fileflags.diff

   1 This patch provides --fileflags, which preserves the st_flags stat() field.
   2 Modified from a patch that was written by Rolf Grossmann.
   3
   4 To use this patch, run these commands for a successful build:
   5
   6     patch -p1 <patches/fileflags.diff
   7     ./configure                         (optional if already run)
   8     make
   9
  10 based-on: 2f84a6bd73e1a6e2081b1bcb965049ef83b2ce45
  11 diff --git a/compat.c b/compat.c
  12 --- a/compat.c
  13 +++ b/compat.c
  14 @@ -38,12 +38,14 @@ extern int checksum_seed;
  15  extern int basis_dir_cnt;
  16  extern int prune_empty_dirs;
  17  extern int protocol_version;
  18 +extern int force_change;
  19  extern int protect_args;
  20  extern int preserve_uid;
  21  extern int preserve_gid;
  22  extern int preserve_atimes;
  23  extern int preserve_acls;
  24  extern int preserve_xattrs;
  25 +extern int preserve_fileflags;
  26  extern int xfer_flags_as_varint;
  27  extern int need_messages_from_generator;
  28  extern int delete_mode, delete_before, delete_during, delete_after;
  29 @@ -76,7 +78,7 @@ int inplace_partial = 0;
  30  int do_negotiated_strings = 0;
  31
  32  /* These index values are for the file-list's extra-attribute array. */
  33 -int pathname_ndx, depth_ndx, atimes_ndx, uid_ndx, gid_ndx, acls_ndx, xattrs_ndx, unsort_ndx;
  34 +int pathname_ndx, depth_ndx, atimes_ndx, uid_ndx, gid_ndx, fileflags_ndx, acls_ndx, xattrs_ndx, unsort_ndx;
  35
  36  int receiver_symlink_times = 0; /* receiver can set the time on a symlink */
  37  int sender_symlink_iconv = 0;  /* sender should convert symlink content */
  38 @@ -396,6 +398,8 @@ void setup_protocol(int f_out,int f_in)
  39                 uid_ndx = ++file_extra_cnt;
  40         if (preserve_gid)
  41                 gid_ndx = ++file_extra_cnt;
  42 +       if (preserve_fileflags || (force_change && !am_sender))
  43 +               fileflags_ndx = ++file_extra_cnt;
  44         if (preserve_acls && !am_sender)
  45                 acls_ndx = ++file_extra_cnt;
  46         if (preserve_xattrs)
  47 @@ -551,6 +555,10 @@ void setup_protocol(int f_out,int f_in)
  48                 want_xattr_optim = protocol_version >= 31 && !(compat_flags & CF_AVOID_XATTR_OPTIM);
  49                 proper_seed_order = compat_flags & CF_CHKSUM_SEED_FIX ? 1 : 0;
  50                 xfer_flags_as_varint = compat_flags & CF_VARINT_FLIST_FLAGS ? 1 : 0;
  51 +               if (!xfer_flags_as_varint && preserve_fileflags) {
  52 +                       fprintf(stderr, "Both rsync versions must be at least 3.2.0 for --fileflags.\n");
  53 +                       exit_cleanup(RERR_PROTOCOL);
  54 +               }
  55                 if (am_sender) {
  56                         receiver_symlink_times = am_server
  57                             ? strchr(client_info, 'L') != NULL
  58 diff --git a/delete.c b/delete.c
  59 --- a/delete.c
  60 +++ b/delete.c
  61 @@ -25,6 +25,7 @@
  62  extern int am_root;
  63  extern int make_backups;
  64  extern int max_delete;
  65 +extern int force_change;
  66  extern char *backup_dir;
  67  extern char *backup_suffix;
  68  extern int backup_suffix_len;
  69 @@ -97,8 +98,12 @@ static enum delret delete_dir_contents(char *fname, uint16 flags)
  70                 }
  71
  72                 strlcpy(p, fp->basename, remainder);
  73 +#ifdef SUPPORT_FORCE_CHANGE
  74 +               if (force_change)
  75 +                       make_mutable(fname, fp->mode, F_FFLAGS(fp), force_change);
  76 +#endif
  77                 if (!(fp->mode & S_IWUSR) && !am_root && fp->flags & FLAG_OWNED_BY_US)
  78 -                       do_chmod(fname, fp->mode | S_IWUSR);
  79 +                       do_chmod(fname, fp->mode | S_IWUSR, NO_FFLAGS);
  80                 /* Save stack by recursing to ourself directly. */
  81                 if (S_ISDIR(fp->mode)) {
  82                         if (delete_dir_contents(fname, flags | DEL_RECURSE) != DR_SUCCESS)
  83 @@ -139,11 +144,18 @@ enum delret delete_item(char *fbuf, uint16 mode, uint16 flags)
  84         }
  85
  86         if (flags & DEL_NO_UID_WRITE)
  87 -               do_chmod(fbuf, mode | S_IWUSR);
  88 +               do_chmod(fbuf, mode | S_IWUSR, NO_FFLAGS);
  89
  90         if (S_ISDIR(mode) && !(flags & DEL_DIR_IS_EMPTY)) {
  91                 /* This only happens on the first call to delete_item() since
  92                  * delete_dir_contents() always calls us w/DEL_DIR_IS_EMPTY. */
  93 +#ifdef SUPPORT_FORCE_CHANGE
  94 +               if (force_change) {
  95 +                       STRUCT_STAT st;
  96 +                       if (x_lstat(fbuf, &st, NULL) == 0)
  97 +                               make_mutable(fbuf, st.st_mode, st.st_flags, force_change);
  98 +               }
  99 +#endif
 100                 ignore_perishable = 1;
 101                 /* If DEL_RECURSE is not set, this just reports emptiness. */
 102                 ret = delete_dir_contents(fbuf, flags);
 103 diff --git a/flist.c b/flist.c
 104 --- a/flist.c
 105 +++ b/flist.c
 106 @@ -52,6 +52,7 @@ extern int preserve_links;
 107  extern int preserve_hard_links;
 108  extern int preserve_devices;
 109  extern int preserve_specials;
 110 +extern int preserve_fileflags;
 111  extern int delete_during;
 112  extern int missing_args;
 113  extern int eol_nulls;
 114 @@ -383,6 +384,9 @@ static void send_file_entry(int f, const char *fname, struct file_struct *file,
 115  {
 116         static time_t modtime, atime;
 117         static mode_t mode;
 118 +#ifdef SUPPORT_FILEFLAGS
 119 +       static uint32 fileflags;
 120 +#endif
 121  #ifdef SUPPORT_HARD_LINKS
 122         static int64 dev;
 123  #endif
 124 @@ -426,6 +430,14 @@ static void send_file_entry(int f, const char *fname, struct file_struct *file,
 125                 xflags |= XMIT_SAME_MODE;
 126         else
 127                 mode = file->mode;
 128 +#ifdef SUPPORT_FILEFLAGS
 129 +       if (preserve_fileflags) {
 130 +               if (F_FFLAGS(file) == fileflags)
 131 +                       xflags |= XMIT_SAME_FLAGS;
 132 +               else
 133 +                       fileflags = F_FFLAGS(file);
 134 +       }
 135 +#endif
 136
 137         if (preserve_devices && IS_DEVICE(mode)) {
 138                 if (protocol_version < 28) {
 139 @@ -576,6 +588,10 @@ static void send_file_entry(int f, const char *fname, struct file_struct *file,
 140                 write_varint(f, F_MOD_NSEC(file));
 141         if (!(xflags & XMIT_SAME_MODE))
 142                 write_int(f, to_wire_mode(mode));
 143 +#ifdef SUPPORT_FILEFLAGS
 144 +       if (preserve_fileflags && !(xflags & XMIT_SAME_FLAGS))
 145 +               write_int(f, (int)fileflags);
 146 +#endif
 147         if (atimes_ndx && !S_ISDIR(mode) && !(xflags & XMIT_SAME_ATIME))
 148                 write_varlong(f, atime, 4);
 149         if (preserve_uid && !(xflags & XMIT_SAME_UID)) {
 150 @@ -667,6 +683,9 @@ static struct file_struct *recv_file_entry(int f, struct file_list *flist, int x
 151  {
 152         static int64 modtime, atime;
 153         static mode_t mode;
 154 +#ifdef SUPPORT_FILEFLAGS
 155 +       static uint32 fileflags;
 156 +#endif
 157  #ifdef SUPPORT_HARD_LINKS
 158         static int64 dev;
 159  #endif
 160 @@ -776,6 +795,10 @@ static struct file_struct *recv_file_entry(int f, struct file_list *flist, int x
 161                         mode = first->mode;
 162                         if (atimes_ndx && !S_ISDIR(mode))
 163                                 atime = F_ATIME(first);
 164 +#ifdef SUPPORT_FILEFLAGS
 165 +                       if (preserve_fileflags)
 166 +                               fileflags = F_FFLAGS(first);
 167 +#endif
 168                         if (preserve_uid)
 169                                 uid = F_OWNER(first);
 170                         if (preserve_gid)
 171 @@ -827,6 +850,10 @@ static struct file_struct *recv_file_entry(int f, struct file_list *flist, int x
 172
 173         if (chmod_modes && !S_ISLNK(mode) && mode)
 174                 mode = tweak_mode(mode, chmod_modes);
 175 +#ifdef SUPPORT_FILEFLAGS
 176 +       if (preserve_fileflags && !(xflags & XMIT_SAME_FLAGS))
 177 +               fileflags = (uint32)read_int(f);
 178 +#endif
 179
 180         if (preserve_uid && !(xflags & XMIT_SAME_UID)) {
 181                 if (protocol_version < 30)
 182 @@ -985,6 +1012,10 @@ static struct file_struct *recv_file_entry(int f, struct file_list *flist, int x
 183         }
 184  #endif
 185         file->mode = mode;
 186 +#ifdef SUPPORT_FILEFLAGS
 187 +       if (preserve_fileflags)
 188 +               F_FFLAGS(file) = fileflags;
 189 +#endif
 190         if (preserve_uid)
 191                 F_OWNER(file) = uid;
 192         if (preserve_gid) {
 193 @@ -1384,6 +1415,10 @@ struct file_struct *make_file(const char *fname, struct file_list *flist,
 194         }
 195  #endif
 196         file->mode = st.st_mode;
 197 +#if defined SUPPORT_FILEFLAGS || defined SUPPORT_FORCE_CHANGE
 198 +       if (fileflags_ndx)
 199 +               F_FFLAGS(file) = st.st_flags;
 200 +#endif
 201         if (preserve_uid)
 202                 F_OWNER(file) = st.st_uid;
 203         if (preserve_gid)
 204 diff --git a/generator.c b/generator.c
 205 --- a/generator.c
 206 +++ b/generator.c
 207 @@ -43,8 +43,10 @@ extern int write_devices;
 208  extern int preserve_specials;
 209  extern int preserve_hard_links;
 210  extern int preserve_executability;
 211 +extern int preserve_fileflags;
 212  extern int preserve_perms;
 213  extern int preserve_times;
 214 +extern int force_change;
 215  extern int delete_mode;
 216  extern int delete_before;
 217  extern int delete_during;
 218 @@ -471,6 +473,10 @@ int unchanged_attrs(const char *fname, struct file_struct *file, stat_x *sxp)
 219                         return 0;
 220                 if (perms_differ(file, sxp))
 221                         return 0;
 222 +#ifdef SUPPORT_FILEFLAGS
 223 +               if (preserve_fileflags && sxp->st.st_flags != F_FFLAGS(file))
 224 +                       return 0;
 225 +#endif
 226                 if (ownership_differs(file, sxp))
 227                         return 0;
 228  #ifdef SUPPORT_ACLS
 229 @@ -525,6 +531,11 @@ void itemize(const char *fnamecmp, struct file_struct *file, int ndx, int statre
 230                 if (gid_ndx && !(file->flags & FLAG_SKIP_GROUP)
 231                     && sxp->st.st_gid != (gid_t)F_GROUP(file))
 232                         iflags |= ITEM_REPORT_GROUP;
 233 +#ifdef SUPPORT_FILEFLAGS
 234 +               if (preserve_fileflags && !S_ISLNK(file->mode)
 235 +                && sxp->st.st_flags != F_FFLAGS(file))
 236 +                       iflags |= ITEM_REPORT_FFLAGS;
 237 +#endif
 238  #ifdef SUPPORT_ACLS
 239                 if (preserve_acls && !S_ISLNK(file->mode)) {
 240                         if (!ACL_READY(*sxp))
 241 @@ -1427,6 +1438,10 @@ static void recv_generator(char *fname, struct file_struct *file, int ndx,
 242                         file->mode = dest_mode(file->mode, sx.st.st_mode,
 243                                                dflt_perms, statret == 0);
 244                 }
 245 +#ifdef SUPPORT_FORCE_CHANGE
 246 +               if (force_change && !preserve_fileflags)
 247 +                       F_FFLAGS(file) = sx.st.st_flags;
 248 +#endif
 249                 if (statret != 0 && basis_dir[0] != NULL) {
 250                         int j = try_dests_non(file, fname, ndx, fnamecmpbuf, &sx,
 251                                               itemizing, code);
 252 @@ -1471,10 +1486,15 @@ static void recv_generator(char *fname, struct file_struct *file, int ndx,
 253                  * readable and writable permissions during the time we are
 254                  * putting files within them.  This is then restored to the
 255                  * former permissions after the transfer is done. */
 256 +#ifdef SUPPORT_FORCE_CHANGE
 257 +               if (force_change && F_FFLAGS(file) & force_change
 258 +                && make_mutable(fname, file->mode, F_FFLAGS(file), force_change))
 259 +                       need_retouch_dir_perms = 1;
 260 +#endif
 261  #ifdef HAVE_CHMOD
 262                 if (!am_root && (file->mode & S_IRWXU) != S_IRWXU && dir_tweaking) {
 263                         mode_t mode = file->mode | S_IRWXU;
 264 -                       if (do_chmod(fname, mode) < 0) {
 265 +                       if (do_chmod(fname, mode, 0) < 0) {
 266                                 rsyserr(FERROR_XFER, errno,
 267                                         "failed to modify permissions on %s",
 268                                         full_fname(fname));
 269 @@ -1510,6 +1530,10 @@ static void recv_generator(char *fname, struct file_struct *file, int ndx,
 270                 file->mode = dest_mode(file->mode, sx.st.st_mode, dflt_perms,
 271                                        exists);
 272         }
 273 +#ifdef SUPPORT_FORCE_CHANGE
 274 +       if (force_change && !preserve_fileflags)
 275 +               F_FFLAGS(file) = sx.st.st_flags;
 276 +#endif
 277
 278  #ifdef SUPPORT_HARD_LINKS
 279         if (preserve_hard_links && F_HLINK_NOT_FIRST(file)
 280 @@ -2077,17 +2101,25 @@ static void touch_up_dirs(struct file_list *flist, int ndx)
 281                         continue;
 282                 fname = f_name(file, NULL);
 283                 if (fix_dir_perms)
 284 -                       do_chmod(fname, file->mode);
 285 +                       do_chmod(fname, file->mode, 0);
 286                 if (need_retouch_dir_times) {
 287                         STRUCT_STAT st;
 288                         if (link_stat(fname, &st, 0) == 0 && time_diff(&st, file)) {
 289                                 st.st_mtime = file->modtime;
 290  #ifdef ST_MTIME_NSEC
 291                                 st.ST_MTIME_NSEC = F_MOD_NSEC_or_0(file);
 292 +#endif
 293 +#ifdef SUPPORT_FORCE_CHANGE
 294 +                               st.st_mode = file->mode;
 295 +                               st.st_flags = 0;
 296  #endif
 297                                 set_times(fname, &st);
 298                         }
 299                 }
 300 +#ifdef SUPPORT_FORCE_CHANGE
 301 +               if (force_change && F_FFLAGS(file) & force_change)
 302 +                       undo_make_mutable(fname, F_FFLAGS(file));
 303 +#endif
 304                 if (counter >= loopchk_limit) {
 305                         if (allowed_lull)
 306                                 maybe_send_keepalive(time(NULL), MSK_ALLOW_FLUSH);
 307 diff --git a/log.c b/log.c
 308 --- a/log.c
 309 +++ b/log.c
 310 @@ -724,7 +724,8 @@ static void log_formatted(enum logcode code, const char *format, const char *op,
 311                              : S_ISLNK(file->mode) ? 'U' : 'u';
 312                         c[9] = !(iflags & ITEM_REPORT_ACL) ? '.' : 'a';
 313                         c[10] = !(iflags & ITEM_REPORT_XATTR) ? '.' : 'x';
 314 -                       c[11] = '\0';
 315 +                       c[11] = !(iflags & ITEM_REPORT_FFLAGS) ? '.' : 'f';
 316 +                       c[12] = '\0';
 317
 318                         if (iflags & (ITEM_IS_NEW|ITEM_MISSING_DATA)) {
 319                                 char ch = iflags & ITEM_IS_NEW ? '+' : '?';
 320 diff --git a/main.c b/main.c
 321 --- a/main.c
 322 +++ b/main.c
 323 @@ -26,6 +26,9 @@
 324  #if defined CONFIG_LOCALE && defined HAVE_LOCALE_H
 325  #include <locale.h>
 326  #endif
 327 +#ifdef SUPPORT_FORCE_CHANGE
 328 +#include <sys/sysctl.h>
 329 +#endif
 330
 331  extern int dry_run;
 332  extern int list_only;
 333 @@ -52,6 +55,7 @@ extern int copy_unsafe_links;
 334  extern int keep_dirlinks;
 335  extern int preserve_hard_links;
 336  extern int protocol_version;
 337 +extern int force_change;
 338  extern int file_total;
 339  extern int recurse;
 340  extern int xfer_dirs;
 341 @@ -944,6 +948,22 @@ static int do_recv(int f_in, int f_out, char *local_name)
 342          * points to an identical file won't be replaced by the referent. */
 343         copy_links = copy_dirlinks = copy_unsafe_links = 0;
 344
 345 +#ifdef SUPPORT_FORCE_CHANGE
 346 +       if (force_change & SYS_IMMUTABLE) {
 347 +               /* Determine whether we'll be able to unlock a system immutable item. */
 348 +               int mib[2];
 349 +               int securityLevel = 0;
 350 +               size_t len = sizeof securityLevel;
 351 +
 352 +               mib[0] = CTL_KERN;
 353 +               mib[1] = KERN_SECURELVL;
 354 +               if (sysctl(mib, 2, &securityLevel, &len, NULL, 0) == 0 && securityLevel > 0) {
 355 +                       rprintf(FERROR, "System security level is too high to force mutability on system immutable files and directories.\n");
 356 +                       exit_cleanup(RERR_UNSUPPORTED);
 357 +               }
 358 +       }
 359 +#endif
 360 +
 361  #ifdef SUPPORT_HARD_LINKS
 362         if (preserve_hard_links && !inc_recurse)
 363                 match_hard_links(first_flist);
 364 diff --git a/options.c b/options.c
 365 --- a/options.c
 366 +++ b/options.c
 367 @@ -57,6 +57,7 @@ int preserve_hard_links = 0;
 368  int preserve_acls = 0;
 369  int preserve_xattrs = 0;
 370  int preserve_perms = 0;
 371 +int preserve_fileflags = 0;
 372  int preserve_executability = 0;
 373  int preserve_devices = 0;
 374  int preserve_specials = 0;
 375 @@ -93,6 +94,7 @@ int numeric_ids = 0;
 376  int msgs2stderr = 0;
 377  int allow_8bit_chars = 0;
 378  int force_delete = 0;
 379 +int force_change = 0;
 380  int io_timeout = 0;
 381  int prune_empty_dirs = 0;
 382  int use_qsort = 0;
 383 @@ -582,6 +584,7 @@ static void print_rsync_version(enum logcode f)
 384         char const *ipv6 = "no ";
 385         char const *simd = "no ";
 386         char const *xxhash = "no ";
 387 +       char const *fileflags = "no ";
 388         STRUCT_STAT *dumstat;
 389
 390  #if SUBPROTOCOL_VERSION != 0
 391 @@ -624,6 +627,9 @@ static void print_rsync_version(enum logcode f)
 392  #ifdef SUPPORT_XXHASH
 393         xxhash = "";
 394  #endif
 395 +#ifdef SUPPORT_FILEFLAGS
 396 +       fileflags = "";
 397 +#endif
 398
 399         rprintf(f, "%s  version %s  protocol version %d%s\n",
 400                 RSYNC_NAME, RSYNC_VERSION, PROTOCOL_VERSION, subprotocol);
 401 @@ -637,8 +643,10 @@ static void print_rsync_version(enum logcode f)
 402                 (int)(sizeof (int64) * 8));
 403         rprintf(f, "    %ssocketpairs, %shardlinks, %ssymlinks, %sIPv6, batchfiles, %sinplace,\n",
 404                 got_socketpair, hardlinks, links, ipv6, have_inplace);
 405 -       rprintf(f, "    %sappend, %sACLs, %sxattrs, %siconv, %ssymtimes, %sprealloc, %sSIMD, %sxxhash\n",
 406 +       rprintf(f, "    %sappend, %sACLs, %sxattrs, %siconv, %ssymtimes, %sprealloc, %sSIMD, %sxxhash,\n",
 407                 have_inplace, acls, xattrs, iconv, symtimes, prealloc, simd, xxhash);
 408 +       rprintf(f, "    %sfile-flags\n",
 409 +               fileflags);
 410
 411  #ifdef MAINTAINER_MODE
 412         rprintf(f, "Panic Action: \"%s\"\n", get_panic_action());
 413 @@ -709,6 +717,9 @@ void usage(enum logcode F)
 414    rprintf(F," -K, --keep-dirlinks         treat symlinked dir on receiver as dir\n");
 415    rprintf(F," -H, --hard-links            preserve hard links\n");
 416    rprintf(F," -p, --perms                 preserve permissions\n");
 417 +#ifdef SUPPORT_FILEFLAGS
 418 +  rprintf(F,"     --fileflags             preserve file-flags (aka chflags)\n");
 419 +#endif
 420    rprintf(F," -E, --executability         preserve the file's executability\n");
 421    rprintf(F,"     --chmod=CHMOD           affect file and/or directory permissions\n");
 422  #ifdef SUPPORT_ACLS
 423 @@ -758,7 +769,12 @@ void usage(enum logcode F)
 424    rprintf(F,"     --ignore-missing-args   ignore missing source args without error\n");
 425    rprintf(F,"     --delete-missing-args   delete missing source args from destination\n");
 426    rprintf(F,"     --ignore-errors         delete even if there are I/O errors\n");
 427 -  rprintf(F,"     --force                 force deletion of directories even if not empty\n");
 428 +  rprintf(F,"     --force-delete          force deletion of directories even if not empty\n");
 429 +#ifdef SUPPORT_FORCE_CHANGE
 430 +  rprintf(F,"     --force-change          affect user-/system-immutable files/dirs\n");
 431 +  rprintf(F,"     --force-uchange         affect user-immutable files/dirs\n");
 432 +  rprintf(F,"     --force-schange         affect system-immutable files/dirs\n");
 433 +#endif
 434    rprintf(F,"     --max-delete=NUM        don't delete more than NUM files\n");
 435    rprintf(F,"     --max-size=SIZE         don't transfer any file larger than SIZE\n");
 436    rprintf(F,"     --min-size=SIZE         don't transfer any file smaller than SIZE\n");
 437 @@ -876,6 +892,10 @@ static struct poptOption long_options[] = {
 438    {"perms",           'p', POPT_ARG_VAL,    &preserve_perms, 1, 0, 0 },
 439    {"no-perms",         0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 440    {"no-p",             0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 441 +#ifdef SUPPORT_FILEFLAGS
 442 +  {"fileflags",        0,  POPT_ARG_VAL,    &preserve_fileflags, 1, 0, 0 },
 443 +  {"no-fileflags",     0,  POPT_ARG_VAL,    &preserve_fileflags, 0, 0, 0 },
 444 +#endif
 445    {"executability",   'E', POPT_ARG_NONE,   &preserve_executability, 0, 0, 0 },
 446    {"acls",            'A', POPT_ARG_NONE,   0, 'A', 0, 0 },
 447    {"no-acls",          0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 448 @@ -969,6 +989,14 @@ static struct poptOption long_options[] = {
 449    {"remove-source-files",0,POPT_ARG_VAL,    &remove_source_files, 1, 0, 0 },
 450    {"force",            0,  POPT_ARG_VAL,    &force_delete, 1, 0, 0 },
 451    {"no-force",         0,  POPT_ARG_VAL,    &force_delete, 0, 0, 0 },
 452 +  {"force-delete",     0,  POPT_ARG_VAL,    &force_delete, 1, 0, 0 },
 453 +  {"no-force-delete",  0,  POPT_ARG_VAL,    &force_delete, 0, 0, 0 },
 454 +#ifdef SUPPORT_FORCE_CHANGE
 455 +  {"force-change",     0,  POPT_ARG_VAL,    &force_change, ALL_IMMUTABLE, 0, 0 },
 456 +  {"no-force-change",  0,  POPT_ARG_VAL,    &force_change, 0, 0, 0 },
 457 +  {"force-uchange",    0,  POPT_ARG_VAL,    &force_change, USR_IMMUTABLE, 0, 0 },
 458 +  {"force-schange",    0,  POPT_ARG_VAL,    &force_change, SYS_IMMUTABLE, 0, 0 },
 459 +#endif
 460    {"ignore-errors",    0,  POPT_ARG_VAL,    &ignore_errors, 1, 0, 0 },
 461    {"no-ignore-errors", 0,  POPT_ARG_VAL,    &ignore_errors, 0, 0, 0 },
 462    {"max-delete",       0,  POPT_ARG_INT,    &max_delete, 0, 0, 0 },
 463 @@ -2686,6 +2714,9 @@ void server_options(char **args, int *argc_p)
 464         if (xfer_dirs && !recurse && delete_mode && am_sender)
 465                 args[ac++] = "--no-r";
 466
 467 +       if (preserve_fileflags)
 468 +               args[ac++] = "--fileflags";
 469 +
 470         if (do_compression && def_compress_level != Z_DEFAULT_COMPRESSION) {
 471                 if (asprintf(&arg, "--compress-level=%d", def_compress_level) < 0)
 472                         goto oom;
 473 @@ -2779,6 +2810,16 @@ void server_options(char **args, int *argc_p)
 474                         args[ac++] = "--delete-excluded";
 475                 if (force_delete)
 476                         args[ac++] = "--force";
 477 +#ifdef SUPPORT_FORCE_CHANGE
 478 +               if (force_change) {
 479 +                       if (force_change == ALL_IMMUTABLE)
 480 +                               args[ac++] = "--force-change";
 481 +                       else if (force_change == USR_IMMUTABLE)
 482 +                               args[ac++] = "--force-uchange";
 483 +                       else if (force_change == SYS_IMMUTABLE)
 484 +                               args[ac++] = "--force-schange";
 485 +               }
 486 +#endif
 487                 if (write_batch < 0)
 488                         args[ac++] = "--only-write-batch=X";
 489                 if (am_root > 1)
 490 diff --git a/rsync.c b/rsync.c
 491 --- a/rsync.c
 492 +++ b/rsync.c
 493 @@ -31,6 +31,7 @@ extern int dry_run;
 494  extern int preserve_acls;
 495  extern int preserve_xattrs;
 496  extern int preserve_perms;
 497 +extern int preserve_fileflags;
 498  extern int preserve_executability;
 499  extern int preserve_times;
 500  extern int am_root;
 501 @@ -468,6 +469,39 @@ mode_t dest_mode(mode_t flist_mode, mode_t stat_mode, int dflt_perms,
 502         return new_mode;
 503  }
 504
 505 +#if defined SUPPORT_FILEFLAGS || defined SUPPORT_FORCE_CHANGE
 506 +/* Set a file's st_flags. */
 507 +static int set_fileflags(const char *fname, uint32 fileflags)
 508 +{
 509 +       if (do_chflags(fname, fileflags) != 0) {
 510 +               rsyserr(FERROR_XFER, errno,
 511 +                       "failed to set file flags on %s",
 512 +                       full_fname(fname));
 513 +               return 0;
 514 +       }
 515 +
 516 +       return 1;
 517 +}
 518 +
 519 +/* Remove immutable flags from an object, so it can be altered/removed. */
 520 +int make_mutable(const char *fname, mode_t mode, uint32 fileflags, uint32 iflags)
 521 +{
 522 +       if (S_ISLNK(mode) || !(fileflags & iflags))
 523 +               return 0;
 524 +       if (!set_fileflags(fname, fileflags & ~iflags))
 525 +               return -1;
 526 +       return 1;
 527 +}
 528 +
 529 +/* Undo a prior make_mutable() call that returned a 1. */
 530 +int undo_make_mutable(const char *fname, uint32 fileflags)
 531 +{
 532 +       if (!set_fileflags(fname, fileflags))
 533 +               return -1;
 534 +       return 1;
 535 +}
 536 +#endif
 537 +
 538  int set_file_attrs(const char *fname, struct file_struct *file, stat_x *sxp,
 539                    const char *fnamecmp, int flags)
 540  {
 541 @@ -529,7 +563,7 @@ int set_file_attrs(const char *fname, struct file_struct *file, stat_x *sxp,
 542                 if (am_root >= 0) {
 543                         uid_t uid = change_uid ? (uid_t)F_OWNER(file) : sxp->st.st_uid;
 544                         gid_t gid = change_gid ? (gid_t)F_GROUP(file) : sxp->st.st_gid;
 545 -                       if (do_lchown(fname, uid, gid) != 0) {
 546 +                       if (do_lchown(fname, uid, gid, sxp->st.st_mode, ST_FLAGS(sxp->st)) != 0) {
 547                                 /* We shouldn't have attempted to change uid
 548                                  * or gid unless have the privilege. */
 549                                 rsyserr(FERROR_XFER, errno, "%s %s failed",
 550 @@ -620,7 +654,7 @@ int set_file_attrs(const char *fname, struct file_struct *file, stat_x *sxp,
 551
 552  #ifdef HAVE_CHMOD
 553         if (!BITS_EQUAL(sxp->st.st_mode, new_mode, CHMOD_BITS)) {
 554 -               int ret = am_root < 0 ? 0 : do_chmod(fname, new_mode);
 555 +               int ret = am_root < 0 ? 0 : do_chmod(fname, new_mode, ST_FLAGS(sxp->st));
 556                 if (ret < 0) {
 557                         rsyserr(FERROR_XFER, errno,
 558                                 "failed to set permissions on %s",
 559 @@ -632,6 +666,19 @@ int set_file_attrs(const char *fname, struct file_struct *file, stat_x *sxp,
 560         }
 561  #endif
 562
 563 +#ifdef SUPPORT_FILEFLAGS
 564 +       if (preserve_fileflags && !S_ISLNK(sxp->st.st_mode)
 565 +        && sxp->st.st_flags != F_FFLAGS(file)) {
 566 +               uint32 fileflags = F_FFLAGS(file);
 567 +               if (flags & ATTRS_DELAY_IMMUTABLE)
 568 +                       fileflags &= ~ALL_IMMUTABLE;
 569 +               if (sxp->st.st_flags != fileflags
 570 +                && !set_fileflags(fname, fileflags))
 571 +                       goto cleanup;
 572 +               updated = 1;
 573 +       }
 574 +#endif
 575 +
 576         if (INFO_GTE(NAME, 2) && flags & ATTRS_REPORT) {
 577                 if (updated)
 578                         rprintf(FCLIENT, "%s\n", fname);
 579 @@ -709,7 +756,8 @@ int finish_transfer(const char *fname, const char *fnametmp,
 580
 581         /* Change permissions before putting the file into place. */
 582         set_file_attrs(fnametmp, file, NULL, fnamecmp,
 583 -                      ok_to_set_time ? ATTRS_SET_NANO : ATTRS_SKIP_MTIME | ATTRS_SKIP_ATIME);
 584 +                      ATTRS_DELAY_IMMUTABLE
 585 +                      | (ok_to_set_time ? ATTRS_SET_NANO : ATTRS_SKIP_MTIME | ATTRS_SKIP_ATIME));
 586
 587         /* move tmp file over real file */
 588         if (DEBUG_GTE(RECV, 1))
 589 @@ -726,6 +774,10 @@ int finish_transfer(const char *fname, const char *fnametmp,
 590         }
 591         if (ret == 0) {
 592                 /* The file was moved into place (not copied), so it's done. */
 593 +#ifdef SUPPORT_FILEFLAGS
 594 +               if (preserve_fileflags && F_FFLAGS(file) & ALL_IMMUTABLE)
 595 +                       set_fileflags(fname, F_FFLAGS(file));
 596 +#endif
 597                 return 1;
 598         }
 599         /* The file was copied, so tweak the perms of the copied file.  If it
 600 diff --git a/rsync.h b/rsync.h
 601 --- a/rsync.h
 602 +++ b/rsync.h
 603 @@ -68,7 +68,7 @@
 604
 605  /* The following XMIT flags require an rsync that uses a varint for the flag values */
 606
 607 -#define XMIT_RESERVED_16 (1<<16)       /* reserved for future fileflags use */
 608 +#define XMIT_SAME_FLAGS (1<<16)        /* any protocol - restricted by command-line option */
 609  #define XMIT_RESERVED_17 (1<<17)       /* reserved for future crtimes use */
 610
 611  /* These flags are used in the live flist data. */
 612 @@ -177,6 +177,7 @@
 613  #define ATTRS_SKIP_MTIME       (1<<1)
 614  #define ATTRS_SET_NANO         (1<<2)
 615  #define ATTRS_SKIP_ATIME       (1<<3)
 616 +#define ATTRS_DELAY_IMMUTABLE  (1<<4)
 617
 618  #define FULL_FLUSH     1
 619  #define NORMAL_FLUSH   0
 620 @@ -203,6 +204,7 @@
 621  #define ITEM_REPORT_GROUP (1<<6)
 622  #define ITEM_REPORT_ACL (1<<7)
 623  #define ITEM_REPORT_XATTR (1<<8)
 624 +#define ITEM_REPORT_FFLAGS (1<<9)
 625  #define ITEM_BASIS_TYPE_FOLLOWS (1<<11)
 626  #define ITEM_XNAME_FOLLOWS (1<<12)
 627  #define ITEM_IS_NEW (1<<13)
 628 @@ -543,6 +545,28 @@ typedef unsigned int size_t;
 629  #endif
 630  #endif
 631
 632 +#define NO_FFLAGS ((uint32)-1)
 633 +
 634 +#ifdef HAVE_CHFLAGS
 635 +#define SUPPORT_FILEFLAGS 1
 636 +#define SUPPORT_FORCE_CHANGE 1
 637 +#endif
 638 +
 639 +#if defined SUPPORT_FILEFLAGS || defined SUPPORT_FORCE_CHANGE
 640 +#ifndef UF_NOUNLINK
 641 +#define UF_NOUNLINK 0
 642 +#endif
 643 +#ifndef SF_NOUNLINK
 644 +#define SF_NOUNLINK 0
 645 +#endif
 646 +#define USR_IMMUTABLE (UF_IMMUTABLE|UF_NOUNLINK|UF_APPEND)
 647 +#define SYS_IMMUTABLE (SF_IMMUTABLE|SF_NOUNLINK|SF_APPEND)
 648 +#define ALL_IMMUTABLE (USR_IMMUTABLE|SYS_IMMUTABLE)
 649 +#define ST_FLAGS(st) ((st).st_flags)
 650 +#else
 651 +#define ST_FLAGS(st) NO_FFLAGS
 652 +#endif
 653 +
 654  /* Find a variable that is either exactly 32-bits or longer.
 655   * If some code depends on 32-bit truncation, it will need to
 656   * take special action in a "#if SIZEOF_INT32 > 4" section. */
 657 @@ -753,6 +777,7 @@ extern int pathname_ndx;
 658  extern int depth_ndx;
 659  extern int uid_ndx;
 660  extern int gid_ndx;
 661 +extern int fileflags_ndx;
 662  extern int acls_ndx;
 663  extern int xattrs_ndx;
 664
 665 @@ -803,6 +828,11 @@ extern int xattrs_ndx;
 666  /* When the associated option is on, all entries will have these present: */
 667  #define F_OWNER(f) REQ_EXTRA(f, uid_ndx)->unum
 668  #define F_GROUP(f) REQ_EXTRA(f, gid_ndx)->unum
 669 +#if defined SUPPORT_FILEFLAGS || defined SUPPORT_FORCE_CHANGE
 670 +#define F_FFLAGS(f) REQ_EXTRA(f, fileflags_ndx)->unum
 671 +#else
 672 +#define F_FFLAGS(f) NO_FFLAGS
 673 +#endif
 674  #define F_ACL(f) REQ_EXTRA(f, acls_ndx)->num
 675  #define F_XATTR(f) REQ_EXTRA(f, xattrs_ndx)->num
 676  #define F_NDX(f) REQ_EXTRA(f, unsort_ndx)->num
 677 diff --git a/rsync.yo b/rsync.yo
 678 --- a/rsync.yo
 679 +++ b/rsync.yo
 680 @@ -368,6 +368,7 @@ to the detailed description below for a complete description.  verb(
 681   -K, --keep-dirlinks         treat symlinked dir on receiver as dir
 682   -H, --hard-links            preserve hard links
 683   -p, --perms                 preserve permissions
 684 +     --fileflags             preserve file-flags (aka chflags)
 685   -E, --executability         preserve executability
 686       --chmod=CHMOD           affect file and/or directory permissions
 687   -A, --acls                  preserve ACLs (implies -p)
 688 @@ -407,7 +408,10 @@ to the detailed description below for a complete description.  verb(
 689       --ignore-missing-args   ignore missing source args without error
 690       --delete-missing-args   delete missing source args from destination
 691       --ignore-errors         delete even if there are I/O errors
 692 -     --force                 force deletion of dirs even if not empty
 693 +     --force-delete          force deletion of dirs even if not empty
 694 +     --force-change          affect user/system immutable files/dirs
 695 +     --force-uchange         affect user-immutable files/dirs
 696 +     --force-schange         affect system-immutable files/dirs
 697       --max-delete=NUM        don't delete more than NUM files
 698       --max-size=SIZE         don't transfer any file larger than SIZE
 699       --min-size=SIZE         don't transfer any file smaller than SIZE
 700 @@ -669,7 +673,8 @@ specified, in which case bf(-r) is not implied.
 701
 702  Note that bf(-a) bf(does not preserve hardlinks), because
 703  finding multiply-linked files is expensive.  You must separately
 704 -specify bf(-H).
 705 +specify bf(-H).  Note also that for backward compatibility, bf(-a)
 706 +currently does bf(not) imply the bf(--fileflags) option.
 707
 708  dit(--no-OPTION) You may turn off one or more implied options by prefixing
 709  the option name with "no-".  Not all options may be prefixed with a "no-":
 710 @@ -982,7 +987,7 @@ they would be using bf(--copy-links).
 711  Without this option, if the sending side has replaced a directory with a
 712  symlink to a directory, the receiving side will delete anything that is in
 713  the way of the new symlink, including a directory hierarchy (as long as
 714 -bf(--force) or bf(--delete) is in effect).
 715 +bf(--force-delete) or bf(--delete) is in effect).
 716
 717  See also bf(--keep-dirlinks) for an analogous option for the receiving
 718  side.
 719 @@ -1166,6 +1171,29 @@ Note that the bf(-X) option does not copy rsync's special xattr values (e.g.
 720  those used by bf(--fake-super)) unless you repeat the option (e.g. -XX).
 721  This "copy all xattrs" mode cannot be used with bf(--fake-super).
 722
 723 +dit(bf(--fileflags)) This option causes rsync to update the file-flags to be
 724 +the same as the source files and directories (if your OS supports the
 725 +bf(chflags)(2) system call).   Some flags can only be altered by the super-user
 726 +and some might only be unset below a certain secure-level (usually single-user
 727 +mode). It will not make files alterable that are set to immutable on the
 728 +receiver.  To do that, see bf(--force-change), bf(--force-uchange), and
 729 +bf(--force-schange).
 730 +
 731 +dit(bf(--force-change)) This option causes rsync to disable both user-immutable
 732 +and system-immutable flags on files and directories that are being updated or
 733 +deleted on the receiving side.  This option overrides bf(--force-uchange) and
 734 +bf(--force-schange).
 735 +
 736 +dit(bf(--force-uchange)) This option causes rsync to disable user-immutable
 737 +flags on files and directories that are being updated or deleted on the
 738 +receiving side.  It does not try to affect system flags.  This option overrides
 739 +bf(--force-change) and bf(--force-schange).
 740 +
 741 +dit(bf(--force-schange)) This option causes rsync to disable system-immutable
 742 +flags on files and directories that are being updated or deleted on the
 743 +receiving side.  It does not try to affect user flags.  This option overrides
 744 +bf(--force-change) and bf(--force-uchange).
 745 +
 746  dit(bf(--chmod)) This option tells rsync to apply one or more
 747  comma-separated "chmod" modes to the permission of the files in the
 748  transfer.  The resulting value is treated as though it were the permissions
 749 @@ -1573,12 +1601,13 @@ display as a "*missing" entry in the bf(--list-only) output.
 750  dit(bf(--ignore-errors)) Tells bf(--delete) to go ahead and delete files
 751  even when there are I/O errors.
 752
 753 -dit(bf(--force)) This option tells rsync to delete a non-empty directory
 754 +dit(bf(--force-delete)) This option tells rsync to delete a non-empty directory
 755  when it is to be replaced by a non-directory.  This is only relevant if
 756  deletions are not active (see bf(--delete) for details).
 757
 758 -Note for older rsync versions: bf(--force) used to still be required when
 759 -using bf(--delete-after), and it used to be non-functional unless the
 760 +This option can be abbreviated bf(--force) for backward compatibility.
 761 +Note that some older rsync versions used to still require bf(--force)
 762 +when using bf(--delete-after), and it used to be non-functional unless the
 763  bf(--recursive) option was also enabled.
 764
 765  dit(bf(--max-delete=NUM)) This tells rsync not to delete more than NUM
 766 @@ -2256,7 +2285,7 @@ with older versions of rsync, but that also turns on the output of other
 767  verbose messages).
 768
 769  The "%i" escape has a cryptic output that is 11 letters long.  The general
 770 -format is like the string bf(YXcstpoguax), where bf(Y) is replaced by the
 771 +format is like the string bf(YXcstpogfax), where bf(Y) is replaced by the
 772  type of update being done, bf(X) is replaced by the file-type, and the
 773  other letters represent attributes that may be output if they are being
 774  modified.
 775 diff --git a/syscall.c b/syscall.c
 776 --- a/syscall.c
 777 +++ b/syscall.c
 778 @@ -38,6 +38,7 @@ extern int am_root;
 779  extern int am_sender;
 780  extern int read_only;
 781  extern int list_only;
 782 +extern int force_change;
 783  extern int inplace;
 784  extern int preallocate_files;
 785  extern int preserve_perms;
 786 @@ -68,7 +69,23 @@ int do_unlink(const char *fname)
 787  {
 788         if (dry_run) return 0;
 789         RETURN_ERROR_IF_RO_OR_LO;
 790 -       return unlink(fname);
 791 +       if (unlink(fname) == 0)
 792 +               return 0;
 793 +#ifdef SUPPORT_FORCE_CHANGE
 794 +       if (force_change && errno == EPERM) {
 795 +               STRUCT_STAT st;
 796 +
 797 +               if (x_lstat(fname, &st, NULL) == 0
 798 +                && make_mutable(fname, st.st_mode, st.st_flags, force_change) > 0) {
 799 +                       if (unlink(fname) == 0)
 800 +                               return 0;
 801 +                       undo_make_mutable(fname, st.st_flags);
 802 +               }
 803 +               /* TODO: handle immutable directories */
 804 +               errno = EPERM;
 805 +       }
 806 +#endif
 807 +       return -1;
 808  }
 809
 810  #ifdef SUPPORT_LINKS
 811 @@ -129,14 +146,35 @@ int do_link(const char *fname1, const char *fname2)
 812  }
 813  #endif
 814
 815 -int do_lchown(const char *path, uid_t owner, gid_t group)
 816 +int do_lchown(const char *path, uid_t owner, gid_t group, UNUSED(mode_t mode), UNUSED(uint32 fileflags))
 817  {
 818         if (dry_run) return 0;
 819         RETURN_ERROR_IF_RO_OR_LO;
 820  #ifndef HAVE_LCHOWN
 821  #define lchown chown
 822  #endif
 823 -       return lchown(path, owner, group);
 824 +       if (lchown(path, owner, group) == 0)
 825 +               return 0;
 826 +#ifdef SUPPORT_FORCE_CHANGE
 827 +       if (force_change && errno == EPERM) {
 828 +               if (fileflags == NO_FFLAGS) {
 829 +                       STRUCT_STAT st;
 830 +                       if (x_lstat(path, &st, NULL) == 0) {
 831 +                               mode = st.st_mode;
 832 +                               fileflags = st.st_flags;
 833 +                       }
 834 +               }
 835 +               if (fileflags != NO_FFLAGS
 836 +                && make_mutable(path, mode, fileflags, force_change) > 0) {
 837 +                       int ret = lchown(path, owner, group);
 838 +                       undo_make_mutable(path, fileflags);
 839 +                       if (ret == 0)
 840 +                               return 0;
 841 +               }
 842 +               errno = EPERM;
 843 +       }
 844 +#endif
 845 +       return -1;
 846  }
 847
 848  int do_mknod(const char *pathname, mode_t mode, dev_t dev)
 849 @@ -176,7 +214,7 @@ int do_mknod(const char *pathname, mode_t mode, dev_t dev)
 850                         return -1;
 851                 close(sock);
 852  #ifdef HAVE_CHMOD
 853 -               return do_chmod(pathname, mode);
 854 +               return do_chmod(pathname, mode, 0);
 855  #else
 856                 return 0;
 857  #endif
 858 @@ -193,7 +231,22 @@ int do_rmdir(const char *pathname)
 859  {
 860         if (dry_run) return 0;
 861         RETURN_ERROR_IF_RO_OR_LO;
 862 -       return rmdir(pathname);
 863 +       if (rmdir(pathname) == 0)
 864 +               return 0;
 865 +#ifdef SUPPORT_FORCE_CHANGE
 866 +       if (force_change && errno == EPERM) {
 867 +               STRUCT_STAT st;
 868 +
 869 +               if (x_lstat(pathname, &st, NULL) == 0
 870 +                && make_mutable(pathname, st.st_mode, st.st_flags, force_change) > 0) {
 871 +                       if (rmdir(pathname) == 0)
 872 +                               return 0;
 873 +                       undo_make_mutable(pathname, st.st_flags);
 874 +               }
 875 +               errno = EPERM;
 876 +       }
 877 +#endif
 878 +       return -1;
 879  }
 880
 881  int do_open(const char *pathname, int flags, mode_t mode)
 882 @@ -212,7 +265,7 @@ int do_open(const char *pathname, int flags, mode_t mode)
 883  }
 884
 885  #ifdef HAVE_CHMOD
 886 -int do_chmod(const char *path, mode_t mode)
 887 +int do_chmod(const char *path, mode_t mode, UNUSED(uint32 fileflags))
 888  {
 889         int code;
 890         if (dry_run) return 0;
 891 @@ -235,17 +288,72 @@ int do_chmod(const char *path, mode_t mode)
 892         } else
 893                 code = chmod(path, mode & CHMOD_BITS); /* DISCOURAGED FUNCTION */
 894  #endif /* !HAVE_LCHMOD */
 895 +#ifdef SUPPORT_FORCE_CHANGE
 896 +       if (code < 0 && force_change && errno == EPERM && !S_ISLNK(mode)) {
 897 +               if (fileflags == NO_FFLAGS) {
 898 +                       STRUCT_STAT st;
 899 +                       if (x_lstat(path, &st, NULL) == 0)
 900 +                               fileflags = st.st_flags;
 901 +               }
 902 +               if (fileflags != NO_FFLAGS
 903 +                && make_mutable(path, mode, fileflags, force_change) > 0) {
 904 +                       code = chmod(path, mode & CHMOD_BITS);
 905 +                       undo_make_mutable(path, fileflags);
 906 +                       if (code == 0)
 907 +                               return 0;
 908 +               }
 909 +               errno = EPERM;
 910 +       }
 911 +#endif
 912         if (code != 0 && (preserve_perms || preserve_executability))
 913                 return code;
 914         return 0;
 915  }
 916  #endif
 917
 918 +#ifdef HAVE_CHFLAGS
 919 +int do_chflags(const char *path, uint32 fileflags)
 920 +{
 921 +       if (dry_run) return 0;
 922 +       RETURN_ERROR_IF_RO_OR_LO;
 923 +       return chflags(path, fileflags);
 924 +}
 925 +#endif
 926 +
 927  int do_rename(const char *fname1, const char *fname2)
 928  {
 929         if (dry_run) return 0;
 930         RETURN_ERROR_IF_RO_OR_LO;
 931 -       return rename(fname1, fname2);
 932 +       if (rename(fname1, fname2) == 0)
 933 +               return 0;
 934 +#ifdef SUPPORT_FORCE_CHANGE
 935 +       if (force_change && errno == EPERM) {
 936 +               STRUCT_STAT st1, st2;
 937 +               int became_mutable;
 938 +
 939 +               if (x_lstat(fname1, &st1, NULL) != 0)
 940 +                       goto failed;
 941 +               became_mutable = make_mutable(fname1, st1.st_mode, st1.st_flags, force_change) > 0;
 942 +               if (became_mutable && rename(fname1, fname2) == 0)
 943 +                       goto success;
 944 +               if (x_lstat(fname2, &st2, NULL) == 0
 945 +                && make_mutable(fname2, st2.st_mode, st2.st_flags, force_change) > 0) {
 946 +                       if (rename(fname1, fname2) == 0) {
 947 +                         success:
 948 +                               if (became_mutable) /* Yes, use fname2 and st1! */
 949 +                                       undo_make_mutable(fname2, st1.st_flags);
 950 +                               return 0;
 951 +                       }
 952 +                       undo_make_mutable(fname2, st2.st_flags);
 953 +               }
 954 +               /* TODO: handle immutable directories */
 955 +               if (became_mutable)
 956 +                       undo_make_mutable(fname1, st1.st_flags);
 957 +         failed:
 958 +               errno = EPERM;
 959 +       }
 960 +#endif
 961 +       return -1;
 962  }
 963
 964  #ifdef HAVE_FTRUNCATE
 965 diff --git a/t_stub.c b/t_stub.c
 966 --- a/t_stub.c
 967 +++ b/t_stub.c
 968 @@ -28,6 +28,8 @@ int protect_args = 0;
 969  int module_id = -1;
 970  int relative_paths = 0;
 971  int module_dirlen = 0;
 972 +int force_change = 0;
 973 +int preserve_acls = 0;
 974  int preserve_times = 0;
 975  int preserve_xattrs = 0;
 976  int preserve_perms = 0;
 977 @@ -104,3 +106,23 @@ filter_rule_list daemon_filter_list;
 978  {
 979         return cst || !flg ? 16 : 1;
 980  }
 981 +
 982 +#if defined SUPPORT_FILEFLAGS || defined SUPPORT_FORCE_CHANGE
 983 + int make_mutable(UNUSED(const char *fname), UNUSED(mode_t mode), UNUSED(uint32 fileflags), UNUSED(uint32 iflags))
 984 +{
 985 +       return 0;
 986 +}
 987 +
 988 +/* Undo a prior make_mutable() call that returned a 1. */
 989 + int undo_make_mutable(UNUSED(const char *fname), UNUSED(uint32 fileflags))
 990 +{
 991 +       return 0;
 992 +}
 993 +#endif
 994 +
 995 +#ifdef SUPPORT_XATTRS
 996 + int x_lstat(UNUSED(const char *fname), UNUSED(STRUCT_STAT *fst), UNUSED(STRUCT_STAT *xst))
 997 +{
 998 +       return -1;
 999 +}
1000 +#endif
1001 diff --git a/testsuite/rsync.fns b/testsuite/rsync.fns
1002 --- a/testsuite/rsync.fns
1003 +++ b/testsuite/rsync.fns
1004 @@ -23,9 +23,9 @@ todir="$tmpdir/to"
1005  chkdir="$tmpdir/chk"
1006
1007  # For itemized output:
1008 -all_plus='+++++++++'
1009 -allspace='         '
1010 -dots='.....' # trailing dots after changes
1011 +all_plus='++++++++++'
1012 +allspace='          '
1013 +dots='......' # trailing dots after changes
1014  tab_ch='       ' # a single tab character
1015
1016  # Berkley's nice.
1017 diff --git a/util.c b/util.c
1018 --- a/util.c
1019 +++ b/util.c
1020 @@ -33,6 +33,7 @@ extern int relative_paths;
1021  extern int preserve_times;
1022  extern int preserve_xattrs;
1023  extern int preallocate_files;
1024 +extern int force_change;
1025  extern char *module_dir;
1026  extern unsigned int module_dirlen;
1027  extern char *partial_dir;
1028 @@ -115,6 +116,33 @@ void print_child_argv(const char *prefix, char **cmd)
1029         rprintf(FCLIENT, " (%d args)\n", cnt);
1030  }
1031
1032 +#ifdef SUPPORT_FORCE_CHANGE
1033 +static int try_a_force_change(const char *fname, STRUCT_STAT *stp)
1034 +{
1035 +       uint32 fileflags = ST_FLAGS(*stp);
1036 +       if (fileflags == NO_FFLAGS) {
1037 +               STRUCT_STAT st;
1038 +               if (x_lstat(fname, &st, NULL) == 0)
1039 +                       fileflags = st.st_flags;
1040 +       }
1041 +       if (fileflags != NO_FFLAGS && make_mutable(fname, stp->st_mode, fileflags, force_change) > 0) {
1042 +               int ret, save_force_change = force_change;
1043 +
1044 +               force_change = 0; /* Make certain we can't come back here. */
1045 +               ret = set_times(fname, stp);
1046 +               force_change = save_force_change;
1047 +
1048 +               undo_make_mutable(fname, fileflags);
1049 +
1050 +               return ret;
1051 +       }
1052 +
1053 +       errno = EPERM;
1054 +
1055 +       return -1;
1056 +}
1057 +#endif
1058 +
1059  /* This returns 0 for success, 1 for a symlink if symlink time-setting
1060   * is not possible, or -1 for any other error. */
1061  int set_times(const char *fname, STRUCT_STAT *stp)
1062 @@ -142,6 +170,10 @@ int set_times(const char *fname, STRUCT_STAT *stp)
1063  #include "case_N.h"
1064                 if (do_utimensat(fname, stp) == 0)
1065                         break;
1066 +#ifdef SUPPORT_FORCE_CHANGE
1067 +               if (force_change && errno == EPERM && try_a_force_change(fname, stp) == 0)
1068 +                       break;
1069 +#endif
1070                 if (errno != ENOSYS)
1071                         return -1;
1072                 switch_step++;
1073 @@ -151,6 +183,10 @@ int set_times(const char *fname, STRUCT_STAT *stp)
1074  #include "case_N.h"
1075                 if (do_lutimes(fname, stp) == 0)
1076                         break;
1077 +#ifdef SUPPORT_FORCE_CHANGE
1078 +               if (force_change && errno == EPERM && try_a_force_change(fname, stp) == 0)
1079 +                       break;
1080 +#endif
1081                 if (errno != ENOSYS)
1082                         return -1;
1083                 switch_step++;
1084 @@ -172,6 +208,10 @@ int set_times(const char *fname, STRUCT_STAT *stp)
1085                 if (do_utime(fname, stp) == 0)
1086                         break;
1087  #endif
1088 +#ifdef SUPPORT_FORCE_CHANGE
1089 +               if (force_change && errno == EPERM && try_a_force_change(fname, stp) == 0)
1090 +                       break;
1091 +#endif
1092
1093                 return -1;
1094         }
1095 diff --git a/xattrs.c b/xattrs.c
1096 --- a/xattrs.c
1097 +++ b/xattrs.c
1098 @@ -1224,7 +1224,7 @@ int set_stat_xattr(const char *fname, struct file_struct *file, mode_t new_mode)
1099         mode = (fst.st_mode & _S_IFMT) | (fmode & ACCESSPERMS)
1100              | (S_ISDIR(fst.st_mode) ? 0700 : 0600);
1101         if (fst.st_mode != mode)
1102 -               do_chmod(fname, mode);
1103 +               do_chmod(fname, mode, ST_FLAGS(fst));
1104         if (!IS_DEVICE(fst.st_mode))
1105                 fst.st_rdev = 0; /* just in case */
1106