Whamcloud - gitweb
LU-16630 sec: improve Kerberos cross-realm trust remapping
[fs/lustre-release.git] / lustre / utils / gss / svcgssd_main_loop.c
1 /*
2   Copyright (c) 2004 The Regents of the University of Michigan.
3   All rights reserved.
4
5   Redistribution and use in source and binary forms, with or without
6   modification, are permitted provided that the following conditions
7   are met:
8
9   1. Redistributions of source code must retain the above copyright
10      notice, this list of conditions and the following disclaimer.
11   2. Redistributions in binary form must reproduce the above copyright
12      notice, this list of conditions and the following disclaimer in the
13      documentation and/or other materials provided with the distribution.
14   3. Neither the name of the University nor the names of its
15      contributors may be used to endorse or promote products derived
16      from this software without specific prior written permission.
17
18   THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESS OR IMPLIED
19   WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF
20   MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
21   DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
22   FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
23   CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
24   SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR
25   BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
26   LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
27   NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
28   SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
29 */
30
31 #include <sys/param.h>
32 #include <sys/socket.h>
33 #include <sys/poll.h>
34 #include <sys/types.h>
35 #include <sys/stat.h>
36 #include <netinet/in.h>
37
38 #include <stdio.h>
39 #include <stdlib.h>
40 #include <string.h>
41 #include <memory.h>
42 #include <fcntl.h>
43 #include <errno.h>
44 #include <unistd.h>
45 /* For nanosleep() */
46 #include <time.h>
47
48 #include "svcgssd.h"
49 #include "err_util.h"
50 #include "sk_utils.h"
51
52 #define GSS_RPC_FILE "/proc/net/rpc/auth.sptlrpc.init/channel"
53 /* max allowed time for prime testing: 400 ms */
54 #define MAX_ALLOWED_TIME_FOR_PRIME 400000
55 int sk_dh_checks;
56
57 /*
58  * nfs4 in-kernel cache implementation make upcall failed directly
59  * if there's no listener detected. so here we should keep the init
60  * channel file open as possible as we can.
61  *
62  * unfortunately the proc doesn't support dir change notification.
63  * and when an entry get unlinked, we only got POLLIN event once,
64  * it's the only oppotunity we can close the file and startover.
65  */
66 void
67 svcgssd_run()
68 {
69         static const char gss_rpc_channel_path[] =
70                 "/proc/net/rpc/auth.sptlrpc.init/channel";
71         int                     ret;
72         FILE                    *f = NULL;
73         struct pollfd           pollfd;
74         struct timespec         halfsec = { .tv_sec = 0, .tv_nsec = 500000000 };
75
76         if (sk_enabled) {
77 #if !defined(HAVE_OPENSSL_EVP_PKEY) && OPENSSL_VERSION_NUMBER >= 0x1010103fL
78                 sk_dh_checks =
79                         sk_speedtest_dh_valid(MAX_ALLOWED_TIME_FOR_PRIME);
80                 if (sk_dh_checks)
81                         printerr(LL_WARN,
82                                  "will use %d rounds for prime testing\n",
83                                  sk_dh_checks);
84 #else
85                 sk_dh_checks = 0;
86 #endif
87         } else {
88                 /* For krb, preload mapping table if any */
89                 load_mapping();
90         }
91
92         while (1) {
93                 int save_err;
94
95                 while (f == NULL) {
96                         f = fopen(gss_rpc_channel_path, "r+");
97                         if (f == NULL) {
98                                 printerr(LL_TRACE, "failed to open %s: %s\n",
99                                          gss_rpc_channel_path, strerror(errno));
100                                 nanosleep(&halfsec, NULL);
101                         } else {
102                                 printerr(LL_WARN, "successfully open %s\n",
103                                          gss_rpc_channel_path);
104                                 break;
105                         }
106                 }
107                 pollfd.fd = fileno(f);
108                 pollfd.events = POLLIN;
109
110                 pollfd.revents = 0;
111                 ret = poll(&pollfd, 1, 1000);
112                 save_err = errno;
113
114                 if (ret < 0) {
115                         printerr(LL_ERR, "error return from poll: %s\n",
116                                  strerror(save_err));
117                         fclose(f);
118                         f = NULL;
119                 } else if (ret == 0) {
120                         printerr(LL_TRACE, "poll timeout\n");
121                 } else {
122                         if (ret != 1) {
123                                 printerr(LL_ERR,
124                                          "bug: unexpected poll return %d\n",
125                                          ret);
126                                 exit(1);
127                         }
128                         if (pollfd.revents & POLLIN) {
129                                 if (handle_channel_request(f) < 0) {
130                                         fclose(f);
131                                         f = NULL;
132                                 }
133                         }
134                 }
135         }
136 }