e48abf9f87149c4be09b9b5e889823b149a82991
[oweals/busybox.git] / miscutils / crond.c
1 /* vi: set sw=4 ts=4: */
2 /*
3  * crond -d[#] -c <crondir> -f -b
4  *
5  * run as root, but NOT setuid root
6  *
7  * Copyright 1994 Matthew Dillon (dillon@apollo.west.oic.com)
8  * (version 2.3.2)
9  * Vladimir Oleynik <dzo@simtreas.ru> (C) 2002
10  *
11  * Licensed under the GPL v2 or later, see the file LICENSE in this tarball.
12  */
13
14 #include "libbb.h"
15 #include <syslog.h>
16
17 /* glibc frees previous setenv'ed value when we do next setenv()
18  * of the same variable. uclibc does not do this! */
19 #if (defined(__GLIBC__) && !defined(__UCLIBC__)) /* || OTHER_SAFE_LIBC... */
20 #define SETENV_LEAKS 0
21 #else
22 #define SETENV_LEAKS 1
23 #endif
24
25
26 #ifndef CRONTABS
27 #define CRONTABS        "/var/spool/cron/crontabs"
28 #endif
29 #ifndef TMPDIR
30 #define TMPDIR          "/var/spool/cron"
31 #endif
32 #ifndef SENDMAIL
33 #define SENDMAIL        "sendmail"
34 #endif
35 #ifndef SENDMAIL_ARGS
36 #define SENDMAIL_ARGS   "-ti", "oem"
37 #endif
38 #ifndef CRONUPDATE
39 #define CRONUPDATE      "cron.update"
40 #endif
41 #ifndef MAXLINES
42 #define MAXLINES        256     /* max lines in non-root crontabs */
43 #endif
44
45
46 typedef struct CronFile {
47         struct CronFile *cf_Next;
48         struct CronLine *cf_LineBase;
49         char *cf_User;                  /* username                     */
50         smallint cf_Ready;              /* bool: one or more jobs ready */
51         smallint cf_Running;            /* bool: one or more jobs running */
52         smallint cf_Deleted;            /* marked for deletion, ignore  */
53 } CronFile;
54
55 typedef struct CronLine {
56         struct CronLine *cl_Next;
57         char *cl_Shell;         /* shell command                        */
58         pid_t cl_Pid;           /* running pid, 0, or armed (-1)        */
59 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
60         int cl_MailPos;         /* 'empty file' size                    */
61         smallint cl_MailFlag;   /* running pid is for mail              */
62         char *cl_MailTo;        /* whom to mail results                 */
63 #endif
64         /* ordered by size, not in natural order. makes code smaller: */
65         char cl_Dow[7];         /* 0-6, beginning sunday                */
66         char cl_Mons[12];       /* 0-11                                 */
67         char cl_Hrs[24];        /* 0-23                                 */
68         char cl_Days[32];       /* 1-31                                 */
69         char cl_Mins[60];       /* 0-59                                 */
70 } CronLine;
71
72
73 #define DaemonUid 0
74
75
76 enum {
77         OPT_l = (1 << 0),
78         OPT_L = (1 << 1),
79         OPT_f = (1 << 2),
80         OPT_b = (1 << 3),
81         OPT_S = (1 << 4),
82         OPT_c = (1 << 5),
83         OPT_d = (1 << 6) * ENABLE_DEBUG_CROND_OPTION,
84 };
85 #if ENABLE_DEBUG_CROND_OPTION
86 #define DebugOpt (option_mask32 & OPT_d)
87 #else
88 #define DebugOpt 0
89 #endif
90
91
92 struct globals {
93         unsigned LogLevel; /* = 8; */
94         const char *LogFile;
95         const char *CDir; /* = CRONTABS; */
96         CronFile *FileBase;
97 #if SETENV_LEAKS
98         char *env_var_user;
99         char *env_var_home;
100 #endif
101 };
102 #define G (*(struct globals*)&bb_common_bufsiz1)
103 #define LogLevel           (G.LogLevel               )
104 #define LogFile            (G.LogFile                )
105 #define CDir               (G.CDir                   )
106 #define FileBase           (G.FileBase               )
107 #define env_var_user       (G.env_var_user           )
108 #define env_var_home       (G.env_var_home           )
109 #define INIT_G() do { \
110         LogLevel = 8; \
111         CDir = CRONTABS; \
112 } while (0)
113
114
115 static void CheckUpdates(void);
116 static void SynchronizeDir(void);
117 static int TestJobs(time_t t1, time_t t2);
118 static void RunJobs(void);
119 static int CheckJobs(void);
120 static void RunJob(const char *user, CronLine *line);
121 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
122 static void EndJob(const char *user, CronLine *line);
123 #else
124 #define EndJob(user, line)  ((line)->cl_Pid = 0)
125 #endif
126 static void DeleteFile(const char *userName);
127
128
129 #define LVL5  "\x05"
130 #define LVL7  "\x07"
131 #define LVL8  "\x08"
132 #define LVL9  "\x09"
133 #define WARN9 "\x49"
134 #define DIE9  "\xc9"
135 /* level >= 20 is "error" */
136 #define ERR20 "\x14"
137
138 static void crondlog(const char *ctl, ...)
139 {
140         va_list va;
141         int level = (ctl[0] & 0x1f);
142
143         va_start(va, ctl);
144         if (level >= (int)LogLevel) {
145                 /* Debug mode: all to (non-redirected) stderr, */
146                 /* Syslog mode: all to syslog (logmode = LOGMODE_SYSLOG), */
147                 if (!DebugOpt && LogFile) {
148                         /* Otherwise (log to file): we reopen log file at every write: */
149                         int logfd = open3_or_warn(LogFile, O_WRONLY | O_CREAT | O_APPEND, 0600);
150                         if (logfd >= 0)
151                                 xmove_fd(logfd, STDERR_FILENO);
152                 }
153 // TODO: ERR -> error, WARN -> warning, LVL -> info
154                 bb_verror_msg(ctl + 1, va, /* strerr: */ NULL);
155         }
156         va_end(va);
157         if (ctl[0] & 0x80)
158                 exit(20);
159 }
160
161 int crond_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
162 int crond_main(int argc UNUSED_PARAM, char **argv)
163 {
164         unsigned opt;
165
166         INIT_G();
167
168         /* "-b after -f is ignored", and so on for every pair a-b */
169         opt_complementary = "f-b:b-f:S-L:L-S" USE_DEBUG_CROND_OPTION(":d-l")
170                         ":l+:d+"; /* -l and -d have numeric param */
171         opt = getopt32(argv, "l:L:fbSc:" USE_DEBUG_CROND_OPTION("d:"),
172                         &LogLevel, &LogFile, &CDir
173                         USE_DEBUG_CROND_OPTION(,&LogLevel));
174         /* both -d N and -l N set the same variable: LogLevel */
175
176         if (!(opt & OPT_f)) {
177                 /* close stdin, stdout, stderr.
178                  * close unused descriptors - don't need them. */
179                 bb_daemonize_or_rexec(DAEMON_CLOSE_EXTRA_FDS, argv);
180         }
181
182         if (!DebugOpt && LogFile == NULL) {
183                 /* logging to syslog */
184                 openlog(applet_name, LOG_CONS | LOG_PID, LOG_CRON);
185                 logmode = LOGMODE_SYSLOG;
186         }
187
188         xchdir(CDir);
189         //signal(SIGHUP, SIG_IGN); /* ? original crond dies on HUP... */
190         setenv("SHELL", DEFAULT_SHELL, 1); /* once, for all future children */
191         crondlog(LVL9 "crond (busybox "BB_VER") started, log level %d", LogLevel);
192         SynchronizeDir();
193
194         /* main loop - synchronize to 1 second after the minute, minimum sleep
195          * of 1 second. */
196         {
197                 time_t t1 = time(NULL);
198                 time_t t2;
199                 long dt;
200                 int rescan = 60;
201                 int sleep_time = 60;
202
203                 write_pidfile("/var/run/crond.pid");
204                 for (;;) {
205                         sleep((sleep_time + 1) - (time(NULL) % sleep_time));
206
207                         t2 = time(NULL);
208                         dt = (long)t2 - (long)t1;
209
210                         /*
211                          * The file 'cron.update' is checked to determine new cron
212                          * jobs.  The directory is rescanned once an hour to deal
213                          * with any screwups.
214                          *
215                          * check for disparity.  Disparities over an hour either way
216                          * result in resynchronization.  A reverse-indexed disparity
217                          * less then an hour causes us to effectively sleep until we
218                          * match the original time (i.e. no re-execution of jobs that
219                          * have just been run).  A forward-indexed disparity less then
220                          * an hour causes intermediate jobs to be run, but only once
221                          * in the worst case.
222                          *
223                          * when running jobs, the inequality used is greater but not
224                          * equal to t1, and less then or equal to t2.
225                          */
226                         if (--rescan == 0) {
227                                 rescan = 60;
228                                 SynchronizeDir();
229                         }
230                         CheckUpdates();
231                         if (DebugOpt)
232                                 crondlog(LVL5 "wakeup dt=%ld", dt);
233                         if (dt < -60 * 60 || dt > 60 * 60) {
234                                 crondlog(WARN9 "time disparity of %d minutes detected", dt / 60);
235                         } else if (dt > 0) {
236                                 TestJobs(t1, t2);
237                                 RunJobs();
238                                 sleep(5);
239                                 if (CheckJobs() > 0) {
240                                         sleep_time = 10;
241                                 } else {
242                                         sleep_time = 60;
243                                 }
244                         }
245                         t1 = t2;
246                 }
247         }
248         return 0; /* not reached */
249 }
250
251 #if SETENV_LEAKS
252 /* We set environment *before* vfork (because we want to use vfork),
253  * so we cannot use setenv() - repeated calls to setenv() may leak memory!
254  * Using putenv(), and freeing memory after unsetenv() won't leak */
255 static void safe_setenv4(char **pvar_val, const char *var, const char *val /*, int len*/)
256 {
257         const int len = 4; /* both var names are 4 char long */
258         char *var_val = *pvar_val;
259
260         if (var_val) {
261                 var_val[len] = '\0'; /* nuke '=' */
262                 unsetenv(var_val);
263                 free(var_val);
264         }
265         *pvar_val = xasprintf("%s=%s", var, val);
266         putenv(*pvar_val);
267 }
268 #endif
269
270 static void SetEnv(struct passwd *pas)
271 {
272 #if SETENV_LEAKS
273         safe_setenv4(&env_var_user, "USER", pas->pw_name);
274         safe_setenv4(&env_var_home, "HOME", pas->pw_dir);
275         /* if we want to set user's shell instead: */
276         /*safe_setenv(env_var_user, "SHELL", pas->pw_shell, 5);*/
277 #else
278         setenv("USER", pas->pw_name, 1);
279         setenv("HOME", pas->pw_dir, 1);
280 #endif
281         /* currently, we use constant one: */
282         /*setenv("SHELL", DEFAULT_SHELL, 1); - done earlier */
283 }
284
285 static void ChangeUser(struct passwd *pas)
286 {
287         /* careful: we're after vfork! */
288         change_identity(pas); /* - initgroups, setgid, setuid */
289         if (chdir(pas->pw_dir) < 0) {
290                 crondlog(LVL9 "can't chdir(%s)", pas->pw_dir);
291                 if (chdir(TMPDIR) < 0) {
292                         crondlog(DIE9 "can't chdir(%s)", TMPDIR); /* exits */
293                 }
294         }
295 }
296
297 static const char DowAry[] ALIGN1 =
298         "sun""mon""tue""wed""thu""fri""sat"
299         /* "Sun""Mon""Tue""Wed""Thu""Fri""Sat" */
300 ;
301
302 static const char MonAry[] ALIGN1 =
303         "jan""feb""mar""apr""may""jun""jul""aug""sep""oct""nov""dec"
304         /* "Jan""Feb""Mar""Apr""May""Jun""Jul""Aug""Sep""Oct""Nov""Dec" */
305 ;
306
307 static char *ParseField(char *user, char *ary, int modvalue, int off,
308                                 const char *names, char *ptr)
309 /* 'names' is a pointer to a set of 3-char abbreviations */
310 {
311         char *base = ptr;
312         int n1 = -1;
313         int n2 = -1;
314
315         if (base == NULL) {
316                 return NULL;
317         }
318
319         while (!isspace(*ptr)) {
320                 int skip = 0;
321
322                 /* Handle numeric digit or symbol or '*' */
323                 if (*ptr == '*') {
324                         n1 = 0;         /* everything will be filled */
325                         n2 = modvalue - 1;
326                         skip = 1;
327                         ++ptr;
328                 } else if (isdigit(*ptr)) {
329                         if (n1 < 0) {
330                                 n1 = strtol(ptr, &ptr, 10) + off;
331                         } else {
332                                 n2 = strtol(ptr, &ptr, 10) + off;
333                         }
334                         skip = 1;
335                 } else if (names) {
336                         int i;
337
338                         for (i = 0; names[i]; i += 3) {
339                                 /* was using strncmp before... */
340                                 if (strncasecmp(ptr, &names[i], 3) == 0) {
341                                         ptr += 3;
342                                         if (n1 < 0) {
343                                                 n1 = i / 3;
344                                         } else {
345                                                 n2 = i / 3;
346                                         }
347                                         skip = 1;
348                                         break;
349                                 }
350                         }
351                 }
352
353                 /* handle optional range '-' */
354                 if (skip == 0) {
355                         crondlog(WARN9 "user %s: parse error at %s", user, base);
356                         return NULL;
357                 }
358                 if (*ptr == '-' && n2 < 0) {
359                         ++ptr;
360                         continue;
361                 }
362
363                 /*
364                  * collapse single-value ranges, handle skipmark, and fill
365                  * in the character array appropriately.
366                  */
367                 if (n2 < 0) {
368                         n2 = n1;
369                 }
370                 if (*ptr == '/') {
371                         skip = strtol(ptr + 1, &ptr, 10);
372                 }
373
374                 /*
375                  * fill array, using a failsafe is the easiest way to prevent
376                  * an endless loop
377                  */
378                 {
379                         int s0 = 1;
380                         int failsafe = 1024;
381
382                         --n1;
383                         do {
384                                 n1 = (n1 + 1) % modvalue;
385
386                                 if (--s0 == 0) {
387                                         ary[n1 % modvalue] = 1;
388                                         s0 = skip;
389                                 }
390                                 if (--failsafe == 0) {
391                                         crondlog(WARN9 "user %s: parse error at %s", user, base);
392                                         return NULL;
393                                 }
394                         } while (n1 != n2);
395
396                 }
397                 if (*ptr != ',') {
398                         break;
399                 }
400                 ++ptr;
401                 n1 = -1;
402                 n2 = -1;
403         }
404
405         if (!isspace(*ptr)) {
406                 crondlog(WARN9 "user %s: parse error at %s", user, base);
407                 return NULL;
408         }
409
410         if (DebugOpt && (LogLevel <= 5)) { /* like LVL5 */
411                 /* can't use crondlog, it inserts '\n' */
412                 int i;
413                 for (i = 0; i < modvalue; ++i)
414                         fprintf(stderr, "%d", (unsigned char)ary[i]);
415                 fputc('\n', stderr);
416         }
417         return skip_whitespace(ptr);
418 }
419
420 static void FixDayDow(CronLine *line)
421 {
422         unsigned i;
423         int weekUsed = 0;
424         int daysUsed = 0;
425
426         for (i = 0; i < ARRAY_SIZE(line->cl_Dow); ++i) {
427                 if (line->cl_Dow[i] == 0) {
428                         weekUsed = 1;
429                         break;
430                 }
431         }
432         for (i = 0; i < ARRAY_SIZE(line->cl_Days); ++i) {
433                 if (line->cl_Days[i] == 0) {
434                         daysUsed = 1;
435                         break;
436                 }
437         }
438         if (weekUsed != daysUsed) {
439                 if (weekUsed)
440                         memset(line->cl_Days, 0, sizeof(line->cl_Days));
441                 else /* daysUsed */
442                         memset(line->cl_Dow, 0, sizeof(line->cl_Dow));
443         }
444 }
445
446 static void SynchronizeFile(const char *fileName)
447 {
448         FILE *fi;
449         struct stat sbuf;
450         int maxEntries;
451         int maxLines;
452         char buf[1024];
453 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
454         char *mailTo = NULL;
455 #endif
456
457         if (!fileName)
458                 return;
459
460         DeleteFile(fileName);
461         fi = fopen(fileName, "r");
462         if (!fi)
463                 return;
464
465         maxEntries = MAXLINES;
466         if (strcmp(fileName, "root") == 0) {
467                 maxEntries = 65535;
468         }
469         maxLines = maxEntries * 10;
470
471         if (fstat(fileno(fi), &sbuf) == 0 && sbuf.st_uid == DaemonUid) {
472                 CronFile *file = xzalloc(sizeof(CronFile));
473                 CronLine **pline;
474
475                 file->cf_User = xstrdup(fileName);
476                 pline = &file->cf_LineBase;
477
478                 while (fgets(buf, sizeof(buf), fi) != NULL && --maxLines) {
479                         CronLine *line;
480                         char *ptr;
481
482                         trim(buf);
483                         if (buf[0] == '\0' || buf[0] == '#') {
484                                 continue;
485                         }
486                         if (--maxEntries == 0) {
487                                 break;
488                         }
489                         if (DebugOpt) {
490                                 crondlog(LVL5 "user:%s entry:%s", fileName, buf);
491                         }
492                         /* check if line is setting MAILTO= */
493                         if (0 == strncmp("MAILTO=", buf, 7)) {
494 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
495                                 free(mailTo);
496                                 mailTo = (buf[7]) ? xstrdup(buf+7) : NULL;
497 #endif /* otherwise just ignore such lines */
498                                 continue;
499                         }
500                         *pline = line = xzalloc(sizeof(CronLine));
501                         /* parse date ranges */
502                         ptr = ParseField(file->cf_User, line->cl_Mins, 60, 0, NULL, buf);
503                         ptr = ParseField(file->cf_User, line->cl_Hrs, 24, 0, NULL, ptr);
504                         ptr = ParseField(file->cf_User, line->cl_Days, 32, 0, NULL, ptr);
505                         ptr = ParseField(file->cf_User, line->cl_Mons, 12, -1, MonAry, ptr);
506                         ptr = ParseField(file->cf_User, line->cl_Dow, 7, 0, DowAry, ptr);
507                         /* check failure */
508                         if (ptr == NULL) {
509                                 free(line);
510                                 continue;
511                         }
512                         /*
513                          * fix days and dow - if one is not "*" and the other
514                          * is "*", the other is set to 0, and vise-versa
515                          */
516                         FixDayDow(line);
517 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
518                         /* copy mailto (can be NULL) */
519                         line->cl_MailTo = xstrdup(mailTo);
520 #endif
521                         /* copy command */
522                         line->cl_Shell = xstrdup(ptr);
523                         if (DebugOpt) {
524                                 crondlog(LVL5 " command:%s", ptr);
525                         }
526                         pline = &line->cl_Next;
527                 }
528                 *pline = NULL;
529
530                 file->cf_Next = FileBase;
531                 FileBase = file;
532
533                 if (maxLines == 0 || maxEntries == 0) {
534                         crondlog(WARN9 "user %s: too many lines", fileName);
535                 }
536         }
537         fclose(fi);
538 }
539
540 static void CheckUpdates(void)
541 {
542         FILE *fi;
543         char buf[256];
544
545         fi = fopen(CRONUPDATE, "r");
546         if (fi != NULL) {
547                 unlink(CRONUPDATE);
548                 while (fgets(buf, sizeof(buf), fi) != NULL) {
549                         /* use first word only */
550                         SynchronizeFile(strtok(buf, " \t\r\n"));
551                 }
552                 fclose(fi);
553         }
554 }
555
556 static void SynchronizeDir(void)
557 {
558         CronFile *file;
559         /* Attempt to delete the database. */
560  again:
561         for (file = FileBase; file; file = file->cf_Next) {
562                 if (!file->cf_Deleted) {
563                         DeleteFile(file->cf_User);
564                         goto again;
565                 }
566         }
567
568         /*
569          * Remove cron update file
570          *
571          * Re-chdir, in case directory was renamed & deleted, or otherwise
572          * screwed up.
573          *
574          * scan directory and add associated users
575          */
576         unlink(CRONUPDATE);
577         if (chdir(CDir) < 0) {
578                 crondlog(DIE9 "can't chdir(%s)", CDir);
579         }
580         {
581                 DIR *dir = opendir(".");
582                 struct dirent *den;
583
584                 if (!dir)
585                         crondlog(DIE9 "can't chdir(%s)", "."); /* exits */
586                 while ((den = readdir(dir)) != NULL) {
587                         if (strchr(den->d_name, '.') != NULL) {
588                                 continue;
589                         }
590                         if (getpwnam(den->d_name)) {
591                                 SynchronizeFile(den->d_name);
592                         } else {
593                                 crondlog(LVL7 "ignoring %s", den->d_name);
594                         }
595                 }
596                 closedir(dir);
597         }
598 }
599
600 /*
601  *  DeleteFile() - delete user database
602  *
603  *  Note: multiple entries for same user may exist if we were unable to
604  *  completely delete a database due to running processes.
605  */
606 static void DeleteFile(const char *userName)
607 {
608         CronFile **pfile = &FileBase;
609         CronFile *file;
610
611         while ((file = *pfile) != NULL) {
612                 if (strcmp(userName, file->cf_User) == 0) {
613                         CronLine **pline = &file->cf_LineBase;
614                         CronLine *line;
615
616                         file->cf_Running = 0;
617                         file->cf_Deleted = 1;
618
619                         while ((line = *pline) != NULL) {
620                                 if (line->cl_Pid > 0) {
621                                         file->cf_Running = 1;
622                                         pline = &line->cl_Next;
623                                 } else {
624                                         *pline = line->cl_Next;
625                                         free(line->cl_Shell);
626                                         free(line);
627                                 }
628                         }
629                         if (file->cf_Running == 0) {
630                                 *pfile = file->cf_Next;
631                                 free(file->cf_User);
632                                 free(file);
633                         } else {
634                                 pfile = &file->cf_Next;
635                         }
636                 } else {
637                         pfile = &file->cf_Next;
638                 }
639         }
640 }
641
642 /*
643  * TestJobs()
644  *
645  * determine which jobs need to be run.  Under normal conditions, the
646  * period is about a minute (one scan).  Worst case it will be one
647  * hour (60 scans).
648  */
649 static int TestJobs(time_t t1, time_t t2)
650 {
651         int nJobs = 0;
652         time_t t;
653
654         /* Find jobs > t1 and <= t2 */
655
656         for (t = t1 - t1 % 60; t <= t2; t += 60) {
657                 struct tm *tp;
658                 CronFile *file;
659                 CronLine *line;
660
661                 if (t <= t1)
662                         continue;
663
664                 tp = localtime(&t);
665                 for (file = FileBase; file; file = file->cf_Next) {
666                         if (DebugOpt)
667                                 crondlog(LVL5 "file %s:", file->cf_User);
668                         if (file->cf_Deleted)
669                                 continue;
670                         for (line = file->cf_LineBase; line; line = line->cl_Next) {
671                                 if (DebugOpt)
672                                         crondlog(LVL5 " line %s", line->cl_Shell);
673                                 if (line->cl_Mins[tp->tm_min] && line->cl_Hrs[tp->tm_hour]
674                                  && (line->cl_Days[tp->tm_mday] || line->cl_Dow[tp->tm_wday])
675                                  && line->cl_Mons[tp->tm_mon]
676                                 ) {
677                                         if (DebugOpt) {
678                                                 crondlog(LVL5 " job: %d %s",
679                                                         (int)line->cl_Pid, line->cl_Shell);
680                                         }
681                                         if (line->cl_Pid > 0) {
682                                                 crondlog(LVL8 "user %s: process already running: %s",
683                                                         file->cf_User, line->cl_Shell);
684                                         } else if (line->cl_Pid == 0) {
685                                                 line->cl_Pid = -1;
686                                                 file->cf_Ready = 1;
687                                                 ++nJobs;
688                                         }
689                                 }
690                         }
691                 }
692         }
693         return nJobs;
694 }
695
696 static void RunJobs(void)
697 {
698         CronFile *file;
699         CronLine *line;
700
701         for (file = FileBase; file; file = file->cf_Next) {
702                 if (!file->cf_Ready)
703                         continue;
704
705                 file->cf_Ready = 0;
706                 for (line = file->cf_LineBase; line; line = line->cl_Next) {
707                         if (line->cl_Pid >= 0)
708                                 continue;
709
710                         RunJob(file->cf_User, line);
711                         crondlog(LVL8 "USER %s pid %3d cmd %s",
712                                 file->cf_User, (int)line->cl_Pid, line->cl_Shell);
713                         if (line->cl_Pid < 0) {
714                                 file->cf_Ready = 1;
715                         } else if (line->cl_Pid > 0) {
716                                 file->cf_Running = 1;
717                         }
718                 }
719         }
720 }
721
722 /*
723  * CheckJobs() - check for job completion
724  *
725  * Check for job completion, return number of jobs still running after
726  * all done.
727  */
728 static int CheckJobs(void)
729 {
730         CronFile *file;
731         CronLine *line;
732         int nStillRunning = 0;
733
734         for (file = FileBase; file; file = file->cf_Next) {
735                 if (file->cf_Running) {
736                         file->cf_Running = 0;
737
738                         for (line = file->cf_LineBase; line; line = line->cl_Next) {
739                                 int status, r;
740                                 if (line->cl_Pid <= 0)
741                                         continue;
742
743                                 r = waitpid(line->cl_Pid, &status, WNOHANG);
744                                 if (r < 0 || r == line->cl_Pid) {
745                                         EndJob(file->cf_User, line);
746                                         if (line->cl_Pid) {
747                                                 file->cf_Running = 1;
748                                         }
749                                 } else if (r == 0) {
750                                         file->cf_Running = 1;
751                                 }
752                         }
753                 }
754                 nStillRunning += file->cf_Running;
755         }
756         return nStillRunning;
757 }
758
759 #if ENABLE_FEATURE_CROND_CALL_SENDMAIL
760
761 // TODO: sendmail should be _run-time_ option, not compile-time!
762
763 static void
764 ForkJob(const char *user, CronLine *line, int mailFd,
765                 const char *prog, const char *cmd, const char *arg,
766                 const char *mail_filename)
767 {
768         struct passwd *pas;
769         pid_t pid;
770
771         /* prepare things before vfork */
772         pas = getpwnam(user);
773         if (!pas) {
774                 crondlog(LVL9 "can't get uid for %s", user);
775                 goto err;
776         }
777         SetEnv(pas);
778
779         pid = vfork();
780         if (pid == 0) {
781                 /* CHILD */
782                 /* change running state to the user in question */
783                 ChangeUser(pas);
784                 if (DebugOpt) {
785                         crondlog(LVL5 "child running %s", prog);
786                 }
787                 if (mailFd >= 0) {
788                         xmove_fd(mailFd, mail_filename ? 1 : 0);
789                         dup2(1, 2);
790                 }
791                 execlp(prog, prog, cmd, arg, NULL);
792                 crondlog(ERR20 "can't exec, user %s cmd %s %s %s", user, prog, cmd, arg);
793                 if (mail_filename) {
794                         fdprintf(1, "Exec failed: %s -c %s\n", prog, arg);
795                 }
796                 _exit(EXIT_SUCCESS);
797         }
798
799         line->cl_Pid = pid;
800         if (pid < 0) {
801                 /* FORK FAILED */
802                 crondlog(ERR20 "can't vfork");
803  err:
804                 line->cl_Pid = 0;
805                 if (mail_filename) {
806                         unlink(mail_filename);
807                 }
808         } else if (mail_filename) {
809                 /* PARENT, FORK SUCCESS
810                  * rename mail-file based on pid of process
811                  */
812                 char mailFile2[128];
813
814                 snprintf(mailFile2, sizeof(mailFile2), "%s/cron.%s.%d", TMPDIR, user, pid);
815                 rename(mail_filename, mailFile2); // TODO: xrename?
816         }
817
818         /*
819          * Close the mail file descriptor.. we can't just leave it open in
820          * a structure, closing it later, because we might run out of descriptors
821          */
822         if (mailFd >= 0) {
823                 close(mailFd);
824         }
825 }
826
827 static void RunJob(const char *user, CronLine *line)
828 {
829         char mailFile[128];
830         int mailFd = -1;
831
832         line->cl_Pid = 0;
833         line->cl_MailFlag = 0;
834
835         if (line->cl_MailTo) {
836                 /* open mail file - owner root so nobody can screw with it. */
837                 snprintf(mailFile, sizeof(mailFile), "%s/cron.%s.%d", TMPDIR, user, getpid());
838                 mailFd = open(mailFile, O_CREAT | O_TRUNC | O_WRONLY | O_EXCL | O_APPEND, 0600);
839
840                 if (mailFd >= 0) {
841                         line->cl_MailFlag = 1;
842                         fdprintf(mailFd, "To: %s\nSubject: cron: %s\n\n", line->cl_MailTo,
843                                 line->cl_Shell);
844                         line->cl_MailPos = lseek(mailFd, 0, SEEK_CUR);
845                 } else {
846                         crondlog(ERR20 "cannot create mail file %s for user %s, "
847                                         "discarding output", mailFile, user);
848                 }
849         }
850
851         ForkJob(user, line, mailFd, DEFAULT_SHELL, "-c", line->cl_Shell, mailFile);
852 }
853
854 /*
855  * EndJob - called when job terminates and when mail terminates
856  */
857 static void EndJob(const char *user, CronLine *line)
858 {
859         int mailFd;
860         char mailFile[128];
861         struct stat sbuf;
862
863         /* No job */
864         if (line->cl_Pid <= 0) {
865                 line->cl_Pid = 0;
866                 return;
867         }
868
869         /*
870          * End of job and no mail file
871          * End of sendmail job
872          */
873         snprintf(mailFile, sizeof(mailFile), "%s/cron.%s.%d", TMPDIR, user, line->cl_Pid);
874         line->cl_Pid = 0;
875
876         if (line->cl_MailFlag == 0) {
877                 return;
878         }
879         line->cl_MailFlag = 0;
880
881         /*
882          * End of primary job - check for mail file.  If size has increased and
883          * the file is still valid, we sendmail it.
884          */
885         mailFd = open(mailFile, O_RDONLY);
886         unlink(mailFile);
887         if (mailFd < 0) {
888                 return;
889         }
890
891         if (fstat(mailFd, &sbuf) < 0 || sbuf.st_uid != DaemonUid
892          || sbuf.st_nlink != 0 || sbuf.st_size == line->cl_MailPos
893          || !S_ISREG(sbuf.st_mode)
894         ) {
895                 close(mailFd);
896                 return;
897         }
898         if (line->cl_MailTo)
899                 ForkJob(user, line, mailFd, SENDMAIL, SENDMAIL_ARGS, NULL);
900 }
901
902 #else /* crond without sendmail */
903
904 static void RunJob(const char *user, CronLine *line)
905 {
906         struct passwd *pas;
907         pid_t pid;
908
909         /* prepare things before vfork */
910         pas = getpwnam(user);
911         if (!pas) {
912                 crondlog(LVL9 "can't get uid for %s", user);
913                 goto err;
914         }
915         SetEnv(pas);
916
917         /* fork as the user in question and run program */
918         pid = vfork();
919         if (pid == 0) {
920                 /* CHILD */
921                 /* change running state to the user in question */
922                 ChangeUser(pas);
923                 if (DebugOpt) {
924                         crondlog(LVL5 "child running %s", DEFAULT_SHELL);
925                 }
926                 execl(DEFAULT_SHELL, DEFAULT_SHELL, "-c", line->cl_Shell, NULL);
927                 crondlog(ERR20 "can't exec, user %s cmd %s %s %s", user,
928                                  DEFAULT_SHELL, "-c", line->cl_Shell);
929                 _exit(EXIT_SUCCESS);
930         }
931         if (pid < 0) {
932                 /* FORK FAILED */
933                 crondlog(ERR20 "can't vfork");
934  err:
935                 pid = 0;
936         }
937         line->cl_Pid = pid;
938 }
939
940 #endif /* ENABLE_FEATURE_CROND_CALL_SENDMAIL */