src/selinux-setup.c

   1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
   2
   3 /***
   4   This file is part of systemd.
   5
   6   Copyright 2010 Lennart Poettering
   7
   8   systemd is free software; you can redistribute it and/or modify it
   9   under the terms of the GNU General Public License as published by
  10   the Free Software Foundation; either version 2 of the License, or
  11   (at your option) any later version.
  12
  13   systemd is distributed in the hope that it will be useful, but
  14   WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  16   General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with systemd; If not, see <http://www.gnu.org/licenses/>.
  20 ***/
  21
  22 #include <unistd.h>
  23 #include <stdio.h>
  24 #include <errno.h>
  25 #include <string.h>
  26 #include <stdlib.h>
  27
  28 #ifdef HAVE_SELINUX
  29 #include <selinux/selinux.h>
  30 #endif
  31
  32 #include "selinux-setup.h"
  33 #include "macro.h"
  34 #include "util.h"
  35 #include "log.h"
  36
  37 int selinux_setup(char *const argv[]) {
  38 #ifdef HAVE_SELINUX
  39        int enforce = 0;
  40        usec_t n;
  41        security_context_t con;
  42
  43        /* Already initialized? */
  44        if (getcon_raw(&con) == 0) {
  45                bool initialized;
  46
  47                initialized = !streq(con, "kernel");
  48                freecon(con);
  49
  50                if (initialized)
  51                        return 0;
  52        }
  53
  54        /* Before we load the policy we create a flag file to ensure
  55         * that after the reexec we iterate through /run and /dev to
  56         * relabel things. */
  57        touch("/dev/.systemd-relabel-run-dev");
  58
  59        n = now(CLOCK_MONOTONIC);
  60        if (selinux_init_load_policy(&enforce) == 0) {
  61                char buf[FORMAT_TIMESPAN_MAX];
  62
  63                n = now(CLOCK_MONOTONIC) - n;
  64                log_info("Successfully loaded SELinux policy in %s, reexecuting.",
  65                          format_timespan(buf, sizeof(buf), n));
  66
  67                /* FIXME: Ideally we'd just call setcon() here instead
  68                 * of having to reexecute ourselves here. */
  69
  70                execv(SYSTEMD_BINARY_PATH, argv);
  71                log_error("Failed to reexecute: %m");
  72                return -errno;
  73
  74        } else {
  75                log_full(enforce > 0 ? LOG_ERR : LOG_WARNING, "Failed to load SELinux policy.");
  76
  77                unlink("/dev/.systemd-relabel-run-dev");
  78
  79                if (enforce > 0)
  80                        return -EIO;
  81        }
  82 #endif
  83
  84        return 0;
  85 }