scripts/named-conf

   1 #!/usr/bin/perl -w
   2
   3 use strict;
   4 use IO::File;
   5 use Data::Dumper;
   6
   7 use vars qw($quis $mode
   8             $etcfile $where
   9             $debug $needglue $localonly $verbosity);
  10
  11 $quis= $0; $quis =~ s,.*/,,;
  12
  13 $mode= '';
  14 $etcfile= "/etc/bind/chiark-conf-gen.zones";
  15 $where= '<built-in>';
  16 $debug= 0;
  17 $needglue= 2;
  18 $localonly= 0;
  19 $verbosity= 1;
  20
  21 use vars qw($dig_owner $dig_type $dig_rdata);
  22
  23 while (@ARGV && $ARGV[0] =~ m/^\-/) {
  24     $_= shift @ARGV;
  25     if (s/^\-\-//) {
  26         last if m/^$/;
  27         if (m/^(yes|no|force)$/) { m/^./; $mode= $&; }
  28         elsif (m/^config$/) { $etcfile= loarg(); $where= '--config option'; }
  29         elsif (m/^glueless$/) { $needglue--; }
  30         elsif (m/^localonly$/) { $localonly=1; }
  31         elsif (m/^quiet$/) { $verbosity=0; }
  32         elsif (m/^verbose$/) { $verbosity=2; }
  33         else { usageerr("unknown option --$_"); }
  34     } else {
  35         s/^\-//;
  36         last if m/^$/;
  37         while (m/^./) {
  38             if (s/^[ynf]//) { $mode=$&; }
  39             elsif (s/^C//) { $etcfile= soarg(); $where= '-C option'; }
  40             elsif (s/^D//) { $debug++; }
  41             elsif (s/^g//) { $needglue--; }
  42             elsif (s/^l//) { $localonly=1; }
  43             elsif (s/^q//) { $verbosity=0; }
  44             elsif (s/^v//) { $verbosity=2; }
  45             else { usageerr("unknown option -$&"); }
  46         }
  47     }
  48 }
  49
  50 sub loarg() { usageerr("missing option value") if !@ARGV; return shift @ARGV; }
  51 sub soarg() { my ($rv); $rv=$_; $_=''; return length $rv ? $rv : loarg(); }
  52
  53 usageerr("-g may be specified at most twice") if $needglue<0;
  54 usageerr("-D may be specified at most twice") if $debug>2;
  55 usageerr("must specify either -f|-y|-n or zones (and not both)")
  56     if !!$mode == !!@ARGV;
  57
  58 sub usageerr ($) {
  59     die
  60 "$_[0]
  61 usage: named-conf-regen [-rvq] -f|-y|-n|<zone>...\n".
  62 "operation modes:\n".
  63 " -f --force   install without checking\n".
  64 " -y --yes     check and install\n".
  65 " -n --no      check only\n".
  66 "additional options:\n".
  67 " -q --quiet   no output for OK zones\n".
  68 " -v --verbose extra verbose\n";
  69 }
  70
  71 cfg_fail("config filename $etcfile should have been absolute path of a file")
  72     unless $etcfile =~ m,^/, && $etcfile !~ m,/$,;
  73
  74 use vars qw($default_dir);
  75 $default_dir= $etcfile;
  76 $default_dir =~ s,/[^/]+$,,;
  77
  78 use vars qw($slave_dir $slave_prefix $slave_suffix);
  79 $slave_dir= 'slave';
  80 $slave_prefix= '';
  81 $slave_suffix= '';
  82
  83 use vars qw(@self_ns @self_soa);
  84 @self_ns= @self_soa= ();
  85
  86 use vars qw(%zone_cfg @zone_cfg_list);
  87 %zone_cfg= ();
  88 @zone_cfg_list= ();
  89
  90 use vars qw($output $default_output %output_contents);
  91 $output= '';
  92 $default_output= '';
  93 %output_contents= ();
  94
  95 use vars qw($check $install);
  96 $check= $mode !~ m/^f/;
  97 $install= $mode =~ m/^[yf]/;
  98
  99 read_config($etcfile);
 100 debug_dump('@zone_cfg_list %zone_cfg');
 101 process_zones($mode ? @zone_cfg_list : @ARGV);
 102 debug_dump('%output_contents');
 103
 104 exit 0;
 105
 106 #-------------------- configuration reading
 107
 108 sub cfg_fail ($) { die "$quis: $where:\n $_[0]\n"; }
 109
 110 sub read_config ($) {
 111     my ($if) = @_;
 112     my ($fh,$z,@self, $dir,$prefix,$suffix,$lprefix,$lsuffix);
 113     local ($_);
 114
 115     $fh= new IO::File $if,'r' or cfg_fail("open $if:\n $!");
 116     for (;;) {
 117         if (!defined($_= <$fh>)) {
 118             cfg_fail("read config file $if:\n $!") if $fh->error();
 119             last;
 120         }
 121         $where= "$if:$.";
 122         s/^\s+//; chomp; s/\s+$//;
 123         next if m/^\#/;
 124         last if m/^end$/;
 125         next unless m/\S/;
 126         if (m/^self(\-ns|\-soa|)\s+(\S.*\S)/) {
 127             @self= split /\s+/, $2;
 128             @self_ns= @self if $1 ne '-soa';
 129             @self_soa= @self if $1 ne '-ns';
 130         } elsif (m/^primary\-dir\s+(\S+)((?:\s+(\S+))?:\s+(\S+))?$/) {
 131             ($dir, $prefix, $suffix) = (qualify($1),$2,$3);
 132             $suffix= '_db' if !defined $suffix;
 133             $prefix= '' if !defined $prefix;
 134             opendir D, $dir or cfg_fail("open primary-dir $dir:\n $!");
 135             $lprefix= length $prefix; $lsuffix= length $suffix;
 136             while (defined($_= readdir D)) {
 137                 next if m/^\./ && !$lprefix;
 138                 next unless length > $lprefix+$lsuffix;
 139                 next unless substr($_,0,$lprefix) eq $prefix;
 140                 next unless substr($_,length($_)-$lsuffix) eq $suffix;
 141                 $z= substr($_,$lprefix,length($_)-($lprefix+$lsuffix));
 142                 zone_conf($z,'primary',"$dir/$_");
 143             }
 144             closedir D or cfg_fail("close primary-dir $dir:\n $!");
 145         } elsif (m/^primary\s+(\S+)\s+(\S+)$/) {
 146             zone_conf($1,'primary',qualify($2));
 147         } elsif (m/^secondary\s+(\S+)\s+([0-9.\t]+)$/) {
 148             zone_conf($1,'secondary','',$2);
 149         } elsif (m/^stealth\s+(\S+)\s+([0-9. \t]+)$/) {
 150             zone_conf($1,'stealth','',split /\s+/, $2);
 151         } elsif (m/^slave\-dir\s+(\S+)((?:\s+(\S+))?:\s+(\S+))?$/) {
 152             ($slave_dir, $slave_prefix, $slave_suffix) = (qualify($1),$2,$3);
 153         } elsif (m/^output\s+bind8\+(\S+)$/) {
 154             cfg_fail("default output may not apply to only some zones")
 155                 if @zone_cfg_list && length $default_output;
 156             set_output(qualify($1));
 157         } elsif (m/^include\s+(\S+)$/) {
 158             read_config($1);
 159         } else {
 160             cfg_fail("unknown configuration directive".
 161                      " or incorrect syntax or arguments");
 162         }
 163     }
 164     $fh->close or cfg_fail("close config file $if:\n $!");
 165 }
 166
 167 sub qualify ($) {
 168     my ($i) = @_;
 169     $i= "$default_dir/$i" unless $i =~ m,^/,;
 170     return $i;
 171 }
 172
 173 sub zone_conf ($$@) {
 174     my ($zone,$style,$file,@servers) = @_;
 175     $file= qualify("$slave_dir/$slave_prefix".$zone.$slave_suffix)
 176         unless length $file;
 177     if (!length $output) {
 178         $default_output= qualify('chiark-conf-gen.bind8')
 179             unless length $default_output;
 180         set_output($default_output);
 181     }
 182     cfg_fail("redefined zone $zone") if exists $zone_cfg{$zone};
 183     $zone_cfg{$zone}{'file'}= $file;
 184     $zone_cfg{$zone}{'style'}= $style;
 185     $zone_cfg{$zone}{'servers'}= [ @servers ];
 186     $zone_cfg{$zone}{'self_soa'}= [ @self_soa ];
 187     $zone_cfg{$zone}{'self_ns'}= [ @self_ns ];
 188     $zone_cfg{$zone}{'output'}= $output;
 189     push @zone_cfg_list, $zone;
 190 }
 191
 192 sub set_output($) {
 193     my ($newout) = @_;
 194     $output= $newout;
 195     $output_contents{$output}= '';
 196 }
 197
 198
 199 #-------------------- checking
 200
 201 use vars qw($zone $cfg $warnings);
 202 $warnings= 0;
 203
 204 sub progress ($) {
 205     return if !$verbosity;
 206     print "$_[0]\n";
 207 }
 208
 209 sub verbose ($) {
 210     return if $verbosity<2;
 211     print "    $_[0]\n";
 212 }
 213
 214 sub process_zones (@) {
 215     my (@zones) = @_;
 216     local ($zone,$cfg);
 217
 218     foreach $zone (@zones) {
 219         $cfg= $zone_cfg{$zone} || {
 220             'style' => 'foreign',
 221             'servers' => [ ],
 222             };
 223         progress(sprintf "%-40s %s", $zone, $$cfg{'style'});
 224         if ($check) {
 225             eval {
 226                 if ($localonly && $cfg->{'style'} eq 'foreign') {
 227                     zone_warning("foreign zone specified with -l");
 228                 } elsif ($localonly && $cfg->{'style'} ne 'primary') {
 229                     zone_check_local();
 230                 } else {
 231                     zone_check_full();
 232                 }
 233             };
 234             zone_warning("checks failed: $@") if length $@;
 235         }
 236         zone_output() if $install;
 237     }
 238     print STDERR "$quis: $warnings warnings\n" or die $!
 239         if $warnings;
 240 }
 241
 242 sub zone_warning ($) {
 243     my ($w) = @_;
 244     $w =~ s/\n$//;
 245     $w =~ s,\n, // ,g;
 246     print STDERR "$zone: warning: $w\n" or die $!;
 247     $warnings++;
 248 }
 249
 250 sub zone_warnmore ($) {
 251     print STDERR " $_[0]\n" or die $!;
 252 }
 253
 254 use vars qw(%delgs); # $delgs{$nameserver_list} = [ $whosaidandwhy ]
 255 use vars qw(%auths); # $auths{$nameserver_list} = [ $whosaidandwhy ]
 256 use vars qw(%glue);  # $glue{$name}{$addr_list} = [ $whosaidandwhy ]
 257 use vars qw(%soas);  # $soa{"$origin $serial"} = [ $whosaidandwhy ]
 258 use vars qw(%addr_is_ok %gluelesswarned);
 259 use vars qw(@to_check); # ($addr,$whyask,$is_auth,$glueless_ok, ...)
 260 use vars qw(@to_check_soa); # ($addr,$whyask, ...)
 261
 262 sub zone_check_full () {
 263     zone_reset();
 264     zone_investigate();
 265     zone_consistency();
 266     zone_servers_ok();
 267 }
 268
 269 sub zone_reset() {
 270     %delgs= %auths= %glue= %soas= %gluelesswarned= %addr_is_ok= ();
 271     @to_check= @to_check_soa= ();
 272 }
 273
 274 sub zone_investigate() {
 275     my ($super_zone, @super_nsnames,
 276         $super_ns, @super_ns_addrs, $s, $wa, $is_auth,
 277         %nsrrset_checked, %soa_checked, $addr, $glueless_ok, $rcode);
 278
 279     $super_zone= $zone;
 280     for (;;) {
 281         debug_trace("zone $zone superzone $super_zone");
 282         $super_zone =~ s/^[^.]+\.// or die "no superzone ? ($super_zone)\n";
 283         ($rcode,@super_nsnames)= lookup($super_zone,'ns-','06');
 284         last if !$rcode;
 285     }
 286     for $super_ns (@super_nsnames) {
 287         $super_ns= lc $super_ns;
 288         ($rcode,@super_ns_addrs)= lookup($super_ns,'a','0');
 289         foreach $addr (@super_ns_addrs) {
 290             push @to_check,
 291                  $addr,
 292                  "$super_ns, server for $super_zone",
 293                  0, 0;
 294         }
 295     }
 296     for (;;) {
 297         # We do these in order so that we always do NS RRset checks on
 298         # nameservers that came from other NS RRsets first; otherwise
 299         # we might set nsrrset_checked due to a glueless_ok check,
 300         # and then not check for gluefulness later.
 301         debug_dump('@to_check @to_check_soa');
 302         if (($addr,$wa,$is_auth,$glueless_ok,@to_check) = @to_check) {
 303             push @to_check_soa, $addr, $wa if $is_auth;
 304             next if $nsrrset_checked{$addr}++;
 305             zone_check_nsrrset($addr, "[$addr] $wa",
 306                                $is_auth, $glueless_ok);
 307         } elsif (($addr,$wa,@to_check_soa) = @to_check_soa) {
 308             next if $soa_checked{$addr}++;
 309             zone_check_soa($addr,"[$addr] $wa");
 310         } else {
 311             last;
 312         }
 313     }
 314 }
 315
 316 sub zone_check_nsrrset ($$$$) {
 317     my ($uaddr,$ww, $is_auth, $glueless_ok) = @_;
 318     my (@s, $s, %s2g, @glue, $glue, $delgs_or_auths);
 319     verbose("checking delegation by $ww");
 320     dig(sub {
 321         if ($dig_type eq 'ns' && $dig_owner eq $zone) {
 322             $s2g{lc $dig_rdata} = [ ];
 323         } elsif ($dig_type eq 'a' && exists $s2g{$dig_owner}) {
 324             push @to_check,
 325                  $dig_rdata,
 326                  "$dig_owner, in glue from $ww",
 327                  1, 0;
 328             $addr_is_ok{$dig_rdata}= "$dig_owner (NS [$uaddr])"
 329                 if $cfg->{'style'} eq 'stealth';
 330             push @{ $s2g{$dig_owner} }, $dig_rdata;
 331         }
 332     },
 333              $zone,'ns',$uaddr);
 334     if (!%s2g) { zone_warning("unable to find NS RRset at $ww"); return; }
 335     elsif (keys %s2g == 1) { zone_warning("only one nameserver at $ww"); }
 336     @s= sort keys %s2g;
 337     foreach $s (@s) {
 338         @glue= @{ $s2g{$s} };
 339         if (!@glue) {
 340             zone_warning("glueless NS $s,".
 341                          ($needglue<=1 ? " (eg)" : "").
 342                          " from $ww")
 343                 unless $glueless_ok || !$needglue ||
 344                        ($needglue<=1 && $gluelesswarned{$s}++);
 345             next;
 346         }
 347         $glue= join ' ', sort @glue;
 348         push @{ $glue{$s}{$glue} }, $ww;
 349     }
 350     $s= join ' ', @s;
 351     $delgs_or_auths= $is_auth ? \%auths : \%delgs;
 352     push @{ $delgs_or_auths->{$s} }, $ww;
 353 }
 354
 355 sub zone_check_soa ($$) {
 356     my ($uaddr,$ww) = @_;
 357     my ($lame,$origin,$got,$rcode,@soa_addrs,$soa_addr);
 358     verbose("checking service at $ww");
 359     $lame= 'dead or lame';
 360     dig(sub {
 361         if ($dig_type eq 'flags:') {
 362             $lame= $dig_rdata =~ m/ aa / ? '' : 'lame';
 363         } elsif ($dig_type eq 'soa' && $dig_owner eq $zone && !$lame) {
 364             die "several SOAs ? $ww" if defined $origin;
 365             $got= $dig_rdata;
 366             $got =~ m/^(\S+) \d+/ or die "$got ?";
 367             $origin= $1;
 368         }
 369     },
 370              $zone,'soa',$uaddr);
 371     $lame= 'broken' if !$lame && !defined $origin;
 372     if ($lame) { zone_warning("$lame server $ww"); return; }
 373     push @{ $soas{$got} }, $ww;
 374     ($rcode,@soa_addrs)= lookup($origin,'a','0');
 375     foreach $soa_addr (@soa_addrs) {
 376         $addr_is_ok{$soa_addr}= "$origin (SOA [$uaddr])";
 377         push @to_check,
 378              $soa_addr,
 379              "$origin, SOA ORIGIN from $ww";
 380     }
 381 }
 382
 383 sub zone_consistency() {
 384     my ($d, $org_ser, $origin, $a, $h);
 385     zone_consistency_set('delegations',\%delgs);
 386     foreach $d (keys %delgs) { delete $auths{$d}; }
 387     zone_consistency_set('zone nameserver rrset',\%auths);
 388     foreach $h (keys %glue) {
 389         zone_consistency_set("glue for $h", $glue{$h});
 390     }
 391     zone_consistency_set("SOA ORIGIN and SERIAL",\%soas);
 392     if ($cfg->{'style'} eq 'primary') {
 393         foreach $org_ser (keys %soas) {
 394             $org_ser =~ m/^(\S+) \d+$/ or die "$org_ser ?";
 395             $origin= $1;
 396             next if grep { $_ eq $origin } @self_soa;
 397             zone_warning("our name(s) @self_soa not in SOA ORIGIN $origin,".
 398                          " eg from ".((values %{ $soas{$org_ser} })[1]));
 399         }
 400     }
 401 }
 402
 403 sub zone_servers_ok () {
 404     my ($showok);
 405     if (%addr_is_ok) {
 406         $showok= 0;
 407         foreach $a (@{ $cfg->{'servers'} }) {
 408             next if exists $addr_is_ok{$a};
 409             zone_warning("we slave from $a"); $showok=1;
 410         }
 411         if ($showok) {
 412             foreach $a (keys %addr_is_ok) {
 413                 zone_warnmore("permitted master [$a] $addr_is_ok{$a}");
 414             }
 415         }
 416     }
 417 }
 418
 419 sub zone_consistency_set ($%) {
 420     my ($msg,$set) = @_;
 421     my ($d,$o);
 422     if (keys(%$set) > 1) {
 423         zone_warning("inconsistent $msg:");
 424         foreach $d (keys %$set) {
 425             foreach $o (@{ $set->{$d} }) { zone_warnmore(" $d from $o"); }
 426         }
 427     }
 428 }
 429
 430 sub zone_check_local () {
 431     zone_reset();
 432     zone_servers_simplefind();
 433     zone_servers_ok();
 434 }
 435
 436 sub zone_servers_simplefind () {
 437     my ($rcode,@nsnames,$ns,@soas,$origin);
 438     if ($cfg->{'style'} eq 'stealth') {
 439         ($rcode,@nsnames)= lookup($zone,'ns-','0');
 440         foreach $ns (@nsnames) { zone_server_simple($ns,'NS'); }
 441     }
 442     ($rcode,@soas)= lookup($zone,'soa','0');
 443     die "multiple SOA RRs in set!  @soas ?" if @soas!=1;
 444     $soas[0] =~ m/^(\S+)\s/ or die "SOA ? $_";
 445     zone_server_simple(domain_canon($1),'SOA');
 446 }
 447
 448 sub zone_server_simple ($$) {
 449     my ($name,$why) = @_;
 450     my ($rcode,@addrs,$addr);
 451     ($rcode,@addrs)= lookup($name,'a','0');
 452     foreach $addr (@addrs) { $addr_is_ok{$addr}= "$name ($why)"; }
 453 }
 454
 455 #-------------------- outputting
 456
 457 sub zone_output () {
 458     $output_contents{$$cfg{'output'}}.=
 459         sprintf(<<'END',
 460 zone "%s" {
 461     type %s;
 462     file "%s";
 463 };
 464 END
 465                 $zone,
 466                 $$cfg{'style'} eq 'primary' ? 'master' : 'slave',
 467                 $$cfg{'file'});
 468 }
 469
 470
 471 #-------------------- general utilities
 472
 473 sub debug_dump ($) {
 474     my ($vn);
 475     return unless $debug>1;
 476     local $Data::Dumper::Terse=1;
 477     foreach $vn (split /\s+/, $_[0]) {
 478         print "$vn := ", eval "Dumper(\\$vn)";
 479     }
 480 }
 481
 482 sub debug_trace ($) {
 483     return unless $debug;
 484     print "D $_[0]\n";
 485 }
 486
 487 sub lookup ($$$) {
 488     my ($domain,$type,$okrcodes) = @_;
 489     my ($c,$h,@result);
 490     debug_trace("lookup ==> (->$okrcodes) $domain $type");
 491     $h= new IO::Handle;
 492
 493     defined($c= open $h, "-|") or die "$quis: fork adnshost:\n $!\n";
 494     if (!$c) {
 495         exec 'adnshost','-Fi','+Do','+Dt','+Dc','-Cf',"-t$type",
 496              '-',"$domain.";
 497         die "$quis: exec adnshost:\n $!\n";
 498     }
 499     @result= $h->getlines();
 500     $h->error and die "$quis: read from adnshost:\n $!\n";
 501     chomp @result;
 502     $!=0; $h->close;
 503     die "$quis: lookup -t$type $domain $okrcodes failed $? $!\n"
 504         if $! or $?>6 or index($okrcodes,$?)<0;
 505     debug_trace("lookup <== $? @result");
 506     return ($?,@result);
 507 }
 508
 509
 510 sub dig (&$$$) {
 511     my ($eachrr, $qowner,$qtype,$qaddr) = @_;
 512     # also pseudo-rr with type `flags:'
 513     my ($h,$inmid,$irdata,$c);
 514     local ($_);
 515
 516     debug_trace("dig ==> \@$qaddr $qowner $qtype");
 517
 518     $h= new IO::Handle;
 519     defined($c= open $h, "-|") or die "$quis: fork dig:\n $!\n";
 520     if (!$c) {
 521         open STDERR, ">&STDOUT" or die $!;
 522         exec ('dig',
 523               '+nodef','+nosea','+nodebug','+norecurse',
 524               "\@$qaddr",'-t',$qtype,$qowner);
 525         die "$quis: exec dig:\n $!\n";
 526     }
 527     $inmid='';
 528     for (;;) {
 529         if (!defined($_= $h->getline())) {
 530             $h->error() and die "$quis: read from dig:\n $!\n";
 531             last;
 532         }
 533         chomp;
 534         if (length $inmid) {
 535             s/^\s+/ / or die "$inmid // $_ ?";
 536             s/\;.*$//;
 537             $_= $inmid.$_;
 538             $inmid='';
 539             s/$/ \(/ unless s/\s*\)\s*$//;
 540         }
 541         if (s/\s*\(\s*$//) { $inmid= $_; next; }
 542         if (m/^\;\; flags\:( [-0-9a-z ]+)\;/) {
 543             $dig_owner=''; $dig_type='flags:'; $dig_rdata= "$1 ";
 544             debug_trace("dig  f: $dig_rdata");
 545             &$eachrr;
 546         } elsif (m/^\;/) {
 547         } elsif (!m/\S/) {
 548         } elsif (m/^([-.0-9a-z]+)\s+\d\w+\s+in\s+([a-z]+)\s+(\S.*)/i) {
 549             $dig_owner=domain_canon($1); $dig_type=lc $2; $irdata=$3;
 550             if ($dig_type eq 'a') {
 551                 $irdata =~ m/^[.0-9]+$/ or die "$irdata ?";
 552                 $dig_rdata= $&;
 553             } elsif ($dig_type eq 'ns') {
 554                 $irdata =~ m/^[-.0-9a-z]+$/i or die "bad nameserver $irdata ?";
 555                 $dig_rdata= domain_canon($irdata);
 556             } elsif ($dig_type eq 'soa') {
 557                 $irdata =~ m/^([-.0-9a-z]+)\s+.*\s+(\d+)(?:\s+\d\w+){4}$/i
 558                     or die "bad SOA $irdata ?";
 559                 $dig_rdata= domain_canon($1).' '.$2;
 560             } else {
 561                 debug_trace("ignoring uknown RR type $dig_type");
 562                 next;
 563             }
 564             debug_trace("dig  $dig_owner $dig_type $dig_rdata");
 565             &$eachrr;
 566         } else {
 567             debug_trace("ignoring unknown dig output $_");
 568         }
 569     }
 570     $h->close;
 571     debug_trace("dig <== gave $?");
 572 }
 573
 574 sub domain_canon ($) {
 575     local ($_) = @_;
 576     s/(.)\.$/$1/;
 577     die "domain $_ ?" unless m/^[0-9a-z]/i;
 578     return lc $_;
 579 }
 580
 581 __DATA__
 582
 583
 584
 585
 586 sub lookup1 ($$) {
 587     my ($type,$domain) = @_;
 588     my (@result)= lookup($type,$domain);
 589     @result==1 or die "$quis: lookup -t$type $domain gave more than one RR\n";
 590     return $result[0];
 591 }
 592
 593 sub check () {
 594     return unless $check;
 595     eval {
 596         $soa= lookup1('soa',$zone);
 597         $soa_origin=$soa; $soa_origin =~ s/ .*//;
 598         $soa_origin_addr= lookup1('a',$soa_origin);
 599
 600         @zone_ns= lookup('ns-',$zone);
 601
 602         @ok_sources= ($soa_origin_addr);
 603         $ok_sources_descr= "SOA ORIGIN $soa_origin [$soa_origin_addr]";
 604
 605         if ($style eq 'unoff' || $style eq 'backup') {
 606             for $zone_ns (@zone_ns) {
 607                 @zone_ns_addrs= lookup('a',$zone_ns);
 608                 push @ok_sources, @zone_ns_addrs;
 609                 $ok_sources_descr.= ", NS $zone_ns [@zone_ns_addrs]";
 610             }
 611         }
 612
 613         for $server (@servers) {
 614             grep { $server eq $_ } @ok_sources
 615                 or warn "secondarying from $server which is not ".
 616                         "$ok_sources_desc\n";
 617         }
 618
 619         if ($style eq 'secondary') {
 620             grep { $zone_ns=$_, grep { $myname eq $_ } @mynames } @zone_n
 621                 or warn "supposedly published secondary but we ".
 622                         "(@mynames) are not published ($@zone_ns)\n";
 623         }
 624     }
 625     check_after_eval();
 626
 627
 628
 629 #       $superzone= $zone; $superzone =~ s/^[^\.]+\.//;
 630 #       @super_ns= lookup('ns-',$zone);
 631     }
 632
 633     eval {
 634
 635         for $super_ns (@super_ns) {
 636             @deleg_ns= ();
 637             open DIG, "dig @$super_ns. -t ns +norecurse $zone."
 638                 or die "$quis: fork for dig:\n $!\n";
 639             while (<DIG>) {
 640
 641
 642             split /\n/, lookup("
 643
 644                 case "$style" in
 645                 secondary|backup)
 646                         if [ $meadvert = 0 ]
 647                         then
 648                                 warning "$myname unlisted NS $nsnames"
 649                         fi
 650                         ;;
 651                 unoff)
 652                         if $meadvert = 0
 653                         then
 654                                 warning "$myname advertised NS $nsnames"
 655                         fi
 656                         ;;
 657                 esac
 658
 659                 addrs=''
 660                 for ns in $names
 661                 do
 662                         set -e; a="`host -t a \"$ns\".`"; set +e
 663                         taddrs="`echo \" $a\" | expand | sed -n '
 664                                  1s/^ //
 665                                 s/^[^ ][^ ]*  *A  *\([0-9][.0-9]*\)/\1/p
 666                         '`"
 667                         equlines "A $ns" "$a" "$taddrs"
 668                         addrs="$addrs $taddrs"
 669                 done
 670         fi
 671
 672         cat <<END
 673 zone "$zone" {
 674         type slave;
 675         file "$file";
 676         masters {
 677 END
 678         for server in $servers
 679         do
 680                 echo "          $server;"
 681                 if $check
 682                 then
 683                         notfound=1
 684                         for addr in $addrs
 685                         do
 686                                 if [ "x$addr" = "x$server" ]
 687                                 then
 688                                         notfound=0
 689                                 fi
 690                         done
 691                         if $notfound
 692                         then
 693  warning "server $server? but $rectype $names" $addrs
 694                         fi
 695                 fi
 696         done
 697         cat <<END
 698         };
 699 };
 700 END
 701         hostfirstwarn=1
 702         if $hostdelg
 703         then
 704                 checkhostout -C
 705         fi
 706         if $hostzone
 707         then
 708                 checkhostout -val localhost
 709         fi
 710 done
 711 endfile
 712
 713
 714 chdir "$base/primary" or die "$quis: chdir $base/primary:\n $!";
 715 beginfile('primary.zones');
 716
 717 for $f (<*_db>) {
 718     $zone= $f; $zone =~ s/_db$//;
 719
 720
 721 for f in $zones
 722 do
 723         zone="`echo $f | sed -e 's/_db$//'`"
 724 END
 725 done
 726 endfile
 727
 728
 729
 730 sub beginfile ($) {
 731     $currentfile= $_[0];
 732     $currentfile_opened= $install ? "$conf/$currentfile.new" : "/dev/null";
 733     open CFF, "> $toopen" or die "$quis: begin $currentfile_opened:\n $!\n";
 734 }
 735
 736 endfile () {
 737     close CFF or die "$quis: close $currentfile_opened:\n $!\n";
 738     push @files, $currentfile;
 739 }
 740
 741 sub installfiles () {
 742     return unless $install;
 743     chdir $conf or die "$quis: chdir $conf:\n $!\n";
 744     for $f (@files) {
 745         rename "$f.new", $f or die "$quis: install new $f:\n $!\n";
 746     }
 747 }
 748
 749 warning () {
 750         echo >&2 "$zone $style: $*"
 751         warnings=$[$warnings+1]
 752 }
 753
 754 equlines () {
 755         if [ "x`echo \" $2\" | wc -l`" != "x`echo \" $3\" | wc -l`" ]
 756         then
 757                 warning "$1 >$2|$3<"
 758         fi
 759 }
 760
 761 checkhostout () {
 762         set +e
 763         hostout="`host $1 \"$zone\" 2>&1 >/dev/null $2 | egrep -v \
 764 '^ \!\!\! .* SOA primary .* is not advertised via NS$'`"
 765         set -e
 766         if [ "x$hostout" = x ]; then return; fi
 767         if $hostfirstwarn
 768         then
 769                 warning "warnings from host:"
 770                 hostfirstwarn=0
 771         fi
 772         echo >&2 "$hostout"
 773 }
 774
 775 progress () {
 776         if $progress
 777         then
 778                 echo -n "$zone $style                    " >&2
 779                 echo -ne '\r' >&2
 780         fi
 781 }
 782
 783 myname=''
 784
 785 if [ $warnings != 0 ]
 786 then
 787         echo >&2 "$warnings warnings                                        "
 788 fi
 789
 790 installfiles