libbb/vfork_daemon_rexec.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * Rexec program for system have fork() as vfork() with foreground option
   4  *
   5  * Copyright (C) Vladimir N. Oleynik <dzo@simtreas.ru>
   6  * Copyright (C) 2003 Russ Dill <Russ.Dill@asu.edu>
   7  *
   8  * daemon() portion taken from uClibc:
   9  *
  10  * Copyright (c) 1991, 1993
  11  *      The Regents of the University of California.  All rights reserved.
  12  *
  13  * Modified for uClibc by Erik Andersen <andersee@debian.org>
  14  *
  15  * Licensed under GPLv2 or later, see file LICENSE in this source tree.
  16  */
  17
  18 #include "busybox.h" /* uses applet tables */
  19
  20 /* This does a fork/exec in one call, using vfork().  Returns PID of new child,
  21  * -1 for failure.  Runs argv[0], searching path if that has no / in it. */
  22 pid_t FAST_FUNC spawn(char **argv)
  23 {
  24         /* Compiler should not optimize stores here */
  25         volatile int failed;
  26         pid_t pid;
  27
  28         fflush_all();
  29
  30         /* Be nice to nommu machines. */
  31         failed = 0;
  32         pid = vfork();
  33         if (pid < 0) /* error */
  34                 return pid;
  35         if (!pid) { /* child */
  36                 /* This macro is ok - it doesn't do NOEXEC/NOFORK tricks */
  37                 BB_EXECVP(argv[0], argv);
  38
  39                 /* We are (maybe) sharing a stack with blocked parent,
  40                  * let parent know we failed and then exit to unblock parent
  41                  * (but don't run atexit() stuff, which would screw up parent.)
  42                  */
  43                 failed = errno;
  44                 /* mount, for example, does not want the message */
  45                 /*bb_perror_msg("can't execute '%s'", argv[0]);*/
  46                 _exit(111);
  47         }
  48         /* parent */
  49         /* Unfortunately, this is not reliable: according to standards
  50          * vfork() can be equivalent to fork() and we won't see value
  51          * of 'failed'.
  52          * Interested party can wait on pid and learn exit code.
  53          * If 111 - then it (most probably) failed to exec */
  54         if (failed) {
  55                 safe_waitpid(pid, NULL, 0); /* prevent zombie */
  56                 errno = failed;
  57                 return -1;
  58         }
  59         return pid;
  60 }
  61
  62 /* Die with an error message if we can't spawn a child process. */
  63 pid_t FAST_FUNC xspawn(char **argv)
  64 {
  65         pid_t pid = spawn(argv);
  66         if (pid < 0)
  67                 bb_simple_perror_msg_and_die(*argv);
  68         return pid;
  69 }
  70
  71 #if ENABLE_FEATURE_PREFER_APPLETS
  72 static jmp_buf die_jmp;
  73 static void jump(void)
  74 {
  75         /* Special case. We arrive here if NOFORK applet
  76          * calls xfunc, which then decides to die.
  77          * We don't die, but jump instead back to caller.
  78          * NOFORK applets still cannot carelessly call xfuncs:
  79          * p = xmalloc(10);
  80          * q = xmalloc(10); // BUG! if this dies, we leak p!
  81          */
  82         /* | 0x100 allows to pass zero exitcode (longjmp can't pass 0).
  83          * This works because exitcodes are bytes,
  84          * run_nofork_applet() ensures that by "& 0xff" */
  85         longjmp(die_jmp, xfunc_error_retval | 0x100);
  86 }
  87
  88 struct nofork_save_area {
  89         jmp_buf die_jmp;
  90         void (*die_func)(void);
  91         const char *applet_name;
  92         uint32_t option_mask32;
  93         uint8_t xfunc_error_retval;
  94 };
  95 static void save_nofork_data(struct nofork_save_area *save)
  96 {
  97         memcpy(&save->die_jmp, &die_jmp, sizeof(die_jmp));
  98         save->die_func = die_func;
  99         save->applet_name = applet_name;
 100         save->option_mask32 = option_mask32;
 101         save->xfunc_error_retval = xfunc_error_retval;
 102 }
 103 static void restore_nofork_data(struct nofork_save_area *save)
 104 {
 105         memcpy(&die_jmp, &save->die_jmp, sizeof(die_jmp));
 106         die_func = save->die_func;
 107         applet_name = save->applet_name;
 108         option_mask32 = save->option_mask32;
 109         xfunc_error_retval = save->xfunc_error_retval;
 110 }
 111
 112 int FAST_FUNC run_nofork_applet(int applet_no, char **argv)
 113 {
 114         int rc, argc;
 115         struct nofork_save_area old;
 116
 117         save_nofork_data(&old);
 118
 119         applet_name = APPLET_NAME(applet_no);
 120
 121         xfunc_error_retval = EXIT_FAILURE;
 122
 123         /* In case getopt() or getopt32() was already called:
 124          * reset the libc getopt() function, which keeps internal state.
 125          *
 126          * BSD-derived getopt() functions require that optind be set to 1 in
 127          * order to reset getopt() state.  This used to be generally accepted
 128          * way of resetting getopt().  However, glibc's getopt()
 129          * has additional getopt() state beyond optind, and requires that
 130          * optind be set to zero to reset its state.  So the unfortunate state of
 131          * affairs is that BSD-derived versions of getopt() misbehave if
 132          * optind is set to 0 in order to reset getopt(), and glibc's getopt()
 133          * will core dump if optind is set 1 in order to reset getopt().
 134          *
 135          * More modern versions of BSD require that optreset be set to 1 in
 136          * order to reset getopt().  Sigh.  Standards, anyone?
 137          */
 138 #ifdef __GLIBC__
 139         optind = 0;
 140 #else /* BSD style */
 141         optind = 1;
 142         /* optreset = 1; */
 143 #endif
 144         /* optarg = NULL; opterr = 1; optopt = 63; - do we need this too? */
 145         /* (values above are what they initialized to in glibc and uclibc) */
 146         /* option_mask32 = 0; - not needed, no applet depends on it being 0 */
 147
 148         argc = 1;
 149         while (argv[argc])
 150                 argc++;
 151
 152         /* If xfunc "dies" in NOFORK applet, die_func longjmp's here instead */
 153         die_func = jump;
 154         rc = setjmp(die_jmp);
 155         if (!rc) {
 156                 /* Some callers (xargs)
 157                  * need argv untouched because they free argv[i]! */
 158                 char *tmp_argv[argc+1];
 159                 memcpy(tmp_argv, argv, (argc+1) * sizeof(tmp_argv[0]));
 160                 /* Finally we can call NOFORK applet's main() */
 161                 rc = applet_main[applet_no](argc, tmp_argv);
 162         } else {
 163                 /* xfunc died in NOFORK applet */
 164         }
 165
 166         /* Restoring some globals */
 167         restore_nofork_data(&old);
 168
 169         /* Other globals can be simply reset to defaults */
 170 #ifdef __GLIBC__
 171         optind = 0;
 172 #else /* BSD style */
 173         optind = 1;
 174 #endif
 175
 176         return rc & 0xff; /* don't confuse people with "exitcodes" >255 */
 177 }
 178 #endif /* FEATURE_PREFER_APPLETS */
 179
 180 int FAST_FUNC spawn_and_wait(char **argv)
 181 {
 182         int rc;
 183 #if ENABLE_FEATURE_PREFER_APPLETS
 184         int a = find_applet_by_name(argv[0]);
 185
 186         if (a >= 0 && (APPLET_IS_NOFORK(a)
 187 # if BB_MMU
 188                         || APPLET_IS_NOEXEC(a) /* NOEXEC trick needs fork() */
 189 # endif
 190         )) {
 191 # if BB_MMU
 192                 if (APPLET_IS_NOFORK(a))
 193 # endif
 194                 {
 195                         return run_nofork_applet(a, argv);
 196                 }
 197 # if BB_MMU
 198                 /* MMU only */
 199                 /* a->noexec is true */
 200                 rc = fork();
 201                 if (rc) /* parent or error */
 202                         return wait4pid(rc);
 203                 /* child */
 204                 xfunc_error_retval = EXIT_FAILURE;
 205                 run_applet_no_and_exit(a, argv);
 206 # endif
 207         }
 208 #endif /* FEATURE_PREFER_APPLETS */
 209         rc = spawn(argv);
 210         return wait4pid(rc);
 211 }
 212
 213 #if !BB_MMU
 214 void FAST_FUNC re_exec(char **argv)
 215 {
 216         /* high-order bit of first char in argv[0] is a hidden
 217          * "we have (already) re-execed, don't do it again" flag */
 218         argv[0][0] |= 0x80;
 219         execv(bb_busybox_exec_path, argv);
 220         bb_perror_msg_and_die("can't execute '%s'", bb_busybox_exec_path);
 221 }
 222
 223 pid_t FAST_FUNC fork_or_rexec(char **argv)
 224 {
 225         pid_t pid;
 226         /* Maybe we are already re-execed and come here again? */
 227         if (re_execed)
 228                 return 0;
 229         pid = xvfork();
 230         if (pid) /* parent */
 231                 return pid;
 232         /* child - re-exec ourself */
 233         re_exec(argv);
 234 }
 235 #endif
 236
 237 /* Due to a #define in libbb.h on MMU systems we actually have 1 argument -
 238  * char **argv "vanishes" */
 239 void FAST_FUNC bb_daemonize_or_rexec(int flags, char **argv)
 240 {
 241         int fd;
 242
 243         if (flags & DAEMON_CHDIR_ROOT)
 244                 xchdir("/");
 245
 246         if (flags & DAEMON_DEVNULL_STDIO) {
 247                 close(0);
 248                 close(1);
 249                 close(2);
 250         }
 251
 252         fd = open(bb_dev_null, O_RDWR);
 253         if (fd < 0) {
 254                 /* NB: we can be called as bb_sanitize_stdio() from init
 255                  * or mdev, and there /dev/null may legitimately not (yet) exist!
 256                  * Do not use xopen above, but obtain _ANY_ open descriptor,
 257                  * even bogus one as below. */
 258                 fd = xopen("/", O_RDONLY); /* don't believe this can fail */
 259         }
 260
 261         while ((unsigned)fd < 2)
 262                 fd = dup(fd); /* have 0,1,2 open at least to /dev/null */
 263
 264         if (!(flags & DAEMON_ONLY_SANITIZE)) {
 265                 if (fork_or_rexec(argv))
 266                         exit(EXIT_SUCCESS); /* parent */
 267                 /* if daemonizing, detach from stdio & ctty */
 268                 setsid();
 269                 dup2(fd, 0);
 270                 dup2(fd, 1);
 271                 dup2(fd, 2);
 272                 if (flags & DAEMON_DOUBLE_FORK) {
 273                         /* On Linux, session leader can acquire ctty
 274                          * unknowingly, by opening a tty.
 275                          * Prevent this: stop being a session leader.
 276                          */
 277                         if (fork_or_rexec(argv))
 278                                 exit(EXIT_SUCCESS); /* parent */
 279                 }
 280         }
 281         while (fd > 2) {
 282                 close(fd--);
 283                 if (!(flags & DAEMON_CLOSE_EXTRA_FDS))
 284                         return;
 285                 /* else close everything after fd#2 */
 286         }
 287 }
 288
 289 void FAST_FUNC bb_sanitize_stdio(void)
 290 {
 291         bb_daemonize_or_rexec(DAEMON_ONLY_SANITIZE, NULL);
 292 }