server/eventscript.c

   1 /*
   2    event script handling
   3
   4    Copyright (C) Andrew Tridgell  2007
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 3 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program; if not, see <http://www.gnu.org/licenses/>.
  18 */
  19
  20 #include "includes.h"
  21 #include <time.h>
  22 #include "system/filesys.h"
  23 #include "system/wait.h"
  24 #include "system/dir.h"
  25 #include "system/locale.h"
  26 #include "../include/ctdb_private.h"
  27 #include "lib/events/events.h"
  28 #include "../common/rb_tree.h"
  29
  30 static struct {
  31         struct timeval start;
  32         const char *script_running;
  33 } child_state;
  34
  35 static void ctdb_event_script_timeout(struct event_context *ev, struct timed_event *te, struct timeval t, void *p);
  36
  37 /*
  38   ctdbd sends us a SIGTERM when we should time out the current script
  39  */
  40 static void sigterm(int sig)
  41 {
  42         char tbuf[100], buf[200];
  43         time_t t;
  44
  45         DEBUG(DEBUG_ERR,("Timed out running script '%s' after %.1f seconds pid :%d\n",
  46                  child_state.script_running, timeval_elapsed(&child_state.start), getpid()));
  47
  48         t = time(NULL);
  49
  50         strftime(tbuf, sizeof(tbuf)-1, "%Y%m%d%H%M%S",  localtime(&t));
  51         sprintf(buf, "{ pstree -p; cat /proc/locks; ls -li /var/ctdb/ /var/ctdb/persistent; }"
  52                 " >/tmp/ctdb.event.%s.%d", tbuf, getpid());
  53         system(buf);
  54
  55         DEBUG(DEBUG_ERR,("Logged timedout eventscript : %s\n", buf));
  56
  57         /* all the child processes will be running in the same process group */
  58         kill(-getpgrp(), SIGKILL);
  59         _exit(1);
  60 }
  61
  62 struct ctdb_event_script_state {
  63         struct ctdb_context *ctdb;
  64         pid_t child;
  65         /* Warning: this can free us! */
  66         void (*callback)(struct ctdb_context *, int, void *);
  67         int fd[2];
  68         void *private_data;
  69         bool from_user;
  70         enum ctdb_eventscript_call call;
  71         const char *options;
  72         struct timeval timeout;
  73
  74         unsigned int current;
  75         struct ctdb_scripts_wire *scripts;
  76 };
  77
  78 static struct ctdb_script_wire *get_current_script(struct ctdb_event_script_state *state)
  79 {
  80         return &state->scripts->scripts[state->current];
  81 }
  82
  83 /* called from ctdb_logging when we have received output on STDERR from
  84  * one of the eventscripts
  85  */
  86 static void log_event_script_output(const char *str, uint16_t len, void *p)
  87 {
  88         struct ctdb_event_script_state *state
  89                 = talloc_get_type(p, struct ctdb_event_script_state);
  90         struct ctdb_script_wire *current;
  91         unsigned int slen, min;
  92
  93         /* We may have been aborted to run something else.  Discard */
  94         if (state->scripts == NULL) {
  95                 return;
  96         }
  97
  98         current = get_current_script(state);
  99
 100         /* Append, but don't overfill buffer.  It starts zero-filled. */
 101         slen = strlen(current->output);
 102         min = MIN(len, sizeof(current->output) - slen - 1);
 103
 104         memcpy(current->output + slen, str, min);
 105 }
 106
 107 int32_t ctdb_control_get_event_script_status(struct ctdb_context *ctdb,
 108                                              uint32_t call_type,
 109                                              TDB_DATA *outdata)
 110 {
 111         if (call_type >= CTDB_EVENT_MAX) {
 112                 return -1;
 113         }
 114
 115         if (ctdb->last_status[call_type] == NULL) {
 116                 /* If it's never been run, return nothing so they can tell. */
 117                 outdata->dsize = 0;
 118         } else {
 119                 outdata->dsize = talloc_get_size(ctdb->last_status[call_type]);
 120                 outdata->dptr  = (uint8_t *)ctdb->last_status[call_type];
 121         }
 122         return 0;
 123 }
 124
 125 struct ctdb_script_tree_item {
 126         const char *name;
 127         int error;
 128 };
 129
 130 /* Return true if OK, otherwise set errno. */
 131 static bool check_executable(const char *dir, const char *name)
 132 {
 133         char *full;
 134         struct stat st;
 135
 136         full = talloc_asprintf(NULL, "%s/%s", dir, name);
 137         if (!full)
 138                 return false;
 139
 140         if (stat(full, &st) != 0) {
 141                 DEBUG(DEBUG_ERR,("Could not stat event script %s: %s\n",
 142                                  full, strerror(errno)));
 143                 talloc_free(full);
 144                 return false;
 145         }
 146
 147         if (!(st.st_mode & S_IXUSR)) {
 148                 DEBUG(DEBUG_DEBUG,("Event script %s is not executable. Ignoring this event script\n", full));
 149                 errno = ENOEXEC;
 150                 talloc_free(full);
 151                 return false;
 152         }
 153
 154         talloc_free(full);
 155         return true;
 156 }
 157
 158 static struct ctdb_scripts_wire *ctdb_get_script_list(struct ctdb_context *ctdb, TALLOC_CTX *mem_ctx)
 159 {
 160         DIR *dir;
 161         struct dirent *de;
 162         struct stat st;
 163         trbt_tree_t *tree;
 164         struct ctdb_scripts_wire *scripts;
 165         TALLOC_CTX *tmp_ctx = talloc_new(ctdb);
 166         struct ctdb_script_tree_item *tree_item;
 167         int count;
 168
 169         /*
 170           the service specific event scripts
 171         */
 172         if (stat(ctdb->event_script_dir, &st) != 0 &&
 173             errno == ENOENT) {
 174                 DEBUG(DEBUG_CRIT,("No event script directory found at '%s'\n", ctdb->event_script_dir));
 175                 talloc_free(tmp_ctx);
 176                 return NULL;
 177         }
 178
 179         /* create a tree to store all the script names in */
 180         tree = trbt_create(tmp_ctx, 0);
 181
 182         /* scan all directory entries and insert all valid scripts into the
 183            tree
 184         */
 185         dir = opendir(ctdb->event_script_dir);
 186         if (dir == NULL) {
 187                 DEBUG(DEBUG_CRIT,("Failed to open event script directory '%s'\n", ctdb->event_script_dir));
 188                 talloc_free(tmp_ctx);
 189                 return NULL;
 190         }
 191
 192         count = 0;
 193         while ((de=readdir(dir)) != NULL) {
 194                 int namlen;
 195                 unsigned num;
 196
 197                 namlen = strlen(de->d_name);
 198
 199                 if (namlen < 3) {
 200                         continue;
 201                 }
 202
 203                 if (de->d_name[namlen-1] == '~') {
 204                         /* skip files emacs left behind */
 205                         continue;
 206                 }
 207
 208                 if (de->d_name[2] != '.') {
 209                         continue;
 210                 }
 211
 212                 if (sscanf(de->d_name, "%02u.", &num) != 1) {
 213                         continue;
 214                 }
 215
 216                 if (strlen(de->d_name) > MAX_SCRIPT_NAME) {
 217                         DEBUG(DEBUG_ERR,("Script name %s too long! %u chars max",
 218                                          de->d_name, MAX_SCRIPT_NAME));
 219                         continue;
 220                 }
 221
 222                 tree_item = talloc(tree, struct ctdb_script_tree_item);
 223                 if (tree_item == NULL) {
 224                         DEBUG(DEBUG_ERR, (__location__ " Failed to allocate new tree item\n"));
 225                         talloc_free(tmp_ctx);
 226                         return NULL;
 227                 }
 228
 229                 tree_item->error = 0;
 230                 if (!check_executable(ctdb->event_script_dir, de->d_name)) {
 231                         tree_item->error = errno;
 232                 }
 233
 234                 tree_item->name = talloc_strdup(tree_item, de->d_name);
 235                 if (tree_item->name == NULL) {
 236                         DEBUG(DEBUG_ERR,(__location__ " Failed to allocate script name.\n"));
 237                         talloc_free(tmp_ctx);
 238                         return NULL;
 239                 }
 240
 241                 /* store the event script in the tree */
 242                 trbt_insert32(tree, (num<<16)|count++, tree_item);
 243         }
 244         closedir(dir);
 245
 246         /* Overallocates by one, but that's OK */
 247         scripts = talloc_zero_size(tmp_ctx,
 248                                    sizeof(*scripts)
 249                                    + sizeof(scripts->scripts[0]) * count);
 250         if (scripts == NULL) {
 251                 DEBUG(DEBUG_ERR, (__location__ " Failed to allocate scripts\n"));
 252                 talloc_free(tmp_ctx);
 253                 return NULL;
 254         }
 255         scripts->num_scripts = count;
 256
 257         for (count = 0; count < scripts->num_scripts; count++) {
 258                 tree_item = trbt_findfirstarray32(tree, 1);
 259
 260                 strcpy(scripts->scripts[count].name, tree_item->name);
 261                 scripts->scripts[count].status = -tree_item->error;
 262
 263                 /* remove this script from the tree */
 264                 talloc_free(tree_item);
 265         }
 266
 267         talloc_steal(mem_ctx, scripts);
 268         talloc_free(tmp_ctx);
 269         return scripts;
 270 }
 271
 272 static int child_setup(struct ctdb_context *ctdb)
 273 {
 274         if (setpgid(0,0) != 0) {
 275                 int ret = -errno;
 276                 DEBUG(DEBUG_ERR,("Failed to create process group for event scripts - %s\n",
 277                          strerror(errno)));
 278                 return ret;
 279         }
 280
 281         signal(SIGTERM, sigterm);
 282         return 0;
 283 }
 284
 285 static char *child_command_string(struct ctdb_context *ctdb,
 286                                        TALLOC_CTX *ctx,
 287                                        bool from_user,
 288                                        const char *scriptname,
 289                                        enum ctdb_eventscript_call call,
 290                                        const char *options)
 291 {
 292         const char *str = from_user ? "CTDB_CALLED_BY_USER=1 " : "";
 293
 294         /* Allow a setting where we run the actual monitor event
 295            from an external source and replace it with
 296            a "status" event that just picks up the actual
 297            status of the event asynchronously.
 298         */
 299         if ((ctdb->tunable.use_status_events_for_monitoring != 0)
 300             &&  (call == CTDB_EVENT_MONITOR)
 301             &&  !from_user) {
 302                 return talloc_asprintf(ctx, "%s%s/%s %s",
 303                                        str,
 304                                        ctdb->event_script_dir,
 305                                        scriptname, "status");
 306         } else {
 307                 return talloc_asprintf(ctx, "%s%s/%s %s %s",
 308                                        str,
 309                                        ctdb->event_script_dir,
 310                                        scriptname,
 311                                        ctdb_eventscript_call_names[call],
 312                                        options);
 313         }
 314 }
 315
 316 static int child_run_one(struct ctdb_context *ctdb,
 317                          const char *scriptname, const char *cmdstr)
 318 {
 319         int ret;
 320
 321         ret = system(cmdstr);
 322         /* if the system() call was successful, translate ret into the
 323            return code from the command
 324         */
 325         if (ret != -1) {
 326                 ret = WEXITSTATUS(ret);
 327         } else {
 328                 ret = -errno;
 329         }
 330
 331         /* 127 could mean it does not exist, 126 non-executable. */
 332         if (ret == 127 || ret == 126) {
 333                 /* Re-check it... */
 334                 if (!check_executable(ctdb->event_script_dir, scriptname)) {
 335                         DEBUG(DEBUG_ERR,("Script %s returned status %u. Someone just deleted it?\n",
 336                                          cmdstr, ret));
 337                         ret = -errno;
 338                 }
 339         }
 340         return ret;
 341 }
 342
 343 /*
 344   Actually run one event script
 345   this function is called and run in the context of a forked child
 346   which allows it to do blocking calls such as system()
 347  */
 348 static int child_run_script(struct ctdb_context *ctdb,
 349                             bool from_user,
 350                             enum ctdb_eventscript_call call,
 351                             const char *options,
 352                             struct ctdb_script_wire *current)
 353 {
 354         char *cmdstr;
 355         int ret;
 356         TALLOC_CTX *tmp_ctx = talloc_new(ctdb);
 357
 358         child_state.start = timeval_current();
 359         ret = child_setup(ctdb);
 360         if (ret != 0)
 361                 goto out;
 362
 363         cmdstr = child_command_string(ctdb, tmp_ctx, from_user,
 364                                       current->name, call, options);
 365         CTDB_NO_MEMORY(ctdb, cmdstr);
 366         child_state.script_running = cmdstr;
 367
 368         DEBUG(DEBUG_DEBUG,("Executing event script %s\n",cmdstr));
 369
 370         if (current->status) {
 371                 ret = current->status;
 372                 goto out;
 373         }
 374
 375         ret = child_run_one(ctdb, current->name, cmdstr);
 376 out:
 377         talloc_free(tmp_ctx);
 378         return ret;
 379 }
 380
 381 static void ctdb_event_script_handler(struct event_context *ev, struct fd_event *fde,
 382                                       uint16_t flags, void *p);
 383
 384 static int fork_child_for_script(struct ctdb_context *ctdb,
 385                                  struct ctdb_event_script_state *state)
 386 {
 387         int r;
 388         struct ctdb_script_wire *current = get_current_script(state);
 389
 390         current->start = timeval_current();
 391
 392         r = pipe(state->fd);
 393         if (r != 0) {
 394                 DEBUG(DEBUG_ERR, (__location__ " pipe failed for child eventscript process\n"));
 395                 return -errno;
 396         }
 397
 398         if (!ctdb_fork_with_logging(state, ctdb, log_event_script_output,
 399                                     state, &state->child)) {
 400                 r = -errno;
 401                 close(state->fd[0]);
 402                 close(state->fd[1]);
 403                 return r;
 404         }
 405
 406         /* If we are the child, do the work. */
 407         if (state->child == 0) {
 408                 int rt;
 409
 410                 close(state->fd[0]);
 411                 set_close_on_exec(state->fd[1]);
 412
 413                 rt = child_run_script(ctdb, state->from_user, state->call, state->options, current);
 414                 /* We must be able to write PIPEBUF bytes at least; if this
 415                    somehow fails, the read above will be short. */
 416                 write(state->fd[1], &rt, sizeof(rt));
 417                 close(state->fd[1]);
 418                 _exit(rt);
 419         }
 420
 421         close(state->fd[1]);
 422         set_close_on_exec(state->fd[0]);
 423
 424         DEBUG(DEBUG_DEBUG, (__location__ " Created PIPE FD:%d to child eventscript process\n", state->fd[0]));
 425
 426         /* Set ourselves up to be called when that's done. */
 427         event_add_fd(ctdb->ev, state, state->fd[0], EVENT_FD_READ|EVENT_FD_AUTOCLOSE,
 428                      ctdb_event_script_handler, state);
 429         return 0;
 430 }
 431
 432 /*
 433  Summarize status of this run of scripts.
 434  */
 435 static int script_status(struct ctdb_scripts_wire *scripts)
 436 {
 437         unsigned int i;
 438
 439         for (i = 0; i < scripts->num_scripts; i++) {
 440                 switch (scripts->scripts[i].status) {
 441                 case -ENOENT:
 442                 case -ENOEXEC:
 443                         /* Disabled or missing; that's OK. */
 444                         break;
 445                 case 0:
 446                         /* No problem. */
 447                         break;
 448                 default:
 449                         return scripts->scripts[i].status;
 450                 }
 451         }
 452
 453         /* All OK! */
 454         return 0;
 455 }
 456
 457 /* called when child is finished */
 458 static void ctdb_event_script_handler(struct event_context *ev, struct fd_event *fde,
 459                                       uint16_t flags, void *p)
 460 {
 461         struct ctdb_event_script_state *state =
 462                 talloc_get_type(p, struct ctdb_event_script_state);
 463         struct ctdb_script_wire *current = get_current_script(state);
 464         struct ctdb_context *ctdb = state->ctdb;
 465         int r, status;
 466
 467         r = read(state->fd[0], &current->status, sizeof(current->status));
 468         if (r < 0) {
 469                 current->status = -errno;
 470         } else if (r != sizeof(current->status)) {
 471                 current->status = -EIO;
 472         }
 473
 474         current->finished = timeval_current();
 475         /* valgrind gets overloaded if we run next script as it's still doing
 476          * post-execution analysis, so kill finished child here. */
 477         if (ctdb->valgrinding) {
 478                 kill(state->child, SIGKILL);
 479         }
 480
 481         state->child = 0;
 482
 483         status = script_status(state->scripts);
 484
 485         /* Aborted or finished all scripts?  We're done. */
 486         if (status != 0 || state->current+1 == state->scripts->num_scripts) {
 487                 DEBUG(DEBUG_INFO,(__location__ " Eventscript %s %s finished with state %d\n",
 488                                   ctdb_eventscript_call_names[state->call], state->options, status));
 489
 490                 ctdb->event_script_timeouts = 0;
 491                 talloc_free(state);
 492                 return;
 493         }
 494
 495         /* Forget about that old fd. */
 496         talloc_free(fde);
 497
 498         /* Next script! */
 499         state->current++;
 500         current++;
 501         current->status = fork_child_for_script(ctdb, state);
 502         if (current->status != 0) {
 503                 /* This calls the callback. */
 504                 talloc_free(state);
 505         }
 506 }
 507
 508 /* called when child times out */
 509 static void ctdb_event_script_timeout(struct event_context *ev, struct timed_event *te,
 510                                       struct timeval t, void *p)
 511 {
 512         struct ctdb_event_script_state *state = talloc_get_type(p, struct ctdb_event_script_state);
 513         struct ctdb_context *ctdb = state->ctdb;
 514         struct ctdb_script_wire *current = get_current_script(state);
 515
 516         DEBUG(DEBUG_ERR,("Event script timed out : %s %s %s count : %u  pid : %d\n",
 517                          current->name, ctdb_eventscript_call_names[state->call], state->options, ctdb->event_script_timeouts, state->child));
 518
 519         /* ignore timeouts for these events */
 520         switch (state->call) {
 521         case CTDB_EVENT_START_RECOVERY:
 522         case CTDB_EVENT_RECOVERED:
 523         case CTDB_EVENT_TAKE_IP:
 524         case CTDB_EVENT_RELEASE_IP:
 525         case CTDB_EVENT_STOPPED:
 526         case CTDB_EVENT_MONITOR:
 527         case CTDB_EVENT_STATUS:
 528                 state->scripts->scripts[state->current].status = 0;
 529                 DEBUG(DEBUG_ERR,("Ignoring hung script for %s call %d\n", state->options, state->call));
 530                 break;
 531         default:
 532                 state->scripts->scripts[state->current].status = -ETIME;
 533         }
 534
 535         if (kill(state->child, 0) != 0) {
 536                 DEBUG(DEBUG_ERR,("Event script child process already dead, errno %s(%d)\n", strerror(errno), errno));
 537                 state->child = 0;
 538         }
 539
 540         talloc_free(state);
 541 }
 542
 543 /*
 544   destroy an event script: kill it if ->child != 0.
 545  */
 546 static int event_script_destructor(struct ctdb_event_script_state *state)
 547 {
 548         int status;
 549
 550         if (state->child) {
 551                 DEBUG(DEBUG_ERR,(__location__ " Sending SIGTERM to child pid:%d\n", state->child));
 552
 553                 if (kill(state->child, SIGTERM) != 0) {
 554                         DEBUG(DEBUG_ERR,("Failed to kill child process for eventscript, errno %s(%d)\n", strerror(errno), errno));
 555                 }
 556         }
 557
 558         /* If we were the current monitor, we no longer are. */
 559         if (state->ctdb->current_monitor == state) {
 560                 state->ctdb->current_monitor = NULL;
 561         }
 562
 563         /* Save our scripts as the last executed status, if we have them.
 564          * See ctdb_event_script_callback_v where we abort monitor event. */
 565         if (state->scripts) {
 566                 talloc_free(state->ctdb->last_status[state->call]);
 567                 state->ctdb->last_status[state->call] = state->scripts;
 568                 if (state->current < state->ctdb->last_status[state->call]->num_scripts) {
 569                         state->ctdb->last_status[state->call]->num_scripts = state->current+1;
 570                 }
 571         }
 572
 573         /* Use last status as result, or "OK" if none. */
 574         if (state->ctdb->last_status[state->call]) {
 575                 status = script_status(state->ctdb->last_status[state->call]);
 576         } else {
 577                 status = 0;
 578         }
 579
 580         /* This is allowed to free us; talloc will prevent double free anyway,
 581          * but beware if you call this outside the destructor! */
 582         if (state->callback) {
 583                 state->callback(state->ctdb, status, state->private_data);
 584         }
 585
 586         return 0;
 587 }
 588
 589 static unsigned int count_words(const char *options)
 590 {
 591         unsigned int words = 0;
 592
 593         options += strspn(options, " \t");
 594         while (*options) {
 595                 words++;
 596                 options += strcspn(options, " \t");
 597                 options += strspn(options, " \t");
 598         }
 599         return words;
 600 }
 601
 602 static bool check_options(enum ctdb_eventscript_call call, const char *options)
 603 {
 604         switch (call) {
 605         /* These all take no arguments. */
 606         case CTDB_EVENT_INIT:
 607         case CTDB_EVENT_SETUP:
 608         case CTDB_EVENT_STARTUP:
 609         case CTDB_EVENT_START_RECOVERY:
 610         case CTDB_EVENT_RECOVERED:
 611         case CTDB_EVENT_STOPPED:
 612         case CTDB_EVENT_MONITOR:
 613         case CTDB_EVENT_STATUS:
 614         case CTDB_EVENT_SHUTDOWN:
 615         case CTDB_EVENT_RELOAD:
 616                 return count_words(options) == 0;
 617
 618         case CTDB_EVENT_TAKE_IP: /* interface, IP address, netmask bits. */
 619         case CTDB_EVENT_RELEASE_IP:
 620                 return count_words(options) == 3;
 621
 622         case CTDB_EVENT_UPDATE_IP: /* old interface, new interface, IP address, netmask bits. */
 623                 return count_words(options) == 4;
 624
 625         default:
 626                 DEBUG(DEBUG_ERR,(__location__ "Unknown ctdb_eventscript_call %u\n", call));
 627                 return false;
 628         }
 629 }
 630
 631 /*
 632   run the event script in the background, calling the callback when
 633   finished
 634  */
 635 static int ctdb_event_script_callback_v(struct ctdb_context *ctdb,
 636                                         void (*callback)(struct ctdb_context *, int, void *),
 637                                         void *private_data,
 638                                         bool from_user,
 639                                         enum ctdb_eventscript_call call,
 640                                         const char *fmt, va_list ap)
 641 {
 642         struct ctdb_event_script_state *state;
 643
 644         state = talloc(ctdb->event_script_ctx, struct ctdb_event_script_state);
 645         CTDB_NO_MEMORY(ctdb, state);
 646
 647         state->ctdb = ctdb;
 648         state->callback = callback;
 649         state->private_data = private_data;
 650         state->from_user = from_user;
 651         state->call = call;
 652         state->options = talloc_vasprintf(state, fmt, ap);
 653         state->timeout = timeval_set(ctdb->tunable.script_timeout, 0);
 654         state->scripts = NULL;
 655         if (state->options == NULL) {
 656                 DEBUG(DEBUG_ERR, (__location__ " could not allocate state->options\n"));
 657                 talloc_free(state);
 658                 return -1;
 659         }
 660         if (!check_options(state->call, state->options)) {
 661                 DEBUG(DEBUG_ERR, ("Bad eventscript options '%s' for %s\n",
 662                                   ctdb_eventscript_call_names[state->call], state->options));
 663                 talloc_free(state);
 664                 return -1;
 665         }
 666
 667         if (ctdb->recovery_mode != CTDB_RECOVERY_NORMAL) {
 668                 /* we guarantee that only some specifically allowed event scripts are run
 669                    while in recovery */
 670                 const enum ctdb_eventscript_call allowed_calls[] = {
 671                         CTDB_EVENT_INIT,
 672                         CTDB_EVENT_SETUP,
 673                         CTDB_EVENT_START_RECOVERY,
 674                         CTDB_EVENT_SHUTDOWN,
 675                         CTDB_EVENT_RELEASE_IP,
 676                         CTDB_EVENT_STOPPED
 677                 };
 678                 int i;
 679                 for (i=0;i<ARRAY_SIZE(allowed_calls);i++) {
 680                         if (call == allowed_calls[i]) break;
 681                 }
 682                 if (i == ARRAY_SIZE(allowed_calls)) {
 683                         DEBUG(DEBUG_ERR,("Refusing to run event scripts call '%s' while in recovery\n",
 684                                  ctdb_eventscript_call_names[call]));
 685                         talloc_free(state);
 686                         return -1;
 687                 }
 688         }
 689
 690         /* Kill off any running monitor events to run this event. */
 691         if (ctdb->current_monitor) {
 692                 /* Discard script status so we don't save to last_status */
 693                 talloc_free(ctdb->current_monitor->scripts);
 694                 ctdb->current_monitor->scripts = NULL;
 695                 talloc_free(ctdb->current_monitor);
 696                 ctdb->current_monitor = NULL;
 697         }
 698
 699         DEBUG(DEBUG_INFO,(__location__ " Starting eventscript %s %s\n",
 700                           ctdb_eventscript_call_names[state->call],
 701                           state->options));
 702
 703         /* This is not a child of state, since we save it in destructor. */
 704         state->scripts = ctdb_get_script_list(ctdb, ctdb);
 705         if (state->scripts == NULL) {
 706                 talloc_free(state);
 707                 return -1;
 708         }
 709         state->current = 0;
 710
 711         if (!from_user && (call == CTDB_EVENT_MONITOR || call == CTDB_EVENT_STATUS)) {
 712                 ctdb->current_monitor = state;
 713         }
 714
 715         talloc_set_destructor(state, event_script_destructor);
 716
 717         /* Nothing to do? */
 718         if (state->scripts->num_scripts == 0) {
 719                 talloc_free(state);
 720                 return 0;
 721         }
 722
 723         state->scripts->scripts[0].status = fork_child_for_script(ctdb, state);
 724         if (state->scripts->scripts[0].status != 0) {
 725                 /* Callback is called from destructor, with fail result. */
 726                 talloc_free(state);
 727                 return 0;
 728         }
 729
 730         if (!timeval_is_zero(&state->timeout)) {
 731                 event_add_timed(ctdb->ev, state, timeval_current_ofs(state->timeout.tv_sec, state->timeout.tv_usec), ctdb_event_script_timeout, state);
 732         } else {
 733                 DEBUG(DEBUG_ERR, (__location__ " eventscript %s %s called with no timeout\n",
 734                                   ctdb_eventscript_call_names[state->call],
 735                                   state->options));
 736         }
 737
 738         return 0;
 739 }
 740
 741
 742 /*
 743   run the event script in the background, calling the callback when
 744   finished
 745  */
 746 int ctdb_event_script_callback(struct ctdb_context *ctdb,
 747                                TALLOC_CTX *mem_ctx,
 748                                void (*callback)(struct ctdb_context *, int, void *),
 749                                void *private_data,
 750                                bool from_user,
 751                                enum ctdb_eventscript_call call,
 752                                const char *fmt, ...)
 753 {
 754         va_list ap;
 755         int ret;
 756
 757         va_start(ap, fmt);
 758         ret = ctdb_event_script_callback_v(ctdb, callback, private_data, from_user, call, fmt, ap);
 759         va_end(ap);
 760
 761         return ret;
 762 }
 763
 764
 765 struct callback_status {
 766         bool done;
 767         int status;
 768 };
 769
 770 /*
 771   called when ctdb_event_script() finishes
 772  */
 773 static void event_script_callback(struct ctdb_context *ctdb, int status, void *private_data)
 774 {
 775         struct callback_status *s = (struct callback_status *)private_data;
 776         s->done = true;
 777         s->status = status;
 778 }
 779
 780 /*
 781   run the event script, waiting for it to complete. Used when the caller
 782   doesn't want to continue till the event script has finished.
 783  */
 784 int ctdb_event_script_args(struct ctdb_context *ctdb, enum ctdb_eventscript_call call,
 785                            const char *fmt, ...)
 786 {
 787         va_list ap;
 788         int ret;
 789         struct callback_status status;
 790
 791         va_start(ap, fmt);
 792         ret = ctdb_event_script_callback_v(ctdb,
 793                         event_script_callback, &status, false, call, fmt, ap);
 794         if (ret != 0) {
 795                 return ret;
 796         }
 797         va_end(ap);
 798
 799         status.status = -1;
 800         status.done = false;
 801
 802         while (status.done == false && event_loop_once(ctdb->ev) == 0) /* noop */;
 803
 804         if (status.status == -ETIME) {
 805                 DEBUG(DEBUG_ERR, (__location__ " eventscript for '%s' timedout."
 806                                   " Immediately banning ourself for %d seconds\n",
 807                                   ctdb_eventscript_call_names[call],
 808                                   ctdb->tunable.recovery_ban_period));
 809                 ctdb_ban_self(ctdb);
 810         }
 811
 812         return status.status;
 813 }
 814
 815 int ctdb_event_script(struct ctdb_context *ctdb, enum ctdb_eventscript_call call)
 816 {
 817         /* GCC complains about empty format string, so use %s and "". */
 818         return ctdb_event_script_args(ctdb, call, "%s", "");
 819 }
 820
 821 struct eventscript_callback_state {
 822         struct ctdb_req_control *c;
 823 };
 824
 825 /*
 826   called when a forced eventscript run has finished
 827  */
 828 static void run_eventscripts_callback(struct ctdb_context *ctdb, int status,
 829                                  void *private_data)
 830 {
 831         struct eventscript_callback_state *state =
 832                 talloc_get_type(private_data, struct eventscript_callback_state);
 833
 834         ctdb_enable_monitoring(ctdb);
 835
 836         if (status != 0) {
 837                 DEBUG(DEBUG_ERR,(__location__ " Failed to forcibly run eventscripts\n"));
 838         }
 839
 840         ctdb_request_control_reply(ctdb, state->c, NULL, status, NULL);
 841         /* This will free the struct ctdb_event_script_state we are in! */
 842         talloc_free(state);
 843         return;
 844 }
 845
 846
 847 /* Returns rest of string, or NULL if no match. */
 848 static const char *get_call(const char *p, enum ctdb_eventscript_call *call)
 849 {
 850         unsigned int len;
 851
 852         /* Skip any initial whitespace. */
 853         p += strspn(p, " \t");
 854
 855         /* See if we match any. */
 856         for (*call = 0; *call < CTDB_EVENT_MAX; (*call)++) {
 857                 len = strlen(ctdb_eventscript_call_names[*call]);
 858                 if (strncmp(p, ctdb_eventscript_call_names[*call], len) == 0) {
 859                         /* If end of string or whitespace, we're done. */
 860                         if (strcspn(p + len, " \t") == 0) {
 861                                 return p + len;
 862                         }
 863                 }
 864         }
 865         return NULL;
 866 }
 867
 868 /*
 869   A control to force running of the eventscripts from the ctdb client tool
 870 */
 871 int32_t ctdb_run_eventscripts(struct ctdb_context *ctdb,
 872                 struct ctdb_req_control *c,
 873                 TDB_DATA indata, bool *async_reply)
 874 {
 875         int ret;
 876         struct eventscript_callback_state *state;
 877         const char *options;
 878         enum ctdb_eventscript_call call;
 879
 880         /* Figure out what call they want. */
 881         options = get_call((const char *)indata.dptr, &call);
 882         if (!options) {
 883                 DEBUG(DEBUG_ERR, (__location__ " Invalid forced \"%s\"\n", (const char *)indata.dptr));
 884                 return -1;
 885         }
 886
 887         if (ctdb->recovery_mode != CTDB_RECOVERY_NORMAL) {
 888                 DEBUG(DEBUG_ERR, (__location__ " Aborted running eventscript \"%s\" while in RECOVERY mode\n", indata.dptr));
 889                 return -1;
 890         }
 891
 892         state = talloc(ctdb->event_script_ctx, struct eventscript_callback_state);
 893         CTDB_NO_MEMORY(ctdb, state);
 894
 895         state->c = talloc_steal(state, c);
 896
 897         DEBUG(DEBUG_NOTICE,("Forced running of eventscripts with arguments %s\n", indata.dptr));
 898
 899         ctdb_disable_monitoring(ctdb);
 900
 901         ret = ctdb_event_script_callback(ctdb,
 902                          state, run_eventscripts_callback, state,
 903                          true, call, "%s", options);
 904
 905         if (ret != 0) {
 906                 ctdb_enable_monitoring(ctdb);
 907                 DEBUG(DEBUG_ERR,(__location__ " Failed to run eventscripts with arguments %s\n", indata.dptr));
 908                 talloc_free(state);
 909                 return -1;
 910         }
 911
 912         /* tell ctdb_control.c that we will be replying asynchronously */
 913         *async_reply = true;
 914
 915         return 0;
 916 }
 917
 918
 919
 920 int32_t ctdb_control_enable_script(struct ctdb_context *ctdb, TDB_DATA indata)
 921 {
 922         const char *script;
 923         struct stat st;
 924         char *filename;
 925         TALLOC_CTX *tmp_ctx = talloc_new(ctdb);
 926
 927         script = (char *)indata.dptr;
 928         if (indata.dsize == 0) {
 929                 DEBUG(DEBUG_ERR,(__location__ " No script specified.\n"));
 930                 talloc_free(tmp_ctx);
 931                 return -1;
 932         }
 933         if (indata.dptr[indata.dsize - 1] != '\0') {
 934                 DEBUG(DEBUG_ERR,(__location__ " String is not null terminated.\n"));
 935                 talloc_free(tmp_ctx);
 936                 return -1;
 937         }
 938         if (index(script,'/') != NULL) {
 939                 DEBUG(DEBUG_ERR,(__location__ " Script name contains '/'. Failed to enable script %s\n", script));
 940                 talloc_free(tmp_ctx);
 941                 return -1;
 942         }
 943
 944
 945         if (stat(ctdb->event_script_dir, &st) != 0 &&
 946             errno == ENOENT) {
 947                 DEBUG(DEBUG_CRIT,("No event script directory found at '%s'\n", ctdb->event_script_dir));
 948                 talloc_free(tmp_ctx);
 949                 return -1;
 950         }
 951
 952
 953         filename = talloc_asprintf(tmp_ctx, "%s/%s", ctdb->event_script_dir, script);
 954         if (filename == NULL) {
 955                 DEBUG(DEBUG_ERR,(__location__ " Failed to create script path\n"));
 956                 talloc_free(tmp_ctx);
 957                 return -1;
 958         }
 959
 960         if (stat(filename, &st) != 0) {
 961                 DEBUG(DEBUG_ERR,("Could not stat event script %s. Failed to enable script.\n", filename));
 962                 talloc_free(tmp_ctx);
 963                 return -1;
 964         }
 965
 966         if (chmod(filename, st.st_mode | S_IXUSR) == -1) {
 967                 DEBUG(DEBUG_ERR,("Could not chmod %s. Failed to enable script.\n", filename));
 968                 talloc_free(tmp_ctx);
 969                 return -1;
 970         }
 971
 972         talloc_free(tmp_ctx);
 973         return 0;
 974 }
 975
 976 int32_t ctdb_control_disable_script(struct ctdb_context *ctdb, TDB_DATA indata)
 977 {
 978         const char *script;
 979         struct stat st;
 980         char *filename;
 981         TALLOC_CTX *tmp_ctx = talloc_new(ctdb);
 982
 983         script = (char *)indata.dptr;
 984         if (indata.dsize == 0) {
 985                 DEBUG(DEBUG_ERR,(__location__ " No script specified.\n"));
 986                 talloc_free(tmp_ctx);
 987                 return -1;
 988         }
 989         if (indata.dptr[indata.dsize - 1] != '\0') {
 990                 DEBUG(DEBUG_ERR,(__location__ " String is not null terminated.\n"));
 991                 talloc_free(tmp_ctx);
 992                 return -1;
 993         }
 994         if (index(script,'/') != NULL) {
 995                 DEBUG(DEBUG_ERR,(__location__ " Script name contains '/'. Failed to disable script %s\n", script));
 996                 talloc_free(tmp_ctx);
 997                 return -1;
 998         }
 999
1000
1001         if (stat(ctdb->event_script_dir, &st) != 0 &&
1002             errno == ENOENT) {
1003                 DEBUG(DEBUG_CRIT,("No event script directory found at '%s'\n", ctdb->event_script_dir));
1004                 talloc_free(tmp_ctx);
1005                 return -1;
1006         }
1007
1008
1009         filename = talloc_asprintf(tmp_ctx, "%s/%s", ctdb->event_script_dir, script);
1010         if (filename == NULL) {
1011                 DEBUG(DEBUG_ERR,(__location__ " Failed to create script path\n"));
1012                 talloc_free(tmp_ctx);
1013                 return -1;
1014         }
1015
1016         if (stat(filename, &st) != 0) {
1017                 DEBUG(DEBUG_ERR,("Could not stat event script %s. Failed to disable script.\n", filename));
1018                 talloc_free(tmp_ctx);
1019                 return -1;
1020         }
1021
1022         if (chmod(filename, st.st_mode & ~(S_IXUSR|S_IXGRP|S_IXOTH)) == -1) {
1023                 DEBUG(DEBUG_ERR,("Could not chmod %s. Failed to disable script.\n", filename));
1024                 talloc_free(tmp_ctx);
1025                 return -1;
1026         }
1027
1028         talloc_free(tmp_ctx);
1029         return 0;
1030 }