main.c

   1 /*
   2  * The startup routines, including main(), for rsync.
   3  *
   4  * Copyright (C) 1996-2001 Andrew Tridgell <tridge@samba.org>
   5  * Copyright (C) 1996 Paul Mackerras
   6  * Copyright (C) 2001, 2002 Martin Pool <mbp@samba.org>
   7  * Copyright (C) 2003-2022 Wayne Davison
   8  *
   9  * This program is free software; you can redistribute it and/or modify
  10  * it under the terms of the GNU General Public License as published by
  11  * the Free Software Foundation; either version 3 of the License, or
  12  * (at your option) any later version.
  13  *
  14  * This program is distributed in the hope that it will be useful,
  15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  * GNU General Public License for more details.
  18  *
  19  * You should have received a copy of the GNU General Public License along
  20  * with this program; if not, visit the http://fsf.org website.
  21  */
  22
  23 #include "rsync.h"
  24 #include "inums.h"
  25 #include "ifuncs.h"
  26 #include "io.h"
  27 #if defined CONFIG_LOCALE && defined HAVE_LOCALE_H
  28 #include <locale.h>
  29 #endif
  30 #include <popt.h>
  31 #ifdef __TANDEM
  32 #include <floss.h(floss_execlp)>
  33 #endif
  34
  35 extern int dry_run;
  36 extern int list_only;
  37 extern int io_timeout;
  38 extern int am_root;
  39 extern int am_server;
  40 extern int am_sender;
  41 extern int am_daemon;
  42 extern int inc_recurse;
  43 extern int blocking_io;
  44 extern int always_checksum;
  45 extern int remove_source_files;
  46 extern int output_needs_newline;
  47 extern int called_from_signal_handler;
  48 extern int need_messages_from_generator;
  49 extern int kluge_around_eof;
  50 extern int got_xfer_error;
  51 extern int old_style_args;
  52 extern int msgs2stderr;
  53 extern int module_id;
  54 extern int read_only;
  55 extern int copy_links;
  56 extern int copy_dirlinks;
  57 extern int copy_unsafe_links;
  58 extern int keep_dirlinks;
  59 extern int preserve_hard_links;
  60 extern int protocol_version;
  61 extern int mkpath_dest_arg;
  62 extern int file_total;
  63 extern int recurse;
  64 extern int xfer_dirs;
  65 extern int protect_args;
  66 extern int relative_paths;
  67 extern int sanitize_paths;
  68 extern int curr_dir_depth;
  69 extern int curr_dir_len;
  70 extern int module_id;
  71 extern int rsync_port;
  72 extern int whole_file;
  73 extern int read_batch;
  74 extern int write_batch;
  75 extern int batch_fd;
  76 extern int sock_f_in;
  77 extern int sock_f_out;
  78 extern int filesfrom_fd;
  79 extern int connect_timeout;
  80 extern int send_msgs_to_gen;
  81 extern dev_t filesystem_dev;
  82 extern pid_t cleanup_child_pid;
  83 extern size_t bwlimit_writemax;
  84 extern unsigned int module_dirlen;
  85 extern BOOL flist_receiving_enabled;
  86 extern BOOL want_progress_now;
  87 extern BOOL shutting_down;
  88 extern int backup_dir_len;
  89 extern int basis_dir_cnt;
  90 extern int default_af_hint;
  91 extern int stdout_format_has_i;
  92 extern int trust_sender_filter;
  93 extern int trust_sender_args;
  94 extern struct stats stats;
  95 extern char *stdout_format;
  96 extern char *logfile_format;
  97 extern char *filesfrom_host;
  98 extern char *partial_dir;
  99 extern char *rsync_path;
 100 extern char *shell_cmd;
 101 extern char *password_file;
 102 extern char *backup_dir;
 103 extern char *copy_as;
 104 extern char *tmpdir;
 105 extern char curr_dir[MAXPATHLEN];
 106 extern char backup_dir_buf[MAXPATHLEN];
 107 extern char *basis_dir[MAX_BASIS_DIRS+1];
 108 extern struct file_list *first_flist;
 109 extern filter_rule_list daemon_filter_list, implied_filter_list;
 110
 111 uid_t our_uid;
 112 gid_t our_gid;
 113 int am_receiver = 0;  /* Only set to 1 after the receiver/generator fork. */
 114 int am_generator = 0; /* Only set to 1 after the receiver/generator fork. */
 115 int local_server = 0;
 116 int daemon_connection = 0; /* 0 = no daemon, 1 = daemon via remote shell, -1 = daemon via socket */
 117 mode_t orig_umask = 0;
 118 int batch_gen_fd = -1;
 119 int sender_keeps_checksum = 0;
 120 int raw_argc, cooked_argc;
 121 char **raw_argv, **cooked_argv;
 122
 123 /* There's probably never more than at most 2 outstanding child processes,
 124  * but set it higher, just in case. */
 125 #define MAXCHILDPROCS 7
 126
 127 #ifdef HAVE_SIGACTION
 128 # ifdef HAVE_SIGPROCMASK
 129 #  define SIGACTMASK(n,h) SIGACTION(n,h), sigaddset(&sigmask,(n))
 130 # else
 131 #  define SIGACTMASK(n,h) SIGACTION(n,h)
 132 # endif
 133 static struct sigaction sigact;
 134 #endif
 135
 136 struct pid_status {
 137         pid_t pid;
 138         int status;
 139 } pid_stat_table[MAXCHILDPROCS];
 140
 141 static time_t starttime, endtime;
 142 static int64 total_read, total_written;
 143
 144 static void show_malloc_stats(void);
 145
 146 /* Works like waitpid(), but if we already harvested the child pid in our
 147  * remember_children(), we succeed instead of returning an error. */
 148 pid_t wait_process(pid_t pid, int *status_ptr, int flags)
 149 {
 150         pid_t waited_pid;
 151
 152         do {
 153                 waited_pid = waitpid(pid, status_ptr, flags);
 154         } while (waited_pid == -1 && errno == EINTR);
 155
 156         if (waited_pid == -1 && errno == ECHILD) {
 157                 /* Status of requested child no longer available:  check to
 158                  * see if it was processed by remember_children(). */
 159                 int cnt;
 160                 for (cnt = 0; cnt < MAXCHILDPROCS; cnt++) {
 161                         if (pid == pid_stat_table[cnt].pid) {
 162                                 *status_ptr = pid_stat_table[cnt].status;
 163                                 pid_stat_table[cnt].pid = 0;
 164                                 return pid;
 165                         }
 166                 }
 167         }
 168
 169         return waited_pid;
 170 }
 171
 172 int shell_exec(const char *cmd)
 173 {
 174         char *shell = getenv("RSYNC_SHELL");
 175         int status;
 176         pid_t pid;
 177
 178         if (!shell)
 179                 return system(cmd);
 180
 181         if ((pid = fork()) < 0)
 182                 return -1;
 183
 184         if (pid == 0) {
 185                 execlp(shell, shell, "-c", cmd, NULL);
 186                 _exit(1);
 187         }
 188
 189         int ret = wait_process(pid, &status, 0);
 190         return ret < 0 ? -1 : status;
 191 }
 192
 193 /* Wait for a process to exit, calling io_flush while waiting. */
 194 static void wait_process_with_flush(pid_t pid, int *exit_code_ptr)
 195 {
 196         pid_t waited_pid;
 197         int status;
 198
 199         while ((waited_pid = wait_process(pid, &status, WNOHANG)) == 0) {
 200                 msleep(20);
 201                 io_flush(FULL_FLUSH);
 202         }
 203
 204         /* TODO: If the child exited on a signal, then log an
 205          * appropriate error message.  Perhaps we should also accept a
 206          * message describing the purpose of the child.  Also indicate
 207          * this to the caller so that they know something went wrong. */
 208         if (waited_pid < 0) {
 209                 rsyserr(FERROR, errno, "waitpid");
 210                 *exit_code_ptr = RERR_WAITCHILD;
 211         } else if (!WIFEXITED(status)) {
 212 #ifdef WCOREDUMP
 213                 if (WCOREDUMP(status))
 214                         *exit_code_ptr = RERR_CRASHED;
 215                 else
 216 #endif
 217                 if (WIFSIGNALED(status))
 218                         *exit_code_ptr = RERR_TERMINATED;
 219                 else
 220                         *exit_code_ptr = RERR_WAITCHILD;
 221         } else
 222                 *exit_code_ptr = WEXITSTATUS(status);
 223 }
 224
 225 void write_del_stats(int f)
 226 {
 227         if (read_batch)
 228                 write_int(f, NDX_DEL_STATS);
 229         else
 230                 write_ndx(f, NDX_DEL_STATS);
 231         write_varint(f, stats.deleted_files - stats.deleted_dirs
 232                       - stats.deleted_symlinks - stats.deleted_devices
 233                       - stats.deleted_specials);
 234         write_varint(f, stats.deleted_dirs);
 235         write_varint(f, stats.deleted_symlinks);
 236         write_varint(f, stats.deleted_devices);
 237         write_varint(f, stats.deleted_specials);
 238 }
 239
 240 void read_del_stats(int f)
 241 {
 242         stats.deleted_files = read_varint(f);
 243         stats.deleted_files += stats.deleted_dirs = read_varint(f);
 244         stats.deleted_files += stats.deleted_symlinks = read_varint(f);
 245         stats.deleted_files += stats.deleted_devices = read_varint(f);
 246         stats.deleted_files += stats.deleted_specials = read_varint(f);
 247 }
 248
 249 static void become_copy_as_user()
 250 {
 251         char *gname;
 252         uid_t uid;
 253         gid_t gid;
 254
 255         if (!copy_as)
 256                 return;
 257
 258         if (DEBUG_GTE(CMD, 2))
 259                 rprintf(FINFO, "[%s] copy_as=%s\n", who_am_i(), copy_as);
 260
 261         if ((gname = strchr(copy_as, ':')) != NULL)
 262                 *gname++ = '\0';
 263
 264         if (!user_to_uid(copy_as, &uid, True)) {
 265                 rprintf(FERROR, "Invalid copy-as user: %s\n", copy_as);
 266                 exit_cleanup(RERR_SYNTAX);
 267         }
 268
 269         if (gname) {
 270                 if (!group_to_gid(gname, &gid, True)) {
 271                         rprintf(FERROR, "Invalid copy-as group: %s\n", gname);
 272                         exit_cleanup(RERR_SYNTAX);
 273                 }
 274         } else {
 275                 struct passwd *pw;
 276                 if ((pw = getpwuid(uid)) == NULL) {
 277                         rsyserr(FERROR, errno, "getpwuid failed");
 278                         exit_cleanup(RERR_SYNTAX);
 279                 }
 280                 gid = pw->pw_gid;
 281         }
 282
 283         if (setgid(gid) < 0) {
 284                 rsyserr(FERROR, errno, "setgid failed");
 285                 exit_cleanup(RERR_SYNTAX);
 286         }
 287 #ifdef HAVE_SETGROUPS
 288         if (setgroups(1, &gid)) {
 289                 rsyserr(FERROR, errno, "setgroups failed");
 290                 exit_cleanup(RERR_SYNTAX);
 291         }
 292 #endif
 293 #ifdef HAVE_INITGROUPS
 294         if (!gname && initgroups(copy_as, gid) < 0) {
 295                 rsyserr(FERROR, errno, "initgroups failed");
 296                 exit_cleanup(RERR_SYNTAX);
 297         }
 298 #endif
 299
 300         if (setuid(uid) < 0
 301 #ifdef HAVE_SETEUID
 302          || seteuid(uid) < 0
 303 #endif
 304         ) {
 305                 rsyserr(FERROR, errno, "setuid failed");
 306                 exit_cleanup(RERR_SYNTAX);
 307         }
 308
 309         our_uid = MY_UID();
 310         our_gid = MY_GID();
 311         am_root = (our_uid == ROOT_UID);
 312
 313         if (gname)
 314                 gname[-1] = ':';
 315 }
 316
 317 /* This function gets called from all 3 processes.  We want the client side
 318  * to actually output the text, but the sender is the only process that has
 319  * all the stats we need.  So, if we're a client sender, we do the report.
 320  * If we're a server sender, we write the stats on the supplied fd.  If
 321  * we're the client receiver we read the stats from the supplied fd and do
 322  * the report.  All processes might also generate a set of debug stats, if
 323  * the verbose level is high enough (this is the only thing that the
 324  * generator process and the server receiver ever do here). */
 325 static void handle_stats(int f)
 326 {
 327         endtime = time(NULL);
 328
 329         /* Cache two stats because the read/write code can change it. */
 330         total_read = stats.total_read;
 331         total_written = stats.total_written;
 332
 333         if (INFO_GTE(STATS, 3)) {
 334                 /* These come out from every process */
 335                 show_malloc_stats();
 336                 show_flist_stats();
 337         }
 338
 339         if (am_generator)
 340                 return;
 341
 342         if (am_daemon) {
 343                 if (f == -1 || !am_sender)
 344                         return;
 345         }
 346
 347         if (am_server) {
 348                 if (am_sender) {
 349                         write_varlong30(f, total_read, 3);
 350                         write_varlong30(f, total_written, 3);
 351                         write_varlong30(f, stats.total_size, 3);
 352                         if (protocol_version >= 29) {
 353                                 write_varlong30(f, stats.flist_buildtime, 3);
 354                                 write_varlong30(f, stats.flist_xfertime, 3);
 355                         }
 356                 }
 357                 return;
 358         }
 359
 360         /* this is the client */
 361
 362         if (f < 0 && !am_sender) /* e.g. when we got an empty file list. */
 363                 ;
 364         else if (!am_sender) {
 365                 /* Read the first two in opposite order because the meaning of
 366                  * read/write swaps when switching from sender to receiver. */
 367                 total_written = read_varlong30(f, 3);
 368                 total_read = read_varlong30(f, 3);
 369                 stats.total_size = read_varlong30(f, 3);
 370                 if (protocol_version >= 29) {
 371                         stats.flist_buildtime = read_varlong30(f, 3);
 372                         stats.flist_xfertime = read_varlong30(f, 3);
 373                 }
 374         } else if (write_batch) {
 375                 /* The --read-batch process is going to be a client
 376                  * receiver, so we need to give it the stats. */
 377                 write_varlong30(batch_fd, total_read, 3);
 378                 write_varlong30(batch_fd, total_written, 3);
 379                 write_varlong30(batch_fd, stats.total_size, 3);
 380                 if (protocol_version >= 29) {
 381                         write_varlong30(batch_fd, stats.flist_buildtime, 3);
 382                         write_varlong30(batch_fd, stats.flist_xfertime, 3);
 383                 }
 384         }
 385 }
 386
 387 static void output_itemized_counts(const char *prefix, int *counts)
 388 {
 389         static char *labels[] = { "reg", "dir", "link", "dev", "special" };
 390         char buf[1024], *pre = " (";
 391         int j, len = 0;
 392         int total = counts[0];
 393         if (total) {
 394                 counts[0] -= counts[1] + counts[2] + counts[3] + counts[4];
 395                 for (j = 0; j < 5; j++) {
 396                         if (counts[j]) {
 397                                 len += snprintf(buf+len, sizeof buf - len - 2,
 398                                         "%s%s: %s",
 399                                         pre, labels[j], comma_num(counts[j]));
 400                                 pre = ", ";
 401                         }
 402                 }
 403                 buf[len++] = ')';
 404         }
 405         buf[len] = '\0';
 406         rprintf(FINFO, "%s: %s%s\n", prefix, comma_num(total), buf);
 407 }
 408
 409 static const char *bytes_per_sec_human_dnum(void)
 410 {
 411         if (starttime == (time_t)-1 || endtime == (time_t)-1)
 412                 return "UNKNOWN";
 413         return human_dnum((total_written + total_read) / (0.5 + (endtime - starttime)), 2);
 414 }
 415
 416 static void output_summary(void)
 417 {
 418         if (INFO_GTE(STATS, 2)) {
 419                 rprintf(FCLIENT, "\n");
 420                 output_itemized_counts("Number of files", &stats.num_files);
 421                 if (protocol_version >= 29)
 422                         output_itemized_counts("Number of created files", &stats.created_files);
 423                 if (protocol_version >= 31)
 424                         output_itemized_counts("Number of deleted files", &stats.deleted_files);
 425                 rprintf(FINFO,"Number of regular files transferred: %s\n",
 426                         comma_num(stats.xferred_files));
 427                 rprintf(FINFO,"Total file size: %s bytes\n",
 428                         human_num(stats.total_size));
 429                 rprintf(FINFO,"Total transferred file size: %s bytes\n",
 430                         human_num(stats.total_transferred_size));
 431                 rprintf(FINFO,"Literal data: %s bytes\n",
 432                         human_num(stats.literal_data));
 433                 rprintf(FINFO,"Matched data: %s bytes\n",
 434                         human_num(stats.matched_data));
 435                 rprintf(FINFO,"File list size: %s\n",
 436                         human_num(stats.flist_size));
 437                 if (stats.flist_buildtime) {
 438                         rprintf(FINFO,
 439                                 "File list generation time: %s seconds\n",
 440                                 comma_dnum((double)stats.flist_buildtime / 1000, 3));
 441                         rprintf(FINFO,
 442                                 "File list transfer time: %s seconds\n",
 443                                 comma_dnum((double)stats.flist_xfertime / 1000, 3));
 444                 }
 445                 rprintf(FINFO,"Total bytes sent: %s\n",
 446                         human_num(total_written));
 447                 rprintf(FINFO,"Total bytes received: %s\n",
 448                         human_num(total_read));
 449         }
 450
 451         if (INFO_GTE(STATS, 1)) {
 452                 rprintf(FCLIENT, "\n");
 453                 rprintf(FINFO,
 454                         "sent %s bytes  received %s bytes  %s bytes/sec\n",
 455                         human_num(total_written), human_num(total_read),
 456                         bytes_per_sec_human_dnum());
 457                 rprintf(FINFO, "total size is %s  speedup is %s%s\n",
 458                         human_num(stats.total_size),
 459                         comma_dnum((double)stats.total_size / (total_written+total_read), 2),
 460                         write_batch < 0 ? " (BATCH ONLY)" : dry_run ? " (DRY RUN)" : "");
 461         }
 462
 463         fflush(stdout);
 464         fflush(stderr);
 465 }
 466
 467
 468 /**
 469  * If our C library can get malloc statistics, then show them to FINFO
 470  **/
 471 static void show_malloc_stats(void)
 472 {
 473 #ifdef MEM_ALLOC_INFO
 474         struct MEM_ALLOC_INFO mi = MEM_ALLOC_INFO(); /* mallinfo or mallinfo2 */
 475
 476         rprintf(FCLIENT, "\n");
 477         rprintf(FINFO, RSYNC_NAME "[%d] (%s%s%s) heap statistics:\n",
 478                 (int)getpid(), am_server ? "server " : "",
 479                 am_daemon ? "daemon " : "", who_am_i());
 480
 481 #define PRINT_ALLOC_NUM(title, descr, num) \
 482         rprintf(FINFO, "  %-11s%10" SIZE_T_FMT_MOD "d   (" descr ")\n", \
 483                 title ":", (SIZE_T_FMT_CAST)(num));
 484
 485         PRINT_ALLOC_NUM("arena", "bytes from sbrk", mi.arena);
 486         PRINT_ALLOC_NUM("ordblks", "chunks not in use", mi.ordblks);
 487         PRINT_ALLOC_NUM("smblks", "free fastbin blocks", mi.smblks);
 488         PRINT_ALLOC_NUM("hblks", "chunks from mmap", mi.hblks);
 489         PRINT_ALLOC_NUM("hblkhd", "bytes from mmap", mi.hblkhd);
 490         PRINT_ALLOC_NUM("allmem", "bytes from sbrk + mmap", mi.arena + mi.hblkhd);
 491         PRINT_ALLOC_NUM("usmblks", "always 0", mi.usmblks);
 492         PRINT_ALLOC_NUM("fsmblks", "bytes in freed fastbin blocks", mi.fsmblks);
 493         PRINT_ALLOC_NUM("uordblks", "bytes used", mi.uordblks);
 494         PRINT_ALLOC_NUM("fordblks", "bytes free", mi.fordblks);
 495         PRINT_ALLOC_NUM("keepcost", "bytes in releasable chunk", mi.keepcost);
 496
 497 #undef PRINT_ALLOC_NUM
 498
 499 #endif /* MEM_ALLOC_INFO */
 500 }
 501
 502
 503 /* Start the remote shell.   cmd may be NULL to use the default. */
 504 static pid_t do_cmd(char *cmd, char *machine, char *user, char **remote_argv, int remote_argc,
 505                     int *f_in_p, int *f_out_p)
 506 {
 507         int i, argc = 0;
 508         char *args[MAX_ARGS], *need_to_free = NULL;
 509         pid_t pid;
 510         int dash_l_set = 0;
 511
 512         if (!read_batch && !local_server) {
 513                 char *t, *f, in_quote = '\0';
 514                 char *rsh_env = getenv(RSYNC_RSH_ENV);
 515                 if (!cmd)
 516                         cmd = rsh_env;
 517                 if (!cmd)
 518                         cmd = RSYNC_RSH;
 519                 cmd = need_to_free = strdup(cmd);
 520
 521                 for (t = f = cmd; *f; f++) {
 522                         if (*f == ' ')
 523                                 continue;
 524                         /* Comparison leaves rooms for server_options(). */
 525                         if (argc >= MAX_ARGS - MAX_SERVER_ARGS)
 526                                 goto arg_overflow;
 527                         args[argc++] = t;
 528                         while (*f != ' ' || in_quote) {
 529                                 if (!*f) {
 530                                         if (in_quote) {
 531                                                 rprintf(FERROR,
 532                                                         "Missing trailing-%c in remote-shell command.\n",
 533                                                         in_quote);
 534                                                 exit_cleanup(RERR_SYNTAX);
 535                                         }
 536                                         f--;
 537                                         break;
 538                                 }
 539                                 if (*f == '\'' || *f == '"') {
 540                                         if (!in_quote) {
 541                                                 in_quote = *f++;
 542                                                 continue;
 543                                         }
 544                                         if (*f == in_quote && *++f != in_quote) {
 545                                                 in_quote = '\0';
 546                                                 continue;
 547                                         }
 548                                 }
 549                                 *t++ = *f++;
 550                         }
 551                         *t++ = '\0';
 552                 }
 553
 554                 /* NOTE: must preserve t == start of command name until the end of the args handling! */
 555                 if ((t = strrchr(cmd, '/')) != NULL)
 556                         t++;
 557                 else
 558                         t = cmd;
 559
 560                 /* Check to see if we've already been given '-l user' in the remote-shell command. */
 561                 for (i = 0; i < argc-1; i++) {
 562                         if (!strcmp(args[i], "-l") && args[i+1][0] != '-')
 563                                 dash_l_set = 1;
 564                 }
 565
 566 #ifdef HAVE_REMSH
 567                 /* remsh (on HPUX) takes the arguments the other way around */
 568                 args[argc++] = machine;
 569                 if (user && !(daemon_connection && dash_l_set)) {
 570                         args[argc++] = "-l";
 571                         args[argc++] = user;
 572                 }
 573 #else
 574                 if (user && !(daemon_connection && dash_l_set)) {
 575                         args[argc++] = "-l";
 576                         args[argc++] = user;
 577                 }
 578 #ifdef AF_INET
 579                 if (default_af_hint == AF_INET && strcmp(t, "ssh") == 0)
 580                         args[argc++] = "-4"; /* we're using ssh so we can add a -4 option */
 581 #endif
 582 #ifdef AF_INET6
 583                 if (default_af_hint == AF_INET6 && strcmp(t, "ssh") == 0)
 584                         args[argc++] = "-6"; /* we're using ssh so we can add a -6 option */
 585 #endif
 586                 args[argc++] = machine;
 587 #endif
 588
 589                 args[argc++] = rsync_path;
 590
 591                 if (blocking_io < 0 && (strcmp(t, "rsh") == 0 || strcmp(t, "remsh") == 0))
 592                         blocking_io = 1;
 593
 594                 if (daemon_connection > 0) {
 595                         args[argc++] = "--server";
 596                         args[argc++] = "--daemon";
 597                 } else
 598                         server_options(args, &argc);
 599
 600                 if (argc >= MAX_ARGS - 2)
 601                         goto arg_overflow;
 602         }
 603
 604         args[argc++] = ".";
 605
 606         if (!daemon_connection) {
 607                 while (remote_argc > 0) {
 608                         if (argc >= MAX_ARGS - 1) {
 609                           arg_overflow:
 610                                 rprintf(FERROR, "internal: args[] overflowed in do_cmd()\n");
 611                                 exit_cleanup(RERR_SYNTAX);
 612                         }
 613                         args[argc++] = safe_arg(NULL, *remote_argv++);
 614                         remote_argc--;
 615                 }
 616         }
 617
 618         args[argc] = NULL;
 619
 620         if (DEBUG_GTE(CMD, 2)) {
 621                 for (i = 0; i < argc; i++)
 622                         rprintf(FCLIENT, "cmd[%d]=%s ", i, args[i]);
 623                 rprintf(FCLIENT, "\n");
 624         }
 625
 626         if (read_batch) {
 627                 int from_gen_pipe[2];
 628                 set_allow_inc_recurse();
 629                 if (fd_pair(from_gen_pipe) < 0) {
 630                         rsyserr(FERROR, errno, "pipe");
 631                         exit_cleanup(RERR_IPC);
 632                 }
 633                 batch_gen_fd = from_gen_pipe[0];
 634                 *f_out_p = from_gen_pipe[1];
 635                 *f_in_p = batch_fd;
 636                 pid = (pid_t)-1; /* no child pid */
 637 #ifdef ICONV_CONST
 638                 setup_iconv();
 639 #endif
 640         } else if (local_server) {
 641                 /* If the user didn't request --[no-]whole-file, force
 642                  * it on, but only if we're not batch processing. */
 643                 if (whole_file < 0 && !write_batch)
 644                         whole_file = 1;
 645                 set_allow_inc_recurse();
 646                 pid = local_child(argc, args, f_in_p, f_out_p, child_main);
 647 #ifdef ICONV_CONST
 648                 setup_iconv();
 649 #endif
 650         } else {
 651                 pid = piped_child(args, f_in_p, f_out_p);
 652 #ifdef ICONV_CONST
 653                 setup_iconv();
 654 #endif
 655                 if (protect_args && !daemon_connection)
 656                         send_protected_args(*f_out_p, args);
 657         }
 658
 659         if (need_to_free)
 660                 free(need_to_free);
 661
 662         return pid;
 663 }
 664
 665 /* Older versions turn an empty string as a reference to the current directory.
 666  * We now treat this as an error unless --old-args was used. */
 667 static char *dot_dir_or_error()
 668 {
 669         if (old_style_args || am_server)
 670                 return ".";
 671         rprintf(FERROR, "Empty destination arg specified (use \".\" or see --old-args).\n");
 672         exit_cleanup(RERR_SYNTAX);
 673 }
 674
 675 /* The receiving side operates in one of two modes:
 676  *
 677  * 1. it receives any number of files into a destination directory,
 678  * placing them according to their names in the file-list.
 679  *
 680  * 2. it receives a single file and saves it using the name in the
 681  * destination path instead of its file-list name.  This requires a
 682  * "local name" for writing out the destination file.
 683  *
 684  * So, our task is to figure out what mode/local-name we need.
 685  * For mode 1, we change into the destination directory and return NULL.
 686  * For mode 2, we change into the directory containing the destination
 687  * file (if we aren't already there) and return the local-name. */
 688 static char *get_local_name(struct file_list *flist, char *dest_path)
 689 {
 690         STRUCT_STAT st;
 691         int statret, trailing_slash;
 692         char *cp;
 693
 694         if (DEBUG_GTE(RECV, 1)) {
 695                 rprintf(FINFO, "get_local_name count=%d %s\n",
 696                         file_total, NS(dest_path));
 697         }
 698
 699         if (!dest_path || list_only)
 700                 return NULL;
 701
 702         if (!*dest_path)
 703                 dest_path = dot_dir_or_error();
 704
 705         if (daemon_filter_list.head) {
 706                 char *slash = strrchr(dest_path, '/');
 707                 if (slash && (slash[1] == '\0' || (slash[1] == '.' && slash[2] == '\0')))
 708                         *slash = '\0';
 709                 else
 710                         slash = NULL;
 711                 if ((*dest_path != '.' || dest_path[1] != '\0')
 712                  && (check_filter(&daemon_filter_list, FLOG, dest_path, 0) < 0
 713                   || check_filter(&daemon_filter_list, FLOG, dest_path, 1) < 0)) {
 714                         rprintf(FERROR, "ERROR: daemon has excluded destination \"%s\"\n",
 715                                 dest_path);
 716                         exit_cleanup(RERR_FILESELECT);
 717                 }
 718                 if (slash)
 719                         *slash = '/';
 720         }
 721
 722         /* See what currently exists at the destination. */
 723         statret = do_stat(dest_path, &st);
 724         cp = strrchr(dest_path, '/');
 725         trailing_slash = cp && !cp[1];
 726
 727         if (mkpath_dest_arg && statret < 0 && (cp || file_total > 1)) {
 728                 int save_errno = errno;
 729                 int ret = make_path(dest_path, file_total > 1 && !trailing_slash ? 0 : MKP_DROP_NAME);
 730                 if (ret < 0)
 731                         goto mkdir_error;
 732                 if (ret && (INFO_GTE(NAME, 1) || stdout_format_has_i)) {
 733                         if (file_total == 1 || trailing_slash)
 734                                 *cp = '\0';
 735                         rprintf(FINFO, "created %d director%s for %s\n", ret, ret == 1 ? "y" : "ies", dest_path);
 736                         if (file_total == 1 || trailing_slash)
 737                                 *cp = '/';
 738                 }
 739                 if (ret)
 740                         statret = do_stat(dest_path, &st);
 741                 else
 742                         errno = save_errno;
 743         }
 744
 745         if (statret == 0) {
 746                 /* If the destination is a dir, enter it and use mode 1. */
 747                 if (S_ISDIR(st.st_mode)) {
 748                         if (!change_dir(dest_path, CD_NORMAL)) {
 749                                 rsyserr(FERROR, errno, "change_dir#1 %s failed",
 750                                         full_fname(dest_path));
 751                                 exit_cleanup(RERR_FILESELECT);
 752                         }
 753                         filesystem_dev = st.st_dev; /* ensures --force works right w/-x */
 754                         return NULL;
 755                 }
 756                 if (file_total > 1) {
 757                         rprintf(FERROR,
 758                                 "ERROR: destination must be a directory when"
 759                                 " copying more than 1 file\n");
 760                         exit_cleanup(RERR_FILESELECT);
 761                 }
 762                 if (file_total == 1 && S_ISDIR(flist->files[0]->mode)) {
 763                         rprintf(FERROR,
 764                                 "ERROR: cannot overwrite non-directory"
 765                                 " with a directory\n");
 766                         exit_cleanup(RERR_FILESELECT);
 767                 }
 768         } else if (errno != ENOENT) {
 769                 /* If we don't know what's at the destination, fail. */
 770                 rsyserr(FERROR, errno, "ERROR: cannot stat destination %s",
 771                         full_fname(dest_path));
 772                 exit_cleanup(RERR_FILESELECT);
 773         }
 774
 775         /* If we need a destination directory because the transfer is not
 776          * of a single non-directory or the user has requested one via a
 777          * destination path ending in a slash, create one and use mode 1. */
 778         if (file_total > 1 || trailing_slash) {
 779                 if (trailing_slash)
 780                         *cp = '\0'; /* Lop off the final slash (if any). */
 781
 782                 if (statret == 0) {
 783                         rprintf(FERROR, "ERROR: destination path is not a directory\n");
 784                         exit_cleanup(RERR_SYNTAX);
 785                 }
 786
 787                 if (do_mkdir(dest_path, ACCESSPERMS) != 0) {
 788                     mkdir_error:
 789                         rsyserr(FERROR, errno, "mkdir %s failed",
 790                                 full_fname(dest_path));
 791                         exit_cleanup(RERR_FILEIO);
 792                 }
 793
 794                 if (flist->high >= flist->low
 795                  && strcmp(flist->files[flist->low]->basename, ".") == 0)
 796                         flist->files[0]->flags |= FLAG_DIR_CREATED;
 797
 798                 if (INFO_GTE(NAME, 1) || stdout_format_has_i)
 799                         rprintf(FINFO, "created directory %s\n", dest_path);
 800
 801                 if (dry_run) {
 802                         /* Indicate that dest dir doesn't really exist. */
 803                         dry_run++;
 804                 }
 805
 806                 if (!change_dir(dest_path, dry_run > 1 ? CD_SKIP_CHDIR : CD_NORMAL)) {
 807                         rsyserr(FERROR, errno, "change_dir#2 %s failed",
 808                                 full_fname(dest_path));
 809                         exit_cleanup(RERR_FILESELECT);
 810                 }
 811
 812                 return NULL;
 813         }
 814
 815         /* Otherwise, we are writing a single file, possibly on top of an
 816          * existing non-directory.  Change to the item's parent directory
 817          * (if it has a path component), return the basename of the
 818          * destination file as the local name, and use mode 2. */
 819         if (!cp)
 820                 return dest_path;
 821
 822         if (cp == dest_path)
 823                 dest_path = "/";
 824
 825         *cp = '\0';
 826         if (!change_dir(dest_path, CD_NORMAL)) {
 827                 rsyserr(FERROR, errno, "change_dir#3 %s failed",
 828                         full_fname(dest_path));
 829                 exit_cleanup(RERR_FILESELECT);
 830         }
 831         *cp = '/';
 832
 833         return cp + 1;
 834 }
 835
 836 /* This function checks on our alternate-basis directories.  If we're in
 837  * dry-run mode and the destination dir does not yet exist, we'll try to
 838  * tweak any dest-relative paths to make them work for a dry-run (the
 839  * destination dir must be in curr_dir[] when this function is called).
 840  * We also warn about any arg that is non-existent or not a directory. */
 841 static void check_alt_basis_dirs(void)
 842 {
 843         STRUCT_STAT st;
 844         char *slash = strrchr(curr_dir, '/');
 845         int j;
 846
 847         for (j = 0; j < basis_dir_cnt; j++) {
 848                 char *bdir = basis_dir[j];
 849                 int bd_len = strlen(bdir);
 850                 if (bd_len > 1 && bdir[bd_len-1] == '/')
 851                         bdir[--bd_len] = '\0';
 852                 if (dry_run > 1 && *bdir != '/') {
 853                         int len = curr_dir_len + 1 + bd_len + 1;
 854                         char *new = new_array(char, len);
 855                         if (slash && strncmp(bdir, "../", 3) == 0) {
 856                                 /* We want to remove only one leading "../" prefix for
 857                                  * the directory we couldn't create in dry-run mode:
 858                                  * this ensures that any other ".." references get
 859                                  * evaluated the same as they would for a live copy. */
 860                                 *slash = '\0';
 861                                 pathjoin(new, len, curr_dir, bdir + 3);
 862                                 *slash = '/';
 863                         } else
 864                                 pathjoin(new, len, curr_dir, bdir);
 865                         basis_dir[j] = bdir = new;
 866                 }
 867                 if (do_stat(bdir, &st) < 0)
 868                         rprintf(FWARNING, "%s arg does not exist: %s\n", alt_dest_opt(0), bdir);
 869                 else if (!S_ISDIR(st.st_mode))
 870                         rprintf(FWARNING, "%s arg is not a dir: %s\n", alt_dest_opt(0), bdir);
 871         }
 872 }
 873
 874 /* This is only called by the sender. */
 875 static void read_final_goodbye(int f_in, int f_out)
 876 {
 877         int i, iflags, xlen;
 878         uchar fnamecmp_type;
 879         char xname[MAXPATHLEN];
 880
 881         shutting_down = True;
 882
 883         if (protocol_version < 29)
 884                 i = read_int(f_in);
 885         else {
 886                 i = read_ndx_and_attrs(f_in, f_out, &iflags, &fnamecmp_type, xname, &xlen);
 887                 if (protocol_version >= 31 && i == NDX_DONE) {
 888                         if (am_sender)
 889                                 write_ndx(f_out, NDX_DONE);
 890                         else {
 891                                 if (batch_gen_fd >= 0) {
 892                                         while (read_int(batch_gen_fd) != NDX_DEL_STATS) {}
 893                                         read_del_stats(batch_gen_fd);
 894                                 }
 895                                 write_int(f_out, NDX_DONE);
 896                         }
 897                         i = read_ndx_and_attrs(f_in, f_out, &iflags, &fnamecmp_type, xname, &xlen);
 898                 }
 899         }
 900
 901         if (i != NDX_DONE) {
 902                 rprintf(FERROR, "Invalid packet at end of run (%d) [%s]\n",
 903                         i, who_am_i());
 904                 exit_cleanup(RERR_PROTOCOL);
 905         }
 906 }
 907
 908 static void do_server_sender(int f_in, int f_out, int argc, char *argv[])
 909 {
 910         struct file_list *flist;
 911         char *dir;
 912
 913         if (DEBUG_GTE(SEND, 1))
 914                 rprintf(FINFO, "server_sender starting pid=%d\n", (int)getpid());
 915
 916         if (am_daemon && lp_write_only(module_id)) {
 917                 rprintf(FERROR, "ERROR: module is write only\n");
 918                 exit_cleanup(RERR_SYNTAX);
 919         }
 920         if (am_daemon && read_only && remove_source_files) {
 921                 rprintf(FERROR,
 922                         "ERROR: --remove-%s-files cannot be used with a read-only module\n",
 923                         remove_source_files == 1 ? "source" : "sent");
 924                 exit_cleanup(RERR_SYNTAX);
 925         }
 926         if (argc < 1) {
 927                 rprintf(FERROR, "ERROR: do_server_sender called without args\n");
 928                 exit_cleanup(RERR_SYNTAX);
 929         }
 930
 931         become_copy_as_user();
 932
 933         dir = argv[0];
 934         if (!relative_paths) {
 935                 if (!change_dir(dir, CD_NORMAL)) {
 936                         rsyserr(FERROR, errno, "change_dir#3 %s failed",
 937                                 full_fname(dir));
 938                         exit_cleanup(RERR_FILESELECT);
 939                 }
 940         }
 941         argc--;
 942         argv++;
 943
 944         if (argc == 0 && (recurse || xfer_dirs || list_only)) {
 945                 argc = 1;
 946                 argv--;
 947                 argv[0] = ".";
 948         }
 949
 950         flist = send_file_list(f_out,argc,argv);
 951         if (!flist || flist->used == 0) {
 952                 /* Make sure input buffering is off so we can't hang in noop_io_until_death(). */
 953                 io_end_buffering_in(0);
 954                 /* TODO:  we should really exit in a more controlled manner. */
 955                 exit_cleanup(0);
 956         }
 957
 958         io_start_buffering_in(f_in);
 959
 960         send_files(f_in, f_out);
 961         io_flush(FULL_FLUSH);
 962         handle_stats(f_out);
 963         if (protocol_version >= 24)
 964                 read_final_goodbye(f_in, f_out);
 965         io_flush(FULL_FLUSH);
 966         exit_cleanup(0);
 967 }
 968
 969
 970 static int do_recv(int f_in, int f_out, char *local_name)
 971 {
 972         int pid;
 973         int exit_code = 0;
 974         int error_pipe[2];
 975
 976         /* The receiving side mustn't obey this, or an existing symlink that
 977          * points to an identical file won't be replaced by the referent. */
 978         copy_links = copy_dirlinks = copy_unsafe_links = 0;
 979
 980 #ifdef SUPPORT_HARD_LINKS
 981         if (preserve_hard_links && !inc_recurse)
 982                 match_hard_links(first_flist);
 983 #endif
 984
 985         if (fd_pair(error_pipe) < 0) {
 986                 rsyserr(FERROR, errno, "pipe failed in do_recv");
 987                 exit_cleanup(RERR_IPC);
 988         }
 989
 990         if (backup_dir) {
 991                 STRUCT_STAT st;
 992                 int ret;
 993                 if (backup_dir_len > 1)
 994                         backup_dir_buf[backup_dir_len-1] = '\0';
 995                 ret = do_stat(backup_dir_buf, &st);
 996                 if (ret != 0 || !S_ISDIR(st.st_mode)) {
 997                         if (ret == 0) {
 998                                 rprintf(FERROR, "The backup-dir is not a directory: %s\n", backup_dir_buf);
 999                                 exit_cleanup(RERR_SYNTAX);
1000                         }
1001                         if (errno != ENOENT) {
1002                                 rprintf(FERROR, "Failed to stat %s: %s\n", backup_dir_buf, strerror(errno));
1003                                 exit_cleanup(RERR_FILEIO);
1004                         }
1005                         if (INFO_GTE(BACKUP, 1))
1006                                 rprintf(FINFO, "(new) backup_dir is %s\n", backup_dir_buf);
1007                 } else if (INFO_GTE(BACKUP, 1))
1008                         rprintf(FINFO, "backup_dir is %s\n", backup_dir_buf);
1009                 if (backup_dir_len > 1)
1010                         backup_dir_buf[backup_dir_len-1] = '/';
1011         }
1012
1013         if (tmpdir) {
1014                 STRUCT_STAT st;
1015                 int ret = do_stat(tmpdir, &st);
1016                 if (ret < 0 || !S_ISDIR(st.st_mode)) {
1017                         if (ret == 0) {
1018                                 rprintf(FERROR, "The temp-dir is not a directory: %s\n", tmpdir);
1019                                 exit_cleanup(RERR_SYNTAX);
1020                         }
1021                         if (errno == ENOENT) {
1022                                 rprintf(FERROR, "The temp-dir does not exist: %s\n", tmpdir);
1023                                 exit_cleanup(RERR_SYNTAX);
1024                         }
1025                         rprintf(FERROR, "Failed to stat temp-dir %s: %s\n", tmpdir, strerror(errno));
1026                         exit_cleanup(RERR_FILEIO);
1027                 }
1028         }
1029
1030         io_flush(FULL_FLUSH);
1031
1032         if ((pid = do_fork()) == -1) {
1033                 rsyserr(FERROR, errno, "fork failed in do_recv");
1034                 exit_cleanup(RERR_IPC);
1035         }
1036
1037         if (pid == 0) {
1038                 am_receiver = 1;
1039                 send_msgs_to_gen = am_server;
1040
1041                 close(error_pipe[0]);
1042
1043                 /* We can't let two processes write to the socket at one time. */
1044                 io_end_multiplex_out(MPLX_SWITCHING);
1045                 if (f_in != f_out)
1046                         close(f_out);
1047                 sock_f_out = -1;
1048                 f_out = error_pipe[1];
1049
1050                 bwlimit_writemax = 0; /* receiver doesn't need to do this */
1051
1052                 if (read_batch)
1053                         io_start_buffering_in(f_in);
1054                 io_start_multiplex_out(f_out);
1055
1056                 recv_files(f_in, f_out, local_name);
1057                 io_flush(FULL_FLUSH);
1058                 handle_stats(f_in);
1059
1060                 if (output_needs_newline) {
1061                         fputc('\n', stdout);
1062                         output_needs_newline = 0;
1063                 }
1064
1065                 write_int(f_out, NDX_DONE);
1066                 send_msg(MSG_STATS, (char*)&stats.total_read, sizeof stats.total_read, 0);
1067                 io_flush(FULL_FLUSH);
1068
1069                 /* Handle any keep-alive packets from the post-processing work
1070                  * that the generator does. */
1071                 if (protocol_version >= 29) {
1072                         kluge_around_eof = -1;
1073
1074                         /* This should only get stopped via a USR2 signal. */
1075                         read_final_goodbye(f_in, f_out);
1076
1077                         rprintf(FERROR, "Invalid packet at end of run [%s]\n",
1078                                 who_am_i());
1079                         exit_cleanup(RERR_PROTOCOL);
1080                 }
1081
1082                 /* Finally, we go to sleep until our parent kills us with a
1083                  * USR2 signal.  We sleep for a short time, as on some OSes
1084                  * a signal won't interrupt a sleep! */
1085                 while (1)
1086                         msleep(20);
1087         }
1088
1089         am_generator = 1;
1090         implied_filter_list.head = implied_filter_list.tail = NULL;
1091         flist_receiving_enabled = True;
1092
1093         io_end_multiplex_in(MPLX_SWITCHING);
1094         if (write_batch && !am_server)
1095                 stop_write_batch();
1096
1097         close(error_pipe[1]);
1098         if (f_in != f_out)
1099                 close(f_in);
1100         sock_f_in = -1;
1101         f_in = error_pipe[0];
1102
1103         io_start_buffering_out(f_out);
1104         io_start_multiplex_in(f_in);
1105
1106 #ifdef SUPPORT_HARD_LINKS
1107         if (preserve_hard_links && inc_recurse) {
1108                 struct file_list *flist;
1109                 for (flist = first_flist; flist; flist = flist->next)
1110                         match_hard_links(flist);
1111         }
1112 #endif
1113
1114         generate_files(f_out, local_name);
1115
1116         handle_stats(-1);
1117         io_flush(FULL_FLUSH);
1118         shutting_down = True;
1119         if (protocol_version >= 24) {
1120                 /* send a final goodbye message */
1121                 write_ndx(f_out, NDX_DONE);
1122         }
1123         io_flush(FULL_FLUSH);
1124
1125         kill(pid, SIGUSR2);
1126         wait_process_with_flush(pid, &exit_code);
1127         return exit_code;
1128 }
1129
1130 static void do_server_recv(int f_in, int f_out, int argc, char *argv[])
1131 {
1132         int exit_code;
1133         struct file_list *flist;
1134         char *local_name = NULL;
1135         int negated_levels;
1136
1137         if (filesfrom_fd >= 0 && msgs2stderr != 1 && protocol_version < 31) {
1138                 /* We can't mix messages with files-from data on the socket,
1139                  * so temporarily turn off info/debug messages. */
1140                 negate_output_levels();
1141                 negated_levels = 1;
1142         } else
1143                 negated_levels = 0;
1144
1145         if (DEBUG_GTE(RECV, 1))
1146                 rprintf(FINFO, "server_recv(%d) starting pid=%d\n", argc, (int)getpid());
1147
1148         if (am_daemon && read_only) {
1149                 rprintf(FERROR,"ERROR: module is read only\n");
1150                 exit_cleanup(RERR_SYNTAX);
1151                 return;
1152         }
1153
1154         become_copy_as_user();
1155
1156         if (argc > 0) {
1157                 char *dir = argv[0];
1158                 argc--;
1159                 argv++;
1160                 if (!am_daemon && !change_dir(dir, CD_NORMAL)) {
1161                         rsyserr(FERROR, errno, "change_dir#4 %s failed",
1162                                 full_fname(dir));
1163                         exit_cleanup(RERR_FILESELECT);
1164                 }
1165         }
1166
1167         if (protocol_version >= 30)
1168                 io_start_multiplex_in(f_in);
1169         else
1170                 io_start_buffering_in(f_in);
1171         recv_filter_list(f_in);
1172
1173         if (filesfrom_fd >= 0) {
1174                 /* We need to send the files-from names to the sender at the
1175                  * same time that we receive the file-list from them, so we
1176                  * need the IO routines to automatically write out the names
1177                  * onto our f_out socket as we read the file-list.  This
1178                  * avoids both deadlock and extra delays/buffers. */
1179                 start_filesfrom_forwarding(filesfrom_fd);
1180                 filesfrom_fd = -1;
1181         }
1182
1183         flist = recv_file_list(f_in, -1);
1184         if (!flist) {
1185                 rprintf(FERROR,"server_recv: recv_file_list error\n");
1186                 exit_cleanup(RERR_FILESELECT);
1187         }
1188         if (inc_recurse && file_total == 1)
1189                 recv_additional_file_list(f_in);
1190
1191         if (negated_levels)
1192                 negate_output_levels();
1193
1194         if (argc > 0)
1195                 local_name = get_local_name(flist,argv[0]);
1196
1197         /* Now that we know what our destination directory turned out to be,
1198          * we can sanitize the --link-/copy-/compare-dest args correctly. */
1199         if (sanitize_paths) {
1200                 char **dir_p;
1201                 for (dir_p = basis_dir; *dir_p; dir_p++)
1202                         *dir_p = sanitize_path(NULL, *dir_p, NULL, curr_dir_depth, SP_DEFAULT);
1203                 if (partial_dir)
1204                         partial_dir = sanitize_path(NULL, partial_dir, NULL, curr_dir_depth, SP_DEFAULT);
1205         }
1206         check_alt_basis_dirs();
1207
1208         if (daemon_filter_list.head) {
1209                 char **dir_p;
1210                 filter_rule_list *elp = &daemon_filter_list;
1211
1212                 for (dir_p = basis_dir; *dir_p; dir_p++) {
1213                         char *dir = *dir_p;
1214                         if (*dir == '/')
1215                                 dir += module_dirlen;
1216                         if (check_filter(elp, FLOG, dir, 1) < 0)
1217                                 goto options_rejected;
1218                 }
1219                 if (partial_dir && *partial_dir == '/'
1220                  && check_filter(elp, FLOG, partial_dir + module_dirlen, 1) < 0) {
1221                     options_rejected:
1222                         rprintf(FERROR, "Your options have been rejected by the server.\n");
1223                         exit_cleanup(RERR_SYNTAX);
1224                 }
1225         }
1226
1227         exit_code = do_recv(f_in, f_out, local_name);
1228         exit_cleanup(exit_code);
1229 }
1230
1231
1232 int child_main(int argc, char *argv[])
1233 {
1234         start_server(STDIN_FILENO, STDOUT_FILENO, argc, argv);
1235         return 0;
1236 }
1237
1238
1239 void start_server(int f_in, int f_out, int argc, char *argv[])
1240 {
1241         set_nonblocking(f_in);
1242         set_nonblocking(f_out);
1243
1244         io_set_sock_fds(f_in, f_out);
1245         setup_protocol(f_out, f_in);
1246
1247         if (protocol_version >= 23)
1248                 io_start_multiplex_out(f_out);
1249         if (am_daemon && io_timeout && protocol_version >= 31)
1250                 send_msg_int(MSG_IO_TIMEOUT, io_timeout);
1251
1252         if (am_sender) {
1253                 keep_dirlinks = 0; /* Must be disabled on the sender. */
1254                 if (need_messages_from_generator)
1255                         io_start_multiplex_in(f_in);
1256                 else
1257                         io_start_buffering_in(f_in);
1258                 recv_filter_list(f_in);
1259                 do_server_sender(f_in, f_out, argc, argv);
1260         } else
1261                 do_server_recv(f_in, f_out, argc, argv);
1262         exit_cleanup(0);
1263 }
1264
1265 /* This is called once the connection has been negotiated.  It is used
1266  * for rsyncd, remote-shell, and local connections. */
1267 int client_run(int f_in, int f_out, pid_t pid, int argc, char *argv[])
1268 {
1269         struct file_list *flist = NULL;
1270         int exit_code = 0, exit_code2 = 0;
1271         char *local_name = NULL;
1272
1273         cleanup_child_pid = pid;
1274         if (!read_batch) {
1275                 set_nonblocking(f_in);
1276                 set_nonblocking(f_out);
1277         }
1278
1279         io_set_sock_fds(f_in, f_out);
1280         setup_protocol(f_out,f_in);
1281
1282         /* We set our stderr file handle to blocking because ssh might have
1283          * set it to non-blocking.  This can be particularly troublesome if
1284          * stderr is a clone of stdout, because ssh would have set our stdout
1285          * to non-blocking at the same time (which can easily cause us to lose
1286          * output from our print statements).  This kluge shouldn't cause ssh
1287          * any problems for how we use it.  Note also that we delayed setting
1288          * this until after the above protocol setup so that we know for sure
1289          * that ssh is done twiddling its file descriptors.  */
1290         set_blocking(STDERR_FILENO);
1291
1292         if (am_sender) {
1293                 keep_dirlinks = 0; /* Must be disabled on the sender. */
1294
1295                 if (always_checksum
1296                  && (log_format_has(stdout_format, 'C')
1297                   || log_format_has(logfile_format, 'C')))
1298                         sender_keeps_checksum = 1;
1299
1300                 if (protocol_version >= 30)
1301                         io_start_multiplex_out(f_out);
1302                 else
1303                         io_start_buffering_out(f_out);
1304                 if (protocol_version >= 31 || (!filesfrom_host && protocol_version >= 23))
1305                         io_start_multiplex_in(f_in);
1306                 else
1307                         io_start_buffering_in(f_in);
1308                 send_filter_list(f_out);
1309                 if (filesfrom_host)
1310                         filesfrom_fd = f_in;
1311
1312                 if (write_batch && !am_server)
1313                         start_write_batch(f_out);
1314
1315                 become_copy_as_user();
1316
1317                 flist = send_file_list(f_out, argc, argv);
1318                 if (DEBUG_GTE(FLIST, 3))
1319                         rprintf(FINFO,"file list sent\n");
1320
1321                 if (protocol_version < 31 && filesfrom_host && protocol_version >= 23)
1322                         io_start_multiplex_in(f_in);
1323
1324                 io_flush(NORMAL_FLUSH);
1325                 send_files(f_in, f_out);
1326                 io_flush(FULL_FLUSH);
1327                 handle_stats(-1);
1328                 if (protocol_version >= 24)
1329                         read_final_goodbye(f_in, f_out);
1330                 if (pid != -1) {
1331                         if (DEBUG_GTE(EXIT, 2))
1332                                 rprintf(FINFO,"client_run waiting on %d\n", (int) pid);
1333                         io_flush(FULL_FLUSH);
1334                         wait_process_with_flush(pid, &exit_code);
1335                 }
1336                 output_summary();
1337                 io_flush(FULL_FLUSH);
1338                 exit_cleanup(exit_code);
1339         }
1340
1341         if (!read_batch) {
1342                 if (protocol_version >= 23)
1343                         io_start_multiplex_in(f_in);
1344                 if (need_messages_from_generator)
1345                         io_start_multiplex_out(f_out);
1346                 else
1347                         io_start_buffering_out(f_out);
1348         }
1349
1350         become_copy_as_user();
1351
1352         send_filter_list(read_batch ? -1 : f_out);
1353
1354         if (filesfrom_fd >= 0) {
1355                 start_filesfrom_forwarding(filesfrom_fd);
1356                 filesfrom_fd = -1;
1357         }
1358
1359         if (write_batch && !am_server)
1360                 start_write_batch(f_in);
1361         flist = recv_file_list(f_in, -1);
1362         if (inc_recurse && file_total == 1)
1363                 recv_additional_file_list(f_in);
1364
1365         if (flist && flist->used > 0) {
1366                 local_name = get_local_name(flist, argv[0]);
1367
1368                 check_alt_basis_dirs();
1369
1370                 exit_code2 = do_recv(f_in, f_out, local_name);
1371         } else {
1372                 handle_stats(-1);
1373                 output_summary();
1374         }
1375
1376         if (pid != -1) {
1377                 if (DEBUG_GTE(RECV, 1))
1378                         rprintf(FINFO,"client_run2 waiting on %d\n", (int) pid);
1379                 io_flush(FULL_FLUSH);
1380                 wait_process_with_flush(pid, &exit_code);
1381         }
1382
1383         return MAX(exit_code, exit_code2);
1384 }
1385
1386 /* Start a client for either type of remote connection.  Work out
1387  * whether the arguments request a remote shell or rsyncd connection,
1388  * and call the appropriate connection function, then run_client.
1389  *
1390  * Calls either start_socket_client (for sockets) or do_cmd and
1391  * client_run (for ssh). */
1392 static int start_client(int argc, char *argv[])
1393 {
1394         char *p, *shell_machine = NULL, *shell_user = NULL;
1395         char **remote_argv;
1396         int remote_argc, env_port = rsync_port;
1397         int f_in, f_out;
1398         int ret;
1399         pid_t pid;
1400
1401         if (!read_batch) { /* for read_batch, NO source is specified */
1402                 char *path = check_for_hostspec(argv[0], &shell_machine, &rsync_port);
1403                 if (path) { /* source is remote */
1404                         char *dummy_host;
1405                         int dummy_port = 0;
1406                         *argv = path;
1407                         remote_argv = argv;
1408                         remote_argc = argc;
1409                         argv += argc - 1;
1410                         if (argc == 1 || **argv == ':')
1411                                 argc = 0; /* no dest arg */
1412                         else if (check_for_hostspec(*argv, &dummy_host, &dummy_port)) {
1413                                 rprintf(FERROR,
1414                                         "The source and destination cannot both be remote.\n");
1415                                 exit_cleanup(RERR_SYNTAX);
1416                         } else {
1417                                 remote_argc--; /* don't count dest */
1418                                 argc = 1;
1419                         }
1420                         if (filesfrom_host && *filesfrom_host && strcmp(filesfrom_host, shell_machine) != 0) {
1421                                 rprintf(FERROR,
1422                                         "--files-from hostname is not the same as the transfer hostname\n");
1423                                 exit_cleanup(RERR_SYNTAX);
1424                         }
1425                         am_sender = 0;
1426                         if (rsync_port)
1427                                 daemon_connection = shell_cmd ? 1 : -1;
1428                 } else { /* source is local, check dest arg */
1429                         am_sender = 1;
1430
1431                         if (argc > 1) {
1432                                 p = argv[--argc];
1433                                 if (!*p)
1434                                         p = dot_dir_or_error();
1435                                 remote_argv = argv + argc;
1436                         } else {
1437                                 static char *dotarg[1] = { "." };
1438                                 p = dotarg[0];
1439                                 remote_argv = dotarg;
1440                         }
1441                         remote_argc = 1;
1442
1443                         path = check_for_hostspec(p, &shell_machine, &rsync_port);
1444                         if (path && filesfrom_host && *filesfrom_host && strcmp(filesfrom_host, shell_machine) != 0) {
1445                                 rprintf(FERROR,
1446                                         "--files-from hostname is not the same as the transfer hostname\n");
1447                                 exit_cleanup(RERR_SYNTAX);
1448                         }
1449                         if (!path) { /* no hostspec found, so src & dest are local */
1450                                 local_server = 1;
1451                                 if (filesfrom_host) {
1452                                         rprintf(FERROR,
1453                                                 "--files-from cannot be remote when the transfer is local\n");
1454                                         exit_cleanup(RERR_SYNTAX);
1455                                 }
1456                                 shell_machine = NULL;
1457                                 rsync_port = 0;
1458                         } else { /* hostspec was found, so dest is remote */
1459                                 argv[argc] = path;
1460                                 if (rsync_port)
1461                                         daemon_connection = shell_cmd ? 1 : -1;
1462                         }
1463                 }
1464         } else {  /* read_batch */
1465                 local_server = 1;
1466                 if (check_for_hostspec(argv[argc-1], &shell_machine, &rsync_port)) {
1467                         rprintf(FERROR, "remote destination is not allowed with --read-batch\n");
1468                         exit_cleanup(RERR_SYNTAX);
1469                 }
1470                 remote_argv = argv += argc - 1;
1471                 remote_argc = argc = 1;
1472                 rsync_port = 0;
1473         }
1474
1475         /* A local transfer doesn't unbackslash anything, so leave the args alone. */
1476         if (local_server) {
1477                 old_style_args = 2;
1478                 trust_sender_args = trust_sender_filter = 1;
1479         }
1480
1481         if (!rsync_port && remote_argc && !**remote_argv) /* Turn an empty arg into a dot dir. */
1482                 *remote_argv = ".";
1483
1484         if (am_sender) {
1485                 char *dummy_host;
1486                 int dummy_port = rsync_port;
1487                 int i;
1488                 if (!argv[0][0])
1489                         goto invalid_empty;
1490                 /* For local source, extra source args must not have hostspec. */
1491                 for (i = 1; i < argc; i++) {
1492                         if (!argv[i][0]) {
1493                             invalid_empty:
1494                                 rprintf(FERROR, "Empty source arg specified.\n");
1495                                 exit_cleanup(RERR_SYNTAX);
1496                         }
1497                         if (check_for_hostspec(argv[i], &dummy_host, &dummy_port)) {
1498                                 rprintf(FERROR, "Unexpected remote arg: %s\n", argv[i]);
1499                                 exit_cleanup(RERR_SYNTAX);
1500                         }
1501                 }
1502         } else {
1503                 char *dummy_host;
1504                 int dummy_port = rsync_port;
1505                 int i;
1506                 if (filesfrom_fd < 0)
1507                         add_implied_include(remote_argv[0], daemon_connection);
1508                 /* For remote source, any extra source args must have either
1509                  * the same hostname or an empty hostname. */
1510                 for (i = 1; i < remote_argc; i++) {
1511                         char *arg = check_for_hostspec(remote_argv[i], &dummy_host, &dummy_port);
1512                         if (!arg) {
1513                                 rprintf(FERROR, "Unexpected local arg: %s\n", remote_argv[i]);
1514                                 rprintf(FERROR, "If arg is a remote file/dir, prefix it with a colon (:).\n");
1515                                 exit_cleanup(RERR_SYNTAX);
1516                         }
1517                         if (*dummy_host && strcmp(dummy_host, shell_machine) != 0) {
1518                                 rprintf(FERROR, "All source args must come from the same machine.\n");
1519                                 exit_cleanup(RERR_SYNTAX);
1520                         }
1521                         if (rsync_port != dummy_port) {
1522                                 if (!rsync_port || !dummy_port)
1523                                         rprintf(FERROR, "All source args must use the same hostspec format.\n");
1524                                 else
1525                                         rprintf(FERROR, "All source args must use the same port number.\n");
1526                                 exit_cleanup(RERR_SYNTAX);
1527                         }
1528                         if (!rsync_port && !*arg) /* Turn an empty arg into a dot dir. */
1529                                 arg = ".";
1530                         remote_argv[i] = arg;
1531                         add_implied_include(arg, daemon_connection);
1532                 }
1533         }
1534
1535         if (rsync_port < 0)
1536                 rsync_port = RSYNC_PORT;
1537         else
1538                 env_port = rsync_port;
1539
1540         if (daemon_connection < 0)
1541                 return start_socket_client(shell_machine, remote_argc, remote_argv, argc, argv);
1542
1543         if (password_file && !daemon_connection) {
1544                 rprintf(FERROR, "The --password-file option may only be "
1545                                 "used when accessing an rsync daemon.\n");
1546                 exit_cleanup(RERR_SYNTAX);
1547         }
1548
1549         if (connect_timeout) {
1550                 rprintf(FERROR, "The --contimeout option may only be "
1551                                 "used when connecting to an rsync daemon.\n");
1552                 exit_cleanup(RERR_SYNTAX);
1553         }
1554
1555         if (shell_machine) {
1556                 p = strrchr(shell_machine,'@');
1557                 if (p) {
1558                         *p = 0;
1559                         shell_user = shell_machine;
1560                         shell_machine = p+1;
1561                 }
1562         }
1563
1564         if (DEBUG_GTE(CMD, 2)) {
1565                 rprintf(FINFO,"cmd=%s machine=%s user=%s path=%s\n",
1566                         NS(shell_cmd), NS(shell_machine), NS(shell_user),
1567                         NS(remote_argv[0]));
1568         }
1569
1570 #ifdef HAVE_PUTENV
1571         if (daemon_connection)
1572                 set_env_num("RSYNC_PORT", env_port);
1573 #else
1574         (void)env_port;
1575 #endif
1576
1577         pid = do_cmd(shell_cmd, shell_machine, shell_user, remote_argv, remote_argc, &f_in, &f_out);
1578
1579         /* if we're running an rsync server on the remote host over a
1580          * remote shell command, we need to do the RSYNCD protocol first */
1581         if (daemon_connection) {
1582                 int tmpret;
1583                 tmpret = start_inband_exchange(f_in, f_out, shell_user, remote_argc, remote_argv);
1584                 if (tmpret < 0)
1585                         return tmpret;
1586         }
1587
1588         ret = client_run(f_in, f_out, pid, argc, argv);
1589
1590         fflush(stdout);
1591         fflush(stderr);
1592
1593         return ret;
1594 }
1595
1596
1597 static void sigusr1_handler(UNUSED(int val))
1598 {
1599         called_from_signal_handler = 1;
1600         exit_cleanup(RERR_SIGNAL1);
1601 }
1602
1603 static void sigusr2_handler(UNUSED(int val))
1604 {
1605         if (!am_server)
1606                 output_summary();
1607         close_all();
1608         if (got_xfer_error)
1609                 _exit(RERR_PARTIAL);
1610         _exit(0);
1611 }
1612
1613 #if defined SIGINFO || defined SIGVTALRM
1614 static void siginfo_handler(UNUSED(int val))
1615 {
1616         if (!am_server && !INFO_GTE(PROGRESS, 1))
1617                 want_progress_now = True;
1618 }
1619 #endif
1620
1621 void remember_children(UNUSED(int val))
1622 {
1623 #ifdef WNOHANG
1624         int cnt, status;
1625         pid_t pid;
1626         /* An empty waitpid() loop was put here by Tridge and we could never
1627          * get him to explain why he put it in, so rather than taking it
1628          * out we're instead saving the child exit statuses for later use.
1629          * The waitpid() loop presumably eliminates all possibility of leaving
1630          * zombie children, maybe that's why he did it. */
1631         while ((pid = waitpid(-1, &status, WNOHANG)) > 0) {
1632                 /* save the child's exit status */
1633                 for (cnt = 0; cnt < MAXCHILDPROCS; cnt++) {
1634                         if (pid_stat_table[cnt].pid == 0) {
1635                                 pid_stat_table[cnt].pid = pid;
1636                                 pid_stat_table[cnt].status = status;
1637                                 break;
1638                         }
1639                 }
1640         }
1641 #endif
1642 #ifndef HAVE_SIGACTION
1643         signal(SIGCHLD, remember_children);
1644 #endif
1645 }
1646
1647 /**
1648  * This routine catches signals and tries to send them to gdb.
1649  *
1650  * Because it's called from inside a signal handler it ought not to
1651  * use too many library routines.
1652  *
1653  * @todo Perhaps use "screen -X" instead/as well, to help people
1654  * debugging without easy access to X.  Perhaps use an environment
1655  * variable, or just call a script?
1656  *
1657  * @todo The /proc/ magic probably only works on Linux (and
1658  * Solaris?)  Can we be more portable?
1659  **/
1660 #ifdef MAINTAINER_MODE
1661 const char *get_panic_action(void)
1662 {
1663         const char *cmd_fmt = getenv("RSYNC_PANIC_ACTION");
1664
1665         if (cmd_fmt)
1666                 return cmd_fmt;
1667         return "xterm -display :0 -T Panic -n Panic -e gdb /proc/%d/exe %d";
1668 }
1669
1670 /**
1671  * Handle a fatal signal by launching a debugger, controlled by $RSYNC_PANIC_ACTION.
1672  *
1673  * This signal handler is only installed if we were configured with
1674  * --enable-maintainer-mode.  Perhaps it should always be on and we
1675  * should just look at the environment variable, but I'm a bit leery
1676  * of a signal sending us into a busy loop.
1677  **/
1678 static void rsync_panic_handler(UNUSED(int whatsig))
1679 {
1680         char cmd_buf[300];
1681         int ret, pid_int = getpid();
1682
1683         snprintf(cmd_buf, sizeof cmd_buf, get_panic_action(), pid_int, pid_int);
1684
1685         /* Unless we failed to execute gdb, we allow the process to
1686          * continue.  I'm not sure if that's right. */
1687         ret = shell_exec(cmd_buf);
1688         if (ret)
1689                 _exit(ret);
1690 }
1691 #endif
1692
1693 static void unset_env_var(const char *var)
1694 {
1695 #ifdef HAVE_UNSETENV
1696         unsetenv(var);
1697 #else
1698 #ifdef HAVE_PUTENV
1699         char *mem;
1700         if (asprintf(&mem, "%s=", var) < 0)
1701                 out_of_memory("unset_env_var");
1702         putenv(mem);
1703 #else
1704         (void)var;
1705 #endif
1706 #endif
1707 }
1708
1709
1710 int main(int argc,char *argv[])
1711 {
1712         int ret;
1713
1714         raw_argc = argc;
1715         raw_argv = argv;
1716
1717 #ifdef HAVE_SIGACTION
1718 # ifdef HAVE_SIGPROCMASK
1719         sigset_t sigmask;
1720
1721         sigemptyset(&sigmask);
1722 # endif
1723         sigact.sa_flags = SA_NOCLDSTOP;
1724 #endif
1725         SIGACTMASK(SIGUSR1, sigusr1_handler);
1726         SIGACTMASK(SIGUSR2, sigusr2_handler);
1727         SIGACTMASK(SIGCHLD, remember_children);
1728 #ifdef MAINTAINER_MODE
1729         SIGACTMASK(SIGSEGV, rsync_panic_handler);
1730         SIGACTMASK(SIGFPE, rsync_panic_handler);
1731         SIGACTMASK(SIGABRT, rsync_panic_handler);
1732         SIGACTMASK(SIGBUS, rsync_panic_handler);
1733 #endif
1734 #ifdef SIGINFO
1735         SIGACTMASK(SIGINFO, siginfo_handler);
1736 #endif
1737 #ifdef SIGVTALRM
1738         SIGACTMASK(SIGVTALRM, siginfo_handler);
1739 #endif
1740
1741         starttime = time(NULL);
1742         our_uid = MY_UID();
1743         our_gid = MY_GID();
1744         am_root = our_uid == ROOT_UID;
1745
1746         unset_env_var("DISPLAY");
1747
1748 #if defined USE_OPENSSL && defined SET_OPENSSL_CONF
1749 #define TO_STR2(x) #x
1750 #define TO_STR(x) TO_STR2(x)
1751         /* ./configure --with-openssl-conf=/etc/ssl/openssl-rsync.cnf
1752          * defines SET_OPENSSL_CONF as that unquoted pathname. */
1753         if (!getenv("OPENSSL_CONF")) /* Don't override it if it's already set. */
1754                 set_env_str("OPENSSL_CONF", TO_STR(SET_OPENSSL_CONF));
1755 #undef TO_STR
1756 #undef TO_STR2
1757 #endif
1758
1759         memset(&stats, 0, sizeof(stats));
1760
1761         /* Even a non-daemon runs needs the default config values to be set, e.g.
1762          * lp_dont_compress() is queried when no --skip-compress option is set. */
1763         reset_daemon_vars();
1764
1765         if (argc < 2) {
1766                 usage(FERROR);
1767                 exit_cleanup(RERR_SYNTAX);
1768         }
1769
1770         /* Get the umask for use in permission calculations.  We no longer set
1771          * it to zero; that is ugly and pointless now that all the callers that
1772          * relied on it have been reeducated to work with default ACLs. */
1773         umask(orig_umask = umask(0));
1774
1775 #if defined CONFIG_LOCALE && defined HAVE_SETLOCALE
1776         setlocale(LC_CTYPE, "");
1777         setlocale(LC_NUMERIC, "");
1778 #endif
1779
1780         if (!parse_arguments(&argc, (const char ***) &argv)) {
1781                 option_error();
1782                 exit_cleanup(RERR_SYNTAX);
1783         }
1784         if (write_batch
1785          && poptDupArgv(argc, (const char **)argv, &cooked_argc, (const char ***)&cooked_argv) != 0)
1786                 out_of_memory("main");
1787
1788         SIGACTMASK(SIGINT, sig_int);
1789         SIGACTMASK(SIGHUP, sig_int);
1790         SIGACTMASK(SIGTERM, sig_int);
1791 #if defined HAVE_SIGACTION && HAVE_SIGPROCMASK
1792         sigprocmask(SIG_UNBLOCK, &sigmask, NULL);
1793 #endif
1794
1795         /* Ignore SIGPIPE; we consistently check error codes and will
1796          * see the EPIPE. */
1797         SIGACTION(SIGPIPE, SIG_IGN);
1798 #ifdef SIGXFSZ
1799         SIGACTION(SIGXFSZ, SIG_IGN);
1800 #endif
1801
1802         /* Initialize change_dir() here because on some old systems getcwd
1803          * (implemented by forking "pwd" and reading its output) doesn't
1804          * work when there are other child processes.  Also, on all systems
1805          * that implement getcwd that way "pwd" can't be found after chroot. */
1806         change_dir(NULL, CD_NORMAL);
1807
1808         if ((write_batch || read_batch) && !am_server) {
1809                 open_batch_files(); /* sets batch_fd */
1810                 if (read_batch)
1811                         read_stream_flags(batch_fd);
1812                 else
1813                         write_stream_flags(batch_fd);
1814         }
1815         if (write_batch < 0)
1816                 dry_run = 1;
1817
1818         if (am_server) {
1819 #ifdef ICONV_CONST
1820                 setup_iconv();
1821 #endif
1822         } else if (am_daemon)
1823                 return daemon_main();
1824
1825         if (am_server && protect_args) {
1826                 char buf[MAXPATHLEN];
1827                 protect_args = 2;
1828                 read_args(STDIN_FILENO, NULL, buf, sizeof buf, 1, &argv, &argc, NULL);
1829                 if (!parse_arguments(&argc, (const char ***) &argv)) {
1830                         option_error();
1831                         exit_cleanup(RERR_SYNTAX);
1832                 }
1833         }
1834
1835         if (argc < 1) {
1836                 usage(FERROR);
1837                 exit_cleanup(RERR_SYNTAX);
1838         }
1839
1840         if (am_server) {
1841                 set_nonblocking(STDIN_FILENO);
1842                 set_nonblocking(STDOUT_FILENO);
1843                 if (am_daemon)
1844                         return start_daemon(STDIN_FILENO, STDOUT_FILENO);
1845                 start_server(STDIN_FILENO, STDOUT_FILENO, argc, argv);
1846         }
1847
1848         ret = start_client(argc, argv);
1849         if (ret == -1)
1850                 exit_cleanup(RERR_STARTCLIENT);
1851         else
1852                 exit_cleanup(ret);
1853
1854         return ret;
1855 }