source/lib/util_sock.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Samba utility functions
   4    Copyright (C) Andrew Tridgell 1992-1998
   5    Copyright (C) Tim Potter      2000-2001
   6    Copyright (C) Jeremy Allison  1992-2005
   7
   8    This program is free software; you can redistribute it and/or modify
   9    it under the terms of the GNU General Public License as published by
  10    the Free Software Foundation; either version 2 of the License, or
  11    (at your option) any later version.
  12
  13    This program is distributed in the hope that it will be useful,
  14    but WITHOUT ANY WARRANTY; without even the implied warranty of
  15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16    GNU General Public License for more details.
  17
  18    You should have received a copy of the GNU General Public License
  19    along with this program; if not, write to the Free Software
  20    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  21 */
  22
  23 #include "includes.h"
  24
  25 /* the following 3 client_*() functions are nasty ways of allowing
  26    some generic functions to get info that really should be hidden in
  27    particular modules */
  28 static int client_fd = -1;
  29 /* What to print out on a client disconnect error. */
  30 static char client_ip_string[16];
  31
  32 void client_setfd(int fd)
  33 {
  34         client_fd = fd;
  35         safe_strcpy(client_ip_string, get_peer_addr(client_fd), sizeof(client_ip_string)-1);
  36 }
  37
  38 static char *get_socket_addr(int fd)
  39 {
  40         struct sockaddr sa;
  41         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
  42         socklen_t length = sizeof(sa);
  43         static fstring addr_buf;
  44
  45         fstrcpy(addr_buf,"0.0.0.0");
  46
  47         if (fd == -1) {
  48                 return addr_buf;
  49         }
  50
  51         if (getsockname(fd, &sa, &length) < 0) {
  52                 DEBUG(0,("getsockname failed. Error was %s\n", strerror(errno) ));
  53                 return addr_buf;
  54         }
  55
  56         fstrcpy(addr_buf,(char *)inet_ntoa(sockin->sin_addr));
  57
  58         return addr_buf;
  59 }
  60
  61 static int get_socket_port(int fd)
  62 {
  63         struct sockaddr sa;
  64         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
  65         socklen_t length = sizeof(sa);
  66
  67         if (fd == -1)
  68                 return -1;
  69
  70         if (getsockname(fd, &sa, &length) < 0) {
  71                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
  72                 return -1;
  73         }
  74
  75         return ntohs(sockin->sin_port);
  76 }
  77
  78 char *client_name(void)
  79 {
  80         return get_peer_name(client_fd,False);
  81 }
  82
  83 char *client_addr(void)
  84 {
  85         return get_peer_addr(client_fd);
  86 }
  87
  88 char *client_socket_addr(void)
  89 {
  90         return get_socket_addr(client_fd);
  91 }
  92
  93 int client_socket_port(void)
  94 {
  95         return get_socket_port(client_fd);
  96 }
  97
  98 struct in_addr *client_inaddr(struct sockaddr *sa)
  99 {
 100         struct sockaddr_in *sockin = (struct sockaddr_in *) (sa);
 101         socklen_t  length = sizeof(*sa);
 102
 103         if (getpeername(client_fd, sa, &length) < 0) {
 104                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
 105                 return NULL;
 106         }
 107
 108         return &sockin->sin_addr;
 109 }
 110
 111 /* the last IP received from */
 112 struct in_addr lastip;
 113
 114 /* the last port received from */
 115 int lastport=0;
 116
 117 int smb_read_error = 0;
 118
 119 /****************************************************************************
 120  Determine if a file descriptor is in fact a socket.
 121 ****************************************************************************/
 122
 123 BOOL is_a_socket(int fd)
 124 {
 125         int v;
 126         socklen_t l;
 127         l = sizeof(int);
 128         return(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&v, &l) == 0);
 129 }
 130
 131 enum SOCK_OPT_TYPES {OPT_BOOL,OPT_INT,OPT_ON};
 132
 133 typedef struct smb_socket_option {
 134         const char *name;
 135         int level;
 136         int option;
 137         int value;
 138         int opttype;
 139 } smb_socket_option;
 140
 141 static const smb_socket_option socket_options[] = {
 142   {"SO_KEEPALIVE",      SOL_SOCKET,    SO_KEEPALIVE,    0,                 OPT_BOOL},
 143   {"SO_REUSEADDR",      SOL_SOCKET,    SO_REUSEADDR,    0,                 OPT_BOOL},
 144   {"SO_BROADCAST",      SOL_SOCKET,    SO_BROADCAST,    0,                 OPT_BOOL},
 145 #ifdef TCP_NODELAY
 146   {"TCP_NODELAY",       IPPROTO_TCP,   TCP_NODELAY,     0,                 OPT_BOOL},
 147 #endif
 148 #ifdef TCP_KEEPCNT
 149   {"TCP_KEEPCNT",       IPPROTO_TCP,   TCP_KEEPCNT,     0,                 OPT_INT},
 150 #endif
 151 #ifdef TCP_KEEPIDLE
 152   {"TCP_KEEPIDLE",      IPPROTO_TCP,   TCP_KEEPIDLE,    0,                 OPT_INT},
 153 #endif
 154 #ifdef TCP_KEEPINTVL
 155   {"TCP_KEEPINTVL",     IPPROTO_TCP,   TCP_KEEPINTVL,   0,                 OPT_INT},
 156 #endif
 157 #ifdef IPTOS_LOWDELAY
 158   {"IPTOS_LOWDELAY",    IPPROTO_IP,    IP_TOS,          IPTOS_LOWDELAY,    OPT_ON},
 159 #endif
 160 #ifdef IPTOS_THROUGHPUT
 161   {"IPTOS_THROUGHPUT",  IPPROTO_IP,    IP_TOS,          IPTOS_THROUGHPUT,  OPT_ON},
 162 #endif
 163 #ifdef SO_REUSEPORT
 164   {"SO_REUSEPORT",      SOL_SOCKET,    SO_REUSEPORT,    0,                 OPT_BOOL},
 165 #endif
 166 #ifdef SO_SNDBUF
 167   {"SO_SNDBUF",         SOL_SOCKET,    SO_SNDBUF,       0,                 OPT_INT},
 168 #endif
 169 #ifdef SO_RCVBUF
 170   {"SO_RCVBUF",         SOL_SOCKET,    SO_RCVBUF,       0,                 OPT_INT},
 171 #endif
 172 #ifdef SO_SNDLOWAT
 173   {"SO_SNDLOWAT",       SOL_SOCKET,    SO_SNDLOWAT,     0,                 OPT_INT},
 174 #endif
 175 #ifdef SO_RCVLOWAT
 176   {"SO_RCVLOWAT",       SOL_SOCKET,    SO_RCVLOWAT,     0,                 OPT_INT},
 177 #endif
 178 #ifdef SO_SNDTIMEO
 179   {"SO_SNDTIMEO",       SOL_SOCKET,    SO_SNDTIMEO,     0,                 OPT_INT},
 180 #endif
 181 #ifdef SO_RCVTIMEO
 182   {"SO_RCVTIMEO",       SOL_SOCKET,    SO_RCVTIMEO,     0,                 OPT_INT},
 183 #endif
 184 #ifdef TCP_FASTACK
 185   {"TCP_FASTACK",       IPPROTO_TCP,   TCP_FASTACK,     0,                 OPT_INT},
 186 #endif
 187   {NULL,0,0,0,0}};
 188
 189 /****************************************************************************
 190  Print socket options.
 191 ****************************************************************************/
 192
 193 static void print_socket_options(int s)
 194 {
 195         int value;
 196         socklen_t vlen = 4;
 197         const smb_socket_option *p = &socket_options[0];
 198
 199         /* wrapped in if statement to prevent streams leak in SCO Openserver 5.0 */
 200         /* reported on samba-technical  --jerry */
 201         if ( DEBUGLEVEL >= 5 ) {
 202         for (; p->name != NULL; p++) {
 203                 if (getsockopt(s, p->level, p->option, (void *)&value, &vlen) == -1) {
 204                         DEBUG(5,("Could not test socket option %s.\n", p->name));
 205                 } else {
 206                         DEBUG(5,("socket option %s = %d\n",p->name,value));
 207                         }
 208                 }
 209         }
 210  }
 211
 212 /****************************************************************************
 213  Set user socket options.
 214 ****************************************************************************/
 215
 216 void set_socket_options(int fd, const char *options)
 217 {
 218         fstring tok;
 219
 220         while (next_token(&options,tok," \t,", sizeof(tok))) {
 221                 int ret=0,i;
 222                 int value = 1;
 223                 char *p;
 224                 BOOL got_value = False;
 225
 226                 if ((p = strchr_m(tok,'='))) {
 227                         *p = 0;
 228                         value = atoi(p+1);
 229                         got_value = True;
 230                 }
 231
 232                 for (i=0;socket_options[i].name;i++)
 233                         if (strequal(socket_options[i].name,tok))
 234                                 break;
 235
 236                 if (!socket_options[i].name) {
 237                         DEBUG(0,("Unknown socket option %s\n",tok));
 238                         continue;
 239                 }
 240
 241                 switch (socket_options[i].opttype) {
 242                 case OPT_BOOL:
 243                 case OPT_INT:
 244                         ret = setsockopt(fd,socket_options[i].level,
 245                                                 socket_options[i].option,(char *)&value,sizeof(int));
 246                         break;
 247
 248                 case OPT_ON:
 249                         if (got_value)
 250                                 DEBUG(0,("syntax error - %s does not take a value\n",tok));
 251
 252                         {
 253                                 int on = socket_options[i].value;
 254                                 ret = setsockopt(fd,socket_options[i].level,
 255                                                         socket_options[i].option,(char *)&on,sizeof(int));
 256                         }
 257                         break;
 258                 }
 259
 260                 if (ret != 0)
 261                         DEBUG(0,("Failed to set socket option %s (Error %s)\n",tok, strerror(errno) ));
 262         }
 263
 264         print_socket_options(fd);
 265 }
 266
 267 /****************************************************************************
 268  Read from a socket.
 269 ****************************************************************************/
 270
 271 ssize_t read_udp_socket(int fd,char *buf,size_t len)
 272 {
 273         ssize_t ret;
 274         struct sockaddr_in sock;
 275         socklen_t socklen = sizeof(sock);
 276
 277         memset((char *)&sock,'\0',socklen);
 278         memset((char *)&lastip,'\0',sizeof(lastip));
 279         ret = (ssize_t)sys_recvfrom(fd,buf,len,0,(struct sockaddr *)&sock,&socklen);
 280         if (ret <= 0) {
 281                 /* Don't print a low debug error for a non-blocking socket. */
 282                 if (errno == EAGAIN) {
 283                         DEBUG(10,("read socket returned EAGAIN. ERRNO=%s\n",strerror(errno)));
 284                 } else {
 285                         DEBUG(2,("read socket failed. ERRNO=%s\n",strerror(errno)));
 286                 }
 287                 return(0);
 288         }
 289
 290         lastip = sock.sin_addr;
 291         lastport = ntohs(sock.sin_port);
 292
 293         DEBUG(10,("read_udp_socket: lastip %s lastport %d read: %lu\n",
 294                         inet_ntoa(lastip), lastport, (unsigned long)ret));
 295
 296         return(ret);
 297 }
 298
 299 #if 0
 300
 301 Socket routines from HEAD - maybe re-enable in future. JRA.
 302
 303 /****************************************************************************
 304  Work out if we've timed out.
 305 ****************************************************************************/
 306
 307 static BOOL timeout_until(struct timeval *timeout, const struct timeval *endtime)
 308 {
 309         struct timeval now;
 310         SMB_BIG_INT t_dif;
 311
 312         GetTimeOfDay(&now);
 313
 314         t_dif = usec_time_diff(endtime, &now);
 315         if (t_dif <= 0) {
 316                 return False;
 317         }
 318
 319         timeout->tv_sec = (t_dif / (SMB_BIG_INT)1000000);
 320         timeout->tv_usec = (t_dif % (SMB_BIG_INT)1000000);
 321         return True;
 322 }
 323
 324 /****************************************************************************
 325  Read data from the client, reading exactly N bytes, or until endtime timeout.
 326  Use with a non-blocking socket if endtime != NULL.
 327 ****************************************************************************/
 328
 329 ssize_t read_data_until(int fd,char *buffer,size_t N, const struct timeval *endtime)
 330 {
 331         ssize_t ret;
 332         size_t total=0;
 333
 334         smb_read_error = 0;
 335
 336         while (total < N) {
 337
 338                 if (endtime != NULL) {
 339                         fd_set r_fds;
 340                         struct timeval timeout;
 341                         int selrtn;
 342
 343                         if (!timeout_until(&timeout, endtime)) {
 344                                 DEBUG(10,("read_data_until: read timed out\n"));
 345                                 smb_read_error = READ_TIMEOUT;
 346                                 return -1;
 347                         }
 348
 349                         FD_ZERO(&r_fds);
 350                         FD_SET(fd, &r_fds);
 351
 352                         /* Select but ignore EINTR. */
 353                         selrtn = sys_select_intr(fd+1, &r_fds, NULL, NULL, &timeout);
 354                         if (selrtn == -1) {
 355                                 /* something is wrong. Maybe the socket is dead? */
 356                                 DEBUG(0,("read_data_until: select error = %s.\n", strerror(errno) ));
 357                                 smb_read_error = READ_ERROR;
 358                                 return -1;
 359                         }
 360
 361                         /* Did we timeout ? */
 362                         if (selrtn == 0) {
 363                                 DEBUG(10,("read_data_until: select timed out.\n"));
 364                                 smb_read_error = READ_TIMEOUT;
 365                                 return -1;
 366                         }
 367                 }
 368
 369                 ret = sys_read(fd,buffer + total,N - total);
 370
 371                 if (ret == 0) {
 372                         DEBUG(10,("read_data_until: read of %d returned 0. Error = %s\n", (int)(N - total), strerror(errno) ));
 373                         smb_read_error = READ_EOF;
 374                         return 0;
 375                 }
 376
 377                 if (ret == -1) {
 378                         if (errno == EAGAIN) {
 379                                 /* Non-blocking socket with no data available. Try select again. */
 380                                 continue;
 381                         }
 382                         DEBUG(0,("read_data_until: read failure for %d. Error = %s\n", (int)(N - total), strerror(errno) ));
 383                         smb_read_error = READ_ERROR;
 384                         return -1;
 385                 }
 386                 total += ret;
 387         }
 388         return (ssize_t)total;
 389 }
 390 #endif
 391
 392 /****************************************************************************
 393  Read data from a socket with a timout in msec.
 394  mincount = if timeout, minimum to read before returning
 395  maxcount = number to be read.
 396  time_out = timeout in milliseconds
 397 ****************************************************************************/
 398
 399 ssize_t read_socket_with_timeout(int fd,char *buf,size_t mincnt,size_t maxcnt,unsigned int time_out)
 400 {
 401         fd_set fds;
 402         int selrtn;
 403         ssize_t readret;
 404         size_t nread = 0;
 405         struct timeval timeout;
 406
 407         /* just checking .... */
 408         if (maxcnt <= 0)
 409                 return(0);
 410
 411         smb_read_error = 0;
 412
 413         /* Blocking read */
 414         if (time_out == 0) {
 415                 if (mincnt == 0) {
 416                         mincnt = maxcnt;
 417                 }
 418
 419                 while (nread < mincnt) {
 420                         readret = sys_read(fd, buf + nread, maxcnt - nread);
 421
 422                         if (readret == 0) {
 423                                 DEBUG(5,("read_socket_with_timeout: blocking read. EOF from client.\n"));
 424                                 smb_read_error = READ_EOF;
 425                                 return -1;
 426                         }
 427
 428                         if (readret == -1) {
 429                                 if (fd == client_fd) {
 430                                         /* Try and give an error message saying what client failed. */
 431                                         DEBUG(0,("read_socket_with_timeout: client %s read error = %s.\n",
 432                                                 client_ip_string, strerror(errno) ));
 433                                 } else {
 434                                         DEBUG(0,("read_socket_with_timeout: read error = %s.\n", strerror(errno) ));
 435                                 }
 436                                 smb_read_error = READ_ERROR;
 437                                 return -1;
 438                         }
 439                         nread += readret;
 440                 }
 441                 return((ssize_t)nread);
 442         }
 443
 444         /* Most difficult - timeout read */
 445         /* If this is ever called on a disk file and
 446            mincnt is greater then the filesize then
 447            system performance will suffer severely as
 448            select always returns true on disk files */
 449
 450         /* Set initial timeout */
 451         timeout.tv_sec = (time_t)(time_out / 1000);
 452         timeout.tv_usec = (long)(1000 * (time_out % 1000));
 453
 454         for (nread=0; nread < mincnt; ) {
 455                 FD_ZERO(&fds);
 456                 FD_SET(fd,&fds);
 457
 458                 selrtn = sys_select_intr(fd+1,&fds,NULL,NULL,&timeout);
 459
 460                 /* Check if error */
 461                 if (selrtn == -1) {
 462                         /* something is wrong. Maybe the socket is dead? */
 463                         if (fd == client_fd) {
 464                                 /* Try and give an error message saying what client failed. */
 465                                 DEBUG(0,("read_socket_with_timeout: timeout read for client %s. select error = %s.\n",
 466                                         client_ip_string, strerror(errno) ));
 467                         } else {
 468                                 DEBUG(0,("read_socket_with_timeout: timeout read. select error = %s.\n", strerror(errno) ));
 469                         }
 470                         smb_read_error = READ_ERROR;
 471                         return -1;
 472                 }
 473
 474                 /* Did we timeout ? */
 475                 if (selrtn == 0) {
 476                         DEBUG(10,("read_socket_with_timeout: timeout read. select timed out.\n"));
 477                         smb_read_error = READ_TIMEOUT;
 478                         return -1;
 479                 }
 480
 481                 readret = sys_read(fd, buf+nread, maxcnt-nread);
 482
 483                 if (readret == 0) {
 484                         /* we got EOF on the file descriptor */
 485                         DEBUG(5,("read_socket_with_timeout: timeout read. EOF from client.\n"));
 486                         smb_read_error = READ_EOF;
 487                         return -1;
 488                 }
 489
 490                 if (readret == -1) {
 491                         /* the descriptor is probably dead */
 492                         if (fd == client_fd) {
 493                                 /* Try and give an error message saying what client failed. */
 494                                 DEBUG(0,("read_socket_with_timeout: timeout read to client %s. read error = %s.\n",
 495                                         client_ip_string, strerror(errno) ));
 496                         } else {
 497                                 DEBUG(0,("read_socket_with_timeout: timeout read. read error = %s.\n", strerror(errno) ));
 498                         }
 499                         smb_read_error = READ_ERROR;
 500                         return -1;
 501                 }
 502
 503                 nread += readret;
 504         }
 505
 506         /* Return the number we got */
 507         return (ssize_t)nread;
 508 }
 509
 510 /****************************************************************************
 511  Read data from the client, reading exactly N bytes.
 512 ****************************************************************************/
 513
 514 ssize_t read_data(int fd,char *buffer,size_t N)
 515 {
 516         ssize_t ret;
 517         size_t total=0;
 518
 519         smb_read_error = 0;
 520
 521         while (total < N) {
 522                 ret = sys_read(fd,buffer + total,N - total);
 523
 524                 if (ret == 0) {
 525                         DEBUG(10,("read_data: read of %d returned 0. Error = %s\n", (int)(N - total), strerror(errno) ));
 526                         smb_read_error = READ_EOF;
 527                         return 0;
 528                 }
 529
 530                 if (ret == -1) {
 531                         if (fd == client_fd) {
 532                                 /* Try and give an error message saying what client failed. */
 533                                 DEBUG(0,("read_data: read failure for %d bytes to client %s. Error = %s\n",
 534                                         (int)(N - total), client_ip_string, strerror(errno) ));
 535                         } else {
 536                                 DEBUG(0,("read_data: read failure for %d. Error = %s\n", (int)(N - total), strerror(errno) ));
 537                         }
 538                         smb_read_error = READ_ERROR;
 539                         return -1;
 540                 }
 541                 total += ret;
 542         }
 543         return (ssize_t)total;
 544 }
 545
 546 /****************************************************************************
 547  Write data to a fd.
 548 ****************************************************************************/
 549
 550 ssize_t write_data(int fd, const char *buffer, size_t N)
 551 {
 552         size_t total=0;
 553         ssize_t ret;
 554
 555         while (total < N) {
 556                 ret = sys_write(fd,buffer + total,N - total);
 557
 558                 if (ret == -1) {
 559                         if (fd == client_fd) {
 560                                 /* Try and give an error message saying what client failed. */
 561                                 DEBUG(0,("write_data: write failure in writing to client %s. Error %s\n",
 562                                         client_ip_string, strerror(errno) ));
 563                         } else {
 564                                 DEBUG(0,("write_data: write failure. Error = %s\n", strerror(errno) ));
 565                         }
 566                         return -1;
 567                 }
 568
 569                 if (ret == 0) {
 570                         return total;
 571                 }
 572
 573                 total += ret;
 574         }
 575         return (ssize_t)total;
 576 }
 577
 578 /****************************************************************************
 579  Send a keepalive packet (rfc1002).
 580 ****************************************************************************/
 581
 582 BOOL send_keepalive(int client)
 583 {
 584         unsigned char buf[4];
 585
 586         buf[0] = SMBkeepalive;
 587         buf[1] = buf[2] = buf[3] = 0;
 588
 589         return(write_data(client,(char *)buf,4) == 4);
 590 }
 591
 592
 593 /****************************************************************************
 594  Read 4 bytes of a smb packet and return the smb length of the packet.
 595  Store the result in the buffer.
 596  This version of the function will return a length of zero on receiving
 597  a keepalive packet.
 598  Timeout is in milliseconds.
 599 ****************************************************************************/
 600
 601 static ssize_t read_smb_length_return_keepalive(int fd, char *inbuf, unsigned int timeout)
 602 {
 603         ssize_t len=0;
 604         int msg_type;
 605         BOOL ok = False;
 606
 607         while (!ok) {
 608                 if (timeout > 0)
 609                         ok = (read_socket_with_timeout(fd,inbuf,4,4,timeout) == 4);
 610                 else
 611                         ok = (read_data(fd,inbuf,4) == 4);
 612
 613                 if (!ok)
 614                         return(-1);
 615
 616                 len = smb_len(inbuf);
 617                 msg_type = CVAL(inbuf,0);
 618
 619                 if (msg_type == SMBkeepalive)
 620                         DEBUG(5,("Got keepalive packet\n"));
 621         }
 622
 623         DEBUG(10,("got smb length of %lu\n",(unsigned long)len));
 624
 625         return(len);
 626 }
 627
 628 /****************************************************************************
 629  Read 4 bytes of a smb packet and return the smb length of the packet.
 630  Store the result in the buffer. This version of the function will
 631  never return a session keepalive (length of zero).
 632  Timeout is in milliseconds.
 633 ****************************************************************************/
 634
 635 ssize_t read_smb_length(int fd, char *inbuf, unsigned int timeout)
 636 {
 637         ssize_t len;
 638
 639         for(;;) {
 640                 len = read_smb_length_return_keepalive(fd, inbuf, timeout);
 641
 642                 if(len < 0)
 643                         return len;
 644
 645                 /* Ignore session keepalives. */
 646                 if(CVAL(inbuf,0) != SMBkeepalive)
 647                         break;
 648         }
 649
 650         DEBUG(10,("read_smb_length: got smb length of %lu\n",
 651                   (unsigned long)len));
 652
 653         return len;
 654 }
 655
 656 /****************************************************************************
 657  Read an smb from a fd. Note that the buffer *MUST* be of size
 658  BUFFER_SIZE+SAFETY_MARGIN.
 659  The timeout is in milliseconds.
 660  This function will return on receipt of a session keepalive packet.
 661  Doesn't check the MAC on signed packets.
 662 ****************************************************************************/
 663
 664 BOOL receive_smb_raw(int fd, char *buffer, unsigned int timeout)
 665 {
 666         ssize_t len,ret;
 667
 668         smb_read_error = 0;
 669
 670         len = read_smb_length_return_keepalive(fd,buffer,timeout);
 671         if (len < 0) {
 672                 DEBUG(10,("receive_smb_raw: length < 0!\n"));
 673
 674                 /*
 675                  * Correct fix. smb_read_error may have already been
 676                  * set. Only set it here if not already set. Global
 677                  * variables still suck :-). JRA.
 678                  */
 679
 680                 if (smb_read_error == 0)
 681                         smb_read_error = READ_ERROR;
 682                 return False;
 683         }
 684
 685         /*
 686          * A WRITEX with CAP_LARGE_WRITEX can be 64k worth of data plus 65 bytes
 687          * of header. Don't print the error if this fits.... JRA.
 688          */
 689
 690         if (len > (BUFFER_SIZE + LARGE_WRITEX_HDR_SIZE)) {
 691                 DEBUG(0,("Invalid packet length! (%lu bytes).\n",(unsigned long)len));
 692                 if (len > BUFFER_SIZE + (SAFETY_MARGIN/2)) {
 693
 694                         /*
 695                          * Correct fix. smb_read_error may have already been
 696                          * set. Only set it here if not already set. Global
 697                          * variables still suck :-). JRA.
 698                          */
 699
 700                         if (smb_read_error == 0)
 701                                 smb_read_error = READ_ERROR;
 702                         return False;
 703                 }
 704         }
 705
 706         if(len > 0) {
 707                 if (timeout > 0) {
 708                         ret = read_socket_with_timeout(fd,buffer+4,len,len,timeout);
 709                 } else {
 710                         ret = read_data(fd,buffer+4,len);
 711                 }
 712
 713                 if (ret != len) {
 714                         if (smb_read_error == 0) {
 715                                 smb_read_error = READ_ERROR;
 716                         }
 717                         return False;
 718                 }
 719
 720                 /* not all of samba3 properly checks for packet-termination of strings. This
 721                    ensures that we don't run off into empty space. */
 722                 SSVAL(buffer+4,len, 0);
 723         }
 724
 725         return True;
 726 }
 727
 728 /****************************************************************************
 729  Wrapper for receive_smb_raw().
 730  Checks the MAC on signed packets.
 731 ****************************************************************************/
 732
 733 BOOL receive_smb(int fd, char *buffer, unsigned int timeout)
 734 {
 735         NTSTATUS status;
 736
 737         if (!receive_smb_raw(fd, buffer, timeout)) {
 738                 return False;
 739         }
 740
 741         status = srv_decrypt_buffer(buffer);
 742         if (!NT_STATUS_IS_OK(status)) {
 743                 DEBUG(0, ("receive_smb: SMB decryption failed on incoming packet! Error %s\n",
 744                         nt_errstr(status) ));
 745                 if (smb_read_error == 0) {
 746                         smb_read_error = READ_BAD_DECRYPT;
 747                 }
 748                 return False;
 749         }
 750
 751         /* Check the incoming SMB signature. */
 752         if (!srv_check_sign_mac(buffer, True)) {
 753                 DEBUG(0, ("receive_smb: SMB Signature verification failed on incoming packet!\n"));
 754                 if (smb_read_error == 0) {
 755                         smb_read_error = READ_BAD_SIG;
 756                 }
 757                 return False;
 758         };
 759
 760         return(True);
 761 }
 762
 763 /****************************************************************************
 764  Send an smb to a fd.
 765 ****************************************************************************/
 766
 767 BOOL send_smb(int fd, char *buffer)
 768 {
 769         NTSTATUS status;
 770         size_t len;
 771         size_t nwritten=0;
 772         ssize_t ret;
 773
 774         /* Sign the outgoing packet if required. */
 775         srv_calculate_sign_mac(buffer);
 776
 777         status = srv_encrypt_buffer(buffer);
 778         if (!NT_STATUS_IS_OK(status)) {
 779                 DEBUG(0, ("send_smb: SMB encryption failed on outgoing packet! Error %s\n",
 780                         nt_errstr(status) ));
 781                 return False;
 782         }
 783
 784         len = smb_len(buffer) + 4;
 785
 786         while (nwritten < len) {
 787                 ret = write_data(fd,buffer+nwritten,len - nwritten);
 788                 if (ret <= 0) {
 789                         DEBUG(0,("Error writing %d bytes to client. %d. (%s)\n",
 790                                 (int)len,(int)ret, strerror(errno) ));
 791                         return False;
 792                 }
 793                 nwritten += ret;
 794         }
 795
 796         return True;
 797 }
 798
 799 /****************************************************************************
 800  Open a socket of the specified type, port, and address for incoming data.
 801 ****************************************************************************/
 802
 803 int open_socket_in( int type, int port, int dlevel, uint32 socket_addr, BOOL rebind )
 804 {
 805         struct sockaddr_in sock;
 806         int res;
 807
 808         memset( (char *)&sock, '\0', sizeof(sock) );
 809
 810 #ifdef HAVE_SOCK_SIN_LEN
 811         sock.sin_len         = sizeof(sock);
 812 #endif
 813         sock.sin_port        = htons( port );
 814         sock.sin_family      = AF_INET;
 815         sock.sin_addr.s_addr = socket_addr;
 816
 817         res = socket( AF_INET, type, 0 );
 818         if( res == -1 ) {
 819                 if( DEBUGLVL(0) ) {
 820                         dbgtext( "open_socket_in(): socket() call failed: " );
 821                         dbgtext( "%s\n", strerror( errno ) );
 822                 }
 823                 return -1;
 824         }
 825
 826         /* This block sets/clears the SO_REUSEADDR and possibly SO_REUSEPORT. */
 827         {
 828                 int val = rebind ? 1 : 0;
 829                 if( setsockopt(res,SOL_SOCKET,SO_REUSEADDR,(char *)&val,sizeof(val)) == -1 ) {
 830                         if( DEBUGLVL( dlevel ) ) {
 831                                 dbgtext( "open_socket_in(): setsockopt: " );
 832                                 dbgtext( "SO_REUSEADDR = %s ", val?"True":"False" );
 833                                 dbgtext( "on port %d failed ", port );
 834                                 dbgtext( "with error = %s\n", strerror(errno) );
 835                         }
 836                 }
 837 #ifdef SO_REUSEPORT
 838                 if( setsockopt(res,SOL_SOCKET,SO_REUSEPORT,(char *)&val,sizeof(val)) == -1 ) {
 839                         if( DEBUGLVL( dlevel ) ) {
 840                                 dbgtext( "open_socket_in(): setsockopt: ");
 841                                 dbgtext( "SO_REUSEPORT = %s ", val?"True":"False" );
 842                                 dbgtext( "on port %d failed ", port );
 843                                 dbgtext( "with error = %s\n", strerror(errno) );
 844                         }
 845                 }
 846 #endif /* SO_REUSEPORT */
 847         }
 848
 849         /* now we've got a socket - we need to bind it */
 850         if( bind( res, (struct sockaddr *)&sock, sizeof(sock) ) == -1 ) {
 851                 if( DEBUGLVL(dlevel) && (port == SMB_PORT1 || port == SMB_PORT2 || port == NMB_PORT) ) {
 852                         dbgtext( "bind failed on port %d ", port );
 853                         dbgtext( "socket_addr = %s.\n", inet_ntoa( sock.sin_addr ) );
 854                         dbgtext( "Error = %s\n", strerror(errno) );
 855                 }
 856                 close( res );
 857                 return( -1 );
 858         }
 859
 860         DEBUG( 10, ( "bind succeeded on port %d\n", port ) );
 861
 862         return( res );
 863  }
 864
 865 /****************************************************************************
 866  Create an outgoing socket. timeout is in milliseconds.
 867 **************************************************************************/
 868
 869 int open_socket_out(int type, struct in_addr *addr, int port ,int timeout)
 870 {
 871         struct sockaddr_in sock_out;
 872         int res,ret;
 873         int connect_loop = 10;
 874         int increment = 10;
 875
 876         /* create a socket to write to */
 877         res = socket(PF_INET, type, 0);
 878         if (res == -1) {
 879                 DEBUG(0,("socket error (%s)\n", strerror(errno)));
 880                 return -1;
 881         }
 882
 883         if (type != SOCK_STREAM)
 884                 return(res);
 885
 886         memset((char *)&sock_out,'\0',sizeof(sock_out));
 887         putip((char *)&sock_out.sin_addr,(char *)addr);
 888
 889         sock_out.sin_port = htons( port );
 890         sock_out.sin_family = PF_INET;
 891
 892         /* set it non-blocking */
 893         set_blocking(res,False);
 894
 895         DEBUG(3,("Connecting to %s at port %d\n",inet_ntoa(*addr),port));
 896
 897         /* and connect it to the destination */
 898   connect_again:
 899
 900         ret = connect(res,(struct sockaddr *)&sock_out,sizeof(sock_out));
 901
 902         /* Some systems return EAGAIN when they mean EINPROGRESS */
 903         if (ret < 0 && (errno == EINPROGRESS || errno == EALREADY ||
 904                         errno == EAGAIN) && (connect_loop < timeout) ) {
 905                 smb_msleep(connect_loop);
 906                 timeout -= connect_loop;
 907                 connect_loop += increment;
 908                 if (increment < 250) {
 909                         /* After 8 rounds we end up at a max of 255 msec */
 910                         increment *= 1.5;
 911                 }
 912                 goto connect_again;
 913         }
 914
 915         if (ret < 0 && (errno == EINPROGRESS || errno == EALREADY ||
 916                         errno == EAGAIN)) {
 917                 DEBUG(1,("timeout connecting to %s:%d\n",inet_ntoa(*addr),port));
 918                 close(res);
 919                 return -1;
 920         }
 921
 922 #ifdef EISCONN
 923
 924         if (ret < 0 && errno == EISCONN) {
 925                 errno = 0;
 926                 ret = 0;
 927         }
 928 #endif
 929
 930         if (ret < 0) {
 931                 DEBUG(2,("error connecting to %s:%d (%s)\n",
 932                                 inet_ntoa(*addr),port,strerror(errno)));
 933                 close(res);
 934                 return -1;
 935         }
 936
 937         /* set it blocking again */
 938         set_blocking(res,True);
 939
 940         return res;
 941 }
 942
 943 /****************************************************************************
 944  Create an outgoing TCP socket to any of the addrs. This is for
 945  simultaneous connects to port 445 and 139 of a host or even a variety
 946  of DC's all of which are equivalent for our purposes.
 947 **************************************************************************/
 948
 949 BOOL open_any_socket_out(struct sockaddr_in *addrs, int num_addrs,
 950                          int timeout, int *fd_index, int *fd)
 951 {
 952         int i, resulting_index, res;
 953         int *sockets;
 954         BOOL good_connect;
 955
 956         fd_set r_fds, wr_fds;
 957         struct timeval tv;
 958         int maxfd;
 959
 960         int connect_loop = 10000; /* 10 milliseconds */
 961
 962         timeout *= 1000;        /* convert to microseconds */
 963
 964         sockets = SMB_MALLOC_ARRAY(int, num_addrs);
 965
 966         if (sockets == NULL)
 967                 return False;
 968
 969         resulting_index = -1;
 970
 971         for (i=0; i<num_addrs; i++)
 972                 sockets[i] = -1;
 973
 974         for (i=0; i<num_addrs; i++) {
 975                 sockets[i] = socket(PF_INET, SOCK_STREAM, 0);
 976                 if (sockets[i] < 0)
 977                         goto done;
 978                 set_blocking(sockets[i], False);
 979         }
 980
 981  connect_again:
 982         good_connect = False;
 983
 984         for (i=0; i<num_addrs; i++) {
 985
 986                 if (sockets[i] == -1)
 987                         continue;
 988
 989                 if (connect(sockets[i], (struct sockaddr *)&(addrs[i]),
 990                             sizeof(*addrs)) == 0) {
 991                         /* Rather unlikely as we are non-blocking, but it
 992                          * might actually happen. */
 993                         resulting_index = i;
 994                         goto done;
 995                 }
 996
 997                 if (errno == EINPROGRESS || errno == EALREADY ||
 998                     errno == EAGAIN || errno == EINTR) {
 999                         /* These are the error messages that something is
1000                            progressing. */
1001                         good_connect = True;
1002                 } else if (errno != 0) {
1003                         /* There was a direct error */
1004                         close(sockets[i]);
1005                         sockets[i] = -1;
1006                 }
1007         }
1008
1009         if (!good_connect) {
1010                 /* All of the connect's resulted in real error conditions */
1011                 goto done;
1012         }
1013
1014         /* Lets see if any of the connect attempts succeeded */
1015
1016         maxfd = 0;
1017         FD_ZERO(&wr_fds);
1018         FD_ZERO(&r_fds);
1019
1020         for (i=0; i<num_addrs; i++) {
1021                 if (sockets[i] == -1)
1022                         continue;
1023                 FD_SET(sockets[i], &wr_fds);
1024                 FD_SET(sockets[i], &r_fds);
1025                 if (sockets[i]>maxfd)
1026                         maxfd = sockets[i];
1027         }
1028
1029         tv.tv_sec = 0;
1030         tv.tv_usec = connect_loop;
1031
1032         res = sys_select_intr(maxfd+1, &r_fds, &wr_fds, NULL, &tv);
1033
1034         if (res < 0)
1035                 goto done;
1036
1037         if (res == 0)
1038                 goto next_round;
1039
1040         for (i=0; i<num_addrs; i++) {
1041
1042                 if (sockets[i] == -1)
1043                         continue;
1044
1045                 /* Stevens, Network Programming says that if there's a
1046                  * successful connect, the socket is only writable. Upon an
1047                  * error, it's both readable and writable. */
1048
1049                 if (FD_ISSET(sockets[i], &r_fds) &&
1050                     FD_ISSET(sockets[i], &wr_fds)) {
1051                         /* readable and writable, so it's an error */
1052                         close(sockets[i]);
1053                         sockets[i] = -1;
1054                         continue;
1055                 }
1056
1057                 if (!FD_ISSET(sockets[i], &r_fds) &&
1058                     FD_ISSET(sockets[i], &wr_fds)) {
1059                         /* Only writable, so it's connected */
1060                         resulting_index = i;
1061                         goto done;
1062                 }
1063         }
1064
1065  next_round:
1066
1067         timeout -= connect_loop;
1068         if (timeout <= 0)
1069                 goto done;
1070         connect_loop *= 1.5;
1071         if (connect_loop > timeout)
1072                 connect_loop = timeout;
1073         goto connect_again;
1074
1075  done:
1076         for (i=0; i<num_addrs; i++) {
1077                 if (i == resulting_index)
1078                         continue;
1079                 if (sockets[i] >= 0)
1080                         close(sockets[i]);
1081         }
1082
1083         if (resulting_index >= 0) {
1084                 *fd_index = resulting_index;
1085                 *fd = sockets[*fd_index];
1086                 set_blocking(*fd, True);
1087         }
1088
1089         free(sockets);
1090
1091         return (resulting_index >= 0);
1092 }
1093 /****************************************************************************
1094  Open a connected UDP socket to host on port
1095 **************************************************************************/
1096
1097 int open_udp_socket(const char *host, int port)
1098 {
1099         int type = SOCK_DGRAM;
1100         struct sockaddr_in sock_out;
1101         int res;
1102         struct in_addr *addr;
1103
1104         addr = interpret_addr2(host);
1105
1106         res = socket(PF_INET, type, 0);
1107         if (res == -1) {
1108                 return -1;
1109         }
1110
1111         memset((char *)&sock_out,'\0',sizeof(sock_out));
1112         putip((char *)&sock_out.sin_addr,(char *)addr);
1113         sock_out.sin_port = htons(port);
1114         sock_out.sin_family = PF_INET;
1115
1116         if (connect(res,(struct sockaddr *)&sock_out,sizeof(sock_out))) {
1117                 close(res);
1118                 return -1;
1119         }
1120
1121         return res;
1122 }
1123
1124
1125 /*******************************************************************
1126  Matchname - determine if host name matches IP address. Used to
1127  confirm a hostname lookup to prevent spoof attacks.
1128 ******************************************************************/
1129
1130 static BOOL matchname(char *remotehost,struct in_addr  addr)
1131 {
1132         struct hostent *hp;
1133         int     i;
1134
1135         if ((hp = sys_gethostbyname(remotehost)) == 0) {
1136                 DEBUG(0,("sys_gethostbyname(%s): lookup failure.\n", remotehost));
1137                 return False;
1138         }
1139
1140         /*
1141          * Make sure that gethostbyname() returns the "correct" host name.
1142          * Unfortunately, gethostbyname("localhost") sometimes yields
1143          * "localhost.domain". Since the latter host name comes from the
1144          * local DNS, we just have to trust it (all bets are off if the local
1145          * DNS is perverted). We always check the address list, though.
1146          */
1147
1148         if (!strequal(remotehost, hp->h_name)
1149             && !strequal(remotehost, "localhost")) {
1150                 DEBUG(0,("host name/name mismatch: %s != %s\n",
1151                          remotehost, hp->h_name));
1152                 return False;
1153         }
1154
1155         /* Look up the host address in the address list we just got. */
1156         for (i = 0; hp->h_addr_list[i]; i++) {
1157                 if (memcmp(hp->h_addr_list[i], (char *) & addr, sizeof(addr)) == 0)
1158                         return True;
1159         }
1160
1161         /*
1162          * The host name does not map to the original host address. Perhaps
1163          * someone has compromised a name server. More likely someone botched
1164          * it, but that could be dangerous, too.
1165          */
1166
1167         DEBUG(0,("host name/address mismatch: %s != %s\n",
1168                  inet_ntoa(addr), hp->h_name));
1169         return False;
1170 }
1171
1172 /*******************************************************************
1173  Return the DNS name of the remote end of a socket.
1174 ******************************************************************/
1175
1176 char *get_peer_name(int fd, BOOL force_lookup)
1177 {
1178         static pstring name_buf;
1179         pstring tmp_name;
1180         static fstring addr_buf;
1181         struct hostent *hp;
1182         struct in_addr addr;
1183         char *p;
1184
1185         /* reverse lookups can be *very* expensive, and in many
1186            situations won't work because many networks don't link dhcp
1187            with dns. To avoid the delay we avoid the lookup if
1188            possible */
1189         if (!lp_hostname_lookups() && (force_lookup == False)) {
1190                 return get_peer_addr(fd);
1191         }
1192
1193         p = get_peer_addr(fd);
1194
1195         /* it might be the same as the last one - save some DNS work */
1196         if (strcmp(p, addr_buf) == 0)
1197                 return name_buf;
1198
1199         pstrcpy(name_buf,"UNKNOWN");
1200         if (fd == -1)
1201                 return name_buf;
1202
1203         fstrcpy(addr_buf, p);
1204
1205         addr = *interpret_addr2(p);
1206
1207         /* Look up the remote host name. */
1208         if ((hp = gethostbyaddr((char *)&addr.s_addr, sizeof(addr.s_addr), AF_INET)) == 0) {
1209                 DEBUG(1,("Gethostbyaddr failed for %s\n",p));
1210                 pstrcpy(name_buf, p);
1211         } else {
1212                 pstrcpy(name_buf,(char *)hp->h_name);
1213                 if (!matchname(name_buf, addr)) {
1214                         DEBUG(0,("Matchname failed on %s %s\n",name_buf,p));
1215                         pstrcpy(name_buf,"UNKNOWN");
1216                 }
1217         }
1218
1219         /* can't pass the same source and dest strings in when you
1220            use --enable-developer or the clobber_region() call will
1221            get you */
1222
1223         pstrcpy( tmp_name, name_buf );
1224         alpha_strcpy(name_buf, tmp_name, "_-.", sizeof(name_buf));
1225         if (strstr(name_buf,"..")) {
1226                 pstrcpy(name_buf, "UNKNOWN");
1227         }
1228
1229         return name_buf;
1230 }
1231
1232 /*******************************************************************
1233  Return the IP addr of the remote end of a socket as a string.
1234  ******************************************************************/
1235
1236 char *get_peer_addr(int fd)
1237 {
1238         struct sockaddr sa;
1239         struct sockaddr_in *sockin = (struct sockaddr_in *) (&sa);
1240         socklen_t length = sizeof(sa);
1241         static fstring addr_buf;
1242
1243         fstrcpy(addr_buf,"0.0.0.0");
1244
1245         if (fd == -1) {
1246                 return addr_buf;
1247         }
1248
1249         if (getpeername(fd, &sa, &length) < 0) {
1250                 DEBUG(0,("getpeername failed. Error was %s\n", strerror(errno) ));
1251                 return addr_buf;
1252         }
1253
1254         fstrcpy(addr_buf,(char *)inet_ntoa(sockin->sin_addr));
1255
1256         return addr_buf;
1257 }
1258
1259 /*******************************************************************
1260  Create protected unix domain socket.
1261
1262  Some unixes cannot set permissions on a ux-dom-sock, so we
1263  have to make sure that the directory contains the protection
1264  permissions instead.
1265  ******************************************************************/
1266
1267 int create_pipe_sock(const char *socket_dir,
1268                      const char *socket_name,
1269                      mode_t dir_perms)
1270 {
1271 #ifdef HAVE_UNIXSOCKET
1272         struct sockaddr_un sunaddr;
1273         struct stat st;
1274         int sock;
1275         mode_t old_umask;
1276         pstring path;
1277
1278         old_umask = umask(0);
1279
1280         /* Create the socket directory or reuse the existing one */
1281
1282         if (lstat(socket_dir, &st) == -1) {
1283                 if (errno == ENOENT) {
1284                         /* Create directory */
1285                         if (mkdir(socket_dir, dir_perms) == -1) {
1286                                 DEBUG(0, ("error creating socket directory "
1287                                         "%s: %s\n", socket_dir,
1288                                         strerror(errno)));
1289                                 goto out_umask;
1290                         }
1291                 } else {
1292                         DEBUG(0, ("lstat failed on socket directory %s: %s\n",
1293                                 socket_dir, strerror(errno)));
1294                         goto out_umask;
1295                 }
1296         } else {
1297                 /* Check ownership and permission on existing directory */
1298                 if (!S_ISDIR(st.st_mode)) {
1299                         DEBUG(0, ("socket directory %s isn't a directory\n",
1300                                 socket_dir));
1301                         goto out_umask;
1302                 }
1303                 if ((st.st_uid != sec_initial_uid()) ||
1304                                 ((st.st_mode & 0777) != dir_perms)) {
1305                         DEBUG(0, ("invalid permissions on socket directory "
1306                                 "%s\n", socket_dir));
1307                         goto out_umask;
1308                 }
1309         }
1310
1311         /* Create the socket file */
1312
1313         sock = socket(AF_UNIX, SOCK_STREAM, 0);
1314
1315         if (sock == -1) {
1316                 perror("socket");
1317                 goto out_umask;
1318         }
1319
1320         pstr_sprintf(path, "%s/%s", socket_dir, socket_name);
1321
1322         unlink(path);
1323         memset(&sunaddr, 0, sizeof(sunaddr));
1324         sunaddr.sun_family = AF_UNIX;
1325         safe_strcpy(sunaddr.sun_path, path, sizeof(sunaddr.sun_path)-1);
1326
1327         if (bind(sock, (struct sockaddr *)&sunaddr, sizeof(sunaddr)) == -1) {
1328                 DEBUG(0, ("bind failed on pipe socket %s: %s\n", path,
1329                         strerror(errno)));
1330                 goto out_close;
1331         }
1332
1333         if (listen(sock, 5) == -1) {
1334                 DEBUG(0, ("listen failed on pipe socket %s: %s\n", path,
1335                         strerror(errno)));
1336                 goto out_close;
1337         }
1338
1339         umask(old_umask);
1340         return sock;
1341
1342 out_close:
1343         close(sock);
1344
1345 out_umask:
1346         umask(old_umask);
1347         return -1;
1348
1349 #else
1350         DEBUG(0, ("create_pipe_sock: No Unix sockets on this system\n"));
1351         return -1;
1352 #endif /* HAVE_UNIXSOCKET */
1353 }