support/nfs/exports.c

   1 /*
   2  * support/nfs/export.c
   3  *
   4  * Parse the exports file. Derived from the unfsd implementation.
   5  *
   6  * Authors:     Donald J. Becker, <becker@super.org>
   7  *              Rick Sladkey, <jrs@world.std.com>
   8  *              Fred N. van Kempen, <waltje@uWalt.NL.Mugnet.ORG>
   9  *              Olaf Kirch, <okir@monad.swb.de>
  10  *              Alexander O. Yuriev, <alex@bach.cis.temple.edu>
  11  *
  12  *              This software maybe be used for any purpose provided
  13  *              the above copyright notice is retained.  It is supplied
  14  *              as is, with no warranty expressed or implied.
  15  */
  16
  17 #ifdef HAVE_CONFIG_H
  18 #include <config.h>
  19 #endif
  20
  21 #include <sys/param.h>
  22 #include <stdlib.h>
  23 #include <string.h>
  24 #include <stdio.h>
  25 #include <ctype.h>
  26 #include <unistd.h>
  27 #include <errno.h>
  28 #include "nfslib.h"
  29 #include "exportfs.h"
  30 #include "xmalloc.h"
  31 #include "xlog.h"
  32 #include "xio.h"
  33
  34 #define EXPORT_DEFAULT_FLAGS    \
  35   (NFSEXP_READONLY|NFSEXP_ROOTSQUASH|NFSEXP_GATHERED_WRITES)
  36
  37 int export_errno;
  38
  39 static char     *efname = NULL;
  40 static XFILE    *efp = NULL;
  41 static int      first;
  42 static int      has_default_opts, has_default_subtree_opts;
  43 static int      *squids = NULL, nsquids = 0,
  44                 *sqgids = NULL, nsqgids = 0;
  45
  46 static int      getexport(char *exp, int len);
  47 static int      getpath(char *path, int len);
  48 static int      parseopts(char *cp, struct exportent *ep, int warn, int *had_subtree_opt_ptr);
  49 static int      parsesquash(char *list, int **idp, int *lenp, char **ep);
  50 static int      parsenum(char **cpp);
  51 static int      parsemaptype(char *type);
  52 static void     freesquash(void);
  53 static void     syntaxerr(char *msg);
  54
  55 void
  56 setexportent(char *fname, char *type)
  57 {
  58         if (efp)
  59                 endexportent();
  60         if (!fname)
  61                 fname = _PATH_EXPORTS;
  62         if (!(efp = xfopen(fname, type)))
  63                 xlog(L_ERROR, "can't open %s for %sing",
  64                                 fname, strcmp(type, "r")? "writ" : "read");
  65         efname = strdup(fname);
  66         first = 1;
  67 }
  68
  69 struct exportent *
  70 getexportent(int fromkernel, int fromexports)
  71 {
  72         static struct exportent ee, def_ee;
  73         char            exp[512], *hostname;
  74         char            rpath[MAXPATHLEN+1];
  75         char            *opt, *sp;
  76         int             ok;
  77
  78         if (!efp)
  79                 return NULL;
  80
  81         freesquash();
  82
  83         if (first || (ok = getexport(exp, sizeof(exp))) == 0) {
  84                 has_default_opts = 0;
  85                 has_default_subtree_opts = 0;
  86
  87                 def_ee.e_flags = EXPORT_DEFAULT_FLAGS;
  88                 /* some kernels assume the default is sync rather than
  89                  * async.  More recent kernels always report one or other,
  90                  * but this test makes sure we assume same as kernel
  91                  * Ditto for wgather
  92                  */
  93                 if (fromkernel) {
  94                         def_ee.e_flags &= ~NFSEXP_ASYNC;
  95                         def_ee.e_flags &= ~NFSEXP_GATHERED_WRITES;
  96                 }
  97                 def_ee.e_maptype = CLE_MAP_IDENT;
  98                 def_ee.e_anonuid = 65534;
  99                 def_ee.e_anongid = 65534;
 100                 def_ee.e_squids = NULL;
 101                 def_ee.e_sqgids = NULL;
 102                 def_ee.e_mountpoint = NULL;
 103                 def_ee.e_fslocmethod = FSLOC_NONE;
 104                 def_ee.e_fslocdata = NULL;
 105                 def_ee.e_nsquids = 0;
 106                 def_ee.e_nsqgids = 0;
 107
 108                 ok = getpath(def_ee.e_path, sizeof(def_ee.e_path));
 109                 if (ok <= 0)
 110                         return NULL;
 111
 112                 strncpy (def_ee.m_path, def_ee.e_path, sizeof (def_ee.m_path) - 1);
 113                 def_ee.m_path [sizeof (def_ee.m_path) - 1] = '\0';
 114                 ok = getexport(exp, sizeof(exp));
 115         }
 116         if (ok < 0) {
 117                 xlog(L_ERROR, "expected client(options...)");
 118                 export_errno = EINVAL;
 119                 return NULL;
 120         }
 121         first = 0;
 122
 123         /* Check for default options */
 124         if (exp[0] == '-') {
 125                 if (parseopts(exp + 1, &def_ee, 0, &has_default_subtree_opts) < 0)
 126                         return NULL;
 127
 128                 has_default_opts = 1;
 129
 130                 ok = getexport(exp, sizeof(exp));
 131                 if (ok < 0) {
 132                         xlog(L_ERROR, "expected client(options...)");
 133                         export_errno = EINVAL;
 134                         return NULL;
 135                 }
 136         }
 137
 138         ee = def_ee;
 139
 140         /* Check for default client */
 141         if (ok == 0)
 142                 exp[0] = '\0';
 143
 144         hostname = exp;
 145         if ((opt = strchr(exp, '(')) != NULL) {
 146                 if (opt == exp) {
 147                         xlog(L_WARNING, "No host name given with %s %s, suggest *%s to avoid warning", ee.e_path, exp, exp);
 148                         hostname = "*";
 149                 }
 150                 *opt++ = '\0';
 151                 if (!(sp = strchr(opt, ')')) || sp[1] != '\0') {
 152                         syntaxerr("bad option list");
 153                         export_errno = EINVAL;
 154                         return NULL;
 155                 }
 156                 *sp = '\0';
 157         } else {
 158                 if (!has_default_opts)
 159                         xlog(L_WARNING, "No options for %s %s: suggest %s(sync) to avoid warning", ee.e_path, exp, exp);
 160         }
 161         if (strlen(hostname) >= sizeof(ee.e_hostname)) {
 162                 syntaxerr("client name too long");
 163                 export_errno = EINVAL;
 164                 return NULL;
 165         }
 166         strncpy(ee.e_hostname, hostname, sizeof (ee.e_hostname) - 1);
 167         ee.e_hostname[sizeof (ee.e_hostname) - 1] = '\0';
 168
 169         if (parseopts(opt, &ee, fromexports && !has_default_subtree_opts, NULL) < 0)
 170                 return NULL;
 171
 172         /* resolve symlinks */
 173         if (realpath(ee.e_path, rpath) != NULL) {
 174                 rpath[sizeof (rpath) - 1] = '\0';
 175                 strncpy(ee.e_path, rpath, sizeof (ee.e_path) - 1);
 176                 ee.e_path[sizeof (ee.e_path) - 1] = '\0';
 177                 strncpy (ee.m_path, ee.e_path, sizeof (ee.m_path) - 1);
 178                 ee.m_path [sizeof (ee.m_path) - 1] = '\0';
 179         }
 180
 181         return &ee;
 182 }
 183
 184 void
 185 putexportent(struct exportent *ep)
 186 {
 187         FILE    *fp;
 188         int     *id, i;
 189         char    *esc=ep->e_path;
 190
 191         if (!efp)
 192                 return;
 193
 194         fp = efp->x_fp;
 195         for (i=0; esc[i]; i++)
 196                 if (iscntrl(esc[i]) || esc[i] == '"' || esc[i] == '\\' || esc[i] == '#' || isspace(esc[i]))
 197                         fprintf(fp, "\\%03o", esc[i]);
 198                 else
 199                         fprintf(fp, "%c", esc[i]);
 200
 201         fprintf(fp, "\t%s(", ep->e_hostname);
 202         fprintf(fp, "%s,", (ep->e_flags & NFSEXP_READONLY)? "ro" : "rw");
 203         fprintf(fp, "%ssync,", (ep->e_flags & NFSEXP_ASYNC)? "a" : "");
 204         fprintf(fp, "%swdelay,", (ep->e_flags & NFSEXP_GATHERED_WRITES)?
 205                                 "" : "no_");
 206         fprintf(fp, "%shide,", (ep->e_flags & NFSEXP_NOHIDE)?
 207                                 "no" : "");
 208         fprintf(fp, "%scrossmnt,", (ep->e_flags & NFSEXP_CROSSMOUNT)?
 209                                 "" : "no");
 210         fprintf(fp, "%ssecure,", (ep->e_flags & NFSEXP_INSECURE_PORT)?
 211                                 "in" : "");
 212         fprintf(fp, "%sroot_squash,", (ep->e_flags & NFSEXP_ROOTSQUASH)?
 213                                 "" : "no_");
 214         fprintf(fp, "%sall_squash,", (ep->e_flags & NFSEXP_ALLSQUASH)?
 215                                 "" : "no_");
 216         fprintf(fp, "%ssubtree_check,", (ep->e_flags & NFSEXP_NOSUBTREECHECK)?
 217                 "no_" : "");
 218         fprintf(fp, "%ssecure_locks,", (ep->e_flags & NFSEXP_NOAUTHNLM)?
 219                 "in" : "");
 220         fprintf(fp, "%sacl,", (ep->e_flags & NFSEXP_NOACL)?
 221                 "no_" : "");
 222         if (ep->e_flags & NFSEXP_FSID) {
 223                 fprintf(fp, "fsid=%d,", ep->e_fsid);
 224         }
 225         if (ep->e_uuid)
 226                 fprintf(fp, "fsid=%s,", ep->e_uuid);
 227         if (ep->e_mountpoint)
 228                 fprintf(fp, "mountpoint%s%s,",
 229                         ep->e_mountpoint[0]?"=":"", ep->e_mountpoint);
 230         switch (ep->e_fslocmethod) {
 231         case FSLOC_NONE:
 232                 break;
 233         case FSLOC_REFER:
 234                 fprintf(fp, "refer=%s,", ep->e_fslocdata);
 235                 break;
 236         case FSLOC_REPLICA:
 237                 fprintf(fp, "replicas=%s,", ep->e_fslocdata);
 238                 break;
 239         case FSLOC_STUB:
 240                 fprintf(fp, "fsloc=stub,");
 241                 break;
 242         default:
 243                 xlog(L_ERROR, "unknown fsloc method for %s:%s",
 244                      ep->e_hostname, ep->e_path);
 245         }
 246         fprintf(fp, "mapping=");
 247         switch (ep->e_maptype) {
 248         case CLE_MAP_IDENT:
 249                 fprintf(fp, "identity,");
 250                 break;
 251         case CLE_MAP_UGIDD:
 252                 fprintf(fp, "ugidd,");
 253                 break;
 254         case CLE_MAP_FILE:
 255                 fprintf(fp, "file,");
 256                 break;
 257         default:
 258                 xlog(L_ERROR, "unknown mapping type for %s:%s",
 259                                         ep->e_hostname, ep->e_path);
 260         }
 261         if ((id = ep->e_squids) != NULL) {
 262                 fprintf(fp, "squash_uids=");
 263                 for (i = 0; i < ep->e_nsquids; i += 2)
 264                         if (id[i] != id[i+1])
 265                                 fprintf(fp, "%d-%d,", id[i], id[i+1]);
 266                         else
 267                                 fprintf(fp, "%d,", id[i]);
 268         }
 269         if ((id = ep->e_sqgids) != NULL) {
 270                 fprintf(fp, "squash_gids=");
 271                 for (i = 0; i < ep->e_nsquids; i += 2)
 272                         if (id[i] != id[i+1])
 273                                 fprintf(fp, "%d-%d,", id[i], id[i+1]);
 274                         else
 275                                 fprintf(fp, "%d,", id[i]);
 276         }
 277         fprintf(fp, "anonuid=%d,anongid=%d)\n", ep->e_anonuid, ep->e_anongid);
 278 }
 279
 280 void
 281 endexportent(void)
 282 {
 283         if (efp)
 284                 xfclose(efp);
 285         efp = NULL;
 286         if (efname)
 287                 free(efname);
 288         efname = NULL;
 289         freesquash();
 290 }
 291
 292 void
 293 dupexportent(struct exportent *dst, struct exportent *src)
 294 {
 295         int     n;
 296
 297         *dst = *src;
 298         if ((n = src->e_nsquids) != 0) {
 299                 dst->e_squids = (int *) xmalloc(n * sizeof(int));
 300                 memcpy(dst->e_squids, src->e_squids, n * sizeof(int));
 301         }
 302         if ((n = src->e_nsqgids) != 0) {
 303                 dst->e_sqgids = (int *) xmalloc(n * sizeof(int));
 304                 memcpy(dst->e_sqgids, src->e_sqgids, n * sizeof(int));
 305         }
 306         if (src->e_mountpoint)
 307                 dst->e_mountpoint = strdup(src->e_mountpoint);
 308         if (src->e_fslocdata)
 309                 dst->e_fslocdata = strdup(src->e_fslocdata);
 310 }
 311
 312 struct exportent *
 313 mkexportent(char *hname, char *path, char *options)
 314 {
 315         static struct exportent ee;
 316
 317         ee.e_flags = EXPORT_DEFAULT_FLAGS;
 318         ee.e_maptype = CLE_MAP_IDENT;
 319         ee.e_anonuid = 65534;
 320         ee.e_anongid = 65534;
 321         ee.e_squids = NULL;
 322         ee.e_sqgids = NULL;
 323         ee.e_mountpoint = NULL;
 324         ee.e_fslocmethod = FSLOC_NONE;
 325         ee.e_fslocdata = NULL;
 326         ee.e_nsquids = 0;
 327         ee.e_nsqgids = 0;
 328         ee.e_uuid = NULL;
 329
 330         if (strlen(hname) >= sizeof(ee.e_hostname)) {
 331                 xlog(L_WARNING, "client name %s too long", hname);
 332                 return NULL;
 333         }
 334         strncpy(ee.e_hostname, hname, sizeof (ee.e_hostname) - 1);
 335         ee.e_hostname[sizeof (ee.e_hostname) - 1] = '\0';
 336         if (strlen(path) >= sizeof(ee.e_path)) {
 337                 xlog(L_WARNING, "path name %s too long", path);
 338                 return NULL;
 339         }
 340         strncpy(ee.e_path, path, sizeof (ee.e_path));
 341         ee.e_path[sizeof (ee.e_path) - 1] = '\0';
 342         strncpy (ee.m_path, ee.e_path, sizeof (ee.m_path) - 1);
 343         ee.m_path [sizeof (ee.m_path) - 1] = '\0';
 344         if (parseopts(options, &ee, 0, NULL) < 0)
 345                 return NULL;
 346         return &ee;
 347 }
 348
 349 int
 350 updateexportent(struct exportent *eep, char *options)
 351 {
 352         if (parseopts(options, eep, 0, NULL) < 0)
 353                 return 0;
 354         return 1;
 355 }
 356
 357
 358 static int valid_uuid(char *uuid)
 359 {
 360         /* must have 32 hex digits */
 361         int cnt;
 362         for (cnt = 0 ; *uuid; uuid++)
 363                 if (isxdigit(*uuid))
 364                         cnt++;
 365         return cnt == 32;
 366 }
 367
 368 /*
 369  * Parse option string pointed to by cp and set mount options accordingly.
 370  */
 371 static int
 372 parseopts(char *cp, struct exportent *ep, int warn, int *had_subtree_opt_ptr)
 373 {
 374         int     had_subtree_opt = 0;
 375         char    *flname = efname?efname:"command line";
 376         int     flline = efp?efp->x_line:0;
 377
 378         squids = ep->e_squids; nsquids = ep->e_nsquids;
 379         sqgids = ep->e_sqgids; nsqgids = ep->e_nsqgids;
 380
 381         if (!cp)
 382                 goto out;
 383
 384         while (isblank(*cp))
 385                 cp++;
 386
 387         while (*cp) {
 388                 char *opt = strdup(cp);
 389                 char *optstart = cp;
 390                 while (*cp && *cp != ',')
 391                         cp++;
 392                 if (*cp) {
 393                         opt[cp-optstart] = '\0';
 394                         cp++;
 395                 }
 396
 397                 /* process keyword */
 398                 if (strcmp(opt, "ro") == 0)
 399                         ep->e_flags |= NFSEXP_READONLY;
 400                 else if (strcmp(opt, "rw") == 0)
 401                         ep->e_flags &= ~NFSEXP_READONLY;
 402                 else if (!strcmp(opt, "secure"))
 403                         ep->e_flags &= ~NFSEXP_INSECURE_PORT;
 404                 else if (!strcmp(opt, "insecure"))
 405                         ep->e_flags |= NFSEXP_INSECURE_PORT;
 406                 else if (!strcmp(opt, "sync"))
 407                         ep->e_flags &= ~NFSEXP_ASYNC;
 408                 else if (!strcmp(opt, "async"))
 409                         ep->e_flags |= NFSEXP_ASYNC;
 410                 else if (!strcmp(opt, "nohide"))
 411                         ep->e_flags |= NFSEXP_NOHIDE;
 412                 else if (!strcmp(opt, "hide"))
 413                         ep->e_flags &= ~NFSEXP_NOHIDE;
 414                 else if (!strcmp(opt, "crossmnt"))
 415                         ep->e_flags |= NFSEXP_CROSSMOUNT;
 416                 else if (!strcmp(opt, "nocrossmnt"))
 417                         ep->e_flags &= ~NFSEXP_CROSSMOUNT;
 418                 else if (!strcmp(opt, "wdelay"))
 419                         ep->e_flags |= NFSEXP_GATHERED_WRITES;
 420                 else if (!strcmp(opt, "no_wdelay"))
 421                         ep->e_flags &= ~NFSEXP_GATHERED_WRITES;
 422                 else if (strcmp(opt, "root_squash") == 0)
 423                         ep->e_flags |= NFSEXP_ROOTSQUASH;
 424                 else if (!strcmp(opt, "no_root_squash"))
 425                         ep->e_flags &= ~NFSEXP_ROOTSQUASH;
 426                 else if (strcmp(opt, "all_squash") == 0)
 427                         ep->e_flags |= NFSEXP_ALLSQUASH;
 428                 else if (strcmp(opt, "no_all_squash") == 0)
 429                         ep->e_flags &= ~NFSEXP_ALLSQUASH;
 430                 else if (strcmp(opt, "subtree_check") == 0) {
 431                         had_subtree_opt = 1;
 432                         ep->e_flags &= ~NFSEXP_NOSUBTREECHECK;
 433                 } else if (strcmp(opt, "no_subtree_check") == 0) {
 434                         had_subtree_opt = 1;
 435                         ep->e_flags |= NFSEXP_NOSUBTREECHECK;
 436                 } else if (strcmp(opt, "auth_nlm") == 0)
 437                         ep->e_flags &= ~NFSEXP_NOAUTHNLM;
 438                 else if (strcmp(opt, "no_auth_nlm") == 0)
 439                         ep->e_flags |= NFSEXP_NOAUTHNLM;
 440                 else if (strcmp(opt, "secure_locks") == 0)
 441                         ep->e_flags &= ~NFSEXP_NOAUTHNLM;
 442                 else if (strcmp(opt, "insecure_locks") == 0)
 443                         ep->e_flags |= NFSEXP_NOAUTHNLM;
 444                 else if (strcmp(opt, "acl") == 0)
 445                         ep->e_flags &= ~NFSEXP_NOACL;
 446                 else if (strcmp(opt, "no_acl") == 0)
 447                         ep->e_flags |= NFSEXP_NOACL;
 448                 else if (strncmp(opt, "mapping=", 8) == 0)
 449                         ep->e_maptype = parsemaptype(opt+8);
 450                 else if (strcmp(opt, "map_identity") == 0)      /* old style */
 451                         ep->e_maptype = CLE_MAP_IDENT;
 452                 else if (strcmp(opt, "map_daemon") == 0)        /* old style */
 453                         ep->e_maptype = CLE_MAP_UGIDD;
 454                 else if (strncmp(opt, "anonuid=", 8) == 0) {
 455                         char *oe;
 456                         ep->e_anonuid = strtol(opt+8, &oe, 10);
 457                         if (opt[8]=='\0' || *oe != '\0') {
 458                                 xlog(L_ERROR, "%s: %d: bad anonuid \"%s\"\n",
 459                                      flname, flline, opt);
 460 bad_option:
 461                                 free(opt);
 462                                 export_errno = EINVAL;
 463                                 return -1;
 464                         }
 465                 } else if (strncmp(opt, "anongid=", 8) == 0) {
 466                         char *oe;
 467                         ep->e_anongid = strtol(opt+8, &oe, 10);
 468                         if (opt[8]=='\0' || *oe != '\0') {
 469                                 xlog(L_ERROR, "%s: %d: bad anongid \"%s\"\n",
 470                                      flname, flline, opt);
 471                                 goto bad_option;
 472                         }
 473                 } else if (strncmp(opt, "squash_uids=", 12) == 0) {
 474                         if (parsesquash(opt+12, &squids, &nsquids, &cp) < 0) {
 475                                 goto bad_option;
 476                         }
 477                 } else if (strncmp(opt, "squash_gids=", 12) == 0) {
 478                         if (parsesquash(opt+12, &sqgids, &nsqgids, &cp) < 0) {
 479                                 goto bad_option;
 480                         }
 481                 } else if (strncmp(opt, "fsid=", 5) == 0) {
 482                         char *oe;
 483                         if (strcmp(opt+5, "root") == 0) {
 484                                 ep->e_fsid = 0;
 485                                 ep->e_flags |= NFSEXP_FSID;
 486                         } else {
 487                                 ep->e_fsid = strtoul(opt+5, &oe, 0);
 488                                 if (opt[5]!='\0' && *oe == '\0')
 489                                         ep->e_flags |= NFSEXP_FSID;
 490                                 else if (valid_uuid(opt+5))
 491                                         ep->e_uuid = strdup(opt+7);
 492                                 else {
 493                                         xlog(L_ERROR, "%s: %d: bad fsid \"%s\"\n",
 494                                              flname, flline, opt);
 495                                         goto bad_option;
 496                                 }
 497                         }
 498                 } else if (strcmp(opt, "mountpoint")==0 ||
 499                            strcmp(opt, "mp") == 0 ||
 500                            strncmp(opt, "mountpoint=", 11)==0 ||
 501                            strncmp(opt, "mp=", 3) == 0) {
 502                         char * mp = strchr(opt, '=');
 503                         if (mp)
 504                                 ep->e_mountpoint = strdup(mp+1);
 505                         else
 506                                 ep->e_mountpoint = strdup("");
 507                 } else if (strncmp(opt, "fsloc=", 6) == 0) {
 508                         if (strcmp(opt+6, "stub") == 0)
 509                                 ep->e_fslocmethod = FSLOC_STUB;
 510                         else {
 511                                 xlog(L_ERROR, "%s:%d: bad option %s\n",
 512                                      flname, flline, opt);
 513                                 goto bad_option;
 514                         }
 515                 } else if (strncmp(opt, "refer=", 6) == 0) {
 516                         ep->e_fslocmethod = FSLOC_REFER;
 517                         ep->e_fslocdata = strdup(opt+6);
 518                 } else if (strncmp(opt, "replicas=", 9) == 0) {
 519                         ep->e_fslocmethod = FSLOC_REPLICA;
 520                         ep->e_fslocdata = strdup(opt+9);
 521                 } else {
 522                         xlog(L_ERROR, "%s:%d: unknown keyword \"%s\"\n",
 523                                         flname, flline, opt);
 524                         ep->e_flags |= NFSEXP_ALLSQUASH | NFSEXP_READONLY;
 525                         goto bad_option;
 526                 }
 527                 free(opt);
 528                 while (isblank(*cp))
 529                         cp++;
 530         }
 531
 532         ep->e_squids = squids;
 533         ep->e_sqgids = sqgids;
 534         ep->e_nsquids = nsquids;
 535         ep->e_nsqgids = nsqgids;
 536
 537 out:
 538         if (warn && !had_subtree_opt)
 539                 xlog(L_WARNING, "%s [%d]: Neither 'subtree_check' or 'no_subtree_check' specified for export \"%s:%s\".\n"
 540                                 "  Assuming default behaviour ('subtree_check').\n"
 541                                 "  NOTE: this default will change with nfs-utils version 1.1.0\n",
 542
 543                                 flname, flline,
 544                                 ep->e_hostname, ep->e_path);
 545         if (had_subtree_opt_ptr)
 546                 *had_subtree_opt_ptr = had_subtree_opt;
 547
 548         return 1;
 549 }
 550
 551 static int
 552 parsesquash(char *list, int **idp, int *lenp, char **ep)
 553 {
 554         char    *cp = list;
 555         int     id0, id1;
 556         int     len = *lenp;
 557         int     *id = *idp;
 558
 559         if (**ep)
 560             *--(*ep) = ',';
 561
 562         do {
 563                 id0 = parsenum(&cp);
 564                 if (*cp == '-') {
 565                         cp++;
 566                         id1 = parsenum(&cp);
 567                 } else {
 568                         id1 = id0;
 569                 }
 570                 if (id0 == -1 || id1 == -1) {
 571                         syntaxerr("uid/gid -1 not permitted");
 572                         return -1;
 573                 }
 574                 if ((len % 8) == 0)
 575                         id = (int *) xrealloc(id, (len + 8) * sizeof(*id));
 576                 id[len++] = id0;
 577                 id[len++] = id1;
 578                 if (!*cp || *cp == ')' || (*cp == ',' && !isdigit(cp[1])))
 579                         break;
 580                 if (*cp != ',') {
 581                         syntaxerr("bad uid/gid list");
 582                         return -1;
 583                 }
 584                 cp++;
 585         } while(1);
 586
 587         if (**ep == ',') (*ep)++;
 588
 589         *lenp = len;
 590         *idp = id;
 591         return 1;
 592 }
 593
 594 static void
 595 freesquash(void)
 596 {
 597         if (squids) {
 598                 xfree (squids);
 599                 squids = NULL;
 600                 nsquids = 0;
 601         }
 602         if (sqgids) {
 603                 xfree (sqgids);
 604                 sqgids = NULL;
 605                 nsqgids = 0;
 606         }
 607 }
 608
 609 static int
 610 parsenum(char **cpp)
 611 {
 612         char    *cp = *cpp, c;
 613         int     num = 0;
 614
 615         if (**cpp == '-')
 616                 (*cpp)++;
 617         while (isdigit(**cpp))
 618                 (*cpp)++;
 619         c = **cpp; **cpp = '\0'; num = atoi(cp); **cpp = c;
 620         return num;
 621 }
 622
 623 static int
 624 parsemaptype(char *type)
 625 {
 626         if (!strcmp(type, "identity"))
 627                 return CLE_MAP_IDENT;
 628         if (!strcmp(type, "ugidd"))
 629                 return CLE_MAP_UGIDD;
 630         if (!strcmp(type, "file"))
 631                 return CLE_MAP_FILE;
 632         syntaxerr("invalid map type");
 633         return CLE_MAP_IDENT;   /* default */
 634 }
 635
 636 static int
 637 getpath(char *path, int len)
 638 {
 639         xskip(efp, " \t\n");
 640         return xgettok(efp, 0, path, len);
 641 }
 642
 643 static int
 644 getexport(char *exp, int len)
 645 {
 646         int     ok;
 647
 648         xskip(efp, " \t");
 649         if ((ok = xgettok(efp, 0, exp, len)) < 0)
 650                 xlog(L_ERROR, "%s:%d: syntax error",
 651                         efname?"command line":efname, efp->x_line);
 652         return ok;
 653 }
 654
 655 static void
 656 syntaxerr(char *msg)
 657 {
 658         xlog(L_ERROR, "%s:%d: syntax error: %s",
 659                         efname, efp?efp->x_line:0, msg);
 660 }
 661