source: rtems/cpukit/libfs/src/imfs/imfs_eval.c @ ed4a3f6

4.10
Last change on this file since ed4a3f6 was ed4a3f6, checked in by Joel Sherrill <joel.sherrill@…>, on Aug 27, 2010 at 5:33:11 PM

2010-08-27 Joel Sherrill <joel.sherrilL@…>

PR 1692/filesystem

  • libcsupport/include/rtems/libio.h, libfs/src/devfs/devfs_eval.c, libfs/src/imfs/imfs_eval.c: Fix implementation and use of rtems_libio_is_valid_perms().
  • Property mode set to 100644
File size: 16.2 KB
Line 
1/*
2 *  Evaluation IMFS Node Support Routines
3 *
4 *  COPYRIGHT (c) 1989-1999.
5 *  On-Line Applications Research Corporation (OAR).
6 *
7 *  The license and distribution terms for this file may be
8 *  found in the file LICENSE in this distribution or at
9 *  http://www.rtems.com/license/LICENSE.
10 *
11 *  $Id$
12 */
13
14#if HAVE_CONFIG_H
15#include "config.h"
16#endif
17
18#include <sys/types.h>
19#include <sys/stat.h>
20#include <fcntl.h>
21#include <unistd.h>
22#include <errno.h>
23#include <stdlib.h>
24#include <assert.h>
25
26#include "imfs.h"
27#include <rtems/libio_.h>
28#include <rtems/seterr.h>
29
30#define RTEMS_LIBIO_PERMS_RX (RTEMS_LIBIO_PERMS_SEARCH | RTEMS_LIBIO_PERMS_READ)
31#define RTEMS_LIBIO_PERMS_WX (RTEMS_LIBIO_PERMS_SEARCH | RTEMS_LIBIO_PERMS_WRITE)
32
33#define MAXSYMLINK 5
34
35int IMFS_Set_handlers(
36  rtems_filesystem_location_info_t   *loc
37)
38{
39  IMFS_jnode_t    *node = loc->node_access;
40  IMFS_fs_info_t  *fs_info;
41
42  fs_info = loc->mt_entry->fs_info;
43  switch( node->type ) {
44    case IMFS_DIRECTORY:
45      loc->handlers = fs_info->directory_handlers;
46      break;
47    case IMFS_DEVICE:
48      loc->handlers = &IMFS_device_handlers;
49      break;
50    case IMFS_SYM_LINK:
51    case IMFS_HARD_LINK:
52      loc->handlers = &IMFS_link_handlers;
53      break;
54    case IMFS_LINEAR_FILE:
55      loc->handlers = fs_info->memfile_handlers;
56      break;
57    case IMFS_MEMORY_FILE:
58      loc->handlers = fs_info->memfile_handlers;
59      break;
60    case IMFS_FIFO:
61      loc->handlers = &IMFS_fifo_handlers;
62      break;
63  }
64
65  return 0;
66}
67
68/*
69 *  IMFS_evaluate_permission
70 *
71 *  The following routine evaluates that we have permission
72 *  to do flags on the node.
73 */
74
75int IMFS_evaluate_permission(
76  rtems_filesystem_location_info_t  *node,
77  int                                flags
78)
79{
80  uid_t         st_uid;
81  gid_t         st_gid;
82  IMFS_jnode_t *jnode;
83  int           flags_to_test;
84
85  if ( !rtems_libio_is_valid_perms( flags ) )
86    rtems_set_errno_and_return_minus_one( EPERM );
87
88  jnode = node->node_access;
89
90#if defined(RTEMS_POSIX_API)
91  st_uid = geteuid();
92  st_gid = getegid();
93#else
94  st_uid = jnode->st_uid;
95  st_gid = jnode->st_gid;
96#endif
97
98  /*
99   * Check if I am owner or a group member or someone else.
100   */
101
102  flags_to_test = flags;
103
104  if ( st_uid == jnode->st_uid )
105    flags_to_test <<= 6;
106  else if ( st_gid == jnode->st_gid )
107    flags_to_test <<= 3;
108  else {
109    /* must be other - do nothing */;
110  }
111
112  /*
113   * If all of the flags are set we have permission
114   * to do this.
115   */
116  if ( ( flags_to_test & jnode->st_mode) == flags_to_test )
117    return 1;
118
119  return 0;
120}
121
122/*
123 *  IMFS_evaluate_hard_link
124 *
125 *  The following routine evaluates a hardlink to the actual node.
126 */
127
128int IMFS_evaluate_hard_link(
129  rtems_filesystem_location_info_t  *node,   /* IN/OUT */
130  int                                flags   /* IN     */
131)
132{
133  IMFS_jnode_t                     *jnode  = node->node_access;
134  int                               result = 0;
135
136  /*
137   * Check for things that should never happen.
138   */
139
140  if ( jnode->type != IMFS_HARD_LINK )
141    rtems_fatal_error_occurred (0xABCD0000);
142
143  /*
144   * Set the hard link value and the handlers.
145   */
146
147  node->node_access = jnode->info.hard_link.link_node;
148
149  IMFS_Set_handlers( node );
150
151  /*
152   * Verify we have the correct permissions for this node.
153   */
154
155  if ( !IMFS_evaluate_permission( node, flags ) )
156    rtems_set_errno_and_return_minus_one( EACCES );
157
158  return result;
159}
160
161
162/*
163 *  IMFS_evaluate_sym_link
164 *
165 *  The following routine evaluates a symbolic link to the actual node.
166 */
167
168int IMFS_evaluate_sym_link(
169  rtems_filesystem_location_info_t  *node,   /* IN/OUT */
170  int                                flags   /* IN     */
171)
172{
173  IMFS_jnode_t                     *jnode  = node->node_access;
174  int                               result = 0;
175  int                               i;
176
177  /*
178   * Check for things that should never happen.
179   */
180
181  if ( jnode->type != IMFS_SYM_LINK )
182    rtems_fatal_error_occurred (0xABCD0000);
183
184  if ( !jnode->Parent )
185    rtems_fatal_error_occurred( 0xBAD00000 );
186
187
188  /*
189   * Move the node_access to either the symbolic links parent or
190   * root depending on the symbolic links path.
191   */
192
193  node->node_access = jnode->Parent;
194
195  rtems_filesystem_get_sym_start_loc(
196    jnode->info.sym_link.name,
197    &i,
198    node
199  );
200
201  /*
202   * Use eval path to evaluate the path of the symbolic link.
203   */
204
205  result = IMFS_eval_path(
206    &jnode->info.sym_link.name[i],
207    strlen( &jnode->info.sym_link.name[i] ),
208    flags,
209    node
210  );
211
212  IMFS_Set_handlers( node );
213
214  /*
215   * Verify we have the correct permissions for this node.
216   */
217
218  if ( !IMFS_evaluate_permission( node, flags ) )
219    rtems_set_errno_and_return_minus_one( EACCES );
220
221  return result;
222}
223
224/*
225 *  IMFS_evaluate_link
226 *
227 *  The following routine returns the real node pointed to by a link.
228 */
229
230int IMFS_evaluate_link(
231  rtems_filesystem_location_info_t  *node,   /* IN/OUT */
232  int                                flags   /* IN     */
233)
234{
235  IMFS_jnode_t                     *jnode;
236  int                               result = 0;
237
238  do {
239    jnode  = node->node_access;
240
241    /*
242     * Increment and check the link counter.
243     */
244
245    rtems_filesystem_link_counts ++;
246    if ( rtems_filesystem_link_counts > MAXSYMLINK ) {
247      rtems_filesystem_link_counts = 0;
248      rtems_set_errno_and_return_minus_one( ELOOP );
249    }
250
251    /*
252     *  Follow the Link node.
253     */
254
255    if ( jnode->type == IMFS_HARD_LINK )
256      result = IMFS_evaluate_hard_link( node, flags );
257
258    else if (jnode->type == IMFS_SYM_LINK )
259      result = IMFS_evaluate_sym_link( node, flags );
260
261  } while ( ( result == 0 ) && ( ( jnode->type == IMFS_SYM_LINK  ) ||
262                                 ( jnode->type == IMFS_HARD_LINK ) ) );
263
264  /*
265   * Clear link counter.
266   */
267
268  rtems_filesystem_link_counts = 0;
269
270  return result;
271}
272
273
274/*
275 *  IMFS_evaluate_for_make
276 *
277 *  The following routine evaluate path for a new node to be created.
278 *  pathloc is returned with a pointer to the parent of the new node.
279 *  name is returned with a pointer to the first character in the
280 *  new node name.  The parent node is verified to be a directory.
281 */
282
283int IMFS_evaluate_for_make(
284   const char                         *path,       /* IN     */
285   rtems_filesystem_location_info_t   *pathloc,    /* IN/OUT */
286   const char                        **name        /* OUT    */
287)
288{
289  int                                 i = 0;
290  int                                 len;
291  IMFS_token_types                    type;
292  char                                token[ IMFS_NAME_MAX + 1 ];
293  rtems_filesystem_location_info_t    newloc;
294  IMFS_jnode_t                       *node;
295  bool                                done = false;
296  int                                 pathlen;
297  int                                 result;
298
299  /*
300   * This was filled in by the caller and is valid in the
301   * mount table.
302   */
303  node = pathloc->node_access;
304
305  /*
306   * Get the path length.
307   */
308  pathlen = strlen( path );
309  /*
310   *  Evaluate all tokens until we are done or an error occurs.
311   */
312
313  while( !done ) {
314
315    type = IMFS_get_token( &path[i], pathlen, token, &len );
316    pathlen -= len;
317    i +=  len;
318
319    if ( !pathloc->node_access )
320      rtems_set_errno_and_return_minus_one( ENOENT );
321
322    /*
323     * I cannot move out of this directory without execute permission.
324     */
325
326    if ( type != IMFS_NO_MORE_PATH )
327      if ( node->type == IMFS_DIRECTORY )
328        if ( !IMFS_evaluate_permission( pathloc, RTEMS_LIBIO_PERMS_SEARCH ) )
329           rtems_set_errno_and_return_minus_one( EACCES );
330
331    node = pathloc->node_access;
332
333    switch( type ) {
334
335      case IMFS_UP_DIR:
336       /*
337        *  Am I at the root of all filesystems? (chroot'ed?)
338        */
339
340       if ( pathloc->node_access == rtems_filesystem_root.node_access )
341         break;       /* Throw out the .. in this case */
342
343
344        /*
345         * Am I at the root of this mounted filesystem?
346         */
347
348        if (pathloc->node_access == pathloc->mt_entry->mt_fs_root.node_access){
349
350          /*
351           *  Am I at the root of all filesystems?
352           */
353
354          if ( pathloc->node_access == rtems_filesystem_root.node_access ) {
355            break;
356
357          } else {
358            newloc = pathloc->mt_entry->mt_point_node;
359            *pathloc = newloc;
360            return (*pathloc->ops->evalformake_h)( &path[i-len], pathloc, name );
361          }
362        } else {
363
364          if ( !node->Parent )
365            rtems_set_errno_and_return_minus_one( ENOENT );
366
367          node = node->Parent;
368        }
369
370        pathloc->node_access = node;
371        break;
372
373      case IMFS_NAME:
374
375        if ( node->type == IMFS_HARD_LINK ) {
376
377          result = IMFS_evaluate_link( pathloc, 0 );
378          if ( result == -1 )
379            return -1;
380
381        } else if ( node->type == IMFS_SYM_LINK ) {
382
383          result = IMFS_evaluate_link( pathloc, 0 );
384
385          if ( result == -1 )
386            return -1;
387        }
388
389        node = pathloc->node_access;
390        if ( !node )
391          rtems_set_errno_and_return_minus_one( ENOTDIR );
392
393        /*
394         * Only a directory can be decended into.
395         */
396
397        if ( node->type != IMFS_DIRECTORY )
398          rtems_set_errno_and_return_minus_one( ENOTDIR );
399
400        /*
401         * If we are at a node that is a mount point. Set loc to the
402         * new fs root node and let them finish evaluating the path.
403         */
404
405        if ( node->info.directory.mt_fs != NULL ) {
406          newloc  = node->info.directory.mt_fs->mt_fs_root;
407          *pathloc = newloc;
408          return (*pathloc->ops->evalformake_h)( &path[i-len], pathloc, name );
409        }
410
411        /*
412         * Otherwise find the token name in the present location.
413         */
414
415        node = IMFS_find_match_in_dir( node, token );
416
417        /*
418         * If there is no node we have found the name of the node we
419         * wish to create.
420         */
421
422        if ( ! node )
423          done = true;
424        else
425          pathloc->node_access = node;
426
427        break;
428
429      case IMFS_NO_MORE_PATH:
430        rtems_set_errno_and_return_minus_one( EEXIST );
431        break;
432
433      case IMFS_INVALID_TOKEN:
434        rtems_set_errno_and_return_minus_one( ENAMETOOLONG );
435        break;
436
437      case IMFS_CURRENT_DIR:
438        break;
439    }
440  }
441
442  *name = &path[ i - len ];
443
444  /*
445   * We have evaluated the path as far as we can.
446   * Verify there is not any invalid stuff at the end of the name.
447   */
448
449  for( ; path[i] != '\0'; i++) {
450    if ( !IMFS_is_separator( path[ i ] ) )
451      rtems_set_errno_and_return_minus_one( ENOENT );
452  }
453
454  /*
455   * Verify we can execute and write to this directory.
456   */
457
458  result = IMFS_Set_handlers( pathloc );
459
460  /*
461   * The returned node must be a directory
462   */
463  node = pathloc->node_access;
464  if ( node->type != IMFS_DIRECTORY )
465    rtems_set_errno_and_return_minus_one( ENOTDIR );
466
467  /*
468   * We must have Write and execute permission on the returned node.
469   */
470
471  if ( !IMFS_evaluate_permission( pathloc, RTEMS_LIBIO_PERMS_WX ) )
472    rtems_set_errno_and_return_minus_one( EACCES );
473
474  return result;
475}
476
477
478/*
479 *  IMFS_eval_path
480 *
481 *  The following routine evaluate path for a node that wishes to be
482 *  accessed with mode.  pathloc is returned with a pointer to the
483 *  node to be accessed.
484 */
485
486int IMFS_eval_path(
487  const char                        *pathname,     /* IN     */
488  size_t                             pathnamelen,  /* IN     */
489  int                                flags,        /* IN     */
490  rtems_filesystem_location_info_t  *pathloc       /* IN/OUT */
491                   )
492{
493  int                                 i = 0;
494  int                                 len;
495  IMFS_token_types                    type = IMFS_CURRENT_DIR;
496  char                                token[ IMFS_NAME_MAX + 1 ];
497  rtems_filesystem_location_info_t    newloc;
498  IMFS_jnode_t                       *node;
499  int                                 result;
500
501  if ( !rtems_libio_is_valid_perms( flags ) ) {
502    assert( 0 );
503    rtems_set_errno_and_return_minus_one( EIO );
504  }
505
506  /*
507   *  This was filled in by the caller and is valid in the
508   *  mount table.
509   */
510
511  node = pathloc->node_access;
512
513  /*
514   *  Evaluate all tokens until we are done or an error occurs.
515   */
516
517  while( (type != IMFS_NO_MORE_PATH) && (type != IMFS_INVALID_TOKEN) ) {
518
519    type = IMFS_get_token( &pathname[i], pathnamelen, token, &len );
520    pathnamelen -= len;
521    i += len;
522
523    if ( !pathloc->node_access )
524      rtems_set_errno_and_return_minus_one( ENOENT );
525
526    /*
527     * I cannot move out of this directory without execute permission.
528     */
529    if ( type != IMFS_NO_MORE_PATH )
530      if ( node->type == IMFS_DIRECTORY )
531        if ( !IMFS_evaluate_permission( pathloc, RTEMS_LIBIO_PERMS_SEARCH ) )
532          rtems_set_errno_and_return_minus_one( EACCES );
533
534    node = pathloc->node_access;
535
536    switch( type ) {
537      case IMFS_UP_DIR:
538        /*
539         *  Am I at the root of all filesystems? (chroot'ed?)
540         */
541
542        if ( pathloc->node_access == rtems_filesystem_root.node_access )
543          break;       /* Throw out the .. in this case */
544
545        /*
546         *  Am I at the root of this mounted filesystem?
547         */
548
549        if (pathloc->node_access ==
550            pathloc->mt_entry->mt_fs_root.node_access) {
551
552          /*
553           *  Am I at the root of all filesystems?
554           */
555
556          if ( pathloc->node_access == rtems_filesystem_root.node_access ) {
557            break;       /* Throw out the .. in this case */
558          } else {
559            newloc = pathloc->mt_entry->mt_point_node;
560            *pathloc = newloc;
561            return (*pathloc->ops->evalpath_h)(&(pathname[i-len]),
562                                               pathnamelen+len,
563                                               flags,pathloc);
564          }
565        } else {
566
567          if ( !node->Parent )
568            rtems_set_errno_and_return_minus_one( ENOENT );
569
570          node = node->Parent;
571          pathloc->node_access = node;
572
573        }
574
575        pathloc->node_access = node;
576        break;
577
578      case IMFS_NAME:
579        /*
580         *  If we are at a link follow it.
581         */
582
583        if ( node->type == IMFS_HARD_LINK ) {
584
585          IMFS_evaluate_hard_link( pathloc, 0 );
586
587          node = pathloc->node_access;
588          if ( !node )
589            rtems_set_errno_and_return_minus_one( ENOTDIR );
590
591        } else if ( node->type == IMFS_SYM_LINK ) {
592
593          result = IMFS_evaluate_sym_link( pathloc, 0 );
594
595          node = pathloc->node_access;
596          if ( result == -1 )
597            return -1;
598        }
599
600        /*
601         *  Only a directory can be decended into.
602         */
603
604        if ( node->type != IMFS_DIRECTORY )
605          rtems_set_errno_and_return_minus_one( ENOTDIR );
606
607        /*
608         *  If we are at a node that is a mount point. Set loc to the
609         *  new fs root node and let them finish evaluating the path.
610         */
611
612        if ( node->info.directory.mt_fs != NULL ) {
613          newloc   = node->info.directory.mt_fs->mt_fs_root;
614          *pathloc = newloc;
615          return (*pathloc->ops->evalpath_h)( &pathname[i-len],
616                                              pathnamelen+len,
617                                              flags, pathloc );
618        }
619
620        /*
621         *  Otherwise find the token name in the present location.
622         */
623
624        node = IMFS_find_match_in_dir( node, token );
625        if ( !node )
626          rtems_set_errno_and_return_minus_one( ENOENT );
627
628        /*
629         *  Set the node access to the point we have found.
630         */
631
632        pathloc->node_access = node;
633        break;
634
635      case IMFS_NO_MORE_PATH:
636      case IMFS_CURRENT_DIR:
637        break;
638
639      case IMFS_INVALID_TOKEN:
640        rtems_set_errno_and_return_minus_one( ENAMETOOLONG );
641        break;
642
643    }
644  }
645
646  /*
647   *  Always return the root node.
648   *
649   *  If we are at a node that is a mount point. Set loc to the
650   *  new fs root node and let let the mounted filesystem set the handlers.
651   *
652   *  NOTE: The behavior of stat() on a mount point appears to be questionable.
653   */
654
655  if ( node->type == IMFS_DIRECTORY ) {
656    if ( node->info.directory.mt_fs != NULL ) {
657      newloc   = node->info.directory.mt_fs->mt_fs_root;
658      *pathloc = newloc;
659      return (*pathloc->ops->evalpath_h)( &pathname[i-len],
660                                          pathnamelen+len,
661                                          flags, pathloc );
662    } else {
663      result = IMFS_Set_handlers( pathloc );
664    }
665  } else {
666    result = IMFS_Set_handlers( pathloc );
667  }
668
669  /*
670   * Verify we have the correct permissions for this node.
671   */
672
673  if ( !IMFS_evaluate_permission( pathloc, flags ) )
674    rtems_set_errno_and_return_minus_one( EACCES );
675
676  return result;
677}
Note: See TracBrowser for help on using the repository browser.