]> git.sur5r.net Git - bacula/bacula/blob - bacula/src/dird/dird.c
- Remove a few HAVE_TLS #ifdefs
[bacula/bacula] / bacula / src / dird / dird.c
1 /*
2  *
3  *   Bacula Director daemon -- this is the main program
4  *
5  *     Kern Sibbald, March MM
6  *
7  *   Version $Id$
8  */
9 /*
10    Copyright (C) 2000-2005 Kern Sibbald
11
12    This program is free software; you can redistribute it and/or
13    modify it under the terms of the GNU General Public License as
14    published by the Free Software Foundation; either version 2 of
15    the License, or (at your option) any later version.
16
17    This program is distributed in the hope that it will be useful,
18    but WITHOUT ANY WARRANTY; without even the implied warranty of
19    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
20    General Public License for more details.
21
22    You should have received a copy of the GNU General Public
23    License along with this program; if not, write to the Free
24    Software Foundation, Inc., 59 Temple Place - Suite 330, Boston,
25    MA 02111-1307, USA.
26
27  */
28
29 #include "bacula.h"
30 #include "dird.h"
31
32 /* Forward referenced subroutines */
33 static void terminate_dird(int sig);
34 static int check_resources();
35
36 /* Exported subroutines */
37
38 extern "C" void reload_config(int sig);
39
40
41 /* Imported subroutines */
42 JCR *wait_for_next_job(char *runjob);
43 void term_scheduler();
44 void term_ua_server();
45 void start_UA_server(dlist *addrs);
46 void init_job_server(int max_workers);
47 void term_job_server();
48 void store_jobtype(LEX *lc, RES_ITEM *item, int index, int pass);
49 void store_level(LEX *lc, RES_ITEM *item, int index, int pass);
50 void store_replace(LEX *lc, RES_ITEM *item, int index, int pass);
51 void init_device_resources();
52
53 static char *configfile = NULL;
54 static char *runjob = NULL;
55 static int background = 1;
56 static void init_reload(void);
57
58 /* Globals Exported */
59 DIRRES *director;                     /* Director resource */
60 int FDConnectTimeout;
61 int SDConnectTimeout;
62
63 /* Globals Imported */
64 extern int r_first, r_last;           /* first and last resources */
65 extern RES_TABLE resources[];
66 extern RES **res_head;
67 extern RES_ITEM job_items[];
68 extern URES res_all;
69
70
71 #define CONFIG_FILE "./bacula-dir.conf" /* default configuration file */
72
73 static void usage()
74 {
75    fprintf(stderr, _(
76 "Copyright (C) 2000-2005 Kern Sibbald.\n"
77 "\nVersion: " VERSION " (" BDATE ")\n\n"
78 "Usage: dird [-f -s] [-c config_file] [-d debug_level] [config_file]\n"
79 "       -c <file>   set configuration file to file\n"
80 "       -dnn        set debug level to nn\n"
81 "       -f          run in foreground (for debugging)\n"
82 "       -g          groupid\n"
83 "       -r <job>    run <job> now\n"
84 "       -s          no signals\n"
85 "       -t          test - read configuration and exit\n"
86 "       -u          userid\n"
87 "       -v          verbose user messages\n"
88 "       -?          print this message.\n"
89 "\n"));
90
91    exit(1);
92 }
93
94
95 /*********************************************************************
96  *
97  *         Main Bacula Server program
98  *
99  */
100 int main (int argc, char *argv[])
101 {
102    int ch;
103    JCR *jcr;
104    int no_signals = FALSE;
105    int test_config = FALSE;
106    char *uid = NULL;
107    char *gid = NULL;
108
109    init_stack_dump();
110    my_name_is(argc, argv, "bacula-dir");
111    textdomain("bacula");
112    init_msg(NULL, NULL);              /* initialize message handler */
113    init_reload();
114    daemon_start_time = time(NULL);
115
116    while ((ch = getopt(argc, argv, "c:d:fg:r:stu:v?")) != -1) {
117       switch (ch) {
118       case 'c':                    /* specify config file */
119          if (configfile != NULL) {
120             free(configfile);
121          }
122          configfile = bstrdup(optarg);
123          break;
124
125       case 'd':                    /* set debug level */
126          debug_level = atoi(optarg);
127          if (debug_level <= 0) {
128             debug_level = 1;
129          }
130          Dmsg1(0, "Debug level = %d\n", debug_level);
131          break;
132
133       case 'f':                    /* run in foreground */
134          background = FALSE;
135          break;
136
137       case 'g':                    /* set group id */
138          gid = optarg;
139          break;
140
141       case 'r':                    /* run job */
142          if (runjob != NULL) {
143             free(runjob);
144          }
145          if (optarg) {
146             runjob = bstrdup(optarg);
147          }
148          break;
149
150       case 's':                    /* turn off signals */
151          no_signals = TRUE;
152          break;
153
154       case 't':                    /* test config */
155          test_config = TRUE;
156          break;
157
158       case 'u':                    /* set uid */
159          uid = optarg;
160          break;
161
162       case 'v':                    /* verbose */
163          verbose++;
164          break;
165
166       case '?':
167       default:
168          usage();
169
170       }
171    }
172    argc -= optind;
173    argv += optind;
174
175    if (!no_signals) {
176       init_signals(terminate_dird);
177    }
178
179    if (argc) {
180       if (configfile != NULL) {
181          free(configfile);
182       }
183       configfile = bstrdup(*argv);
184       argc--;
185       argv++;
186    }
187    if (argc) {
188       usage();
189    }
190
191    if (configfile == NULL) {
192       configfile = bstrdup(CONFIG_FILE);
193    }
194
195    parse_config(configfile);
196
197    if (init_tls() != 0) {
198       Jmsg((JCR *)NULL, M_ERROR_TERM, 0, _("TLS library initialization failed.\n"));
199    }
200
201    if (!check_resources()) {
202       Jmsg((JCR *)NULL, M_ERROR_TERM, 0, _("Please correct configuration file: %s\n"), configfile);
203    }
204
205    if (test_config) {
206       terminate_dird(0);
207    }
208
209    my_name_is(0, NULL, director->hdr.name);    /* set user defined name */
210
211    FDConnectTimeout = (int)director->FDConnectTimeout;
212    SDConnectTimeout = (int)director->SDConnectTimeout;
213
214    if (background) {
215       daemon_start();
216       init_stack_dump();              /* grab new pid */
217    }
218
219    /* Create pid must come after we are a daemon -- so we have our final pid */
220    create_pid_file(director->pid_directory, "bacula-dir", get_first_port_host_order(director->DIRaddrs));
221    read_state_file(director->working_directory, "bacula-dir", get_first_port_host_order(director->DIRaddrs));
222
223    drop(uid, gid);                    /* reduce priveleges if requested */
224
225    signal(SIGHUP, reload_config);
226
227    init_console_msg(working_directory);
228
229    init_python_interpreter(director->hdr.name, director->scripts_directory, 
230        "DirStartUp");
231
232    set_thread_concurrency(director->MaxConcurrentJobs * 2 +
233       4 /* UA */ + 4 /* sched+watchdog+jobsvr+misc */);
234
235    Dmsg0(200, "Start UA server\n");
236    start_UA_server(director->DIRaddrs);
237
238    start_watchdog();                  /* start network watchdog thread */
239
240    init_jcr_subsystem();              /* start JCR watchdogs etc. */
241
242    init_job_server(director->MaxConcurrentJobs);
243
244 // init_device_resources();
245
246    Dmsg0(200, "wait for next job\n");
247    /* Main loop -- call scheduler to get next job to run */
248    while ((jcr = wait_for_next_job(runjob))) {
249       run_job(jcr);                   /* run job */
250       free_jcr(jcr);                  /* release jcr */
251       if (runjob) {                   /* command line, run a single job? */
252          break;                       /* yes, terminate */
253       }
254    }
255
256    terminate_dird(0);
257 }
258
259 /* Cleanup and then exit */
260 static void terminate_dird(int sig)
261 {
262    static bool already_here = false;
263
264    if (already_here) {                /* avoid recursive temination problems */
265       exit(1);
266    }
267    already_here = true;
268    generate_daemon_event(NULL, "Exit");
269    write_state_file(director->working_directory, "bacula-dir", get_first_port_host_order(director->DIRaddrs));
270    delete_pid_file(director->pid_directory, "bacula-dir", get_first_port_host_order(director->DIRaddrs));
271 // signal(SIGCHLD, SIG_IGN);          /* don't worry about children now */
272    term_scheduler();
273    term_job_server();
274    if (runjob) {
275       free(runjob);
276    }
277    if (configfile != NULL) {
278       free(configfile);
279    }
280    if (debug_level > 5) {
281       print_memory_pool_stats();
282    }
283    free_config_resources();
284    term_ua_server();
285    term_msg();                        /* terminate message handler */
286    stop_watchdog();
287 #ifdef HAVE_TLS
288    cleanup_tls();
289 #endif
290    close_memory_pool();               /* release free memory in pool */
291    sm_dump(false);
292    exit(sig);
293 }
294
295 struct RELOAD_TABLE {
296    int job_count;
297    RES **res_table;
298 };
299
300 static const int max_reloads = 10;
301 static RELOAD_TABLE reload_table[max_reloads];
302
303 static void init_reload(void)
304 {
305    for (int i=0; i < max_reloads; i++) {
306       reload_table[i].job_count = 0;
307       reload_table[i].res_table = NULL;
308    }
309 }
310
311 static void free_saved_resources(int table)
312 {
313    int num = r_last - r_first + 1;
314    RES **res_tab = reload_table[table].res_table;
315    if (!res_tab) {
316       Dmsg1(100, "res_tab for table %d already released.\n", table);
317       return;
318    }
319    Dmsg1(100, "Freeing resources for table %d\n", table);
320    for (int j=0; j<num; j++) {
321       free_resource(res_tab[j], r_first + j);
322    }
323    free(res_tab);
324    reload_table[table].job_count = 0;
325    reload_table[table].res_table = NULL;
326 }
327
328 /*
329  * Called here at the end of every job that was
330  * hooked decrementing the active job_count. When
331  * it goes to zero, no one is using the associated
332  * resource table, so free it.
333  */
334 static void reload_job_end_cb(JCR *jcr, void *ctx)
335 {
336    int reload_id = (int)((long int)ctx);
337    Dmsg3(100, "reload job_end JobId=%d table=%d cnt=%d\n", jcr->JobId,
338       reload_id, reload_table[reload_id].job_count);
339    lock_jcr_chain();
340    LockRes();
341    if (--reload_table[reload_id].job_count <= 0) {
342       free_saved_resources(reload_id);
343    }
344    UnlockRes();
345    unlock_jcr_chain();
346 }
347
348 static int find_free_reload_table_entry()
349 {
350    int table = -1;
351    for (int i=0; i < max_reloads; i++) {
352       if (reload_table[i].res_table == NULL) {
353          table = i;
354          break;
355       }
356    }
357    return table;
358 }
359
360 /*
361  * If we get here, we have received a SIGHUP, which means to
362  *    reread our configuration file.
363  *
364  * The algorithm used is as follows: we count how many jobs are
365  *   running and mark the running jobs to make a callback on
366  *   exiting. The old config is saved with the reload table
367  *   id in a reload table. The new config file is read. Now, as
368  *   each job exits, it calls back to the reload_job_end_cb(), which
369  *   decrements the count of open jobs for the given reload table.
370  *   When the count goes to zero, we release those resources.
371  *   This allows us to have pointers into the resource table (from
372  *   jobs), and once they exit and all the pointers are released, we
373  *   release the old table. Note, if no new jobs are running since the
374  *   last reload, then the old resources will be immediately release.
375  *   A console is considered a job because it may have pointers to
376  *   resources, but a SYSTEM job is not since it *should* not have any
377  *   permanent pointers to jobs.
378  */
379 extern "C"
380 void reload_config(int sig)
381 {
382    static bool already_here = false;
383    sigset_t set;
384    JCR *jcr;
385    int njobs = 0;                     /* number of running jobs */
386    int table, rtable;
387    bool ok;       
388
389    if (already_here) {
390       abort();                        /* Oops, recursion -> die */
391    }
392    already_here = true;
393    sigemptyset(&set);
394    sigaddset(&set, SIGHUP);
395    sigprocmask(SIG_BLOCK, &set, NULL);
396
397 // Jmsg(NULL, M_INFO, 0, "Entering experimental reload config code. Bug reports will not be accepted.\n");
398
399    lock_jcr_chain();
400    LockRes();
401
402    table = find_free_reload_table_entry();
403    if (table < 0) {
404       Jmsg(NULL, M_ERROR, 0, _("Too many open reload requests. Request ignored.\n"));
405       goto bail_out;
406    }
407
408    Dmsg1(100, "Reload_config njobs=%d\n", njobs);
409    reload_table[table].res_table = save_config_resources();
410    Dmsg1(100, "Saved old config in table %d\n", table);
411
412    ok = parse_config(configfile, 0);  /* no exit on error */
413
414    Dmsg0(100, "Reloaded config file\n");
415    if (!ok || !check_resources()) {
416       rtable = find_free_reload_table_entry();    /* save new, bad table */
417       if (rtable < 0) {
418          Jmsg(NULL, M_ERROR, 0, _("Please correct configuration file: %s\n"), configfile);
419          Jmsg(NULL, M_ERROR_TERM, 0, _("Out of reload table entries. Giving up.\n"));
420       } else {
421          Jmsg(NULL, M_ERROR, 0, _("Please correct configuration file: %s\n"), configfile);
422          Jmsg(NULL, M_ERROR, 0, _("Resetting previous configuration.\n"));
423       }
424       reload_table[rtable].res_table = save_config_resources();
425       /* Now restore old resoure values */
426       int num = r_last - r_first + 1;
427       RES **res_tab = reload_table[table].res_table;
428       for (int i=0; i<num; i++) {
429          res_head[i] = res_tab[i];
430       }
431       table = rtable;                 /* release new, bad, saved table below */
432    } else {
433       /*
434        * Hook all active jobs so that they release this table
435        */
436       foreach_jcr(jcr) {
437          if (jcr->JobType != JT_SYSTEM) {
438             reload_table[table].job_count++;
439             job_end_push(jcr, reload_job_end_cb, (void *)((long int)table));
440             njobs++;
441          }
442          free_locked_jcr(jcr);
443       }
444    }
445
446    /* Reset globals */
447    set_working_directory(director->working_directory);
448    FDConnectTimeout = director->FDConnectTimeout;
449    SDConnectTimeout = director->SDConnectTimeout;
450    Dmsg0(0, "Director's configuration file reread.\n");
451
452 // init_device_resources();           /* Update Device resources */
453
454    /* Now release saved resources, if no jobs using the resources */
455    if (njobs == 0) {
456       free_saved_resources(table);
457    }
458
459 bail_out:
460    UnlockRes();
461    unlock_jcr_chain();
462    sigprocmask(SIG_UNBLOCK, &set, NULL);
463    signal(SIGHUP, reload_config);
464    already_here = false;
465 }
466
467 /*
468  * Make a quick check to see that we have all the
469  * resources needed.
470  *
471  *  **** FIXME **** this routine could be a lot more
472  *   intelligent and comprehensive.
473  */
474 static int check_resources()
475 {
476    bool OK = true;
477    JOB *job;
478
479    LockRes();
480
481    job = (JOB *)GetNextRes(R_JOB, NULL);
482    director = (DIRRES *)GetNextRes(R_DIRECTOR, NULL);
483    if (!director) {
484       Jmsg(NULL, M_FATAL, 0, _("No Director resource defined in %s\n"
485 "Without that I don't know who I am :-(\n"), configfile);
486       OK = false;
487    } else {
488       set_working_directory(director->working_directory);
489       if (!director->messages) {       /* If message resource not specified */
490          director->messages = (MSGS *)GetNextRes(R_MSGS, NULL);
491          if (!director->messages) {
492             Jmsg(NULL, M_FATAL, 0, _("No Messages resource defined in %s\n"), configfile);
493             OK = false;
494          }
495       }
496       if (GetNextRes(R_DIRECTOR, (RES *)director) != NULL) {
497          Jmsg(NULL, M_FATAL, 0, _("Only one Director resource permitted in %s\n"),
498             configfile);
499          OK = false;
500       }
501 #ifdef HAVE_TLS
502       /* tls_require implies tls_enable */
503       if (director->tls_require) {
504          director->tls_enable = true;
505       }
506
507       if (!director->tls_certfile && director->tls_enable) {
508          Jmsg(NULL, M_FATAL, 0, _("\"TLS Certificate\" file not defined for Director \"%s\" in %s.\n"),
509             director->hdr.name, configfile);
510          OK = false;
511       }
512
513       if (!director->tls_keyfile && director->tls_enable) {
514          Jmsg(NULL, M_FATAL, 0, _("\"TLS Key\" file not defined for Director \"%s\" in %s.\n"),
515             director->hdr.name, configfile);
516          OK = false;
517       }
518
519       if ((!director->tls_ca_certfile && !director->tls_ca_certdir) && director->tls_enable && director->tls_verify_peer) {
520          Jmsg(NULL, M_FATAL, 0, _("Neither \"TLS CA Certificate\" or \"TLS CA"
521               " Certificate Dir\" are defined for Director \"%s\" in %s."
522               " At least one CA certificate store is required"
523               " when using \"TLS Verify Peer\".\n"),
524               director->hdr.name, configfile);
525          OK = false;
526       }
527
528       /* If everything is well, attempt to initialize our per-resource TLS context */
529       if (OK && (director->tls_enable || director->tls_require)) {
530          /* Initialize TLS context:
531           * Args: CA certfile, CA certdir, Certfile, Keyfile,
532           * Keyfile PEM Callback, Keyfile CB Userdata, DHfile, Verify Peer */
533          director->tls_ctx = new_tls_context(director->tls_ca_certfile,
534             director->tls_ca_certdir, director->tls_certfile,
535             director->tls_keyfile, NULL, NULL, director->tls_dhfile,
536             director->tls_verify_peer);
537          
538          if (!director->tls_ctx) {
539             Jmsg(NULL, M_FATAL, 0, _("Failed to initialize TLS context for Director \"%s\" in %s.\n"),
540                  director->hdr.name, configfile);
541             OK = false;
542          }
543       }
544 #endif /* HAVE_TLS */
545    }
546
547    if (!job) {
548       Jmsg(NULL, M_FATAL, 0, _("No Job records defined in %s\n"), configfile);
549       OK = false;
550    }
551    foreach_res(job, R_JOB) {
552       int i;
553
554       if (job->jobdefs) {
555          /* Handle Storage alists specifically */
556          JOB *jobdefs = job->jobdefs;
557          if (jobdefs->storage && !job->storage) {
558             STORE *st;
559             job->storage = New(alist(10, not_owned_by_alist));
560             foreach_alist(st, jobdefs->storage) {
561                job->storage->append(st);
562             }
563          }
564
565          /* Transfer default items from JobDefs Resource */
566          for (i=0; job_items[i].name; i++) {
567             char **def_svalue, **svalue;  /* string value */
568             int *def_ivalue, *ivalue;     /* integer value */
569             int64_t *def_lvalue, *lvalue; /* 64 bit values */
570             uint32_t offset;
571
572             Dmsg4(1400, "Job \"%s\", field \"%s\" bit=%d def=%d\n",
573                 job->hdr.name, job_items[i].name,
574                 bit_is_set(i, job->hdr.item_present),
575                 bit_is_set(i, job->jobdefs->hdr.item_present));
576
577             if (!bit_is_set(i, job->hdr.item_present) &&
578                  bit_is_set(i, job->jobdefs->hdr.item_present)) {
579                Dmsg2(400, "Job \"%s\", field \"%s\": getting default.\n",
580                  job->hdr.name, job_items[i].name);
581                offset = (char *)(job_items[i].value) - (char *)&res_all;
582                /*
583                 * Handle strings and directory strings
584                 */
585                if (job_items[i].handler == store_str ||
586                    job_items[i].handler == store_dir) {
587                   def_svalue = (char **)((char *)(job->jobdefs) + offset);
588                   Dmsg5(400, "Job \"%s\", field \"%s\" def_svalue=%s item %d offset=%u\n",
589                        job->hdr.name, job_items[i].name, *def_svalue, i, offset);
590                   svalue = (char **)((char *)job + offset);
591                   if (*svalue) {
592                      Pmsg1(000, "Hey something is wrong. p=0x%lu\n", *svalue);
593                   }
594                   *svalue = bstrdup(*def_svalue);
595                   set_bit(i, job->hdr.item_present);
596                /*
597                 * Handle resources
598                 */
599                } else if (job_items[i].handler == store_res) {
600                   def_svalue = (char **)((char *)(job->jobdefs) + offset);
601                   Dmsg4(400, "Job \"%s\", field \"%s\" item %d offset=%u\n",
602                        job->hdr.name, job_items[i].name, i, offset);
603                   svalue = (char **)((char *)job + offset);
604                   if (*svalue) {
605                      Pmsg1(000, "Hey something is wrong. p=0x%lu\n", *svalue);
606                   }
607                   *svalue = *def_svalue;
608                   set_bit(i, job->hdr.item_present);
609                /*
610                 * Handle alist resources
611                 */
612                } else if (job_items[i].handler == store_alist_res) {
613                   if (bit_is_set(i, job->jobdefs->hdr.item_present)) {
614                      set_bit(i, job->hdr.item_present);
615                   }
616                /*
617                 * Handle integer fields
618                 *    Note, our store_yesno does not handle bitmaped fields
619                 */
620                } else if (job_items[i].handler == store_yesno   ||
621                           job_items[i].handler == store_pint    ||
622                           job_items[i].handler == store_jobtype ||
623                           job_items[i].handler == store_level   ||
624                           job_items[i].handler == store_pint    ||
625                           job_items[i].handler == store_replace) {
626                   def_ivalue = (int *)((char *)(job->jobdefs) + offset);
627                   Dmsg5(400, "Job \"%s\", field \"%s\" def_ivalue=%d item %d offset=%u\n",
628                        job->hdr.name, job_items[i].name, *def_ivalue, i, offset);
629                   ivalue = (int *)((char *)job + offset);
630                   *ivalue = *def_ivalue;
631                   set_bit(i, job->hdr.item_present);
632                /*
633                 * Handle 64 bit integer fields
634                 */
635                } else if (job_items[i].handler == store_time   ||
636                           job_items[i].handler == store_size   ||
637                           job_items[i].handler == store_int64) {
638                   def_lvalue = (int64_t *)((char *)(job->jobdefs) + offset);
639                   Dmsg5(400, "Job \"%s\", field \"%s\" def_lvalue=%" lld " item %d offset=%u\n",
640                        job->hdr.name, job_items[i].name, *def_lvalue, i, offset);
641                   lvalue = (int64_t *)((char *)job + offset);
642                   *lvalue = *def_lvalue;
643                   set_bit(i, job->hdr.item_present);
644                }
645             }
646          }
647       }
648       /*
649        * Ensure that all required items are present
650        */
651       for (i=0; job_items[i].name; i++) {
652          if (job_items[i].flags & ITEM_REQUIRED) {
653                if (!bit_is_set(i, job->hdr.item_present)) {
654                   Jmsg(NULL, M_FATAL, 0, "\"%s\" directive in Job \"%s\" resource is required, but not found.\n",
655                     job_items[i].name, job->hdr.name);
656                   OK = false;
657                 }
658          }
659          /* If this triggers, take a look at lib/parse_conf.h */
660          if (i >= MAX_RES_ITEMS) {
661             Emsg0(M_ERROR_TERM, 0, "Too many items in Job resource\n");
662          }
663       }
664    } /* End loop over Job res */
665
666    /* Loop over databases */
667    CAT *catalog;
668    foreach_res(catalog, R_CATALOG) {
669       B_DB *db;
670       /*
671        * Make sure we can open catalog, otherwise print a warning
672        * message because the server is probably not running.
673        */
674       db = db_init_database(NULL, catalog->db_name, catalog->db_user,
675                          catalog->db_password, catalog->db_address,
676                          catalog->db_port, catalog->db_socket,
677                          catalog->mult_db_connections);
678       if (!db || !db_open_database(NULL, db)) {
679          Jmsg(NULL, M_FATAL, 0, _("Could not open database \"%s\".\n"),
680               catalog->db_name);
681          if (db) {
682             Jmsg(NULL, M_FATAL, 0, _("%s"), db_strerror(db));
683          }
684          OK = false;
685          continue;
686       }
687
688       /* Loop over all pools, defining/updating them in each database */
689       POOL *pool;
690       foreach_res(pool, R_POOL) {
691          create_pool(NULL, db, pool, POOL_OP_UPDATE);  /* update request */
692       }
693
694       STORE *store;
695       foreach_res(store, R_STORAGE) {
696          STORAGE_DBR sr;
697          MEDIATYPE_DBR mr;
698          if (store->media_type) {
699             bstrncpy(mr.MediaType, store->media_type, sizeof(mr.MediaType));
700             mr.ReadOnly = 0;
701             db_create_mediatype_record(NULL, db, &mr);
702          } else {
703             mr.MediaTypeId = 0;
704          }
705          bstrncpy(sr.Name, store->name(), sizeof(sr.Name));
706          sr.AutoChanger = store->autochanger;
707          db_create_storage_record(NULL, db, &sr);
708          store->StorageId = sr.StorageId;   /* set storage Id */
709          if (!sr.created) {                 /* if not created, update it */
710             db_update_storage_record(NULL, db, &sr);
711          }
712
713 #ifdef HAVE_TLS
714          /* tls_require implies tls_enable */
715          if (store->tls_require) {
716             store->tls_enable = true;
717          } 
718
719          if ((!store->tls_ca_certfile && !store->tls_ca_certdir) && store->tls_enable) {
720             Jmsg(NULL, M_FATAL, 0, _("Neither \"TLS CA Certificate\""
721                  " or \"TLS CA Certificate Dir\" are defined for Storage \"%s\" in %s.\n"),
722                  store->hdr.name, configfile);
723             OK = false;
724          }
725
726          /* If everything is well, attempt to initialize our per-resource TLS context */
727          if (OK && (store->tls_enable || store->tls_require)) {
728            /* Initialize TLS context:
729             * Args: CA certfile, CA certdir, Certfile, Keyfile,
730             * Keyfile PEM Callback, Keyfile CB Userdata, DHfile, Verify Peer */
731             store->tls_ctx = new_tls_context(store->tls_ca_certfile,
732                store->tls_ca_certdir, store->tls_certfile,
733                store->tls_keyfile, NULL, NULL, NULL, true);
734          
735             if (!store->tls_ctx) {
736                Jmsg(NULL, M_FATAL, 0, _("Failed to initialize TLS context for Storage \"%s\" in %s.\n"),
737                     store->hdr.name, configfile);
738                OK = false;
739             }
740          }
741 #endif /* HAVE_TLS */
742       }
743
744       /* Loop over all counters, defining them in each database */
745       /* Set default value in all counters */
746       COUNTER *counter;
747       foreach_res(counter, R_COUNTER) {
748          /* Write to catalog? */
749          if (!counter->created && counter->Catalog == catalog) {
750             COUNTER_DBR cr;
751             bstrncpy(cr.Counter, counter->hdr.name, sizeof(cr.Counter));
752             cr.MinValue = counter->MinValue;
753             cr.MaxValue = counter->MaxValue;
754             cr.CurrentValue = counter->MinValue;
755             if (counter->WrapCounter) {
756                bstrncpy(cr.WrapCounter, counter->WrapCounter->hdr.name, sizeof(cr.WrapCounter));
757             } else {
758                cr.WrapCounter[0] = 0;  /* empty string */
759             }
760             if (db_create_counter_record(NULL, db, &cr)) {
761                counter->CurrentValue = cr.CurrentValue;
762                counter->created = true;
763                Dmsg2(100, "Create counter %s val=%d\n", counter->hdr.name, counter->CurrentValue);
764             }
765          }
766          if (!counter->created) {
767             counter->CurrentValue = counter->MinValue;  /* default value */
768          }
769       }
770       db_close_database(NULL, db);
771    }
772
773 #ifdef HAVE_TLS
774    /* Loop over Consoles */
775    CONRES *cons;
776    foreach_res(cons, R_CONSOLE) {
777       /* tls_require implies tls_enable */
778       if (cons->tls_require) {
779          cons->tls_enable = true;
780       }
781
782       if (!cons->tls_certfile && cons->tls_enable) {
783          Jmsg(NULL, M_FATAL, 0, _("\"TLS Certificate\" file not defined for Console \"%s\" in %s.\n"),
784             cons->hdr.name, configfile);
785          OK = false;
786       }
787
788       if (!cons->tls_keyfile && cons->tls_enable) {
789          Jmsg(NULL, M_FATAL, 0, _("\"TLS Key\" file not defined for Console \"%s\" in %s.\n"),
790             cons->hdr.name, configfile);
791          OK = false;
792       }
793
794       if ((!cons->tls_ca_certfile && !cons->tls_ca_certdir) && cons->tls_enable && cons->tls_verify_peer) {
795          Jmsg(NULL, M_FATAL, 0, _("Neither \"TLS CA Certificate\" or \"TLS CA"
796             " Certificate Dir\" are defined for Console \"%s\" in %s."
797             " At least one CA certificate store is required"
798             " when using \"TLS Verify Peer\".\n"),
799             cons->hdr.name, configfile);
800          OK = false;
801       }
802       /* If everything is well, attempt to initialize our per-resource TLS context */
803       if (OK && (cons->tls_enable || cons->tls_require)) {
804          /* Initialize TLS context:
805           * Args: CA certfile, CA certdir, Certfile, Keyfile,
806           * Keyfile PEM Callback, Keyfile CB Userdata, DHfile, Verify Peer */
807          cons->tls_ctx = new_tls_context(cons->tls_ca_certfile,
808             cons->tls_ca_certdir, cons->tls_certfile,
809             cons->tls_keyfile, NULL, NULL, cons->tls_dhfile, cons->tls_verify_peer);
810          
811          if (!cons->tls_ctx) {
812             Jmsg(NULL, M_FATAL, 0, _("Failed to initialize TLS context for File daemon \"%s\" in %s.\n"),
813                cons->hdr.name, configfile);
814             OK = false;
815          }
816       }
817
818    }
819 #endif /* HAVE_TLS */
820
821 #ifdef HAVE_TLS
822    /* Loop over Clients */
823    CLIENT *client;
824    foreach_res(client, R_CLIENT) {
825       /* tls_require implies tls_enable */
826       if (client->tls_require) {
827          client->tls_enable = true;
828       }
829
830       if ((!client->tls_ca_certfile && !client->tls_ca_certdir) && client->tls_enable) {
831          Jmsg(NULL, M_FATAL, 0, _("Neither \"TLS CA Certificate\""
832             " or \"TLS CA Certificate Dir\" are defined for File daemon \"%s\" in %s.\n"),
833             client->hdr.name, configfile);
834          OK = false;
835       }
836
837       /* If everything is well, attempt to initialize our per-resource TLS context */
838       if (OK && (client->tls_enable || client->tls_require)) {
839          /* Initialize TLS context:
840           * Args: CA certfile, CA certdir, Certfile, Keyfile,
841           * Keyfile PEM Callback, Keyfile CB Userdata, DHfile, Verify Peer */
842          client->tls_ctx = new_tls_context(client->tls_ca_certfile,
843             client->tls_ca_certdir, client->tls_certfile,
844             client->tls_keyfile, NULL, NULL, NULL,
845             true);
846          
847          if (!client->tls_ctx) {
848             Jmsg(NULL, M_FATAL, 0, _("Failed to initialize TLS context for File daemon \"%s\" in %s.\n"),
849                client->hdr.name, configfile);
850             OK = false;
851          }
852       }
853    }
854 #endif /* HAVE_TLS */
855
856    UnlockRes();
857    if (OK) {
858       close_msg(NULL);                /* close temp message handler */
859       init_msg(NULL, director->messages); /* open daemon message handler */
860    }
861    return OK;
862 }