sysklogd/klogd.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * Mini klogd implementation for busybox
   4  *
   5  * Copyright (C) 2001 by Gennady Feldman <gfeldman@gena01.com>.
   6  * Changes: Made this a standalone busybox module which uses standalone
   7  * syslog() client interface.
   8  *
   9  * Copyright (C) 1999-2004 by Erik Andersen <andersen@codepoet.org>
  10  *
  11  * Copyright (C) 2000 by Karl M. Hegbloom <karlheg@debian.org>
  12  *
  13  * "circular buffer" Copyright (C) 2000 by Gennady Feldman <gfeldman@gena01.com>
  14  *
  15  * Maintainer: Gennady Feldman <gfeldman@gena01.com> as of Mar 12, 2001
  16  *
  17  * Licensed under GPLv2 or later, see file LICENSE in this source tree.
  18  */
  19 //config:config KLOGD
  20 //config:       bool "klogd"
  21 //config:       default y
  22 //config:       help
  23 //config:         klogd is a utility which intercepts and logs all
  24 //config:         messages from the Linux kernel and sends the messages
  25 //config:         out to the 'syslogd' utility so they can be logged. If
  26 //config:         you wish to record the messages produced by the kernel,
  27 //config:         you should enable this option.
  28 //config:
  29 //config:comment "klogd should not be used together with syslog to kernel printk buffer"
  30 //config:       depends on KLOGD && FEATURE_KMSG_SYSLOG
  31 //config:
  32 //config:config FEATURE_KLOGD_KLOGCTL
  33 //config:       bool "Use the klogctl() interface"
  34 //config:       default y
  35 //config:       depends on KLOGD
  36 //config:       select PLATFORM_LINUX
  37 //config:       help
  38 //config:         The klogd applet supports two interfaces for reading
  39 //config:         kernel messages. Linux provides the klogctl() interface
  40 //config:         which allows reading messages from the kernel ring buffer
  41 //config:         independently from the file system.
  42 //config:
  43 //config:         If you answer 'N' here, klogd will use the more portable
  44 //config:         approach of reading them from /proc or a device node.
  45 //config:         However, this method requires the file to be available.
  46 //config:
  47 //config:         If in doubt, say 'Y'.
  48
  49 //applet:IF_KLOGD(APPLET(klogd, BB_DIR_SBIN, BB_SUID_DROP))
  50
  51 //kbuild:lib-$(CONFIG_KLOGD) += klogd.o
  52
  53 //usage:#define klogd_trivial_usage
  54 //usage:       "[-c N] [-n]"
  55 //usage:#define klogd_full_usage "\n\n"
  56 //usage:       "Kernel logger\n"
  57 //usage:     "\n        -c N    Print to console messages more urgent than prio N (1-8)"
  58 //usage:     "\n        -n      Run in foreground"
  59
  60 #include "libbb.h"
  61 #include "common_bufsiz.h"
  62 #include <syslog.h>
  63
  64
  65 /* The Linux-specific klogctl(3) interface does not rely on the filesystem and
  66  * allows us to change the console loglevel. Alternatively, we read the
  67  * messages from _PATH_KLOG. */
  68
  69 #if ENABLE_FEATURE_KLOGD_KLOGCTL
  70
  71 # include <sys/klog.h>
  72
  73 static void klogd_open(void)
  74 {
  75         /* "Open the log. Currently a NOP" */
  76         klogctl(1, NULL, 0);
  77 }
  78
  79 static void klogd_setloglevel(int lvl)
  80 {
  81         /* "printk() prints a message on the console only if it has a loglevel
  82          * less than console_loglevel". Here we set console_loglevel = lvl. */
  83         klogctl(8, NULL, lvl);
  84 }
  85
  86 static int klogd_read(char *bufp, int len)
  87 {
  88         return klogctl(2, bufp, len);
  89 }
  90 # define READ_ERROR "klogctl(2) error"
  91
  92 static void klogd_close(void)
  93 {
  94         /* FYI: cmd 7 is equivalent to setting console_loglevel to 7
  95          * via klogctl(8, NULL, 7). */
  96         klogctl(7, NULL, 0); /* "7 -- Enable printk's to console" */
  97         klogctl(0, NULL, 0); /* "0 -- Close the log. Currently a NOP" */
  98 }
  99
 100 #else
 101
 102 # ifndef _PATH_KLOG
 103 #  ifdef __GNU__
 104 #   define _PATH_KLOG "/dev/klog"
 105 #  else
 106 #   error "your system's _PATH_KLOG is unknown"
 107 #  endif
 108 # endif
 109 # define PATH_PRINTK "/proc/sys/kernel/printk"
 110
 111 enum { klogfd = 3 };
 112
 113 static void klogd_open(void)
 114 {
 115         int fd = xopen(_PATH_KLOG, O_RDONLY);
 116         xmove_fd(fd, klogfd);
 117 }
 118
 119 static void klogd_setloglevel(int lvl)
 120 {
 121         FILE *fp = fopen_or_warn(PATH_PRINTK, "w");
 122         if (fp) {
 123                 /* This changes only first value:
 124                  * "messages with a higher priority than this
 125                  * [that is, with numerically lower value]
 126                  * will be printed to the console".
 127                  * The other three values in this pseudo-file aren't changed.
 128                  */
 129                 fprintf(fp, "%u\n", lvl);
 130                 fclose(fp);
 131         }
 132 }
 133
 134 static int klogd_read(char *bufp, int len)
 135 {
 136         return read(klogfd, bufp, len);
 137 }
 138 # define READ_ERROR "read error"
 139
 140 static void klogd_close(void)
 141 {
 142         klogd_setloglevel(7);
 143         if (ENABLE_FEATURE_CLEAN_UP)
 144                 close(klogfd);
 145 }
 146
 147 #endif
 148
 149 #define        log_buffer bb_common_bufsiz1
 150 #define sizeof_log_buffer COMMON_BUFSIZE
 151 enum {
 152         KLOGD_LOGBUF_SIZE = sizeof_log_buffer,
 153         OPT_LEVEL      = (1 << 0),
 154         OPT_FOREGROUND = (1 << 1),
 155 };
 156
 157 /* TODO: glibc openlog(LOG_KERN) reverts to LOG_USER instead,
 158  * because that's how they interpret word "default"
 159  * in the openlog() manpage:
 160  *      LOG_USER (default)
 161  *              generic user-level messages
 162  * and the fact that LOG_KERN is a constant 0.
 163  * glibc interprets it as "0 in openlog() call means 'use default'".
 164  * I think it means "if openlog wasn't called before syslog() is called,
 165  * use default".
 166  * Convincing glibc maintainers otherwise is, as usual, nearly impossible.
 167  * Should we open-code syslog() here to use correct facility?
 168  */
 169
 170 int klogd_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
 171 int klogd_main(int argc UNUSED_PARAM, char **argv)
 172 {
 173         int i = 0;
 174         char *opt_c;
 175         int opt;
 176         int used;
 177
 178         opt = getopt32(argv, "c:n", &opt_c);
 179         if (opt & OPT_LEVEL) {
 180                 /* Valid levels are between 1 and 8 */
 181                 i = xatou_range(opt_c, 1, 8);
 182         }
 183         if (!(opt & OPT_FOREGROUND)) {
 184                 bb_daemonize_or_rexec(DAEMON_CHDIR_ROOT, argv);
 185         }
 186
 187         logmode = LOGMODE_SYSLOG;
 188
 189         /* klogd_open() before openlog(), since it might use fixed fd 3,
 190          * and openlog() also may use the same fd 3 if we swap them:
 191          */
 192         klogd_open();
 193         openlog("kernel", 0, LOG_KERN);
 194         /*
 195          * glibc problem: for some reason, glibc changes LOG_KERN to LOG_USER
 196          * above. The logic behind this is that standard
 197          * http://pubs.opengroup.org/onlinepubs/9699919799/functions/syslog.html
 198          * says the following about openlog and syslog:
 199          * "LOG_USER
 200          *  Messages generated by arbitrary processes.
 201          *  This is the default facility identifier if none is specified."
 202          *
 203          * I believe glibc misinterpreted this text as "if openlog's
 204          * third parameter is 0 (=LOG_KERN), treat it as LOG_USER".
 205          * Whereas it was meant to say "if *syslog* is called with facility
 206          * 0 in its 1st parameter without prior call to openlog, then perform
 207          * implicit openlog(LOG_USER)".
 208          *
 209          * As a result of this, eh, feature, standard klogd was forced
 210          * to open-code its own openlog and syslog implementation (!).
 211          *
 212          * Note that prohibiting openlog(LOG_KERN) on libc level does not
 213          * add any security: any process can open a socket to "/dev/log"
 214          * and write a string "<0>Voila, a LOG_KERN + LOG_EMERG message"
 215          *
 216          * Google code search tells me there is no widespread use of
 217          * openlog("foo", 0, 0), thus fixing glibc won't break userspace.
 218          *
 219          * The bug against glibc was filed:
 220          * bugzilla.redhat.com/show_bug.cgi?id=547000
 221          */
 222
 223         if (i)
 224                 klogd_setloglevel(i);
 225
 226         signal(SIGHUP, SIG_IGN);
 227         /* We want klogd_read to not be restarted, thus _norestart: */
 228         bb_signals_recursive_norestart(BB_FATAL_SIGS, record_signo);
 229
 230         syslog(LOG_NOTICE, "klogd started: %s", bb_banner);
 231
 232         write_pidfile(CONFIG_PID_FILE_PATH "/klogd.pid");
 233
 234         used = 0;
 235         while (!bb_got_signal) {
 236                 int n;
 237                 int priority;
 238                 char *start;
 239
 240                 /* "2 -- Read from the log." */
 241                 start = log_buffer + used;
 242                 n = klogd_read(start, KLOGD_LOGBUF_SIZE-1 - used);
 243                 if (n < 0) {
 244                         if (errno == EINTR)
 245                                 continue;
 246                         bb_perror_msg(READ_ERROR);
 247                         break;
 248                 }
 249                 start[n] = '\0';
 250
 251                 /* Process each newline-terminated line in the buffer */
 252                 start = log_buffer;
 253                 while (1) {
 254                         char *newline = strchrnul(start, '\n');
 255
 256                         if (*newline == '\0') {
 257                                 /* This line is incomplete */
 258
 259                                 /* move it to the front of the buffer */
 260                                 overlapping_strcpy(log_buffer, start);
 261                                 used = newline - start;
 262                                 if (used < KLOGD_LOGBUF_SIZE-1) {
 263                                         /* buffer isn't full */
 264                                         break;
 265                                 }
 266                                 /* buffer is full, log it anyway */
 267                                 used = 0;
 268                                 newline = NULL;
 269                         } else {
 270                                 *newline++ = '\0';
 271                         }
 272
 273                         /* Extract the priority */
 274                         priority = LOG_INFO;
 275                         if (*start == '<') {
 276                                 start++;
 277                                 if (*start)
 278                                         priority = strtoul(start, &start, 10);
 279                                 if (*start == '>')
 280                                         start++;
 281                         }
 282                         /* Log (only non-empty lines) */
 283                         if (*start)
 284                                 syslog(priority, "%s", start);
 285
 286                         if (!newline)
 287                                 break;
 288                         start = newline;
 289                 }
 290         }
 291
 292         klogd_close();
 293         syslog(LOG_NOTICE, "klogd: exiting");
 294         remove_pidfile(CONFIG_PID_FILE_PATH "/klogd.pid");
 295         if (bb_got_signal)
 296                 kill_myself_with_sig(bb_got_signal);
 297         return EXIT_FAILURE;
 298 }