAP_SYS_RESOURCE.
 416    */
 417   target_lim.rlim_cur = target_lim.rlim_max = limit;
 418   /* Also ignore errors; if we fail, we will at least work
 419    * up to whatever limit we had, which seems better than
 420    * just outright aborting.
 421    *
 422    * However, in the future we should probably log this so OS builders
 423    * have a chance to notice any misconfiguration like dbus-daemon
 424    * being started without CAP_SYS_RESOURCE.
 425    */
 426   setrlimit (RLIMIT_NOFILE, &target_lim);
 427 #endif
 428 }
 429
 430 void
 431 _dbus_init_system_log (dbus_bool_t is_daemon)
 432 {
 433 #ifdef HAVE_SYSLOG_H
 434   int logopts = LOG_PID;
 435
 436 #if HAVE_DECL_LOG_PERROR
 437 #ifdef HAVE_SYSTEMD
 438   if (!is_daemon || sd_booted () <= 0)
 439 #endif
 440     logopts |= LOG_PERROR;
 441 #endif
 442
 443   openlog ("dbus", logopts, LOG_DAEMON);
 444 #endif
 445 }
 446
 447 /**
 448  * Log a message to the system log file (e.g. syslog on Unix).
 449  *
 450  * @param severity a severity value
 451  * @param msg a printf-style format string
 452  */
 453 void
 454 _dbus_system_log (DBusSystemLogSeverity severity, const char *msg, ...)
 455 {
 456   va_list args;
 457
 458   va_start (args, msg);
 459
 460   _dbus_system_logv (severity, msg, args);
 461
 462   va_end (args);
 463 }
 464
 465 /**
 466  * Log a message to the system log file (e.g. syslog on Unix).
 467  *
 468  * @param severity a severity value
 469  * @param msg a printf-style format string
 470  * @param args arguments for the format string
 471  *
 472  * If the FATAL severity is given, this function will terminate the program
 473  * with an error code.
 474  */
 475 void
 476 _dbus_system_logv (DBusSystemLogSeverity severity, const char *msg, va_list args)
 477 {
 478   va_list tmp;
 479 #ifdef HAVE_SYSLOG_H
 480   int flags;
 481   switch (severity)
 482     {
 483       case DBUS_SYSTEM_LOG_INFO:
 484         flags =  LOG_DAEMON | LOG_NOTICE;
 485         break;
 486       case DBUS_SYSTEM_LOG_SECURITY:
 487         flags = LOG_AUTH | LOG_NOTICE;
 488         break;
 489       case DBUS_SYSTEM_LOG_FATAL:
 490         flags = LOG_DAEMON|LOG_CRIT;
 491         break;
 492       default:
 493         return;
 494     }
 495
 496   DBUS_VA_COPY (tmp, args);
 497   vsyslog (flags, msg, tmp);
 498   va_end (tmp);
 499 #endif
 500
 501 #if !defined(HAVE_SYSLOG_H) || !HAVE_DECL_LOG_PERROR
 502     {
 503       /* vsyslog() won't write to stderr, so we'd better do it */
 504       DBUS_VA_COPY (tmp, args);
 505       fprintf (stderr, "dbus[" DBUS_PID_FORMAT "]: ", _dbus_getpid ());
 506       vfprintf (stderr, msg, tmp);
 507       fputc ('\n', stderr);
 508       va_end (tmp);
 509     }
 510 #endif
 511
 512   if (severity == DBUS_SYSTEM_LOG_FATAL)
 513     exit (1);
 514 }
 515
 516 /** Installs a UNIX signal handler
 517  *
 518  * @param sig the signal to handle
 519  * @param handler the handler
 520  */
 521 void
 522 _dbus_set_signal_handler (int               sig,
 523                           DBusSignalHandler handler)
 524 {
 525   struct sigaction act;
 526   sigset_t empty_mask;
 527
 528   sigemptyset (&empty_mask);
 529   act.sa_handler = handler;
 530   act.sa_mask    = empty_mask;
 531   act.sa_flags   = 0;
 532   sigaction (sig,  &act, NULL);
 533 }
 534
 535 /** Checks if a file exists
 536 *
 537 * @param file full path to the file
 538 * @returns #TRUE if file exists
 539 */
 540 dbus_bool_t
 541 _dbus_file_exists (const char *file)
 542 {
 543   return (access (file, F_OK) == 0);
 544 }
 545
 546 /** Checks if user is at the console
 547 *
 548 * @param username user to check
 549 * @param error return location for errors
 550 * @returns #TRUE is the user is at the consolei and there are no errors
 551 */
 552 dbus_bool_t
 553 _dbus_user_at_console (const char *username,
 554                        DBusError  *error)
 555 {
 556
 557   DBusString u, f;
 558   dbus_bool_t result;
 559
 560   result = FALSE;
 561   if (!_dbus_string_init (&f))
 562     {
 563       _DBUS_SET_OOM (error);
 564       return FALSE;
 565     }
 566
 567   if (!_dbus_string_append (&f, DBUS_CONSOLE_AUTH_DIR))
 568     {
 569       _DBUS_SET_OOM (error);
 570       goto out;
 571     }
 572
 573   _dbus_string_init_const (&u, username);
 574
 575   if (!_dbus_concat_dir_and_file (&f, &u))
 576     {
 577       _DBUS_SET_OOM (error);
 578       goto out;
 579     }
 580
 581   result = _dbus_file_exists (_dbus_string_get_const_data (&f));
 582
 583  out:
 584   _dbus_string_free (&f);
 585
 586   return result;
 587 }
 588
 589
 590 /**
 591  * Checks whether the filename is an absolute path
 592  *
 593  * @param filename the filename
 594  * @returns #TRUE if an absolute path
 595  */
 596 dbus_bool_t
 597 _dbus_path_is_absolute (const DBusString *filename)
 598 {
 599   if (_dbus_string_get_length (filename) > 0)
 600     return _dbus_string_get_byte (filename, 0) == '/';
 601   else
 602     return FALSE;
 603 }
 604
 605 /**
 606  * stat() wrapper.
 607  *
 608  * @param filename the filename to stat
 609  * @param statbuf the stat info to fill in
 610  * @param error return location for error
 611  * @returns #FALSE if error was set
 612  */
 613 dbus_bool_t
 614 _dbus_stat (const DBusString *filename,
 615             DBusStat         *statbuf,
 616             DBusError        *error)
 617 {
 618   const char *filename_c;
 619   struct stat sb;
 620
 621   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 622
 623   filename_c = _dbus_string_get_const_data (filename);
 624
 625   if (stat (filename_c, &sb) < 0)
 626     {
 627       dbus_set_error (error, _dbus_error_from_errno (errno),
 628                       "%s", _dbus_strerror (errno));
 629       return FALSE;
 630     }
 631
 632   statbuf->mode = sb.st_mode;
 633   statbuf->nlink = sb.st_nlink;
 634   statbuf->uid = sb.st_uid;
 635   statbuf->gid = sb.st_gid;
 636   statbuf->size = sb.st_size;
 637   statbuf->atime = sb.st_atime;
 638   statbuf->mtime = sb.st_mtime;
 639   statbuf->ctime = sb.st_ctime;
 640
 641   return TRUE;
 642 }
 643
 644
 645 /**
 646  * Internals of directory iterator
 647  */
 648 struct DBusDirIter
 649 {
 650   DIR *d; /**< The DIR* from opendir() */
 651
 652 };
 653
 654 /**
 655  * Open a directory to iterate over.
 656  *
 657  * @param filename the directory name
 658  * @param error exception return object or #NULL
 659  * @returns new iterator, or #NULL on error
 660  */
 661 DBusDirIter*
 662 _dbus_directory_open (const DBusString *filename,
 663                       DBusError        *error)
 664 {
 665   DIR *d;
 666   DBusDirIter *iter;
 667   const char *filename_c;
 668
 669   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 670
 671   filename_c = _dbus_string_get_const_data (filename);
 672
 673   d = opendir (filename_c);
 674   if (d == NULL)
 675     {
 676       dbus_set_error (error, _dbus_error_from_errno (errno),
 677                       "Failed to read directory \"%s\": %s",
 678                       filename_c,
 679                       _dbus_strerror (errno));
 680       return NULL;
 681     }
 682   iter = dbus_new0 (DBusDirIter, 1);
 683   if (iter == NULL)
 684     {
 685       closedir (d);
 686       dbus_set_error (error, DBUS_ERROR_NO_MEMORY,
 687                       "Could not allocate memory for directory iterator");
 688       return NULL;
 689     }
 690
 691   iter->d = d;
 692
 693   return iter;
 694 }
 695
 696 /**
 697  * Get next file in the directory. Will not return "." or ".."  on
 698  * UNIX. If an error occurs, the contents of "filename" are
 699  * undefined. The error is never set if the function succeeds.
 700  *
 701  * This function is not re-entrant, and not necessarily thread-safe.
 702  * Only use it for test code or single-threaded utilities.
 703  *
 704  * @param iter the iterator
 705  * @param filename string to be set to the next file in the dir
 706  * @param error return location for error
 707  * @returns #TRUE if filename was filled in with a new filename
 708  */
 709 dbus_bool_t
 710 _dbus_directory_get_next_file (DBusDirIter      *iter,
 711                                DBusString       *filename,
 712                                DBusError        *error)
 713 {
 714   struct dirent *ent;
 715   int err;
 716
 717   _DBUS_ASSERT_ERROR_IS_CLEAR (error);
 718
 719  again:
 720   errno = 0;
 721   ent = readdir (iter->d);
 722
 723   if (!ent)
 724     {
 725       err = errno;
 726
 727       if (err != 0)
 728         dbus_set_error (error,
 729                         _dbus_error_from_errno (err),
 730                         "%s", _dbus_strerror (err));
 731
 732       return FALSE;
 733     }
 734   else if (ent->d_name[0] == '.' &&
 735            (ent->d_name[1] == '\0' ||
 736             (ent->d_name[1] == '.' && ent->d_name[2] == '\0')))
 737     goto again;
 738   else
 739     {
 740       _dbus_string_set_length (filename, 0);
 741       if (!_dbus_string_append (filename, ent->d_name))
 742         {
 743           dbus_set_error (error, DBUS_ERROR_NO_MEMORY,
 744                           "No memory to read directory entry");
 745           return FALSE;
 746         }
 747       else
 748         {
 749           return TRUE;
 750         }
 751     }
 752 }
 753
 754 /**
 755  * Closes a directory iteration.
 756  */
 757 void
 758 _dbus_directory_close (DBusDirIter *iter)
 759 {
 760   closedir (iter->d);
 761   dbus_free (iter);
 762 }
 763
 764 static dbus_bool_t
 765 fill_user_info_from_group (struct group  *g,
 766                            DBusGroupInfo *info,
 767                            DBusError     *error)
 768 {
 769   _dbus_assert (g->gr_name != NULL);
 770
 771   info->gid = g->gr_gid;
 772   info->groupname = _dbus_strdup (g->gr_name);
 773
 774   /* info->members = dbus_strdupv (g->gr_mem) */
 775
 776   if (info->groupname == NULL)
 777     {
 778       dbus_set_error (error, DBUS_ERROR_NO_MEMORY, NULL);
 779       return FALSE;
 780     }
 781
 782   return TRUE;
 783 }
 784
 785 static dbus_bool_t
 786 fill_group_info (DBusGroupInfo    *info,
 787                  dbus_gid_t        gid,
 788                  const DBusString *groupname,
 789                  DBusError        *error)
 790 {
 791   const char *group_c_str;
 792
 793   _dbus_assert (groupname != NULL || gid != DBUS_GID_UNSET);
 794   _dbus_assert (groupname == NULL || gid == DBUS_GID_UNSET);
 795
 796   if (groupname)
 797     group_c_str = _dbus_string_get_const_data (groupname);
 798   else
 799     group_c_str = NULL;
 800
 801   /* For now assuming that the getgrnam() and getgrgid() flavors
 802    * always correspond to the pwnam flavors, if not we have
 803    * to add more configure checks.
 804    */
 805
 806 #if defined (HAVE_POSIX_GETPWNAM_R) || defined (HAVE_NONPOSIX_GETPWNAM_R)
 807   {
 808     struct group *g;
 809     int result;
 810     size_t buflen;
 811     char *buf;
 812     struct group g_str;
 813     dbus_bool_t b;
 814
 815     /* retrieve maximum needed size for buf */
 816     buflen = sysconf (_SC_GETGR_R_SIZE_MAX);
 817
 818     /* sysconf actually returns a long, but everything else expects size_t,
 819      * so just recast here.
 820      * https://bugs.freedesktop.org/show_bug.cgi?id=17061
 821      */
 822     if ((long) buflen <= 0)
 823       buflen = 1024;
 824
 825     result = -1;
 826     while (1)
 827       {
 828         buf = dbus_malloc (buflen);
 829         if (buf == NULL)
 830           {
 831             dbus_set_error (error, DBUS_ERROR_NO_MEMORY, NULL);
 832             return FALSE;
 833           }
 834
 835         g = NULL;
 836 #ifdef HAVE_POSIX_GETPWNAM_R
 837         if (group_c_str)
 838           result = getgrnam_r (group_c_str, &g_str, buf, buflen,
 839                                &g);
 840         else
 841           result = getgrgid_r (gid, &g_str, buf, buflen,
 842                                &g);
 843 #else
 844         g = getgrnam_r (group_c_str, &g_str, buf, buflen);
 845         result = 0;
 846 #endif /* !HAVE_POSIX_GETPWNAM_R */
 847         /* Try a bigger buffer if ERANGE was returned:
 848            https://bugs.freedesktop.org/show_bug.cgi?id=16727
 849         */
 850         if (result == ERANGE && buflen < 512 * 1024)
 851           {
 852             dbus_free (buf);
 853             buflen *= 2;
 854           }
 855         else
 856           {
 857             break;
 858           }
 859       }
 860
 861     if (result == 0 && g == &g_str)
 862       {
 863         b = fill_user_info_from_group (g, info, error);
 864         dbus_free (buf);
 865         return b;
 866       }
 867     else
 868       {
 869         dbus_set_error (error, _dbus_error_from_errno (errno),
 870                         "Group %s unknown or failed to look it up\n",
 871                         group_c_str ? group_c_str : "???");
 872         dbus_free (buf);
 873         return FALSE;
 874       }
 875   }
 876 #else /* ! HAVE_GETPWNAM_R */
 877   {
 878     /* I guess we're screwed on thread safety here */
 879     struct group *g;
 880
 881     g = getgrnam (group_c_str);
 882
 883     if (g != NULL)
 884       {
 885         return fill_user_info_from_group (g, info, error);
 886       }
 887     else
 888       {
 889         dbus_set_error (error, _dbus_error_from_errno (errno),
 890                         "Group %s unknown or failed to look it up\n",
 891                         group_c_str ? group_c_str : "???");
 892         return FALSE;
 893       }
 894   }
 895 #endif  /* ! HAVE_GETPWNAM_R */
 896 }
 897
 898 /**
 899  * Initializes the given DBusGroupInfo struct
 900  * with information about the given group name.
 901  *
 902  * @param info the group info struct
 903  * @param groupname name of group
 904  * @param error the error return
 905  * @returns #FALSE if error is set
 906  */
 907 dbus_bool_t
 908 _dbus_group_info_fill (DBusGroupInfo    *info,
 909                        const DBusString *groupname,
 910                        DBusError        *error)
 911 {
 912   return fill_group_info (info, DBUS_GID_UNSET,
 913                           groupname, error);
 914
 915 }
 916
 917 /**
 918  * Initializes the given DBusGroupInfo struct
 919  * with information about the given group ID.
 920  *
 921  * @param info the group info struct
 922  * @param gid group ID
 923  * @param error the error return
 924  * @returns #FALSE if error is set
 925  */
 926 dbus_bool_t
 927 _dbus_group_info_fill_gid (DBusGroupInfo *info,
 928                            dbus_gid_t     gid,
 929                            DBusError     *error)
 930 {
 931   return fill_group_info (info, gid, NULL, error);
 932 }
 933
 934 /**
 935  * Parse a UNIX user from the bus config file. On Windows, this should
 936  * simply always fail (just return #FALSE).
 937  *
 938  * @param username the username text
 939  * @param uid_p place to return the uid
 940  * @returns #TRUE on success
 941  */
 942 dbus_bool_t
 943 _dbus_parse_unix_user_from_config (const DBusString  *username,
 944                                    dbus_uid_t        *uid_p)
 945 {
 946   return _dbus_get_user_id (username, uid_p);
 947
 948 }
 949
 950 /**
 951  * Parse a UNIX group from the bus config file. On Windows, this should
 952  * simply always fail (just return #FALSE).
 953  *
 954  * @param groupname the groupname text
 955  * @param gid_p place to return the gid
 956  * @returns #TRUE on success
 957  */
 958 dbus_bool_t
 959 _dbus_parse_unix_group_from_config (const DBusString  *groupname,
 960                                     dbus_gid_t        *gid_p)
 961 {
 962   return _dbus_get_group_id (groupname, gid_p);
 963 }
 964
 965 /**
 966  * Gets all groups corresponding to the given UNIX user ID. On UNIX,
 967  * just calls _dbus_groups_from_uid(). On Windows, should always
 968  * fail since we don't know any UNIX groups.
 969  *
 970  * @param uid the UID
 971  * @param group_ids return location for array of group IDs
 972  * @param n_group_ids return location for length of returned array
 973  * @returns #TRUE if the UID existed and we got some credentials
 974  */
 975 dbus_bool_t
 976 _dbus_unix_groups_from_uid (dbus_uid_t            uid,
 977                             dbus_gid_t          **group_ids,
 978                             int                  *n_group_ids)
 979 {
 980   return _dbus_groups_from_uid (uid, group_ids, n_group_ids);
 981 }
 982
 983 /**
 984  * Checks to see if the UNIX user ID is at the console.
 985  * Should always fail on Windows (set the error to
 986  * #DBUS_ERROR_NOT_SUPPORTED).
 987  *
 988  * @param uid UID of person to check
 989  * @param error return location for errors
 990  * @returns #TRUE if the UID is the same as the console user and there are no errors
 991  */
 992 dbus_bool_t
 993 _dbus_unix_user_is_at_console (dbus_uid_t         uid,
 994                                DBusError         *error)
 995 {
 996   return _dbus_is_console_user (uid, error);
 997
 998 }
 999
1000 /**
1001  * Checks to see if the UNIX user ID matches the UID of
1002  * the process. Should always return #FALSE on Windows.
1003  *
1004  * @param uid the UNIX user ID
1005  * @returns #TRUE if this uid owns the process.
1006  */
1007 dbus_bool_t
1008 _dbus_unix_user_is_process_owner (dbus_uid_t uid)
1009 {
1010   return uid == _dbus_geteuid ();
1011 }
1012
1013 /**
1014  * Checks to see if the Windows user SID matches the owner of
1015  * the process. Should always return #FALSE on UNIX.
1016  *
1017  * @param windows_sid the Windows user SID
1018  * @returns #TRUE if this user owns the process.
1019  */
1020 dbus_bool_t
1021 _dbus_windows_user_is_process_owner (const char *windows_sid)
1022 {
1023   return FALSE;
1024 }
1025
1026 /** @} */ /* End of DBusInternalsUtils functions */
1027
1028 /**
1029  * @addtogroup DBusString
1030  *
1031  * @{
1032  */
1033 /**
1034  * Get the directory name from a complete filename
1035  * @param filename the filename
1036  * @param dirname string to append directory name to
1037  * @returns #FALSE if no memory
1038  */
1039 dbus_bool_t
1040 _dbus_string_get_dirname  (const DBusString *filename,
1041                            DBusString       *dirname)
1042 {
1043   int sep;
1044
1045   _dbus_assert (filename != dirname);
1046   _dbus_assert (filename != NULL);
1047   _dbus_assert (dirname != NULL);
1048
1049   /* Ignore any separators on the end */
1050   sep = _dbus_string_get_length (filename);
1051   if (sep == 0)
1052     return _dbus_string_append (dirname, "."); /* empty string passed in */
1053
1054   while (sep > 0 && _dbus_string_get_byte (filename, sep - 1) == '/')
1055     --sep;
1056
1057   _dbus_assert (sep >= 0);
1058
1059   if (sep == 0)
1060     return _dbus_string_append (dirname, "/");
1061
1062   /* Now find the previous separator */
1063   _dbus_string_find_byte_backward (filename, sep, '/', &sep);
1064   if (sep < 0)
1065     return _dbus_string_append (dirname, ".");
1066
1067   /* skip multiple separators */
1068   while (sep > 0 && _dbus_string_get_byte (filename, sep - 1) == '/')
1069     --sep;
1070
1071   _dbus_assert (sep >= 0);
1072
1073   if (sep == 0 &&
1074       _dbus_string_get_byte (filename, 0) == '/')
1075     return _dbus_string_append (dirname, "/");
1076   else
1077     return _dbus_string_copy_len (filename, 0, sep - 0,
1078                                   dirname, _dbus_string_get_length (dirname));
1079 }
1080 /** @} */ /* DBusString stuff */
1081
1082 static void
1083 string_squash_nonprintable (DBusString *str)
1084 {
1085   unsigned char *buf;
1086   int i, len;
1087
1088   buf = _dbus_string_get_data (str);
1089   len = _dbus_string_get_length (str);
1090
1091   for (i = 0; i < len; i++)
1092     {
1093       unsigned char c = (unsigned char) buf[i];
1094       if (c == '\0')
1095         buf[i] = ' ';
1096       else if (c < 0x20 || c > 127)
1097         buf[i] = '?';
1098     }
1099 }
1100
1101 /**
1102  * Get a printable string describing the command used to execute
1103  * the process with pid.  This string should only be used for
1104  * informative purposes such as logging; it may not be trusted.
1105  *
1106  * The command is guaranteed to be printable ASCII and no longer
1107  * than max_len.
1108  *
1109  * @param pid Process id
1110  * @param str Append command to this string
1111  * @param max_len Maximum length of returned command
1112  * @param error return location for errors
1113  * @returns #FALSE on error
1114  */
1115 dbus_bool_t
1116 _dbus_command_for_pid (unsigned long  pid,
1117                        DBusString    *str,
1118                        int            max_len,
1119                        DBusError     *error)
1120 {
1121   /* This is all Linux-specific for now */
1122   DBusString path;
1123   DBusString cmdline;
1124   int fd;
1125
1126   if (!_dbus_string_init (&path))
1127     {
1128       _DBUS_SET_OOM (error);
1129       return FALSE;
1130     }
1131
1132   if (!_dbus_string_init (&cmdline))
1133     {
1134       _DBUS_SET_OOM (error);
1135       _dbus_string_free (&path);
1136       return FALSE;
1137     }
1138
1139   if (!_dbus_string_append_printf (&path, "/proc/%ld/cmdline", pid))
1140     goto oom;
1141
1142   fd = open (_dbus_string_get_const_data (&path), O_RDONLY);
1143   if (fd < 0)
1144     {
1145       dbus_set_error (error,
1146                       _dbus_error_from_errno (errno),
1147                       "Failed to open \"%s\": %s",
1148                       _dbus_string_get_const_data (&path),
1149                       _dbus_strerror (errno));
1150       goto fail;
1151     }
1152
1153   if (!_dbus_read (fd, &cmdline, max_len))
1154     {
1155       dbus_set_error (error,
1156                       _dbus_error_from_errno (errno),
1157                       "Failed to read from \"%s\": %s",
1158                       _dbus_string_get_const_data (&path),
1159                       _dbus_strerror (errno));
1160       goto fail;
1161     }
1162
1163   if (!_dbus_close (fd, error))
1164     goto fail;
1165
1166   string_squash_nonprintable (&cmdline);
1167
1168   if (!_dbus_string_copy (&cmdline, 0, str, _dbus_string_get_length (str)))
1169     goto oom;
1170
1171   _dbus_string_free (&cmdline);
1172   _dbus_string_free (&path);
1173   return TRUE;
1174 oom:
1175   _DBUS_SET_OOM (error);
1176 fail:
1177   _dbus_string_free (&cmdline);
1178   _dbus_string_free (&path);
1179   return FALSE;
1180 }
1181
1182 /*
1183  * replaces the term DBUS_PREFIX in configure_time_path by the
1184  * current dbus installation directory. On unix this function is a noop
1185  *
1186  * @param configure_time_path
1187  * @return real path
1188  */
1189 const char *
1190 _dbus_replace_install_prefix (const char *configure_time_path)
1191 {
1192   return configure_time_path;
1193 }
1194
1195 #define DBUS_UNIX_STANDARD_SESSION_SERVICEDIR "/dbus-1/services"
1196 #define DBUS_UNIX_STANDARD_SYSTEM_SERVICEDIR "/dbus-1/system-services"
1197
1198 /**
1199  * Returns the standard directories for a session bus to look for service
1200  * activation files
1201  *
1202  * On UNIX this should be the standard xdg freedesktop.org data directories:
1203  *
1204  * XDG_DATA_HOME=${XDG_DATA_HOME-$HOME/.local/share}
1205  * XDG_DATA_DIRS=${XDG_DATA_DIRS-/usr/local/share:/usr/share}
1206  *
1207  * and
1208  *
1209  * DBUS_DATADIR
1210  *
1211  * @param dirs the directory list we are returning
1212  * @returns #FALSE on OOM
1213  */
1214
1215 dbus_bool_t
1216 _dbus_get_standard_session_servicedirs (DBusList **dirs)
1217 {
1218   const char *xdg_data_home;
1219   const char *xdg_data_dirs;
1220   DBusString servicedir_path;
1221
1222   if (!_dbus_string_init (&servicedir_path))
1223     return FALSE;
1224
1225   xdg_data_home = _dbus_getenv ("XDG_DATA_HOME");
1226   xdg_data_dirs = _dbus_getenv ("XDG_DATA_DIRS");
1227
1228   if (xdg_data_home != NULL)
1229     {
1230       if (!_dbus_string_append (&servicedir_path, xdg_data_home))
1231         goto oom;
1232     }
1233   else
1234     {
1235       const DBusString *homedir;
1236       DBusString local_share;
1237
1238       if (!_dbus_homedir_from_current_process (&homedir))
1239         goto oom;
1240
1241       if (!_dbus_string_append (&servicedir_path, _dbus_string_get_const_data (homedir)))
1242         goto oom;
1243
1244       _dbus_string_init_const (&local_share, "/.local/share");
1245       if (!_dbus_concat_dir_and_file (&servicedir_path, &local_share))
1246         goto oom;
1247     }
1248
1249   if (!_dbus_string_append (&servicedir_path, ":"))
1250     goto oom;
1251
1252   if (xdg_data_dirs != NULL)
1253     {
1254       if (!_dbus_string_append (&servicedir_path, xdg_data_dirs))
1255         goto oom;
1256
1257       if (!_dbus_string_append (&servicedir_path, ":"))
1258         goto oom;
1259     }
1260   else
1261     {
1262       if (!_dbus_string_append (&servicedir_path, "/usr/local/share:/usr/share:"))
1263         goto oom;
1264     }
1265
1266   /*
1267    * add configured datadir to defaults
1268    * this may be the same as an xdg dir
1269    * however the config parser should take
1270    * care of duplicates
1271    */
1272   if (!_dbus_string_append (&servicedir_path, DBUS_DATADIR))
1273     goto oom;
1274
1275   if (!_dbus_split_paths_and_append (&servicedir_path,
1276                                      DBUS_UNIX_STANDARD_SESSION_SERVICEDIR,
1277                                      dirs))
1278     goto oom;
1279
1280   _dbus_string_free (&servicedir_path);
1281   return TRUE;
1282
1283  oom:
1284   _dbus_string_free (&servicedir_path);
1285   return FALSE;
1286 }
1287
1288
1289 /**
1290  * Returns the standard directories for a system bus to look for service
1291  * activation files
1292  *
1293  * On UNIX this should be the standard xdg freedesktop.org data directories:
1294  *
1295  * XDG_DATA_DIRS=${XDG_DATA_DIRS-/usr/local/share:/usr/share}
1296  *
1297  * and
1298  *
1299  * DBUS_DATADIR
1300  *
1301  * On Windows there is no system bus and this function can return nothing.
1302  *
1303  * @param dirs the directory list we are returning
1304  * @returns #FALSE on OOM
1305  */
1306
1307 dbus_bool_t
1308 _dbus_get_standard_system_servicedirs (DBusList **dirs)
1309 {
1310   /*
1311    * DBUS_DATADIR may be the same as one of the standard directories. However,
1312    * the config parser should take care of the duplicates.
1313    *
1314    * Also, append /lib as counterpart of /usr/share on the root
1315    * directory (the root directory does not know /share), in order to
1316    * facilitate early boot system bus activation where /usr might not
1317    * be available.
1318    */
1319   static const char standard_search_path[] =
1320     "/usr/local/share:"
1321     "/usr/share:"
1322     DBUS_DATADIR ":"
1323     "/lib";
1324   DBusString servicedir_path;
1325
1326   _dbus_string_init_const (&servicedir_path, standard_search_path);
1327
1328   return _dbus_split_paths_and_append (&servicedir_path,
1329                                        DBUS_UNIX_STANDARD_SYSTEM_SERVICEDIR,
1330                                        dirs);
1331 }
1332
1333 /**
1334  * Append the absolute path of the system.conf file
1335  * (there is no system bus on Windows so this can just
1336  * return FALSE and print a warning or something)
1337  *
1338  * @param str the string to append to
1339  * @returns #FALSE if no memory
1340  */
1341 dbus_bool_t
1342 _dbus_append_system_config_file (DBusString *str)
1343 {
1344   return _dbus_string_append (str, DBUS_SYSTEM_CONFIG_FILE);
1345 }
1346
1347 /**
1348  * Append the absolute path of the session.conf file.
1349  *
1350  * @param str the string to append to
1351  * @returns #FALSE if no memory
1352  */
1353 dbus_bool_t
1354 _dbus_append_session_config_file (DBusString *str)
1355 {
1356   return _dbus_string_append (str, DBUS_SESSION_CONFIG_FILE);
1357 }