options.c

   1 /*
   2  * Command-line (and received via daemon-socket) option parsing.
   3  *
   4  * Copyright (C) 1998-2001 Andrew Tridgell <tridge@samba.org>
   5  * Copyright (C) 2000, 2001, 2002 Martin Pool <mbp@samba.org>
   6  * Copyright (C) 2002-2022 Wayne Davison
   7  *
   8  * This program is free software; you can redistribute it and/or modify
   9  * it under the terms of the GNU General Public License as published by
  10  * the Free Software Foundation; either version 3 of the License, or
  11  * (at your option) any later version.
  12  *
  13  * This program is distributed in the hope that it will be useful,
  14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16  * GNU General Public License for more details.
  17  *
  18  * You should have received a copy of the GNU General Public License along
  19  * with this program; if not, visit the http://fsf.org website.
  20  */
  21
  22 #include "rsync.h"
  23 #include "itypes.h"
  24 #include "ifuncs.h"
  25 #include <popt.h>
  26
  27 extern int module_id;
  28 extern int local_server;
  29 extern int sanitize_paths;
  30 extern int trust_sender_args;
  31 extern int trust_sender_filter;
  32 extern unsigned int module_dirlen;
  33 extern filter_rule_list filter_list;
  34 extern filter_rule_list daemon_filter_list;
  35
  36 int make_backups = 0;
  37
  38 /**
  39  * If 1, send the whole file as literal data rather than trying to
  40  * create an incremental diff.
  41  *
  42  * If -1, then look at whether we're local or remote and go by that.
  43  *
  44  * @sa disable_deltas_p()
  45  **/
  46 int whole_file = -1;
  47
  48 int append_mode = 0;
  49 int keep_dirlinks = 0;
  50 int copy_dirlinks = 0;
  51 int copy_links = 0;
  52 int copy_devices = 0;
  53 int write_devices = 0;
  54 int preserve_links = 0;
  55 int preserve_hard_links = 0;
  56 int preserve_acls = 0;
  57 int preserve_xattrs = 0;
  58 int preserve_perms = 0;
  59 int preserve_executability = 0;
  60 int preserve_devices = 0;
  61 int preserve_specials = 0;
  62 int preserve_uid = 0;
  63 int preserve_gid = 0;
  64 int preserve_mtimes = 0;
  65 int preserve_atimes = 0;
  66 int preserve_crtimes = 0;
  67 int omit_dir_times = 0;
  68 int omit_link_times = 0;
  69 int trust_sender = 0;
  70 int update_only = 0;
  71 int open_noatime = 0;
  72 int cvs_exclude = 0;
  73 int dry_run = 0;
  74 int do_xfers = 1;
  75 int do_fsync = 0;
  76 int ignore_times = 0;
  77 int delete_mode = 0;
  78 int delete_during = 0;
  79 int delete_before = 0;
  80 int delete_after = 0;
  81 int delete_excluded = 0;
  82 int remove_source_files = 0;
  83 int one_file_system = 0;
  84 int protocol_version = PROTOCOL_VERSION;
  85 int sparse_files = 0;
  86 int preallocate_files = 0;
  87 int do_compression = 0;
  88 int do_compression_level = CLVL_NOT_SPECIFIED;
  89 int am_root = 0; /* 0 = normal, 1 = root, 2 = --super, -1 = --fake-super */
  90 int am_server = 0;
  91 int am_sender = 0;
  92 int am_starting_up = 1;
  93 int relative_paths = -1;
  94 int implied_dirs = 1;
  95 int missing_args = 0; /* 0 = FERROR_XFER, 1 = ignore, 2 = delete */
  96 int numeric_ids = 0;
  97 int msgs2stderr = 2; /* Default: send errors to stderr for local & remote-shell transfers */
  98 int saw_stderr_opt = 0;
  99 int allow_8bit_chars = 0;
 100 int force_delete = 0;
 101 int io_timeout = 0;
 102 int prune_empty_dirs = 0;
 103 int use_qsort = 0;
 104 char *files_from = NULL;
 105 int filesfrom_fd = -1;
 106 char *filesfrom_host = NULL;
 107 int eol_nulls = 0;
 108 int protect_args = -1;
 109 int old_style_args = -1;
 110 int human_readable = 1;
 111 int recurse = 0;
 112 int mkpath_dest_arg = 0;
 113 int allow_inc_recurse = 1;
 114 int xfer_dirs = -1;
 115 int am_daemon = 0;
 116 int connect_timeout = 0;
 117 int keep_partial = 0;
 118 int safe_symlinks = 0;
 119 int copy_unsafe_links = 0;
 120 int munge_symlinks = 0;
 121 int size_only = 0;
 122 int daemon_bwlimit = 0;
 123 int bwlimit = 0;
 124 int fuzzy_basis = 0;
 125 size_t bwlimit_writemax = 0;
 126 int ignore_existing = 0;
 127 int ignore_non_existing = 0;
 128 int need_messages_from_generator = 0;
 129 int max_delete = INT_MIN;
 130 OFF_T max_size = -1;
 131 OFF_T min_size = -1;
 132 int ignore_errors = 0;
 133 int modify_window = 0;
 134 int blocking_io = -1;
 135 int checksum_seed = 0;
 136 int inplace = 0;
 137 int delay_updates = 0;
 138 int32 block_size = 0;
 139 time_t stop_at_utime = 0;
 140 char *skip_compress = NULL;
 141 char *copy_as = NULL;
 142 item_list dparam_list = EMPTY_ITEM_LIST;
 143
 144 /** Network address family. **/
 145 int default_af_hint
 146 #ifdef INET6
 147         = 0;            /* Any protocol */
 148 #else
 149         = AF_INET;      /* Must use IPv4 */
 150 # ifdef AF_INET6
 151 #  undef AF_INET6
 152 # endif
 153 # define AF_INET6 AF_INET /* make -6 option a no-op */
 154 #endif
 155
 156 /** Do not go into the background when run as --daemon.  Good
 157  * for debugging and required for running as a service on W32,
 158  * or under Unix process-monitors. **/
 159 int no_detach
 160 #if defined _WIN32 || defined __WIN32__
 161         = 1;
 162 #else
 163         = 0;
 164 #endif
 165
 166 int write_batch = 0;
 167 int read_batch = 0;
 168 int backup_dir_len = 0;
 169 int backup_suffix_len;
 170 unsigned int backup_dir_remainder;
 171
 172 char *backup_suffix = NULL;
 173 char *tmpdir = NULL;
 174 char *partial_dir = NULL;
 175 char *basis_dir[MAX_BASIS_DIRS+1];
 176 char *config_file = NULL;
 177 char *shell_cmd = NULL;
 178 char *logfile_name = NULL;
 179 char *logfile_format = NULL;
 180 char *stdout_format = NULL;
 181 char *password_file = NULL;
 182 char *early_input_file = NULL;
 183 char *rsync_path = RSYNC_PATH;
 184 char *backup_dir = NULL;
 185 char backup_dir_buf[MAXPATHLEN];
 186 char *sockopts = NULL;
 187 char *usermap = NULL;
 188 char *groupmap = NULL;
 189 int rsync_port = 0;
 190 int alt_dest_type = 0;
 191 int basis_dir_cnt = 0;
 192
 193 #define DEFAULT_MAX_ALLOC (1024L * 1024 * 1024)
 194 size_t max_alloc = DEFAULT_MAX_ALLOC;
 195 char *max_alloc_arg;
 196
 197 static int version_opt_cnt = 0;
 198 static int remote_option_alloc = 0;
 199 int remote_option_cnt = 0;
 200 const char **remote_options = NULL;
 201 const char *checksum_choice = NULL;
 202 const char *compress_choice = NULL;
 203
 204 int quiet = 0;
 205 int output_motd = 1;
 206 int log_before_transfer = 0;
 207 int stdout_format_has_i = 0;
 208 int stdout_format_has_o_or_i = 0;
 209 int logfile_format_has_i = 0;
 210 int logfile_format_has_o_or_i = 0;
 211 int always_checksum = 0;
 212 int list_only = 0;
 213
 214 #define MAX_BATCH_NAME_LEN 256  /* Must be less than MAXPATHLEN-13 */
 215 char *batch_name = NULL;
 216
 217 int need_unsorted_flist = 0;
 218 char *iconv_opt =
 219 #ifdef ICONV_OPTION
 220                 ICONV_OPTION;
 221 #else
 222                 NULL;
 223 #endif
 224
 225 struct chmod_mode_struct *chmod_modes = NULL;
 226
 227 static const char *debug_verbosity[] = {
 228         /*0*/ NULL,
 229         /*1*/ NULL,
 230         /*2*/ "BIND,CMD,CONNECT,DEL,DELTASUM,DUP,FILTER,FLIST,ICONV",
 231         /*3*/ "ACL,BACKUP,CONNECT2,DELTASUM2,DEL2,EXIT,FILTER2,FLIST2,FUZZY,GENR,OWN,RECV,SEND,TIME",
 232         /*4*/ "CMD2,DELTASUM3,DEL3,EXIT2,FLIST3,ICONV2,OWN2,PROTO,TIME2",
 233         /*5*/ "CHDIR,DELTASUM4,FLIST4,FUZZY2,HASH,HLINK",
 234 };
 235
 236 #define MAX_VERBOSITY ((int)(sizeof debug_verbosity / sizeof debug_verbosity[0]) - 1)
 237
 238 static const char *info_verbosity[1+MAX_VERBOSITY] = {
 239         /*0*/ "NONREG",
 240         /*1*/ "COPY,DEL,FLIST,MISC,NAME,STATS,SYMSAFE",
 241         /*2*/ "BACKUP,MISC2,MOUNT,NAME2,REMOVE,SKIP",
 242 };
 243
 244 #define MAX_OUT_LEVEL 4 /* The largest N allowed for any flagN word. */
 245
 246 short info_levels[COUNT_INFO], debug_levels[COUNT_DEBUG];
 247
 248 #define DEFAULT_PRIORITY 0      /* Default/implied/--verbose set values. */
 249 #define HELP_PRIORITY 1         /* The help output uses this level. */
 250 #define USER_PRIORITY 2         /* User-specified via --info or --debug */
 251 #define LIMIT_PRIORITY 3        /* Overriding priority when limiting values. */
 252
 253 #define W_CLI (1<<0)    /* client side */
 254 #define W_SRV (1<<1)    /* server side */
 255 #define W_SND (1<<2)    /* sending side */
 256 #define W_REC (1<<3)    /* receiving side */
 257
 258 struct output_struct {
 259         char *name;     /* The name of the info/debug flag. */
 260         char *help;     /* The description of the info/debug flag. */
 261         uchar namelen;  /* The length of the name string. */
 262         uchar flag;     /* The flag's value, for consistency check. */
 263         uchar where;    /* Bits indicating where the flag is used. */
 264         uchar priority; /* See *_PRIORITY defines. */
 265 };
 266
 267 #define INFO_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, INFO_##flag, where, 0 }
 268
 269 static struct output_struct info_words[COUNT_INFO+1] = {
 270         INFO_WORD(BACKUP, W_REC, "Mention files backed up"),
 271         INFO_WORD(COPY, W_REC, "Mention files copied locally on the receiving side"),
 272         INFO_WORD(DEL, W_REC, "Mention deletions on the receiving side"),
 273         INFO_WORD(FLIST, W_CLI, "Mention file-list receiving/sending (levels 1-2)"),
 274         INFO_WORD(MISC, W_SND|W_REC, "Mention miscellaneous information (levels 1-2)"),
 275         INFO_WORD(MOUNT, W_SND|W_REC, "Mention mounts that were found or skipped"),
 276         INFO_WORD(NAME, W_SND|W_REC, "Mention 1) updated file/dir names, 2) unchanged names"),
 277         INFO_WORD(NONREG, W_REC, "Mention skipped non-regular files (default 1, 0 disables)"),
 278         INFO_WORD(PROGRESS, W_CLI, "Mention 1) per-file progress or 2) total transfer progress"),
 279         INFO_WORD(REMOVE, W_SND, "Mention files removed on the sending side"),
 280         INFO_WORD(SKIP, W_REC, "Mention files skipped due to transfer overrides (levels 1-2)"),
 281         INFO_WORD(STATS, W_CLI|W_SRV, "Mention statistics at end of run (levels 1-3)"),
 282         INFO_WORD(SYMSAFE, W_SND|W_REC, "Mention symlinks that are unsafe"),
 283         { NULL, "--info", 0, 0, 0, 0 }
 284 };
 285
 286 #define DEBUG_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, DEBUG_##flag, where, 0 }
 287
 288 static struct output_struct debug_words[COUNT_DEBUG+1] = {
 289         DEBUG_WORD(ACL, W_SND|W_REC, "Debug extra ACL info"),
 290         DEBUG_WORD(BACKUP, W_REC, "Debug backup actions (levels 1-2)"),
 291         DEBUG_WORD(BIND, W_CLI, "Debug socket bind actions"),
 292         DEBUG_WORD(CHDIR, W_CLI|W_SRV, "Debug when the current directory changes"),
 293         DEBUG_WORD(CONNECT, W_CLI, "Debug connection events (levels 1-2)"),
 294         DEBUG_WORD(CMD, W_CLI, "Debug commands+options that are issued (levels 1-2)"),
 295         DEBUG_WORD(DEL, W_REC, "Debug delete actions (levels 1-3)"),
 296         DEBUG_WORD(DELTASUM, W_SND|W_REC, "Debug delta-transfer checksumming (levels 1-4)"),
 297         DEBUG_WORD(DUP, W_REC, "Debug weeding of duplicate names"),
 298         DEBUG_WORD(EXIT, W_CLI|W_SRV, "Debug exit events (levels 1-3)"),
 299         DEBUG_WORD(FILTER, W_SND|W_REC, "Debug filter actions (levels 1-3)"),
 300         DEBUG_WORD(FLIST, W_SND|W_REC, "Debug file-list operations (levels 1-4)"),
 301         DEBUG_WORD(FUZZY, W_REC, "Debug fuzzy scoring (levels 1-2)"),
 302         DEBUG_WORD(GENR, W_REC, "Debug generator functions"),
 303         DEBUG_WORD(HASH, W_SND|W_REC, "Debug hashtable code"),
 304         DEBUG_WORD(HLINK, W_SND|W_REC, "Debug hard-link actions (levels 1-3)"),
 305         DEBUG_WORD(ICONV, W_CLI|W_SRV, "Debug iconv character conversions (levels 1-2)"),
 306         DEBUG_WORD(IO, W_CLI|W_SRV, "Debug I/O routines (levels 1-4)"),
 307         DEBUG_WORD(NSTR, W_CLI|W_SRV, "Debug negotiation strings"),
 308         DEBUG_WORD(OWN, W_REC, "Debug ownership changes in users & groups (levels 1-2)"),
 309         DEBUG_WORD(PROTO, W_CLI|W_SRV, "Debug protocol information"),
 310         DEBUG_WORD(RECV, W_REC, "Debug receiver functions"),
 311         DEBUG_WORD(SEND, W_SND, "Debug sender functions"),
 312         DEBUG_WORD(TIME, W_REC, "Debug setting of modified times (levels 1-2)"),
 313         { NULL, "--debug", 0, 0, 0, 0 }
 314 };
 315
 316 static int verbose = 0;
 317 static int do_stats = 0;
 318 static int do_progress = 0;
 319 static int daemon_opt;   /* sets am_daemon after option error-reporting */
 320 static int F_option_cnt = 0;
 321 static int modify_window_set;
 322 static int itemize_changes = 0;
 323 static int refused_delete, refused_archive_part, refused_compress;
 324 static int refused_partial, refused_progress, refused_delete_before;
 325 static int refused_delete_during;
 326 static int refused_inplace, refused_no_iconv;
 327 static BOOL usermap_via_chown, groupmap_via_chown;
 328 static char *outbuf_mode;
 329 static char *bwlimit_arg, *max_size_arg, *min_size_arg;
 330 static char tmp_partialdir[] = ".~tmp~";
 331
 332 /** Local address to bind.  As a character string because it's
 333  * interpreted by the IPv6 layer: should be a numeric IP4 or IP6
 334  * address, or a hostname. **/
 335 char *bind_address;
 336
 337 static void output_item_help(struct output_struct *words);
 338
 339 /* This constructs a string that represents all the options set for either
 340  * the --info or --debug setting, skipping any implied options (by -v, etc.).
 341  * This is used both when conveying the user's options to the server, and
 342  * when the help output wants to tell the user what options are implied. */
 343 static char *make_output_option(struct output_struct *words, short *levels, uchar where)
 344 {
 345         char *str = words == info_words ? "--info=" : "--debug=";
 346         int j, counts[MAX_OUT_LEVEL+1], pos, skipped = 0, len = 0, max = 0, lev = 0;
 347         int word_count = words == info_words ? COUNT_INFO : COUNT_DEBUG;
 348         char *buf;
 349
 350         memset(counts, 0, sizeof counts);
 351
 352         for (j = 0; words[j].name; j++) {
 353                 if (words[j].flag != j) {
 354                         rprintf(FERROR, "rsync: internal error on %s%s: %d != %d\n",
 355                                 words == info_words ? "INFO_" : "DEBUG_",
 356                                 words[j].name, words[j].flag, j);
 357                         exit_cleanup(RERR_UNSUPPORTED);
 358                 }
 359                 if (!(words[j].where & where))
 360                         continue;
 361                 if (words[j].priority == DEFAULT_PRIORITY) {
 362                         /* Implied items don't need to be mentioned. */
 363                         skipped++;
 364                         continue;
 365                 }
 366                 len += len ? 1 : strlen(str);
 367                 len += strlen(words[j].name);
 368                 len += levels[j] == 1 ? 0 : 1;
 369
 370                 if (words[j].priority == HELP_PRIORITY)
 371                         continue; /* no abbreviating for help */
 372
 373                 assert(levels[j] <= MAX_OUT_LEVEL);
 374                 if (++counts[levels[j]] > max) {
 375                         /* Determine which level has the most items. */
 376                         lev = levels[j];
 377                         max = counts[lev];
 378                 }
 379         }
 380
 381         /* Sanity check the COUNT_* define against the length of the table. */
 382         if (j != word_count) {
 383                 rprintf(FERROR, "rsync: internal error: %s is wrong! (%d != %d)\n",
 384                         words == info_words ? "COUNT_INFO" : "COUNT_DEBUG",
 385                         j, word_count);
 386                 exit_cleanup(RERR_UNSUPPORTED);
 387         }
 388
 389         if (!len)
 390                 return NULL;
 391
 392         len++;
 393         buf = new_array(char, len);
 394         pos = 0;
 395
 396         if (skipped || max < 5)
 397                 lev = -1;
 398         else {
 399                 if (lev == 0)
 400                         pos += snprintf(buf, len, "%sNONE", str);
 401                 else if (lev == 1)
 402                         pos += snprintf(buf, len, "%sALL", str);
 403                 else
 404                         pos += snprintf(buf, len, "%sALL%d", str, lev);
 405         }
 406
 407         for (j = 0; words[j].name && pos < len; j++) {
 408                 if (words[j].priority == DEFAULT_PRIORITY || levels[j] == lev || !(words[j].where & where))
 409                         continue;
 410                 if (pos)
 411                         buf[pos++] = ',';
 412                 else
 413                         pos += strlcpy(buf+pos, str, len-pos);
 414                 if (pos < len)
 415                         pos += strlcpy(buf+pos, words[j].name, len-pos);
 416                 /* Level 1 is implied by the name alone. */
 417                 if (levels[j] != 1 && pos < len)
 418                         buf[pos++] = '0' + levels[j];
 419         }
 420
 421         buf[pos] = '\0';
 422
 423         return buf;
 424 }
 425
 426 static void parse_output_words(struct output_struct *words, short *levels, const char *str, uchar priority)
 427 {
 428         const char *s;
 429         int j, len, lev;
 430
 431         for ( ; str; str = s) {
 432                 if ((s = strchr(str, ',')) != NULL)
 433                         len = s++ - str;
 434                 else
 435                         len = strlen(str);
 436                 if (!len)
 437                         continue;
 438                 if (!isDigit(str)) {
 439                         while (len && isDigit(str+len-1))
 440                                 len--;
 441                 }
 442                 lev = isDigit(str+len) ? atoi(str+len) : 1;
 443                 if (lev > MAX_OUT_LEVEL)
 444                         lev = MAX_OUT_LEVEL;
 445                 if (len == 4 && strncasecmp(str, "help", 4) == 0) {
 446                         output_item_help(words);
 447                         exit_cleanup(0);
 448                 }
 449                 if (len == 4 && strncasecmp(str, "none", 4) == 0)
 450                         len = lev = 0;
 451                 else if (len == 3 && strncasecmp(str, "all", 3) == 0)
 452                         len = 0;
 453                 for (j = 0; words[j].name; j++) {
 454                         if (!len
 455                          || (len == words[j].namelen && strncasecmp(str, words[j].name, len) == 0)) {
 456                                 if (priority >= words[j].priority) {
 457                                         words[j].priority = priority;
 458                                         levels[j] = lev;
 459                                 }
 460                                 if (len)
 461                                         break;
 462                         }
 463                 }
 464                 if (len && !words[j].name && !am_server) {
 465                         rprintf(FERROR, "Unknown %s item: \"%.*s\"\n",
 466                                 words[j].help, len, str);
 467                         exit_cleanup(RERR_SYNTAX);
 468                 }
 469         }
 470 }
 471
 472 /* Tell the user what all the info or debug flags mean. */
 473 static void output_item_help(struct output_struct *words)
 474 {
 475         short *levels = words == info_words ? info_levels : debug_levels;
 476         const char **verbosity = words == info_words ? info_verbosity : debug_verbosity;
 477         char buf[128], *opt, *fmt = "%-10s %s\n";
 478         int j;
 479
 480         reset_output_levels();
 481
 482         rprintf(FINFO, "Use OPT or OPT1 for level 1 output, OPT2 for level 2, etc.; OPT0 silences.\n");
 483         rprintf(FINFO, "\n");
 484         for (j = 0; words[j].name; j++)
 485                 rprintf(FINFO, fmt, words[j].name, words[j].help);
 486         rprintf(FINFO, "\n");
 487
 488         snprintf(buf, sizeof buf, "Set all %s options (e.g. all%d)",
 489                  words[j].help, MAX_OUT_LEVEL);
 490         rprintf(FINFO, fmt, "ALL", buf);
 491
 492         snprintf(buf, sizeof buf, "Silence all %s options (same as all0)",
 493                  words[j].help);
 494         rprintf(FINFO, fmt, "NONE", buf);
 495
 496         rprintf(FINFO, fmt, "HELP", "Output this help message");
 497         rprintf(FINFO, "\n");
 498         rprintf(FINFO, "Options added at each level of verbosity:\n");
 499
 500         for (j = 0; j <= MAX_VERBOSITY; j++) {
 501                 parse_output_words(words, levels, verbosity[j], HELP_PRIORITY);
 502                 opt = make_output_option(words, levels, W_CLI|W_SRV|W_SND|W_REC);
 503                 if (opt) {
 504                         rprintf(FINFO, "%d) %s\n", j, strchr(opt, '=')+1);
 505                         free(opt);
 506                 }
 507                 reset_output_levels();
 508         }
 509 }
 510
 511 /* The --verbose option now sets info+debug flags. */
 512 static void set_output_verbosity(int level, uchar priority)
 513 {
 514         int j;
 515
 516         if (level > MAX_VERBOSITY)
 517                 level = MAX_VERBOSITY;
 518
 519         for (j = 0; j <= level; j++) {
 520                 parse_output_words(info_words, info_levels, info_verbosity[j], priority);
 521                 parse_output_words(debug_words, debug_levels, debug_verbosity[j], priority);
 522         }
 523 }
 524
 525 /* Limit the info+debug flag levels given a verbose-option level limit. */
 526 void limit_output_verbosity(int level)
 527 {
 528         short info_limits[COUNT_INFO], debug_limits[COUNT_DEBUG];
 529         int j;
 530
 531         if (level > MAX_VERBOSITY)
 532                 return;
 533
 534         memset(info_limits, 0, sizeof info_limits);
 535         memset(debug_limits, 0, sizeof debug_limits);
 536
 537         /* Compute the level limits in the above arrays. */
 538         for (j = 0; j <= level; j++) {
 539                 parse_output_words(info_words, info_limits, info_verbosity[j], LIMIT_PRIORITY);
 540                 parse_output_words(debug_words, debug_limits, debug_verbosity[j], LIMIT_PRIORITY);
 541         }
 542
 543         for (j = 0; j < COUNT_INFO; j++) {
 544                 if (info_levels[j] > info_limits[j])
 545                         info_levels[j] = info_limits[j];
 546         }
 547
 548         for (j = 0; j < COUNT_DEBUG; j++) {
 549                 if (debug_levels[j] > debug_limits[j])
 550                         debug_levels[j] = debug_limits[j];
 551         }
 552 }
 553
 554 void reset_output_levels(void)
 555 {
 556         int j;
 557
 558         memset(info_levels, 0, sizeof info_levels);
 559         memset(debug_levels, 0, sizeof debug_levels);
 560
 561         for (j = 0; j < COUNT_INFO; j++)
 562                 info_words[j].priority = DEFAULT_PRIORITY;
 563
 564         for (j = 0; j < COUNT_DEBUG; j++)
 565                 debug_words[j].priority = DEFAULT_PRIORITY;
 566 }
 567
 568 void negate_output_levels(void)
 569 {
 570         int j;
 571
 572         for (j = 0; j < COUNT_INFO; j++)
 573                 info_levels[j] *= -1;
 574
 575         for (j = 0; j < COUNT_DEBUG; j++)
 576                 debug_levels[j] *= -1;
 577 }
 578
 579 enum {OPT_SERVER = 1000, OPT_DAEMON, OPT_SENDER, OPT_EXCLUDE, OPT_EXCLUDE_FROM,
 580       OPT_FILTER, OPT_COMPARE_DEST, OPT_COPY_DEST, OPT_LINK_DEST, OPT_HELP,
 581       OPT_INCLUDE, OPT_INCLUDE_FROM, OPT_MODIFY_WINDOW, OPT_MIN_SIZE, OPT_CHMOD,
 582       OPT_READ_BATCH, OPT_WRITE_BATCH, OPT_ONLY_WRITE_BATCH, OPT_MAX_SIZE,
 583       OPT_NO_D, OPT_APPEND, OPT_NO_ICONV, OPT_INFO, OPT_DEBUG, OPT_BLOCK_SIZE,
 584       OPT_USERMAP, OPT_GROUPMAP, OPT_CHOWN, OPT_BWLIMIT, OPT_STDERR,
 585       OPT_OLD_COMPRESS, OPT_NEW_COMPRESS, OPT_NO_COMPRESS, OPT_OLD_ARGS,
 586       OPT_STOP_AFTER, OPT_STOP_AT,
 587       OPT_REFUSED_BASE = 9000};
 588
 589 static struct poptOption long_options[] = {
 590   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 591   {"help",             0,  POPT_ARG_NONE,   0, OPT_HELP, 0, 0 },
 592   {"version",         'V', POPT_ARG_NONE,   0, 'V', 0, 0},
 593   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 594   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 595   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 596   {"info",             0,  POPT_ARG_STRING, 0, OPT_INFO, 0, 0 },
 597   {"debug",            0,  POPT_ARG_STRING, 0, OPT_DEBUG, 0, 0 },
 598   {"stderr",           0,  POPT_ARG_STRING, 0, OPT_STDERR, 0, 0 },
 599   {"msgs2stderr",      0,  POPT_ARG_VAL,    &msgs2stderr, 1, 0, 0 },
 600   {"no-msgs2stderr",   0,  POPT_ARG_VAL,    &msgs2stderr, 0, 0, 0 },
 601   {"quiet",           'q', POPT_ARG_NONE,   0, 'q', 0, 0 },
 602   {"motd",             0,  POPT_ARG_VAL,    &output_motd, 1, 0, 0 },
 603   {"no-motd",          0,  POPT_ARG_VAL,    &output_motd, 0, 0, 0 },
 604   {"stats",            0,  POPT_ARG_NONE,   &do_stats, 0, 0, 0 },
 605   {"human-readable",  'h', POPT_ARG_NONE,   0, 'h', 0, 0},
 606   {"no-human-readable",0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 607   {"no-h",             0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 608   {"dry-run",         'n', POPT_ARG_NONE,   &dry_run, 0, 0, 0 },
 609   {"archive",         'a', POPT_ARG_NONE,   0, 'a', 0, 0 },
 610   {"recursive",       'r', POPT_ARG_VAL,    &recurse, 2, 0, 0 },
 611   {"no-recursive",     0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 612   {"no-r",             0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 613   {"inc-recursive",    0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 614   {"no-inc-recursive", 0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 615   {"i-r",              0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 616   {"no-i-r",           0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 617   {"dirs",            'd', POPT_ARG_VAL,    &xfer_dirs, 2, 0, 0 },
 618   {"no-dirs",          0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 619   {"no-d",             0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 620   {"old-dirs",         0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 621   {"old-d",            0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 622   {"perms",           'p', POPT_ARG_VAL,    &preserve_perms, 1, 0, 0 },
 623   {"no-perms",         0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 624   {"no-p",             0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 625   {"executability",   'E', POPT_ARG_NONE,   &preserve_executability, 0, 0, 0 },
 626   {"acls",            'A', POPT_ARG_NONE,   0, 'A', 0, 0 },
 627   {"no-acls",          0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 628   {"no-A",             0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 629   {"xattrs",          'X', POPT_ARG_NONE,   0, 'X', 0, 0 },
 630   {"no-xattrs",        0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 631   {"no-X",             0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 632   {"times",           't', POPT_ARG_VAL,    &preserve_mtimes, 1, 0, 0 },
 633   {"no-times",         0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 634   {"no-t",             0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 635   {"atimes",          'U', POPT_ARG_NONE,   0, 'U', 0, 0 },
 636   {"no-atimes",        0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 637   {"no-U",             0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 638   {"open-noatime",     0,  POPT_ARG_VAL,    &open_noatime, 1, 0, 0 },
 639   {"no-open-noatime",  0,  POPT_ARG_VAL,    &open_noatime, 0, 0, 0 },
 640   {"crtimes",         'N', POPT_ARG_VAL,    &preserve_crtimes, 1, 0, 0 },
 641   {"no-crtimes",       0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 642   {"no-N",             0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 643   {"omit-dir-times",  'O', POPT_ARG_VAL,    &omit_dir_times, 1, 0, 0 },
 644   {"no-omit-dir-times",0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 645   {"no-O",             0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 646   {"omit-link-times", 'J', POPT_ARG_VAL,    &omit_link_times, 1, 0, 0 },
 647   {"no-omit-link-times",0, POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 648   {"no-J",             0,  POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 649   {"modify-window",   '@', POPT_ARG_INT,    &modify_window, OPT_MODIFY_WINDOW, 0, 0 },
 650   {"super",            0,  POPT_ARG_VAL,    &am_root, 2, 0, 0 },
 651   {"no-super",         0,  POPT_ARG_VAL,    &am_root, 0, 0, 0 },
 652   {"fake-super",       0,  POPT_ARG_VAL,    &am_root, -1, 0, 0 },
 653   {"owner",           'o', POPT_ARG_VAL,    &preserve_uid, 1, 0, 0 },
 654   {"no-owner",         0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 655   {"no-o",             0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 656   {"group",           'g', POPT_ARG_VAL,    &preserve_gid, 1, 0, 0 },
 657   {"no-group",         0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 658   {"no-g",             0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 659   {0,                 'D', POPT_ARG_NONE,   0, 'D', 0, 0 },
 660   {"no-D",             0,  POPT_ARG_NONE,   0, OPT_NO_D, 0, 0 },
 661   {"devices",          0,  POPT_ARG_VAL,    &preserve_devices, 1, 0, 0 },
 662   {"no-devices",       0,  POPT_ARG_VAL,    &preserve_devices, 0, 0, 0 },
 663   {"copy-devices",     0,  POPT_ARG_NONE,   &copy_devices, 0, 0, 0 },
 664   {"write-devices",    0,  POPT_ARG_VAL,    &write_devices, 1, 0, 0 },
 665   {"no-write-devices", 0,  POPT_ARG_VAL,    &write_devices, 0, 0, 0 },
 666   {"specials",         0,  POPT_ARG_VAL,    &preserve_specials, 1, 0, 0 },
 667   {"no-specials",      0,  POPT_ARG_VAL,    &preserve_specials, 0, 0, 0 },
 668   {"links",           'l', POPT_ARG_VAL,    &preserve_links, 1, 0, 0 },
 669   {"no-links",         0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 670   {"no-l",             0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 671   {"copy-links",      'L', POPT_ARG_NONE,   &copy_links, 0, 0, 0 },
 672   {"copy-unsafe-links",0,  POPT_ARG_NONE,   &copy_unsafe_links, 0, 0, 0 },
 673   {"safe-links",       0,  POPT_ARG_NONE,   &safe_symlinks, 0, 0, 0 },
 674   {"munge-links",      0,  POPT_ARG_VAL,    &munge_symlinks, 1, 0, 0 },
 675   {"no-munge-links",   0,  POPT_ARG_VAL,    &munge_symlinks, 0, 0, 0 },
 676   {"copy-dirlinks",   'k', POPT_ARG_NONE,   &copy_dirlinks, 0, 0, 0 },
 677   {"keep-dirlinks",   'K', POPT_ARG_NONE,   &keep_dirlinks, 0, 0, 0 },
 678   {"hard-links",      'H', POPT_ARG_NONE,   0, 'H', 0, 0 },
 679   {"no-hard-links",    0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 680   {"no-H",             0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 681   {"relative",        'R', POPT_ARG_VAL,    &relative_paths, 1, 0, 0 },
 682   {"no-relative",      0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 683   {"no-R",             0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 684   {"implied-dirs",     0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 685   {"no-implied-dirs",  0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 686   {"i-d",              0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 687   {"no-i-d",           0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 688   {"chmod",            0,  POPT_ARG_STRING, 0, OPT_CHMOD, 0, 0 },
 689   {"ignore-times",    'I', POPT_ARG_NONE,   &ignore_times, 0, 0, 0 },
 690   {"size-only",        0,  POPT_ARG_NONE,   &size_only, 0, 0, 0 },
 691   {"one-file-system", 'x', POPT_ARG_NONE,   0, 'x', 0, 0 },
 692   {"no-one-file-system",0, POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 693   {"no-x",             0,  POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 694   {"update",          'u', POPT_ARG_NONE,   &update_only, 0, 0, 0 },
 695   {"existing",         0,  POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 696   {"ignore-non-existing",0,POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 697   {"ignore-existing",  0,  POPT_ARG_NONE,   &ignore_existing, 0, 0, 0 },
 698   {"max-size",         0,  POPT_ARG_STRING, &max_size_arg, OPT_MAX_SIZE, 0, 0 },
 699   {"min-size",         0,  POPT_ARG_STRING, &min_size_arg, OPT_MIN_SIZE, 0, 0 },
 700   {"max-alloc",        0,  POPT_ARG_STRING, &max_alloc_arg, 0, 0, 0 },
 701   {"sparse",          'S', POPT_ARG_VAL,    &sparse_files, 1, 0, 0 },
 702   {"no-sparse",        0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 703   {"no-S",             0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 704   {"preallocate",      0,  POPT_ARG_NONE,   &preallocate_files, 0, 0, 0},
 705   {"inplace",          0,  POPT_ARG_VAL,    &inplace, 1, 0, 0 },
 706   {"no-inplace",       0,  POPT_ARG_VAL,    &inplace, 0, 0, 0 },
 707   {"append",           0,  POPT_ARG_NONE,   0, OPT_APPEND, 0, 0 },
 708   {"append-verify",    0,  POPT_ARG_VAL,    &append_mode, 2, 0, 0 },
 709   {"no-append",        0,  POPT_ARG_VAL,    &append_mode, 0, 0, 0 },
 710   {"del",              0,  POPT_ARG_NONE,   &delete_during, 0, 0, 0 },
 711   {"delete",           0,  POPT_ARG_NONE,   &delete_mode, 0, 0, 0 },
 712   {"delete-before",    0,  POPT_ARG_NONE,   &delete_before, 0, 0, 0 },
 713   {"delete-during",    0,  POPT_ARG_VAL,    &delete_during, 1, 0, 0 },
 714   {"delete-delay",     0,  POPT_ARG_VAL,    &delete_during, 2, 0, 0 },
 715   {"delete-after",     0,  POPT_ARG_NONE,   &delete_after, 0, 0, 0 },
 716   {"delete-excluded",  0,  POPT_ARG_NONE,   &delete_excluded, 0, 0, 0 },
 717   {"delete-missing-args",0,POPT_BIT_SET,    &missing_args, 2, 0, 0 },
 718   {"ignore-missing-args",0,POPT_BIT_SET,    &missing_args, 1, 0, 0 },
 719   {"remove-sent-files",0,  POPT_ARG_VAL,    &remove_source_files, 2, 0, 0 }, /* deprecated */
 720   {"remove-source-files",0,POPT_ARG_VAL,    &remove_source_files, 1, 0, 0 },
 721   {"force",            0,  POPT_ARG_VAL,    &force_delete, 1, 0, 0 },
 722   {"no-force",         0,  POPT_ARG_VAL,    &force_delete, 0, 0, 0 },
 723   {"ignore-errors",    0,  POPT_ARG_VAL,    &ignore_errors, 1, 0, 0 },
 724   {"no-ignore-errors", 0,  POPT_ARG_VAL,    &ignore_errors, 0, 0, 0 },
 725   {"max-delete",       0,  POPT_ARG_INT,    &max_delete, 0, 0, 0 },
 726   {0,                 'F', POPT_ARG_NONE,   0, 'F', 0, 0 },
 727   {"filter",          'f', POPT_ARG_STRING, 0, OPT_FILTER, 0, 0 },
 728   {"exclude",          0,  POPT_ARG_STRING, 0, OPT_EXCLUDE, 0, 0 },
 729   {"include",          0,  POPT_ARG_STRING, 0, OPT_INCLUDE, 0, 0 },
 730   {"exclude-from",     0,  POPT_ARG_STRING, 0, OPT_EXCLUDE_FROM, 0, 0 },
 731   {"include-from",     0,  POPT_ARG_STRING, 0, OPT_INCLUDE_FROM, 0, 0 },
 732   {"cvs-exclude",     'C', POPT_ARG_NONE,   &cvs_exclude, 0, 0, 0 },
 733   {"whole-file",      'W', POPT_ARG_VAL,    &whole_file, 1, 0, 0 },
 734   {"no-whole-file",    0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 735   {"no-W",             0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 736   {"checksum",        'c', POPT_ARG_VAL,    &always_checksum, 1, 0, 0 },
 737   {"no-checksum",      0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 738   {"no-c",             0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 739   {"checksum-choice",  0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 740   {"cc",               0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 741   {"block-size",      'B', POPT_ARG_STRING, 0, OPT_BLOCK_SIZE, 0, 0 },
 742   {"compare-dest",     0,  POPT_ARG_STRING, 0, OPT_COMPARE_DEST, 0, 0 },
 743   {"copy-dest",        0,  POPT_ARG_STRING, 0, OPT_COPY_DEST, 0, 0 },
 744   {"link-dest",        0,  POPT_ARG_STRING, 0, OPT_LINK_DEST, 0, 0 },
 745   {"fuzzy",           'y', POPT_ARG_NONE,   0, 'y', 0, 0 },
 746   {"no-fuzzy",         0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 747   {"no-y",             0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 748   {"compress",        'z', POPT_ARG_NONE,   0, 'z', 0, 0 },
 749   {"old-compress",     0,  POPT_ARG_NONE,   0, OPT_OLD_COMPRESS, 0, 0 },
 750   {"new-compress",     0,  POPT_ARG_NONE,   0, OPT_NEW_COMPRESS, 0, 0 },
 751   {"no-compress",      0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 752   {"no-z",             0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 753   {"compress-choice",  0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 754   {"zc",               0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 755   {"skip-compress",    0,  POPT_ARG_STRING, &skip_compress, 0, 0, 0 },
 756   {"compress-level",   0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 757   {"zl",               0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 758   {0,                 'P', POPT_ARG_NONE,   0, 'P', 0, 0 },
 759   {"progress",         0,  POPT_ARG_VAL,    &do_progress, 1, 0, 0 },
 760   {"no-progress",      0,  POPT_ARG_VAL,    &do_progress, 0, 0, 0 },
 761   {"partial",          0,  POPT_ARG_VAL,    &keep_partial, 1, 0, 0 },
 762   {"no-partial",       0,  POPT_ARG_VAL,    &keep_partial, 0, 0, 0 },
 763   {"partial-dir",      0,  POPT_ARG_STRING, &partial_dir, 0, 0, 0 },
 764   {"delay-updates",    0,  POPT_ARG_VAL,    &delay_updates, 1, 0, 0 },
 765   {"no-delay-updates", 0,  POPT_ARG_VAL,    &delay_updates, 0, 0, 0 },
 766   {"prune-empty-dirs",'m', POPT_ARG_VAL,    &prune_empty_dirs, 1, 0, 0 },
 767   {"no-prune-empty-dirs",0,POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 768   {"no-m",             0,  POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 769   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 770   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 771   {"out-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 },
 772   {"log-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 }, /* DEPRECATED */
 773   {"itemize-changes", 'i', POPT_ARG_NONE,   0, 'i', 0, 0 },
 774   {"no-itemize-changes",0, POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 775   {"no-i",             0,  POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 776   {"bwlimit",          0,  POPT_ARG_STRING, &bwlimit_arg, OPT_BWLIMIT, 0, 0 },
 777   {"no-bwlimit",       0,  POPT_ARG_VAL,    &bwlimit, 0, 0, 0 },
 778   {"backup",          'b', POPT_ARG_VAL,    &make_backups, 1, 0, 0 },
 779   {"no-backup",        0,  POPT_ARG_VAL,    &make_backups, 0, 0, 0 },
 780   {"backup-dir",       0,  POPT_ARG_STRING, &backup_dir, 0, 0, 0 },
 781   {"suffix",           0,  POPT_ARG_STRING, &backup_suffix, 0, 0, 0 },
 782   {"list-only",        0,  POPT_ARG_VAL,    &list_only, 2, 0, 0 },
 783   {"read-batch",       0,  POPT_ARG_STRING, &batch_name, OPT_READ_BATCH, 0, 0 },
 784   {"write-batch",      0,  POPT_ARG_STRING, &batch_name, OPT_WRITE_BATCH, 0, 0 },
 785   {"only-write-batch", 0,  POPT_ARG_STRING, &batch_name, OPT_ONLY_WRITE_BATCH, 0, 0 },
 786   {"files-from",       0,  POPT_ARG_STRING, &files_from, 0, 0, 0 },
 787   {"from0",           '0', POPT_ARG_VAL,    &eol_nulls, 1, 0, 0},
 788   {"no-from0",         0,  POPT_ARG_VAL,    &eol_nulls, 0, 0, 0},
 789   {"old-args",         0,  POPT_ARG_NONE,   0, OPT_OLD_ARGS, 0, 0},
 790   {"no-old-args",      0,  POPT_ARG_VAL,    &old_style_args, 0, 0, 0},
 791   {"secluded-args",   's', POPT_ARG_VAL,    &protect_args, 1, 0, 0},
 792   {"no-secluded-args", 0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 793   {"protect-args",     0,  POPT_ARG_VAL,    &protect_args, 1, 0, 0},
 794   {"no-protect-args",  0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 795   {"no-s",             0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 796   {"trust-sender",     0,  POPT_ARG_VAL,    &trust_sender, 1, 0, 0},
 797   {"numeric-ids",      0,  POPT_ARG_VAL,    &numeric_ids, 1, 0, 0 },
 798   {"no-numeric-ids",   0,  POPT_ARG_VAL,    &numeric_ids, 0, 0, 0 },
 799   {"usermap",          0,  POPT_ARG_STRING, 0, OPT_USERMAP, 0, 0 },
 800   {"groupmap",         0,  POPT_ARG_STRING, 0, OPT_GROUPMAP, 0, 0 },
 801   {"chown",            0,  POPT_ARG_STRING, 0, OPT_CHOWN, 0, 0 },
 802   {"timeout",          0,  POPT_ARG_INT,    &io_timeout, 0, 0, 0 },
 803   {"no-timeout",       0,  POPT_ARG_VAL,    &io_timeout, 0, 0, 0 },
 804   {"contimeout",       0,  POPT_ARG_INT,    &connect_timeout, 0, 0, 0 },
 805   {"no-contimeout",    0,  POPT_ARG_VAL,    &connect_timeout, 0, 0, 0 },
 806   {"fsync",            0,  POPT_ARG_NONE,   &do_fsync, 0, 0, 0 },
 807   {"stop-after",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 },
 808   {"time-limit",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 }, /* earlier stop-after name */
 809   {"stop-at",          0,  POPT_ARG_STRING, 0, OPT_STOP_AT, 0, 0 },
 810   {"rsh",             'e', POPT_ARG_STRING, &shell_cmd, 0, 0, 0 },
 811   {"rsync-path",       0,  POPT_ARG_STRING, &rsync_path, 0, 0, 0 },
 812   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 813   {"iconv",            0,  POPT_ARG_STRING, &iconv_opt, 0, 0, 0 },
 814   {"no-iconv",         0,  POPT_ARG_NONE,   0, OPT_NO_ICONV, 0, 0 },
 815   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 816   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 817   {"8-bit-output",    '8', POPT_ARG_VAL,    &allow_8bit_chars, 1, 0, 0 },
 818   {"no-8-bit-output",  0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 819   {"no-8",             0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 820   {"mkpath",           0,  POPT_ARG_VAL,    &mkpath_dest_arg, 1, 0, 0 },
 821   {"no-mkpath",        0,  POPT_ARG_VAL,    &mkpath_dest_arg, 0, 0, 0 },
 822   {"qsort",            0,  POPT_ARG_NONE,   &use_qsort, 0, 0, 0 },
 823   {"copy-as",          0,  POPT_ARG_STRING, &copy_as, 0, 0, 0 },
 824   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 825   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 826   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 827   {"password-file",    0,  POPT_ARG_STRING, &password_file, 0, 0, 0 },
 828   {"early-input",      0,  POPT_ARG_STRING, &early_input_file, 0, 0, 0 },
 829   {"blocking-io",      0,  POPT_ARG_VAL,    &blocking_io, 1, 0, 0 },
 830   {"no-blocking-io",   0,  POPT_ARG_VAL,    &blocking_io, 0, 0, 0 },
 831   {"outbuf",           0,  POPT_ARG_STRING, &outbuf_mode, 0, 0, 0 },
 832   {"remote-option",   'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 833   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 834   {"checksum-seed",    0,  POPT_ARG_INT,    &checksum_seed, 0, 0, 0 },
 835   {"server",           0,  POPT_ARG_NONE,   0, OPT_SERVER, 0, 0 },
 836   {"sender",           0,  POPT_ARG_NONE,   0, OPT_SENDER, 0, 0 },
 837   /* All the following options switch us into daemon-mode option-parsing. */
 838   {"config",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 839   {"daemon",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 840   {"dparam",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 841   {"detach",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 842   {"no-detach",        0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 843   {0,0,0,0, 0, 0, 0}
 844 };
 845
 846 static struct poptOption long_daemon_options[] = {
 847   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 848   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 849   {"bwlimit",          0,  POPT_ARG_INT,    &daemon_bwlimit, 0, 0, 0 },
 850   {"config",           0,  POPT_ARG_STRING, &config_file, 0, 0, 0 },
 851   {"daemon",           0,  POPT_ARG_NONE,   &daemon_opt, 0, 0, 0 },
 852   {"dparam",          'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 853   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 854   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 855   {"detach",           0,  POPT_ARG_VAL,    &no_detach, 0, 0, 0 },
 856   {"no-detach",        0,  POPT_ARG_VAL,    &no_detach, 1, 0, 0 },
 857   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 858   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 859   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 860   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 861   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 862   {"server",           0,  POPT_ARG_NONE,   &am_server, 0, 0, 0 },
 863   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 864   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 865   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 866   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 867   {"help",            'h', POPT_ARG_NONE,   0, 'h', 0, 0 },
 868   {0,0,0,0, 0, 0, 0}
 869 };
 870
 871
 872 static char err_buf[200];
 873
 874
 875 /**
 876  * Store the option error message, if any, so that we can log the
 877  * connection attempt (which requires parsing the options), and then
 878  * show the error later on.
 879  **/
 880 void option_error(void)
 881 {
 882         if (!err_buf[0]) {
 883                 strlcpy(err_buf, "Error parsing options: option may "
 884                         "be supported on client but not on server?\n",
 885                         sizeof err_buf);
 886         }
 887
 888         rprintf(FERROR, RSYNC_NAME ": %s", err_buf);
 889         io_flush(MSG_FLUSH);
 890         msleep(20);
 891 }
 892
 893
 894 static void parse_one_refuse_match(int negated, const char *ref, const struct poptOption *list_end)
 895 {
 896         struct poptOption *op;
 897         char shortName[2];
 898         int is_wild = strpbrk(ref, "*?[") != NULL;
 899         int found_match = 0;
 900
 901         shortName[1] = '\0';
 902
 903         if (strcmp("a", ref) == 0 || strcmp("archive", ref) == 0) {
 904                 ref = "[ardlptgoD]";
 905                 is_wild = 1;
 906         }
 907
 908         for (op = long_options; op != list_end; op++) {
 909                 *shortName = op->shortName;
 910                 if ((op->longName && wildmatch(ref, op->longName))
 911                  || (*shortName && wildmatch(ref, shortName))) {
 912                         if (op->descrip[1] == '*')
 913                                 op->descrip = negated ? "a*" : "r*";
 914                         else if (!is_wild)
 915                                 op->descrip = negated ? "a=" : "r=";
 916                         found_match = 1;
 917                         if (!is_wild)
 918                                 break;
 919                 }
 920         }
 921
 922         if (!found_match)
 923                 rprintf(FLOG, "No match for refuse-options string \"%s\"\n", ref);
 924 }
 925
 926
 927 /**
 928  * Tweak the option table to disable all options that the rsyncd.conf
 929  * file has told us to refuse.
 930  **/
 931 static void set_refuse_options(void)
 932 {
 933         struct poptOption *op, *list_end = NULL;
 934         char *cp, *ref = lp_refuse_options(module_id);
 935         int negated;
 936
 937         if (!ref)
 938                 ref = "";
 939
 940         if (!am_daemon)
 941                 ref = "";
 942
 943         /* We abuse the descrip field in poptOption to make it easy to flag which options
 944          * are refused (since we don't use it otherwise).  Start by marking all options
 945          * as "a"ccepted with a few options also marked as non-wild. */
 946         for (op = long_options; ; op++) {
 947                 const char *longName = op->longName ? op->longName : "";
 948                 if (!op->longName && !op->shortName) {
 949                         list_end = op;
 950                         break;
 951                 }
 952                 if (!am_daemon
 953                  || op->shortName == 'e' /* Required for compatibility flags */
 954                  || op->shortName == '0' /* --from0 just modifies --files-from, so refuse that instead (or not) */
 955                  || op->shortName == 's' /* --secluded-args is always OK */
 956                  || op->shortName == 'n' /* --dry-run is always OK */
 957                  || strcmp("iconv", longName) == 0
 958                  || strcmp("no-iconv", longName) == 0
 959                  || strcmp("checksum-seed", longName) == 0
 960                  || strcmp("copy-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 961                  || strcmp("write-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 962                  || strcmp("log-format", longName) == 0 /* aka out-format (NOT log-file-format) */
 963                  || strcmp("sender", longName) == 0
 964                  || strcmp("server", longName) == 0)
 965                         op->descrip = "a="; /* exact-match only */
 966                 else
 967                         op->descrip = "a*"; /* wild-card-able */
 968         }
 969         assert(list_end != NULL);
 970
 971         if (am_daemon) { /* Refused by default, but can be accepted via a negated exact match. */
 972                 parse_one_refuse_match(0, "copy-devices", list_end);
 973                 parse_one_refuse_match(0, "write-devices", list_end);
 974         }
 975
 976         while (1) {
 977                 while (*ref == ' ') ref++;
 978                 if (!*ref)
 979                         break;
 980                 if ((cp = strchr(ref, ' ')) != NULL)
 981                         *cp = '\0';
 982                 negated = *ref == '!';
 983                 if (negated && ref[1])
 984                         ref++;
 985                 parse_one_refuse_match(negated, ref, list_end);
 986                 if (!cp)
 987                         break;
 988                 *cp = ' ';
 989                 ref = cp + 1;
 990         }
 991
 992         if (am_daemon) {
 993 #ifdef ICONV_OPTION
 994                 if (!*lp_charset(module_id))
 995                         parse_one_refuse_match(0, "iconv", list_end);
 996 #endif
 997                 parse_one_refuse_match(0, "log-file*", list_end);
 998         }
 999
1000 #ifndef SUPPORT_ATIMES
1001         parse_one_refuse_match(0, "atimes", list_end);
1002 #endif
1003 #ifndef SUPPORT_HARD_LINKS
1004         parse_one_refuse_match(0, "link-dest", list_end);
1005 #endif
1006 #ifndef HAVE_MKTIME
1007         parse_one_refuse_match(0, "stop-at", list_end);
1008 #endif
1009 #ifndef ICONV_OPTION
1010         parse_one_refuse_match(0, "iconv", list_end);
1011 #endif
1012 #ifndef HAVE_SETVBUF
1013         parse_one_refuse_match(0, "outbuf", list_end);
1014 #endif
1015 #ifndef SUPPORT_CRTIMES
1016         parse_one_refuse_match(0, "crtimes", list_end);
1017 #endif
1018
1019         /* Now we use the descrip values to actually mark the options for refusal. */
1020         for (op = long_options; op != list_end; op++) {
1021                 int refused = op->descrip[0] == 'r';
1022                 op->descrip = NULL;
1023                 if (!refused)
1024                         continue;
1025                 if (op->argInfo == POPT_ARG_VAL)
1026                         op->argInfo = POPT_ARG_NONE;
1027                 op->val = (op - long_options) + OPT_REFUSED_BASE;
1028                 /* The following flags are set to let us easily check an implied option later in the code. */
1029                 switch (op->shortName) {
1030                 case 'r': case 'd': case 'l': case 'p':
1031                 case 't': case 'g': case 'o': case 'D':
1032                         refused_archive_part = op->val;
1033                         break;
1034                 case 'z':
1035                         refused_compress = op->val;
1036                         break;
1037                 case '\0':
1038                         if (strcmp("delete", op->longName) == 0)
1039                                 refused_delete = op->val;
1040                         else if (strcmp("delete-before", op->longName) == 0)
1041                                 refused_delete_before = op->val;
1042                         else if (strcmp("delete-during", op->longName) == 0)
1043                                 refused_delete_during = op->val;
1044                         else if (strcmp("partial", op->longName) == 0)
1045                                 refused_partial = op->val;
1046                         else if (strcmp("progress", op->longName) == 0)
1047                                 refused_progress = op->val;
1048                         else if (strcmp("inplace", op->longName) == 0)
1049                                 refused_inplace = op->val;
1050                         else if (strcmp("no-iconv", op->longName) == 0)
1051                                 refused_no_iconv = op->val;
1052                         break;
1053                 }
1054         }
1055 }
1056
1057
1058 static int count_args(const char **argv)
1059 {
1060         int i = 0;
1061
1062         if (argv) {
1063                 while (argv[i] != NULL)
1064                         i++;
1065         }
1066
1067         return i;
1068 }
1069
1070 /* If the size_arg is an invalid string or the value is < min_value, an error
1071  * is put into err_buf & the return is -1.  Note that this parser does NOT
1072  * support negative numbers, so a min_value < 0 doesn't make any sense. */
1073 static ssize_t parse_size_arg(const char *size_arg, char def_suf, const char *opt_name,
1074                               ssize_t min_value, ssize_t max_value, BOOL unlimited_0)
1075 {
1076         int reps, mult, len;
1077         const char *arg, *err = "invalid", *min_max = NULL;
1078         ssize_t limit = -1, size = 1;
1079
1080         for (arg = size_arg; isDigit(arg); arg++) {}
1081         if (*arg == '.' || *arg == get_decimal_point()) /* backward compatibility: always allow '.' */
1082                 for (arg++; isDigit(arg); arg++) {}
1083         switch (*arg && *arg != '+' && *arg != '-' ? *arg++ : def_suf) {
1084         case 'b': case 'B':
1085                 reps = 0;
1086                 break;
1087         case 'k': case 'K':
1088                 reps = 1;
1089                 break;
1090         case 'm': case 'M':
1091                 reps = 2;
1092                 break;
1093         case 'g': case 'G':
1094                 reps = 3;
1095                 break;
1096         case 't': case 'T':
1097                 reps = 4;
1098                 break;
1099         case 'p': case 'P':
1100                 reps = 5;
1101                 break;
1102         default:
1103                 goto failure;
1104         }
1105         if (*arg == 'b' || *arg == 'B')
1106                 mult = 1000, arg++;
1107         else if (!*arg || *arg == '+' || *arg == '-')
1108                 mult = 1024;
1109         else if (strncasecmp(arg, "ib", 2) == 0)
1110                 mult = 1024, arg += 2;
1111         else
1112                 goto failure;
1113         while (reps--)
1114                 size *= mult;
1115         size *= atof(size_arg);
1116         if ((*arg == '+' || *arg == '-') && arg[1] == '1' && arg != size_arg)
1117                 size += atoi(arg), arg += 2;
1118         if (*arg)
1119                 goto failure;
1120         if (size < 0 || (max_value >= 0 && size > max_value)) {
1121                 err = "too large";
1122                 min_max = "max";
1123                 limit = max_value;
1124                 goto failure;
1125         }
1126         if (size < min_value && (!unlimited_0 || size != 0)) {
1127                 err = "too small";
1128                 min_max = "min";
1129                 limit = min_value;
1130                 goto failure;
1131         }
1132         return size;
1133
1134 failure:
1135         len = snprintf(err_buf, sizeof err_buf - 1, "--%s=%s is %s", opt_name, size_arg, err);
1136         if (min_max && limit >= 0 && len < (int)sizeof err_buf - 10) {
1137                 len += snprintf(err_buf + len, sizeof err_buf - len - 1, " (%s: %s%s)",
1138                         min_max, do_big_num(limit, 3, NULL),
1139                         unlimited_0 && min_max[1] == 'i' ? " or 0 for unlimited" : "");
1140         }
1141         err_buf[len] = '\n';
1142         err_buf[len+1] = '\0';
1143         return -1;
1144 }
1145
1146 #ifdef HAVE_MKTIME
1147 /* Allow the user to specify a time in the format yyyy-mm-ddThh:mm while
1148  * also allowing abbreviated data.  For instance, if the time is omitted,
1149  * it defaults to midnight.  If the date is omitted, it defaults to the
1150  * next possible date in the future with the specified time.  Even the
1151  * year or year-month can be omitted, again defaulting to the next date
1152  * in the future that matches the specified information.  A 2-digit year
1153  * is also OK, as is using '/' instead of '-'. */
1154 static time_t parse_time(const char *arg)
1155 {
1156         const char *cp;
1157         time_t val, now = time(NULL);
1158         struct tm t, *today = localtime(&now);
1159         int in_date, old_mday, n;
1160
1161         memset(&t, 0, sizeof t);
1162         t.tm_year = t.tm_mon = t.tm_mday = -1;
1163         t.tm_hour = t.tm_min = t.tm_isdst = -1;
1164         cp = arg;
1165         if (*cp == 'T' || *cp == 't' || *cp == ':') {
1166                 in_date = *cp == ':' ? 0 : -1;
1167                 cp++;
1168         } else
1169                 in_date = 1;
1170         for ( ; ; cp++) {
1171                 if (!isDigit(cp))
1172                         return (time_t)-1;
1173                 n = 0;
1174                 do {
1175                         n = n * 10 + *cp++ - '0';
1176                 } while (isDigit(cp));
1177                 if (*cp == ':')
1178                         in_date = 0;
1179                 if (in_date > 0) {
1180                         if (t.tm_year != -1)
1181                                 return (time_t)-1;
1182                         t.tm_year = t.tm_mon;
1183                         t.tm_mon = t.tm_mday;
1184                         t.tm_mday = n;
1185                         if (!*cp)
1186                                 break;
1187                         if (*cp == 'T' || *cp == 't') {
1188                                 if (!cp[1])
1189                                         break;
1190                                 in_date = -1;
1191                         } else if (*cp != '-' && *cp != '/')
1192                                 return (time_t)-1;
1193                         continue;
1194                 }
1195                 if (t.tm_hour != -1)
1196                         return (time_t)-1;
1197                 t.tm_hour = t.tm_min;
1198                 t.tm_min = n;
1199                 if (!*cp) {
1200                         if (in_date < 0)
1201                                 return (time_t)-1;
1202                         break;
1203                 }
1204                 if (*cp != ':')
1205                         return (time_t)-1;
1206                 in_date = 0;
1207         }
1208
1209         in_date = 0;
1210         if (t.tm_year < 0) {
1211                 t.tm_year = today->tm_year;
1212                 in_date = 1;
1213         } else if (t.tm_year < 100) {
1214                 while (t.tm_year < today->tm_year)
1215                         t.tm_year += 100;
1216         } else
1217                 t.tm_year -= 1900;
1218         if (t.tm_mon < 0) {
1219                 t.tm_mon = today->tm_mon;
1220                 in_date = 2;
1221         } else
1222                 t.tm_mon--;
1223         if (t.tm_mday < 0) {
1224                 t.tm_mday = today->tm_mday;
1225                 in_date = 3;
1226         }
1227
1228         n = 0;
1229         if (t.tm_min < 0) {
1230                 t.tm_hour = t.tm_min = 0;
1231         } else if (t.tm_hour < 0) {
1232                 if (in_date != 3)
1233                         return (time_t)-1;
1234                 in_date = 0;
1235                 t.tm_hour = today->tm_hour;
1236                 n = 60*60;
1237         }
1238
1239         /* Note that mktime() might change a too-large tm_mday into the start of
1240          * the following month which we need to undo in the following code! */
1241         old_mday = t.tm_mday;
1242         if (t.tm_hour > 23 || t.tm_min > 59
1243             || t.tm_mon < 0 || t.tm_mon >= 12
1244             || t.tm_mday < 1 || t.tm_mday > 31
1245             || (val = mktime(&t)) == (time_t)-1)
1246                 return (time_t)-1;
1247
1248         while (in_date && (val <= now || t.tm_mday < old_mday)) {
1249                 switch (in_date) {
1250                 case 3:
1251                         old_mday = ++t.tm_mday;
1252                         break;
1253                 case 2:
1254                         if (t.tm_mday < old_mday)
1255                                 t.tm_mday = old_mday; /* The month already got bumped forward */
1256                         else if (++t.tm_mon == 12) {
1257                                 t.tm_mon = 0;
1258                                 t.tm_year++;
1259                         }
1260                         break;
1261                 case 1:
1262                         if (t.tm_mday < old_mday) {
1263                                 /* mon==1 mday==29 got bumped to mon==2 */
1264                                 if (t.tm_mon != 2 || old_mday != 29)
1265                                         return (time_t)-1;
1266                                 t.tm_mon = 1;
1267                                 t.tm_mday = 29;
1268                         }
1269                         t.tm_year++;
1270                         break;
1271                 }
1272                 if ((val = mktime(&t)) == (time_t)-1) {
1273                         /* This code shouldn't be needed, as mktime() should auto-round to the next month. */
1274                         if (in_date != 3 || t.tm_mday <= 28)
1275                                 return (time_t)-1;
1276                         t.tm_mday = old_mday = 1;
1277                         in_date = 2;
1278                 }
1279         }
1280         if (n) {
1281                 while (val <= now)
1282                         val += n;
1283         }
1284         return val;
1285 }
1286 #endif
1287
1288 static void create_refuse_error(int which)
1289 {
1290         const char *msg;
1291         if (am_daemon)
1292                 msg = "The server is configured to refuse";
1293         else if (am_server)
1294                 msg = "The server does not support";
1295         else
1296                 msg = "This rsync does not support";
1297
1298         /* The "which" value is the index + OPT_REFUSED_BASE. */
1299         struct poptOption *op = &long_options[which - OPT_REFUSED_BASE];
1300         int n = snprintf(err_buf, sizeof err_buf, "%s --%s\n", msg, op->longName) - 1;
1301         if (op->shortName)
1302                 snprintf(err_buf + n, sizeof err_buf - n, " (-%c)\n", op->shortName);
1303 }
1304
1305 /* This is used to make sure that --daemon & --server cannot be aliased to
1306  * something else. These options have always disabled popt aliases for the
1307  * parsing of a daemon or server command-line, but we have to make sure that
1308  * these options cannot vanish so that the alias disabling can take effect. */
1309 static void popt_unalias(poptContext con, const char *opt)
1310 {
1311         struct poptAlias unalias;
1312
1313         memset(&unalias, 0, sizeof unalias);
1314
1315         unalias.longName = opt + 2; /* point past the leading "--" */
1316         unalias.argc = 1;
1317         unalias.argv = new_array0(const char*, 2);
1318         unalias.argv[0] = strdup(opt);
1319
1320         poptAddAlias(con, unalias, 0);
1321 }
1322
1323 char *alt_dest_opt(int type)
1324 {
1325         if (!type)
1326                 type = alt_dest_type;
1327
1328         switch (type) {
1329         case COMPARE_DEST:
1330                 return "--compare-dest";
1331         case COPY_DEST:
1332                 return "--copy-dest";
1333         case LINK_DEST:
1334                 return "--link-dest";
1335         default:
1336                 NOISY_DEATH("Unknown alt_dest_opt type");
1337         }
1338 }
1339
1340 /**
1341  * Process command line arguments.  Called on both local and remote.
1342  *
1343  * @retval 1 if all options are OK; with globals set to appropriate
1344  * values
1345  *
1346  * @retval 0 on error, with err_buf containing an explanation
1347  **/
1348 int parse_arguments(int *argc_p, const char ***argv_p)
1349 {
1350         static poptContext pc;
1351         const char *arg, **argv = *argv_p;
1352         int argc = *argc_p;
1353         int opt, want_dest_type;
1354         int orig_protect_args = protect_args;
1355
1356         if (argc == 0) {
1357                 strlcpy(err_buf, "argc is zero!\n", sizeof err_buf);
1358                 return 0;
1359         }
1360
1361         set_refuse_options();
1362
1363 #ifdef ICONV_OPTION
1364         if (!am_daemon && protect_args <= 0 && (arg = getenv("RSYNC_ICONV")) != NULL && *arg)
1365                 iconv_opt = strdup(arg);
1366 #endif
1367
1368         /* TODO: Call poptReadDefaultConfig; handle errors. */
1369
1370         /* The context leaks in case of an error, but if there's a
1371          * problem we always exit anyhow. */
1372         if (pc)
1373                 poptFreeContext(pc);
1374         pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1375         if (!am_server) {
1376                 poptReadDefaultConfig(pc, 0);
1377                 popt_unalias(pc, "--daemon");
1378                 popt_unalias(pc, "--server");
1379         }
1380
1381         while ((opt = poptGetNextOpt(pc)) != -1) {
1382                 /* most options are handled automatically by popt;
1383                  * only special cases are returned and listed here. */
1384
1385                 switch (opt) {
1386                 case 'V':
1387                         version_opt_cnt++;
1388                         break;
1389
1390                 case OPT_SERVER:
1391                         if (!am_server) {
1392                                 /* Disable popt aliases on the server side and
1393                                  * then start parsing the options again. */
1394                                 poptFreeContext(pc);
1395                                 pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1396                                 am_server = 1;
1397                         }
1398 #ifdef ICONV_OPTION
1399                         iconv_opt = NULL;
1400 #endif
1401                         break;
1402
1403                 case OPT_SENDER:
1404                         if (!am_server) {
1405                                 usage(FERROR);
1406                                 exit_cleanup(RERR_SYNTAX);
1407                         }
1408                         am_sender = 1;
1409                         break;
1410
1411                 case OPT_DAEMON:
1412                         if (am_daemon) {
1413                                 strlcpy(err_buf,
1414                                         "Attempt to hack rsync thwarted!\n",
1415                                         sizeof err_buf);
1416                                 return 0;
1417                         }
1418 #ifdef ICONV_OPTION
1419                         iconv_opt = NULL;
1420 #endif
1421                         protect_args = 0;
1422                         poptFreeContext(pc);
1423                         pc = poptGetContext(RSYNC_NAME, argc, argv, long_daemon_options, 0);
1424                         while ((opt = poptGetNextOpt(pc)) != -1) {
1425                                 char **cpp;
1426                                 switch (opt) {
1427                                 case 'h':
1428                                         daemon_usage(FINFO);
1429                                         exit_cleanup(0);
1430
1431                                 case 'M':
1432                                         arg = poptGetOptArg(pc);
1433                                         if (!strchr(arg, '=')) {
1434                                                 rprintf(FERROR,
1435                                                         "--dparam value is missing an '=': %s\n",
1436                                                         arg);
1437                                                 goto daemon_error;
1438                                         }
1439                                         cpp = EXPAND_ITEM_LIST(&dparam_list, char *, 4);
1440                                         *cpp = strdup(arg);
1441                                         break;
1442
1443                                 case 'v':
1444                                         verbose++;
1445                                         break;
1446
1447                                 default:
1448                                         rprintf(FERROR,
1449                                                 "rsync: %s: %s (in daemon mode)\n",
1450                                                 poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1451                                                 poptStrerror(opt));
1452                                         goto daemon_error;
1453                                 }
1454                         }
1455
1456                         if (dparam_list.count && !set_dparams(1))
1457                                 exit_cleanup(RERR_SYNTAX);
1458
1459                         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
1460                                 snprintf(err_buf, sizeof err_buf,
1461                                          "the --temp-dir path is WAY too long.\n");
1462                                 return 0;
1463                         }
1464
1465                         if (!daemon_opt) {
1466                                 rprintf(FERROR, "Daemon option(s) used without --daemon.\n");
1467                             daemon_error:
1468                                 rprintf(FERROR, "(Type \"rsync --daemon --help\" for assistance with daemon mode.)\n");
1469                                 exit_cleanup(RERR_SYNTAX);
1470                         }
1471
1472                         *argv_p = argv = poptGetArgs(pc);
1473                         *argc_p = argc = count_args(argv);
1474                         am_starting_up = 0;
1475                         daemon_opt = 0;
1476                         am_daemon = 1;
1477                         return 1;
1478
1479                 case OPT_MODIFY_WINDOW:
1480                         /* The value has already been set by popt, but
1481                          * we need to remember that we're using a
1482                          * non-default setting. */
1483                         modify_window_set = 1;
1484                         break;
1485
1486                 case OPT_FILTER:
1487                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1488                                         rule_template(0), 0);
1489                         break;
1490
1491                 case OPT_EXCLUDE:
1492                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1493                                         rule_template(0), XFLG_OLD_PREFIXES);
1494                         break;
1495
1496                 case OPT_INCLUDE:
1497                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1498                                         rule_template(FILTRULE_INCLUDE), XFLG_OLD_PREFIXES);
1499                         break;
1500
1501                 case OPT_EXCLUDE_FROM:
1502                 case OPT_INCLUDE_FROM:
1503                         arg = poptGetOptArg(pc);
1504                         if (sanitize_paths)
1505                                 arg = sanitize_path(NULL, arg, NULL, 0, SP_DEFAULT);
1506                         if (daemon_filter_list.head) {
1507                                 int rej;
1508                                 char *cp = strdup(arg);
1509                                 if (!*cp)
1510                                         rej = 1;
1511                                 else {
1512                                         char *dir = cp + (*cp == '/' ? module_dirlen : 0);
1513                                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
1514                                         rej = check_filter(&daemon_filter_list, FLOG, dir, 0) < 0;
1515                                 }
1516                                 free(cp);
1517                                 if (rej)
1518                                         goto options_rejected;
1519                         }
1520                         parse_filter_file(&filter_list, arg,
1521                                 rule_template(opt == OPT_INCLUDE_FROM ? FILTRULE_INCLUDE : 0),
1522                                 XFLG_FATAL_ERRORS | XFLG_OLD_PREFIXES);
1523                         break;
1524
1525                 case 'a':
1526                         if (refused_archive_part) {
1527                                 create_refuse_error(refused_archive_part);
1528                                 return 0;
1529                         }
1530                         if (!recurse) /* preserve recurse == 2 */
1531                                 recurse = 1;
1532 #ifdef SUPPORT_LINKS
1533                         preserve_links = 1;
1534 #endif
1535                         preserve_perms = 1;
1536                         preserve_mtimes = 1;
1537                         preserve_gid = 1;
1538                         preserve_uid = 1;
1539                         preserve_devices = 1;
1540                         preserve_specials = 1;
1541                         break;
1542
1543                 case 'D':
1544                         preserve_devices = preserve_specials = 1;
1545                         break;
1546
1547                 case OPT_NO_D:
1548                         preserve_devices = preserve_specials = 0;
1549                         break;
1550
1551                 case 'h':
1552                         human_readable++;
1553                         break;
1554
1555                 case 'H':
1556                         preserve_hard_links++;
1557                         break;
1558
1559                 case 'i':
1560                         itemize_changes++;
1561                         break;
1562
1563                 case 'U':
1564                         if (++preserve_atimes > 1)
1565                                 open_noatime = 1;
1566                         break;
1567
1568                 case 'v':
1569                         verbose++;
1570                         break;
1571
1572                 case 'y':
1573                         fuzzy_basis++;
1574                         break;
1575
1576                 case 'q':
1577                         quiet++;
1578                         break;
1579
1580                 case 'x':
1581                         one_file_system++;
1582                         break;
1583
1584                 case 'F':
1585                         switch (++F_option_cnt) {
1586                         case 1:
1587                                 parse_filter_str(&filter_list,": /.rsync-filter",rule_template(0),0);
1588                                 break;
1589                         case 2:
1590                                 parse_filter_str(&filter_list,"- .rsync-filter",rule_template(0),0);
1591                                 break;
1592                         }
1593                         break;
1594
1595                 case 'P':
1596                         if (refused_partial || refused_progress) {
1597                                 create_refuse_error(refused_partial ? refused_partial : refused_progress);
1598                                 return 0;
1599                         }
1600                         do_progress = 1;
1601                         keep_partial = 1;
1602                         break;
1603
1604                 case 'z':
1605                         do_compression++;
1606                         break;
1607
1608                 case OPT_OLD_COMPRESS:
1609                         compress_choice = "zlib";
1610                         break;
1611
1612                 case OPT_NEW_COMPRESS:
1613                         compress_choice = "zlibx";
1614                         break;
1615
1616                 case OPT_NO_COMPRESS:
1617                         do_compression = 0;
1618                         compress_choice = NULL;
1619                         break;
1620
1621                 case OPT_OLD_ARGS:
1622                         if (old_style_args <= 0)
1623                                 old_style_args = 1;
1624                         else
1625                                 old_style_args++;
1626                         break;
1627
1628                 case 'M':
1629                         arg = poptGetOptArg(pc);
1630                         if (*arg != '-') {
1631                                 snprintf(err_buf, sizeof err_buf,
1632                                         "Remote option must start with a dash: %s\n", arg);
1633                                 return 0;
1634                         }
1635                         if (remote_option_cnt+2 >= remote_option_alloc) {
1636                                 remote_option_alloc += 16;
1637                                 remote_options = realloc_array(remote_options,
1638                                                         const char *, remote_option_alloc);
1639                                 if (!remote_option_cnt)
1640                                         remote_options[0] = "ARG0";
1641                         }
1642                         remote_options[++remote_option_cnt] = arg;
1643                         remote_options[remote_option_cnt+1] = NULL;
1644                         break;
1645
1646                 case OPT_WRITE_BATCH:
1647                         /* batch_name is already set */
1648                         write_batch = 1;
1649                         break;
1650
1651                 case OPT_ONLY_WRITE_BATCH:
1652                         /* batch_name is already set */
1653                         write_batch = -1;
1654                         break;
1655
1656                 case OPT_READ_BATCH:
1657                         /* batch_name is already set */
1658                         read_batch = 1;
1659                         break;
1660
1661                 case OPT_NO_ICONV:
1662 #ifdef ICONV_OPTION
1663                         iconv_opt = NULL;
1664 #endif
1665                         break;
1666
1667                 case OPT_BLOCK_SIZE: {
1668                         /* We may not know the real protocol_version at this point if this is the client
1669                          * option parsing, but we still want to check it so that the client can specify
1670                          * a --protocol=29 option with a larger block size. */
1671                         int max_blength = protocol_version < 30 ? OLD_MAX_BLOCK_SIZE : MAX_BLOCK_SIZE;
1672                         ssize_t size;
1673                         arg = poptGetOptArg(pc);
1674                         if ((size = parse_size_arg(arg, 'b', "block-size", 0, max_blength, False)) < 0)
1675                                 return 0;
1676                         block_size = (int32)size;
1677                         break;
1678                 }
1679
1680                 case OPT_MAX_SIZE:
1681                         if ((max_size = parse_size_arg(max_size_arg, 'b', "max-size", 0, -1, False)) < 0)
1682                                 return 0;
1683                         max_size_arg = strdup(do_big_num(max_size, 0, NULL));
1684                         break;
1685
1686                 case OPT_MIN_SIZE:
1687                         if ((min_size = parse_size_arg(min_size_arg, 'b', "min-size", 0, -1, False)) < 0)
1688                                 return 0;
1689                         min_size_arg = strdup(do_big_num(min_size, 0, NULL));
1690                         break;
1691
1692                 case OPT_BWLIMIT: {
1693                         ssize_t size = parse_size_arg(bwlimit_arg, 'K', "bwlimit", 512, -1, True);
1694                         if (size < 0)
1695                                 return 0;
1696                         bwlimit_arg = strdup(do_big_num(size, 0, NULL));
1697                         bwlimit = (size + 512) / 1024;
1698                         break;
1699                 }
1700
1701                 case OPT_APPEND:
1702                         if (am_server)
1703                                 append_mode++;
1704                         else
1705                                 append_mode = 1;
1706                         break;
1707
1708                 case OPT_LINK_DEST:
1709                         want_dest_type = LINK_DEST;
1710                         goto set_dest_dir;
1711
1712                 case OPT_COPY_DEST:
1713                         want_dest_type = COPY_DEST;
1714                         goto set_dest_dir;
1715
1716                 case OPT_COMPARE_DEST:
1717                         want_dest_type = COMPARE_DEST;
1718
1719                 set_dest_dir:
1720                         if (alt_dest_type && alt_dest_type != want_dest_type) {
1721                                 snprintf(err_buf, sizeof err_buf,
1722                                         "ERROR: the %s option conflicts with the %s option\n",
1723                                         alt_dest_opt(want_dest_type), alt_dest_opt(0));
1724                                 return 0;
1725                         }
1726                         alt_dest_type = want_dest_type;
1727
1728                         if (basis_dir_cnt >= MAX_BASIS_DIRS) {
1729                                 snprintf(err_buf, sizeof err_buf,
1730                                         "ERROR: at most %d %s args may be specified\n",
1731                                         MAX_BASIS_DIRS, alt_dest_opt(0));
1732                                 return 0;
1733                         }
1734                         /* We defer sanitizing this arg until we know what
1735                          * our destination directory is going to be. */
1736                         basis_dir[basis_dir_cnt++] = (char *)poptGetOptArg(pc);
1737                         break;
1738
1739                 case OPT_CHMOD:
1740                         arg = poptGetOptArg(pc);
1741                         if (!parse_chmod(arg, &chmod_modes)) {
1742                                 snprintf(err_buf, sizeof err_buf,
1743                                         "Invalid argument passed to --chmod (%s)\n",
1744                                         arg);
1745                                 return 0;
1746                         }
1747                         break;
1748
1749                 case OPT_INFO:
1750                         arg = poptGetOptArg(pc);
1751                         parse_output_words(info_words, info_levels, arg, USER_PRIORITY);
1752                         break;
1753
1754                 case OPT_DEBUG:
1755                         arg = poptGetOptArg(pc);
1756                         parse_output_words(debug_words, debug_levels, arg, USER_PRIORITY);
1757                         break;
1758
1759                 case OPT_USERMAP:
1760                         if (usermap) {
1761                                 if (usermap_via_chown) {
1762                                         snprintf(err_buf, sizeof err_buf,
1763                                                 "--usermap conflicts with prior --chown.\n");
1764                                         return 0;
1765                                 }
1766                                 snprintf(err_buf, sizeof err_buf,
1767                                         "You can only specify --usermap once.\n");
1768                                 return 0;
1769                         }
1770                         usermap = (char *)poptGetOptArg(pc);
1771                         usermap_via_chown = False;
1772                         preserve_uid = 1;
1773                         break;
1774
1775                 case OPT_GROUPMAP:
1776                         if (groupmap) {
1777                                 if (groupmap_via_chown) {
1778                                         snprintf(err_buf, sizeof err_buf,
1779                                                 "--groupmap conflicts with prior --chown.\n");
1780                                         return 0;
1781                                 }
1782                                 snprintf(err_buf, sizeof err_buf,
1783                                         "You can only specify --groupmap once.\n");
1784                                 return 0;
1785                         }
1786                         groupmap = (char *)poptGetOptArg(pc);
1787                         groupmap_via_chown = False;
1788                         preserve_gid = 1;
1789                         break;
1790
1791                 case OPT_CHOWN: {
1792                         const char *chown = poptGetOptArg(pc);
1793                         int len;
1794                         if ((arg = strchr(chown, ':')) != NULL)
1795                                 len = arg++ - chown;
1796                         else
1797                                 len = strlen(chown);
1798                         if (len) {
1799                                 if (usermap) {
1800                                         if (!usermap_via_chown) {
1801                                                 snprintf(err_buf, sizeof err_buf,
1802                                                         "--chown conflicts with prior --usermap.\n");
1803                                                 return 0;
1804                                         }
1805                                         snprintf(err_buf, sizeof err_buf,
1806                                                 "You can only specify a user-affecting --chown once.\n");
1807                                         return 0;
1808                                 }
1809                                 if (asprintf(&usermap, "*:%.*s", len, chown) < 0)
1810                                         out_of_memory("parse_arguments");
1811                                 usermap_via_chown = True;
1812                                 preserve_uid = 1;
1813                         }
1814                         if (arg && *arg) {
1815                                 if (groupmap) {
1816                                         if (!groupmap_via_chown) {
1817                                                 snprintf(err_buf, sizeof err_buf,
1818                                                         "--chown conflicts with prior --groupmap.\n");
1819                                                 return 0;
1820                                         }
1821                                         snprintf(err_buf, sizeof err_buf,
1822                                                 "You can only specify a group-affecting --chown once.\n");
1823                                         return 0;
1824                                 }
1825                                 if (asprintf(&groupmap, "*:%s", arg) < 0)
1826                                         out_of_memory("parse_arguments");
1827                                 groupmap_via_chown = True;
1828                                 preserve_gid = 1;
1829                         }
1830                         break;
1831                 }
1832
1833                 case OPT_HELP:
1834                         usage(FINFO);
1835                         exit_cleanup(0);
1836
1837                 case 'A':
1838 #ifdef SUPPORT_ACLS
1839                         preserve_acls = 1;
1840                         preserve_perms = 1;
1841                         break;
1842 #else
1843                         /* FIXME: this should probably be ignored with a
1844                          * warning and then countermeasures taken to
1845                          * restrict group and other access in the presence
1846                          * of any more restrictive ACLs, but this is safe
1847                          * for now */
1848                         snprintf(err_buf,sizeof(err_buf),
1849                                  "ACLs are not supported on this %s\n",
1850                                  am_server ? "server" : "client");
1851                         return 0;
1852 #endif
1853
1854                 case 'X':
1855 #ifdef SUPPORT_XATTRS
1856                         preserve_xattrs++;
1857                         break;
1858 #else
1859                         snprintf(err_buf,sizeof(err_buf),
1860                                  "extended attributes are not supported on this %s\n",
1861                                  am_server ? "server" : "client");
1862                         return 0;
1863 #endif
1864
1865                 case OPT_STOP_AFTER: {
1866                         long val;
1867                         arg = poptGetOptArg(pc);
1868                         stop_at_utime = time(NULL);
1869                         if ((val = atol(arg) * 60) <= 0 || LONG_MAX - val < stop_at_utime || (long)(time_t)val != val) {
1870                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-after value: %s\n", arg);
1871                                 return 0;
1872                         }
1873                         stop_at_utime += val;
1874                         break;
1875                 }
1876
1877 #ifdef HAVE_MKTIME
1878                 case OPT_STOP_AT:
1879                         arg = poptGetOptArg(pc);
1880                         if ((stop_at_utime = parse_time(arg)) == (time_t)-1) {
1881                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-at format: %s\n", arg);
1882                                 return 0;
1883                         }
1884                         if (stop_at_utime <= time(NULL)) {
1885                                 snprintf(err_buf, sizeof err_buf, "--stop-at time is not in the future: %s\n", arg);
1886                                 return 0;
1887                         }
1888                         break;
1889 #endif
1890
1891                 case OPT_STDERR: {
1892                         int len;
1893                         arg = poptGetOptArg(pc);
1894                         len = strlen(arg);
1895                         if (len && strncmp("errors", arg, len) == 0)
1896                                 msgs2stderr = 2;
1897                         else if (len && strncmp("all", arg, len) == 0)
1898                                 msgs2stderr = 1;
1899                         else if (len && strncmp("client", arg, len) == 0)
1900                                 msgs2stderr = 0;
1901                         else {
1902                                 snprintf(err_buf, sizeof err_buf,
1903                                         "--stderr mode \"%s\" is not one of errors, all, or client\n", arg);
1904                                 return 0;
1905                         }
1906                         saw_stderr_opt = 1;
1907                         break;
1908                 }
1909
1910                 default:
1911                         /* A large opt value means that set_refuse_options()
1912                          * turned this option off. */
1913                         if (opt >= OPT_REFUSED_BASE) {
1914                                 create_refuse_error(opt);
1915                                 return 0;
1916                         }
1917                         snprintf(err_buf, sizeof err_buf, "%s%s: %s\n",
1918                                  am_server ? "on remote machine: " : "",
1919                                  poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1920                                  poptStrerror(opt));
1921                         return 0;
1922                 }
1923         }
1924
1925         if (msgs2stderr != 2)
1926                 saw_stderr_opt = 1;
1927
1928         if (version_opt_cnt) {
1929                 print_rsync_version(FINFO);
1930                 exit_cleanup(0);
1931         }
1932
1933         if (!max_alloc_arg) {
1934                 max_alloc_arg = getenv("RSYNC_MAX_ALLOC");
1935                 if (max_alloc_arg && !*max_alloc_arg)
1936                         max_alloc_arg = NULL;
1937         }
1938         if (max_alloc_arg) {
1939                 ssize_t size = parse_size_arg(max_alloc_arg, 'B', "max-alloc", 1024*1024, -1, True);
1940                 if (size < 0)
1941                         return 0;
1942                 max_alloc = size;
1943         }
1944
1945         if (old_style_args < 0) {
1946                 if (!am_server && protect_args <= 0 && (arg = getenv("RSYNC_OLD_ARGS")) != NULL && *arg) {
1947                         protect_args = 0;
1948                         old_style_args = atoi(arg);
1949                 } else
1950                         old_style_args = 0;
1951         } else if (old_style_args) {
1952                 if (protect_args > 0) {
1953                         snprintf(err_buf, sizeof err_buf,
1954                                  "--secluded-args conflicts with --old-args.\n");
1955                         return 0;
1956                 }
1957                 protect_args = 0;
1958         }
1959
1960         if (protect_args < 0) {
1961                 if (am_server)
1962                         protect_args = 0;
1963                 else if ((arg = getenv("RSYNC_PROTECT_ARGS")) != NULL && *arg)
1964                         protect_args = atoi(arg) ? 1 : 0;
1965                 else {
1966 #ifdef RSYNC_USE_SECLUDED_ARGS
1967                         protect_args = 1;
1968 #else
1969                         protect_args = 0;
1970 #endif
1971                 }
1972         }
1973
1974         if (checksum_choice && strcasecmp(checksum_choice, "auto") != 0 && strcasecmp(checksum_choice, "auto,auto") != 0) {
1975                 /* Call this early to verify the args and figure out if we need to force
1976                  * --whole-file. Note that the parse function will get called again later,
1977                  * just in case an "auto" choice needs to know the protocol_version. */
1978                 parse_checksum_choice(0);
1979         } else
1980                 checksum_choice = NULL;
1981
1982         if (human_readable > 1 && argc == 2 && !am_server) {
1983                 /* Allow the old meaning of 'h' (--help) on its own. */
1984                 usage(FINFO);
1985                 exit_cleanup(0);
1986         }
1987
1988         if (!compress_choice && do_compression > 1)
1989                 compress_choice = "zlibx";
1990         if (compress_choice && strcasecmp(compress_choice, "auto") != 0)
1991                 parse_compress_choice(0); /* Twiddles do_compression and can possibly NULL-out compress_choice. */
1992         else
1993                 compress_choice = NULL;
1994
1995         if (do_compression || do_compression_level != CLVL_NOT_SPECIFIED) {
1996                 if (!do_compression)
1997                         do_compression = CPRES_AUTO;
1998                 if (do_compression && refused_compress) {
1999                         create_refuse_error(refused_compress);
2000                         return 0;
2001                 }
2002         }
2003
2004 #ifdef HAVE_SETVBUF
2005         if (outbuf_mode && !am_server) {
2006                 int mode = *(uchar *)outbuf_mode;
2007                 if (islower(mode))
2008                         mode = toupper(mode);
2009                 fflush(stdout); /* Just in case... */
2010                 switch (mode) {
2011                 case 'N': /* None */
2012                 case 'U': /* Unbuffered */
2013                         mode = _IONBF;
2014                         break;
2015                 case 'L': /* Line */
2016                         mode = _IOLBF;
2017                         break;
2018                 case 'B': /* Block */
2019                 case 'F': /* Full */
2020                         mode = _IOFBF;
2021                         break;
2022                 default:
2023                         snprintf(err_buf, sizeof err_buf,
2024                                 "Invalid --outbuf setting -- specify N, L, or B.\n");
2025                         return 0;
2026                 }
2027                 setvbuf(stdout, (char *)NULL, mode, 0);
2028         }
2029
2030         if (msgs2stderr == 1) { /* Are all messages going to stderr? */
2031                 /* Make stderr line buffered for better sharing of the stream. */
2032                 fflush(stderr); /* Just in case... */
2033                 setvbuf(stderr, (char *)NULL, _IOLBF, 0);
2034         }
2035 #endif
2036
2037         set_output_verbosity(verbose, DEFAULT_PRIORITY);
2038
2039         if (do_stats) {
2040                 parse_output_words(info_words, info_levels,
2041                         verbose > 1 ? "stats3" : "stats2", DEFAULT_PRIORITY);
2042         }
2043
2044 #ifdef ICONV_OPTION
2045         if (iconv_opt && protect_args != 2) {
2046                 if (!am_server && strcmp(iconv_opt, "-") == 0)
2047                         iconv_opt = NULL;
2048                 else
2049                         need_unsorted_flist = 1;
2050         }
2051         if (refused_no_iconv && !iconv_opt) {
2052                 create_refuse_error(refused_no_iconv);
2053                 return 0;
2054         }
2055 #endif
2056
2057         if (fuzzy_basis > 1)
2058                 fuzzy_basis = basis_dir_cnt + 1;
2059
2060         /* Don't let the client reset protect_args if it was already processed */
2061         if (orig_protect_args == 2 && am_server)
2062                 protect_args = orig_protect_args;
2063
2064         if (protect_args == 1 && am_server)
2065                 return 1;
2066
2067         *argv_p = argv = poptGetArgs(pc);
2068         *argc_p = argc = count_args(argv);
2069
2070 #ifndef SUPPORT_LINKS
2071         if (preserve_links && !am_sender) {
2072                 snprintf(err_buf, sizeof err_buf,
2073                          "symlinks are not supported on this %s\n",
2074                          am_server ? "server" : "client");
2075                 return 0;
2076         }
2077 #endif
2078
2079 #ifndef SUPPORT_HARD_LINKS
2080         if (preserve_hard_links) {
2081                 snprintf(err_buf, sizeof err_buf,
2082                          "hard links are not supported on this %s\n",
2083                          am_server ? "server" : "client");
2084                 return 0;
2085         }
2086 #endif
2087
2088 #ifdef SUPPORT_XATTRS
2089         if (am_root < 0 && preserve_xattrs > 1) {
2090                 snprintf(err_buf, sizeof err_buf,
2091                          "--fake-super conflicts with -XX\n");
2092                 return 0;
2093         }
2094 #else
2095         if (am_root < 0) {
2096                 snprintf(err_buf, sizeof err_buf,
2097                          "--fake-super requires an rsync with extended attributes enabled\n");
2098                 return 0;
2099         }
2100 #endif
2101
2102         if (write_batch && read_batch) {
2103                 snprintf(err_buf, sizeof err_buf,
2104                         "--write-batch and --read-batch can not be used together\n");
2105                 return 0;
2106         }
2107         if (write_batch > 0 || read_batch) {
2108                 if (am_server) {
2109                         rprintf(FINFO,
2110                                 "ignoring --%s-batch option sent to server\n",
2111                                 write_batch ? "write" : "read");
2112                         /* We don't actually exit_cleanup(), so that we can
2113                          * still service older version clients that still send
2114                          * batch args to server. */
2115                         read_batch = write_batch = 0;
2116                         batch_name = NULL;
2117                 } else if (dry_run)
2118                         write_batch = 0;
2119         } else if (write_batch < 0 && dry_run)
2120                 write_batch = 0;
2121         if (read_batch && files_from) {
2122                 snprintf(err_buf, sizeof err_buf,
2123                         "--read-batch cannot be used with --files-from\n");
2124                 return 0;
2125         }
2126         if (read_batch && remove_source_files) {
2127                 snprintf(err_buf, sizeof err_buf,
2128                         "--read-batch cannot be used with --remove-%s-files\n",
2129                         remove_source_files == 1 ? "source" : "sent");
2130                 return 0;
2131         }
2132         if (batch_name && strlen(batch_name) > MAX_BATCH_NAME_LEN) {
2133                 snprintf(err_buf, sizeof err_buf,
2134                         "the batch-file name must be %d characters or less.\n",
2135                         MAX_BATCH_NAME_LEN);
2136                 return 0;
2137         }
2138
2139         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
2140                 snprintf(err_buf, sizeof err_buf,
2141                          "the --temp-dir path is WAY too long.\n");
2142                 return 0;
2143         }
2144
2145         if (max_delete < 0 && max_delete != INT_MIN) {
2146                 /* Negative numbers are treated as "no deletions". */
2147                 max_delete = 0;
2148         }
2149
2150         if (files_from) {
2151                 if (recurse == 1) /* preserve recurse == 2 */
2152                         recurse = 0;
2153                 if (xfer_dirs < 0)
2154                         xfer_dirs = 1;
2155         }
2156
2157         if (argc < 2 && !read_batch && !am_server)
2158                 list_only |= 1;
2159
2160         if (xfer_dirs >= 4) {
2161                 parse_filter_str(&filter_list, "- /*/*", rule_template(0), 0);
2162                 recurse = xfer_dirs = 1;
2163         } else if (recurse)
2164                 xfer_dirs = 1;
2165         else if (xfer_dirs < 0)
2166                 xfer_dirs = list_only ? 1 : 0;
2167
2168         if (relative_paths < 0)
2169                 relative_paths = files_from? 1 : 0;
2170         if (!relative_paths)
2171                 implied_dirs = 0;
2172
2173         if (delete_before + !!delete_during + delete_after > 1) {
2174                 snprintf(err_buf, sizeof err_buf,
2175                         "You may not combine multiple --delete-WHEN options.\n");
2176                 return 0;
2177         }
2178         if (delete_before || delete_during || delete_after)
2179                 delete_mode = 1;
2180         else if (delete_mode || delete_excluded) {
2181                 /* Only choose now between before & during if one is refused. */
2182                 if (refused_delete_before) {
2183                         if (!refused_delete_during)
2184                                 delete_during = 1;
2185                         else {
2186                                 create_refuse_error(refused_delete_before);
2187                                 return 0;
2188                         }
2189                 } else if (refused_delete_during)
2190                         delete_before = 1;
2191                 delete_mode = 1;
2192         }
2193         if (!xfer_dirs && delete_mode) {
2194                 snprintf(err_buf, sizeof err_buf,
2195                         "--delete does not work without --recursive (-r) or --dirs (-d).\n");
2196                 return 0;
2197         }
2198
2199         if (missing_args == 3) /* simplify if both options were specified */
2200                 missing_args = 2;
2201         if (refused_delete && (delete_mode || missing_args == 2)) {
2202                 create_refuse_error(refused_delete);
2203                 return 0;
2204         }
2205
2206         if (remove_source_files) {
2207                 /* We only want to infer this refusal of --remove-source-files
2208                  * via the refusal of "delete", not any of the "delete-FOO"
2209                  * options. */
2210                 if (refused_delete && am_sender) {
2211                         create_refuse_error(refused_delete);
2212                         return 0;
2213                 }
2214                 need_messages_from_generator = 1;
2215         }
2216
2217         if (munge_symlinks && !am_daemon) {
2218                 STRUCT_STAT st;
2219                 char prefix[SYMLINK_PREFIX_LEN]; /* NOT +1 ! */
2220                 strlcpy(prefix, SYMLINK_PREFIX, sizeof prefix); /* trim the trailing slash */
2221                 if (do_stat(prefix, &st) == 0 && S_ISDIR(st.st_mode)) {
2222                         rprintf(FERROR, "Symlink munging is unsafe when a %s directory exists.\n",
2223                                 prefix);
2224                         exit_cleanup(RERR_UNSUPPORTED);
2225                 }
2226         }
2227
2228         if (sanitize_paths) {
2229                 int i;
2230                 for (i = argc; i-- > 0; )
2231                         argv[i] = sanitize_path(NULL, argv[i], "", 0, SP_KEEP_DOT_DIRS);
2232                 if (tmpdir)
2233                         tmpdir = sanitize_path(NULL, tmpdir, NULL, 0, SP_DEFAULT);
2234                 if (backup_dir)
2235                         backup_dir = sanitize_path(NULL, backup_dir, NULL, 0, SP_DEFAULT);
2236         }
2237         if (daemon_filter_list.head && !am_sender) {
2238                 filter_rule_list *elp = &daemon_filter_list;
2239                 if (tmpdir) {
2240                         char *dir;
2241                         if (!*tmpdir)
2242                                 goto options_rejected;
2243                         dir = tmpdir + (*tmpdir == '/' ? module_dirlen : 0);
2244                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2245                         if (check_filter(elp, FLOG, dir, 1) < 0)
2246                                 goto options_rejected;
2247                 }
2248                 if (backup_dir) {
2249                         char *dir;
2250                         if (!*backup_dir)
2251                                 goto options_rejected;
2252                         dir = backup_dir + (*backup_dir == '/' ? module_dirlen : 0);
2253                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2254                         if (check_filter(elp, FLOG, dir, 1) < 0)
2255                                 goto options_rejected;
2256                 }
2257         }
2258
2259         if (!backup_suffix)
2260                 backup_suffix = backup_dir ? "" : BACKUP_SUFFIX;
2261         backup_suffix_len = strlen(backup_suffix);
2262         if (strchr(backup_suffix, '/') != NULL) {
2263                 snprintf(err_buf, sizeof err_buf,
2264                         "--suffix cannot contain slashes: %s\n",
2265                         backup_suffix);
2266                 return 0;
2267         }
2268         if (backup_dir) {
2269                 size_t len;
2270                 make_backups = 1; /* --backup-dir implies --backup */
2271                 while (*backup_dir == '.' && backup_dir[1] == '/')
2272                         backup_dir += 2;
2273                 if (*backup_dir == '.' && backup_dir[1] == '\0')
2274                         backup_dir++;
2275                 len = strlcpy(backup_dir_buf, backup_dir, sizeof backup_dir_buf);
2276                 if (len > sizeof backup_dir_buf - 128) {
2277                         snprintf(err_buf, sizeof err_buf,
2278                                 "the --backup-dir path is WAY too long.\n");
2279                         return 0;
2280                 }
2281                 backup_dir_len = (int)len;
2282                 if (!backup_dir_len) {
2283                         backup_dir_len = -1;
2284                         backup_dir = NULL;
2285                 } else if (backup_dir_buf[backup_dir_len - 1] != '/') {
2286                         backup_dir_buf[backup_dir_len++] = '/';
2287                         backup_dir_buf[backup_dir_len] = '\0';
2288                 }
2289                 backup_dir_remainder = sizeof backup_dir_buf - backup_dir_len;
2290         }
2291         if (backup_dir) {
2292                 /* No need for a suffix or a protect rule. */
2293         } else if (!backup_suffix_len && (!am_server || !am_sender)) {
2294                 snprintf(err_buf, sizeof err_buf,
2295                         "--suffix cannot be empty %s\n", backup_dir_len < 0
2296                         ? "when --backup-dir is the same as the dest dir"
2297                         : "without a --backup-dir");
2298                 return 0;
2299         } else if (make_backups && delete_mode && !delete_excluded && !am_server) {
2300                 snprintf(backup_dir_buf, sizeof backup_dir_buf,
2301                         "P *%s", backup_suffix);
2302                 parse_filter_str(&filter_list, backup_dir_buf, rule_template(0), 0);
2303         }
2304
2305         if (make_backups && !backup_dir)
2306                 omit_dir_times = -1; /* Implied, so avoid -O to sender. */
2307
2308         if (stdout_format) {
2309                 if (am_server && log_format_has(stdout_format, 'I'))
2310                         stdout_format_has_i = 2;
2311                 else if (log_format_has(stdout_format, 'i'))
2312                         stdout_format_has_i = itemize_changes | 1;
2313                 if (!log_format_has(stdout_format, 'b')
2314                  && !log_format_has(stdout_format, 'c')
2315                  && !log_format_has(stdout_format, 'C'))
2316                         log_before_transfer = !am_server;
2317         } else if (itemize_changes) {
2318                 stdout_format = "%i %n%L";
2319                 stdout_format_has_i = itemize_changes;
2320                 log_before_transfer = !am_server;
2321         }
2322
2323         if (do_progress && !am_server) {
2324                 if (!log_before_transfer && INFO_EQ(NAME, 0))
2325                         parse_output_words(info_words, info_levels, "name", DEFAULT_PRIORITY);
2326                 parse_output_words(info_words, info_levels, "flist2,progress", DEFAULT_PRIORITY);
2327         }
2328
2329         if (dry_run)
2330                 do_xfers = 0;
2331
2332         set_io_timeout(io_timeout);
2333
2334         if (INFO_GTE(NAME, 1) && !stdout_format) {
2335                 stdout_format = "%n%L";
2336                 log_before_transfer = !am_server;
2337         }
2338         if (stdout_format_has_i || log_format_has(stdout_format, 'o'))
2339                 stdout_format_has_o_or_i = 1;
2340
2341         if (logfile_name && !am_daemon) {
2342                 if (!logfile_format) {
2343                         logfile_format = "%i %n%L";
2344                         logfile_format_has_i = logfile_format_has_o_or_i = 1;
2345                 } else {
2346                         if (log_format_has(logfile_format, 'i'))
2347                                 logfile_format_has_i = 1;
2348                         if (logfile_format_has_i || log_format_has(logfile_format, 'o'))
2349                                 logfile_format_has_o_or_i = 1;
2350                 }
2351                 log_init(0);
2352         } else if (!am_daemon)
2353                 logfile_format = NULL;
2354
2355         if (daemon_bwlimit && (!bwlimit || bwlimit > daemon_bwlimit))
2356                 bwlimit = daemon_bwlimit;
2357         if (bwlimit) {
2358                 bwlimit_writemax = (size_t)bwlimit * 128;
2359                 if (bwlimit_writemax < 512)
2360                         bwlimit_writemax = 512;
2361         }
2362
2363         if (append_mode) {
2364                 if (whole_file > 0) {
2365                         snprintf(err_buf, sizeof err_buf,
2366                                  "--append cannot be used with --whole-file\n");
2367                         return 0;
2368                 }
2369                 if (refused_inplace) {
2370                         create_refuse_error(refused_inplace);
2371                         return 0;
2372                 }
2373                 inplace = 1;
2374         }
2375
2376         if (write_devices) {
2377                 if (refused_inplace) {
2378                         create_refuse_error(refused_inplace);
2379                         return 0;
2380                 }
2381                 inplace = 1;
2382         }
2383
2384         if (delay_updates && !partial_dir)
2385                 partial_dir = tmp_partialdir;
2386
2387         if (inplace) {
2388 #ifdef HAVE_FTRUNCATE
2389                 if (partial_dir) {
2390                         snprintf(err_buf, sizeof err_buf,
2391                                  "--%s cannot be used with --%s\n",
2392                                  append_mode ? "append" : "inplace",
2393                                  delay_updates ? "delay-updates" : "partial-dir");
2394                         return 0;
2395                 }
2396                 /* --inplace implies --partial for refusal purposes, but we
2397                  * clear the keep_partial flag for internal logic purposes. */
2398                 if (refused_partial) {
2399                         create_refuse_error(refused_partial);
2400                         return 0;
2401                 }
2402                 keep_partial = 0;
2403 #else
2404                 snprintf(err_buf, sizeof err_buf,
2405                          "--%s is not supported on this %s\n",
2406                          append_mode ? "append" : "inplace",
2407                          am_server ? "server" : "client");
2408                 return 0;
2409 #endif
2410         } else {
2411                 if (keep_partial && !partial_dir && !am_server) {
2412                         if ((arg = getenv("RSYNC_PARTIAL_DIR")) != NULL && *arg)
2413                                 partial_dir = strdup(arg);
2414                 }
2415                 if (partial_dir) {
2416                         if (*partial_dir)
2417                                 clean_fname(partial_dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2418                         if (!*partial_dir || strcmp(partial_dir, ".") == 0)
2419                                 partial_dir = NULL;
2420                         if (!partial_dir && refused_partial) {
2421                                 create_refuse_error(refused_partial);
2422                                 return 0;
2423                         }
2424                         keep_partial = 1;
2425                 }
2426         }
2427
2428         if (files_from) {
2429                 char *h, *p;
2430                 int q;
2431                 if (argc > 2 || (!am_daemon && !am_server && argc == 1)) {
2432                         usage(FERROR);
2433                         exit_cleanup(RERR_SYNTAX);
2434                 }
2435                 if (strcmp(files_from, "-") == 0) {
2436                         filesfrom_fd = 0;
2437                         if (am_server)
2438                                 filesfrom_host = ""; /* reading from socket */
2439                 } else if ((p = check_for_hostspec(files_from, &h, &q)) != 0) {
2440                         if (am_server) {
2441                                 snprintf(err_buf, sizeof err_buf,
2442                                         "The --files-from sent to the server cannot specify a host.\n");
2443                                 return 0;
2444                         }
2445                         files_from = p;
2446                         filesfrom_host = h;
2447                         if (strcmp(files_from, "-") == 0) {
2448                                 snprintf(err_buf, sizeof err_buf,
2449                                         "Invalid --files-from remote filename\n");
2450                                 return 0;
2451                         }
2452                 } else {
2453                         if (sanitize_paths)
2454                                 files_from = sanitize_path(NULL, files_from, NULL, 0, SP_DEFAULT);
2455                         if (daemon_filter_list.head) {
2456                                 char *dir;
2457                                 if (!*files_from)
2458                                         goto options_rejected;
2459                                 dir = files_from + (*files_from == '/' ? module_dirlen : 0);
2460                                 clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2461                                 if (check_filter(&daemon_filter_list, FLOG, dir, 0) < 0)
2462                                         goto options_rejected;
2463                         }
2464                         filesfrom_fd = open(files_from, O_RDONLY|O_BINARY);
2465                         if (filesfrom_fd < 0) {
2466                                 snprintf(err_buf, sizeof err_buf,
2467                                         "failed to open files-from file %s: %s\n",
2468                                         files_from, strerror(errno));
2469                                 return 0;
2470                         }
2471                 }
2472         }
2473
2474         if (trust_sender || am_server || read_batch)
2475                 trust_sender_args = trust_sender_filter = 1;
2476         else if (old_style_args || filesfrom_host != NULL)
2477                 trust_sender_args = 1;
2478
2479         am_starting_up = 0;
2480
2481         return 1;
2482
2483   options_rejected:
2484         snprintf(err_buf, sizeof err_buf,
2485                 "Your options have been rejected by the server.\n");
2486         return 0;
2487 }
2488
2489
2490 static char SPLIT_ARG_WHEN_OLD[1];
2491
2492 /**
2493  * Do backslash quoting of any weird chars in "arg", append the resulting
2494  * string to the end of the "opt" (which gets a "=" appended if it is not
2495  * an empty or NULL string), and return the (perhaps malloced) result.
2496  * If opt is NULL, arg is considered a filename arg that allows wildcards.
2497  * If it is "" or any other value, it is considered an option.
2498  **/
2499 char *safe_arg(const char *opt, const char *arg)
2500 {
2501 #define SHELL_CHARS "!#$&;|<>(){}\"' \t\\"
2502 #define WILD_CHARS  "*?[]" /* We don't allow remote brace expansion */
2503         BOOL is_filename_arg = !opt;
2504         char *escapes = is_filename_arg ? SHELL_CHARS : WILD_CHARS SHELL_CHARS;
2505         BOOL escape_leading_dash = is_filename_arg && *arg == '-';
2506         BOOL escape_leading_tilde = 0;
2507         int len1 = opt && *opt ? strlen(opt) + 1 : 0;
2508         int len2 = strlen(arg);
2509         int extras = escape_leading_dash ? 2 : 0;
2510         char *ret;
2511         if (!protect_args && old_style_args < 2 && (!old_style_args || (!is_filename_arg && opt != SPLIT_ARG_WHEN_OLD))) {
2512                 const char *f;
2513                 if (!trust_sender_args && *arg == '~'
2514                  && ((relative_paths && !strstr(arg, "/./"))
2515                   || !strchr(arg, '/'))) {
2516                         extras++;
2517                         escape_leading_tilde = 1;
2518                 }
2519                 for (f = arg; *f; f++) {
2520                         if (strchr(escapes, *f))
2521                                 extras++;
2522                 }
2523         }
2524         if (!len1 && !extras)
2525                 return (char*)arg;
2526         ret = new_array(char, len1 + len2 + extras + 1);
2527         if (len1) {
2528                 memcpy(ret, opt, len1-1);
2529                 ret[len1-1] = '=';
2530         }
2531         if (escape_leading_dash) {
2532                 ret[len1++] = '.';
2533                 ret[len1++] = '/';
2534                 extras -= 2;
2535         }
2536         if (!extras)
2537                 memcpy(ret + len1, arg, len2);
2538         else {
2539                 const char *f = arg;
2540                 char *t = ret + len1;
2541                 if (escape_leading_tilde)
2542                         *t++ = '\\';
2543                 while (*f) {
2544                         if (*f == '\\') {
2545                                 if (!is_filename_arg || !strchr(WILD_CHARS, f[1]))
2546                                         *t++ = '\\';
2547                         } else if (strchr(escapes, *f))
2548                                 *t++ = '\\';
2549                         *t++ = *f++;
2550                 }
2551         }
2552         ret[len1+len2+extras] = '\0';
2553         return ret;
2554 }
2555
2556
2557 /**
2558  * Construct a filtered list of options to pass through from the
2559  * client to the server.
2560  *
2561  * This involves setting options that will tell the server how to
2562  * behave, and also filtering out options that are processed only
2563  * locally.
2564  **/
2565 void server_options(char **args, int *argc_p)
2566 {
2567         static char argstr[64];
2568         int ac = *argc_p;
2569         uchar where;
2570         char *arg;
2571         int i, x;
2572
2573         /* This should always remain first on the server's command-line. */
2574         args[ac++] = "--server";
2575
2576         if (!am_sender)
2577                 args[ac++] = "--sender";
2578
2579         x = 1;
2580         argstr[0] = '-';
2581
2582         if (protect_args)
2583                 argstr[x++] = 's';
2584
2585         for (i = 0; i < verbose; i++)
2586                 argstr[x++] = 'v';
2587
2588         if (quiet && msgs2stderr)
2589                 argstr[x++] = 'q';
2590         if (make_backups)
2591                 argstr[x++] = 'b';
2592         if (update_only)
2593                 argstr[x++] = 'u';
2594         if (!do_xfers) /* Note: NOT "dry_run"! */
2595                 argstr[x++] = 'n';
2596         if (preserve_links)
2597                 argstr[x++] = 'l';
2598         if ((xfer_dirs >= 2 && xfer_dirs < 4)
2599          || (xfer_dirs && !recurse && (list_only || (delete_mode && am_sender))))
2600                 argstr[x++] = 'd';
2601         if (am_sender) {
2602                 if (keep_dirlinks)
2603                         argstr[x++] = 'K';
2604                 if (prune_empty_dirs)
2605                         argstr[x++] = 'm';
2606                 if (omit_dir_times > 0)
2607                         argstr[x++] = 'O';
2608                 if (omit_link_times)
2609                         argstr[x++] = 'J';
2610                 if (fuzzy_basis) {
2611                         argstr[x++] = 'y';
2612                         if (fuzzy_basis > 1)
2613                                 argstr[x++] = 'y';
2614                 }
2615         } else {
2616                 if (copy_links)
2617                         argstr[x++] = 'L';
2618                 if (copy_dirlinks)
2619                         argstr[x++] = 'k';
2620         }
2621
2622         if (whole_file > 0)
2623                 argstr[x++] = 'W';
2624         /* We don't need to send --no-whole-file, because it's the
2625          * default for remote transfers, and in any case old versions
2626          * of rsync will not understand it. */
2627
2628         if (preserve_hard_links) {
2629                 argstr[x++] = 'H';
2630                 if (preserve_hard_links > 1)
2631                         argstr[x++] = 'H';
2632         }
2633         if (preserve_uid)
2634                 argstr[x++] = 'o';
2635         if (preserve_gid)
2636                 argstr[x++] = 'g';
2637         if (preserve_devices) /* ignore preserve_specials here */
2638                 argstr[x++] = 'D';
2639         if (preserve_mtimes)
2640                 argstr[x++] = 't';
2641         if (preserve_atimes) {
2642                 argstr[x++] = 'U';
2643                 if (preserve_atimes > 1)
2644                         argstr[x++] = 'U';
2645         }
2646 #ifdef SUPPORT_CRTIMES
2647         if (preserve_crtimes)
2648                 argstr[x++] = 'N';
2649 #endif
2650         if (preserve_perms)
2651                 argstr[x++] = 'p';
2652         else if (preserve_executability && am_sender)
2653                 argstr[x++] = 'E';
2654 #ifdef SUPPORT_ACLS
2655         if (preserve_acls)
2656                 argstr[x++] = 'A';
2657 #endif
2658 #ifdef SUPPORT_XATTRS
2659         if (preserve_xattrs) {
2660                 argstr[x++] = 'X';
2661                 if (preserve_xattrs > 1)
2662                         argstr[x++] = 'X';
2663         }
2664 #endif
2665         if (recurse)
2666                 argstr[x++] = 'r';
2667         if (always_checksum)
2668                 argstr[x++] = 'c';
2669         if (cvs_exclude)
2670                 argstr[x++] = 'C';
2671         if (ignore_times)
2672                 argstr[x++] = 'I';
2673         if (relative_paths)
2674                 argstr[x++] = 'R';
2675         if (one_file_system) {
2676                 argstr[x++] = 'x';
2677                 if (one_file_system > 1)
2678                         argstr[x++] = 'x';
2679         }
2680         if (sparse_files)
2681                 argstr[x++] = 'S';
2682         if (do_compression == CPRES_ZLIB)
2683                 argstr[x++] = 'z';
2684
2685         set_allow_inc_recurse();
2686
2687         /* This '\0'-terminates argstr and makes sure it didn't overflow. */
2688         x += maybe_add_e_option(argstr + x, (int)sizeof argstr - x);
2689
2690         if (x > 1)
2691                 args[ac++] = argstr;
2692
2693 #ifdef ICONV_OPTION
2694         if (iconv_opt) {
2695                 char *set = strchr(iconv_opt, ',');
2696                 if (set)
2697                         set++;
2698                 else
2699                         set = iconv_opt;
2700                 args[ac++] = safe_arg("--iconv", set);
2701         }
2702 #endif
2703
2704         if (protect_args && !local_server) /* unprotected args stop here */
2705                 args[ac++] = NULL;
2706
2707         if (list_only > 1)
2708                 args[ac++] = "--list-only";
2709
2710         /* This makes sure that the remote rsync can handle deleting with -d
2711          * sans -r because the --no-r option was added at the same time. */
2712         if (xfer_dirs && !recurse && delete_mode && am_sender)
2713                 args[ac++] = "--no-r";
2714
2715         if (do_compression && do_compression_level != CLVL_NOT_SPECIFIED) {
2716                 if (asprintf(&arg, "--compress-level=%d", do_compression_level) < 0)
2717                         goto oom;
2718                 args[ac++] = arg;
2719         }
2720
2721         if (preserve_devices) {
2722                 /* Note: sending "--devices" would not be backward-compatible. */
2723                 if (!preserve_specials)
2724                         args[ac++] = "--no-specials"; /* -D is already set. */
2725         } else if (preserve_specials)
2726                 args[ac++] = "--specials";
2727
2728         /* The server side doesn't use our log-format, but in certain
2729          * circumstances they need to know a little about the option. */
2730         if (stdout_format && am_sender) {
2731                 /* Use --log-format, not --out-format, for compatibility. */
2732                 if (stdout_format_has_i > 1)
2733                         args[ac++] = "--log-format=%i%I";
2734                 else if (stdout_format_has_i)
2735                         args[ac++] = "--log-format=%i";
2736                 else if (stdout_format_has_o_or_i)
2737                         args[ac++] = "--log-format=%o";
2738                 else if (!verbose)
2739                         args[ac++] = "--log-format=X";
2740         }
2741
2742         if (msgs2stderr == 1)
2743                 args[ac++] = "--msgs2stderr";
2744         else if (msgs2stderr == 0)
2745                 args[ac++] = "--no-msgs2stderr";
2746
2747         if (block_size) {
2748                 if (asprintf(&arg, "-B%u", (int)block_size) < 0)
2749                         goto oom;
2750                 args[ac++] = arg;
2751         }
2752
2753         if (io_timeout) {
2754                 if (asprintf(&arg, "--timeout=%d", io_timeout) < 0)
2755                         goto oom;
2756                 args[ac++] = arg;
2757         }
2758
2759         if (bwlimit) {
2760                 if (asprintf(&arg, "--bwlimit=%d", bwlimit) < 0)
2761                         goto oom;
2762                 args[ac++] = arg;
2763         }
2764
2765         if (backup_dir) {
2766                 /* This split idiom allows for ~/path expansion via the shell. */
2767                 args[ac++] = "--backup-dir";
2768                 args[ac++] = safe_arg("", backup_dir);
2769         }
2770
2771         /* Only send --suffix if it specifies a non-default value. */
2772         if (strcmp(backup_suffix, backup_dir ? "" : BACKUP_SUFFIX) != 0)
2773                 args[ac++] = safe_arg("--suffix", backup_suffix);
2774
2775         if (checksum_choice)
2776                 args[ac++] = safe_arg("--checksum-choice", checksum_choice);
2777
2778         if (do_compression == CPRES_ZLIBX)
2779                 args[ac++] = "--new-compress";
2780         else if (compress_choice && do_compression == CPRES_ZLIB)
2781                 args[ac++] = "--old-compress";
2782         else if (compress_choice)
2783                 args[ac++] = safe_arg("--compress-choice", compress_choice);
2784
2785         if (am_sender) {
2786                 if (max_delete > 0) {
2787                         if (asprintf(&arg, "--max-delete=%d", max_delete) < 0)
2788                                 goto oom;
2789                         args[ac++] = arg;
2790                 } else if (max_delete == 0)
2791                         args[ac++] = "--max-delete=-1";
2792                 if (min_size >= 0)
2793                         args[ac++] = safe_arg("--min-size", min_size_arg);
2794                 if (max_size >= 0)
2795                         args[ac++] = safe_arg("--max-size", max_size_arg);
2796                 if (delete_before)
2797                         args[ac++] = "--delete-before";
2798                 else if (delete_during == 2)
2799                         args[ac++] = "--delete-delay";
2800                 else if (delete_during)
2801                         args[ac++] = "--delete-during";
2802                 else if (delete_after)
2803                         args[ac++] = "--delete-after";
2804                 else if (delete_mode && !delete_excluded)
2805                         args[ac++] = "--delete";
2806                 if (delete_excluded)
2807                         args[ac++] = "--delete-excluded";
2808                 if (force_delete)
2809                         args[ac++] = "--force";
2810                 if (write_batch < 0)
2811                         args[ac++] = "--only-write-batch=X";
2812                 if (am_root > 1)
2813                         args[ac++] = "--super";
2814                 if (size_only)
2815                         args[ac++] = "--size-only";
2816                 if (do_stats)
2817                         args[ac++] = "--stats";
2818         } else {
2819                 if (skip_compress)
2820                         args[ac++] = safe_arg("--skip-compress", skip_compress);
2821         }
2822
2823         if (max_alloc_arg && max_alloc != DEFAULT_MAX_ALLOC)
2824                 args[ac++] = safe_arg("--max-alloc", max_alloc_arg);
2825
2826         /* --delete-missing-args needs the cooperation of both sides, but
2827          * the sender can handle --ignore-missing-args by itself. */
2828         if (missing_args == 2)
2829                 args[ac++] = "--delete-missing-args";
2830         else if (missing_args == 1 && !am_sender)
2831                 args[ac++] = "--ignore-missing-args";
2832
2833         if (modify_window_set && am_sender) {
2834                 char *fmt = modify_window < 0 ? "-@%d" : "--modify-window=%d";
2835                 if (asprintf(&arg, fmt, modify_window) < 0)
2836                         goto oom;
2837                 args[ac++] = arg;
2838         }
2839
2840         if (checksum_seed) {
2841                 if (asprintf(&arg, "--checksum-seed=%d", checksum_seed) < 0)
2842                         goto oom;
2843                 args[ac++] = arg;
2844         }
2845
2846         if (partial_dir && am_sender) {
2847                 if (partial_dir != tmp_partialdir) {
2848                         args[ac++] = "--partial-dir";
2849                         args[ac++] = safe_arg("", partial_dir);
2850                 }
2851                 if (delay_updates)
2852                         args[ac++] = "--delay-updates";
2853         } else if (keep_partial && am_sender)
2854                 args[ac++] = "--partial";
2855
2856         if (ignore_errors)
2857                 args[ac++] = "--ignore-errors";
2858
2859         if (copy_unsafe_links)
2860                 args[ac++] = "--copy-unsafe-links";
2861
2862         if (safe_symlinks)
2863                 args[ac++] = "--safe-links";
2864
2865         if (numeric_ids)
2866                 args[ac++] = "--numeric-ids";
2867
2868         if (use_qsort)
2869                 args[ac++] = "--use-qsort";
2870
2871         if (am_sender) {
2872                 if (usermap)
2873                         args[ac++] = safe_arg("--usermap", usermap);
2874
2875                 if (groupmap)
2876                         args[ac++] = safe_arg("--groupmap", groupmap);
2877
2878                 if (ignore_existing)
2879                         args[ac++] = "--ignore-existing";
2880
2881                 /* Backward compatibility: send --existing, not --ignore-non-existing. */
2882                 if (ignore_non_existing)
2883                         args[ac++] = "--existing";
2884
2885                 if (tmpdir) {
2886                         args[ac++] = "--temp-dir";
2887                         args[ac++] = safe_arg("", tmpdir);
2888                 }
2889
2890                 if (do_fsync)
2891                         args[ac++] = "--fsync";
2892
2893                 if (basis_dir[0]) {
2894                         /* the server only needs this option if it is not the sender,
2895                          *   and it may be an older version that doesn't know this
2896                          *   option, so don't send it if client is the sender.
2897                          */
2898                         for (i = 0; i < basis_dir_cnt; i++) {
2899                                 args[ac++] = alt_dest_opt(0);
2900                                 args[ac++] = safe_arg("", basis_dir[i]);
2901                         }
2902                 }
2903         }
2904
2905         /* What flags do we need to send to the other side? */
2906         where = (am_server ? W_CLI : W_SRV) | (am_sender ? W_REC : W_SND);
2907         arg = make_output_option(info_words, info_levels, where);
2908         if (arg)
2909                 args[ac++] = arg;
2910
2911         if (append_mode) {
2912                 if (append_mode > 1)
2913                         args[ac++] = "--append";
2914                 args[ac++] = "--append";
2915         } else if (inplace) {
2916                 args[ac++] = "--inplace";
2917                 /* Work around a bug in older rsync versions (on the remote side) for --inplace --sparse */
2918                 if (sparse_files && !whole_file && am_sender)
2919                         args[ac++] = "--no-W";
2920         }
2921
2922         if (files_from && (!am_sender || filesfrom_host)) {
2923                 if (filesfrom_host) {
2924                         args[ac++] = "--files-from";
2925                         args[ac++] = safe_arg("", files_from);
2926                         if (eol_nulls)
2927                                 args[ac++] = "--from0";
2928                 } else {
2929                         args[ac++] = "--files-from=-";
2930                         args[ac++] = "--from0";
2931                 }
2932                 if (!relative_paths)
2933                         args[ac++] = "--no-relative";
2934         }
2935         /* It's OK that this checks the upper-bound of the protocol_version. */
2936         if (relative_paths && !implied_dirs && (!am_sender || protocol_version >= 30))
2937                 args[ac++] = "--no-implied-dirs";
2938
2939         if (write_devices && am_sender)
2940                 args[ac++] = "--write-devices";
2941
2942         if (remove_source_files == 1)
2943                 args[ac++] = "--remove-source-files";
2944         else if (remove_source_files)
2945                 args[ac++] = "--remove-sent-files";
2946
2947         if (copy_devices && !am_sender)
2948                 args[ac++] = "--copy-devices";
2949
2950         if (preallocate_files && am_sender)
2951                 args[ac++] = "--preallocate";
2952
2953         if (open_noatime && preserve_atimes <= 1)
2954                 args[ac++] = "--open-noatime";
2955
2956         if (mkpath_dest_arg && am_sender)
2957                 args[ac++] = "--mkpath";
2958
2959         if (ac > MAX_SERVER_ARGS) { /* Not possible... */
2960                 rprintf(FERROR, "argc overflow in server_options().\n");
2961                 exit_cleanup(RERR_MALLOC);
2962         }
2963
2964         if (remote_option_cnt) {
2965                 int j;
2966                 if (ac + remote_option_cnt > MAX_SERVER_ARGS) {
2967                         rprintf(FERROR, "too many remote options specified.\n");
2968                         exit_cleanup(RERR_SYNTAX);
2969                 }
2970                 for (j = 1; j <= remote_option_cnt; j++)
2971                         args[ac++] = safe_arg(SPLIT_ARG_WHEN_OLD, remote_options[j]);
2972         }
2973
2974         *argc_p = ac;
2975         return;
2976
2977     oom:
2978         out_of_memory("server_options");
2979 }
2980
2981 int maybe_add_e_option(char *buf, int buf_len)
2982 {
2983         int x = 0;
2984
2985         /* We don't really know the actual protocol_version at this point,
2986          * but checking the pre-negotiated value allows the user to use a
2987          * --protocol=29 override to avoid the use of this -eFLAGS opt. */
2988         if (protocol_version >= 30 && buf_len > 0) {
2989                 /* We make use of the -e option to let the server know about
2990                  * any pre-release protocol version && some behavior flags. */
2991                 buf[x++] = 'e';
2992
2993 #if SUBPROTOCOL_VERSION != 0
2994                 if (protocol_version == PROTOCOL_VERSION)
2995                         x += snprintf(buf + x, buf_len - x, "%d.%d", PROTOCOL_VERSION, SUBPROTOCOL_VERSION);
2996                 else
2997 #endif
2998                         buf[x++] = '.';
2999                 if (allow_inc_recurse)
3000                         buf[x++] = 'i';
3001 #ifdef CAN_SET_SYMLINK_TIMES
3002                 buf[x++] = 'L'; /* symlink time-setting support */
3003 #endif
3004 #ifdef ICONV_OPTION
3005                 buf[x++] = 's'; /* symlink iconv translation support */
3006 #endif
3007                 buf[x++] = 'f'; /* flist I/O-error safety support */
3008                 buf[x++] = 'x'; /* xattr hardlink optimization not desired */
3009                 buf[x++] = 'C'; /* support checksum seed order fix */
3010                 buf[x++] = 'I'; /* support inplace_partial behavior */
3011                 buf[x++] = 'v'; /* use varint for flist & compat flags; negotiate checksum */
3012                 buf[x++] = 'u'; /* include name of uid 0 & gid 0 in the id map */
3013
3014                 /* NOTE: Avoid using 'V' -- it was represented with the high bit of a write_byte() that became a write_varint(). */
3015         }
3016
3017         if (x >= buf_len) { /* Not possible... */
3018                 rprintf(FERROR, "overflow in add_e_flags().\n");
3019                 exit_cleanup(RERR_MALLOC);
3020         }
3021
3022         buf[x] = '\0';
3023
3024         return x;
3025 }
3026
3027 /* If str points to a valid hostspec, return allocated memory containing the
3028  * [USER@]HOST part of the string, and set the path_start_ptr to the part of
3029  * the string after the host part.  Otherwise, return NULL.  If port_ptr is
3030  * non-NULL, we must be parsing an rsync:// URL hostname, and we will set
3031  * *port_ptr if a port number is found.  Note that IPv6 IPs will have their
3032  * (required for parsing) [ and ] chars elided from the returned string. */
3033 static char *parse_hostspec(char *str, char **path_start_ptr, int *port_ptr)
3034 {
3035         char *s, *host_start = str;
3036         int hostlen = 0, userlen = 0;
3037         char *ret;
3038
3039         for (s = str; ; s++) {
3040                 if (!*s) {
3041                         /* It is only OK if we run out of string with rsync:// */
3042                         if (!port_ptr)
3043                                 return NULL;
3044                         if (!hostlen)
3045                                 hostlen = s - host_start;
3046                         break;
3047                 }
3048                 if (*s == ':' || *s == '/') {
3049                         if (!hostlen)
3050                                 hostlen = s - host_start;
3051                         if (*s++ == '/') {
3052                                 if (!port_ptr)
3053                                         return NULL;
3054                         } else if (port_ptr) {
3055                                 *port_ptr = atoi(s);
3056                                 while (isDigit(s)) s++;
3057                                 if (*s && *s++ != '/')
3058                                         return NULL;
3059                         }
3060                         break;
3061                 }
3062                 if (*s == '@') {
3063                         userlen = s - str + 1;
3064                         host_start = s + 1;
3065                 } else if (*s == '[') {
3066                         if (s != host_start++)
3067                                 return NULL;
3068                         while (*s && *s != ']' && *s != '/') s++; /*SHARED ITERATOR*/
3069                         hostlen = s - host_start;
3070                         if (*s != ']' || (s[1] && s[1] != '/' && s[1] != ':') || !hostlen)
3071                                 return NULL;
3072                 }
3073         }
3074
3075         *path_start_ptr = s;
3076         ret = new_array(char, userlen + hostlen + 1);
3077         if (userlen)
3078                 strlcpy(ret, str, userlen + 1);
3079         strlcpy(ret + userlen, host_start, hostlen + 1);
3080         return ret;
3081 }
3082
3083 /* Look for a HOST specification of the form "HOST:PATH", "HOST::PATH", or
3084  * "rsync://HOST:PORT/PATH".  If found, *host_ptr will be set to some allocated
3085  * memory with the HOST.  If a daemon-accessing spec was specified, the value
3086  * of *port_ptr will contain a non-0 port number, otherwise it will be set to
3087  * 0.  The return value is a pointer to the PATH.  Note that the HOST spec can
3088  * be an IPv6 literal address enclosed in '[' and ']' (such as "[::1]" or
3089  * "[::ffff:127.0.0.1]") which is returned without the '[' and ']'. */
3090 char *check_for_hostspec(char *s, char **host_ptr, int *port_ptr)
3091 {
3092         char *path;
3093
3094         if (port_ptr && strncasecmp(URL_PREFIX, s, strlen(URL_PREFIX)) == 0) {
3095                 *host_ptr = parse_hostspec(s + strlen(URL_PREFIX), &path, port_ptr);
3096                 if (*host_ptr) {
3097                         if (!*port_ptr)
3098                                 *port_ptr = -1; /* -1 indicates they want the default */
3099                         return path;
3100                 }
3101         }
3102
3103         *host_ptr = parse_hostspec(s, &path, NULL);
3104         if (!*host_ptr)
3105                 return NULL;
3106
3107         if (*path == ':') {
3108                 if (port_ptr && !*port_ptr)
3109                         *port_ptr = -1;
3110                 return path + 1;
3111         }
3112         if (port_ptr)
3113                 *port_ptr = 0;
3114
3115         return path;
3116 }