src/shared/util.c

   1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
   2
   3 /***
   4   This file is part of systemd.
   5
   6   Copyright 2010 Lennart Poettering
   7
   8   systemd is free software; you can redistribute it and/or modify it
   9   under the terms of the GNU Lesser General Public License as published by
  10   the Free Software Foundation; either version 2.1 of the License, or
  11   (at your option) any later version.
  12
  13   systemd is distributed in the hope that it will be useful, but
  14   WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  16   Lesser General Public License for more details.
  17
  18   You should have received a copy of the GNU Lesser General Public License
  19   along with systemd; If not, see <http://www.gnu.org/licenses/>.
  20 ***/
  21
  22 #include <assert.h>
  23 #include <string.h>
  24 #include <unistd.h>
  25 #include <errno.h>
  26 #include <stdlib.h>
  27 #include <signal.h>
  28 #include <stdio.h>
  29 #include <syslog.h>
  30 #include <sched.h>
  31 #include <sys/resource.h>
  32 #include <linux/sched.h>
  33 #include <sys/types.h>
  34 #include <sys/stat.h>
  35 #include <fcntl.h>
  36 #include <dirent.h>
  37 #include <sys/ioctl.h>
  38 #include <linux/vt.h>
  39 #include <linux/tiocl.h>
  40 #include <termios.h>
  41 #include <stdarg.h>
  42 #include <sys/poll.h>
  43 #include <ctype.h>
  44 #include <sys/prctl.h>
  45 #include <sys/utsname.h>
  46 #include <pwd.h>
  47 #include <netinet/ip.h>
  48 #include <linux/kd.h>
  49 #include <dlfcn.h>
  50 #include <sys/wait.h>
  51 #include <sys/time.h>
  52 #include <glob.h>
  53 #include <grp.h>
  54 #include <sys/mman.h>
  55 #include <sys/vfs.h>
  56 #include <sys/mount.h>
  57 #include <linux/magic.h>
  58 #include <limits.h>
  59 #include <langinfo.h>
  60 #include <locale.h>
  61 #include <sys/personality.h>
  62 #include <sys/xattr.h>
  63 #include <libgen.h>
  64 #include <sys/statvfs.h>
  65 #include <sys/file.h>
  66 #include <linux/fs.h>
  67 #undef basename
  68
  69 #ifdef HAVE_SYS_AUXV_H
  70 #include <sys/auxv.h>
  71 #endif
  72
  73 #include "macro.h"
  74 #include "util.h"
  75 #include "ioprio.h"
  76 #include "missing.h"
  77 #include "log.h"
  78 #include "strv.h"
  79 #include "label.h"
  80 #include "mkdir.h"
  81 #include "path-util.h"
  82 #include "exit-status.h"
  83 #include "hashmap.h"
  84 #include "env-util.h"
  85 #include "fileio.h"
  86 #include "device-nodes.h"
  87 #include "utf8.h"
  88 #include "gunicode.h"
  89 #include "virt.h"
  90 #include "def.h"
  91 #include "sparse-endian.h"
  92
  93 int saved_argc = 0;
  94 char **saved_argv = NULL;
  95
  96 static volatile unsigned cached_columns = 0;
  97 static volatile unsigned cached_lines = 0;
  98
  99 size_t page_size(void) {
 100         static thread_local size_t pgsz = 0;
 101         long r;
 102
 103         if (_likely_(pgsz > 0))
 104                 return pgsz;
 105
 106         r = sysconf(_SC_PAGESIZE);
 107         assert(r > 0);
 108
 109         pgsz = (size_t) r;
 110         return pgsz;
 111 }
 112
 113 bool streq_ptr(const char *a, const char *b) {
 114
 115         /* Like streq(), but tries to make sense of NULL pointers */
 116
 117         if (a && b)
 118                 return streq(a, b);
 119
 120         if (!a && !b)
 121                 return true;
 122
 123         return false;
 124 }
 125
 126 char* endswith(const char *s, const char *postfix) {
 127         size_t sl, pl;
 128
 129         assert(s);
 130         assert(postfix);
 131
 132         sl = strlen(s);
 133         pl = strlen(postfix);
 134
 135         if (pl == 0)
 136                 return (char*) s + sl;
 137
 138         if (sl < pl)
 139                 return NULL;
 140
 141         if (memcmp(s + sl - pl, postfix, pl) != 0)
 142                 return NULL;
 143
 144         return (char*) s + sl - pl;
 145 }
 146
 147 char* first_word(const char *s, const char *word) {
 148         size_t sl, wl;
 149         const char *p;
 150
 151         assert(s);
 152         assert(word);
 153
 154         /* Checks if the string starts with the specified word, either
 155          * followed by NUL or by whitespace. Returns a pointer to the
 156          * NUL or the first character after the whitespace. */
 157
 158         sl = strlen(s);
 159         wl = strlen(word);
 160
 161         if (sl < wl)
 162                 return NULL;
 163
 164         if (wl == 0)
 165                 return (char*) s;
 166
 167         if (memcmp(s, word, wl) != 0)
 168                 return NULL;
 169
 170         p = s + wl;
 171         if (*p == 0)
 172                 return (char*) p;
 173
 174         if (!strchr(WHITESPACE, *p))
 175                 return NULL;
 176
 177         p += strspn(p, WHITESPACE);
 178         return (char*) p;
 179 }
 180
 181 static size_t cescape_char(char c, char *buf) {
 182         char * buf_old = buf;
 183
 184         switch (c) {
 185
 186                 case '\a':
 187                         *(buf++) = '\\';
 188                         *(buf++) = 'a';
 189                         break;
 190                 case '\b':
 191                         *(buf++) = '\\';
 192                         *(buf++) = 'b';
 193                         break;
 194                 case '\f':
 195                         *(buf++) = '\\';
 196                         *(buf++) = 'f';
 197                         break;
 198                 case '\n':
 199                         *(buf++) = '\\';
 200                         *(buf++) = 'n';
 201                         break;
 202                 case '\r':
 203                         *(buf++) = '\\';
 204                         *(buf++) = 'r';
 205                         break;
 206                 case '\t':
 207                         *(buf++) = '\\';
 208                         *(buf++) = 't';
 209                         break;
 210                 case '\v':
 211                         *(buf++) = '\\';
 212                         *(buf++) = 'v';
 213                         break;
 214                 case '\\':
 215                         *(buf++) = '\\';
 216                         *(buf++) = '\\';
 217                         break;
 218                 case '"':
 219                         *(buf++) = '\\';
 220                         *(buf++) = '"';
 221                         break;
 222                 case '\'':
 223                         *(buf++) = '\\';
 224                         *(buf++) = '\'';
 225                         break;
 226
 227                 default:
 228                         /* For special chars we prefer octal over
 229                          * hexadecimal encoding, simply because glib's
 230                          * g_strescape() does the same */
 231                         if ((c < ' ') || (c >= 127)) {
 232                                 *(buf++) = '\\';
 233                                 *(buf++) = octchar((unsigned char) c >> 6);
 234                                 *(buf++) = octchar((unsigned char) c >> 3);
 235                                 *(buf++) = octchar((unsigned char) c);
 236                         } else
 237                                 *(buf++) = c;
 238                         break;
 239         }
 240
 241         return buf - buf_old;
 242 }
 243
 244 int close_nointr(int fd) {
 245         assert(fd >= 0);
 246
 247         if (close(fd) >= 0)
 248                 return 0;
 249
 250         /*
 251          * Just ignore EINTR; a retry loop is the wrong thing to do on
 252          * Linux.
 253          *
 254          * http://lkml.indiana.edu/hypermail/linux/kernel/0509.1/0877.html
 255          * https://bugzilla.gnome.org/show_bug.cgi?id=682819
 256          * http://utcc.utoronto.ca/~cks/space/blog/unix/CloseEINTR
 257          * https://sites.google.com/site/michaelsafyan/software-engineering/checkforeintrwheninvokingclosethinkagain
 258          */
 259         if (errno == EINTR)
 260                 return 0;
 261
 262         return -errno;
 263 }
 264
 265 int safe_close(int fd) {
 266
 267         /*
 268          * Like close_nointr() but cannot fail. Guarantees errno is
 269          * unchanged. Is a NOP with negative fds passed, and returns
 270          * -1, so that it can be used in this syntax:
 271          *
 272          * fd = safe_close(fd);
 273          */
 274
 275         if (fd >= 0) {
 276                 PROTECT_ERRNO;
 277
 278                 /* The kernel might return pretty much any error code
 279                  * via close(), but the fd will be closed anyway. The
 280                  * only condition we want to check for here is whether
 281                  * the fd was invalid at all... */
 282
 283                 assert_se(close_nointr(fd) != -EBADF);
 284         }
 285
 286         return -1;
 287 }
 288
 289 void close_many(const int fds[], unsigned n_fd) {
 290         unsigned i;
 291
 292         assert(fds || n_fd <= 0);
 293
 294         for (i = 0; i < n_fd; i++)
 295                 safe_close(fds[i]);
 296 }
 297
 298 int unlink_noerrno(const char *path) {
 299         PROTECT_ERRNO;
 300         int r;
 301
 302         r = unlink(path);
 303         if (r < 0)
 304                 return -errno;
 305
 306         return 0;
 307 }
 308
 309 int parse_boolean(const char *v) {
 310         assert(v);
 311
 312         if (streq(v, "1") || strcaseeq(v, "yes") || strcaseeq(v, "y") || strcaseeq(v, "true") || strcaseeq(v, "t") || strcaseeq(v, "on"))
 313                 return 1;
 314         else if (streq(v, "0") || strcaseeq(v, "no") || strcaseeq(v, "n") || strcaseeq(v, "false") || strcaseeq(v, "f") || strcaseeq(v, "off"))
 315                 return 0;
 316
 317         return -EINVAL;
 318 }
 319
 320 int parse_pid(const char *s, pid_t* ret_pid) {
 321         unsigned long ul = 0;
 322         pid_t pid;
 323         int r;
 324
 325         assert(s);
 326         assert(ret_pid);
 327
 328         r = safe_atolu(s, &ul);
 329         if (r < 0)
 330                 return r;
 331
 332         pid = (pid_t) ul;
 333
 334         if ((unsigned long) pid != ul)
 335                 return -ERANGE;
 336
 337         if (pid <= 0)
 338                 return -ERANGE;
 339
 340         *ret_pid = pid;
 341         return 0;
 342 }
 343
 344 int parse_uid(const char *s, uid_t* ret_uid) {
 345         unsigned long ul = 0;
 346         uid_t uid;
 347         int r;
 348
 349         assert(s);
 350         assert(ret_uid);
 351
 352         r = safe_atolu(s, &ul);
 353         if (r < 0)
 354                 return r;
 355
 356         uid = (uid_t) ul;
 357
 358         if ((unsigned long) uid != ul)
 359                 return -ERANGE;
 360
 361         /* Some libc APIs use UID_INVALID as special placeholder */
 362         if (uid == (uid_t) 0xFFFFFFFF)
 363                 return -ENXIO;
 364
 365         /* A long time ago UIDs where 16bit, hence explicitly avoid the 16bit -1 too */
 366         if (uid == (uid_t) 0xFFFF)
 367                 return -ENXIO;
 368
 369         *ret_uid = uid;
 370         return 0;
 371 }
 372
 373 int safe_atou(const char *s, unsigned *ret_u) {
 374         char *x = NULL;
 375         unsigned long l;
 376
 377         assert(s);
 378         assert(ret_u);
 379
 380         errno = 0;
 381         l = strtoul(s, &x, 0);
 382
 383         if (!x || x == s || *x || errno)
 384                 return errno > 0 ? -errno : -EINVAL;
 385
 386         if ((unsigned long) (unsigned) l != l)
 387                 return -ERANGE;
 388
 389         *ret_u = (unsigned) l;
 390         return 0;
 391 }
 392
 393 int safe_atoi(const char *s, int *ret_i) {
 394         char *x = NULL;
 395         long l;
 396
 397         assert(s);
 398         assert(ret_i);
 399
 400         errno = 0;
 401         l = strtol(s, &x, 0);
 402
 403         if (!x || x == s || *x || errno)
 404                 return errno > 0 ? -errno : -EINVAL;
 405
 406         if ((long) (int) l != l)
 407                 return -ERANGE;
 408
 409         *ret_i = (int) l;
 410         return 0;
 411 }
 412
 413 int safe_atou8(const char *s, uint8_t *ret) {
 414         char *x = NULL;
 415         unsigned long l;
 416
 417         assert(s);
 418         assert(ret);
 419
 420         errno = 0;
 421         l = strtoul(s, &x, 0);
 422
 423         if (!x || x == s || *x || errno)
 424                 return errno > 0 ? -errno : -EINVAL;
 425
 426         if ((unsigned long) (uint8_t) l != l)
 427                 return -ERANGE;
 428
 429         *ret = (uint8_t) l;
 430         return 0;
 431 }
 432
 433 int safe_atou16(const char *s, uint16_t *ret) {
 434         char *x = NULL;
 435         unsigned long l;
 436
 437         assert(s);
 438         assert(ret);
 439
 440         errno = 0;
 441         l = strtoul(s, &x, 0);
 442
 443         if (!x || x == s || *x || errno)
 444                 return errno > 0 ? -errno : -EINVAL;
 445
 446         if ((unsigned long) (uint16_t) l != l)
 447                 return -ERANGE;
 448
 449         *ret = (uint16_t) l;
 450         return 0;
 451 }
 452
 453 int safe_atoi16(const char *s, int16_t *ret) {
 454         char *x = NULL;
 455         long l;
 456
 457         assert(s);
 458         assert(ret);
 459
 460         errno = 0;
 461         l = strtol(s, &x, 0);
 462
 463         if (!x || x == s || *x || errno)
 464                 return errno > 0 ? -errno : -EINVAL;
 465
 466         if ((long) (int16_t) l != l)
 467                 return -ERANGE;
 468
 469         *ret = (int16_t) l;
 470         return 0;
 471 }
 472
 473 int safe_atollu(const char *s, long long unsigned *ret_llu) {
 474         char *x = NULL;
 475         unsigned long long l;
 476
 477         assert(s);
 478         assert(ret_llu);
 479
 480         errno = 0;
 481         l = strtoull(s, &x, 0);
 482
 483         if (!x || x == s || *x || errno)
 484                 return errno ? -errno : -EINVAL;
 485
 486         *ret_llu = l;
 487         return 0;
 488 }
 489
 490 int safe_atolli(const char *s, long long int *ret_lli) {
 491         char *x = NULL;
 492         long long l;
 493
 494         assert(s);
 495         assert(ret_lli);
 496
 497         errno = 0;
 498         l = strtoll(s, &x, 0);
 499
 500         if (!x || x == s || *x || errno)
 501                 return errno ? -errno : -EINVAL;
 502
 503         *ret_lli = l;
 504         return 0;
 505 }
 506
 507 int safe_atod(const char *s, double *ret_d) {
 508         char *x = NULL;
 509         double d = 0;
 510         locale_t loc;
 511
 512         assert(s);
 513         assert(ret_d);
 514
 515         loc = newlocale(LC_NUMERIC_MASK, "C", (locale_t) 0);
 516         if (loc == (locale_t) 0)
 517                 return -errno;
 518
 519         errno = 0;
 520         d = strtod_l(s, &x, loc);
 521
 522         if (!x || x == s || *x || errno) {
 523                 freelocale(loc);
 524                 return errno ? -errno : -EINVAL;
 525         }
 526
 527         freelocale(loc);
 528         *ret_d = (double) d;
 529         return 0;
 530 }
 531
 532 static size_t strcspn_escaped(const char *s, const char *reject) {
 533         bool escaped = false;
 534         int n;
 535
 536         for (n=0; s[n]; n++) {
 537                 if (escaped)
 538                         escaped = false;
 539                 else if (s[n] == '\\')
 540                         escaped = true;
 541                 else if (strchr(reject, s[n]))
 542                         break;
 543         }
 544
 545         /* if s ends in \, return index of previous char */
 546         return n - escaped;
 547 }
 548
 549 /* Split a string into words. */
 550 const char* split(const char **state, size_t *l, const char *separator, bool quoted) {
 551         const char *current;
 552
 553         current = *state;
 554
 555         if (!*current) {
 556                 assert(**state == '\0');
 557                 return NULL;
 558         }
 559
 560         current += strspn(current, separator);
 561         if (!*current) {
 562                 *state = current;
 563                 return NULL;
 564         }
 565
 566         if (quoted && strchr("\'\"", *current)) {
 567                 char quotechars[2] = {*current, '\0'};
 568
 569                 *l = strcspn_escaped(current + 1, quotechars);
 570                 if (current[*l + 1] == '\0' ||
 571                     (current[*l + 2] && !strchr(separator, current[*l + 2]))) {
 572                         /* right quote missing or garbage at the end */
 573                         *state = current;
 574                         return NULL;
 575                 }
 576                 assert(current[*l + 1] == quotechars[0]);
 577                 *state = current++ + *l + 2;
 578         } else if (quoted) {
 579                 *l = strcspn_escaped(current, separator);
 580                 if (current[*l] && !strchr(separator, current[*l])) {
 581                         /* unfinished escape */
 582                         *state = current;
 583                         return NULL;
 584                 }
 585                 *state = current + *l;
 586         } else {
 587                 *l = strcspn(current, separator);
 588                 *state = current + *l;
 589         }
 590
 591         return current;
 592 }
 593
 594 int get_parent_of_pid(pid_t pid, pid_t *_ppid) {
 595         int r;
 596         _cleanup_free_ char *line = NULL;
 597         long unsigned ppid;
 598         const char *p;
 599
 600         assert(pid >= 0);
 601         assert(_ppid);
 602
 603         if (pid == 0) {
 604                 *_ppid = getppid();
 605                 return 0;
 606         }
 607
 608         p = procfs_file_alloca(pid, "stat");
 609         r = read_one_line_file(p, &line);
 610         if (r < 0)
 611                 return r;
 612
 613         /* Let's skip the pid and comm fields. The latter is enclosed
 614          * in () but does not escape any () in its value, so let's
 615          * skip over it manually */
 616
 617         p = strrchr(line, ')');
 618         if (!p)
 619                 return -EIO;
 620
 621         p++;
 622
 623         if (sscanf(p, " "
 624                    "%*c "  /* state */
 625                    "%lu ", /* ppid */
 626                    &ppid) != 1)
 627                 return -EIO;
 628
 629         if ((long unsigned) (pid_t) ppid != ppid)
 630                 return -ERANGE;
 631
 632         *_ppid = (pid_t) ppid;
 633
 634         return 0;
 635 }
 636
 637 int fchmod_umask(int fd, mode_t m) {
 638         mode_t u;
 639         int r;
 640
 641         u = umask(0777);
 642         r = fchmod(fd, m & (~u)) < 0 ? -errno : 0;
 643         umask(u);
 644
 645         return r;
 646 }
 647
 648 char *truncate_nl(char *s) {
 649         assert(s);
 650
 651         s[strcspn(s, NEWLINE)] = 0;
 652         return s;
 653 }
 654
 655 int get_process_state(pid_t pid) {
 656         const char *p;
 657         char state;
 658         int r;
 659         _cleanup_free_ char *line = NULL;
 660
 661         assert(pid >= 0);
 662
 663         p = procfs_file_alloca(pid, "stat");
 664         r = read_one_line_file(p, &line);
 665         if (r < 0)
 666                 return r;
 667
 668         p = strrchr(line, ')');
 669         if (!p)
 670                 return -EIO;
 671
 672         p++;
 673
 674         if (sscanf(p, " %c", &state) != 1)
 675                 return -EIO;
 676
 677         return (unsigned char) state;
 678 }
 679
 680 int get_process_comm(pid_t pid, char **name) {
 681         const char *p;
 682         int r;
 683
 684         assert(name);
 685         assert(pid >= 0);
 686
 687         p = procfs_file_alloca(pid, "comm");
 688
 689         r = read_one_line_file(p, name);
 690         if (r == -ENOENT)
 691                 return -ESRCH;
 692
 693         return r;
 694 }
 695
 696 int get_process_cmdline(pid_t pid, size_t max_length, bool comm_fallback, char **line) {
 697         _cleanup_fclose_ FILE *f = NULL;
 698         char *r = NULL, *k;
 699         const char *p;
 700         int c;
 701
 702         assert(line);
 703         assert(pid >= 0);
 704
 705         p = procfs_file_alloca(pid, "cmdline");
 706
 707         f = fopen(p, "re");
 708         if (!f)
 709                 return -errno;
 710
 711         if (max_length == 0) {
 712                 size_t len = 0, allocated = 0;
 713
 714                 while ((c = getc(f)) != EOF) {
 715
 716                         if (!GREEDY_REALLOC(r, allocated, len+2)) {
 717                                 free(r);
 718                                 return -ENOMEM;
 719                         }
 720
 721                         r[len++] = isprint(c) ? c : ' ';
 722                 }
 723
 724                 if (len > 0)
 725                         r[len-1] = 0;
 726
 727         } else {
 728                 bool space = false;
 729                 size_t left;
 730
 731                 r = new(char, max_length);
 732                 if (!r)
 733                         return -ENOMEM;
 734
 735                 k = r;
 736                 left = max_length;
 737                 while ((c = getc(f)) != EOF) {
 738
 739                         if (isprint(c)) {
 740                                 if (space) {
 741                                         if (left <= 4)
 742                                                 break;
 743
 744                                         *(k++) = ' ';
 745                                         left--;
 746                                         space = false;
 747                                 }
 748
 749                                 if (left <= 4)
 750                                         break;
 751
 752                                 *(k++) = (char) c;
 753                                 left--;
 754                         }  else
 755                                 space = true;
 756                 }
 757
 758                 if (left <= 4) {
 759                         size_t n = MIN(left-1, 3U);
 760                         memcpy(k, "...", n);
 761                         k[n] = 0;
 762                 } else
 763                         *k = 0;
 764         }
 765
 766         /* Kernel threads have no argv[] */
 767         if (isempty(r)) {
 768                 _cleanup_free_ char *t = NULL;
 769                 int h;
 770
 771                 free(r);
 772
 773                 if (!comm_fallback)
 774                         return -ENOENT;
 775
 776                 h = get_process_comm(pid, &t);
 777                 if (h < 0)
 778                         return h;
 779
 780                 r = strjoin("[", t, "]", NULL);
 781                 if (!r)
 782                         return -ENOMEM;
 783         }
 784
 785         *line = r;
 786         return 0;
 787 }
 788
 789 int is_kernel_thread(pid_t pid) {
 790         const char *p;
 791         size_t count;
 792         char c;
 793         bool eof;
 794         FILE *f;
 795
 796         if (pid == 0)
 797                 return 0;
 798
 799         assert(pid > 0);
 800
 801         p = procfs_file_alloca(pid, "cmdline");
 802         f = fopen(p, "re");
 803         if (!f)
 804                 return -errno;
 805
 806         count = fread(&c, 1, 1, f);
 807         eof = feof(f);
 808         fclose(f);
 809
 810         /* Kernel threads have an empty cmdline */
 811
 812         if (count <= 0)
 813                 return eof ? 1 : -errno;
 814
 815         return 0;
 816 }
 817
 818 int get_process_capeff(pid_t pid, char **capeff) {
 819         const char *p;
 820
 821         assert(capeff);
 822         assert(pid >= 0);
 823
 824         p = procfs_file_alloca(pid, "status");
 825
 826         return get_status_field(p, "\nCapEff:", capeff);
 827 }
 828
 829 static int get_process_link_contents(const char *proc_file, char **name) {
 830         int r;
 831
 832         assert(proc_file);
 833         assert(name);
 834
 835         r = readlink_malloc(proc_file, name);
 836         if (r < 0)
 837                 return r == -ENOENT ? -ESRCH : r;
 838
 839         return 0;
 840 }
 841
 842 int get_process_exe(pid_t pid, char **name) {
 843         const char *p;
 844         char *d;
 845         int r;
 846
 847         assert(pid >= 0);
 848
 849         p = procfs_file_alloca(pid, "exe");
 850         r = get_process_link_contents(p, name);
 851         if (r < 0)
 852                 return r;
 853
 854         d = endswith(*name, " (deleted)");
 855         if (d)
 856                 *d = '\0';
 857
 858         return 0;
 859 }
 860
 861 static int get_process_id(pid_t pid, const char *field, uid_t *uid) {
 862         _cleanup_fclose_ FILE *f = NULL;
 863         char line[LINE_MAX];
 864         const char *p;
 865
 866         assert(field);
 867         assert(uid);
 868
 869         if (pid == 0)
 870                 return getuid();
 871
 872         p = procfs_file_alloca(pid, "status");
 873         f = fopen(p, "re");
 874         if (!f)
 875                 return -errno;
 876
 877         FOREACH_LINE(line, f, return -errno) {
 878                 char *l;
 879
 880                 l = strstrip(line);
 881
 882                 if (startswith(l, field)) {
 883                         l += strlen(field);
 884                         l += strspn(l, WHITESPACE);
 885
 886                         l[strcspn(l, WHITESPACE)] = 0;
 887
 888                         return parse_uid(l, uid);
 889                 }
 890         }
 891
 892         return -EIO;
 893 }
 894
 895 int get_process_uid(pid_t pid, uid_t *uid) {
 896         return get_process_id(pid, "Uid:", uid);
 897 }
 898
 899 int get_process_gid(pid_t pid, gid_t *gid) {
 900         assert_cc(sizeof(uid_t) == sizeof(gid_t));
 901         return get_process_id(pid, "Gid:", gid);
 902 }
 903
 904 int get_process_cwd(pid_t pid, char **cwd) {
 905         const char *p;
 906
 907         assert(pid >= 0);
 908
 909         p = procfs_file_alloca(pid, "cwd");
 910
 911         return get_process_link_contents(p, cwd);
 912 }
 913
 914 int get_process_root(pid_t pid, char **root) {
 915         const char *p;
 916
 917         assert(pid >= 0);
 918
 919         p = procfs_file_alloca(pid, "root");
 920
 921         return get_process_link_contents(p, root);
 922 }
 923
 924 int get_process_environ(pid_t pid, char **env) {
 925         _cleanup_fclose_ FILE *f = NULL;
 926         _cleanup_free_ char *outcome = NULL;
 927         int c;
 928         const char *p;
 929         size_t allocated = 0, sz = 0;
 930
 931         assert(pid >= 0);
 932         assert(env);
 933
 934         p = procfs_file_alloca(pid, "environ");
 935
 936         f = fopen(p, "re");
 937         if (!f)
 938                 return -errno;
 939
 940         while ((c = fgetc(f)) != EOF) {
 941                 if (!GREEDY_REALLOC(outcome, allocated, sz + 5))
 942                         return -ENOMEM;
 943
 944                 if (c == '\0')
 945                         outcome[sz++] = '\n';
 946                 else
 947                         sz += cescape_char(c, outcome + sz);
 948         }
 949
 950         outcome[sz] = '\0';
 951         *env = outcome;
 952         outcome = NULL;
 953
 954         return 0;
 955 }
 956
 957 char *strnappend(const char *s, const char *suffix, size_t b) {
 958         size_t a;
 959         char *r;
 960
 961         if (!s && !suffix)
 962                 return strdup("");
 963
 964         if (!s)
 965                 return strndup(suffix, b);
 966
 967         if (!suffix)
 968                 return strdup(s);
 969
 970         assert(s);
 971         assert(suffix);
 972
 973         a = strlen(s);
 974         if (b > ((size_t) -1) - a)
 975                 return NULL;
 976
 977         r = new(char, a+b+1);
 978         if (!r)
 979                 return NULL;
 980
 981         memcpy(r, s, a);
 982         memcpy(r+a, suffix, b);
 983         r[a+b] = 0;
 984
 985         return r;
 986 }
 987
 988 char *strappend(const char *s, const char *suffix) {
 989         return strnappend(s, suffix, suffix ? strlen(suffix) : 0);
 990 }
 991
 992 int readlinkat_malloc(int fd, const char *p, char **ret) {
 993         size_t l = 100;
 994         int r;
 995
 996         assert(p);
 997         assert(ret);
 998
 999         for (;;) {
1000                 char *c;
1001                 ssize_t n;
1002
1003                 c = new(char, l);
1004                 if (!c)
1005                         return -ENOMEM;
1006
1007                 n = readlinkat(fd, p, c, l-1);
1008                 if (n < 0) {
1009                         r = -errno;
1010                         free(c);
1011                         return r;
1012                 }
1013
1014                 if ((size_t) n < l-1) {
1015                         c[n] = 0;
1016                         *ret = c;
1017                         return 0;
1018                 }
1019
1020                 free(c);
1021                 l *= 2;
1022         }
1023 }
1024
1025 int readlink_malloc(const char *p, char **ret) {
1026         return readlinkat_malloc(AT_FDCWD, p, ret);
1027 }
1028
1029 int readlink_value(const char *p, char **ret) {
1030         _cleanup_free_ char *link = NULL;
1031         char *value;
1032         int r;
1033
1034         r = readlink_malloc(p, &link);
1035         if (r < 0)
1036                 return r;
1037
1038         value = basename(link);
1039         if (!value)
1040                 return -ENOENT;
1041
1042         value = strdup(value);
1043         if (!value)
1044                 return -ENOMEM;
1045
1046         *ret = value;
1047
1048         return 0;
1049 }
1050
1051 int readlink_and_make_absolute(const char *p, char **r) {
1052         _cleanup_free_ char *target = NULL;
1053         char *k;
1054         int j;
1055
1056         assert(p);
1057         assert(r);
1058
1059         j = readlink_malloc(p, &target);
1060         if (j < 0)
1061                 return j;
1062
1063         k = file_in_same_dir(p, target);
1064         if (!k)
1065                 return -ENOMEM;
1066
1067         *r = k;
1068         return 0;
1069 }
1070
1071 int readlink_and_canonicalize(const char *p, char **r) {
1072         char *t, *s;
1073         int j;
1074
1075         assert(p);
1076         assert(r);
1077
1078         j = readlink_and_make_absolute(p, &t);
1079         if (j < 0)
1080                 return j;
1081
1082         s = canonicalize_file_name(t);
1083         if (s) {
1084                 free(t);
1085                 *r = s;
1086         } else
1087                 *r = t;
1088
1089         path_kill_slashes(*r);
1090
1091         return 0;
1092 }
1093
1094 int reset_all_signal_handlers(void) {
1095         int sig, r = 0;
1096
1097         for (sig = 1; sig < _NSIG; sig++) {
1098                 struct sigaction sa = {
1099                         .sa_handler = SIG_DFL,
1100                         .sa_flags = SA_RESTART,
1101                 };
1102
1103                 /* These two cannot be caught... */
1104                 if (sig == SIGKILL || sig == SIGSTOP)
1105                         continue;
1106
1107                 /* On Linux the first two RT signals are reserved by
1108                  * glibc, and sigaction() will return EINVAL for them. */
1109                 if ((sigaction(sig, &sa, NULL) < 0))
1110                         if (errno != EINVAL && r == 0)
1111                                 r = -errno;
1112         }
1113
1114         return r;
1115 }
1116
1117 int reset_signal_mask(void) {
1118         sigset_t ss;
1119
1120         if (sigemptyset(&ss) < 0)
1121                 return -errno;
1122
1123         if (sigprocmask(SIG_SETMASK, &ss, NULL) < 0)
1124                 return -errno;
1125
1126         return 0;
1127 }
1128
1129 char *strstrip(char *s) {
1130         char *e;
1131
1132         /* Drops trailing whitespace. Modifies the string in
1133          * place. Returns pointer to first non-space character */
1134
1135         s += strspn(s, WHITESPACE);
1136
1137         for (e = strchr(s, 0); e > s; e --)
1138                 if (!strchr(WHITESPACE, e[-1]))
1139                         break;
1140
1141         *e = 0;
1142
1143         return s;
1144 }
1145
1146 char *delete_chars(char *s, const char *bad) {
1147         char *f, *t;
1148
1149         /* Drops all whitespace, regardless where in the string */
1150
1151         for (f = s, t = s; *f; f++) {
1152                 if (strchr(bad, *f))
1153                         continue;
1154
1155                 *(t++) = *f;
1156         }
1157
1158         *t = 0;
1159
1160         return s;
1161 }
1162
1163 char *file_in_same_dir(const char *path, const char *filename) {
1164         char *e, *ret;
1165         size_t k;
1166
1167         assert(path);
1168         assert(filename);
1169
1170         /* This removes the last component of path and appends
1171          * filename, unless the latter is absolute anyway or the
1172          * former isn't */
1173
1174         if (path_is_absolute(filename))
1175                 return strdup(filename);
1176
1177         e = strrchr(path, '/');
1178         if (!e)
1179                 return strdup(filename);
1180
1181         k = strlen(filename);
1182         ret = new(char, (e + 1 - path) + k + 1);
1183         if (!ret)
1184                 return NULL;
1185
1186         memcpy(mempcpy(ret, path, e + 1 - path), filename, k + 1);
1187         return ret;
1188 }
1189
1190 int rmdir_parents(const char *path, const char *stop) {
1191         size_t l;
1192         int r = 0;
1193
1194         assert(path);
1195         assert(stop);
1196
1197         l = strlen(path);
1198
1199         /* Skip trailing slashes */
1200         while (l > 0 && path[l-1] == '/')
1201                 l--;
1202
1203         while (l > 0) {
1204                 char *t;
1205
1206                 /* Skip last component */
1207                 while (l > 0 && path[l-1] != '/')
1208                         l--;
1209
1210                 /* Skip trailing slashes */
1211                 while (l > 0 && path[l-1] == '/')
1212                         l--;
1213
1214                 if (l <= 0)
1215                         break;
1216
1217                 if (!(t = strndup(path, l)))
1218                         return -ENOMEM;
1219
1220                 if (path_startswith(stop, t)) {
1221                         free(t);
1222                         return 0;
1223                 }
1224
1225                 r = rmdir(t);
1226                 free(t);
1227
1228                 if (r < 0)
1229                         if (errno != ENOENT)
1230                                 return -errno;
1231         }
1232
1233         return 0;
1234 }
1235
1236 char hexchar(int x) {
1237         static const char table[16] = "0123456789abcdef";
1238
1239         return table[x & 15];
1240 }
1241
1242 int unhexchar(char c) {
1243
1244         if (c >= '0' && c <= '9')
1245                 return c - '0';
1246
1247         if (c >= 'a' && c <= 'f')
1248                 return c - 'a' + 10;
1249
1250         if (c >= 'A' && c <= 'F')
1251                 return c - 'A' + 10;
1252
1253         return -EINVAL;
1254 }
1255
1256 char *hexmem(const void *p, size_t l) {
1257         char *r, *z;
1258         const uint8_t *x;
1259
1260         z = r = malloc(l * 2 + 1);
1261         if (!r)
1262                 return NULL;
1263
1264         for (x = p; x < (const uint8_t*) p + l; x++) {
1265                 *(z++) = hexchar(*x >> 4);
1266                 *(z++) = hexchar(*x & 15);
1267         }
1268
1269         *z = 0;
1270         return r;
1271 }
1272
1273 void *unhexmem(const char *p, size_t l) {
1274         uint8_t *r, *z;
1275         const char *x;
1276
1277         assert(p);
1278
1279         z = r = malloc((l + 1) / 2 + 1);
1280         if (!r)
1281                 return NULL;
1282
1283         for (x = p; x < p + l; x += 2) {
1284                 int a, b;
1285
1286                 a = unhexchar(x[0]);
1287                 if (x+1 < p + l)
1288                         b = unhexchar(x[1]);
1289                 else
1290                         b = 0;
1291
1292                 *(z++) = (uint8_t) a << 4 | (uint8_t) b;
1293         }
1294
1295         *z = 0;
1296         return r;
1297 }
1298
1299 char octchar(int x) {
1300         return '0' + (x & 7);
1301 }
1302
1303 int unoctchar(char c) {
1304
1305         if (c >= '0' && c <= '7')
1306                 return c - '0';
1307
1308         return -EINVAL;
1309 }
1310
1311 char decchar(int x) {
1312         return '0' + (x % 10);
1313 }
1314
1315 int undecchar(char c) {
1316
1317         if (c >= '0' && c <= '9')
1318                 return c - '0';
1319
1320         return -EINVAL;
1321 }
1322
1323 char *cescape(const char *s) {
1324         char *r, *t;
1325         const char *f;
1326
1327         assert(s);
1328
1329         /* Does C style string escaping. */
1330
1331         r = new(char, strlen(s)*4 + 1);
1332         if (!r)
1333                 return NULL;
1334
1335         for (f = s, t = r; *f; f++)
1336                 t += cescape_char(*f, t);
1337
1338         *t = 0;
1339
1340         return r;
1341 }
1342
1343 char *cunescape_length_with_prefix(const char *s, size_t length, const char *prefix) {
1344         char *r, *t;
1345         const char *f;
1346         size_t pl;
1347
1348         assert(s);
1349
1350         /* Undoes C style string escaping, and optionally prefixes it. */
1351
1352         pl = prefix ? strlen(prefix) : 0;
1353
1354         r = new(char, pl+length+1);
1355         if (!r)
1356                 return NULL;
1357
1358         if (prefix)
1359                 memcpy(r, prefix, pl);
1360
1361         for (f = s, t = r + pl; f < s + length; f++) {
1362                 size_t remaining = s + length - f;
1363                 assert(remaining > 0);
1364
1365                 if (*f != '\\') {        /* a literal literal */
1366                         *(t++) = *f;
1367                         continue;
1368                 }
1369
1370                 if (--remaining == 0) {  /* copy trailing backslash verbatim */
1371                         *(t++) = *f;
1372                         break;
1373                 }
1374
1375                 f++;
1376
1377                 switch (*f) {
1378
1379                 case 'a':
1380                         *(t++) = '\a';
1381                         break;
1382                 case 'b':
1383                         *(t++) = '\b';
1384                         break;
1385                 case 'f':
1386                         *(t++) = '\f';
1387                         break;
1388                 case 'n':
1389                         *(t++) = '\n';
1390                         break;
1391                 case 'r':
1392                         *(t++) = '\r';
1393                         break;
1394                 case 't':
1395                         *(t++) = '\t';
1396                         break;
1397                 case 'v':
1398                         *(t++) = '\v';
1399                         break;
1400                 case '\\':
1401                         *(t++) = '\\';
1402                         break;
1403                 case '"':
1404                         *(t++) = '"';
1405                         break;
1406                 case '\'':
1407                         *(t++) = '\'';
1408                         break;
1409
1410                 case 's':
1411                         /* This is an extension of the XDG syntax files */
1412                         *(t++) = ' ';
1413                         break;
1414
1415                 case 'x': {
1416                         /* hexadecimal encoding */
1417                         int a = -1, b = -1;
1418
1419                         if (remaining >= 2) {
1420                                 a = unhexchar(f[1]);
1421                                 b = unhexchar(f[2]);
1422                         }
1423
1424                         if (a < 0 || b < 0 || (a == 0 && b == 0)) {
1425                                 /* Invalid escape code, let's take it literal then */
1426                                 *(t++) = '\\';
1427                                 *(t++) = 'x';
1428                         } else {
1429                                 *(t++) = (char) ((a << 4) | b);
1430                                 f += 2;
1431                         }
1432
1433                         break;
1434                 }
1435
1436                 case '0':
1437                 case '1':
1438                 case '2':
1439                 case '3':
1440                 case '4':
1441                 case '5':
1442                 case '6':
1443                 case '7': {
1444                         /* octal encoding */
1445                         int a = -1, b = -1, c = -1;
1446
1447                         if (remaining >= 3) {
1448                                 a = unoctchar(f[0]);
1449                                 b = unoctchar(f[1]);
1450                                 c = unoctchar(f[2]);
1451                         }
1452
1453                         if (a < 0 || b < 0 || c < 0 || (a == 0 && b == 0 && c == 0)) {
1454                                 /* Invalid escape code, let's take it literal then */
1455                                 *(t++) = '\\';
1456                                 *(t++) = f[0];
1457                         } else {
1458                                 *(t++) = (char) ((a << 6) | (b << 3) | c);
1459                                 f += 2;
1460                         }
1461
1462                         break;
1463                 }
1464
1465                 default:
1466                         /* Invalid escape code, let's take it literal then */
1467                         *(t++) = '\\';
1468                         *(t++) = *f;
1469                         break;
1470                 }
1471         }
1472
1473         *t = 0;
1474         return r;
1475 }
1476
1477 char *cunescape_length(const char *s, size_t length) {
1478         return cunescape_length_with_prefix(s, length, NULL);
1479 }
1480
1481 char *cunescape(const char *s) {
1482         assert(s);
1483
1484         return cunescape_length(s, strlen(s));
1485 }
1486
1487 char *xescape(const char *s, const char *bad) {
1488         char *r, *t;
1489         const char *f;
1490
1491         /* Escapes all chars in bad, in addition to \ and all special
1492          * chars, in \xFF style escaping. May be reversed with
1493          * cunescape. */
1494
1495         r = new(char, strlen(s) * 4 + 1);
1496         if (!r)
1497                 return NULL;
1498
1499         for (f = s, t = r; *f; f++) {
1500
1501                 if ((*f < ' ') || (*f >= 127) ||
1502                     (*f == '\\') || strchr(bad, *f)) {
1503                         *(t++) = '\\';
1504                         *(t++) = 'x';
1505                         *(t++) = hexchar(*f >> 4);
1506                         *(t++) = hexchar(*f);
1507                 } else
1508                         *(t++) = *f;
1509         }
1510
1511         *t = 0;
1512
1513         return r;
1514 }
1515
1516 char *ascii_strlower(char *t) {
1517         char *p;
1518
1519         assert(t);
1520
1521         for (p = t; *p; p++)
1522                 if (*p >= 'A' && *p <= 'Z')
1523                         *p = *p - 'A' + 'a';
1524
1525         return t;
1526 }
1527
1528 _pure_ static bool hidden_file_allow_backup(const char *filename) {
1529         assert(filename);
1530
1531         return
1532                 filename[0] == '.' ||
1533                 streq(filename, "lost+found") ||
1534                 streq(filename, "aquota.user") ||
1535                 streq(filename, "aquota.group") ||
1536                 endswith(filename, ".rpmnew") ||
1537                 endswith(filename, ".rpmsave") ||
1538                 endswith(filename, ".rpmorig") ||
1539                 endswith(filename, ".dpkg-old") ||
1540                 endswith(filename, ".dpkg-new") ||
1541                 endswith(filename, ".dpkg-tmp") ||
1542                 endswith(filename, ".dpkg-dist") ||
1543                 endswith(filename, ".dpkg-bak") ||
1544                 endswith(filename, ".dpkg-backup") ||
1545                 endswith(filename, ".dpkg-remove") ||
1546                 endswith(filename, ".swp");
1547 }
1548
1549 bool hidden_file(const char *filename) {
1550         assert(filename);
1551
1552         if (endswith(filename, "~"))
1553                 return true;
1554
1555         return hidden_file_allow_backup(filename);
1556 }
1557
1558 int fd_nonblock(int fd, bool nonblock) {
1559         int flags, nflags;
1560
1561         assert(fd >= 0);
1562
1563         flags = fcntl(fd, F_GETFL, 0);
1564         if (flags < 0)
1565                 return -errno;
1566
1567         if (nonblock)
1568                 nflags = flags | O_NONBLOCK;
1569         else
1570                 nflags = flags & ~O_NONBLOCK;
1571
1572         if (nflags == flags)
1573                 return 0;
1574
1575         if (fcntl(fd, F_SETFL, nflags) < 0)
1576                 return -errno;
1577
1578         return 0;
1579 }
1580
1581 int fd_cloexec(int fd, bool cloexec) {
1582         int flags, nflags;
1583
1584         assert(fd >= 0);
1585
1586         flags = fcntl(fd, F_GETFD, 0);
1587         if (flags < 0)
1588                 return -errno;
1589
1590         if (cloexec)
1591                 nflags = flags | FD_CLOEXEC;
1592         else
1593                 nflags = flags & ~FD_CLOEXEC;
1594
1595         if (nflags == flags)
1596                 return 0;
1597
1598         if (fcntl(fd, F_SETFD, nflags) < 0)
1599                 return -errno;
1600
1601         return 0;
1602 }
1603
1604 _pure_ static bool fd_in_set(int fd, const int fdset[], unsigned n_fdset) {
1605         unsigned i;
1606
1607         assert(n_fdset == 0 || fdset);
1608
1609         for (i = 0; i < n_fdset; i++)
1610                 if (fdset[i] == fd)
1611                         return true;
1612
1613         return false;
1614 }
1615
1616 int close_all_fds(const int except[], unsigned n_except) {
1617         _cleanup_closedir_ DIR *d = NULL;
1618         struct dirent *de;
1619         int r = 0;
1620
1621         assert(n_except == 0 || except);
1622
1623         d = opendir("/proc/self/fd");
1624         if (!d) {
1625                 int fd;
1626                 struct rlimit rl;
1627
1628                 /* When /proc isn't available (for example in chroots)
1629                  * the fallback is brute forcing through the fd
1630                  * table */
1631
1632                 assert_se(getrlimit(RLIMIT_NOFILE, &rl) >= 0);
1633                 for (fd = 3; fd < (int) rl.rlim_max; fd ++) {
1634
1635                         if (fd_in_set(fd, except, n_except))
1636                                 continue;
1637
1638                         if (close_nointr(fd) < 0)
1639                                 if (errno != EBADF && r == 0)
1640                                         r = -errno;
1641                 }
1642
1643                 return r;
1644         }
1645
1646         while ((de = readdir(d))) {
1647                 int fd = -1;
1648
1649                 if (hidden_file(de->d_name))
1650                         continue;
1651
1652                 if (safe_atoi(de->d_name, &fd) < 0)
1653                         /* Let's better ignore this, just in case */
1654                         continue;
1655
1656                 if (fd < 3)
1657                         continue;
1658
1659                 if (fd == dirfd(d))
1660                         continue;
1661
1662                 if (fd_in_set(fd, except, n_except))
1663                         continue;
1664
1665                 if (close_nointr(fd) < 0) {
1666                         /* Valgrind has its own FD and doesn't want to have it closed */
1667                         if (errno != EBADF && r == 0)
1668                                 r = -errno;
1669                 }
1670         }
1671
1672         return r;
1673 }
1674
1675 bool chars_intersect(const char *a, const char *b) {
1676         const char *p;
1677
1678         /* Returns true if any of the chars in a are in b. */
1679         for (p = a; *p; p++)
1680                 if (strchr(b, *p))
1681                         return true;
1682
1683         return false;
1684 }
1685
1686 bool fstype_is_network(const char *fstype) {
1687         static const char table[] =
1688                 "cifs\0"
1689                 "smbfs\0"
1690                 "sshfs\0"
1691                 "ncpfs\0"
1692                 "ncp\0"
1693                 "nfs\0"
1694                 "nfs4\0"
1695                 "gfs\0"
1696                 "gfs2\0"
1697                 "glusterfs\0";
1698
1699         const char *x;
1700
1701         x = startswith(fstype, "fuse.");
1702         if (x)
1703                 fstype = x;
1704
1705         return nulstr_contains(table, fstype);
1706 }
1707
1708 int chvt(int vt) {
1709         _cleanup_close_ int fd;
1710
1711         fd = open_terminal("/dev/tty0", O_RDWR|O_NOCTTY|O_CLOEXEC);
1712         if (fd < 0)
1713                 return -errno;
1714
1715         if (vt < 0) {
1716                 int tiocl[2] = {
1717                         TIOCL_GETKMSGREDIRECT,
1718                         0
1719                 };
1720
1721                 if (ioctl(fd, TIOCLINUX, tiocl) < 0)
1722                         return -errno;
1723
1724                 vt = tiocl[0] <= 0 ? 1 : tiocl[0];
1725         }
1726
1727         if (ioctl(fd, VT_ACTIVATE, vt) < 0)
1728                 return -errno;
1729
1730         return 0;
1731 }
1732
1733 int read_one_char(FILE *f, char *ret, usec_t t, bool *need_nl) {
1734         struct termios old_termios, new_termios;
1735         char c, line[LINE_MAX];
1736
1737         assert(f);
1738         assert(ret);
1739
1740         if (tcgetattr(fileno(f), &old_termios) >= 0) {
1741                 new_termios = old_termios;
1742
1743                 new_termios.c_lflag &= ~ICANON;
1744                 new_termios.c_cc[VMIN] = 1;
1745                 new_termios.c_cc[VTIME] = 0;
1746
1747                 if (tcsetattr(fileno(f), TCSADRAIN, &new_termios) >= 0) {
1748                         size_t k;
1749
1750                         if (t != USEC_INFINITY) {
1751                                 if (fd_wait_for_event(fileno(f), POLLIN, t) <= 0) {
1752                                         tcsetattr(fileno(f), TCSADRAIN, &old_termios);
1753                                         return -ETIMEDOUT;
1754                                 }
1755                         }
1756
1757                         k = fread(&c, 1, 1, f);
1758
1759                         tcsetattr(fileno(f), TCSADRAIN, &old_termios);
1760
1761                         if (k <= 0)
1762                                 return -EIO;
1763
1764                         if (need_nl)
1765                                 *need_nl = c != '\n';
1766
1767                         *ret = c;
1768                         return 0;
1769                 }
1770         }
1771
1772         if (t != USEC_INFINITY) {
1773                 if (fd_wait_for_event(fileno(f), POLLIN, t) <= 0)
1774                         return -ETIMEDOUT;
1775         }
1776
1777         errno = 0;
1778         if (!fgets(line, sizeof(line), f))
1779                 return errno ? -errno : -EIO;
1780
1781         truncate_nl(line);
1782
1783         if (strlen(line) != 1)
1784                 return -EBADMSG;
1785
1786         if (need_nl)
1787                 *need_nl = false;
1788
1789         *ret = line[0];
1790         return 0;
1791 }
1792
1793 int ask_char(char *ret, const char *replies, const char *text, ...) {
1794         int r;
1795
1796         assert(ret);
1797         assert(replies);
1798         assert(text);
1799
1800         for (;;) {
1801                 va_list ap;
1802                 char c;
1803                 bool need_nl = true;
1804
1805                 if (on_tty())
1806                         fputs(ANSI_HIGHLIGHT_ON, stdout);
1807
1808                 va_start(ap, text);
1809                 vprintf(text, ap);
1810                 va_end(ap);
1811
1812                 if (on_tty())
1813                         fputs(ANSI_HIGHLIGHT_OFF, stdout);
1814
1815                 fflush(stdout);
1816
1817                 r = read_one_char(stdin, &c, USEC_INFINITY, &need_nl);
1818                 if (r < 0) {
1819
1820                         if (r == -EBADMSG) {
1821                                 puts("Bad input, please try again.");
1822                                 continue;
1823                         }
1824
1825                         putchar('\n');
1826                         return r;
1827                 }
1828
1829                 if (need_nl)
1830                         putchar('\n');
1831
1832                 if (strchr(replies, c)) {
1833                         *ret = c;
1834                         return 0;
1835                 }
1836
1837                 puts("Read unexpected character, please try again.");
1838         }
1839 }
1840
1841 int ask_string(char **ret, const char *text, ...) {
1842         assert(ret);
1843         assert(text);
1844
1845         for (;;) {
1846                 char line[LINE_MAX];
1847                 va_list ap;
1848
1849                 if (on_tty())
1850                         fputs(ANSI_HIGHLIGHT_ON, stdout);
1851
1852                 va_start(ap, text);
1853                 vprintf(text, ap);
1854                 va_end(ap);
1855
1856                 if (on_tty())
1857                         fputs(ANSI_HIGHLIGHT_OFF, stdout);
1858
1859                 fflush(stdout);
1860
1861                 errno = 0;
1862                 if (!fgets(line, sizeof(line), stdin))
1863                         return errno ? -errno : -EIO;
1864
1865                 if (!endswith(line, "\n"))
1866                         putchar('\n');
1867                 else {
1868                         char *s;
1869
1870                         if (isempty(line))
1871                                 continue;
1872
1873                         truncate_nl(line);
1874                         s = strdup(line);
1875                         if (!s)
1876                                 return -ENOMEM;
1877
1878                         *ret = s;
1879                         return 0;
1880                 }
1881         }
1882 }
1883
1884 int reset_terminal_fd(int fd, bool switch_to_text) {
1885         struct termios termios;
1886         int r = 0;
1887
1888         /* Set terminal to some sane defaults */
1889
1890         assert(fd >= 0);
1891
1892         /* We leave locked terminal attributes untouched, so that
1893          * Plymouth may set whatever it wants to set, and we don't
1894          * interfere with that. */
1895
1896         /* Disable exclusive mode, just in case */
1897         ioctl(fd, TIOCNXCL);
1898
1899         /* Switch to text mode */
1900         if (switch_to_text)
1901                 ioctl(fd, KDSETMODE, KD_TEXT);
1902
1903         /* Enable console unicode mode */
1904         ioctl(fd, KDSKBMODE, K_UNICODE);
1905
1906         if (tcgetattr(fd, &termios) < 0) {
1907                 r = -errno;
1908                 goto finish;
1909         }
1910
1911         /* We only reset the stuff that matters to the software. How
1912          * hardware is set up we don't touch assuming that somebody
1913          * else will do that for us */
1914
1915         termios.c_iflag &= ~(IGNBRK | BRKINT | ISTRIP | INLCR | IGNCR | IUCLC);
1916         termios.c_iflag |= ICRNL | IMAXBEL | IUTF8;
1917         termios.c_oflag |= ONLCR;
1918         termios.c_cflag |= CREAD;
1919         termios.c_lflag = ISIG | ICANON | IEXTEN | ECHO | ECHOE | ECHOK | ECHOCTL | ECHOPRT | ECHOKE;
1920
1921         termios.c_cc[VINTR]    =   03;  /* ^C */
1922         termios.c_cc[VQUIT]    =  034;  /* ^\ */
1923         termios.c_cc[VERASE]   = 0177;
1924         termios.c_cc[VKILL]    =  025;  /* ^X */
1925         termios.c_cc[VEOF]     =   04;  /* ^D */
1926         termios.c_cc[VSTART]   =  021;  /* ^Q */
1927         termios.c_cc[VSTOP]    =  023;  /* ^S */
1928         termios.c_cc[VSUSP]    =  032;  /* ^Z */
1929         termios.c_cc[VLNEXT]   =  026;  /* ^V */
1930         termios.c_cc[VWERASE]  =  027;  /* ^W */
1931         termios.c_cc[VREPRINT] =  022;  /* ^R */
1932         termios.c_cc[VEOL]     =    0;
1933         termios.c_cc[VEOL2]    =    0;
1934
1935         termios.c_cc[VTIME]  = 0;
1936         termios.c_cc[VMIN]   = 1;
1937
1938         if (tcsetattr(fd, TCSANOW, &termios) < 0)
1939                 r = -errno;
1940
1941 finish:
1942         /* Just in case, flush all crap out */
1943         tcflush(fd, TCIOFLUSH);
1944
1945         return r;
1946 }
1947
1948 int reset_terminal(const char *name) {
1949         _cleanup_close_ int fd = -1;
1950
1951         fd = open_terminal(name, O_RDWR|O_NOCTTY|O_CLOEXEC);
1952         if (fd < 0)
1953                 return fd;
1954
1955         return reset_terminal_fd(fd, true);
1956 }
1957
1958 int open_terminal(const char *name, int mode) {
1959         int fd, r;
1960         unsigned c = 0;
1961
1962         /*
1963          * If a TTY is in the process of being closed opening it might
1964          * cause EIO. This is horribly awful, but unlikely to be
1965          * changed in the kernel. Hence we work around this problem by
1966          * retrying a couple of times.
1967          *
1968          * https://bugs.launchpad.net/ubuntu/+source/linux/+bug/554172/comments/245
1969          */
1970
1971         assert(!(mode & O_CREAT));
1972
1973         for (;;) {
1974                 fd = open(name, mode, 0);
1975                 if (fd >= 0)
1976                         break;
1977
1978                 if (errno != EIO)
1979                         return -errno;
1980
1981                 /* Max 1s in total */
1982                 if (c >= 20)
1983                         return -errno;
1984
1985                 usleep(50 * USEC_PER_MSEC);
1986                 c++;
1987         }
1988
1989         r = isatty(fd);
1990         if (r < 0) {
1991                 safe_close(fd);
1992                 return -errno;
1993         }
1994
1995         if (!r) {
1996                 safe_close(fd);
1997                 return -ENOTTY;
1998         }
1999
2000         return fd;
2001 }
2002
2003 int flush_fd(int fd) {
2004         struct pollfd pollfd = {
2005                 .fd = fd,
2006                 .events = POLLIN,
2007         };
2008
2009         for (;;) {
2010                 char buf[LINE_MAX];
2011                 ssize_t l;
2012                 int r;
2013
2014                 r = poll(&pollfd, 1, 0);
2015                 if (r < 0) {
2016                         if (errno == EINTR)
2017                                 continue;
2018
2019                         return -errno;
2020
2021                 } else if (r == 0)
2022                         return 0;
2023
2024                 l = read(fd, buf, sizeof(buf));
2025                 if (l < 0) {
2026
2027                         if (errno == EINTR)
2028                                 continue;
2029
2030                         if (errno == EAGAIN)
2031                                 return 0;
2032
2033                         return -errno;
2034                 } else if (l == 0)
2035                         return 0;
2036         }
2037 }
2038
2039 int acquire_terminal(
2040                 const char *name,
2041                 bool fail,
2042                 bool force,
2043                 bool ignore_tiocstty_eperm,
2044                 usec_t timeout) {
2045
2046         int fd = -1, notify = -1, r = 0, wd = -1;
2047         usec_t ts = 0;
2048
2049         assert(name);
2050
2051         /* We use inotify to be notified when the tty is closed. We
2052          * create the watch before checking if we can actually acquire
2053          * it, so that we don't lose any event.
2054          *
2055          * Note: strictly speaking this actually watches for the
2056          * device being closed, it does *not* really watch whether a
2057          * tty loses its controlling process. However, unless some
2058          * rogue process uses TIOCNOTTY on /dev/tty *after* closing
2059          * its tty otherwise this will not become a problem. As long
2060          * as the administrator makes sure not configure any service
2061          * on the same tty as an untrusted user this should not be a
2062          * problem. (Which he probably should not do anyway.) */
2063
2064         if (timeout != USEC_INFINITY)
2065                 ts = now(CLOCK_MONOTONIC);
2066
2067         if (!fail && !force) {
2068                 notify = inotify_init1(IN_CLOEXEC | (timeout != USEC_INFINITY ? IN_NONBLOCK : 0));
2069                 if (notify < 0) {
2070                         r = -errno;
2071                         goto fail;
2072                 }
2073
2074                 wd = inotify_add_watch(notify, name, IN_CLOSE);
2075                 if (wd < 0) {
2076                         r = -errno;
2077                         goto fail;
2078                 }
2079         }
2080
2081         for (;;) {
2082                 struct sigaction sa_old, sa_new = {
2083                         .sa_handler = SIG_IGN,
2084                         .sa_flags = SA_RESTART,
2085                 };
2086
2087                 if (notify >= 0) {
2088                         r = flush_fd(notify);
2089                         if (r < 0)
2090                                 goto fail;
2091                 }
2092
2093                 /* We pass here O_NOCTTY only so that we can check the return
2094                  * value TIOCSCTTY and have a reliable way to figure out if we
2095                  * successfully became the controlling process of the tty */
2096                 fd = open_terminal(name, O_RDWR|O_NOCTTY|O_CLOEXEC);
2097                 if (fd < 0)
2098                         return fd;
2099
2100                 /* Temporarily ignore SIGHUP, so that we don't get SIGHUP'ed
2101                  * if we already own the tty. */
2102                 assert_se(sigaction(SIGHUP, &sa_new, &sa_old) == 0);
2103
2104                 /* First, try to get the tty */
2105                 if (ioctl(fd, TIOCSCTTY, force) < 0)
2106                         r = -errno;
2107
2108                 assert_se(sigaction(SIGHUP, &sa_old, NULL) == 0);
2109
2110                 /* Sometimes it makes sense to ignore TIOCSCTTY
2111                  * returning EPERM, i.e. when very likely we already
2112                  * are have this controlling terminal. */
2113                 if (r < 0 && r == -EPERM && ignore_tiocstty_eperm)
2114                         r = 0;
2115
2116                 if (r < 0 && (force || fail || r != -EPERM)) {
2117                         goto fail;
2118                 }
2119
2120                 if (r >= 0)
2121                         break;
2122
2123                 assert(!fail);
2124                 assert(!force);
2125                 assert(notify >= 0);
2126
2127                 for (;;) {
2128                         union inotify_event_buffer buffer;
2129                         struct inotify_event *e;
2130                         ssize_t l;
2131
2132                         if (timeout != USEC_INFINITY) {
2133                                 usec_t n;
2134
2135                                 n = now(CLOCK_MONOTONIC);
2136                                 if (ts + timeout < n) {
2137                                         r = -ETIMEDOUT;
2138                                         goto fail;
2139                                 }
2140
2141                                 r = fd_wait_for_event(fd, POLLIN, ts + timeout - n);
2142                                 if (r < 0)
2143                                         goto fail;
2144
2145                                 if (r == 0) {
2146                                         r = -ETIMEDOUT;
2147                                         goto fail;
2148                                 }
2149                         }
2150
2151                         l = read(notify, &buffer, sizeof(buffer));
2152                         if (l < 0) {
2153                                 if (errno == EINTR || errno == EAGAIN)
2154                                         continue;
2155
2156                                 r = -errno;
2157                                 goto fail;
2158                         }
2159
2160                         FOREACH_INOTIFY_EVENT(e, buffer, l) {
2161                                 if (e->wd != wd || !(e->mask & IN_CLOSE)) {
2162                                         r = -EIO;
2163                                         goto fail;
2164                                 }
2165                         }
2166
2167                         break;
2168                 }
2169
2170                 /* We close the tty fd here since if the old session
2171                  * ended our handle will be dead. It's important that
2172                  * we do this after sleeping, so that we don't enter
2173                  * an endless loop. */
2174                 fd = safe_close(fd);
2175         }
2176
2177         safe_close(notify);
2178
2179         r = reset_terminal_fd(fd, true);
2180         if (r < 0)
2181                 log_warning_errno(r, "Failed to reset terminal: %m");
2182
2183         return fd;
2184
2185 fail:
2186         safe_close(fd);
2187         safe_close(notify);
2188
2189         return r;
2190 }
2191
2192 int release_terminal(void) {
2193         static const struct sigaction sa_new = {
2194                 .sa_handler = SIG_IGN,
2195                 .sa_flags = SA_RESTART,
2196         };
2197
2198         _cleanup_close_ int fd = -1;
2199         struct sigaction sa_old;
2200         int r = 0;
2201
2202         fd = open("/dev/tty", O_RDWR|O_NOCTTY|O_NDELAY|O_CLOEXEC);
2203         if (fd < 0)
2204                 return -errno;
2205
2206         /* Temporarily ignore SIGHUP, so that we don't get SIGHUP'ed
2207          * by our own TIOCNOTTY */
2208         assert_se(sigaction(SIGHUP, &sa_new, &sa_old) == 0);
2209
2210         if (ioctl(fd, TIOCNOTTY) < 0)
2211                 r = -errno;
2212
2213         assert_se(sigaction(SIGHUP, &sa_old, NULL) == 0);
2214
2215         return r;
2216 }
2217
2218 int sigaction_many(const struct sigaction *sa, ...) {
2219         va_list ap;
2220         int r = 0, sig;
2221
2222         va_start(ap, sa);
2223         while ((sig = va_arg(ap, int)) > 0)
2224                 if (sigaction(sig, sa, NULL) < 0)
2225                         r = -errno;
2226         va_end(ap);
2227
2228         return r;
2229 }
2230
2231 int ignore_signals(int sig, ...) {
2232         struct sigaction sa = {
2233                 .sa_handler = SIG_IGN,
2234                 .sa_flags = SA_RESTART,
2235         };
2236         va_list ap;
2237         int r = 0;
2238
2239         if (sigaction(sig, &sa, NULL) < 0)
2240                 r = -errno;
2241
2242         va_start(ap, sig);
2243         while ((sig = va_arg(ap, int)) > 0)
2244                 if (sigaction(sig, &sa, NULL) < 0)
2245                         r = -errno;
2246         va_end(ap);
2247
2248         return r;
2249 }
2250
2251 int default_signals(int sig, ...) {
2252         struct sigaction sa = {
2253                 .sa_handler = SIG_DFL,
2254                 .sa_flags = SA_RESTART,
2255         };
2256         va_list ap;
2257         int r = 0;
2258
2259         if (sigaction(sig, &sa, NULL) < 0)
2260                 r = -errno;
2261
2262         va_start(ap, sig);
2263         while ((sig = va_arg(ap, int)) > 0)
2264                 if (sigaction(sig, &sa, NULL) < 0)
2265                         r = -errno;
2266         va_end(ap);
2267
2268         return r;
2269 }
2270
2271 void safe_close_pair(int p[]) {
2272         assert(p);
2273
2274         if (p[0] == p[1]) {
2275                 /* Special case pairs which use the same fd in both
2276                  * directions... */
2277                 p[0] = p[1] = safe_close(p[0]);
2278                 return;
2279         }
2280
2281         p[0] = safe_close(p[0]);
2282         p[1] = safe_close(p[1]);
2283 }
2284
2285 ssize_t loop_read(int fd, void *buf, size_t nbytes, bool do_poll) {
2286         uint8_t *p = buf;
2287         ssize_t n = 0;
2288
2289         assert(fd >= 0);
2290         assert(buf);
2291
2292         while (nbytes > 0) {
2293                 ssize_t k;
2294
2295                 k = read(fd, p, nbytes);
2296                 if (k < 0) {
2297                         if (errno == EINTR)
2298                                 continue;
2299
2300                         if (errno == EAGAIN && do_poll) {
2301
2302                                 /* We knowingly ignore any return value here,
2303                                  * and expect that any error/EOF is reported
2304                                  * via read() */
2305
2306                                 fd_wait_for_event(fd, POLLIN, USEC_INFINITY);
2307                                 continue;
2308                         }
2309
2310                         return n > 0 ? n : -errno;
2311                 }
2312
2313                 if (k == 0)
2314                         return n;
2315
2316                 p += k;
2317                 nbytes -= k;
2318                 n += k;
2319         }
2320
2321         return n;
2322 }
2323
2324 int loop_write(int fd, const void *buf, size_t nbytes, bool do_poll) {
2325         const uint8_t *p = buf;
2326
2327         assert(fd >= 0);
2328         assert(buf);
2329
2330         errno = 0;
2331
2332         while (nbytes > 0) {
2333                 ssize_t k;
2334
2335                 k = write(fd, p, nbytes);
2336                 if (k < 0) {
2337                         if (errno == EINTR)
2338                                 continue;
2339
2340                         if (errno == EAGAIN && do_poll) {
2341                                 /* We knowingly ignore any return value here,
2342                                  * and expect that any error/EOF is reported
2343                                  * via write() */
2344
2345                                 fd_wait_for_event(fd, POLLOUT, USEC_INFINITY);
2346                                 continue;
2347                         }
2348
2349                         return -errno;
2350                 }
2351
2352                 if (k == 0) /* Can't really happen */
2353                         return -EIO;
2354
2355                 p += k;
2356                 nbytes -= k;
2357         }
2358
2359         return 0;
2360 }
2361
2362 int parse_size(const char *t, off_t base, off_t *size) {
2363
2364         /* Soo, sometimes we want to parse IEC binary suffxies, and
2365          * sometimes SI decimal suffixes. This function can parse
2366          * both. Which one is the right way depends on the
2367          * context. Wikipedia suggests that SI is customary for
2368          * hardrware metrics and network speeds, while IEC is
2369          * customary for most data sizes used by software and volatile
2370          * (RAM) memory. Hence be careful which one you pick!
2371          *
2372          * In either case we use just K, M, G as suffix, and not Ki,
2373          * Mi, Gi or so (as IEC would suggest). That's because that's
2374          * frickin' ugly. But this means you really need to make sure
2375          * to document which base you are parsing when you use this
2376          * call. */
2377
2378         struct table {
2379                 const char *suffix;
2380                 unsigned long long factor;
2381         };
2382
2383         static const struct table iec[] = {
2384                 { "E", 1024ULL*1024ULL*1024ULL*1024ULL*1024ULL*1024ULL },
2385                 { "P", 1024ULL*1024ULL*1024ULL*1024ULL*1024ULL },
2386                 { "T", 1024ULL*1024ULL*1024ULL*1024ULL },
2387                 { "G", 1024ULL*1024ULL*1024ULL },
2388                 { "M", 1024ULL*1024ULL },
2389                 { "K", 1024ULL },
2390                 { "B", 1 },
2391                 { "", 1 },
2392         };
2393
2394         static const struct table si[] = {
2395                 { "E", 1000ULL*1000ULL*1000ULL*1000ULL*1000ULL*1000ULL },
2396                 { "P", 1000ULL*1000ULL*1000ULL*1000ULL*1000ULL },
2397                 { "T", 1000ULL*1000ULL*1000ULL*1000ULL },
2398                 { "G", 1000ULL*1000ULL*1000ULL },
2399                 { "M", 1000ULL*1000ULL },
2400                 { "K", 1000ULL },
2401                 { "B", 1 },
2402                 { "", 1 },
2403         };
2404
2405         const struct table *table;
2406         const char *p;
2407         unsigned long long r = 0;
2408         unsigned n_entries, start_pos = 0;
2409
2410         assert(t);
2411         assert(base == 1000 || base == 1024);
2412         assert(size);
2413
2414         if (base == 1000) {
2415                 table = si;
2416                 n_entries = ELEMENTSOF(si);
2417         } else {
2418                 table = iec;
2419                 n_entries = ELEMENTSOF(iec);
2420         }
2421
2422         p = t;
2423         do {
2424                 long long l;
2425                 unsigned long long l2;
2426                 double frac = 0;
2427                 char *e;
2428                 unsigned i;
2429
2430                 errno = 0;
2431                 l = strtoll(p, &e, 10);
2432
2433                 if (errno > 0)
2434                         return -errno;
2435
2436                 if (l < 0)
2437                         return -ERANGE;
2438
2439                 if (e == p)
2440                         return -EINVAL;
2441
2442                 if (*e == '.') {
2443                         e++;
2444                         if (*e >= '0' && *e <= '9') {
2445                                 char *e2;
2446
2447                                 /* strotoull itself would accept space/+/- */
2448                                 l2 = strtoull(e, &e2, 10);
2449
2450                                 if (errno == ERANGE)
2451                                         return -errno;
2452
2453                                 /* Ignore failure. E.g. 10.M is valid */
2454                                 frac = l2;
2455                                 for (; e < e2; e++)
2456                                         frac /= 10;
2457                         }
2458                 }
2459
2460                 e += strspn(e, WHITESPACE);
2461
2462                 for (i = start_pos; i < n_entries; i++)
2463                         if (startswith(e, table[i].suffix)) {
2464                                 unsigned long long tmp;
2465                                 if ((unsigned long long) l + (frac > 0) > ULLONG_MAX / table[i].factor)
2466                                         return -ERANGE;
2467                                 tmp = l * table[i].factor + (unsigned long long) (frac * table[i].factor);
2468                                 if (tmp > ULLONG_MAX - r)
2469                                         return -ERANGE;
2470
2471                                 r += tmp;
2472                                 if ((unsigned long long) (off_t) r != r)
2473                                         return -ERANGE;
2474
2475                                 p = e + strlen(table[i].suffix);
2476
2477                                 start_pos = i + 1;
2478                                 break;
2479                         }
2480
2481                 if (i >= n_entries)
2482                         return -EINVAL;
2483
2484         } while (*p);
2485
2486         *size = r;
2487
2488         return 0;
2489 }
2490
2491 int make_stdio(int fd) {
2492         int r, s, t;
2493
2494         assert(fd >= 0);
2495
2496         r = dup2(fd, STDIN_FILENO);
2497         s = dup2(fd, STDOUT_FILENO);
2498         t = dup2(fd, STDERR_FILENO);
2499
2500         if (fd >= 3)
2501                 safe_close(fd);
2502
2503         if (r < 0 || s < 0 || t < 0)
2504                 return -errno;
2505
2506         /* Explicitly unset O_CLOEXEC, since if fd was < 3, then
2507          * dup2() was a NOP and the bit hence possibly set. */
2508         fd_cloexec(STDIN_FILENO, false);
2509         fd_cloexec(STDOUT_FILENO, false);
2510         fd_cloexec(STDERR_FILENO, false);
2511
2512         return 0;
2513 }
2514
2515 int make_null_stdio(void) {
2516         int null_fd;
2517
2518         null_fd = open("/dev/null", O_RDWR|O_NOCTTY);
2519         if (null_fd < 0)
2520                 return -errno;
2521
2522         return make_stdio(null_fd);
2523 }
2524
2525 bool is_device_path(const char *path) {
2526
2527         /* Returns true on paths that refer to a device, either in
2528          * sysfs or in /dev */
2529
2530         return
2531                 path_startswith(path, "/dev/") ||
2532                 path_startswith(path, "/sys/");
2533 }
2534
2535 int dir_is_empty(const char *path) {
2536         _cleanup_closedir_ DIR *d;
2537
2538         d = opendir(path);
2539         if (!d)
2540                 return -errno;
2541
2542         for (;;) {
2543                 struct dirent *de;
2544
2545                 errno = 0;
2546                 de = readdir(d);
2547                 if (!de && errno != 0)
2548                         return -errno;
2549
2550                 if (!de)
2551                         return 1;
2552
2553                 if (!hidden_file(de->d_name))
2554                         return 0;
2555         }
2556 }
2557
2558 char* dirname_malloc(const char *path) {
2559         char *d, *dir, *dir2;
2560
2561         d = strdup(path);
2562         if (!d)
2563                 return NULL;
2564         dir = dirname(d);
2565         assert(dir);
2566
2567         if (dir != d) {
2568                 dir2 = strdup(dir);
2569                 free(d);
2570                 return dir2;
2571         }
2572
2573         return dir;
2574 }
2575
2576 int dev_urandom(void *p, size_t n) {
2577         static int have_syscall = -1;
2578         int r, fd;
2579         ssize_t k;
2580
2581         /* Gathers some randomness from the kernel. This call will
2582          * never block, and will always return some data from the
2583          * kernel, regardless if the random pool is fully initialized
2584          * or not. It thus makes no guarantee for the quality of the
2585          * returned entropy, but is good enough for or usual usecases
2586          * of seeding the hash functions for hashtable */
2587
2588         /* Use the getrandom() syscall unless we know we don't have
2589          * it, or when the requested size is too large for it. */
2590         if (have_syscall != 0 || (size_t) (int) n != n) {
2591                 r = getrandom(p, n, GRND_NONBLOCK);
2592                 if (r == (int) n) {
2593                         have_syscall = true;
2594                         return 0;
2595                 }
2596
2597                 if (r < 0) {
2598                         if (errno == ENOSYS)
2599                                 /* we lack the syscall, continue with
2600                                  * reading from /dev/urandom */
2601                                 have_syscall = false;
2602                         else if (errno == EAGAIN)
2603                                 /* not enough entropy for now. Let's
2604                                  * remember to use the syscall the
2605                                  * next time, again, but also read
2606                                  * from /dev/urandom for now, which
2607                                  * doesn't care about the current
2608                                  * amount of entropy.  */
2609                                 have_syscall = true;
2610                         else
2611                                 return -errno;
2612                 } else
2613                         /* too short read? */
2614                         return -EIO;
2615         }
2616
2617         fd = open("/dev/urandom", O_RDONLY|O_CLOEXEC|O_NOCTTY);
2618         if (fd < 0)
2619                 return errno == ENOENT ? -ENOSYS : -errno;
2620
2621         k = loop_read(fd, p, n, true);
2622         safe_close(fd);
2623
2624         if (k < 0)
2625                 return (int) k;
2626         if ((size_t) k != n)
2627                 return -EIO;
2628
2629         return 0;
2630 }
2631
2632 void initialize_srand(void) {
2633         static bool srand_called = false;
2634         unsigned x;
2635 #ifdef HAVE_SYS_AUXV_H
2636         void *auxv;
2637 #endif
2638
2639         if (srand_called)
2640                 return;
2641
2642         x = 0;
2643
2644 #ifdef HAVE_SYS_AUXV_H
2645         /* The kernel provides us with a bit of entropy in auxv, so
2646          * let's try to make use of that to seed the pseudo-random
2647          * generator. It's better than nothing... */
2648
2649         auxv = (void*) getauxval(AT_RANDOM);
2650         if (auxv)
2651                 x ^= *(unsigned*) auxv;
2652 #endif
2653
2654         x ^= (unsigned) now(CLOCK_REALTIME);
2655         x ^= (unsigned) gettid();
2656
2657         srand(x);
2658         srand_called = true;
2659 }
2660
2661 void random_bytes(void *p, size_t n) {
2662         uint8_t *q;
2663         int r;
2664
2665         r = dev_urandom(p, n);
2666         if (r >= 0)
2667                 return;
2668
2669         /* If some idiot made /dev/urandom unavailable to us, he'll
2670          * get a PRNG instead. */
2671
2672         initialize_srand();
2673
2674         for (q = p; q < (uint8_t*) p + n; q ++)
2675                 *q = rand();
2676 }
2677
2678 void rename_process(const char name[8]) {
2679         assert(name);
2680
2681         /* This is a like a poor man's setproctitle(). It changes the
2682          * comm field, argv[0], and also the glibc's internally used
2683          * name of the process. For the first one a limit of 16 chars
2684          * applies, to the second one usually one of 10 (i.e. length
2685          * of "/sbin/init"), to the third one one of 7 (i.e. length of
2686          * "systemd"). If you pass a longer string it will be
2687          * truncated */
2688
2689         prctl(PR_SET_NAME, name);
2690
2691         if (program_invocation_name)
2692                 strncpy(program_invocation_name, name, strlen(program_invocation_name));
2693
2694         if (saved_argc > 0) {
2695                 int i;
2696
2697                 if (saved_argv[0])
2698                         strncpy(saved_argv[0], name, strlen(saved_argv[0]));
2699
2700                 for (i = 1; i < saved_argc; i++) {
2701                         if (!saved_argv[i])
2702                                 break;
2703
2704                         memzero(saved_argv[i], strlen(saved_argv[i]));
2705                 }
2706         }
2707 }
2708
2709 void sigset_add_many(sigset_t *ss, ...) {
2710         va_list ap;
2711         int sig;
2712
2713         assert(ss);
2714
2715         va_start(ap, ss);
2716         while ((sig = va_arg(ap, int)) > 0)
2717                 assert_se(sigaddset(ss, sig) == 0);
2718         va_end(ap);
2719 }
2720
2721 int sigprocmask_many(int how, ...) {
2722         va_list ap;
2723         sigset_t ss;
2724         int sig;
2725
2726         assert_se(sigemptyset(&ss) == 0);
2727
2728         va_start(ap, how);
2729         while ((sig = va_arg(ap, int)) > 0)
2730                 assert_se(sigaddset(&ss, sig) == 0);
2731         va_end(ap);
2732
2733         if (sigprocmask(how, &ss, NULL) < 0)
2734                 return -errno;
2735
2736         return 0;
2737 }
2738
2739 char* gethostname_malloc(void) {
2740         struct utsname u;
2741
2742         assert_se(uname(&u) >= 0);
2743
2744         if (!isempty(u.nodename) && !streq(u.nodename, "(none)"))
2745                 return strdup(u.nodename);
2746
2747         return strdup(u.sysname);
2748 }
2749
2750 bool hostname_is_set(void) {
2751         struct utsname u;
2752
2753         assert_se(uname(&u) >= 0);
2754
2755         return !isempty(u.nodename) && !streq(u.nodename, "(none)");
2756 }
2757
2758 char *lookup_uid(uid_t uid) {
2759         long bufsize;
2760         char *name;
2761         _cleanup_free_ char *buf = NULL;
2762         struct passwd pwbuf, *pw = NULL;
2763
2764         /* Shortcut things to avoid NSS lookups */
2765         if (uid == 0)
2766                 return strdup("root");
2767
2768         bufsize = sysconf(_SC_GETPW_R_SIZE_MAX);
2769         if (bufsize <= 0)
2770                 bufsize = 4096;
2771
2772         buf = malloc(bufsize);
2773         if (!buf)
2774                 return NULL;
2775
2776         if (getpwuid_r(uid, &pwbuf, buf, bufsize, &pw) == 0 && pw)
2777                 return strdup(pw->pw_name);
2778
2779         if (asprintf(&name, UID_FMT, uid) < 0)
2780                 return NULL;
2781
2782         return name;
2783 }
2784
2785 char* getlogname_malloc(void) {
2786         uid_t uid;
2787         struct stat st;
2788
2789         if (isatty(STDIN_FILENO) && fstat(STDIN_FILENO, &st) >= 0)
2790                 uid = st.st_uid;
2791         else
2792                 uid = getuid();
2793
2794         return lookup_uid(uid);
2795 }
2796
2797 char *getusername_malloc(void) {
2798         const char *e;
2799
2800         e = getenv("USER");
2801         if (e)
2802                 return strdup(e);
2803
2804         return lookup_uid(getuid());
2805 }
2806
2807 int getttyname_malloc(int fd, char **ret) {
2808         size_t l = 100;
2809         int r;
2810
2811         assert(fd >= 0);
2812         assert(ret);
2813
2814         for (;;) {
2815                 char path[l];
2816
2817                 r = ttyname_r(fd, path, sizeof(path));
2818                 if (r == 0) {
2819                         const char *p;
2820                         char *c;
2821
2822                         p = startswith(path, "/dev/");
2823                         c = strdup(p ?: path);
2824                         if (!c)
2825                                 return -ENOMEM;
2826
2827                         *ret = c;
2828                         return 0;
2829                 }
2830
2831                 if (r != ERANGE)
2832                         return -r;
2833
2834                 l *= 2;
2835         }
2836
2837         return 0;
2838 }
2839
2840 int getttyname_harder(int fd, char **r) {
2841         int k;
2842         char *s;
2843
2844         k = getttyname_malloc(fd, &s);
2845         if (k < 0)
2846                 return k;
2847
2848         if (streq(s, "tty")) {
2849                 free(s);
2850                 return get_ctty(0, NULL, r);
2851         }
2852
2853         *r = s;
2854         return 0;
2855 }
2856
2857 int get_ctty_devnr(pid_t pid, dev_t *d) {
2858         int r;
2859         _cleanup_free_ char *line = NULL;
2860         const char *p;
2861         unsigned long ttynr;
2862
2863         assert(pid >= 0);
2864
2865         p = procfs_file_alloca(pid, "stat");
2866         r = read_one_line_file(p, &line);
2867         if (r < 0)
2868                 return r;
2869
2870         p = strrchr(line, ')');
2871         if (!p)
2872                 return -EIO;
2873
2874         p++;
2875
2876         if (sscanf(p, " "
2877                    "%*c "  /* state */
2878                    "%*d "  /* ppid */
2879                    "%*d "  /* pgrp */
2880                    "%*d "  /* session */
2881                    "%lu ", /* ttynr */
2882                    &ttynr) != 1)
2883                 return -EIO;
2884
2885         if (major(ttynr) == 0 && minor(ttynr) == 0)
2886                 return -ENOENT;
2887
2888         if (d)
2889                 *d = (dev_t) ttynr;
2890
2891         return 0;
2892 }
2893
2894 int get_ctty(pid_t pid, dev_t *_devnr, char **r) {
2895         char fn[sizeof("/dev/char/")-1 + 2*DECIMAL_STR_MAX(unsigned) + 1 + 1], *b = NULL;
2896         _cleanup_free_ char *s = NULL;
2897         const char *p;
2898         dev_t devnr;
2899         int k;
2900
2901         assert(r);
2902
2903         k = get_ctty_devnr(pid, &devnr);
2904         if (k < 0)
2905                 return k;
2906
2907         sprintf(fn, "/dev/char/%u:%u", major(devnr), minor(devnr));
2908
2909         k = readlink_malloc(fn, &s);
2910         if (k < 0) {
2911
2912                 if (k != -ENOENT)
2913                         return k;
2914
2915                 /* This is an ugly hack */
2916                 if (major(devnr) == 136) {
2917                         asprintf(&b, "pts/%u", minor(devnr));
2918                         goto finish;
2919                 }
2920
2921                 /* Probably something like the ptys which have no
2922                  * symlink in /dev/char. Let's return something
2923                  * vaguely useful. */
2924
2925                 b = strdup(fn + 5);
2926                 goto finish;
2927         }
2928
2929         if (startswith(s, "/dev/"))
2930                 p = s + 5;
2931         else if (startswith(s, "../"))
2932                 p = s + 3;
2933         else
2934                 p = s;
2935
2936         b = strdup(p);
2937
2938 finish:
2939         if (!b)
2940                 return -ENOMEM;
2941
2942         *r = b;
2943         if (_devnr)
2944                 *_devnr = devnr;
2945
2946         return 0;
2947 }
2948
2949 int rm_rf_children_dangerous(int fd, bool only_dirs, bool honour_sticky, struct stat *root_dev) {
2950         _cleanup_closedir_ DIR *d = NULL;
2951         int ret = 0;
2952
2953         assert(fd >= 0);
2954
2955         /* This returns the first error we run into, but nevertheless
2956          * tries to go on. This closes the passed fd. */
2957
2958         d = fdopendir(fd);
2959         if (!d) {
2960                 safe_close(fd);
2961
2962                 return errno == ENOENT ? 0 : -errno;
2963         }
2964
2965         for (;;) {
2966                 struct dirent *de;
2967                 bool is_dir, keep_around;
2968                 struct stat st;
2969                 int r;
2970
2971                 errno = 0;
2972                 de = readdir(d);
2973                 if (!de) {
2974                         if (errno != 0 && ret == 0)
2975                                 ret = -errno;
2976                         return ret;
2977                 }
2978
2979                 if (streq(de->d_name, ".") || streq(de->d_name, ".."))
2980                         continue;
2981
2982                 if (de->d_type == DT_UNKNOWN ||
2983                     honour_sticky ||
2984                     (de->d_type == DT_DIR && root_dev)) {
2985                         if (fstatat(fd, de->d_name, &st, AT_SYMLINK_NOFOLLOW) < 0) {
2986                                 if (ret == 0 && errno != ENOENT)
2987                                         ret = -errno;
2988                                 continue;
2989                         }
2990
2991                         is_dir = S_ISDIR(st.st_mode);
2992                         keep_around =
2993                                 honour_sticky &&
2994                                 (st.st_uid == 0 || st.st_uid == getuid()) &&
2995                                 (st.st_mode & S_ISVTX);
2996                 } else {
2997                         is_dir = de->d_type == DT_DIR;
2998                         keep_around = false;
2999                 }
3000
3001                 if (is_dir) {
3002                         int subdir_fd;
3003
3004                         /* if root_dev is set, remove subdirectories only, if device is same as dir */
3005                         if (root_dev && st.st_dev != root_dev->st_dev)
3006                                 continue;
3007
3008                         subdir_fd = openat(fd, de->d_name,
3009                                            O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC|O_NOFOLLOW|O_NOATIME);
3010                         if (subdir_fd < 0) {
3011                                 if (ret == 0 && errno != ENOENT)
3012                                         ret = -errno;
3013                                 continue;
3014                         }
3015
3016                         r = rm_rf_children_dangerous(subdir_fd, only_dirs, honour_sticky, root_dev);
3017                         if (r < 0 && ret == 0)
3018                                 ret = r;
3019
3020                         if (!keep_around)
3021                                 if (unlinkat(fd, de->d_name, AT_REMOVEDIR) < 0) {
3022                                         if (ret == 0 && errno != ENOENT)
3023                                                 ret = -errno;
3024                                 }
3025
3026                 } else if (!only_dirs && !keep_around) {
3027
3028                         if (unlinkat(fd, de->d_name, 0) < 0) {
3029                                 if (ret == 0 && errno != ENOENT)
3030                                         ret = -errno;
3031                         }
3032                 }
3033         }
3034 }
3035
3036 _pure_ static int is_temporary_fs(struct statfs *s) {
3037         assert(s);
3038
3039         return F_TYPE_EQUAL(s->f_type, TMPFS_MAGIC) ||
3040                F_TYPE_EQUAL(s->f_type, RAMFS_MAGIC);
3041 }
3042
3043 int is_fd_on_temporary_fs(int fd) {
3044         struct statfs s;
3045
3046         if (fstatfs(fd, &s) < 0)
3047                 return -errno;
3048
3049         return is_temporary_fs(&s);
3050 }
3051
3052 int rm_rf_children(int fd, bool only_dirs, bool honour_sticky, struct stat *root_dev) {
3053         struct statfs s;
3054
3055         assert(fd >= 0);
3056
3057         if (fstatfs(fd, &s) < 0) {
3058                 safe_close(fd);
3059                 return -errno;
3060         }
3061
3062         /* We refuse to clean disk file systems with this call. This
3063          * is extra paranoia just to be sure we never ever remove
3064          * non-state data */
3065         if (!is_temporary_fs(&s)) {
3066                 log_error("Attempted to remove disk file system, and we can't allow that.");
3067                 safe_close(fd);
3068                 return -EPERM;
3069         }
3070
3071         return rm_rf_children_dangerous(fd, only_dirs, honour_sticky, root_dev);
3072 }
3073
3074 static int file_is_priv_sticky(const char *p) {
3075         struct stat st;
3076
3077         assert(p);
3078
3079         if (lstat(p, &st) < 0)
3080                 return -errno;
3081
3082         return
3083                 (st.st_uid == 0 || st.st_uid == getuid()) &&
3084                 (st.st_mode & S_ISVTX);
3085 }
3086
3087 static int rm_rf_internal(const char *path, bool only_dirs, bool delete_root, bool honour_sticky, bool dangerous) {
3088         int fd, r;
3089         struct statfs s;
3090
3091         assert(path);
3092
3093         /* We refuse to clean the root file system with this
3094          * call. This is extra paranoia to never cause a really
3095          * seriously broken system. */
3096         if (path_equal(path, "/")) {
3097                 log_error("Attempted to remove entire root file system, and we can't allow that.");
3098                 return -EPERM;
3099         }
3100
3101         fd = open(path, O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC|O_NOFOLLOW|O_NOATIME);
3102         if (fd < 0) {
3103
3104                 if (errno != ENOTDIR && errno != ELOOP)
3105                         return -errno;
3106
3107                 if (!dangerous) {
3108                         if (statfs(path, &s) < 0)
3109                                 return -errno;
3110
3111                         if (!is_temporary_fs(&s)) {
3112                                 log_error("Attempted to remove disk file system, and we can't allow that.");
3113                                 return -EPERM;
3114                         }
3115                 }
3116
3117                 if (delete_root && !only_dirs)
3118                         if (unlink(path) < 0 && errno != ENOENT)
3119                                 return -errno;
3120
3121                 return 0;
3122         }
3123
3124         if (!dangerous) {
3125                 if (fstatfs(fd, &s) < 0) {
3126                         safe_close(fd);
3127                         return -errno;
3128                 }
3129
3130                 if (!is_temporary_fs(&s)) {
3131                         log_error("Attempted to remove disk file system, and we can't allow that.");
3132                         safe_close(fd);
3133                         return -EPERM;
3134                 }
3135         }
3136
3137         r = rm_rf_children_dangerous(fd, only_dirs, honour_sticky, NULL);
3138         if (delete_root) {
3139
3140                 if (honour_sticky && file_is_priv_sticky(path) > 0)
3141                         return r;
3142
3143                 if (rmdir(path) < 0 && errno != ENOENT) {
3144                         if (r == 0)
3145                                 r = -errno;
3146                 }
3147         }
3148
3149         return r;
3150 }
3151
3152 int rm_rf(const char *path, bool only_dirs, bool delete_root, bool honour_sticky) {
3153         return rm_rf_internal(path, only_dirs, delete_root, honour_sticky, false);
3154 }
3155
3156 int rm_rf_dangerous(const char *path, bool only_dirs, bool delete_root, bool honour_sticky) {
3157         return rm_rf_internal(path, only_dirs, delete_root, honour_sticky, true);
3158 }
3159
3160 int chmod_and_chown(const char *path, mode_t mode, uid_t uid, gid_t gid) {
3161         assert(path);
3162
3163         /* Under the assumption that we are running privileged we
3164          * first change the access mode and only then hand out
3165          * ownership to avoid a window where access is too open. */
3166
3167         if (mode != MODE_INVALID)
3168                 if (chmod(path, mode) < 0)
3169                         return -errno;
3170
3171         if (uid != UID_INVALID || gid != GID_INVALID)
3172                 if (chown(path, uid, gid) < 0)
3173                         return -errno;
3174
3175         return 0;
3176 }
3177
3178 int fchmod_and_fchown(int fd, mode_t mode, uid_t uid, gid_t gid) {
3179         assert(fd >= 0);
3180
3181         /* Under the assumption that we are running privileged we
3182          * first change the access mode and only then hand out
3183          * ownership to avoid a window where access is too open. */
3184
3185         if (mode != MODE_INVALID)
3186                 if (fchmod(fd, mode) < 0)
3187                         return -errno;
3188
3189         if (uid != UID_INVALID || gid != GID_INVALID)
3190                 if (fchown(fd, uid, gid) < 0)
3191                         return -errno;
3192
3193         return 0;
3194 }
3195
3196 cpu_set_t* cpu_set_malloc(unsigned *ncpus) {
3197         cpu_set_t *r;
3198         unsigned n = 1024;
3199
3200         /* Allocates the cpuset in the right size */
3201
3202         for (;;) {
3203                 if (!(r = CPU_ALLOC(n)))
3204                         return NULL;
3205
3206                 if (sched_getaffinity(0, CPU_ALLOC_SIZE(n), r) >= 0) {
3207                         CPU_ZERO_S(CPU_ALLOC_SIZE(n), r);
3208
3209                         if (ncpus)
3210                                 *ncpus = n;
3211
3212                         return r;
3213                 }
3214
3215                 CPU_FREE(r);
3216
3217                 if (errno != EINVAL)
3218                         return NULL;
3219
3220                 n *= 2;
3221         }
3222 }
3223
3224 int status_vprintf(const char *status, bool ellipse, bool ephemeral, const char *format, va_list ap) {
3225         static const char status_indent[] = "         "; /* "[" STATUS "] " */
3226         _cleanup_free_ char *s = NULL;
3227         _cleanup_close_ int fd = -1;
3228         struct iovec iovec[6] = {};
3229         int n = 0;
3230         static bool prev_ephemeral;
3231
3232         assert(format);
3233
3234         /* This is independent of logging, as status messages are
3235          * optional and go exclusively to the console. */
3236
3237         if (vasprintf(&s, format, ap) < 0)
3238                 return log_oom();
3239
3240         fd = open_terminal("/dev/console", O_WRONLY|O_NOCTTY|O_CLOEXEC);
3241         if (fd < 0)
3242                 return fd;
3243
3244         if (ellipse) {
3245                 char *e;
3246                 size_t emax, sl;
3247                 int c;
3248
3249                 c = fd_columns(fd);
3250                 if (c <= 0)
3251                         c = 80;
3252
3253                 sl = status ? sizeof(status_indent)-1 : 0;
3254
3255                 emax = c - sl - 1;
3256                 if (emax < 3)
3257                         emax = 3;
3258
3259                 e = ellipsize(s, emax, 50);
3260                 if (e) {
3261                         free(s);
3262                         s = e;
3263                 }
3264         }
3265
3266         if (prev_ephemeral)
3267                 IOVEC_SET_STRING(iovec[n++], "\r" ANSI_ERASE_TO_END_OF_LINE);
3268         prev_ephemeral = ephemeral;
3269
3270         if (status) {
3271                 if (!isempty(status)) {
3272                         IOVEC_SET_STRING(iovec[n++], "[");
3273                         IOVEC_SET_STRING(iovec[n++], status);
3274                         IOVEC_SET_STRING(iovec[n++], "] ");
3275                 } else
3276                         IOVEC_SET_STRING(iovec[n++], status_indent);
3277         }
3278
3279         IOVEC_SET_STRING(iovec[n++], s);
3280         if (!ephemeral)
3281                 IOVEC_SET_STRING(iovec[n++], "\n");
3282
3283         if (writev(fd, iovec, n) < 0)
3284                 return -errno;
3285
3286         return 0;
3287 }
3288
3289 int status_printf(const char *status, bool ellipse, bool ephemeral, const char *format, ...) {
3290         va_list ap;
3291         int r;
3292
3293         assert(format);
3294
3295         va_start(ap, format);
3296         r = status_vprintf(status, ellipse, ephemeral, format, ap);
3297         va_end(ap);
3298
3299         return r;
3300 }
3301
3302 char *replace_env(const char *format, char **env) {
3303         enum {
3304                 WORD,
3305                 CURLY,
3306                 VARIABLE
3307         } state = WORD;
3308
3309         const char *e, *word = format;
3310         char *r = NULL, *k;
3311
3312         assert(format);
3313
3314         for (e = format; *e; e ++) {
3315
3316                 switch (state) {
3317
3318                 case WORD:
3319                         if (*e == '$')
3320                                 state = CURLY;
3321                         break;
3322
3323                 case CURLY:
3324                         if (*e == '{') {
3325                                 k = strnappend(r, word, e-word-1);
3326                                 if (!k)
3327                                         goto fail;
3328
3329                                 free(r);
3330                                 r = k;
3331
3332                                 word = e-1;
3333                                 state = VARIABLE;
3334
3335                         } else if (*e == '$') {
3336                                 k = strnappend(r, word, e-word);
3337                                 if (!k)
3338                                         goto fail;
3339
3340                                 free(r);
3341                                 r = k;
3342
3343                                 word = e+1;
3344                                 state = WORD;
3345                         } else
3346                                 state = WORD;
3347                         break;
3348
3349                 case VARIABLE:
3350                         if (*e == '}') {
3351                                 const char *t;
3352
3353                                 t = strempty(strv_env_get_n(env, word+2, e-word-2));
3354
3355                                 k = strappend(r, t);
3356                                 if (!k)
3357                                         goto fail;
3358
3359                                 free(r);
3360                                 r = k;
3361
3362                                 word = e+1;
3363                                 state = WORD;
3364                         }
3365                         break;
3366                 }
3367         }
3368
3369         k = strnappend(r, word, e-word);
3370         if (!k)
3371                 goto fail;
3372
3373         free(r);
3374         return k;
3375
3376 fail:
3377         free(r);
3378         return NULL;
3379 }
3380
3381 char **replace_env_argv(char **argv, char **env) {
3382         char **ret, **i;
3383         unsigned k = 0, l = 0;
3384
3385         l = strv_length(argv);
3386
3387         ret = new(char*, l+1);
3388         if (!ret)
3389                 return NULL;
3390
3391         STRV_FOREACH(i, argv) {
3392
3393                 /* If $FOO appears as single word, replace it by the split up variable */
3394                 if ((*i)[0] == '$' && (*i)[1] != '{') {
3395                         char *e;
3396                         char **w, **m;
3397                         unsigned q;
3398
3399                         e = strv_env_get(env, *i+1);
3400                         if (e) {
3401                                 int r;
3402
3403                                 r = strv_split_quoted(&m, e, true);
3404                                 if (r < 0) {
3405                                         ret[k] = NULL;
3406                                         strv_free(ret);
3407                                         return NULL;
3408                                 }
3409                         } else
3410                                 m = NULL;
3411
3412                         q = strv_length(m);
3413                         l = l + q - 1;
3414
3415                         w = realloc(ret, sizeof(char*) * (l+1));
3416                         if (!w) {
3417                                 ret[k] = NULL;
3418                                 strv_free(ret);
3419                                 strv_free(m);
3420                                 return NULL;
3421                         }
3422
3423                         ret = w;
3424                         if (m) {
3425                                 memcpy(ret + k, m, q * sizeof(char*));
3426                                 free(m);
3427                         }
3428
3429                         k += q;
3430                         continue;
3431                 }
3432
3433                 /* If ${FOO} appears as part of a word, replace it by the variable as-is */
3434                 ret[k] = replace_env(*i, env);
3435                 if (!ret[k]) {
3436                         strv_free(ret);
3437                         return NULL;
3438                 }
3439                 k++;
3440         }
3441
3442         ret[k] = NULL;
3443         return ret;
3444 }
3445
3446 int fd_columns(int fd) {
3447         struct winsize ws = {};
3448
3449         if (ioctl(fd, TIOCGWINSZ, &ws) < 0)
3450                 return -errno;
3451
3452         if (ws.ws_col <= 0)
3453                 return -EIO;
3454
3455         return ws.ws_col;
3456 }
3457
3458 unsigned columns(void) {
3459         const char *e;
3460         int c;
3461
3462         if (_likely_(cached_columns > 0))
3463                 return cached_columns;
3464
3465         c = 0;
3466         e = getenv("COLUMNS");
3467         if (e)
3468                 (void) safe_atoi(e, &c);
3469
3470         if (c <= 0)
3471                 c = fd_columns(STDOUT_FILENO);
3472
3473         if (c <= 0)
3474                 c = 80;
3475
3476         cached_columns = c;
3477         return cached_columns;
3478 }
3479
3480 int fd_lines(int fd) {
3481         struct winsize ws = {};
3482
3483         if (ioctl(fd, TIOCGWINSZ, &ws) < 0)
3484                 return -errno;
3485
3486         if (ws.ws_row <= 0)
3487                 return -EIO;
3488
3489         return ws.ws_row;
3490 }
3491
3492 unsigned lines(void) {
3493         const char *e;
3494         int l;
3495
3496         if (_likely_(cached_lines > 0))
3497                 return cached_lines;
3498
3499         l = 0;
3500         e = getenv("LINES");
3501         if (e)
3502                 (void) safe_atoi(e, &l);
3503
3504         if (l <= 0)
3505                 l = fd_lines(STDOUT_FILENO);
3506
3507         if (l <= 0)
3508                 l = 24;
3509
3510         cached_lines = l;
3511         return cached_lines;
3512 }
3513
3514 /* intended to be used as a SIGWINCH sighandler */
3515 void columns_lines_cache_reset(int signum) {
3516         cached_columns = 0;
3517         cached_lines = 0;
3518 }
3519
3520 bool on_tty(void) {
3521         static int cached_on_tty = -1;
3522
3523         if (_unlikely_(cached_on_tty < 0))
3524                 cached_on_tty = isatty(STDOUT_FILENO) > 0;
3525
3526         return cached_on_tty;
3527 }
3528
3529 int files_same(const char *filea, const char *fileb) {
3530         struct stat a, b;
3531
3532         if (stat(filea, &a) < 0)
3533                 return -errno;
3534
3535         if (stat(fileb, &b) < 0)
3536                 return -errno;
3537
3538         return a.st_dev == b.st_dev &&
3539                a.st_ino == b.st_ino;
3540 }
3541
3542 int running_in_chroot(void) {
3543         int ret;
3544
3545         ret = files_same("/proc/1/root", "/");
3546         if (ret < 0)
3547                 return ret;
3548
3549         return ret == 0;
3550 }
3551
3552 static char *ascii_ellipsize_mem(const char *s, size_t old_length, size_t new_length, unsigned percent) {
3553         size_t x;
3554         char *r;
3555
3556         assert(s);
3557         assert(percent <= 100);
3558         assert(new_length >= 3);
3559
3560         if (old_length <= 3 || old_length <= new_length)
3561                 return strndup(s, old_length);
3562
3563         r = new0(char, new_length+1);
3564         if (!r)
3565                 return NULL;
3566
3567         x = (new_length * percent) / 100;
3568
3569         if (x > new_length - 3)
3570                 x = new_length - 3;
3571
3572         memcpy(r, s, x);
3573         r[x] = '.';
3574         r[x+1] = '.';
3575         r[x+2] = '.';
3576         memcpy(r + x + 3,
3577                s + old_length - (new_length - x - 3),
3578                new_length - x - 3);
3579
3580         return r;
3581 }
3582
3583 char *ellipsize_mem(const char *s, size_t old_length, size_t new_length, unsigned percent) {
3584         size_t x;
3585         char *e;
3586         const char *i, *j;
3587         unsigned k, len, len2;
3588
3589         assert(s);
3590         assert(percent <= 100);
3591         assert(new_length >= 3);
3592
3593         /* if no multibyte characters use ascii_ellipsize_mem for speed */
3594         if (ascii_is_valid(s))
3595                 return ascii_ellipsize_mem(s, old_length, new_length, percent);
3596
3597         if (old_length <= 3 || old_length <= new_length)
3598                 return strndup(s, old_length);
3599
3600         x = (new_length * percent) / 100;
3601
3602         if (x > new_length - 3)
3603                 x = new_length - 3;
3604
3605         k = 0;
3606         for (i = s; k < x && i < s + old_length; i = utf8_next_char(i)) {
3607                 int c;
3608
3609                 c = utf8_encoded_to_unichar(i);
3610                 if (c < 0)
3611                         return NULL;
3612                 k += unichar_iswide(c) ? 2 : 1;
3613         }
3614
3615         if (k > x) /* last character was wide and went over quota */
3616                 x ++;
3617
3618         for (j = s + old_length; k < new_length && j > i; ) {
3619                 int c;
3620
3621                 j = utf8_prev_char(j);
3622                 c = utf8_encoded_to_unichar(j);
3623                 if (c < 0)
3624                         return NULL;
3625                 k += unichar_iswide(c) ? 2 : 1;
3626         }
3627         assert(i <= j);
3628
3629         /* we don't actually need to ellipsize */
3630         if (i == j)
3631                 return memdup(s, old_length + 1);
3632
3633         /* make space for ellipsis */
3634         j = utf8_next_char(j);
3635
3636         len = i - s;
3637         len2 = s + old_length - j;
3638         e = new(char, len + 3 + len2 + 1);
3639         if (!e)
3640                 return NULL;
3641
3642         /*
3643         printf("old_length=%zu new_length=%zu x=%zu len=%u len2=%u k=%u\n",
3644                old_length, new_length, x, len, len2, k);
3645         */
3646
3647         memcpy(e, s, len);
3648         e[len]   = 0xe2; /* tri-dot ellipsis: … */
3649         e[len + 1] = 0x80;
3650         e[len + 2] = 0xa6;
3651
3652         memcpy(e + len + 3, j, len2 + 1);
3653
3654         return e;
3655 }
3656
3657 char *ellipsize(const char *s, size_t length, unsigned percent) {
3658         return ellipsize_mem(s, strlen(s), length, percent);
3659 }
3660
3661 int touch_file(const char *path, bool parents, usec_t stamp, uid_t uid, gid_t gid, mode_t mode) {
3662         _cleanup_close_ int fd;
3663         int r;
3664
3665         assert(path);
3666
3667         if (parents)
3668                 mkdir_parents(path, 0755);
3669
3670         fd = open(path, O_WRONLY|O_CREAT|O_CLOEXEC|O_NOCTTY, mode > 0 ? mode : 0644);
3671         if (fd < 0)
3672                 return -errno;
3673
3674         if (mode > 0) {
3675                 r = fchmod(fd, mode);
3676                 if (r < 0)
3677                         return -errno;
3678         }
3679
3680         if (uid != UID_INVALID || gid != GID_INVALID) {
3681                 r = fchown(fd, uid, gid);
3682                 if (r < 0)
3683                         return -errno;
3684         }
3685
3686         if (stamp != USEC_INFINITY) {
3687                 struct timespec ts[2];
3688
3689                 timespec_store(&ts[0], stamp);
3690                 ts[1] = ts[0];
3691                 r = futimens(fd, ts);
3692         } else
3693                 r = futimens(fd, NULL);
3694         if (r < 0)
3695                 return -errno;
3696
3697         return 0;
3698 }
3699
3700 int touch(const char *path) {
3701         return touch_file(path, false, USEC_INFINITY, UID_INVALID, GID_INVALID, 0);
3702 }
3703
3704 char *unquote(const char *s, const char* quotes) {
3705         size_t l;
3706         assert(s);
3707
3708         /* This is rather stupid, simply removes the heading and
3709          * trailing quotes if there is one. Doesn't care about
3710          * escaping or anything. We should make this smarter one
3711          * day... */
3712
3713         l = strlen(s);
3714         if (l < 2)
3715                 return strdup(s);
3716
3717         if (strchr(quotes, s[0]) && s[l-1] == s[0])
3718                 return strndup(s+1, l-2);
3719
3720         return strdup(s);
3721 }
3722
3723 char *normalize_env_assignment(const char *s) {
3724         _cleanup_free_ char *value = NULL;
3725         const char *eq;
3726         char *p, *name;
3727
3728         eq = strchr(s, '=');
3729         if (!eq) {
3730                 char *r, *t;
3731
3732                 r = strdup(s);
3733                 if (!r)
3734                         return NULL;
3735
3736                 t = strstrip(r);
3737                 if (t != r)
3738                         memmove(r, t, strlen(t) + 1);
3739
3740                 return r;
3741         }
3742
3743         name = strndupa(s, eq - s);
3744         p = strdupa(eq + 1);
3745
3746         value = unquote(strstrip(p), QUOTES);
3747         if (!value)
3748                 return NULL;
3749
3750         return strjoin(strstrip(name), "=", value, NULL);
3751 }
3752
3753 int wait_for_terminate(pid_t pid, siginfo_t *status) {
3754         siginfo_t dummy;
3755
3756         assert(pid >= 1);
3757
3758         if (!status)
3759                 status = &dummy;
3760
3761         for (;;) {
3762                 zero(*status);
3763
3764                 if (waitid(P_PID, pid, status, WEXITED) < 0) {
3765
3766                         if (errno == EINTR)
3767                                 continue;
3768
3769                         return -errno;
3770                 }
3771
3772                 return 0;
3773         }
3774 }
3775
3776 /*
3777  * Return values:
3778  * < 0 : wait_for_terminate() failed to get the state of the
3779  *       process, the process was terminated by a signal, or
3780  *       failed for an unknown reason.
3781  * >=0 : The process terminated normally, and its exit code is
3782  *       returned.
3783  *
3784  * That is, success is indicated by a return value of zero, and an
3785  * error is indicated by a non-zero value.
3786  *
3787  * A warning is emitted if the process terminates abnormally,
3788  * and also if it returns non-zero unless check_exit_code is true.
3789  */
3790 int wait_for_terminate_and_warn(const char *name, pid_t pid, bool check_exit_code) {
3791         int r;
3792         siginfo_t status;
3793
3794         assert(name);
3795         assert(pid > 1);
3796
3797         r = wait_for_terminate(pid, &status);
3798         if (r < 0)
3799                 return log_warning_errno(r, "Failed to wait for %s: %m", name);
3800
3801         if (status.si_code == CLD_EXITED) {
3802                 if (status.si_status != 0)
3803                         log_full(check_exit_code ? LOG_WARNING : LOG_DEBUG,
3804                                  "%s failed with error code %i.", name, status.si_status);
3805                 else
3806                         log_debug("%s succeeded.", name);
3807
3808                 return status.si_status;
3809         } else if (status.si_code == CLD_KILLED ||
3810                    status.si_code == CLD_DUMPED) {
3811
3812                 log_warning("%s terminated by signal %s.", name, signal_to_string(status.si_status));
3813                 return -EPROTO;
3814         }
3815
3816         log_warning("%s failed due to unknown reason.", name);
3817         return -EPROTO;
3818 }
3819
3820 noreturn void freeze(void) {
3821
3822         /* Make sure nobody waits for us on a socket anymore */
3823         close_all_fds(NULL, 0);
3824
3825         sync();
3826
3827         for (;;)
3828                 pause();
3829 }
3830
3831 bool null_or_empty(struct stat *st) {
3832         assert(st);
3833
3834         if (S_ISREG(st->st_mode) && st->st_size <= 0)
3835                 return true;
3836
3837         if (S_ISCHR(st->st_mode) || S_ISBLK(st->st_mode))
3838                 return true;
3839
3840         return false;
3841 }
3842
3843 int null_or_empty_path(const char *fn) {
3844         struct stat st;
3845
3846         assert(fn);
3847
3848         if (stat(fn, &st) < 0)
3849                 return -errno;
3850
3851         return null_or_empty(&st);
3852 }
3853
3854 int null_or_empty_fd(int fd) {
3855         struct stat st;
3856
3857         assert(fd >= 0);
3858
3859         if (fstat(fd, &st) < 0)
3860                 return -errno;
3861
3862         return null_or_empty(&st);
3863 }
3864
3865 DIR *xopendirat(int fd, const char *name, int flags) {
3866         int nfd;
3867         DIR *d;
3868
3869         assert(!(flags & O_CREAT));
3870
3871         nfd = openat(fd, name, O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC|flags, 0);
3872         if (nfd < 0)
3873                 return NULL;
3874
3875         d = fdopendir(nfd);
3876         if (!d) {
3877                 safe_close(nfd);
3878                 return NULL;
3879         }
3880
3881         return d;
3882 }
3883
3884 int signal_from_string_try_harder(const char *s) {
3885         int signo;
3886         assert(s);
3887
3888         signo = signal_from_string(s);
3889         if (signo <= 0)
3890                 if (startswith(s, "SIG"))
3891                         return signal_from_string(s+3);
3892
3893         return signo;
3894 }
3895
3896 static char *tag_to_udev_node(const char *tagvalue, const char *by) {
3897         _cleanup_free_ char *t = NULL, *u = NULL;
3898         size_t enc_len;
3899
3900         u = unquote(tagvalue, "\"\'");
3901         if (!u)
3902                 return NULL;
3903
3904         enc_len = strlen(u) * 4 + 1;
3905         t = new(char, enc_len);
3906         if (!t)
3907                 return NULL;
3908
3909         if (encode_devnode_name(u, t, enc_len) < 0)
3910                 return NULL;
3911
3912         return strjoin("/dev/disk/by-", by, "/", t, NULL);
3913 }
3914
3915 char *fstab_node_to_udev_node(const char *p) {
3916         assert(p);
3917
3918         if (startswith(p, "LABEL="))
3919                 return tag_to_udev_node(p+6, "label");
3920
3921         if (startswith(p, "UUID="))
3922                 return tag_to_udev_node(p+5, "uuid");
3923
3924         if (startswith(p, "PARTUUID="))
3925                 return tag_to_udev_node(p+9, "partuuid");
3926
3927         if (startswith(p, "PARTLABEL="))
3928                 return tag_to_udev_node(p+10, "partlabel");
3929
3930         return strdup(p);
3931 }
3932
3933 bool tty_is_vc(const char *tty) {
3934         assert(tty);
3935
3936         return vtnr_from_tty(tty) >= 0;
3937 }
3938
3939 bool tty_is_console(const char *tty) {
3940         assert(tty);
3941
3942         if (startswith(tty, "/dev/"))
3943                 tty += 5;
3944
3945         return streq(tty, "console");
3946 }
3947
3948 int vtnr_from_tty(const char *tty) {
3949         int i, r;
3950
3951         assert(tty);
3952
3953         if (startswith(tty, "/dev/"))
3954                 tty += 5;
3955
3956         if (!startswith(tty, "tty") )
3957                 return -EINVAL;
3958
3959         if (tty[3] < '0' || tty[3] > '9')
3960                 return -EINVAL;
3961
3962         r = safe_atoi(tty+3, &i);
3963         if (r < 0)
3964                 return r;
3965
3966         if (i < 0 || i > 63)
3967                 return -EINVAL;
3968
3969         return i;
3970 }
3971
3972 char *resolve_dev_console(char **active) {
3973         char *tty;
3974
3975         /* Resolve where /dev/console is pointing to, if /sys is actually ours
3976          * (i.e. not read-only-mounted which is a sign for container setups) */
3977
3978         if (path_is_read_only_fs("/sys") > 0)
3979                 return NULL;
3980
3981         if (read_one_line_file("/sys/class/tty/console/active", active) < 0)
3982                 return NULL;
3983
3984         /* If multiple log outputs are configured the last one is what
3985          * /dev/console points to */
3986         tty = strrchr(*active, ' ');
3987         if (tty)
3988                 tty++;
3989         else
3990                 tty = *active;
3991
3992         if (streq(tty, "tty0")) {
3993                 char *tmp;
3994
3995                 /* Get the active VC (e.g. tty1) */
3996                 if (read_one_line_file("/sys/class/tty/tty0/active", &tmp) >= 0) {
3997                         free(*active);
3998                         tty = *active = tmp;
3999                 }
4000         }
4001
4002         return tty;
4003 }
4004
4005 bool tty_is_vc_resolve(const char *tty) {
4006         _cleanup_free_ char *active = NULL;
4007
4008         assert(tty);
4009
4010         if (startswith(tty, "/dev/"))
4011                 tty += 5;
4012
4013         if (streq(tty, "console")) {
4014                 tty = resolve_dev_console(&active);
4015                 if (!tty)
4016                         return false;
4017         }
4018
4019         return tty_is_vc(tty);
4020 }
4021
4022 const char *default_term_for_tty(const char *tty) {
4023         assert(tty);
4024
4025         return tty_is_vc_resolve(tty) ? "TERM=linux" : "TERM=vt220";
4026 }
4027
4028 bool dirent_is_file(const struct dirent *de) {
4029         assert(de);
4030
4031         if (hidden_file(de->d_name))
4032                 return false;
4033
4034         if (de->d_type != DT_REG &&
4035             de->d_type != DT_LNK &&
4036             de->d_type != DT_UNKNOWN)
4037                 return false;
4038
4039         return true;
4040 }
4041
4042 bool dirent_is_file_with_suffix(const struct dirent *de, const char *suffix) {
4043         assert(de);
4044
4045         if (de->d_type != DT_REG &&
4046             de->d_type != DT_LNK &&
4047             de->d_type != DT_UNKNOWN)
4048                 return false;
4049
4050         if (hidden_file_allow_backup(de->d_name))
4051                 return false;
4052
4053         return endswith(de->d_name, suffix);
4054 }
4055
4056 static int do_execute(char **directories, usec_t timeout, char *argv[]) {
4057         _cleanup_hashmap_free_free_ Hashmap *pids = NULL;
4058         _cleanup_set_free_free_ Set *seen = NULL;
4059         char **directory;
4060
4061         /* We fork this all off from a child process so that we can
4062          * somewhat cleanly make use of SIGALRM to set a time limit */
4063
4064         reset_all_signal_handlers();
4065         reset_signal_mask();
4066
4067         assert_se(prctl(PR_SET_PDEATHSIG, SIGTERM) == 0);
4068
4069         pids = hashmap_new(NULL);
4070         if (!pids)
4071                 return log_oom();
4072
4073         seen = set_new(&string_hash_ops);
4074         if (!seen)
4075                 return log_oom();
4076
4077         STRV_FOREACH(directory, directories) {
4078                 _cleanup_closedir_ DIR *d;
4079                 struct dirent *de;
4080
4081                 d = opendir(*directory);
4082                 if (!d) {
4083                         if (errno == ENOENT)
4084                                 continue;
4085
4086                         return log_error_errno(errno, "Failed to open directory %s: %m", *directory);
4087                 }
4088
4089                 FOREACH_DIRENT(de, d, break) {
4090                         _cleanup_free_ char *path = NULL;
4091                         pid_t pid;
4092                         int r;
4093
4094                         if (!dirent_is_file(de))
4095                                 continue;
4096
4097                         if (set_contains(seen, de->d_name)) {
4098                                 log_debug("%1$s/%2$s skipped (%2$s was already seen).", *directory, de->d_name);
4099                                 continue;
4100                         }
4101
4102                         r = set_put_strdup(seen, de->d_name);
4103                         if (r < 0)
4104                                 return log_oom();
4105
4106                         path = strjoin(*directory, "/", de->d_name, NULL);
4107                         if (!path)
4108                                 return log_oom();
4109
4110                         if (null_or_empty_path(path)) {
4111                                 log_debug("%s is empty (a mask).", path);
4112                                 continue;
4113                         } else
4114                                 log_debug("%s will be executed.", path);
4115
4116                         pid = fork();
4117                         if (pid < 0) {
4118                                 log_error_errno(errno, "Failed to fork: %m");
4119                                 continue;
4120                         } else if (pid == 0) {
4121                                 char *_argv[2];
4122
4123                                 assert_se(prctl(PR_SET_PDEATHSIG, SIGTERM) == 0);
4124
4125                                 if (!argv) {
4126                                         _argv[0] = path;
4127                                         _argv[1] = NULL;
4128                                         argv = _argv;
4129                                 } else
4130                                         argv[0] = path;
4131
4132                                 execv(path, argv);
4133                                 return log_error_errno(errno, "Failed to execute %s: %m", path);
4134                         }
4135
4136                         log_debug("Spawned %s as " PID_FMT ".", path, pid);
4137
4138                         r = hashmap_put(pids, UINT_TO_PTR(pid), path);
4139                         if (r < 0)
4140                                 return log_oom();
4141                         path = NULL;
4142                 }
4143         }
4144
4145         /* Abort execution of this process after the timout. We simply
4146          * rely on SIGALRM as default action terminating the process,
4147          * and turn on alarm(). */
4148
4149         if (timeout != USEC_INFINITY)
4150                 alarm((timeout + USEC_PER_SEC - 1) / USEC_PER_SEC);
4151
4152         while (!hashmap_isempty(pids)) {
4153                 _cleanup_free_ char *path = NULL;
4154                 pid_t pid;
4155
4156                 pid = PTR_TO_UINT(hashmap_first_key(pids));
4157                 assert(pid > 0);
4158
4159                 path = hashmap_remove(pids, UINT_TO_PTR(pid));
4160                 assert(path);
4161
4162                 wait_for_terminate_and_warn(path, pid, true);
4163         }
4164
4165         return 0;
4166 }
4167
4168 void execute_directories(const char* const* directories, usec_t timeout, char *argv[]) {
4169         pid_t executor_pid;
4170         int r;
4171         char *name;
4172         char **dirs = (char**) directories;
4173
4174         assert(!strv_isempty(dirs));
4175
4176         name = basename(dirs[0]);
4177         assert(!isempty(name));
4178
4179         /* Executes all binaries in the directories in parallel and waits
4180          * for them to finish. Optionally a timeout is applied. If a file
4181          * with the same name exists in more than one directory, the
4182          * earliest one wins. */
4183
4184         executor_pid = fork();
4185         if (executor_pid < 0) {
4186                 log_error_errno(errno, "Failed to fork: %m");
4187                 return;
4188
4189         } else if (executor_pid == 0) {
4190                 r = do_execute(dirs, timeout, argv);
4191                 _exit(r < 0 ? EXIT_FAILURE : EXIT_SUCCESS);
4192         }
4193
4194         wait_for_terminate_and_warn(name, executor_pid, true);
4195 }
4196
4197 int kill_and_sigcont(pid_t pid, int sig) {
4198         int r;
4199
4200         r = kill(pid, sig) < 0 ? -errno : 0;
4201
4202         if (r >= 0)
4203                 kill(pid, SIGCONT);
4204
4205         return r;
4206 }
4207
4208 bool nulstr_contains(const char*nulstr, const char *needle) {
4209         const char *i;
4210
4211         if (!nulstr)
4212                 return false;
4213
4214         NULSTR_FOREACH(i, nulstr)
4215                 if (streq(i, needle))
4216                         return true;
4217
4218         return false;
4219 }
4220
4221 bool plymouth_running(void) {
4222         return access("/run/plymouth/pid", F_OK) >= 0;
4223 }
4224
4225 char* strshorten(char *s, size_t l) {
4226         assert(s);
4227
4228         if (l < strlen(s))
4229                 s[l] = 0;
4230
4231         return s;
4232 }
4233
4234 static bool hostname_valid_char(char c) {
4235         return
4236                 (c >= 'a' && c <= 'z') ||
4237                 (c >= 'A' && c <= 'Z') ||
4238                 (c >= '0' && c <= '9') ||
4239                 c == '-' ||
4240                 c == '_' ||
4241                 c == '.';
4242 }
4243
4244 bool hostname_is_valid(const char *s) {
4245         const char *p;
4246         bool dot;
4247
4248         if (isempty(s))
4249                 return false;
4250
4251         for (p = s, dot = true; *p; p++) {
4252                 if (*p == '.') {
4253                         if (dot)
4254                                 return false;
4255
4256                         dot = true;
4257                 } else {
4258                         if (!hostname_valid_char(*p))
4259                                 return false;
4260
4261                         dot = false;
4262                 }
4263         }
4264
4265         if (dot)
4266                 return false;
4267
4268         if (p-s > HOST_NAME_MAX)
4269                 return false;
4270
4271         return true;
4272 }
4273
4274 char* hostname_cleanup(char *s, bool lowercase) {
4275         char *p, *d;
4276         bool dot;
4277
4278         for (p = s, d = s, dot = true; *p; p++) {
4279                 if (*p == '.') {
4280                         if (dot)
4281                                 continue;
4282
4283                         *(d++) = '.';
4284                         dot = true;
4285                 } else if (hostname_valid_char(*p)) {
4286                         *(d++) = lowercase ? tolower(*p) : *p;
4287                         dot = false;
4288                 }
4289
4290         }
4291
4292         if (dot && d > s)
4293                 d[-1] = 0;
4294         else
4295                 *d = 0;
4296
4297         strshorten(s, HOST_NAME_MAX);
4298
4299         return s;
4300 }
4301
4302 bool machine_name_is_valid(const char *s) {
4303
4304         if (!hostname_is_valid(s))
4305                 return false;
4306
4307         /* Machine names should be useful hostnames, but also be
4308          * useful in unit names, hence we enforce a stricter length
4309          * limitation. */
4310
4311         if (strlen(s) > 64)
4312                 return false;
4313
4314         return true;
4315 }
4316
4317 int pipe_eof(int fd) {
4318         struct pollfd pollfd = {
4319                 .fd = fd,
4320                 .events = POLLIN|POLLHUP,
4321         };
4322
4323         int r;
4324
4325         r = poll(&pollfd, 1, 0);
4326         if (r < 0)
4327                 return -errno;
4328
4329         if (r == 0)
4330                 return 0;
4331
4332         return pollfd.revents & POLLHUP;
4333 }
4334
4335 int fd_wait_for_event(int fd, int event, usec_t t) {
4336
4337         struct pollfd pollfd = {
4338                 .fd = fd,
4339                 .events = event,
4340         };
4341
4342         struct timespec ts;
4343         int r;
4344
4345         r = ppoll(&pollfd, 1, t == USEC_INFINITY ? NULL : timespec_store(&ts, t), NULL);
4346         if (r < 0)
4347                 return -errno;
4348
4349         if (r == 0)
4350                 return 0;
4351
4352         return pollfd.revents;
4353 }
4354
4355 int fopen_temporary(const char *path, FILE **_f, char **_temp_path) {
4356         FILE *f;
4357         char *t;
4358         int r, fd;
4359
4360         assert(path);
4361         assert(_f);
4362         assert(_temp_path);
4363
4364         r = tempfn_xxxxxx(path, &t);
4365         if (r < 0)
4366                 return r;
4367
4368         fd = mkostemp_safe(t, O_WRONLY|O_CLOEXEC);
4369         if (fd < 0) {
4370                 free(t);
4371                 return -errno;
4372         }
4373
4374         f = fdopen(fd, "we");
4375         if (!f) {
4376                 unlink(t);
4377                 free(t);
4378                 return -errno;
4379         }
4380
4381         *_f = f;
4382         *_temp_path = t;
4383
4384         return 0;
4385 }
4386
4387 int terminal_vhangup_fd(int fd) {
4388         assert(fd >= 0);
4389
4390         if (ioctl(fd, TIOCVHANGUP) < 0)
4391                 return -errno;
4392
4393         return 0;
4394 }
4395
4396 int terminal_vhangup(const char *name) {
4397         _cleanup_close_ int fd;
4398
4399         fd = open_terminal(name, O_RDWR|O_NOCTTY|O_CLOEXEC);
4400         if (fd < 0)
4401                 return fd;
4402
4403         return terminal_vhangup_fd(fd);
4404 }
4405
4406 int vt_disallocate(const char *name) {
4407         int fd, r;
4408         unsigned u;
4409
4410         /* Deallocate the VT if possible. If not possible
4411          * (i.e. because it is the active one), at least clear it
4412          * entirely (including the scrollback buffer) */
4413
4414         if (!startswith(name, "/dev/"))
4415                 return -EINVAL;
4416
4417         if (!tty_is_vc(name)) {
4418                 /* So this is not a VT. I guess we cannot deallocate
4419                  * it then. But let's at least clear the screen */
4420
4421                 fd = open_terminal(name, O_RDWR|O_NOCTTY|O_CLOEXEC);
4422                 if (fd < 0)
4423                         return fd;
4424
4425                 loop_write(fd,
4426                            "\033[r"    /* clear scrolling region */
4427                            "\033[H"    /* move home */
4428                            "\033[2J",  /* clear screen */
4429                            10, false);
4430                 safe_close(fd);
4431
4432                 return 0;
4433         }
4434
4435         if (!startswith(name, "/dev/tty"))
4436                 return -EINVAL;
4437
4438         r = safe_atou(name+8, &u);
4439         if (r < 0)
4440                 return r;
4441
4442         if (u <= 0)
4443                 return -EINVAL;
4444
4445         /* Try to deallocate */
4446         fd = open_terminal("/dev/tty0", O_RDWR|O_NOCTTY|O_CLOEXEC);
4447         if (fd < 0)
4448                 return fd;
4449
4450         r = ioctl(fd, VT_DISALLOCATE, u);
4451         safe_close(fd);
4452
4453         if (r >= 0)
4454                 return 0;
4455
4456         if (errno != EBUSY)
4457                 return -errno;
4458
4459         /* Couldn't deallocate, so let's clear it fully with
4460          * scrollback */
4461         fd = open_terminal(name, O_RDWR|O_NOCTTY|O_CLOEXEC);
4462         if (fd < 0)
4463                 return fd;
4464
4465         loop_write(fd,
4466                    "\033[r"   /* clear scrolling region */
4467                    "\033[H"   /* move home */
4468                    "\033[3J", /* clear screen including scrollback, requires Linux 2.6.40 */
4469                    10, false);
4470         safe_close(fd);
4471
4472         return 0;
4473 }
4474
4475 int symlink_atomic(const char *from, const char *to) {
4476         _cleanup_free_ char *t = NULL;
4477         int r;
4478
4479         assert(from);
4480         assert(to);
4481
4482         r = tempfn_random(to, &t);
4483         if (r < 0)
4484                 return r;
4485
4486         if (symlink(from, t) < 0)
4487                 return -errno;
4488
4489         if (rename(t, to) < 0) {
4490                 unlink_noerrno(t);
4491                 return -errno;
4492         }
4493
4494         return 0;
4495 }
4496
4497 int mknod_atomic(const char *path, mode_t mode, dev_t dev) {
4498         _cleanup_free_ char *t = NULL;
4499         int r;
4500
4501         assert(path);
4502
4503         r = tempfn_random(path, &t);
4504         if (r < 0)
4505                 return r;
4506
4507         if (mknod(t, mode, dev) < 0)
4508                 return -errno;
4509
4510         if (rename(t, path) < 0) {
4511                 unlink_noerrno(t);
4512                 return -errno;
4513         }
4514
4515         return 0;
4516 }
4517
4518 int mkfifo_atomic(const char *path, mode_t mode) {
4519         _cleanup_free_ char *t = NULL;
4520         int r;
4521
4522         assert(path);
4523
4524         r = tempfn_random(path, &t);
4525         if (r < 0)
4526                 return r;
4527
4528         if (mkfifo(t, mode) < 0)
4529                 return -errno;
4530
4531         if (rename(t, path) < 0) {
4532                 unlink_noerrno(t);
4533                 return -errno;
4534         }
4535
4536         return 0;
4537 }
4538
4539 bool display_is_local(const char *display) {
4540         assert(display);
4541
4542         return
4543                 display[0] == ':' &&
4544                 display[1] >= '0' &&
4545                 display[1] <= '9';
4546 }
4547
4548 int socket_from_display(const char *display, char **path) {
4549         size_t k;
4550         char *f, *c;
4551
4552         assert(display);
4553         assert(path);
4554
4555         if (!display_is_local(display))
4556                 return -EINVAL;
4557
4558         k = strspn(display+1, "0123456789");
4559
4560         f = new(char, strlen("/tmp/.X11-unix/X") + k + 1);
4561         if (!f)
4562                 return -ENOMEM;
4563
4564         c = stpcpy(f, "/tmp/.X11-unix/X");
4565         memcpy(c, display+1, k);
4566         c[k] = 0;
4567
4568         *path = f;
4569
4570         return 0;
4571 }
4572
4573 int get_user_creds(
4574                 const char **username,
4575                 uid_t *uid, gid_t *gid,
4576                 const char **home,
4577                 const char **shell) {
4578
4579         struct passwd *p;
4580         uid_t u;
4581
4582         assert(username);
4583         assert(*username);
4584
4585         /* We enforce some special rules for uid=0: in order to avoid
4586          * NSS lookups for root we hardcode its data. */
4587
4588         if (streq(*username, "root") || streq(*username, "0")) {
4589                 *username = "root";
4590
4591                 if (uid)
4592                         *uid = 0;
4593
4594                 if (gid)
4595                         *gid = 0;
4596
4597                 if (home)
4598                         *home = "/root";
4599
4600                 if (shell)
4601                         *shell = "/bin/sh";
4602
4603                 return 0;
4604         }
4605
4606         if (parse_uid(*username, &u) >= 0) {
4607                 errno = 0;
4608                 p = getpwuid(u);
4609
4610                 /* If there are multiple users with the same id, make
4611                  * sure to leave $USER to the configured value instead
4612                  * of the first occurrence in the database. However if
4613                  * the uid was configured by a numeric uid, then let's
4614                  * pick the real username from /etc/passwd. */
4615                 if (p)
4616                         *username = p->pw_name;
4617         } else {
4618                 errno = 0;
4619                 p = getpwnam(*username);
4620         }
4621
4622         if (!p)
4623                 return errno > 0 ? -errno : -ESRCH;
4624
4625         if (uid)
4626                 *uid = p->pw_uid;
4627
4628         if (gid)
4629                 *gid = p->pw_gid;
4630
4631         if (home)
4632                 *home = p->pw_dir;
4633
4634         if (shell)
4635                 *shell = p->pw_shell;
4636
4637         return 0;
4638 }
4639
4640 char* uid_to_name(uid_t uid) {
4641         struct passwd *p;
4642         char *r;
4643
4644         if (uid == 0)
4645                 return strdup("root");
4646
4647         p = getpwuid(uid);
4648         if (p)
4649                 return strdup(p->pw_name);
4650
4651         if (asprintf(&r, UID_FMT, uid) < 0)
4652                 return NULL;
4653
4654         return r;
4655 }
4656
4657 char* gid_to_name(gid_t gid) {
4658         struct group *p;
4659         char *r;
4660
4661         if (gid == 0)
4662                 return strdup("root");
4663
4664         p = getgrgid(gid);
4665         if (p)
4666                 return strdup(p->gr_name);
4667
4668         if (asprintf(&r, GID_FMT, gid) < 0)
4669                 return NULL;
4670
4671         return r;
4672 }
4673
4674 int get_group_creds(const char **groupname, gid_t *gid) {
4675         struct group *g;
4676         gid_t id;
4677
4678         assert(groupname);
4679
4680         /* We enforce some special rules for gid=0: in order to avoid
4681          * NSS lookups for root we hardcode its data. */
4682
4683         if (streq(*groupname, "root") || streq(*groupname, "0")) {
4684                 *groupname = "root";
4685
4686                 if (gid)
4687                         *gid = 0;
4688
4689                 return 0;
4690         }
4691
4692         if (parse_gid(*groupname, &id) >= 0) {
4693                 errno = 0;
4694                 g = getgrgid(id);
4695
4696                 if (g)
4697                         *groupname = g->gr_name;
4698         } else {
4699                 errno = 0;
4700                 g = getgrnam(*groupname);
4701         }
4702
4703         if (!g)
4704                 return errno > 0 ? -errno : -ESRCH;
4705
4706         if (gid)
4707                 *gid = g->gr_gid;
4708
4709         return 0;
4710 }
4711
4712 int in_gid(gid_t gid) {
4713         gid_t *gids;
4714         int ngroups_max, r, i;
4715
4716         if (getgid() == gid)
4717                 return 1;
4718
4719         if (getegid() == gid)
4720                 return 1;
4721
4722         ngroups_max = sysconf(_SC_NGROUPS_MAX);
4723         assert(ngroups_max > 0);
4724
4725         gids = alloca(sizeof(gid_t) * ngroups_max);
4726
4727         r = getgroups(ngroups_max, gids);
4728         if (r < 0)
4729                 return -errno;
4730
4731         for (i = 0; i < r; i++)
4732                 if (gids[i] == gid)
4733                         return 1;
4734
4735         return 0;
4736 }
4737
4738 int in_group(const char *name) {
4739         int r;
4740         gid_t gid;
4741
4742         r = get_group_creds(&name, &gid);
4743         if (r < 0)
4744                 return r;
4745
4746         return in_gid(gid);
4747 }
4748
4749 int glob_exists(const char *path) {
4750         _cleanup_globfree_ glob_t g = {};
4751         int k;
4752
4753         assert(path);
4754
4755         errno = 0;
4756         k = glob(path, GLOB_NOSORT|GLOB_BRACE, NULL, &g);
4757
4758         if (k == GLOB_NOMATCH)
4759                 return 0;
4760         else if (k == GLOB_NOSPACE)
4761                 return -ENOMEM;
4762         else if (k == 0)
4763                 return !strv_isempty(g.gl_pathv);
4764         else
4765                 return errno ? -errno : -EIO;
4766 }
4767
4768 int glob_extend(char ***strv, const char *path) {
4769         _cleanup_globfree_ glob_t g = {};
4770         int k;
4771         char **p;
4772
4773         errno = 0;
4774         k = glob(path, GLOB_NOSORT|GLOB_BRACE, NULL, &g);
4775
4776         if (k == GLOB_NOMATCH)
4777                 return -ENOENT;
4778         else if (k == GLOB_NOSPACE)
4779                 return -ENOMEM;
4780         else if (k != 0 || strv_isempty(g.gl_pathv))
4781                 return errno ? -errno : -EIO;
4782
4783         STRV_FOREACH(p, g.gl_pathv) {
4784                 k = strv_extend(strv, *p);
4785                 if (k < 0)
4786                         break;
4787         }
4788
4789         return k;
4790 }
4791
4792 int dirent_ensure_type(DIR *d, struct dirent *de) {
4793         struct stat st;
4794
4795         assert(d);
4796         assert(de);
4797
4798         if (de->d_type != DT_UNKNOWN)
4799                 return 0;
4800
4801         if (fstatat(dirfd(d), de->d_name, &st, AT_SYMLINK_NOFOLLOW) < 0)
4802                 return -errno;
4803
4804         de->d_type =
4805                 S_ISREG(st.st_mode)  ? DT_REG  :
4806                 S_ISDIR(st.st_mode)  ? DT_DIR  :
4807                 S_ISLNK(st.st_mode)  ? DT_LNK  :
4808                 S_ISFIFO(st.st_mode) ? DT_FIFO :
4809                 S_ISSOCK(st.st_mode) ? DT_SOCK :
4810                 S_ISCHR(st.st_mode)  ? DT_CHR  :
4811                 S_ISBLK(st.st_mode)  ? DT_BLK  :
4812                                        DT_UNKNOWN;
4813
4814         return 0;
4815 }
4816
4817 int get_files_in_directory(const char *path, char ***list) {
4818         _cleanup_closedir_ DIR *d = NULL;
4819         size_t bufsize = 0, n = 0;
4820         _cleanup_strv_free_ char **l = NULL;
4821
4822         assert(path);
4823
4824         /* Returns all files in a directory in *list, and the number
4825          * of files as return value. If list is NULL returns only the
4826          * number. */
4827
4828         d = opendir(path);
4829         if (!d)
4830                 return -errno;
4831
4832         for (;;) {
4833                 struct dirent *de;
4834
4835                 errno = 0;
4836                 de = readdir(d);
4837                 if (!de && errno != 0)
4838                         return -errno;
4839                 if (!de)
4840                         break;
4841
4842                 dirent_ensure_type(d, de);
4843
4844                 if (!dirent_is_file(de))
4845                         continue;
4846
4847                 if (list) {
4848                         /* one extra slot is needed for the terminating NULL */
4849                         if (!GREEDY_REALLOC(l, bufsize, n + 2))
4850                                 return -ENOMEM;
4851
4852                         l[n] = strdup(de->d_name);
4853                         if (!l[n])
4854                                 return -ENOMEM;
4855
4856                         l[++n] = NULL;
4857                 } else
4858                         n++;
4859         }
4860
4861         if (list) {
4862                 *list = l;
4863                 l = NULL; /* avoid freeing */
4864         }
4865
4866         return n;
4867 }
4868
4869 char *strjoin(const char *x, ...) {
4870         va_list ap;
4871         size_t l;
4872         char *r, *p;
4873
4874         va_start(ap, x);
4875
4876         if (x) {
4877                 l = strlen(x);
4878
4879                 for (;;) {
4880                         const char *t;
4881                         size_t n;
4882
4883                         t = va_arg(ap, const char *);
4884                         if (!t)
4885                                 break;
4886
4887                         n = strlen(t);
4888                         if (n > ((size_t) -1) - l) {
4889                                 va_end(ap);
4890                                 return NULL;
4891                         }
4892
4893                         l += n;
4894                 }
4895         } else
4896                 l = 0;
4897
4898         va_end(ap);
4899
4900         r = new(char, l+1);
4901         if (!r)
4902                 return NULL;
4903
4904         if (x) {
4905                 p = stpcpy(r, x);
4906
4907                 va_start(ap, x);
4908
4909                 for (;;) {
4910                         const char *t;
4911
4912                         t = va_arg(ap, const char *);
4913                         if (!t)
4914                                 break;
4915
4916                         p = stpcpy(p, t);
4917                 }
4918
4919                 va_end(ap);
4920         } else
4921                 r[0] = 0;
4922
4923         return r;
4924 }
4925
4926 bool is_main_thread(void) {
4927         static thread_local int cached = 0;
4928
4929         if (_unlikely_(cached == 0))
4930                 cached = getpid() == gettid() ? 1 : -1;
4931
4932         return cached > 0;
4933 }
4934
4935 int block_get_whole_disk(dev_t d, dev_t *ret) {
4936         char *p, *s;
4937         int r;
4938         unsigned n, m;
4939
4940         assert(ret);
4941
4942         /* If it has a queue this is good enough for us */
4943         if (asprintf(&p, "/sys/dev/block/%u:%u/queue", major(d), minor(d)) < 0)
4944                 return -ENOMEM;
4945
4946         r = access(p, F_OK);
4947         free(p);
4948
4949         if (r >= 0) {
4950                 *ret = d;
4951                 return 0;
4952         }
4953
4954         /* If it is a partition find the originating device */
4955         if (asprintf(&p, "/sys/dev/block/%u:%u/partition", major(d), minor(d)) < 0)
4956                 return -ENOMEM;
4957
4958         r = access(p, F_OK);
4959         free(p);
4960
4961         if (r < 0)
4962                 return -ENOENT;
4963
4964         /* Get parent dev_t */
4965         if (asprintf(&p, "/sys/dev/block/%u:%u/../dev", major(d), minor(d)) < 0)
4966                 return -ENOMEM;
4967
4968         r = read_one_line_file(p, &s);
4969         free(p);
4970
4971         if (r < 0)
4972                 return r;
4973
4974         r = sscanf(s, "%u:%u", &m, &n);
4975         free(s);
4976
4977         if (r != 2)
4978                 return -EINVAL;
4979
4980         /* Only return this if it is really good enough for us. */
4981         if (asprintf(&p, "/sys/dev/block/%u:%u/queue", m, n) < 0)
4982                 return -ENOMEM;
4983
4984         r = access(p, F_OK);
4985         free(p);
4986
4987         if (r >= 0) {
4988                 *ret = makedev(m, n);
4989                 return 0;
4990         }
4991
4992         return -ENOENT;
4993 }
4994
4995 static const char *const ioprio_class_table[] = {
4996         [IOPRIO_CLASS_NONE] = "none",
4997         [IOPRIO_CLASS_RT] = "realtime",
4998         [IOPRIO_CLASS_BE] = "best-effort",
4999         [IOPRIO_CLASS_IDLE] = "idle"
5000 };
5001
5002 DEFINE_STRING_TABLE_LOOKUP_WITH_FALLBACK(ioprio_class, int, INT_MAX);
5003
5004 static const char *const sigchld_code_table[] = {
5005         [CLD_EXITED] = "exited",
5006         [CLD_KILLED] = "killed",
5007         [CLD_DUMPED] = "dumped",
5008         [CLD_TRAPPED] = "trapped",
5009         [CLD_STOPPED] = "stopped",
5010         [CLD_CONTINUED] = "continued",
5011 };
5012
5013 DEFINE_STRING_TABLE_LOOKUP(sigchld_code, int);
5014
5015 static const char *const log_facility_unshifted_table[LOG_NFACILITIES] = {
5016         [LOG_FAC(LOG_KERN)] = "kern",
5017         [LOG_FAC(LOG_USER)] = "user",
5018         [LOG_FAC(LOG_MAIL)] = "mail",
5019         [LOG_FAC(LOG_DAEMON)] = "daemon",
5020         [LOG_FAC(LOG_AUTH)] = "auth",
5021         [LOG_FAC(LOG_SYSLOG)] = "syslog",
5022         [LOG_FAC(LOG_LPR)] = "lpr",
5023         [LOG_FAC(LOG_NEWS)] = "news",
5024         [LOG_FAC(LOG_UUCP)] = "uucp",
5025         [LOG_FAC(LOG_CRON)] = "cron",
5026         [LOG_FAC(LOG_AUTHPRIV)] = "authpriv",
5027         [LOG_FAC(LOG_FTP)] = "ftp",
5028         [LOG_FAC(LOG_LOCAL0)] = "local0",
5029         [LOG_FAC(LOG_LOCAL1)] = "local1",
5030         [LOG_FAC(LOG_LOCAL2)] = "local2",
5031         [LOG_FAC(LOG_LOCAL3)] = "local3",
5032         [LOG_FAC(LOG_LOCAL4)] = "local4",
5033         [LOG_FAC(LOG_LOCAL5)] = "local5",
5034         [LOG_FAC(LOG_LOCAL6)] = "local6",
5035         [LOG_FAC(LOG_LOCAL7)] = "local7"
5036 };
5037
5038 DEFINE_STRING_TABLE_LOOKUP_WITH_FALLBACK(log_facility_unshifted, int, LOG_FAC(~0));
5039
5040 static const char *const log_level_table[] = {
5041         [LOG_EMERG] = "emerg",
5042         [LOG_ALERT] = "alert",
5043         [LOG_CRIT] = "crit",
5044         [LOG_ERR] = "err",
5045         [LOG_WARNING] = "warning",
5046         [LOG_NOTICE] = "notice",
5047         [LOG_INFO] = "info",
5048         [LOG_DEBUG] = "debug"
5049 };
5050
5051 DEFINE_STRING_TABLE_LOOKUP_WITH_FALLBACK(log_level, int, LOG_DEBUG);
5052
5053 static const char* const sched_policy_table[] = {
5054         [SCHED_OTHER] = "other",
5055         [SCHED_BATCH] = "batch",
5056         [SCHED_IDLE] = "idle",
5057         [SCHED_FIFO] = "fifo",
5058         [SCHED_RR] = "rr"
5059 };
5060
5061 DEFINE_STRING_TABLE_LOOKUP_WITH_FALLBACK(sched_policy, int, INT_MAX);
5062
5063 static const char* const rlimit_table[_RLIMIT_MAX] = {
5064         [RLIMIT_CPU] = "LimitCPU",
5065         [RLIMIT_FSIZE] = "LimitFSIZE",
5066         [RLIMIT_DATA] = "LimitDATA",
5067         [RLIMIT_STACK] = "LimitSTACK",
5068         [RLIMIT_CORE] = "LimitCORE",
5069         [RLIMIT_RSS] = "LimitRSS",
5070         [RLIMIT_NOFILE] = "LimitNOFILE",
5071         [RLIMIT_AS] = "LimitAS",
5072         [RLIMIT_NPROC] = "LimitNPROC",
5073         [RLIMIT_MEMLOCK] = "LimitMEMLOCK",
5074         [RLIMIT_LOCKS] = "LimitLOCKS",
5075         [RLIMIT_SIGPENDING] = "LimitSIGPENDING",
5076         [RLIMIT_MSGQUEUE] = "LimitMSGQUEUE",
5077         [RLIMIT_NICE] = "LimitNICE",
5078         [RLIMIT_RTPRIO] = "LimitRTPRIO",
5079         [RLIMIT_RTTIME] = "LimitRTTIME"
5080 };
5081
5082 DEFINE_STRING_TABLE_LOOKUP(rlimit, int);
5083
5084 static const char* const ip_tos_table[] = {
5085         [IPTOS_LOWDELAY] = "low-delay",
5086         [IPTOS_THROUGHPUT] = "throughput",
5087         [IPTOS_RELIABILITY] = "reliability",
5088         [IPTOS_LOWCOST] = "low-cost",
5089 };
5090
5091 DEFINE_STRING_TABLE_LOOKUP_WITH_FALLBACK(ip_tos, int, 0xff);
5092
5093 static const char *const __signal_table[] = {
5094         [SIGHUP] = "HUP",
5095         [SIGINT] = "INT",
5096         [SIGQUIT] = "QUIT",
5097         [SIGILL] = "ILL",
5098         [SIGTRAP] = "TRAP",
5099         [SIGABRT] = "ABRT",
5100         [SIGBUS] = "BUS",
5101         [SIGFPE] = "FPE",
5102         [SIGKILL] = "KILL",
5103         [SIGUSR1] = "USR1",
5104         [SIGSEGV] = "SEGV",
5105         [SIGUSR2] = "USR2",
5106         [SIGPIPE] = "PIPE",
5107         [SIGALRM] = "ALRM",
5108         [SIGTERM] = "TERM",
5109 #ifdef SIGSTKFLT
5110         [SIGSTKFLT] = "STKFLT",  /* Linux on SPARC doesn't know SIGSTKFLT */
5111 #endif
5112         [SIGCHLD] = "CHLD",
5113         [SIGCONT] = "CONT",
5114         [SIGSTOP] = "STOP",
5115         [SIGTSTP] = "TSTP",
5116         [SIGTTIN] = "TTIN",
5117         [SIGTTOU] = "TTOU",
5118         [SIGURG] = "URG",
5119         [SIGXCPU] = "XCPU",
5120         [SIGXFSZ] = "XFSZ",
5121         [SIGVTALRM] = "VTALRM",
5122         [SIGPROF] = "PROF",
5123         [SIGWINCH] = "WINCH",
5124         [SIGIO] = "IO",
5125         [SIGPWR] = "PWR",
5126         [SIGSYS] = "SYS"
5127 };
5128
5129 DEFINE_PRIVATE_STRING_TABLE_LOOKUP(__signal, int);
5130
5131 const char *signal_to_string(int signo) {
5132         static thread_local char buf[sizeof("RTMIN+")-1 + DECIMAL_STR_MAX(int) + 1];
5133         const char *name;
5134
5135         name = __signal_to_string(signo);
5136         if (name)
5137                 return name;
5138
5139         if (signo >= SIGRTMIN && signo <= SIGRTMAX)
5140                 snprintf(buf, sizeof(buf), "RTMIN+%d", signo - SIGRTMIN);
5141         else
5142                 snprintf(buf, sizeof(buf), "%d", signo);
5143
5144         return buf;
5145 }
5146
5147 int signal_from_string(const char *s) {
5148         int signo;
5149         int offset = 0;
5150         unsigned u;
5151
5152         signo = __signal_from_string(s);
5153         if (signo > 0)
5154                 return signo;
5155
5156         if (startswith(s, "RTMIN+")) {
5157                 s += 6;
5158                 offset = SIGRTMIN;
5159         }
5160         if (safe_atou(s, &u) >= 0) {
5161                 signo = (int) u + offset;
5162                 if (signo > 0 && signo < _NSIG)
5163                         return signo;
5164         }
5165         return -EINVAL;
5166 }
5167
5168 bool kexec_loaded(void) {
5169        bool loaded = false;
5170        char *s;
5171
5172        if (read_one_line_file("/sys/kernel/kexec_loaded", &s) >= 0) {
5173                if (s[0] == '1')
5174                        loaded = true;
5175                free(s);
5176        }
5177        return loaded;
5178 }
5179
5180 int prot_from_flags(int flags) {
5181
5182         switch (flags & O_ACCMODE) {
5183
5184         case O_RDONLY:
5185                 return PROT_READ;
5186
5187         case O_WRONLY:
5188                 return PROT_WRITE;
5189
5190         case O_RDWR:
5191                 return PROT_READ|PROT_WRITE;
5192
5193         default:
5194                 return -EINVAL;
5195         }
5196 }
5197
5198 char *format_bytes(char *buf, size_t l, off_t t) {
5199         unsigned i;
5200
5201         static const struct {
5202                 const char *suffix;
5203                 off_t factor;
5204         } table[] = {
5205                 { "E", 1024ULL*1024ULL*1024ULL*1024ULL*1024ULL*1024ULL },
5206                 { "P", 1024ULL*1024ULL*1024ULL*1024ULL*1024ULL },
5207                 { "T", 1024ULL*1024ULL*1024ULL*1024ULL },
5208                 { "G", 1024ULL*1024ULL*1024ULL },
5209                 { "M", 1024ULL*1024ULL },
5210                 { "K", 1024ULL },
5211         };
5212
5213         if (t == (off_t) -1)
5214                 return NULL;
5215
5216         for (i = 0; i < ELEMENTSOF(table); i++) {
5217
5218                 if (t >= table[i].factor) {
5219                         snprintf(buf, l,
5220                                  "%llu.%llu%s",
5221                                  (unsigned long long) (t / table[i].factor),
5222                                  (unsigned long long) (((t*10ULL) / table[i].factor) % 10ULL),
5223                                  table[i].suffix);
5224
5225                         goto finish;
5226                 }
5227         }
5228
5229         snprintf(buf, l, "%lluB", (unsigned long long) t);
5230
5231 finish:
5232         buf[l-1] = 0;
5233         return buf;
5234
5235 }
5236
5237 void* memdup(const void *p, size_t l) {
5238         void *r;
5239
5240         assert(p);
5241
5242         r = malloc(l);
5243         if (!r)
5244                 return NULL;
5245
5246         memcpy(r, p, l);
5247         return r;
5248 }
5249
5250 int fd_inc_sndbuf(int fd, size_t n) {
5251         int r, value;
5252         socklen_t l = sizeof(value);
5253
5254         r = getsockopt(fd, SOL_SOCKET, SO_SNDBUF, &value, &l);
5255         if (r >= 0 && l == sizeof(value) && (size_t) value >= n*2)
5256                 return 0;
5257
5258         /* If we have the privileges we will ignore the kernel limit. */
5259
5260         value = (int) n;
5261         if (setsockopt(fd, SOL_SOCKET, SO_SNDBUFFORCE, &value, sizeof(value)) < 0)
5262                 if (setsockopt(fd, SOL_SOCKET, SO_SNDBUF, &value, sizeof(value)) < 0)
5263                         return -errno;
5264
5265         return 1;
5266 }
5267
5268 int fd_inc_rcvbuf(int fd, size_t n) {
5269         int r, value;
5270         socklen_t l = sizeof(value);
5271
5272         r = getsockopt(fd, SOL_SOCKET, SO_RCVBUF, &value, &l);
5273         if (r >= 0 && l == sizeof(value) && (size_t) value >= n*2)
5274                 return 0;
5275
5276         /* If we have the privileges we will ignore the kernel limit. */
5277
5278         value = (int) n;
5279         if (setsockopt(fd, SOL_SOCKET, SO_RCVBUFFORCE, &value, sizeof(value)) < 0)
5280                 if (setsockopt(fd, SOL_SOCKET, SO_RCVBUF, &value, sizeof(value)) < 0)
5281                         return -errno;
5282         return 1;
5283 }
5284
5285 int fork_agent(pid_t *pid, const int except[], unsigned n_except, const char *path, ...) {
5286         bool stdout_is_tty, stderr_is_tty;
5287         pid_t parent_pid, agent_pid;
5288         sigset_t ss, saved_ss;
5289         unsigned n, i;
5290         va_list ap;
5291         char **l;
5292
5293         assert(pid);
5294         assert(path);
5295
5296         /* Spawns a temporary TTY agent, making sure it goes away when
5297          * we go away */
5298
5299         parent_pid = getpid();
5300
5301         /* First we temporarily block all signals, so that the new
5302          * child has them blocked initially. This way, we can be sure
5303          * that SIGTERMs are not lost we might send to the agent. */
5304         assert_se(sigfillset(&ss) >= 0);
5305         assert_se(sigprocmask(SIG_SETMASK, &ss, &saved_ss) >= 0);
5306
5307         agent_pid = fork();
5308         if (agent_pid < 0) {
5309                 assert_se(sigprocmask(SIG_SETMASK, &saved_ss, NULL) >= 0);
5310                 return -errno;
5311         }
5312
5313         if (agent_pid != 0) {
5314                 assert_se(sigprocmask(SIG_SETMASK, &saved_ss, NULL) >= 0);
5315                 *pid = agent_pid;
5316                 return 0;
5317         }
5318
5319         /* In the child:
5320          *
5321          * Make sure the agent goes away when the parent dies */
5322         if (prctl(PR_SET_PDEATHSIG, SIGTERM) < 0)
5323                 _exit(EXIT_FAILURE);
5324
5325         /* Make sure we actually can kill the agent, if we need to, in
5326          * case somebody invoked us from a shell script that trapped
5327          * SIGTERM or so... */
5328         reset_all_signal_handlers();
5329         reset_signal_mask();
5330
5331         /* Check whether our parent died before we were able
5332          * to set the death signal and unblock the signals */
5333         if (getppid() != parent_pid)
5334                 _exit(EXIT_SUCCESS);
5335
5336         /* Don't leak fds to the agent */
5337         close_all_fds(except, n_except);
5338
5339         stdout_is_tty = isatty(STDOUT_FILENO);
5340         stderr_is_tty = isatty(STDERR_FILENO);
5341
5342         if (!stdout_is_tty || !stderr_is_tty) {
5343                 int fd;
5344
5345                 /* Detach from stdout/stderr. and reopen
5346                  * /dev/tty for them. This is important to
5347                  * ensure that when systemctl is started via
5348                  * popen() or a similar call that expects to
5349                  * read EOF we actually do generate EOF and
5350                  * not delay this indefinitely by because we
5351                  * keep an unused copy of stdin around. */
5352                 fd = open("/dev/tty", O_WRONLY);
5353                 if (fd < 0) {
5354                         log_error_errno(errno, "Failed to open /dev/tty: %m");
5355                         _exit(EXIT_FAILURE);
5356                 }
5357
5358                 if (!stdout_is_tty)
5359                         dup2(fd, STDOUT_FILENO);
5360
5361                 if (!stderr_is_tty)
5362                         dup2(fd, STDERR_FILENO);
5363
5364                 if (fd > 2)
5365                         close(fd);
5366         }
5367
5368         /* Count arguments */
5369         va_start(ap, path);
5370         for (n = 0; va_arg(ap, char*); n++)
5371                 ;
5372         va_end(ap);
5373
5374         /* Allocate strv */
5375         l = alloca(sizeof(char *) * (n + 1));
5376
5377         /* Fill in arguments */
5378         va_start(ap, path);
5379         for (i = 0; i <= n; i++)
5380                 l[i] = va_arg(ap, char*);
5381         va_end(ap);
5382
5383         execv(path, l);
5384         _exit(EXIT_FAILURE);
5385 }
5386
5387 int setrlimit_closest(int resource, const struct rlimit *rlim) {
5388         struct rlimit highest, fixed;
5389
5390         assert(rlim);
5391
5392         if (setrlimit(resource, rlim) >= 0)
5393                 return 0;
5394
5395         if (errno != EPERM)
5396                 return -errno;
5397
5398         /* So we failed to set the desired setrlimit, then let's try
5399          * to get as close as we can */
5400         assert_se(getrlimit(resource, &highest) == 0);
5401
5402         fixed.rlim_cur = MIN(rlim->rlim_cur, highest.rlim_max);
5403         fixed.rlim_max = MIN(rlim->rlim_max, highest.rlim_max);
5404
5405         if (setrlimit(resource, &fixed) < 0)
5406                 return -errno;
5407
5408         return 0;
5409 }
5410
5411 int getenv_for_pid(pid_t pid, const char *field, char **_value) {
5412         _cleanup_fclose_ FILE *f = NULL;
5413         char *value = NULL;
5414         int r;
5415         bool done = false;
5416         size_t l;
5417         const char *path;
5418
5419         assert(pid >= 0);
5420         assert(field);
5421         assert(_value);
5422
5423         path = procfs_file_alloca(pid, "environ");
5424
5425         f = fopen(path, "re");
5426         if (!f)
5427                 return -errno;
5428
5429         l = strlen(field);
5430         r = 0;
5431
5432         do {
5433                 char line[LINE_MAX];
5434                 unsigned i;
5435
5436                 for (i = 0; i < sizeof(line)-1; i++) {
5437                         int c;
5438
5439                         c = getc(f);
5440                         if (_unlikely_(c == EOF)) {
5441                                 done = true;
5442                                 break;
5443                         } else if (c == 0)
5444                                 break;
5445
5446                         line[i] = c;
5447                 }
5448                 line[i] = 0;
5449
5450                 if (memcmp(line, field, l) == 0 && line[l] == '=') {
5451                         value = strdup(line + l + 1);
5452                         if (!value)
5453                                 return -ENOMEM;
5454
5455                         r = 1;
5456                         break;
5457                 }
5458
5459         } while (!done);
5460
5461         *_value = value;
5462         return r;
5463 }
5464
5465 bool http_url_is_valid(const char *url) {
5466         const char *p;
5467
5468         if (isempty(url))
5469                 return false;
5470
5471         p = startswith(url, "http://");
5472         if (!p)
5473                 p = startswith(url, "https://");
5474         if (!p)
5475                 return false;
5476
5477         if (isempty(p))
5478                 return false;
5479
5480         return ascii_is_valid(p);
5481 }
5482
5483 bool documentation_url_is_valid(const char *url) {
5484         const char *p;
5485
5486         if (isempty(url))
5487                 return false;
5488
5489         if (http_url_is_valid(url))
5490                 return true;
5491
5492         p = startswith(url, "file:/");
5493         if (!p)
5494                 p = startswith(url, "info:");
5495         if (!p)
5496                 p = startswith(url, "man:");
5497
5498         if (isempty(p))
5499                 return false;
5500
5501         return ascii_is_valid(p);
5502 }
5503
5504 bool in_initrd(void) {
5505         static int saved = -1;
5506         struct statfs s;
5507
5508         if (saved >= 0)
5509                 return saved;
5510
5511         /* We make two checks here:
5512          *
5513          * 1. the flag file /etc/initrd-release must exist
5514          * 2. the root file system must be a memory file system
5515          *
5516          * The second check is extra paranoia, since misdetecting an
5517          * initrd can have bad bad consequences due the initrd
5518          * emptying when transititioning to the main systemd.
5519          */
5520
5521         saved = access("/etc/initrd-release", F_OK) >= 0 &&
5522                 statfs("/", &s) >= 0 &&
5523                 is_temporary_fs(&s);
5524
5525         return saved;
5526 }
5527
5528 void warn_melody(void) {
5529         _cleanup_close_ int fd = -1;
5530
5531         fd = open("/dev/console", O_WRONLY|O_CLOEXEC|O_NOCTTY);
5532         if (fd < 0)
5533                 return;
5534
5535         /* Yeah, this is synchronous. Kinda sucks. But well... */
5536
5537         ioctl(fd, KIOCSOUND, (int)(1193180/440));
5538         usleep(125*USEC_PER_MSEC);
5539
5540         ioctl(fd, KIOCSOUND, (int)(1193180/220));
5541         usleep(125*USEC_PER_MSEC);
5542
5543         ioctl(fd, KIOCSOUND, (int)(1193180/220));
5544         usleep(125*USEC_PER_MSEC);
5545
5546         ioctl(fd, KIOCSOUND, 0);
5547 }
5548
5549 int make_console_stdio(void) {
5550         int fd, r;
5551
5552         /* Make /dev/console the controlling terminal and stdin/stdout/stderr */
5553
5554         fd = acquire_terminal("/dev/console", false, true, true, USEC_INFINITY);
5555         if (fd < 0)
5556                 return log_error_errno(fd, "Failed to acquire terminal: %m");
5557
5558         r = make_stdio(fd);
5559         if (r < 0)
5560                 return log_error_errno(r, "Failed to duplicate terminal fd: %m");
5561
5562         return 0;
5563 }
5564
5565 int get_home_dir(char **_h) {
5566         struct passwd *p;
5567         const char *e;
5568         char *h;
5569         uid_t u;
5570
5571         assert(_h);
5572
5573         /* Take the user specified one */
5574         e = secure_getenv("HOME");
5575         if (e && path_is_absolute(e)) {
5576                 h = strdup(e);
5577                 if (!h)
5578                         return -ENOMEM;
5579
5580                 *_h = h;
5581                 return 0;
5582         }
5583
5584         /* Hardcode home directory for root to avoid NSS */
5585         u = getuid();
5586         if (u == 0) {
5587                 h = strdup("/root");
5588                 if (!h)
5589                         return -ENOMEM;
5590
5591                 *_h = h;
5592                 return 0;
5593         }
5594
5595         /* Check the database... */
5596         errno = 0;
5597         p = getpwuid(u);
5598         if (!p)
5599                 return errno > 0 ? -errno : -ESRCH;
5600
5601         if (!path_is_absolute(p->pw_dir))
5602                 return -EINVAL;
5603
5604         h = strdup(p->pw_dir);
5605         if (!h)
5606                 return -ENOMEM;
5607
5608         *_h = h;
5609         return 0;
5610 }
5611
5612 int get_shell(char **_s) {
5613         struct passwd *p;
5614         const char *e;
5615         char *s;
5616         uid_t u;
5617
5618         assert(_s);
5619
5620         /* Take the user specified one */
5621         e = getenv("SHELL");
5622         if (e) {
5623                 s = strdup(e);
5624                 if (!s)
5625                         return -ENOMEM;
5626
5627                 *_s = s;
5628                 return 0;
5629         }
5630
5631         /* Hardcode home directory for root to avoid NSS */
5632         u = getuid();
5633         if (u == 0) {
5634                 s = strdup("/bin/sh");
5635                 if (!s)
5636                         return -ENOMEM;
5637
5638                 *_s = s;
5639                 return 0;
5640         }
5641
5642         /* Check the database... */
5643         errno = 0;
5644         p = getpwuid(u);
5645         if (!p)
5646                 return errno > 0 ? -errno : -ESRCH;
5647
5648         if (!path_is_absolute(p->pw_shell))
5649                 return -EINVAL;
5650
5651         s = strdup(p->pw_shell);
5652         if (!s)
5653                 return -ENOMEM;
5654
5655         *_s = s;
5656         return 0;
5657 }
5658
5659 bool filename_is_valid(const char *p) {
5660
5661         if (isempty(p))
5662                 return false;
5663
5664         if (strchr(p, '/'))
5665                 return false;
5666
5667         if (streq(p, "."))
5668                 return false;
5669
5670         if (streq(p, ".."))
5671                 return false;
5672
5673         if (strlen(p) > FILENAME_MAX)
5674                 return false;
5675
5676         return true;
5677 }
5678
5679 bool string_is_safe(const char *p) {
5680         const char *t;
5681
5682         if (!p)
5683                 return false;
5684
5685         for (t = p; *t; t++) {
5686                 if (*t > 0 && *t < ' ')
5687                         return false;
5688
5689                 if (strchr("\\\"\'\0x7f", *t))
5690                         return false;
5691         }
5692
5693         return true;
5694 }
5695
5696 /**
5697  * Check if a string contains control characters. If 'ok' is non-NULL
5698  * it may be a string containing additional CCs to be considered OK.
5699  */
5700 bool string_has_cc(const char *p, const char *ok) {
5701         const char *t;
5702
5703         assert(p);
5704
5705         for (t = p; *t; t++) {
5706                 if (ok && strchr(ok, *t))
5707                         continue;
5708
5709                 if (*t > 0 && *t < ' ')
5710                         return true;
5711
5712                 if (*t == 127)
5713                         return true;
5714         }
5715
5716         return false;
5717 }
5718
5719 bool path_is_safe(const char *p) {
5720
5721         if (isempty(p))
5722                 return false;
5723
5724         if (streq(p, "..") || startswith(p, "../") || endswith(p, "/..") || strstr(p, "/../"))
5725                 return false;
5726
5727         if (strlen(p) > PATH_MAX)
5728                 return false;
5729
5730         /* The following two checks are not really dangerous, but hey, they still are confusing */
5731         if (streq(p, ".") || startswith(p, "./") || endswith(p, "/.") || strstr(p, "/./"))
5732                 return false;
5733
5734         if (strstr(p, "//"))
5735                 return false;
5736
5737         return true;
5738 }
5739
5740 /* hey glibc, APIs with callbacks without a user pointer are so useless */
5741 void *xbsearch_r(const void *key, const void *base, size_t nmemb, size_t size,
5742                  int (*compar) (const void *, const void *, void *), void *arg) {
5743         size_t l, u, idx;
5744         const void *p;
5745         int comparison;
5746
5747         l = 0;
5748         u = nmemb;
5749         while (l < u) {
5750                 idx = (l + u) / 2;
5751                 p = (void *)(((const char *) base) + (idx * size));
5752                 comparison = compar(key, p, arg);
5753                 if (comparison < 0)
5754                         u = idx;
5755                 else if (comparison > 0)
5756                         l = idx + 1;
5757                 else
5758                         return (void *)p;
5759         }
5760         return NULL;
5761 }
5762
5763 bool is_locale_utf8(void) {
5764         const char *set;
5765         static int cached_answer = -1;
5766
5767         if (cached_answer >= 0)
5768                 goto out;
5769
5770         if (!setlocale(LC_ALL, "")) {
5771                 cached_answer = true;
5772                 goto out;
5773         }
5774
5775         set = nl_langinfo(CODESET);
5776         if (!set) {
5777                 cached_answer = true;
5778                 goto out;
5779         }
5780
5781         if (streq(set, "UTF-8")) {
5782                 cached_answer = true;
5783                 goto out;
5784         }
5785
5786         /* For LC_CTYPE=="C" return true, because CTYPE is effectly
5787          * unset and everything can do to UTF-8 nowadays. */
5788         set = setlocale(LC_CTYPE, NULL);
5789         if (!set) {
5790                 cached_answer = true;
5791                 goto out;
5792         }
5793
5794         /* Check result, but ignore the result if C was set
5795          * explicitly. */
5796         cached_answer =
5797                 streq(set, "C") &&
5798                 !getenv("LC_ALL") &&
5799                 !getenv("LC_CTYPE") &&
5800                 !getenv("LANG");
5801
5802 out:
5803         return (bool) cached_answer;
5804 }
5805
5806 const char *draw_special_char(DrawSpecialChar ch) {
5807         static const char *draw_table[2][_DRAW_SPECIAL_CHAR_MAX] = {
5808
5809                 /* UTF-8 */ {
5810                         [DRAW_TREE_VERTICAL]      = "\342\224\202 ",            /* │  */
5811                         [DRAW_TREE_BRANCH]        = "\342\224\234\342\224\200", /* ├─ */
5812                         [DRAW_TREE_RIGHT]         = "\342\224\224\342\224\200", /* └─ */
5813                         [DRAW_TREE_SPACE]         = "  ",                       /*    */
5814                         [DRAW_TRIANGULAR_BULLET]  = "\342\200\243",             /* ‣ */
5815                         [DRAW_BLACK_CIRCLE]       = "\342\227\217",             /* ● */
5816                         [DRAW_ARROW]              = "\342\206\222",             /* → */
5817                         [DRAW_DASH]               = "\342\200\223",             /* – */
5818                 },
5819
5820                 /* ASCII fallback */ {
5821                         [DRAW_TREE_VERTICAL]      = "| ",
5822                         [DRAW_TREE_BRANCH]        = "|-",
5823                         [DRAW_TREE_RIGHT]         = "`-",
5824                         [DRAW_TREE_SPACE]         = "  ",
5825                         [DRAW_TRIANGULAR_BULLET]  = ">",
5826                         [DRAW_BLACK_CIRCLE]       = "*",
5827                         [DRAW_ARROW]              = "->",
5828                         [DRAW_DASH]               = "-",
5829                 }
5830         };
5831
5832         return draw_table[!is_locale_utf8()][ch];
5833 }
5834
5835 char *strreplace(const char *text, const char *old_string, const char *new_string) {
5836         const char *f;
5837         char *t, *r;
5838         size_t l, old_len, new_len;
5839
5840         assert(text);
5841         assert(old_string);
5842         assert(new_string);
5843
5844         old_len = strlen(old_string);
5845         new_len = strlen(new_string);
5846
5847         l = strlen(text);
5848         r = new(char, l+1);
5849         if (!r)
5850                 return NULL;
5851
5852         f = text;
5853         t = r;
5854         while (*f) {
5855                 char *a;
5856                 size_t d, nl;
5857
5858                 if (!startswith(f, old_string)) {
5859                         *(t++) = *(f++);
5860                         continue;
5861                 }
5862
5863                 d = t - r;
5864                 nl = l - old_len + new_len;
5865                 a = realloc(r, nl + 1);
5866                 if (!a)
5867                         goto oom;
5868
5869                 l = nl;
5870                 r = a;
5871                 t = r + d;
5872
5873                 t = stpcpy(t, new_string);
5874                 f += old_len;
5875         }
5876
5877         *t = 0;
5878         return r;
5879
5880 oom:
5881         free(r);
5882         return NULL;
5883 }
5884
5885 char *strip_tab_ansi(char **ibuf, size_t *_isz) {
5886         const char *i, *begin = NULL;
5887         enum {
5888                 STATE_OTHER,
5889                 STATE_ESCAPE,
5890                 STATE_BRACKET
5891         } state = STATE_OTHER;
5892         char *obuf = NULL;
5893         size_t osz = 0, isz;
5894         FILE *f;
5895
5896         assert(ibuf);
5897         assert(*ibuf);
5898
5899         /* Strips ANSI color and replaces TABs by 8 spaces */
5900
5901         isz = _isz ? *_isz : strlen(*ibuf);
5902
5903         f = open_memstream(&obuf, &osz);
5904         if (!f)
5905                 return NULL;
5906
5907         for (i = *ibuf; i < *ibuf + isz + 1; i++) {
5908
5909                 switch (state) {
5910
5911                 case STATE_OTHER:
5912                         if (i >= *ibuf + isz) /* EOT */
5913                                 break;
5914                         else if (*i == '\x1B')
5915                                 state = STATE_ESCAPE;
5916                         else if (*i == '\t')
5917                                 fputs("        ", f);
5918                         else
5919                                 fputc(*i, f);
5920                         break;
5921
5922                 case STATE_ESCAPE:
5923                         if (i >= *ibuf + isz) { /* EOT */
5924                                 fputc('\x1B', f);
5925                                 break;
5926                         } else if (*i == '[') {
5927                                 state = STATE_BRACKET;
5928                                 begin = i + 1;
5929                         } else {
5930                                 fputc('\x1B', f);
5931                                 fputc(*i, f);
5932                                 state = STATE_OTHER;
5933                         }
5934
5935                         break;
5936
5937                 case STATE_BRACKET:
5938
5939                         if (i >= *ibuf + isz || /* EOT */
5940                             (!(*i >= '0' && *i <= '9') && *i != ';' && *i != 'm')) {
5941                                 fputc('\x1B', f);
5942                                 fputc('[', f);
5943                                 state = STATE_OTHER;
5944                                 i = begin-1;
5945                         } else if (*i == 'm')
5946                                 state = STATE_OTHER;
5947                         break;
5948                 }
5949         }
5950
5951         if (ferror(f)) {
5952                 fclose(f);
5953                 free(obuf);
5954                 return NULL;
5955         }
5956
5957         fclose(f);
5958
5959         free(*ibuf);
5960         *ibuf = obuf;
5961
5962         if (_isz)
5963                 *_isz = osz;
5964
5965         return obuf;
5966 }
5967
5968 int on_ac_power(void) {
5969         bool found_offline = false, found_online = false;
5970         _cleanup_closedir_ DIR *d = NULL;
5971
5972         d = opendir("/sys/class/power_supply");
5973         if (!d)
5974                 return -errno;
5975
5976         for (;;) {
5977                 struct dirent *de;
5978                 _cleanup_close_ int fd = -1, device = -1;
5979                 char contents[6];
5980                 ssize_t n;
5981
5982                 errno = 0;
5983                 de = readdir(d);
5984                 if (!de && errno != 0)
5985                         return -errno;
5986
5987                 if (!de)
5988                         break;
5989
5990                 if (hidden_file(de->d_name))
5991                         continue;
5992
5993                 device = openat(dirfd(d), de->d_name, O_DIRECTORY|O_RDONLY|O_CLOEXEC|O_NOCTTY);
5994                 if (device < 0) {
5995                         if (errno == ENOENT || errno == ENOTDIR)
5996                                 continue;
5997
5998                         return -errno;
5999                 }
6000
6001                 fd = openat(device, "type", O_RDONLY|O_CLOEXEC|O_NOCTTY);
6002                 if (fd < 0) {
6003                         if (errno == ENOENT)
6004                                 continue;
6005
6006                         return -errno;
6007                 }
6008
6009                 n = read(fd, contents, sizeof(contents));
6010                 if (n < 0)
6011                         return -errno;
6012
6013                 if (n != 6 || memcmp(contents, "Mains\n", 6))
6014                         continue;
6015
6016                 safe_close(fd);
6017                 fd = openat(device, "online", O_RDONLY|O_CLOEXEC|O_NOCTTY);
6018                 if (fd < 0) {
6019                         if (errno == ENOENT)
6020                                 continue;
6021
6022                         return -errno;
6023                 }
6024
6025                 n = read(fd, contents, sizeof(contents));
6026                 if (n < 0)
6027                         return -errno;
6028
6029                 if (n != 2 || contents[1] != '\n')
6030                         return -EIO;
6031
6032                 if (contents[0] == '1') {
6033                         found_online = true;
6034                         break;
6035                 } else if (contents[0] == '0')
6036                         found_offline = true;
6037                 else
6038                         return -EIO;
6039         }
6040
6041         return found_online || !found_offline;
6042 }
6043
6044 static int search_and_fopen_internal(const char *path, const char *mode, const char *root, char **search, FILE **_f) {
6045         char **i;
6046
6047         assert(path);
6048         assert(mode);
6049         assert(_f);
6050
6051         if (!path_strv_resolve_uniq(search, root))
6052                 return -ENOMEM;
6053
6054         STRV_FOREACH(i, search) {
6055                 _cleanup_free_ char *p = NULL;
6056                 FILE *f;
6057
6058                 if (root)
6059                         p = strjoin(root, *i, "/", path, NULL);
6060                 else
6061                         p = strjoin(*i, "/", path, NULL);
6062                 if (!p)
6063                         return -ENOMEM;
6064
6065                 f = fopen(p, mode);
6066                 if (f) {
6067                         *_f = f;
6068                         return 0;
6069                 }
6070
6071                 if (errno != ENOENT)
6072                         return -errno;
6073         }
6074
6075         return -ENOENT;
6076 }
6077
6078 int search_and_fopen(const char *path, const char *mode, const char *root, const char **search, FILE **_f) {
6079         _cleanup_strv_free_ char **copy = NULL;
6080
6081         assert(path);
6082         assert(mode);
6083         assert(_f);
6084
6085         if (path_is_absolute(path)) {
6086                 FILE *f;
6087
6088                 f = fopen(path, mode);
6089                 if (f) {
6090                         *_f = f;
6091                         return 0;
6092                 }
6093
6094                 return -errno;
6095         }
6096
6097         copy = strv_copy((char**) search);
6098         if (!copy)
6099                 return -ENOMEM;
6100
6101         return search_and_fopen_internal(path, mode, root, copy, _f);
6102 }
6103
6104 int search_and_fopen_nulstr(const char *path, const char *mode, const char *root, const char *search, FILE **_f) {
6105         _cleanup_strv_free_ char **s = NULL;
6106
6107         if (path_is_absolute(path)) {
6108                 FILE *f;
6109
6110                 f = fopen(path, mode);
6111                 if (f) {
6112                         *_f = f;
6113                         return 0;
6114                 }
6115
6116                 return -errno;
6117         }
6118
6119         s = strv_split_nulstr(search);
6120         if (!s)
6121                 return -ENOMEM;
6122
6123         return search_and_fopen_internal(path, mode, root, s, _f);
6124 }
6125
6126 char *strextend(char **x, ...) {
6127         va_list ap;
6128         size_t f, l;
6129         char *r, *p;
6130
6131         assert(x);
6132
6133         l = f = *x ? strlen(*x) : 0;
6134
6135         va_start(ap, x);
6136         for (;;) {
6137                 const char *t;
6138                 size_t n;
6139
6140                 t = va_arg(ap, const char *);
6141                 if (!t)
6142                         break;
6143
6144                 n = strlen(t);
6145                 if (n > ((size_t) -1) - l) {
6146                         va_end(ap);
6147                         return NULL;
6148                 }
6149
6150                 l += n;
6151         }
6152         va_end(ap);
6153
6154         r = realloc(*x, l+1);
6155         if (!r)
6156                 return NULL;
6157
6158         p = r + f;
6159
6160         va_start(ap, x);
6161         for (;;) {
6162                 const char *t;
6163
6164                 t = va_arg(ap, const char *);
6165                 if (!t)
6166                         break;
6167
6168                 p = stpcpy(p, t);
6169         }
6170         va_end(ap);
6171
6172         *p = 0;
6173         *x = r;
6174
6175         return r + l;
6176 }
6177
6178 char *strrep(const char *s, unsigned n) {
6179         size_t l;
6180         char *r, *p;
6181         unsigned i;
6182
6183         assert(s);
6184
6185         l = strlen(s);
6186         p = r = malloc(l * n + 1);
6187         if (!r)
6188                 return NULL;
6189
6190         for (i = 0; i < n; i++)
6191                 p = stpcpy(p, s);
6192
6193         *p = 0;
6194         return r;
6195 }
6196
6197 void* greedy_realloc(void **p, size_t *allocated, size_t need, size_t size) {
6198         size_t a, newalloc;
6199         void *q;
6200
6201         assert(p);
6202         assert(allocated);
6203
6204         if (*allocated >= need)
6205                 return *p;
6206
6207         newalloc = MAX(need * 2, 64u / size);
6208         a = newalloc * size;
6209
6210         /* check for overflows */
6211         if (a < size * need)
6212                 return NULL;
6213
6214         q = realloc(*p, a);
6215         if (!q)
6216                 return NULL;
6217
6218         *p = q;
6219         *allocated = newalloc;
6220         return q;
6221 }
6222
6223 void* greedy_realloc0(void **p, size_t *allocated, size_t need, size_t size) {
6224         size_t prev;
6225         uint8_t *q;
6226
6227         assert(p);
6228         assert(allocated);
6229
6230         prev = *allocated;
6231
6232         q = greedy_realloc(p, allocated, need, size);
6233         if (!q)
6234                 return NULL;
6235
6236         if (*allocated > prev)
6237                 memzero(q + prev * size, (*allocated - prev) * size);
6238
6239         return q;
6240 }
6241
6242 bool id128_is_valid(const char *s) {
6243         size_t i, l;
6244
6245         l = strlen(s);
6246         if (l == 32) {
6247
6248                 /* Simple formatted 128bit hex string */
6249
6250                 for (i = 0; i < l; i++) {
6251                         char c = s[i];
6252
6253                         if (!(c >= '0' && c <= '9') &&
6254                             !(c >= 'a' && c <= 'z') &&
6255                             !(c >= 'A' && c <= 'Z'))
6256                                 return false;
6257                 }
6258
6259         } else if (l == 36) {
6260
6261                 /* Formatted UUID */
6262
6263                 for (i = 0; i < l; i++) {
6264                         char c = s[i];
6265
6266                         if ((i == 8 || i == 13 || i == 18 || i == 23)) {
6267                                 if (c != '-')
6268                                         return false;
6269                         } else {
6270                                 if (!(c >= '0' && c <= '9') &&
6271                                     !(c >= 'a' && c <= 'z') &&
6272                                     !(c >= 'A' && c <= 'Z'))
6273                                         return false;
6274                         }
6275                 }
6276
6277         } else
6278                 return false;
6279
6280         return true;
6281 }
6282
6283 int split_pair(const char *s, const char *sep, char **l, char **r) {
6284         char *x, *a, *b;
6285
6286         assert(s);
6287         assert(sep);
6288         assert(l);
6289         assert(r);
6290
6291         if (isempty(sep))
6292                 return -EINVAL;
6293
6294         x = strstr(s, sep);
6295         if (!x)
6296                 return -EINVAL;
6297
6298         a = strndup(s, x - s);
6299         if (!a)
6300                 return -ENOMEM;
6301
6302         b = strdup(x + strlen(sep));
6303         if (!b) {
6304                 free(a);
6305                 return -ENOMEM;
6306         }
6307
6308         *l = a;
6309         *r = b;
6310
6311         return 0;
6312 }
6313
6314 int shall_restore_state(void) {
6315         _cleanup_free_ char *value = NULL;
6316         int r;
6317
6318         r = get_proc_cmdline_key("systemd.restore_state=", &value);
6319         if (r < 0)
6320                 return r;
6321         if (r == 0)
6322                 return true;
6323
6324         return parse_boolean(value) != 0;
6325 }
6326
6327 int proc_cmdline(char **ret) {
6328         assert(ret);
6329
6330         if (detect_container(NULL) > 0)
6331                 return get_process_cmdline(1, 0, false, ret);
6332         else
6333                 return read_one_line_file("/proc/cmdline", ret);
6334 }
6335
6336 int parse_proc_cmdline(int (*parse_item)(const char *key, const char *value)) {
6337         _cleanup_free_ char *line = NULL;
6338         const char *p;
6339         int r;
6340
6341         assert(parse_item);
6342
6343         r = proc_cmdline(&line);
6344         if (r < 0)
6345                 return r;
6346
6347         p = line;
6348         for (;;) {
6349                 _cleanup_free_ char *word = NULL;
6350                 char *value = NULL;
6351
6352                 r = unquote_first_word(&p, &word, true);
6353                 if (r < 0)
6354                         return r;
6355                 if (r == 0)
6356                         break;
6357
6358                 /* Filter out arguments that are intended only for the
6359                  * initrd */
6360                 if (!in_initrd() && startswith(word, "rd."))
6361                         continue;
6362
6363                 value = strchr(word, '=');
6364                 if (value)
6365                         *(value++) = 0;
6366
6367                 r = parse_item(word, value);
6368                 if (r < 0)
6369                         return r;
6370         }
6371
6372         return 0;
6373 }
6374
6375 int get_proc_cmdline_key(const char *key, char **value) {
6376         _cleanup_free_ char *line = NULL, *ret = NULL;
6377         bool found = false;
6378         const char *p;
6379         int r;
6380
6381         assert(key);
6382
6383         r = proc_cmdline(&line);
6384         if (r < 0)
6385                 return r;
6386
6387         p = line;
6388         for (;;) {
6389                 _cleanup_free_ char *word = NULL;
6390                 const char *e;
6391
6392                 r = unquote_first_word(&p, &word, true);
6393                 if (r < 0)
6394                         return r;
6395                 if (r == 0)
6396                         break;
6397
6398                 /* Filter out arguments that are intended only for the
6399                  * initrd */
6400                 if (!in_initrd() && startswith(word, "rd."))
6401                         continue;
6402
6403                 if (value) {
6404                         e = startswith(word, key);
6405                         if (!e)
6406                                 continue;
6407
6408                         r = free_and_strdup(&ret, e);
6409                         if (r < 0)
6410                                 return r;
6411
6412                         found = true;
6413                 } else {
6414                         if (streq(word, key))
6415                                 found = true;
6416                 }
6417         }
6418
6419         if (value) {
6420                 *value = ret;
6421                 ret = NULL;
6422         }
6423
6424         return found;
6425
6426 }
6427
6428 int container_get_leader(const char *machine, pid_t *pid) {
6429         _cleanup_free_ char *s = NULL, *class = NULL;
6430         const char *p;
6431         pid_t leader;
6432         int r;
6433
6434         assert(machine);
6435         assert(pid);
6436
6437         p = strappenda("/run/systemd/machines/", machine);
6438         r = parse_env_file(p, NEWLINE, "LEADER", &s, "CLASS", &class, NULL);
6439         if (r == -ENOENT)
6440                 return -EHOSTDOWN;
6441         if (r < 0)
6442                 return r;
6443         if (!s)
6444                 return -EIO;
6445
6446         if (!streq_ptr(class, "container"))
6447                 return -EIO;
6448
6449         r = parse_pid(s, &leader);
6450         if (r < 0)
6451                 return r;
6452         if (leader <= 1)
6453                 return -EIO;
6454
6455         *pid = leader;
6456         return 0;
6457 }
6458
6459 int namespace_open(pid_t pid, int *pidns_fd, int *mntns_fd, int *netns_fd, int *root_fd) {
6460         _cleanup_close_ int pidnsfd = -1, mntnsfd = -1, netnsfd = -1;
6461         int rfd = -1;
6462
6463         assert(pid >= 0);
6464
6465         if (mntns_fd) {
6466                 const char *mntns;
6467
6468                 mntns = procfs_file_alloca(pid, "ns/mnt");
6469                 mntnsfd = open(mntns, O_RDONLY|O_NOCTTY|O_CLOEXEC);
6470                 if (mntnsfd < 0)
6471                         return -errno;
6472         }
6473
6474         if (pidns_fd) {
6475                 const char *pidns;
6476
6477                 pidns = procfs_file_alloca(pid, "ns/pid");
6478                 pidnsfd = open(pidns, O_RDONLY|O_NOCTTY|O_CLOEXEC);
6479                 if (pidnsfd < 0)
6480                         return -errno;
6481         }
6482
6483         if (netns_fd) {
6484                 const char *netns;
6485
6486                 netns = procfs_file_alloca(pid, "ns/net");
6487                 netnsfd = open(netns, O_RDONLY|O_NOCTTY|O_CLOEXEC);
6488                 if (netnsfd < 0)
6489                         return -errno;
6490         }
6491
6492         if (root_fd) {
6493                 const char *root;
6494
6495                 root = procfs_file_alloca(pid, "root");
6496                 rfd = open(root, O_RDONLY|O_NOCTTY|O_CLOEXEC|O_DIRECTORY);
6497                 if (rfd < 0)
6498                         return -errno;
6499         }
6500
6501         if (pidns_fd)
6502                 *pidns_fd = pidnsfd;
6503
6504         if (mntns_fd)
6505                 *mntns_fd = mntnsfd;
6506
6507         if (netns_fd)
6508                 *netns_fd = netnsfd;
6509
6510         if (root_fd)
6511                 *root_fd = rfd;
6512
6513         pidnsfd = mntnsfd = netnsfd = -1;
6514
6515         return 0;
6516 }
6517
6518 int namespace_enter(int pidns_fd, int mntns_fd, int netns_fd, int root_fd) {
6519
6520         if (pidns_fd >= 0)
6521                 if (setns(pidns_fd, CLONE_NEWPID) < 0)
6522                         return -errno;
6523
6524         if (mntns_fd >= 0)
6525                 if (setns(mntns_fd, CLONE_NEWNS) < 0)
6526                         return -errno;
6527
6528         if (netns_fd >= 0)
6529                 if (setns(netns_fd, CLONE_NEWNET) < 0)
6530                         return -errno;
6531
6532         if (root_fd >= 0) {
6533                 if (fchdir(root_fd) < 0)
6534                         return -errno;
6535
6536                 if (chroot(".") < 0)
6537                         return -errno;
6538         }
6539
6540         if (setresgid(0, 0, 0) < 0)
6541                 return -errno;
6542
6543         if (setgroups(0, NULL) < 0)
6544                 return -errno;
6545
6546         if (setresuid(0, 0, 0) < 0)
6547                 return -errno;
6548
6549         return 0;
6550 }
6551
6552 bool pid_is_unwaited(pid_t pid) {
6553         /* Checks whether a PID is still valid at all, including a zombie */
6554
6555         if (pid <= 0)
6556                 return false;
6557
6558         if (kill(pid, 0) >= 0)
6559                 return true;
6560
6561         return errno != ESRCH;
6562 }
6563
6564 bool pid_is_alive(pid_t pid) {
6565         int r;
6566
6567         /* Checks whether a PID is still valid and not a zombie */
6568
6569         if (pid <= 0)
6570                 return false;
6571
6572         r = get_process_state(pid);
6573         if (r == -ENOENT || r == 'Z')
6574                 return false;
6575
6576         return true;
6577 }
6578
6579 int getpeercred(int fd, struct ucred *ucred) {
6580         socklen_t n = sizeof(struct ucred);
6581         struct ucred u;
6582         int r;
6583
6584         assert(fd >= 0);
6585         assert(ucred);
6586
6587         r = getsockopt(fd, SOL_SOCKET, SO_PEERCRED, &u, &n);
6588         if (r < 0)
6589                 return -errno;
6590
6591         if (n != sizeof(struct ucred))
6592                 return -EIO;
6593
6594         /* Check if the data is actually useful and not suppressed due
6595          * to namespacing issues */
6596         if (u.pid <= 0)
6597                 return -ENODATA;
6598         if (u.uid == UID_INVALID)
6599                 return -ENODATA;
6600         if (u.gid == GID_INVALID)
6601                 return -ENODATA;
6602
6603         *ucred = u;
6604         return 0;
6605 }
6606
6607 int getpeersec(int fd, char **ret) {
6608         socklen_t n = 64;
6609         char *s;
6610         int r;
6611
6612         assert(fd >= 0);
6613         assert(ret);
6614
6615         s = new0(char, n);
6616         if (!s)
6617                 return -ENOMEM;
6618
6619         r = getsockopt(fd, SOL_SOCKET, SO_PEERSEC, s, &n);
6620         if (r < 0) {
6621                 free(s);
6622
6623                 if (errno != ERANGE)
6624                         return -errno;
6625
6626                 s = new0(char, n);
6627                 if (!s)
6628                         return -ENOMEM;
6629
6630                 r = getsockopt(fd, SOL_SOCKET, SO_PEERSEC, s, &n);
6631                 if (r < 0) {
6632                         free(s);
6633                         return -errno;
6634                 }
6635         }
6636
6637         if (isempty(s)) {
6638                 free(s);
6639                 return -ENOTSUP;
6640         }
6641
6642         *ret = s;
6643         return 0;
6644 }
6645
6646 /* This is much like like mkostemp() but is subject to umask(). */
6647 int mkostemp_safe(char *pattern, int flags) {
6648         _cleanup_umask_ mode_t u;
6649         int fd;
6650
6651         assert(pattern);
6652
6653         u = umask(077);
6654
6655         fd = mkostemp(pattern, flags);
6656         if (fd < 0)
6657                 return -errno;
6658
6659         return fd;
6660 }
6661
6662 int open_tmpfile(const char *path, int flags) {
6663         char *p;
6664         int fd;
6665
6666         assert(path);
6667
6668 #ifdef O_TMPFILE
6669         /* Try O_TMPFILE first, if it is supported */
6670         fd = open(path, flags|O_TMPFILE, S_IRUSR|S_IWUSR);
6671         if (fd >= 0)
6672                 return fd;
6673 #endif
6674
6675         /* Fall back to unguessable name + unlinking */
6676         p = strappenda(path, "/systemd-tmp-XXXXXX");
6677
6678         fd = mkostemp_safe(p, flags);
6679         if (fd < 0)
6680                 return fd;
6681
6682         unlink(p);
6683         return fd;
6684 }
6685
6686 int fd_warn_permissions(const char *path, int fd) {
6687         struct stat st;
6688
6689         if (fstat(fd, &st) < 0)
6690                 return -errno;
6691
6692         if (st.st_mode & 0111)
6693                 log_warning("Configuration file %s is marked executable. Please remove executable permission bits. Proceeding anyway.", path);
6694
6695         if (st.st_mode & 0002)
6696                 log_warning("Configuration file %s is marked world-writable. Please remove world writability permission bits. Proceeding anyway.", path);
6697
6698         if (getpid() == 1 && (st.st_mode & 0044) != 0044)
6699                 log_warning("Configuration file %s is marked world-inaccessible. This has no effect as configuration data is accessible via APIs without restrictions. Proceeding anyway.", path);
6700
6701         return 0;
6702 }
6703
6704 unsigned long personality_from_string(const char *p) {
6705
6706         /* Parse a personality specifier. We introduce our own
6707          * identifiers that indicate specific ABIs, rather than just
6708          * hints regarding the register size, since we want to keep
6709          * things open for multiple locally supported ABIs for the
6710          * same register size. We try to reuse the ABI identifiers
6711          * used by libseccomp. */
6712
6713 #if defined(__x86_64__)
6714
6715         if (streq(p, "x86"))
6716                 return PER_LINUX32;
6717
6718         if (streq(p, "x86-64"))
6719                 return PER_LINUX;
6720
6721 #elif defined(__i386__)
6722
6723         if (streq(p, "x86"))
6724                 return PER_LINUX;
6725 #endif
6726
6727         /* personality(7) documents that 0xffffffffUL is used for
6728          * querying the current personality, hence let's use that here
6729          * as error indicator. */
6730         return 0xffffffffUL;
6731 }
6732
6733 const char* personality_to_string(unsigned long p) {
6734
6735 #if defined(__x86_64__)
6736
6737         if (p == PER_LINUX32)
6738                 return "x86";
6739
6740         if (p == PER_LINUX)
6741                 return "x86-64";
6742
6743 #elif defined(__i386__)
6744
6745         if (p == PER_LINUX)
6746                 return "x86";
6747 #endif
6748
6749         return NULL;
6750 }
6751
6752 uint64_t physical_memory(void) {
6753         long mem;
6754
6755         /* We return this as uint64_t in case we are running as 32bit
6756          * process on a 64bit kernel with huge amounts of memory */
6757
6758         mem = sysconf(_SC_PHYS_PAGES);
6759         assert(mem > 0);
6760
6761         return (uint64_t) mem * (uint64_t) page_size();
6762 }
6763
6764 void hexdump(FILE *f, const void *p, size_t s) {
6765         const uint8_t *b = p;
6766         unsigned n = 0;
6767
6768         assert(s == 0 || b);
6769
6770         while (s > 0) {
6771                 size_t i;
6772
6773                 fprintf(f, "%04x  ", n);
6774
6775                 for (i = 0; i < 16; i++) {
6776
6777                         if (i >= s)
6778                                 fputs("   ", f);
6779                         else
6780                                 fprintf(f, "%02x ", b[i]);
6781
6782                         if (i == 7)
6783                                 fputc(' ', f);
6784                 }
6785
6786                 fputc(' ', f);
6787
6788                 for (i = 0; i < 16; i++) {
6789
6790                         if (i >= s)
6791                                 fputc(' ', f);
6792                         else
6793                                 fputc(isprint(b[i]) ? (char) b[i] : '.', f);
6794                 }
6795
6796                 fputc('\n', f);
6797
6798                 if (s < 16)
6799                         break;
6800
6801                 n += 16;
6802                 b += 16;
6803                 s -= 16;
6804         }
6805 }
6806
6807 int update_reboot_param_file(const char *param) {
6808         int r = 0;
6809
6810         if (param) {
6811
6812                 r = write_string_file(REBOOT_PARAM_FILE, param);
6813                 if (r < 0)
6814                         log_error("Failed to write reboot param to "
6815                                   REBOOT_PARAM_FILE": %s", strerror(-r));
6816         } else
6817                 unlink(REBOOT_PARAM_FILE);
6818
6819         return r;
6820 }
6821
6822 int umount_recursive(const char *prefix, int flags) {
6823         bool again;
6824         int n = 0, r;
6825
6826         /* Try to umount everything recursively below a
6827          * directory. Also, take care of stacked mounts, and keep
6828          * unmounting them until they are gone. */
6829
6830         do {
6831                 _cleanup_fclose_ FILE *proc_self_mountinfo = NULL;
6832
6833                 again = false;
6834                 r = 0;
6835
6836                 proc_self_mountinfo = fopen("/proc/self/mountinfo", "re");
6837                 if (!proc_self_mountinfo)
6838                         return -errno;
6839
6840                 for (;;) {
6841                         _cleanup_free_ char *path = NULL, *p = NULL;
6842                         int k;
6843
6844                         k = fscanf(proc_self_mountinfo,
6845                                    "%*s "       /* (1) mount id */
6846                                    "%*s "       /* (2) parent id */
6847                                    "%*s "       /* (3) major:minor */
6848                                    "%*s "       /* (4) root */
6849                                    "%ms "       /* (5) mount point */
6850                                    "%*s"        /* (6) mount options */
6851                                    "%*[^-]"     /* (7) optional fields */
6852                                    "- "         /* (8) separator */
6853                                    "%*s "       /* (9) file system type */
6854                                    "%*s"        /* (10) mount source */
6855                                    "%*s"        /* (11) mount options 2 */
6856                                    "%*[^\n]",   /* some rubbish at the end */
6857                                    &path);
6858                         if (k != 1) {
6859                                 if (k == EOF)
6860                                         break;
6861
6862                                 continue;
6863                         }
6864
6865                         p = cunescape(path);
6866                         if (!p)
6867                                 return -ENOMEM;
6868
6869                         if (!path_startswith(p, prefix))
6870                                 continue;
6871
6872                         if (umount2(p, flags) < 0) {
6873                                 r = -errno;
6874                                 continue;
6875                         }
6876
6877                         again = true;
6878                         n++;
6879
6880                         break;
6881                 }
6882
6883         } while (again);
6884
6885         return r ? r : n;
6886 }
6887
6888 static int get_mount_flags(const char *path, unsigned long *flags) {
6889         struct statvfs buf;
6890
6891         if (statvfs(path, &buf) < 0)
6892                 return -errno;
6893         *flags = buf.f_flag;
6894         return 0;
6895 }
6896
6897 int bind_remount_recursive(const char *prefix, bool ro) {
6898         _cleanup_set_free_free_ Set *done = NULL;
6899         _cleanup_free_ char *cleaned = NULL;
6900         int r;
6901
6902         /* Recursively remount a directory (and all its submounts)
6903          * read-only or read-write. If the directory is already
6904          * mounted, we reuse the mount and simply mark it
6905          * MS_BIND|MS_RDONLY (or remove the MS_RDONLY for read-write
6906          * operation). If it isn't we first make it one. Afterwards we
6907          * apply MS_BIND|MS_RDONLY (or remove MS_RDONLY) to all
6908          * submounts we can access, too. When mounts are stacked on
6909          * the same mount point we only care for each individual
6910          * "top-level" mount on each point, as we cannot
6911          * influence/access the underlying mounts anyway. We do not
6912          * have any effect on future submounts that might get
6913          * propagated, they migt be writable. This includes future
6914          * submounts that have been triggered via autofs. */
6915
6916         cleaned = strdup(prefix);
6917         if (!cleaned)
6918                 return -ENOMEM;
6919
6920         path_kill_slashes(cleaned);
6921
6922         done = set_new(&string_hash_ops);
6923         if (!done)
6924                 return -ENOMEM;
6925
6926         for (;;) {
6927                 _cleanup_fclose_ FILE *proc_self_mountinfo = NULL;
6928                 _cleanup_set_free_free_ Set *todo = NULL;
6929                 bool top_autofs = false;
6930                 char *x;
6931                 unsigned long orig_flags;
6932
6933                 todo = set_new(&string_hash_ops);
6934                 if (!todo)
6935                         return -ENOMEM;
6936
6937                 proc_self_mountinfo = fopen("/proc/self/mountinfo", "re");
6938                 if (!proc_self_mountinfo)
6939                         return -errno;
6940
6941                 for (;;) {
6942                         _cleanup_free_ char *path = NULL, *p = NULL, *type = NULL;
6943                         int k;
6944
6945                         k = fscanf(proc_self_mountinfo,
6946                                    "%*s "       /* (1) mount id */
6947                                    "%*s "       /* (2) parent id */
6948                                    "%*s "       /* (3) major:minor */
6949                                    "%*s "       /* (4) root */
6950                                    "%ms "       /* (5) mount point */
6951                                    "%*s"        /* (6) mount options (superblock) */
6952                                    "%*[^-]"     /* (7) optional fields */
6953                                    "- "         /* (8) separator */
6954                                    "%ms "       /* (9) file system type */
6955                                    "%*s"        /* (10) mount source */
6956                                    "%*s"        /* (11) mount options (bind mount) */
6957                                    "%*[^\n]",   /* some rubbish at the end */
6958                                    &path,
6959                                    &type);
6960                         if (k != 2) {
6961                                 if (k == EOF)
6962                                         break;
6963
6964                                 continue;
6965                         }
6966
6967                         p = cunescape(path);
6968                         if (!p)
6969                                 return -ENOMEM;
6970
6971                         /* Let's ignore autofs mounts.  If they aren't
6972                          * triggered yet, we want to avoid triggering
6973                          * them, as we don't make any guarantees for
6974                          * future submounts anyway.  If they are
6975                          * already triggered, then we will find
6976                          * another entry for this. */
6977                         if (streq(type, "autofs")) {
6978                                 top_autofs = top_autofs || path_equal(cleaned, p);
6979                                 continue;
6980                         }
6981
6982                         if (path_startswith(p, cleaned) &&
6983                             !set_contains(done, p)) {
6984
6985                                 r = set_consume(todo, p);
6986                                 p = NULL;
6987
6988                                 if (r == -EEXIST)
6989                                         continue;
6990                                 if (r < 0)
6991                                         return r;
6992                         }
6993                 }
6994
6995                 /* If we have no submounts to process anymore and if
6996                  * the root is either already done, or an autofs, we
6997                  * are done */
6998                 if (set_isempty(todo) &&
6999                     (top_autofs || set_contains(done, cleaned)))
7000                         return 0;
7001
7002                 if (!set_contains(done, cleaned) &&
7003                     !set_contains(todo, cleaned)) {
7004                         /* The prefix directory itself is not yet a
7005                          * mount, make it one. */
7006                         if (mount(cleaned, cleaned, NULL, MS_BIND|MS_REC, NULL) < 0)
7007                                 return -errno;
7008
7009                         orig_flags = 0;
7010                         (void) get_mount_flags(cleaned, &orig_flags);
7011                         orig_flags &= ~MS_RDONLY;
7012
7013                         if (mount(NULL, prefix, NULL, orig_flags|MS_BIND|MS_REMOUNT|(ro ? MS_RDONLY : 0), NULL) < 0)
7014                                 return -errno;
7015
7016                         x = strdup(cleaned);
7017                         if (!x)
7018                                 return -ENOMEM;
7019
7020                         r = set_consume(done, x);
7021                         if (r < 0)
7022                                 return r;
7023                 }
7024
7025                 while ((x = set_steal_first(todo))) {
7026
7027                         r = set_consume(done, x);
7028                         if (r == -EEXIST)
7029                                 continue;
7030                         if (r < 0)
7031                                 return r;
7032
7033                         /* Try to reuse the original flag set, but
7034                          * don't care for errors, in case of
7035                          * obstructed mounts */
7036                         orig_flags = 0;
7037                         (void) get_mount_flags(x, &orig_flags);
7038                         orig_flags &= ~MS_RDONLY;
7039
7040                         if (mount(NULL, x, NULL, orig_flags|MS_BIND|MS_REMOUNT|(ro ? MS_RDONLY : 0), NULL) < 0) {
7041
7042                                 /* Deal with mount points that are
7043                                  * obstructed by a later mount */
7044
7045                                 if (errno != ENOENT)
7046                                         return -errno;
7047                         }
7048
7049                 }
7050         }
7051 }
7052
7053 int fflush_and_check(FILE *f) {
7054         assert(f);
7055
7056         errno = 0;
7057         fflush(f);
7058
7059         if (ferror(f))
7060                 return errno ? -errno : -EIO;
7061
7062         return 0;
7063 }
7064
7065 int tempfn_xxxxxx(const char *p, char **ret) {
7066         const char *fn;
7067         char *t;
7068
7069         assert(p);
7070         assert(ret);
7071
7072         /*
7073          * Turns this:
7074          *         /foo/bar/waldo
7075          *
7076          * Into this:
7077          *         /foo/bar/.#waldoXXXXXX
7078          */
7079
7080         fn = basename(p);
7081         if (!filename_is_valid(fn))
7082                 return -EINVAL;
7083
7084         t = new(char, strlen(p) + 2 + 6 + 1);
7085         if (!t)
7086                 return -ENOMEM;
7087
7088         strcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), fn), "XXXXXX");
7089
7090         *ret = path_kill_slashes(t);
7091         return 0;
7092 }
7093
7094 int tempfn_random(const char *p, char **ret) {
7095         const char *fn;
7096         char *t, *x;
7097         uint64_t u;
7098         unsigned i;
7099
7100         assert(p);
7101         assert(ret);
7102
7103         /*
7104          * Turns this:
7105          *         /foo/bar/waldo
7106          *
7107          * Into this:
7108          *         /foo/bar/.#waldobaa2a261115984a9
7109          */
7110
7111         fn = basename(p);
7112         if (!filename_is_valid(fn))
7113                 return -EINVAL;
7114
7115         t = new(char, strlen(p) + 2 + 16 + 1);
7116         if (!t)
7117                 return -ENOMEM;
7118
7119         x = stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), fn);
7120
7121         u = random_u64();
7122         for (i = 0; i < 16; i++) {
7123                 *(x++) = hexchar(u & 0xF);
7124                 u >>= 4;
7125         }
7126
7127         *x = 0;
7128
7129         *ret = path_kill_slashes(t);
7130         return 0;
7131 }
7132
7133 int tempfn_random_child(const char *p, char **ret) {
7134         char *t, *x;
7135         uint64_t u;
7136         unsigned i;
7137
7138         assert(p);
7139         assert(ret);
7140
7141         /* Turns this:
7142          *         /foo/bar/waldo
7143          * Into this:
7144          *         /foo/bar/waldo/.#3c2b6219aa75d7d0
7145          */
7146
7147         t = new(char, strlen(p) + 3 + 16 + 1);
7148         if (!t)
7149                 return -ENOMEM;
7150
7151         x = stpcpy(stpcpy(t, p), "/.#");
7152
7153         u = random_u64();
7154         for (i = 0; i < 16; i++) {
7155                 *(x++) = hexchar(u & 0xF);
7156                 u >>= 4;
7157         }
7158
7159         *x = 0;
7160
7161         *ret = path_kill_slashes(t);
7162         return 0;
7163 }
7164
7165 /* make sure the hostname is not "localhost" */
7166 bool is_localhost(const char *hostname) {
7167         assert(hostname);
7168
7169         /* This tries to identify local host and domain names
7170          * described in RFC6761 plus the redhatism of .localdomain */
7171
7172         return streq(hostname, "localhost") ||
7173                streq(hostname, "localhost.") ||
7174                streq(hostname, "localdomain.") ||
7175                streq(hostname, "localdomain") ||
7176                endswith(hostname, ".localhost") ||
7177                endswith(hostname, ".localhost.") ||
7178                endswith(hostname, ".localdomain") ||
7179                endswith(hostname, ".localdomain.");
7180 }
7181
7182 int take_password_lock(const char *root) {
7183
7184         struct flock flock = {
7185                 .l_type = F_WRLCK,
7186                 .l_whence = SEEK_SET,
7187                 .l_start = 0,
7188                 .l_len = 0,
7189         };
7190
7191         const char *path;
7192         int fd, r;
7193
7194         /* This is roughly the same as lckpwdf(), but not as awful. We
7195          * don't want to use alarm() and signals, hence we implement
7196          * our own trivial version of this.
7197          *
7198          * Note that shadow-utils also takes per-database locks in
7199          * addition to lckpwdf(). However, we don't given that they
7200          * are redundant as they they invoke lckpwdf() first and keep
7201          * it during everything they do. The per-database locks are
7202          * awfully racy, and thus we just won't do them. */
7203
7204         if (root)
7205                 path = strappenda(root, "/etc/.pwd.lock");
7206         else
7207                 path = "/etc/.pwd.lock";
7208
7209         fd = open(path, O_WRONLY|O_CREAT|O_CLOEXEC|O_NOCTTY|O_NOFOLLOW, 0600);
7210         if (fd < 0)
7211                 return -errno;
7212
7213         r = fcntl(fd, F_SETLKW, &flock);
7214         if (r < 0) {
7215                 safe_close(fd);
7216                 return -errno;
7217         }
7218
7219         return fd;
7220 }
7221
7222 int is_symlink(const char *path) {
7223         struct stat info;
7224
7225         if (lstat(path, &info) < 0)
7226                 return -errno;
7227
7228         return !!S_ISLNK(info.st_mode);
7229 }
7230
7231 int is_dir(const char* path, bool follow) {
7232         struct stat st;
7233         int r;
7234
7235         if (follow)
7236                 r = stat(path, &st);
7237         else
7238                 r = lstat(path, &st);
7239         if (r < 0)
7240                 return -errno;
7241
7242         return !!S_ISDIR(st.st_mode);
7243 }
7244
7245 int unquote_first_word(const char **p, char **ret, bool relax) {
7246         _cleanup_free_ char *s = NULL;
7247         size_t allocated = 0, sz = 0;
7248
7249         enum {
7250                 START,
7251                 VALUE,
7252                 VALUE_ESCAPE,
7253                 SINGLE_QUOTE,
7254                 SINGLE_QUOTE_ESCAPE,
7255                 DOUBLE_QUOTE,
7256                 DOUBLE_QUOTE_ESCAPE,
7257                 SPACE,
7258         } state = START;
7259
7260         assert(p);
7261         assert(*p);
7262         assert(ret);
7263
7264         /* Parses the first word of a string, and returns it in
7265          * *ret. Removes all quotes in the process. When parsing fails
7266          * (because of an uneven number of quotes or similar), leaves
7267          * the pointer *p at the first invalid character. */
7268
7269         for (;;) {
7270                 char c = **p;
7271
7272                 switch (state) {
7273
7274                 case START:
7275                         if (c == 0)
7276                                 goto finish;
7277                         else if (strchr(WHITESPACE, c))
7278                                 break;
7279
7280                         state = VALUE;
7281                         /* fallthrough */
7282
7283                 case VALUE:
7284                         if (c == 0)
7285                                 goto finish;
7286                         else if (c == '\'')
7287                                 state = SINGLE_QUOTE;
7288                         else if (c == '\\')
7289                                 state = VALUE_ESCAPE;
7290                         else if (c == '\"')
7291                                 state = DOUBLE_QUOTE;
7292                         else if (strchr(WHITESPACE, c))
7293                                 state = SPACE;
7294                         else {
7295                                 if (!GREEDY_REALLOC(s, allocated, sz+2))
7296                                         return -ENOMEM;
7297
7298                                 s[sz++] = c;
7299                         }
7300
7301                         break;
7302
7303                 case VALUE_ESCAPE:
7304                         if (c == 0) {
7305                                 if (relax)
7306                                         goto finish;
7307                                 return -EINVAL;
7308                         }
7309
7310                         if (!GREEDY_REALLOC(s, allocated, sz+2))
7311                                 return -ENOMEM;
7312
7313                         s[sz++] = c;
7314                         state = VALUE;
7315
7316                         break;
7317
7318                 case SINGLE_QUOTE:
7319                         if (c == 0) {
7320                                 if (relax)
7321                                         goto finish;
7322                                 return -EINVAL;
7323                         } else if (c == '\'')
7324                                 state = VALUE;
7325                         else if (c == '\\')
7326                                 state = SINGLE_QUOTE_ESCAPE;
7327                         else {
7328                                 if (!GREEDY_REALLOC(s, allocated, sz+2))
7329                                         return -ENOMEM;
7330
7331                                 s[sz++] = c;
7332                         }
7333
7334                         break;
7335
7336                 case SINGLE_QUOTE_ESCAPE:
7337                         if (c == 0) {
7338                                 if (relax)
7339                                         goto finish;
7340                                 return -EINVAL;
7341                         }
7342
7343                         if (!GREEDY_REALLOC(s, allocated, sz+2))
7344                                 return -ENOMEM;
7345
7346                         s[sz++] = c;
7347                         state = SINGLE_QUOTE;
7348                         break;
7349
7350                 case DOUBLE_QUOTE:
7351                         if (c == 0)
7352                                 return -EINVAL;
7353                         else if (c == '\"')
7354                                 state = VALUE;
7355                         else if (c == '\\')
7356                                 state = DOUBLE_QUOTE_ESCAPE;
7357                         else {
7358                                 if (!GREEDY_REALLOC(s, allocated, sz+2))
7359                                         return -ENOMEM;
7360
7361                                 s[sz++] = c;
7362                         }
7363
7364                         break;
7365
7366                 case DOUBLE_QUOTE_ESCAPE:
7367                         if (c == 0) {
7368                                 if (relax)
7369                                         goto finish;
7370                                 return -EINVAL;
7371                         }
7372
7373                         if (!GREEDY_REALLOC(s, allocated, sz+2))
7374                                 return -ENOMEM;
7375
7376                         s[sz++] = c;
7377                         state = DOUBLE_QUOTE;
7378                         break;
7379
7380                 case SPACE:
7381                         if (c == 0)
7382                                 goto finish;
7383                         if (!strchr(WHITESPACE, c))
7384                                 goto finish;
7385
7386                         break;
7387                 }
7388
7389                 (*p) ++;
7390         }
7391
7392 finish:
7393         if (!s) {
7394                 *ret = NULL;
7395                 return 0;
7396         }
7397
7398         s[sz] = 0;
7399         *ret = s;
7400         s = NULL;
7401
7402         return 1;
7403 }
7404
7405 int unquote_many_words(const char **p, ...) {
7406         va_list ap;
7407         char **l;
7408         int n = 0, i, c, r;
7409
7410         /* Parses a number of words from a string, stripping any
7411          * quotes if necessary. */
7412
7413         assert(p);
7414
7415         /* Count how many words are expected */
7416         va_start(ap, p);
7417         for (;;) {
7418                 if (!va_arg(ap, char **))
7419                         break;
7420                 n++;
7421         }
7422         va_end(ap);
7423
7424         if (n <= 0)
7425                 return 0;
7426
7427         /* Read all words into a temporary array */
7428         l = newa0(char*, n);
7429         for (c = 0; c < n; c++) {
7430
7431                 r = unquote_first_word(p, &l[c], false);
7432                 if (r < 0) {
7433                         int j;
7434
7435                         for (j = 0; j < c; j++)
7436                                 free(l[j]);
7437
7438                         return r;
7439                 }
7440
7441                 if (r == 0)
7442                         break;
7443         }
7444
7445         /* If we managed to parse all words, return them in the passed
7446          * in parameters */
7447         va_start(ap, p);
7448         for (i = 0; i < n; i++) {
7449                 char **v;
7450
7451                 v = va_arg(ap, char **);
7452                 assert(v);
7453
7454                 *v = l[i];
7455         }
7456         va_end(ap);
7457
7458         return c;
7459 }
7460
7461 int free_and_strdup(char **p, const char *s) {
7462         char *t;
7463
7464         assert(p);
7465
7466         /* Replaces a string pointer with an strdup()ed new string,
7467          * possibly freeing the old one. */
7468
7469         if (s) {
7470                 t = strdup(s);
7471                 if (!t)
7472                         return -ENOMEM;
7473         } else
7474                 t = NULL;
7475
7476         free(*p);
7477         *p = t;
7478
7479         return 0;
7480 }
7481
7482 int sethostname_idempotent(const char *s) {
7483         int r;
7484         char buf[HOST_NAME_MAX + 1] = {};
7485
7486         assert(s);
7487
7488         r = gethostname(buf, sizeof(buf));
7489         if (r < 0)
7490                 return -errno;
7491
7492         if (streq(buf, s))
7493                 return 0;
7494
7495         r = sethostname(s, strlen(s));
7496         if (r < 0)
7497                 return -errno;
7498
7499         return 1;
7500 }
7501
7502 int ptsname_malloc(int fd, char **ret) {
7503         size_t l = 100;
7504
7505         assert(fd >= 0);
7506         assert(ret);
7507
7508         for (;;) {
7509                 char *c;
7510
7511                 c = new(char, l);
7512                 if (!c)
7513                         return -ENOMEM;
7514
7515                 if (ptsname_r(fd, c, l) == 0) {
7516                         *ret = c;
7517                         return 0;
7518                 }
7519                 if (errno != ERANGE) {
7520                         free(c);
7521                         return -errno;
7522                 }
7523
7524                 free(c);
7525                 l *= 2;
7526         }
7527 }
7528
7529 int openpt_in_namespace(pid_t pid, int flags) {
7530         _cleanup_close_ int pidnsfd = -1, mntnsfd = -1, rootfd = -1;
7531         _cleanup_close_pair_ int pair[2] = { -1, -1 };
7532         union {
7533                 struct cmsghdr cmsghdr;
7534                 uint8_t buf[CMSG_SPACE(sizeof(int))];
7535         } control = {};
7536         struct msghdr mh = {
7537                 .msg_control = &control,
7538                 .msg_controllen = sizeof(control),
7539         };
7540         struct cmsghdr *cmsg;
7541         siginfo_t si;
7542         pid_t child;
7543         int r;
7544
7545         assert(pid > 0);
7546
7547         r = namespace_open(pid, &pidnsfd, &mntnsfd, NULL, &rootfd);
7548         if (r < 0)
7549                 return r;
7550
7551         if (socketpair(AF_UNIX, SOCK_DGRAM, 0, pair) < 0)
7552                 return -errno;
7553
7554         child = fork();
7555         if (child < 0)
7556                 return -errno;
7557
7558         if (child == 0) {
7559                 int master;
7560
7561                 pair[0] = safe_close(pair[0]);
7562
7563                 r = namespace_enter(pidnsfd, mntnsfd, -1, rootfd);
7564                 if (r < 0)
7565                         _exit(EXIT_FAILURE);
7566
7567                 master = posix_openpt(flags);
7568                 if (master < 0)
7569                         _exit(EXIT_FAILURE);
7570
7571                 cmsg = CMSG_FIRSTHDR(&mh);
7572                 cmsg->cmsg_level = SOL_SOCKET;
7573                 cmsg->cmsg_type = SCM_RIGHTS;
7574                 cmsg->cmsg_len = CMSG_LEN(sizeof(int));
7575                 memcpy(CMSG_DATA(cmsg), &master, sizeof(int));
7576
7577                 mh.msg_controllen = cmsg->cmsg_len;
7578
7579                 if (sendmsg(pair[1], &mh, MSG_NOSIGNAL) < 0)
7580                         _exit(EXIT_FAILURE);
7581
7582                 _exit(EXIT_SUCCESS);
7583         }
7584
7585         pair[1] = safe_close(pair[1]);
7586
7587         r = wait_for_terminate(child, &si);
7588         if (r < 0)
7589                 return r;
7590         if (si.si_code != CLD_EXITED || si.si_status != EXIT_SUCCESS)
7591                 return -EIO;
7592
7593         if (recvmsg(pair[0], &mh, MSG_NOSIGNAL|MSG_CMSG_CLOEXEC) < 0)
7594                 return -errno;
7595
7596         for (cmsg = CMSG_FIRSTHDR(&mh); cmsg; cmsg = CMSG_NXTHDR(&mh, cmsg))
7597                 if (cmsg->cmsg_level == SOL_SOCKET && cmsg->cmsg_type == SCM_RIGHTS) {
7598                         int *fds;
7599                         unsigned n_fds;
7600
7601                         fds = (int*) CMSG_DATA(cmsg);
7602                         n_fds = (cmsg->cmsg_len - CMSG_LEN(0)) / sizeof(int);
7603
7604                         if (n_fds != 1) {
7605                                 close_many(fds, n_fds);
7606                                 return -EIO;
7607                         }
7608
7609                         return fds[0];
7610                 }
7611
7612         return -EIO;
7613 }
7614
7615 ssize_t fgetxattrat_fake(int dirfd, const char *filename, const char *attribute, void *value, size_t size, int flags) {
7616         _cleanup_close_ int fd = -1;
7617         ssize_t l;
7618
7619         /* The kernel doesn't have a fgetxattrat() command, hence let's emulate one */
7620
7621         fd = openat(dirfd, filename, O_RDONLY|O_CLOEXEC|O_NOCTTY|O_NOATIME|(flags & AT_SYMLINK_NOFOLLOW ? O_NOFOLLOW : 0));
7622         if (fd < 0)
7623                 return -errno;
7624
7625         l = fgetxattr(fd, attribute, value, size);
7626         if (l < 0)
7627                 return -errno;
7628
7629         return l;
7630 }
7631
7632 static int parse_crtime(le64_t le, usec_t *usec) {
7633         uint64_t u;
7634
7635         assert(usec);
7636
7637         u = le64toh(le);
7638         if (u == 0 || u == (uint64_t) -1)
7639                 return -EIO;
7640
7641         *usec = (usec_t) u;
7642         return 0;
7643 }
7644
7645 int fd_getcrtime(int fd, usec_t *usec) {
7646         le64_t le;
7647         ssize_t n;
7648
7649         assert(fd >= 0);
7650         assert(usec);
7651
7652         /* Until Linux gets a real concept of birthtime/creation time,
7653          * let's fake one with xattrs */
7654
7655         n = fgetxattr(fd, "user.crtime_usec", &le, sizeof(le));
7656         if (n < 0)
7657                 return -errno;
7658         if (n != sizeof(le))
7659                 return -EIO;
7660
7661         return parse_crtime(le, usec);
7662 }
7663
7664 int fd_getcrtime_at(int dirfd, const char *name, usec_t *usec, int flags) {
7665         le64_t le;
7666         ssize_t n;
7667
7668         n = fgetxattrat_fake(dirfd, name, "user.crtime_usec", &le, sizeof(le), flags);
7669         if (n < 0)
7670                 return -errno;
7671         if (n != sizeof(le))
7672                 return -EIO;
7673
7674         return parse_crtime(le, usec);
7675 }
7676
7677 int path_getcrtime(const char *p, usec_t *usec) {
7678         le64_t le;
7679         ssize_t n;
7680
7681         assert(p);
7682         assert(usec);
7683
7684         n = getxattr(p, "user.crtime_usec", &le, sizeof(le));
7685         if (n < 0)
7686                 return -errno;
7687         if (n != sizeof(le))
7688                 return -EIO;
7689
7690         return parse_crtime(le, usec);
7691 }
7692
7693 int fd_setcrtime(int fd, usec_t usec) {
7694         le64_t le;
7695
7696         assert(fd >= 0);
7697
7698         if (usec <= 0)
7699                 usec = now(CLOCK_REALTIME);
7700
7701         le = htole64((uint64_t) usec);
7702         if (fsetxattr(fd, "user.crtime_usec", &le, sizeof(le), 0) < 0)
7703                 return -errno;
7704
7705         return 0;
7706 }
7707
7708 int same_fd(int a, int b) {
7709         struct stat sta, stb;
7710         pid_t pid;
7711         int r, fa, fb;
7712
7713         assert(a >= 0);
7714         assert(b >= 0);
7715
7716         /* Compares two file descriptors. Note that semantics are
7717          * quite different depending on whether we have kcmp() or we
7718          * don't. If we have kcmp() this will only return true for
7719          * dup()ed file descriptors, but not otherwise. If we don't
7720          * have kcmp() this will also return true for two fds of the same
7721          * file, created by separate open() calls. Since we use this
7722          * call mostly for filtering out duplicates in the fd store
7723          * this difference hopefully doesn't matter too much. */
7724
7725         if (a == b)
7726                 return true;
7727
7728         /* Try to use kcmp() if we have it. */
7729         pid = getpid();
7730         r = kcmp(pid, pid, KCMP_FILE, a, b);
7731         if (r == 0)
7732                 return true;
7733         if (r > 0)
7734                 return false;
7735         if (errno != ENOSYS)
7736                 return -errno;
7737
7738         /* We don't have kcmp(), use fstat() instead. */
7739         if (fstat(a, &sta) < 0)
7740                 return -errno;
7741
7742         if (fstat(b, &stb) < 0)
7743                 return -errno;
7744
7745         if ((sta.st_mode & S_IFMT) != (stb.st_mode & S_IFMT))
7746                 return false;
7747
7748         /* We consider all device fds different, since two device fds
7749          * might refer to quite different device contexts even though
7750          * they share the same inode and backing dev_t. */
7751
7752         if (S_ISCHR(sta.st_mode) || S_ISBLK(sta.st_mode))
7753                 return false;
7754
7755         if (sta.st_dev != stb.st_dev || sta.st_ino != stb.st_ino)
7756                 return false;
7757
7758         /* The fds refer to the same inode on disk, let's also check
7759          * if they have the same fd flags. This is useful to
7760          * distuingish the read and write side of a pipe created with
7761          * pipe(). */
7762         fa = fcntl(a, F_GETFL);
7763         if (fa < 0)
7764                 return -errno;
7765
7766         fb = fcntl(b, F_GETFL);
7767         if (fb < 0)
7768                 return -errno;
7769
7770         return fa == fb;
7771 }
7772
7773 int chattr_fd(int fd, bool b, unsigned mask) {
7774         unsigned old_attr, new_attr;
7775
7776         assert(fd >= 0);
7777
7778         if (mask == 0)
7779                 return 0;
7780
7781         if (ioctl(fd, FS_IOC_GETFLAGS, &old_attr) < 0)
7782                 return -errno;
7783
7784         if (b)
7785                 new_attr = old_attr | mask;
7786         else
7787                 new_attr = old_attr & ~mask;
7788
7789         if (new_attr == old_attr)
7790                 return 0;
7791
7792         if (ioctl(fd, FS_IOC_SETFLAGS, &new_attr) < 0)
7793                 return -errno;
7794
7795         return 0;
7796 }
7797
7798 int chattr_path(const char *p, bool b, unsigned mask) {
7799         _cleanup_close_ int fd = -1;
7800
7801         assert(p);
7802
7803         if (mask == 0)
7804                 return 0;
7805
7806         fd = open(p, O_RDONLY|O_CLOEXEC|O_NOCTTY|O_NOFOLLOW);
7807         if (fd < 0)
7808                 return -errno;
7809
7810         return chattr_fd(fd, b, mask);
7811 }
7812
7813 int read_attr_fd(int fd, unsigned *ret) {
7814         assert(fd >= 0);
7815
7816         if (ioctl(fd, FS_IOC_GETFLAGS, ret) < 0)
7817                 return -errno;
7818
7819         return 0;
7820 }
7821
7822 int read_attr_path(const char *p, unsigned *ret) {
7823         _cleanup_close_ int fd = -1;
7824
7825         assert(p);
7826         assert(ret);
7827
7828         fd = open(p, O_RDONLY|O_CLOEXEC|O_NOCTTY|O_NOFOLLOW);
7829         if (fd < 0)
7830                 return -errno;
7831
7832         return read_attr_fd(fd, ret);
7833 }
7834
7835 int make_lock_file(const char *p, int operation, LockFile *ret) {
7836         _cleanup_close_ int fd = -1;
7837         _cleanup_free_ char *t = NULL;
7838         int r;
7839
7840         /*
7841          * We use UNPOSIX locks if they are available. They have nice
7842          * semantics, and are mostly compatible with NFS. However,
7843          * they are only available on new kernels. When we detect we
7844          * are running on an older kernel, then we fall back to good
7845          * old BSD locks. They also have nice semantics, but are
7846          * slightly problematic on NFS, where they are upgraded to
7847          * POSIX locks, even though locally they are orthogonal to
7848          * POSIX locks.
7849          */
7850
7851         t = strdup(p);
7852         if (!t)
7853                 return -ENOMEM;
7854
7855         for (;;) {
7856                 struct flock fl = {
7857                         .l_type = (operation & ~LOCK_NB) == LOCK_EX ? F_WRLCK : F_RDLCK,
7858                         .l_whence = SEEK_SET,
7859                 };
7860                 struct stat st;
7861
7862                 fd = open(p, O_CREAT|O_RDWR|O_NOFOLLOW|O_CLOEXEC|O_NOCTTY, 0600);
7863                 if (fd < 0)
7864                         return -errno;
7865
7866                 r = fcntl(fd, (operation & LOCK_NB) ? F_OFD_SETLK : F_OFD_SETLKW, &fl);
7867                 if (r < 0) {
7868
7869                         /* If the kernel is too old, use good old BSD locks */
7870                         if (errno == EINVAL)
7871                                 r = flock(fd, operation);
7872
7873                         if (r < 0)
7874                                 return errno == EAGAIN ? -EBUSY : -errno;
7875                 }
7876
7877                 /* If we acquired the lock, let's check if the file
7878                  * still exists in the file system. If not, then the
7879                  * previous exclusive owner removed it and then closed
7880                  * it. In such a case our acquired lock is worthless,
7881                  * hence try again. */
7882
7883                 r = fstat(fd, &st);
7884                 if (r < 0)
7885                         return -errno;
7886                 if (st.st_nlink > 0)
7887                         break;
7888
7889                 fd = safe_close(fd);
7890         }
7891
7892         ret->path = t;
7893         ret->fd = fd;
7894         ret->operation = operation;
7895
7896         fd = -1;
7897         t = NULL;
7898
7899         return r;
7900 }
7901
7902 int make_lock_file_for(const char *p, int operation, LockFile *ret) {
7903         const char *fn;
7904         char *t;
7905
7906         assert(p);
7907         assert(ret);
7908
7909         fn = basename(p);
7910         if (!filename_is_valid(fn))
7911                 return -EINVAL;
7912
7913         t = newa(char, strlen(p) + 2 + 4 + 1);
7914         stpcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), fn), ".lck");
7915
7916         return make_lock_file(t, operation, ret);
7917 }
7918
7919 void release_lock_file(LockFile *f) {
7920         int r;
7921
7922         if (!f)
7923                 return;
7924
7925         if (f->path) {
7926
7927                 /* If we are the exclusive owner we can safely delete
7928                  * the lock file itself. If we are not the exclusive
7929                  * owner, we can try becoming it. */
7930
7931                 if (f->fd >= 0 &&
7932                     (f->operation & ~LOCK_NB) == LOCK_SH) {
7933                         static const struct flock fl = {
7934                                 .l_type = F_WRLCK,
7935                                 .l_whence = SEEK_SET,
7936                         };
7937
7938                         r = fcntl(f->fd, F_OFD_SETLK, &fl);
7939                         if (r < 0 && errno == EINVAL)
7940                                 r = flock(f->fd, LOCK_EX|LOCK_NB);
7941
7942                         if (r >= 0)
7943                                 f->operation = LOCK_EX|LOCK_NB;
7944                 }
7945
7946                 if ((f->operation & ~LOCK_NB) == LOCK_EX)
7947                         unlink_noerrno(f->path);
7948
7949                 free(f->path);
7950                 f->path = NULL;
7951         }
7952
7953         f->fd = safe_close(f->fd);
7954         f->operation = 0;
7955 }
7956
7957 static size_t nul_length(const uint8_t *p, size_t sz) {
7958         size_t n = 0;
7959
7960         while (sz > 0) {
7961                 if (*p != 0)
7962                         break;
7963
7964                 n++;
7965                 p++;
7966                 sz--;
7967         }
7968
7969         return n;
7970 }
7971
7972 ssize_t sparse_write(int fd, const void *p, size_t sz, size_t run_length) {
7973         const uint8_t *q, *w, *e;
7974         ssize_t l;
7975
7976         q = w = p;
7977         e = q + sz;
7978         while (q < e) {
7979                 size_t n;
7980
7981                 n = nul_length(q, e - q);
7982
7983                 /* If there are more than the specified run length of
7984                  * NUL bytes, or if this is the beginning or the end
7985                  * of the buffer, then seek instead of write */
7986                 if ((n > run_length) ||
7987                     (n > 0 && q == p) ||
7988                     (n > 0 && q + n >= e)) {
7989                         if (q > w) {
7990                                 l = write(fd, w, q - w);
7991                                 if (l < 0)
7992                                         return -errno;
7993                                 if (l != q -w)
7994                                         return -EIO;
7995                         }
7996
7997                         if (lseek(fd, n, SEEK_CUR) == (off_t) -1)
7998                                 return -errno;
7999
8000                         q += n;
8001                         w = q;
8002                 } else if (n > 0)
8003                         q += n;
8004                 else
8005                         q ++;
8006         }
8007
8008         if (q > w) {
8009                 l = write(fd, w, q - w);
8010                 if (l < 0)
8011                         return -errno;
8012                 if (l != q - w)
8013                         return -EIO;
8014         }
8015
8016         return q - (const uint8_t*) p;
8017 }
8018
8019 void sigkill_wait(pid_t *pid) {
8020         if (!pid)
8021                 return;
8022         if (*pid <= 1)
8023                 return;
8024
8025         if (kill(*pid, SIGKILL) > 0)
8026                 (void) wait_for_terminate(*pid, NULL);
8027 }