We are unable to purge users that have no name but the auto purger seems
[citadel.git] / citadel / modules / expire / serv_expire.c
1 /*
2  * $Id$
3  *
4  * This module handles the expiry of old messages and the purging of old users.
5  *
6  */
7
8
9 /*
10  * A brief technical discussion:
11  *
12  * Several of the purge operations found in this module operate in two
13  * stages: the first stage generates a linked list of objects to be deleted,
14  * then the second stage deletes all listed objects from the database.
15  *
16  * At first glance this may seem cumbersome and unnecessary.  The reason it is
17  * implemented in this way is because Berkeley DB, and possibly other backends
18  * we may hook into in the future, explicitly do _not_ support the deletion of
19  * records from a file while the file is being traversed.  The delete operation
20  * will succeed, but the traversal is not guaranteed to visit every object if
21  * this is done.  Therefore we utilize the two-stage purge.
22  *
23  * When using Berkeley DB, there's another reason for the two-phase purge: we
24  * don't want the entire thing being done as one huge transaction.
25  */
26
27
28 #include "sysdep.h"
29 #include <stdlib.h>
30 #include <unistd.h>
31 #include <stdio.h>
32 #include <fcntl.h>
33 #include <signal.h>
34 #include <pwd.h>
35 #include <errno.h>
36 #include <sys/types.h>
37
38 #if TIME_WITH_SYS_TIME
39 # include <sys/time.h>
40 # include <time.h>
41 #else
42 # if HAVE_SYS_TIME_H
43 #  include <sys/time.h>
44 # else
45 #  include <time.h>
46 # endif
47 #endif
48
49 #include <sys/wait.h>
50 #include <string.h>
51 #include <limits.h>
52 #include <libcitadel.h>
53 #include "citadel.h"
54 #include "server.h"
55 #include "citserver.h"
56 #include "support.h"
57 #include "config.h"
58 #include "room_ops.h"
59 #include "policy.h"
60 #include "database.h"
61 #include "msgbase.h"
62 #include "user_ops.h"
63 #include "control.h"
64 #include "serv_network.h"       /* Needed for defenition of UseTable */
65 #include "threads.h"
66
67 #include "ctdl_module.h"
68
69
70 struct PurgeList {
71         struct PurgeList *next;
72         char name[ROOMNAMELEN]; /* use the larger of username or roomname */
73 };
74
75 struct VPurgeList {
76         struct VPurgeList *next;
77         long vp_roomnum;
78         long vp_roomgen;
79         long vp_usernum;
80 };
81
82 struct ValidRoom {
83         struct ValidRoom *next;
84         long vr_roomnum;
85         long vr_roomgen;
86 };
87
88 struct ValidUser {
89         struct ValidUser *next;
90         long vu_usernum;
91 };
92
93
94 struct ctdlroomref {
95         struct ctdlroomref *next;
96         long msgnum;
97 };
98
99 struct UPurgeList {
100         struct UPurgeList *next;
101         char up_key[256];
102 };
103
104 struct EPurgeList {
105         struct EPurgeList *next;
106         int ep_keylen;
107         char *ep_key;
108 };
109
110
111 struct PurgeList *UserPurgeList = NULL;
112 struct PurgeList *RoomPurgeList = NULL;
113 struct ValidRoom *ValidRoomList = NULL;
114 struct ValidUser *ValidUserList = NULL;
115 int messages_purged;
116 int users_not_purged;
117 char *users_corrupt_msg = NULL;
118
119 struct ctdlroomref *rr = NULL;
120
121 extern struct CitContext *ContextList;
122
123
124 /*
125  * First phase of message purge -- gather the locations of messages which
126  * qualify for purging and write them to a temp file.
127  */
128 void GatherPurgeMessages(struct ctdlroom *qrbuf, void *data) {
129         struct ExpirePolicy epbuf;
130         long delnum;
131         time_t xtime, now;
132         struct CtdlMessage *msg = NULL;
133         int a;
134         struct cdbdata *cdbfr;
135         long *msglist = NULL;
136         int num_msgs = 0;
137         FILE *purgelist;
138
139         purgelist = (FILE *)data;
140         fprintf(purgelist, "r=%s\n", qrbuf->QRname);
141
142         time(&now);
143         GetExpirePolicy(&epbuf, qrbuf);
144
145         /* If the room is set to never expire messages ... do nothing */
146         if (epbuf.expire_mode == EXPIRE_NEXTLEVEL) return;
147         if (epbuf.expire_mode == EXPIRE_MANUAL) return;
148
149         cdbfr = cdb_fetch(CDB_MSGLISTS, &qrbuf->QRnumber, sizeof(long));
150
151         if (cdbfr != NULL) {
152                 msglist = malloc(cdbfr->len);
153                 memcpy(msglist, cdbfr->ptr, cdbfr->len);
154                 num_msgs = cdbfr->len / sizeof(long);
155                 cdb_free(cdbfr);
156         }
157
158         /* Nothing to do if there aren't any messages */
159         if (num_msgs == 0) {
160                 if (msglist != NULL) free(msglist);
161                 return;
162         }
163
164         /* If the room is set to expire by count, do that */
165         if (epbuf.expire_mode == EXPIRE_NUMMSGS) {
166                 if (num_msgs > epbuf.expire_value) {
167                         for (a=0; a<(num_msgs - epbuf.expire_value); ++a) {
168                                 fprintf(purgelist, "m=%ld\n", msglist[a]);
169                                 ++messages_purged;
170                         }
171                 }
172         }
173
174         /* If the room is set to expire by age... */
175         if (epbuf.expire_mode == EXPIRE_AGE) {
176                 for (a=0; a<num_msgs; ++a) {
177                         delnum = msglist[a];
178
179                         msg = CtdlFetchMessage(delnum, 0); /* dont need body */
180                         if (msg != NULL) {
181                                 xtime = atol(msg->cm_fields['T']);
182                                 CtdlFreeMessage(msg);
183                         } else {
184                                 xtime = 0L;
185                         }
186
187                         if ((xtime > 0L)
188                            && (now - xtime > (time_t)(epbuf.expire_value * 86400L))) {
189                                 fprintf(purgelist, "m=%ld\n", delnum);
190                                 ++messages_purged;
191                         }
192                 }
193         }
194
195         if (msglist != NULL) free(msglist);
196 }
197
198
199 /*
200  * Second phase of message purge -- read list of msgs from temp file and
201  * delete them.
202  */
203 void DoPurgeMessages(FILE *purgelist) {
204         char roomname[ROOMNAMELEN];
205         long msgnum;
206         char buf[SIZ];
207
208         rewind(purgelist);
209         strcpy(roomname, "nonexistent room ___ ___");
210         while (fgets(buf, sizeof buf, purgelist) != NULL) {
211                 buf[strlen(buf)-1]=0;
212                 if (!strncasecmp(buf, "r=", 2)) {
213                         strcpy(roomname, &buf[2]);
214                 }
215                 if (!strncasecmp(buf, "m=", 2)) {
216                         msgnum = atol(&buf[2]);
217                         if (msgnum > 0L) {
218                                 CtdlDeleteMessages(roomname, &msgnum, 1, "");
219                         }
220                 }
221         }
222 }
223
224
225 void PurgeMessages(void) {
226         FILE *purgelist;
227
228         lprintf(CTDL_DEBUG, "PurgeMessages() called\n");
229         messages_purged = 0;
230
231         purgelist = tmpfile();
232         if (purgelist == NULL) {
233                 lprintf(CTDL_CRIT, "Can't create purgelist temp file: %s\n",
234                         strerror(errno));
235                 return;
236         }
237
238         ForEachRoom(GatherPurgeMessages, (void *)purgelist );
239         DoPurgeMessages(purgelist);
240         fclose(purgelist);
241 }
242
243
244 void AddValidUser(struct ctdluser *usbuf, void *data) {
245         struct ValidUser *vuptr;
246
247         vuptr = (struct ValidUser *)malloc(sizeof(struct ValidUser));
248         vuptr->next = ValidUserList;
249         vuptr->vu_usernum = usbuf->usernum;
250         ValidUserList = vuptr;
251 }
252
253 void AddValidRoom(struct ctdlroom *qrbuf, void *data) {
254         struct ValidRoom *vrptr;
255
256         vrptr = (struct ValidRoom *)malloc(sizeof(struct ValidRoom));
257         vrptr->next = ValidRoomList;
258         vrptr->vr_roomnum = qrbuf->QRnumber;
259         vrptr->vr_roomgen = qrbuf->QRgen;
260         ValidRoomList = vrptr;
261 }
262
263 void DoPurgeRooms(struct ctdlroom *qrbuf, void *data) {
264         time_t age, purge_secs;
265         struct PurgeList *pptr;
266         struct ValidUser *vuptr;
267         int do_purge = 0;
268
269         /* For mailbox rooms, there's only one purging rule: if the user who
270          * owns the room still exists, we keep the room; otherwise, we purge
271          * it.  Bypass any other rules.
272          */
273         if (qrbuf->QRflags & QR_MAILBOX) {
274                 /* if user not found, do_purge will be 1 */
275                 do_purge = 1;
276                 for (vuptr=ValidUserList; vuptr!=NULL; vuptr=vuptr->next) {
277                         if (vuptr->vu_usernum == atol(qrbuf->QRname)) {
278                                 do_purge = 0;
279                         }
280                 }
281         }
282         else {
283                 /* Any of these attributes render a room non-purgable */
284                 if (qrbuf->QRflags & QR_PERMANENT) return;
285                 if (qrbuf->QRflags & QR_DIRECTORY) return;
286                 if (qrbuf->QRflags & QR_NETWORK) return;
287                 if (!strcasecmp(qrbuf->QRname, SYSCONFIGROOM)) return;
288                 if (is_noneditable(qrbuf)) return;
289
290                 /* If we don't know the modification date, be safe and don't purge */
291                 if (qrbuf->QRmtime <= (time_t)0) return;
292
293                 /* If no room purge time is set, be safe and don't purge */
294                 if (config.c_roompurge < 0) return;
295
296                 /* Otherwise, check the date of last modification */
297                 age = time(NULL) - (qrbuf->QRmtime);
298                 purge_secs = (time_t)config.c_roompurge * (time_t)86400;
299                 if (purge_secs <= (time_t)0) return;
300                 lprintf(CTDL_DEBUG, "<%s> is <%ld> seconds old\n", qrbuf->QRname, (long)age);
301                 if (age > purge_secs) do_purge = 1;
302         } /* !QR_MAILBOX */
303
304         if (do_purge) {
305                 pptr = (struct PurgeList *) malloc(sizeof(struct PurgeList));
306                 pptr->next = RoomPurgeList;
307                 strcpy(pptr->name, qrbuf->QRname);
308                 RoomPurgeList = pptr;
309         }
310
311 }
312
313
314
315 int PurgeRooms(void) {
316         struct PurgeList *pptr;
317         int num_rooms_purged = 0;
318         struct ctdlroom qrbuf;
319         struct ValidUser *vuptr;
320         char *transcript = NULL;
321
322         lprintf(CTDL_DEBUG, "PurgeRooms() called\n");
323
324
325         /* Load up a table full of valid user numbers so we can delete
326          * user-owned rooms for users who no longer exist */
327         ForEachUser(AddValidUser, NULL);
328
329         /* Then cycle through the room file */
330         ForEachRoom(DoPurgeRooms, NULL);
331
332         /* Free the valid user list */
333         while (ValidUserList != NULL) {
334                 vuptr = ValidUserList->next;
335                 free(ValidUserList);
336                 ValidUserList = vuptr;
337         }
338
339
340         transcript = malloc(SIZ);
341         strcpy(transcript, "The following rooms have been auto-purged:\n");
342
343         while (RoomPurgeList != NULL) {
344                 if (getroom(&qrbuf, RoomPurgeList->name) == 0) {
345                         transcript=realloc(transcript, strlen(transcript)+SIZ);
346                         snprintf(&transcript[strlen(transcript)], SIZ, " %s\n",
347                                 qrbuf.QRname);
348                         delete_room(&qrbuf);
349                 }
350                 pptr = RoomPurgeList->next;
351                 free(RoomPurgeList);
352                 RoomPurgeList = pptr;
353                 ++num_rooms_purged;
354         }
355
356         if (num_rooms_purged > 0) aide_message(transcript, "Room Autopurger Message");
357         free(transcript);
358
359         lprintf(CTDL_DEBUG, "Purged %d rooms.\n", num_rooms_purged);
360         return(num_rooms_purged);
361 }
362
363
364 /*
365  * Back end function to check user accounts for associated Unix accounts
366  * which no longer exist.  (Only relevant for host auth mode.)
367  */
368 void do_uid_user_purge(struct ctdluser *us, void *data) {
369         struct PurgeList *pptr;
370
371         if ((us->uid != (-1)) && (us->uid != CTDLUID)) {
372                 if (getpwuid(us->uid) == NULL) {
373                         pptr = (struct PurgeList *)
374                                 malloc(sizeof(struct PurgeList));
375                         pptr->next = UserPurgeList;
376                         strcpy(pptr->name, us->fullname);
377                         UserPurgeList = pptr;
378                 }
379         }
380         else {
381                 ++users_not_purged;
382         }
383 }
384
385
386
387
388 /*
389  * Back end function to check user accounts for expiration.
390  */
391 void do_user_purge(struct ctdluser *us, void *data) {
392         int purge;
393         time_t now;
394         time_t purge_time;
395         struct PurgeList *pptr;
396
397         /* Set purge time; if the user overrides the system default, use it */
398         if (us->USuserpurge > 0) {
399                 purge_time = ((time_t)us->USuserpurge) * 86400L;
400         }
401         else {
402                 purge_time = ((time_t)config.c_userpurge) * 86400L;
403         }
404
405         /* The default rule is to not purge. */
406         purge = 0;
407
408         /* If the user hasn't called in two months and expiring of accounts is turned on, his/her account
409          * has expired, so purge the record.
410          */
411         if (config.c_userpurge > 0)
412         {
413                 now = time(NULL);
414                 if ((now - us->lastcall) > purge_time) purge = 1;
415         }
416
417         /* If the record is marked as permanent, don't purge it.
418          */
419         if (us->flags & US_PERM) purge = 0;
420
421         /* If the user is an Aide, don't purge him/her/it.
422          */
423         if (us->axlevel == 6) purge = 0;
424
425         /* If the access level is 0, the record should already have been
426          * deleted, but maybe the user was logged in at the time or something.
427          * Delete the record now.
428          */
429         if (us->axlevel == 0) purge = 1;
430
431         /* If the user set his/her password to 'deleteme', he/she
432          * wishes to be deleted, so purge the record.
433          * Moved this lower down so that aides and permanent users get purged if they ask to be.
434          */
435         if (!strcasecmp(us->password, "deleteme")) purge = 1;
436         
437         /* 0 calls is impossible.  If there are 0 calls, it must
438          * be a corrupted record, so purge it.
439          */
440         if (us->timescalled == 0) purge = 1;
441
442         /* User number 0, as well as any negative user number, is
443          * also impossible.
444          */
445         if (us->usernum < 1L) purge = 1;
446         
447         /* If the user has no full name entry then we can't purge them
448          * since the actual purge can't find them.
449          * This shouldn't happen but does somehow.
450          * So we make an Aide message to alert to it but don't add it to the purge list
451          */
452         if (IsEmptyStr(us->fullname))
453         {
454                 purge=0;
455                 if (users_corrupt_msg == NULL)
456                 {
457                         users_corrupt_msg = malloc(SIZ);
458                         strcpy(users_corrupt_msg, "The auto-purger found the following user numbers with no name.\n"
459                         "Unfortunately the auto-purger is not yet able to fix this problem.\n"
460                         "This problem is not considered serious since a user with no name can\n"
461                         "not log in.\n");
462                 }
463                 
464                 users_corrupt_msg=realloc(users_corrupt_msg, strlen(users_corrupt_msg)+SIZ);
465                 snprintf(&users_corrupt_msg[strlen(users_corrupt_msg)], SIZ, " %ld\n", us->usernum);
466         }
467
468
469         if (purge == 1) {
470                 pptr = (struct PurgeList *) malloc(sizeof(struct PurgeList));
471                 pptr->next = UserPurgeList;
472                 strcpy(pptr->name, us->fullname);
473                 UserPurgeList = pptr;
474         }
475         else {
476                 ++users_not_purged;
477         }
478
479 }
480
481
482
483 int PurgeUsers(void) {
484         struct PurgeList *pptr;
485         int num_users_purged = 0;
486         char *transcript = NULL;
487
488         lprintf(CTDL_DEBUG, "PurgeUsers() called\n");
489         users_not_purged = 0;
490
491         switch(config.c_auth_mode) {
492                 case AUTHMODE_NATIVE:
493                         ForEachUser(do_user_purge, NULL);
494                         break;
495                 case AUTHMODE_HOST:
496                         ForEachUser(do_uid_user_purge, NULL);
497                         break;
498                 default:
499                         lprintf(CTDL_DEBUG, "Unknown authentication mode!\n");
500                         break;
501         }
502
503         transcript = malloc(SIZ);
504
505         if (users_not_purged == 0) {
506                 strcpy(transcript, "The auto-purger was told to purge every user.  It is\n"
507                                 "refusing to do this because it usually indicates a problem\n"
508                                 "such as an inability to communicate with a name service.\n"
509                 );
510                 while (UserPurgeList != NULL) {
511                         pptr = UserPurgeList->next;
512                         free(UserPurgeList);
513                         UserPurgeList = pptr;
514                         ++num_users_purged;
515                 }
516         }
517
518         else {
519                 strcpy(transcript, "The following users have been auto-purged:\n");
520                 while (UserPurgeList != NULL) {
521                         transcript=realloc(transcript, strlen(transcript)+SIZ);
522                         snprintf(&transcript[strlen(transcript)], SIZ, " %s\n",
523                                 UserPurgeList->name);
524                         purge_user(UserPurgeList->name);
525                         pptr = UserPurgeList->next;
526                         free(UserPurgeList);
527                         UserPurgeList = pptr;
528                         ++num_users_purged;
529                 }
530         }
531
532         if (num_users_purged > 0) aide_message(transcript, "User Purge Message");
533         free(transcript);
534
535         if(users_corrupt_msg)
536         {
537                 aide_message(users_corrupt_msg, "User Corruption Message");
538                 free (users_corrupt_msg);
539                 users_corrupt_msg = NULL;
540         }
541         
542                 
543         lprintf(CTDL_DEBUG, "Purged %d users.\n", num_users_purged);
544         return(num_users_purged);
545 }
546
547
548 /*
549  * Purge visits
550  *
551  * This is a really cumbersome "garbage collection" function.  We have to
552  * delete visits which refer to rooms and/or users which no longer exist.  In
553  * order to prevent endless traversals of the room and user files, we first
554  * build linked lists of rooms and users which _do_ exist on the system, then
555  * traverse the visit file, checking each record against those two lists and
556  * purging the ones that do not have a match on _both_ lists.  (Remember, if
557  * either the room or user being referred to is no longer on the system, the
558  * record is completely useless.)
559  */
560 int PurgeVisits(void) {
561         struct cdbdata *cdbvisit;
562         struct visit vbuf;
563         struct VPurgeList *VisitPurgeList = NULL;
564         struct VPurgeList *vptr;
565         int purged = 0;
566         char IndexBuf[32];
567         int IndexLen;
568         struct ValidRoom *vrptr;
569         struct ValidUser *vuptr;
570         int RoomIsValid, UserIsValid;
571
572         /* First, load up a table full of valid room/gen combinations */
573         ForEachRoom(AddValidRoom, NULL);
574
575         /* Then load up a table full of valid user numbers */
576         ForEachUser(AddValidUser, NULL);
577
578         /* Now traverse through the visits, purging irrelevant records... */
579         cdb_rewind(CDB_VISIT);
580         while(cdbvisit = cdb_next_item(CDB_VISIT), cdbvisit != NULL) {
581                 memset(&vbuf, 0, sizeof(struct visit));
582                 memcpy(&vbuf, cdbvisit->ptr,
583                         ( (cdbvisit->len > sizeof(struct visit)) ?
584                         sizeof(struct visit) : cdbvisit->len) );
585                 cdb_free(cdbvisit);
586
587                 RoomIsValid = 0;
588                 UserIsValid = 0;
589
590                 /* Check to see if the room exists */
591                 for (vrptr=ValidRoomList; vrptr!=NULL; vrptr=vrptr->next) {
592                         if ( (vrptr->vr_roomnum==vbuf.v_roomnum)
593                              && (vrptr->vr_roomgen==vbuf.v_roomgen))
594                                 RoomIsValid = 1;
595                 }
596
597                 /* Check to see if the user exists */
598                 for (vuptr=ValidUserList; vuptr!=NULL; vuptr=vuptr->next) {
599                         if (vuptr->vu_usernum == vbuf.v_usernum)
600                                 UserIsValid = 1;
601                 }
602
603                 /* Put the record on the purge list if it's dead */
604                 if ((RoomIsValid==0) || (UserIsValid==0)) {
605                         vptr = (struct VPurgeList *)
606                                 malloc(sizeof(struct VPurgeList));
607                         vptr->next = VisitPurgeList;
608                         vptr->vp_roomnum = vbuf.v_roomnum;
609                         vptr->vp_roomgen = vbuf.v_roomgen;
610                         vptr->vp_usernum = vbuf.v_usernum;
611                         VisitPurgeList = vptr;
612                 }
613
614         }
615
616         /* Free the valid room/gen combination list */
617         while (ValidRoomList != NULL) {
618                 vrptr = ValidRoomList->next;
619                 free(ValidRoomList);
620                 ValidRoomList = vrptr;
621         }
622
623         /* Free the valid user list */
624         while (ValidUserList != NULL) {
625                 vuptr = ValidUserList->next;
626                 free(ValidUserList);
627                 ValidUserList = vuptr;
628         }
629
630         /* Now delete every visit on the purged list */
631         while (VisitPurgeList != NULL) {
632                 IndexLen = GenerateRelationshipIndex(IndexBuf,
633                                 VisitPurgeList->vp_roomnum,
634                                 VisitPurgeList->vp_roomgen,
635                                 VisitPurgeList->vp_usernum);
636                 cdb_delete(CDB_VISIT, IndexBuf, IndexLen);
637                 vptr = VisitPurgeList->next;
638                 free(VisitPurgeList);
639                 VisitPurgeList = vptr;
640                 ++purged;
641         }
642
643         return(purged);
644 }
645
646 /*
647  * Purge the use table of old entries.
648  *
649  */
650 int PurgeUseTable(void) {
651         int purged = 0;
652         struct cdbdata *cdbut;
653         struct UseTable ut;
654         struct UPurgeList *ul = NULL;
655         struct UPurgeList *uptr; 
656
657         /* Phase 1: traverse through the table, discovering old records... */
658         lprintf(CTDL_DEBUG, "Purge use table: phase 1\n");
659         cdb_rewind(CDB_USETABLE);
660         while(cdbut = cdb_next_item(CDB_USETABLE), cdbut != NULL) {
661
662         /*
663          * TODODRW: change this to create a new function time_t cdb_get_timestamp( struct cdbdata *)
664          * this will release this file from the serv_network.h
665          * Maybe it could be a macro that extracts and casts the reult
666          */
667                 memcpy(&ut, cdbut->ptr,
668                        ((cdbut->len > sizeof(struct UseTable)) ?
669                         sizeof(struct UseTable) : cdbut->len));
670                 cdb_free(cdbut);
671
672                 if ( (time(NULL) - ut.ut_timestamp) > USETABLE_RETAIN ) {
673                         uptr = (struct UPurgeList *) malloc(sizeof(struct UPurgeList));
674                         if (uptr != NULL) {
675                                 uptr->next = ul;
676                                 safestrncpy(uptr->up_key, ut.ut_msgid, sizeof uptr->up_key);
677                                 ul = uptr;
678                         }
679                         ++purged;
680                 }
681
682         }
683
684         /* Phase 2: delete the records */
685         lprintf(CTDL_DEBUG, "Purge use table: phase 2\n");
686         while (ul != NULL) {
687                 cdb_delete(CDB_USETABLE, ul->up_key, strlen(ul->up_key));
688                 uptr = ul->next;
689                 free(ul);
690                 ul = uptr;
691         }
692
693         lprintf(CTDL_DEBUG, "Purge use table: finished (purged %d records)\n", purged);
694         return(purged);
695 }
696
697
698
699 /*
700  * Purge the EUID Index of old records.
701  *
702  */
703 int PurgeEuidIndexTable(void) {
704         int purged = 0;
705         struct cdbdata *cdbei;
706         struct EPurgeList *el = NULL;
707         struct EPurgeList *eptr; 
708         long msgnum;
709         struct CtdlMessage *msg = NULL;
710
711         /* Phase 1: traverse through the table, discovering old records... */
712         lprintf(CTDL_DEBUG, "Purge EUID index: phase 1\n");
713         cdb_rewind(CDB_EUIDINDEX);
714         while(cdbei = cdb_next_item(CDB_EUIDINDEX), cdbei != NULL) {
715
716                 memcpy(&msgnum, cdbei->ptr, sizeof(long));
717
718                 msg = CtdlFetchMessage(msgnum, 0);
719                 if (msg != NULL) {
720                         CtdlFreeMessage(msg);   /* it still exists, so do nothing */
721                 }
722                 else {
723                         eptr = (struct EPurgeList *) malloc(sizeof(struct EPurgeList));
724                         if (eptr != NULL) {
725                                 eptr->next = el;
726                                 eptr->ep_keylen = cdbei->len - sizeof(long);
727                                 eptr->ep_key = malloc(cdbei->len);
728                                 memcpy(eptr->ep_key, &cdbei->ptr[sizeof(long)], eptr->ep_keylen);
729                                 el = eptr;
730                         }
731                         ++purged;
732                 }
733
734                 cdb_free(cdbei);
735
736         }
737
738         /* Phase 2: delete the records */
739         lprintf(CTDL_DEBUG, "Purge euid index: phase 2\n");
740         while (el != NULL) {
741                 cdb_delete(CDB_EUIDINDEX, el->ep_key, el->ep_keylen);
742                 free(el->ep_key);
743                 eptr = el->next;
744                 free(el);
745                 el = eptr;
746         }
747
748         lprintf(CTDL_DEBUG, "Purge euid index: finished (purged %d records)\n", purged);
749         return(purged);
750 }
751
752
753 void *purge_databases(void *args)
754 {
755         int retval;
756         static time_t last_purge = 0;
757         time_t now;
758         struct tm tm;
759
760         while (!CtdlThreadCheckStop()) {
761                 /* Do the auto-purge if the current hour equals the purge hour,
762                  * but not if the operation has already been performed in the
763                  * last twelve hours.  This is usually enough granularity.
764                  */
765                 now = time(NULL);
766                 localtime_r(&now, &tm);
767                 if ((tm.tm_hour != config.c_purge_hour) || ((now - last_purge) < 43200)) {
768                         CtdlThreadSleep(60);
769                         continue;
770                 }
771
772
773                 lprintf(CTDL_INFO, "Auto-purger: starting.\n");
774
775                 if (!CtdlThreadCheckStop())
776                 {
777                         retval = PurgeUsers();
778                         lprintf(CTDL_NOTICE, "Purged %d users.\n", retval);
779                 }
780                 
781                 if (!CtdlThreadCheckStop())
782                 {
783                         PurgeMessages();
784                         lprintf(CTDL_NOTICE, "Expired %d messages.\n", messages_purged);
785                 }
786
787                 if (!CtdlThreadCheckStop())
788                 {
789                         retval = PurgeRooms();
790                         lprintf(CTDL_NOTICE, "Expired %d rooms.\n", retval);
791                 }
792
793                 if (!CtdlThreadCheckStop())
794                 {
795                         retval = PurgeVisits();
796                         lprintf(CTDL_NOTICE, "Purged %d visits.\n", retval);
797                 }
798
799                 if (!CtdlThreadCheckStop())
800                 {
801                         retval = PurgeUseTable();
802                         lprintf(CTDL_NOTICE, "Purged %d entries from the use table.\n", retval);
803                 }
804
805                 if (!CtdlThreadCheckStop())
806                 {
807                         retval = PurgeEuidIndexTable();
808                         lprintf(CTDL_NOTICE, "Purged %d entries from the EUID index.\n", retval);
809                 }
810
811                 if (!CtdlThreadCheckStop())
812                 {
813                         retval = TDAP_ProcessAdjRefCountQueue();
814                         lprintf(CTDL_NOTICE, "Processed %d message reference count adjustments.\n", retval);
815                 }
816
817                 if (!CtdlThreadCheckStop())
818                 {
819                         lprintf(CTDL_INFO, "Auto-purger: finished.\n");
820                         last_purge = now;       /* So we don't do it again soon */
821                 }
822                 else
823                         lprintf(CTDL_INFO, "Auto-purger: STOPPED.\n");
824
825         }
826         return NULL;
827 }
828 /*****************************************************************************/
829
830
831 void do_fsck_msg(long msgnum, void *userdata) {
832         struct ctdlroomref *ptr;
833
834         ptr = (struct ctdlroomref *)malloc(sizeof(struct ctdlroomref));
835         ptr->next = rr;
836         ptr->msgnum = msgnum;
837         rr = ptr;
838 }
839
840 void do_fsck_room(struct ctdlroom *qrbuf, void *data)
841 {
842         getroom(&CC->room, qrbuf->QRname);
843         CtdlForEachMessage(MSGS_ALL, 0L, NULL, NULL, NULL, do_fsck_msg, NULL);
844 }
845
846 /*
847  * Check message reference counts
848  */
849 void cmd_fsck(char *argbuf) {
850         long msgnum;
851         struct cdbdata *cdbmsg;
852         struct MetaData smi;
853         struct ctdlroomref *ptr;
854         int realcount;
855
856         if (CtdlAccessCheck(ac_aide)) return;
857
858         /* Lame way of checking whether anyone else is doing this now */
859         if (rr != NULL) {
860                 cprintf("%d Another FSCK is already running.\n", ERROR + RESOURCE_BUSY);
861                 return;
862         }
863
864         cprintf("%d Checking message reference counts\n", LISTING_FOLLOWS);
865
866         cprintf("\nThis could take a while.  Please be patient!\n\n");
867         cprintf("Gathering pointers...\n");
868         ForEachRoom(do_fsck_room, NULL);
869
870         get_control();
871         cprintf("Checking message base...\n");
872         for (msgnum = 0L; msgnum <= CitControl.MMhighest; ++msgnum) {
873
874                 cdbmsg = cdb_fetch(CDB_MSGMAIN, &msgnum, sizeof(long));
875                 if (cdbmsg != NULL) {
876                         cdb_free(cdbmsg);
877                         cprintf("Message %7ld    ", msgnum);
878
879                         GetMetaData(&smi, msgnum);
880                         cprintf("refcount=%-2d   ", smi.meta_refcount);
881
882                         realcount = 0;
883                         for (ptr = rr; ptr != NULL; ptr = ptr->next) {
884                                 if (ptr->msgnum == msgnum) ++realcount;
885                         }
886                         cprintf("realcount=%-2d\n", realcount);
887
888                         if ( (smi.meta_refcount != realcount)
889                            || (realcount == 0) ) {
890                                 AdjRefCount(msgnum, (smi.meta_refcount - realcount));
891                         }
892
893                 }
894
895         }
896
897         cprintf("Freeing memory...\n");
898         while (rr != NULL) {
899                 ptr = rr->next;
900                 free(rr);
901                 rr = ptr;
902         }
903
904         cprintf("Done!\n");
905         cprintf("000\n");
906
907 }
908
909
910
911
912 /*****************************************************************************/
913
914 CTDL_MODULE_INIT(expire)
915 {
916         if (!threading)
917         {
918                 CtdlRegisterProtoHook(cmd_fsck, "FSCK", "Check message ref counts");
919         }
920         else
921                 CtdlThreadCreate("Auto Purger", CTDLTHREAD_BIGSTACK, purge_databases, NULL);
922         /* return our Subversion id for the Log */
923         return "$Id$";
924 }