miscutils/crond.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * crond -d[#] -c <crondir> -f -b
   4  *
   5  * run as root, but NOT setuid root
   6  *
   7  * Copyright 1994 Matthew Dillon (dillon@apollo.west.oic.com)
   8  * (version 2.3.2)
   9  * Vladimir Oleynik <dzo@simtreas.ru> (C) 2002
  10  *
  11  * Licensed under the GPL v2 or later, see the file LICENSE in this tarball.
  12  */
  13
  14 #include "libbb.h"
  15 #include <syslog.h>
  16
  17 /* glibc frees previous setenv'ed value when we do next setenv()
  18  * of the same variable. uclibc does not do this! */
  19 #if (defined(__GLIBC__) && !defined(__UCLIBC__)) /* || OTHER_SAFE_LIBC... */
  20 # define SETENV_LEAKS 0
  21 #else
  22 # define SETENV_LEAKS 1
  23 #endif
  24
  25
  26 #define TMPDIR          CONFIG_FEATURE_CROND_DIR
  27 #define CRONTABS        CONFIG_FEATURE_CROND_DIR "/crontabs"
  28 #ifndef SENDMAIL
  29 # define SENDMAIL       "sendmail"
  30 #endif
  31 #ifndef SENDMAIL_ARGS
  32 # define SENDMAIL_ARGS  "-ti"
  33 #endif
  34 #ifndef CRONUPDATE
  35 # define CRONUPDATE     "cron.update"
  36 #endif
  37 #ifndef MAXLINES
  38 # define MAXLINES       256     /* max lines in non-root crontabs */
  39 #endif
  40
  41
  42 typedef struct CronFile {
  43         struct CronFile *cf_next;
  44         struct CronLine *cf_lines;
  45         char *cf_username;
  46         smallint cf_wants_starting;     /* bool: one or more jobs ready */
  47         smallint cf_has_running;        /* bool: one or more jobs running */
  48         smallint cf_deleted;            /* marked for deletion (but still has running jobs) */
  49 } CronFile;
  50
  51 typedef struct CronLine {
  52         struct CronLine *cl_next;
  53         char *cl_cmd;                   /* shell command */
  54         pid_t cl_pid;                   /* >0:running, <0:needs to be started in this minute, 0:dormant */
  55 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
  56         int cl_empty_mail_size;         /* size of mail header only, 0 if no mailfile */
  57         char *cl_mailto;                /* whom to mail results, may be NULL */
  58 #endif
  59         /* ordered by size, not in natural order. makes code smaller: */
  60         char cl_Dow[7];                 /* 0-6, beginning sunday */
  61         char cl_Mons[12];               /* 0-11 */
  62         char cl_Hrs[24];                /* 0-23 */
  63         char cl_Days[32];               /* 1-31 */
  64         char cl_Mins[60];               /* 0-59 */
  65 } CronLine;
  66
  67
  68 #define DAEMON_UID 0
  69
  70
  71 enum {
  72         OPT_l = (1 << 0),
  73         OPT_L = (1 << 1),
  74         OPT_f = (1 << 2),
  75         OPT_b = (1 << 3),
  76         OPT_S = (1 << 4),
  77         OPT_c = (1 << 5),
  78         OPT_d = (1 << 6) * ENABLE_FEATURE_CROND_D,
  79 };
  80 #if ENABLE_FEATURE_CROND_D
  81 # define DebugOpt (option_mask32 & OPT_d)
  82 #else
  83 # define DebugOpt 0
  84 #endif
  85
  86
  87 struct globals {
  88         unsigned log_level; /* = 8; */
  89         time_t crontab_dir_mtime;
  90         const char *log_filename;
  91         const char *crontab_dir_name; /* = CRONTABS; */
  92         CronFile *cron_files;
  93 #if SETENV_LEAKS
  94         char *env_var_user;
  95         char *env_var_home;
  96 #endif
  97 } FIX_ALIASING;
  98 #define G (*(struct globals*)&bb_common_bufsiz1)
  99 #define INIT_G() do { \
 100         G.log_level = 8; \
 101         G.crontab_dir_name = CRONTABS; \
 102 } while (0)
 103
 104
 105 /* 0 is the most verbose, default 8 */
 106 #define LVL5  "\x05"
 107 #define LVL7  "\x07"
 108 #define LVL8  "\x08"
 109 #define WARN9 "\x49"
 110 #define DIE9  "\xc9"
 111 /* level >= 20 is "error" */
 112 #define ERR20 "\x14"
 113
 114 static void crondlog(const char *ctl, ...) __attribute__ ((format (printf, 1, 2)));
 115 static void crondlog(const char *ctl, ...)
 116 {
 117         va_list va;
 118         int level = (ctl[0] & 0x1f);
 119
 120         va_start(va, ctl);
 121         if (level >= (int)G.log_level) {
 122                 /* Debug mode: all to (non-redirected) stderr, */
 123                 /* Syslog mode: all to syslog (logmode = LOGMODE_SYSLOG), */
 124                 if (!DebugOpt && G.log_filename) {
 125                         /* Otherwise (log to file): we reopen log file at every write: */
 126                         int logfd = open3_or_warn(G.log_filename, O_WRONLY | O_CREAT | O_APPEND, 0666);
 127                         if (logfd >= 0)
 128                                 xmove_fd(logfd, STDERR_FILENO);
 129                 }
 130                 /* When we log to syslog, level > 8 is logged at LOG_ERR
 131                  * syslog level, level <= 8 is logged at LOG_INFO. */
 132                 if (level > 8) {
 133                         bb_verror_msg(ctl + 1, va, /* strerr: */ NULL);
 134                 } else {
 135                         char *msg = NULL;
 136                         vasprintf(&msg, ctl + 1, va);
 137                         bb_info_msg("%s: %s", applet_name, msg);
 138                         free(msg);
 139                 }
 140         }
 141         va_end(va);
 142         if (ctl[0] & 0x80)
 143                 exit(20);
 144 }
 145
 146 static const char DowAry[] ALIGN1 =
 147         "sun""mon""tue""wed""thu""fri""sat"
 148         /* "Sun""Mon""Tue""Wed""Thu""Fri""Sat" */
 149 ;
 150
 151 static const char MonAry[] ALIGN1 =
 152         "jan""feb""mar""apr""may""jun""jul""aug""sep""oct""nov""dec"
 153         /* "Jan""Feb""Mar""Apr""May""Jun""Jul""Aug""Sep""Oct""Nov""Dec" */
 154 ;
 155
 156 static void ParseField(char *user, char *ary, int modvalue, int off,
 157                                 const char *names, char *ptr)
 158 /* 'names' is a pointer to a set of 3-char abbreviations */
 159 {
 160         char *base = ptr;
 161         int n1 = -1;
 162         int n2 = -1;
 163
 164         // this can't happen due to config_read()
 165         /*if (base == NULL)
 166                 return;*/
 167
 168         while (1) {
 169                 int skip = 0;
 170
 171                 /* Handle numeric digit or symbol or '*' */
 172                 if (*ptr == '*') {
 173                         n1 = 0;         /* everything will be filled */
 174                         n2 = modvalue - 1;
 175                         skip = 1;
 176                         ++ptr;
 177                 } else if (isdigit(*ptr)) {
 178                         char *endp;
 179                         if (n1 < 0) {
 180                                 n1 = strtol(ptr, &endp, 10) + off;
 181                         } else {
 182                                 n2 = strtol(ptr, &endp, 10) + off;
 183                         }
 184                         ptr = endp; /* gcc likes temp var for &endp */
 185                         skip = 1;
 186                 } else if (names) {
 187                         int i;
 188
 189                         for (i = 0; names[i]; i += 3) {
 190                                 /* was using strncmp before... */
 191                                 if (strncasecmp(ptr, &names[i], 3) == 0) {
 192                                         ptr += 3;
 193                                         if (n1 < 0) {
 194                                                 n1 = i / 3;
 195                                         } else {
 196                                                 n2 = i / 3;
 197                                         }
 198                                         skip = 1;
 199                                         break;
 200                                 }
 201                         }
 202                 }
 203
 204                 /* handle optional range '-' */
 205                 if (skip == 0) {
 206                         goto err;
 207                 }
 208                 if (*ptr == '-' && n2 < 0) {
 209                         ++ptr;
 210                         continue;
 211                 }
 212
 213                 /*
 214                  * collapse single-value ranges, handle skipmark, and fill
 215                  * in the character array appropriately.
 216                  */
 217                 if (n2 < 0) {
 218                         n2 = n1;
 219                 }
 220                 if (*ptr == '/') {
 221                         char *endp;
 222                         skip = strtol(ptr + 1, &endp, 10);
 223                         ptr = endp; /* gcc likes temp var for &endp */
 224                 }
 225
 226                 /*
 227                  * fill array, using a failsafe is the easiest way to prevent
 228                  * an endless loop
 229                  */
 230                 {
 231                         int s0 = 1;
 232                         int failsafe = 1024;
 233
 234                         --n1;
 235                         do {
 236                                 n1 = (n1 + 1) % modvalue;
 237
 238                                 if (--s0 == 0) {
 239                                         ary[n1 % modvalue] = 1;
 240                                         s0 = skip;
 241                                 }
 242                                 if (--failsafe == 0) {
 243                                         goto err;
 244                                 }
 245                         } while (n1 != n2);
 246
 247                 }
 248                 if (*ptr != ',') {
 249                         break;
 250                 }
 251                 ++ptr;
 252                 n1 = -1;
 253                 n2 = -1;
 254         }
 255
 256         if (*ptr) {
 257  err:
 258                 crondlog(WARN9 "user %s: parse error at %s", user, base);
 259                 return;
 260         }
 261
 262         if (DebugOpt && (G.log_level <= 5)) { /* like LVL5 */
 263                 /* can't use crondlog, it inserts '\n' */
 264                 int i;
 265                 for (i = 0; i < modvalue; ++i)
 266                         fprintf(stderr, "%d", (unsigned char)ary[i]);
 267                 bb_putchar_stderr('\n');
 268         }
 269 }
 270
 271 static void FixDayDow(CronLine *line)
 272 {
 273         unsigned i;
 274         int weekUsed = 0;
 275         int daysUsed = 0;
 276
 277         for (i = 0; i < ARRAY_SIZE(line->cl_Dow); ++i) {
 278                 if (line->cl_Dow[i] == 0) {
 279                         weekUsed = 1;
 280                         break;
 281                 }
 282         }
 283         for (i = 0; i < ARRAY_SIZE(line->cl_Days); ++i) {
 284                 if (line->cl_Days[i] == 0) {
 285                         daysUsed = 1;
 286                         break;
 287                 }
 288         }
 289         if (weekUsed != daysUsed) {
 290                 if (weekUsed)
 291                         memset(line->cl_Days, 0, sizeof(line->cl_Days));
 292                 else /* daysUsed */
 293                         memset(line->cl_Dow, 0, sizeof(line->cl_Dow));
 294         }
 295 }
 296
 297 /*
 298  * delete_cronfile() - delete user database
 299  *
 300  * Note: multiple entries for same user may exist if we were unable to
 301  * completely delete a database due to running processes.
 302  */
 303 //FIXME: we will start a new job even if the old job is running
 304 //if crontab was reloaded: crond thinks that "new" job is different from "old"
 305 //even if they are in fact completely the same. Example
 306 //Crontab was:
 307 // 0-59 * * * job1
 308 // 0-59 * * * long_running_job2
 309 //User edits crontab to:
 310 // 0-59 * * * job1_updated
 311 // 0-59 * * * long_running_job2
 312 //Bug: crond can now start another long_running_job2 even if old one
 313 //is still running.
 314 static void delete_cronfile(const char *userName)
 315 {
 316         CronFile **pfile = &G.cron_files;
 317         CronFile *file;
 318
 319         while ((file = *pfile) != NULL) {
 320                 if (strcmp(userName, file->cf_username) == 0) {
 321                         CronLine **pline = &file->cf_lines;
 322                         CronLine *line;
 323
 324                         file->cf_has_running = 0;
 325                         file->cf_deleted = 1;
 326
 327                         while ((line = *pline) != NULL) {
 328                                 if (line->cl_pid > 0) {
 329                                         file->cf_has_running = 1;
 330                                         pline = &line->cl_next;
 331                                 } else {
 332                                         *pline = line->cl_next;
 333                                         free(line->cl_cmd);
 334                                         free(line);
 335                                 }
 336                         }
 337                         if (file->cf_has_running == 0) {
 338                                 *pfile = file->cf_next;
 339                                 free(file->cf_username);
 340                                 free(file);
 341                                 continue;
 342                         }
 343                 }
 344                 pfile = &file->cf_next;
 345         }
 346 }
 347
 348 static void load_crontab(const char *fileName)
 349 {
 350         struct parser_t *parser;
 351         struct stat sbuf;
 352         int maxLines;
 353         char *tokens[6];
 354 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
 355         char *mailTo = NULL;
 356 #endif
 357
 358         delete_cronfile(fileName);
 359
 360         if (!getpwnam(fileName)) {
 361                 crondlog(LVL7 "ignoring file '%s' (no such user)", fileName);
 362                 return;
 363         }
 364
 365         parser = config_open(fileName);
 366         if (!parser)
 367                 return;
 368
 369         maxLines = (strcmp(fileName, "root") == 0) ? 65535 : MAXLINES;
 370
 371         if (fstat(fileno(parser->fp), &sbuf) == 0 && sbuf.st_uid == DAEMON_UID) {
 372                 CronFile *file = xzalloc(sizeof(CronFile));
 373                 CronLine **pline;
 374                 int n;
 375
 376                 file->cf_username = xstrdup(fileName);
 377                 pline = &file->cf_lines;
 378
 379                 while (1) {
 380                         CronLine *line;
 381
 382                         if (!--maxLines)
 383                                 break;
 384                         n = config_read(parser, tokens, 6, 1, "# \t", PARSE_NORMAL | PARSE_KEEP_COPY);
 385                         if (!n)
 386                                 break;
 387
 388                         if (DebugOpt)
 389                                 crondlog(LVL5 "user:%s entry:%s", fileName, parser->data);
 390
 391                         /* check if line is setting MAILTO= */
 392                         if (0 == strncmp(tokens[0], "MAILTO=", 7)) {
 393 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
 394                                 free(mailTo);
 395                                 mailTo = (tokens[0][7]) ? xstrdup(&tokens[0][7]) : NULL;
 396 #endif /* otherwise just ignore such lines */
 397                                 continue;
 398                         }
 399                         /* check if a minimum of tokens is specified */
 400                         if (n < 6)
 401                                 continue;
 402                         *pline = line = xzalloc(sizeof(*line));
 403                         /* parse date ranges */
 404                         ParseField(file->cf_username, line->cl_Mins, 60, 0, NULL, tokens[0]);
 405                         ParseField(file->cf_username, line->cl_Hrs, 24, 0, NULL, tokens[1]);
 406                         ParseField(file->cf_username, line->cl_Days, 32, 0, NULL, tokens[2]);
 407                         ParseField(file->cf_username, line->cl_Mons, 12, -1, MonAry, tokens[3]);
 408                         ParseField(file->cf_username, line->cl_Dow, 7, 0, DowAry, tokens[4]);
 409                         /*
 410                          * fix days and dow - if one is not "*" and the other
 411                          * is "*", the other is set to 0, and vise-versa
 412                          */
 413                         FixDayDow(line);
 414 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
 415                         /* copy mailto (can be NULL) */
 416                         line->cl_mailto = xstrdup(mailTo);
 417 #endif
 418                         /* copy command */
 419                         line->cl_cmd = xstrdup(tokens[5]);
 420                         if (DebugOpt) {
 421                                 crondlog(LVL5 " command:%s", tokens[5]);
 422                         }
 423                         pline = &line->cl_next;
 424 //bb_error_msg("M[%s]F[%s][%s][%s][%s][%s][%s]", mailTo, tokens[0], tokens[1], tokens[2], tokens[3], tokens[4], tokens[5]);
 425                 }
 426                 *pline = NULL;
 427
 428                 file->cf_next = G.cron_files;
 429                 G.cron_files = file;
 430
 431                 if (maxLines == 0) {
 432                         crondlog(WARN9 "user %s: too many lines", fileName);
 433                 }
 434         }
 435         config_close(parser);
 436 }
 437
 438 static void process_cron_update_file(void)
 439 {
 440         FILE *fi;
 441         char buf[256];
 442
 443         fi = fopen_for_read(CRONUPDATE);
 444         if (fi != NULL) {
 445                 unlink(CRONUPDATE);
 446                 while (fgets(buf, sizeof(buf), fi) != NULL) {
 447                         /* use first word only */
 448                         skip_non_whitespace(buf)[0] = '\0';
 449                         load_crontab(buf);
 450                 }
 451                 fclose(fi);
 452         }
 453 }
 454
 455 static void rescan_crontab_dir(void)
 456 {
 457         CronFile *file;
 458
 459         /* Delete all files until we only have ones with running jobs (or none) */
 460  again:
 461         for (file = G.cron_files; file; file = file->cf_next) {
 462                 if (!file->cf_deleted) {
 463                         delete_cronfile(file->cf_username);
 464                         goto again;
 465                 }
 466         }
 467
 468         /* Remove cron update file */
 469         unlink(CRONUPDATE);
 470         /* Re-chdir, in case directory was renamed & deleted */
 471         if (chdir(G.crontab_dir_name) < 0) {
 472                 crondlog(DIE9 "chdir(%s)", G.crontab_dir_name);
 473         }
 474
 475         /* Scan directory and add associated users */
 476         {
 477                 DIR *dir = opendir(".");
 478                 struct dirent *den;
 479
 480                 if (!dir)
 481                         crondlog(DIE9 "chdir(%s)", "."); /* exits */
 482                 while ((den = readdir(dir)) != NULL) {
 483                         if (strchr(den->d_name, '.') != NULL) {
 484                                 continue;
 485                         }
 486                         load_crontab(den->d_name);
 487                 }
 488                 closedir(dir);
 489         }
 490 }
 491
 492 #if SETENV_LEAKS
 493 /* We set environment *before* vfork (because we want to use vfork),
 494  * so we cannot use setenv() - repeated calls to setenv() may leak memory!
 495  * Using putenv(), and freeing memory after unsetenv() won't leak */
 496 static void safe_setenv(char **pvar_val, const char *var, const char *val)
 497 {
 498         char *var_val = *pvar_val;
 499
 500         if (var_val) {
 501                 bb_unsetenv_and_free(var_val);
 502         }
 503         *pvar_val = xasprintf("%s=%s", var, val);
 504         putenv(*pvar_val);
 505 }
 506 #endif
 507
 508 static void set_env_vars(struct passwd *pas)
 509 {
 510 #if SETENV_LEAKS
 511         safe_setenv(&G.env_var_user, "USER", pas->pw_name);
 512         safe_setenv(&G.env_var_home, "HOME", pas->pw_dir);
 513         /* if we want to set user's shell instead: */
 514         /*safe_setenv(G.env_var_shell, "SHELL", pas->pw_shell);*/
 515 #else
 516         xsetenv("USER", pas->pw_name);
 517         xsetenv("HOME", pas->pw_dir);
 518 #endif
 519         /* currently, we use constant one: */
 520         /*setenv("SHELL", DEFAULT_SHELL, 1); - done earlier */
 521 }
 522
 523 static void change_user(struct passwd *pas)
 524 {
 525         /* careful: we're after vfork! */
 526         change_identity(pas); /* - initgroups, setgid, setuid */
 527         if (chdir(pas->pw_dir) < 0) {
 528                 crondlog(WARN9 "chdir(%s)", pas->pw_dir);
 529                 if (chdir(TMPDIR) < 0) {
 530                         crondlog(DIE9 "chdir(%s)", TMPDIR); /* exits */
 531                 }
 532         }
 533 }
 534
 535 // TODO: sendmail should be _run-time_ option, not compile-time!
 536 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
 537
 538 static pid_t
 539 fork_job(const char *user, int mailFd,
 540                 const char *prog,
 541                 const char *shell_cmd /* if NULL, we run sendmail */
 542 ) {
 543         struct passwd *pas;
 544         pid_t pid;
 545
 546         /* prepare things before vfork */
 547         pas = getpwnam(user);
 548         if (!pas) {
 549                 crondlog(WARN9 "can't get uid for %s", user);
 550                 goto err;
 551         }
 552         set_env_vars(pas);
 553
 554         pid = vfork();
 555         if (pid == 0) {
 556                 /* CHILD */
 557                 /* initgroups, setgid, setuid, and chdir to home or TMPDIR */
 558                 change_user(pas);
 559                 if (DebugOpt) {
 560                         crondlog(LVL5 "child running %s", prog);
 561                 }
 562                 if (mailFd >= 0) {
 563                         xmove_fd(mailFd, shell_cmd ? 1 : 0);
 564                         dup2(1, 2);
 565                 }
 566                 /* crond 3.0pl1-100 puts tasks in separate process groups */
 567                 bb_setpgrp();
 568                 execlp(prog, prog, (shell_cmd ? "-c" : SENDMAIL_ARGS), shell_cmd, (char *) NULL);
 569                 crondlog(ERR20 "can't execute '%s' for user %s", prog, user);
 570                 if (shell_cmd) {
 571                         fdprintf(1, "Exec failed: %s -c %s\n", prog, shell_cmd);
 572                 }
 573                 _exit(EXIT_SUCCESS);
 574         }
 575
 576         if (pid < 0) {
 577                 /* FORK FAILED */
 578                 crondlog(ERR20 "can't vfork");
 579  err:
 580                 pid = 0;
 581         } /* else: PARENT, FORK SUCCESS */
 582
 583         /*
 584          * Close the mail file descriptor.. we can't just leave it open in
 585          * a structure, closing it later, because we might run out of descriptors
 586          */
 587         if (mailFd >= 0) {
 588                 close(mailFd);
 589         }
 590         return pid;
 591 }
 592
 593 static void start_one_job(const char *user, CronLine *line)
 594 {
 595         char mailFile[128];
 596         int mailFd = -1;
 597
 598         line->cl_pid = 0;
 599         line->cl_empty_mail_size = 0;
 600
 601         if (line->cl_mailto) {
 602                 /* Open mail file (owner is root so nobody can screw with it) */
 603                 snprintf(mailFile, sizeof(mailFile), "%s/cron.%s.%d", TMPDIR, user, getpid());
 604                 mailFd = open(mailFile, O_CREAT | O_TRUNC | O_WRONLY | O_EXCL | O_APPEND, 0600);
 605
 606                 if (mailFd >= 0) {
 607                         fdprintf(mailFd, "To: %s\nSubject: cron: %s\n\n", line->cl_mailto,
 608                                 line->cl_cmd);
 609                         line->cl_empty_mail_size = lseek(mailFd, 0, SEEK_CUR);
 610                 } else {
 611                         crondlog(ERR20 "can't create mail file %s for user %s, "
 612                                         "discarding output", mailFile, user);
 613                 }
 614         }
 615
 616         line->cl_pid = fork_job(user, mailFd, DEFAULT_SHELL, line->cl_cmd);
 617         if (mailFd >= 0) {
 618                 if (line->cl_pid <= 0) {
 619                         unlink(mailFile);
 620                 } else {
 621                         /* rename mail-file based on pid of process */
 622                         char *mailFile2 = xasprintf("%s/cron.%s.%d", TMPDIR, user, (int)line->cl_pid);
 623                         rename(mailFile, mailFile2); // TODO: xrename?
 624                         free(mailFile2);
 625                 }
 626         }
 627 }
 628
 629 /*
 630  * process_finished_job - called when job terminates and when mail terminates
 631  */
 632 static void process_finished_job(const char *user, CronLine *line)
 633 {
 634         pid_t pid;
 635         int mailFd;
 636         char mailFile[128];
 637         struct stat sbuf;
 638
 639         pid = line->cl_pid;
 640         line->cl_pid = 0;
 641         if (pid <= 0) {
 642                 /* No job */
 643                 return;
 644         }
 645         if (line->cl_empty_mail_size <= 0) {
 646                 /* End of job and no mail file, or end of sendmail job */
 647                 return;
 648         }
 649
 650         /*
 651          * End of primary job - check for mail file.
 652          * If size has changed and the file is still valid, we send it.
 653          */
 654         snprintf(mailFile, sizeof(mailFile), "%s/cron.%s.%d", TMPDIR, user, (int)pid);
 655         mailFd = open(mailFile, O_RDONLY);
 656         unlink(mailFile);
 657         if (mailFd < 0) {
 658                 return;
 659         }
 660
 661         if (fstat(mailFd, &sbuf) < 0
 662          || sbuf.st_uid != DAEMON_UID
 663          || sbuf.st_nlink != 0
 664          || sbuf.st_size == line->cl_empty_mail_size
 665          || !S_ISREG(sbuf.st_mode)
 666         ) {
 667                 close(mailFd);
 668                 return;
 669         }
 670         line->cl_empty_mail_size = 0;
 671         /* if (line->cl_mailto) - always true if cl_empty_mail_size was nonzero */
 672                 line->cl_pid = fork_job(user, mailFd, SENDMAIL, NULL);
 673 }
 674
 675 #else /* !ENABLE_FEATURE_CROND_CALL_SENDMAIL */
 676
 677 static void start_one_job(const char *user, CronLine *line)
 678 {
 679         struct passwd *pas;
 680         pid_t pid;
 681
 682         pas = getpwnam(user);
 683         if (!pas) {
 684                 crondlog(WARN9 "can't get uid for %s", user);
 685                 goto err;
 686         }
 687
 688         /* Prepare things before vfork */
 689         set_env_vars(pas);
 690
 691         /* Fork as the user in question and run program */
 692         pid = vfork();
 693         if (pid == 0) {
 694                 /* CHILD */
 695                 /* initgroups, setgid, setuid, and chdir to home or TMPDIR */
 696                 change_user(pas);
 697                 if (DebugOpt) {
 698                         crondlog(LVL5 "child running %s", DEFAULT_SHELL);
 699                 }
 700                 /* crond 3.0pl1-100 puts tasks in separate process groups */
 701                 bb_setpgrp();
 702                 execl(DEFAULT_SHELL, DEFAULT_SHELL, "-c", line->cl_cmd, (char *) NULL);
 703                 crondlog(ERR20 "can't execute '%s' for user %s", DEFAULT_SHELL, user);
 704                 _exit(EXIT_SUCCESS);
 705         }
 706         if (pid < 0) {
 707                 /* FORK FAILED */
 708                 crondlog(ERR20 "can't vfork");
 709  err:
 710                 pid = 0;
 711         }
 712         line->cl_pid = pid;
 713 }
 714
 715 #define process_finished_job(user, line)  ((line)->cl_pid = 0)
 716
 717 #endif /* !ENABLE_FEATURE_CROND_CALL_SENDMAIL */
 718
 719 /*
 720  * Determine which jobs need to be run.  Under normal conditions, the
 721  * period is about a minute (one scan).  Worst case it will be one
 722  * hour (60 scans).
 723  */
 724 static void flag_starting_jobs(time_t t1, time_t t2)
 725 {
 726         time_t t;
 727
 728         /* Find jobs > t1 and <= t2 */
 729
 730         for (t = t1 - t1 % 60; t <= t2; t += 60) {
 731                 struct tm *ptm;
 732                 CronFile *file;
 733                 CronLine *line;
 734
 735                 if (t <= t1)
 736                         continue;
 737
 738                 ptm = localtime(&t);
 739                 for (file = G.cron_files; file; file = file->cf_next) {
 740                         if (DebugOpt)
 741                                 crondlog(LVL5 "file %s:", file->cf_username);
 742                         if (file->cf_deleted)
 743                                 continue;
 744                         for (line = file->cf_lines; line; line = line->cl_next) {
 745                                 if (DebugOpt)
 746                                         crondlog(LVL5 " line %s", line->cl_cmd);
 747                                 if (line->cl_Mins[ptm->tm_min]
 748                                  && line->cl_Hrs[ptm->tm_hour]
 749                                  && (line->cl_Days[ptm->tm_mday] || line->cl_Dow[ptm->tm_wday])
 750                                  && line->cl_Mons[ptm->tm_mon]
 751                                 ) {
 752                                         if (DebugOpt) {
 753                                                 crondlog(LVL5 " job: %d %s",
 754                                                         (int)line->cl_pid, line->cl_cmd);
 755                                         }
 756                                         if (line->cl_pid > 0) {
 757                                                 crondlog(LVL8 "user %s: process already running: %s",
 758                                                         file->cf_username, line->cl_cmd);
 759                                         } else if (line->cl_pid == 0) {
 760                                                 line->cl_pid = -1;
 761                                                 file->cf_wants_starting = 1;
 762                                         }
 763                                 }
 764                         }
 765                 }
 766         }
 767 }
 768
 769 static void start_jobs(void)
 770 {
 771         CronFile *file;
 772         CronLine *line;
 773
 774         for (file = G.cron_files; file; file = file->cf_next) {
 775                 if (!file->cf_wants_starting)
 776                         continue;
 777
 778                 file->cf_wants_starting = 0;
 779                 for (line = file->cf_lines; line; line = line->cl_next) {
 780                         pid_t pid;
 781                         if (line->cl_pid >= 0)
 782                                 continue;
 783
 784                         start_one_job(file->cf_username, line);
 785                         pid = line->cl_pid;
 786                         crondlog(LVL8 "USER %s pid %3d cmd %s",
 787                                 file->cf_username, (int)pid, line->cl_cmd);
 788                         if (pid < 0) {
 789                                 file->cf_wants_starting = 1;
 790                         }
 791                         if (pid > 0) {
 792                                 file->cf_has_running = 1;
 793                         }
 794                 }
 795         }
 796 }
 797
 798 /*
 799  * Check for job completion, return number of jobs still running after
 800  * all done.
 801  */
 802 static int check_completions(void)
 803 {
 804         CronFile *file;
 805         CronLine *line;
 806         int num_still_running = 0;
 807
 808         for (file = G.cron_files; file; file = file->cf_next) {
 809                 if (!file->cf_has_running)
 810                         continue;
 811
 812                 file->cf_has_running = 0;
 813                 for (line = file->cf_lines; line; line = line->cl_next) {
 814                         int r;
 815
 816                         if (line->cl_pid <= 0)
 817                                 continue;
 818
 819                         r = waitpid(line->cl_pid, NULL, WNOHANG);
 820                         if (r < 0 || r == line->cl_pid) {
 821                                 process_finished_job(file->cf_username, line);
 822                                 if (line->cl_pid == 0) {
 823                                         /* sendmail was not started for it */
 824                                         continue;
 825                                 }
 826                                 /* else: sendmail was started, job is still running, fall thru */
 827                         }
 828                         /* else: r == 0: "process is still running" */
 829                         file->cf_has_running = 1;
 830                 }
 831 //FIXME: if !file->cf_has_running && file->deleted: delete it!
 832 //otherwise deleted entries will stay forever, right?
 833                 num_still_running += file->cf_has_running;
 834         }
 835         return num_still_running;
 836 }
 837
 838 int crond_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
 839 int crond_main(int argc UNUSED_PARAM, char **argv)
 840 {
 841         time_t t2;
 842         int rescan;
 843         int sleep_time;
 844         unsigned opts;
 845
 846         INIT_G();
 847
 848         /* "-b after -f is ignored", and so on for every pair a-b */
 849         opt_complementary = "f-b:b-f:S-L:L-S" IF_FEATURE_CROND_D(":d-l")
 850                         ":l+:d+"; /* -l and -d have numeric param */
 851         opts = getopt32(argv, "l:L:fbSc:" IF_FEATURE_CROND_D("d:"),
 852                         &G.log_level, &G.log_filename, &G.crontab_dir_name
 853                         IF_FEATURE_CROND_D(,&G.log_level));
 854         /* both -d N and -l N set the same variable: G.log_level */
 855
 856         if (!(opts & OPT_f)) {
 857                 /* close stdin, stdout, stderr.
 858                  * close unused descriptors - don't need them. */
 859                 bb_daemonize_or_rexec(DAEMON_CLOSE_EXTRA_FDS, argv);
 860         }
 861
 862         if (!(opts & OPT_d) && G.log_filename == NULL) {
 863                 /* logging to syslog */
 864                 openlog(applet_name, LOG_CONS | LOG_PID, LOG_CRON);
 865                 logmode = LOGMODE_SYSLOG;
 866         }
 867
 868         xchdir(G.crontab_dir_name);
 869         //signal(SIGHUP, SIG_IGN); /* ? original crond dies on HUP... */
 870         xsetenv("SHELL", DEFAULT_SHELL); /* once, for all future children */
 871         crondlog(LVL8 "crond (busybox "BB_VER") started, log level %d", G.log_level);
 872         rescan_crontab_dir();
 873         write_pidfile("/var/run/crond.pid");
 874
 875         /* Main loop */
 876         t2 = time(NULL);
 877         rescan = 60;
 878         sleep_time = 60;
 879         for (;;) {
 880                 struct stat sbuf;
 881                 time_t t1;
 882                 long dt;
 883
 884                 t1 = t2;
 885
 886                 /* Synchronize to 1 minute, minimum 1 second */
 887                 sleep(sleep_time - (time(NULL) % sleep_time) + 1);
 888
 889                 t2 = time(NULL);
 890                 dt = (long)t2 - (long)t1;
 891
 892                 /*
 893                  * The file 'cron.update' is checked to determine new cron
 894                  * jobs.  The directory is rescanned once an hour to deal
 895                  * with any screwups.
 896                  *
 897                  * Check for time jump.  Disparities over an hour either way
 898                  * result in resynchronization.  A negative disparity
 899                  * less than an hour causes us to effectively sleep until we
 900                  * match the original time (i.e. no re-execution of jobs that
 901                  * have just been run).  A positive disparity less than
 902                  * an hour causes intermediate jobs to be run, but only once
 903                  * in the worst case.
 904                  *
 905                  * When running jobs, the inequality used is greater but not
 906                  * equal to t1, and less then or equal to t2.
 907                  */
 908                 if (stat(G.crontab_dir_name, &sbuf) != 0)
 909                         sbuf.st_mtime = 0; /* force update (once) if dir was deleted */
 910                 if (G.crontab_dir_mtime != sbuf.st_mtime) {
 911                         G.crontab_dir_mtime = sbuf.st_mtime;
 912                         rescan = 1;
 913                 }
 914                 if (--rescan == 0) {
 915                         rescan = 60;
 916                         rescan_crontab_dir();
 917                 }
 918                 process_cron_update_file();
 919                 if (DebugOpt)
 920                         crondlog(LVL5 "wakeup dt=%ld", dt);
 921                 if (dt < -60 * 60 || dt > 60 * 60) {
 922                         crondlog(WARN9 "time disparity of %ld minutes detected", dt / 60);
 923                         /* and we do not run any jobs in this case */
 924                 } else if (dt > 0) {
 925                         /* Usual case: time advances forward, as expected */
 926                         flag_starting_jobs(t1, t2);
 927                         start_jobs();
 928                         if (check_completions() > 0) {
 929                                 /* some jobs are still running */
 930                                 sleep_time = 10;
 931                         } else {
 932                                 sleep_time = 60;
 933                         }
 934                 }
 935                 /* else: time jumped back, do not run any jobs */
 936         } /* for (;;) */
 937
 938         return 0; /* not reached */
 939 }