scripts/named-conf

   1 #!/usr/bin/perl -w
   2
   3 use strict;
   4 use IO::File;
   5 use Data::Dumper;
   6
   7 use vars qw($etcfile $where);
   8 $etcfile= "/etc/bind/chiark-conf-gen.zones";
   9 $where= '<built-in>';
  10
  11 use vars qw($mode $verbosity $debug);
  12 $mode= '';
  13 $verbosity= 1;
  14 $debug= 0;
  15
  16 while (@ARGV && $ARGV[0] =~ m/^\-/) {
  17     $_= shift @ARGV;
  18     if (s/^\-\-//) {
  19         last if m/^$/;
  20         if (m/^quiet$/) { $verbosity=0; }
  21         elsif (m/^verbose$/) { $verbosity=2; }
  22         elsif (m/^(yes|no|force)$/) { m/^./; $mode= $&; }
  23         elsif (m/^config$/) { $etcfile= loarg(); $where= '--config option'; }
  24         else { usageerr("unknown option --$_"); }
  25     } else {
  26         s/^\-//;
  27         last if m/^$/;
  28         while (m/^./) {
  29             if (s/^[ynf]//) { $mode=$&; }
  30             elsif (s/^v//) { $verbosity=2; }
  31             elsif (s/^q//) { $verbosity=0; }
  32             elsif (s/^D//) { $debug=1; }
  33             elsif (s/^C//) { $etcfile= soarg(); $where= '-C option'; }
  34             else { usageerr("unknown option -$&"); }
  35         }
  36     }
  37 }
  38
  39 sub loarg() { usageerr("missing option value") if !@ARGV; return shift @ARGV; }
  40 sub soarg() { my ($rv); $rv=$_; $_=''; return length $rv ? $rv : loarg(); }
  41
  42 usageerr("must specify either -f|-y|-n or zones (and not both)")
  43     if !!$mode == !!@ARGV;
  44
  45 sub usageerr ($) {
  46     die
  47 "$_[0]
  48 usage: named-conf-regen [-rvq] -f|-y|-n|<zone>...\n".
  49 "operation modes:\n".
  50 " -f --force   install without checking\n".
  51 " -y --yes     check and install\n".
  52 " -n --no      check only\n".
  53 "additional options:\n".
  54 " -q --quiet   no output for OK zones\n".
  55 " -v --verbose extra verbose\n";
  56 }
  57
  58 cfg_fail("config filename $etcfile should have been absolute path of a file")
  59     unless $etcfile =~ m,^/, && $etcfile !~ m,/$,;
  60
  61 use vars qw($default_dir);
  62 $default_dir= $etcfile;
  63 $default_dir =~ s,/[^/]+$,,;
  64
  65 use vars qw($slave_dir $slave_prefix $slave_suffix);
  66 $slave_dir= 'slave';
  67 $slave_prefix= '';
  68 $slave_suffix= '';
  69
  70 use vars qw(@self_ns @self_soa);
  71 @self_ns= @self_soa= ();
  72
  73 use vars qw(%zone_cfg @zone_cfg_list);
  74 %zone_cfg= ();
  75 @zone_cfg_list= ();
  76
  77 use vars qw($output $default_output %output_contents);
  78 $output= '';
  79 $default_output= '';
  80 %output_contents= ();
  81
  82 use vars qw($check $install);
  83 $check= $mode !~ m/^n/;
  84 $install= $mode =~ m/^[yf]/;
  85
  86 read_config($etcfile);
  87 debug_dump('@zone_cfg_list %zone_cfg');
  88 process_zones($mode ? @zone_cfg_list : @ARGV);
  89 debug_dump('%output_contents');
  90
  91
  92 #-------------------- configuration reading
  93
  94 sub cfg_fail ($) { die "$0: $where:\n $_[0]\n"; }
  95
  96 sub read_config ($) {
  97     my ($if) = @_;
  98     my ($fh,$z,@self, $dir,$prefix,$suffix,$lprefix,$lsuffix);
  99     local ($_);
 100
 101     $fh= new IO::File $if,'r' or cfg_fail("open $if:\n $!");
 102     for (;;) {
 103         if (!defined($_= <$fh>)) {
 104             cfg_fail("read config file $if:\n $!") if $fh->error();
 105             last;
 106         }
 107         $where= "$if:$.";
 108         s/^\s+//; chomp; s/\s+$//;
 109         next if m/^\#/;
 110         last if m/^end$/;
 111         next unless m/\S/;
 112         if (m/^self(\-ns|\-soa|)\s+(\S.*\S)/) {
 113             @self= split /\s+/, $2;
 114             @self_ns= @self if $1 ne '-soa';
 115             @self_soa= @self if $1 ne '-ns';
 116         } elsif (m/^primary\-dir\s+(\S+)((?:\s+(\S+))??:\s+(\S+))?$/) {
 117             ($dir, $prefix, $suffix) = (qualify($1),$2,$3);
 118             $suffix= '_db' if !length $suffix;
 119             opendir D, $dir or cfg_fail("open primary-dir $dir:\n $!");
 120             $lprefix= length $prefix; $lsuffix= length $suffix;
 121             while ($!=0, $_= readdir D) {
 122                 next if m/^\./ && !$lprefix;
 123                 next unless length > $lprefix+$lsuffix;
 124                 next unless substr($_,0,$lprefix) eq $prefix;
 125                 next unless substr($_,length($_)-$lsuffix) eq $suffix;
 126                 $z= substr($_,$lprefix,length($_)-($lprefix+$lsuffix));
 127                 zone_conf($z,'primary',"$dir/$_");
 128             }
 129             $! and cfg_fail("read primary-dir $dir:\n $!");
 130             closedir D or cfg_fail("close primary-dir $dir:\n $!");
 131         } elsif (m/^primary\s+(\S+)\s+(\S+)$/) {
 132             zone_conf($1,'primary',qualify($2));
 133         } elsif (m/^secondary\s+(\S+)\s+([0-9.\t]+)$/) {
 134             zone_conf($1,'secondary','',$2);
 135         } elsif (m/^stealth\s+(\S+)\s+([0-9. \t]+)$/) {
 136             zone_conf($1,'stealth','',split /\s+/, $2);
 137         } elsif (m/^slave\-dir\s+(\S+)((?:\s+(\S+))??:\s+(\S+))?$/) {
 138             ($slave_dir, $slave_prefix, $slave_suffix) = (qualify($1),$2,$3);
 139         } elsif (m/^output\s+bind8\+(\S+)$/) {
 140             cfg_fail("default output may not apply to only some zones")
 141                 if @zone_cfg_list && length $default_output;
 142             set_output(qualify($1));
 143         } elsif (m/^include\s+(\S+)$/) {
 144             read_config($1);
 145         } else {
 146             cfg_fail("unknown configuration directive".
 147                      " or incorrect syntax or arguments");
 148         }
 149     }
 150     $fh->close or cfg_fail("close config file $if:\n $!");
 151 }
 152
 153 sub qualify ($) {
 154     my ($i) = @_;
 155     $i= "$default_dir/$i" unless $i =~ m,^/,;
 156 }
 157
 158 sub zone_conf ($$@) {
 159     my ($zone,$style,$file,@servers) = @_;
 160     $file= qualify("$slave_dir/$slave_prefix".$zone.$slave_suffix)
 161         unless length $file;
 162     if (!length $output) {
 163         $default_output= qualify('chiark-conf-gen.bind8')
 164             unless length $default_output;
 165         set_output($default_output);
 166     }
 167     cfg_fail("redefined zone $zone") if exists $zone_cfg{$zone};
 168     $zone_cfg{$zone}{'file'}= $file;
 169     $zone_cfg{$zone}{'style'}= $style;
 170     $zone_cfg{$zone}{'servers'}= [ @servers ];
 171     $zone_cfg{$zone}{'self_soa'}= [ @self_soa ];
 172     $zone_cfg{$zone}{'self_ns'}= [ @self_ns ];
 173     $zone_cfg{$zone}{'output'}= $output;
 174     push @zone_cfg_list, $zone;
 175 }
 176
 177 sub set_output($) {
 178     my ($newout) = @_;
 179     $output= $newout;
 180     $output_contents{$output}= '';
 181 }
 182
 183
 184 #-------------------- checking
 185
 186 use vars qw($zone $cfg $warnings);
 187 $warnings= 0;
 188
 189 sub progress ($) {
 190     return if !$verbosity;
 191     print "$_[0]\n";
 192 }
 193
 194 sub process_zones (@) {
 195     my (@zones) = @_;
 196     local ($zone,$cfg);
 197
 198     foreach $zone (@zones) {
 199         $cfg= $zone_cfg{$zone} || {
 200             'style' => 'foreign',
 201             'servers' => [ ],
 202             };
 203         progress(sprintf "%-40s %s", $zone, $$cfg{'style'});
 204         if ($check) {
 205             eval { zone_check() };
 206             zone_warning("checks failed: $@") if length $@;
 207         }
 208         zone_output() if $install;
 209     }
 210 }
 211
 212 sub zone_warning ($) {
 213     my ($w) = @_;
 214     $w =~ s/\n$//;
 215     $w =~ s,\n, // ,g;
 216     print STDERR "$zone: warning: $w\n" or die $!;
 217     $warnings++;
 218 }
 219
 220 sub zone_warnmore ($) {
 221     print STDERR " $_[0]\n" or die $!;
 222 }
 223
 224 use vars qw(%delgs # $delgs{$nameserver_list} = [ $whosaidandwhy ]
 225             %auths # $auths{$nameserver_list} = [ $whosaidandwhy ]
 226             %glue  # $glue{$name}{$addr_list} = [ $whosaidandwhy ]
 227             %soas  # $soa{"$origin $serial"} = [ $whosaidandwhy ]
 228             @to_check # ($addr,$whyask,\%delgs_or_auths,$glueless_ok, ...)
 229             @to_check_soa # ($addr,$whyask, ...)
 230             %addr_is_ok
 231             );
 232
 233 sub zone_check () {
 234     my ($super_zone, @super_nsnames,
 235         $super_ns, @super_ns_addrs, $super_ns_addr, $s, $wa, $zcr,
 236         %nsrrset_checked, %soa_checked);
 237
 238     %delgs= %auths= %glue= ();
 239     @to_check= @to_check_soa= ();
 240
 241     $super_zone= $zone;
 242     for (;;) {
 243         debug_trace("zone $zone superzone $super_zone");
 244         $super_zone =~ s/^[^.]+\.// or die "no superzone ? ($super_zone)\n";
 245         ($rcode,@super_nsnames)= lookup($super_zone,'ns-','06');
 246         last if !$rcode;
 247     }
 248     for $super_ns (@super_nsnames) {
 249         $super_ns= lc $super_ns;
 250         ($rcode,@this_ns_addrs)= lookup($super_ns,'a','0');
 251         foreach $super_ns_addr (@this_ns_addrs) {
 252             push @to_check,
 253                  $super_ns_addr,
 254                  "addr for $super_ns, server for $super_zone, parent"
 255                  \%delgs, 0;
 256         }
 257     }
 258     for (;;) {
 259         # We do these in order so that we always do NS RRset checks on
 260         # nameservers that came from other NS RRsets first; otherwise
 261         # we might set nsrrset_checked due to a glueless_ok check,
 262         # and then not check for gluefulness later.
 263         if (($addr,$wa,$nsrrset_ref,$glueless_ok,@to_check) = @to_check) {
 264             next if $nsrrset_checked{$ns}++;
 265             push @to_check_soa, $addr, $why;
 266             zone_check_nsrrset($super_ns_addr,"$addr, $wa",
 267                                %$delgs_or_auths,$glueless_ok);
 268         } elsif (($addr,$wa) = @to_check_soa) {
 269             next if !$soa_checked{$ns}++;
 270             zone_check_soa($addr,"$addr, $wa");
 271         }
 272     }
 273     zone_consistency();
 274 }
 275
 276 sub zone_consistency() {
 277     my ($d, $org_ser, $origin, $a, $showok);
 278     zone_consistency_set('delegations',%delgs);
 279     foreach $d (keys %delgs) { delete $auths{$d}; }
 280     zone_consistency_set('zone nameserver rrset',%auths);
 281     foreach $h (keys %glue) {
 282         zone_consistency_set("glue for $h", %{ $glue{$h} });
 283     }
 284     zone_consistency_set("SOA ORIGIN and SERIAL",%soas);
 285     if ($cfg->{'style'} eq 'primary') {
 286         foreach $org_ser (keys %soas) {
 287             $org_ser =~ m/^(\S+) \d+$/ or die "$org_ser ?";
 288             $origin= $1;
 289             next if grep { $_ eq $origin } @self_soa;
 290             zone_warning("our name(s) @self_soa not in SOA ORIGIN $origin,".
 291                          " eg from ".((values %{ $soas{$org_ser} })[1]));
 292         }
 293     }
 294     $showok= 0;
 295     foreach $a (@{ $cfg->{'servers'} }) {
 296         next if $addr_is_ok{$a};
 297         zone_warning("we slave from $a"); $showok=1;
 298     }
 299     if ($showok) {
 300         zone_warnmore("we must slave from one of ".
 301                       join ' ', keys %addr_is_ok);
 302     }
 303 }
 304
 305 sub zone_consistency_set ($\%) {
 306     my ($msg,$set) = @_;
 307     my ($d,$o);
 308     if (keys(%$set) != 1) {
 309         zone_warning("inconsistent $msg:");
 310         foreach $d (keys %$set) {
 311             foreach $o (@$d) { zone_warnmore(" $d from $o"); }
 312         }
 313     }
 314 }
 315
 316 sub zone_check_soa ($$) {
 317     my ($uaddr,$ww) = @_;
 318     my ($lame,$origin,$got,$rcode,@soa_addrs,$soa_addr);
 319     $lame= 'dead or lame';
 320     dig::dig({
 321         if ($dig::type eq 'flags:') {
 322             $lame= $dig::rdata =~ m/ aa / ? 'lame' : '';
 323         } elsif ($dig::type eq 'soa' && $dig::owner eq $zone && !$lame) {
 324             die "several SOAs ? $why" if defined $origin;
 325             $got= $dig::rdata;
 326             $got =~ m/^(\S+) \d+/ or die "$got ?";
 327             $origin= $1;
 328         }
 329     },
 330              $zone,'soa',$uaddr);
 331     $lame= 'broken' if !$lame && !defined $origin;
 332     if ($lame) { zone_warning("$lame server $ww"); return; }
 333     push @{ $soas{$got} }, $why;
 334     ($rcode,@soa_addrs)= lookup($origin,'a','0');
 335     foreach $soa_addr (@soa_addrs) {
 336         $addr_is_ok{$soa_addr}= 1;
 337         push @to_check,
 338              $soa_addr,
 339              "addr for $origin, SOA ORIGIN from $why";
 340     }
 341 }
 342
 343 sub zone_check_nsrrset ($$\%\%) {
 344     my ($uaddr,$ww, $delgs_or_auths,$glueless_ok) = @_;
 345     my (@s, $s, %s2g, @glue, $glue);
 346     dig::dig({
 347         if ($dig::type eq 'ns' && $dig::owner eq $zone) {
 348             $s2g{lc $dig::rdata} = [ ];
 349         } elsif ($dig::type eq 'a' && exists $s2g{$dig::owner}) {
 350             push @to_check,
 351                  $dig::rdata,
 352                  "glue for $dig::owner, from (eg) $why",
 353                  \%auths, 0;
 354             $addr_is_ok{$dig::rdata}= 1 if $cfg->{'style'} eq 'stealth';
 355             push @{ $s2g{$dig::rdata} }, $dig::rdata;
 356         }
 357     },
 358              $zone,'ns',$uaddr);
 359     @s= sort keys %s2g;
 360     foreach $s (@s) {
 361         @glue= @{ $s2g{$s} };
 362         if (!length @glue) {
 363             zone_warning("glueless NS $s, from $ww") unless $glueless_ok;
 364             next;
 365         }
 366         $glue= join ' ', sort @glue;
 367         push @{ $glue{$s}{$glue} }, $why;
 368     }
 369     $s= join ' ', @s;
 370     push @{ $nsrrset_ref->{$s} }, $why;
 371 }
 372
 373
 374 #-------------------- outputting
 375
 376 sub zone_output () {
 377     $output_contents{$$cfg{'output'}}.=
 378         sprintf(<<'END',
 379 zone "%s" {
 380     type %s;
 381     file "%s";
 382 };
 383 END
 384                 $zone,
 385                 $$cfg{'style'} eq 'primary' ? 'master' : 'slave',
 386                 $$cfg{'file'});
 387 }
 388
 389
 390 #-------------------- general utilities
 391
 392 sub debug_dump ($) {
 393     my ($vn);
 394     return unless $debug;
 395     local $Data::Dumper::Terse=1;
 396     foreach $vn (split /\s+/, $_[0]) {
 397         print "$vn := ", eval "Dumper(\\$vn)";
 398     }
 399 }
 400
 401 sub debug_trace ($) {
 402     return unless $debug;
 403     print "D $_[0]\n";
 404 }
 405
 406 sub lookup ($$$) {
 407     my ($type,$domain,$okrcodes) = @_;
 408     my ($c,@result);
 409     defined($c= open ADH, "-|") or die "$0: fork adnshost:\n $!\n";
 410     if (!$c) {
 411         exec 'adnshost','-Fi','+Do','+Dt','+Dc','-Cf',"-t$type",
 412              '-',"$domain.";
 413         die "$0: exec adnshost:\n $!\n";
 414     }
 415     @result= <ADH>;
 416     chomp @result;
 417     $!=0; close ADH;
 418     die "$0: lookup -t$type $domain $okrcodes failed $? $!\n"
 419         if $! or $?>6 or index($okrcodes,$?)<0;
 420     return ($?,@result);
 421 }
 422
 423
 424 package dig;
 425
 426 use vars $owner, $type, $rdata;
 427
 428 sub dig (&$$$) {
 429     my ($eachrr, $qowner,$qtype,$qaddr) = @_;
 430     # also pseudo-rr with type `flags:'
 431     my ($h,$inmid);
 432     local ($_);
 433
 434     $h= new IO::Handle;
 435     defined($c= open $h, "-|") or die "$0: fork dig:\n $!\n";
 436     if (!$c) {
 437         exec ('dig',
 438               '+nodef','+nosea','+nodebug','+norecurse',
 439               "\@$qaddr",'-t',$qtype,$qowner);
 440         die "$0: exec dig:\n $!\n";
 441     }
 442     $inmid='';
 443     for (;;) {
 444         if (!defined($_= $h->getline())) {
 445             $h->error() and die "$0: read from dig:\n $!\n";
 446             last;
 447         }
 448         chomp;
 449         if (length $inmid) {
 450             s/^\s+/ / or die "$inmid // $_ ?";
 451             s/\;.*$//;
 452             $_= $inmid.$_;
 453             $inmid='';
 454             s/$/ \(/ unless s/\s*\)$//;
 455         }
 456         if (s/\s*\($//) { $inmid= $_; next; }
 457         if (m/^\;\; flags\:( [-0-9a-z ]+)\;/) {
 458             $owner=''; $type='flags:'; $rdata= "$1 ";
 459             { package main; &$dig::eachrr; };
 460         } elsif (m/^\;/) {
 461         } elsif (!m/\S/) {
 462         } elsif (m/^([-.0-9a-z]+)\s+\d\w+\s+IN\s+([A-Z]+)\s+(\S.*)/) {
 463             $owner=$1; $type=$2; $rdata=$3;
 464             if ($type eq 'A') {
 465                 $rdata =~ m/^[.0-9]$/ or die;
 466             } elsif ($type eq 'NS') {
 467                 $rdata =~ m/^[-.0-9a-z]+$/ or die "bad nameserver $rdata ?";
 468                 $rdata= lc $rdata;
 469             } elsif ($type eq 'SOA') {
 470                 $rdata =~ m/^([-.0-9a-z]+)\s+.*\s+(\d+)(?:\s+\d\w+){4}$/
 471                     or die "bad SOA $rdata ?";
 472                 $rdata= (lc $1).$2;
 473             } else {
 474                 debug_trace("ignoring uknown RR type $rtype");
 475                 next;
 476             }
 477             { package mina; &$dig::eachrr; }
 478         } else {
 479             debug_trace("ignoring unknown dig output $_");
 480         }
 481     }
 482     $h->close or die $!;
 483 }
 484
 485 __DATA__
 486
 487
 488
 489
 490 sub lookup1 ($$) {
 491     my ($type,$domain) = @_;
 492     my (@result)= lookup($type,$domain);
 493     @result==1 or die "$0: lookup -t$type $domain gave more than one RR\n";
 494     return $result[0];
 495 }
 496
 497 sub check () {
 498     return unless $check;
 499     eval {
 500         $soa= lookup1('soa',$zone);
 501         $soa_origin=$soa; $soa_origin =~ s/ .*//;
 502         $soa_origin_addr= lookup1('a',$soa_origin);
 503
 504         @zone_ns= lookup('ns-',$zone);
 505
 506         @ok_sources= ($soa_origin_addr);
 507         $ok_sources_descr= "SOA ORIGIN $soa_origin [$soa_origin_addr]";
 508
 509         if ($style eq 'unoff' || $style eq 'backup') {
 510             for $zone_ns (@zone_ns) {
 511                 @zone_ns_addrs= lookup('a',$zone_ns);
 512                 push @ok_sources, @zone_ns_addrs;
 513                 $ok_sources_descr.= ", NS $zone_ns [@zone_ns_addrs]";
 514             }
 515         }
 516
 517         for $server (@servers) {
 518             grep { $server eq $_ } @ok_sources
 519                 or warn "secondarying from $server which is not ".
 520                         "$ok_sources_desc\n";
 521         }
 522
 523         if ($style eq 'secondary') {
 524             grep { $zone_ns=$_, grep { $myname eq $_ } @mynames } @zone_n
 525                 or warn "supposedly published secondary but we ".
 526                         "(@mynames) are not published ($@zone_ns)\n";
 527         }
 528     }
 529     check_after_eval();
 530
 531
 532
 533 #       $superzone= $zone; $superzone =~ s/^[^\.]+\.//;
 534 #       @super_ns= lookup('ns-',$zone);
 535     }
 536
 537     eval {
 538
 539         for $super_ns (@super_ns) {
 540             @deleg_ns= ();
 541             open DIG, "dig @$super_ns. -t ns +norecurse $zone."
 542                 or die "$0: fork for dig:\n $!\n";
 543             while (<DIG>) {
 544
 545
 546             split /\n/, lookup("
 547
 548                 case "$style" in
 549                 secondary|backup)
 550                         if [ $meadvert = 0 ]
 551                         then
 552                                 warning "$myname unlisted NS $nsnames"
 553                         fi
 554                         ;;
 555                 unoff)
 556                         if $meadvert = 0
 557                         then
 558                                 warning "$myname advertised NS $nsnames"
 559                         fi
 560                         ;;
 561                 esac
 562
 563                 addrs=''
 564                 for ns in $names
 565                 do
 566                         set -e; a="`host -t a \"$ns\".`"; set +e
 567                         taddrs="`echo \" $a\" | expand | sed -n '
 568                                  1s/^ //
 569                                 s/^[^ ][^ ]*  *A  *\([0-9][.0-9]*\)/\1/p
 570                         '`"
 571                         equlines "A $ns" "$a" "$taddrs"
 572                         addrs="$addrs $taddrs"
 573                 done
 574         fi
 575
 576         cat <<END
 577 zone "$zone" {
 578         type slave;
 579         file "$file";
 580         masters {
 581 END
 582         for server in $servers
 583         do
 584                 echo "          $server;"
 585                 if $check
 586                 then
 587                         notfound=1
 588                         for addr in $addrs
 589                         do
 590                                 if [ "x$addr" = "x$server" ]
 591                                 then
 592                                         notfound=0
 593                                 fi
 594                         done
 595                         if $notfound
 596                         then
 597  warning "server $server? but $rectype $names" $addrs
 598                         fi
 599                 fi
 600         done
 601         cat <<END
 602         };
 603 };
 604 END
 605         hostfirstwarn=1
 606         if $hostdelg
 607         then
 608                 checkhostout -C
 609         fi
 610         if $hostzone
 611         then
 612                 checkhostout -val localhost
 613         fi
 614 done
 615 endfile
 616
 617
 618 chdir "$base/primary" or die "$0: chdir $base/primary:\n $!";
 619 beginfile('primary.zones');
 620
 621 for $f (<*_db>) {
 622     $zone= $f; $zone =~ s/_db$//;
 623
 624
 625 for f in $zones
 626 do
 627         zone="`echo $f | sed -e 's/_db$//'`"
 628 END
 629 done
 630 endfile
 631
 632
 633
 634 sub beginfile ($) {
 635     $currentfile= $_[0];
 636     $currentfile_opened= $install ? "$conf/$currentfile.new" : "/dev/null";
 637     open CFF, "> $toopen" or die "$0: begin $currentfile_opened:\n $!\n";
 638 }
 639
 640 endfile () {
 641     close CFF or die "$0: close $currentfile_opened:\n $!\n";
 642     push @files, $currentfile;
 643 }
 644
 645 sub installfiles () {
 646     return unless $install;
 647     chdir $conf or die "$0: chdir $conf:\n $!\n";
 648     for $f (@files) {
 649         rename "$f.new", $f or die "$0: install new $f:\n $!\n";
 650     }
 651 }
 652
 653 warning () {
 654         echo >&2 "$zone $style: $*"
 655         warnings=$[$warnings+1]
 656 }
 657
 658 equlines () {
 659         if [ "x`echo \" $2\" | wc -l`" != "x`echo \" $3\" | wc -l`" ]
 660         then
 661                 warning "$1 >$2|$3<"
 662         fi
 663 }
 664
 665 checkhostout () {
 666         set +e
 667         hostout="`host $1 \"$zone\" 2>&1 >/dev/null $2 | egrep -v \
 668 '^ \!\!\! .* SOA primary .* is not advertised via NS$'`"
 669         set -e
 670         if [ "x$hostout" = x ]; then return; fi
 671         if $hostfirstwarn
 672         then
 673                 warning "warnings from host:"
 674                 hostfirstwarn=0
 675         fi
 676         echo >&2 "$hostout"
 677 }
 678
 679 progress () {
 680         if $progress
 681         then
 682                 echo -n "$zone $style                    " >&2
 683                 echo -ne '\r' >&2
 684         fi
 685 }
 686
 687 myname=''
 688
 689 if [ $warnings != 0 ]
 690 then
 691         echo >&2 "$warnings warnings                                        "
 692 fi
 693
 694 installfiles