chiark / gitweb /
cgroup, unit, fragment parser: make use of new firewall functions
[elogind.git] / src / login / logind.c
1 /***
2   This file is part of systemd.
3
4   Copyright 2011 Lennart Poettering
5
6   systemd is free software; you can redistribute it and/or modify it
7   under the terms of the GNU Lesser General Public License as published by
8   the Free Software Foundation; either version 2.1 of the License, or
9   (at your option) any later version.
10
11   systemd is distributed in the hope that it will be useful, but
12   WITHOUT ANY WARRANTY; without even the implied warranty of
13   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
14   Lesser General Public License for more details.
15
16   You should have received a copy of the GNU Lesser General Public License
17   along with systemd; If not, see <http://www.gnu.org/licenses/>.
18 ***/
19
20 #include <errno.h>
21 #include <fcntl.h>
22 #include <string.h>
23 #include <unistd.h>
24
25 #if 0 /// elogind needs the systems udev header
26 #include "libudev.h"
27 #else
28 #include <libudev.h>
29 #endif // 0
30 #include "sd-daemon.h"
31
32 #include "alloc-util.h"
33 #include "bus-error.h"
34 #include "bus-util.h"
35 #include "conf-parser.h"
36 #include "def.h"
37 #include "dirent-util.h"
38 #include "fd-util.h"
39 #include "format-util.h"
40 #include "logind.h"
41 #include "selinux-util.h"
42 #include "signal-util.h"
43 #include "strv.h"
44 #include "udev-util.h"
45 /// Additional includes needed by elogind
46 #include "cgroup.h"       // From src/core/
47 #include "elogind.h"
48 #include "label.h"
49 #include "musl_missing.h"
50 #include "process-util.h"
51
52 static void manager_free(Manager *m);
53
54 static void manager_reset_config(Manager *m) {
55 #if 0 /// elogind does not support autospawning of vts
56         m->n_autovts = 6;
57         m->reserve_vt = 6;
58 #endif // 0
59         m->remove_ipc = true;
60         m->inhibit_delay_max = 5 * USEC_PER_SEC;
61         m->handle_power_key = HANDLE_POWEROFF;
62         m->handle_suspend_key = HANDLE_SUSPEND;
63         m->handle_hibernate_key = HANDLE_HIBERNATE;
64         m->handle_lid_switch = HANDLE_SUSPEND;
65         m->handle_lid_switch_docked = HANDLE_IGNORE;
66         m->power_key_ignore_inhibited = false;
67         m->suspend_key_ignore_inhibited = false;
68         m->hibernate_key_ignore_inhibited = false;
69         m->lid_switch_ignore_inhibited = true;
70
71         m->holdoff_timeout_usec = 30 * USEC_PER_SEC;
72
73         m->idle_action_usec = 30 * USEC_PER_MINUTE;
74         m->idle_action = HANDLE_IGNORE;
75
76         m->runtime_dir_size = physical_memory_scale(10U, 100U); /* 10% */
77         m->user_tasks_max = system_tasks_max_scale(DEFAULT_USER_TASKS_MAX_PERCENTAGE, 100U); /* 33% */
78         m->sessions_max = 8192;
79         m->inhibitors_max = 8192;
80
81         m->kill_user_processes = KILL_USER_PROCESSES;
82
83         m->kill_only_users = strv_free(m->kill_only_users);
84         m->kill_exclude_users = strv_free(m->kill_exclude_users);
85 }
86
87 static Manager *manager_new(void) {
88         Manager *m;
89         int r;
90
91         m = new0(Manager, 1);
92         if (!m)
93                 return NULL;
94
95         m->console_active_fd = -1;
96 #if 0 /// UNNEEDED by elogind
97         m->reserve_vt_fd = -1;
98 #endif // 0
99
100         m->idle_action_not_before_usec = now(CLOCK_MONOTONIC);
101
102         m->devices = hashmap_new(&string_hash_ops);
103         m->seats = hashmap_new(&string_hash_ops);
104         m->sessions = hashmap_new(&string_hash_ops);
105         m->users = hashmap_new(NULL);
106         m->inhibitors = hashmap_new(&string_hash_ops);
107         m->buttons = hashmap_new(&string_hash_ops);
108
109         m->user_units = hashmap_new(&string_hash_ops);
110         m->session_units = hashmap_new(&string_hash_ops);
111
112         if (!m->devices || !m->seats || !m->sessions || !m->users || !m->inhibitors || !m->buttons || !m->user_units || !m->session_units)
113                 goto fail;
114
115 #if 1 /// elogind needs some more data
116         r = elogind_manager_new(m);
117         if (r < 0)
118                 goto fail;
119 #endif // 1
120         m->udev = udev_new();
121         if (!m->udev)
122                 goto fail;
123
124         r = sd_event_default(&m->event);
125         if (r < 0)
126                 goto fail;
127
128         sd_event_set_watchdog(m->event, true);
129
130         manager_reset_config(m);
131
132         return m;
133
134 fail:
135         manager_free(m);
136         return NULL;
137 }
138
139 static void manager_free(Manager *m) {
140         Session *session;
141         User *u;
142         Device *d;
143         Seat *s;
144         Inhibitor *i;
145         Button *b;
146
147         if (!m)
148                 return;
149
150         while ((session = hashmap_first(m->sessions)))
151                 session_free(session);
152
153         while ((u = hashmap_first(m->users)))
154                 user_free(u);
155
156         while ((d = hashmap_first(m->devices)))
157                 device_free(d);
158
159         while ((s = hashmap_first(m->seats)))
160                 seat_free(s);
161
162         while ((i = hashmap_first(m->inhibitors)))
163                 inhibitor_free(i);
164
165         while ((b = hashmap_first(m->buttons)))
166                 button_free(b);
167
168         hashmap_free(m->devices);
169         hashmap_free(m->seats);
170         hashmap_free(m->sessions);
171         hashmap_free(m->users);
172         hashmap_free(m->inhibitors);
173         hashmap_free(m->buttons);
174
175         hashmap_free(m->user_units);
176         hashmap_free(m->session_units);
177
178         sd_event_source_unref(m->idle_action_event_source);
179         sd_event_source_unref(m->inhibit_timeout_source);
180         sd_event_source_unref(m->scheduled_shutdown_timeout_source);
181         sd_event_source_unref(m->nologin_timeout_source);
182         sd_event_source_unref(m->wall_message_timeout_source);
183
184         sd_event_source_unref(m->console_active_event_source);
185         sd_event_source_unref(m->udev_seat_event_source);
186         sd_event_source_unref(m->udev_device_event_source);
187         sd_event_source_unref(m->udev_vcsa_event_source);
188         sd_event_source_unref(m->udev_button_event_source);
189         sd_event_source_unref(m->lid_switch_ignore_event_source);
190
191         safe_close(m->console_active_fd);
192
193         udev_monitor_unref(m->udev_seat_monitor);
194         udev_monitor_unref(m->udev_device_monitor);
195         udev_monitor_unref(m->udev_vcsa_monitor);
196         udev_monitor_unref(m->udev_button_monitor);
197
198         udev_unref(m->udev);
199
200         if (m->unlink_nologin)
201                 (void) unlink("/run/nologin");
202
203         bus_verify_polkit_async_registry_free(m->polkit_registry);
204
205         sd_bus_unref(m->bus);
206         sd_event_unref(m->event);
207
208 #if 0 /// elogind does not support autospawning of vts
209         safe_close(m->reserve_vt_fd);
210 #endif // 0
211 #if 1 /// elogind has to free its own data
212         elogind_manager_free(m);
213 #endif // 1
214
215         strv_free(m->kill_only_users);
216         strv_free(m->kill_exclude_users);
217
218         free(m->scheduled_shutdown_type);
219         free(m->scheduled_shutdown_tty);
220         free(m->wall_message);
221 #if 0 /// UNNEEDED by elogind
222         free(m->action_job);
223 #endif // 0
224         free(m);
225 }
226
227 static int manager_enumerate_devices(Manager *m) {
228         struct udev_list_entry *item = NULL, *first = NULL;
229         _cleanup_udev_enumerate_unref_ struct udev_enumerate *e = NULL;
230         int r;
231
232         assert(m);
233
234         /* Loads devices from udev and creates seats for them as
235          * necessary */
236
237         e = udev_enumerate_new(m->udev);
238         if (!e)
239                 return -ENOMEM;
240
241         r = udev_enumerate_add_match_tag(e, "master-of-seat");
242         if (r < 0)
243                 return r;
244
245         r = udev_enumerate_add_match_is_initialized(e);
246         if (r < 0)
247                 return r;
248
249         r = udev_enumerate_scan_devices(e);
250         if (r < 0)
251                 return r;
252
253         first = udev_enumerate_get_list_entry(e);
254         udev_list_entry_foreach(item, first) {
255                 _cleanup_udev_device_unref_ struct udev_device *d = NULL;
256                 int k;
257
258                 d = udev_device_new_from_syspath(m->udev, udev_list_entry_get_name(item));
259                 if (!d)
260                         return -ENOMEM;
261
262                 k = manager_process_seat_device(m, d);
263                 if (k < 0)
264                         r = k;
265         }
266
267         return r;
268 }
269
270 static int manager_enumerate_buttons(Manager *m) {
271         _cleanup_udev_enumerate_unref_ struct udev_enumerate *e = NULL;
272         struct udev_list_entry *item = NULL, *first = NULL;
273         int r;
274
275         assert(m);
276
277         /* Loads buttons from udev */
278
279         if (m->handle_power_key == HANDLE_IGNORE &&
280             m->handle_suspend_key == HANDLE_IGNORE &&
281             m->handle_hibernate_key == HANDLE_IGNORE &&
282             m->handle_lid_switch == HANDLE_IGNORE &&
283             m->handle_lid_switch_docked == HANDLE_IGNORE)
284                 return 0;
285
286         e = udev_enumerate_new(m->udev);
287         if (!e)
288                 return -ENOMEM;
289
290         r = udev_enumerate_add_match_subsystem(e, "input");
291         if (r < 0)
292                 return r;
293
294         r = udev_enumerate_add_match_tag(e, "power-switch");
295         if (r < 0)
296                 return r;
297
298         r = udev_enumerate_add_match_is_initialized(e);
299         if (r < 0)
300                 return r;
301
302         r = udev_enumerate_scan_devices(e);
303         if (r < 0)
304                 return r;
305
306         first = udev_enumerate_get_list_entry(e);
307         udev_list_entry_foreach(item, first) {
308                 _cleanup_udev_device_unref_ struct udev_device *d = NULL;
309                 int k;
310
311                 d = udev_device_new_from_syspath(m->udev, udev_list_entry_get_name(item));
312                 if (!d)
313                         return -ENOMEM;
314
315                 k = manager_process_button_device(m, d);
316                 if (k < 0)
317                         r = k;
318         }
319
320         return r;
321 }
322
323 static int manager_enumerate_seats(Manager *m) {
324         _cleanup_closedir_ DIR *d = NULL;
325         struct dirent *de;
326         int r = 0;
327
328         assert(m);
329
330         /* This loads data about seats stored on disk, but does not
331          * actually create any seats. Removes data of seats that no
332          * longer exist. */
333
334         d = opendir("/run/systemd/seats");
335         if (!d) {
336                 if (errno == ENOENT)
337                         return 0;
338
339                 return log_error_errno(errno, "Failed to open /run/systemd/seats: %m");
340         }
341
342         FOREACH_DIRENT(de, d, return -errno) {
343                 Seat *s;
344                 int k;
345
346                 if (!dirent_is_file(de))
347                         continue;
348
349                 s = hashmap_get(m->seats, de->d_name);
350                 if (!s) {
351                         unlinkat(dirfd(d), de->d_name, 0);
352                         continue;
353                 }
354
355                 k = seat_load(s);
356                 if (k < 0)
357                         r = k;
358         }
359
360         return r;
361 }
362
363 static int manager_enumerate_linger_users(Manager *m) {
364         _cleanup_closedir_ DIR *d = NULL;
365         struct dirent *de;
366         int r = 0;
367
368         assert(m);
369
370         d = opendir("/var/lib/systemd/linger");
371         if (!d) {
372                 if (errno == ENOENT)
373                         return 0;
374
375                 return log_error_errno(errno, "Failed to open /var/lib/systemd/linger/: %m");
376         }
377
378         FOREACH_DIRENT(de, d, return -errno) {
379                 int k;
380
381                 if (!dirent_is_file(de))
382                         continue;
383
384                 k = manager_add_user_by_name(m, de->d_name, NULL);
385                 if (k < 0) {
386                         log_notice_errno(k, "Couldn't add lingering user %s: %m", de->d_name);
387                         r = k;
388                 }
389         }
390
391         return r;
392 }
393
394 static int manager_enumerate_users(Manager *m) {
395         _cleanup_closedir_ DIR *d = NULL;
396         struct dirent *de;
397         int r, k;
398
399         assert(m);
400
401         /* Add lingering users */
402         r = manager_enumerate_linger_users(m);
403
404         /* Read in user data stored on disk */
405         d = opendir("/run/systemd/users");
406         if (!d) {
407                 if (errno == ENOENT)
408                         return 0;
409
410                 return log_error_errno(errno, "Failed to open /run/systemd/users: %m");
411         }
412
413         FOREACH_DIRENT(de, d, return -errno) {
414                 User *u;
415
416                 if (!dirent_is_file(de))
417                         continue;
418
419                 k = manager_add_user_by_name(m, de->d_name, &u);
420                 if (k < 0) {
421                         log_error_errno(k, "Failed to add user by file name %s: %m", de->d_name);
422
423                         r = k;
424                         continue;
425                 }
426
427                 user_add_to_gc_queue(u);
428
429                 k = user_load(u);
430                 if (k < 0)
431                         r = k;
432         }
433
434         return r;
435 }
436
437 static int manager_attach_fds(Manager *m) {
438         _cleanup_strv_free_ char **fdnames = NULL;
439         int n, i, fd;
440
441         /* Upon restart, PID1 will send us back all fds of session devices
442          * that we previously opened. Each file descriptor is associated
443          * with a given session. The session ids are passed through FDNAMES. */
444
445         n = sd_listen_fds_with_names(true, &fdnames);
446         if (n <= 0)
447                 return n;
448
449         for (i = 0; i < n; i++) {
450                 struct stat st;
451                 SessionDevice *sd;
452                 Session *s;
453                 char *id;
454
455                 fd = SD_LISTEN_FDS_START + i;
456
457                 id = startswith(fdnames[i], "session-");
458                 if (!id)
459                         continue;
460
461                 s = hashmap_get(m->sessions, id);
462                 if (!s) {
463                         /* If the session doesn't exist anymore, the associated session
464                          * device attached to this fd doesn't either. Let's simply close
465                          * this fd. */
466                         log_debug("Failed to attach fd for unknown session: %s", id);
467                         close_nointr(fd);
468                         continue;
469                 }
470
471                 if (fstat(fd, &st) < 0) {
472                         /* The device is allowed to go away at a random point, in which
473                          * case fstat failing is expected. */
474                         log_debug_errno(errno, "Failed to stat device fd for session %s: %m", id);
475                         close_nointr(fd);
476                         continue;
477                 }
478
479                 sd = hashmap_get(s->devices, &st.st_rdev);
480                 if (!sd) {
481                         /* Weird we got an fd for a session device which wasn't
482                         * recorded in the session state file... */
483                         log_warning("Got fd for missing session device [%u:%u] in session %s",
484                                     major(st.st_rdev), minor(st.st_rdev), s->id);
485                         close_nointr(fd);
486                         continue;
487                 }
488
489                 log_debug("Attaching fd to session device [%u:%u] for session %s",
490                           major(st.st_rdev), minor(st.st_rdev), s->id);
491
492                 session_device_attach_fd(sd, fd, s->was_active);
493         }
494
495         return 0;
496 }
497
498 static int manager_enumerate_sessions(Manager *m) {
499         _cleanup_closedir_ DIR *d = NULL;
500         struct dirent *de;
501         int r = 0, k;
502
503         assert(m);
504
505         /* Read in session data stored on disk */
506         d = opendir("/run/systemd/sessions");
507         if (!d) {
508                 if (errno == ENOENT)
509                         return 0;
510
511                 return log_error_errno(errno, "Failed to open /run/systemd/sessions: %m");
512         }
513
514         FOREACH_DIRENT(de, d, return -errno) {
515                 struct Session *s;
516
517                 if (!dirent_is_file(de))
518                         continue;
519
520                 if (!session_id_valid(de->d_name)) {
521                         log_warning("Invalid session file name '%s', ignoring.", de->d_name);
522                         r = -EINVAL;
523                         continue;
524                 }
525
526                 k = manager_add_session(m, de->d_name, &s);
527                 if (k < 0) {
528                         log_error_errno(k, "Failed to add session by file name %s: %m", de->d_name);
529                         r = k;
530                         continue;
531                 }
532
533                 session_add_to_gc_queue(s);
534
535                 k = session_load(s);
536                 if (k < 0)
537                         r = k;
538         }
539
540         /* We might be restarted and PID1 could have sent us back the
541          * session device fds we previously saved. */
542         k = manager_attach_fds(m);
543         if (k < 0)
544                 log_warning_errno(k, "Failed to reattach session device fds: %m");
545
546         return r;
547 }
548
549 static int manager_enumerate_inhibitors(Manager *m) {
550         _cleanup_closedir_ DIR *d = NULL;
551         struct dirent *de;
552         int r = 0;
553
554         assert(m);
555
556         d = opendir("/run/systemd/inhibit");
557         if (!d) {
558                 if (errno == ENOENT)
559                         return 0;
560
561                 return log_error_errno(errno, "Failed to open /run/systemd/inhibit: %m");
562         }
563
564         FOREACH_DIRENT(de, d, return -errno) {
565                 int k;
566                 Inhibitor *i;
567
568                 if (!dirent_is_file(de))
569                         continue;
570
571                 k = manager_add_inhibitor(m, de->d_name, &i);
572                 if (k < 0) {
573                         log_notice_errno(k, "Couldn't add inhibitor %s: %m", de->d_name);
574                         r = k;
575                         continue;
576                 }
577
578                 k = inhibitor_load(i);
579                 if (k < 0)
580                         r = k;
581         }
582
583         return r;
584 }
585
586 static int manager_dispatch_seat_udev(sd_event_source *s, int fd, uint32_t revents, void *userdata) {
587         _cleanup_udev_device_unref_ struct udev_device *d = NULL;
588         Manager *m = userdata;
589
590         assert(m);
591
592         d = udev_monitor_receive_device(m->udev_seat_monitor);
593         if (!d)
594                 return -ENOMEM;
595
596         manager_process_seat_device(m, d);
597         return 0;
598 }
599
600 static int manager_dispatch_device_udev(sd_event_source *s, int fd, uint32_t revents, void *userdata) {
601         _cleanup_udev_device_unref_ struct udev_device *d = NULL;
602         Manager *m = userdata;
603
604         assert(m);
605
606         d = udev_monitor_receive_device(m->udev_device_monitor);
607         if (!d)
608                 return -ENOMEM;
609
610         manager_process_seat_device(m, d);
611         return 0;
612 }
613
614 #if 0 /// UNNEEDED by elogind
615 static int manager_dispatch_vcsa_udev(sd_event_source *s, int fd, uint32_t revents, void *userdata) {
616         _cleanup_udev_device_unref_ struct udev_device *d = NULL;
617         Manager *m = userdata;
618         const char *name;
619
620         assert(m);
621
622         d = udev_monitor_receive_device(m->udev_vcsa_monitor);
623         if (!d)
624                 return -ENOMEM;
625
626         name = udev_device_get_sysname(d);
627
628         /* Whenever a VCSA device is removed try to reallocate our
629          * VTs, to make sure our auto VTs never go away. */
630
631         if (name && startswith(name, "vcsa") && streq_ptr(udev_device_get_action(d), "remove"))
632                 seat_preallocate_vts(m->seat0);
633
634         return 0;
635 }
636 #endif // 0
637
638 static int manager_dispatch_button_udev(sd_event_source *s, int fd, uint32_t revents, void *userdata) {
639         _cleanup_udev_device_unref_ struct udev_device *d = NULL;
640         Manager *m = userdata;
641
642         assert(m);
643
644         d = udev_monitor_receive_device(m->udev_button_monitor);
645         if (!d)
646                 return -ENOMEM;
647
648         manager_process_button_device(m, d);
649         return 0;
650 }
651
652 static int manager_dispatch_console(sd_event_source *s, int fd, uint32_t revents, void *userdata) {
653         Manager *m = userdata;
654
655         assert(m);
656         assert(m->seat0);
657         assert(m->console_active_fd == fd);
658
659         seat_read_active_vt(m->seat0);
660         return 0;
661 }
662
663 #if 0 /// UNNEEDED by elogind
664 static int manager_reserve_vt(Manager *m) {
665         _cleanup_free_ char *p = NULL;
666
667         assert(m);
668
669         if (m->reserve_vt <= 0)
670                 return 0;
671
672         if (asprintf(&p, "/dev/tty%u", m->reserve_vt) < 0)
673                 return log_oom();
674
675         m->reserve_vt_fd = open(p, O_RDWR|O_NOCTTY|O_CLOEXEC|O_NONBLOCK);
676         if (m->reserve_vt_fd < 0) {
677
678                 /* Don't complain on VT-less systems */
679                 if (errno != ENOENT)
680                         log_warning_errno(errno, "Failed to pin reserved VT: %m");
681                 return -errno;
682         }
683
684         return 0;
685 }
686 #endif // 0
687
688 static int manager_connect_bus(Manager *m) {
689         _cleanup_(sd_bus_error_free) sd_bus_error error = SD_BUS_ERROR_NULL;
690         int r;
691
692         assert(m);
693         assert(!m->bus);
694
695         r = sd_bus_default_system(&m->bus);
696         if (r < 0)
697                 return log_error_errno(r, "Failed to connect to system bus: %m");
698
699         r = sd_bus_add_object_vtable(m->bus, NULL, "/org/freedesktop/login1", "org.freedesktop.login1.Manager", manager_vtable, m);
700         if (r < 0)
701                 return log_error_errno(r, "Failed to add manager object vtable: %m");
702
703         r = sd_bus_add_fallback_vtable(m->bus, NULL, "/org/freedesktop/login1/seat", "org.freedesktop.login1.Seat", seat_vtable, seat_object_find, m);
704         if (r < 0)
705                 return log_error_errno(r, "Failed to add seat object vtable: %m");
706
707         r = sd_bus_add_node_enumerator(m->bus, NULL, "/org/freedesktop/login1/seat", seat_node_enumerator, m);
708         if (r < 0)
709                 return log_error_errno(r, "Failed to add seat enumerator: %m");
710
711         r = sd_bus_add_fallback_vtable(m->bus, NULL, "/org/freedesktop/login1/session", "org.freedesktop.login1.Session", session_vtable, session_object_find, m);
712         if (r < 0)
713                 return log_error_errno(r, "Failed to add session object vtable: %m");
714
715         r = sd_bus_add_node_enumerator(m->bus, NULL, "/org/freedesktop/login1/session", session_node_enumerator, m);
716         if (r < 0)
717                 return log_error_errno(r, "Failed to add session enumerator: %m");
718
719         r = sd_bus_add_fallback_vtable(m->bus, NULL, "/org/freedesktop/login1/user", "org.freedesktop.login1.User", user_vtable, user_object_find, m);
720         if (r < 0)
721                 return log_error_errno(r, "Failed to add user object vtable: %m");
722
723         r = sd_bus_add_node_enumerator(m->bus, NULL, "/org/freedesktop/login1/user", user_node_enumerator, m);
724         if (r < 0)
725                 return log_error_errno(r, "Failed to add user enumerator: %m");
726
727 #if 0 /// elogind does not support systemd as PID 1
728         r = sd_bus_add_match(m->bus,
729                              NULL,
730                              "type='signal',"
731                              "sender='org.freedesktop.systemd1',"
732                              "interface='org.freedesktop.systemd1.Manager',"
733                              "member='JobRemoved',"
734                              "path='/org/freedesktop/systemd1'",
735                              match_job_removed, m);
736         if (r < 0)
737                 return log_error_errno(r, "Failed to add match for JobRemoved: %m");
738
739         r = sd_bus_add_match(m->bus,
740                              NULL,
741                              "type='signal',"
742                              "sender='org.freedesktop.systemd1',"
743                              "interface='org.freedesktop.systemd1.Manager',"
744                              "member='UnitRemoved',"
745                              "path='/org/freedesktop/systemd1'",
746                              match_unit_removed, m);
747         if (r < 0)
748                 return log_error_errno(r, "Failed to add match for UnitRemoved: %m");
749
750         r = sd_bus_add_match(m->bus,
751                              NULL,
752                              "type='signal',"
753                              "sender='org.freedesktop.systemd1',"
754                              "interface='org.freedesktop.DBus.Properties',"
755                              "member='PropertiesChanged'",
756                              match_properties_changed, m);
757         if (r < 0)
758                 return log_error_errno(r, "Failed to add match for PropertiesChanged: %m");
759
760         r = sd_bus_add_match(m->bus,
761                              NULL,
762                              "type='signal',"
763                              "sender='org.freedesktop.systemd1',"
764                              "interface='org.freedesktop.systemd1.Manager',"
765                              "member='Reloading',"
766                              "path='/org/freedesktop/systemd1'",
767                              match_reloading, m);
768         if (r < 0)
769                 return log_error_errno(r, "Failed to add match for Reloading: %m");
770
771         r = sd_bus_call_method(
772                         m->bus,
773                         "org.freedesktop.systemd1",
774                         "/org/freedesktop/systemd1",
775                         "org.freedesktop.systemd1.Manager",
776                         "Subscribe",
777                         &error,
778                         NULL, NULL);
779         if (r < 0) {
780                 log_error("Failed to enable subscription: %s", bus_error_message(&error, r));
781                 return r;
782         }
783 #endif // 0
784
785         r = sd_bus_request_name(m->bus, "org.freedesktop.login1", 0);
786         if (r < 0)
787                 return log_error_errno(r, "Failed to register name: %m");
788
789         r = sd_bus_attach_event(m->bus, m->event, SD_EVENT_PRIORITY_NORMAL);
790         if (r < 0)
791                 return log_error_errno(r, "Failed to attach bus to event loop: %m");
792
793 #if 0 /// elogind has to setup its release agent
794         return 0;
795 #else
796         r = elogind_setup_cgroups_agent(m);
797
798         return r;
799 #endif // 0
800 }
801
802 static int manager_vt_switch(sd_event_source *src, const struct signalfd_siginfo *si, void *data) {
803         Manager *m = data;
804         Session *active, *iter;
805
806         /*
807          * We got a VT-switch signal and we have to acknowledge it immediately.
808          * Preferably, we'd just use m->seat0->active->vtfd, but unfortunately,
809          * old user-space might run multiple sessions on a single VT, *sigh*.
810          * Therefore, we have to iterate all sessions and find one with a vtfd
811          * on the requested VT.
812          * As only VTs with active controllers have VT_PROCESS set, our current
813          * notion of the active VT might be wrong (for instance if the switch
814          * happens while we setup VT_PROCESS). Therefore, read the current VT
815          * first and then use s->active->vtnr as reference. Note that this is
816          * not racy, as no further VT-switch can happen as long as we're in
817          * synchronous VT_PROCESS mode.
818          */
819
820         assert(m->seat0);
821         seat_read_active_vt(m->seat0);
822
823         active = m->seat0->active;
824         if (!active || active->vtnr < 1) {
825                 log_warning("Received VT_PROCESS signal without a registered session on that VT.");
826                 return 0;
827         }
828
829         if (active->vtfd >= 0) {
830                 session_leave_vt(active);
831         } else {
832                 LIST_FOREACH(sessions_by_seat, iter, m->seat0->sessions) {
833                         if (iter->vtnr == active->vtnr && iter->vtfd >= 0) {
834                                 session_leave_vt(iter);
835                                 break;
836                         }
837                 }
838         }
839
840         return 0;
841 }
842
843 static int manager_connect_console(Manager *m) {
844         int r;
845
846         assert(m);
847         assert(m->console_active_fd < 0);
848
849         /* On certain architectures (S390 and Xen, and containers),
850            /dev/tty0 does not exist, so don't fail if we can't open
851            it. */
852         if (access("/dev/tty0", F_OK) < 0)
853                 return 0;
854
855         m->console_active_fd = open("/sys/class/tty/tty0/active", O_RDONLY|O_NOCTTY|O_CLOEXEC);
856         if (m->console_active_fd < 0) {
857
858                 /* On some systems the device node /dev/tty0 may exist
859                  * even though /sys/class/tty/tty0 does not. */
860                 if (errno == ENOENT)
861                         return 0;
862
863                 return log_error_errno(errno, "Failed to open /sys/class/tty/tty0/active: %m");
864         }
865
866         r = sd_event_add_io(m->event, &m->console_active_event_source, m->console_active_fd, 0, manager_dispatch_console, m);
867         if (r < 0) {
868                 log_error("Failed to watch foreground console");
869                 return r;
870         }
871
872         /*
873          * SIGRTMIN is used as global VT-release signal, SIGRTMIN + 1 is used
874          * as VT-acquire signal. We ignore any acquire-events (yes, we still
875          * have to provide a valid signal-number for it!) and acknowledge all
876          * release events immediately.
877          */
878
879         if (SIGRTMIN + 1 > SIGRTMAX) {
880                 log_error("Not enough real-time signals available: %u-%u", SIGRTMIN, SIGRTMAX);
881                 return -EINVAL;
882         }
883
884         assert_se(ignore_signals(SIGRTMIN + 1, -1) >= 0);
885         assert_se(sigprocmask_many(SIG_BLOCK, NULL, SIGRTMIN, -1) >= 0);
886
887         r = sd_event_add_signal(m->event, NULL, SIGRTMIN, manager_vt_switch, m);
888         if (r < 0)
889                 return r;
890
891         return 0;
892 }
893
894 static int manager_connect_udev(Manager *m) {
895         int r;
896
897         assert(m);
898         assert(!m->udev_seat_monitor);
899         assert(!m->udev_device_monitor);
900         assert(!m->udev_vcsa_monitor);
901         assert(!m->udev_button_monitor);
902
903         m->udev_seat_monitor = udev_monitor_new_from_netlink(m->udev, "udev");
904         if (!m->udev_seat_monitor)
905                 return -ENOMEM;
906
907         r = udev_monitor_filter_add_match_tag(m->udev_seat_monitor, "master-of-seat");
908         if (r < 0)
909                 return r;
910
911         r = udev_monitor_enable_receiving(m->udev_seat_monitor);
912         if (r < 0)
913                 return r;
914
915         r = sd_event_add_io(m->event, &m->udev_seat_event_source, udev_monitor_get_fd(m->udev_seat_monitor), EPOLLIN, manager_dispatch_seat_udev, m);
916         if (r < 0)
917                 return r;
918
919         m->udev_device_monitor = udev_monitor_new_from_netlink(m->udev, "udev");
920         if (!m->udev_device_monitor)
921                 return -ENOMEM;
922
923         r = udev_monitor_filter_add_match_subsystem_devtype(m->udev_device_monitor, "input", NULL);
924         if (r < 0)
925                 return r;
926
927         r = udev_monitor_filter_add_match_subsystem_devtype(m->udev_device_monitor, "graphics", NULL);
928         if (r < 0)
929                 return r;
930
931         r = udev_monitor_filter_add_match_subsystem_devtype(m->udev_device_monitor, "drm", NULL);
932         if (r < 0)
933                 return r;
934
935         r = udev_monitor_enable_receiving(m->udev_device_monitor);
936         if (r < 0)
937                 return r;
938
939         r = sd_event_add_io(m->event, &m->udev_device_event_source, udev_monitor_get_fd(m->udev_device_monitor), EPOLLIN, manager_dispatch_device_udev, m);
940         if (r < 0)
941                 return r;
942
943         /* Don't watch keys if nobody cares */
944         if (m->handle_power_key != HANDLE_IGNORE ||
945             m->handle_suspend_key != HANDLE_IGNORE ||
946             m->handle_hibernate_key != HANDLE_IGNORE ||
947             m->handle_lid_switch != HANDLE_IGNORE ||
948             m->handle_lid_switch_docked != HANDLE_IGNORE) {
949
950                 m->udev_button_monitor = udev_monitor_new_from_netlink(m->udev, "udev");
951                 if (!m->udev_button_monitor)
952                         return -ENOMEM;
953
954                 r = udev_monitor_filter_add_match_tag(m->udev_button_monitor, "power-switch");
955                 if (r < 0)
956                         return r;
957
958                 r = udev_monitor_filter_add_match_subsystem_devtype(m->udev_button_monitor, "input", NULL);
959                 if (r < 0)
960                         return r;
961
962                 r = udev_monitor_enable_receiving(m->udev_button_monitor);
963                 if (r < 0)
964                         return r;
965
966                 r = sd_event_add_io(m->event, &m->udev_button_event_source, udev_monitor_get_fd(m->udev_button_monitor), EPOLLIN, manager_dispatch_button_udev, m);
967                 if (r < 0)
968                         return r;
969         }
970
971         /* Don't bother watching VCSA devices, if nobody cares */
972 #if 0 /// elogind does not support autospawning of vts
973         if (m->n_autovts > 0 && m->console_active_fd >= 0) {
974
975                 m->udev_vcsa_monitor = udev_monitor_new_from_netlink(m->udev, "udev");
976                 if (!m->udev_vcsa_monitor)
977                         return -ENOMEM;
978
979                 r = udev_monitor_filter_add_match_subsystem_devtype(m->udev_vcsa_monitor, "vc", NULL);
980                 if (r < 0)
981                         return r;
982
983                 r = udev_monitor_enable_receiving(m->udev_vcsa_monitor);
984                 if (r < 0)
985                         return r;
986
987                 r = sd_event_add_io(m->event, &m->udev_vcsa_event_source, udev_monitor_get_fd(m->udev_vcsa_monitor), EPOLLIN, manager_dispatch_vcsa_udev, m);
988                 if (r < 0)
989                         return r;
990         }
991 #endif // 0
992
993         return 0;
994 }
995
996 static void manager_gc(Manager *m, bool drop_not_started) {
997         Seat *seat;
998         Session *session;
999         User *user;
1000
1001         assert(m);
1002
1003         while ((seat = m->seat_gc_queue)) {
1004                 LIST_REMOVE(gc_queue, m->seat_gc_queue, seat);
1005                 seat->in_gc_queue = false;
1006
1007                 if (!seat_check_gc(seat, drop_not_started)) {
1008                         seat_stop(seat, false);
1009                         seat_free(seat);
1010                 }
1011         }
1012
1013         while ((session = m->session_gc_queue)) {
1014                 LIST_REMOVE(gc_queue, m->session_gc_queue, session);
1015                 session->in_gc_queue = false;
1016
1017                 /* First, if we are not closing yet, initiate stopping */
1018                 if (!session_check_gc(session, drop_not_started) &&
1019                     session_get_state(session) != SESSION_CLOSING)
1020                         session_stop(session, false);
1021
1022                 /* Normally, this should make the session referenced
1023                  * again, if it doesn't then let's get rid of it
1024                  * immediately */
1025                 if (!session_check_gc(session, drop_not_started)) {
1026                         session_finalize(session);
1027                         session_free(session);
1028                 }
1029         }
1030
1031         while ((user = m->user_gc_queue)) {
1032                 LIST_REMOVE(gc_queue, m->user_gc_queue, user);
1033                 user->in_gc_queue = false;
1034
1035                 /* First step: queue stop jobs */
1036                 if (!user_check_gc(user, drop_not_started))
1037                         user_stop(user, false);
1038
1039                 /* Second step: finalize user */
1040                 if (!user_check_gc(user, drop_not_started)) {
1041                         user_finalize(user);
1042                         user_free(user);
1043                 }
1044         }
1045 }
1046
1047 static int manager_dispatch_idle_action(sd_event_source *s, uint64_t t, void *userdata) {
1048         Manager *m = userdata;
1049         struct dual_timestamp since;
1050         usec_t n, elapse;
1051         int r;
1052
1053         assert(m);
1054
1055         if (m->idle_action == HANDLE_IGNORE ||
1056             m->idle_action_usec <= 0)
1057                 return 0;
1058
1059         n = now(CLOCK_MONOTONIC);
1060
1061         r = manager_get_idle_hint(m, &since);
1062         if (r <= 0)
1063                 /* Not idle. Let's check if after a timeout it might be idle then. */
1064                 elapse = n + m->idle_action_usec;
1065         else {
1066                 /* Idle! Let's see if it's time to do something, or if
1067                  * we shall sleep for longer. */
1068
1069                 if (n >= since.monotonic + m->idle_action_usec &&
1070                     (m->idle_action_not_before_usec <= 0 || n >= m->idle_action_not_before_usec + m->idle_action_usec)) {
1071                         log_info("System idle. Taking action.");
1072
1073                         manager_handle_action(m, 0, m->idle_action, false, false);
1074                         m->idle_action_not_before_usec = n;
1075                 }
1076
1077                 elapse = MAX(since.monotonic, m->idle_action_not_before_usec) + m->idle_action_usec;
1078         }
1079
1080         if (!m->idle_action_event_source) {
1081
1082                 r = sd_event_add_time(
1083                                 m->event,
1084                                 &m->idle_action_event_source,
1085                                 CLOCK_MONOTONIC,
1086                                 elapse, USEC_PER_SEC*30,
1087                                 manager_dispatch_idle_action, m);
1088                 if (r < 0)
1089                         return log_error_errno(r, "Failed to add idle event source: %m");
1090
1091                 r = sd_event_source_set_priority(m->idle_action_event_source, SD_EVENT_PRIORITY_IDLE+10);
1092                 if (r < 0)
1093                         return log_error_errno(r, "Failed to set idle event source priority: %m");
1094         } else {
1095                 r = sd_event_source_set_time(m->idle_action_event_source, elapse);
1096                 if (r < 0)
1097                         return log_error_errno(r, "Failed to set idle event timer: %m");
1098
1099                 r = sd_event_source_set_enabled(m->idle_action_event_source, SD_EVENT_ONESHOT);
1100                 if (r < 0)
1101                         return log_error_errno(r, "Failed to enable idle event timer: %m");
1102         }
1103
1104         return 0;
1105 }
1106
1107 static int manager_parse_config_file(Manager *m) {
1108 #if 0 /// elogind parses its own config file
1109         assert(m);
1110
1111         return config_parse_many_nulstr(PKGSYSCONFDIR "/logind.conf",
1112                                         CONF_PATHS_NULSTR("systemd/logind.conf.d"),
1113                                         "Login\0",
1114                                         config_item_perf_lookup, logind_gperf_lookup,
1115                                         false, m);
1116 #else
1117          const char* logind_conf = getenv("ELOGIND_CONF_FILE");
1118
1119          assert(m);
1120
1121          if (!logind_conf)
1122                  logind_conf = PKGSYSCONFDIR "/logind.conf";
1123
1124          return config_parse(NULL, logind_conf, NULL, "Login\0Sleep\0",
1125                              config_item_perf_lookup, logind_gperf_lookup,
1126                              false, false, true, m);
1127 #endif // 0
1128 }
1129
1130 static int manager_dispatch_reload_signal(sd_event_source *s, const struct signalfd_siginfo *si, void *userdata) {
1131         Manager *m = userdata;
1132         int r;
1133
1134         manager_reset_config(m);
1135         r = manager_parse_config_file(m);
1136         if (r < 0)
1137                 log_warning_errno(r, "Failed to parse config file, using defaults: %m");
1138         else
1139                 log_info("Config file reloaded.");
1140
1141 #if 1 /// elogind needs an Add-On for sleep configuration
1142         elogind_manager_reset_config(m);
1143 #endif // 1
1144         return 0;
1145 }
1146
1147 static int manager_startup(Manager *m) {
1148         int r;
1149         Seat *seat;
1150         Session *session;
1151         User *user;
1152         Button *button;
1153         Inhibitor *inhibitor;
1154         Iterator i;
1155
1156         assert(m);
1157
1158         assert_se(sigprocmask_many(SIG_SETMASK, NULL, SIGHUP, -1) >= 0);
1159
1160         r = sd_event_add_signal(m->event, NULL, SIGHUP, manager_dispatch_reload_signal, m);
1161         if (r < 0)
1162                 return log_error_errno(r, "Failed to register SIGHUP handler: %m");
1163
1164 #if 1 /// elogind needs some extra preparations before connecting...
1165         elogind_manager_startup(m);
1166 #endif // 1
1167         /* Connect to console */
1168         r = manager_connect_console(m);
1169         if (r < 0)
1170                 return r;
1171
1172         /* Connect to udev */
1173         r = manager_connect_udev(m);
1174         if (r < 0)
1175                 return log_error_errno(r, "Failed to create udev watchers: %m");
1176
1177         /* Connect to the bus */
1178         r = manager_connect_bus(m);
1179         if (r < 0)
1180                 return r;
1181
1182         /* Instantiate magic seat 0 */
1183         r = manager_add_seat(m, "seat0", &m->seat0);
1184         if (r < 0)
1185                 return log_error_errno(r, "Failed to add seat0: %m");
1186
1187         r = manager_set_lid_switch_ignore(m, 0 + m->holdoff_timeout_usec);
1188         if (r < 0)
1189                 log_warning_errno(r, "Failed to set up lid switch ignore event source: %m");
1190
1191         /* Deserialize state */
1192         r = manager_enumerate_devices(m);
1193         if (r < 0)
1194                 log_warning_errno(r, "Device enumeration failed: %m");
1195
1196         r = manager_enumerate_seats(m);
1197         if (r < 0)
1198                 log_warning_errno(r, "Seat enumeration failed: %m");
1199
1200         r = manager_enumerate_users(m);
1201         if (r < 0)
1202                 log_warning_errno(r, "User enumeration failed: %m");
1203
1204         r = manager_enumerate_sessions(m);
1205         if (r < 0)
1206                 log_warning_errno(r, "Session enumeration failed: %m");
1207
1208         r = manager_enumerate_inhibitors(m);
1209         if (r < 0)
1210                 log_warning_errno(r, "Inhibitor enumeration failed: %m");
1211
1212         r = manager_enumerate_buttons(m);
1213         if (r < 0)
1214                 log_warning_errno(r, "Button enumeration failed: %m");
1215
1216         /* Remove stale objects before we start them */
1217         manager_gc(m, false);
1218
1219         /* Reserve the special reserved VT */
1220 #if 0 /// elogind does not support autospawning of vts
1221         manager_reserve_vt(m);
1222 #endif // 0
1223
1224         /* And start everything */
1225         HASHMAP_FOREACH(seat, m->seats, i)
1226                 seat_start(seat);
1227
1228         HASHMAP_FOREACH(user, m->users, i)
1229                 user_start(user);
1230
1231         HASHMAP_FOREACH(session, m->sessions, i)
1232                 session_start(session);
1233
1234         HASHMAP_FOREACH(inhibitor, m->inhibitors, i)
1235                 inhibitor_start(inhibitor);
1236
1237         HASHMAP_FOREACH(button, m->buttons, i)
1238                 button_check_switches(button);
1239
1240         manager_dispatch_idle_action(NULL, 0, m);
1241
1242         return 0;
1243 }
1244
1245 static int manager_run(Manager *m) {
1246         int r;
1247
1248         assert(m);
1249
1250         for (;;) {
1251                 r = sd_event_get_state(m->event);
1252                 if (r < 0)
1253                         return r;
1254                 if (r == SD_EVENT_FINISHED)
1255                         return 0;
1256
1257                 manager_gc(m, true);
1258
1259                 r = manager_dispatch_delayed(m, false);
1260                 if (r < 0)
1261                         return r;
1262                 if (r > 0)
1263                         continue;
1264
1265                 r = sd_event_run(m->event, (uint64_t) -1);
1266                 if (r < 0)
1267                         return r;
1268         }
1269 }
1270
1271 int main(int argc, char *argv[]) {
1272         Manager *m = NULL;
1273         int r;
1274
1275 #if 1 /// perform extra checks for elogind startup
1276         r = elogind_startup(argc, argv);
1277         if (r)
1278                 return r < 0 ? EXIT_FAILURE : EXIT_SUCCESS;
1279 #endif // 0
1280
1281         elogind_set_program_name(argv[0]);
1282         log_set_target(LOG_TARGET_AUTO);
1283         log_set_facility(LOG_AUTH);
1284         log_parse_environment();
1285 #ifdef ENABLE_DEBUG_ELOGIND
1286         log_set_max_level(LOG_DEBUG);
1287         log_set_target(LOG_TARGET_SYSLOG_OR_KMSG);
1288 #endif // ENABLE_DEBUG_ELOGIND
1289         log_open();
1290
1291         umask(0022);
1292
1293 #if 0 /// elogind has some extra functionality at startup, argc can be != 1
1294         if (argc != 1) {
1295                 log_error("This program takes no arguments.");
1296                 r = -EINVAL;
1297                 goto finish;
1298         }
1299 #endif // 0
1300
1301         r = mac_selinux_init();
1302         if (r < 0) {
1303                 log_error_errno(r, "Could not initialize labelling: %m");
1304                 goto finish;
1305         }
1306
1307         /* Always create the directories people can create inotify
1308          * watches in. Note that some applications might check for the
1309          * existence of /run/systemd/seats/ to determine whether
1310          * logind is available, so please always make sure this check
1311          * stays in. */
1312 #if 0 /// elogind can not rely on systemd to help, so we need a bit more effort than this
1313         mkdir_label("/run/systemd/seats", 0755);
1314         mkdir_label("/run/systemd/users", 0755);
1315         mkdir_label("/run/systemd/sessions", 0755);
1316 #else
1317         r = mkdir_label("/run/systemd", 0755);
1318         if ( (r < 0) && (-EEXIST != r) )
1319                 return log_error_errno(r, "Failed to create /run/systemd : %m");
1320         r = mkdir_label("/run/systemd/seats", 0755);
1321         if ( r < 0 && (-EEXIST != r) )
1322                 return log_error_errno(r, "Failed to create /run/systemd/seats : %m");
1323         r = mkdir_label("/run/systemd/users", 0755);
1324         if ( r < 0 && (-EEXIST != r) )
1325                 return log_error_errno(r, "Failed to create /run/systemd/users : %m");
1326         r = mkdir_label("/run/systemd/sessions", 0755);
1327         if ( r < 0 && (-EEXIST != r) )
1328                 return log_error_errno(r, "Failed to create /run/systemd/sessions : %m");
1329         r = mkdir_label("/run/systemd/machines", 0755);
1330         if ( r < 0 && (-EEXIST != r) )
1331                 return log_error_errno(r, "Failed to create /run/systemd/machines : %m");
1332 #endif // 0
1333
1334         m = manager_new();
1335         if (!m) {
1336                 r = log_oom();
1337                 goto finish;
1338         }
1339
1340         manager_parse_config_file(m);
1341
1342 #if 1 /// elogind needs an Add-On for sleep configuration
1343         elogind_manager_reset_config(m);
1344 #endif // 1
1345         r = manager_startup(m);
1346         if (r < 0) {
1347                 log_error_errno(r, "Failed to fully start up daemon: %m");
1348                 goto finish;
1349         }
1350
1351         log_debug("elogind running as pid "PID_FMT, getpid_cached());
1352
1353         sd_notify(false,
1354                   "READY=1\n"
1355                   "STATUS=Processing requests...");
1356
1357         r = manager_run(m);
1358
1359         log_debug("elogind stopped as pid "PID_FMT, getpid());
1360
1361 finish:
1362         sd_notify(false,
1363                   "STOPPING=1\n"
1364                   "STATUS=Shutting down...");
1365
1366         manager_free(m);
1367
1368         return r < 0 ? EXIT_FAILURE : EXIT_SUCCESS;
1369 }