init: fix a bug where on reload order of entries might be wrong
[oweals/busybox.git] / init / init.c
1 /* vi: set sw=4 ts=4: */
2 /*
3  * Mini init implementation for busybox
4  *
5  * Copyright (C) 1995, 1996 by Bruce Perens <bruce@pixar.com>.
6  * Copyright (C) 1999-2004 by Erik Andersen <andersen@codepoet.org>
7  * Adjusted by so many folks, it's impossible to keep track.
8  *
9  * Licensed under GPLv2 or later, see file LICENSE in this tarball for details.
10  */
11
12 #include "libbb.h"
13 #include <syslog.h>
14 #include <paths.h>
15 #include <sys/reboot.h>
16 #include <sys/resource.h>
17
18
19 /* Was a CONFIG_xxx option. A lot of people were building
20  * not fully functional init by switching it on! */
21 #define DEBUG_INIT 0
22
23 #define COMMAND_SIZE      256
24 #define CONSOLE_NAME_SIZE 32
25
26 /* Default sysinit script. */
27 #ifndef INIT_SCRIPT
28 #define INIT_SCRIPT  "/etc/init.d/rcS"
29 #endif
30
31 /* Each type of actions can appear many times. They will be
32  * handled in order. RESTART is an exception, only 1st is used.
33  */
34 /* Start these actions first and wait for completion */
35 #define SYSINIT     0x01
36 /* Start these after SYSINIT and wait for completion */
37 #define WAIT        0x02
38 /* Start these after WAIT and *dont* wait for completion */
39 #define ONCE        0x04
40 /*
41  * NB: while SYSINIT/WAIT/ONCE are being processed,
42  * SIGHUP ("reread /etc/inittab") will be ignored.
43  * Rationale: it would be ambiguous whether SYSINIT/WAIT/ONCE
44  * need to be rerun or not.
45  */
46 /* Start these after ONCE are started, restart on exit */
47 #define RESPAWN     0x08
48 /* Like RESPAWN, but wait for <Enter> to be pressed on tty */
49 #define ASKFIRST    0x10
50 /*
51  * Start these on SIGINT, and wait for completion.
52  * Then go back to respawning RESPAWN and ASKFIRST actions.
53  * NB: kernel sends SIGINT to us if Ctrl-Alt-Del was pressed.
54  */
55 #define CTRLALTDEL  0x20
56 /*
57  * Start these before killing all processes in preparation for
58  * running RESTART actions or doing low-level halt/reboot/poweroff
59  * (initiated by SIGUSR1/SIGTERM/SIGUSR2).
60  * Wait for completion before proceeding.
61  */
62 #define SHUTDOWN    0x40
63 /*
64  * exec() on SIGQUIT. SHUTDOWN actions are started and waited for,
65  * then all processes are killed, then init exec's 1st RESTART action,
66  * replacing itself by it. If no RESTART action specified,
67  * SIGQUIT has no effect.
68  */
69 #define RESTART     0x80
70
71
72 /* A linked list of init_actions, to be read from inittab */
73 struct init_action {
74         struct init_action *next;
75         pid_t pid;
76         uint8_t action_type;
77         char terminal[CONSOLE_NAME_SIZE];
78         char command[COMMAND_SIZE];
79 };
80
81 static struct init_action *init_action_list = NULL;
82
83 static const char *log_console = VC_5;
84
85 enum {
86         L_LOG = 0x1,
87         L_CONSOLE = 0x2,
88         MAYBE_CONSOLE = L_CONSOLE * !ENABLE_FEATURE_EXTRA_QUIET,
89 #ifndef RB_HALT_SYSTEM
90         RB_HALT_SYSTEM = 0xcdef0123, /* FIXME: this overflows enum */
91         RB_ENABLE_CAD = 0x89abcdef,
92         RB_DISABLE_CAD = 0,
93         RB_POWER_OFF = 0x4321fedc,
94         RB_AUTOBOOT = 0x01234567,
95 #endif
96 };
97
98 /* Print a message to the specified device.
99  * "where" may be bitwise-or'd from L_LOG | L_CONSOLE
100  * NB: careful, we can be called after vfork!
101  */
102 #define dbg_message(...) do { if (DEBUG_INIT) message(__VA_ARGS__); } while (0)
103 static void message(int where, const char *fmt, ...)
104         __attribute__ ((format(printf, 2, 3)));
105 static void message(int where, const char *fmt, ...)
106 {
107         va_list arguments;
108         unsigned l;
109         char msg[128];
110
111         msg[0] = '\r';
112         va_start(arguments, fmt);
113         l = 1 + vsnprintf(msg + 1, sizeof(msg) - 2, fmt, arguments);
114         if (l > sizeof(msg) - 1)
115                 l = sizeof(msg) - 1;
116         va_end(arguments);
117
118 #if ENABLE_FEATURE_INIT_SYSLOG
119         msg[l] = '\0';
120         if (where & L_LOG) {
121                 /* Log the message to syslogd */
122                 openlog("init", 0, LOG_DAEMON);
123                 /* don't print "\r" */
124                 syslog(LOG_INFO, "%s", msg + 1);
125                 closelog();
126         }
127         msg[l++] = '\n';
128         msg[l] = '\0';
129 #else
130         {
131                 static int log_fd = -1;
132
133                 msg[l++] = '\n';
134                 msg[l] = '\0';
135                 /* Take full control of the log tty, and never close it.
136                  * It's mine, all mine!  Muhahahaha! */
137                 if (log_fd < 0) {
138                         if (!log_console) {
139                                 log_fd = STDERR_FILENO;
140                         } else {
141                                 log_fd = device_open(log_console, O_WRONLY | O_NONBLOCK | O_NOCTTY);
142                                 if (log_fd < 0) {
143                                         bb_error_msg("can't log to %s", log_console);
144                                         where = L_CONSOLE;
145                                 } else {
146                                         close_on_exec_on(log_fd);
147                                 }
148                         }
149                 }
150                 if (where & L_LOG) {
151                         full_write(log_fd, msg, l);
152                         if (log_fd == STDERR_FILENO)
153                                 return; /* don't print dup messages */
154                 }
155         }
156 #endif
157
158         if (where & L_CONSOLE) {
159                 /* Send console messages to console so people will see them. */
160                 full_write(STDERR_FILENO, msg, l);
161         }
162 }
163
164 /* From <linux/serial.h> */
165 struct serial_struct {
166         int     type;
167         int     line;
168         unsigned int    port;
169         int     irq;
170         int     flags;
171         int     xmit_fifo_size;
172         int     custom_divisor;
173         int     baud_base;
174         unsigned short  close_delay;
175         char    io_type;
176         char    reserved_char[1];
177         int     hub6;
178         unsigned short  closing_wait; /* time to wait before closing */
179         unsigned short  closing_wait2; /* no longer used... */
180         unsigned char   *iomem_base;
181         unsigned short  iomem_reg_shift;
182         unsigned int    port_high;
183         unsigned long   iomap_base;     /* cookie passed into ioremap */
184         int     reserved[1];
185         /* Paranoia (imagine 64bit kernel overwriting 32bit userspace stack) */
186         uint32_t bbox_reserved[16];
187 };
188 static void console_init(void)
189 {
190         struct serial_struct sr;
191         char *s;
192
193         s = getenv("CONSOLE");
194         if (!s)
195                 s = getenv("console");
196         if (s) {
197                 int fd = open(s, O_RDWR | O_NONBLOCK | O_NOCTTY);
198                 if (fd >= 0) {
199                         dup2(fd, STDIN_FILENO);
200                         dup2(fd, STDOUT_FILENO);
201                         xmove_fd(fd, STDERR_FILENO);
202                 }
203                 dbg_message(L_LOG, "console='%s'", s);
204         } else {
205                 /* Make sure fd 0,1,2 are not closed
206                  * (so that they won't be used by future opens) */
207                 bb_sanitize_stdio();
208 // Users report problems
209 //              /* Make sure init can't be blocked by writing to stderr */
210 //              fcntl(STDERR_FILENO, F_SETFL, fcntl(STDERR_FILENO, F_GETFL) | O_NONBLOCK);
211         }
212
213         s = getenv("TERM");
214         if (ioctl(STDIN_FILENO, TIOCGSERIAL, &sr) == 0) {
215                 /* Force the TERM setting to vt102 for serial console
216                  * if TERM is set to linux (the default) */
217                 if (!s || strcmp(s, "linux") == 0)
218                         putenv((char*)"TERM=vt102");
219                 if (!ENABLE_FEATURE_INIT_SYSLOG)
220                         log_console = NULL;
221         } else if (!s)
222                 putenv((char*)"TERM=linux");
223 }
224
225 /* Set terminal settings to reasonable defaults.
226  * NB: careful, we can be called after vfork! */
227 static void set_sane_term(void)
228 {
229         struct termios tty;
230
231         tcgetattr(STDIN_FILENO, &tty);
232
233         /* set control chars */
234         tty.c_cc[VINTR] = 3;    /* C-c */
235         tty.c_cc[VQUIT] = 28;   /* C-\ */
236         tty.c_cc[VERASE] = 127; /* C-? */
237         tty.c_cc[VKILL] = 21;   /* C-u */
238         tty.c_cc[VEOF] = 4;     /* C-d */
239         tty.c_cc[VSTART] = 17;  /* C-q */
240         tty.c_cc[VSTOP] = 19;   /* C-s */
241         tty.c_cc[VSUSP] = 26;   /* C-z */
242
243         /* use line discipline 0 */
244         tty.c_line = 0;
245
246         /* Make it be sane */
247         tty.c_cflag &= CBAUD | CBAUDEX | CSIZE | CSTOPB | PARENB | PARODD;
248         tty.c_cflag |= CREAD | HUPCL | CLOCAL;
249
250         /* input modes */
251         tty.c_iflag = ICRNL | IXON | IXOFF;
252
253         /* output modes */
254         tty.c_oflag = OPOST | ONLCR;
255
256         /* local modes */
257         tty.c_lflag =
258                 ISIG | ICANON | ECHO | ECHOE | ECHOK | ECHOCTL | ECHOKE | IEXTEN;
259
260         tcsetattr_stdin_TCSANOW(&tty);
261 }
262
263 /* Open the new terminal device.
264  * NB: careful, we can be called after vfork! */
265 static int open_stdio_to_tty(const char* tty_name)
266 {
267         /* empty tty_name means "use init's tty", else... */
268         if (tty_name[0]) {
269                 int fd;
270
271                 close(STDIN_FILENO);
272                 /* fd can be only < 0 or 0: */
273                 fd = device_open(tty_name, O_RDWR);
274                 if (fd) {
275                         message(L_LOG | L_CONSOLE, "can't open %s: %s",
276                                 tty_name, strerror(errno));
277                         return 0; /* failure */
278                 }
279                 dup2(STDIN_FILENO, STDOUT_FILENO);
280                 dup2(STDIN_FILENO, STDERR_FILENO);
281         }
282         set_sane_term();
283         return 1; /* success */
284 }
285
286 /* Wrapper around exec:
287  * Takes string (max COMMAND_SIZE chars).
288  * If chars like '>' detected, execs '[-]/bin/sh -c "exec ......."'.
289  * Otherwise splits words on whitespace, deals with leading dash,
290  * and uses plain exec().
291  * NB: careful, we can be called after vfork!
292  */
293 static void init_exec(const char *command)
294 {
295         char *cmd[COMMAND_SIZE / 2];
296         char buf[COMMAND_SIZE + 6];  /* COMMAND_SIZE+strlen("exec ")+1 */
297         int dash = (command[0] == '-' /* maybe? && command[1] == '/' */);
298
299         /* See if any special /bin/sh requiring characters are present */
300         if (strpbrk(command, "~`!$^&*()=|\\{}[];\"'<>?") != NULL) {
301                 strcpy(buf, "exec ");
302                 strcpy(buf + 5, command + dash); /* excluding "-" */
303                 /* NB: LIBBB_DEFAULT_LOGIN_SHELL define has leading dash */
304                 cmd[0] = (char*)(LIBBB_DEFAULT_LOGIN_SHELL + !dash);
305                 cmd[1] = (char*)"-c";
306                 cmd[2] = buf;
307                 cmd[3] = NULL;
308         } else {
309                 /* Convert command (char*) into cmd (char**, one word per string) */
310                 char *word, *next;
311                 int i = 0;
312                 next = strcpy(buf, command); /* including "-" */
313                 while ((word = strsep(&next, " \t")) != NULL) {
314                         if (*word != '\0') { /* not two spaces/tabs together? */
315                                 cmd[i] = word;
316                                 i++;
317                         }
318                 }
319                 cmd[i] = NULL;
320         }
321         /* If we saw leading "-", it is interactive shell.
322          * Try harder to give it a controlling tty.
323          * And skip "-" in actual exec call. */
324         if (dash) {
325                 /* _Attempt_ to make stdin a controlling tty. */
326                 if (ENABLE_FEATURE_INIT_SCTTY)
327                         ioctl(STDIN_FILENO, TIOCSCTTY, 0 /*only try, don't steal*/);
328         }
329         BB_EXECVP(cmd[0] + dash, cmd);
330         message(L_LOG | L_CONSOLE, "cannot run '%s': %s", cmd[0], strerror(errno));
331         /* returns if execvp fails */
332 }
333
334 /* Used only by run_actions */
335 static pid_t run(const struct init_action *a)
336 {
337         pid_t pid;
338
339         if (BB_MMU && (a->action_type & ASKFIRST))
340                 pid = fork();
341         else
342                 pid = vfork();
343         if (pid < 0)
344                 message(L_LOG | L_CONSOLE, "can't fork");
345         if (pid)
346                 return pid; /* Parent or error */
347
348         /* Child */
349
350         /* Reset signal handlers that were set by the parent process */
351 //TODO: block signals across fork(), prevent them to affect child before
352 //signals are reset?
353         bb_signals(0
354                 + (1 << SIGUSR1)
355                 + (1 << SIGUSR2)
356                 + (1 << SIGTERM)
357                 + (1 << SIGQUIT)
358                 + (1 << SIGINT)
359                 + (1 << SIGHUP)
360                 + (1 << SIGTSTP)
361                 , SIG_DFL);
362
363         /* Create a new session and make ourself the process group leader */
364         setsid();
365
366         /* Open the new terminal device */
367         if (!open_stdio_to_tty(a->terminal))
368                 _exit(EXIT_FAILURE);
369
370         /* NB: on NOMMU we can't wait for input in child, so
371          * "askfirst" will work the same as "respawn". */
372         if (BB_MMU && (a->action_type & ASKFIRST)) {
373                 static const char press_enter[] ALIGN1 =
374 #ifdef CUSTOMIZED_BANNER
375 #include CUSTOMIZED_BANNER
376 #endif
377                         "\nPlease press Enter to activate this console. ";
378                 char c;
379                 /*
380                  * Save memory by not exec-ing anything large (like a shell)
381                  * before the user wants it. This is critical if swap is not
382                  * enabled and the system has low memory. Generally this will
383                  * be run on the second virtual console, and the first will
384                  * be allowed to start a shell or whatever an init script
385                  * specifies.
386                  */
387                 dbg_message(L_LOG, "waiting for enter to start '%s'"
388                                         "(pid %d, tty '%s')\n",
389                                 a->command, getpid(), a->terminal);
390                 full_write(STDOUT_FILENO, press_enter, sizeof(press_enter) - 1);
391                 while (safe_read(STDIN_FILENO, &c, 1) == 1 && c != '\n')
392                         continue;
393         }
394
395         /*
396          * When a file named /.init_enable_core exists, setrlimit is called
397          * before processes are spawned to set core file size as unlimited.
398          * This is for debugging only.  Don't use this is production, unless
399          * you want core dumps lying about....
400          */
401         if (ENABLE_FEATURE_INIT_COREDUMPS) {
402                 if (access("/.init_enable_core", F_OK) == 0) {
403                         struct rlimit limit;
404                         limit.rlim_cur = RLIM_INFINITY;
405                         limit.rlim_max = RLIM_INFINITY;
406                         setrlimit(RLIMIT_CORE, &limit);
407                 }
408         }
409
410         /* Log the process name and args */
411         message(L_LOG, "starting pid %d, tty '%s': '%s'",
412                           getpid(), a->terminal, a->command);
413
414         /* Now run it.  The new program will take over this PID,
415          * so nothing further in init.c should be run. */
416         init_exec(a->command);
417         /* We're still here?  Some error happened. */
418         _exit(-1);
419 }
420
421 static struct init_action *mark_terminated(int pid)
422 {
423         struct init_action *a;
424
425         for (a = init_action_list; a; a = a->next) {
426                 if (a->pid == pid) {
427                         a->pid = 0;
428                         return a;
429                 }
430         }
431         return NULL;
432 }
433
434 static void waitfor(pid_t pid)
435 {
436         /* waitfor(run(x)): protect against failed fork inside run() */
437         if (pid <= 0)
438                 return;
439
440         /* Wait for any child (prevent zombies from exiting orphaned processes)
441          * but exit the loop only when specified one has exited. */
442         while (1) {
443                 pid_t wpid = wait(NULL);
444                 mark_terminated(wpid);
445                 /* Unsafe. SIGTSTP handler might have wait'ed it already */
446                 /*if (wpid == pid) break;*/
447                 /* More reliable */
448                 if (kill(pid, 0))
449                         break;
450         }
451 }
452
453 /* Run all commands of a particular type */
454 static void run_actions(int action_type)
455 {
456         struct init_action *a;
457
458         for (a = init_action_list; a; a = a->next) {
459                 if (!(a->action_type & action_type))
460                         continue;
461
462                 if (a->action_type & (SYSINIT | WAIT | ONCE | CTRLALTDEL | SHUTDOWN)) {
463                         pid_t pid = run(a);
464                         if (a->action_type & (SYSINIT | WAIT | CTRLALTDEL | SHUTDOWN))
465                                 waitfor(pid);
466                 }
467                 if (a->action_type & (RESPAWN | ASKFIRST)) {
468                         /* Only run stuff with pid == 0. If pid != 0,
469                          * it is already running
470                          */
471                         if (a->pid == 0)
472                                 a->pid = run(a);
473                 }
474         }
475 }
476
477 static void new_init_action(uint8_t action_type, const char *command, const char *cons)
478 {
479         struct init_action *a, **nextp;
480
481         /* Scenario:
482          * old inittab:
483          * ::shutdown:umount -a -r
484          * ::shutdown:swapoff -a
485          * new inittab:
486          * ::shutdown:swapoff -a
487          * ::shutdown:umount -a -r
488          * On reload, we must ensure entries end up in correct order.
489          * To achieve that, if we find a matching entry, we move it
490          * to the end.
491          */
492         nextp = &init_action_list;
493         while ((a = *nextp) != NULL) {
494                 /* Don't enter action if it's already in the list,
495                  * This prevents losing running RESPAWNs.
496                  */
497                 if ((strcmp(a->command, command) == 0)
498                  && (strcmp(a->terminal, cons) == 0)
499                 ) {
500                         /* Remove from list */
501                         *nextp = a->next;
502                         /* Find the end of the list */
503                         while (*nextp != NULL)
504                                 nextp = &(*nextp)->next;
505                         a->next = NULL;
506                         break;
507                 }
508                 nextp = &a->next;
509         }
510
511         if (!a)
512                 a = xzalloc(sizeof(*a));
513         /* Append to the end of the list */
514         *nextp = a;
515         a->action_type = action_type;
516         safe_strncpy(a->command, command, sizeof(a->command));
517         safe_strncpy(a->terminal, cons, sizeof(a->terminal));
518         dbg_message(L_LOG | L_CONSOLE, "command='%s' action=%d tty='%s'\n",
519                 a->command, a->action_type, a->terminal);
520 }
521
522 /* NOTE that if CONFIG_FEATURE_USE_INITTAB is NOT defined,
523  * then parse_inittab() simply adds in some default
524  * actions(i.e., runs INIT_SCRIPT and then starts a pair
525  * of "askfirst" shells).  If CONFIG_FEATURE_USE_INITTAB
526  * _is_ defined, but /etc/inittab is missing, this
527  * results in the same set of default behaviors.
528  */
529 static void parse_inittab(void)
530 {
531 #if ENABLE_FEATURE_USE_INITTAB
532         char *token[4];
533         parser_t *parser = config_open2("/etc/inittab", fopen_for_read);
534
535         if (parser == NULL)
536 #endif
537         {
538                 /* No inittab file - set up some default behavior */
539                 /* Reboot on Ctrl-Alt-Del */
540                 new_init_action(CTRLALTDEL, "reboot", "");
541                 /* Umount all filesystems on halt/reboot */
542                 new_init_action(SHUTDOWN, "umount -a -r", "");
543                 /* Swapoff on halt/reboot */
544                 if (ENABLE_SWAPONOFF)
545                         new_init_action(SHUTDOWN, "swapoff -a", "");
546                 /* Prepare to restart init when a QUIT is received */
547                 new_init_action(RESTART, "init", "");
548                 /* Askfirst shell on tty1-4 */
549                 new_init_action(ASKFIRST, bb_default_login_shell, "");
550 //TODO: VC_1 instead of ""? "" is console -> ctty problems -> angry users
551                 new_init_action(ASKFIRST, bb_default_login_shell, VC_2);
552                 new_init_action(ASKFIRST, bb_default_login_shell, VC_3);
553                 new_init_action(ASKFIRST, bb_default_login_shell, VC_4);
554                 /* sysinit */
555                 new_init_action(SYSINIT, INIT_SCRIPT, "");
556                 return;
557         }
558
559 #if ENABLE_FEATURE_USE_INITTAB
560         /* optional_tty:ignored_runlevel:action:command
561          * Delims are not to be collapsed and need exactly 4 tokens
562          */
563         while (config_read(parser, token, 4, 0, "#:",
564                                 PARSE_NORMAL & ~(PARSE_TRIM | PARSE_COLLAPSE))) {
565                 /* order must correspond to SYSINIT..RESTART constants */
566                 static const char actions[] ALIGN1 =
567                         "sysinit\0""wait\0""once\0""respawn\0""askfirst\0"
568                         "ctrlaltdel\0""shutdown\0""restart\0";
569                 int action;
570                 char *tty = token[0];
571
572                 if (!token[3]) /* less than 4 tokens */
573                         goto bad_entry;
574                 action = index_in_strings(actions, token[2]);
575                 if (action < 0 || !token[3][0]) /* token[3]: command */
576                         goto bad_entry;
577                 /* turn .*TTY -> /dev/TTY */
578                 if (tty[0]) {
579                         if (strncmp(tty, "/dev/", 5) == 0)
580                                 tty += 5;
581                         tty = concat_path_file("/dev/", tty);
582                 }
583                 new_init_action(1 << action, token[3], tty);
584                 if (tty[0])
585                         free(tty);
586                 continue;
587  bad_entry:
588                 message(L_LOG | L_CONSOLE, "Bad inittab entry at line %d",
589                                 parser->lineno);
590         }
591         config_close(parser);
592 #endif
593 }
594
595 static void pause_and_low_level_reboot(unsigned magic) NORETURN;
596 static void pause_and_low_level_reboot(unsigned magic)
597 {
598         pid_t pid;
599
600         /* Allow time for last message to reach serial console, etc */
601         sleep(1);
602
603         /* We have to fork here, since the kernel calls do_exit(EXIT_SUCCESS)
604          * in linux/kernel/sys.c, which can cause the machine to panic when
605          * the init process exits... */
606         pid = vfork();
607         if (pid == 0) { /* child */
608                 reboot(magic);
609                 _exit(EXIT_SUCCESS);
610         }
611         while (1)
612                 sleep(1);
613 }
614
615 static void run_shutdown_and_kill_processes(void)
616 {
617         /* Run everything to be run at "shutdown".  This is done _prior_
618          * to killing everything, in case people wish to use scripts to
619          * shut things down gracefully... */
620         run_actions(SHUTDOWN);
621
622         message(L_CONSOLE | L_LOG, "The system is going down NOW!");
623
624         /* Send signals to every process _except_ pid 1 */
625         kill(-1, SIGTERM);
626         message(L_CONSOLE | L_LOG, "Sent SIG%s to all processes", "TERM");
627         sync();
628         sleep(1);
629
630         kill(-1, SIGKILL);
631         message(L_CONSOLE, "Sent SIG%s to all processes", "KILL");
632         sync();
633         /*sleep(1); - callers take care about making a pause */
634 }
635
636 /* Signal handling by init:
637  *
638  * For process with PID==1, on entry kernel sets all signals to SIG_DFL
639  * and unmasks all signals. However, for process with PID==1,
640  * default action (SIG_DFL) on any signal is to ignore it,
641  * even for special signals SIGKILL and SIGCONT.
642  * Also, any signal can be caught or blocked.
643  * (but SIGSTOP is still handled specially, at least in 2.6.20)
644  *
645  * We install two kinds of handlers, "immediate" and "delayed".
646  *
647  * Immediate handlers execute at any time, even while, say, sysinit
648  * is running.
649  *
650  * Delayed handlers just set a flag variable. The variable is checked
651  * in the main loop and acted upon.
652  *
653  * halt/poweroff/reboot and restart have immediate handlers.
654  * They only traverse linked list of struct action's, never modify it,
655  * this should be safe to do even in signal handler. Also they
656  * never return.
657  *
658  * SIGSTOP and SIGTSTP have immediate handlers. They just wait
659  * for SIGCONT to happen.
660  *
661  * SIGHUP has a delayed handler, because modifying linked list
662  * of struct action's from a signal handler while it is manipulated
663  * by the program may be disastrous.
664  *
665  * Ctrl-Alt-Del has a delayed handler. Not a must, but allowing
666  * it to happen even somewhere inside "sysinit" would be a bit awkward.
667  *
668  * There is a tiny probability that SIGHUP and Ctrl-Alt-Del will collide
669  * and only one will be remebered and acted upon.
670  */
671
672 static void halt_reboot_pwoff(int sig) NORETURN;
673 static void halt_reboot_pwoff(int sig)
674 {
675         const char *m;
676         unsigned rb;
677
678         run_shutdown_and_kill_processes();
679
680         m = "halt";
681         rb = RB_HALT_SYSTEM;
682         if (sig == SIGTERM) {
683                 m = "reboot";
684                 rb = RB_AUTOBOOT;
685         } else if (sig == SIGUSR2) {
686                 m = "poweroff";
687                 rb = RB_POWER_OFF;
688         }
689         message(L_CONSOLE, "Requesting system %s", m);
690         pause_and_low_level_reboot(rb);
691         /* not reached */
692 }
693
694 /* The SIGSTOP/SIGTSTP handler
695  * NB: inside it, all signals except SIGCONT are masked
696  * via appropriate setup in sigaction().
697  */
698 static void stop_handler(int sig UNUSED_PARAM)
699 {
700         int saved_errno;
701         smallint saved_bb_got_signal;
702
703         saved_errno = errno;
704         saved_bb_got_signal = bb_got_signal;
705         signal(SIGCONT, record_signo);
706
707         while (1) {
708                 pid_t wpid;
709
710                 if (bb_got_signal == SIGCONT)
711                         break;
712                 /* NB: this can accidentally wait() for a process
713                  * which we waitfor() elsewhere! waitfor() must have
714                  * code which is resilient against this.
715                  */
716                 wpid = wait_any_nohang(NULL);
717                 if (wpid > 0)
718                         mark_terminated(wpid);
719                 sleep(1);
720         }
721
722         signal(SIGCONT, SIG_DFL);
723         bb_got_signal = saved_bb_got_signal;
724         errno = saved_errno;
725 }
726
727 /* Handler for QUIT - exec "restart" action,
728  * else (no such action defined) do nothing */
729 static void restart_handler(int sig UNUSED_PARAM)
730 {
731         struct init_action *a;
732
733         for (a = init_action_list; a; a = a->next) {
734                 if (!(a->action_type & RESTART))
735                         continue;
736
737                 /* Starting from here, we won't return.
738                  * Thus don't need to worry about preserving errno
739                  * and such.
740                  */
741                 run_shutdown_and_kill_processes();
742
743                 /* Allow Ctrl-Alt-Del to reboot the system.
744                  * This is how kernel sets it up for init, we follow suit.
745                  */
746                 reboot(RB_ENABLE_CAD); /* misnomer */
747
748                 if (open_stdio_to_tty(a->terminal)) {
749                         dbg_message(L_CONSOLE, "Trying to re-exec %s", a->command);
750                         while (wait(NULL) > 0)
751                                 continue;
752                         init_exec(a->command);
753                 }
754                 /* Open or exec failed */
755                 pause_and_low_level_reboot(RB_HALT_SYSTEM);
756                 /* not reached */
757         }
758 }
759
760 #if ENABLE_FEATURE_USE_INITTAB
761 static void reload_inittab(void)
762 {
763         struct init_action *a, **nextp;
764
765         message(L_LOG, "reloading /etc/inittab");
766
767         /* Disable old entries */
768         for (a = init_action_list; a; a = a->next)
769                 a->action_type = ONCE;
770
771         /* Append new entries, or modify existing entries
772          * (set a->action_type) if cmd and device name
773          * match new ones. End result: only entries with
774          * a->action_type == ONCE are stale.
775          */
776         parse_inittab();
777
778         if (ENABLE_FEATURE_KILL_REMOVED) {
779                 /* Kill stale entries */
780                 /* Be nice and send SIGTERM first */
781                 for (a = init_action_list; a; a = a->next)
782                         if (a->action_type == ONCE && a->pid != 0)
783                                 kill(a->pid, SIGTERM);
784                 if (CONFIG_FEATURE_KILL_DELAY) {
785                         /* NB: parent will wait in NOMMU case */
786                         if ((BB_MMU ? fork() : vfork()) == 0) { /* child */
787                                 sleep(CONFIG_FEATURE_KILL_DELAY);
788                                 for (a = init_action_list; a; a = a->next)
789                                         if (a->action_type == ONCE && a->pid != 0)
790                                                 kill(a->pid, SIGKILL);
791                                 _exit(EXIT_SUCCESS);
792                         }
793                 }
794         }
795
796         /* Remove stale (ONCE) and not useful (SYSINIT,WAIT) entries */
797         nextp = &init_action_list;
798         while ((a = *nextp) != NULL) {
799                 if (a->action_type & (ONCE | SYSINIT | WAIT)) {
800                         *nextp = a->next;
801                         free(a);
802                 } else {
803                         nextp = &a->next;
804                 }
805         }
806
807         /* Not needed: */
808         /* run_actions(RESPAWN | ASKFIRST); */
809         /* - we return to main loop, which does this automagically */
810 }
811 #endif
812
813 static int check_delayed_sigs(void)
814 {
815         int sigs_seen = 0;
816
817         while (1) {
818                 smallint sig = bb_got_signal;
819
820                 if (!sig)
821                         return sigs_seen;
822                 bb_got_signal = 0;
823                 sigs_seen = 1;
824 #if ENABLE_FEATURE_USE_INITTAB
825                 if (sig == SIGHUP)
826                         reload_inittab();
827 #endif
828                 if (sig == SIGINT)
829                         run_actions(CTRLALTDEL);
830         }
831 }
832
833 int init_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
834 int init_main(int argc UNUSED_PARAM, char **argv)
835 {
836         die_sleep = 30 * 24*60*60; /* if xmalloc would ever die... */
837
838         if (argv[1] && !strcmp(argv[1], "-q")) {
839                 return kill(1, SIGHUP);
840         }
841
842         if (!DEBUG_INIT) {
843                 /* Expect to be invoked as init with PID=1 or be invoked as linuxrc */
844                 if (getpid() != 1
845                  && (!ENABLE_FEATURE_INITRD || !strstr(applet_name, "linuxrc"))
846                 ) {
847                         bb_show_usage();
848                 }
849                 /* Turn off rebooting via CTL-ALT-DEL - we get a
850                  * SIGINT on CAD so we can shut things down gracefully... */
851                 reboot(RB_DISABLE_CAD); /* misnomer */
852         }
853
854         /* Figure out where the default console should be */
855         console_init();
856         set_sane_term();
857         xchdir("/");
858         setsid();
859
860         /* Make sure environs is set to something sane */
861         putenv((char *) "HOME=/");
862         putenv((char *) bb_PATH_root_path);
863         putenv((char *) "SHELL=/bin/sh");
864         putenv((char *) "USER=root"); /* needed? why? */
865
866         if (argv[1])
867                 xsetenv("RUNLEVEL", argv[1]);
868
869         /* Hello world */
870         message(MAYBE_CONSOLE | L_LOG, "init started: %s", bb_banner);
871
872         /* Make sure there is enough memory to do something useful. */
873         if (ENABLE_SWAPONOFF) {
874                 struct sysinfo info;
875
876                 if (sysinfo(&info) == 0
877                  && (info.mem_unit ? : 1) * (long long)info.totalram < 1024*1024
878                 ) {
879                         message(L_CONSOLE, "Low memory, forcing swapon");
880                         /* swapon -a requires /proc typically */
881                         new_init_action(SYSINIT, "mount -t proc proc /proc", "");
882                         /* Try to turn on swap */
883                         new_init_action(SYSINIT, "swapon -a", "");
884                         run_actions(SYSINIT);   /* wait and removing */
885                 }
886         }
887
888         /* Check if we are supposed to be in single user mode */
889         if (argv[1]
890          && (!strcmp(argv[1], "single") || !strcmp(argv[1], "-s") || LONE_CHAR(argv[1], '1'))
891         ) {
892                 /* ??? shouldn't we set RUNLEVEL="b" here? */
893                 /* Start a shell on console */
894                 new_init_action(RESPAWN, bb_default_login_shell, "");
895         } else {
896                 /* Not in single user mode - see what inittab says */
897
898                 /* NOTE that if CONFIG_FEATURE_USE_INITTAB is NOT defined,
899                  * then parse_inittab() simply adds in some default
900                  * actions(i.e., INIT_SCRIPT and a pair
901                  * of "askfirst" shells */
902                 parse_inittab();
903         }
904
905 #if ENABLE_SELINUX
906         if (getenv("SELINUX_INIT") == NULL) {
907                 int enforce = 0;
908
909                 putenv((char*)"SELINUX_INIT=YES");
910                 if (selinux_init_load_policy(&enforce) == 0) {
911                         BB_EXECVP(argv[0], argv);
912                 } else if (enforce > 0) {
913                         /* SELinux in enforcing mode but load_policy failed */
914                         message(L_CONSOLE, "cannot load SELinux Policy. "
915                                 "Machine is in enforcing mode. Halting now.");
916                         exit(EXIT_FAILURE);
917                 }
918         }
919 #endif
920
921         /* Make the command line just say "init"  - thats all, nothing else */
922         strncpy(argv[0], "init", strlen(argv[0]));
923         /* Wipe argv[1]-argv[N] so they don't clutter the ps listing */
924         while (*++argv)
925                 memset(*argv, 0, strlen(*argv));
926
927         /* Set up signal handlers */
928         if (!DEBUG_INIT) {
929                 struct sigaction sa;
930
931                 bb_signals(0
932                         + (1 << SIGUSR1) /* halt */
933                         + (1 << SIGTERM) /* reboot */
934                         + (1 << SIGUSR2) /* poweroff */
935                         , halt_reboot_pwoff);
936                 signal(SIGQUIT, restart_handler); /* re-exec another init */
937
938                 /* Stop handler must allow only SIGCONT inside itself */
939                 memset(&sa, 0, sizeof(sa));
940                 sigfillset(&sa.sa_mask);
941                 sigdelset(&sa.sa_mask, SIGCONT);
942                 sa.sa_handler = stop_handler;
943                 /* NB: sa_flags doesn't have SA_RESTART.
944                  * It must be able to interrupt wait().
945                  */
946                 sigaction_set(SIGTSTP, &sa); /* pause */
947                 /* Does not work as intended, at least in 2.6.20.
948                  * SIGSTOP is simply ignored by init:
949                  */
950                 sigaction_set(SIGSTOP, &sa); /* pause */
951
952                 /* SIGINT (Ctrl-Alt-Del) must interrupt wait(),
953                  * setting handler without SA_RESTART flag.
954                  */
955                 bb_signals_recursive_norestart((1 << SIGINT), record_signo);
956         }
957
958         /* Now run everything that needs to be run */
959         /* First run the sysinit command */
960         run_actions(SYSINIT);
961         check_delayed_sigs();
962         /* Next run anything that wants to block */
963         run_actions(WAIT);
964         check_delayed_sigs();
965         /* Next run anything to be run only once */
966         run_actions(ONCE);
967
968         /* Set up "reread /etc/inittab" handler.
969          * Handler is set up without SA_RESTART, it will interrupt syscalls.
970          */
971         if (!DEBUG_INIT && ENABLE_FEATURE_USE_INITTAB)
972                 bb_signals_recursive_norestart((1 << SIGHUP), record_signo);
973
974         /* Now run the looping stuff for the rest of forever.
975          * NB: if delayed signal happened, avoid blocking in wait().
976          */
977         while (1) {
978                 pid_t wpid;
979                 int got_sigs;
980
981                 got_sigs = check_delayed_sigs();
982
983                 /* (Re)run the respawn/askfirst stuff */
984                 run_actions(RESPAWN | ASKFIRST);
985
986                 got_sigs |= check_delayed_sigs();
987
988                 /* Don't consume all CPU time - sleep a bit */
989                 sleep(1);
990
991                 got_sigs |= check_delayed_sigs();
992
993                 /* Wait for any child process to exit.
994                  * NB: "delayed" signals will also interrupt this wait(),
995                  * bb_signals_recursive_norestart() set them up for that.
996                  * This guarantees we won't be stuck here
997                  * till next orphan dies.
998                  */
999                 if (got_sigs)
1000                         goto dont_block;
1001                 wpid = wait(NULL);
1002                 while (wpid > 0) {
1003                         struct init_action *a = mark_terminated(wpid);
1004                         if (a) {
1005                                 message(L_LOG, "process '%s' (pid %d) exited. "
1006                                                 "Scheduling for restart.",
1007                                                 a->command, wpid);
1008                         }
1009                         /* See if anyone else is waiting to be reaped */
1010  dont_block:
1011                         wpid = wait_any_nohang(NULL);
1012                 }
1013         } /* while (1) */
1014 }