sysklogd/klogd.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * Mini klogd implementation for busybox
   4  *
   5  * Copyright (C) 2001 by Gennady Feldman <gfeldman@gena01.com>.
   6  * Changes: Made this a standalone busybox module which uses standalone
   7  * syslog() client interface.
   8  *
   9  * Copyright (C) 1999-2004 by Erik Andersen <andersen@codepoet.org>
  10  *
  11  * Copyright (C) 2000 by Karl M. Hegbloom <karlheg@debian.org>
  12  *
  13  * "circular buffer" Copyright (C) 2000 by Gennady Feldman <gfeldman@gena01.com>
  14  *
  15  * Maintainer: Gennady Feldman <gfeldman@gena01.com> as of Mar 12, 2001
  16  *
  17  * Licensed under GPLv2 or later, see file LICENSE in this source tree.
  18  */
  19 //config:config KLOGD
  20 //config:       bool "klogd"
  21 //config:       default y
  22 //config:       help
  23 //config:         klogd is a utility which intercepts and logs all
  24 //config:         messages from the Linux kernel and sends the messages
  25 //config:         out to the 'syslogd' utility so they can be logged. If
  26 //config:         you wish to record the messages produced by the kernel,
  27 //config:         you should enable this option.
  28 //config:
  29 //config:comment "klogd should not be used together with syslog to kernel printk buffer"
  30 //config:       depends on KLOGD && FEATURE_KMSG_SYSLOG
  31 //config:
  32 //config:config FEATURE_KLOGD_KLOGCTL
  33 //config:       bool "Use the klogctl() interface"
  34 //config:       default y
  35 //config:       depends on KLOGD
  36 //config:       select PLATFORM_LINUX
  37 //config:       help
  38 //config:         The klogd applet supports two interfaces for reading
  39 //config:         kernel messages. Linux provides the klogctl() interface
  40 //config:         which allows reading messages from the kernel ring buffer
  41 //config:         independently from the file system.
  42 //config:
  43 //config:         If you answer 'N' here, klogd will use the more portable
  44 //config:         approach of reading them from /proc or a device node.
  45 //config:         However, this method requires the file to be available.
  46 //config:
  47 //config:         If in doubt, say 'Y'.
  48
  49 //applet:IF_KLOGD(APPLET(klogd, BB_DIR_SBIN, BB_SUID_DROP))
  50
  51 //kbuild:lib-$(CONFIG_KLOGD) += klogd.o
  52
  53 //usage:#define klogd_trivial_usage
  54 //usage:       "[-c N] [-n]"
  55 //usage:#define klogd_full_usage "\n\n"
  56 //usage:       "Kernel logger\n"
  57 //usage:     "\n        -c N    Print to console messages more urgent than prio N (1-8)"
  58 //usage:     "\n        -n      Run in foreground"
  59
  60 #include "libbb.h"
  61 #include <syslog.h>
  62
  63
  64 /* The Linux-specific klogctl(3) interface does not rely on the filesystem and
  65  * allows us to change the console loglevel. Alternatively, we read the
  66  * messages from _PATH_KLOG. */
  67
  68 #if ENABLE_FEATURE_KLOGD_KLOGCTL
  69
  70 # include <sys/klog.h>
  71
  72 static void klogd_open(void)
  73 {
  74         /* "Open the log. Currently a NOP" */
  75         klogctl(1, NULL, 0);
  76 }
  77
  78 static void klogd_setloglevel(int lvl)
  79 {
  80         /* "printk() prints a message on the console only if it has a loglevel
  81          * less than console_loglevel". Here we set console_loglevel = lvl. */
  82         klogctl(8, NULL, lvl);
  83 }
  84
  85 static int klogd_read(char *bufp, int len)
  86 {
  87         return klogctl(2, bufp, len);
  88 }
  89 # define READ_ERROR "klogctl(2) error"
  90
  91 static void klogd_close(void)
  92 {
  93         /* FYI: cmd 7 is equivalent to setting console_loglevel to 7
  94          * via klogctl(8, NULL, 7). */
  95         klogctl(7, NULL, 0); /* "7 -- Enable printk's to console" */
  96         klogctl(0, NULL, 0); /* "0 -- Close the log. Currently a NOP" */
  97 }
  98
  99 #else
 100
 101 # include <paths.h>
 102 # ifndef _PATH_KLOG
 103 #  ifdef __GNU__
 104 #   define _PATH_KLOG "/dev/klog"
 105 #  else
 106 #   error "your system's _PATH_KLOG is unknown"
 107 #  endif
 108 # endif
 109 # define PATH_PRINTK "/proc/sys/kernel/printk"
 110
 111 enum { klogfd = 3 };
 112
 113 static void klogd_open(void)
 114 {
 115         int fd = xopen(_PATH_KLOG, O_RDONLY);
 116         xmove_fd(fd, klogfd);
 117 }
 118
 119 static void klogd_setloglevel(int lvl)
 120 {
 121         FILE *fp = fopen_or_warn(PATH_PRINTK, "w");
 122         if (fp) {
 123                 /* This changes only first value:
 124                  * "messages with a higher priority than this
 125                  * [that is, with numerically lower value]
 126                  * will be printed to the console".
 127                  * The other three values in this pseudo-file aren't changed.
 128                  */
 129                 fprintf(fp, "%u\n", lvl);
 130                 fclose(fp);
 131         }
 132 }
 133
 134 static int klogd_read(char *bufp, int len)
 135 {
 136         return read(klogfd, bufp, len);
 137 }
 138 # define READ_ERROR "read error"
 139
 140 static void klogd_close(void)
 141 {
 142         klogd_setloglevel(7);
 143         if (ENABLE_FEATURE_CLEAN_UP)
 144                 close(klogfd);
 145 }
 146
 147 #endif
 148
 149 #define log_buffer bb_common_bufsiz1
 150 enum {
 151         KLOGD_LOGBUF_SIZE = sizeof(log_buffer),
 152         OPT_LEVEL      = (1 << 0),
 153         OPT_FOREGROUND = (1 << 1),
 154 };
 155
 156 /* TODO: glibc openlog(LOG_KERN) reverts to LOG_USER instead,
 157  * because that's how they interpret word "default"
 158  * in the openlog() manpage:
 159  *      LOG_USER (default)
 160  *              generic user-level messages
 161  * and the fact that LOG_KERN is a constant 0.
 162  * glibc interprets it as "0 in openlog() call means 'use default'".
 163  * I think it means "if openlog wasn't called before syslog() is called,
 164  * use default".
 165  * Convincing glibc maintainers otherwise is, as usual, nearly impossible.
 166  * Should we open-code syslog() here to use correct facility?
 167  */
 168
 169 int klogd_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
 170 int klogd_main(int argc UNUSED_PARAM, char **argv)
 171 {
 172         int i = 0;
 173         char *opt_c;
 174         int opt;
 175         int used;
 176
 177         opt = getopt32(argv, "c:n", &opt_c);
 178         if (opt & OPT_LEVEL) {
 179                 /* Valid levels are between 1 and 8 */
 180                 i = xatou_range(opt_c, 1, 8);
 181         }
 182         if (!(opt & OPT_FOREGROUND)) {
 183                 bb_daemonize_or_rexec(DAEMON_CHDIR_ROOT, argv);
 184         }
 185
 186         logmode = LOGMODE_SYSLOG;
 187
 188         /* klogd_open() before openlog(), since it might use fixed fd 3,
 189          * and openlog() also may use the same fd 3 if we swap them:
 190          */
 191         klogd_open();
 192         openlog("kernel", 0, LOG_KERN);
 193         /*
 194          * glibc problem: for some reason, glibc changes LOG_KERN to LOG_USER
 195          * above. The logic behind this is that standard
 196          * http://pubs.opengroup.org/onlinepubs/9699919799/functions/syslog.html
 197          * says the following about openlog and syslog:
 198          * "LOG_USER
 199          *  Messages generated by arbitrary processes.
 200          *  This is the default facility identifier if none is specified."
 201          *
 202          * I believe glibc misinterpreted this text as "if openlog's
 203          * third parameter is 0 (=LOG_KERN), treat it as LOG_USER".
 204          * Whereas it was meant to say "if *syslog* is called with facility
 205          * 0 in its 1st parameter without prior call to openlog, then perform
 206          * implicit openlog(LOG_USER)".
 207          *
 208          * As a result of this, eh, feature, standard klogd was forced
 209          * to open-code its own openlog and syslog implementation (!).
 210          *
 211          * Note that prohibiting openlog(LOG_KERN) on libc level does not
 212          * add any security: any process can open a socket to "/dev/log"
 213          * and write a string "<0>Voila, a LOG_KERN + LOG_EMERG message"
 214          *
 215          * Google code search tells me there is no widespread use of
 216          * openlog("foo", 0, 0), thus fixing glibc won't break userspace.
 217          *
 218          * The bug against glibc was filed:
 219          * bugzilla.redhat.com/show_bug.cgi?id=547000
 220          */
 221
 222         if (i)
 223                 klogd_setloglevel(i);
 224
 225         signal(SIGHUP, SIG_IGN);
 226         /* We want klogd_read to not be restarted, thus _norestart: */
 227         bb_signals_recursive_norestart(BB_FATAL_SIGS, record_signo);
 228
 229         syslog(LOG_NOTICE, "klogd started: %s", bb_banner);
 230
 231         write_pidfile(CONFIG_PID_FILE_PATH "/klogd.pid");
 232
 233         used = 0;
 234         while (!bb_got_signal) {
 235                 int n;
 236                 int priority;
 237                 char *start;
 238
 239                 /* "2 -- Read from the log." */
 240                 start = log_buffer + used;
 241                 n = klogd_read(start, KLOGD_LOGBUF_SIZE-1 - used);
 242                 if (n < 0) {
 243                         if (errno == EINTR)
 244                                 continue;
 245                         bb_perror_msg(READ_ERROR);
 246                         break;
 247                 }
 248                 start[n] = '\0';
 249
 250                 /* Process each newline-terminated line in the buffer */
 251                 start = log_buffer;
 252                 while (1) {
 253                         char *newline = strchrnul(start, '\n');
 254
 255                         if (*newline == '\0') {
 256                                 /* This line is incomplete */
 257
 258                                 /* move it to the front of the buffer */
 259                                 overlapping_strcpy(log_buffer, start);
 260                                 used = newline - start;
 261                                 if (used < KLOGD_LOGBUF_SIZE-1) {
 262                                         /* buffer isn't full */
 263                                         break;
 264                                 }
 265                                 /* buffer is full, log it anyway */
 266                                 used = 0;
 267                                 newline = NULL;
 268                         } else {
 269                                 *newline++ = '\0';
 270                         }
 271
 272                         /* Extract the priority */
 273                         priority = LOG_INFO;
 274                         if (*start == '<') {
 275                                 start++;
 276                                 if (*start)
 277                                         priority = strtoul(start, &start, 10);
 278                                 if (*start == '>')
 279                                         start++;
 280                         }
 281                         /* Log (only non-empty lines) */
 282                         if (*start)
 283                                 syslog(priority, "%s", start);
 284
 285                         if (!newline)
 286                                 break;
 287                         start = newline;
 288                 }
 289         }
 290
 291         klogd_close();
 292         syslog(LOG_NOTICE, "klogd: exiting");
 293         remove_pidfile(CONFIG_PID_FILE_PATH "/klogd.pid");
 294         if (bb_got_signal)
 295                 kill_myself_with_sig(bb_got_signal);
 296         return EXIT_FAILURE;
 297 }