~ubuntu-branches/ubuntu/trusty/systemd/trusty

« back to all changes in this revision

Viewing changes to src/socket.c

  • Committer: Package Import Robot
  • Author(s): Michael Biebl, Michael Biebl, Michael Stapelberg, Daniel Schaal, Ondrej Balaz
  • Date: 2013-09-12 00:13:11 UTC
  • mfrom: (1.1.11) (9.1.2 experimental)
  • mto: This revision was merged to the branch mainline in revision 53.
  • Revision ID: package-import@ubuntu.com-20130912001311-dz35it34wr2lbday
Tags: 204-3
[ Michael Biebl ]
* Upload to unstable.
* Use /bin/bash in debug-shell.service as Debian doesn't have /sbin/sushell.
* Only import net.ifaces cmdline property for network devices.
* Generate strict dependencies between the binary packages using a
  shlibs.local file and add an explicit versioned dependency on
  libsystemd-login0 to systemd to ensure packages are upgraded in sync.
  Closes: #719444
* Drop obsolete Replaces: libudev0 from udev package.
* Use correct paths for various binaries, like /sbin/quotaon, which are
  installed in / and not /usr in Debian.  Closes: #721347
* Don't install kernel-install(8) man page since we don't install the
  corresponding binary either.  Closes: #722180
* Cherry-pick upstream fixes to make switching runlevels and starting
  reboot via ctrl-alt-del more robust.
* Cherry-pick upstream fix to properly apply ACLs to Journal files.

[ Michael Stapelberg ]
* Make systemctl enable|disable call update-rc.d for SysV init scripts.
  Closes: #709780
* Don't mount /tmp as tmpfs by default and make it possible to enable this
  feature via "systemctl enable tmp.mount".

[ Daniel Schaal ]
* Add bug-script to systemd and udev.  Closes: #711245

[ Ondrej Balaz ]
* Recognize discard option in /etc/crypttab.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
/*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
2
 
 
3
 
/***
4
 
  This file is part of systemd.
5
 
 
6
 
  Copyright 2010 Lennart Poettering
7
 
 
8
 
  systemd is free software; you can redistribute it and/or modify it
9
 
  under the terms of the GNU General Public License as published by
10
 
  the Free Software Foundation; either version 2 of the License, or
11
 
  (at your option) any later version.
12
 
 
13
 
  systemd is distributed in the hope that it will be useful, but
14
 
  WITHOUT ANY WARRANTY; without even the implied warranty of
15
 
  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
16
 
  General Public License for more details.
17
 
 
18
 
  You should have received a copy of the GNU General Public License
19
 
  along with systemd; If not, see <http://www.gnu.org/licenses/>.
20
 
***/
21
 
 
22
 
#include <sys/types.h>
23
 
#include <sys/stat.h>
24
 
#include <unistd.h>
25
 
#include <errno.h>
26
 
#include <fcntl.h>
27
 
#include <sys/epoll.h>
28
 
#include <signal.h>
29
 
#include <arpa/inet.h>
30
 
#include <mqueue.h>
31
 
 
32
 
#include "unit.h"
33
 
#include "socket.h"
34
 
#include "netinet/tcp.h"
35
 
#include "log.h"
36
 
#include "load-dropin.h"
37
 
#include "load-fragment.h"
38
 
#include "strv.h"
39
 
#include "unit-name.h"
40
 
#include "dbus-socket.h"
41
 
#include "missing.h"
42
 
#include "special.h"
43
 
#include "bus-errors.h"
44
 
#include "label.h"
45
 
#include "exit-status.h"
46
 
#include "def.h"
47
 
 
48
 
static const UnitActiveState state_translation_table[_SOCKET_STATE_MAX] = {
49
 
        [SOCKET_DEAD] = UNIT_INACTIVE,
50
 
        [SOCKET_START_PRE] = UNIT_ACTIVATING,
51
 
        [SOCKET_START_POST] = UNIT_ACTIVATING,
52
 
        [SOCKET_LISTENING] = UNIT_ACTIVE,
53
 
        [SOCKET_RUNNING] = UNIT_ACTIVE,
54
 
        [SOCKET_STOP_PRE] = UNIT_DEACTIVATING,
55
 
        [SOCKET_STOP_PRE_SIGTERM] = UNIT_DEACTIVATING,
56
 
        [SOCKET_STOP_PRE_SIGKILL] = UNIT_DEACTIVATING,
57
 
        [SOCKET_STOP_POST] = UNIT_DEACTIVATING,
58
 
        [SOCKET_FINAL_SIGTERM] = UNIT_DEACTIVATING,
59
 
        [SOCKET_FINAL_SIGKILL] = UNIT_DEACTIVATING,
60
 
        [SOCKET_FAILED] = UNIT_FAILED
61
 
};
62
 
 
63
 
static void socket_init(Unit *u) {
64
 
        Socket *s = SOCKET(u);
65
 
 
66
 
        assert(u);
67
 
        assert(u->load_state == UNIT_STUB);
68
 
 
69
 
        s->backlog = SOMAXCONN;
70
 
        s->timeout_usec = DEFAULT_TIMEOUT_USEC;
71
 
        s->directory_mode = 0755;
72
 
        s->socket_mode = 0666;
73
 
 
74
 
        s->max_connections = 64;
75
 
 
76
 
        s->priority = -1;
77
 
        s->ip_tos = -1;
78
 
        s->ip_ttl = -1;
79
 
        s->mark = -1;
80
 
 
81
 
        exec_context_init(&s->exec_context);
82
 
        s->exec_context.std_output = u->manager->default_std_output;
83
 
        s->exec_context.std_error = u->manager->default_std_error;
84
 
 
85
 
        s->control_command_id = _SOCKET_EXEC_COMMAND_INVALID;
86
 
}
87
 
 
88
 
static void socket_unwatch_control_pid(Socket *s) {
89
 
        assert(s);
90
 
 
91
 
        if (s->control_pid <= 0)
92
 
                return;
93
 
 
94
 
        unit_unwatch_pid(UNIT(s), s->control_pid);
95
 
        s->control_pid = 0;
96
 
}
97
 
 
98
 
static void socket_done(Unit *u) {
99
 
        Socket *s = SOCKET(u);
100
 
        SocketPort *p;
101
 
 
102
 
        assert(s);
103
 
 
104
 
        while ((p = s->ports)) {
105
 
                LIST_REMOVE(SocketPort, port, s->ports, p);
106
 
 
107
 
                if (p->fd >= 0) {
108
 
                        unit_unwatch_fd(UNIT(s), &p->fd_watch);
109
 
                        close_nointr_nofail(p->fd);
110
 
                }
111
 
 
112
 
                free(p->path);
113
 
                free(p);
114
 
        }
115
 
 
116
 
        exec_context_done(&s->exec_context);
117
 
        exec_command_free_array(s->exec_command, _SOCKET_EXEC_COMMAND_MAX);
118
 
        s->control_command = NULL;
119
 
 
120
 
        socket_unwatch_control_pid(s);
121
 
 
122
 
        unit_ref_unset(&s->service);
123
 
 
124
 
        free(s->tcp_congestion);
125
 
        s->tcp_congestion = NULL;
126
 
 
127
 
        free(s->bind_to_device);
128
 
        s->bind_to_device = NULL;
129
 
 
130
 
        unit_unwatch_timer(u, &s->timer_watch);
131
 
}
132
 
 
133
 
static int socket_instantiate_service(Socket *s) {
134
 
        char *prefix, *name;
135
 
        int r;
136
 
        Unit *u;
137
 
 
138
 
        assert(s);
139
 
 
140
 
        /* This fills in s->service if it isn't filled in yet. For
141
 
         * Accept=yes sockets we create the next connection service
142
 
         * here. For Accept=no this is mostly a NOP since the service
143
 
         * is figured out at load time anyway. */
144
 
 
145
 
        if (UNIT_DEREF(s->service))
146
 
                return 0;
147
 
 
148
 
        assert(s->accept);
149
 
 
150
 
        if (!(prefix = unit_name_to_prefix(UNIT(s)->id)))
151
 
                return -ENOMEM;
152
 
 
153
 
        r = asprintf(&name, "%s@%u.service", prefix, s->n_accepted);
154
 
        free(prefix);
155
 
 
156
 
        if (r < 0)
157
 
                return -ENOMEM;
158
 
 
159
 
        r = manager_load_unit(UNIT(s)->manager, name, NULL, NULL, &u);
160
 
        free(name);
161
 
 
162
 
        if (r < 0)
163
 
                return r;
164
 
 
165
 
#ifdef HAVE_SYSV_COMPAT
166
 
        if (SERVICE(u)->sysv_path) {
167
 
                log_error("Using SysV services for socket activation is not supported. Refusing.");
168
 
                return -ENOENT;
169
 
        }
170
 
#endif
171
 
 
172
 
        u->no_gc = true;
173
 
        unit_ref_set(&s->service, u);
174
 
 
175
 
        return unit_add_two_dependencies(UNIT(s), UNIT_BEFORE, UNIT_TRIGGERS, u, false);
176
 
}
177
 
 
178
 
static bool have_non_accept_socket(Socket *s) {
179
 
        SocketPort *p;
180
 
 
181
 
        assert(s);
182
 
 
183
 
        if (!s->accept)
184
 
                return true;
185
 
 
186
 
        LIST_FOREACH(port, p, s->ports) {
187
 
 
188
 
                if (p->type != SOCKET_SOCKET)
189
 
                        return true;
190
 
 
191
 
                if (!socket_address_can_accept(&p->address))
192
 
                        return true;
193
 
        }
194
 
 
195
 
        return false;
196
 
}
197
 
 
198
 
static int socket_verify(Socket *s) {
199
 
        assert(s);
200
 
 
201
 
        if (UNIT(s)->load_state != UNIT_LOADED)
202
 
                return 0;
203
 
 
204
 
        if (!s->ports) {
205
 
                log_error("%s lacks Listen setting. Refusing.", UNIT(s)->id);
206
 
                return -EINVAL;
207
 
        }
208
 
 
209
 
        if (s->accept && have_non_accept_socket(s)) {
210
 
                log_error("%s configured for accepting sockets, but sockets are non-accepting. Refusing.", UNIT(s)->id);
211
 
                return -EINVAL;
212
 
        }
213
 
 
214
 
        if (s->accept && s->max_connections <= 0) {
215
 
                log_error("%s's MaxConnection setting too small. Refusing.", UNIT(s)->id);
216
 
                return -EINVAL;
217
 
        }
218
 
 
219
 
        if (s->accept && UNIT_DEREF(s->service)) {
220
 
                log_error("Explicit service configuration for accepting sockets not supported on %s. Refusing.", UNIT(s)->id);
221
 
                return -EINVAL;
222
 
        }
223
 
 
224
 
        if (s->exec_context.pam_name && s->exec_context.kill_mode != KILL_CONTROL_GROUP) {
225
 
                log_error("%s has PAM enabled. Kill mode must be set to 'control-group'. Refusing.", UNIT(s)->id);
226
 
                return -EINVAL;
227
 
        }
228
 
 
229
 
        return 0;
230
 
}
231
 
 
232
 
static bool socket_needs_mount(Socket *s, const char *prefix) {
233
 
        SocketPort *p;
234
 
 
235
 
        assert(s);
236
 
 
237
 
        LIST_FOREACH(port, p, s->ports) {
238
 
 
239
 
                if (p->type == SOCKET_SOCKET) {
240
 
                        if (socket_address_needs_mount(&p->address, prefix))
241
 
                                return true;
242
 
                } else if (p->type == SOCKET_FIFO || p->type == SOCKET_SPECIAL) {
243
 
                        if (path_startswith(p->path, prefix))
244
 
                                return true;
245
 
                }
246
 
        }
247
 
 
248
 
        return false;
249
 
}
250
 
 
251
 
int socket_add_one_mount_link(Socket *s, Mount *m) {
252
 
        int r;
253
 
 
254
 
        assert(s);
255
 
        assert(m);
256
 
 
257
 
        if (UNIT(s)->load_state != UNIT_LOADED ||
258
 
            UNIT(m)->load_state != UNIT_LOADED)
259
 
                return 0;
260
 
 
261
 
        if (!socket_needs_mount(s, m->where))
262
 
                return 0;
263
 
 
264
 
        if ((r = unit_add_two_dependencies(UNIT(s), UNIT_AFTER, UNIT_REQUIRES, UNIT(m), true)) < 0)
265
 
                return r;
266
 
 
267
 
        return 0;
268
 
}
269
 
 
270
 
static int socket_add_mount_links(Socket *s) {
271
 
        Unit *other;
272
 
        int r;
273
 
 
274
 
        assert(s);
275
 
 
276
 
        LIST_FOREACH(units_by_type, other, UNIT(s)->manager->units_by_type[UNIT_MOUNT])
277
 
                if ((r = socket_add_one_mount_link(s, MOUNT(other))) < 0)
278
 
                        return r;
279
 
 
280
 
        return 0;
281
 
}
282
 
 
283
 
static int socket_add_device_link(Socket *s) {
284
 
        char *t;
285
 
        int r;
286
 
 
287
 
        assert(s);
288
 
 
289
 
        if (!s->bind_to_device)
290
 
                return 0;
291
 
 
292
 
        if (asprintf(&t, "/sys/subsystem/net/devices/%s", s->bind_to_device) < 0)
293
 
                return -ENOMEM;
294
 
 
295
 
        r = unit_add_node_link(UNIT(s), t, false);
296
 
        free(t);
297
 
 
298
 
        return r;
299
 
}
300
 
 
301
 
static int socket_add_default_dependencies(Socket *s) {
302
 
        int r;
303
 
        assert(s);
304
 
 
305
 
        if (UNIT(s)->manager->running_as == MANAGER_SYSTEM) {
306
 
                if ((r = unit_add_dependency_by_name(UNIT(s), UNIT_BEFORE, SPECIAL_SOCKETS_TARGET, NULL, true)) < 0)
307
 
                        return r;
308
 
 
309
 
                if ((r = unit_add_two_dependencies_by_name(UNIT(s), UNIT_AFTER, UNIT_REQUIRES, SPECIAL_SYSINIT_TARGET, NULL, true)) < 0)
310
 
                        return r;
311
 
        }
312
 
 
313
 
        return unit_add_two_dependencies_by_name(UNIT(s), UNIT_BEFORE, UNIT_CONFLICTS, SPECIAL_SHUTDOWN_TARGET, NULL, true);
314
 
}
315
 
 
316
 
static bool socket_has_exec(Socket *s) {
317
 
        unsigned i;
318
 
        assert(s);
319
 
 
320
 
        for (i = 0; i < _SOCKET_EXEC_COMMAND_MAX; i++)
321
 
                if (s->exec_command[i])
322
 
                        return true;
323
 
 
324
 
        return false;
325
 
}
326
 
 
327
 
static int socket_load(Unit *u) {
328
 
        Socket *s = SOCKET(u);
329
 
        int r;
330
 
 
331
 
        assert(u);
332
 
        assert(u->load_state == UNIT_STUB);
333
 
 
334
 
        if ((r = unit_load_fragment_and_dropin(u)) < 0)
335
 
                return r;
336
 
 
337
 
        /* This is a new unit? Then let's add in some extras */
338
 
        if (u->load_state == UNIT_LOADED) {
339
 
 
340
 
                if (have_non_accept_socket(s)) {
341
 
 
342
 
                        if (!UNIT_DEREF(s->service)) {
343
 
                                Unit *x;
344
 
 
345
 
                                r = unit_load_related_unit(u, ".service", &x);
346
 
                                if (r < 0)
347
 
                                        return r;
348
 
 
349
 
                                unit_ref_set(&s->service, x);
350
 
                        }
351
 
 
352
 
                        r = unit_add_two_dependencies(u, UNIT_BEFORE, UNIT_TRIGGERS, UNIT_DEREF(s->service), true);
353
 
                        if (r < 0)
354
 
                                return r;
355
 
                }
356
 
 
357
 
                if ((r = socket_add_mount_links(s)) < 0)
358
 
                        return r;
359
 
 
360
 
                if ((r = socket_add_device_link(s)) < 0)
361
 
                        return r;
362
 
 
363
 
                if (socket_has_exec(s))
364
 
                        if ((r = unit_add_exec_dependencies(u, &s->exec_context)) < 0)
365
 
                                return r;
366
 
 
367
 
                if ((r = unit_add_default_cgroups(u)) < 0)
368
 
                        return r;
369
 
 
370
 
                if (UNIT(s)->default_dependencies)
371
 
                        if ((r = socket_add_default_dependencies(s)) < 0)
372
 
                                return r;
373
 
        }
374
 
 
375
 
        return socket_verify(s);
376
 
}
377
 
 
378
 
static const char* listen_lookup(int family, int type) {
379
 
 
380
 
        if (family == AF_NETLINK)
381
 
                return "ListenNetlink";
382
 
 
383
 
        if (type == SOCK_STREAM)
384
 
                return "ListenStream";
385
 
        else if (type == SOCK_DGRAM)
386
 
                return "ListenDatagram";
387
 
        else if (type == SOCK_SEQPACKET)
388
 
                return "ListenSequentialPacket";
389
 
 
390
 
        assert_not_reached("Unknown socket type");
391
 
        return NULL;
392
 
}
393
 
 
394
 
static void socket_dump(Unit *u, FILE *f, const char *prefix) {
395
 
 
396
 
        SocketExecCommand c;
397
 
        Socket *s = SOCKET(u);
398
 
        SocketPort *p;
399
 
        const char *prefix2;
400
 
        char *p2;
401
 
 
402
 
        assert(s);
403
 
        assert(f);
404
 
 
405
 
        p2 = strappend(prefix, "\t");
406
 
        prefix2 = p2 ? p2 : prefix;
407
 
 
408
 
        fprintf(f,
409
 
                "%sSocket State: %s\n"
410
 
                "%sResult: %s\n"
411
 
                "%sBindIPv6Only: %s\n"
412
 
                "%sBacklog: %u\n"
413
 
                "%sSocketMode: %04o\n"
414
 
                "%sDirectoryMode: %04o\n"
415
 
                "%sKeepAlive: %s\n"
416
 
                "%sFreeBind: %s\n"
417
 
                "%sTransparent: %s\n"
418
 
                "%sBroadcast: %s\n"
419
 
                "%sPassCredentials: %s\n"
420
 
                "%sPassSecurity: %s\n"
421
 
                "%sTCPCongestion: %s\n",
422
 
                prefix, socket_state_to_string(s->state),
423
 
                prefix, socket_result_to_string(s->result),
424
 
                prefix, socket_address_bind_ipv6_only_to_string(s->bind_ipv6_only),
425
 
                prefix, s->backlog,
426
 
                prefix, s->socket_mode,
427
 
                prefix, s->directory_mode,
428
 
                prefix, yes_no(s->keep_alive),
429
 
                prefix, yes_no(s->free_bind),
430
 
                prefix, yes_no(s->transparent),
431
 
                prefix, yes_no(s->broadcast),
432
 
                prefix, yes_no(s->pass_cred),
433
 
                prefix, yes_no(s->pass_sec),
434
 
                prefix, strna(s->tcp_congestion));
435
 
 
436
 
        if (s->control_pid > 0)
437
 
                fprintf(f,
438
 
                        "%sControl PID: %lu\n",
439
 
                        prefix, (unsigned long) s->control_pid);
440
 
 
441
 
        if (s->bind_to_device)
442
 
                fprintf(f,
443
 
                        "%sBindToDevice: %s\n",
444
 
                        prefix, s->bind_to_device);
445
 
 
446
 
        if (s->accept)
447
 
                fprintf(f,
448
 
                        "%sAccepted: %u\n"
449
 
                        "%sNConnections: %u\n"
450
 
                        "%sMaxConnections: %u\n",
451
 
                        prefix, s->n_accepted,
452
 
                        prefix, s->n_connections,
453
 
                        prefix, s->max_connections);
454
 
 
455
 
        if (s->priority >= 0)
456
 
                fprintf(f,
457
 
                        "%sPriority: %i\n",
458
 
                        prefix, s->priority);
459
 
 
460
 
        if (s->receive_buffer > 0)
461
 
                fprintf(f,
462
 
                        "%sReceiveBuffer: %zu\n",
463
 
                        prefix, s->receive_buffer);
464
 
 
465
 
        if (s->send_buffer > 0)
466
 
                fprintf(f,
467
 
                        "%sSendBuffer: %zu\n",
468
 
                        prefix, s->send_buffer);
469
 
 
470
 
        if (s->ip_tos >= 0)
471
 
                fprintf(f,
472
 
                        "%sIPTOS: %i\n",
473
 
                        prefix, s->ip_tos);
474
 
 
475
 
        if (s->ip_ttl >= 0)
476
 
                fprintf(f,
477
 
                        "%sIPTTL: %i\n",
478
 
                        prefix, s->ip_ttl);
479
 
 
480
 
        if (s->pipe_size > 0)
481
 
                fprintf(f,
482
 
                        "%sPipeSize: %zu\n",
483
 
                        prefix, s->pipe_size);
484
 
 
485
 
        if (s->mark >= 0)
486
 
                fprintf(f,
487
 
                        "%sMark: %i\n",
488
 
                        prefix, s->mark);
489
 
 
490
 
        if (s->mq_maxmsg > 0)
491
 
                fprintf(f,
492
 
                        "%sMessageQueueMaxMessages: %li\n",
493
 
                        prefix, s->mq_maxmsg);
494
 
 
495
 
        if (s->mq_msgsize > 0)
496
 
                fprintf(f,
497
 
                        "%sMessageQueueMessageSize: %li\n",
498
 
                        prefix, s->mq_msgsize);
499
 
 
500
 
        LIST_FOREACH(port, p, s->ports) {
501
 
 
502
 
                if (p->type == SOCKET_SOCKET) {
503
 
                        const char *t;
504
 
                        int r;
505
 
                        char *k = NULL;
506
 
 
507
 
                        if ((r = socket_address_print(&p->address, &k)) < 0)
508
 
                                t = strerror(-r);
509
 
                        else
510
 
                                t = k;
511
 
 
512
 
                        fprintf(f, "%s%s: %s\n", prefix, listen_lookup(socket_address_family(&p->address), p->address.type), t);
513
 
                        free(k);
514
 
                } else if (p->type == SOCKET_SPECIAL)
515
 
                        fprintf(f, "%sListenSpecial: %s\n", prefix, p->path);
516
 
                else if (p->type == SOCKET_MQUEUE)
517
 
                        fprintf(f, "%sListenMessageQueue: %s\n", prefix, p->path);
518
 
                else
519
 
                        fprintf(f, "%sListenFIFO: %s\n", prefix, p->path);
520
 
        }
521
 
 
522
 
        exec_context_dump(&s->exec_context, f, prefix);
523
 
 
524
 
        for (c = 0; c < _SOCKET_EXEC_COMMAND_MAX; c++) {
525
 
                if (!s->exec_command[c])
526
 
                        continue;
527
 
 
528
 
                fprintf(f, "%s-> %s:\n",
529
 
                        prefix, socket_exec_command_to_string(c));
530
 
 
531
 
                exec_command_dump_list(s->exec_command[c], f, prefix2);
532
 
        }
533
 
 
534
 
        free(p2);
535
 
}
536
 
 
537
 
static int instance_from_socket(int fd, unsigned nr, char **instance) {
538
 
        socklen_t l;
539
 
        char *r;
540
 
        union {
541
 
                struct sockaddr sa;
542
 
                struct sockaddr_un un;
543
 
                struct sockaddr_in in;
544
 
                struct sockaddr_in6 in6;
545
 
                struct sockaddr_storage storage;
546
 
        } local, remote;
547
 
 
548
 
        assert(fd >= 0);
549
 
        assert(instance);
550
 
 
551
 
        l = sizeof(local);
552
 
        if (getsockname(fd, &local.sa, &l) < 0)
553
 
                return -errno;
554
 
 
555
 
        l = sizeof(remote);
556
 
        if (getpeername(fd, &remote.sa, &l) < 0)
557
 
                return -errno;
558
 
 
559
 
        switch (local.sa.sa_family) {
560
 
 
561
 
        case AF_INET: {
562
 
                uint32_t
563
 
                        a = ntohl(local.in.sin_addr.s_addr),
564
 
                        b = ntohl(remote.in.sin_addr.s_addr);
565
 
 
566
 
                if (asprintf(&r,
567
 
                             "%u-%u.%u.%u.%u:%u-%u.%u.%u.%u:%u",
568
 
                             nr,
569
 
                             a >> 24, (a >> 16) & 0xFF, (a >> 8) & 0xFF, a & 0xFF,
570
 
                             ntohs(local.in.sin_port),
571
 
                             b >> 24, (b >> 16) & 0xFF, (b >> 8) & 0xFF, b & 0xFF,
572
 
                             ntohs(remote.in.sin_port)) < 0)
573
 
                        return -ENOMEM;
574
 
 
575
 
                break;
576
 
        }
577
 
 
578
 
        case AF_INET6: {
579
 
                static const char ipv4_prefix[] = {
580
 
                        0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0xFF, 0xFF
581
 
                };
582
 
 
583
 
                if (memcmp(&local.in6.sin6_addr, ipv4_prefix, sizeof(ipv4_prefix)) == 0 &&
584
 
                    memcmp(&remote.in6.sin6_addr, ipv4_prefix, sizeof(ipv4_prefix)) == 0) {
585
 
                        const uint8_t
586
 
                                *a = local.in6.sin6_addr.s6_addr+12,
587
 
                                *b = remote.in6.sin6_addr.s6_addr+12;
588
 
 
589
 
                        if (asprintf(&r,
590
 
                                     "%u-%u.%u.%u.%u:%u-%u.%u.%u.%u:%u",
591
 
                                     nr,
592
 
                                     a[0], a[1], a[2], a[3],
593
 
                                     ntohs(local.in6.sin6_port),
594
 
                                     b[0], b[1], b[2], b[3],
595
 
                                     ntohs(remote.in6.sin6_port)) < 0)
596
 
                                return -ENOMEM;
597
 
                } else {
598
 
                        char a[INET6_ADDRSTRLEN], b[INET6_ADDRSTRLEN];
599
 
 
600
 
                        if (asprintf(&r,
601
 
                                     "%u-%s:%u-%s:%u",
602
 
                                     nr,
603
 
                                     inet_ntop(AF_INET6, &local.in6.sin6_addr, a, sizeof(a)),
604
 
                                     ntohs(local.in6.sin6_port),
605
 
                                     inet_ntop(AF_INET6, &remote.in6.sin6_addr, b, sizeof(b)),
606
 
                                     ntohs(remote.in6.sin6_port)) < 0)
607
 
                                return -ENOMEM;
608
 
                }
609
 
 
610
 
                break;
611
 
        }
612
 
 
613
 
        case AF_UNIX: {
614
 
                struct ucred ucred;
615
 
 
616
 
                l = sizeof(ucred);
617
 
                if (getsockopt(fd, SOL_SOCKET, SO_PEERCRED, &ucred, &l) < 0)
618
 
                        return -errno;
619
 
 
620
 
                if (asprintf(&r,
621
 
                             "%u-%lu-%lu",
622
 
                             nr,
623
 
                             (unsigned long) ucred.pid,
624
 
                             (unsigned long) ucred.uid) < 0)
625
 
                        return -ENOMEM;
626
 
 
627
 
                break;
628
 
        }
629
 
 
630
 
        default:
631
 
                assert_not_reached("Unhandled socket type.");
632
 
        }
633
 
 
634
 
        *instance = r;
635
 
        return 0;
636
 
}
637
 
 
638
 
static void socket_close_fds(Socket *s) {
639
 
        SocketPort *p;
640
 
 
641
 
        assert(s);
642
 
 
643
 
        LIST_FOREACH(port, p, s->ports) {
644
 
                if (p->fd < 0)
645
 
                        continue;
646
 
 
647
 
                unit_unwatch_fd(UNIT(s), &p->fd_watch);
648
 
                close_nointr_nofail(p->fd);
649
 
 
650
 
                /* One little note: we should never delete any sockets
651
 
                 * in the file system here! After all some other
652
 
                 * process we spawned might still have a reference of
653
 
                 * this fd and wants to continue to use it. Therefore
654
 
                 * we delete sockets in the file system before we
655
 
                 * create a new one, not after we stopped using
656
 
                 * one! */
657
 
 
658
 
                p->fd = -1;
659
 
        }
660
 
}
661
 
 
662
 
static void socket_apply_socket_options(Socket *s, int fd) {
663
 
        assert(s);
664
 
        assert(fd >= 0);
665
 
 
666
 
        if (s->keep_alive) {
667
 
                int b = s->keep_alive;
668
 
                if (setsockopt(fd, SOL_SOCKET, SO_KEEPALIVE, &b, sizeof(b)) < 0)
669
 
                        log_warning("SO_KEEPALIVE failed: %m");
670
 
        }
671
 
 
672
 
        if (s->broadcast) {
673
 
                int one = 1;
674
 
                if (setsockopt(fd, SOL_SOCKET, SO_BROADCAST, &one, sizeof(one)) < 0)
675
 
                        log_warning("SO_BROADCAST failed: %m");
676
 
        }
677
 
 
678
 
        if (s->pass_cred) {
679
 
                int one = 1;
680
 
                if (setsockopt(fd, SOL_SOCKET, SO_PASSCRED, &one, sizeof(one)) < 0)
681
 
                        log_warning("SO_PASSCRED failed: %m");
682
 
        }
683
 
 
684
 
        if (s->pass_sec) {
685
 
                int one = 1;
686
 
                if (setsockopt(fd, SOL_SOCKET, SO_PASSSEC, &one, sizeof(one)) < 0)
687
 
                        log_warning("SO_PASSSEC failed: %m");
688
 
        }
689
 
 
690
 
        if (s->priority >= 0)
691
 
                if (setsockopt(fd, SOL_SOCKET, SO_PRIORITY, &s->priority, sizeof(s->priority)) < 0)
692
 
                        log_warning("SO_PRIORITY failed: %m");
693
 
 
694
 
        if (s->receive_buffer > 0) {
695
 
                int value = (int) s->receive_buffer;
696
 
 
697
 
                /* We first try with SO_RCVBUFFORCE, in case we have the perms for that */
698
 
 
699
 
                if (setsockopt(fd, SOL_SOCKET, SO_RCVBUFFORCE, &value, sizeof(value)) < 0)
700
 
                        if (setsockopt(fd, SOL_SOCKET, SO_RCVBUF, &value, sizeof(value)) < 0)
701
 
                                log_warning("SO_RCVBUF failed: %m");
702
 
        }
703
 
 
704
 
        if (s->send_buffer > 0) {
705
 
                int value = (int) s->send_buffer;
706
 
                if (setsockopt(fd, SOL_SOCKET, SO_SNDBUFFORCE, &value, sizeof(value)) < 0)
707
 
                        if (setsockopt(fd, SOL_SOCKET, SO_SNDBUF, &value, sizeof(value)) < 0)
708
 
                                log_warning("SO_SNDBUF failed: %m");
709
 
        }
710
 
 
711
 
        if (s->mark >= 0)
712
 
                if (setsockopt(fd, SOL_SOCKET, SO_MARK, &s->mark, sizeof(s->mark)) < 0)
713
 
                        log_warning("SO_MARK failed: %m");
714
 
 
715
 
        if (s->ip_tos >= 0)
716
 
                if (setsockopt(fd, IPPROTO_IP, IP_TOS, &s->ip_tos, sizeof(s->ip_tos)) < 0)
717
 
                        log_warning("IP_TOS failed: %m");
718
 
 
719
 
        if (s->ip_ttl >= 0) {
720
 
                int r, x;
721
 
 
722
 
                r = setsockopt(fd, IPPROTO_IP, IP_TTL, &s->ip_ttl, sizeof(s->ip_ttl));
723
 
 
724
 
                if (socket_ipv6_is_supported())
725
 
                        x = setsockopt(fd, IPPROTO_IPV6, IPV6_UNICAST_HOPS, &s->ip_ttl, sizeof(s->ip_ttl));
726
 
                else {
727
 
                        x = -1;
728
 
                        errno = EAFNOSUPPORT;
729
 
                }
730
 
 
731
 
                if (r < 0 && x < 0)
732
 
                        log_warning("IP_TTL/IPV6_UNICAST_HOPS failed: %m");
733
 
        }
734
 
 
735
 
        if (s->tcp_congestion)
736
 
                if (setsockopt(fd, SOL_TCP, TCP_CONGESTION, s->tcp_congestion, strlen(s->tcp_congestion)+1) < 0)
737
 
                        log_warning("TCP_CONGESTION failed: %m");
738
 
}
739
 
 
740
 
static void socket_apply_fifo_options(Socket *s, int fd) {
741
 
        assert(s);
742
 
        assert(fd >= 0);
743
 
 
744
 
        if (s->pipe_size > 0)
745
 
                if (fcntl(fd, F_SETPIPE_SZ, s->pipe_size) < 0)
746
 
                        log_warning("F_SETPIPE_SZ: %m");
747
 
}
748
 
 
749
 
static int fifo_address_create(
750
 
                const char *path,
751
 
                mode_t directory_mode,
752
 
                mode_t socket_mode,
753
 
                int *_fd) {
754
 
 
755
 
        int fd = -1, r = 0;
756
 
        struct stat st;
757
 
        mode_t old_mask;
758
 
 
759
 
        assert(path);
760
 
        assert(_fd);
761
 
 
762
 
        mkdir_parents(path, directory_mode);
763
 
 
764
 
        if ((r = label_fifofile_set(path)) < 0)
765
 
                goto fail;
766
 
 
767
 
        /* Enforce the right access mode for the fifo */
768
 
        old_mask = umask(~ socket_mode);
769
 
 
770
 
        /* Include the original umask in our mask */
771
 
        umask(~socket_mode | old_mask);
772
 
 
773
 
        r = mkfifo(path, socket_mode);
774
 
        umask(old_mask);
775
 
 
776
 
        if (r < 0 && errno != EEXIST) {
777
 
                r = -errno;
778
 
                goto fail;
779
 
        }
780
 
 
781
 
        if ((fd = open(path, O_RDWR|O_CLOEXEC|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW)) < 0) {
782
 
                r = -errno;
783
 
                goto fail;
784
 
        }
785
 
 
786
 
        label_file_clear();
787
 
 
788
 
        if (fstat(fd, &st) < 0) {
789
 
                r = -errno;
790
 
                goto fail;
791
 
        }
792
 
 
793
 
        if (!S_ISFIFO(st.st_mode) ||
794
 
            (st.st_mode & 0777) != (socket_mode & ~old_mask) ||
795
 
            st.st_uid != getuid() ||
796
 
            st.st_gid != getgid()) {
797
 
 
798
 
                r = -EEXIST;
799
 
                goto fail;
800
 
        }
801
 
 
802
 
        *_fd = fd;
803
 
        return 0;
804
 
 
805
 
fail:
806
 
        label_file_clear();
807
 
 
808
 
        if (fd >= 0)
809
 
                close_nointr_nofail(fd);
810
 
 
811
 
        return r;
812
 
}
813
 
 
814
 
static int special_address_create(
815
 
                const char *path,
816
 
                int *_fd) {
817
 
 
818
 
        int fd = -1, r = 0;
819
 
        struct stat st;
820
 
 
821
 
        assert(path);
822
 
        assert(_fd);
823
 
 
824
 
        if ((fd = open(path, O_RDONLY|O_CLOEXEC|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW)) < 0) {
825
 
                r = -errno;
826
 
                goto fail;
827
 
        }
828
 
 
829
 
        if (fstat(fd, &st) < 0) {
830
 
                r = -errno;
831
 
                goto fail;
832
 
        }
833
 
 
834
 
        /* Check whether this is a /proc, /sys or /dev file or char device */
835
 
        if (!S_ISREG(st.st_mode) && !S_ISCHR(st.st_mode)) {
836
 
                r = -EEXIST;
837
 
                goto fail;
838
 
        }
839
 
 
840
 
        *_fd = fd;
841
 
        return 0;
842
 
 
843
 
fail:
844
 
        if (fd >= 0)
845
 
                close_nointr_nofail(fd);
846
 
 
847
 
        return r;
848
 
}
849
 
 
850
 
static int mq_address_create(
851
 
                const char *path,
852
 
                mode_t mq_mode,
853
 
                long maxmsg,
854
 
                long msgsize,
855
 
                int *_fd) {
856
 
 
857
 
        int fd = -1, r = 0;
858
 
        struct stat st;
859
 
        mode_t old_mask;
860
 
        struct mq_attr _attr, *attr = NULL;
861
 
 
862
 
        assert(path);
863
 
        assert(_fd);
864
 
 
865
 
        if (maxmsg > 0 && msgsize > 0) {
866
 
                zero(_attr);
867
 
                _attr.mq_flags = O_NONBLOCK;
868
 
                _attr.mq_maxmsg = maxmsg;
869
 
                _attr.mq_msgsize = msgsize;
870
 
                attr = &_attr;
871
 
        }
872
 
 
873
 
        /* Enforce the right access mode for the mq */
874
 
        old_mask = umask(~ mq_mode);
875
 
 
876
 
        /* Include the original umask in our mask */
877
 
        umask(~mq_mode | old_mask);
878
 
 
879
 
        fd = mq_open(path, O_RDONLY|O_CLOEXEC|O_NONBLOCK|O_CREAT, mq_mode, attr);
880
 
        umask(old_mask);
881
 
 
882
 
        if (fd < 0) {
883
 
                r = -errno;
884
 
                goto fail;
885
 
        }
886
 
 
887
 
        if (fstat(fd, &st) < 0) {
888
 
                r = -errno;
889
 
                goto fail;
890
 
        }
891
 
 
892
 
        if ((st.st_mode & 0777) != (mq_mode & ~old_mask) ||
893
 
            st.st_uid != getuid() ||
894
 
            st.st_gid != getgid()) {
895
 
 
896
 
                r = -EEXIST;
897
 
                goto fail;
898
 
        }
899
 
 
900
 
        *_fd = fd;
901
 
        return 0;
902
 
 
903
 
fail:
904
 
        if (fd >= 0)
905
 
                close_nointr_nofail(fd);
906
 
 
907
 
        return r;
908
 
}
909
 
 
910
 
static int socket_open_fds(Socket *s) {
911
 
        SocketPort *p;
912
 
        int r;
913
 
        char *label = NULL;
914
 
        bool know_label = false;
915
 
 
916
 
        assert(s);
917
 
 
918
 
        LIST_FOREACH(port, p, s->ports) {
919
 
 
920
 
                if (p->fd >= 0)
921
 
                        continue;
922
 
 
923
 
                if (p->type == SOCKET_SOCKET) {
924
 
 
925
 
                        if (!know_label) {
926
 
 
927
 
                                if ((r = socket_instantiate_service(s)) < 0)
928
 
                                        return r;
929
 
 
930
 
                                if (UNIT_DEREF(s->service) &&
931
 
                                    SERVICE(UNIT_DEREF(s->service))->exec_command[SERVICE_EXEC_START]) {
932
 
                                        r = label_get_create_label_from_exe(SERVICE(UNIT_DEREF(s->service))->exec_command[SERVICE_EXEC_START]->path, &label);
933
 
 
934
 
                                        if (r < 0) {
935
 
                                                if (r != -EPERM)
936
 
                                                        return r;
937
 
                                        }
938
 
                                }
939
 
 
940
 
                                know_label = true;
941
 
                        }
942
 
 
943
 
                        if ((r = socket_address_listen(
944
 
                                             &p->address,
945
 
                                             s->backlog,
946
 
                                             s->bind_ipv6_only,
947
 
                                             s->bind_to_device,
948
 
                                             s->free_bind,
949
 
                                             s->transparent,
950
 
                                             s->directory_mode,
951
 
                                             s->socket_mode,
952
 
                                             label,
953
 
                                             &p->fd)) < 0)
954
 
                                goto rollback;
955
 
 
956
 
                        socket_apply_socket_options(s, p->fd);
957
 
 
958
 
                } else  if (p->type == SOCKET_SPECIAL) {
959
 
 
960
 
                        if ((r = special_address_create(
961
 
                                             p->path,
962
 
                                             &p->fd)) < 0)
963
 
                                goto rollback;
964
 
 
965
 
                } else  if (p->type == SOCKET_FIFO) {
966
 
 
967
 
                        if ((r = fifo_address_create(
968
 
                                             p->path,
969
 
                                             s->directory_mode,
970
 
                                             s->socket_mode,
971
 
                                             &p->fd)) < 0)
972
 
                                goto rollback;
973
 
 
974
 
                        socket_apply_fifo_options(s, p->fd);
975
 
                } else if (p->type == SOCKET_MQUEUE) {
976
 
 
977
 
                        if ((r = mq_address_create(
978
 
                                             p->path,
979
 
                                             s->socket_mode,
980
 
                                             s->mq_maxmsg,
981
 
                                             s->mq_msgsize,
982
 
                                             &p->fd)) < 0)
983
 
                                goto rollback;
984
 
                } else
985
 
                        assert_not_reached("Unknown port type");
986
 
        }
987
 
 
988
 
        label_free(label);
989
 
        return 0;
990
 
 
991
 
rollback:
992
 
        socket_close_fds(s);
993
 
        label_free(label);
994
 
        return r;
995
 
}
996
 
 
997
 
static void socket_unwatch_fds(Socket *s) {
998
 
        SocketPort *p;
999
 
 
1000
 
        assert(s);
1001
 
 
1002
 
        LIST_FOREACH(port, p, s->ports) {
1003
 
                if (p->fd < 0)
1004
 
                        continue;
1005
 
 
1006
 
                unit_unwatch_fd(UNIT(s), &p->fd_watch);
1007
 
        }
1008
 
}
1009
 
 
1010
 
static int socket_watch_fds(Socket *s) {
1011
 
        SocketPort *p;
1012
 
        int r;
1013
 
 
1014
 
        assert(s);
1015
 
 
1016
 
        LIST_FOREACH(port, p, s->ports) {
1017
 
                if (p->fd < 0)
1018
 
                        continue;
1019
 
 
1020
 
                p->fd_watch.socket_accept =
1021
 
                        s->accept &&
1022
 
                        p->type == SOCKET_SOCKET &&
1023
 
                        socket_address_can_accept(&p->address);
1024
 
 
1025
 
                if ((r = unit_watch_fd(UNIT(s), p->fd, EPOLLIN, &p->fd_watch)) < 0)
1026
 
                        goto fail;
1027
 
        }
1028
 
 
1029
 
        return 0;
1030
 
 
1031
 
fail:
1032
 
        socket_unwatch_fds(s);
1033
 
        return r;
1034
 
}
1035
 
 
1036
 
static void socket_set_state(Socket *s, SocketState state) {
1037
 
        SocketState old_state;
1038
 
        assert(s);
1039
 
 
1040
 
        old_state = s->state;
1041
 
        s->state = state;
1042
 
 
1043
 
        if (state != SOCKET_START_PRE &&
1044
 
            state != SOCKET_START_POST &&
1045
 
            state != SOCKET_STOP_PRE &&
1046
 
            state != SOCKET_STOP_PRE_SIGTERM &&
1047
 
            state != SOCKET_STOP_PRE_SIGKILL &&
1048
 
            state != SOCKET_STOP_POST &&
1049
 
            state != SOCKET_FINAL_SIGTERM &&
1050
 
            state != SOCKET_FINAL_SIGKILL) {
1051
 
                unit_unwatch_timer(UNIT(s), &s->timer_watch);
1052
 
                socket_unwatch_control_pid(s);
1053
 
                s->control_command = NULL;
1054
 
                s->control_command_id = _SOCKET_EXEC_COMMAND_INVALID;
1055
 
        }
1056
 
 
1057
 
        if (state != SOCKET_LISTENING)
1058
 
                socket_unwatch_fds(s);
1059
 
 
1060
 
        if (state != SOCKET_START_POST &&
1061
 
            state != SOCKET_LISTENING &&
1062
 
            state != SOCKET_RUNNING &&
1063
 
            state != SOCKET_STOP_PRE &&
1064
 
            state != SOCKET_STOP_PRE_SIGTERM &&
1065
 
            state != SOCKET_STOP_PRE_SIGKILL)
1066
 
                socket_close_fds(s);
1067
 
 
1068
 
        if (state != old_state)
1069
 
                log_debug("%s changed %s -> %s",
1070
 
                          UNIT(s)->id,
1071
 
                          socket_state_to_string(old_state),
1072
 
                          socket_state_to_string(state));
1073
 
 
1074
 
        unit_notify(UNIT(s), state_translation_table[old_state], state_translation_table[state], true);
1075
 
}
1076
 
 
1077
 
static int socket_coldplug(Unit *u) {
1078
 
        Socket *s = SOCKET(u);
1079
 
        int r;
1080
 
 
1081
 
        assert(s);
1082
 
        assert(s->state == SOCKET_DEAD);
1083
 
 
1084
 
        if (s->deserialized_state != s->state) {
1085
 
 
1086
 
                if (s->deserialized_state == SOCKET_START_PRE ||
1087
 
                    s->deserialized_state == SOCKET_START_POST ||
1088
 
                    s->deserialized_state == SOCKET_STOP_PRE ||
1089
 
                    s->deserialized_state == SOCKET_STOP_PRE_SIGTERM ||
1090
 
                    s->deserialized_state == SOCKET_STOP_PRE_SIGKILL ||
1091
 
                    s->deserialized_state == SOCKET_STOP_POST ||
1092
 
                    s->deserialized_state == SOCKET_FINAL_SIGTERM ||
1093
 
                    s->deserialized_state == SOCKET_FINAL_SIGKILL) {
1094
 
 
1095
 
                        if (s->control_pid <= 0)
1096
 
                                return -EBADMSG;
1097
 
 
1098
 
                        if ((r = unit_watch_pid(UNIT(s), s->control_pid)) < 0)
1099
 
                                return r;
1100
 
 
1101
 
                        if ((r = unit_watch_timer(UNIT(s), s->timeout_usec, &s->timer_watch)) < 0)
1102
 
                                return r;
1103
 
                }
1104
 
 
1105
 
                if (s->deserialized_state == SOCKET_START_POST ||
1106
 
                    s->deserialized_state == SOCKET_LISTENING ||
1107
 
                    s->deserialized_state == SOCKET_RUNNING ||
1108
 
                    s->deserialized_state == SOCKET_STOP_PRE ||
1109
 
                    s->deserialized_state == SOCKET_STOP_PRE_SIGTERM ||
1110
 
                    s->deserialized_state == SOCKET_STOP_PRE_SIGKILL)
1111
 
                        if ((r = socket_open_fds(s)) < 0)
1112
 
                                return r;
1113
 
 
1114
 
                if (s->deserialized_state == SOCKET_LISTENING)
1115
 
                        if ((r = socket_watch_fds(s)) < 0)
1116
 
                                return r;
1117
 
 
1118
 
                socket_set_state(s, s->deserialized_state);
1119
 
        }
1120
 
 
1121
 
        return 0;
1122
 
}
1123
 
 
1124
 
static int socket_spawn(Socket *s, ExecCommand *c, pid_t *_pid) {
1125
 
        pid_t pid;
1126
 
        int r;
1127
 
        char **argv;
1128
 
 
1129
 
        assert(s);
1130
 
        assert(c);
1131
 
        assert(_pid);
1132
 
 
1133
 
        if ((r = unit_watch_timer(UNIT(s), s->timeout_usec, &s->timer_watch)) < 0)
1134
 
                goto fail;
1135
 
 
1136
 
        if (!(argv = unit_full_printf_strv(UNIT(s), c->argv))) {
1137
 
                r = -ENOMEM;
1138
 
                goto fail;
1139
 
        }
1140
 
 
1141
 
        r = exec_spawn(c,
1142
 
                       argv,
1143
 
                       &s->exec_context,
1144
 
                       NULL, 0,
1145
 
                       UNIT(s)->manager->environment,
1146
 
                       true,
1147
 
                       true,
1148
 
                       true,
1149
 
                       UNIT(s)->manager->confirm_spawn,
1150
 
                       UNIT(s)->cgroup_bondings,
1151
 
                       UNIT(s)->cgroup_attributes,
1152
 
                       &pid);
1153
 
 
1154
 
        strv_free(argv);
1155
 
        if (r < 0)
1156
 
                goto fail;
1157
 
 
1158
 
        if ((r = unit_watch_pid(UNIT(s), pid)) < 0)
1159
 
                /* FIXME: we need to do something here */
1160
 
                goto fail;
1161
 
 
1162
 
        *_pid = pid;
1163
 
 
1164
 
        return 0;
1165
 
 
1166
 
fail:
1167
 
        unit_unwatch_timer(UNIT(s), &s->timer_watch);
1168
 
 
1169
 
        return r;
1170
 
}
1171
 
 
1172
 
static void socket_enter_dead(Socket *s, SocketResult f) {
1173
 
        assert(s);
1174
 
 
1175
 
        if (f != SOCKET_SUCCESS)
1176
 
                s->result = f;
1177
 
 
1178
 
        socket_set_state(s, s->result != SOCKET_SUCCESS ? SOCKET_FAILED : SOCKET_DEAD);
1179
 
}
1180
 
 
1181
 
static void socket_enter_signal(Socket *s, SocketState state, SocketResult f);
1182
 
 
1183
 
static void socket_enter_stop_post(Socket *s, SocketResult f) {
1184
 
        int r;
1185
 
        assert(s);
1186
 
 
1187
 
        if (f != SOCKET_SUCCESS)
1188
 
                s->result = f;
1189
 
 
1190
 
        socket_unwatch_control_pid(s);
1191
 
 
1192
 
        s->control_command_id = SOCKET_EXEC_STOP_POST;
1193
 
 
1194
 
        if ((s->control_command = s->exec_command[SOCKET_EXEC_STOP_POST])) {
1195
 
                if ((r = socket_spawn(s, s->control_command, &s->control_pid)) < 0)
1196
 
                        goto fail;
1197
 
 
1198
 
                socket_set_state(s, SOCKET_STOP_POST);
1199
 
        } else
1200
 
                socket_enter_signal(s, SOCKET_FINAL_SIGTERM, SOCKET_SUCCESS);
1201
 
 
1202
 
        return;
1203
 
 
1204
 
fail:
1205
 
        log_warning("%s failed to run 'stop-post' task: %s", UNIT(s)->id, strerror(-r));
1206
 
        socket_enter_signal(s, SOCKET_FINAL_SIGTERM, SOCKET_FAILURE_RESOURCES);
1207
 
}
1208
 
 
1209
 
static void socket_enter_signal(Socket *s, SocketState state, SocketResult f) {
1210
 
        int r;
1211
 
        Set *pid_set = NULL;
1212
 
        bool wait_for_exit = false;
1213
 
 
1214
 
        assert(s);
1215
 
 
1216
 
        if (f != SOCKET_SUCCESS)
1217
 
                s->result = f;
1218
 
 
1219
 
        if (s->exec_context.kill_mode != KILL_NONE) {
1220
 
                int sig = (state == SOCKET_STOP_PRE_SIGTERM || state == SOCKET_FINAL_SIGTERM) ? s->exec_context.kill_signal : SIGKILL;
1221
 
 
1222
 
                if (s->control_pid > 0) {
1223
 
                        if (kill_and_sigcont(s->control_pid, sig) < 0 && errno != ESRCH)
1224
 
 
1225
 
                                log_warning("Failed to kill control process %li: %m", (long) s->control_pid);
1226
 
                        else
1227
 
                                wait_for_exit = true;
1228
 
                }
1229
 
 
1230
 
                if (s->exec_context.kill_mode == KILL_CONTROL_GROUP) {
1231
 
 
1232
 
                        if (!(pid_set = set_new(trivial_hash_func, trivial_compare_func))) {
1233
 
                                r = -ENOMEM;
1234
 
                                goto fail;
1235
 
                        }
1236
 
 
1237
 
                        /* Exclude the control pid from being killed via the cgroup */
1238
 
                        if (s->control_pid > 0)
1239
 
                                if ((r = set_put(pid_set, LONG_TO_PTR(s->control_pid))) < 0)
1240
 
                                        goto fail;
1241
 
 
1242
 
                        if ((r = cgroup_bonding_kill_list(UNIT(s)->cgroup_bondings, sig, true, pid_set)) < 0) {
1243
 
                                if (r != -EAGAIN && r != -ESRCH && r != -ENOENT)
1244
 
                                        log_warning("Failed to kill control group: %s", strerror(-r));
1245
 
                        } else if (r > 0)
1246
 
                                wait_for_exit = true;
1247
 
 
1248
 
                        set_free(pid_set);
1249
 
                        pid_set = NULL;
1250
 
                }
1251
 
        }
1252
 
 
1253
 
        if (wait_for_exit) {
1254
 
                if ((r = unit_watch_timer(UNIT(s), s->timeout_usec, &s->timer_watch)) < 0)
1255
 
                        goto fail;
1256
 
 
1257
 
                socket_set_state(s, state);
1258
 
        } else if (state == SOCKET_STOP_PRE_SIGTERM || state == SOCKET_STOP_PRE_SIGKILL)
1259
 
                socket_enter_stop_post(s, SOCKET_SUCCESS);
1260
 
        else
1261
 
                socket_enter_dead(s, SOCKET_SUCCESS);
1262
 
 
1263
 
        return;
1264
 
 
1265
 
fail:
1266
 
        log_warning("%s failed to kill processes: %s", UNIT(s)->id, strerror(-r));
1267
 
 
1268
 
        if (state == SOCKET_STOP_PRE_SIGTERM || state == SOCKET_STOP_PRE_SIGKILL)
1269
 
                socket_enter_stop_post(s, SOCKET_FAILURE_RESOURCES);
1270
 
        else
1271
 
                socket_enter_dead(s, SOCKET_FAILURE_RESOURCES);
1272
 
 
1273
 
        if (pid_set)
1274
 
                set_free(pid_set);
1275
 
}
1276
 
 
1277
 
static void socket_enter_stop_pre(Socket *s, SocketResult f) {
1278
 
        int r;
1279
 
        assert(s);
1280
 
 
1281
 
        if (f != SOCKET_SUCCESS)
1282
 
                s->result = f;
1283
 
 
1284
 
        socket_unwatch_control_pid(s);
1285
 
 
1286
 
        s->control_command_id = SOCKET_EXEC_STOP_PRE;
1287
 
 
1288
 
        if ((s->control_command = s->exec_command[SOCKET_EXEC_STOP_PRE])) {
1289
 
                if ((r = socket_spawn(s, s->control_command, &s->control_pid)) < 0)
1290
 
                        goto fail;
1291
 
 
1292
 
                socket_set_state(s, SOCKET_STOP_PRE);
1293
 
        } else
1294
 
                socket_enter_stop_post(s, SOCKET_SUCCESS);
1295
 
 
1296
 
        return;
1297
 
 
1298
 
fail:
1299
 
        log_warning("%s failed to run 'stop-pre' task: %s", UNIT(s)->id, strerror(-r));
1300
 
        socket_enter_stop_post(s, SOCKET_FAILURE_RESOURCES);
1301
 
}
1302
 
 
1303
 
static void socket_enter_listening(Socket *s) {
1304
 
        int r;
1305
 
        assert(s);
1306
 
 
1307
 
        r = socket_watch_fds(s);
1308
 
        if (r < 0) {
1309
 
                log_warning("%s failed to watch sockets: %s", UNIT(s)->id, strerror(-r));
1310
 
                goto fail;
1311
 
        }
1312
 
 
1313
 
        socket_set_state(s, SOCKET_LISTENING);
1314
 
        return;
1315
 
 
1316
 
fail:
1317
 
        socket_enter_stop_pre(s, SOCKET_FAILURE_RESOURCES);
1318
 
}
1319
 
 
1320
 
static void socket_enter_start_post(Socket *s) {
1321
 
        int r;
1322
 
        assert(s);
1323
 
 
1324
 
        r = socket_open_fds(s);
1325
 
        if (r < 0) {
1326
 
                log_warning("%s failed to listen on sockets: %s", UNIT(s)->id, strerror(-r));
1327
 
                goto fail;
1328
 
        }
1329
 
 
1330
 
        socket_unwatch_control_pid(s);
1331
 
 
1332
 
        s->control_command_id = SOCKET_EXEC_START_POST;
1333
 
 
1334
 
        if ((s->control_command = s->exec_command[SOCKET_EXEC_START_POST])) {
1335
 
                r = socket_spawn(s, s->control_command, &s->control_pid);
1336
 
                if (r < 0) {
1337
 
                        log_warning("%s failed to run 'start-post' task: %s", UNIT(s)->id, strerror(-r));
1338
 
                        goto fail;
1339
 
                }
1340
 
 
1341
 
                socket_set_state(s, SOCKET_START_POST);
1342
 
        } else
1343
 
                socket_enter_listening(s);
1344
 
 
1345
 
        return;
1346
 
 
1347
 
fail:
1348
 
        socket_enter_stop_pre(s, SOCKET_FAILURE_RESOURCES);
1349
 
}
1350
 
 
1351
 
static void socket_enter_start_pre(Socket *s) {
1352
 
        int r;
1353
 
        assert(s);
1354
 
 
1355
 
        socket_unwatch_control_pid(s);
1356
 
 
1357
 
        s->control_command_id = SOCKET_EXEC_START_PRE;
1358
 
 
1359
 
        if ((s->control_command = s->exec_command[SOCKET_EXEC_START_PRE])) {
1360
 
                if ((r = socket_spawn(s, s->control_command, &s->control_pid)) < 0)
1361
 
                        goto fail;
1362
 
 
1363
 
                socket_set_state(s, SOCKET_START_PRE);
1364
 
        } else
1365
 
                socket_enter_start_post(s);
1366
 
 
1367
 
        return;
1368
 
 
1369
 
fail:
1370
 
        log_warning("%s failed to run 'start-pre' task: %s", UNIT(s)->id, strerror(-r));
1371
 
        socket_enter_dead(s, SOCKET_FAILURE_RESOURCES);
1372
 
}
1373
 
 
1374
 
static void socket_enter_running(Socket *s, int cfd) {
1375
 
        int r;
1376
 
        DBusError error;
1377
 
 
1378
 
        assert(s);
1379
 
        dbus_error_init(&error);
1380
 
 
1381
 
        /* We don't take connections anymore if we are supposed to
1382
 
         * shut down anyway */
1383
 
        if (unit_pending_inactive(UNIT(s))) {
1384
 
                log_debug("Suppressing connection request on %s since unit stop is scheduled.", UNIT(s)->id);
1385
 
 
1386
 
                if (cfd >= 0)
1387
 
                        close_nointr_nofail(cfd);
1388
 
                else  {
1389
 
                        /* Flush all sockets by closing and reopening them */
1390
 
                        socket_close_fds(s);
1391
 
 
1392
 
                        r = socket_watch_fds(s);
1393
 
                        if (r < 0) {
1394
 
                                log_warning("%s failed to watch sockets: %s", UNIT(s)->id, strerror(-r));
1395
 
                                socket_enter_stop_pre(s, SOCKET_FAILURE_RESOURCES);
1396
 
                        }
1397
 
                }
1398
 
 
1399
 
                return;
1400
 
        }
1401
 
 
1402
 
        if (cfd < 0) {
1403
 
                Iterator i;
1404
 
                Unit *u;
1405
 
                bool pending = false;
1406
 
 
1407
 
                /* If there's already a start pending don't bother to
1408
 
                 * do anything */
1409
 
                SET_FOREACH(u, UNIT(s)->dependencies[UNIT_TRIGGERS], i)
1410
 
                        if (unit_pending_active(u)) {
1411
 
                                pending = true;
1412
 
                                break;
1413
 
                        }
1414
 
 
1415
 
                if (!pending) {
1416
 
                        r = manager_add_job(UNIT(s)->manager, JOB_START, UNIT_DEREF(s->service), JOB_REPLACE, true, &error, NULL);
1417
 
                        if (r < 0)
1418
 
                                goto fail;
1419
 
                }
1420
 
 
1421
 
                socket_set_state(s, SOCKET_RUNNING);
1422
 
        } else {
1423
 
                char *prefix, *instance = NULL, *name;
1424
 
                Service *service;
1425
 
 
1426
 
                if (s->n_connections >= s->max_connections) {
1427
 
                        log_warning("Too many incoming connections (%u)", s->n_connections);
1428
 
                        close_nointr_nofail(cfd);
1429
 
                        return;
1430
 
                }
1431
 
 
1432
 
                r = socket_instantiate_service(s);
1433
 
                if (r < 0)
1434
 
                        goto fail;
1435
 
 
1436
 
                r = instance_from_socket(cfd, s->n_accepted, &instance);
1437
 
                if (r < 0) {
1438
 
                        if (r != -ENOTCONN)
1439
 
                                goto fail;
1440
 
 
1441
 
                        /* ENOTCONN is legitimate if TCP RST was received.
1442
 
                         * This connection is over, but the socket unit lives on. */
1443
 
                        close_nointr_nofail(cfd);
1444
 
                        return;
1445
 
                }
1446
 
 
1447
 
                prefix = unit_name_to_prefix(UNIT(s)->id);
1448
 
                if (!prefix) {
1449
 
                        free(instance);
1450
 
                        r = -ENOMEM;
1451
 
                        goto fail;
1452
 
                }
1453
 
 
1454
 
                name = unit_name_build(prefix, instance, ".service");
1455
 
                free(prefix);
1456
 
                free(instance);
1457
 
 
1458
 
                if (!name) {
1459
 
                        r = -ENOMEM;
1460
 
                        goto fail;
1461
 
                }
1462
 
 
1463
 
                r = unit_add_name(UNIT_DEREF(s->service), name);
1464
 
                if (r < 0) {
1465
 
                        free(name);
1466
 
                        goto fail;
1467
 
                }
1468
 
 
1469
 
                service = SERVICE(UNIT_DEREF(s->service));
1470
 
                unit_ref_unset(&s->service);
1471
 
                s->n_accepted ++;
1472
 
 
1473
 
                UNIT(service)->no_gc = false;
1474
 
 
1475
 
                unit_choose_id(UNIT(service), name);
1476
 
                free(name);
1477
 
 
1478
 
                r = service_set_socket_fd(service, cfd, s);
1479
 
                if (r < 0)
1480
 
                        goto fail;
1481
 
 
1482
 
                cfd = -1;
1483
 
                s->n_connections ++;
1484
 
 
1485
 
                r = manager_add_job(UNIT(s)->manager, JOB_START, UNIT(service), JOB_REPLACE, true, &error, NULL);
1486
 
                if (r < 0)
1487
 
                        goto fail;
1488
 
 
1489
 
                /* Notify clients about changed counters */
1490
 
                unit_add_to_dbus_queue(UNIT(s));
1491
 
        }
1492
 
 
1493
 
        return;
1494
 
 
1495
 
fail:
1496
 
        log_warning("%s failed to queue socket startup job: %s", UNIT(s)->id, bus_error(&error, r));
1497
 
 
1498
 
        if (cfd >= 0)
1499
 
                close_nointr_nofail(cfd);
1500
 
 
1501
 
        dbus_error_free(&error);
1502
 
}
1503
 
 
1504
 
static void socket_run_next(Socket *s) {
1505
 
        int r;
1506
 
 
1507
 
        assert(s);
1508
 
        assert(s->control_command);
1509
 
        assert(s->control_command->command_next);
1510
 
 
1511
 
        socket_unwatch_control_pid(s);
1512
 
 
1513
 
        s->control_command = s->control_command->command_next;
1514
 
 
1515
 
        if ((r = socket_spawn(s, s->control_command, &s->control_pid)) < 0)
1516
 
                goto fail;
1517
 
 
1518
 
        return;
1519
 
 
1520
 
fail:
1521
 
        log_warning("%s failed to run next task: %s", UNIT(s)->id, strerror(-r));
1522
 
 
1523
 
        if (s->state == SOCKET_START_POST)
1524
 
                socket_enter_stop_pre(s, SOCKET_FAILURE_RESOURCES);
1525
 
        else if (s->state == SOCKET_STOP_POST)
1526
 
                socket_enter_dead(s, SOCKET_FAILURE_RESOURCES);
1527
 
        else
1528
 
                socket_enter_signal(s, SOCKET_FINAL_SIGTERM, SOCKET_FAILURE_RESOURCES);
1529
 
}
1530
 
 
1531
 
static int socket_start(Unit *u) {
1532
 
        Socket *s = SOCKET(u);
1533
 
 
1534
 
        assert(s);
1535
 
 
1536
 
        /* We cannot fulfill this request right now, try again later
1537
 
         * please! */
1538
 
        if (s->state == SOCKET_STOP_PRE ||
1539
 
            s->state == SOCKET_STOP_PRE_SIGKILL ||
1540
 
            s->state == SOCKET_STOP_PRE_SIGTERM ||
1541
 
            s->state == SOCKET_STOP_POST ||
1542
 
            s->state == SOCKET_FINAL_SIGTERM ||
1543
 
            s->state == SOCKET_FINAL_SIGKILL)
1544
 
                return -EAGAIN;
1545
 
 
1546
 
        if (s->state == SOCKET_START_PRE ||
1547
 
            s->state == SOCKET_START_POST)
1548
 
                return 0;
1549
 
 
1550
 
        /* Cannot run this without the service being around */
1551
 
        if (UNIT_DEREF(s->service)) {
1552
 
                Service *service;
1553
 
 
1554
 
                service = SERVICE(UNIT_DEREF(s->service));
1555
 
 
1556
 
                if (UNIT(service)->load_state != UNIT_LOADED) {
1557
 
                        log_error("Socket service %s not loaded, refusing.", UNIT(service)->id);
1558
 
                        return -ENOENT;
1559
 
                }
1560
 
 
1561
 
                /* If the service is already active we cannot start the
1562
 
                 * socket */
1563
 
                if (service->state != SERVICE_DEAD &&
1564
 
                    service->state != SERVICE_FAILED &&
1565
 
                    service->state != SERVICE_AUTO_RESTART) {
1566
 
                        log_error("Socket service %s already active, refusing.", UNIT(service)->id);
1567
 
                        return -EBUSY;
1568
 
                }
1569
 
 
1570
 
#ifdef HAVE_SYSV_COMPAT
1571
 
                if (service->sysv_path) {
1572
 
                        log_error("Using SysV services for socket activation is not supported. Refusing.");
1573
 
                        return -ENOENT;
1574
 
                }
1575
 
#endif
1576
 
        }
1577
 
 
1578
 
        assert(s->state == SOCKET_DEAD || s->state == SOCKET_FAILED);
1579
 
 
1580
 
        s->result = SOCKET_SUCCESS;
1581
 
        socket_enter_start_pre(s);
1582
 
        return 0;
1583
 
}
1584
 
 
1585
 
static int socket_stop(Unit *u) {
1586
 
        Socket *s = SOCKET(u);
1587
 
 
1588
 
        assert(s);
1589
 
 
1590
 
        /* Already on it */
1591
 
        if (s->state == SOCKET_STOP_PRE ||
1592
 
            s->state == SOCKET_STOP_PRE_SIGTERM ||
1593
 
            s->state == SOCKET_STOP_PRE_SIGKILL ||
1594
 
            s->state == SOCKET_STOP_POST ||
1595
 
            s->state == SOCKET_FINAL_SIGTERM ||
1596
 
            s->state == SOCKET_FINAL_SIGKILL)
1597
 
                return 0;
1598
 
 
1599
 
        /* If there's already something running we go directly into
1600
 
         * kill mode. */
1601
 
        if (s->state == SOCKET_START_PRE ||
1602
 
            s->state == SOCKET_START_POST) {
1603
 
                socket_enter_signal(s, SOCKET_STOP_PRE_SIGTERM, SOCKET_SUCCESS);
1604
 
                return -EAGAIN;
1605
 
        }
1606
 
 
1607
 
        assert(s->state == SOCKET_LISTENING || s->state == SOCKET_RUNNING);
1608
 
 
1609
 
        socket_enter_stop_pre(s, SOCKET_SUCCESS);
1610
 
        return 0;
1611
 
}
1612
 
 
1613
 
static int socket_serialize(Unit *u, FILE *f, FDSet *fds) {
1614
 
        Socket *s = SOCKET(u);
1615
 
        SocketPort *p;
1616
 
        int r;
1617
 
 
1618
 
        assert(u);
1619
 
        assert(f);
1620
 
        assert(fds);
1621
 
 
1622
 
        unit_serialize_item(u, f, "state", socket_state_to_string(s->state));
1623
 
        unit_serialize_item(u, f, "result", socket_result_to_string(s->result));
1624
 
        unit_serialize_item_format(u, f, "n-accepted", "%u", s->n_accepted);
1625
 
 
1626
 
        if (s->control_pid > 0)
1627
 
                unit_serialize_item_format(u, f, "control-pid", "%lu", (unsigned long) s->control_pid);
1628
 
 
1629
 
        if (s->control_command_id >= 0)
1630
 
                unit_serialize_item(u, f, "control-command", socket_exec_command_to_string(s->control_command_id));
1631
 
 
1632
 
        LIST_FOREACH(port, p, s->ports) {
1633
 
                int copy;
1634
 
 
1635
 
                if (p->fd < 0)
1636
 
                        continue;
1637
 
 
1638
 
                if ((copy = fdset_put_dup(fds, p->fd)) < 0)
1639
 
                        return copy;
1640
 
 
1641
 
                if (p->type == SOCKET_SOCKET) {
1642
 
                        char *t;
1643
 
 
1644
 
                        if ((r = socket_address_print(&p->address, &t)) < 0)
1645
 
                                return r;
1646
 
 
1647
 
                        if (socket_address_family(&p->address) == AF_NETLINK)
1648
 
                                unit_serialize_item_format(u, f, "netlink", "%i %s", copy, t);
1649
 
                        else
1650
 
                                unit_serialize_item_format(u, f, "socket", "%i %i %s", copy, p->address.type, t);
1651
 
                        free(t);
1652
 
                } else if (p->type == SOCKET_SPECIAL)
1653
 
                        unit_serialize_item_format(u, f, "special", "%i %s", copy, p->path);
1654
 
                else {
1655
 
                        assert(p->type == SOCKET_FIFO);
1656
 
                        unit_serialize_item_format(u, f, "fifo", "%i %s", copy, p->path);
1657
 
                }
1658
 
        }
1659
 
 
1660
 
        return 0;
1661
 
}
1662
 
 
1663
 
static int socket_deserialize_item(Unit *u, const char *key, const char *value, FDSet *fds) {
1664
 
        Socket *s = SOCKET(u);
1665
 
 
1666
 
        assert(u);
1667
 
        assert(key);
1668
 
        assert(value);
1669
 
        assert(fds);
1670
 
 
1671
 
        if (streq(key, "state")) {
1672
 
                SocketState state;
1673
 
 
1674
 
                if ((state = socket_state_from_string(value)) < 0)
1675
 
                        log_debug("Failed to parse state value %s", value);
1676
 
                else
1677
 
                        s->deserialized_state = state;
1678
 
        } else if (streq(key, "result")) {
1679
 
                SocketResult f;
1680
 
 
1681
 
                f = socket_result_from_string(value);
1682
 
                if (f < 0)
1683
 
                        log_debug("Failed to parse result value %s", value);
1684
 
                else if (f != SOCKET_SUCCESS)
1685
 
                        s->result = f;
1686
 
 
1687
 
        } else if (streq(key, "n-accepted")) {
1688
 
                unsigned k;
1689
 
 
1690
 
                if (safe_atou(value, &k) < 0)
1691
 
                        log_debug("Failed to parse n-accepted value %s", value);
1692
 
                else
1693
 
                        s->n_accepted += k;
1694
 
        } else if (streq(key, "control-pid")) {
1695
 
                pid_t pid;
1696
 
 
1697
 
                if (parse_pid(value, &pid) < 0)
1698
 
                        log_debug("Failed to parse control-pid value %s", value);
1699
 
                else
1700
 
                        s->control_pid = pid;
1701
 
        } else if (streq(key, "control-command")) {
1702
 
                SocketExecCommand id;
1703
 
 
1704
 
                if ((id = socket_exec_command_from_string(value)) < 0)
1705
 
                        log_debug("Failed to parse exec-command value %s", value);
1706
 
                else {
1707
 
                        s->control_command_id = id;
1708
 
                        s->control_command = s->exec_command[id];
1709
 
                }
1710
 
        } else if (streq(key, "fifo")) {
1711
 
                int fd, skip = 0;
1712
 
                SocketPort *p;
1713
 
 
1714
 
                if (sscanf(value, "%i %n", &fd, &skip) < 1 || fd < 0 || !fdset_contains(fds, fd))
1715
 
                        log_debug("Failed to parse fifo value %s", value);
1716
 
                else {
1717
 
 
1718
 
                        LIST_FOREACH(port, p, s->ports)
1719
 
                                if (p->type == SOCKET_FIFO &&
1720
 
                                    streq_ptr(p->path, value+skip))
1721
 
                                        break;
1722
 
 
1723
 
                        if (p) {
1724
 
                                if (p->fd >= 0)
1725
 
                                        close_nointr_nofail(p->fd);
1726
 
                                p->fd = fdset_remove(fds, fd);
1727
 
                        }
1728
 
                }
1729
 
 
1730
 
        } else if (streq(key, "special")) {
1731
 
                int fd, skip = 0;
1732
 
                SocketPort *p;
1733
 
 
1734
 
                if (sscanf(value, "%i %n", &fd, &skip) < 1 || fd < 0 || !fdset_contains(fds, fd))
1735
 
                        log_debug("Failed to parse special value %s", value);
1736
 
                else {
1737
 
 
1738
 
                        LIST_FOREACH(port, p, s->ports)
1739
 
                                if (p->type == SOCKET_SPECIAL &&
1740
 
                                    streq_ptr(p->path, value+skip))
1741
 
                                        break;
1742
 
 
1743
 
                        if (p) {
1744
 
                                if (p->fd >= 0)
1745
 
                                        close_nointr_nofail(p->fd);
1746
 
                                p->fd = fdset_remove(fds, fd);
1747
 
                        }
1748
 
                }
1749
 
 
1750
 
        } else if (streq(key, "socket")) {
1751
 
                int fd, type, skip = 0;
1752
 
                SocketPort *p;
1753
 
 
1754
 
                if (sscanf(value, "%i %i %n", &fd, &type, &skip) < 2 || fd < 0 || type < 0 || !fdset_contains(fds, fd))
1755
 
                        log_debug("Failed to parse socket value %s", value);
1756
 
                else {
1757
 
 
1758
 
                        LIST_FOREACH(port, p, s->ports)
1759
 
                                if (socket_address_is(&p->address, value+skip, type))
1760
 
                                        break;
1761
 
 
1762
 
                        if (p) {
1763
 
                                if (p->fd >= 0)
1764
 
                                        close_nointr_nofail(p->fd);
1765
 
                                p->fd = fdset_remove(fds, fd);
1766
 
                        }
1767
 
                }
1768
 
 
1769
 
        } else if (streq(key, "netlink")) {
1770
 
                int fd, skip = 0;
1771
 
                SocketPort *p;
1772
 
 
1773
 
                if (sscanf(value, "%i %n", &fd, &skip) < 1 || fd < 0 || !fdset_contains(fds, fd))
1774
 
                        log_debug("Failed to parse socket value %s", value);
1775
 
                else {
1776
 
 
1777
 
                        LIST_FOREACH(port, p, s->ports)
1778
 
                                if (socket_address_is_netlink(&p->address, value+skip))
1779
 
                                        break;
1780
 
 
1781
 
                        if (p) {
1782
 
                                if (p->fd >= 0)
1783
 
                                        close_nointr_nofail(p->fd);
1784
 
                                p->fd = fdset_remove(fds, fd);
1785
 
                        }
1786
 
                }
1787
 
 
1788
 
        } else
1789
 
                log_debug("Unknown serialization key '%s'", key);
1790
 
 
1791
 
        return 0;
1792
 
}
1793
 
 
1794
 
static UnitActiveState socket_active_state(Unit *u) {
1795
 
        assert(u);
1796
 
 
1797
 
        return state_translation_table[SOCKET(u)->state];
1798
 
}
1799
 
 
1800
 
static const char *socket_sub_state_to_string(Unit *u) {
1801
 
        assert(u);
1802
 
 
1803
 
        return socket_state_to_string(SOCKET(u)->state);
1804
 
}
1805
 
 
1806
 
static bool socket_check_gc(Unit *u) {
1807
 
        Socket *s = SOCKET(u);
1808
 
 
1809
 
        assert(u);
1810
 
 
1811
 
        return s->n_connections > 0;
1812
 
}
1813
 
 
1814
 
static void socket_fd_event(Unit *u, int fd, uint32_t events, Watch *w) {
1815
 
        Socket *s = SOCKET(u);
1816
 
        int cfd = -1;
1817
 
 
1818
 
        assert(s);
1819
 
        assert(fd >= 0);
1820
 
 
1821
 
        if (s->state != SOCKET_LISTENING)
1822
 
                return;
1823
 
 
1824
 
        log_debug("Incoming traffic on %s", u->id);
1825
 
 
1826
 
        if (events != EPOLLIN) {
1827
 
 
1828
 
                if (events & EPOLLHUP)
1829
 
                        log_error("%s: Got POLLHUP on a listening socket. The service probably invoked shutdown() on it, and should better not do that.", u->id);
1830
 
                else
1831
 
                        log_error("%s: Got unexpected poll event (0x%x) on socket.", u->id, events);
1832
 
 
1833
 
                goto fail;
1834
 
        }
1835
 
 
1836
 
        if (w->socket_accept) {
1837
 
                for (;;) {
1838
 
 
1839
 
                        if ((cfd = accept4(fd, NULL, NULL, SOCK_NONBLOCK)) < 0) {
1840
 
 
1841
 
                                if (errno == EINTR)
1842
 
                                        continue;
1843
 
 
1844
 
                                log_error("Failed to accept socket: %m");
1845
 
                                goto fail;
1846
 
                        }
1847
 
 
1848
 
                        break;
1849
 
                }
1850
 
 
1851
 
                socket_apply_socket_options(s, cfd);
1852
 
        }
1853
 
 
1854
 
        socket_enter_running(s, cfd);
1855
 
        return;
1856
 
 
1857
 
fail:
1858
 
        socket_enter_stop_pre(s, SOCKET_FAILURE_RESOURCES);
1859
 
}
1860
 
 
1861
 
static void socket_sigchld_event(Unit *u, pid_t pid, int code, int status) {
1862
 
        Socket *s = SOCKET(u);
1863
 
        SocketResult f;
1864
 
 
1865
 
        assert(s);
1866
 
        assert(pid >= 0);
1867
 
 
1868
 
        if (pid != s->control_pid)
1869
 
                return;
1870
 
 
1871
 
        s->control_pid = 0;
1872
 
 
1873
 
        if (is_clean_exit(code, status))
1874
 
                f = SOCKET_SUCCESS;
1875
 
        else if (code == CLD_EXITED)
1876
 
                f = SOCKET_FAILURE_EXIT_CODE;
1877
 
        else if (code == CLD_KILLED)
1878
 
                f = SOCKET_FAILURE_SIGNAL;
1879
 
        else if (code == CLD_DUMPED)
1880
 
                f = SOCKET_FAILURE_CORE_DUMP;
1881
 
        else
1882
 
                assert_not_reached("Unknown code");
1883
 
 
1884
 
        if (s->control_command) {
1885
 
                exec_status_exit(&s->control_command->exec_status, &s->exec_context, pid, code, status);
1886
 
 
1887
 
                if (s->control_command->ignore)
1888
 
                        f = SOCKET_SUCCESS;
1889
 
        }
1890
 
 
1891
 
        log_full(f == SOCKET_SUCCESS ? LOG_DEBUG : LOG_NOTICE,
1892
 
                 "%s control process exited, code=%s status=%i", u->id, sigchld_code_to_string(code), status);
1893
 
 
1894
 
        if (f != SOCKET_SUCCESS)
1895
 
                s->result = f;
1896
 
 
1897
 
        if (s->control_command &&
1898
 
            s->control_command->command_next &&
1899
 
            f == SOCKET_SUCCESS) {
1900
 
 
1901
 
                log_debug("%s running next command for state %s", u->id, socket_state_to_string(s->state));
1902
 
                socket_run_next(s);
1903
 
        } else {
1904
 
                s->control_command = NULL;
1905
 
                s->control_command_id = _SOCKET_EXEC_COMMAND_INVALID;
1906
 
 
1907
 
                /* No further commands for this step, so let's figure
1908
 
                 * out what to do next */
1909
 
 
1910
 
                log_debug("%s got final SIGCHLD for state %s", u->id, socket_state_to_string(s->state));
1911
 
 
1912
 
                switch (s->state) {
1913
 
 
1914
 
                case SOCKET_START_PRE:
1915
 
                        if (f == SOCKET_SUCCESS)
1916
 
                                socket_enter_start_post(s);
1917
 
                        else
1918
 
                                socket_enter_signal(s, SOCKET_FINAL_SIGTERM, f);
1919
 
                        break;
1920
 
 
1921
 
                case SOCKET_START_POST:
1922
 
                        if (f == SOCKET_SUCCESS)
1923
 
                                socket_enter_listening(s);
1924
 
                        else
1925
 
                                socket_enter_stop_pre(s, f);
1926
 
                        break;
1927
 
 
1928
 
                case SOCKET_STOP_PRE:
1929
 
                case SOCKET_STOP_PRE_SIGTERM:
1930
 
                case SOCKET_STOP_PRE_SIGKILL:
1931
 
                        socket_enter_stop_post(s, f);
1932
 
                        break;
1933
 
 
1934
 
                case SOCKET_STOP_POST:
1935
 
                case SOCKET_FINAL_SIGTERM:
1936
 
                case SOCKET_FINAL_SIGKILL:
1937
 
                        socket_enter_dead(s, f);
1938
 
                        break;
1939
 
 
1940
 
                default:
1941
 
                        assert_not_reached("Uh, control process died at wrong time.");
1942
 
                }
1943
 
        }
1944
 
 
1945
 
        /* Notify clients about changed exit status */
1946
 
        unit_add_to_dbus_queue(u);
1947
 
}
1948
 
 
1949
 
static void socket_timer_event(Unit *u, uint64_t elapsed, Watch *w) {
1950
 
        Socket *s = SOCKET(u);
1951
 
 
1952
 
        assert(s);
1953
 
        assert(elapsed == 1);
1954
 
        assert(w == &s->timer_watch);
1955
 
 
1956
 
        switch (s->state) {
1957
 
 
1958
 
        case SOCKET_START_PRE:
1959
 
                log_warning("%s starting timed out. Terminating.", u->id);
1960
 
                socket_enter_signal(s, SOCKET_FINAL_SIGTERM, SOCKET_FAILURE_TIMEOUT);
1961
 
                break;
1962
 
 
1963
 
        case SOCKET_START_POST:
1964
 
                log_warning("%s starting timed out. Stopping.", u->id);
1965
 
                socket_enter_stop_pre(s, SOCKET_FAILURE_TIMEOUT);
1966
 
                break;
1967
 
 
1968
 
        case SOCKET_STOP_PRE:
1969
 
                log_warning("%s stopping timed out. Terminating.", u->id);
1970
 
                socket_enter_signal(s, SOCKET_STOP_PRE_SIGTERM, SOCKET_FAILURE_TIMEOUT);
1971
 
                break;
1972
 
 
1973
 
        case SOCKET_STOP_PRE_SIGTERM:
1974
 
                if (s->exec_context.send_sigkill) {
1975
 
                        log_warning("%s stopping timed out. Killing.", u->id);
1976
 
                        socket_enter_signal(s, SOCKET_STOP_PRE_SIGKILL, SOCKET_FAILURE_TIMEOUT);
1977
 
                } else {
1978
 
                        log_warning("%s stopping timed out. Skipping SIGKILL. Ignoring.", u->id);
1979
 
                        socket_enter_stop_post(s, SOCKET_FAILURE_TIMEOUT);
1980
 
                }
1981
 
                break;
1982
 
 
1983
 
        case SOCKET_STOP_PRE_SIGKILL:
1984
 
                log_warning("%s still around after SIGKILL. Ignoring.", u->id);
1985
 
                socket_enter_stop_post(s, SOCKET_FAILURE_TIMEOUT);
1986
 
                break;
1987
 
 
1988
 
        case SOCKET_STOP_POST:
1989
 
                log_warning("%s stopping timed out (2). Terminating.", u->id);
1990
 
                socket_enter_signal(s, SOCKET_FINAL_SIGTERM, SOCKET_FAILURE_TIMEOUT);
1991
 
                break;
1992
 
 
1993
 
        case SOCKET_FINAL_SIGTERM:
1994
 
                if (s->exec_context.send_sigkill) {
1995
 
                        log_warning("%s stopping timed out (2). Killing.", u->id);
1996
 
                        socket_enter_signal(s, SOCKET_FINAL_SIGKILL, SOCKET_FAILURE_TIMEOUT);
1997
 
                } else {
1998
 
                        log_warning("%s stopping timed out (2). Skipping SIGKILL. Ignoring.", u->id);
1999
 
                        socket_enter_dead(s, SOCKET_FAILURE_TIMEOUT);
2000
 
                }
2001
 
                break;
2002
 
 
2003
 
        case SOCKET_FINAL_SIGKILL:
2004
 
                log_warning("%s still around after SIGKILL (2). Entering failed mode.", u->id);
2005
 
                socket_enter_dead(s, SOCKET_FAILURE_TIMEOUT);
2006
 
                break;
2007
 
 
2008
 
        default:
2009
 
                assert_not_reached("Timeout at wrong time.");
2010
 
        }
2011
 
}
2012
 
 
2013
 
int socket_collect_fds(Socket *s, int **fds, unsigned *n_fds) {
2014
 
        int *rfds;
2015
 
        unsigned rn_fds, k;
2016
 
        SocketPort *p;
2017
 
 
2018
 
        assert(s);
2019
 
        assert(fds);
2020
 
        assert(n_fds);
2021
 
 
2022
 
        /* Called from the service code for requesting our fds */
2023
 
 
2024
 
        rn_fds = 0;
2025
 
        LIST_FOREACH(port, p, s->ports)
2026
 
                if (p->fd >= 0)
2027
 
                        rn_fds++;
2028
 
 
2029
 
        if (rn_fds <= 0) {
2030
 
                *fds = NULL;
2031
 
                *n_fds = 0;
2032
 
                return 0;
2033
 
        }
2034
 
 
2035
 
        if (!(rfds = new(int, rn_fds)))
2036
 
                return -ENOMEM;
2037
 
 
2038
 
        k = 0;
2039
 
        LIST_FOREACH(port, p, s->ports)
2040
 
                if (p->fd >= 0)
2041
 
                        rfds[k++] = p->fd;
2042
 
 
2043
 
        assert(k == rn_fds);
2044
 
 
2045
 
        *fds = rfds;
2046
 
        *n_fds = rn_fds;
2047
 
 
2048
 
        return 0;
2049
 
}
2050
 
 
2051
 
void socket_notify_service_dead(Socket *s, bool failed_permanent) {
2052
 
        assert(s);
2053
 
 
2054
 
        /* The service is dead. Dang!
2055
 
         *
2056
 
         * This is strictly for one-instance-for-all-connections
2057
 
         * services. */
2058
 
 
2059
 
        if (s->state == SOCKET_RUNNING) {
2060
 
                log_debug("%s got notified about service death (failed permanently: %s)", UNIT(s)->id, yes_no(failed_permanent));
2061
 
                if (failed_permanent)
2062
 
                        socket_enter_stop_pre(s, SOCKET_FAILURE_SERVICE_FAILED_PERMANENT);
2063
 
                else
2064
 
                        socket_enter_listening(s);
2065
 
        }
2066
 
}
2067
 
 
2068
 
void socket_connection_unref(Socket *s) {
2069
 
        assert(s);
2070
 
 
2071
 
        /* The service is dead. Yay!
2072
 
         *
2073
 
         * This is strictly for one-instance-per-connection
2074
 
         * services. */
2075
 
 
2076
 
        assert(s->n_connections > 0);
2077
 
        s->n_connections--;
2078
 
 
2079
 
        log_debug("%s: One connection closed, %u left.", UNIT(s)->id, s->n_connections);
2080
 
}
2081
 
 
2082
 
static void socket_reset_failed(Unit *u) {
2083
 
        Socket *s = SOCKET(u);
2084
 
 
2085
 
        assert(s);
2086
 
 
2087
 
        if (s->state == SOCKET_FAILED)
2088
 
                socket_set_state(s, SOCKET_DEAD);
2089
 
 
2090
 
        s->result = SOCKET_SUCCESS;
2091
 
}
2092
 
 
2093
 
static int socket_kill(Unit *u, KillWho who, KillMode mode, int signo, DBusError *error) {
2094
 
        Socket *s = SOCKET(u);
2095
 
        int r = 0;
2096
 
        Set *pid_set = NULL;
2097
 
 
2098
 
        assert(s);
2099
 
 
2100
 
        if (who == KILL_MAIN) {
2101
 
                dbus_set_error(error, BUS_ERROR_NO_SUCH_PROCESS, "Socket units have no main processes");
2102
 
                return -ESRCH;
2103
 
        }
2104
 
 
2105
 
        if (s->control_pid <= 0 && who == KILL_CONTROL) {
2106
 
                dbus_set_error(error, BUS_ERROR_NO_SUCH_PROCESS, "No control process to kill");
2107
 
                return -ESRCH;
2108
 
        }
2109
 
 
2110
 
        if (who == KILL_CONTROL || who == KILL_ALL)
2111
 
                if (s->control_pid > 0)
2112
 
                        if (kill(s->control_pid, signo) < 0)
2113
 
                                r = -errno;
2114
 
 
2115
 
        if (who == KILL_ALL && mode == KILL_CONTROL_GROUP) {
2116
 
                int q;
2117
 
 
2118
 
                if (!(pid_set = set_new(trivial_hash_func, trivial_compare_func)))
2119
 
                        return -ENOMEM;
2120
 
 
2121
 
                /* Exclude the control pid from being killed via the cgroup */
2122
 
                if (s->control_pid > 0)
2123
 
                        if ((q = set_put(pid_set, LONG_TO_PTR(s->control_pid))) < 0) {
2124
 
                                r = q;
2125
 
                                goto finish;
2126
 
                        }
2127
 
 
2128
 
                if ((q = cgroup_bonding_kill_list(UNIT(s)->cgroup_bondings, signo, false, pid_set)) < 0)
2129
 
                        if (q != -EAGAIN && q != -ESRCH && q != -ENOENT)
2130
 
                                r = q;
2131
 
        }
2132
 
 
2133
 
finish:
2134
 
        if (pid_set)
2135
 
                set_free(pid_set);
2136
 
 
2137
 
        return r;
2138
 
}
2139
 
 
2140
 
static const char* const socket_state_table[_SOCKET_STATE_MAX] = {
2141
 
        [SOCKET_DEAD] = "dead",
2142
 
        [SOCKET_START_PRE] = "start-pre",
2143
 
        [SOCKET_START_POST] = "start-post",
2144
 
        [SOCKET_LISTENING] = "listening",
2145
 
        [SOCKET_RUNNING] = "running",
2146
 
        [SOCKET_STOP_PRE] = "stop-pre",
2147
 
        [SOCKET_STOP_PRE_SIGTERM] = "stop-pre-sigterm",
2148
 
        [SOCKET_STOP_PRE_SIGKILL] = "stop-pre-sigkill",
2149
 
        [SOCKET_STOP_POST] = "stop-post",
2150
 
        [SOCKET_FINAL_SIGTERM] = "final-sigterm",
2151
 
        [SOCKET_FINAL_SIGKILL] = "final-sigkill",
2152
 
        [SOCKET_FAILED] = "failed"
2153
 
};
2154
 
 
2155
 
DEFINE_STRING_TABLE_LOOKUP(socket_state, SocketState);
2156
 
 
2157
 
static const char* const socket_exec_command_table[_SOCKET_EXEC_COMMAND_MAX] = {
2158
 
        [SOCKET_EXEC_START_PRE] = "StartPre",
2159
 
        [SOCKET_EXEC_START_POST] = "StartPost",
2160
 
        [SOCKET_EXEC_STOP_PRE] = "StopPre",
2161
 
        [SOCKET_EXEC_STOP_POST] = "StopPost"
2162
 
};
2163
 
 
2164
 
DEFINE_STRING_TABLE_LOOKUP(socket_exec_command, SocketExecCommand);
2165
 
 
2166
 
static const char* const socket_result_table[_SOCKET_RESULT_MAX] = {
2167
 
        [SOCKET_SUCCESS] = "success",
2168
 
        [SOCKET_FAILURE_RESOURCES] = "resources",
2169
 
        [SOCKET_FAILURE_TIMEOUT] = "timeout",
2170
 
        [SOCKET_FAILURE_EXIT_CODE] = "exit-code",
2171
 
        [SOCKET_FAILURE_SIGNAL] = "signal",
2172
 
        [SOCKET_FAILURE_CORE_DUMP] = "core-dump",
2173
 
        [SOCKET_FAILURE_SERVICE_FAILED_PERMANENT] = "service-failed-permanent"
2174
 
};
2175
 
 
2176
 
DEFINE_STRING_TABLE_LOOKUP(socket_result, SocketResult);
2177
 
 
2178
 
const UnitVTable socket_vtable = {
2179
 
        .suffix = ".socket",
2180
 
        .object_size = sizeof(Socket),
2181
 
        .sections =
2182
 
                "Unit\0"
2183
 
                "Socket\0"
2184
 
                "Install\0",
2185
 
 
2186
 
        .init = socket_init,
2187
 
        .done = socket_done,
2188
 
        .load = socket_load,
2189
 
 
2190
 
        .kill = socket_kill,
2191
 
 
2192
 
        .coldplug = socket_coldplug,
2193
 
 
2194
 
        .dump = socket_dump,
2195
 
 
2196
 
        .start = socket_start,
2197
 
        .stop = socket_stop,
2198
 
 
2199
 
        .serialize = socket_serialize,
2200
 
        .deserialize_item = socket_deserialize_item,
2201
 
 
2202
 
        .active_state = socket_active_state,
2203
 
        .sub_state_to_string = socket_sub_state_to_string,
2204
 
 
2205
 
        .check_gc = socket_check_gc,
2206
 
 
2207
 
        .fd_event = socket_fd_event,
2208
 
        .sigchld_event = socket_sigchld_event,
2209
 
        .timer_event = socket_timer_event,
2210
 
 
2211
 
        .reset_failed = socket_reset_failed,
2212
 
 
2213
 
        .bus_interface = "org.freedesktop.systemd1.Socket",
2214
 
        .bus_message_handler = bus_socket_message_handler,
2215
 
        .bus_invalidating_properties =  bus_socket_invalidating_properties
2216
 
};