src/shutdown.c

   1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
   2
   3 /***
   4   This file is part of systemd.
   5
   6   Copyright 2010 ProFUSION embedded systems
   7
   8   systemd is free software; you can redistribute it and/or modify it
   9   under the terms of the GNU General Public License as published by
  10   the Free Software Foundation; either version 2 of the License, or
  11   (at your option) any later version.
  12
  13   systemd is distributed in the hope that it will be useful, but
  14   WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  16   General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with systemd; If not, see <http://www.gnu.org/licenses/>.
  20 ***/
  21
  22 #include <sys/mman.h>
  23 #include <sys/types.h>
  24 #include <sys/reboot.h>
  25 #include <linux/reboot.h>
  26 #include <sys/wait.h>
  27 #include <sys/types.h>
  28 #include <sys/stat.h>
  29 #include <sys/mount.h>
  30 #include <sys/syscall.h>
  31 #include <fcntl.h>
  32 #include <dirent.h>
  33 #include <errno.h>
  34 #include <unistd.h>
  35 #include <signal.h>
  36 #include <stdbool.h>
  37 #include <stdlib.h>
  38 #include <string.h>
  39
  40 #include "missing.h"
  41 #include "log.h"
  42 #include "umount.h"
  43 #include "util.h"
  44 #include "virt.h"
  45
  46 #define TIMEOUT_USEC (5 * USEC_PER_SEC)
  47 #define FINALIZE_ATTEMPTS 50
  48
  49 static bool ignore_proc(pid_t pid) {
  50         if (pid == 1)
  51                 return true;
  52
  53         /* TODO: add more ignore rules here: device-mapper, etc */
  54
  55         return false;
  56 }
  57
  58 static bool is_kernel_thread(pid_t pid)
  59 {
  60         char buf[PATH_MAX];
  61         FILE *f;
  62         char c;
  63         size_t count;
  64
  65         snprintf(buf, sizeof(buf), "/proc/%lu/cmdline", (unsigned long)pid);
  66         f = fopen(buf, "re");
  67         if (!f)
  68                 return true; /* not really, but has the desired effect */
  69
  70         count = fread(&c, 1, 1, f);
  71         fclose(f);
  72         return count != 1;
  73 }
  74
  75 static int killall(int sign) {
  76         DIR *dir;
  77         struct dirent *d;
  78         unsigned int n_processes = 0;
  79
  80         if ((dir = opendir("/proc")) == NULL)
  81                 return -errno;
  82
  83         while ((d = readdir(dir))) {
  84                 pid_t pid;
  85
  86                 if (parse_pid(d->d_name, &pid) < 0)
  87                         continue;
  88
  89                 if (is_kernel_thread(pid))
  90                         continue;
  91
  92                 if (ignore_proc(pid))
  93                         continue;
  94
  95                 if (kill(pid, sign) == 0)
  96                         n_processes++;
  97                 else
  98                         log_warning("Could not kill %d: %m", pid);
  99         }
 100
 101         closedir(dir);
 102
 103         return n_processes;
 104 }
 105
 106 static void wait_for_children(int n_processes, sigset_t *mask) {
 107         usec_t until;
 108
 109         assert(mask);
 110
 111         until = now(CLOCK_MONOTONIC) + TIMEOUT_USEC;
 112         for (;;) {
 113                 struct timespec ts;
 114                 int k;
 115                 usec_t n;
 116
 117                 for (;;) {
 118                         pid_t pid = waitpid(-1, NULL, WNOHANG);
 119
 120                         if (pid == 0)
 121                                 break;
 122
 123                         if (pid < 0 && errno == ECHILD)
 124                                 return;
 125
 126                         if (n_processes > 0)
 127                                 if (--n_processes == 0)
 128                                         return;
 129                 }
 130
 131                 n = now(CLOCK_MONOTONIC);
 132                 if (n >= until)
 133                         return;
 134
 135                 timespec_store(&ts, until - n);
 136
 137                 if ((k = sigtimedwait(mask, NULL, &ts)) != SIGCHLD) {
 138
 139                         if (k < 0 && errno != EAGAIN) {
 140                                 log_error("sigtimedwait() failed: %m");
 141                                 return;
 142                         }
 143
 144                         if (k >= 0)
 145                                 log_warning("sigtimedwait() returned unexpected signal.");
 146                 }
 147         }
 148 }
 149
 150 static void send_signal(int sign) {
 151         sigset_t mask, oldmask;
 152         int n_processes;
 153
 154         assert_se(sigemptyset(&mask) == 0);
 155         assert_se(sigaddset(&mask, SIGCHLD) == 0);
 156         assert_se(sigprocmask(SIG_BLOCK, &mask, &oldmask) == 0);
 157
 158         if (kill(-1, SIGSTOP) < 0 && errno != ESRCH)
 159                 log_warning("kill(-1, SIGSTOP) failed: %m");
 160
 161         n_processes = killall(sign);
 162
 163         if (kill(-1, SIGCONT) < 0 && errno != ESRCH)
 164                 log_warning("kill(-1, SIGCONT) failed: %m");
 165
 166         if (n_processes <= 0)
 167                 goto finish;
 168
 169         wait_for_children(n_processes, &mask);
 170
 171 finish:
 172         sigprocmask(SIG_SETMASK, &oldmask, NULL);
 173 }
 174
 175 static void ultimate_send_signal(int sign) {
 176         sigset_t mask, oldmask;
 177         int r;
 178
 179         assert_se(sigemptyset(&mask) == 0);
 180         assert_se(sigaddset(&mask, SIGCHLD) == 0);
 181         assert_se(sigprocmask(SIG_BLOCK, &mask, &oldmask) == 0);
 182
 183         if (kill(-1, SIGSTOP) < 0 && errno != ESRCH)
 184                 log_warning("kill(-1, SIGSTOP) failed: %m");
 185
 186         r = kill(-1, sign);
 187         if (r < 0 && errno != ESRCH)
 188                 log_warning("kill(-1, %s) failed: %m", signal_to_string(sign));
 189
 190         if (kill(-1, SIGCONT) < 0 && errno != ESRCH)
 191                 log_warning("kill(-1, SIGCONT) failed: %m");
 192
 193         if (r < 0)
 194                 goto finish;
 195
 196         wait_for_children(0, &mask);
 197
 198 finish:
 199         sigprocmask(SIG_SETMASK, &oldmask, NULL);
 200 }
 201
 202 static int prepare_new_root(void) {
 203         static const char dirs[] =
 204                 "/run/initramfs/oldroot\0"
 205                 "/run/initramfs/proc\0"
 206                 "/run/initramfs/sys\0"
 207                 "/run/initramfs/dev\0"
 208                 "/run/initramfs/run\0";
 209
 210         const char *dir;
 211
 212         if (mount("/run/initramfs", "/run/initramfs", NULL, MS_BIND, NULL) < 0) {
 213                 log_error("Failed to mount bind /run/initramfs on /run/initramfs: %m");
 214                 return -errno;
 215         }
 216
 217         if (mount(NULL, "/run/initramfs", NULL, MS_PRIVATE, NULL) < 0) {
 218                 log_error("Failed to make /run/initramfs private mount: %m");
 219                 return -errno;
 220         }
 221
 222         NULSTR_FOREACH(dir, dirs)
 223                 if (mkdir_p(dir, 0755) < 0 && errno != EEXIST) {
 224                         log_error("Failed to mkdir %s: %m", dir);
 225                         return -errno;
 226                 }
 227
 228         if (mount("/sys", "/run/initramfs/sys", NULL, MS_BIND, NULL) < 0) {
 229                 log_error("Failed to mount bind /sys on /run/initramfs/sys: %m");
 230                 return -errno;
 231         }
 232
 233         if (mount("/proc", "/run/initramfs/proc", NULL, MS_BIND, NULL) < 0) {
 234                 log_error("Failed to mount bind /proc on /run/initramfs/proc: %m");
 235                 return -errno;
 236         }
 237
 238         if (mount("/dev", "/run/initramfs/dev", NULL, MS_BIND, NULL) < 0) {
 239                 log_error("Failed to mount bind /dev on /run/initramfs/dev: %m");
 240                 return -errno;
 241         }
 242
 243         if (mount("/run", "/run/initramfs/run", NULL, MS_BIND, NULL) < 0) {
 244                 log_error("Failed to mount bind /run on /run/initramfs/run: %m");
 245                 return -errno;
 246         }
 247
 248         return 0;
 249 }
 250
 251 static int pivot_to_new_root(void) {
 252         int fd;
 253
 254         chdir("/run/initramfs");
 255
 256         /*
 257           In case some evil process made "/" MS_SHARED
 258           It works for pivot_root, but the ref count for the root device
 259           is not decreasing :-/
 260         */
 261         if (mount(NULL, "/", NULL, MS_PRIVATE, NULL) < 0) {
 262                 log_error("Failed to make \"/\" private mount %m");
 263                 return -errno;
 264         }
 265
 266         if (pivot_root(".", "oldroot") < 0) {
 267                 log_error("pivot failed: %m");
 268                 /* only chroot if pivot root succeded */
 269                 return -errno;
 270         }
 271
 272         chroot(".");
 273         log_info("Successfully changed into root pivot.");
 274
 275         fd = open("/dev/console", O_RDWR);
 276         if (fd < 0)
 277                 log_error("Failed to open /dev/console: %m");
 278         else {
 279                 make_stdio(fd);
 280
 281                 /* Initialize the controlling terminal */
 282                 setsid();
 283                 ioctl(STDIN_FILENO, TIOCSCTTY, NULL);
 284         }
 285
 286         return 0;
 287 }
 288
 289 int main(int argc, char *argv[]) {
 290         int cmd, r;
 291         unsigned retries;
 292         bool need_umount = true, need_swapoff = true, need_loop_detach = true, need_dm_detach = true;
 293         bool killed_everbody = false, in_container;
 294
 295         log_parse_environment();
 296         log_set_target(LOG_TARGET_CONSOLE); /* syslog will die if not gone yet */
 297         log_open();
 298
 299         umask(0022);
 300
 301         if (getpid() != 1) {
 302                 log_error("Not executed by init (pid 1).");
 303                 r = -EPERM;
 304                 goto error;
 305         }
 306
 307         if (argc != 2) {
 308                 log_error("Invalid number of arguments.");
 309                 r = -EINVAL;
 310                 goto error;
 311         }
 312
 313         in_container = detect_container(NULL) > 0;
 314
 315         if (streq(argv[1], "reboot"))
 316                 cmd = RB_AUTOBOOT;
 317         else if (streq(argv[1], "poweroff"))
 318                 cmd = RB_POWER_OFF;
 319         else if (streq(argv[1], "halt"))
 320                 cmd = RB_HALT_SYSTEM;
 321         else if (streq(argv[1], "kexec"))
 322                 cmd = LINUX_REBOOT_CMD_KEXEC;
 323         else {
 324                 log_error("Unknown action '%s'.", argv[1]);
 325                 r = -EINVAL;
 326                 goto error;
 327         }
 328
 329         /* lock us into memory */
 330         if (mlockall(MCL_CURRENT|MCL_FUTURE) != 0)
 331                 log_warning("Cannot lock process memory: %m");
 332
 333         log_info("Sending SIGTERM to remaining processes...");
 334         send_signal(SIGTERM);
 335
 336         log_info("Sending SIGKILL to remaining processes...");
 337         send_signal(SIGKILL);
 338
 339         if (in_container)
 340                 need_swapoff = false;
 341
 342         /* Unmount all mountpoints, swaps, and loopback devices */
 343         for (retries = 0; retries < FINALIZE_ATTEMPTS; retries++) {
 344                 bool changed = false;
 345
 346                 if (need_umount) {
 347                         log_info("Unmounting file systems.");
 348                         r = umount_all(&changed);
 349                         if (r == 0)
 350                                 need_umount = false;
 351                         else if (r > 0)
 352                                 log_info("Not all file systems unmounted, %d left.", r);
 353                         else
 354                                 log_error("Failed to unmount file systems: %s", strerror(-r));
 355                 }
 356
 357                 if (need_swapoff) {
 358                         log_info("Disabling swaps.");
 359                         r = swapoff_all(&changed);
 360                         if (r == 0)
 361                                 need_swapoff = false;
 362                         else if (r > 0)
 363                                 log_info("Not all swaps are turned off, %d left.", r);
 364                         else
 365                                 log_error("Failed to turn off swaps: %s", strerror(-r));
 366                 }
 367
 368                 if (need_loop_detach) {
 369                         log_info("Detaching loop devices.");
 370                         r = loopback_detach_all(&changed);
 371                         if (r == 0)
 372                                 need_loop_detach = false;
 373                         else if (r > 0)
 374                                 log_info("Not all loop devices detached, %d left.", r);
 375                         else
 376                                 log_error("Failed to detach loop devices: %s", strerror(-r));
 377                 }
 378
 379                 if (need_dm_detach) {
 380                         log_info("Detaching DM devices.");
 381                         r = dm_detach_all(&changed);
 382                         if (r == 0)
 383                                 need_dm_detach = false;
 384                         else if (r > 0)
 385                                 log_warning("Not all DM devices detached, %d left.", r);
 386                         else
 387                                 log_error("Failed to detach DM devices: %s", strerror(-r));
 388                 }
 389
 390                 if (!need_umount && !need_swapoff && !need_loop_detach && !need_dm_detach) {
 391                         if (retries > 0)
 392                                 log_info("All filesystems, swaps, loop devices, DM devices detached.");
 393                         /* Yay, done */
 394                         break;
 395                 }
 396
 397                 /* If in this iteration we didn't manage to
 398                  * unmount/deactivate anything, we either kill more
 399                  * processes, or simply give up */
 400                 if (!changed) {
 401
 402                         if (killed_everbody) {
 403                                 /* Hmm, we already killed everybody,
 404                                  * let's just give up */
 405                                 log_error("Cannot finalize remaining file systems and devices, giving up.");
 406                                 break;
 407                         }
 408
 409                         log_warning("Cannot finalize remaining file systems and devices, trying to kill remaining processes.");
 410                         ultimate_send_signal(SIGTERM);
 411                         ultimate_send_signal(SIGKILL);
 412                         killed_everbody = true;
 413                 }
 414
 415                 log_debug("Couldn't finalize remaining file systems and devices after %u retries, trying again.", retries+1);
 416         }
 417
 418         if (retries >= FINALIZE_ATTEMPTS)
 419                 log_error("Too many iterations, giving up.");
 420
 421         execute_directory(SYSTEM_SHUTDOWN_PATH, NULL, NULL);
 422
 423         /* If we are in a container, just exit, this will kill our
 424          * container for good. */
 425         if (in_container) {
 426                 log_error("Exiting container.");
 427                 exit(0);
 428         }
 429
 430         if (access("/run/initramfs/shutdown", X_OK) == 0) {
 431
 432                 if (prepare_new_root() >= 0 &&
 433                     pivot_to_new_root() >= 0) {
 434                         execv("/shutdown", argv);
 435                         log_error("Failed to execute shutdown binary: %m");
 436                 }
 437         }
 438
 439         sync();
 440
 441         if (cmd == LINUX_REBOOT_CMD_KEXEC) {
 442                 /* We cheat and exec kexec to avoid doing all its work */
 443                 pid_t pid = fork();
 444
 445                 if (pid < 0)
 446                         log_error("Could not fork: %m. Falling back to normal reboot.");
 447                 else if (pid > 0) {
 448                         wait_for_terminate_and_warn("kexec", pid);
 449                         log_warning("kexec failed. Falling back to normal reboot.");
 450                 } else {
 451                         /* Child */
 452                         const char *args[3] = { "/sbin/kexec", "-e", NULL };
 453                         execv(args[0], (char * const *) args);
 454                         return EXIT_FAILURE;
 455                 }
 456
 457                 cmd = RB_AUTOBOOT;
 458         }
 459
 460         reboot(cmd);
 461         log_error("Failed to invoke reboot(): %m");
 462         r = -errno;
 463
 464   error:
 465         log_error("Critical error while doing system shutdown: %s", strerror(-r));
 466
 467         freeze();
 468         return EXIT_FAILURE;
 469 }