git.sur5r.net Git - bacula/bacula/blob - bacula/src/findlib/makepath.c

   1 /* makepath.c -- Ensure that a directory path exists.
   2
   3    Copyright (C) 1990, 1997, 1998, 1999, 2000 Free Software Foundation, Inc.
   4
   5    This program is free software; you can redistribute it and/or modify
   6    it under the terms of the GNU General Public License as published by
   7    the Free Software Foundation; either version 2, or (at your option)
   8    any later version.
   9
  10    This program is distributed in the hope that it will be useful,
  11    but WITHOUT ANY WARRANTY; without even the implied warranty of
  12    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  13    GNU General Public License for more details.
  14
  15    You should have received a copy of the GNU General Public License
  16    along with this program; if not, write to the Free Software Foundation,
  17    Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.  */
  18
  19 /* Written by David MacKenzie <djm@gnu.ai.mit.edu> and Jim Meyering.  */
  20
  21 /*
  22  *   Modified by Kern Sibbald for use in Bacula, December 2000
  23  *
  24  *   Version $Id$
  25  */
  26
  27 #include "bacula.h"
  28 #include "jcr.h"
  29 #include "save-cwd.h"
  30
  31
  32 #if !defined(S_ISDIR) && defined(S_IFDIR)
  33 # define S_ISDIR(m) (((m) & S_IFMT) == S_IFDIR)
  34 #endif
  35
  36 #ifndef S_IRWXUGO
  37 # define S_IRWXUGO (S_IRWXU | S_IRWXG | S_IRWXO)
  38 #endif
  39
  40
  41 #ifndef S_ISUID
  42 # define S_ISUID 04000
  43 #endif
  44 #ifndef S_ISGID
  45 # define S_ISGID 02000
  46 #endif
  47 #ifndef S_ISVTX
  48 # define S_ISVTX 01000
  49 #endif
  50 #ifndef S_IRUSR
  51 # define S_IRUSR 0200
  52 #endif
  53 #ifndef S_IWUSR
  54 # define S_IWUSR 0200
  55 #endif
  56 #ifndef S_IXUSR
  57 # define S_IXUSR 0100
  58 #endif
  59
  60 #ifndef S_IRWXU
  61 # define S_IRWXU (S_IRUSR | S_IWUSR | S_IXUSR)
  62 #endif
  63
  64 #define WX_USR (S_IWUSR | S_IXUSR)
  65
  66 #define quote(path) path
  67
  68 extern void strip_trailing_slashes();
  69
  70 static int
  71 cleanup(struct saved_cwd *cwd)
  72 {
  73    if (cwd->do_chdir) {
  74       int _fail = restore_cwd(cwd, NULL, NULL);
  75       free_cwd(cwd);
  76       if (_fail) {
  77          return 1;
  78       }
  79    }
  80    return 0;
  81 }
  82
  83
  84 /* Attempt to create directory DIR (aka DIRPATH) with the specified MODE.
  85    If CREATED_DIR_P is non-NULL, set *CREATED_DIR_P to non-zero if this
  86    function creates DIR and to zero otherwise.  Give a diagnostic and
  87    return non-zero if DIR cannot be created or cannot be determined to
  88    exist already.  Use DIRPATH in any diagnostic, not DIR.
  89    Note that if DIR already exists, this function will return zero
  90    (indicating success) and will set *CREATED_DIR_P to zero.  */
  91
  92 static int
  93 make_dir(JCR *jcr, const char *dir, const char *dirpath, mode_t mode, int *created_dir_p)
  94 {
  95   int fail = 0;
  96   int created_dir;
  97   int save_errno;
  98
  99   Dmsg2(300, "make_dir mode=%o dir=%s\n", mode, dir);
 100   created_dir = (mkdir(dir, mode) == 0);
 101   save_errno = errno;
 102
 103   if (!created_dir) {
 104       struct stat stats;
 105
 106       /* The mkdir and stat calls below may appear to be reversed.
 107          They are not.  It is important to call mkdir first and then to
 108          call stat (to distinguish the three cases) only if mkdir fails.
 109          The alternative to this approach is to `stat' each directory,
 110          then to call mkdir if it doesn't exist.  But if some other process
 111          were to create the directory between the stat & mkdir, the mkdir
 112          would fail with EEXIST.  */
 113
 114       if (stat(dir, &stats)) {
 115           Jmsg(jcr, M_ERROR, 0, _("Cannot create directory %s: ERR=%s\n"),
 116                   dirpath, strerror(save_errno));
 117           fail = 1;
 118       } else if (!S_ISDIR(stats.st_mode)) {
 119           Jmsg(jcr, M_ERROR, 0, _("%s exists but is not a directory\n"), quote(dirpath));
 120           fail = 1;
 121       } else {
 122           /* DIR (aka DIRPATH) already exists and is a directory. */
 123       }
 124   }
 125
 126   if (created_dir_p) {
 127      *created_dir_p = created_dir;
 128   }
 129
 130   return fail;
 131 }
 132
 133 /* Ensure that the directory ARGPATH exists.
 134    Remove any trailing slashes from ARGPATH before calling this function.
 135
 136    Create any leading directories that don't already exist, with
 137    permissions PARENT_MODE.
 138
 139    If the last element of ARGPATH does not exist, create it as
 140    a new directory with permissions MODE.
 141
 142    If OWNER and GROUP are non-negative, use them to set the UID and GID of
 143    any created directories.
 144
 145    If VERBOSE_FMT_STRING is nonzero, use it as a printf format
 146    string for printing a message after successfully making a directory,
 147    with the name of the directory that was just made as an argument.
 148
 149    If PRESERVE_EXISTING is non-zero and ARGPATH is an existing directory,
 150    then do not attempt to set its permissions and ownership.
 151
 152    Return 0 if ARGPATH exists as a directory with the proper
 153    ownership and permissions when done, otherwise 1.  */
 154
 155 int
 156 make_path(
 157            JCR *jcr,
 158            const char *argpath,
 159            int mode,
 160            int parent_mode,
 161            uid_t owner,
 162            gid_t group,
 163            int preserve_existing,
 164            char *verbose_fmt_string)
 165 {
 166   struct stat stats;
 167   int retval = 0;
 168
 169   if (stat(argpath, &stats)) {
 170       char *slash;
 171       int tmp_mode;             /* Initial perms for leading dirs.  */
 172       int re_protect;           /* Should leading dirs be unwritable? */
 173       struct ptr_list {
 174         char *dirname_end;
 175         struct ptr_list *next;
 176       };
 177       struct ptr_list *p, *leading_dirs = NULL;
 178       struct saved_cwd cwd;
 179       char *basename_dir;
 180       char *dirpath;
 181
 182       /* Temporarily relax umask in case it's overly restrictive.  */
 183       mode_t oldmask = umask(0);
 184
 185       /* Make a copy of ARGPATH that we can scribble NULs on.  */
 186       dirpath = (char *)alloca(strlen(argpath) + 1);
 187       strcpy (dirpath, argpath);
 188       strip_trailing_slashes(dirpath);
 189
 190       /* If leading directories shouldn't be writable or executable,
 191          or should have set[ug]id or sticky bits set and we are setting
 192          their owners, we need to fix their permissions after making them.  */
 193       if (((parent_mode & WX_USR) != WX_USR)
 194           || ((owner != (uid_t)-1 || group != (gid_t)-1)
 195               && (parent_mode & (S_ISUID | S_ISGID | S_ISVTX)) != 0)) {
 196          tmp_mode = S_IRWXU;
 197          re_protect = 1;
 198       } else {
 199          tmp_mode = parent_mode;
 200          re_protect = 0;
 201       }
 202
 203 #ifdef HAVE_CYGWIN
 204       /* Because of silly Win32 security, we allow everything */
 205       tmp_mode = S_IRWXUGO;
 206       re_protect = 0;
 207 #endif
 208
 209       /* If we can record the current working directory, we may be able
 210          to do the chdir optimization.  */
 211       cwd.do_chdir = !save_cwd(&cwd);
 212
 213       /* If we've saved the cwd and DIRPATH is an absolute pathname,
 214          we must chdir to `/' in order to enable the chdir optimization.
 215          So if chdir ("/") fails, turn off the optimization.  */
 216       if (cwd.do_chdir && *dirpath == '/' && chdir ("/") < 0) {
 217          cwd.do_chdir = 0;
 218       }
 219
 220       slash = dirpath;
 221
 222       /* Skip over leading slashes.  */
 223       while (*slash == '/')
 224          slash++;
 225
 226       while (1) {
 227           int newly_created_dir;
 228           int fail;
 229
 230           /* slash points to the leftmost unprocessed component of dirpath.  */
 231           basename_dir = slash;
 232
 233           slash = strchr (slash, '/');
 234           if (slash == NULL) {
 235              break;
 236           }
 237
 238           /* If we're *not* doing chdir before each mkdir, then we have to refer
 239              to the target using the full (multi-component) directory name.  */
 240           if (!cwd.do_chdir) {
 241              basename_dir = dirpath;
 242           }
 243
 244           *slash = '\0';
 245           fail = make_dir(jcr, basename_dir, dirpath, tmp_mode, &newly_created_dir);
 246           if (fail) {
 247               umask(oldmask);
 248               cleanup(&cwd);
 249               return 1;
 250           }
 251
 252           if (newly_created_dir) {
 253               Dmsg0(300, "newly_created_dir\n");
 254
 255               if ((owner != (uid_t)-1 || group != (gid_t)-1)
 256                   && chown(basename_dir, owner, group)
 257 #if defined(AFS) && defined (EPERM)
 258                   && errno != EPERM
 259 #endif
 260                   ) {
 261                  /* Note, if we are restoring as NON-root, this may not be fatal */
 262                  Jmsg(jcr, M_ERROR, 0, _("Cannot change owner and/or group of %s: ERR=%s\n"),
 263                       quote(dirpath), strerror(errno));
 264               }
 265               Dmsg0(300, "Chown done.\n");
 266
 267               if (re_protect) {
 268                  struct ptr_list *pnew = (struct ptr_list *)
 269                     alloca(sizeof (struct ptr_list));
 270                  pnew->dirname_end = slash;
 271                  pnew->next = leading_dirs;
 272                  leading_dirs = pnew;
 273                  Dmsg0(300, "re_protect\n");
 274               }
 275           }
 276
 277           /* If we were able to save the initial working directory,
 278              then we can use chdir to change into each directory before
 279              creating an entry in that directory.  This avoids making
 280              stat and mkdir process O(n^2) file name components.  */
 281           if (cwd.do_chdir && chdir(basename_dir) < 0) {
 282               Jmsg(jcr, M_ERROR, 0, _("Cannot chdir to directory, %s: ERR=%s\n"),
 283                      quote(dirpath), strerror(errno));
 284               umask(oldmask);
 285               cleanup(&cwd);
 286               return 1;
 287           }
 288
 289           *slash++ = '/';
 290
 291           /* Avoid unnecessary calls to `stat' when given
 292              pathnames containing multiple adjacent slashes.  */
 293           while (*slash == '/')
 294              slash++;
 295       } /* end while (1) */
 296
 297       if (!cwd.do_chdir) {
 298          basename_dir = dirpath;
 299       }
 300
 301       /* We're done making leading directories.
 302          Create the final component of the path.  */
 303
 304       Dmsg1(300, "Create final component. mode=%o\n", mode);
 305       if (make_dir(jcr, basename_dir, dirpath, mode, NULL)) {
 306           umask(oldmask);
 307           cleanup(&cwd);
 308           return 1;
 309       }
 310
 311       /* Done creating directories.  Restore original umask.  */
 312       umask(oldmask);
 313
 314       if (owner != (uid_t)-1 || group != (gid_t)-1) {
 315           if (chown(basename_dir, owner, group)
 316 #ifdef AFS
 317               && errno != EPERM
 318 #endif
 319               )
 320             {
 321               Jmsg(jcr, M_WARNING, 0, _("Cannot change owner and/or group of %s: ERR=%s\n"),
 322                      quote(dirpath), strerror(errno));
 323             }
 324       }
 325
 326       /* The above chown may have turned off some permission bits in MODE.
 327          Another reason we may have to use chmod here is that mkdir(2) is
 328          required to honor only the file permission bits.  In particular,
 329          it need not honor the `special' bits, so if MODE includes any
 330          special bits, set them here.  */
 331       if (mode & ~S_IRWXUGO) {
 332          Dmsg1(300, "Final chmod mode=%o\n", mode);
 333       }
 334       if ((mode & ~S_IRWXUGO) && chmod(basename_dir, mode)) {
 335           Jmsg(jcr, M_WARNING, 0, _("Cannot change permissions of %s: ERR=%s\n"),
 336              quote(dirpath), strerror(errno));
 337       }
 338
 339      if (cleanup(&cwd)) {
 340         return 1;
 341      }
 342
 343       /* If the mode for leading directories didn't include owner "wx"
 344          privileges, we have to reset their protections to the correct
 345          value.  */
 346       for (p = leading_dirs; p != NULL; p = p->next) {
 347           *(p->dirname_end) = '\0';
 348           Dmsg2(300, "Reset parent mode=%o dir=%s\n", parent_mode, dirpath);
 349           if (chmod(dirpath, parent_mode)) {
 350               Jmsg(jcr, M_WARNING, 0, _("Cannot change permissions of %s: ERR=%s\n"),
 351                      quote(dirpath), strerror(errno));
 352           }
 353       }
 354   } else {
 355       /* We get here if the entire path already exists.  */
 356
 357       const char *dirpath = argpath;
 358
 359       if (!S_ISDIR(stats.st_mode)) {
 360           Jmsg(jcr, M_ERROR, 0, _("%s exists but is not a directory\n"), quote(dirpath));
 361           return 1;
 362       }
 363
 364       if (!preserve_existing) {
 365           Dmsg0(300, "Do not preserve existing.\n");
 366           /* chown must precede chmod because on some systems,
 367              chown clears the set[ug]id bits for non-superusers,
 368              resulting in incorrect permissions.
 369              On System V, users can give away files with chown and then not
 370              be able to chmod them.  So don't give files away.  */
 371
 372           if ((owner != (uid_t)-1 || group != (gid_t)-1)
 373               && chown(dirpath, owner, group)
 374 #ifdef AFS
 375               && errno != EPERM
 376 #endif
 377               ) {
 378               Jmsg(jcr, M_WARNING, 0, _("Cannot change owner and/or group of %s: ERR=%s\n"),
 379                      quote(dirpath), strerror(errno));
 380             }
 381           if (chmod(dirpath, mode)) {
 382               Jmsg(jcr, M_WARNING, 0, _("Cannot change permissions of %s: ERR=%s\n"),
 383                                  quote(dirpath), strerror(errno));
 384           }
 385           Dmsg2(300, "pathexists chmod mode=%o dir=%s\n", mode, dirpath);
 386       }
 387   }
 388   return retval;
 389 }