source/lib/util_sock.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Samba utility functions
   4    Copyright (C) Andrew Tridgell 1992-1998
   5    Copyright (C) Tim Potter      2000-2001
   6    Copyright (C) Jeremy Allison  1992-2005
   7
   8    This program is free software; you can redistribute it and/or modify
   9    it under the terms of the GNU General Public License as published by
  10    the Free Software Foundation; either version 2 of the License, or
  11    (at your option) any later version.
  12
  13    This program is distributed in the hope that it will be useful,
  14    but WITHOUT ANY WARRANTY; without even the implied warranty of
  15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16    GNU General Public License for more details.
  17
  18    You should have received a copy of the GNU General Public License
  19    along with this program; if not, write to the Free Software
  20    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  21 */
  22
  23 #include "includes.h"
  24
  25 /* the following 3 client_*() functions are nasty ways of allowing
  26    some generic functions to get info that really should be hidden in
  27    particular modules */
  28 static int client_fd = -1;
  29 /* What to print out on a client disconnect error. */
  30 static char client_ip_string[16];
  31
  32 void client_setfd(int fd)
  33 {
  34         client_fd = fd;
  35         safe_strcpy(client_ip_string, get_peer_addr(client_fd), sizeof(client_ip_string)-1);
  36 }
  37
  38 static char *get_socket_addr(int fd)
  39 {
  40         struct sockaddr sa;
  41         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
  42         socklen_t length = sizeof(sa);
  43         static fstring addr_buf;
  44
  45         fstrcpy(addr_buf,"0.0.0.0");
  46
  47         if (fd == -1) {
  48                 return addr_buf;
  49         }
  50
  51         if (getsockname(fd, &sa, &length) < 0) {
  52                 DEBUG(0,("getsockname failed. Error was %s\n", strerror(errno) ));
  53                 return addr_buf;
  54         }
  55
  56         fstrcpy(addr_buf,(char *)inet_ntoa(sockin->sin_addr));
  57
  58         return addr_buf;
  59 }
  60
  61 static int get_socket_port(int fd)
  62 {
  63         struct sockaddr sa;
  64         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
  65         socklen_t length = sizeof(sa);
  66
  67         if (fd == -1)
  68                 return -1;
  69
  70         if (getsockname(fd, &sa, &length) < 0) {
  71                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
  72                 return -1;
  73         }
  74
  75         return ntohs(sockin->sin_port);
  76 }
  77
  78 char *client_name(void)
  79 {
  80         return get_peer_name(client_fd,False);
  81 }
  82
  83 char *client_addr(void)
  84 {
  85         return get_peer_addr(client_fd);
  86 }
  87
  88 char *client_socket_addr(void)
  89 {
  90         return get_socket_addr(client_fd);
  91 }
  92
  93 int client_socket_port(void)
  94 {
  95         return get_socket_port(client_fd);
  96 }
  97
  98 struct in_addr *client_inaddr(struct sockaddr *sa)
  99 {
 100         struct sockaddr_in *sockin = (struct sockaddr_in *) (sa);
 101         socklen_t  length = sizeof(*sa);
 102
 103         if (getpeername(client_fd, sa, &length) < 0) {
 104                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
 105                 return NULL;
 106         }
 107
 108         return &sockin->sin_addr;
 109 }
 110
 111 /* the last IP received from */
 112 struct in_addr lastip;
 113
 114 /* the last port received from */
 115 int lastport=0;
 116
 117 int smb_read_error = 0;
 118
 119 /****************************************************************************
 120  Determine if a file descriptor is in fact a socket.
 121 ****************************************************************************/
 122
 123 BOOL is_a_socket(int fd)
 124 {
 125         int v;
 126         socklen_t l;
 127         l = sizeof(int);
 128         return(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&v, &l) == 0);
 129 }
 130
 131 enum SOCK_OPT_TYPES {OPT_BOOL,OPT_INT,OPT_ON};
 132
 133 typedef struct smb_socket_option {
 134         const char *name;
 135         int level;
 136         int option;
 137         int value;
 138         int opttype;
 139 } smb_socket_option;
 140
 141 static const smb_socket_option socket_options[] = {
 142   {"SO_KEEPALIVE",      SOL_SOCKET,    SO_KEEPALIVE,    0,                 OPT_BOOL},
 143   {"SO_REUSEADDR",      SOL_SOCKET,    SO_REUSEADDR,    0,                 OPT_BOOL},
 144   {"SO_BROADCAST",      SOL_SOCKET,    SO_BROADCAST,    0,                 OPT_BOOL},
 145 #ifdef TCP_NODELAY
 146   {"TCP_NODELAY",       IPPROTO_TCP,   TCP_NODELAY,     0,                 OPT_BOOL},
 147 #endif
 148 #ifdef TCP_KEEPCNT
 149   {"TCP_KEEPCNT",       IPPROTO_TCP,   TCP_KEEPCNT,     0,                 OPT_INT},
 150 #endif
 151 #ifdef TCP_KEEPIDLE
 152   {"TCP_KEEPIDLE",      IPPROTO_TCP,   TCP_KEEPIDLE,    0,                 OPT_INT},
 153 #endif
 154 #ifdef TCP_KEEPINTVL
 155   {"TCP_KEEPINTVL",     IPPROTO_TCP,   TCP_KEEPINTVL,   0,                 OPT_INT},
 156 #endif
 157 #ifdef IPTOS_LOWDELAY
 158   {"IPTOS_LOWDELAY",    IPPROTO_IP,    IP_TOS,          IPTOS_LOWDELAY,    OPT_ON},
 159 #endif
 160 #ifdef IPTOS_THROUGHPUT
 161   {"IPTOS_THROUGHPUT",  IPPROTO_IP,    IP_TOS,          IPTOS_THROUGHPUT,  OPT_ON},
 162 #endif
 163 #ifdef SO_REUSEPORT
 164   {"SO_REUSEPORT",      SOL_SOCKET,    SO_REUSEPORT,    0,                 OPT_BOOL},
 165 #endif
 166 #ifdef SO_SNDBUF
 167   {"SO_SNDBUF",         SOL_SOCKET,    SO_SNDBUF,       0,                 OPT_INT},
 168 #endif
 169 #ifdef SO_RCVBUF
 170   {"SO_RCVBUF",         SOL_SOCKET,    SO_RCVBUF,       0,                 OPT_INT},
 171 #endif
 172 #ifdef SO_SNDLOWAT
 173   {"SO_SNDLOWAT",       SOL_SOCKET,    SO_SNDLOWAT,     0,                 OPT_INT},
 174 #endif
 175 #ifdef SO_RCVLOWAT
 176   {"SO_RCVLOWAT",       SOL_SOCKET,    SO_RCVLOWAT,     0,                 OPT_INT},
 177 #endif
 178 #ifdef SO_SNDTIMEO
 179   {"SO_SNDTIMEO",       SOL_SOCKET,    SO_SNDTIMEO,     0,                 OPT_INT},
 180 #endif
 181 #ifdef SO_RCVTIMEO
 182   {"SO_RCVTIMEO",       SOL_SOCKET,    SO_RCVTIMEO,     0,                 OPT_INT},
 183 #endif
 184 #ifdef TCP_FASTACK
 185   {"TCP_FASTACK",       IPPROTO_TCP,   TCP_FASTACK,     0,                 OPT_INT},
 186 #endif
 187   {NULL,0,0,0,0}};
 188
 189 /****************************************************************************
 190  Print socket options.
 191 ****************************************************************************/
 192
 193 static void print_socket_options(int s)
 194 {
 195         int value;
 196         socklen_t vlen = 4;
 197         const smb_socket_option *p = &socket_options[0];
 198
 199         /* wrapped in if statement to prevent streams leak in SCO Openserver 5.0 */
 200         /* reported on samba-technical  --jerry */
 201         if ( DEBUGLEVEL >= 5 ) {
 202         for (; p->name != NULL; p++) {
 203                 if (getsockopt(s, p->level, p->option, (void *)&value, &vlen) == -1) {
 204                         DEBUG(5,("Could not test socket option %s.\n", p->name));
 205                 } else {
 206                         DEBUG(5,("socket option %s = %d\n",p->name,value));
 207                         }
 208                 }
 209         }
 210  }
 211
 212 /****************************************************************************
 213  Set user socket options.
 214 ****************************************************************************/
 215
 216 void set_socket_options(int fd, const char *options)
 217 {
 218         fstring tok;
 219
 220         while (next_token(&options,tok," \t,", sizeof(tok))) {
 221                 int ret=0,i;
 222                 int value = 1;
 223                 char *p;
 224                 BOOL got_value = False;
 225
 226                 if ((p = strchr_m(tok,'='))) {
 227                         *p = 0;
 228                         value = atoi(p+1);
 229                         got_value = True;
 230                 }
 231
 232                 for (i=0;socket_options[i].name;i++)
 233                         if (strequal(socket_options[i].name,tok))
 234                                 break;
 235
 236                 if (!socket_options[i].name) {
 237                         DEBUG(0,("Unknown socket option %s\n",tok));
 238                         continue;
 239                 }
 240
 241                 switch (socket_options[i].opttype) {
 242                 case OPT_BOOL:
 243                 case OPT_INT:
 244                         ret = setsockopt(fd,socket_options[i].level,
 245                                                 socket_options[i].option,(char *)&value,sizeof(int));
 246                         break;
 247
 248                 case OPT_ON:
 249                         if (got_value)
 250                                 DEBUG(0,("syntax error - %s does not take a value\n",tok));
 251
 252                         {
 253                                 int on = socket_options[i].value;
 254                                 ret = setsockopt(fd,socket_options[i].level,
 255                                                         socket_options[i].option,(char *)&on,sizeof(int));
 256                         }
 257                         break;
 258                 }
 259
 260                 if (ret != 0)
 261                         DEBUG(0,("Failed to set socket option %s (Error %s)\n",tok, strerror(errno) ));
 262         }
 263
 264         print_socket_options(fd);
 265 }
 266
 267 /****************************************************************************
 268  Read from a socket.
 269 ****************************************************************************/
 270
 271 ssize_t read_udp_socket(int fd,char *buf,size_t len)
 272 {
 273         ssize_t ret;
 274         struct sockaddr_in sock;
 275         socklen_t socklen = sizeof(sock);
 276
 277         memset((char *)&sock,'\0',socklen);
 278         memset((char *)&lastip,'\0',sizeof(lastip));
 279         ret = (ssize_t)sys_recvfrom(fd,buf,len,0,(struct sockaddr *)&sock,&socklen);
 280         if (ret <= 0) {
 281                 /* Don't print a low debug error for a non-blocking socket. */
 282                 if (errno == EAGAIN) {
 283                         DEBUG(10,("read socket returned EAGAIN. ERRNO=%s\n",strerror(errno)));
 284                 } else {
 285                         DEBUG(2,("read socket failed. ERRNO=%s\n",strerror(errno)));
 286                 }
 287                 return(0);
 288         }
 289
 290         lastip = sock.sin_addr;
 291         lastport = ntohs(sock.sin_port);
 292
 293         DEBUG(10,("read_udp_socket: lastip %s lastport %d read: %lu\n",
 294                         inet_ntoa(lastip), lastport, (unsigned long)ret));
 295
 296         return(ret);
 297 }
 298
 299 #if 0
 300
 301 Socket routines from HEAD - maybe re-enable in future. JRA.
 302
 303 /****************************************************************************
 304  Work out if we've timed out.
 305 ****************************************************************************/
 306
 307 static BOOL timeout_until(struct timeval *timeout, const struct timeval *endtime)
 308 {
 309         struct timeval now;
 310         SMB_BIG_INT t_dif;
 311
 312         GetTimeOfDay(&now);
 313
 314         t_dif = usec_time_diff(endtime, &now);
 315         if (t_dif <= 0) {
 316                 return False;
 317         }
 318
 319         timeout->tv_sec = (t_dif / (SMB_BIG_INT)1000000);
 320         timeout->tv_usec = (t_dif % (SMB_BIG_INT)1000000);
 321         return True;
 322 }
 323
 324 /****************************************************************************
 325  Read data from the client, reading exactly N bytes, or until endtime timeout.
 326  Use with a non-blocking socket if endtime != NULL.
 327 ****************************************************************************/
 328
 329 ssize_t read_data_until(int fd,char *buffer,size_t N, const struct timeval *endtime)
 330 {
 331         ssize_t ret;
 332         size_t total=0;
 333
 334         smb_read_error = 0;
 335
 336         while (total < N) {
 337
 338                 if (endtime != NULL) {
 339                         fd_set r_fds;
 340                         struct timeval timeout;
 341                         int selrtn;
 342
 343                         if (!timeout_until(&timeout, endtime)) {
 344                                 DEBUG(10,("read_data_until: read timed out\n"));
 345                                 smb_read_error = READ_TIMEOUT;
 346                                 return -1;
 347                         }
 348
 349                         FD_ZERO(&r_fds);
 350                         FD_SET(fd, &r_fds);
 351
 352                         /* Select but ignore EINTR. */
 353                         selrtn = sys_select_intr(fd+1, &r_fds, NULL, NULL, &timeout);
 354                         if (selrtn == -1) {
 355                                 /* something is wrong. Maybe the socket is dead? */
 356                                 DEBUG(0,("read_data_until: select error = %s.\n", strerror(errno) ));
 357                                 smb_read_error = READ_ERROR;
 358                                 return -1;
 359                         }
 360
 361                         /* Did we timeout ? */
 362                         if (selrtn == 0) {
 363                                 DEBUG(10,("read_data_until: select timed out.\n"));
 364                                 smb_read_error = READ_TIMEOUT;
 365                                 return -1;
 366                         }
 367                 }
 368
 369                 ret = sys_read(fd,buffer + total,N - total);
 370
 371                 if (ret == 0) {
 372                         DEBUG(10,("read_data_until: read of %d returned 0. Error = %s\n", (int)(N - total), strerror(errno) ));
 373                         smb_read_error = READ_EOF;
 374                         return 0;
 375                 }
 376
 377                 if (ret == -1) {
 378                         if (errno == EAGAIN) {
 379                                 /* Non-blocking socket with no data available. Try select again. */
 380                                 continue;
 381                         }
 382                         DEBUG(0,("read_data_until: read failure for %d. Error = %s\n", (int)(N - total), strerror(errno) ));
 383                         smb_read_error = READ_ERROR;
 384                         return -1;
 385                 }
 386                 total += ret;
 387         }
 388         return (ssize_t)total;
 389 }
 390 #endif
 391
 392 /****************************************************************************
 393  Read data from a socket with a timout in msec.
 394  mincount = if timeout, minimum to read before returning
 395  maxcount = number to be read.
 396  time_out = timeout in milliseconds
 397 ****************************************************************************/
 398
 399 ssize_t read_socket_with_timeout(int fd,char *buf,size_t mincnt,size_t maxcnt,unsigned int time_out)
 400 {
 401         fd_set fds;
 402         int selrtn;
 403         ssize_t readret;
 404         size_t nread = 0;
 405         struct timeval timeout;
 406
 407         /* just checking .... */
 408         if (maxcnt <= 0)
 409                 return(0);
 410
 411         smb_read_error = 0;
 412
 413         /* Blocking read */
 414         if (time_out == 0) {
 415                 if (mincnt == 0) {
 416                         mincnt = maxcnt;
 417                 }
 418
 419                 while (nread < mincnt) {
 420                         readret = sys_read(fd, buf + nread, maxcnt - nread);
 421
 422                         if (readret == 0) {
 423                                 DEBUG(5,("read_socket_with_timeout: blocking read. EOF from client.\n"));
 424                                 smb_read_error = READ_EOF;
 425                                 return -1;
 426                         }
 427
 428                         if (readret == -1) {
 429                                 if (fd == client_fd) {
 430                                         /* Try and give an error message saying what client failed. */
 431                                         DEBUG(0,("read_socket_with_timeout: client %s read error = %s.\n",
 432                                                 client_ip_string, strerror(errno) ));
 433                                 } else {
 434                                         DEBUG(0,("read_socket_with_timeout: read error = %s.\n", strerror(errno) ));
 435                                 }
 436                                 smb_read_error = READ_ERROR;
 437                                 return -1;
 438                         }
 439                         nread += readret;
 440                 }
 441                 return((ssize_t)nread);
 442         }
 443
 444         /* Most difficult - timeout read */
 445         /* If this is ever called on a disk file and
 446            mincnt is greater then the filesize then
 447            system performance will suffer severely as
 448            select always returns true on disk files */
 449
 450         /* Set initial timeout */
 451         timeout.tv_sec = (time_t)(time_out / 1000);
 452         timeout.tv_usec = (long)(1000 * (time_out % 1000));
 453
 454         for (nread=0; nread < mincnt; ) {
 455                 FD_ZERO(&fds);
 456                 FD_SET(fd,&fds);
 457
 458                 selrtn = sys_select_intr(fd+1,&fds,NULL,NULL,&timeout);
 459
 460                 /* Check if error */
 461                 if (selrtn == -1) {
 462                         /* something is wrong. Maybe the socket is dead? */
 463                         if (fd == client_fd) {
 464                                 /* Try and give an error message saying what client failed. */
 465                                 DEBUG(0,("read_socket_with_timeout: timeout read for client %s. select error = %s.\n",
 466                                         client_ip_string, strerror(errno) ));
 467                         } else {
 468                                 DEBUG(0,("read_socket_with_timeout: timeout read. select error = %s.\n", strerror(errno) ));
 469                         }
 470                         smb_read_error = READ_ERROR;
 471                         return -1;
 472                 }
 473
 474                 /* Did we timeout ? */
 475                 if (selrtn == 0) {
 476                         DEBUG(10,("read_socket_with_timeout: timeout read. select timed out.\n"));
 477                         smb_read_error = READ_TIMEOUT;
 478                         return -1;
 479                 }
 480
 481                 readret = sys_read(fd, buf+nread, maxcnt-nread);
 482
 483                 if (readret == 0) {
 484                         /* we got EOF on the file descriptor */
 485                         DEBUG(5,("read_socket_with_timeout: timeout read. EOF from client.\n"));
 486                         smb_read_error = READ_EOF;
 487                         return -1;
 488                 }
 489
 490                 if (readret == -1) {
 491                         /* the descriptor is probably dead */
 492                         if (fd == client_fd) {
 493                                 /* Try and give an error message saying what client failed. */
 494                                 DEBUG(0,("read_socket_with_timeout: timeout read to client %s. read error = %s.\n",
 495                                         client_ip_string, strerror(errno) ));
 496                         } else {
 497                                 DEBUG(0,("read_socket_with_timeout: timeout read. read error = %s.\n", strerror(errno) ));
 498                         }
 499                         smb_read_error = READ_ERROR;
 500                         return -1;
 501                 }
 502
 503                 nread += readret;
 504         }
 505
 506         /* Return the number we got */
 507         return (ssize_t)nread;
 508 }
 509
 510 /****************************************************************************
 511  Read data from the client, reading exactly N bytes.
 512 ****************************************************************************/
 513
 514 ssize_t read_data(int fd,char *buffer,size_t N)
 515 {
 516         ssize_t ret;
 517         size_t total=0;
 518
 519         smb_read_error = 0;
 520
 521         while (total < N) {
 522                 ret = sys_read(fd,buffer + total,N - total);
 523
 524                 if (ret == 0) {
 525                         DEBUG(10,("read_data: read of %d returned 0. Error = %s\n", (int)(N - total), strerror(errno) ));
 526                         smb_read_error = READ_EOF;
 527                         return 0;
 528                 }
 529
 530                 if (ret == -1) {
 531                         if (fd == client_fd) {
 532                                 /* Try and give an error message saying what client failed. */
 533                                 DEBUG(0,("read_data: read failure for %d bytes to client %s. Error = %s\n",
 534                                         (int)(N - total), client_ip_string, strerror(errno) ));
 535                         } else {
 536                                 DEBUG(0,("read_data: read failure for %d. Error = %s\n", (int)(N - total), strerror(errno) ));
 537                         }
 538                         smb_read_error = READ_ERROR;
 539                         return -1;
 540                 }
 541                 total += ret;
 542         }
 543         return (ssize_t)total;
 544 }
 545
 546 /****************************************************************************
 547  Write data to a fd.
 548 ****************************************************************************/
 549
 550 ssize_t write_data(int fd, const char *buffer, size_t N)
 551 {
 552         size_t total=0;
 553         ssize_t ret;
 554
 555         while (total < N) {
 556                 ret = sys_write(fd,buffer + total,N - total);
 557
 558                 if (ret == -1) {
 559                         if (fd == client_fd) {
 560                                 /* Try and give an error message saying what client failed. */
 561                                 DEBUG(0,("write_data: write failure in writing to client %s. Error %s\n",
 562                                         client_ip_string, strerror(errno) ));
 563                         } else {
 564                                 DEBUG(0,("write_data: write failure. Error = %s\n", strerror(errno) ));
 565                         }
 566                         return -1;
 567                 }
 568
 569                 if (ret == 0) {
 570                         return total;
 571                 }
 572
 573                 total += ret;
 574         }
 575         return (ssize_t)total;
 576 }
 577
 578 /****************************************************************************
 579  Send a keepalive packet (rfc1002).
 580 ****************************************************************************/
 581
 582 BOOL send_keepalive(int client)
 583 {
 584         unsigned char buf[4];
 585
 586         buf[0] = SMBkeepalive;
 587         buf[1] = buf[2] = buf[3] = 0;
 588
 589         return(write_data(client,(char *)buf,4) == 4);
 590 }
 591
 592
 593 /****************************************************************************
 594  Read 4 bytes of a smb packet and return the smb length of the packet.
 595  Store the result in the buffer.
 596  This version of the function will return a length of zero on receiving
 597  a keepalive packet.
 598  Timeout is in milliseconds.
 599 ****************************************************************************/
 600
 601 static ssize_t read_smb_length_return_keepalive(int fd, char *inbuf, unsigned int timeout)
 602 {
 603         ssize_t len=0;
 604         int msg_type;
 605         BOOL ok = False;
 606
 607         while (!ok) {
 608                 if (timeout > 0)
 609                         ok = (read_socket_with_timeout(fd,inbuf,4,4,timeout) == 4);
 610                 else
 611                         ok = (read_data(fd,inbuf,4) == 4);
 612
 613                 if (!ok)
 614                         return(-1);
 615
 616                 len = smb_len(inbuf);
 617                 msg_type = CVAL(inbuf,0);
 618
 619                 if (msg_type == SMBkeepalive)
 620                         DEBUG(5,("Got keepalive packet\n"));
 621         }
 622
 623         DEBUG(10,("got smb length of %lu\n",(unsigned long)len));
 624
 625         return(len);
 626 }
 627
 628 /****************************************************************************
 629  Read 4 bytes of a smb packet and return the smb length of the packet.
 630  Store the result in the buffer. This version of the function will
 631  never return a session keepalive (length of zero).
 632  Timeout is in milliseconds.
 633 ****************************************************************************/
 634
 635 ssize_t read_smb_length(int fd, char *inbuf, unsigned int timeout)
 636 {
 637         ssize_t len;
 638
 639         for(;;) {
 640                 len = read_smb_length_return_keepalive(fd, inbuf, timeout);
 641
 642                 if(len < 0)
 643                         return len;
 644
 645                 /* Ignore session keepalives. */
 646                 if(CVAL(inbuf,0) != SMBkeepalive)
 647                         break;
 648         }
 649
 650         DEBUG(10,("read_smb_length: got smb length of %lu\n",
 651                   (unsigned long)len));
 652
 653         return len;
 654 }
 655
 656 /****************************************************************************
 657  Read an smb from a fd. Note that the buffer *MUST* be of size
 658  BUFFER_SIZE+SAFETY_MARGIN.
 659  The timeout is in milliseconds.
 660  This function will return on receipt of a session keepalive packet.
 661  Doesn't check the MAC on signed packets.
 662 ****************************************************************************/
 663
 664 BOOL receive_smb_raw(int fd, char *buffer, unsigned int timeout)
 665 {
 666         ssize_t len,ret;
 667
 668         smb_read_error = 0;
 669
 670         len = read_smb_length_return_keepalive(fd,buffer,timeout);
 671         if (len < 0) {
 672                 DEBUG(10,("receive_smb_raw: length < 0!\n"));
 673
 674                 /*
 675                  * Correct fix. smb_read_error may have already been
 676                  * set. Only set it here if not already set. Global
 677                  * variables still suck :-). JRA.
 678                  */
 679
 680                 if (smb_read_error == 0)
 681                         smb_read_error = READ_ERROR;
 682                 return False;
 683         }
 684
 685         /*
 686          * A WRITEX with CAP_LARGE_WRITEX can be 64k worth of data plus 65 bytes
 687          * of header. Don't print the error if this fits.... JRA.
 688          */
 689
 690         if (len > (BUFFER_SIZE + LARGE_WRITEX_HDR_SIZE)) {
 691                 DEBUG(0,("Invalid packet length! (%lu bytes).\n",(unsigned long)len));
 692                 if (len > BUFFER_SIZE + (SAFETY_MARGIN/2)) {
 693
 694                         /*
 695                          * Correct fix. smb_read_error may have already been
 696                          * set. Only set it here if not already set. Global
 697                          * variables still suck :-). JRA.
 698                          */
 699
 700                         if (smb_read_error == 0)
 701                                 smb_read_error = READ_ERROR;
 702                         return False;
 703                 }
 704         }
 705
 706         if(len > 0) {
 707                 if (timeout > 0) {
 708                         ret = read_socket_with_timeout(fd,buffer+4,len,len,timeout);
 709                 } else {
 710                         ret = read_data(fd,buffer+4,len);
 711                 }
 712
 713                 if (ret != len) {
 714                         if (smb_read_error == 0) {
 715                                 smb_read_error = READ_ERROR;
 716                         }
 717                         return False;
 718                 }
 719
 720                 /* not all of samba3 properly checks for packet-termination of strings. This
 721                    ensures that we don't run off into empty space. */
 722                 SSVAL(buffer+4,len, 0);
 723         }
 724
 725         return True;
 726 }
 727
 728 /****************************************************************************
 729  Wrapper for receive_smb_raw().
 730  Checks the MAC on signed packets.
 731 ****************************************************************************/
 732
 733 BOOL receive_smb(int fd, char *buffer, unsigned int timeout)
 734 {
 735         if (!receive_smb_raw(fd, buffer, timeout)) {
 736                 return False;
 737         }
 738
 739         if (srv_encryption_on()) {
 740                 NTSTATUS status = srv_decrypt_buffer(buffer);
 741                 if (!NT_STATUS_IS_OK(status)) {
 742                         DEBUG(0, ("receive_smb: SMB decryption failed on incoming packet! Error %s\n",
 743                                 nt_errstr(status) ));
 744                         if (smb_read_error == 0) {
 745                                 smb_read_error = READ_BAD_DECRYPT;
 746                         }
 747                         return False;
 748                 }
 749         } else {
 750                 /* Check the incoming SMB signature. */
 751                 if (!srv_check_sign_mac(buffer, True)) {
 752                         DEBUG(0, ("receive_smb: SMB Signature verification failed on incoming packet!\n"));
 753                         if (smb_read_error == 0) {
 754                                 smb_read_error = READ_BAD_SIG;
 755                         }
 756                         return False;
 757                 }
 758         }
 759
 760         return True;
 761 }
 762
 763 /****************************************************************************
 764  Send an smb to a fd.
 765 ****************************************************************************/
 766
 767 BOOL send_smb(int fd, char *buffer)
 768 {
 769         size_t len;
 770         size_t nwritten=0;
 771         ssize_t ret;
 772         char *buf_out = buffer;
 773
 774         /* Sign the outgoing packet if required. */
 775         if (!srv_encryption_on()) {
 776                 srv_calculate_sign_mac(buf_out);
 777         } else {
 778                 NTSTATUS status = srv_encrypt_buffer(buffer, &buf_out);
 779                 if (!NT_STATUS_IS_OK(status)) {
 780                         DEBUG(0, ("send_smb: SMB encryption failed on outgoing packet! Error %s\n",
 781                                 nt_errstr(status) ));
 782                         return False;
 783                 }
 784         }
 785
 786         len = smb_len(buf_out) + 4;
 787
 788         while (nwritten < len) {
 789                 ret = write_data(fd,buf_out+nwritten,len - nwritten);
 790                 if (ret <= 0) {
 791                         DEBUG(0,("Error writing %d bytes to client. %d. (%s)\n",
 792                                 (int)len,(int)ret, strerror(errno) ));
 793                         srv_free_enc_buffer(buf_out);
 794                         return False;
 795                 }
 796                 nwritten += ret;
 797         }
 798
 799         srv_free_enc_buffer(buf_out);
 800         return True;
 801 }
 802
 803 /****************************************************************************
 804  Open a socket of the specified type, port, and address for incoming data.
 805 ****************************************************************************/
 806
 807 int open_socket_in( int type, int port, int dlevel, uint32 socket_addr, BOOL rebind )
 808 {
 809         struct sockaddr_in sock;
 810         int res;
 811
 812         memset( (char *)&sock, '\0', sizeof(sock) );
 813
 814 #ifdef HAVE_SOCK_SIN_LEN
 815         sock.sin_len         = sizeof(sock);
 816 #endif
 817         sock.sin_port        = htons( port );
 818         sock.sin_family      = AF_INET;
 819         sock.sin_addr.s_addr = socket_addr;
 820
 821         res = socket( AF_INET, type, 0 );
 822         if( res == -1 ) {
 823                 if( DEBUGLVL(0) ) {
 824                         dbgtext( "open_socket_in(): socket() call failed: " );
 825                         dbgtext( "%s\n", strerror( errno ) );
 826                 }
 827                 return -1;
 828         }
 829
 830         /* This block sets/clears the SO_REUSEADDR and possibly SO_REUSEPORT. */
 831         {
 832                 int val = rebind ? 1 : 0;
 833                 if( setsockopt(res,SOL_SOCKET,SO_REUSEADDR,(char *)&val,sizeof(val)) == -1 ) {
 834                         if( DEBUGLVL( dlevel ) ) {
 835                                 dbgtext( "open_socket_in(): setsockopt: " );
 836                                 dbgtext( "SO_REUSEADDR = %s ", val?"True":"False" );
 837                                 dbgtext( "on port %d failed ", port );
 838                                 dbgtext( "with error = %s\n", strerror(errno) );
 839                         }
 840                 }
 841 #ifdef SO_REUSEPORT
 842                 if( setsockopt(res,SOL_SOCKET,SO_REUSEPORT,(char *)&val,sizeof(val)) == -1 ) {
 843                         if( DEBUGLVL( dlevel ) ) {
 844                                 dbgtext( "open_socket_in(): setsockopt: ");
 845                                 dbgtext( "SO_REUSEPORT = %s ", val?"True":"False" );
 846                                 dbgtext( "on port %d failed ", port );
 847                                 dbgtext( "with error = %s\n", strerror(errno) );
 848                         }
 849                 }
 850 #endif /* SO_REUSEPORT */
 851         }
 852
 853         /* now we've got a socket - we need to bind it */
 854         if( bind( res, (struct sockaddr *)&sock, sizeof(sock) ) == -1 ) {
 855                 if( DEBUGLVL(dlevel) && (port == SMB_PORT1 || port == SMB_PORT2 || port == NMB_PORT) ) {
 856                         dbgtext( "bind failed on port %d ", port );
 857                         dbgtext( "socket_addr = %s.\n", inet_ntoa( sock.sin_addr ) );
 858                         dbgtext( "Error = %s\n", strerror(errno) );
 859                 }
 860                 close( res );
 861                 return( -1 );
 862         }
 863
 864         DEBUG( 10, ( "bind succeeded on port %d\n", port ) );
 865
 866         return( res );
 867  }
 868
 869 /****************************************************************************
 870  Create an outgoing socket. timeout is in milliseconds.
 871 **************************************************************************/
 872
 873 int open_socket_out(int type, struct in_addr *addr, int port ,int timeout)
 874 {
 875         struct sockaddr_in sock_out;
 876         int res,ret;
 877         int connect_loop = 10;
 878         int increment = 10;
 879
 880         /* create a socket to write to */
 881         res = socket(PF_INET, type, 0);
 882         if (res == -1) {
 883                 DEBUG(0,("socket error (%s)\n", strerror(errno)));
 884                 return -1;
 885         }
 886
 887         if (type != SOCK_STREAM)
 888                 return(res);
 889
 890         memset((char *)&sock_out,'\0',sizeof(sock_out));
 891         putip((char *)&sock_out.sin_addr,(char *)addr);
 892
 893         sock_out.sin_port = htons( port );
 894         sock_out.sin_family = PF_INET;
 895
 896         /* set it non-blocking */
 897         set_blocking(res,False);
 898
 899         DEBUG(3,("Connecting to %s at port %d\n",inet_ntoa(*addr),port));
 900
 901         /* and connect it to the destination */
 902   connect_again:
 903
 904         ret = connect(res,(struct sockaddr *)&sock_out,sizeof(sock_out));
 905
 906         /* Some systems return EAGAIN when they mean EINPROGRESS */
 907         if (ret < 0 && (errno == EINPROGRESS || errno == EALREADY ||
 908                         errno == EAGAIN) && (connect_loop < timeout) ) {
 909                 smb_msleep(connect_loop);
 910                 timeout -= connect_loop;
 911                 connect_loop += increment;
 912                 if (increment < 250) {
 913                         /* After 8 rounds we end up at a max of 255 msec */
 914                         increment *= 1.5;
 915                 }
 916                 goto connect_again;
 917         }
 918
 919         if (ret < 0 && (errno == EINPROGRESS || errno == EALREADY ||
 920                         errno == EAGAIN)) {
 921                 DEBUG(1,("timeout connecting to %s:%d\n",inet_ntoa(*addr),port));
 922                 close(res);
 923                 return -1;
 924         }
 925
 926 #ifdef EISCONN
 927
 928         if (ret < 0 && errno == EISCONN) {
 929                 errno = 0;
 930                 ret = 0;
 931         }
 932 #endif
 933
 934         if (ret < 0) {
 935                 DEBUG(2,("error connecting to %s:%d (%s)\n",
 936                                 inet_ntoa(*addr),port,strerror(errno)));
 937                 close(res);
 938                 return -1;
 939         }
 940
 941         /* set it blocking again */
 942         set_blocking(res,True);
 943
 944         return res;
 945 }
 946
 947 /****************************************************************************
 948  Create an outgoing TCP socket to any of the addrs. This is for
 949  simultaneous connects to port 445 and 139 of a host or even a variety
 950  of DC's all of which are equivalent for our purposes.
 951 **************************************************************************/
 952
 953 BOOL open_any_socket_out(struct sockaddr_in *addrs, int num_addrs,
 954                          int timeout, int *fd_index, int *fd)
 955 {
 956         int i, resulting_index, res;
 957         int *sockets;
 958         BOOL good_connect;
 959
 960         fd_set r_fds, wr_fds;
 961         struct timeval tv;
 962         int maxfd;
 963
 964         int connect_loop = 10000; /* 10 milliseconds */
 965
 966         timeout *= 1000;        /* convert to microseconds */
 967
 968         sockets = SMB_MALLOC_ARRAY(int, num_addrs);
 969
 970         if (sockets == NULL)
 971                 return False;
 972
 973         resulting_index = -1;
 974
 975         for (i=0; i<num_addrs; i++)
 976                 sockets[i] = -1;
 977
 978         for (i=0; i<num_addrs; i++) {
 979                 sockets[i] = socket(PF_INET, SOCK_STREAM, 0);
 980                 if (sockets[i] < 0)
 981                         goto done;
 982                 set_blocking(sockets[i], False);
 983         }
 984
 985  connect_again:
 986         good_connect = False;
 987
 988         for (i=0; i<num_addrs; i++) {
 989
 990                 if (sockets[i] == -1)
 991                         continue;
 992
 993                 if (connect(sockets[i], (struct sockaddr *)&(addrs[i]),
 994                             sizeof(*addrs)) == 0) {
 995                         /* Rather unlikely as we are non-blocking, but it
 996                          * might actually happen. */
 997                         resulting_index = i;
 998                         goto done;
 999                 }
1000
1001                 if (errno == EINPROGRESS || errno == EALREADY ||
1002                     errno == EAGAIN || errno == EINTR) {
1003                         /* These are the error messages that something is
1004                            progressing. */
1005                         good_connect = True;
1006                 } else if (errno != 0) {
1007                         /* There was a direct error */
1008                         close(sockets[i]);
1009                         sockets[i] = -1;
1010                 }
1011         }
1012
1013         if (!good_connect) {
1014                 /* All of the connect's resulted in real error conditions */
1015                 goto done;
1016         }
1017
1018         /* Lets see if any of the connect attempts succeeded */
1019
1020         maxfd = 0;
1021         FD_ZERO(&wr_fds);
1022         FD_ZERO(&r_fds);
1023
1024         for (i=0; i<num_addrs; i++) {
1025                 if (sockets[i] == -1)
1026                         continue;
1027                 FD_SET(sockets[i], &wr_fds);
1028                 FD_SET(sockets[i], &r_fds);
1029                 if (sockets[i]>maxfd)
1030                         maxfd = sockets[i];
1031         }
1032
1033         tv.tv_sec = 0;
1034         tv.tv_usec = connect_loop;
1035
1036         res = sys_select_intr(maxfd+1, &r_fds, &wr_fds, NULL, &tv);
1037
1038         if (res < 0)
1039                 goto done;
1040
1041         if (res == 0)
1042                 goto next_round;
1043
1044         for (i=0; i<num_addrs; i++) {
1045
1046                 if (sockets[i] == -1)
1047                         continue;
1048
1049                 /* Stevens, Network Programming says that if there's a
1050                  * successful connect, the socket is only writable. Upon an
1051                  * error, it's both readable and writable. */
1052
1053                 if (FD_ISSET(sockets[i], &r_fds) &&
1054                     FD_ISSET(sockets[i], &wr_fds)) {
1055                         /* readable and writable, so it's an error */
1056                         close(sockets[i]);
1057                         sockets[i] = -1;
1058                         continue;
1059                 }
1060
1061                 if (!FD_ISSET(sockets[i], &r_fds) &&
1062                     FD_ISSET(sockets[i], &wr_fds)) {
1063                         /* Only writable, so it's connected */
1064                         resulting_index = i;
1065                         goto done;
1066                 }
1067         }
1068
1069  next_round:
1070
1071         timeout -= connect_loop;
1072         if (timeout <= 0)
1073                 goto done;
1074         connect_loop *= 1.5;
1075         if (connect_loop > timeout)
1076                 connect_loop = timeout;
1077         goto connect_again;
1078
1079  done:
1080         for (i=0; i<num_addrs; i++) {
1081                 if (i == resulting_index)
1082                         continue;
1083                 if (sockets[i] >= 0)
1084                         close(sockets[i]);
1085         }
1086
1087         if (resulting_index >= 0) {
1088                 *fd_index = resulting_index;
1089                 *fd = sockets[*fd_index];
1090                 set_blocking(*fd, True);
1091         }
1092
1093         free(sockets);
1094
1095         return (resulting_index >= 0);
1096 }
1097 /****************************************************************************
1098  Open a connected UDP socket to host on port
1099 **************************************************************************/
1100
1101 int open_udp_socket(const char *host, int port)
1102 {
1103         int type = SOCK_DGRAM;
1104         struct sockaddr_in sock_out;
1105         int res;
1106         struct in_addr *addr;
1107
1108         addr = interpret_addr2(host);
1109
1110         res = socket(PF_INET, type, 0);
1111         if (res == -1) {
1112                 return -1;
1113         }
1114
1115         memset((char *)&sock_out,'\0',sizeof(sock_out));
1116         putip((char *)&sock_out.sin_addr,(char *)addr);
1117         sock_out.sin_port = htons(port);
1118         sock_out.sin_family = PF_INET;
1119
1120         if (connect(res,(struct sockaddr *)&sock_out,sizeof(sock_out))) {
1121                 close(res);
1122                 return -1;
1123         }
1124
1125         return res;
1126 }
1127
1128
1129 /*******************************************************************
1130  Matchname - determine if host name matches IP address. Used to
1131  confirm a hostname lookup to prevent spoof attacks.
1132 ******************************************************************/
1133
1134 static BOOL matchname(char *remotehost,struct in_addr  addr)
1135 {
1136         struct hostent *hp;
1137         int     i;
1138
1139         if ((hp = sys_gethostbyname(remotehost)) == 0) {
1140                 DEBUG(0,("sys_gethostbyname(%s): lookup failure.\n", remotehost));
1141                 return False;
1142         }
1143
1144         /*
1145          * Make sure that gethostbyname() returns the "correct" host name.
1146          * Unfortunately, gethostbyname("localhost") sometimes yields
1147          * "localhost.domain". Since the latter host name comes from the
1148          * local DNS, we just have to trust it (all bets are off if the local
1149          * DNS is perverted). We always check the address list, though.
1150          */
1151
1152         if (!strequal(remotehost, hp->h_name)
1153             && !strequal(remotehost, "localhost")) {
1154                 DEBUG(0,("host name/name mismatch: %s != %s\n",
1155                          remotehost, hp->h_name));
1156                 return False;
1157         }
1158
1159         /* Look up the host address in the address list we just got. */
1160         for (i = 0; hp->h_addr_list[i]; i++) {
1161                 if (memcmp(hp->h_addr_list[i], (char *) & addr, sizeof(addr)) == 0)
1162                         return True;
1163         }
1164
1165         /*
1166          * The host name does not map to the original host address. Perhaps
1167          * someone has compromised a name server. More likely someone botched
1168          * it, but that could be dangerous, too.
1169          */
1170
1171         DEBUG(0,("host name/address mismatch: %s != %s\n",
1172                  inet_ntoa(addr), hp->h_name));
1173         return False;
1174 }
1175
1176 /*******************************************************************
1177  Return the DNS name of the remote end of a socket.
1178 ******************************************************************/
1179
1180 char *get_peer_name(int fd, BOOL force_lookup)
1181 {
1182         static pstring name_buf;
1183         pstring tmp_name;
1184         static fstring addr_buf;
1185         struct hostent *hp;
1186         struct in_addr addr;
1187         char *p;
1188
1189         /* reverse lookups can be *very* expensive, and in many
1190            situations won't work because many networks don't link dhcp
1191            with dns. To avoid the delay we avoid the lookup if
1192            possible */
1193         if (!lp_hostname_lookups() && (force_lookup == False)) {
1194                 return get_peer_addr(fd);
1195         }
1196
1197         p = get_peer_addr(fd);
1198
1199         /* it might be the same as the last one - save some DNS work */
1200         if (strcmp(p, addr_buf) == 0)
1201                 return name_buf;
1202
1203         pstrcpy(name_buf,"UNKNOWN");
1204         if (fd == -1)
1205                 return name_buf;
1206
1207         fstrcpy(addr_buf, p);
1208
1209         addr = *interpret_addr2(p);
1210
1211         /* Look up the remote host name. */
1212         if ((hp = gethostbyaddr((char *)&addr.s_addr, sizeof(addr.s_addr), AF_INET)) == 0) {
1213                 DEBUG(1,("Gethostbyaddr failed for %s\n",p));
1214                 pstrcpy(name_buf, p);
1215         } else {
1216                 pstrcpy(name_buf,(char *)hp->h_name);
1217                 if (!matchname(name_buf, addr)) {
1218                         DEBUG(0,("Matchname failed on %s %s\n",name_buf,p));
1219                         pstrcpy(name_buf,"UNKNOWN");
1220                 }
1221         }
1222
1223         /* can't pass the same source and dest strings in when you
1224            use --enable-developer or the clobber_region() call will
1225            get you */
1226
1227         pstrcpy( tmp_name, name_buf );
1228         alpha_strcpy(name_buf, tmp_name, "_-.", sizeof(name_buf));
1229         if (strstr(name_buf,"..")) {
1230                 pstrcpy(name_buf, "UNKNOWN");
1231         }
1232
1233         return name_buf;
1234 }
1235
1236 /*******************************************************************
1237  Return the IP addr of the remote end of a socket as a string.
1238  ******************************************************************/
1239
1240 char *get_peer_addr(int fd)
1241 {
1242         struct sockaddr sa;
1243         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
1244         socklen_t length = sizeof(sa);
1245         static fstring addr_buf;
1246
1247         fstrcpy(addr_buf,"0.0.0.0");
1248
1249         if (fd == -1) {
1250                 return addr_buf;
1251         }
1252
1253         if (getpeername(fd, &sa, &length) < 0) {
1254                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
1255                 return addr_buf;
1256         }
1257
1258         fstrcpy(addr_buf,(char *)inet_ntoa(sockin->sin_addr));
1259
1260         return addr_buf;
1261 }
1262
1263 /*******************************************************************
1264  Create protected unix domain socket.
1265
1266  Some unixes cannot set permissions on a ux-dom-sock, so we
1267  have to make sure that the directory contains the protection
1268  permissions instead.
1269  ******************************************************************/
1270
1271 int create_pipe_sock(const char *socket_dir,
1272                      const char *socket_name,
1273                      mode_t dir_perms)
1274 {
1275 #ifdef HAVE_UNIXSOCKET
1276         struct sockaddr_un sunaddr;
1277         struct stat st;
1278         int sock;
1279         mode_t old_umask;
1280         pstring path;
1281
1282         old_umask = umask(0);
1283
1284         /* Create the socket directory or reuse the existing one */
1285
1286         if (lstat(socket_dir, &st) == -1) {
1287                 if (errno == ENOENT) {
1288                         /* Create directory */
1289                         if (mkdir(socket_dir, dir_perms) == -1) {
1290                                 DEBUG(0, ("error creating socket directory "
1291                                         "%s: %s\n", socket_dir,
1292                                         strerror(errno)));
1293                                 goto out_umask;
1294                         }
1295                 } else {
1296                         DEBUG(0, ("lstat failed on socket directory %s: %s\n",
1297                                 socket_dir, strerror(errno)));
1298                         goto out_umask;
1299                 }
1300         } else {
1301                 /* Check ownership and permission on existing directory */
1302                 if (!S_ISDIR(st.st_mode)) {
1303                         DEBUG(0, ("socket directory %s isn't a directory\n",
1304                                 socket_dir));
1305                         goto out_umask;
1306                 }
1307                 if ((st.st_uid != sec_initial_uid()) ||
1308                                 ((st.st_mode & 0777) != dir_perms)) {
1309                         DEBUG(0, ("invalid permissions on socket directory "
1310                                 "%s\n", socket_dir));
1311                         goto out_umask;
1312                 }
1313         }
1314
1315         /* Create the socket file */
1316
1317         sock = socket(AF_UNIX, SOCK_STREAM, 0);
1318
1319         if (sock == -1) {
1320                 perror("socket");
1321                 goto out_umask;
1322         }
1323
1324         pstr_sprintf(path, "%s/%s", socket_dir, socket_name);
1325
1326         unlink(path);
1327         memset(&sunaddr, 0, sizeof(sunaddr));
1328         sunaddr.sun_family = AF_UNIX;
1329         safe_strcpy(sunaddr.sun_path, path, sizeof(sunaddr.sun_path)-1);
1330
1331         if (bind(sock, (struct sockaddr *)&sunaddr, sizeof(sunaddr)) == -1) {
1332                 DEBUG(0, ("bind failed on pipe socket %s: %s\n", path,
1333                         strerror(errno)));
1334                 goto out_close;
1335         }
1336
1337         if (listen(sock, 5) == -1) {
1338                 DEBUG(0, ("listen failed on pipe socket %s: %s\n", path,
1339                         strerror(errno)));
1340                 goto out_close;
1341         }
1342
1343         umask(old_umask);
1344         return sock;
1345
1346 out_close:
1347         close(sock);
1348
1349 out_umask:
1350         umask(old_umask);
1351         return -1;
1352
1353 #else
1354         DEBUG(0, ("create_pipe_sock: No Unix sockets on this system\n"));
1355         return -1;
1356 #endif /* HAVE_UNIXSOCKET */
1357 }