options.c

   1 /*
   2  * Command-line (and received via daemon-socket) option parsing.
   3  *
   4  * Copyright (C) 1998-2001 Andrew Tridgell <tridge@samba.org>
   5  * Copyright (C) 2000, 2001, 2002 Martin Pool <mbp@samba.org>
   6  * Copyright (C) 2002-2022 Wayne Davison
   7  *
   8  * This program is free software; you can redistribute it and/or modify
   9  * it under the terms of the GNU General Public License as published by
  10  * the Free Software Foundation; either version 3 of the License, or
  11  * (at your option) any later version.
  12  *
  13  * This program is distributed in the hope that it will be useful,
  14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16  * GNU General Public License for more details.
  17  *
  18  * You should have received a copy of the GNU General Public License along
  19  * with this program; if not, visit the http://fsf.org website.
  20  */
  21
  22 #include "rsync.h"
  23 #include "itypes.h"
  24 #include "ifuncs.h"
  25 #include <popt.h>
  26
  27 extern int module_id;
  28 extern int local_server;
  29 extern int sanitize_paths;
  30 extern int trust_sender_args;
  31 extern int trust_sender_filter;
  32 extern unsigned int module_dirlen;
  33 extern filter_rule_list filter_list;
  34 extern filter_rule_list daemon_filter_list;
  35
  36 int make_backups = 0;
  37
  38 /**
  39  * If 1, send the whole file as literal data rather than trying to
  40  * create an incremental diff.
  41  *
  42  * If -1, then look at whether we're local or remote and go by that.
  43  *
  44  * @sa disable_deltas_p()
  45  **/
  46 int whole_file = -1;
  47
  48 int append_mode = 0;
  49 int keep_dirlinks = 0;
  50 int copy_dirlinks = 0;
  51 int copy_links = 0;
  52 int copy_devices = 0;
  53 int write_devices = 0;
  54 int preserve_links = 0;
  55 int preserve_hard_links = 0;
  56 int preserve_acls = 0;
  57 int preserve_xattrs = 0;
  58 int preserve_perms = 0;
  59 int preserve_executability = 0;
  60 int preserve_devices = 0;
  61 int preserve_specials = 0;
  62 int preserve_uid = 0;
  63 int preserve_gid = 0;
  64 int preserve_mtimes = 0;
  65 int preserve_atimes = 0;
  66 int preserve_crtimes = 0;
  67 int omit_dir_times = 0;
  68 int omit_link_times = 0;
  69 int trust_sender = 0;
  70 int update_only = 0;
  71 int open_noatime = 0;
  72 int cvs_exclude = 0;
  73 int dry_run = 0;
  74 int do_xfers = 1;
  75 int do_fsync = 0;
  76 int ignore_times = 0;
  77 int delete_mode = 0;
  78 int delete_during = 0;
  79 int delete_before = 0;
  80 int delete_after = 0;
  81 int delete_excluded = 0;
  82 int remove_source_files = 0;
  83 int one_file_system = 0;
  84 int protocol_version = PROTOCOL_VERSION;
  85 int sparse_files = 0;
  86 int preallocate_files = 0;
  87 int do_compression = 0;
  88 int do_compression_level = CLVL_NOT_SPECIFIED;
  89 int am_root = 0; /* 0 = normal, 1 = root, 2 = --super, -1 = --fake-super */
  90 int am_server = 0;
  91 int am_sender = 0;
  92 int am_starting_up = 1;
  93 int relative_paths = -1;
  94 int implied_dirs = 1;
  95 int missing_args = 0; /* 0 = FERROR_XFER, 1 = ignore, 2 = delete */
  96 int numeric_ids = 0;
  97 int msgs2stderr = 2; /* Default: send errors to stderr for local & remote-shell transfers */
  98 int saw_stderr_opt = 0;
  99 int allow_8bit_chars = 0;
 100 int force_delete = 0;
 101 int io_timeout = 0;
 102 int prune_empty_dirs = 0;
 103 int use_qsort = 0;
 104 char *files_from = NULL;
 105 int filesfrom_fd = -1;
 106 char *filesfrom_host = NULL;
 107 int eol_nulls = 0;
 108 int protect_args = -1;
 109 int old_style_args = -1;
 110 int human_readable = 1;
 111 int recurse = 0;
 112 int mkpath_dest_arg = 0;
 113 int allow_inc_recurse = 1;
 114 int xfer_dirs = -1;
 115 int am_daemon = 0;
 116 int connect_timeout = 0;
 117 int keep_partial = 0;
 118 int safe_symlinks = 0;
 119 int copy_unsafe_links = 0;
 120 int munge_symlinks = 0;
 121 int size_only = 0;
 122 int daemon_bwlimit = 0;
 123 int bwlimit = 0;
 124 int fuzzy_basis = 0;
 125 size_t bwlimit_writemax = 0;
 126 int ignore_existing = 0;
 127 int ignore_non_existing = 0;
 128 int need_messages_from_generator = 0;
 129 int max_delete = INT_MIN;
 130 OFF_T max_size = -1;
 131 OFF_T min_size = -1;
 132 int ignore_errors = 0;
 133 int modify_window = 0;
 134 int blocking_io = -1;
 135 int checksum_seed = 0;
 136 int inplace = 0;
 137 int delay_updates = 0;
 138 int32 block_size = 0;
 139 time_t stop_at_utime = 0;
 140 char *skip_compress = NULL;
 141 char *copy_as = NULL;
 142 item_list dparam_list = EMPTY_ITEM_LIST;
 143
 144 /** Network address family. **/
 145 int default_af_hint
 146 #ifdef INET6
 147         = 0;            /* Any protocol */
 148 #else
 149         = AF_INET;      /* Must use IPv4 */
 150 # ifdef AF_INET6
 151 #  undef AF_INET6
 152 # endif
 153 # define AF_INET6 AF_INET /* make -6 option a no-op */
 154 #endif
 155
 156 /** Do not go into the background when run as --daemon.  Good
 157  * for debugging and required for running as a service on W32,
 158  * or under Unix process-monitors. **/
 159 int no_detach
 160 #if defined _WIN32 || defined __WIN32__
 161         = 1;
 162 #else
 163         = 0;
 164 #endif
 165
 166 int write_batch = 0;
 167 int read_batch = 0;
 168 int backup_dir_len = 0;
 169 int backup_suffix_len;
 170 unsigned int backup_dir_remainder;
 171
 172 char *backup_suffix = NULL;
 173 char *tmpdir = NULL;
 174 char *partial_dir = NULL;
 175 char *basis_dir[MAX_BASIS_DIRS+1];
 176 char *config_file = NULL;
 177 char *shell_cmd = NULL;
 178 char *logfile_name = NULL;
 179 char *logfile_format = NULL;
 180 char *stdout_format = NULL;
 181 char *password_file = NULL;
 182 char *early_input_file = NULL;
 183 char *rsync_path = RSYNC_PATH;
 184 char *backup_dir = NULL;
 185 char backup_dir_buf[MAXPATHLEN];
 186 char *sockopts = NULL;
 187 char *usermap = NULL;
 188 char *groupmap = NULL;
 189 int rsync_port = 0;
 190 int alt_dest_type = 0;
 191 int basis_dir_cnt = 0;
 192
 193 #define DEFAULT_MAX_ALLOC (1024L * 1024 * 1024)
 194 size_t max_alloc = DEFAULT_MAX_ALLOC;
 195 char *max_alloc_arg;
 196
 197 static int version_opt_cnt = 0;
 198 static int remote_option_alloc = 0;
 199 int remote_option_cnt = 0;
 200 const char **remote_options = NULL;
 201 const char *checksum_choice = NULL;
 202 const char *compress_choice = NULL;
 203
 204 int quiet = 0;
 205 int output_motd = 1;
 206 int log_before_transfer = 0;
 207 int stdout_format_has_i = 0;
 208 int stdout_format_has_o_or_i = 0;
 209 int logfile_format_has_i = 0;
 210 int logfile_format_has_o_or_i = 0;
 211 int always_checksum = 0;
 212 int list_only = 0;
 213
 214 #define MAX_BATCH_NAME_LEN 256  /* Must be less than MAXPATHLEN-13 */
 215 char *batch_name = NULL;
 216
 217 int need_unsorted_flist = 0;
 218 char *iconv_opt =
 219 #ifdef ICONV_OPTION
 220                 ICONV_OPTION;
 221 #else
 222                 NULL;
 223 #endif
 224
 225 struct chmod_mode_struct *chmod_modes = NULL;
 226
 227 static const char *debug_verbosity[] = {
 228         /*0*/ NULL,
 229         /*1*/ NULL,
 230         /*2*/ "BIND,CMD,CONNECT,DEL,DELTASUM,DUP,FILTER,FLIST,ICONV",
 231         /*3*/ "ACL,BACKUP,CONNECT2,DELTASUM2,DEL2,EXIT,FILTER2,FLIST2,FUZZY,GENR,OWN,RECV,SEND,TIME",
 232         /*4*/ "CMD2,DELTASUM3,DEL3,EXIT2,FLIST3,ICONV2,OWN2,PROTO,TIME2",
 233         /*5*/ "CHDIR,DELTASUM4,FLIST4,FUZZY2,HASH,HLINK",
 234 };
 235
 236 #define MAX_VERBOSITY ((int)(sizeof debug_verbosity / sizeof debug_verbosity[0]) - 1)
 237
 238 static const char *info_verbosity[1+MAX_VERBOSITY] = {
 239         /*0*/ "NONREG",
 240         /*1*/ "COPY,DEL,FLIST,MISC,NAME,STATS,SYMSAFE",
 241         /*2*/ "BACKUP,MISC2,MOUNT,NAME2,REMOVE,SKIP",
 242 };
 243
 244 #define MAX_OUT_LEVEL 4 /* The largest N allowed for any flagN word. */
 245
 246 short info_levels[COUNT_INFO], debug_levels[COUNT_DEBUG];
 247
 248 #define DEFAULT_PRIORITY 0      /* Default/implied/--verbose set values. */
 249 #define HELP_PRIORITY 1         /* The help output uses this level. */
 250 #define USER_PRIORITY 2         /* User-specified via --info or --debug */
 251 #define LIMIT_PRIORITY 3        /* Overriding priority when limiting values. */
 252
 253 #define W_CLI (1<<0)    /* client side */
 254 #define W_SRV (1<<1)    /* server side */
 255 #define W_SND (1<<2)    /* sending side */
 256 #define W_REC (1<<3)    /* receiving side */
 257
 258 struct output_struct {
 259         char *name;     /* The name of the info/debug flag. */
 260         char *help;     /* The description of the info/debug flag. */
 261         uchar namelen;  /* The length of the name string. */
 262         uchar flag;     /* The flag's value, for consistency check. */
 263         uchar where;    /* Bits indicating where the flag is used. */
 264         uchar priority; /* See *_PRIORITY defines. */
 265 };
 266
 267 #define INFO_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, INFO_##flag, where, 0 }
 268
 269 static struct output_struct info_words[COUNT_INFO+1] = {
 270         INFO_WORD(BACKUP, W_REC, "Mention files backed up"),
 271         INFO_WORD(COPY, W_REC, "Mention files copied locally on the receiving side"),
 272         INFO_WORD(DEL, W_REC, "Mention deletions on the receiving side"),
 273         INFO_WORD(FLIST, W_CLI, "Mention file-list receiving/sending (levels 1-2)"),
 274         INFO_WORD(MISC, W_SND|W_REC, "Mention miscellaneous information (levels 1-2)"),
 275         INFO_WORD(MOUNT, W_SND|W_REC, "Mention mounts that were found or skipped"),
 276         INFO_WORD(NAME, W_SND|W_REC, "Mention 1) updated file/dir names, 2) unchanged names"),
 277         INFO_WORD(NONREG, W_REC, "Mention skipped non-regular files (default 1, 0 disables)"),
 278         INFO_WORD(PROGRESS, W_CLI, "Mention 1) per-file progress or 2) total transfer progress"),
 279         INFO_WORD(REMOVE, W_SND, "Mention files removed on the sending side"),
 280         INFO_WORD(SKIP, W_REC, "Mention files skipped due to transfer overrides (levels 1-2)"),
 281         INFO_WORD(STATS, W_CLI|W_SRV, "Mention statistics at end of run (levels 1-3)"),
 282         INFO_WORD(SYMSAFE, W_SND|W_REC, "Mention symlinks that are unsafe"),
 283         { NULL, "--info", 0, 0, 0, 0 }
 284 };
 285
 286 #define DEBUG_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, DEBUG_##flag, where, 0 }
 287
 288 static struct output_struct debug_words[COUNT_DEBUG+1] = {
 289         DEBUG_WORD(ACL, W_SND|W_REC, "Debug extra ACL info"),
 290         DEBUG_WORD(BACKUP, W_REC, "Debug backup actions (levels 1-2)"),
 291         DEBUG_WORD(BIND, W_CLI, "Debug socket bind actions"),
 292         DEBUG_WORD(CHDIR, W_CLI|W_SRV, "Debug when the current directory changes"),
 293         DEBUG_WORD(CONNECT, W_CLI, "Debug connection events (levels 1-2)"),
 294         DEBUG_WORD(CMD, W_CLI, "Debug commands+options that are issued (levels 1-2)"),
 295         DEBUG_WORD(DEL, W_REC, "Debug delete actions (levels 1-3)"),
 296         DEBUG_WORD(DELTASUM, W_SND|W_REC, "Debug delta-transfer checksumming (levels 1-4)"),
 297         DEBUG_WORD(DUP, W_REC, "Debug weeding of duplicate names"),
 298         DEBUG_WORD(EXIT, W_CLI|W_SRV, "Debug exit events (levels 1-3)"),
 299         DEBUG_WORD(FILTER, W_SND|W_REC, "Debug filter actions (levels 1-3)"),
 300         DEBUG_WORD(FLIST, W_SND|W_REC, "Debug file-list operations (levels 1-4)"),
 301         DEBUG_WORD(FUZZY, W_REC, "Debug fuzzy scoring (levels 1-2)"),
 302         DEBUG_WORD(GENR, W_REC, "Debug generator functions"),
 303         DEBUG_WORD(HASH, W_SND|W_REC, "Debug hashtable code"),
 304         DEBUG_WORD(HLINK, W_SND|W_REC, "Debug hard-link actions (levels 1-3)"),
 305         DEBUG_WORD(ICONV, W_CLI|W_SRV, "Debug iconv character conversions (levels 1-2)"),
 306         DEBUG_WORD(IO, W_CLI|W_SRV, "Debug I/O routines (levels 1-4)"),
 307         DEBUG_WORD(NSTR, W_CLI|W_SRV, "Debug negotiation strings"),
 308         DEBUG_WORD(OWN, W_REC, "Debug ownership changes in users & groups (levels 1-2)"),
 309         DEBUG_WORD(PROTO, W_CLI|W_SRV, "Debug protocol information"),
 310         DEBUG_WORD(RECV, W_REC, "Debug receiver functions"),
 311         DEBUG_WORD(SEND, W_SND, "Debug sender functions"),
 312         DEBUG_WORD(TIME, W_REC, "Debug setting of modified times (levels 1-2)"),
 313         { NULL, "--debug", 0, 0, 0, 0 }
 314 };
 315
 316 static int verbose = 0;
 317 static int do_stats = 0;
 318 static int do_progress = 0;
 319 static int daemon_opt;   /* sets am_daemon after option error-reporting */
 320 static int F_option_cnt = 0;
 321 static int modify_window_set;
 322 static int itemize_changes = 0;
 323 static int refused_delete, refused_archive_part, refused_compress;
 324 static int refused_partial, refused_progress, refused_delete_before;
 325 static int refused_delete_during;
 326 static int refused_inplace, refused_no_iconv;
 327 static BOOL usermap_via_chown, groupmap_via_chown;
 328 static char *outbuf_mode;
 329 static char *bwlimit_arg, *max_size_arg, *min_size_arg;
 330 static char tmp_partialdir[] = ".~tmp~";
 331
 332 /** Local address to bind.  As a character string because it's
 333  * interpreted by the IPv6 layer: should be a numeric IP4 or IP6
 334  * address, or a hostname. **/
 335 char *bind_address;
 336
 337 static void output_item_help(struct output_struct *words);
 338
 339 /* This constructs a string that represents all the options set for either
 340  * the --info or --debug setting, skipping any implied options (by -v, etc.).
 341  * This is used both when conveying the user's options to the server, and
 342  * when the help output wants to tell the user what options are implied. */
 343 static char *make_output_option(struct output_struct *words, short *levels, uchar where)
 344 {
 345         char *str = words == info_words ? "--info=" : "--debug=";
 346         int j, counts[MAX_OUT_LEVEL+1], pos, skipped = 0, len = 0, max = 0, lev = 0;
 347         int word_count = words == info_words ? COUNT_INFO : COUNT_DEBUG;
 348         char *buf;
 349
 350         memset(counts, 0, sizeof counts);
 351
 352         for (j = 0; words[j].name; j++) {
 353                 if (words[j].flag != j) {
 354                         rprintf(FERROR, "rsync: internal error on %s%s: %d != %d\n",
 355                                 words == info_words ? "INFO_" : "DEBUG_",
 356                                 words[j].name, words[j].flag, j);
 357                         exit_cleanup(RERR_UNSUPPORTED);
 358                 }
 359                 if (!(words[j].where & where))
 360                         continue;
 361                 if (words[j].priority == DEFAULT_PRIORITY) {
 362                         /* Implied items don't need to be mentioned. */
 363                         skipped++;
 364                         continue;
 365                 }
 366                 len += len ? 1 : strlen(str);
 367                 len += strlen(words[j].name);
 368                 len += levels[j] == 1 ? 0 : 1;
 369
 370                 if (words[j].priority == HELP_PRIORITY)
 371                         continue; /* no abbreviating for help */
 372
 373                 assert(levels[j] <= MAX_OUT_LEVEL);
 374                 if (++counts[levels[j]] > max) {
 375                         /* Determine which level has the most items. */
 376                         lev = levels[j];
 377                         max = counts[lev];
 378                 }
 379         }
 380
 381         /* Sanity check the COUNT_* define against the length of the table. */
 382         if (j != word_count) {
 383                 rprintf(FERROR, "rsync: internal error: %s is wrong! (%d != %d)\n",
 384                         words == info_words ? "COUNT_INFO" : "COUNT_DEBUG",
 385                         j, word_count);
 386                 exit_cleanup(RERR_UNSUPPORTED);
 387         }
 388
 389         if (!len)
 390                 return NULL;
 391
 392         len++;
 393         buf = new_array(char, len);
 394         pos = 0;
 395
 396         if (skipped || max < 5)
 397                 lev = -1;
 398         else {
 399                 if (lev == 0)
 400                         pos += snprintf(buf, len, "%sNONE", str);
 401                 else if (lev == 1)
 402                         pos += snprintf(buf, len, "%sALL", str);
 403                 else
 404                         pos += snprintf(buf, len, "%sALL%d", str, lev);
 405         }
 406
 407         for (j = 0; words[j].name && pos < len; j++) {
 408                 if (words[j].priority == DEFAULT_PRIORITY || levels[j] == lev || !(words[j].where & where))
 409                         continue;
 410                 if (pos)
 411                         buf[pos++] = ',';
 412                 else
 413                         pos += strlcpy(buf+pos, str, len-pos);
 414                 if (pos < len)
 415                         pos += strlcpy(buf+pos, words[j].name, len-pos);
 416                 /* Level 1 is implied by the name alone. */
 417                 if (levels[j] != 1 && pos < len)
 418                         buf[pos++] = '0' + levels[j];
 419         }
 420
 421         buf[pos] = '\0';
 422
 423         return buf;
 424 }
 425
 426 static void parse_output_words(struct output_struct *words, short *levels, const char *str, uchar priority)
 427 {
 428         const char *s;
 429         int j, len, lev;
 430
 431         for ( ; str; str = s) {
 432                 if ((s = strchr(str, ',')) != NULL)
 433                         len = s++ - str;
 434                 else
 435                         len = strlen(str);
 436                 if (!len)
 437                         continue;
 438                 if (!isDigit(str)) {
 439                         while (len && isDigit(str+len-1))
 440                                 len--;
 441                 }
 442                 lev = isDigit(str+len) ? atoi(str+len) : 1;
 443                 if (lev > MAX_OUT_LEVEL)
 444                         lev = MAX_OUT_LEVEL;
 445                 if (len == 4 && strncasecmp(str, "help", 4) == 0) {
 446                         output_item_help(words);
 447                         exit_cleanup(0);
 448                 }
 449                 if (len == 4 && strncasecmp(str, "none", 4) == 0)
 450                         len = lev = 0;
 451                 else if (len == 3 && strncasecmp(str, "all", 3) == 0)
 452                         len = 0;
 453                 for (j = 0; words[j].name; j++) {
 454                         if (!len
 455                          || (len == words[j].namelen && strncasecmp(str, words[j].name, len) == 0)) {
 456                                 if (priority >= words[j].priority) {
 457                                         words[j].priority = priority;
 458                                         levels[j] = lev;
 459                                 }
 460                                 if (len)
 461                                         break;
 462                         }
 463                 }
 464                 if (len && !words[j].name && !am_server) {
 465                         rprintf(FERROR, "Unknown %s item: \"%.*s\"\n",
 466                                 words[j].help, len, str);
 467                         exit_cleanup(RERR_SYNTAX);
 468                 }
 469         }
 470 }
 471
 472 /* Tell the user what all the info or debug flags mean. */
 473 static void output_item_help(struct output_struct *words)
 474 {
 475         short *levels = words == info_words ? info_levels : debug_levels;
 476         const char **verbosity = words == info_words ? info_verbosity : debug_verbosity;
 477         char buf[128], *opt, *fmt = "%-10s %s\n";
 478         int j;
 479
 480         reset_output_levels();
 481
 482         rprintf(FINFO, "Use OPT or OPT1 for level 1 output, OPT2 for level 2, etc.; OPT0 silences.\n");
 483         rprintf(FINFO, "\n");
 484         for (j = 0; words[j].name; j++)
 485                 rprintf(FINFO, fmt, words[j].name, words[j].help);
 486         rprintf(FINFO, "\n");
 487
 488         snprintf(buf, sizeof buf, "Set all %s options (e.g. all%d)",
 489                  words[j].help, MAX_OUT_LEVEL);
 490         rprintf(FINFO, fmt, "ALL", buf);
 491
 492         snprintf(buf, sizeof buf, "Silence all %s options (same as all0)",
 493                  words[j].help);
 494         rprintf(FINFO, fmt, "NONE", buf);
 495
 496         rprintf(FINFO, fmt, "HELP", "Output this help message");
 497         rprintf(FINFO, "\n");
 498         rprintf(FINFO, "Options added at each level of verbosity:\n");
 499
 500         for (j = 0; j <= MAX_VERBOSITY; j++) {
 501                 parse_output_words(words, levels, verbosity[j], HELP_PRIORITY);
 502                 opt = make_output_option(words, levels, W_CLI|W_SRV|W_SND|W_REC);
 503                 if (opt) {
 504                         rprintf(FINFO, "%d) %s\n", j, strchr(opt, '=')+1);
 505                         free(opt);
 506                 }
 507                 reset_output_levels();
 508         }
 509 }
 510
 511 /* The --verbose option now sets info+debug flags. */
 512 static void set_output_verbosity(int level, uchar priority)
 513 {
 514         int j;
 515
 516         if (level > MAX_VERBOSITY)
 517                 level = MAX_VERBOSITY;
 518
 519         for (j = 0; j <= level; j++) {
 520                 parse_output_words(info_words, info_levels, info_verbosity[j], priority);
 521                 parse_output_words(debug_words, debug_levels, debug_verbosity[j], priority);
 522         }
 523 }
 524
 525 /* Limit the info+debug flag levels given a verbose-option level limit. */
 526 void limit_output_verbosity(int level)
 527 {
 528         short info_limits[COUNT_INFO], debug_limits[COUNT_DEBUG];
 529         int j;
 530
 531         if (level > MAX_VERBOSITY)
 532                 return;
 533
 534         memset(info_limits, 0, sizeof info_limits);
 535         memset(debug_limits, 0, sizeof debug_limits);
 536
 537         /* Compute the level limits in the above arrays. */
 538         for (j = 0; j <= level; j++) {
 539                 parse_output_words(info_words, info_limits, info_verbosity[j], LIMIT_PRIORITY);
 540                 parse_output_words(debug_words, debug_limits, debug_verbosity[j], LIMIT_PRIORITY);
 541         }
 542
 543         for (j = 0; j < COUNT_INFO; j++) {
 544                 if (info_levels[j] > info_limits[j])
 545                         info_levels[j] = info_limits[j];
 546         }
 547
 548         for (j = 0; j < COUNT_DEBUG; j++) {
 549                 if (debug_levels[j] > debug_limits[j])
 550                         debug_levels[j] = debug_limits[j];
 551         }
 552 }
 553
 554 void reset_output_levels(void)
 555 {
 556         int j;
 557
 558         memset(info_levels, 0, sizeof info_levels);
 559         memset(debug_levels, 0, sizeof debug_levels);
 560
 561         for (j = 0; j < COUNT_INFO; j++)
 562                 info_words[j].priority = DEFAULT_PRIORITY;
 563
 564         for (j = 0; j < COUNT_DEBUG; j++)
 565                 debug_words[j].priority = DEFAULT_PRIORITY;
 566 }
 567
 568 void negate_output_levels(void)
 569 {
 570         int j;
 571
 572         for (j = 0; j < COUNT_INFO; j++)
 573                 info_levels[j] *= -1;
 574
 575         for (j = 0; j < COUNT_DEBUG; j++)
 576                 debug_levels[j] *= -1;
 577 }
 578
 579 enum {OPT_SERVER = 1000, OPT_DAEMON, OPT_SENDER, OPT_EXCLUDE, OPT_EXCLUDE_FROM,
 580       OPT_FILTER, OPT_COMPARE_DEST, OPT_COPY_DEST, OPT_LINK_DEST, OPT_HELP,
 581       OPT_INCLUDE, OPT_INCLUDE_FROM, OPT_MODIFY_WINDOW, OPT_MIN_SIZE, OPT_CHMOD,
 582       OPT_READ_BATCH, OPT_WRITE_BATCH, OPT_ONLY_WRITE_BATCH, OPT_MAX_SIZE,
 583       OPT_NO_D, OPT_APPEND, OPT_NO_ICONV, OPT_INFO, OPT_DEBUG, OPT_BLOCK_SIZE,
 584       OPT_USERMAP, OPT_GROUPMAP, OPT_CHOWN, OPT_BWLIMIT, OPT_STDERR,
 585       OPT_OLD_COMPRESS, OPT_NEW_COMPRESS, OPT_NO_COMPRESS, OPT_OLD_ARGS,
 586       OPT_STOP_AFTER, OPT_STOP_AT,
 587       OPT_REFUSED_BASE = 9000};
 588
 589 static struct poptOption long_options[] = {
 590   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 591   {"help",             0,  POPT_ARG_NONE,   0, OPT_HELP, 0, 0 },
 592   {"version",         'V', POPT_ARG_NONE,   0, 'V', 0, 0},
 593   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 594   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 595   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 596   {"info",             0,  POPT_ARG_STRING, 0, OPT_INFO, 0, 0 },
 597   {"debug",            0,  POPT_ARG_STRING, 0, OPT_DEBUG, 0, 0 },
 598   {"stderr",           0,  POPT_ARG_STRING, 0, OPT_STDERR, 0, 0 },
 599   {"msgs2stderr",      0,  POPT_ARG_VAL,    &msgs2stderr, 1, 0, 0 },
 600   {"no-msgs2stderr",   0,  POPT_ARG_VAL,    &msgs2stderr, 0, 0, 0 },
 601   {"quiet",           'q', POPT_ARG_NONE,   0, 'q', 0, 0 },
 602   {"motd",             0,  POPT_ARG_VAL,    &output_motd, 1, 0, 0 },
 603   {"no-motd",          0,  POPT_ARG_VAL,    &output_motd, 0, 0, 0 },
 604   {"stats",            0,  POPT_ARG_NONE,   &do_stats, 0, 0, 0 },
 605   {"human-readable",  'h', POPT_ARG_NONE,   0, 'h', 0, 0},
 606   {"no-human-readable",0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 607   {"no-h",             0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 608   {"dry-run",         'n', POPT_ARG_NONE,   &dry_run, 0, 0, 0 },
 609   {"archive",         'a', POPT_ARG_NONE,   0, 'a', 0, 0 },
 610   {"recursive",       'r', POPT_ARG_VAL,    &recurse, 2, 0, 0 },
 611   {"no-recursive",     0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 612   {"no-r",             0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 613   {"inc-recursive",    0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 614   {"no-inc-recursive", 0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 615   {"i-r",              0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 616   {"no-i-r",           0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 617   {"dirs",            'd', POPT_ARG_VAL,    &xfer_dirs, 2, 0, 0 },
 618   {"no-dirs",          0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 619   {"no-d",             0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 620   {"old-dirs",         0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 621   {"old-d",            0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 622   {"perms",           'p', POPT_ARG_VAL,    &preserve_perms, 1, 0, 0 },
 623   {"no-perms",         0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 624   {"no-p",             0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 625   {"executability",   'E', POPT_ARG_NONE,   &preserve_executability, 0, 0, 0 },
 626   {"acls",            'A', POPT_ARG_NONE,   0, 'A', 0, 0 },
 627   {"no-acls",          0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 628   {"no-A",             0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 629   {"xattrs",          'X', POPT_ARG_NONE,   0, 'X', 0, 0 },
 630   {"no-xattrs",        0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 631   {"no-X",             0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 632   {"times",           't', POPT_ARG_VAL,    &preserve_mtimes, 1, 0, 0 },
 633   {"no-times",         0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 634   {"no-t",             0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 635   {"atimes",          'U', POPT_ARG_NONE,   0, 'U', 0, 0 },
 636   {"no-atimes",        0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 637   {"no-U",             0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 638   {"open-noatime",     0,  POPT_ARG_VAL,    &open_noatime, 1, 0, 0 },
 639   {"no-open-noatime",  0,  POPT_ARG_VAL,    &open_noatime, 0, 0, 0 },
 640   {"crtimes",         'N', POPT_ARG_VAL,    &preserve_crtimes, 1, 0, 0 },
 641   {"no-crtimes",       0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 642   {"no-N",             0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 643   {"omit-dir-times",  'O', POPT_ARG_VAL,    &omit_dir_times, 1, 0, 0 },
 644   {"no-omit-dir-times",0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 645   {"no-O",             0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 646   {"omit-link-times", 'J', POPT_ARG_VAL,    &omit_link_times, 1, 0, 0 },
 647   {"no-omit-link-times",0, POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 648   {"no-J",             0,  POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 649   {"modify-window",   '@', POPT_ARG_INT,    &modify_window, OPT_MODIFY_WINDOW, 0, 0 },
 650   {"super",            0,  POPT_ARG_VAL,    &am_root, 2, 0, 0 },
 651   {"no-super",         0,  POPT_ARG_VAL,    &am_root, 0, 0, 0 },
 652   {"fake-super",       0,  POPT_ARG_VAL,    &am_root, -1, 0, 0 },
 653   {"owner",           'o', POPT_ARG_VAL,    &preserve_uid, 1, 0, 0 },
 654   {"no-owner",         0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 655   {"no-o",             0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 656   {"group",           'g', POPT_ARG_VAL,    &preserve_gid, 1, 0, 0 },
 657   {"no-group",         0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 658   {"no-g",             0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 659   {0,                 'D', POPT_ARG_NONE,   0, 'D', 0, 0 },
 660   {"no-D",             0,  POPT_ARG_NONE,   0, OPT_NO_D, 0, 0 },
 661   {"devices",          0,  POPT_ARG_VAL,    &preserve_devices, 1, 0, 0 },
 662   {"no-devices",       0,  POPT_ARG_VAL,    &preserve_devices, 0, 0, 0 },
 663   {"copy-devices",     0,  POPT_ARG_NONE,   &copy_devices, 0, 0, 0 },
 664   {"write-devices",    0,  POPT_ARG_VAL,    &write_devices, 1, 0, 0 },
 665   {"no-write-devices", 0,  POPT_ARG_VAL,    &write_devices, 0, 0, 0 },
 666   {"specials",         0,  POPT_ARG_VAL,    &preserve_specials, 1, 0, 0 },
 667   {"no-specials",      0,  POPT_ARG_VAL,    &preserve_specials, 0, 0, 0 },
 668   {"links",           'l', POPT_ARG_VAL,    &preserve_links, 1, 0, 0 },
 669   {"no-links",         0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 670   {"no-l",             0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 671   {"copy-links",      'L', POPT_ARG_NONE,   &copy_links, 0, 0, 0 },
 672   {"copy-unsafe-links",0,  POPT_ARG_NONE,   &copy_unsafe_links, 0, 0, 0 },
 673   {"safe-links",       0,  POPT_ARG_NONE,   &safe_symlinks, 0, 0, 0 },
 674   {"munge-links",      0,  POPT_ARG_VAL,    &munge_symlinks, 1, 0, 0 },
 675   {"no-munge-links",   0,  POPT_ARG_VAL,    &munge_symlinks, 0, 0, 0 },
 676   {"copy-dirlinks",   'k', POPT_ARG_NONE,   &copy_dirlinks, 0, 0, 0 },
 677   {"keep-dirlinks",   'K', POPT_ARG_NONE,   &keep_dirlinks, 0, 0, 0 },
 678   {"hard-links",      'H', POPT_ARG_NONE,   0, 'H', 0, 0 },
 679   {"no-hard-links",    0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 680   {"no-H",             0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 681   {"relative",        'R', POPT_ARG_VAL,    &relative_paths, 1, 0, 0 },
 682   {"no-relative",      0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 683   {"no-R",             0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 684   {"implied-dirs",     0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 685   {"no-implied-dirs",  0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 686   {"i-d",              0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 687   {"no-i-d",           0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 688   {"chmod",            0,  POPT_ARG_STRING, 0, OPT_CHMOD, 0, 0 },
 689   {"ignore-times",    'I', POPT_ARG_NONE,   &ignore_times, 0, 0, 0 },
 690   {"size-only",        0,  POPT_ARG_NONE,   &size_only, 0, 0, 0 },
 691   {"one-file-system", 'x', POPT_ARG_NONE,   0, 'x', 0, 0 },
 692   {"no-one-file-system",0, POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 693   {"no-x",             0,  POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 694   {"update",          'u', POPT_ARG_NONE,   &update_only, 0, 0, 0 },
 695   {"existing",         0,  POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 696   {"ignore-non-existing",0,POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 697   {"ignore-existing",  0,  POPT_ARG_NONE,   &ignore_existing, 0, 0, 0 },
 698   {"max-size",         0,  POPT_ARG_STRING, &max_size_arg, OPT_MAX_SIZE, 0, 0 },
 699   {"min-size",         0,  POPT_ARG_STRING, &min_size_arg, OPT_MIN_SIZE, 0, 0 },
 700   {"max-alloc",        0,  POPT_ARG_STRING, &max_alloc_arg, 0, 0, 0 },
 701   {"sparse",          'S', POPT_ARG_VAL,    &sparse_files, 1, 0, 0 },
 702   {"no-sparse",        0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 703   {"no-S",             0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 704   {"preallocate",      0,  POPT_ARG_NONE,   &preallocate_files, 0, 0, 0},
 705   {"inplace",          0,  POPT_ARG_VAL,    &inplace, 1, 0, 0 },
 706   {"no-inplace",       0,  POPT_ARG_VAL,    &inplace, 0, 0, 0 },
 707   {"append",           0,  POPT_ARG_NONE,   0, OPT_APPEND, 0, 0 },
 708   {"append-verify",    0,  POPT_ARG_VAL,    &append_mode, 2, 0, 0 },
 709   {"no-append",        0,  POPT_ARG_VAL,    &append_mode, 0, 0, 0 },
 710   {"del",              0,  POPT_ARG_NONE,   &delete_during, 0, 0, 0 },
 711   {"delete",           0,  POPT_ARG_NONE,   &delete_mode, 0, 0, 0 },
 712   {"delete-before",    0,  POPT_ARG_NONE,   &delete_before, 0, 0, 0 },
 713   {"delete-during",    0,  POPT_ARG_VAL,    &delete_during, 1, 0, 0 },
 714   {"delete-delay",     0,  POPT_ARG_VAL,    &delete_during, 2, 0, 0 },
 715   {"delete-after",     0,  POPT_ARG_NONE,   &delete_after, 0, 0, 0 },
 716   {"delete-excluded",  0,  POPT_ARG_NONE,   &delete_excluded, 0, 0, 0 },
 717   {"delete-missing-args",0,POPT_BIT_SET,    &missing_args, 2, 0, 0 },
 718   {"ignore-missing-args",0,POPT_BIT_SET,    &missing_args, 1, 0, 0 },
 719   {"remove-sent-files",0,  POPT_ARG_VAL,    &remove_source_files, 2, 0, 0 }, /* deprecated */
 720   {"remove-source-files",0,POPT_ARG_VAL,    &remove_source_files, 1, 0, 0 },
 721   {"force",            0,  POPT_ARG_VAL,    &force_delete, 1, 0, 0 },
 722   {"no-force",         0,  POPT_ARG_VAL,    &force_delete, 0, 0, 0 },
 723   {"ignore-errors",    0,  POPT_ARG_VAL,    &ignore_errors, 1, 0, 0 },
 724   {"no-ignore-errors", 0,  POPT_ARG_VAL,    &ignore_errors, 0, 0, 0 },
 725   {"max-delete",       0,  POPT_ARG_INT,    &max_delete, 0, 0, 0 },
 726   {0,                 'F', POPT_ARG_NONE,   0, 'F', 0, 0 },
 727   {"filter",          'f', POPT_ARG_STRING, 0, OPT_FILTER, 0, 0 },
 728   {"exclude",          0,  POPT_ARG_STRING, 0, OPT_EXCLUDE, 0, 0 },
 729   {"include",          0,  POPT_ARG_STRING, 0, OPT_INCLUDE, 0, 0 },
 730   {"exclude-from",     0,  POPT_ARG_STRING, 0, OPT_EXCLUDE_FROM, 0, 0 },
 731   {"include-from",     0,  POPT_ARG_STRING, 0, OPT_INCLUDE_FROM, 0, 0 },
 732   {"cvs-exclude",     'C', POPT_ARG_NONE,   &cvs_exclude, 0, 0, 0 },
 733   {"whole-file",      'W', POPT_ARG_VAL,    &whole_file, 1, 0, 0 },
 734   {"no-whole-file",    0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 735   {"no-W",             0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 736   {"checksum",        'c', POPT_ARG_VAL,    &always_checksum, 1, 0, 0 },
 737   {"no-checksum",      0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 738   {"no-c",             0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 739   {"checksum-choice",  0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 740   {"cc",               0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 741   {"block-size",      'B', POPT_ARG_STRING, 0, OPT_BLOCK_SIZE, 0, 0 },
 742   {"compare-dest",     0,  POPT_ARG_STRING, 0, OPT_COMPARE_DEST, 0, 0 },
 743   {"copy-dest",        0,  POPT_ARG_STRING, 0, OPT_COPY_DEST, 0, 0 },
 744   {"link-dest",        0,  POPT_ARG_STRING, 0, OPT_LINK_DEST, 0, 0 },
 745   {"fuzzy",           'y', POPT_ARG_NONE,   0, 'y', 0, 0 },
 746   {"no-fuzzy",         0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 747   {"no-y",             0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 748   {"compress",        'z', POPT_ARG_NONE,   0, 'z', 0, 0 },
 749   {"old-compress",     0,  POPT_ARG_NONE,   0, OPT_OLD_COMPRESS, 0, 0 },
 750   {"new-compress",     0,  POPT_ARG_NONE,   0, OPT_NEW_COMPRESS, 0, 0 },
 751   {"no-compress",      0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 752   {"no-z",             0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 753   {"compress-choice",  0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 754   {"zc",               0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 755   {"skip-compress",    0,  POPT_ARG_STRING, &skip_compress, 0, 0, 0 },
 756   {"compress-level",   0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 757   {"zl",               0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 758   {0,                 'P', POPT_ARG_NONE,   0, 'P', 0, 0 },
 759   {"progress",         0,  POPT_ARG_VAL,    &do_progress, 1, 0, 0 },
 760   {"no-progress",      0,  POPT_ARG_VAL,    &do_progress, 0, 0, 0 },
 761   {"partial",          0,  POPT_ARG_VAL,    &keep_partial, 1, 0, 0 },
 762   {"no-partial",       0,  POPT_ARG_VAL,    &keep_partial, 0, 0, 0 },
 763   {"partial-dir",      0,  POPT_ARG_STRING, &partial_dir, 0, 0, 0 },
 764   {"delay-updates",    0,  POPT_ARG_VAL,    &delay_updates, 1, 0, 0 },
 765   {"no-delay-updates", 0,  POPT_ARG_VAL,    &delay_updates, 0, 0, 0 },
 766   {"prune-empty-dirs",'m', POPT_ARG_VAL,    &prune_empty_dirs, 1, 0, 0 },
 767   {"no-prune-empty-dirs",0,POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 768   {"no-m",             0,  POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 769   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 770   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 771   {"out-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 },
 772   {"log-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 }, /* DEPRECATED */
 773   {"itemize-changes", 'i', POPT_ARG_NONE,   0, 'i', 0, 0 },
 774   {"no-itemize-changes",0, POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 775   {"no-i",             0,  POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 776   {"bwlimit",          0,  POPT_ARG_STRING, &bwlimit_arg, OPT_BWLIMIT, 0, 0 },
 777   {"no-bwlimit",       0,  POPT_ARG_VAL,    &bwlimit, 0, 0, 0 },
 778   {"backup",          'b', POPT_ARG_VAL,    &make_backups, 1, 0, 0 },
 779   {"no-backup",        0,  POPT_ARG_VAL,    &make_backups, 0, 0, 0 },
 780   {"backup-dir",       0,  POPT_ARG_STRING, &backup_dir, 0, 0, 0 },
 781   {"suffix",           0,  POPT_ARG_STRING, &backup_suffix, 0, 0, 0 },
 782   {"list-only",        0,  POPT_ARG_VAL,    &list_only, 2, 0, 0 },
 783   {"read-batch",       0,  POPT_ARG_STRING, &batch_name, OPT_READ_BATCH, 0, 0 },
 784   {"write-batch",      0,  POPT_ARG_STRING, &batch_name, OPT_WRITE_BATCH, 0, 0 },
 785   {"only-write-batch", 0,  POPT_ARG_STRING, &batch_name, OPT_ONLY_WRITE_BATCH, 0, 0 },
 786   {"files-from",       0,  POPT_ARG_STRING, &files_from, 0, 0, 0 },
 787   {"from0",           '0', POPT_ARG_VAL,    &eol_nulls, 1, 0, 0},
 788   {"no-from0",         0,  POPT_ARG_VAL,    &eol_nulls, 0, 0, 0},
 789   {"old-args",         0,  POPT_ARG_NONE,   0, OPT_OLD_ARGS, 0, 0},
 790   {"no-old-args",      0,  POPT_ARG_VAL,    &old_style_args, 0, 0, 0},
 791   {"protect-args",    's', POPT_ARG_VAL,    &protect_args, 1, 0, 0},
 792   {"no-protect-args",  0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 793   {"no-s",             0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 794   {"trust-sender",     0,  POPT_ARG_VAL,    &trust_sender, 1, 0, 0},
 795   {"numeric-ids",      0,  POPT_ARG_VAL,    &numeric_ids, 1, 0, 0 },
 796   {"no-numeric-ids",   0,  POPT_ARG_VAL,    &numeric_ids, 0, 0, 0 },
 797   {"usermap",          0,  POPT_ARG_STRING, 0, OPT_USERMAP, 0, 0 },
 798   {"groupmap",         0,  POPT_ARG_STRING, 0, OPT_GROUPMAP, 0, 0 },
 799   {"chown",            0,  POPT_ARG_STRING, 0, OPT_CHOWN, 0, 0 },
 800   {"timeout",          0,  POPT_ARG_INT,    &io_timeout, 0, 0, 0 },
 801   {"no-timeout",       0,  POPT_ARG_VAL,    &io_timeout, 0, 0, 0 },
 802   {"contimeout",       0,  POPT_ARG_INT,    &connect_timeout, 0, 0, 0 },
 803   {"no-contimeout",    0,  POPT_ARG_VAL,    &connect_timeout, 0, 0, 0 },
 804   {"fsync",            0,  POPT_ARG_NONE,   &do_fsync, 0, 0, 0 },
 805   {"stop-after",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 },
 806   {"time-limit",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 }, /* earlier stop-after name */
 807   {"stop-at",          0,  POPT_ARG_STRING, 0, OPT_STOP_AT, 0, 0 },
 808   {"rsh",             'e', POPT_ARG_STRING, &shell_cmd, 0, 0, 0 },
 809   {"rsync-path",       0,  POPT_ARG_STRING, &rsync_path, 0, 0, 0 },
 810   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 811   {"iconv",            0,  POPT_ARG_STRING, &iconv_opt, 0, 0, 0 },
 812   {"no-iconv",         0,  POPT_ARG_NONE,   0, OPT_NO_ICONV, 0, 0 },
 813   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 814   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 815   {"8-bit-output",    '8', POPT_ARG_VAL,    &allow_8bit_chars, 1, 0, 0 },
 816   {"no-8-bit-output",  0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 817   {"no-8",             0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 818   {"mkpath",           0,  POPT_ARG_VAL,    &mkpath_dest_arg, 1, 0, 0 },
 819   {"no-mkpath",        0,  POPT_ARG_VAL,    &mkpath_dest_arg, 0, 0, 0 },
 820   {"qsort",            0,  POPT_ARG_NONE,   &use_qsort, 0, 0, 0 },
 821   {"copy-as",          0,  POPT_ARG_STRING, &copy_as, 0, 0, 0 },
 822   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 823   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 824   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 825   {"password-file",    0,  POPT_ARG_STRING, &password_file, 0, 0, 0 },
 826   {"early-input",      0,  POPT_ARG_STRING, &early_input_file, 0, 0, 0 },
 827   {"blocking-io",      0,  POPT_ARG_VAL,    &blocking_io, 1, 0, 0 },
 828   {"no-blocking-io",   0,  POPT_ARG_VAL,    &blocking_io, 0, 0, 0 },
 829   {"outbuf",           0,  POPT_ARG_STRING, &outbuf_mode, 0, 0, 0 },
 830   {"remote-option",   'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 831   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 832   {"checksum-seed",    0,  POPT_ARG_INT,    &checksum_seed, 0, 0, 0 },
 833   {"server",           0,  POPT_ARG_NONE,   0, OPT_SERVER, 0, 0 },
 834   {"sender",           0,  POPT_ARG_NONE,   0, OPT_SENDER, 0, 0 },
 835   /* All the following options switch us into daemon-mode option-parsing. */
 836   {"config",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 837   {"daemon",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 838   {"dparam",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 839   {"detach",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 840   {"no-detach",        0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 841   {0,0,0,0, 0, 0, 0}
 842 };
 843
 844 static struct poptOption long_daemon_options[] = {
 845   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 846   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 847   {"bwlimit",          0,  POPT_ARG_INT,    &daemon_bwlimit, 0, 0, 0 },
 848   {"config",           0,  POPT_ARG_STRING, &config_file, 0, 0, 0 },
 849   {"daemon",           0,  POPT_ARG_NONE,   &daemon_opt, 0, 0, 0 },
 850   {"dparam",          'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 851   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 852   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 853   {"detach",           0,  POPT_ARG_VAL,    &no_detach, 0, 0, 0 },
 854   {"no-detach",        0,  POPT_ARG_VAL,    &no_detach, 1, 0, 0 },
 855   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 856   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 857   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 858   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 859   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 860   {"server",           0,  POPT_ARG_NONE,   &am_server, 0, 0, 0 },
 861   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 862   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 863   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 864   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 865   {"help",            'h', POPT_ARG_NONE,   0, 'h', 0, 0 },
 866   {0,0,0,0, 0, 0, 0}
 867 };
 868
 869
 870 static char err_buf[200];
 871
 872
 873 /**
 874  * Store the option error message, if any, so that we can log the
 875  * connection attempt (which requires parsing the options), and then
 876  * show the error later on.
 877  **/
 878 void option_error(void)
 879 {
 880         if (!err_buf[0]) {
 881                 strlcpy(err_buf, "Error parsing options: option may "
 882                         "be supported on client but not on server?\n",
 883                         sizeof err_buf);
 884         }
 885
 886         rprintf(FERROR, RSYNC_NAME ": %s", err_buf);
 887         io_flush(MSG_FLUSH);
 888         msleep(20);
 889 }
 890
 891
 892 static void parse_one_refuse_match(int negated, const char *ref, const struct poptOption *list_end)
 893 {
 894         struct poptOption *op;
 895         char shortName[2];
 896         int is_wild = strpbrk(ref, "*?[") != NULL;
 897         int found_match = 0;
 898
 899         shortName[1] = '\0';
 900
 901         if (strcmp("a", ref) == 0 || strcmp("archive", ref) == 0) {
 902                 ref = "[ardlptgoD]";
 903                 is_wild = 1;
 904         }
 905
 906         for (op = long_options; op != list_end; op++) {
 907                 *shortName = op->shortName;
 908                 if ((op->longName && wildmatch(ref, op->longName))
 909                  || (*shortName && wildmatch(ref, shortName))) {
 910                         if (op->descrip[1] == '*')
 911                                 op->descrip = negated ? "a*" : "r*";
 912                         else if (!is_wild)
 913                                 op->descrip = negated ? "a=" : "r=";
 914                         found_match = 1;
 915                         if (!is_wild)
 916                                 break;
 917                 }
 918         }
 919
 920         if (!found_match)
 921                 rprintf(FLOG, "No match for refuse-options string \"%s\"\n", ref);
 922 }
 923
 924
 925 /**
 926  * Tweak the option table to disable all options that the rsyncd.conf
 927  * file has told us to refuse.
 928  **/
 929 static void set_refuse_options(void)
 930 {
 931         struct poptOption *op, *list_end = NULL;
 932         char *cp, *ref = lp_refuse_options(module_id);
 933         int negated;
 934
 935         if (!ref)
 936                 ref = "";
 937
 938         if (!am_daemon)
 939                 ref = "";
 940
 941         /* We abuse the descrip field in poptOption to make it easy to flag which options
 942          * are refused (since we don't use it otherwise).  Start by marking all options
 943          * as "a"ccepted with a few options also marked as non-wild. */
 944         for (op = long_options; ; op++) {
 945                 const char *longName = op->longName ? op->longName : "";
 946                 if (!op->longName && !op->shortName) {
 947                         list_end = op;
 948                         break;
 949                 }
 950                 if (!am_daemon
 951                  || op->shortName == 'e' /* Required for compatibility flags */
 952                  || op->shortName == '0' /* --from0 just modifies --files-from, so refuse that instead (or not) */
 953                  || op->shortName == 's' /* --protect-args is always OK */
 954                  || op->shortName == 'n' /* --dry-run is always OK */
 955                  || strcmp("iconv", longName) == 0
 956                  || strcmp("no-iconv", longName) == 0
 957                  || strcmp("checksum-seed", longName) == 0
 958                  || strcmp("copy-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 959                  || strcmp("write-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 960                  || strcmp("log-format", longName) == 0 /* aka out-format (NOT log-file-format) */
 961                  || strcmp("sender", longName) == 0
 962                  || strcmp("server", longName) == 0)
 963                         op->descrip = "a="; /* exact-match only */
 964                 else
 965                         op->descrip = "a*"; /* wild-card-able */
 966         }
 967         assert(list_end != NULL);
 968
 969         if (am_daemon) { /* Refused by default, but can be accepted via a negated exact match. */
 970                 parse_one_refuse_match(0, "copy-devices", list_end);
 971                 parse_one_refuse_match(0, "write-devices", list_end);
 972         }
 973
 974         while (1) {
 975                 while (*ref == ' ') ref++;
 976                 if (!*ref)
 977                         break;
 978                 if ((cp = strchr(ref, ' ')) != NULL)
 979                         *cp = '\0';
 980                 negated = *ref == '!';
 981                 if (negated && ref[1])
 982                         ref++;
 983                 parse_one_refuse_match(negated, ref, list_end);
 984                 if (!cp)
 985                         break;
 986                 *cp = ' ';
 987                 ref = cp + 1;
 988         }
 989
 990         if (am_daemon) {
 991 #ifdef ICONV_OPTION
 992                 if (!*lp_charset(module_id))
 993                         parse_one_refuse_match(0, "iconv", list_end);
 994 #endif
 995                 parse_one_refuse_match(0, "log-file*", list_end);
 996         }
 997
 998 #ifndef SUPPORT_ATIMES
 999         parse_one_refuse_match(0, "atimes", list_end);
1000 #endif
1001 #ifndef SUPPORT_HARD_LINKS
1002         parse_one_refuse_match(0, "link-dest", list_end);
1003 #endif
1004 #ifndef HAVE_MKTIME
1005         parse_one_refuse_match(0, "stop-at", list_end);
1006 #endif
1007 #ifndef ICONV_OPTION
1008         parse_one_refuse_match(0, "iconv", list_end);
1009 #endif
1010 #ifndef HAVE_SETVBUF
1011         parse_one_refuse_match(0, "outbuf", list_end);
1012 #endif
1013 #ifndef SUPPORT_CRTIMES
1014         parse_one_refuse_match(0, "crtimes", list_end);
1015 #endif
1016
1017         /* Now we use the descrip values to actually mark the options for refusal. */
1018         for (op = long_options; op != list_end; op++) {
1019                 int refused = op->descrip[0] == 'r';
1020                 op->descrip = NULL;
1021                 if (!refused)
1022                         continue;
1023                 if (op->argInfo == POPT_ARG_VAL)
1024                         op->argInfo = POPT_ARG_NONE;
1025                 op->val = (op - long_options) + OPT_REFUSED_BASE;
1026                 /* The following flags are set to let us easily check an implied option later in the code. */
1027                 switch (op->shortName) {
1028                 case 'r': case 'd': case 'l': case 'p':
1029                 case 't': case 'g': case 'o': case 'D':
1030                         refused_archive_part = op->val;
1031                         break;
1032                 case 'z':
1033                         refused_compress = op->val;
1034                         break;
1035                 case '\0':
1036                         if (strcmp("delete", op->longName) == 0)
1037                                 refused_delete = op->val;
1038                         else if (strcmp("delete-before", op->longName) == 0)
1039                                 refused_delete_before = op->val;
1040                         else if (strcmp("delete-during", op->longName) == 0)
1041                                 refused_delete_during = op->val;
1042                         else if (strcmp("partial", op->longName) == 0)
1043                                 refused_partial = op->val;
1044                         else if (strcmp("progress", op->longName) == 0)
1045                                 refused_progress = op->val;
1046                         else if (strcmp("inplace", op->longName) == 0)
1047                                 refused_inplace = op->val;
1048                         else if (strcmp("no-iconv", op->longName) == 0)
1049                                 refused_no_iconv = op->val;
1050                         break;
1051                 }
1052         }
1053 }
1054
1055
1056 static int count_args(const char **argv)
1057 {
1058         int i = 0;
1059
1060         if (argv) {
1061                 while (argv[i] != NULL)
1062                         i++;
1063         }
1064
1065         return i;
1066 }
1067
1068 /* If the size_arg is an invalid string or the value is < min_value, an error
1069  * is put into err_buf & the return is -1.  Note that this parser does NOT
1070  * support negative numbers, so a min_value < 0 doesn't make any sense. */
1071 static ssize_t parse_size_arg(const char *size_arg, char def_suf, const char *opt_name,
1072                               ssize_t min_value, ssize_t max_value, BOOL unlimited_0)
1073 {
1074         int reps, mult, len;
1075         const char *arg, *err = "invalid", *min_max = NULL;
1076         ssize_t limit = -1, size = 1;
1077
1078         for (arg = size_arg; isDigit(arg); arg++) {}
1079         if (*arg == '.' || *arg == get_decimal_point()) /* backward compatibility: always allow '.' */
1080                 for (arg++; isDigit(arg); arg++) {}
1081         switch (*arg && *arg != '+' && *arg != '-' ? *arg++ : def_suf) {
1082         case 'b': case 'B':
1083                 reps = 0;
1084                 break;
1085         case 'k': case 'K':
1086                 reps = 1;
1087                 break;
1088         case 'm': case 'M':
1089                 reps = 2;
1090                 break;
1091         case 'g': case 'G':
1092                 reps = 3;
1093                 break;
1094         case 't': case 'T':
1095                 reps = 4;
1096                 break;
1097         case 'p': case 'P':
1098                 reps = 5;
1099                 break;
1100         default:
1101                 goto failure;
1102         }
1103         if (*arg == 'b' || *arg == 'B')
1104                 mult = 1000, arg++;
1105         else if (!*arg || *arg == '+' || *arg == '-')
1106                 mult = 1024;
1107         else if (strncasecmp(arg, "ib", 2) == 0)
1108                 mult = 1024, arg += 2;
1109         else
1110                 goto failure;
1111         while (reps--)
1112                 size *= mult;
1113         size *= atof(size_arg);
1114         if ((*arg == '+' || *arg == '-') && arg[1] == '1' && arg != size_arg)
1115                 size += atoi(arg), arg += 2;
1116         if (*arg)
1117                 goto failure;
1118         if (size < 0 || (max_value >= 0 && size > max_value)) {
1119                 err = "too large";
1120                 min_max = "max";
1121                 limit = max_value;
1122                 goto failure;
1123         }
1124         if (size < min_value && (!unlimited_0 || size != 0)) {
1125                 err = "too small";
1126                 min_max = "min";
1127                 limit = min_value;
1128                 goto failure;
1129         }
1130         return size;
1131
1132 failure:
1133         len = snprintf(err_buf, sizeof err_buf - 1, "--%s=%s is %s", opt_name, size_arg, err);
1134         if (min_max && limit >= 0 && len < (int)sizeof err_buf - 10) {
1135                 len += snprintf(err_buf + len, sizeof err_buf - len - 1, " (%s: %s%s)",
1136                         min_max, do_big_num(limit, 3, NULL),
1137                         unlimited_0 && min_max[1] == 'i' ? " or 0 for unlimited" : "");
1138         }
1139         err_buf[len] = '\n';
1140         err_buf[len+1] = '\0';
1141         return -1;
1142 }
1143
1144 #ifdef HAVE_MKTIME
1145 /* Allow the user to specify a time in the format yyyy-mm-ddThh:mm while
1146  * also allowing abbreviated data.  For instance, if the time is omitted,
1147  * it defaults to midnight.  If the date is omitted, it defaults to the
1148  * next possible date in the future with the specified time.  Even the
1149  * year or year-month can be omitted, again defaulting to the next date
1150  * in the future that matches the specified information.  A 2-digit year
1151  * is also OK, as is using '/' instead of '-'. */
1152 static time_t parse_time(const char *arg)
1153 {
1154         const char *cp;
1155         time_t val, now = time(NULL);
1156         struct tm t, *today = localtime(&now);
1157         int in_date, old_mday, n;
1158
1159         memset(&t, 0, sizeof t);
1160         t.tm_year = t.tm_mon = t.tm_mday = -1;
1161         t.tm_hour = t.tm_min = t.tm_isdst = -1;
1162         cp = arg;
1163         if (*cp == 'T' || *cp == 't' || *cp == ':') {
1164                 in_date = *cp == ':' ? 0 : -1;
1165                 cp++;
1166         } else
1167                 in_date = 1;
1168         for ( ; ; cp++) {
1169                 if (!isDigit(cp))
1170                         return (time_t)-1;
1171                 n = 0;
1172                 do {
1173                         n = n * 10 + *cp++ - '0';
1174                 } while (isDigit(cp));
1175                 if (*cp == ':')
1176                         in_date = 0;
1177                 if (in_date > 0) {
1178                         if (t.tm_year != -1)
1179                                 return (time_t)-1;
1180                         t.tm_year = t.tm_mon;
1181                         t.tm_mon = t.tm_mday;
1182                         t.tm_mday = n;
1183                         if (!*cp)
1184                                 break;
1185                         if (*cp == 'T' || *cp == 't') {
1186                                 if (!cp[1])
1187                                         break;
1188                                 in_date = -1;
1189                         } else if (*cp != '-' && *cp != '/')
1190                                 return (time_t)-1;
1191                         continue;
1192                 }
1193                 if (t.tm_hour != -1)
1194                         return (time_t)-1;
1195                 t.tm_hour = t.tm_min;
1196                 t.tm_min = n;
1197                 if (!*cp) {
1198                         if (in_date < 0)
1199                                 return (time_t)-1;
1200                         break;
1201                 }
1202                 if (*cp != ':')
1203                         return (time_t)-1;
1204                 in_date = 0;
1205         }
1206
1207         in_date = 0;
1208         if (t.tm_year < 0) {
1209                 t.tm_year = today->tm_year;
1210                 in_date = 1;
1211         } else if (t.tm_year < 100) {
1212                 while (t.tm_year < today->tm_year)
1213                         t.tm_year += 100;
1214         } else
1215                 t.tm_year -= 1900;
1216         if (t.tm_mon < 0) {
1217                 t.tm_mon = today->tm_mon;
1218                 in_date = 2;
1219         } else
1220                 t.tm_mon--;
1221         if (t.tm_mday < 0) {
1222                 t.tm_mday = today->tm_mday;
1223                 in_date = 3;
1224         }
1225
1226         n = 0;
1227         if (t.tm_min < 0) {
1228                 t.tm_hour = t.tm_min = 0;
1229         } else if (t.tm_hour < 0) {
1230                 if (in_date != 3)
1231                         return (time_t)-1;
1232                 in_date = 0;
1233                 t.tm_hour = today->tm_hour;
1234                 n = 60*60;
1235         }
1236
1237         /* Note that mktime() might change a too-large tm_mday into the start of
1238          * the following month which we need to undo in the following code! */
1239         old_mday = t.tm_mday;
1240         if (t.tm_hour > 23 || t.tm_min > 59
1241             || t.tm_mon < 0 || t.tm_mon >= 12
1242             || t.tm_mday < 1 || t.tm_mday > 31
1243             || (val = mktime(&t)) == (time_t)-1)
1244                 return (time_t)-1;
1245
1246         while (in_date && (val <= now || t.tm_mday < old_mday)) {
1247                 switch (in_date) {
1248                 case 3:
1249                         old_mday = ++t.tm_mday;
1250                         break;
1251                 case 2:
1252                         if (t.tm_mday < old_mday)
1253                                 t.tm_mday = old_mday; /* The month already got bumped forward */
1254                         else if (++t.tm_mon == 12) {
1255                                 t.tm_mon = 0;
1256                                 t.tm_year++;
1257                         }
1258                         break;
1259                 case 1:
1260                         if (t.tm_mday < old_mday) {
1261                                 /* mon==1 mday==29 got bumped to mon==2 */
1262                                 if (t.tm_mon != 2 || old_mday != 29)
1263                                         return (time_t)-1;
1264                                 t.tm_mon = 1;
1265                                 t.tm_mday = 29;
1266                         }
1267                         t.tm_year++;
1268                         break;
1269                 }
1270                 if ((val = mktime(&t)) == (time_t)-1) {
1271                         /* This code shouldn't be needed, as mktime() should auto-round to the next month. */
1272                         if (in_date != 3 || t.tm_mday <= 28)
1273                                 return (time_t)-1;
1274                         t.tm_mday = old_mday = 1;
1275                         in_date = 2;
1276                 }
1277         }
1278         if (n) {
1279                 while (val <= now)
1280                         val += n;
1281         }
1282         return val;
1283 }
1284 #endif
1285
1286 static void create_refuse_error(int which)
1287 {
1288         const char *msg;
1289         if (am_daemon)
1290                 msg = "The server is configured to refuse";
1291         else if (am_server)
1292                 msg = "The server does not support";
1293         else
1294                 msg = "This rsync does not support";
1295
1296         /* The "which" value is the index + OPT_REFUSED_BASE. */
1297         struct poptOption *op = &long_options[which - OPT_REFUSED_BASE];
1298         int n = snprintf(err_buf, sizeof err_buf, "%s --%s\n", msg, op->longName) - 1;
1299         if (op->shortName)
1300                 snprintf(err_buf + n, sizeof err_buf - n, " (-%c)\n", op->shortName);
1301 }
1302
1303 /* This is used to make sure that --daemon & --server cannot be aliased to
1304  * something else. These options have always disabled popt aliases for the
1305  * parsing of a daemon or server command-line, but we have to make sure that
1306  * these options cannot vanish so that the alias disabling can take effect. */
1307 static void popt_unalias(poptContext con, const char *opt)
1308 {
1309         struct poptAlias unalias;
1310
1311         memset(&unalias, 0, sizeof unalias);
1312
1313         unalias.longName = opt + 2; /* point past the leading "--" */
1314         unalias.argc = 1;
1315         unalias.argv = new_array0(const char*, 2);
1316         unalias.argv[0] = strdup(opt);
1317
1318         poptAddAlias(con, unalias, 0);
1319 }
1320
1321 char *alt_dest_opt(int type)
1322 {
1323         if (!type)
1324                 type = alt_dest_type;
1325
1326         switch (type) {
1327         case COMPARE_DEST:
1328                 return "--compare-dest";
1329         case COPY_DEST:
1330                 return "--copy-dest";
1331         case LINK_DEST:
1332                 return "--link-dest";
1333         default:
1334                 NOISY_DEATH("Unknown alt_dest_opt type");
1335         }
1336 }
1337
1338 /**
1339  * Process command line arguments.  Called on both local and remote.
1340  *
1341  * @retval 1 if all options are OK; with globals set to appropriate
1342  * values
1343  *
1344  * @retval 0 on error, with err_buf containing an explanation
1345  **/
1346 int parse_arguments(int *argc_p, const char ***argv_p)
1347 {
1348         static poptContext pc;
1349         const char *arg, **argv = *argv_p;
1350         int argc = *argc_p;
1351         int opt, want_dest_type;
1352         int orig_protect_args = protect_args;
1353
1354         if (argc == 0) {
1355                 strlcpy(err_buf, "argc is zero!\n", sizeof err_buf);
1356                 return 0;
1357         }
1358
1359         set_refuse_options();
1360
1361 #ifdef ICONV_OPTION
1362         if (!am_daemon && protect_args <= 0 && (arg = getenv("RSYNC_ICONV")) != NULL && *arg)
1363                 iconv_opt = strdup(arg);
1364 #endif
1365
1366         /* TODO: Call poptReadDefaultConfig; handle errors. */
1367
1368         /* The context leaks in case of an error, but if there's a
1369          * problem we always exit anyhow. */
1370         if (pc)
1371                 poptFreeContext(pc);
1372         pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1373         if (!am_server) {
1374                 poptReadDefaultConfig(pc, 0);
1375                 popt_unalias(pc, "--daemon");
1376                 popt_unalias(pc, "--server");
1377         }
1378
1379         while ((opt = poptGetNextOpt(pc)) != -1) {
1380                 /* most options are handled automatically by popt;
1381                  * only special cases are returned and listed here. */
1382
1383                 switch (opt) {
1384                 case 'V':
1385                         version_opt_cnt++;
1386                         break;
1387
1388                 case OPT_SERVER:
1389                         if (!am_server) {
1390                                 /* Disable popt aliases on the server side and
1391                                  * then start parsing the options again. */
1392                                 poptFreeContext(pc);
1393                                 pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1394                                 am_server = 1;
1395                         }
1396 #ifdef ICONV_OPTION
1397                         iconv_opt = NULL;
1398 #endif
1399                         break;
1400
1401                 case OPT_SENDER:
1402                         if (!am_server) {
1403                                 usage(FERROR);
1404                                 exit_cleanup(RERR_SYNTAX);
1405                         }
1406                         am_sender = 1;
1407                         break;
1408
1409                 case OPT_DAEMON:
1410                         if (am_daemon) {
1411                                 strlcpy(err_buf,
1412                                         "Attempt to hack rsync thwarted!\n",
1413                                         sizeof err_buf);
1414                                 return 0;
1415                         }
1416 #ifdef ICONV_OPTION
1417                         iconv_opt = NULL;
1418 #endif
1419                         protect_args = 0;
1420                         poptFreeContext(pc);
1421                         pc = poptGetContext(RSYNC_NAME, argc, argv, long_daemon_options, 0);
1422                         while ((opt = poptGetNextOpt(pc)) != -1) {
1423                                 char **cpp;
1424                                 switch (opt) {
1425                                 case 'h':
1426                                         daemon_usage(FINFO);
1427                                         exit_cleanup(0);
1428
1429                                 case 'M':
1430                                         arg = poptGetOptArg(pc);
1431                                         if (!strchr(arg, '=')) {
1432                                                 rprintf(FERROR,
1433                                                         "--dparam value is missing an '=': %s\n",
1434                                                         arg);
1435                                                 goto daemon_error;
1436                                         }
1437                                         cpp = EXPAND_ITEM_LIST(&dparam_list, char *, 4);
1438                                         *cpp = strdup(arg);
1439                                         break;
1440
1441                                 case 'v':
1442                                         verbose++;
1443                                         break;
1444
1445                                 default:
1446                                         rprintf(FERROR,
1447                                                 "rsync: %s: %s (in daemon mode)\n",
1448                                                 poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1449                                                 poptStrerror(opt));
1450                                         goto daemon_error;
1451                                 }
1452                         }
1453
1454                         if (dparam_list.count && !set_dparams(1))
1455                                 exit_cleanup(RERR_SYNTAX);
1456
1457                         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
1458                                 snprintf(err_buf, sizeof err_buf,
1459                                          "the --temp-dir path is WAY too long.\n");
1460                                 return 0;
1461                         }
1462
1463                         if (!daemon_opt) {
1464                                 rprintf(FERROR, "Daemon option(s) used without --daemon.\n");
1465                             daemon_error:
1466                                 rprintf(FERROR, "(Type \"rsync --daemon --help\" for assistance with daemon mode.)\n");
1467                                 exit_cleanup(RERR_SYNTAX);
1468                         }
1469
1470                         *argv_p = argv = poptGetArgs(pc);
1471                         *argc_p = argc = count_args(argv);
1472                         am_starting_up = 0;
1473                         daemon_opt = 0;
1474                         am_daemon = 1;
1475                         return 1;
1476
1477                 case OPT_MODIFY_WINDOW:
1478                         /* The value has already been set by popt, but
1479                          * we need to remember that we're using a
1480                          * non-default setting. */
1481                         modify_window_set = 1;
1482                         break;
1483
1484                 case OPT_FILTER:
1485                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1486                                         rule_template(0), 0);
1487                         break;
1488
1489                 case OPT_EXCLUDE:
1490                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1491                                         rule_template(0), XFLG_OLD_PREFIXES);
1492                         break;
1493
1494                 case OPT_INCLUDE:
1495                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1496                                         rule_template(FILTRULE_INCLUDE), XFLG_OLD_PREFIXES);
1497                         break;
1498
1499                 case OPT_EXCLUDE_FROM:
1500                 case OPT_INCLUDE_FROM:
1501                         arg = poptGetOptArg(pc);
1502                         if (sanitize_paths)
1503                                 arg = sanitize_path(NULL, arg, NULL, 0, SP_DEFAULT);
1504                         if (daemon_filter_list.head) {
1505                                 int rej;
1506                                 char *cp = strdup(arg);
1507                                 if (!*cp)
1508                                         rej = 1;
1509                                 else {
1510                                         char *dir = cp + (*cp == '/' ? module_dirlen : 0);
1511                                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
1512                                         rej = check_filter(&daemon_filter_list, FLOG, dir, 0) < 0;
1513                                 }
1514                                 free(cp);
1515                                 if (rej)
1516                                         goto options_rejected;
1517                         }
1518                         parse_filter_file(&filter_list, arg,
1519                                 rule_template(opt == OPT_INCLUDE_FROM ? FILTRULE_INCLUDE : 0),
1520                                 XFLG_FATAL_ERRORS | XFLG_OLD_PREFIXES);
1521                         break;
1522
1523                 case 'a':
1524                         if (refused_archive_part) {
1525                                 create_refuse_error(refused_archive_part);
1526                                 return 0;
1527                         }
1528                         if (!recurse) /* preserve recurse == 2 */
1529                                 recurse = 1;
1530 #ifdef SUPPORT_LINKS
1531                         preserve_links = 1;
1532 #endif
1533                         preserve_perms = 1;
1534                         preserve_mtimes = 1;
1535                         preserve_gid = 1;
1536                         preserve_uid = 1;
1537                         preserve_devices = 1;
1538                         preserve_specials = 1;
1539                         break;
1540
1541                 case 'D':
1542                         preserve_devices = preserve_specials = 1;
1543                         break;
1544
1545                 case OPT_NO_D:
1546                         preserve_devices = preserve_specials = 0;
1547                         break;
1548
1549                 case 'h':
1550                         human_readable++;
1551                         break;
1552
1553                 case 'H':
1554                         preserve_hard_links++;
1555                         break;
1556
1557                 case 'i':
1558                         itemize_changes++;
1559                         break;
1560
1561                 case 'U':
1562                         if (++preserve_atimes > 1)
1563                                 open_noatime = 1;
1564                         break;
1565
1566                 case 'v':
1567                         verbose++;
1568                         break;
1569
1570                 case 'y':
1571                         fuzzy_basis++;
1572                         break;
1573
1574                 case 'q':
1575                         quiet++;
1576                         break;
1577
1578                 case 'x':
1579                         one_file_system++;
1580                         break;
1581
1582                 case 'F':
1583                         switch (++F_option_cnt) {
1584                         case 1:
1585                                 parse_filter_str(&filter_list,": /.rsync-filter",rule_template(0),0);
1586                                 break;
1587                         case 2:
1588                                 parse_filter_str(&filter_list,"- .rsync-filter",rule_template(0),0);
1589                                 break;
1590                         }
1591                         break;
1592
1593                 case 'P':
1594                         if (refused_partial || refused_progress) {
1595                                 create_refuse_error(refused_partial ? refused_partial : refused_progress);
1596                                 return 0;
1597                         }
1598                         do_progress = 1;
1599                         keep_partial = 1;
1600                         break;
1601
1602                 case 'z':
1603                         do_compression++;
1604                         break;
1605
1606                 case OPT_OLD_COMPRESS:
1607                         compress_choice = "zlib";
1608                         break;
1609
1610                 case OPT_NEW_COMPRESS:
1611                         compress_choice = "zlibx";
1612                         break;
1613
1614                 case OPT_NO_COMPRESS:
1615                         do_compression = 0;
1616                         compress_choice = NULL;
1617                         break;
1618
1619                 case OPT_OLD_ARGS:
1620                         if (old_style_args <= 0)
1621                                 old_style_args = 1;
1622                         else
1623                                 old_style_args++;
1624                         break;
1625
1626                 case 'M':
1627                         arg = poptGetOptArg(pc);
1628                         if (*arg != '-') {
1629                                 snprintf(err_buf, sizeof err_buf,
1630                                         "Remote option must start with a dash: %s\n", arg);
1631                                 return 0;
1632                         }
1633                         if (remote_option_cnt+2 >= remote_option_alloc) {
1634                                 remote_option_alloc += 16;
1635                                 remote_options = realloc_array(remote_options,
1636                                                         const char *, remote_option_alloc);
1637                                 if (!remote_option_cnt)
1638                                         remote_options[0] = "ARG0";
1639                         }
1640                         remote_options[++remote_option_cnt] = arg;
1641                         remote_options[remote_option_cnt+1] = NULL;
1642                         break;
1643
1644                 case OPT_WRITE_BATCH:
1645                         /* batch_name is already set */
1646                         write_batch = 1;
1647                         break;
1648
1649                 case OPT_ONLY_WRITE_BATCH:
1650                         /* batch_name is already set */
1651                         write_batch = -1;
1652                         break;
1653
1654                 case OPT_READ_BATCH:
1655                         /* batch_name is already set */
1656                         read_batch = 1;
1657                         break;
1658
1659                 case OPT_NO_ICONV:
1660 #ifdef ICONV_OPTION
1661                         iconv_opt = NULL;
1662 #endif
1663                         break;
1664
1665                 case OPT_BLOCK_SIZE: {
1666                         /* We may not know the real protocol_version at this point if this is the client
1667                          * option parsing, but we still want to check it so that the client can specify
1668                          * a --protocol=29 option with a larger block size. */
1669                         int max_blength = protocol_version < 30 ? OLD_MAX_BLOCK_SIZE : MAX_BLOCK_SIZE;
1670                         ssize_t size;
1671                         arg = poptGetOptArg(pc);
1672                         if ((size = parse_size_arg(arg, 'b', "block-size", 0, max_blength, False)) < 0)
1673                                 return 0;
1674                         block_size = (int32)size;
1675                         break;
1676                 }
1677
1678                 case OPT_MAX_SIZE:
1679                         if ((max_size = parse_size_arg(max_size_arg, 'b', "max-size", 0, -1, False)) < 0)
1680                                 return 0;
1681                         max_size_arg = strdup(do_big_num(max_size, 0, NULL));
1682                         break;
1683
1684                 case OPT_MIN_SIZE:
1685                         if ((min_size = parse_size_arg(min_size_arg, 'b', "min-size", 0, -1, False)) < 0)
1686                                 return 0;
1687                         min_size_arg = strdup(do_big_num(min_size, 0, NULL));
1688                         break;
1689
1690                 case OPT_BWLIMIT: {
1691                         ssize_t size = parse_size_arg(bwlimit_arg, 'K', "bwlimit", 512, -1, True);
1692                         if (size < 0)
1693                                 return 0;
1694                         bwlimit_arg = strdup(do_big_num(size, 0, NULL));
1695                         bwlimit = (size + 512) / 1024;
1696                         break;
1697                 }
1698
1699                 case OPT_APPEND:
1700                         if (am_server)
1701                                 append_mode++;
1702                         else
1703                                 append_mode = 1;
1704                         break;
1705
1706                 case OPT_LINK_DEST:
1707                         want_dest_type = LINK_DEST;
1708                         goto set_dest_dir;
1709
1710                 case OPT_COPY_DEST:
1711                         want_dest_type = COPY_DEST;
1712                         goto set_dest_dir;
1713
1714                 case OPT_COMPARE_DEST:
1715                         want_dest_type = COMPARE_DEST;
1716
1717                 set_dest_dir:
1718                         if (alt_dest_type && alt_dest_type != want_dest_type) {
1719                                 snprintf(err_buf, sizeof err_buf,
1720                                         "ERROR: the %s option conflicts with the %s option\n",
1721                                         alt_dest_opt(want_dest_type), alt_dest_opt(0));
1722                                 return 0;
1723                         }
1724                         alt_dest_type = want_dest_type;
1725
1726                         if (basis_dir_cnt >= MAX_BASIS_DIRS) {
1727                                 snprintf(err_buf, sizeof err_buf,
1728                                         "ERROR: at most %d %s args may be specified\n",
1729                                         MAX_BASIS_DIRS, alt_dest_opt(0));
1730                                 return 0;
1731                         }
1732                         /* We defer sanitizing this arg until we know what
1733                          * our destination directory is going to be. */
1734                         basis_dir[basis_dir_cnt++] = (char *)poptGetOptArg(pc);
1735                         break;
1736
1737                 case OPT_CHMOD:
1738                         arg = poptGetOptArg(pc);
1739                         if (!parse_chmod(arg, &chmod_modes)) {
1740                                 snprintf(err_buf, sizeof err_buf,
1741                                         "Invalid argument passed to --chmod (%s)\n",
1742                                         arg);
1743                                 return 0;
1744                         }
1745                         break;
1746
1747                 case OPT_INFO:
1748                         arg = poptGetOptArg(pc);
1749                         parse_output_words(info_words, info_levels, arg, USER_PRIORITY);
1750                         break;
1751
1752                 case OPT_DEBUG:
1753                         arg = poptGetOptArg(pc);
1754                         parse_output_words(debug_words, debug_levels, arg, USER_PRIORITY);
1755                         break;
1756
1757                 case OPT_USERMAP:
1758                         if (usermap) {
1759                                 if (usermap_via_chown) {
1760                                         snprintf(err_buf, sizeof err_buf,
1761                                                 "--usermap conflicts with prior --chown.\n");
1762                                         return 0;
1763                                 }
1764                                 snprintf(err_buf, sizeof err_buf,
1765                                         "You can only specify --usermap once.\n");
1766                                 return 0;
1767                         }
1768                         usermap = (char *)poptGetOptArg(pc);
1769                         usermap_via_chown = False;
1770                         preserve_uid = 1;
1771                         break;
1772
1773                 case OPT_GROUPMAP:
1774                         if (groupmap) {
1775                                 if (groupmap_via_chown) {
1776                                         snprintf(err_buf, sizeof err_buf,
1777                                                 "--groupmap conflicts with prior --chown.\n");
1778                                         return 0;
1779                                 }
1780                                 snprintf(err_buf, sizeof err_buf,
1781                                         "You can only specify --groupmap once.\n");
1782                                 return 0;
1783                         }
1784                         groupmap = (char *)poptGetOptArg(pc);
1785                         groupmap_via_chown = False;
1786                         preserve_gid = 1;
1787                         break;
1788
1789                 case OPT_CHOWN: {
1790                         const char *chown = poptGetOptArg(pc);
1791                         int len;
1792                         if ((arg = strchr(chown, ':')) != NULL)
1793                                 len = arg++ - chown;
1794                         else
1795                                 len = strlen(chown);
1796                         if (len) {
1797                                 if (usermap) {
1798                                         if (!usermap_via_chown) {
1799                                                 snprintf(err_buf, sizeof err_buf,
1800                                                         "--chown conflicts with prior --usermap.\n");
1801                                                 return 0;
1802                                         }
1803                                         snprintf(err_buf, sizeof err_buf,
1804                                                 "You can only specify a user-affecting --chown once.\n");
1805                                         return 0;
1806                                 }
1807                                 if (asprintf(&usermap, "*:%.*s", len, chown) < 0)
1808                                         out_of_memory("parse_arguments");
1809                                 usermap_via_chown = True;
1810                                 preserve_uid = 1;
1811                         }
1812                         if (arg && *arg) {
1813                                 if (groupmap) {
1814                                         if (!groupmap_via_chown) {
1815                                                 snprintf(err_buf, sizeof err_buf,
1816                                                         "--chown conflicts with prior --groupmap.\n");
1817                                                 return 0;
1818                                         }
1819                                         snprintf(err_buf, sizeof err_buf,
1820                                                 "You can only specify a group-affecting --chown once.\n");
1821                                         return 0;
1822                                 }
1823                                 if (asprintf(&groupmap, "*:%s", arg) < 0)
1824                                         out_of_memory("parse_arguments");
1825                                 groupmap_via_chown = True;
1826                                 preserve_gid = 1;
1827                         }
1828                         break;
1829                 }
1830
1831                 case OPT_HELP:
1832                         usage(FINFO);
1833                         exit_cleanup(0);
1834
1835                 case 'A':
1836 #ifdef SUPPORT_ACLS
1837                         preserve_acls = 1;
1838                         preserve_perms = 1;
1839                         break;
1840 #else
1841                         /* FIXME: this should probably be ignored with a
1842                          * warning and then countermeasures taken to
1843                          * restrict group and other access in the presence
1844                          * of any more restrictive ACLs, but this is safe
1845                          * for now */
1846                         snprintf(err_buf,sizeof(err_buf),
1847                                  "ACLs are not supported on this %s\n",
1848                                  am_server ? "server" : "client");
1849                         return 0;
1850 #endif
1851
1852                 case 'X':
1853 #ifdef SUPPORT_XATTRS
1854                         preserve_xattrs++;
1855                         break;
1856 #else
1857                         snprintf(err_buf,sizeof(err_buf),
1858                                  "extended attributes are not supported on this %s\n",
1859                                  am_server ? "server" : "client");
1860                         return 0;
1861 #endif
1862
1863                 case OPT_STOP_AFTER: {
1864                         long val;
1865                         arg = poptGetOptArg(pc);
1866                         stop_at_utime = time(NULL);
1867                         if ((val = atol(arg) * 60) <= 0 || LONG_MAX - val < stop_at_utime || (long)(time_t)val != val) {
1868                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-after value: %s\n", arg);
1869                                 return 0;
1870                         }
1871                         stop_at_utime += val;
1872                         break;
1873                 }
1874
1875 #ifdef HAVE_MKTIME
1876                 case OPT_STOP_AT:
1877                         arg = poptGetOptArg(pc);
1878                         if ((stop_at_utime = parse_time(arg)) == (time_t)-1) {
1879                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-at format: %s\n", arg);
1880                                 return 0;
1881                         }
1882                         if (stop_at_utime <= time(NULL)) {
1883                                 snprintf(err_buf, sizeof err_buf, "--stop-at time is not in the future: %s\n", arg);
1884                                 return 0;
1885                         }
1886                         break;
1887 #endif
1888
1889                 case OPT_STDERR: {
1890                         int len;
1891                         arg = poptGetOptArg(pc);
1892                         len = strlen(arg);
1893                         if (len && strncmp("errors", arg, len) == 0)
1894                                 msgs2stderr = 2;
1895                         else if (len && strncmp("all", arg, len) == 0)
1896                                 msgs2stderr = 1;
1897                         else if (len && strncmp("client", arg, len) == 0)
1898                                 msgs2stderr = 0;
1899                         else {
1900                                 snprintf(err_buf, sizeof err_buf,
1901                                         "--stderr mode \"%s\" is not one of errors, all, or client\n", arg);
1902                                 return 0;
1903                         }
1904                         saw_stderr_opt = 1;
1905                         break;
1906                 }
1907
1908                 default:
1909                         /* A large opt value means that set_refuse_options()
1910                          * turned this option off. */
1911                         if (opt >= OPT_REFUSED_BASE) {
1912                                 create_refuse_error(opt);
1913                                 return 0;
1914                         }
1915                         snprintf(err_buf, sizeof err_buf, "%s%s: %s\n",
1916                                  am_server ? "on remote machine: " : "",
1917                                  poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1918                                  poptStrerror(opt));
1919                         return 0;
1920                 }
1921         }
1922
1923         if (msgs2stderr != 2)
1924                 saw_stderr_opt = 1;
1925
1926         if (version_opt_cnt) {
1927                 print_rsync_version(FINFO);
1928                 exit_cleanup(0);
1929         }
1930
1931         if (!max_alloc_arg) {
1932                 max_alloc_arg = getenv("RSYNC_MAX_ALLOC");
1933                 if (max_alloc_arg && !*max_alloc_arg)
1934                         max_alloc_arg = NULL;
1935         }
1936         if (max_alloc_arg) {
1937                 ssize_t size = parse_size_arg(max_alloc_arg, 'B', "max-alloc", 1024*1024, -1, True);
1938                 if (size < 0)
1939                         return 0;
1940                 max_alloc = size;
1941         }
1942
1943         if (old_style_args < 0) {
1944                 if (!am_server && protect_args <= 0 && (arg = getenv("RSYNC_OLD_ARGS")) != NULL && *arg) {
1945                         protect_args = 0;
1946                         old_style_args = atoi(arg);
1947                 } else
1948                         old_style_args = 0;
1949         } else if (old_style_args) {
1950                 if (protect_args > 0) {
1951                         snprintf(err_buf, sizeof err_buf,
1952                                  "--protect-args conflicts with --old-args.\n");
1953                         return 0;
1954                 }
1955                 protect_args = 0;
1956         }
1957
1958         if (protect_args < 0) {
1959                 if (am_server)
1960                         protect_args = 0;
1961                 else if ((arg = getenv("RSYNC_PROTECT_ARGS")) != NULL && *arg)
1962                         protect_args = atoi(arg) ? 1 : 0;
1963                 else {
1964 #ifdef RSYNC_USE_PROTECTED_ARGS
1965                         protect_args = 1;
1966 #else
1967                         protect_args = 0;
1968 #endif
1969                 }
1970         }
1971
1972         if (checksum_choice && strcasecmp(checksum_choice, "auto") != 0 && strcasecmp(checksum_choice, "auto,auto") != 0) {
1973                 /* Call this early to verify the args and figure out if we need to force
1974                  * --whole-file. Note that the parse function will get called again later,
1975                  * just in case an "auto" choice needs to know the protocol_version. */
1976                 parse_checksum_choice(0);
1977         } else
1978                 checksum_choice = NULL;
1979
1980         if (human_readable > 1 && argc == 2 && !am_server) {
1981                 /* Allow the old meaning of 'h' (--help) on its own. */
1982                 usage(FINFO);
1983                 exit_cleanup(0);
1984         }
1985
1986         if (!compress_choice && do_compression > 1)
1987                 compress_choice = "zlibx";
1988         if (compress_choice && strcasecmp(compress_choice, "auto") != 0)
1989                 parse_compress_choice(0); /* Twiddles do_compression and can possibly NULL-out compress_choice. */
1990         else
1991                 compress_choice = NULL;
1992
1993         if (do_compression || do_compression_level != CLVL_NOT_SPECIFIED) {
1994                 if (!do_compression)
1995                         do_compression = CPRES_AUTO;
1996                 if (do_compression && refused_compress) {
1997                         create_refuse_error(refused_compress);
1998                         return 0;
1999                 }
2000         }
2001
2002 #ifdef HAVE_SETVBUF
2003         if (outbuf_mode && !am_server) {
2004                 int mode = *(uchar *)outbuf_mode;
2005                 if (islower(mode))
2006                         mode = toupper(mode);
2007                 fflush(stdout); /* Just in case... */
2008                 switch (mode) {
2009                 case 'N': /* None */
2010                 case 'U': /* Unbuffered */
2011                         mode = _IONBF;
2012                         break;
2013                 case 'L': /* Line */
2014                         mode = _IOLBF;
2015                         break;
2016                 case 'B': /* Block */
2017                 case 'F': /* Full */
2018                         mode = _IOFBF;
2019                         break;
2020                 default:
2021                         snprintf(err_buf, sizeof err_buf,
2022                                 "Invalid --outbuf setting -- specify N, L, or B.\n");
2023                         return 0;
2024                 }
2025                 setvbuf(stdout, (char *)NULL, mode, 0);
2026         }
2027
2028         if (msgs2stderr == 1) { /* Are all messages going to stderr? */
2029                 /* Make stderr line buffered for better sharing of the stream. */
2030                 fflush(stderr); /* Just in case... */
2031                 setvbuf(stderr, (char *)NULL, _IOLBF, 0);
2032         }
2033 #endif
2034
2035         set_output_verbosity(verbose, DEFAULT_PRIORITY);
2036
2037         if (do_stats) {
2038                 parse_output_words(info_words, info_levels,
2039                         verbose > 1 ? "stats3" : "stats2", DEFAULT_PRIORITY);
2040         }
2041
2042 #ifdef ICONV_OPTION
2043         if (iconv_opt && protect_args != 2) {
2044                 if (!am_server && strcmp(iconv_opt, "-") == 0)
2045                         iconv_opt = NULL;
2046                 else
2047                         need_unsorted_flist = 1;
2048         }
2049         if (refused_no_iconv && !iconv_opt) {
2050                 create_refuse_error(refused_no_iconv);
2051                 return 0;
2052         }
2053 #endif
2054
2055         if (fuzzy_basis > 1)
2056                 fuzzy_basis = basis_dir_cnt + 1;
2057
2058         /* Don't let the client reset protect_args if it was already processed */
2059         if (orig_protect_args == 2 && am_server)
2060                 protect_args = orig_protect_args;
2061
2062         if (protect_args == 1 && am_server)
2063                 return 1;
2064
2065         *argv_p = argv = poptGetArgs(pc);
2066         *argc_p = argc = count_args(argv);
2067
2068 #ifndef SUPPORT_LINKS
2069         if (preserve_links && !am_sender) {
2070                 snprintf(err_buf, sizeof err_buf,
2071                          "symlinks are not supported on this %s\n",
2072                          am_server ? "server" : "client");
2073                 return 0;
2074         }
2075 #endif
2076
2077 #ifndef SUPPORT_HARD_LINKS
2078         if (preserve_hard_links) {
2079                 snprintf(err_buf, sizeof err_buf,
2080                          "hard links are not supported on this %s\n",
2081                          am_server ? "server" : "client");
2082                 return 0;
2083         }
2084 #endif
2085
2086 #ifdef SUPPORT_XATTRS
2087         if (am_root < 0 && preserve_xattrs > 1) {
2088                 snprintf(err_buf, sizeof err_buf,
2089                          "--fake-super conflicts with -XX\n");
2090                 return 0;
2091         }
2092 #else
2093         if (am_root < 0) {
2094                 snprintf(err_buf, sizeof err_buf,
2095                          "--fake-super requires an rsync with extended attributes enabled\n");
2096                 return 0;
2097         }
2098 #endif
2099
2100         if (write_batch && read_batch) {
2101                 snprintf(err_buf, sizeof err_buf,
2102                         "--write-batch and --read-batch can not be used together\n");
2103                 return 0;
2104         }
2105         if (write_batch > 0 || read_batch) {
2106                 if (am_server) {
2107                         rprintf(FINFO,
2108                                 "ignoring --%s-batch option sent to server\n",
2109                                 write_batch ? "write" : "read");
2110                         /* We don't actually exit_cleanup(), so that we can
2111                          * still service older version clients that still send
2112                          * batch args to server. */
2113                         read_batch = write_batch = 0;
2114                         batch_name = NULL;
2115                 } else if (dry_run)
2116                         write_batch = 0;
2117         } else if (write_batch < 0 && dry_run)
2118                 write_batch = 0;
2119         if (read_batch && files_from) {
2120                 snprintf(err_buf, sizeof err_buf,
2121                         "--read-batch cannot be used with --files-from\n");
2122                 return 0;
2123         }
2124         if (read_batch && remove_source_files) {
2125                 snprintf(err_buf, sizeof err_buf,
2126                         "--read-batch cannot be used with --remove-%s-files\n",
2127                         remove_source_files == 1 ? "source" : "sent");
2128                 return 0;
2129         }
2130         if (batch_name && strlen(batch_name) > MAX_BATCH_NAME_LEN) {
2131                 snprintf(err_buf, sizeof err_buf,
2132                         "the batch-file name must be %d characters or less.\n",
2133                         MAX_BATCH_NAME_LEN);
2134                 return 0;
2135         }
2136
2137         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
2138                 snprintf(err_buf, sizeof err_buf,
2139                          "the --temp-dir path is WAY too long.\n");
2140                 return 0;
2141         }
2142
2143         if (max_delete < 0 && max_delete != INT_MIN) {
2144                 /* Negative numbers are treated as "no deletions". */
2145                 max_delete = 0;
2146         }
2147
2148         if (files_from) {
2149                 if (recurse == 1) /* preserve recurse == 2 */
2150                         recurse = 0;
2151                 if (xfer_dirs < 0)
2152                         xfer_dirs = 1;
2153         }
2154
2155         if (argc < 2 && !read_batch && !am_server)
2156                 list_only |= 1;
2157
2158         if (xfer_dirs >= 4) {
2159                 parse_filter_str(&filter_list, "- /*/*", rule_template(0), 0);
2160                 recurse = xfer_dirs = 1;
2161         } else if (recurse)
2162                 xfer_dirs = 1;
2163         else if (xfer_dirs < 0)
2164                 xfer_dirs = list_only ? 1 : 0;
2165
2166         if (relative_paths < 0)
2167                 relative_paths = files_from? 1 : 0;
2168         if (!relative_paths)
2169                 implied_dirs = 0;
2170
2171         if (delete_before + !!delete_during + delete_after > 1) {
2172                 snprintf(err_buf, sizeof err_buf,
2173                         "You may not combine multiple --delete-WHEN options.\n");
2174                 return 0;
2175         }
2176         if (delete_before || delete_during || delete_after)
2177                 delete_mode = 1;
2178         else if (delete_mode || delete_excluded) {
2179                 /* Only choose now between before & during if one is refused. */
2180                 if (refused_delete_before) {
2181                         if (!refused_delete_during)
2182                                 delete_during = 1;
2183                         else {
2184                                 create_refuse_error(refused_delete_before);
2185                                 return 0;
2186                         }
2187                 } else if (refused_delete_during)
2188                         delete_before = 1;
2189                 delete_mode = 1;
2190         }
2191         if (!xfer_dirs && delete_mode) {
2192                 snprintf(err_buf, sizeof err_buf,
2193                         "--delete does not work without --recursive (-r) or --dirs (-d).\n");
2194                 return 0;
2195         }
2196
2197         if (missing_args == 3) /* simplify if both options were specified */
2198                 missing_args = 2;
2199         if (refused_delete && (delete_mode || missing_args == 2)) {
2200                 create_refuse_error(refused_delete);
2201                 return 0;
2202         }
2203
2204         if (remove_source_files) {
2205                 /* We only want to infer this refusal of --remove-source-files
2206                  * via the refusal of "delete", not any of the "delete-FOO"
2207                  * options. */
2208                 if (refused_delete && am_sender) {
2209                         create_refuse_error(refused_delete);
2210                         return 0;
2211                 }
2212                 need_messages_from_generator = 1;
2213         }
2214
2215         if (munge_symlinks && !am_daemon) {
2216                 STRUCT_STAT st;
2217                 char prefix[SYMLINK_PREFIX_LEN]; /* NOT +1 ! */
2218                 strlcpy(prefix, SYMLINK_PREFIX, sizeof prefix); /* trim the trailing slash */
2219                 if (do_stat(prefix, &st) == 0 && S_ISDIR(st.st_mode)) {
2220                         rprintf(FERROR, "Symlink munging is unsafe when a %s directory exists.\n",
2221                                 prefix);
2222                         exit_cleanup(RERR_UNSUPPORTED);
2223                 }
2224         }
2225
2226         if (sanitize_paths) {
2227                 int i;
2228                 for (i = argc; i-- > 0; )
2229                         argv[i] = sanitize_path(NULL, argv[i], "", 0, SP_KEEP_DOT_DIRS);
2230                 if (tmpdir)
2231                         tmpdir = sanitize_path(NULL, tmpdir, NULL, 0, SP_DEFAULT);
2232                 if (backup_dir)
2233                         backup_dir = sanitize_path(NULL, backup_dir, NULL, 0, SP_DEFAULT);
2234         }
2235         if (daemon_filter_list.head && !am_sender) {
2236                 filter_rule_list *elp = &daemon_filter_list;
2237                 if (tmpdir) {
2238                         char *dir;
2239                         if (!*tmpdir)
2240                                 goto options_rejected;
2241                         dir = tmpdir + (*tmpdir == '/' ? module_dirlen : 0);
2242                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2243                         if (check_filter(elp, FLOG, dir, 1) < 0)
2244                                 goto options_rejected;
2245                 }
2246                 if (backup_dir) {
2247                         char *dir;
2248                         if (!*backup_dir)
2249                                 goto options_rejected;
2250                         dir = backup_dir + (*backup_dir == '/' ? module_dirlen : 0);
2251                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2252                         if (check_filter(elp, FLOG, dir, 1) < 0)
2253                                 goto options_rejected;
2254                 }
2255         }
2256
2257         if (!backup_suffix)
2258                 backup_suffix = backup_dir ? "" : BACKUP_SUFFIX;
2259         backup_suffix_len = strlen(backup_suffix);
2260         if (strchr(backup_suffix, '/') != NULL) {
2261                 snprintf(err_buf, sizeof err_buf,
2262                         "--suffix cannot contain slashes: %s\n",
2263                         backup_suffix);
2264                 return 0;
2265         }
2266         if (backup_dir) {
2267                 size_t len;
2268                 make_backups = 1; /* --backup-dir implies --backup */
2269                 while (*backup_dir == '.' && backup_dir[1] == '/')
2270                         backup_dir += 2;
2271                 if (*backup_dir == '.' && backup_dir[1] == '\0')
2272                         backup_dir++;
2273                 len = strlcpy(backup_dir_buf, backup_dir, sizeof backup_dir_buf);
2274                 if (len > sizeof backup_dir_buf - 128) {
2275                         snprintf(err_buf, sizeof err_buf,
2276                                 "the --backup-dir path is WAY too long.\n");
2277                         return 0;
2278                 }
2279                 backup_dir_len = (int)len;
2280                 if (!backup_dir_len) {
2281                         backup_dir_len = -1;
2282                         backup_dir = NULL;
2283                 } else if (backup_dir_buf[backup_dir_len - 1] != '/') {
2284                         backup_dir_buf[backup_dir_len++] = '/';
2285                         backup_dir_buf[backup_dir_len] = '\0';
2286                 }
2287                 backup_dir_remainder = sizeof backup_dir_buf - backup_dir_len;
2288         }
2289         if (backup_dir) {
2290                 /* No need for a suffix or a protect rule. */
2291         } else if (!backup_suffix_len && (!am_server || !am_sender)) {
2292                 snprintf(err_buf, sizeof err_buf,
2293                         "--suffix cannot be empty %s\n", backup_dir_len < 0
2294                         ? "when --backup-dir is the same as the dest dir"
2295                         : "without a --backup-dir");
2296                 return 0;
2297         } else if (make_backups && delete_mode && !delete_excluded && !am_server) {
2298                 snprintf(backup_dir_buf, sizeof backup_dir_buf,
2299                         "P *%s", backup_suffix);
2300                 parse_filter_str(&filter_list, backup_dir_buf, rule_template(0), 0);
2301         }
2302
2303         if (make_backups && !backup_dir)
2304                 omit_dir_times = -1; /* Implied, so avoid -O to sender. */
2305
2306         if (stdout_format) {
2307                 if (am_server && log_format_has(stdout_format, 'I'))
2308                         stdout_format_has_i = 2;
2309                 else if (log_format_has(stdout_format, 'i'))
2310                         stdout_format_has_i = itemize_changes | 1;
2311                 if (!log_format_has(stdout_format, 'b')
2312                  && !log_format_has(stdout_format, 'c')
2313                  && !log_format_has(stdout_format, 'C'))
2314                         log_before_transfer = !am_server;
2315         } else if (itemize_changes) {
2316                 stdout_format = "%i %n%L";
2317                 stdout_format_has_i = itemize_changes;
2318                 log_before_transfer = !am_server;
2319         }
2320
2321         if (do_progress && !am_server) {
2322                 if (!log_before_transfer && INFO_EQ(NAME, 0))
2323                         parse_output_words(info_words, info_levels, "name", DEFAULT_PRIORITY);
2324                 parse_output_words(info_words, info_levels, "flist2,progress", DEFAULT_PRIORITY);
2325         }
2326
2327         if (dry_run)
2328                 do_xfers = 0;
2329
2330         set_io_timeout(io_timeout);
2331
2332         if (INFO_GTE(NAME, 1) && !stdout_format) {
2333                 stdout_format = "%n%L";
2334                 log_before_transfer = !am_server;
2335         }
2336         if (stdout_format_has_i || log_format_has(stdout_format, 'o'))
2337                 stdout_format_has_o_or_i = 1;
2338
2339         if (logfile_name && !am_daemon) {
2340                 if (!logfile_format) {
2341                         logfile_format = "%i %n%L";
2342                         logfile_format_has_i = logfile_format_has_o_or_i = 1;
2343                 } else {
2344                         if (log_format_has(logfile_format, 'i'))
2345                                 logfile_format_has_i = 1;
2346                         if (logfile_format_has_i || log_format_has(logfile_format, 'o'))
2347                                 logfile_format_has_o_or_i = 1;
2348                 }
2349                 log_init(0);
2350         } else if (!am_daemon)
2351                 logfile_format = NULL;
2352
2353         if (daemon_bwlimit && (!bwlimit || bwlimit > daemon_bwlimit))
2354                 bwlimit = daemon_bwlimit;
2355         if (bwlimit) {
2356                 bwlimit_writemax = (size_t)bwlimit * 128;
2357                 if (bwlimit_writemax < 512)
2358                         bwlimit_writemax = 512;
2359         }
2360
2361         if (append_mode) {
2362                 if (whole_file > 0) {
2363                         snprintf(err_buf, sizeof err_buf,
2364                                  "--append cannot be used with --whole-file\n");
2365                         return 0;
2366                 }
2367                 if (refused_inplace) {
2368                         create_refuse_error(refused_inplace);
2369                         return 0;
2370                 }
2371                 inplace = 1;
2372         }
2373
2374         if (write_devices) {
2375                 if (refused_inplace) {
2376                         create_refuse_error(refused_inplace);
2377                         return 0;
2378                 }
2379                 inplace = 1;
2380         }
2381
2382         if (delay_updates && !partial_dir)
2383                 partial_dir = tmp_partialdir;
2384
2385         if (inplace) {
2386 #ifdef HAVE_FTRUNCATE
2387                 if (partial_dir) {
2388                         snprintf(err_buf, sizeof err_buf,
2389                                  "--%s cannot be used with --%s\n",
2390                                  append_mode ? "append" : "inplace",
2391                                  delay_updates ? "delay-updates" : "partial-dir");
2392                         return 0;
2393                 }
2394                 /* --inplace implies --partial for refusal purposes, but we
2395                  * clear the keep_partial flag for internal logic purposes. */
2396                 if (refused_partial) {
2397                         create_refuse_error(refused_partial);
2398                         return 0;
2399                 }
2400                 keep_partial = 0;
2401 #else
2402                 snprintf(err_buf, sizeof err_buf,
2403                          "--%s is not supported on this %s\n",
2404                          append_mode ? "append" : "inplace",
2405                          am_server ? "server" : "client");
2406                 return 0;
2407 #endif
2408         } else {
2409                 if (keep_partial && !partial_dir && !am_server) {
2410                         if ((arg = getenv("RSYNC_PARTIAL_DIR")) != NULL && *arg)
2411                                 partial_dir = strdup(arg);
2412                 }
2413                 if (partial_dir) {
2414                         if (*partial_dir)
2415                                 clean_fname(partial_dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2416                         if (!*partial_dir || strcmp(partial_dir, ".") == 0)
2417                                 partial_dir = NULL;
2418                         if (!partial_dir && refused_partial) {
2419                                 create_refuse_error(refused_partial);
2420                                 return 0;
2421                         }
2422                         keep_partial = 1;
2423                 }
2424         }
2425
2426         if (files_from) {
2427                 char *h, *p;
2428                 int q;
2429                 if (argc > 2 || (!am_daemon && !am_server && argc == 1)) {
2430                         usage(FERROR);
2431                         exit_cleanup(RERR_SYNTAX);
2432                 }
2433                 if (strcmp(files_from, "-") == 0) {
2434                         filesfrom_fd = 0;
2435                         if (am_server)
2436                                 filesfrom_host = ""; /* reading from socket */
2437                 } else if ((p = check_for_hostspec(files_from, &h, &q)) != 0) {
2438                         if (am_server) {
2439                                 snprintf(err_buf, sizeof err_buf,
2440                                         "The --files-from sent to the server cannot specify a host.\n");
2441                                 return 0;
2442                         }
2443                         files_from = p;
2444                         filesfrom_host = h;
2445                         if (strcmp(files_from, "-") == 0) {
2446                                 snprintf(err_buf, sizeof err_buf,
2447                                         "Invalid --files-from remote filename\n");
2448                                 return 0;
2449                         }
2450                 } else {
2451                         if (sanitize_paths)
2452                                 files_from = sanitize_path(NULL, files_from, NULL, 0, SP_DEFAULT);
2453                         if (daemon_filter_list.head) {
2454                                 char *dir;
2455                                 if (!*files_from)
2456                                         goto options_rejected;
2457                                 dir = files_from + (*files_from == '/' ? module_dirlen : 0);
2458                                 clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2459                                 if (check_filter(&daemon_filter_list, FLOG, dir, 0) < 0)
2460                                         goto options_rejected;
2461                         }
2462                         filesfrom_fd = open(files_from, O_RDONLY|O_BINARY);
2463                         if (filesfrom_fd < 0) {
2464                                 snprintf(err_buf, sizeof err_buf,
2465                                         "failed to open files-from file %s: %s\n",
2466                                         files_from, strerror(errno));
2467                                 return 0;
2468                         }
2469                 }
2470         }
2471
2472         if (trust_sender || am_server || read_batch)
2473                 trust_sender_args = trust_sender_filter = 1;
2474         else if (old_style_args || filesfrom_host != NULL)
2475                 trust_sender_args = 1;
2476
2477         am_starting_up = 0;
2478
2479         return 1;
2480
2481   options_rejected:
2482         snprintf(err_buf, sizeof err_buf,
2483                 "Your options have been rejected by the server.\n");
2484         return 0;
2485 }
2486
2487
2488 static char SPLIT_ARG_WHEN_OLD[1];
2489
2490 /**
2491  * Do backslash quoting of any weird chars in "arg", append the resulting
2492  * string to the end of the "opt" (which gets a "=" appended if it is not
2493  * an empty or NULL string), and return the (perhaps malloced) result.
2494  * If opt is NULL, arg is considered a filename arg that allows wildcards.
2495  * If it is "" or any other value, it is considered an option.
2496  **/
2497 char *safe_arg(const char *opt, const char *arg)
2498 {
2499 #define SHELL_CHARS "!#$&;|<>(){}\"' \t\\"
2500 #define WILD_CHARS  "*?[]" /* We don't allow remote brace expansion */
2501         BOOL is_filename_arg = !opt;
2502         char *escapes = is_filename_arg ? SHELL_CHARS : WILD_CHARS SHELL_CHARS;
2503         BOOL escape_leading_dash = is_filename_arg && *arg == '-';
2504         BOOL escape_leading_tilde = 0;
2505         int len1 = opt && *opt ? strlen(opt) + 1 : 0;
2506         int len2 = strlen(arg);
2507         int extras = escape_leading_dash ? 2 : 0;
2508         char *ret;
2509         if (!protect_args && old_style_args < 2 && (!old_style_args || (!is_filename_arg && opt != SPLIT_ARG_WHEN_OLD))) {
2510                 const char *f;
2511                 if (!trust_sender_args && *arg == '~'
2512                  && ((relative_paths && !strstr(arg, "/./"))
2513                   || !strchr(arg, '/'))) {
2514                         extras++;
2515                         escape_leading_tilde = 1;
2516                 }
2517                 for (f = arg; *f; f++) {
2518                         if (strchr(escapes, *f))
2519                                 extras++;
2520                 }
2521         }
2522         if (!len1 && !extras)
2523                 return (char*)arg;
2524         ret = new_array(char, len1 + len2 + extras + 1);
2525         if (len1) {
2526                 memcpy(ret, opt, len1-1);
2527                 ret[len1-1] = '=';
2528         }
2529         if (escape_leading_dash) {
2530                 ret[len1++] = '.';
2531                 ret[len1++] = '/';
2532                 extras -= 2;
2533         }
2534         if (!extras)
2535                 memcpy(ret + len1, arg, len2);
2536         else {
2537                 const char *f = arg;
2538                 char *t = ret + len1;
2539                 if (escape_leading_tilde)
2540                         *t++ = '\\';
2541                 while (*f) {
2542                         if (*f == '\\') {
2543                                 if (!is_filename_arg || !strchr(WILD_CHARS, f[1]))
2544                                         *t++ = '\\';
2545                         } else if (strchr(escapes, *f))
2546                                 *t++ = '\\';
2547                         *t++ = *f++;
2548                 }
2549         }
2550         ret[len1+len2+extras] = '\0';
2551         return ret;
2552 }
2553
2554
2555 /**
2556  * Construct a filtered list of options to pass through from the
2557  * client to the server.
2558  *
2559  * This involves setting options that will tell the server how to
2560  * behave, and also filtering out options that are processed only
2561  * locally.
2562  **/
2563 void server_options(char **args, int *argc_p)
2564 {
2565         static char argstr[64];
2566         int ac = *argc_p;
2567         uchar where;
2568         char *arg;
2569         int i, x;
2570
2571         /* This should always remain first on the server's command-line. */
2572         args[ac++] = "--server";
2573
2574         if (!am_sender)
2575                 args[ac++] = "--sender";
2576
2577         x = 1;
2578         argstr[0] = '-';
2579
2580         if (protect_args)
2581                 argstr[x++] = 's';
2582
2583         for (i = 0; i < verbose; i++)
2584                 argstr[x++] = 'v';
2585
2586         if (quiet && msgs2stderr)
2587                 argstr[x++] = 'q';
2588         if (make_backups)
2589                 argstr[x++] = 'b';
2590         if (update_only)
2591                 argstr[x++] = 'u';
2592         if (!do_xfers) /* Note: NOT "dry_run"! */
2593                 argstr[x++] = 'n';
2594         if (preserve_links)
2595                 argstr[x++] = 'l';
2596         if ((xfer_dirs >= 2 && xfer_dirs < 4)
2597          || (xfer_dirs && !recurse && (list_only || (delete_mode && am_sender))))
2598                 argstr[x++] = 'd';
2599         if (am_sender) {
2600                 if (keep_dirlinks)
2601                         argstr[x++] = 'K';
2602                 if (prune_empty_dirs)
2603                         argstr[x++] = 'm';
2604                 if (omit_dir_times > 0)
2605                         argstr[x++] = 'O';
2606                 if (omit_link_times)
2607                         argstr[x++] = 'J';
2608                 if (fuzzy_basis) {
2609                         argstr[x++] = 'y';
2610                         if (fuzzy_basis > 1)
2611                                 argstr[x++] = 'y';
2612                 }
2613         } else {
2614                 if (copy_links)
2615                         argstr[x++] = 'L';
2616                 if (copy_dirlinks)
2617                         argstr[x++] = 'k';
2618         }
2619
2620         if (whole_file > 0)
2621                 argstr[x++] = 'W';
2622         /* We don't need to send --no-whole-file, because it's the
2623          * default for remote transfers, and in any case old versions
2624          * of rsync will not understand it. */
2625
2626         if (preserve_hard_links) {
2627                 argstr[x++] = 'H';
2628                 if (preserve_hard_links > 1)
2629                         argstr[x++] = 'H';
2630         }
2631         if (preserve_uid)
2632                 argstr[x++] = 'o';
2633         if (preserve_gid)
2634                 argstr[x++] = 'g';
2635         if (preserve_devices) /* ignore preserve_specials here */
2636                 argstr[x++] = 'D';
2637         if (preserve_mtimes)
2638                 argstr[x++] = 't';
2639         if (preserve_atimes) {
2640                 argstr[x++] = 'U';
2641                 if (preserve_atimes > 1)
2642                         argstr[x++] = 'U';
2643         }
2644 #ifdef SUPPORT_CRTIMES
2645         if (preserve_crtimes)
2646                 argstr[x++] = 'N';
2647 #endif
2648         if (preserve_perms)
2649                 argstr[x++] = 'p';
2650         else if (preserve_executability && am_sender)
2651                 argstr[x++] = 'E';
2652 #ifdef SUPPORT_ACLS
2653         if (preserve_acls)
2654                 argstr[x++] = 'A';
2655 #endif
2656 #ifdef SUPPORT_XATTRS
2657         if (preserve_xattrs) {
2658                 argstr[x++] = 'X';
2659                 if (preserve_xattrs > 1)
2660                         argstr[x++] = 'X';
2661         }
2662 #endif
2663         if (recurse)
2664                 argstr[x++] = 'r';
2665         if (always_checksum)
2666                 argstr[x++] = 'c';
2667         if (cvs_exclude)
2668                 argstr[x++] = 'C';
2669         if (ignore_times)
2670                 argstr[x++] = 'I';
2671         if (relative_paths)
2672                 argstr[x++] = 'R';
2673         if (one_file_system) {
2674                 argstr[x++] = 'x';
2675                 if (one_file_system > 1)
2676                         argstr[x++] = 'x';
2677         }
2678         if (sparse_files)
2679                 argstr[x++] = 'S';
2680         if (do_compression == CPRES_ZLIB)
2681                 argstr[x++] = 'z';
2682
2683         set_allow_inc_recurse();
2684
2685         /* This '\0'-terminates argstr and makes sure it didn't overflow. */
2686         x += maybe_add_e_option(argstr + x, (int)sizeof argstr - x);
2687
2688         if (x > 1)
2689                 args[ac++] = argstr;
2690
2691 #ifdef ICONV_OPTION
2692         if (iconv_opt) {
2693                 char *set = strchr(iconv_opt, ',');
2694                 if (set)
2695                         set++;
2696                 else
2697                         set = iconv_opt;
2698                 args[ac++] = safe_arg("--iconv", set);
2699         }
2700 #endif
2701
2702         if (protect_args && !local_server) /* unprotected args stop here */
2703                 args[ac++] = NULL;
2704
2705         if (list_only > 1)
2706                 args[ac++] = "--list-only";
2707
2708         /* This makes sure that the remote rsync can handle deleting with -d
2709          * sans -r because the --no-r option was added at the same time. */
2710         if (xfer_dirs && !recurse && delete_mode && am_sender)
2711                 args[ac++] = "--no-r";
2712
2713         if (do_compression && do_compression_level != CLVL_NOT_SPECIFIED) {
2714                 if (asprintf(&arg, "--compress-level=%d", do_compression_level) < 0)
2715                         goto oom;
2716                 args[ac++] = arg;
2717         }
2718
2719         if (preserve_devices) {
2720                 /* Note: sending "--devices" would not be backward-compatible. */
2721                 if (!preserve_specials)
2722                         args[ac++] = "--no-specials"; /* -D is already set. */
2723         } else if (preserve_specials)
2724                 args[ac++] = "--specials";
2725
2726         /* The server side doesn't use our log-format, but in certain
2727          * circumstances they need to know a little about the option. */
2728         if (stdout_format && am_sender) {
2729                 /* Use --log-format, not --out-format, for compatibility. */
2730                 if (stdout_format_has_i > 1)
2731                         args[ac++] = "--log-format=%i%I";
2732                 else if (stdout_format_has_i)
2733                         args[ac++] = "--log-format=%i";
2734                 else if (stdout_format_has_o_or_i)
2735                         args[ac++] = "--log-format=%o";
2736                 else if (!verbose)
2737                         args[ac++] = "--log-format=X";
2738         }
2739
2740         if (msgs2stderr == 1)
2741                 args[ac++] = "--msgs2stderr";
2742         else if (msgs2stderr == 0)
2743                 args[ac++] = "--no-msgs2stderr";
2744
2745         if (block_size) {
2746                 if (asprintf(&arg, "-B%u", (int)block_size) < 0)
2747                         goto oom;
2748                 args[ac++] = arg;
2749         }
2750
2751         if (io_timeout) {
2752                 if (asprintf(&arg, "--timeout=%d", io_timeout) < 0)
2753                         goto oom;
2754                 args[ac++] = arg;
2755         }
2756
2757         if (bwlimit) {
2758                 if (asprintf(&arg, "--bwlimit=%d", bwlimit) < 0)
2759                         goto oom;
2760                 args[ac++] = arg;
2761         }
2762
2763         if (backup_dir) {
2764                 /* This split idiom allows for ~/path expansion via the shell. */
2765                 args[ac++] = "--backup-dir";
2766                 args[ac++] = safe_arg("", backup_dir);
2767         }
2768
2769         /* Only send --suffix if it specifies a non-default value. */
2770         if (strcmp(backup_suffix, backup_dir ? "" : BACKUP_SUFFIX) != 0)
2771                 args[ac++] = safe_arg("--suffix", backup_suffix);
2772
2773         if (checksum_choice)
2774                 args[ac++] = safe_arg("--checksum-choice", checksum_choice);
2775
2776         if (do_compression == CPRES_ZLIBX)
2777                 args[ac++] = "--new-compress";
2778         else if (compress_choice && do_compression == CPRES_ZLIB)
2779                 args[ac++] = "--old-compress";
2780         else if (compress_choice)
2781                 args[ac++] = safe_arg("--compress-choice", compress_choice);
2782
2783         if (am_sender) {
2784                 if (max_delete > 0) {
2785                         if (asprintf(&arg, "--max-delete=%d", max_delete) < 0)
2786                                 goto oom;
2787                         args[ac++] = arg;
2788                 } else if (max_delete == 0)
2789                         args[ac++] = "--max-delete=-1";
2790                 if (min_size >= 0)
2791                         args[ac++] = safe_arg("--min-size", min_size_arg);
2792                 if (max_size >= 0)
2793                         args[ac++] = safe_arg("--max-size", max_size_arg);
2794                 if (delete_before)
2795                         args[ac++] = "--delete-before";
2796                 else if (delete_during == 2)
2797                         args[ac++] = "--delete-delay";
2798                 else if (delete_during)
2799                         args[ac++] = "--delete-during";
2800                 else if (delete_after)
2801                         args[ac++] = "--delete-after";
2802                 else if (delete_mode && !delete_excluded)
2803                         args[ac++] = "--delete";
2804                 if (delete_excluded)
2805                         args[ac++] = "--delete-excluded";
2806                 if (force_delete)
2807                         args[ac++] = "--force";
2808                 if (write_batch < 0)
2809                         args[ac++] = "--only-write-batch=X";
2810                 if (am_root > 1)
2811                         args[ac++] = "--super";
2812                 if (size_only)
2813                         args[ac++] = "--size-only";
2814                 if (do_stats)
2815                         args[ac++] = "--stats";
2816         } else {
2817                 if (skip_compress)
2818                         args[ac++] = safe_arg("--skip-compress", skip_compress);
2819         }
2820
2821         if (max_alloc_arg && max_alloc != DEFAULT_MAX_ALLOC)
2822                 args[ac++] = safe_arg("--max-alloc", max_alloc_arg);
2823
2824         /* --delete-missing-args needs the cooperation of both sides, but
2825          * the sender can handle --ignore-missing-args by itself. */
2826         if (missing_args == 2)
2827                 args[ac++] = "--delete-missing-args";
2828         else if (missing_args == 1 && !am_sender)
2829                 args[ac++] = "--ignore-missing-args";
2830
2831         if (modify_window_set && am_sender) {
2832                 char *fmt = modify_window < 0 ? "-@%d" : "--modify-window=%d";
2833                 if (asprintf(&arg, fmt, modify_window) < 0)
2834                         goto oom;
2835                 args[ac++] = arg;
2836         }
2837
2838         if (checksum_seed) {
2839                 if (asprintf(&arg, "--checksum-seed=%d", checksum_seed) < 0)
2840                         goto oom;
2841                 args[ac++] = arg;
2842         }
2843
2844         if (partial_dir && am_sender) {
2845                 if (partial_dir != tmp_partialdir) {
2846                         args[ac++] = "--partial-dir";
2847                         args[ac++] = safe_arg("", partial_dir);
2848                 }
2849                 if (delay_updates)
2850                         args[ac++] = "--delay-updates";
2851         } else if (keep_partial && am_sender)
2852                 args[ac++] = "--partial";
2853
2854         if (ignore_errors)
2855                 args[ac++] = "--ignore-errors";
2856
2857         if (copy_unsafe_links)
2858                 args[ac++] = "--copy-unsafe-links";
2859
2860         if (safe_symlinks)
2861                 args[ac++] = "--safe-links";
2862
2863         if (numeric_ids)
2864                 args[ac++] = "--numeric-ids";
2865
2866         if (use_qsort)
2867                 args[ac++] = "--use-qsort";
2868
2869         if (am_sender) {
2870                 if (usermap)
2871                         args[ac++] = safe_arg("--usermap", usermap);
2872
2873                 if (groupmap)
2874                         args[ac++] = safe_arg("--groupmap", groupmap);
2875
2876                 if (ignore_existing)
2877                         args[ac++] = "--ignore-existing";
2878
2879                 /* Backward compatibility: send --existing, not --ignore-non-existing. */
2880                 if (ignore_non_existing)
2881                         args[ac++] = "--existing";
2882
2883                 if (tmpdir) {
2884                         args[ac++] = "--temp-dir";
2885                         args[ac++] = safe_arg("", tmpdir);
2886                 }
2887
2888                 if (do_fsync)
2889                         args[ac++] = "--fsync";
2890
2891                 if (basis_dir[0]) {
2892                         /* the server only needs this option if it is not the sender,
2893                          *   and it may be an older version that doesn't know this
2894                          *   option, so don't send it if client is the sender.
2895                          */
2896                         for (i = 0; i < basis_dir_cnt; i++) {
2897                                 args[ac++] = alt_dest_opt(0);
2898                                 args[ac++] = safe_arg("", basis_dir[i]);
2899                         }
2900                 }
2901         }
2902
2903         /* What flags do we need to send to the other side? */
2904         where = (am_server ? W_CLI : W_SRV) | (am_sender ? W_REC : W_SND);
2905         arg = make_output_option(info_words, info_levels, where);
2906         if (arg)
2907                 args[ac++] = arg;
2908
2909         if (append_mode) {
2910                 if (append_mode > 1)
2911                         args[ac++] = "--append";
2912                 args[ac++] = "--append";
2913         } else if (inplace) {
2914                 args[ac++] = "--inplace";
2915                 /* Work around a bug in older rsync versions (on the remote side) for --inplace --sparse */
2916                 if (sparse_files && !whole_file && am_sender)
2917                         args[ac++] = "--no-W";
2918         }
2919
2920         if (files_from && (!am_sender || filesfrom_host)) {
2921                 if (filesfrom_host) {
2922                         args[ac++] = "--files-from";
2923                         args[ac++] = safe_arg("", files_from);
2924                         if (eol_nulls)
2925                                 args[ac++] = "--from0";
2926                 } else {
2927                         args[ac++] = "--files-from=-";
2928                         args[ac++] = "--from0";
2929                 }
2930                 if (!relative_paths)
2931                         args[ac++] = "--no-relative";
2932         }
2933         /* It's OK that this checks the upper-bound of the protocol_version. */
2934         if (relative_paths && !implied_dirs && (!am_sender || protocol_version >= 30))
2935                 args[ac++] = "--no-implied-dirs";
2936
2937         if (write_devices && am_sender)
2938                 args[ac++] = "--write-devices";
2939
2940         if (remove_source_files == 1)
2941                 args[ac++] = "--remove-source-files";
2942         else if (remove_source_files)
2943                 args[ac++] = "--remove-sent-files";
2944
2945         if (copy_devices && !am_sender)
2946                 args[ac++] = "--copy-devices";
2947
2948         if (preallocate_files && am_sender)
2949                 args[ac++] = "--preallocate";
2950
2951         if (open_noatime && preserve_atimes <= 1)
2952                 args[ac++] = "--open-noatime";
2953
2954         if (mkpath_dest_arg && am_sender)
2955                 args[ac++] = "--mkpath";
2956
2957         if (ac > MAX_SERVER_ARGS) { /* Not possible... */
2958                 rprintf(FERROR, "argc overflow in server_options().\n");
2959                 exit_cleanup(RERR_MALLOC);
2960         }
2961
2962         if (remote_option_cnt) {
2963                 int j;
2964                 if (ac + remote_option_cnt > MAX_SERVER_ARGS) {
2965                         rprintf(FERROR, "too many remote options specified.\n");
2966                         exit_cleanup(RERR_SYNTAX);
2967                 }
2968                 for (j = 1; j <= remote_option_cnt; j++)
2969                         args[ac++] = safe_arg(SPLIT_ARG_WHEN_OLD, remote_options[j]);
2970         }
2971
2972         *argc_p = ac;
2973         return;
2974
2975     oom:
2976         out_of_memory("server_options");
2977 }
2978
2979 int maybe_add_e_option(char *buf, int buf_len)
2980 {
2981         int x = 0;
2982
2983         /* We don't really know the actual protocol_version at this point,
2984          * but checking the pre-negotiated value allows the user to use a
2985          * --protocol=29 override to avoid the use of this -eFLAGS opt. */
2986         if (protocol_version >= 30 && buf_len > 0) {
2987                 /* We make use of the -e option to let the server know about
2988                  * any pre-release protocol version && some behavior flags. */
2989                 buf[x++] = 'e';
2990
2991 #if SUBPROTOCOL_VERSION != 0
2992                 if (protocol_version == PROTOCOL_VERSION)
2993                         x += snprintf(buf + x, buf_len - x, "%d.%d", PROTOCOL_VERSION, SUBPROTOCOL_VERSION);
2994                 else
2995 #endif
2996                         buf[x++] = '.';
2997                 if (allow_inc_recurse)
2998                         buf[x++] = 'i';
2999 #ifdef CAN_SET_SYMLINK_TIMES
3000                 buf[x++] = 'L'; /* symlink time-setting support */
3001 #endif
3002 #ifdef ICONV_OPTION
3003                 buf[x++] = 's'; /* symlink iconv translation support */
3004 #endif
3005                 buf[x++] = 'f'; /* flist I/O-error safety support */
3006                 buf[x++] = 'x'; /* xattr hardlink optimization not desired */
3007                 buf[x++] = 'C'; /* support checksum seed order fix */
3008                 buf[x++] = 'I'; /* support inplace_partial behavior */
3009                 buf[x++] = 'v'; /* use varint for flist & compat flags; negotiate checksum */
3010                 buf[x++] = 'u'; /* include name of uid 0 & gid 0 in the id map */
3011
3012                 /* NOTE: Avoid using 'V' -- it was represented with the high bit of a write_byte() that became a write_varint(). */
3013         }
3014
3015         if (x >= buf_len) { /* Not possible... */
3016                 rprintf(FERROR, "overflow in add_e_flags().\n");
3017                 exit_cleanup(RERR_MALLOC);
3018         }
3019
3020         buf[x] = '\0';
3021
3022         return x;
3023 }
3024
3025 /* If str points to a valid hostspec, return allocated memory containing the
3026  * [USER@]HOST part of the string, and set the path_start_ptr to the part of
3027  * the string after the host part.  Otherwise, return NULL.  If port_ptr is
3028  * non-NULL, we must be parsing an rsync:// URL hostname, and we will set
3029  * *port_ptr if a port number is found.  Note that IPv6 IPs will have their
3030  * (required for parsing) [ and ] chars elided from the returned string. */
3031 static char *parse_hostspec(char *str, char **path_start_ptr, int *port_ptr)
3032 {
3033         char *s, *host_start = str;
3034         int hostlen = 0, userlen = 0;
3035         char *ret;
3036
3037         for (s = str; ; s++) {
3038                 if (!*s) {
3039                         /* It is only OK if we run out of string with rsync:// */
3040                         if (!port_ptr)
3041                                 return NULL;
3042                         if (!hostlen)
3043                                 hostlen = s - host_start;
3044                         break;
3045                 }
3046                 if (*s == ':' || *s == '/') {
3047                         if (!hostlen)
3048                                 hostlen = s - host_start;
3049                         if (*s++ == '/') {
3050                                 if (!port_ptr)
3051                                         return NULL;
3052                         } else if (port_ptr) {
3053                                 *port_ptr = atoi(s);
3054                                 while (isDigit(s)) s++;
3055                                 if (*s && *s++ != '/')
3056                                         return NULL;
3057                         }
3058                         break;
3059                 }
3060                 if (*s == '@') {
3061                         userlen = s - str + 1;
3062                         host_start = s + 1;
3063                 } else if (*s == '[') {
3064                         if (s != host_start++)
3065                                 return NULL;
3066                         while (*s && *s != ']' && *s != '/') s++; /*SHARED ITERATOR*/
3067                         hostlen = s - host_start;
3068                         if (*s != ']' || (s[1] && s[1] != '/' && s[1] != ':') || !hostlen)
3069                                 return NULL;
3070                 }
3071         }
3072
3073         *path_start_ptr = s;
3074         ret = new_array(char, userlen + hostlen + 1);
3075         if (userlen)
3076                 strlcpy(ret, str, userlen + 1);
3077         strlcpy(ret + userlen, host_start, hostlen + 1);
3078         return ret;
3079 }
3080
3081 /* Look for a HOST specification of the form "HOST:PATH", "HOST::PATH", or
3082  * "rsync://HOST:PORT/PATH".  If found, *host_ptr will be set to some allocated
3083  * memory with the HOST.  If a daemon-accessing spec was specified, the value
3084  * of *port_ptr will contain a non-0 port number, otherwise it will be set to
3085  * 0.  The return value is a pointer to the PATH.  Note that the HOST spec can
3086  * be an IPv6 literal address enclosed in '[' and ']' (such as "[::1]" or
3087  * "[::ffff:127.0.0.1]") which is returned without the '[' and ']'. */
3088 char *check_for_hostspec(char *s, char **host_ptr, int *port_ptr)
3089 {
3090         char *path;
3091
3092         if (port_ptr && strncasecmp(URL_PREFIX, s, strlen(URL_PREFIX)) == 0) {
3093                 *host_ptr = parse_hostspec(s + strlen(URL_PREFIX), &path, port_ptr);
3094                 if (*host_ptr) {
3095                         if (!*port_ptr)
3096                                 *port_ptr = -1; /* -1 indicates they want the default */
3097                         return path;
3098                 }
3099         }
3100
3101         *host_ptr = parse_hostspec(s, &path, NULL);
3102         if (!*host_ptr)
3103                 return NULL;
3104
3105         if (*path == ':') {
3106                 if (port_ptr && !*port_ptr)
3107                         *port_ptr = -1;
3108                 return path + 1;
3109         }
3110         if (port_ptr)
3111                 *port_ptr = 0;
3112
3113         return path;
3114 }