lib/tdb: don't overwrite TDBs with different version numbers.
[samba.git] / lib / tdb / common / open.c
1  /* 
2    Unix SMB/CIFS implementation.
3
4    trivial database library
5
6    Copyright (C) Andrew Tridgell              1999-2005
7    Copyright (C) Paul `Rusty' Russell              2000
8    Copyright (C) Jeremy Allison                    2000-2003
9    
10      ** NOTE! The following LGPL license applies to the tdb
11      ** library. This does NOT imply that all of Samba is released
12      ** under the LGPL
13    
14    This library is free software; you can redistribute it and/or
15    modify it under the terms of the GNU Lesser General Public
16    License as published by the Free Software Foundation; either
17    version 3 of the License, or (at your option) any later version.
18
19    This library is distributed in the hope that it will be useful,
20    but WITHOUT ANY WARRANTY; without even the implied warranty of
21    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
22    Lesser General Public License for more details.
23
24    You should have received a copy of the GNU Lesser General Public
25    License along with this library; if not, see <http://www.gnu.org/licenses/>.
26 */
27
28 #include "tdb_private.h"
29
30 /* all contexts, to ensure no double-opens (fcntl locks don't nest!) */
31 static struct tdb_context *tdbs = NULL;
32
33
34 /* This is based on the hash algorithm from gdbm */
35 static unsigned int default_tdb_hash(TDB_DATA *key)
36 {
37         uint32_t value; /* Used to compute the hash value.  */
38         uint32_t   i;   /* Used to cycle through random values. */
39
40         /* Set the initial value from the key size. */
41         for (value = 0x238F13AF * key->dsize, i=0; i < key->dsize; i++)
42                 value = (value + (key->dptr[i] << (i*5 % 24)));
43
44         return (1103515243 * value + 12345);  
45 }
46
47
48 /* initialise a new database with a specified hash size */
49 static int tdb_new_database(struct tdb_context *tdb, int hash_size)
50 {
51         struct tdb_header *newdb;
52         size_t size;
53         int ret = -1;
54         ssize_t written;
55
56         /* We make it up in memory, then write it out if not internal */
57         size = sizeof(struct tdb_header) + (hash_size+1)*sizeof(tdb_off_t);
58         if (!(newdb = (struct tdb_header *)calloc(size, 1)))
59                 return TDB_ERRCODE(TDB_ERR_OOM, -1);
60
61         /* Fill in the header */
62         newdb->version = TDB_VERSION;
63         newdb->hash_size = hash_size;
64         if (tdb->flags & TDB_INTERNAL) {
65                 tdb->map_size = size;
66                 tdb->map_ptr = (char *)newdb;
67                 memcpy(&tdb->header, newdb, sizeof(tdb->header));
68                 /* Convert the `ondisk' version if asked. */
69                 CONVERT(*newdb);
70                 return 0;
71         }
72         if (lseek(tdb->fd, 0, SEEK_SET) == -1)
73                 goto fail;
74
75         if (ftruncate(tdb->fd, 0) == -1)
76                 goto fail;
77
78         /* This creates an endian-converted header, as if read from disk */
79         CONVERT(*newdb);
80         memcpy(&tdb->header, newdb, sizeof(tdb->header));
81         /* Don't endian-convert the magic food! */
82         memcpy(newdb->magic_food, TDB_MAGIC_FOOD, strlen(TDB_MAGIC_FOOD)+1);
83         /* we still have "ret == -1" here */
84         written = write(tdb->fd, newdb, size);
85         if (written == size) {
86                 ret = 0;
87         } else if (written != -1) {
88                 /* call write once again, this usually should return -1 and
89                  * set errno appropriately */
90                 size -= written;
91                 written = write(tdb->fd, newdb+written, size);
92                 if (written == size) {
93                 ret = 0;
94                 } else if (written >= 0) {
95                         /* a second incomplete write - we give up.
96                          * guessing the errno... */
97                         errno = ENOSPC;
98                 }
99         }
100
101   fail:
102         SAFE_FREE(newdb);
103         return ret;
104 }
105
106
107
108 static int tdb_already_open(dev_t device,
109                             ino_t ino)
110 {
111         struct tdb_context *i;
112         
113         for (i = tdbs; i; i = i->next) {
114                 if (i->device == device && i->inode == ino) {
115                         return 1;
116                 }
117         }
118
119         return 0;
120 }
121
122 /* open the database, creating it if necessary 
123
124    The open_flags and mode are passed straight to the open call on the
125    database file. A flags value of O_WRONLY is invalid. The hash size
126    is advisory, use zero for a default value.
127
128    Return is NULL on error, in which case errno is also set.  Don't 
129    try to call tdb_error or tdb_errname, just do strerror(errno).
130
131    @param name may be NULL for internal databases. */
132 struct tdb_context *tdb_open(const char *name, int hash_size, int tdb_flags,
133                       int open_flags, mode_t mode)
134 {
135         return tdb_open_ex(name, hash_size, tdb_flags, open_flags, mode, NULL, NULL);
136 }
137
138 /* a default logging function */
139 static void null_log_fn(struct tdb_context *tdb, enum tdb_debug_level level, const char *fmt, ...) PRINTF_ATTRIBUTE(3, 4);
140 static void null_log_fn(struct tdb_context *tdb, enum tdb_debug_level level, const char *fmt, ...)
141 {
142 }
143
144
145 struct tdb_context *tdb_open_ex(const char *name, int hash_size, int tdb_flags,
146                                 int open_flags, mode_t mode,
147                                 const struct tdb_logging_context *log_ctx,
148                                 tdb_hash_func hash_fn)
149 {
150         struct tdb_context *tdb;
151         struct stat st;
152         int rev = 0, locked = 0;
153         unsigned char *vp;
154         uint32_t vertest;
155         unsigned v;
156
157         if (!(tdb = (struct tdb_context *)calloc(1, sizeof *tdb))) {
158                 /* Can't log this */
159                 errno = ENOMEM;
160                 goto fail;
161         }
162         tdb_io_init(tdb);
163         tdb->fd = -1;
164         tdb->name = NULL;
165         tdb->map_ptr = NULL;
166         tdb->flags = tdb_flags;
167         tdb->open_flags = open_flags;
168         if (log_ctx) {
169                 tdb->log = *log_ctx;
170         } else {
171                 tdb->log.log_fn = null_log_fn;
172                 tdb->log.log_private = NULL;
173         }
174         tdb->hash_fn = hash_fn ? hash_fn : default_tdb_hash;
175
176         /* cache the page size */
177         tdb->page_size = getpagesize();
178         if (tdb->page_size <= 0) {
179                 tdb->page_size = 0x2000;
180         }
181
182         tdb->max_dead_records = (tdb_flags & TDB_VOLATILE) ? 5 : 0;
183
184         if ((open_flags & O_ACCMODE) == O_WRONLY) {
185                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: can't open tdb %s write-only\n",
186                          name));
187                 errno = EINVAL;
188                 goto fail;
189         }
190         
191         if (hash_size == 0)
192                 hash_size = DEFAULT_HASH_SIZE;
193         if ((open_flags & O_ACCMODE) == O_RDONLY) {
194                 tdb->read_only = 1;
195                 /* read only databases don't do locking or clear if first */
196                 tdb->flags |= TDB_NOLOCK;
197                 tdb->flags &= ~TDB_CLEAR_IF_FIRST;
198         }
199
200         /* internal databases don't mmap or lock, and start off cleared */
201         if (tdb->flags & TDB_INTERNAL) {
202                 tdb->flags |= (TDB_NOLOCK | TDB_NOMMAP);
203                 tdb->flags &= ~TDB_CLEAR_IF_FIRST;
204                 if (tdb_new_database(tdb, hash_size) != 0) {
205                         TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: tdb_new_database failed!"));
206                         goto fail;
207                 }
208                 goto internal;
209         }
210
211         if ((tdb->fd = open(name, open_flags, mode)) == -1) {
212                 TDB_LOG((tdb, TDB_DEBUG_WARNING, "tdb_open_ex: could not open file %s: %s\n",
213                          name, strerror(errno)));
214                 goto fail;      /* errno set by open(2) */
215         }
216
217         /* on exec, don't inherit the fd */
218         v = fcntl(tdb->fd, F_GETFD, 0);
219         fcntl(tdb->fd, F_SETFD, v | FD_CLOEXEC);
220
221         /* ensure there is only one process initialising at once */
222         if (tdb->methods->tdb_brlock(tdb, GLOBAL_LOCK, F_WRLCK, F_SETLKW, 0, 1) == -1) {
223                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: failed to get global lock on %s: %s\n",
224                          name, strerror(errno)));
225                 goto fail;      /* errno set by tdb_brlock */
226         }
227
228         /* we need to zero database if we are the only one with it open */
229         if ((tdb_flags & TDB_CLEAR_IF_FIRST) &&
230             (!tdb->read_only) &&
231             (locked = (tdb->methods->tdb_brlock(tdb, ACTIVE_LOCK, F_WRLCK, F_SETLK, 0, 1) == 0))) {
232                 open_flags |= O_CREAT;
233                 if (ftruncate(tdb->fd, 0) == -1) {
234                         TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_open_ex: "
235                                  "failed to truncate %s: %s\n",
236                                  name, strerror(errno)));
237                         goto fail; /* errno set by ftruncate */
238                 }
239         }
240
241         errno = 0;
242         if (read(tdb->fd, &tdb->header, sizeof(tdb->header)) != sizeof(tdb->header)
243             || strcmp(tdb->header.magic_food, TDB_MAGIC_FOOD) != 0) {
244                 if (!(open_flags & O_CREAT) || tdb_new_database(tdb, hash_size) == -1) {
245                         if (errno == 0) {
246                                 errno = EIO; /* ie bad format or something */
247                         }
248                         goto fail;
249                 }
250                 rev = (tdb->flags & TDB_CONVERT);
251         } else if (tdb->header.version != TDB_VERSION
252                    && !(rev = (tdb->header.version==TDB_BYTEREV(TDB_VERSION)))) {
253                 /* wrong version */
254                 errno = EIO;
255                 goto fail;
256         }
257         vp = (unsigned char *)&tdb->header.version;
258         vertest = (((uint32_t)vp[0]) << 24) | (((uint32_t)vp[1]) << 16) |
259                   (((uint32_t)vp[2]) << 8) | (uint32_t)vp[3];
260         tdb->flags |= (vertest==TDB_VERSION) ? TDB_BIGENDIAN : 0;
261         if (!rev)
262                 tdb->flags &= ~TDB_CONVERT;
263         else {
264                 tdb->flags |= TDB_CONVERT;
265                 tdb_convert(&tdb->header, sizeof(tdb->header));
266         }
267         if (fstat(tdb->fd, &st) == -1)
268                 goto fail;
269
270         if (tdb->header.rwlocks != 0) {
271                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: spinlocks no longer supported\n"));
272                 goto fail;
273         }
274
275         /* Is it already in the open list?  If so, fail. */
276         if (tdb_already_open(st.st_dev, st.st_ino)) {
277                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: "
278                          "%s (%d,%d) is already open in this process\n",
279                          name, (int)st.st_dev, (int)st.st_ino));
280                 errno = EBUSY;
281                 goto fail;
282         }
283
284         if (!(tdb->name = (char *)strdup(name))) {
285                 errno = ENOMEM;
286                 goto fail;
287         }
288
289         tdb->map_size = st.st_size;
290         tdb->device = st.st_dev;
291         tdb->inode = st.st_ino;
292         tdb_mmap(tdb);
293         if (locked) {
294                 if (tdb->methods->tdb_brlock(tdb, ACTIVE_LOCK, F_UNLCK, F_SETLK, 0, 1) == -1) {
295                         TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: "
296                                  "failed to take ACTIVE_LOCK on %s: %s\n",
297                                  name, strerror(errno)));
298                         goto fail;
299                 }
300
301         }
302
303         /* We always need to do this if the CLEAR_IF_FIRST flag is set, even if
304            we didn't get the initial exclusive lock as we need to let all other
305            users know we're using it. */
306
307         if (tdb_flags & TDB_CLEAR_IF_FIRST) {
308                 /* leave this lock in place to indicate it's in use */
309                 if (tdb->methods->tdb_brlock(tdb, ACTIVE_LOCK, F_RDLCK, F_SETLKW, 0, 1) == -1)
310                         goto fail;
311         }
312
313         /* if needed, run recovery */
314         if (tdb_transaction_recover(tdb) == -1) {
315                 goto fail;
316         }
317
318  internal:
319         /* Internal (memory-only) databases skip all the code above to
320          * do with disk files, and resume here by releasing their
321          * global lock and hooking into the active list. */
322         if (tdb->methods->tdb_brlock(tdb, GLOBAL_LOCK, F_UNLCK, F_SETLKW, 0, 1) == -1)
323                 goto fail;
324         tdb->next = tdbs;
325         tdbs = tdb;
326         return tdb;
327
328  fail:
329         { int save_errno = errno;
330
331         if (!tdb)
332                 return NULL;
333         
334         if (tdb->map_ptr) {
335                 if (tdb->flags & TDB_INTERNAL)
336                         SAFE_FREE(tdb->map_ptr);
337                 else
338                         tdb_munmap(tdb);
339         }
340         SAFE_FREE(tdb->name);
341         if (tdb->fd != -1)
342                 if (close(tdb->fd) != 0)
343                         TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_open_ex: failed to close tdb->fd on error!\n"));
344         SAFE_FREE(tdb);
345         errno = save_errno;
346         return NULL;
347         }
348 }
349
350 /*
351  * Set the maximum number of dead records per hash chain
352  */
353
354 void tdb_set_max_dead(struct tdb_context *tdb, int max_dead)
355 {
356         tdb->max_dead_records = max_dead;
357 }
358
359 /**
360  * Close a database.
361  *
362  * @returns -1 for error; 0 for success.
363  **/
364 int tdb_close(struct tdb_context *tdb)
365 {
366         struct tdb_context **i;
367         int ret = 0;
368
369         if (tdb->transaction) {
370                 tdb_transaction_cancel(tdb);
371         }
372
373         if (tdb->map_ptr) {
374                 if (tdb->flags & TDB_INTERNAL)
375                         SAFE_FREE(tdb->map_ptr);
376                 else
377                         tdb_munmap(tdb);
378         }
379         SAFE_FREE(tdb->name);
380         if (tdb->fd != -1)
381                 ret = close(tdb->fd);
382         SAFE_FREE(tdb->lockrecs);
383
384         /* Remove from contexts list */
385         for (i = &tdbs; *i; i = &(*i)->next) {
386                 if (*i == tdb) {
387                         *i = tdb->next;
388                         break;
389                 }
390         }
391
392         memset(tdb, 0, sizeof(*tdb));
393         SAFE_FREE(tdb);
394
395         return ret;
396 }
397
398 /* register a loging function */
399 void tdb_set_logging_function(struct tdb_context *tdb,
400                               const struct tdb_logging_context *log_ctx)
401 {
402         tdb->log = *log_ctx;
403 }
404
405 void *tdb_get_logging_private(struct tdb_context *tdb)
406 {
407         return tdb->log.log_private;
408 }
409
410 static int tdb_reopen_internal(struct tdb_context *tdb, bool active_lock)
411 {
412 #if !defined(LIBREPLACE_PREAD_NOT_REPLACED) || \
413         !defined(LIBREPLACE_PWRITE_NOT_REPLACED)
414         struct stat st;
415 #endif
416
417         if (tdb->flags & TDB_INTERNAL) {
418                 return 0; /* Nothing to do. */
419         }
420
421         if (tdb->num_locks != 0 || tdb->global_lock.count) {
422                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_reopen: reopen not allowed with locks held\n"));
423                 goto fail;
424         }
425
426         if (tdb->transaction != 0) {
427                 TDB_LOG((tdb, TDB_DEBUG_ERROR, "tdb_reopen: reopen not allowed inside a transaction\n"));
428                 goto fail;
429         }
430
431 /* If we have real pread & pwrite, we can skip reopen. */
432 #if !defined(LIBREPLACE_PREAD_NOT_REPLACED) || \
433         !defined(LIBREPLACE_PWRITE_NOT_REPLACED)
434         if (tdb_munmap(tdb) != 0) {
435                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: munmap failed (%s)\n", strerror(errno)));
436                 goto fail;
437         }
438         if (close(tdb->fd) != 0)
439                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: WARNING closing tdb->fd failed!\n"));
440         tdb->fd = open(tdb->name, tdb->open_flags & ~(O_CREAT|O_TRUNC), 0);
441         if (tdb->fd == -1) {
442                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: open failed (%s)\n", strerror(errno)));
443                 goto fail;
444         }
445         if (fstat(tdb->fd, &st) != 0) {
446                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: fstat failed (%s)\n", strerror(errno)));
447                 goto fail;
448         }
449         if (st.st_ino != tdb->inode || st.st_dev != tdb->device) {
450                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: file dev/inode has changed!\n"));
451                 goto fail;
452         }
453         tdb_mmap(tdb);
454 #endif /* fake pread or pwrite */
455
456         if (active_lock &&
457             (tdb->methods->tdb_brlock(tdb, ACTIVE_LOCK, F_RDLCK, F_SETLKW, 0, 1) == -1)) {
458                 TDB_LOG((tdb, TDB_DEBUG_FATAL, "tdb_reopen: failed to obtain active lock\n"));
459                 goto fail;
460         }
461
462         return 0;
463
464 fail:
465         tdb_close(tdb);
466         return -1;
467 }
468
469 /* reopen a tdb - this can be used after a fork to ensure that we have an independent
470    seek pointer from our parent and to re-establish locks */
471 int tdb_reopen(struct tdb_context *tdb)
472 {
473         return tdb_reopen_internal(tdb, tdb->flags & TDB_CLEAR_IF_FIRST);
474 }
475
476 /* reopen all tdb's */
477 int tdb_reopen_all(int parent_longlived)
478 {
479         struct tdb_context *tdb;
480
481         for (tdb=tdbs; tdb; tdb = tdb->next) {
482                 bool active_lock = (tdb->flags & TDB_CLEAR_IF_FIRST);
483
484                 /*
485                  * If the parent is longlived (ie. a
486                  * parent daemon architecture), we know
487                  * it will keep it's active lock on a
488                  * tdb opened with CLEAR_IF_FIRST. Thus
489                  * for child processes we don't have to
490                  * add an active lock. This is essential
491                  * to improve performance on systems that
492                  * keep POSIX locks as a non-scalable data
493                  * structure in the kernel.
494                  */
495                 if (parent_longlived) {
496                         /* Ensure no clear-if-first. */
497                         active_lock = false;
498                 }
499
500                 if (tdb_reopen_internal(tdb, active_lock) != 0)
501                         return -1;
502         }
503
504         return 0;
505 }