Code

Apply fix for #2852
[gosa.git] / trunk / gosa-si / gosa-si-client
1 #!/usr/bin/perl
2 #===============================================================================
3 #
4 #         FILE:  gosa-server
5 #
6 #        USAGE:  gosa-si-client
7 #
8 #  DESCRIPTION:
9 #
10 #      OPTIONS:  ---
11 # REQUIREMENTS:  libnetaddr-ip-perl
12 #         BUGS:  ---
13 #        NOTES:
14 #       AUTHOR:   (Andreas Rettenberger), <rettenberger@gonicus.de>
15 #      COMPANY:
16 #      VERSION:  1.0
17 #      CREATED:  12.09.2007 08:54:41 CEST
18 #     REVISION:  ---
19 #===============================================================================
21 my $client_version = '$HeadURL$:$Rev$';
23 use strict;
24 use warnings;
25 use Getopt::Long;
26 use Config::IniFiles;
27 use POSIX;
28 use Time::HiRes qw( gettimeofday );
30 use POE qw(Component::Server::TCP Wheel::FollowTail Wheel::Run);
31 use IO::Socket::INET;
32 use NetAddr::IP;
33 use Data::Dumper;
34 use Crypt::Rijndael;
35 use GOSA::GosaSupportDaemon;
36 use Digest::MD5  qw(md5_hex md5 md5_base64);
37 use MIME::Base64;
38 use XML::Simple;
39 use File::Basename;
40 use File::Spec;
41 use Fcntl;
43 # Workaround: need pure perl to make it work with UTF-8 :-(
44 $XML::Simple::PREFERRED_PARSER= "XML::SAX::PurePerl";
46 my $client_headURL;
47 my $client_revision;
48 my $client_status;
49 my $event_dir = "/usr/lib/gosa-si/client/events";
50 use lib "/usr/lib/gosa-si/client/events";
52 my (%cfg_defaults, $foreground, $verbose, $pid_file, $procid, $pid, $log_file, $fai_logpath);
53 my ($server_ip, $server_port, $server_timeout, $server_domain, $server_key_lifetime);
54 my ($client_port, $ldap_enabled, $ldap_config, $pam_config, $nss_config);
55 my ($root_uid, $adm_gid);
56 my $xml;
57 my $event_hash;
58 my $default_server_key;
59 my @servers;
60 my $gotoHardwareChecksum;
61 my $gosa_si_client_fifo;
62 my %files_to_watch;
63 $verbose= 1;
65 # globalise variables which are used in imported events
66 our $global_kernel;
67 our $cfg_file;
68 our $opts_file;
69 our $server_address;
70 our $client_address;
71 our $client_ip;
72 our $client_mac_address;
73 our $client_dnsname;
74 our $client_force_hostname;
75 our $server_key;
77 # default variables
78 our $REGISTERED = 0;
80 # path to fifo for non-gosa-si-client messages to gosa-si-server
81 $gosa_si_client_fifo = "/var/run/gosa-si-client.socket";
82 %files_to_watch = (fifo => $gosa_si_client_fifo); 
84 # in function register_at_gosa_si_server, after which period of seconds a new registration should be tried if a registration was 
85 # not successful until now
86 my $delay_set_time = 10;
87 our $prg= basename($0);
89 # all n seconds the client reports logged_in users to gosa-si-server
90 my $trigger_logged_in_users_report_delay = 600;
92 # all n seconds the client reports messages seen by user
93 my $trigger_seen_messages_delay = 30;
95 # directory where all log files from installation are stored
96 my $fai_log_dir = "/var/log/fai"; 
98 %cfg_defaults = (
99 "general" =>
100     {"log-file"           => [\$log_file, "/var/run/".$prg.".log"],
101     "pid-file"            => [\$pid_file, "/var/run/".$prg.".pid"],
102     "opts-file"            => [\$opts_file, "/var/run/".$prg.".opts"],
103     },
104 "client" => 
105     {"port"        => [\$client_port, "20083"],
106      "ip"          => [\$client_ip, "0.0.0.0"],
107      "mac-address" => [\$client_mac_address, "00:00:00:00:00:00"],
108      "server-domain"      => [\$server_domain, ""],
109      "ldap"               => [\$ldap_enabled, 1],
110      "ldap-config"        => [\$ldap_config, "/etc/ldap/ldap.conf"],
111      "pam-config"         => [\$pam_config, "/etc/pam_ldap.conf"],
112      "nss-config"         => [\$nss_config, "/etc/libnss-ldap.conf"],
113      "fai-logpath"        => [\$fai_logpath, "/var/log/fai/fai.log"],
114      "force-hostname"     => [\$client_force_hostname, "false"],
115     },
116 "server" => {
117     "ip"          => [\$server_ip, "127.0.0.1"],
118     "port"         => [\$server_port, "20081"],
119     "key"          => [\$server_key, ""],
120     "timeout"      => [\$server_timeout, 10],
121     "key-lifetime" => [\$server_key_lifetime, 600], 
122     },
124 );
127 #=== FUNCTIONS = functions =====================================================
129 sub usage {
130     print STDERR << "EOF" ;
131 usage: $prg [-hvf] [-c config]
133            -h        : this (help) message
134            -c <file> : config file
135            -f        : foreground, process will not be forked to background
136            -v        : be verbose (multiple to increase verbosity)
137  
138 EOF
139     print "\n" ;
142 #===  FUNCTION  ================================================================
143 #         NAME: check_cmdline_param
144 #   PARAMETERS: 
145 #      RETURNS:  
146 #  DESCRIPTION: 
147 #===============================================================================
148 sub check_cmdline_param () {
149     my $err_config;
150     my $err_counter = 0;
151         if(not defined($cfg_file)) {
152                 $cfg_file = "/etc/gosa-si/client.conf";
153                 if(! -r $cfg_file) {
154                         $err_config = "please specify a config file";
155                         $err_counter += 1;
156                 }
157     }
158     if( $err_counter > 0 ) {
159         &usage( "", 1 );
160         if( defined( $err_config)) { print STDERR "$err_config\n"}
161         print STDERR "\n";
162         exit( -1 );
163     }
166 #===  FUNCTION  ================================================================
167 #         NAME: check_pid
168 #   PARAMETERS:
169 #      RETURNS:
170 #  DESCRIPTION:
171 #===============================================================================
172 sub check_pid {
173     $pid = -1;
174     # Check, if we are already running
175     if( open(LOCK_FILE, "<$pid_file") ) {
176         $pid = <LOCK_FILE>;
177         if( defined $pid ) {
178             chomp( $pid );
179             if( -f "/proc/$pid/stat" ) {
180                 my($stat) = `cat /proc/$pid/stat` =~ m/$pid \((.+)\).*/;
181                 if( $0 eq $stat ) {
182                     close( LOCK_FILE );
183                     exit -1;
184                 }
185             }
186         }
187         close( LOCK_FILE );
188         unlink( $pid_file );
189     }
191     # create a syslog msg if it is not to possible to open PID file
192     if (not sysopen(LOCK_FILE, $pid_file, O_WRONLY|O_CREAT|O_EXCL, 0644)) {
193         my($msg) = "Couldn't obtain lockfile '$pid_file' ";
194         if (open(LOCK_FILE, '<', $pid_file)
195                 && ($pid = <LOCK_FILE>))
196         {
197             chomp($pid);
198             $msg .= "(PID $pid)\n";
199         } else {
200             $msg .= "(unable to read PID)\n";
201         }
202         if( ! ($foreground) ) {
203             openlog( $0, "cons,pid", "daemon" );
204             syslog( "warning", $msg );
205             closelog();
206         }
207         else {
208             print( STDERR " $msg " );
209         }
210         exit( -1 );
211     }
215 sub sig_int_handler {
216     my ($signal) = @_;
217         
218     daemon_log("shutting down gosa-si-client", 1);
219     system("kill `ps -C gosa-si-client -o pid=`");
221 $SIG{INT} = \&sig_int_handler;
224 #===  FUNCTION  ================================================================
225 #         NAME:  logging
226 #   PARAMETERS:  level - string - default 'info' 
227 #                msg - string - 
228 #                facility - string - default 'LOG_DAEMON' 
229 #      RETURNS:  
230 #  DESCRIPTION: 
231 #===============================================================================
232 sub daemon_log {
233 # log into log_file
234     my( $msg, $level ) = @_;
235     if(not defined $msg) { return }
236     if(not defined $level) { $level = 1 }
237     if(defined $log_file){
238                 my $open_log_fh = sysopen(LOG_HANDLE, $log_file, O_WRONLY | O_CREAT | O_APPEND , 0440);
239         if(not $open_log_fh) {
240             print STDERR "cannot open $log_file: $!";
241             return;
242         }
243         # check owner and group of log_file and update settings if necessary
244         my ($dev, $ino, $mode, $nlink, $uid, $gid, $rdev, $size, $atime, $mtime, $ctime, $blksize, $blocks) = stat($log_file);
245         if((not $uid eq $root_uid) || (not $gid eq $adm_gid)) {
246             chown($root_uid, $adm_gid, $log_file);
247         }
249         chomp($msg);
250         if($level <= $verbose){
251             my ($seconds, $minutes, $hours, $monthday, $month,
252                     $year, $weekday, $yearday, $sommertime) = localtime(time);
253             $hours = $hours < 10 ? $hours = "0".$hours : $hours;
254             $minutes = $minutes < 10 ? $minutes = "0".$minutes : $minutes;
255             $seconds = $seconds < 10 ? $seconds = "0".$seconds : $seconds;
256             my @monthnames = ("Jan", "Feb", "Mar", "Apr", "May", "Jun", "Jul", "Aug", "Sep", "Oct", "Nov", "Dec");
257             $month = $monthnames[$month];
258             $monthday = $monthday < 10 ? $monthday = "0".$monthday : $monthday;
259             $year+=1900;
261             my $log_msg = "$month $monthday $hours:$minutes:$seconds $prg $msg\n";
262             print LOG_HANDLE $log_msg;
263             if( $foreground ) { 
264                 print STDERR $log_msg;
265             }
266         }
267         close( LOG_HANDLE );
268     }
272 #===  FUNCTION  ================================================================
273 #         NAME:  get_mac 
274 #   PARAMETERS:  interface name (i.e. eth0)
275 #      RETURNS:  (mac address) 
276 #  DESCRIPTION:  Uses ioctl to get mac address directly from system.
277 #===============================================================================
278 sub get_mac {
279         my $ifreq= shift;
280         my $result;
281         if ($ifreq && length($ifreq) > 0) { 
282                 if($ifreq eq "all") {
283                         if(defined($server_ip)) {
284                                 $result = &get_local_mac_for_remote_ip($server_ip);
285                         } 
286                         elsif ($client_mac_address && length($client_mac_address) > 0 && !($client_mac_address eq "00:00:00:00:00:00")){
287                                 $result = &client_mac_address;
288                         } 
289                         else {
290                                 $result = "00:00:00:00:00:00";
291                         }
292                 } else {
293                         my $SIOCGIFHWADDR= 0x8927;     # man 2 ioctl_list
295                         # A configured MAC Address should always override a guessed value
296                         if ($client_mac_address and length($client_mac_address) > 0 and not($client_mac_address eq "00:00:00:00:00:00")) {
297                                 $result= $client_mac_address;
298                         }
299                         else {
300                                 socket SOCKET, PF_INET, SOCK_DGRAM, getprotobyname('ip')
301                                         or die "socket: $!";
303                                 if(ioctl SOCKET, $SIOCGIFHWADDR, $ifreq) {
304                                         my ($if, $mac)= unpack 'h36 H12', $ifreq;
306                                         if (length($mac) > 0) {
307                                                 $mac=~ m/^([0-9a-f][0-9a-f])([0-9a-f][0-9a-f])([0-9a-f][0-9a-f])([0-9a-f][0-9a-f])([0-9a-f][0-9a-f])([0-9a-f][0-9a-f])$/;
308                                                 $mac= sprintf("%s:%s:%s:%s:%s:%s", $1, $2, $3, $4, $5, $6);
309                                                 $result = $mac;
310                                         }
311                                 }
312                         }
313                 }
314         }
315         return $result;
319 #===  FUNCTION  ================================================================
320 #         NAME:  get_local_mac_for_remote_ip
321 #   PARAMETERS:  none (takes server_ip from global variable)
322 #      RETURNS:  (ip address from interface that is used for communication) 
323 #  DESCRIPTION:  Uses ioctl to get routing table from system, checks which entry
324 #                matches (defaultroute last).
325 #===============================================================================
326 sub get_local_mac_for_remote_ip {
327         my $server_ip= shift;
328         my $result= "00:00:00:00:00:00";
330         if($server_ip =~ /^[a-z][a-z0-9\.]$/i) {
331                 my $ip_address = inet_ntoa(scalar gethostbyname($server_ip));
332                 if(defined($ip_address) && $ip_address =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/) {
333                         # Write ip address to $server_ip variable
334                         $server_ip = $ip_address;
335                 }
336         }
338         if($server_ip =~ /^(\d\d?\d?\.){3}\d\d?\d?$/) {
339                 my $PROC_NET_ROUTE= ('/proc/net/route');
341                 open(PROC_NET_ROUTE, "<$PROC_NET_ROUTE")
342                         or die "Could not open $PROC_NET_ROUTE";
344                 my @ifs = <PROC_NET_ROUTE>;
346                 close(PROC_NET_ROUTE);
348                 # Eat header line
349                 shift @ifs;
350                 chomp @ifs;
351                 foreach my $line(@ifs) {
352                         my ($Iface,$Destination,$Gateway,$Flags,$RefCnt,$Use,$Metric,$Mask,$MTU,$Window,$IRTT)=split(/\s/, $line);
353                         my $destination;
354                         my $mask;
355                         my ($d,$c,$b,$a)=unpack('a2 a2 a2 a2', $Destination);
356                         $destination= sprintf("%d.%d.%d.%d", hex($a), hex($b), hex($c), hex($d));
357                         ($d,$c,$b,$a)=unpack('a2 a2 a2 a2', $Mask);
358                         $mask= sprintf("%d.%d.%d.%d", hex($a), hex($b), hex($c), hex($d));
359                         if(new NetAddr::IP($server_ip)->within(new NetAddr::IP($destination, $mask))) {
360                                 # destination matches route, save mac and exit
361                                 $result= &get_mac($Iface);
362                                 last;
363                         }
364                 }
365         } else {
366                 daemon_log("get_local_mac_for_remote_ip was called with a non-ip parameter: $server_ip", 1);
367         }
368         return $result;
372 sub generate_hw_digest {
373         my $hw_data;
374         foreach my $line (split /\n/, `cat /proc/bus/pci/devices`) {
375                 $hw_data.= sprintf "%s", $line =~ /[^\s]+\s([^\s]+)\s.*/;
376         }
377         return(md5_base64($hw_data));
381 sub create_ciphering {
382     my ($passwd) = @_;
383         if((!defined($passwd)) || length($passwd)==0) {
384                 $passwd = "";
385         }
386     $passwd = substr(md5_hex("$passwd") x 32, 0, 32);
387     my $iv = substr(md5_hex('GONICUS GmbH'),0, 16);
388     my $my_cipher = Crypt::Rijndael->new($passwd , Crypt::Rijndael::MODE_CBC());
389     $my_cipher->set_iv($iv);
390     return $my_cipher;
394 sub encrypt_msg {
395     my ($msg, $key) = @_;
396     my $my_cipher = &create_ciphering($key);
397     my $len;
398     {
399             use bytes;
400             $len= 16-length($msg)%16;
401     }
402     $msg = "\0"x($len).$msg;
403     $msg = $my_cipher->encrypt($msg);
404     chomp($msg = &encode_base64($msg));
405     # there are no newlines allowed inside msg
406     $msg=~ s/\n//g;
407     return $msg;
411 sub decrypt_msg {
413     my ($msg, $key) = @_ ;
414     $msg = &decode_base64($msg);
415     my $my_cipher = &create_ciphering($key);
416     $msg = $my_cipher->decrypt($msg); 
417     $msg =~ s/\0*//g;
418     return $msg;
422 #===  FUNCTION  ================================================================
423 #         NAME:  send_msg_hash_to_target
424 #   PARAMETERS:  msg_hash - hash - xml_hash created with function create_xml_hash
425 #                PeerAddr string - socket address to send msg
426 #                PeerPort string - socket port, if not included in socket address
427 #      RETURNS:  nothing
428 #  DESCRIPTION:  ????
429 #===============================================================================
430 sub send_msg_hash_to_target {
431     my ($msg_hash, $address, $encrypt_key) = @_ ;
432     my $msg = &create_xml_string($msg_hash);
433     my $header = @{$msg_hash->{'header'}}[0];
434     my $error = &send_msg_to_target($msg, $address, $encrypt_key, $header);
435     
436     return $error;
440 sub send_msg_to_target {
441     my ($msg, $address, $encrypt_key, $msg_header) = @_ ;
442     my $error = 0;
444     if( $msg_header ) { $msg_header = "'$msg_header'-"; }
445     else { $msg_header = ""; }
447     # Memorize own source address
448     $msg =~ /<source>(\S+)<\/source>/;
449     my $own_source_address = $1;
451     # encrypt xml msg
452     my $crypted_msg = &encrypt_msg($msg, $encrypt_key);
454     # opensocket
455     my $socket = &open_socket($address);
456     if( !$socket ) {
457         daemon_log("WARNING: cannot send ".$msg_header."msg to $address , host not reachable", 3);
458         if ($REGISTERED == 1) {
459             $REGISTERED = 0;        # if server is not available, cause reregistering
460             daemon_log("INFO: cause reregistering at gosa-si-server", 5); 
461             $global_kernel->yield('register_at_gosa_si_server');
463         }
464         $error++;
465     }
466     
467     # send xml msg
468     if( $error == 0 ) {
469         print $socket $crypted_msg.";$own_source_address\n";
470         daemon_log("INFO: send ".$msg_header."msg to $address", 5);
471         daemon_log("DEBUG: message:\n$msg", 9);
472     }
474     # close socket in any case
475     if( $socket ) {
476         close $socket;
477     }
479     return $error;
483 sub write_to_file {
484     my ($string, $file) = @_;
485     my $error = 0;
487     if( not defined $file || not -f $file ) {
488         &main::daemon_log("ERROR: $prg: check '-f file' failed: $file", 1);
489         $error++;
490     }
491     if( not defined $string || 0 == length($string)) {
492         &main::daemon_log("ERROR: $prg: empty string to write to file '$file'", 1);
493         $error++;
494     }
495     
496     if( $error == 0 ) {
498         chomp($string);
499     
500         if (open(FILE, ">> $file")){
501           print FILE $string."\n";
502           close(FILE);
503         }
504     }
506     return;    
510 sub open_socket {
511     my ($PeerAddr, $PeerPort) = @_ ;
512     if(defined($PeerPort)){
513         $PeerAddr = $PeerAddr.":".$PeerPort;
514     }
515     my $socket;
516     $socket = new IO::Socket::INET(PeerAddr => $PeerAddr,
517             Porto => "tcp",
518             Type => SOCK_STREAM,
519             Timeout => 5,
520             );
521     if(not defined $socket) {
522         return;
523     }
524     &daemon_log("DEBUG: open_socket: $PeerAddr", 7);
525     return $socket;
529 #===  FUNCTION  ================================================================
530 #         NAME:  register_at_server
531 #   PARAMETERS:  
532 #      RETURNS:  
533 #  DESCRIPTION:  
534 #===============================================================================
535 sub register_at_gosa_si_server {
536   my ($kernel) = $_[KERNEL];
537   my $try_to_register = 0;
538   
539         # if client is already registered, stop registration process    
540         if ($REGISTERED) {
541                 $kernel->delay('register_at_gosa_si_server');
543         # client is not registered, start registration process
544         } else {
545                 # clear all other triggered events and wait till registration was successful
546         $kernel->delay('trigger_new_key');
548         # create new passwd and ciphering object for client-server communication
549         $server_key = &create_passwd();
551         my $events = join( ",", keys %{$event_hash} );
552         while(1) {
553             $try_to_register++;
555                         # after one complete round through all server, stop trying to register           
556             if( $try_to_register > @servers )  { last; }
558             # fetch first gosa-si-server from @servers
559             # append shifted gosa-si-server at the end of @servers, so looking for servers never stop if
560             # a registration never occured
561             my $server = shift(@servers);
562             push( @servers, $server );
564             # Check if our ip is resolvable - if not: don't try to register
565                         if(!(defined($server) && $server =~ m/^[0-9\.]*?:.*$/)) {
566                                 &main::daemon_log("ERROR: Server with address '".defined($server)?$server:""."' is invalid!", 1);
567                                 if (length(@servers) == 1) {
568                                         &main::daemon_log("ERROR: No valid servers found!", 1);
569                                         exit(1);
570                                 }
571                         }
573                 # Check if our ip is resolvable - if not: don't try to register
574                 my $ip= &get_local_ip_for_remote_ip(sprintf("%s", $server =~ /^([0-9\.]*?):.*$/));
575                 my $dnsname= gethostbyaddr(inet_aton($ip), AF_INET);
576             if(!defined($dnsname)) {
577                 if( defined($client_force_hostname) && $client_force_hostname eq "true") {
578                     $dnsname = `hostname`;
579                 } else {
580                     &write_to_file("goto-error-dns:$ip", $fai_logpath);
581                     &main::daemon_log("ERROR: ip is not resolvable, no registration possible. Write 'goto-error-dns:$ip' to $fai_logpath", 1);
582                     exit(1);
583                 }
584             }
586                 # create registration msg
587                         my $local_ip = &get_local_ip_for_remote_ip(sprintf("%s", $server =~ /^([0-9\.]*?):.*$/));
588                         my $local_mac = &get_local_mac_for_remote_ip(sprintf("%s", $server =~ /^([0-9\.]*?):.*$/));
589                         my $register_hash = &create_xml_hash("here_i_am", $local_ip.":".$client_port, $server);
590                         &add_content2xml_hash($register_hash, "new_passwd", $server_key);
591                         &add_content2xml_hash($register_hash, "mac_address", $local_mac);
592                         &add_content2xml_hash($register_hash, "events", $events);
593             &add_content2xml_hash($register_hash, "client_status", $client_status);
594             &add_content2xml_hash($register_hash, "client_revision", $client_revision);
595                         &add_content2xml_hash($register_hash, "gotoHardwareChecksum", $gotoHardwareChecksum);
596             &add_content2xml_hash($register_hash, "key_lifetime", $server_key_lifetime);
598                         # Add $HOSTNAME from ENV if force-hostname is set
599                         if( defined($client_force_hostname) && $client_force_hostname eq "true") {
600                                 if(defined($ENV{HOSTNAME}) && length($ENV{HOSTNAME}) >0 ) {
601                                         &add_content2xml_hash($register_hash, "force-hostname", $ENV{HOSTNAME});
602                                 } else {
603                                         &main::daemon_log("force-hostname was set to true, but no \$HOSTNAME was found in Environment!",0);
604                                 }
605                         }
607                 # send xml hash to server with general server passwd
608                         my $res = &send_msg_hash_to_target($register_hash, $server, $default_server_key);
610                         # if delivery of registration msg succeed
611                         if($res eq "0") {
612                         # reset try_to_register
613                                 $try_to_register = 0;
615                         # Set fixed client address and mac address
616                                 $client_ip= &get_local_ip_for_remote_ip(sprintf("%s", $server =~ /^([0-9\.]*?):.*$/));
617                                 $client_address= "$client_ip:$client_port";
618                                 $client_mac_address = $local_mac;
619                                 $client_dnsname = $dnsname;
620                 last;
622                         # delivery of registration msg failed   
623                         } else {
624                         # wait 1 sec until trying to register again
625                                 sleep(1);
626                                 next;
627                         }
629     } # end of while
630         # one circle through all servers finished and no registration succeed
631         if ( $try_to_register >= @servers )  {
632                         &write_to_file("gosa-si-no-server-available", $fai_logpath);
633                         $kernel->delay_set('register_at_gosa_si_server', $delay_set_time);
634         
635         # delivery of registraion msg succeed, waiting for server response
636         } else {
637                         daemon_log("INFO: waiting for msg 'register_at_gosa_si_server'",5);
638                         $kernel->delay_set('register_at_gosa_si_server', $delay_set_time);
639                         # clear old settings and set it again
640                         $kernel->delay('trigger_new_key');
641                         $kernel->delay_set('trigger_new_key', $server_key_lifetime);
642         }
644   }
645   return;
647     
649 sub check_key_and_xml_validity {
650     my ($crypted_msg, $module_key) = @_;
652     my $msg;
653     my $msg_hash;
654     eval{
655         $msg = &decrypt_msg($crypted_msg, $module_key);
656         &main::daemon_log("decrypted_msg: \n$msg", 9);
658         $msg_hash = $xml->XMLin($msg, ForceArray=>1);
660         ##############
661         # check header
662         my $header_l = $msg_hash->{'header'};
663         if( 1 != @{$header_l} ) {
664             die 'no or more headers specified';
665         }
666         my $header = @{$header_l}[0];
667         if( 0 == length $header) {
668             die 'header has length 0';
669         }
671         ##############
672         # check source
673         my $source_l = $msg_hash->{'source'};
674         if( 1 != @{$source_l} ) {
675             die 'no or more than 1 sources specified';
676         }
677         my $source = @{$source_l}[0];
678         if( 0 == length $source) {
679             die 'source has length 0';
680         }
681         unless( $source =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d+$/ ) {
682             die "source '$source' is neither a complete ip-address with port nor 'GOSA'";
683         }
684         
685         ##############
686         # check target  
687         my $target_l = $msg_hash->{'target'};
688         if( 1 != @{$target_l} ) {
689             die 'no or more than 1 targets specified ';
690         }
691         my $target = @{$target_l}[0];
692         if( 0 == length $target) {
693             die 'target has length 0 ';
694         }
695         unless( $target =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d+$/ ){
696             die "source is neither a complete ip-address with port nor 'GOSA'";
697         }
698     };
699     if($@) {
700         &main::daemon_log("WARNING: do not understand the message or msg is not gosa-si envelope conform:", 5);
701         &main::daemon_log("$@", 8);
702         $msg = undef;
703         $msg_hash = undef;
704     }
706     return ($msg, $msg_hash);
710 sub check_outgoing_xml_validity {
711     my ($msg) = @_;
713     my $msg_hash;
714     eval{
715         $msg_hash = $xml->XMLin($msg, ForceArray=>1);
717         ##############
718         # check header
719         my $header_l = $msg_hash->{'header'};
720         if( 1 != @{$header_l} ) {
721             die 'no or more than one headers specified';
722         }
723         my $header = @{$header_l}[0];
724         if( 0 == length $header) {
725             die 'header has length 0';
726         }
728         ##############
729         # check source
730         my $source_l = $msg_hash->{'source'};
731         if( 1 != @{$source_l} ) {
732             die 'no or more than 1 sources specified';
733         }
734         my $source = @{$source_l}[0];
735         if( 0 == length $source) {
736             die 'source has length 0';
737         }
738         unless( $source =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d+$/ ||
739                 $source =~ /^GOSA$/i ) {
740             die "source '$source' is neither a complete ip-address with port";
741         }
742         
743         ##############
744         # check target  
745         my $target_l = $msg_hash->{'target'};
746         if( 1 != @{$target_l} ) {
747             die "no or more than one targets specified";
748         }
749         foreach my $target (@$target_l) {
750             if( 0 == length $target) {
751                 die "target has length 0";
752             }
753             unless( $target =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d+$/ ) {
754                 die "target '$target' is not a complete ip-address with port or a valid target name";
755             }
756         }
757     };
758     if($@) {
759         daemon_log("WARNING: outgoing msg is not gosa-si envelope conform", 5);
760         daemon_log("$@ $msg", 8);
761         $msg_hash = undef;
762     }
763     return ($msg_hash);
767 sub trigger_new_key {
768     my ($kernel) = $_[KERNEL] ;   
770     my $msg = "<xml><header>new_key</header><source>$client_address</source><target>$client_address</target></xml>";
771     &send_msg_to_target($msg, $client_address, $server_key, 'new_key');
773     $kernel->delay_set('trigger_new_key', $server_key_lifetime);
777 sub trigger_logged_in_users_report {
778     my ($kernel) = $_[KERNEL] ;  
780     # just do if client is registered already
781     if( $REGISTERED ) {
782         my $result = qx(/usr/bin/users);
783                 my @logged_in_user_list;
784                 if( defined $result ) {
785                         chomp($result);
786                         @logged_in_user_list = split(/\s/, $result);
787                 }
788                 
789         system("echo 'CURRENTLY_LOGGED_IN ".join(" ", @logged_in_user_list)."' > /var/run/gosa-si-client.socket"); 
790         $kernel->delay_set('trigger_logged_in_users_report', $trigger_logged_in_users_report_delay);
791     } else {
792         # try it in 10 sec again
793         $kernel->delay_set('trigger_logged_in_users_report', 10);
794     }
798 sub trigger_seen_messages {
799     my ($kernel) = $_[KERNEL] ;
801     # Select all files under /tmp with prefix 'goto_notify'
802     my $goto_dir = "/tmp";
803     opendir(DIR, $goto_dir);
804     my @goto_files = grep { /.goto_notify$/ && -f "$goto_dir/$_" } readdir(DIR);
805     closedir DIR;
807     # Check if file has 'seen' tag
808     foreach my $goto_file (@goto_files) {
809         open(FILE, "$goto_dir/$goto_file");
810         my @lines = <FILE>;
811         close FILE;
813         my $source;
814         my $target;
815         my $usr;
816         my $subject;
817         my $message;
818         my $seen = 0;
819         chomp(@lines);
820         foreach my $line (@lines) {
821             if ($line =~ /^source:([\S\s]*)$/) {
822                 $source = $1
823             }
824             if ($line =~ /^target:([\S\s]*)$/) {
825                 $target = $1;
826             }
827             if ($line =~ /^usr:([\S\s]*)$/) {
828                 $usr = $1;
829             }
830             if ($line =~ /^subject:([\S\s]*)$/) {
831                 $subject = $1;
832             }
833             if ($line =~ /^message:([\S\s]*)$/) {
834                 $message = $1;
835             }
836             if ($line =~ /^seen$/) {
837                 $seen++;        
838             }
839         }
841         # Send 'confirm_usr_msg' back to msg-hosting server
842         if ($seen) {
843             my %data = ('usr'=>$usr, 'subject'=>$subject, 'message'=>$message);
844             my $confirm_msg = &build_msg("confirm_usr_msg", $target, $source, \%data);
845             my $send_error = &send_msg_to_target($confirm_msg, $server_address, $server_key);
847             # Delete file
848             if (not $send_error) {
849                 system("rm $goto_dir/$goto_file");
850             }
851         }
852     }
854     $kernel->delay_set('trigger_seen_messages', $trigger_seen_messages_delay);
856     return;
860 sub generic_file_error {
861     my ( $heap, $operation, $errno, $error_string, $wheel_id ) =
862       @_[ HEAP, ARG0, ARG1, ARG2, ARG3 ];
864     my $service = $heap->{services}->{$wheel_id};
865     daemon_log("ERROR: '$service' watcher $operation error $errno: $error_string", 1);
866     daemon_log("ERROR: shutting down '$service' file watcher", 1);
868     delete $heap->{services}->{$wheel_id};
869     delete $heap->{watchers}->{$wheel_id};
870     return;
874 sub fifo_got_record {
875     my $file_record = $_[ARG0];
876     my $header;
877     my $content = "";
878     daemon_log("DEBUG: fifo got record: $file_record", 7); 
880     $file_record =~ /^(\S+)[ ]?([\s\S]+)?$/;
881     if( defined $1 ) {
882         $header = $1;
883     } else {
884         return;
885     }
887     if( defined $2 ) {
888         $content = $2;
889     }
891     my $clmsg_hash = &create_xml_hash("CLMSG_$header", $client_address, $server_address, $content);
892     &add_content2xml_hash($clmsg_hash, "macaddress", $client_mac_address);
893     my $utc_ts = &main::get_utc_time(); 
894     &add_content2xml_hash($clmsg_hash, "timestamp", $utc_ts);
895     my $clmsg = &create_xml_string($clmsg_hash);
896     &send_msg_to_target($clmsg, $server_address, $server_key, "CLMSG_$header");
898     # if installation finished, save all log files 
899     if ($file_record eq "TASKBEGIN savelog") {
900         &save_fai_log($fai_log_dir); 
901     }
903     return;
907 sub save_fai_log {
908     my ($fai_log_dir) = @_ ;
909     my $FAI_DIR;
910     my $fai_action;
912         # Directory for log files after a softupdate
913     my $log_dir = File::Spec->catdir($fai_log_dir, "localhost/last");
915     if (not -d $log_dir) { 
916                 # Directory for log files after a new installation
917                 $log_dir = "/tmp/fai";
918                 if (not -d $log_dir) {
919                                 daemon_log("ERROR: cannot open directory $log_dir", 1);
920                                 return; 
921                 }
922         $fai_action = "install";
923     }
924     else {
925         # If we already have a logdir, we can assume that this is a softupdate
926         $fai_action = "softupdate";
927     }
929     opendir($FAI_DIR, "$log_dir");
930     my @log_files = readdir($FAI_DIR);
931     closedir($FAI_DIR);   
933     my @log_list;
934     foreach my $log_file (@log_files) {
935         if( $log_file eq "." || $log_file eq ".." ) { next; }
937         my $log = "log_file:$log_file:";
938         $log_file = File::Spec->catfile( $log_dir, $log_file );
940         if (not -f $log_file) {
941             daemon_log("ERROR: cannot read $log_file", 1);
942             next;
943         }
945         open(FILE, "<$log_file");
946         my @lines = <FILE> ;
947         close (FILE);
948         my $log_string = join("", @lines); 
949         $log .= &encode_base64($log_string);
950         push(@log_list, $log); 
951     }
953     my $all_log_string = join("\n", @log_list); 
954     my $msg_hash = &create_xml_hash("CLMSG_save_fai_log", $client_address, $server_address, $all_log_string);
955     &add_content2xml_hash($msg_hash, "macaddress", $client_mac_address);
956     &add_content2xml_hash($msg_hash, "fai_action", $fai_action);
957     my $msg = &create_xml_string($msg_hash);
958     &send_msg_to_target($msg, $server_address, $server_key, "CLMSG_save_fai_log");
963 sub sig_handler {
964         my ($kernel, $signal) = @_[KERNEL, ARG0] ;
965         daemon_log("0 INFO got signal '$signal'", 1); 
966         $kernel->sig_handled();
967         return;
971 sub _start {
972     my ($kernel, $heap) = @_[KERNEL, HEAP];
973     $kernel->alias_set('client_session');
974     $global_kernel = $kernel;       # this is used to throw events at each point of the skript
975  
976     $kernel->sig(USR1 => "sig_handler");
978     # force a registration at a gosa-si-server
979     $kernel->yield('register_at_gosa_si_server');
980     
981     # install all file watcher defined
982     while( my($name, $file) = each %files_to_watch ) {
983         my $watcher = POE::Wheel::FollowTail->new(
984             Filename   => $file,
985             InputEvent => $name."_record",
986         #    ResetEvent => "file_reset",
987             ErrorEvent => "file_error",
988             );
989 #       $heap->{tail} = POE::Wheel::Run->new(
990 #               Program     => [ "/usr/bin/tail", "-f", $file ],
991 #               StdoutEvent => $file_name."_record",
992 #       );
993         $heap->{services}->{ $watcher->ID } = $name;
994         $heap->{watchers}->{ $watcher->ID } = $watcher;
995     }
996     $kernel->yield('trigger_logged_in_users_report'); 
997     $kernel->yield('trigger_seen_messages');
1001 sub _default {
1002     daemon_log("ERROR: can not handle incoming msg with header '$_[ARG0]'", 1);
1003     return;
1007 sub server_input {
1008     my ($kernel, $heap, $input, $wheel) = @_[KERNEL, HEAP, ARG0, ARG1];
1009     my $remote_ip = $heap->{'remote_ip'},
1010     my $error = 0;
1011     my $answer;
1012     
1014     daemon_log("INFO: Incoming msg from '$remote_ip'", 5);
1015     daemon_log("DEBUG: Incoming msg:\n$input\n", 9);
1017     my ($msg, $msg_hash) = &check_key_and_xml_validity($input, $server_key);
1018     if( (!$msg) || (!$msg_hash) ) {
1019         daemon_log("WARNING: Deciphering of incoming msg failed", 3);
1020         if($server_address =~ /$remote_ip/) {
1021             # got a msg from gosa-si-server which can not be decrypted, may the secrete not up-to-date
1022             # cause a reregistering with a new secrete handshake
1023             daemon_log("WARNING: Message from gosa-si-server could not be understood, cause reregistering at server", 3);
1025                         # if client is alread in a registration process, that means not registered, do nothing
1026                         # if not, cause re-registration
1027                         if (not $REGISTERED) {
1028                                 &daemon_log("WARNING: gosa-si-client is already in a registration process so ignore this message", 3);
1029                         } else {
1030                                 $REGISTERED = 0;
1031                                 $kernel->post('client_session', 'register_at_gosa_si_server');
1032                         }
1033         }
1034         $error++;
1035     }
1038     ######################
1039     # process incoming msg
1040     if( $error == 0 ) {
1041         my $header = @{$msg_hash->{header}}[0];
1042         my $source = @{$msg_hash->{source}}[0];
1044         if( exists $event_hash->{$header} ) {
1046             # a event exists with the header as name
1047             daemon_log("INFO: found event '$header' at event-module '".$event_hash->{$header}."'", 5);
1048             no strict 'refs';
1049             $answer = &{$event_hash->{$header}."::$header"}($msg, $msg_hash);
1050         }
1051         else {
1052             daemon_log("WARNING: no event '$header' found in event modules under $event_dir", 3);
1053         }
1054     }
1056     ########
1057     # answer
1058     if( $answer ) {
1060         #check gosa-si envelope validity
1061         my $answer_hash = &check_outgoing_xml_validity($answer);
1063         if( $answer_hash ) {
1064             # answer is valid            
1066             # preprocessing
1067             if( $answer =~ "<header>registered</header>") {
1068                 # set registered flag to true to stop sending further registered msgs
1069                 $REGISTERED = 1;
1070             } 
1071             else {
1072                 $answer =~ /<header>(\S+)<\/header>/;
1073                 &send_msg_to_target($answer, $server_address, $server_key, $1);
1074             }
1076             # postprocessing
1077             if( $answer =~ "<header>new_key</header>") {
1078                 # set new key to global variable
1079                 $answer =~ /<new_key>(\S*?)<\/new_key>/;
1080                 my $new_key = $1;
1081                 $server_key = $new_key;
1082             }
1083         }
1085     }
1087     return;
1091 #==== MAIN = main ==============================================================
1092 #  parse commandline options
1093 Getopt::Long::Configure( "bundling" );
1094 GetOptions("h|help" => \&usage,
1095            "c|config=s" => \$cfg_file,
1096            "f|foreground" => \$foreground,
1097            "v|verbose+" => \$verbose,
1098            );
1100 #  read and set config parameters
1101 &check_cmdline_param ;
1102 &read_configfile($cfg_file, %cfg_defaults);
1103 &check_pid;
1106 # forward error messages to logfile
1107 if ( ! $foreground ) {
1108   open( STDIN,  '+>/dev/null' );
1109   open( STDOUT, '+>&STDIN'    );
1110   open( STDERR, '+>&STDIN'    );
1113 # Just fork, if we are not in foreground mode
1114 if( ! $foreground ) { 
1115     chdir '/'                 or die "Can't chdir to /: $!";
1116     $pid = fork;
1117     setsid                    or die "Can't start a new session: $!";
1118     umask 0;
1119 } else { 
1120     $pid = $$; 
1123 # Do something useful - put our PID into the pid_file
1124 if( 0 != $pid ) {
1125     open( LOCK_FILE, ">$pid_file" );
1126     print LOCK_FILE "$pid\n";
1127     close( LOCK_FILE );
1128     if( !$foreground ) { 
1129         exit( 0 ) 
1130     };
1133 # parse head url and revision from svn
1134 my $client_status_hash = { 'developmental'=>'revision', 'stable'=>'release'};
1135 $client_version =~ /^\$HeadURL: (\S+) \$:\$Rev: (\d+) \$$/;
1136 $client_headURL = defined $1 ? $1 : 'unknown' ;
1137 $client_revision = defined $2 ? $2 : 'unknown' ;
1138 if ($client_headURL =~ /\/tag\// || 
1139         $client_headURL =~ /\/branches\// ) {
1140     $client_status = "stable"; 
1141 } else {
1142     $client_status = "developmental" ;
1145 # Determine root uid and adm gid, used for creating log files
1146 $root_uid = getpwnam('root');
1147 $adm_gid = getgrnam('adm');
1148 if(not defined $adm_gid){
1149         $adm_gid = getgrnam('root');
1153 daemon_log(" ", 1);
1154 daemon_log("$prg started!", 1);
1155 daemon_log("INFO: status: $client_status", 1);
1156 daemon_log("INFO: ".$client_status_hash->{$client_status}.": $client_revision", 1); 
1158 # delete old DBsqlite lock files
1159 system('rm -f /tmp/gosa_si_lock*gosa-si-client*');
1161 # detect ip and mac address and complete host address
1162 $client_address = $client_ip.":".$client_port;
1163 my $network_interface= &get_interface_for_ip($client_ip);
1164 $client_mac_address= &get_mac($network_interface);
1165 daemon_log("INFO: ip address detected: $client_ip", 1);
1166 daemon_log("INFO: gosa-si-client mac address detected: $client_mac_address", 1);
1169 # import events
1170 my ($error, $result, $tmp_hash) = &import_events($event_dir);
1171 while (my ($module, $mod_event_hash) = each %$tmp_hash) {
1172     while (my ($event_name, $nothing) = each %$mod_event_hash) {
1173         $event_hash->{$event_name} = $module;
1174     }
1177 foreach my $log_line (@$result) {
1178     if ($log_line =~ / succeed: /) {
1179         &main::daemon_log("0 DEBUG: $log_line", 7);
1180     } else {
1181         &main::daemon_log("0 ERROR: $log_line", 1);
1182     }
1186 # compute hardware checksum
1187 $gotoHardwareChecksum= &generate_hw_digest();
1188 daemon_log("INFO: gotoHardwareChecksum detected: $gotoHardwareChecksum", 1);
1191 # create socket for incoming xml messages
1192 POE::Component::Server::TCP->new(
1193     Alias => 'gosa-si-client',
1194         Port => $client_port,
1195         ClientInput => \&server_input,
1196 );
1197 daemon_log("INFO: start socket for incoming xml messages at port '$client_port' ", 1);
1200 # prepare variables
1201 if( inet_aton($server_ip) ){ $server_ip = inet_ntoa(inet_aton($server_ip)); }
1202 if (defined $server_ip && defined $server_port) {
1203     $server_address = $server_ip.":".$server_port;
1205 $xml = new XML::Simple();
1206 $default_server_key = $server_key;
1209 # add gosa-si-server address from config file at first position of server list
1210 my $server_check_cfg = Config::IniFiles->new( -file => $cfg_file );
1211 my $server_check = (defined($server_check_cfg))?$server_check_cfg->val( "server", "ip"):undef;
1212 if( defined $server_check ) {
1213         unshift(@servers, $server_address);
1214         my $servers_string = join(", ", @servers);
1215         daemon_log("INFO: found servers in configuration file: $servers_string", 1);
1216 } else {
1217         my @tmp_servers;
1218         if ( !$server_domain) {
1219                 # Try our DNS Searchlist
1220                 my @domain_list = &get_dns_domains();
1221                 my $tmp_domains;
1222                 my $error_string;
1223                 for my $domain (@domain_list) {
1224                         chomp($domain);
1225                         ($tmp_domains, $error_string) = &get_server_addresses($domain);
1226                         if(@$tmp_domains) {
1227                                 for my $tmp_server(@$tmp_domains) {
1228                                         push @tmp_servers, $tmp_server;
1229                                 }
1230                         }
1231                 }
1232                 if (0 == @tmp_servers) {
1233                         my $log_string = "no gosa-si-server found!";
1234                         $log_string .= "\n\tdetermined domains out of /etc/resolv.conf: ".join(", ", @domain_list) if (@domain_list);
1235                         $log_string .= "\n\tdetermined server addresses in domains: ".join(", ",@$tmp_domains) if (defined($tmp_domains));
1236                         daemon_log("ERROR: $log_string", 1) if (defined($log_string));
1237                         daemon_log("ERROR: $error_string", 1) if (defined($error_string));
1238                         daemon_log("ERROR: please specify a gosa-si-server address or a domain in config file", 1);
1239                         kill 2, $$;
1240                 }
1241         } else {
1242                 @tmp_servers = &get_server_addresses($server_domain);
1243                 if( 0 == @tmp_servers ) {
1244                         daemon_log("ERROR: no gosa-si-server found in DNS for domain '$server_domain'",1);
1245                         daemon_log("ERROR: please specify a gosa-si-server address or a domain in config file", 1);
1246                         kill 2, $$;
1247                 } 
1248         }
1250         foreach my $server (@tmp_servers) { 
1251                 unshift(@servers, $server); 
1252         }
1253         my $servers_string = join(", ", @servers);
1254         daemon_log("INFO: found servers in DNS: $servers_string", 1);
1258 # open fifo for non-gosa-si-client-msgs to gosa-si-server
1259 POSIX::mkfifo("$gosa_si_client_fifo", "0600");
1262 POE::Session->create(
1263         inline_states => {
1264                 _start => \&_start, 
1265         _default => \&_default,
1266         sig_handler => \&sig_handler,
1267         register_at_gosa_si_server => \&register_at_gosa_si_server,
1269         # trigger periodical tasks
1270         trigger_new_key => \&trigger_new_key,
1271         trigger_logged_in_users_report => \&trigger_logged_in_users_report,
1272         trigger_seen_messages => \&trigger_seen_messages,
1273         
1274         # handle records from each defined file differently
1275         fifo_record => \&fifo_got_record,
1277         # handle file resets and errors the same way for each file
1278         file_reset => \&generic_file_reset,
1279         file_error => \&generic_file_error,
1280         }
1281 );
1283 POE::Kernel->run();
1284 exit;