]> git.sur5r.net Git - openldap/blob - servers/slapd/back-monitor/log.c
improve (and cleanup) value normalization
[openldap] / servers / slapd / back-monitor / log.c
1 /* log.c - deal with log subsystem */
2 /*
3  * Copyright 1998-2003 The OpenLDAP Foundation, All Rights Reserved.
4  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
5  */
6 /*
7  * Copyright 2001, Pierangelo Masarati, All rights reserved. <ando@sys-net.it>
8  * 
9  * This work has beed deveolped for the OpenLDAP Foundation 
10  * in the hope that it may be useful to the Open Source community, 
11  * but WITHOUT ANY WARRANTY.
12  * 
13  * Permission is granted to anyone to use this software for any purpose
14  * on any computer system, and to alter it and redistribute it, subject
15  * to the following restrictions:
16  * 
17  * 1. The author and SysNet s.n.c. are not responsible for the consequences
18  *    of use of this software, no matter how awful, even if they arise from
19  *    flaws in it.
20  * 
21  * 2. The origin of this software must not be misrepresented, either by
22  *    explicit claim or by omission.  Since few users ever read sources,
23  *    credits should appear in the documentation.
24  * 
25  * 3. Altered versions must be plainly marked as such, and must not be
26  *    misrepresented as being the original software.  Since few users
27  *    ever read sources, credits should appear in the documentation.
28  *    SysNet s.n.c. cannot be responsible for the consequences of the
29  *    alterations.
30  * 
31  * 4. This notice may not be removed or altered.
32  */
33
34 #include "portable.h"
35
36 #include <stdio.h>
37
38 #include <ac/string.h>
39
40 #include "slap.h"
41 #include <lber_pvt.h>
42 #include "lutil.h"
43 #include "ldif.h"
44 #include "back-monitor.h"
45
46 /*
47  * log mutex
48  */
49 ldap_pvt_thread_mutex_t         monitor_log_mutex;
50
51 static struct {
52         int i;
53         struct berval s;
54         struct berval n;
55 } int_2_level[] = {
56         { LDAP_DEBUG_TRACE,     BER_BVC("Trace"),       { 0, NULL } },
57         { LDAP_DEBUG_PACKETS,   BER_BVC("Packets"),     { 0, NULL } },
58         { LDAP_DEBUG_ARGS,      BER_BVC("Args"),        { 0, NULL } },
59         { LDAP_DEBUG_CONNS,     BER_BVC("Conns"),       { 0, NULL } },
60         { LDAP_DEBUG_BER,       BER_BVC("BER"), { 0, NULL } },
61         { LDAP_DEBUG_FILTER,    BER_BVC("Filter"),      { 0, NULL } },
62         { LDAP_DEBUG_CONFIG,    BER_BVC("Config"),      { 0, NULL } },  /* useless */
63         { LDAP_DEBUG_ACL,       BER_BVC("ACL"), { 0, NULL } },
64         { LDAP_DEBUG_STATS,     BER_BVC("Stats"),       { 0, NULL } },
65         { LDAP_DEBUG_STATS2,    BER_BVC("Stats2"),      { 0, NULL } },
66         { LDAP_DEBUG_SHELL,     BER_BVC("Shell"),       { 0, NULL } },
67         { LDAP_DEBUG_PARSE,     BER_BVC("Parse"),       { 0, NULL } },
68         { LDAP_DEBUG_CACHE,     BER_BVC("Cache"),       { 0, NULL } },
69         { LDAP_DEBUG_INDEX,     BER_BVC("Index"),       { 0, NULL } },
70         { 0,                    { 0, NULL },    { 0, NULL } }
71 };
72
73 static int loglevel2int( struct berval *l );
74 static int int2loglevel( int n );
75
76 static int add_values( Entry *e, Modification *mod, int *newlevel );
77 static int delete_values( Entry *e, Modification *mod, int *newlevel );
78 static int replace_values( Entry *e, Modification *mod, int *newlevel );
79
80 /*
81  * initializes log subentry
82  */
83 int
84 monitor_subsys_log_init(
85         BackendDB       *be
86 )
87 {
88         struct monitorinfo      *mi;
89         Entry                   *e;
90         int                     i;
91         struct berval           bv[2];
92
93         ldap_pvt_thread_mutex_init( &monitor_log_mutex );
94
95         mi = ( struct monitorinfo * )be->be_private;
96
97         if ( monitor_cache_get( mi, &monitor_subsys[SLAPD_MONITOR_LOG].mss_ndn, 
98                                 &e ) ) {
99 #ifdef NEW_LOGGING
100                 LDAP_LOG( OPERATION, CRIT,
101                         "monitor_subsys_log_init: "
102                         "unable to get entry '%s'\n",
103                         monitor_subsys[SLAPD_MONITOR_LOG].mss_ndn.bv_val, 0, 0 );
104 #else
105                 Debug( LDAP_DEBUG_ANY,
106                         "monitor_subsys_log_init: "
107                         "unable to get entry '%s'\n%s%s",
108                         monitor_subsys[SLAPD_MONITOR_LOG].mss_ndn.bv_val, 
109                         "", "" );
110 #endif
111                 return( -1 );
112         }
113
114         bv[1].bv_val = NULL;
115
116         /* initialize the debug level(s) */
117         for ( i = 0; int_2_level[ i ].i != 0; i++ ) {
118
119                 if ( monitor_ad_desc->ad_type->sat_equality->smr_normalize ) {
120                         int     rc;
121
122                         rc = (*monitor_ad_desc->ad_type->sat_equality->smr_normalize)(
123                                         0,
124                                         monitor_ad_desc->ad_type->sat_syntax,
125                                         monitor_ad_desc->ad_type->sat_equality,
126                                         &int_2_level[ i ].s,
127                                         &int_2_level[ i ].n );
128                         if ( rc ) {
129                                 return( -1 );
130                         }
131                 }
132
133                 if ( int_2_level[ i ].i & ldap_syslog ) {
134                         attr_merge_one( e, monitor_ad_desc,
135                                         &int_2_level[ i ].s,
136                                         &int_2_level[ i ].n );
137                 }
138         }
139
140         monitor_cache_release( mi, e );
141
142         return( 0 );
143 }
144
145 int 
146 monitor_subsys_log_modify( 
147         struct monitorinfo      *mi,
148         Entry                   *e,
149         Modifications           *modlist
150 )
151 {
152         int             rc = LDAP_OTHER;
153         int             newlevel = ldap_syslog;
154         Attribute       *save_attrs;
155         Modifications   *ml;
156
157         ldap_pvt_thread_mutex_lock( &monitor_log_mutex );
158
159         save_attrs = e->e_attrs;
160         e->e_attrs = attrs_dup( e->e_attrs );
161
162         for ( ml = modlist; ml != NULL; ml = ml->sml_next ) {
163                 Modification    *mod = &ml->sml_mod;
164
165                 /*
166                  * accept all operational attributes
167                  */
168                 if ( is_at_operational( mod->sm_desc->ad_type ) ) {
169                         ( void ) attr_delete( &e->e_attrs, mod->sm_desc );
170                         rc = attr_merge( e, mod->sm_desc, mod->sm_bvalues,
171                                         mod->sm_nvalues );
172                         if ( rc != 0 ) {
173                                 rc = LDAP_OTHER;
174                                 break;
175                         }
176                         continue;
177
178                 /*
179                  * only the monitor description attribute can be modified
180                  */
181                 } else if ( mod->sm_desc != monitor_ad_desc ) {
182                         rc = LDAP_UNWILLING_TO_PERFORM;
183                         break;
184                 }
185
186                 switch ( mod->sm_op ) {
187                 case LDAP_MOD_ADD:
188                         rc = add_values( e, mod, &newlevel );
189                         break;
190                         
191                 case LDAP_MOD_DELETE:
192                         rc = delete_values( e, mod, &newlevel );
193                         break;
194
195                 case LDAP_MOD_REPLACE:
196                         rc = replace_values( e, mod, &newlevel );
197                         break;
198
199                 default:
200                         rc = LDAP_OTHER;
201                         break;
202                 }
203
204                 if ( rc != LDAP_SUCCESS ) {
205                         break;
206                 }
207         }
208
209         /* set the new debug level */
210         if ( rc == LDAP_SUCCESS ) {
211                 const char *text;
212                 static char textbuf[1024];
213
214 #if 0   /* need op */
215                 /* check for abandon */
216                 if ( op->o_abandon ) {
217                         rc = SLAPD_ABANDON;
218
219                         goto cleanup;
220                 }
221 #endif
222
223                 /* check that the entry still obeys the schema */
224                 rc = entry_schema_check( be_monitor, e, save_attrs, 
225                                 &text, textbuf, sizeof( textbuf ) );
226                 if ( rc != LDAP_SUCCESS ) {
227                         goto cleanup;
228                 }
229
230                 /*
231                  * Do we need to protect this with a mutex?
232                  */
233                 ldap_syslog = newlevel;
234
235 #if 0   /* debug rather than log */
236                 slap_debug = newlevel;
237                 lutil_set_debug_level( "slapd", slap_debug );
238                 ber_set_option(NULL, LBER_OPT_DEBUG_LEVEL, &slap_debug);
239                 ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, &slap_debug);
240                 ldif_debug = slap_debug;
241 #endif
242         }
243
244 cleanup:;
245         if ( rc == LDAP_SUCCESS ) {
246                 attrs_free( save_attrs );
247
248         } else {
249                 attrs_free( e->e_attrs );
250                 e->e_attrs = save_attrs;
251         }
252         
253         ldap_pvt_thread_mutex_unlock( &monitor_log_mutex );
254
255         return( rc );
256 }
257
258 static int
259 loglevel2int( struct berval *l )
260 {
261         int             i;
262         
263         for ( i = 0; int_2_level[ i ].i != 0; i++ ) {
264                 if ( l->bv_len != int_2_level[ i ].s.bv_len ) {
265                         continue;
266                 }
267
268                 if ( strcasecmp( l->bv_val, int_2_level[ i ].s.bv_val ) == 0 ) {
269                         return int_2_level[ i ].i;
270                 }
271         }
272
273         return 0;
274 }
275
276 static int
277 int2loglevel( int n )
278 {
279         int             i;
280         
281         for ( i = 0; int_2_level[ i ].i != 0; i++ ) {
282                 if ( int_2_level[ i ].i == n ) {
283                         return i;
284                 }
285         }
286
287         return -1;
288 }
289
290 static int
291 check_constraints( Modification *mod, int *newlevel )
292 {
293         int             i;
294
295         for ( i = 0; mod->sm_bvalues && mod->sm_bvalues[i].bv_val != NULL; i++ ) {
296                 int             l;
297                 
298                 l = loglevel2int( &mod->sm_bvalues[i] );
299                 if ( !l ) {
300                         return LDAP_CONSTRAINT_VIOLATION;
301                 }
302
303                 if ( ( l = int2loglevel( l ) ) == -1 ) {
304                         return LDAP_OTHER;
305                 }
306
307                 assert( int_2_level[ l ].s.bv_len
308                                 == mod->sm_bvalues[i].bv_len );
309                 
310                 AC_MEMCPY( mod->sm_bvalues[i].bv_val,
311                                 int_2_level[ l ].s.bv_val,
312                                 int_2_level[ l ].s.bv_len );
313
314                 AC_MEMCPY( mod->sm_nvalues[i].bv_val,
315                                 int_2_level[ l ].n.bv_val,
316                                 int_2_level[ l ].n.bv_len );
317
318                 *newlevel |= l;
319         }
320
321         return LDAP_SUCCESS;
322 }       
323
324 static int 
325 add_values( Entry *e, Modification *mod, int *newlevel )
326 {
327         Attribute       *a;
328         int             i, rc;
329         MatchingRule    *mr = mod->sm_desc->ad_type->sat_equality;
330
331         rc = check_constraints( mod, newlevel );
332         if ( rc != LDAP_SUCCESS ) {
333                 return rc;
334         }
335
336         a = attr_find( e->e_attrs, mod->sm_desc );
337
338         if ( a != NULL ) {
339                 /* "description" SHOULD have appropriate rules ... */
340                 if ( mr == NULL || !mr->smr_match ) {
341                         return LDAP_INAPPROPRIATE_MATCHING;
342                 }
343
344                 for ( i = 0; mod->sm_bvalues[i].bv_val != NULL; i++ ) {
345                         int rc;
346                         int j;
347                         const char *text = NULL;
348                         struct berval asserted;
349
350                         rc = asserted_value_validate_normalize(
351                                 mod->sm_desc, mr,
352                                 SLAP_MR_EQUALITY,
353                                 &mod->sm_bvalues[i],
354                                 &asserted,
355                                 &text );
356
357                         if ( rc != LDAP_SUCCESS ) {
358                                 return rc;
359                         }
360
361                         for ( j = 0; a->a_vals[j].bv_val != NULL; j++ ) {
362                                 int match;
363                                 int rc = value_match( &match, mod->sm_desc, mr,
364                                         0,
365                                         &a->a_vals[j], &asserted, &text );
366
367                                 if ( rc == LDAP_SUCCESS && match == 0 ) {
368                                         free( asserted.bv_val );
369                                         return LDAP_TYPE_OR_VALUE_EXISTS;
370                                 }
371                         }
372
373                         free( asserted.bv_val );
374                 }
375         }
376
377         /* no - add them */
378         rc = attr_merge( e, mod->sm_desc, mod->sm_bvalues, mod->sm_nvalues );
379         if ( rc != LDAP_SUCCESS ) {
380                 /* this should return result of attr_mergeit */
381                 return rc;
382         }
383
384         return LDAP_SUCCESS;
385 }
386
387 static int
388 delete_values( Entry *e, Modification *mod, int *newlevel )
389 {
390         int             i, j, k, found, rc, nl = 0;
391         Attribute       *a;
392         MatchingRule    *mr = mod->sm_desc->ad_type->sat_equality;
393
394         rc = check_constraints( mod, &nl );
395         if ( rc != LDAP_SUCCESS ) {
396                 return rc;
397         }
398
399         *newlevel &= ~nl;
400
401         /* delete the entire attribute */
402         if ( mod->sm_bvalues == NULL ) {
403                 int rc = attr_delete( &e->e_attrs, mod->sm_desc );
404
405                 if ( rc ) {
406                         rc = LDAP_NO_SUCH_ATTRIBUTE;
407                 } else {
408                         *newlevel = 0;
409                         rc = LDAP_SUCCESS;
410                 }
411                 return rc;
412         }
413
414         if ( mr == NULL || !mr->smr_match ) {
415                 /* disallow specific attributes from being deleted if
416                  * no equality rule */
417                 return LDAP_INAPPROPRIATE_MATCHING;
418         }
419
420         /* delete specific values - find the attribute first */
421         if ( (a = attr_find( e->e_attrs, mod->sm_desc )) == NULL ) {
422                 return( LDAP_NO_SUCH_ATTRIBUTE );
423         }
424
425         /* find each value to delete */
426         for ( i = 0; mod->sm_bvalues[i].bv_val != NULL; i++ ) {
427                 int rc;
428                 const char *text = NULL;
429
430                 struct berval asserted;
431
432                 rc = asserted_value_validate_normalize(
433                                 mod->sm_desc, mr,
434                                 SLAP_MR_EQUALITY,
435                                 &mod->sm_bvalues[i],
436                                 &asserted,
437                                 &text );
438
439                 if( rc != LDAP_SUCCESS ) return rc;
440
441                 found = 0;
442                 for ( j = 0; a->a_vals[j].bv_val != NULL; j++ ) {
443                         int match;
444                         int rc = value_match( &match, mod->sm_desc, mr,
445                                 0,
446                                 &a->a_vals[j], &asserted, &text );
447
448                         if( rc == LDAP_SUCCESS && match != 0 ) {
449                                 continue;
450                         }
451
452                         /* found a matching value */
453                         found = 1;
454
455                         /* delete it */
456                         free( a->a_vals[j].bv_val );
457                         for ( k = j + 1; a->a_vals[k].bv_val != NULL; k++ ) {
458                                 a->a_vals[k - 1] = a->a_vals[k];
459                         }
460                         a->a_vals[k - 1].bv_val = NULL;
461
462                         break;
463                 }
464
465                 free( asserted.bv_val );
466
467                 /* looked through them all w/o finding it */
468                 if ( ! found ) {
469                         return LDAP_NO_SUCH_ATTRIBUTE;
470                 }
471         }
472
473         /* if no values remain, delete the entire attribute */
474         if ( a->a_vals[0].bv_val == NULL ) {
475                 /* should already be zero */
476                 *newlevel = 0;
477                 
478                 if ( attr_delete( &e->e_attrs, mod->sm_desc ) ) {
479                         return LDAP_NO_SUCH_ATTRIBUTE;
480                 }
481         }
482
483         return LDAP_SUCCESS;
484 }
485
486 static int
487 replace_values( Entry *e, Modification *mod, int *newlevel )
488 {
489         int rc;
490
491         *newlevel = 0;
492         rc = check_constraints( mod, newlevel );
493         if ( rc != LDAP_SUCCESS ) {
494                 return rc;
495         }
496
497         rc = attr_delete( &e->e_attrs, mod->sm_desc );
498
499         if ( rc != LDAP_SUCCESS && rc != LDAP_NO_SUCH_ATTRIBUTE ) {
500                 return rc;
501         }
502
503         if ( mod->sm_bvalues != NULL ) {
504                 rc = attr_merge( e, mod->sm_desc, mod->sm_bvalues,
505                        mod->sm_nvalues );
506                 if ( rc != LDAP_SUCCESS ) {
507                         return rc;
508                 }
509         }
510
511         return LDAP_SUCCESS;
512 }
513