Merge commit 'upstream/0.3.2'
[debian/uanytun.git] / src / sysexec.c
1 /*
2  *  uAnytun
3  *
4  *  uAnytun is a tiny implementation of SATP. Unlike Anytun which is a full
5  *  featured implementation uAnytun has no support for multiple connections
6  *  or synchronisation. It is a small single threaded implementation intended
7  *  to act as a client on small platforms.
8  *  The secure anycast tunneling protocol (satp) defines a protocol used
9  *  for communication between any combination of unicast and anycast
10  *  tunnel endpoints.  It has less protocol overhead than IPSec in Tunnel
11  *  mode and allows tunneling of every ETHER TYPE protocol (e.g.
12  *  ethernet, ip, arp ...). satp directly includes cryptography and
13  *  message authentication based on the methodes used by SRTP.  It is
14  *  intended to deliver a generic, scaleable and secure solution for
15  *  tunneling and relaying of packets of any protocol.
16  *  
17  *
18  *  Copyright (C) 2007-2008 Christian Pointner <equinox@anytun.org>
19  *
20  *  This file is part of uAnytun.
21  *
22  *  uAnytun is free software: you can redistribute it and/or modify
23  *  it under the terms of the GNU General Public License as published by
24  *  the Free Software Foundation, either version 3 of the License, or
25  *  any later version.
26  *
27  *  uAnytun is distributed in the hope that it will be useful,
28  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
29  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
30  *  GNU General Public License for more details.
31  *
32  *  You should have received a copy of the GNU General Public License
33  *  along with uAnytun. If not, see <http://www.gnu.org/licenses/>.
34  */
35
36 #include "datatypes.h"
37
38 #include <sys/types.h>
39 #include <sys/stat.h>
40 #include <fcntl.h>
41 #include <errno.h>
42 #include <sys/wait.h>
43 #include <sys/select.h>
44 #include <stdlib.h>
45 #include <string.h>
46
47 #include "sysexec.h"
48 #include "log.h"
49
50 int uanytun_exec(const char* script, char* const argv[], char* const evp[])
51 {
52   if(!script)
53     return -1;
54
55   int pipefd[2];
56   if(pipe(pipefd) == -1) {
57     log_printf(ERROR, "executing script '%s' pipe() error: %s", script, strerror(errno));
58     return -1;
59   }
60
61   pid_t pid;
62   pid = fork();
63   if(pid == -1) {
64     log_printf(ERROR, "executing script '%s' fork() error: %s", script, strerror(errno));
65     return -1;
66   }
67
68   if(!pid) {
69     int fd;
70     for (fd=getdtablesize();fd>=0;--fd) // close all file descriptors
71       if(fd != pipefd[1]) close(fd);
72
73     fd = open("/dev/null",O_RDWR);        // stdin
74     if(fd == -1)
75       log_printf(WARNING, "can't open stdin");
76     else {
77       if(dup(fd) == -1)   // stdout
78         log_printf(WARNING, "can't open stdout");
79       if(dup(fd) == -1)   // stderr
80         log_printf(WARNING, "can't open stderr");
81     }
82     execve(script, argv, evp);
83         // if execve returns, an error occurred, but logging doesn't work 
84         // because we closed all file descriptors, so just write errno to
85         // pipe and call exit
86     write(pipefd[1], (void*)(&errno), sizeof(errno));
87     exit(-1);
88   }
89   close(pipefd[1]);
90
91   int status = 0;
92   waitpid(pid, &status, 0);
93
94   fd_set rfds;
95   FD_ZERO(&rfds);
96   FD_SET(pipefd[0], &rfds);
97   struct timeval tv = { 0 , 0 };
98   if(select(pipefd[0]+1, &rfds, NULL, NULL, &tv) == 1) {
99     int err = 0;
100     if(read(pipefd[0], (void*)(&err), sizeof(err)) >= sizeof(err)) {
101       log_printf(NOTICE, "script '%s' exec() error: %s", script, strerror(err));
102       close(pipefd[0]);
103       return -1;
104     }
105   }
106   if(WIFEXITED(status))
107     log_printf(NOTICE, "script '%s' returned %d", script, WEXITSTATUS(status));  
108   else if(WIFSIGNALED(status))
109     log_printf(NOTICE, "script '%s' terminated after signal %d", script, WTERMSIG(status));
110   else
111     log_printf(ERROR, "executing script '%s': unkown error", script);
112
113   close(pipefd[0]);
114   return status;
115 }