webcit/webserver.c

   1 /*
   2  * $Id$
   3  */
   4 /**
   5  * \defgroup Webserver This contains a simple multithreaded TCP server manager.  It sits around
   6  * waiting on the specified port for incoming HTTP connections.  When a
   7  * connection is established, it calls context_loop() from context_loop.c.
   8  * \ingroup WebcitHttpServer
   9  */
  10
  11 /*@{*/
  12 #include "webcit.h"
  13 #include "webserver.h"
  14
  15 #if HAVE_BACKTRACE
  16 #include <execinfo.h>
  17 #endif
  18
  19 #ifndef HAVE_SNPRINTF
  20 int vsnprintf(char *buf, size_t max, const char *fmt, va_list argp);
  21 #endif
  22
  23 int verbosity = 9;              /**< Logging level */
  24 int msock;                          /**< master listening socket */
  25 int is_https = 0;               /**< Nonzero if I am an HTTPS service */
  26 int follow_xff = 0;             /**< Follow X-Forwarded-For: header */
  27 int home_specified = 0; /**< did the user specify a homedir? */
  28 int time_to_die = 0;            /**< shold we shut down? */
  29 extern void *context_loop(int);
  30 extern void *housekeeping_loop(void);
  31 extern pthread_mutex_t SessionListMutex;
  32 extern pthread_key_t MyConKey;
  33
  34
  35 char ctdl_key_dir[PATH_MAX]=SSL_DIR;
  36 char file_crpt_file_key[PATH_MAX]="";
  37 char file_crpt_file_csr[PATH_MAX]="";
  38 char file_crpt_file_cer[PATH_MAX]="";
  39
  40 char socket_dir[PATH_MAX];      /**< where to talk to our citadel server */
  41 static const char editor_absolut_dir[PATH_MAX]=EDITORDIR; /**< nailed to what configure gives us. */
  42 static char static_dir[PATH_MAX]; /**< calculated on startup */
  43 static char static_local_dir[PATH_MAX]; /**< calculated on startup */
  44 char  *static_dirs[]={ /**< needs same sort order as the web mapping */
  45         (char*)static_dir,                  /** our templates on disk */
  46         (char*)static_local_dir,            /** user provided templates disk */
  47         (char*)editor_absolut_dir           /** the editor on disk */
  48 };
  49
  50 /**
  51  * Subdirectories from which the client may request static content
  52  *
  53  * (If you add more, remember to increment 'ndirs' below)
  54  */
  55 char *static_content_dirs[] = {
  56         "static",                     /** static templates */
  57         "static.local",               /** site local static templates */
  58         "tiny_mce"                    /** the JS editor */
  59 };
  60
  61 int ndirs=3;
  62
  63
  64 char *server_cookie = NULL; /**< our Cookie connection to the client */
  65
  66 int http_port = PORT_NUM;       /**< Port to listen on */
  67
  68 char *ctdlhost = DEFAULT_HOST; /**< our name */
  69 char *ctdlport = DEFAULT_PORT; /**< our Port */
  70 int setup_wizard = 0;          /**< should we run the setup wizard? \todo */
  71 char wizard_filename[PATH_MAX];/**< where's the setup wizard? */
  72 int running_as_daemon = 0;     /**< should we deamonize on startup? */
  73
  74
  75 /**
  76  * \brief This is a generic function to set up a master socket for listening on
  77  * a TCP port.  The server shuts down if the bind fails.
  78  * \param ip_addr ip to bind to
  79  * \param port_number the port to bind to
  80  * \param queue_len the size of the input queue ????
  81  */
  82 int ig_tcp_server(char *ip_addr, int port_number, int queue_len)
  83 {
  84         struct sockaddr_in sin;
  85         int s, i;
  86
  87         memset(&sin, 0, sizeof(sin));
  88         sin.sin_family = AF_INET;
  89         if (ip_addr == NULL) {
  90                 sin.sin_addr.s_addr = INADDR_ANY;
  91         } else {
  92                 sin.sin_addr.s_addr = inet_addr(ip_addr);
  93         }
  94
  95         if (sin.sin_addr.s_addr == INADDR_NONE) {
  96                 sin.sin_addr.s_addr = INADDR_ANY;
  97         }
  98
  99         if (port_number == 0) {
 100                 lprintf(1, "Cannot start: no port number specified.\n");
 101                 exit(WC_EXIT_BIND);
 102         }
 103         sin.sin_port = htons((u_short) port_number);
 104
 105         s = socket(PF_INET, SOCK_STREAM, (getprotobyname("tcp")->p_proto));
 106         if (s < 0) {
 107                 lprintf(1, "Can't create a socket: %s\n", strerror(errno));
 108                 exit(WC_EXIT_BIND);
 109         }
 110         /** Set some socket options that make sense. */
 111         i = 1;
 112         setsockopt(s, SOL_SOCKET, SO_REUSEADDR, &i, sizeof(i));
 113
 114         if (bind(s, (struct sockaddr *) &sin, sizeof(sin)) < 0) {
 115                 lprintf(1, "Can't bind: %s\n", strerror(errno));
 116                 exit(WC_EXIT_BIND);
 117         }
 118         if (listen(s, queue_len) < 0) {
 119                 lprintf(1, "Can't listen: %s\n", strerror(errno));
 120                 exit(WC_EXIT_BIND);
 121         }
 122         return (s);
 123 }
 124
 125
 126
 127 /**
 128  * \brief Create a Unix domain socket and listen on it
 129  * \param sockpath file name of the unix domain socket
 130  * \param queue_len queue size of the kernel fifo????
 131  */
 132 int ig_uds_server(char *sockpath, int queue_len)
 133 {
 134         struct sockaddr_un addr;
 135         int s;
 136         int i;
 137         int actual_queue_len;
 138
 139         actual_queue_len = queue_len;
 140         if (actual_queue_len < 5) actual_queue_len = 5;
 141
 142         i = unlink(sockpath);
 143         if (i != 0) if (errno != ENOENT) {
 144                 lprintf(1, "citserver: can't unlink %s: %s\n",
 145                         sockpath, strerror(errno));
 146                 exit(WC_EXIT_BIND);
 147         }
 148
 149         memset(&addr, 0, sizeof(addr));
 150         addr.sun_family = AF_UNIX;
 151         safestrncpy(addr.sun_path, sockpath, sizeof addr.sun_path);
 152
 153         s = socket(AF_UNIX, SOCK_STREAM, 0);
 154         if (s < 0) {
 155                 lprintf(1, "citserver: Can't create a socket: %s\n",
 156                         strerror(errno));
 157                 exit(WC_EXIT_BIND);
 158         }
 159
 160         if (bind(s, (struct sockaddr *)&addr, sizeof(addr)) < 0) {
 161                 lprintf(1, "citserver: Can't bind: %s\n",
 162                         strerror(errno));
 163                 exit(WC_EXIT_BIND);
 164         }
 165
 166         if (listen(s, actual_queue_len) < 0) {
 167                 lprintf(1, "citserver: Can't listen: %s\n",
 168                         strerror(errno));
 169                 exit(WC_EXIT_BIND);
 170         }
 171
 172         chmod(sockpath, 0777);
 173         return(s);
 174 }
 175
 176
 177
 178
 179 /**
 180  * \brief Read data from the client socket.
 181  * \param sock socket fd to read from ???
 182  * \param buf buffer to read into
 183  * \param bytes how large is the read buffer?
 184  * \param timeout how long should we wait for input?
 185  * \return values are\
 186  *      1       Requested number of bytes has been read.\
 187  *      0       Request timed out.\
 188  *         -1           Connection is broken, or other error.
 189  */
 190 int client_read_to(int sock, char *buf, int bytes, int timeout)
 191 {
 192         int len, rlen;
 193         fd_set rfds;
 194         struct timeval tv;
 195         int retval;
 196
 197
 198 #ifdef HAVE_OPENSSL
 199         if (is_https) {
 200                 return (client_read_ssl(buf, bytes, timeout));
 201         }
 202 #endif
 203
 204         len = 0;
 205         while (len < bytes) {
 206                 FD_ZERO(&rfds);
 207                 FD_SET(sock, &rfds);
 208                 tv.tv_sec = timeout;
 209                 tv.tv_usec = 0;
 210
 211                 retval = select((sock) + 1, &rfds, NULL, NULL, &tv);
 212                 if (FD_ISSET(sock, &rfds) == 0) {
 213                         return (0);
 214                 }
 215
 216                 rlen = read(sock, &buf[len], bytes - len);
 217
 218                 if (rlen < 1) {
 219                         lprintf(2, "client_read() failed: %s\n",
 220                                 strerror(errno));
 221                         return (-1);
 222                 }
 223                 len = len + rlen;
 224         }
 225
 226 #ifdef HTTP_TRACING
 227         write(2, "\033[32m", 5);
 228         write(2, buf, bytes);
 229         write(2, "\033[30m", 5);
 230 #endif
 231         return (1);
 232 }
 233
 234 /**
 235  * \brief write data to the client
 236  * \param buf data to write to the client
 237  * \param count size of buffer
 238  */
 239 ssize_t client_write(const void *buf, size_t count)
 240 {
 241         char *newptr;
 242         size_t newalloc;
 243
 244         if (WC->burst != NULL) {
 245                 if ((WC->burst_len + count) >= WC->burst_alloc) {
 246                         newalloc = (WC->burst_alloc * 2);
 247                         if ((WC->burst_len + count) >= newalloc) {
 248                                 newalloc += count;
 249                         }
 250                         newptr = realloc(WC->burst, newalloc);
 251                         if (newptr != NULL) {
 252                                 WC->burst = newptr;
 253                                 WC->burst_alloc = newalloc;
 254                         }
 255                 }
 256                 if ((WC->burst_len + count) < WC->burst_alloc) {
 257                         memcpy(&WC->burst[WC->burst_len], buf, count);
 258                         WC->burst_len += count;
 259                         return (count);
 260                 }
 261                 else {
 262                         return(-1);
 263                 }
 264         }
 265 #ifdef HAVE_OPENSSL
 266         if (is_https) {
 267                 client_write_ssl((char *) buf, count);
 268                 return (count);
 269         }
 270 #endif
 271 #ifdef HTTP_TRACING
 272         write(2, "\033[34m", 5);
 273         write(2, buf, count);
 274         write(2, "\033[30m", 5);
 275 #endif
 276         return (write(WC->http_sock, buf, count));
 277 }
 278
 279 /**
 280  * \brief what burst???
 281  */
 282 void begin_burst(void)
 283 {
 284         if (WC->burst != NULL) {
 285                 free(WC->burst);
 286                 WC->burst = NULL;
 287         }
 288         WC->burst_len = 0;
 289         WC->burst_alloc = 32768;
 290         WC->burst = malloc(WC->burst_alloc);
 291 }
 292
 293
 294 /**
 295  * \brief uses the same calling syntax as compress2(), but it
 296  * creates a stream compatible with HTTP "Content-encoding: gzip"
 297  */
 298 #ifdef HAVE_ZLIB
 299 #define DEF_MEM_LEVEL 8 /**< memlevel??? */
 300 #define OS_CODE 0x03    /**< unix */
 301 int ZEXPORT compress_gzip(Bytef * dest,         /**< compressed buffer*/
 302                                                   uLongf * destLen,     /**< length of the compresed data */
 303                                                   const Bytef * source, /**< source to encode */
 304                                                   uLong sourceLen,      /**< length of the source to encode */
 305                                                   int level)            /**< what level??? */
 306 {
 307         const int gz_magic[2] = { 0x1f, 0x8b }; /** gzip magic header */
 308
 309         /** write gzip header */
 310         sprintf((char *) dest, "%c%c%c%c%c%c%c%c%c%c",
 311                 gz_magic[0], gz_magic[1], Z_DEFLATED,
 312                 0 /*flags */ , 0, 0, 0, 0 /*time */ , 0 /** xflags */ ,
 313                 OS_CODE);
 314
 315         /* normal deflate */
 316         z_stream stream;
 317         int err;
 318         stream.next_in = (Bytef *) source;
 319         stream.avail_in = (uInt) sourceLen;
 320         stream.next_out = dest + 10L;   // after header
 321         stream.avail_out = (uInt) * destLen;
 322         if ((uLong) stream.avail_out != *destLen)
 323                 return Z_BUF_ERROR;
 324
 325         stream.zalloc = (alloc_func) 0;
 326         stream.zfree = (free_func) 0;
 327         stream.opaque = (voidpf) 0;
 328
 329         err = deflateInit2(&stream, level, Z_DEFLATED, -MAX_WBITS,
 330                            DEF_MEM_LEVEL, Z_DEFAULT_STRATEGY);
 331         if (err != Z_OK)
 332                 return err;
 333
 334         err = deflate(&stream, Z_FINISH);
 335         if (err != Z_STREAM_END) {
 336                 deflateEnd(&stream);
 337                 return err == Z_OK ? Z_BUF_ERROR : err;
 338         }
 339         *destLen = stream.total_out + 10L;
 340
 341         /* write CRC and Length */
 342         uLong crc = crc32(0L, source, sourceLen);
 343         int n;
 344         for (n = 0; n < 4; ++n, ++*destLen) {
 345                 dest[*destLen] = (int) (crc & 0xff);
 346                 crc >>= 8;
 347         }
 348         uLong len = stream.total_in;
 349         for (n = 0; n < 4; ++n, ++*destLen) {
 350                 dest[*destLen] = (int) (len & 0xff);
 351                 len >>= 8;
 352         }
 353         err = deflateEnd(&stream);
 354         return err;
 355 }
 356 #endif
 357
 358 /**
 359  * \brief what burst???
 360  */
 361 void end_burst(void)
 362 {
 363         size_t the_len;
 364         char *the_data;
 365
 366         if (WC->burst == NULL)
 367                 return;
 368
 369         the_len = WC->burst_len;
 370         the_data = WC->burst;
 371
 372         WC->burst_len = 0;
 373         WC->burst_alloc = 0;
 374         WC->burst = NULL;
 375
 376 #ifdef HAVE_ZLIB
 377         /* Handle gzip compression */
 378         if (WC->gzip_ok) {
 379                 char *compressed_data = NULL;
 380                 uLongf compressed_len;
 381
 382                 compressed_len = (uLongf) ((the_len * 101) / 100) + 100;
 383                 compressed_data = malloc(compressed_len);
 384
 385                 if (compress_gzip((Bytef *) compressed_data,
 386                                   &compressed_len,
 387                                   (Bytef *) the_data,
 388                                   (uLongf) the_len, Z_BEST_SPEED) == Z_OK) {
 389                         wprintf("Content-encoding: gzip\r\n");
 390                         free(the_data);
 391                         the_data = compressed_data;
 392                         the_len = compressed_len;
 393                 } else {
 394                         free(compressed_data);
 395                 }
 396         }
 397 #endif                          /* HAVE_ZLIB */
 398
 399         wprintf("Content-length: %d\r\n\r\n", the_len);
 400         client_write(the_data, the_len);
 401         free(the_data);
 402         return;
 403 }
 404
 405
 406
 407 /**
 408  * \brief Read data from the client socket with default timeout.
 409  * (This is implemented in terms of client_read_to() and could be
 410  * justifiably moved out of sysdep.c)
 411  * \param sock the socket fd to read from???
 412  * \param buf the buffer to write to
 413  * \param bytes how large is the buffer
 414  */
 415 int client_read(int sock, char *buf, int bytes)
 416 {
 417         return (client_read_to(sock, buf, bytes, SLEEPING));
 418 }
 419
 420
 421 /**
 422  * \brief Get a LF-terminated line of text from the client.
 423  * (This is implemented in terms of client_read() and could be
 424  * justifiably moved out of sysdep.c)
 425  * \param sock socket fd to get client line from???
 426  * \param buf buffer to write read data to
 427  * \param bufsiz how many bytes to read
 428  * \return  numer of bytes read???
 429  */
 430 int client_getln(int sock, char *buf, int bufsiz)
 431 {
 432         int i, retval;
 433
 434         /** Read one character at a time.*/
 435         for (i = 0;; i++) {
 436                 retval = client_read(sock, &buf[i], 1);
 437                 if (retval != 1 || buf[i] == '\n' || i == (bufsiz-1))
 438                         break;
 439                 if ( (!isspace(buf[i])) && (!isprint(buf[i])) ) {
 440                         /** Non printable character recieved from client */
 441                         return(-1);
 442                 }
 443         }
 444
 445         /** If we got a long line, discard characters until the newline. */
 446         if (i == (bufsiz-1))
 447                 while (buf[i] != '\n' && retval == 1)
 448                         retval = client_read(sock, &buf[i], 1);
 449
 450         /**
 451          * Strip any trailing non-printable characters.
 452          */
 453         buf[i] = 0;
 454         while ((i > 0) && (!isprint(buf[i - 1]))) {
 455                 buf[--i] = 0;
 456         }
 457         return (retval);
 458 }
 459
 460 /**
 461  * \brief shut us down the regular way.
 462  * param signum the signal we want to forward
 463  */
 464 pid_t current_child;
 465 void graceful_shutdown_watcher(int signum) {
 466         lprintf (1, "bye; shutting down watcher.");
 467         kill(current_child, signum);
 468         exit(0);
 469 }
 470
 471 /**
 472  * \brief shut us down the regular way.
 473  * param signum the signal we want to forward
 474  */
 475 pid_t current_child;
 476 void graceful_shutdown(int signum) {
 477 //      kill(current_child, signum);
 478         lprintf (1, "bye going down gracefull.");
 479         time_to_die = 1;
 480         exit(0);
 481 }
 482
 483
 484 /**
 485  * \brief       Start running as a daemon.
 486  *
 487  * param        do_close_stdio          Only close stdio if set.
 488  */
 489
 490 /*
 491  * Start running as a daemon.
 492  */
 493 void start_daemon(char *pid_file)
 494 {
 495         int status = 0;
 496         pid_t child = 0;
 497         FILE *fp;
 498         int do_restart = 0;
 499
 500         current_child = 0;
 501
 502         /* Close stdin/stdout/stderr and replace them with /dev/null.
 503          * We don't just call close() because we don't want these fd's
 504          * to be reused for other files.
 505          */
 506         chdir("/");
 507
 508         signal(SIGHUP, SIG_IGN);
 509         signal(SIGINT, SIG_IGN);
 510         signal(SIGQUIT, SIG_IGN);
 511
 512         child = fork();
 513         if (child != 0) {
 514                 exit(0);
 515         }
 516
 517         setsid();
 518         umask(0);
 519         freopen("/dev/null", "r", stdin);
 520         freopen("/dev/null", "w", stdout);
 521         freopen("/dev/null", "w", stderr);
 522         signal(SIGTERM, graceful_shutdown_watcher);
 523
 524         do {
 525                 current_child = fork();
 526
 527
 528                 if (current_child < 0) {
 529                         perror("fork");
 530                         exit(errno);
 531                 }
 532
 533                 else if (current_child == 0) {
 534                         signal(SIGTERM, graceful_shutdown);
 535                         return; /* continue starting webcit. */
 536                 }
 537
 538                 else {
 539                         signal(SIGTERM, SIG_IGN);
 540                         if (pid_file) {
 541                                 fp = fopen(pid_file, "w");
 542                                 if (fp != NULL) {
 543                                         fprintf(fp, "%d\n", current_child);
 544                                         fclose(fp);
 545                                 }
 546                         }
 547                         waitpid(current_child, &status, 0);
 548                 }
 549
 550                 do_restart = 0;
 551
 552                 /* Did the main process exit with an actual exit code? */
 553                 if (WIFEXITED(status)) {
 554
 555                         /* Exit code 0 means the watcher should exit */
 556                         if (WEXITSTATUS(status) == 0) {
 557                                 do_restart = 0;
 558                         }
 559
 560                         /* Exit code 101-109 means the watcher should exit */
 561                         else if ( (WEXITSTATUS(status) >= 101) && (WEXITSTATUS(status) <= 109) ) {
 562                                 do_restart = 0;
 563                         }
 564
 565                         /* Any other exit code means we should restart. */
 566                         else {
 567                                 do_restart = 1;
 568                         }
 569                 }
 570
 571                 /* Any other type of termination (signals, etc.) should also restart. */
 572                 else {
 573                         do_restart = 1;
 574                 }
 575
 576         } while (do_restart);
 577
 578         if (pid_file) {
 579                 unlink(pid_file);
 580         }
 581         exit(WEXITSTATUS(status));
 582 }
 583
 584 /**
 585  * \brief       Spawn an additional worker thread into the pool.
 586  */
 587 void spawn_another_worker_thread()
 588 {
 589         pthread_t SessThread;   /**< Thread descriptor */
 590         pthread_attr_t attr;    /**< Thread attributes */
 591         int ret;
 592
 593         lprintf(3, "Creating a new thread\n");
 594
 595         /** set attributes for the new thread */
 596         pthread_attr_init(&attr);
 597         pthread_attr_setdetachstate(&attr, PTHREAD_CREATE_DETACHED);
 598
 599         /**
 600          * Our per-thread stacks need to be bigger than the default size, otherwise
 601          * the MIME parser crashes on FreeBSD, and the IMAP service crashes on
 602          * 64-bit Linux.
 603          */
 604         if ((ret = pthread_attr_setstacksize(&attr, 1024 * 1024))) {
 605                 lprintf(1, "pthread_attr_setstacksize: %s\n",
 606                         strerror(ret));
 607                 pthread_attr_destroy(&attr);
 608         }
 609
 610         /** now create the thread */
 611         if (pthread_create(&SessThread, &attr,
 612                            (void *(*)(void *)) worker_entry, NULL)
 613             != 0) {
 614                 lprintf(1, "Can't create thread: %s\n", strerror(errno));
 615         }
 616
 617         /** free up the attributes */
 618         pthread_attr_destroy(&attr);
 619 }
 620
 621 /**
 622  * \brief Here's where it all begins.
 623  * \param argc number of commandline args
 624  * \param argv the commandline arguments
 625  */
 626 int main(int argc, char **argv)
 627 {
 628         pthread_t SessThread;   /**< Thread descriptor */
 629         pthread_attr_t attr;    /**< Thread attributes */
 630         int a, i;                       /**< General-purpose variables */
 631         char tracefile[PATH_MAX];
 632         char ip_addr[256]="0.0.0.0";
 633         char dirbuffer[PATH_MAX]="";
 634         int relh=0;
 635         int home=0;
 636         int home_specified=0;
 637         char relhome[PATH_MAX]="";
 638         char webcitdir[PATH_MAX] = DATADIR;
 639         char *pidfile = NULL;
 640         char *hdir;
 641         const char *basedir;
 642 #ifdef ENABLE_NLS
 643         char *locale = NULL;
 644         char *mo = NULL;
 645 #endif /* ENABLE_NLS */
 646         char uds_listen_path[PATH_MAX]; /**< listen on a unix domain socket? */
 647
 648         strcpy(uds_listen_path, "");
 649
 650         /** Parse command line */
 651 #ifdef HAVE_OPENSSL
 652         while ((a = getopt(argc, argv, "h:i:p:t:x:dD:cfs")) != EOF)
 653 #else
 654         while ((a = getopt(argc, argv, "h:i:p:t:x:dD:cf")) != EOF)
 655 #endif
 656                 switch (a) {
 657                 case 'h':
 658                         hdir = strdup(optarg);
 659                         relh=hdir[0]!='/';
 660                         if (!relh) safestrncpy(webcitdir, hdir,
 661                                                                    sizeof webcitdir);
 662                         else
 663                                 safestrncpy(relhome, relhome,
 664                                                         sizeof relhome);
 665                         /* free(hdir); TODO: SHOULD WE DO THIS? */
 666                         home_specified = 1;
 667                         home=1;
 668                         break;
 669                 case 'd':
 670                         running_as_daemon = 1;
 671                         break;
 672                 case 'D':
 673                         pidfile = strdup(optarg);
 674                         running_as_daemon = 1;
 675                         break;
 676                 case 'i':
 677                         safestrncpy(ip_addr, optarg, sizeof ip_addr);
 678                         break;
 679                 case 'p':
 680                         http_port = atoi(optarg);
 681                         if (http_port == 0) {
 682                                 safestrncpy(uds_listen_path, optarg, sizeof uds_listen_path);
 683                         }
 684                         break;
 685                 case 't':
 686                         safestrncpy(tracefile, optarg, sizeof tracefile);
 687                         freopen(tracefile, "w", stdout);
 688                         freopen(tracefile, "w", stderr);
 689                         freopen(tracefile, "r", stdin);
 690                         break;
 691                 case 'x':
 692                         verbosity = atoi(optarg);
 693                         break;
 694                 case 'f':
 695                         follow_xff = 1;
 696                         break;
 697                 case 'c':
 698                         server_cookie = malloc(256);
 699                         if (server_cookie != NULL) {
 700                                 safestrncpy(server_cookie,
 701                                        "Set-cookie: wcserver=",
 702                                         256);
 703                                 if (gethostname
 704                                     (&server_cookie[strlen(server_cookie)],
 705                                      200) != 0) {
 706                                         lprintf(2, "gethostname: %s\n",
 707                                                 strerror(errno));
 708                                         free(server_cookie);
 709                                 }
 710                         }
 711                         break;
 712                 case 's':
 713                         is_https = 1;
 714                         break;
 715                 default:
 716                         fprintf(stderr, "usage: webserver "
 717                                 "[-i ip_addr] [-p http_port] "
 718                                 "[-t tracefile] [-c] [-f] "
 719                                 "[-d] "
 720 #ifdef HAVE_OPENSSL
 721                                 "[-s] "
 722 #endif
 723                                 "[remotehost [remoteport]]\n");
 724                         return 1;
 725                 }
 726
 727         if (optind < argc) {
 728                 ctdlhost = argv[optind];
 729                 if (++optind < argc)
 730                         ctdlport = argv[optind];
 731         }
 732
 733         /* daemonize, if we were asked to */
 734         if (running_as_daemon) {
 735                 start_daemon(pidfile);
 736         }
 737         else {
 738                 signal(SIGTERM, graceful_shutdown);
 739         }
 740
 741         /** Tell 'em who's in da house */
 742         lprintf(1, SERVER "\n");
 743         lprintf(1, "Copyright (C) 1996-2007 by the Citadel development team.\n"
 744                 "This software is distributed under the terms of the "
 745                 "GNU General Public License.\n\n"
 746         );
 747
 748
 749         /** initialize the International Bright Young Thing */
 750 #ifdef ENABLE_NLS
 751         initialize_locales();
 752         locale = setlocale(LC_ALL, "");
 753         mo = malloc(strlen(webcitdir) + 20);
 754         lprintf(9, "Message catalog directory: %s\n", bindtextdomain("webcit", LOCALEDIR"/locale"));
 755         free(mo);
 756         lprintf(9, "Text domain: %s\n", textdomain("webcit"));
 757         lprintf(9, "Text domain Charset: %s\n", bind_textdomain_codeset("webcit","UTF8"));
 758 #endif
 759
 760
 761         /* calculate all our path on a central place */
 762     /* where to keep our config */
 763
 764 #define COMPUTE_DIRECTORY(SUBDIR) memcpy(dirbuffer,SUBDIR, sizeof dirbuffer);\
 765         snprintf(SUBDIR,sizeof SUBDIR,  "%s%s%s%s%s%s%s", \
 766                          (home&!relh)?webcitdir:basedir, \
 767              ((basedir!=webcitdir)&(home&!relh))?basedir:"/", \
 768              ((basedir!=webcitdir)&(home&!relh))?"/":"", \
 769                          relhome, \
 770              (relhome[0]!='\0')?"/":"",\
 771                          dirbuffer,\
 772                          (dirbuffer[0]!='\0')?"/":"");
 773         basedir=RUNDIR;
 774         COMPUTE_DIRECTORY(socket_dir);
 775         basedir=DATADIR "/static";
 776         COMPUTE_DIRECTORY(static_dir);
 777         basedir=DATADIR "/static.local";
 778         COMPUTE_DIRECTORY(static_local_dir);
 779
 780         snprintf(file_crpt_file_key,
 781                  sizeof file_crpt_file_key,
 782                  "%s/citadel.key",
 783                  ctdl_key_dir);
 784         snprintf(file_crpt_file_csr,
 785                  sizeof file_crpt_file_csr,
 786                  "%s/citadel.csr",
 787                  ctdl_key_dir);
 788         snprintf(file_crpt_file_cer,
 789                  sizeof file_crpt_file_cer,
 790                  "%s/citadel.cer",
 791                  ctdl_key_dir);
 792
 793         /** we should go somewhere we can leave our coredump, if enabled... */
 794         lprintf(9, "Changing directory to %s\n", socket_dir);
 795         if (chdir(webcitdir) != 0) {
 796                 perror("chdir");
 797         }
 798         initialize_viewdefs();
 799         initialize_axdefs();
 800
 801         /**
 802          * Set up a place to put thread-specific data.
 803          * We only need a single pointer per thread - it points to the
 804          * wcsession struct to which the thread is currently bound.
 805          */
 806         if (pthread_key_create(&MyConKey, NULL) != 0) {
 807                 lprintf(1, "Can't create TSD key: %s\n", strerror(errno));
 808         }
 809
 810         /**
 811          * Set up a place to put thread-specific SSL data.
 812          * We don't stick this in the wcsession struct because SSL starts
 813          * up before the session is bound, and it gets torn down between
 814          * transactions.
 815          */
 816 #ifdef HAVE_OPENSSL
 817         if (pthread_key_create(&ThreadSSL, NULL) != 0) {
 818                 lprintf(1, "Can't create TSD key: %s\n", strerror(errno));
 819         }
 820 #endif
 821
 822         /**
 823          * Bind the server to our favorite port.
 824          * There is no need to check for errors, because ig_tcp_server()
 825          * exits if it doesn't succeed.
 826          */
 827
 828         if (!IsEmptyStr(uds_listen_path)) {
 829                 lprintf(2, "Attempting to create listener socket at %s...\n", uds_listen_path);
 830                 msock = ig_uds_server(uds_listen_path, LISTEN_QUEUE_LENGTH);
 831         }
 832         else {
 833                 lprintf(2, "Attempting to bind to port %d...\n", http_port);
 834                 msock = ig_tcp_server(ip_addr, http_port, LISTEN_QUEUE_LENGTH);
 835         }
 836
 837         lprintf(2, "Listening on socket %d\n", msock);
 838         signal(SIGPIPE, SIG_IGN);
 839
 840         pthread_mutex_init(&SessionListMutex, NULL);
 841
 842         /**
 843          * Start up the housekeeping thread
 844          */
 845         pthread_attr_init(&attr);
 846         pthread_attr_setdetachstate(&attr, PTHREAD_CREATE_DETACHED);
 847         pthread_create(&SessThread, &attr,
 848                        (void *(*)(void *)) housekeeping_loop, NULL);
 849
 850
 851         /**
 852          * If this is an HTTPS server, fire up SSL
 853          */
 854 #ifdef HAVE_OPENSSL
 855         if (is_https) {
 856                 init_ssl();
 857         }
 858 #endif
 859
 860         /** Start a few initial worker threads */
 861         for (i = 0; i < (MIN_WORKER_THREADS); ++i) {
 862                 spawn_another_worker_thread();
 863         }
 864
 865         /* now the original thread becomes another worker */
 866         worker_entry();
 867         return 0;
 868 }
 869
 870
 871 /**
 872  * Entry point for worker threads
 873  */
 874 void worker_entry(void)
 875 {
 876         int ssock;
 877         int i = 0;
 878         int fail_this_transaction = 0;
 879
 880         do {
 881                 /** Only one thread can accept at a time */
 882                 fail_this_transaction = 0;
 883                 ssock = accept(msock, NULL, 0);
 884                 if (ssock < 0) {
 885                         lprintf(2, "accept() failed: %s\n",
 886                                 strerror(errno));
 887                 } else {
 888                         /** Set the SO_REUSEADDR socket option */
 889                         i = 1;
 890                         setsockopt(ssock, SOL_SOCKET, SO_REUSEADDR,
 891                                    &i, sizeof(i));
 892
 893                         /** If we are an HTTPS server, go crypto now. */
 894 #ifdef HAVE_OPENSSL
 895                         if (is_https) {
 896                                 if (starttls(ssock) != 0) {
 897                                         fail_this_transaction = 1;
 898                                         close(ssock);
 899                                 }
 900                         }
 901 #endif
 902
 903                         if (fail_this_transaction == 0) {
 904
 905                                 /** Perform an HTTP transaction... */
 906                                 context_loop(ssock);
 907
 908                                 /** Shut down SSL/TLS if required... */
 909 #ifdef HAVE_OPENSSL
 910                                 if (is_https) {
 911                                         endtls();
 912                                 }
 913 #endif
 914
 915                                 /** ...and close the socket. */
 916                                 lingering_close(ssock);
 917                         }
 918
 919                 }
 920
 921         } while (!time_to_die);
 922
 923         lprintf (1, "bye");
 924         pthread_exit(NULL);
 925 }
 926
 927 /**
 928  * \brief logprintf. log messages
 929  * logs to stderr if loglevel is lower than the verbosity set at startup
 930  * \param loglevel level of the message
 931  * \param format the printf like format string
 932  * \param ... the strings to put into format
 933  */
 934 int lprintf(int loglevel, const char *format, ...)
 935 {
 936         va_list ap;
 937
 938         if (loglevel <= verbosity) {
 939                 va_start(ap, format);
 940                 vfprintf(stderr, format, ap);
 941                 va_end(ap);
 942                 fflush(stderr);
 943         }
 944         return 1;
 945 }
 946
 947
 948 /**
 949  * \brief print the actual stack frame.
 950  */
 951 void wc_backtrace(void)
 952 {
 953 #ifdef HAVE_BACKTRACE
 954         void *stack_frames[50];
 955         size_t size, i;
 956         char **strings;
 957
 958
 959         size = backtrace(stack_frames, sizeof(stack_frames) / sizeof(void*));
 960         strings = backtrace_symbols(stack_frames, size);
 961         for (i = 0; i < size; i++) {
 962                 if (strings != NULL)
 963                         lprintf(1, "%s\n", strings[i]);
 964                 else
 965                         lprintf(1, "%p\n", stack_frames[i]);
 966         }
 967         free(strings);
 968 #endif
 969 }
 970
 971 /*@}*/