/[LeafOK_CVS]/lbbs/src/net_server.c
ViewVC logotype

Diff of /lbbs/src/net_server.c

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

Revision 1.14 by sysadm, Wed Apr 30 09:18:19 2025 UTC Revision 1.94 by sysadm, Wed Nov 19 14:47:08 2025 UTC
# Line 1  Line 1 
1  /***************************************************************************  /* SPDX-License-Identifier: GPL-3.0-or-later */
2                                                    net_server.c  -  description  /*
3                                                           -------------------   * net_server
4          begin                : Mon Oct 11 2004   *   - network server with SSH support
5          copyright            : (C) 2004 by Leaflet   *
6          email                : leaflet@leafok.com   * Copyright (C) 2004-2025  Leaflet <leaflet@leafok.com>
7   ***************************************************************************/   */
8    
9  /***************************************************************************  #ifdef HAVE_CONFIG_H
10   *                                                                         *  #include "config.h"
11   *   This program is free software; you can redistribute it and/or modify  *  #endif
12   *   it under the terms of the GNU General Public License as published by  *  
13   *   the Free Software Foundation; either version 2 of the License, or     *  #include "bbs.h"
14   *   (at your option) any later version.                                   *  #include "bbs_main.h"
15   *                                                                         *  #include "bwf.h"
  ***************************************************************************/  
   
 #include "net_server.h"  
16  #include "common.h"  #include "common.h"
17  #include "log.h"  #include "database.h"
18    #include "file_loader.h"
19    #include "hash_dict.h"
20  #include "io.h"  #include "io.h"
21  #include "fork.h"  #include "init.h"
22  #include "tcplib.h"  #include "log.h"
23  #include <sys/socket.h>  #include "login.h"
24  #include <netinet/in.h>  #include "menu.h"
25    #include "net_server.h"
26    #include "section_list.h"
27    #include "section_list_loader.h"
28    #include <errno.h>
29    #include <fcntl.h>
30    #include <pty.h>
31    #include <signal.h>
32    #include <stdlib.h>
33    #include <string.h>
34    #include <unistd.h>
35    #include <utmp.h>
36  #include <arpa/inet.h>  #include <arpa/inet.h>
37    #include <libssh/callbacks.h>
38    #include <libssh/libssh.h>
39    #include <libssh/server.h>
40    #include <netinet/in.h>
41    #include <sys/ioctl.h>
42    #include <sys/socket.h>
43    #include <sys/types.h>
44    #include <sys/wait.h>
45    
46  int net_server(const char *hostaddr, unsigned int port)  #ifdef HAVE_SYS_EPOLL_H
47    #include <sys/epoll.h>
48    #else
49    #include <poll.h>
50    #endif
51    
52    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
53    #include <systemd/sd-daemon.h>
54    #endif
55    
56    enum _net_server_constant_t
57  {  {
58          int namelen, seq, netint, result, flags;          WAIT_CHILD_PROCESS_EXIT_TIMEOUT = 5, // second
59          struct sockaddr_in sin;          WAIT_CHILD_PROCESS_KILL_TIMEOUT = 1, // second
60          char temp[256];  
61          fd_set testfds;          SSH_AUTH_MAX_DURATION = 60 * 1000, // milliseconds
62          struct timeval timeout;  };
63    
64    /* A userdata struct for session. */
65    struct session_data_struct
66    {
67            int tries;
68            int error;
69    };
70    
71    /* A userdata struct for channel. */
72    struct channel_data_struct
73    {
74            /* pid of the child process the channel will spawn. */
75            pid_t pid;
76            /* For PTY allocation */
77            socket_t pty_master;
78            socket_t pty_slave;
79            /* For communication with the child process. */
80            socket_t child_stdin;
81            socket_t child_stdout;
82            /* Only used for subsystem and exec requests. */
83            socket_t child_stderr;
84            /* Event which is used to poll the above descriptors. */
85            ssh_event event;
86            /* Terminal size struct. */
87            struct winsize *winsize;
88    };
89    
90    static int socket_server[2];
91    static int socket_client;
92    
93    #ifdef HAVE_SYS_EPOLL_H
94    static int epollfd_server = -1;
95    #endif
96    
97    static ssh_bind sshbind;
98    
99    static HASH_DICT *hash_dict_pid_sockaddr = NULL;
100    static HASH_DICT *hash_dict_sockaddr_count = NULL;
101    
102    static const char SFTP_SERVER_PATH[] = "/usr/lib/sftp-server";
103    
104    static int auth_password(ssh_session session, const char *user,
105                                                     const char *password, void *userdata)
106    {
107            struct session_data_struct *sdata = (struct session_data_struct *)userdata;
108            int ret;
109    
110            if (strcmp(user, "guest") == 0)
111            {
112                    ret = load_guest_info();
113            }
114            else
115            {
116                    ret = check_user(user, password);
117            }
118    
119            if (ret == 0)
120            {
121                    return SSH_AUTH_SUCCESS;
122            }
123    
124            if ((++(sdata->tries)) >= BBS_login_retry_times)
125            {
126                    sdata->error = 1;
127            }
128    
129            return SSH_AUTH_DENIED;
130    }
131    
132    static int pty_request(ssh_session session, ssh_channel channel, const char *term,
133                                               int cols, int rows, int px, int py, void *userdata)
134    {
135            struct channel_data_struct *cdata = (struct channel_data_struct *)userdata;
136            int rc;
137    
138            (void)session;
139            (void)channel;
140            (void)term;
141    
142            cdata->winsize->ws_row = (unsigned short int)rows;
143            cdata->winsize->ws_col = (unsigned short int)cols;
144            cdata->winsize->ws_xpixel = (unsigned short int)px;
145            cdata->winsize->ws_ypixel = (unsigned short int)py;
146    
147            rc = openpty(&cdata->pty_master, &cdata->pty_slave, NULL, NULL, cdata->winsize);
148            if (rc != 0)
149            {
150                    log_error("Failed to open pty\n");
151                    return SSH_ERROR;
152            }
153    
154            return SSH_OK;
155    }
156    
157    static int pty_resize(ssh_session session, ssh_channel channel, int cols, int rows,
158                                              int py, int px, void *userdata)
159    {
160            struct channel_data_struct *cdata = (struct channel_data_struct *)userdata;
161    
162            (void)session;
163            (void)channel;
164    
165            cdata->winsize->ws_row = (unsigned short int)rows;
166            cdata->winsize->ws_col = (unsigned short int)cols;
167            cdata->winsize->ws_xpixel = (unsigned short int)px;
168            cdata->winsize->ws_ypixel = (unsigned short int)py;
169    
170            if (cdata->pty_master != -1)
171            {
172                    return ioctl(cdata->pty_master, TIOCSWINSZ, cdata->winsize);
173            }
174    
175            return SSH_ERROR;
176    }
177    
178    static int exec_pty(const char *mode, const char *command, struct channel_data_struct *cdata)
179    {
180            (void)cdata;
181    
182            if (command != NULL)
183            {
184                    log_error("Forbid exec /bin/sh %s %s)\n", mode, command);
185            }
186    
187            return SSH_OK;
188    }
189    
190    static int exec_nopty(const char *command, struct channel_data_struct *cdata)
191    {
192            (void)cdata;
193    
194            if (command != NULL)
195            {
196                    log_error("Forbid exec /bin/sh -c %s)\n", command);
197            }
198    
199            return SSH_OK;
200    }
201    
202    static int exec_request(ssh_session session, ssh_channel channel, const char *command, void *userdata)
203    {
204            struct channel_data_struct *cdata = (struct channel_data_struct *)userdata;
205    
206            (void)session;
207            (void)channel;
208    
209            if (cdata->pid > 0)
210            {
211                    return SSH_ERROR;
212            }
213    
214            if (cdata->pty_master != -1 && cdata->pty_slave != -1)
215            {
216                    return exec_pty("-c", command, cdata);
217            }
218            return exec_nopty(command, cdata);
219    }
220    
221          socket_server = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);  static int shell_request(ssh_session session, ssh_channel channel, void *userdata)
222    {
223            struct channel_data_struct *cdata = (struct channel_data_struct *)userdata;
224    
225          if (socket_server < 0)          (void)session;
226            (void)channel;
227    
228            if (cdata->pid > 0)
229          {          {
230                  log_error("Create socket failed\n");                  return SSH_ERROR;
                 exit(1);  
231          }          }
232    
233          sin.sin_family = AF_INET;          if (cdata->pty_master != -1 && cdata->pty_slave != -1)
234          sin.sin_addr.s_addr =          {
235                  (strlen(hostaddr) > 0 ? inet_addr(hostaddr) : INADDR_ANY);                  return exec_pty("-l", NULL, cdata);
236          sin.sin_port = htons(port);          }
237            /* Client requested a shell without a pty, let's pretend we allow that */
238            return SSH_OK;
239    }
240    
241    static int subsystem_request(ssh_session session, ssh_channel channel, const char *subsystem, void *userdata)
242    {
243            (void)session;
244            (void)channel;
245    
246            log_error("subsystem_request(subsystem=%s)\n", subsystem);
247    
248          if (bind(socket_server, (struct sockaddr *)&sin, sizeof(sin)) < 0)          /* subsystem requests behave similarly to exec requests. */
249            if (strcmp(subsystem, "sftp") == 0)
250          {          {
251                  log_error("Bind address %s:%u failed\n",                  return exec_request(session, channel, SFTP_SERVER_PATH, userdata);
                                   inet_ntoa(sin.sin_addr), ntohs(sin.sin_port));  
                 exit(2);  
252          }          }
253            return SSH_ERROR;
254    }
255    
256          if (listen(socket_server, 10) < 0)  static ssh_channel channel_open(ssh_session session, void *userdata)
257    {
258            (void)userdata;
259    
260            if (SSH_channel != NULL)
261          {          {
262                  log_error("Socket listen failed\n");                  return NULL;
                 exit(3);  
263          }          }
264    
265          strcpy(hostaddr_server, inet_ntoa(sin.sin_addr));          SSH_channel = ssh_channel_new(session);
266          port_server = ntohs(sin.sin_port);  
267            return SSH_channel;
268    }
269    
270    static int fork_server(void)
271    {
272            ssh_event event;
273            long int ssh_timeout = 0;
274            int pid;
275            int i;
276            int ret;
277    
278            /* Structure for storing the pty size. */
279            struct winsize wsize = {
280                    .ws_row = 0,
281                    .ws_col = 0,
282                    .ws_xpixel = 0,
283                    .ws_ypixel = 0};
284    
285            /* Our struct holding information about the channel. */
286            struct channel_data_struct cdata = {
287                    .pid = 0,
288                    .pty_master = -1,
289                    .pty_slave = -1,
290                    .child_stdin = -1,
291                    .child_stdout = -1,
292                    .child_stderr = -1,
293                    .event = NULL,
294                    .winsize = &wsize};
295    
296            struct session_data_struct cb_data = {
297                    .tries = 0,
298                    .error = 0,
299            };
300    
301            struct ssh_channel_callbacks_struct channel_cb = {
302                    .userdata = &cdata,
303                    .channel_pty_request_function = pty_request,
304                    .channel_pty_window_change_function = pty_resize,
305                    .channel_shell_request_function = shell_request,
306                    .channel_exec_request_function = exec_request,
307                    .channel_subsystem_request_function = subsystem_request};
308    
309            struct ssh_server_callbacks_struct server_cb = {
310                    .userdata = &cb_data,
311                    .auth_password_function = auth_password,
312                    .channel_open_request_session_function = channel_open,
313            };
314    
315            pid = fork();
316    
317          log_std("Listening at %s:%d\n", hostaddr_server, port_server);          if (pid > 0) // Parent process
318            {
319                    SYS_child_process_count++;
320                    log_common("Child process (%d) start\n", pid);
321                    return pid;
322            }
323            else if (pid < 0) // Error
324            {
325                    log_error("fork() error (%d)\n", errno);
326                    return -1;
327            }
328    
329          namelen = sizeof(sin);          // Child process
330          while (!SYS_exit)  #ifdef HAVE_SYS_EPOLL_H
331            if (close(epollfd_server) < 0)
332          {          {
333                  FD_ZERO(&testfds);                  log_error("close(epollfd_server) error (%d)\n");
334                  FD_SET(socket_server, &testfds);          }
335    #endif
336    
337            for (i = 0; i < 2; i++)
338            {
339                    if (close(socket_server[i]) == -1)
340                    {
341                            log_error("Close server socket failed\n");
342                    }
343            }
344    
345            hash_dict_destroy(hash_dict_pid_sockaddr);
346            hash_dict_destroy(hash_dict_sockaddr_count);
347    
348                  timeout.tv_sec = 1;          SSH_session = ssh_new();
                 timeout.tv_usec = 0;  
349    
350                  result = SignalSafeSelect(FD_SETSIZE, &testfds, NULL, NULL, &timeout);          if (SSH_v2)
351                  if (result < 0)          {
352                    if (ssh_bind_accept_fd(sshbind, SSH_session, socket_client) != SSH_OK)
353                  {                  {
354                          log_error("Accept connection error\n");                          log_error("ssh_bind_accept_fd() error: %s\n", ssh_get_error(SSH_session));
355                          continue;                          goto cleanup;
356                  }                  }
357    
358                  if (result == 0)                  ssh_bind_free(sshbind);
359    
360                    ssh_timeout = 60; // second
361                    if (ssh_options_set(SSH_session, SSH_OPTIONS_TIMEOUT, &ssh_timeout) < 0)
362                  {                  {
363                          continue;                          log_error("Error setting SSH options: %s\n", ssh_get_error(SSH_session));
364                            goto cleanup;
365                    }
366    
367                    ssh_set_auth_methods(SSH_session, SSH_AUTH_METHOD_PASSWORD);
368    
369                    ssh_callbacks_init(&server_cb);
370                    ssh_callbacks_init(&channel_cb);
371    
372                    ssh_set_server_callbacks(SSH_session, &server_cb);
373    
374                    if (ssh_handle_key_exchange(SSH_session))
375                    {
376                            log_error("ssh_handle_key_exchange() error: %s\n", ssh_get_error(SSH_session));
377                            goto cleanup;
378                    }
379    
380                    event = ssh_event_new();
381                    ssh_event_add_session(event, SSH_session);
382    
383                    for (i = 0; i < SSH_AUTH_MAX_DURATION && !SYS_server_exit && !cb_data.error && SSH_channel == NULL; i += 100)
384                    {
385                            ret = ssh_event_dopoll(event, 100); // 0.1 second
386                            if (ret == SSH_ERROR)
387                            {
388    #ifdef _DEBUG
389                                    log_error("ssh_event_dopoll() error: %s\n", ssh_get_error(SSH_session));
390    #endif
391                                    goto cleanup;
392                            }
393                    }
394    
395                    if (cb_data.error)
396                    {
397                            log_error("SSH auth error, tried %d times\n", cb_data.tries);
398                            goto cleanup;
399                    }
400    
401                    ssh_set_channel_callbacks(SSH_channel, &channel_cb);
402    
403                    do
404                    {
405                            ret = ssh_event_dopoll(event, 100); // 0.1 second
406                            if (ret == SSH_ERROR)
407                            {
408                                    ssh_channel_close(SSH_channel);
409                            }
410    
411                            if (ret == SSH_AGAIN) // loop until SSH connection is fully established
412                            {
413                                    /* Executed only once, once the child process starts. */
414                                    cdata.event = event;
415                                    break;
416                            }
417                    } while (ssh_channel_is_open(SSH_channel));
418    
419                    ssh_timeout = 0;
420                    if (ssh_options_set(SSH_session, SSH_OPTIONS_TIMEOUT, &ssh_timeout) < 0)
421                    {
422                            log_error("Error setting SSH options: %s\n", ssh_get_error(SSH_session));
423                            goto cleanup;
424                    }
425            }
426    
427            // Redirect Input
428            if (dup2(socket_client, STDIN_FILENO) == -1)
429            {
430                    log_error("Redirect stdin to client socket failed\n");
431                    goto cleanup;
432            }
433    
434            // Redirect Output
435            if (dup2(socket_client, STDOUT_FILENO) == -1)
436            {
437                    log_error("Redirect stdout to client socket failed\n");
438                    goto cleanup;
439            }
440    
441            if (io_init() < 0)
442            {
443                    log_error("io_init() error\n");
444                    goto cleanup;
445            }
446    
447            SYS_child_process_count = 0;
448    
449            bbs_main();
450    
451    cleanup:
452            // Child process exit
453            SYS_server_exit = 1;
454    
455            if (SSH_v2)
456            {
457                    if (cdata.pty_master != -1)
458                    {
459                            close(cdata.pty_master);
460                    }
461                    if (cdata.child_stdin != -1)
462                    {
463                            close(cdata.child_stdin);
464                    }
465                    if (cdata.child_stdout != -1)
466                    {
467                            close(cdata.child_stdout);
468                    }
469                    if (cdata.child_stderr != -1)
470                    {
471                            close(cdata.child_stderr);
472                    }
473    
474                    ssh_channel_free(SSH_channel);
475                    ssh_disconnect(SSH_session);
476            }
477            else if (close(socket_client) == -1)
478            {
479                    log_error("Close client socket failed\n");
480            }
481    
482            ssh_free(SSH_session);
483            ssh_finalize();
484    
485            // Close Input and Output for client
486            io_cleanup();
487            close(STDIN_FILENO);
488            close(STDOUT_FILENO);
489    
490            log_common("Process exit normally\n");
491            log_end();
492    
493            _exit(0);
494    
495            return 0;
496    }
497    
498    int net_server(const char *hostaddr, in_port_t port[])
499    {
500            unsigned int addrlen;
501            int ret;
502            int flags_server[2];
503            struct sockaddr_in sin;
504    
505    #ifdef HAVE_SYS_EPOLL_H
506            struct epoll_event ev, events[MAX_EVENTS];
507    #else
508            struct pollfd pfds[2];
509    #endif
510    
511            int nfds;
512            int notify_child_exit = 0;
513            time_t tm_notify_child_exit = time(NULL);
514            int i, j;
515            pid_t pid;
516            int ssh_log_level = SSH_LOG_NOLOG;
517    
518    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
519            int sd_notify_stopping = 0;
520    #endif
521    
522            ssh_init();
523    
524            sshbind = ssh_bind_new();
525    
526            if (ssh_bind_options_set(sshbind, SSH_BIND_OPTIONS_BINDADDR, hostaddr) < 0 ||
527                    ssh_bind_options_set(sshbind, SSH_BIND_OPTIONS_BINDPORT, &port) < 0 ||
528                    ssh_bind_options_set(sshbind, SSH_BIND_OPTIONS_HOSTKEY, SSH_HOST_KEYFILE) < 0 ||
529                    ssh_bind_options_set(sshbind, SSH_BIND_OPTIONS_HOSTKEY_ALGORITHMS, "ssh-rsa,rsa-sha2-512,rsa-sha2-256") < 0 ||
530                    ssh_bind_options_set(sshbind, SSH_BIND_OPTIONS_LOG_VERBOSITY, &ssh_log_level) < 0)
531            {
532                    log_error("Error setting SSH bind options: %s\n", ssh_get_error(sshbind));
533                    ssh_bind_free(sshbind);
534                    return -1;
535            }
536    
537    #ifdef HAVE_SYS_EPOLL_H
538            epollfd_server = epoll_create1(0);
539            if (epollfd_server == -1)
540            {
541                    log_error("epoll_create1() error (%d)\n", errno);
542                    return -1;
543            }
544    #endif
545    
546            // Server socket
547            for (i = 0; i < 2; i++)
548            {
549                    socket_server[i] = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
550    
551                    if (socket_server[i] < 0)
552                    {
553                            log_error("Create socket_server error (%d)\n", errno);
554                            return -1;
555                    }
556    
557                    sin.sin_family = AF_INET;
558                    sin.sin_addr.s_addr = (hostaddr[0] != '\0' ? inet_addr(hostaddr) : INADDR_ANY);
559                    sin.sin_port = htons(port[i]);
560    
561                    // Reuse address and port
562                    flags_server[i] = 1;
563                    if (setsockopt(socket_server[i], SOL_SOCKET, SO_REUSEADDR, &flags_server[i], sizeof(flags_server[i])) < 0)
564                    {
565                            log_error("setsockopt SO_REUSEADDR error (%d)\n", errno);
566                    }
567    #if defined(SO_REUSEPORT)
568                    if (setsockopt(socket_server[i], SOL_SOCKET, SO_REUSEPORT, &flags_server[i], sizeof(flags_server[i])) < 0)
569                    {
570                            log_error("setsockopt SO_REUSEPORT error (%d)\n", errno);
571                    }
572    #endif
573    
574                    if (bind(socket_server[i], (struct sockaddr *)&sin, sizeof(sin)) < 0)
575                    {
576                            log_error("Bind address %s:%u error (%d)\n",
577                                              inet_ntoa(sin.sin_addr), ntohs(sin.sin_port), errno);
578                            return -1;
579                    }
580    
581                    if (listen(socket_server[i], 10) < 0)
582                    {
583                            log_error("Telnet socket listen error (%d)\n", errno);
584                            return -1;
585                    }
586    
587                    log_common("Listening at %s:%u\n", inet_ntoa(sin.sin_addr), ntohs(sin.sin_port));
588    
589    #ifdef HAVE_SYS_EPOLL_H
590                    ev.events = EPOLLIN;
591                    ev.data.fd = socket_server[i];
592                    if (epoll_ctl(epollfd_server, EPOLL_CTL_ADD, socket_server[i], &ev) == -1)
593                    {
594                            log_error("epoll_ctl(socket_server[%d]) error (%d)\n", i, errno);
595                            if (close(epollfd_server) < 0)
596                            {
597                                    log_error("close(epoll) error (%d)\n");
598                            }
599                            return -1;
600                    }
601    #endif
602    
603                    flags_server[i] = fcntl(socket_server[i], F_GETFL, 0);
604                    fcntl(socket_server[i], F_SETFL, flags_server[i] | O_NONBLOCK);
605            }
606    
607            hash_dict_pid_sockaddr = hash_dict_create(MAX_CLIENT_LIMIT);
608            if (hash_dict_pid_sockaddr == NULL)
609            {
610                    log_error("hash_dict_create(hash_dict_pid_sockaddr) error\n");
611                    return -1;
612            }
613            hash_dict_sockaddr_count = hash_dict_create(MAX_CLIENT_LIMIT);
614            if (hash_dict_sockaddr_count == NULL)
615            {
616                    log_error("hash_dict_create(hash_dict_sockaddr_count) error\n");
617                    return -1;
618            }
619    
620            // Startup complete
621    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
622            sd_notifyf(0, "READY=1\n"
623                                      "STATUS=Listening at %s:%d (Telnet) and %s:%d (SSH2)\n"
624                                      "MAINPID=%d",
625                               hostaddr, port[0], hostaddr, port[1], getpid());
626    #endif
627    
628            while (!SYS_server_exit || SYS_child_process_count > 0)
629            {
630    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
631                    if (SYS_server_exit && !sd_notify_stopping)
632                    {
633                            sd_notify(0, "STOPPING=1");
634                            sd_notify_stopping = 1;
635                  }                  }
636    #endif
637    
638                  if (FD_ISSET(socket_server, &testfds))                  while ((SYS_child_exit || SYS_server_exit) && SYS_child_process_count > 0)
639                  {                  {
640                          flags = fcntl(socket_server, F_GETFL, 0);                          SYS_child_exit = 0;
641                          fcntl(socket_server, F_SETFL, flags | O_NONBLOCK);  
642                          while ((socket_client =                          pid = waitpid(-1, &ret, WNOHANG);
643                                                  accept(socket_server, (struct sockaddr *)&sin, &namelen)) < 0)                          if (pid > 0)
644                          {                          {
645                                  if (errno != EWOULDBLOCK && errno != ECONNABORTED && errno != EINTR)                                  SYS_child_exit = 1; // Retry waitid
646                                    SYS_child_process_count--;
647    
648                                    if (WIFEXITED(ret))
649                                    {
650                                            log_common("Child process (%d) exited, status=%d\n", pid, WEXITSTATUS(ret));
651                                    }
652                                    else if (WIFSIGNALED(ret))
653                                    {
654                                            log_common("Child process (%d) is killed, status=%d\n", pid, WTERMSIG(ret));
655                                    }
656                                    else
657                                    {
658                                            log_common("Child process (%d) exited abnormally, status=%d\n", pid, ret);
659                                    }
660    
661                                    if (pid != section_list_loader_pid)
662                                  {                                  {
663                                          log_error("Accept connection error\n");                                          j = 0;
664                                          break;                                          ret = hash_dict_get(hash_dict_pid_sockaddr, (uint64_t)pid, (int64_t *)&j);
665                                            if (ret < 0)
666                                            {
667                                                    log_error("hash_dict_get(hash_dict_pid_sockaddr, %d) error\n", pid);
668                                            }
669                                            else
670                                            {
671                                                    ret = hash_dict_inc(hash_dict_sockaddr_count, (uint64_t)j, -1);
672                                                    if (ret < 0)
673                                                    {
674                                                            log_error("hash_dict_inc(hash_dict_sockaddr_count, %d, -1) error\n", j);
675                                                    }
676    
677                                                    ret = hash_dict_del(hash_dict_pid_sockaddr, (uint64_t)pid);
678                                                    if (ret < 0)
679                                                    {
680                                                            log_error("hash_dict_del(hash_dict_pid_sockaddr, %d) error\n", pid);
681                                                    }
682                                            }
683                                  }                                  }
684                          }                          }
685                          fcntl(socket_server, F_SETFL, flags);                          else if (pid == 0)
686                            {
687                                    break;
688                            }
689                            else if (pid < 0)
690                            {
691                                    log_error("Error in waitpid(): %d\n", errno);
692                                    break;
693                            }
694                  }                  }
695    
696                  if (socket_client < 0)                  if (SYS_server_exit && !SYS_child_exit && SYS_child_process_count > 0)
697                  {                  {
698                          log_error("Accept connection error\n");                          if (notify_child_exit == 0)
699                          continue;                          {
700    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
701                                    sd_notifyf(0, "STATUS=Notify %d child process to exit", SYS_child_process_count);
702                                    log_common("Notify %d child process to exit\n", SYS_child_process_count);
703    #endif
704    
705                                    if (kill(0, SIGTERM) < 0)
706                                    {
707                                            log_error("Send SIGTERM signal failed (%d)\n", errno);
708                                    }
709    
710                                    notify_child_exit = 1;
711                                    tm_notify_child_exit = time(NULL);
712                            }
713                            else if (notify_child_exit == 1 && time(NULL) - tm_notify_child_exit >= WAIT_CHILD_PROCESS_EXIT_TIMEOUT)
714                            {
715    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
716                                    sd_notifyf(0, "STATUS=Kill %d child process", SYS_child_process_count);
717    #endif
718    
719                                    if (kill(0, SIGKILL) < 0)
720                                    {
721                                            log_error("Send SIGKILL signal failed (%d)\n", errno);
722                                    }
723    
724                                    notify_child_exit = 2;
725                                    tm_notify_child_exit = time(NULL);
726                            }
727                            else if (notify_child_exit == 2 && time(NULL) - tm_notify_child_exit >= WAIT_CHILD_PROCESS_KILL_TIMEOUT)
728                            {
729                                    log_error("Main process prepare to exit without waiting for %d child process any longer\n", SYS_child_process_count);
730                                    SYS_child_process_count = 0;
731                            }
732                  }                  }
733    
734                  strcpy(hostaddr_client, (const char *)inet_ntoa(sin.sin_addr));                  if (SYS_conf_reload && !SYS_server_exit)
735                  port_client = ntohs(sin.sin_port);                  {
736                            SYS_conf_reload = 0;
737    
738    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
739                            sd_notify(0, "RELOADING=1");
740    #endif
741    
742                            // Restart log
743                            if (log_restart() < 0)
744                            {
745                                    log_error("Restart logging failed\n");
746                            }
747    
748                            // Reload configuration
749                            if (load_conf(CONF_BBSD) < 0)
750                            {
751                                    log_error("Reload conf failed\n");
752                            }
753    
754                            // Reload BWF config
755                            if (bwf_load(CONF_BWF) < 0)
756                            {
757                                    log_error("Reload BWF conf failed\n");
758                            }
759    
760                            if (detach_menu_shm(&bbs_menu) < 0)
761                            {
762                                    log_error("detach_menu_shm(bbs_menu) error\n");
763                            }
764                            if (load_menu(&bbs_menu, CONF_MENU) < 0)
765                            {
766                                    log_error("load_menu(bbs_menu) error\n");
767                                    unload_menu(&bbs_menu);
768                            }
769    
770                            if (detach_menu_shm(&top10_menu) < 0)
771                            {
772                                    log_error("detach_menu_shm(top10_menu) error\n");
773                            }
774                            if (load_menu(&top10_menu, CONF_TOP10_MENU) < 0)
775                            {
776                                    log_error("load_menu(top10_menu) error\n");
777                                    unload_menu(&top10_menu);
778                            }
779    
780                            for (int i = 0; i < data_files_load_startup_count; i++)
781                            {
782                                    if (load_file(data_files_load_startup[i]) < 0)
783                                    {
784                                            log_error("load_file(%s) error\n", data_files_load_startup[i]);
785                                    }
786                            }
787    
788                            // Load section config and gen_ex
789                            if (load_section_config_from_db(1) < 0)
790                            {
791                                    log_error("load_section_config_from_db(1) error\n");
792                            }
793    
794                            // Notify child processes to reload configuration
795                            if (kill(0, SIGUSR1) < 0)
796                            {
797                                    log_error("Send SIGUSR1 signal failed (%d)\n", errno);
798                            }
799    
800    #ifdef HAVE_SYSTEMD_SD_DAEMON_H
801                            sd_notify(0, "READY=1");
802    #endif
803                    }
804    
805                  log_std("Accept connection from %s:%d\n", hostaddr_client,  #ifdef HAVE_SYS_EPOLL_H
806                                  port_client);                  nfds = epoll_wait(epollfd_server, events, MAX_EVENTS, 100); // 0.1 second
807                    ret = nfds;
808    #else
809                    pfds[0].fd = socket_server[0];
810                    pfds[0].events = POLLIN;
811                    pfds[1].fd = socket_server[1];
812                    pfds[1].events = POLLIN;
813                    nfds = 2;
814                    ret = poll(pfds, (nfds_t)nfds, 100); // 0.1 second
815    #endif
816                    if (ret < 0)
817                    {
818                            if (errno != EINTR)
819                            {
820    #ifdef HAVE_SYS_EPOLL_H
821                                    log_error("epoll_wait() error (%d)\n", errno);
822    #else
823                                    log_error("poll() error (%d)\n", errno);
824    #endif
825                                    break;
826                            }
827                            continue;
828                    }
829    
830                  if (fork_server() < 0)                  // Stop accept new connection on exit
831                    if (SYS_server_exit)
832                  {                  {
833                          log_error("Fork error\n");                          continue;
834                  }                  }
835    
836                  if (close(socket_client) == -1)                  for (int i = 0; i < nfds; i++)
837                  {                  {
838                          log_error("Close client socket failed\n");  #ifdef HAVE_SYS_EPOLL_H
839                            if (events[i].data.fd == socket_server[0] || events[i].data.fd == socket_server[1])
840    #else
841                            if ((pfds[i].fd == socket_server[0] || pfds[i].fd == socket_server[1]) && (pfds[i].revents & POLLIN))
842    #endif
843                            {
844    #ifdef HAVE_SYS_EPOLL_H
845                                    SSH_v2 = (events[i].data.fd == socket_server[1] ? 1 : 0);
846    #else
847                                    SSH_v2 = (pfds[i].fd == socket_server[1] ? 1 : 0);
848    #endif
849    
850                                    while (!SYS_server_exit) // Accept all incoming connections until error
851                                    {
852                                            addrlen = sizeof(sin);
853                                            socket_client = accept(socket_server[SSH_v2], (struct sockaddr *)&sin, (socklen_t *)&addrlen);
854                                            if (socket_client < 0)
855                                            {
856                                                    if (errno == EAGAIN || errno == EWOULDBLOCK)
857                                                    {
858                                                            break;
859                                                    }
860                                                    else if (errno == EINTR)
861                                                    {
862                                                            continue;
863                                                    }
864                                                    else
865                                                    {
866                                                            log_error("accept(socket_server) error (%d)\n", errno);
867                                                            break;
868                                                    }
869                                            }
870    
871                                            strncpy(hostaddr_client, inet_ntoa(sin.sin_addr), sizeof(hostaddr_client) - 1);
872                                            hostaddr_client[sizeof(hostaddr_client) - 1] = '\0';
873    
874                                            port_client = ntohs(sin.sin_port);
875    
876                                            log_common("Accept %s connection from %s:%d\n", (SSH_v2 ? "SSH" : "telnet"), hostaddr_client, port_client);
877    
878                                            if (SYS_child_process_count - 1 < BBS_max_client)
879                                            {
880                                                    j = 0;
881                                                    ret = hash_dict_get(hash_dict_sockaddr_count, (uint64_t)sin.sin_addr.s_addr, (int64_t *)&j);
882                                                    if (ret < 0)
883                                                    {
884                                                            log_error("hash_dict_get(hash_dict_sockaddr_count, %s) error\n", hostaddr_client);
885                                                    }
886    
887                                                    if (j < BBS_max_client_per_ip)
888                                                    {
889                                                            if ((pid = fork_server()) < 0)
890                                                            {
891                                                                    log_error("fork_server() error\n");
892                                                            }
893                                                            else if (pid > 0)
894                                                            {
895                                                                    ret = hash_dict_set(hash_dict_pid_sockaddr, (uint64_t)pid, sin.sin_addr.s_addr);
896                                                                    if (ret < 0)
897                                                                    {
898                                                                            log_error("hash_dict_set(hash_dict_pid_sockaddr, %d, %s) error\n", pid, hostaddr_client);
899                                                                    }
900    
901                                                                    ret = hash_dict_inc(hash_dict_sockaddr_count, (uint64_t)sin.sin_addr.s_addr, 1);
902                                                                    if (ret < 0)
903                                                                    {
904                                                                            log_error("hash_dict_inc(hash_dict_sockaddr_count, %s, %d) error\n", hostaddr_client, 1);
905                                                                    }
906                                                            }
907                                                    }
908                                                    else
909                                                    {
910                                                            log_error("Rejected client connection from %s over limit per IP (%d)\n", hostaddr_client, BBS_max_client_per_ip);
911                                                    }
912                                            }
913                                            else
914                                            {
915                                                    log_error("Rejected client connection over limit (%d)\n", SYS_child_process_count - 1);
916                                            }
917    
918                                            if (close(socket_client) == -1)
919                                            {
920                                                    log_error("close(socket_lient) error (%d)\n", errno);
921                                            }
922                                    }
923                            }
924                  }                  }
925          }          }
926    
927          if (close(socket_server) == -1)  #ifdef HAVE_SYS_EPOLL_H
928            if (close(epollfd_server) < 0)
929          {          {
930                  log_error("Close server socket failed\n");                  log_error("close(epollfd_server) error (%d)\n");
931          }          }
932    #endif
933    
934            for (i = 0; i < 2; i++)
935            {
936                    if (close(socket_server[i]) == -1)
937                    {
938                            log_error("Close server socket failed\n");
939                    }
940            }
941    
942            hash_dict_destroy(hash_dict_pid_sockaddr);
943            hash_dict_destroy(hash_dict_sockaddr_count);
944    
945            ssh_bind_free(sshbind);
946            ssh_finalize();
947    
948          return 0;          return 0;
949  }  }


Legend:
Removed lines/characters  
Changed lines/characters
  Added lines/characters

webmaster@leafok.com
ViewVC Help
Powered by ViewVC 1.3.0-beta1