src/src/readconf.c

   1 /*************************************************
   2 *     Exim - an Internet mail transport agent    *
   3 *************************************************/
   4
   5 /* Copyright (c) University of Cambridge 1995 - 2015 */
   6 /* See the file NOTICE for conditions of use and distribution. */
   7
   8 /* Functions for reading the configuration file, and for displaying
   9 overall configuration values. Thanks to Brian Candler for the original
  10 implementation of the conditional .ifdef etc. */
  11
  12 #include "exim.h"
  13
  14 extern char **environ;
  15
  16 static void fn_smtp_receive_timeout(const uschar * name, const uschar * str);
  17 static void save_config_line(const uschar* line);
  18 static void save_config_position(const uschar *file, int line);
  19 static void print_config(BOOL admin);
  20
  21
  22 #define CSTATE_STACK_SIZE 10
  23
  24
  25 /* Structure for chain (stack) of .included files */
  26
  27 typedef struct config_file_item {
  28   struct config_file_item *next;
  29   uschar *filename;
  30   FILE *file;
  31   int lineno;
  32 } config_file_item;
  33
  34 /* Structure for chain of configuration lines (-bP config) */
  35
  36 typedef struct config_line_item {
  37   struct config_line_item *next;
  38   uschar *line;
  39 } config_line_item;
  40
  41 static config_line_item* config_lines;
  42
  43 /* Structure of table of conditional words and their state transitions */
  44
  45 typedef struct cond_item {
  46   uschar *name;
  47   int    namelen;
  48   int    action1;
  49   int    action2;
  50   int    pushpop;
  51 } cond_item;
  52
  53 /* Structure of table of syslog facility names and values */
  54
  55 typedef struct syslog_fac_item {
  56   uschar *name;
  57   int    value;
  58 } syslog_fac_item;
  59
  60 /* constants */
  61 static const char * const hidden = "<value not displayable>";
  62
  63 /* Static variables */
  64
  65 static config_file_item *config_file_stack = NULL;  /* For includes */
  66
  67 static uschar *syslog_facility_str  = NULL;
  68 static uschar next_section[24];
  69 static uschar time_buffer[24];
  70
  71 /* State variables for conditional loading (.ifdef / .else / .endif) */
  72
  73 static int cstate = 0;
  74 static int cstate_stack_ptr = -1;
  75 static int cstate_stack[CSTATE_STACK_SIZE];
  76
  77 /* Table of state transitions for handling conditional inclusions. There are
  78 four possible state transitions:
  79
  80   .ifdef true
  81   .ifdef false
  82   .elifdef true  (or .else)
  83   .elifdef false
  84
  85 .endif just causes the previous cstate to be popped off the stack */
  86
  87 static int next_cstate[3][4] =
  88   {
  89   /* State 0: reading from file, or reading until next .else or .endif */
  90   { 0, 1, 2, 2 },
  91   /* State 1: condition failed, skipping until next .else or .endif */
  92   { 2, 2, 0, 1 },
  93   /* State 2: skipping until .endif */
  94   { 2, 2, 2, 2 },
  95   };
  96
  97 /* Table of conditionals and the states to set. For each name, there are four
  98 values: the length of the name (to save computing it each time), the state to
  99 set if a macro was found in the line, the state to set if a macro was not found
 100 in the line, and a stack manipulation setting which is:
 101
 102   -1   pull state value off the stack
 103    0   don't alter the stack
 104   +1   push value onto stack, before setting new state
 105 */
 106
 107 static cond_item cond_list[] = {
 108   { US"ifdef",    5, 0, 1,  1 },
 109   { US"ifndef",   6, 1, 0,  1 },
 110   { US"elifdef",  7, 2, 3,  0 },
 111   { US"elifndef", 8, 3, 2,  0 },
 112   { US"else",     4, 2, 2,  0 },
 113   { US"endif",    5, 0, 0, -1 }
 114 };
 115
 116 static int cond_list_size = sizeof(cond_list)/sizeof(cond_item);
 117
 118 /* Table of syslog facility names and their values */
 119
 120 static syslog_fac_item syslog_list[] = {
 121   { US"mail",   LOG_MAIL },
 122   { US"user",   LOG_USER },
 123   { US"news",   LOG_NEWS },
 124   { US"uucp",   LOG_UUCP },
 125   { US"local0", LOG_LOCAL0 },
 126   { US"local1", LOG_LOCAL1 },
 127   { US"local2", LOG_LOCAL2 },
 128   { US"local3", LOG_LOCAL3 },
 129   { US"local4", LOG_LOCAL4 },
 130   { US"local5", LOG_LOCAL5 },
 131   { US"local6", LOG_LOCAL6 },
 132   { US"local7", LOG_LOCAL7 },
 133   { US"daemon", LOG_DAEMON }
 134 };
 135
 136 static int syslog_list_size = sizeof(syslog_list)/sizeof(syslog_fac_item);
 137
 138
 139
 140
 141 /*************************************************
 142 *           Main configuration options           *
 143 *************************************************/
 144
 145 /* The list of options that can be set in the main configuration file. This
 146 must be in alphabetic order because it is searched by binary chop. */
 147
 148 static optionlist optionlist_config[] = {
 149   { "*set_exim_group",          opt_bool|opt_hidden, &exim_gid_set },
 150   { "*set_exim_user",           opt_bool|opt_hidden, &exim_uid_set },
 151   { "*set_system_filter_group", opt_bool|opt_hidden, &system_filter_gid_set },
 152   { "*set_system_filter_user",  opt_bool|opt_hidden, &system_filter_uid_set },
 153   { "accept_8bitmime",          opt_bool,        &accept_8bitmime },
 154   { "acl_not_smtp",             opt_stringptr,   &acl_not_smtp },
 155 #ifdef WITH_CONTENT_SCAN
 156   { "acl_not_smtp_mime",        opt_stringptr,   &acl_not_smtp_mime },
 157 #endif
 158   { "acl_not_smtp_start",       opt_stringptr,   &acl_not_smtp_start },
 159   { "acl_smtp_auth",            opt_stringptr,   &acl_smtp_auth },
 160   { "acl_smtp_connect",         opt_stringptr,   &acl_smtp_connect },
 161   { "acl_smtp_data",            opt_stringptr,   &acl_smtp_data },
 162 #ifndef DISABLE_PRDR
 163   { "acl_smtp_data_prdr",       opt_stringptr,   &acl_smtp_data_prdr },
 164 #endif
 165 #ifndef DISABLE_DKIM
 166   { "acl_smtp_dkim",            opt_stringptr,   &acl_smtp_dkim },
 167 #endif
 168   { "acl_smtp_etrn",            opt_stringptr,   &acl_smtp_etrn },
 169   { "acl_smtp_expn",            opt_stringptr,   &acl_smtp_expn },
 170   { "acl_smtp_helo",            opt_stringptr,   &acl_smtp_helo },
 171   { "acl_smtp_mail",            opt_stringptr,   &acl_smtp_mail },
 172   { "acl_smtp_mailauth",        opt_stringptr,   &acl_smtp_mailauth },
 173 #ifdef WITH_CONTENT_SCAN
 174   { "acl_smtp_mime",            opt_stringptr,   &acl_smtp_mime },
 175 #endif
 176   { "acl_smtp_notquit",         opt_stringptr,   &acl_smtp_notquit },
 177   { "acl_smtp_predata",         opt_stringptr,   &acl_smtp_predata },
 178   { "acl_smtp_quit",            opt_stringptr,   &acl_smtp_quit },
 179   { "acl_smtp_rcpt",            opt_stringptr,   &acl_smtp_rcpt },
 180 #ifdef SUPPORT_TLS
 181   { "acl_smtp_starttls",        opt_stringptr,   &acl_smtp_starttls },
 182 #endif
 183   { "acl_smtp_vrfy",            opt_stringptr,   &acl_smtp_vrfy },
 184   { "add_environment",          opt_stringptr,   &add_environment },
 185   { "admin_groups",             opt_gidlist,     &admin_groups },
 186   { "allow_domain_literals",    opt_bool,        &allow_domain_literals },
 187   { "allow_mx_to_ip",           opt_bool,        &allow_mx_to_ip },
 188   { "allow_utf8_domains",       opt_bool,        &allow_utf8_domains },
 189   { "auth_advertise_hosts",     opt_stringptr,   &auth_advertise_hosts },
 190   { "auto_thaw",                opt_time,        &auto_thaw },
 191 #ifdef WITH_CONTENT_SCAN
 192   { "av_scanner",               opt_stringptr,   &av_scanner },
 193 #endif
 194   { "bi_command",               opt_stringptr,   &bi_command },
 195 #ifdef EXPERIMENTAL_BRIGHTMAIL
 196   { "bmi_config_file",          opt_stringptr,   &bmi_config_file },
 197 #endif
 198   { "bounce_message_file",      opt_stringptr,   &bounce_message_file },
 199   { "bounce_message_text",      opt_stringptr,   &bounce_message_text },
 200   { "bounce_return_body",       opt_bool,        &bounce_return_body },
 201   { "bounce_return_linesize_limit", opt_mkint,   &bounce_return_linesize_limit },
 202   { "bounce_return_message",    opt_bool,        &bounce_return_message },
 203   { "bounce_return_size_limit", opt_mkint,       &bounce_return_size_limit },
 204   { "bounce_sender_authentication",opt_stringptr,&bounce_sender_authentication },
 205   { "callout_domain_negative_expire", opt_time,  &callout_cache_domain_negative_expire },
 206   { "callout_domain_positive_expire", opt_time,  &callout_cache_domain_positive_expire },
 207   { "callout_negative_expire",  opt_time,        &callout_cache_negative_expire },
 208   { "callout_positive_expire",  opt_time,        &callout_cache_positive_expire },
 209   { "callout_random_local_part",opt_stringptr,   &callout_random_local_part },
 210   { "check_log_inodes",         opt_int,         &check_log_inodes },
 211   { "check_log_space",          opt_Kint,        &check_log_space },
 212   { "check_rfc2047_length",     opt_bool,        &check_rfc2047_length },
 213   { "check_spool_inodes",       opt_int,         &check_spool_inodes },
 214   { "check_spool_space",        opt_Kint,        &check_spool_space },
 215   { "daemon_smtp_port",         opt_stringptr|opt_hidden, &daemon_smtp_port },
 216   { "daemon_smtp_ports",        opt_stringptr,   &daemon_smtp_port },
 217   { "daemon_startup_retries",   opt_int,         &daemon_startup_retries },
 218   { "daemon_startup_sleep",     opt_time,        &daemon_startup_sleep },
 219 #ifdef EXPERIMENTAL_DCC
 220   { "dcc_direct_add_header",    opt_bool,        &dcc_direct_add_header },
 221   { "dccifd_address",           opt_stringptr,   &dccifd_address },
 222   { "dccifd_options",           opt_stringptr,   &dccifd_options },
 223 #endif
 224   { "delay_warning",            opt_timelist,    &delay_warning },
 225   { "delay_warning_condition",  opt_stringptr,   &delay_warning_condition },
 226   { "deliver_drop_privilege",   opt_bool,        &deliver_drop_privilege },
 227   { "deliver_queue_load_max",   opt_fixed,       &deliver_queue_load_max },
 228   { "delivery_date_remove",     opt_bool,        &delivery_date_remove },
 229 #ifdef ENABLE_DISABLE_FSYNC
 230   { "disable_fsync",            opt_bool,        &disable_fsync },
 231 #endif
 232   { "disable_ipv6",             opt_bool,        &disable_ipv6 },
 233 #ifndef DISABLE_DKIM
 234   { "dkim_verify_signers",      opt_stringptr,   &dkim_verify_signers },
 235 #endif
 236 #ifdef EXPERIMENTAL_DMARC
 237   { "dmarc_forensic_sender",    opt_stringptr,   &dmarc_forensic_sender },
 238   { "dmarc_history_file",       opt_stringptr,   &dmarc_history_file },
 239   { "dmarc_tld_file",           opt_stringptr,   &dmarc_tld_file },
 240 #endif
 241   { "dns_again_means_nonexist", opt_stringptr,   &dns_again_means_nonexist },
 242   { "dns_check_names_pattern",  opt_stringptr,   &check_dns_names_pattern },
 243   { "dns_csa_search_limit",     opt_int,         &dns_csa_search_limit },
 244   { "dns_csa_use_reverse",      opt_bool,        &dns_csa_use_reverse },
 245   { "dns_dnssec_ok",            opt_int,         &dns_dnssec_ok },
 246   { "dns_ipv4_lookup",          opt_stringptr,   &dns_ipv4_lookup },
 247   { "dns_retrans",              opt_time,        &dns_retrans },
 248   { "dns_retry",                opt_int,         &dns_retry },
 249   { "dns_trust_aa",             opt_stringptr,   &dns_trust_aa },
 250   { "dns_use_edns0",            opt_int,         &dns_use_edns0 },
 251  /* This option is now a no-op, retained for compability */
 252   { "drop_cr",                  opt_bool,        &drop_cr },
 253 /*********************************************************/
 254   { "dsn_advertise_hosts",      opt_stringptr,   &dsn_advertise_hosts },
 255   { "dsn_from",                 opt_stringptr,   &dsn_from },
 256   { "envelope_to_remove",       opt_bool,        &envelope_to_remove },
 257   { "errors_copy",              opt_stringptr,   &errors_copy },
 258   { "errors_reply_to",          opt_stringptr,   &errors_reply_to },
 259 #ifndef DISABLE_EVENT
 260   { "event_action",             opt_stringptr,   &event_action },
 261 #endif
 262   { "exim_group",               opt_gid,         &exim_gid },
 263   { "exim_path",                opt_stringptr,   &exim_path },
 264   { "exim_user",                opt_uid,         &exim_uid },
 265   { "extra_local_interfaces",   opt_stringptr,   &extra_local_interfaces },
 266   { "extract_addresses_remove_arguments", opt_bool, &extract_addresses_remove_arguments },
 267   { "finduser_retries",         opt_int,         &finduser_retries },
 268   { "freeze_tell",              opt_stringptr,   &freeze_tell },
 269   { "gecos_name",               opt_stringptr,   &gecos_name },
 270   { "gecos_pattern",            opt_stringptr,   &gecos_pattern },
 271 #ifdef SUPPORT_TLS
 272   { "gnutls_allow_auto_pkcs11", opt_bool,        &gnutls_allow_auto_pkcs11 },
 273   { "gnutls_compat_mode",       opt_bool,        &gnutls_compat_mode },
 274   /* These three gnutls_require_* options stopped working in Exim 4.80 */
 275   /* From 4.83 we log a warning; a future relase will remove them */
 276   { "gnutls_require_kx",        opt_stringptr,   &gnutls_require_kx },
 277   { "gnutls_require_mac",       opt_stringptr,   &gnutls_require_mac },
 278   { "gnutls_require_protocols", opt_stringptr,   &gnutls_require_proto },
 279 #endif
 280   { "header_line_maxsize",      opt_int,         &header_line_maxsize },
 281   { "header_maxsize",           opt_int,         &header_maxsize },
 282   { "headers_charset",          opt_stringptr,   &headers_charset },
 283   { "helo_accept_junk_hosts",   opt_stringptr,   &helo_accept_junk_hosts },
 284   { "helo_allow_chars",         opt_stringptr,   &helo_allow_chars },
 285   { "helo_lookup_domains",      opt_stringptr,   &helo_lookup_domains },
 286   { "helo_try_verify_hosts",    opt_stringptr,   &helo_try_verify_hosts },
 287   { "helo_verify_hosts",        opt_stringptr,   &helo_verify_hosts },
 288   { "hold_domains",             opt_stringptr,   &hold_domains },
 289   { "host_lookup",              opt_stringptr,   &host_lookup },
 290   { "host_lookup_order",        opt_stringptr,   &host_lookup_order },
 291   { "host_reject_connection",   opt_stringptr,   &host_reject_connection },
 292   { "hosts_connection_nolog",   opt_stringptr,   &hosts_connection_nolog },
 293 #ifdef SUPPORT_PROXY
 294   { "hosts_proxy",              opt_stringptr,   &hosts_proxy },
 295 #endif
 296   { "hosts_treat_as_local",     opt_stringptr,   &hosts_treat_as_local },
 297 #ifdef LOOKUP_IBASE
 298   { "ibase_servers",            opt_stringptr,   &ibase_servers },
 299 #endif
 300   { "ignore_bounce_errors_after", opt_time,      &ignore_bounce_errors_after },
 301   { "ignore_fromline_hosts",    opt_stringptr,   &ignore_fromline_hosts },
 302   { "ignore_fromline_local",    opt_bool,        &ignore_fromline_local },
 303   { "keep_environment",         opt_stringptr,   &keep_environment },
 304   { "keep_malformed",           opt_time,        &keep_malformed },
 305 #ifdef LOOKUP_LDAP
 306   { "ldap_ca_cert_dir",         opt_stringptr,   &eldap_ca_cert_dir },
 307   { "ldap_ca_cert_file",        opt_stringptr,   &eldap_ca_cert_file },
 308   { "ldap_cert_file",           opt_stringptr,   &eldap_cert_file },
 309   { "ldap_cert_key",            opt_stringptr,   &eldap_cert_key },
 310   { "ldap_cipher_suite",        opt_stringptr,   &eldap_cipher_suite },
 311   { "ldap_default_servers",     opt_stringptr,   &eldap_default_servers },
 312   { "ldap_require_cert",        opt_stringptr,   &eldap_require_cert },
 313   { "ldap_start_tls",           opt_bool,        &eldap_start_tls },
 314   { "ldap_version",             opt_int,         &eldap_version },
 315 #endif
 316   { "local_from_check",         opt_bool,        &local_from_check },
 317   { "local_from_prefix",        opt_stringptr,   &local_from_prefix },
 318   { "local_from_suffix",        opt_stringptr,   &local_from_suffix },
 319   { "local_interfaces",         opt_stringptr,   &local_interfaces },
 320   { "local_scan_timeout",       opt_time,        &local_scan_timeout },
 321   { "local_sender_retain",      opt_bool,        &local_sender_retain },
 322   { "localhost_number",         opt_stringptr,   &host_number_string },
 323   { "log_file_path",            opt_stringptr,   &log_file_path },
 324   { "log_selector",             opt_stringptr,   &log_selector_string },
 325   { "log_timezone",             opt_bool,        &log_timezone },
 326   { "lookup_open_max",          opt_int,         &lookup_open_max },
 327   { "max_username_length",      opt_int,         &max_username_length },
 328   { "message_body_newlines",    opt_bool,        &message_body_newlines },
 329   { "message_body_visible",     opt_mkint,       &message_body_visible },
 330   { "message_id_header_domain", opt_stringptr,   &message_id_domain },
 331   { "message_id_header_text",   opt_stringptr,   &message_id_text },
 332   { "message_logs",             opt_bool,        &message_logs },
 333   { "message_size_limit",       opt_stringptr,   &message_size_limit },
 334 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
 335   { "move_frozen_messages",     opt_bool,        &move_frozen_messages },
 336 #endif
 337   { "mua_wrapper",              opt_bool,        &mua_wrapper },
 338 #ifdef LOOKUP_MYSQL
 339   { "mysql_servers",            opt_stringptr,   &mysql_servers },
 340 #endif
 341   { "never_users",              opt_uidlist,     &never_users },
 342 #ifdef SUPPORT_TLS
 343   { "openssl_options",          opt_stringptr,   &openssl_options },
 344 #endif
 345 #ifdef LOOKUP_ORACLE
 346   { "oracle_servers",           opt_stringptr,   &oracle_servers },
 347 #endif
 348   { "percent_hack_domains",     opt_stringptr,   &percent_hack_domains },
 349 #ifdef EXIM_PERL
 350   { "perl_at_start",            opt_bool,        &opt_perl_at_start },
 351   { "perl_startup",             opt_stringptr,   &opt_perl_startup },
 352 #endif
 353 #ifdef LOOKUP_PGSQL
 354   { "pgsql_servers",            opt_stringptr,   &pgsql_servers },
 355 #endif
 356   { "pid_file_path",            opt_stringptr,   &pid_file_path },
 357   { "pipelining_advertise_hosts", opt_stringptr, &pipelining_advertise_hosts },
 358 #ifndef DISABLE_PRDR
 359   { "prdr_enable",              opt_bool,        &prdr_enable },
 360 #endif
 361   { "preserve_message_logs",    opt_bool,        &preserve_message_logs },
 362   { "primary_hostname",         opt_stringptr,   &primary_hostname },
 363   { "print_topbitchars",        opt_bool,        &print_topbitchars },
 364   { "process_log_path",         opt_stringptr,   &process_log_path },
 365   { "prod_requires_admin",      opt_bool,        &prod_requires_admin },
 366   { "qualify_domain",           opt_stringptr,   &qualify_domain_sender },
 367   { "qualify_recipient",        opt_stringptr,   &qualify_domain_recipient },
 368   { "queue_domains",            opt_stringptr,   &queue_domains },
 369   { "queue_list_requires_admin",opt_bool,        &queue_list_requires_admin },
 370   { "queue_only",               opt_bool,        &queue_only },
 371   { "queue_only_file",          opt_stringptr,   &queue_only_file },
 372   { "queue_only_load",          opt_fixed,       &queue_only_load },
 373   { "queue_only_load_latch",    opt_bool,        &queue_only_load_latch },
 374   { "queue_only_override",      opt_bool,        &queue_only_override },
 375   { "queue_run_in_order",       opt_bool,        &queue_run_in_order },
 376   { "queue_run_max",            opt_int,         &queue_run_max },
 377   { "queue_smtp_domains",       opt_stringptr,   &queue_smtp_domains },
 378   { "receive_timeout",          opt_time,        &receive_timeout },
 379   { "received_header_text",     opt_stringptr,   &received_header_text },
 380   { "received_headers_max",     opt_int,         &received_headers_max },
 381   { "recipient_unqualified_hosts", opt_stringptr, &recipient_unqualified_hosts },
 382   { "recipients_max",           opt_int,         &recipients_max },
 383   { "recipients_max_reject",    opt_bool,        &recipients_max_reject },
 384 #ifdef LOOKUP_REDIS
 385   { "redis_servers",            opt_stringptr,   &redis_servers },
 386 #endif
 387   { "remote_max_parallel",      opt_int,         &remote_max_parallel },
 388   { "remote_sort_domains",      opt_stringptr,   &remote_sort_domains },
 389   { "retry_data_expire",        opt_time,        &retry_data_expire },
 390   { "retry_interval_max",       opt_time,        &retry_interval_max },
 391   { "return_path_remove",       opt_bool,        &return_path_remove },
 392   { "return_size_limit",        opt_mkint|opt_hidden, &bounce_return_size_limit },
 393   { "rfc1413_hosts",            opt_stringptr,   &rfc1413_hosts },
 394   { "rfc1413_query_timeout",    opt_time,        &rfc1413_query_timeout },
 395   { "sender_unqualified_hosts", opt_stringptr,   &sender_unqualified_hosts },
 396   { "slow_lookup_log",          opt_int,         &slow_lookup_log },
 397   { "smtp_accept_keepalive",    opt_bool,        &smtp_accept_keepalive },
 398   { "smtp_accept_max",          opt_int,         &smtp_accept_max },
 399   { "smtp_accept_max_nonmail",  opt_int,         &smtp_accept_max_nonmail },
 400   { "smtp_accept_max_nonmail_hosts", opt_stringptr, &smtp_accept_max_nonmail_hosts },
 401   { "smtp_accept_max_per_connection", opt_int,   &smtp_accept_max_per_connection },
 402   { "smtp_accept_max_per_host", opt_stringptr,   &smtp_accept_max_per_host },
 403   { "smtp_accept_queue",        opt_int,         &smtp_accept_queue },
 404   { "smtp_accept_queue_per_connection", opt_int, &smtp_accept_queue_per_connection },
 405   { "smtp_accept_reserve",      opt_int,         &smtp_accept_reserve },
 406   { "smtp_active_hostname",     opt_stringptr,   &raw_active_hostname },
 407   { "smtp_banner",              opt_stringptr,   &smtp_banner },
 408   { "smtp_check_spool_space",   opt_bool,        &smtp_check_spool_space },
 409   { "smtp_connect_backlog",     opt_int,         &smtp_connect_backlog },
 410   { "smtp_enforce_sync",        opt_bool,        &smtp_enforce_sync },
 411   { "smtp_etrn_command",        opt_stringptr,   &smtp_etrn_command },
 412   { "smtp_etrn_serialize",      opt_bool,        &smtp_etrn_serialize },
 413   { "smtp_load_reserve",        opt_fixed,       &smtp_load_reserve },
 414   { "smtp_max_synprot_errors",  opt_int,         &smtp_max_synprot_errors },
 415   { "smtp_max_unknown_commands",opt_int,         &smtp_max_unknown_commands },
 416   { "smtp_ratelimit_hosts",     opt_stringptr,   &smtp_ratelimit_hosts },
 417   { "smtp_ratelimit_mail",      opt_stringptr,   &smtp_ratelimit_mail },
 418   { "smtp_ratelimit_rcpt",      opt_stringptr,   &smtp_ratelimit_rcpt },
 419   { "smtp_receive_timeout",     opt_func,        &fn_smtp_receive_timeout },
 420   { "smtp_reserve_hosts",       opt_stringptr,   &smtp_reserve_hosts },
 421   { "smtp_return_error_details",opt_bool,        &smtp_return_error_details },
 422 #ifdef SUPPORT_I18N
 423   { "smtputf8_advertise_hosts", opt_stringptr,   &smtputf8_advertise_hosts },
 424 #endif
 425 #ifdef WITH_CONTENT_SCAN
 426   { "spamd_address",            opt_stringptr,   &spamd_address },
 427 #endif
 428 #ifdef EXPERIMENTAL_SPF
 429   { "spf_guess",                opt_stringptr,   &spf_guess },
 430 #endif
 431   { "split_spool_directory",    opt_bool,        &split_spool_directory },
 432   { "spool_directory",          opt_stringptr,   &spool_directory },
 433 #ifdef LOOKUP_SQLITE
 434   { "sqlite_lock_timeout",      opt_int,         &sqlite_lock_timeout },
 435 #endif
 436 #ifdef EXPERIMENTAL_SRS
 437   { "srs_config",               opt_stringptr,   &srs_config },
 438   { "srs_hashlength",           opt_int,         &srs_hashlength },
 439   { "srs_hashmin",              opt_int,         &srs_hashmin },
 440   { "srs_maxage",               opt_int,         &srs_maxage },
 441   { "srs_secrets",              opt_stringptr,   &srs_secrets },
 442   { "srs_usehash",              opt_bool,        &srs_usehash },
 443   { "srs_usetimestamp",         opt_bool,        &srs_usetimestamp },
 444 #endif
 445   { "strict_acl_vars",          opt_bool,        &strict_acl_vars },
 446   { "strip_excess_angle_brackets", opt_bool,     &strip_excess_angle_brackets },
 447   { "strip_trailing_dot",       opt_bool,        &strip_trailing_dot },
 448   { "syslog_duplication",       opt_bool,        &syslog_duplication },
 449   { "syslog_facility",          opt_stringptr,   &syslog_facility_str },
 450   { "syslog_processname",       opt_stringptr,   &syslog_processname },
 451   { "syslog_timestamp",         opt_bool,        &syslog_timestamp },
 452   { "system_filter",            opt_stringptr,   &system_filter },
 453   { "system_filter_directory_transport", opt_stringptr,&system_filter_directory_transport },
 454   { "system_filter_file_transport",opt_stringptr,&system_filter_file_transport },
 455   { "system_filter_group",      opt_gid,         &system_filter_gid },
 456   { "system_filter_pipe_transport",opt_stringptr,&system_filter_pipe_transport },
 457   { "system_filter_reply_transport",opt_stringptr,&system_filter_reply_transport },
 458   { "system_filter_user",       opt_uid,         &system_filter_uid },
 459   { "tcp_nodelay",              opt_bool,        &tcp_nodelay },
 460 #ifdef USE_TCP_WRAPPERS
 461   { "tcp_wrappers_daemon_name", opt_stringptr,   &tcp_wrappers_daemon_name },
 462 #endif
 463   { "timeout_frozen_after",     opt_time,        &timeout_frozen_after },
 464   { "timezone",                 opt_stringptr,   &timezone_string },
 465   { "tls_advertise_hosts",      opt_stringptr,   &tls_advertise_hosts },
 466 #ifdef SUPPORT_TLS
 467   { "tls_certificate",          opt_stringptr,   &tls_certificate },
 468   { "tls_crl",                  opt_stringptr,   &tls_crl },
 469   { "tls_dh_max_bits",          opt_int,         &tls_dh_max_bits },
 470   { "tls_dhparam",              opt_stringptr,   &tls_dhparam },
 471   { "tls_eccurve",              opt_stringptr,   &tls_eccurve },
 472 # ifndef DISABLE_OCSP
 473   { "tls_ocsp_file",            opt_stringptr,   &tls_ocsp_file },
 474 # endif
 475   { "tls_on_connect_ports",     opt_stringptr,   &tls_in.on_connect_ports },
 476   { "tls_privatekey",           opt_stringptr,   &tls_privatekey },
 477   { "tls_remember_esmtp",       opt_bool,        &tls_remember_esmtp },
 478   { "tls_require_ciphers",      opt_stringptr,   &tls_require_ciphers },
 479   { "tls_try_verify_hosts",     opt_stringptr,   &tls_try_verify_hosts },
 480   { "tls_verify_certificates",  opt_stringptr,   &tls_verify_certificates },
 481   { "tls_verify_hosts",         opt_stringptr,   &tls_verify_hosts },
 482 #endif
 483   { "trusted_groups",           opt_gidlist,     &trusted_groups },
 484   { "trusted_users",            opt_uidlist,     &trusted_users },
 485   { "unknown_login",            opt_stringptr,   &unknown_login },
 486   { "unknown_username",         opt_stringptr,   &unknown_username },
 487   { "untrusted_set_sender",     opt_stringptr,   &untrusted_set_sender },
 488   { "uucp_from_pattern",        opt_stringptr,   &uucp_from_pattern },
 489   { "uucp_from_sender",         opt_stringptr,   &uucp_from_sender },
 490   { "warn_message_file",        opt_stringptr,   &warn_message_file },
 491   { "write_rejectlog",          opt_bool,        &write_rejectlog }
 492 };
 493
 494 static int optionlist_config_size =
 495   sizeof(optionlist_config)/sizeof(optionlist);
 496
 497
 498
 499 /*************************************************
 500 *         Find the name of an option             *
 501 *************************************************/
 502
 503 /* This function is to aid debugging. Various functions take arguments that are
 504 pointer variables in the options table or in option tables for various drivers.
 505 For debugging output, it is useful to be able to find the name of the option
 506 which is currently being processed. This function finds it, if it exists, by
 507 searching the table(s).
 508
 509 Arguments:   a value that is presumed to be in the table above
 510 Returns:     the option name, or an empty string
 511 */
 512
 513 uschar *
 514 readconf_find_option(void *p)
 515 {
 516 int i;
 517 router_instance *r;
 518 transport_instance *t;
 519
 520 for (i = 0; i < optionlist_config_size; i++)
 521   if (p == optionlist_config[i].value) return US optionlist_config[i].name;
 522
 523 for (r = routers; r != NULL; r = r->next)
 524   {
 525   router_info *ri = r->info;
 526   for (i = 0; i < *ri->options_count; i++)
 527     {
 528     if ((ri->options[i].type & opt_mask) != opt_stringptr) continue;
 529     if (p == (char *)(r->options_block) + (long int)(ri->options[i].value))
 530       return US ri->options[i].name;
 531     }
 532   }
 533
 534 for (t = transports; t != NULL; t = t->next)
 535   {
 536   transport_info *ti = t->info;
 537   for (i = 0; i < *ti->options_count; i++)
 538     {
 539     optionlist * op = &ti->options[i];
 540     if ((op->type & opt_mask) != opt_stringptr) continue;
 541     if (p == (  op->type & opt_public
 542              ? (char *)t
 543              : (char *)t->options_block
 544              )
 545              + (long int)op->value)
 546         return US op->name;
 547     }
 548   }
 549
 550 return US"";
 551 }
 552
 553
 554
 555
 556 /*************************************************
 557 *       Deal with an assignment to a macro       *
 558 *************************************************/
 559
 560 /* This function is called when a line that starts with an upper case letter is
 561 encountered. The argument "line" should contain a complete logical line, and
 562 start with the first letter of the macro name. The macro name and the
 563 replacement text are extracted and stored. Redefinition of existing,
 564 non-command line, macros is permitted using '==' instead of '='.
 565
 566 Arguments:
 567   s            points to the start of the logical line
 568
 569 Returns:       nothing
 570 */
 571
 572 static void
 573 read_macro_assignment(uschar *s)
 574 {
 575 uschar name[64];
 576 int namelen = 0;
 577 BOOL redef = FALSE;
 578 macro_item *m;
 579 macro_item *mlast = NULL;
 580
 581 while (isalnum(*s) || *s == '_')
 582   {
 583   if (namelen >= sizeof(name) - 1)
 584     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 585       "macro name too long (maximum is " SIZE_T_FMT " characters)", sizeof(name) - 1);
 586   name[namelen++] = *s++;
 587   }
 588 name[namelen] = 0;
 589
 590 while (isspace(*s)) s++;
 591 if (*s++ != '=')
 592   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "malformed macro definition");
 593
 594 if (*s == '=')
 595   {
 596   redef = TRUE;
 597   s++;
 598   }
 599 while (isspace(*s)) s++;
 600
 601 /* If an existing macro of the same name was defined on the command line, we
 602 just skip this definition. It's an error to attempt to redefine a macro without
 603 redef set to TRUE, or to redefine a macro when it hasn't been defined earlier.
 604 It is also an error to define a macro whose name begins with the name of a
 605 previously defined macro. Note: it is documented that the other way round
 606 works. */
 607
 608 for (m = macros; m != NULL; m = m->next)
 609   {
 610   int len = Ustrlen(m->name);
 611
 612   if (Ustrcmp(m->name, name) == 0)
 613     {
 614     if (!m->command_line && !redef)
 615       log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "macro \"%s\" is already "
 616        "defined (use \"==\" if you want to redefine it", name);
 617     break;
 618     }
 619
 620   if (len < namelen && Ustrstr(name, m->name) != NULL)
 621     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 622       "a macro because previously defined macro \"%s\" is a substring",
 623       name, m->name);
 624
 625   /* We cannot have this test, because it is documented that a substring
 626   macro is permitted (there is even an example).
 627   *
 628   * if (len > namelen && Ustrstr(m->name, name) != NULL)
 629   *   log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 630   *     "a macro because it is a substring of previously defined macro \"%s\"",
 631   *     name, m->name);
 632   */
 633
 634   mlast = m;
 635   }
 636
 637 /* Check for an overriding command-line definition. */
 638
 639 if (m != NULL && m->command_line) return;
 640
 641 /* Redefinition must refer to an existing macro. */
 642
 643 if (redef)
 644   {
 645   if (m == NULL)
 646     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "can't redefine an undefined macro "
 647       "\"%s\"", name);
 648   }
 649
 650 /* We have a new definition. The macro_item structure includes a final vector
 651 called "name" which is one byte long. Thus, adding "namelen" gives us enough
 652 room to store the "name" string. */
 653
 654 else
 655   {
 656   m = store_get(sizeof(macro_item) + namelen);
 657   if (macros == NULL) macros = m; else mlast->next = m;
 658   Ustrncpy(m->name, name, namelen);
 659   m->name[namelen] = 0;
 660   m->next = NULL;
 661   m->command_line = FALSE;
 662   }
 663
 664 /* Set the value of the new or redefined macro */
 665
 666 m->replacement = string_copy(s);
 667 }
 668
 669
 670
 671
 672
 673 /*************************************************
 674 *            Read configuration line             *
 675 *************************************************/
 676
 677 /* A logical line of text is read from the configuration file into the big
 678 buffer, taking account of macros, .includes, and continuations. The size of
 679 big_buffer is increased if necessary. The count of configuration lines is
 680 maintained. Physical input lines starting with # (ignoring leading white space,
 681 and after macro replacement) and empty logical lines are always ignored.
 682 Leading and trailing spaces are removed.
 683
 684 If we hit a line of the form "begin xxxx", the xxxx is placed in the
 685 next_section vector, and the function returns NULL, indicating the end of a
 686 configuration section. On end-of-file, NULL is returned with next_section
 687 empty.
 688
 689 Arguments:      none
 690
 691 Returns:        a pointer to the first non-blank in the line,
 692                 or NULL if eof or end of section is reached
 693 */
 694
 695 static uschar *
 696 get_config_line(void)
 697 {
 698 int startoffset = 0;         /* To first non-blank char in logical line */
 699 int len = 0;                 /* Of logical line so far */
 700 int newlen;
 701 uschar *s, *ss;
 702 macro_item *m;
 703 BOOL macro_found;
 704
 705 /* Loop for handling continuation lines, skipping comments, and dealing with
 706 .include files. */
 707
 708 for (;;)
 709   {
 710   if (Ufgets(big_buffer+len, big_buffer_size-len, config_file) == NULL)
 711     {
 712     if (config_file_stack != NULL)    /* EOF inside .include */
 713       {
 714       (void)fclose(config_file);
 715       config_file = config_file_stack->file;
 716       config_filename = config_file_stack->filename;
 717       config_lineno = config_file_stack->lineno;
 718       config_file_stack = config_file_stack->next;
 719       if (config_lines)
 720         save_config_position(config_filename, config_lineno);
 721       continue;
 722       }
 723
 724     /* EOF at top level */
 725
 726     if (cstate_stack_ptr >= 0)
 727       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 728         "Unexpected end of configuration file: .endif missing");
 729
 730     if (len != 0) break;        /* EOF after continuation */
 731     next_section[0] = 0;        /* EOF at start of logical line */
 732     return NULL;
 733     }
 734
 735   config_lineno++;
 736   newlen = len + Ustrlen(big_buffer + len);
 737
 738   if (config_lines && config_lineno == 1)
 739     save_config_position(config_filename, config_lineno);
 740
 741   /* Handle pathologically long physical lines - yes, it did happen - by
 742   extending big_buffer at this point. The code also copes with very long
 743   logical lines. */
 744
 745   while (newlen == big_buffer_size - 1 && big_buffer[newlen - 1] != '\n')
 746     {
 747     uschar *newbuffer;
 748     big_buffer_size += BIG_BUFFER_SIZE;
 749     newbuffer = store_malloc(big_buffer_size);
 750
 751     /* This use of strcpy is OK because we know that the string in the old
 752     buffer is shorter than the new buffer. */
 753
 754     Ustrcpy(newbuffer, big_buffer);
 755     store_free(big_buffer);
 756     big_buffer = newbuffer;
 757     if (Ufgets(big_buffer+newlen, big_buffer_size-newlen, config_file) == NULL)
 758       break;
 759     newlen += Ustrlen(big_buffer + newlen);
 760     }
 761
 762   /* Find the true start of the physical line - leading spaces are always
 763   ignored. */
 764
 765   ss = big_buffer + len;
 766   while (isspace(*ss)) ss++;
 767
 768   /* Process the physical line for macros. If this is the start of the logical
 769   line, skip over initial text at the start of the line if it starts with an
 770   upper case character followed by a sequence of name characters and an equals
 771   sign, because that is the definition of a new macro, and we don't do
 772   replacement therein. */
 773
 774   s = ss;
 775   if (len == 0 && isupper(*s))
 776     {
 777     while (isalnum(*s) || *s == '_') s++;
 778     while (isspace(*s)) s++;
 779     if (*s != '=') s = ss;          /* Not a macro definition */
 780     }
 781
 782   /* For each defined macro, scan the line (from after XXX= if present),
 783   replacing all occurrences of the macro. */
 784
 785   macro_found = FALSE;
 786   for (m = macros; m != NULL; m = m->next)
 787     {
 788     uschar *p, *pp;
 789     uschar *t = s;
 790
 791     while ((p = Ustrstr(t, m->name)) != NULL)
 792       {
 793       int moveby;
 794       int namelen = Ustrlen(m->name);
 795       int replen = Ustrlen(m->replacement);
 796
 797       /* Expand the buffer if necessary */
 798
 799       while (newlen - namelen + replen + 1 > big_buffer_size)
 800         {
 801         int newsize = big_buffer_size + BIG_BUFFER_SIZE;
 802         uschar *newbuffer = store_malloc(newsize);
 803         memcpy(newbuffer, big_buffer, newlen + 1);
 804         p = newbuffer  + (p - big_buffer);
 805         s = newbuffer  + (s - big_buffer);
 806         ss = newbuffer + (ss - big_buffer);
 807         t = newbuffer  + (t - big_buffer);
 808         big_buffer_size = newsize;
 809         store_free(big_buffer);
 810         big_buffer = newbuffer;
 811         }
 812
 813       /* Shuffle the remaining characters up or down in the buffer before
 814       copying in the replacement text. Don't rescan the replacement for this
 815       same macro. */
 816
 817       pp = p + namelen;
 818       moveby = replen - namelen;
 819       if (moveby != 0)
 820         {
 821         memmove(p + replen, pp, (big_buffer + newlen) - pp + 1);
 822         newlen += moveby;
 823         }
 824       Ustrncpy(p, m->replacement, replen);
 825       t = p + replen;
 826       macro_found = TRUE;
 827       }
 828     }
 829
 830   /* An empty macro replacement at the start of a line could mean that ss no
 831   longer points to the first non-blank character. */
 832
 833   while (isspace(*ss)) ss++;
 834
 835   /* Check for comment lines - these are physical lines. */
 836
 837   if (*ss == '#') continue;
 838
 839   /* Handle conditionals, which are also applied to physical lines. Conditions
 840   are of the form ".ifdef ANYTEXT" and are treated as true if any macro
 841   expansion occured on the rest of the line. A preliminary test for the leading
 842   '.' saves effort on most lines. */
 843
 844   if (*ss == '.')
 845     {
 846     int i;
 847
 848     /* Search the list of conditional directives */
 849
 850     for (i = 0; i < cond_list_size; i++)
 851       {
 852       int n;
 853       cond_item *c = cond_list+i;
 854       if (Ustrncmp(ss+1, c->name, c->namelen) != 0) continue;
 855
 856       /* The following character must be white space or end of string */
 857
 858       n = ss[1 + c->namelen];
 859       if (n != ' ' && n != 't' && n != '\n' && n != 0) break;
 860
 861       /* .ifdef and .ifndef push the current state onto the stack, then set
 862       a new one from the table. Stack overflow is an error */
 863
 864       if (c->pushpop > 0)
 865         {
 866         if (cstate_stack_ptr >= CSTATE_STACK_SIZE - 1)
 867           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 868             ".%s nested too deeply", c->name);
 869         cstate_stack[++cstate_stack_ptr] = cstate;
 870         cstate = next_cstate[cstate][macro_found? c->action1 : c->action2];
 871         }
 872
 873       /* For any of the others, stack underflow is an error. The next state
 874       comes either from the stack (.endif) or from the table. */
 875
 876       else
 877         {
 878         if (cstate_stack_ptr < 0)
 879           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 880             ".%s without matching .ifdef", c->name);
 881         cstate = (c->pushpop < 0)? cstate_stack[cstate_stack_ptr--] :
 882           next_cstate[cstate][macro_found? c->action1 : c->action2];
 883         }
 884
 885       /* Having dealt with a directive, break the loop */
 886
 887       break;
 888       }
 889
 890     /* If we have handled a conditional directive, continue with the next
 891     physical line. Otherwise, fall through. */
 892
 893     if (i < cond_list_size) continue;
 894     }
 895
 896   /* If the conditional state is not 0 (actively using these lines), ignore
 897   this input line. */
 898
 899   if (cstate != 0) continue;  /* Conditional skip */
 900
 901   /* Handle .include lines - these are also physical lines. */
 902
 903   if (Ustrncmp(ss, ".include", 8) == 0 &&
 904        (isspace(ss[8]) ||
 905          (Ustrncmp(ss+8, "_if_exists", 10) == 0 && isspace(ss[18]))))
 906     {
 907     uschar *t;
 908     int include_if_exists = isspace(ss[8])? 0 : 10;
 909     config_file_item *save;
 910     struct stat statbuf;
 911
 912     ss += 9 + include_if_exists;
 913     while (isspace(*ss)) ss++;
 914     t = ss + Ustrlen(ss);
 915     while (t > ss && isspace(t[-1])) t--;
 916     if (*ss == '\"' && t[-1] == '\"')
 917       {
 918       ss++;
 919       t--;
 920       }
 921     *t = 0;
 922
 923     if (*ss != '/')
 924       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, ".include specifies a non-"
 925         "absolute path \"%s\"", ss);
 926
 927     if (include_if_exists != 0 && (Ustat(ss, &statbuf) != 0)) continue;
 928
 929     if (config_lines)
 930       save_config_position(config_filename, config_lineno);
 931     save = store_get(sizeof(config_file_item));
 932     save->next = config_file_stack;
 933     config_file_stack = save;
 934     save->file = config_file;
 935     save->filename = config_filename;
 936     save->lineno = config_lineno;
 937
 938     config_file = Ufopen(ss, "rb");
 939     if (config_file == NULL)
 940       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to open included "
 941         "configuration file %s", ss);
 942     config_filename = string_copy(ss);
 943     config_lineno = 0;
 944     continue;
 945     }
 946
 947   /* If this is the start of the logical line, remember where the non-blank
 948   data starts. Otherwise shuffle down continuation lines to remove leading
 949   white space. */
 950
 951   if (len == 0)
 952     startoffset = ss - big_buffer;
 953   else
 954     {
 955     s = big_buffer + len;
 956     if (ss > s)
 957       {
 958       memmove(s, ss, (newlen - len) -  (ss - s) + 1);
 959       newlen -= ss - s;
 960       }
 961     }
 962
 963   /* Accept the new addition to the line. Remove trailing white space. */
 964
 965   len = newlen;
 966   while (len > 0 && isspace(big_buffer[len-1])) len--;
 967   big_buffer[len] = 0;
 968
 969   /* We are done if the line does not end in backslash and contains some data.
 970   Empty logical lines are ignored. For continuations, remove the backslash and
 971   go round the loop to read the continuation line. */
 972
 973   if (len > 0)
 974     {
 975     if (big_buffer[len-1] != '\\') break;   /* End of logical line */
 976     big_buffer[--len] = 0;                  /* Remove backslash */
 977     }
 978   }     /* Loop for reading multiple physical lines */
 979
 980 /* We now have a logical line. Test for the end of a configuration section (or,
 981 more accurately, for the start of the next section). Place the name of the next
 982 section in next_section, and return NULL. If the name given is longer than
 983 next_section, truncate it. It will be unrecognized later, because all the known
 984 section names do fit. Leave space for pluralizing. */
 985
 986 s = big_buffer + startoffset;            /* First non-space character */
 987
 988 if (config_lines)
 989   save_config_line(s);
 990
 991 if (strncmpic(s, US"begin ", 6) == 0)
 992   {
 993   s += 6;
 994   while (isspace(*s)) s++;
 995   if (big_buffer + len - s > sizeof(next_section) - 2)
 996     s[sizeof(next_section) - 2] = 0;
 997   Ustrcpy(next_section, s);
 998   return NULL;
 999   }
1000
1001 /* Return the first non-blank character. */
1002
1003 return s;
1004 }
1005
1006
1007
1008 /*************************************************
1009 *             Read a name                        *
1010 *************************************************/
1011
1012 /* The yield is the pointer to the next uschar. Names longer than the
1013 output space are silently truncated. This function is also used from acl.c when
1014 parsing ACLs.
1015
1016 Arguments:
1017   name      where to put the name
1018   len       length of name
1019   s         input pointer
1020
1021 Returns:    new input pointer
1022 */
1023
1024 uschar *
1025 readconf_readname(uschar *name, int len, uschar *s)
1026 {
1027 int p = 0;
1028 while (isspace(*s)) s++;
1029 if (isalpha(*s))
1030   {
1031   while (isalnum(*s) || *s == '_')
1032     {
1033     if (p < len-1) name[p++] = *s;
1034     s++;
1035     }
1036   }
1037 name[p] = 0;
1038 while (isspace(*s)) s++;
1039 return s;
1040 }
1041
1042
1043
1044
1045 /*************************************************
1046 *          Read a time value                     *
1047 *************************************************/
1048
1049 /* This function is also called from outside, to read argument
1050 time values. The format of a time value is:
1051
1052   [<n>w][<n>d][<n>h][<n>m][<n>s]
1053
1054 as long as at least one is present. If a format error is encountered,
1055 return a negative value. The value must be terminated by the given
1056 terminator.
1057
1058 Arguments:
1059   s             input pointer
1060   terminator    required terminating character
1061   return_msec   if TRUE, allow fractional seconds and return milliseconds
1062
1063 Returns:        the time value, or -1 on syntax error
1064                 value is seconds if return_msec is FALSE
1065                 value is milliseconds if return_msec is TRUE
1066 */
1067
1068 int
1069 readconf_readtime(const uschar *s, int terminator, BOOL return_msec)
1070 {
1071 int yield = 0;
1072 for (;;)
1073   {
1074   int value, count;
1075   double fraction;
1076
1077   if (!isdigit(*s)) return -1;
1078   (void)sscanf(CCS s, "%d%n", &value, &count);
1079   s += count;
1080
1081   switch (*s)
1082     {
1083     case 'w': value *= 7;
1084     case 'd': value *= 24;
1085     case 'h': value *= 60;
1086     case 'm': value *= 60;
1087     case 's': s++;
1088     break;
1089
1090     case '.':
1091     if (!return_msec) return -1;
1092     (void)sscanf(CCS s, "%lf%n", &fraction, &count);
1093     s += count;
1094     if (*s++ != 's') return -1;
1095     yield += (int)(fraction * 1000.0);
1096     break;
1097
1098     default: return -1;
1099     }
1100
1101   if (return_msec) value *= 1000;
1102   yield += value;
1103   if (*s == terminator) return yield;
1104   }
1105 /* Control never reaches here. */
1106 }
1107
1108
1109
1110 /*************************************************
1111 *          Read a fixed point value              *
1112 *************************************************/
1113
1114 /* The value is returned *1000
1115
1116 Arguments:
1117   s           input pointer
1118   terminator  required terminator
1119
1120 Returns:      the value, or -1 on error
1121 */
1122
1123 static int
1124 readconf_readfixed(const uschar *s, int terminator)
1125 {
1126 int yield = 0;
1127 int value, count;
1128 if (!isdigit(*s)) return -1;
1129 (void)sscanf(CS  s, "%d%n", &value, &count);
1130 s += count;
1131 yield = value * 1000;
1132 if (*s == '.')
1133   {
1134   int m = 100;
1135   while (isdigit((*(++s))))
1136     {
1137     yield += (*s - '0') * m;
1138     m /= 10;
1139     }
1140   }
1141
1142 return (*s == terminator)? yield : (-1);
1143 }
1144
1145
1146
1147 /*************************************************
1148 *            Find option in list                 *
1149 *************************************************/
1150
1151 /* The lists are always in order, so binary chop can be used.
1152
1153 Arguments:
1154   name      the option name to search for
1155   ol        the first entry in the option list
1156   last      one more than the offset of the last entry in the option list
1157
1158 Returns:    pointer to an option entry, or NULL if not found
1159 */
1160
1161 static optionlist *
1162 find_option(uschar *name, optionlist *ol, int last)
1163 {
1164 int first = 0;
1165 while (last > first)
1166   {
1167   int middle = (first + last)/2;
1168   int c = Ustrcmp(name, ol[middle].name);
1169   if (c == 0) return ol + middle;
1170     else if (c > 0) first = middle + 1;
1171       else last = middle;
1172   }
1173 return NULL;
1174 }
1175
1176
1177
1178 /*************************************************
1179 *      Find a set flag in option list            *
1180 *************************************************/
1181
1182 /* Because some versions of Unix make no restrictions on the values of uids and
1183 gids (even negative ones), we cannot represent "unset" by a special value.
1184 There is therefore a separate boolean variable for each one indicating whether
1185 a value is set or not. This function returns a pointer to the boolean, given
1186 the original option name. It is a major disaster if the flag cannot be found.
1187
1188 Arguments:
1189   name          the name of the uid or gid option
1190   oltop         points to the start of the relevant option list
1191   last          one more than the offset of the last item in the option list
1192   data_block    NULL when reading main options => data values in the option
1193                   list are absolute addresses; otherwise they are byte offsets
1194                   in data_block (used for driver options)
1195
1196 Returns:        a pointer to the boolean flag.
1197 */
1198
1199 static BOOL *
1200 get_set_flag(uschar *name, optionlist *oltop, int last, void *data_block)
1201 {
1202 optionlist *ol;
1203 uschar name2[64];
1204 sprintf(CS name2, "*set_%.50s", name);
1205 ol = find_option(name2, oltop, last);
1206 if (ol == NULL) log_write(0, LOG_MAIN|LOG_PANIC_DIE,
1207   "Exim internal error: missing set flag for %s", name);
1208 return (data_block == NULL)? (BOOL *)(ol->value) :
1209   (BOOL *)((uschar *)data_block + (long int)(ol->value));
1210 }
1211
1212
1213
1214
1215 /*************************************************
1216 *    Output extra characters message and die     *
1217 *************************************************/
1218
1219 /* Called when an option line has junk on the end. Sometimes this is because
1220 the sysadmin thinks comments are permitted.
1221
1222 Arguments:
1223   s          points to the extra characters
1224   t1..t3     strings to insert in the log message
1225
1226 Returns:     doesn't return; dies
1227 */
1228
1229 static void
1230 extra_chars_error(const uschar *s, const uschar *t1, const uschar *t2, const uschar *t3)
1231 {
1232 uschar *comment = US"";
1233 if (*s == '#') comment = US" (# is comment only at line start)";
1234 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1235   "extra characters follow %s%s%s%s", t1, t2, t3, comment);
1236 }
1237
1238
1239
1240 /*************************************************
1241 *              Read rewrite information          *
1242 *************************************************/
1243
1244 /* Each line of rewrite information contains:
1245
1246 .  A complete address in the form user@domain, possibly with
1247    leading * for each part; or alternatively, a regex.
1248
1249 .  A replacement string (which will be expanded).
1250
1251 .  An optional sequence of one-letter flags, indicating which
1252    headers etc. to apply this rule to.
1253
1254 All this is decoded and placed into a control block. The OR of the flags is
1255 maintained in a common word.
1256
1257 Arguments:
1258   p           points to the string that makes up the rule
1259   existflags  points to the overall flag word
1260   isglobal    TRUE if reading global rewrite rules
1261
1262 Returns:      the control block for the parsed rule.
1263 */
1264
1265 static rewrite_rule *
1266 readconf_one_rewrite(const uschar *p, int *existflags, BOOL isglobal)
1267 {
1268 rewrite_rule *next = store_get(sizeof(rewrite_rule));
1269
1270 next->next = NULL;
1271 next->key = string_dequote(&p);
1272
1273 while (isspace(*p)) p++;
1274 if (*p == 0)
1275   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1276     "missing rewrite replacement string");
1277
1278 next->flags = 0;
1279 next->replacement = string_dequote(&p);
1280
1281 while (*p != 0) switch (*p++)
1282   {
1283   case ' ': case '\t': break;
1284
1285   case 'q': next->flags |= rewrite_quit; break;
1286   case 'w': next->flags |= rewrite_whole; break;
1287
1288   case 'h': next->flags |= rewrite_all_headers; break;
1289   case 's': next->flags |= rewrite_sender; break;
1290   case 'f': next->flags |= rewrite_from; break;
1291   case 't': next->flags |= rewrite_to;   break;
1292   case 'c': next->flags |= rewrite_cc;   break;
1293   case 'b': next->flags |= rewrite_bcc;  break;
1294   case 'r': next->flags |= rewrite_replyto; break;
1295
1296   case 'E': next->flags |= rewrite_all_envelope; break;
1297   case 'F': next->flags |= rewrite_envfrom; break;
1298   case 'T': next->flags |= rewrite_envto; break;
1299
1300   case 'Q': next->flags |= rewrite_qualify; break;
1301   case 'R': next->flags |= rewrite_repeat; break;
1302
1303   case 'S':
1304   next->flags |= rewrite_smtp;
1305   if (next->key[0] != '^' && Ustrncmp(next->key, "\\N^", 3) != 0)
1306     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1307       "rewrite rule has the S flag but is not a regular expression");
1308   break;
1309
1310   default:
1311   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1312     "unknown rewrite flag character '%c' "
1313     "(could be missing quotes round replacement item)", p[-1]);
1314   break;
1315   }
1316
1317 /* If no action flags are set, set all the "normal" rewrites. */
1318
1319 if ((next->flags & (rewrite_all | rewrite_smtp)) == 0)
1320   next->flags |= isglobal? rewrite_all : rewrite_all_headers;
1321
1322 /* Remember which exist, for optimization, and return the rule */
1323
1324 *existflags |= next->flags;
1325 return next;
1326 }
1327
1328
1329
1330
1331 /*************************************************
1332 *          Read global rewrite information       *
1333 *************************************************/
1334
1335 /* Each line is a single rewrite rule; it is parsed into a control block
1336 by readconf_one_rewrite(), and its flags are ORed into the global flag
1337 word rewrite_existflags. */
1338
1339 void
1340 readconf_rewrites(void)
1341 {
1342 rewrite_rule **chain = &global_rewrite_rules;
1343 uschar *p;
1344
1345 while ((p = get_config_line()) != NULL)
1346   {
1347   rewrite_rule *next = readconf_one_rewrite(p, &rewrite_existflags, TRUE);
1348   *chain = next;
1349   chain = &(next->next);
1350   }
1351 }
1352
1353
1354
1355 /*************************************************
1356 *               Read a string                    *
1357 *************************************************/
1358
1359 /* Strings are read into the normal store pool. As long we aren't too
1360 near the end of the current block, the string will just use what is necessary
1361 on the top of the stacking pool, because string_cat() uses the extension
1362 mechanism.
1363
1364 Argument:
1365   s         the rest of the input line
1366   name      the option name (for errors)
1367
1368 Returns:    pointer to the string
1369 */
1370
1371 static uschar *
1372 read_string(const uschar *s, const uschar *name)
1373 {
1374 uschar *yield;
1375 const uschar *ss;
1376
1377 if (*s != '\"') return string_copy(s);
1378
1379 ss = s;
1380 yield = string_dequote(&s);
1381
1382 if (s == ss+1 || s[-1] != '\"')
1383   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1384     "missing quote at end of string value for %s", name);
1385
1386 if (*s != 0) extra_chars_error(s, US"string value for ", name, US"");
1387
1388 return yield;
1389 }
1390
1391
1392 /*************************************************
1393 *            Custom-handler options              *
1394 *************************************************/
1395 static void
1396 fn_smtp_receive_timeout(const uschar * name, const uschar * str)
1397 {
1398 if (*str == '$')
1399   smtp_receive_timeout_s = string_copy(str);
1400 else
1401   {
1402   /* "smtp_receive_timeout",     opt_time,        &smtp_receive_timeout */
1403   smtp_receive_timeout = readconf_readtime(str, 0, FALSE);
1404   if (smtp_receive_timeout < 0)
1405     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1406       name);
1407   }
1408 }
1409
1410 /*************************************************
1411 *            Handle option line                  *
1412 *************************************************/
1413
1414 /* This function is called from several places to process a line containing the
1415 setting of an option. The first argument is the line to be decoded; it has been
1416 checked not to be empty and not to start with '#'. Trailing newlines and white
1417 space have been removed. The second argument is a pointer to the list of
1418 variable names that are to be recognized, together with their types and
1419 locations, and the third argument gives the number of entries in the list.
1420
1421 The fourth argument is a pointer to a data block. If it is NULL, then the data
1422 values in the options list are absolute addresses. Otherwise, they are byte
1423 offsets in the data block.
1424
1425 String option data may continue onto several lines; this function reads further
1426 data from config_file if necessary.
1427
1428 The yield of this function is normally zero. If a string continues onto
1429 multiple lines, then the data value is permitted to be followed by a comma
1430 or a semicolon (for use in drivers) and the yield is that character.
1431
1432 Arguments:
1433   buffer        contains the configuration line to be handled
1434   oltop         points to the start of the relevant option list
1435   last          one more than the offset of the last item in the option list
1436   data_block    NULL when reading main options => data values in the option
1437                   list are absolute addresses; otherwise they are byte offsets
1438                   in data_block when they have opt_public set; otherwise
1439                   they are byte offsets in data_block->options_block.
1440   unknown_txt   format string to use in panic message for unknown option;
1441                   must contain %s for option name
1442                 if given as NULL, don't panic on unknown option
1443
1444 Returns:        TRUE if an option was read successfully,
1445                 FALSE false for an unknown option if unknown_txt == NULL,
1446                   otherwise panic and die on an unknown option
1447 */
1448
1449 static BOOL
1450 readconf_handle_option(uschar *buffer, optionlist *oltop, int last,
1451   void *data_block, uschar *unknown_txt)
1452 {
1453 int ptr = 0;
1454 int offset = 0;
1455 int n, count, type, value;
1456 int issecure = 0;
1457 uid_t uid;
1458 gid_t gid;
1459 BOOL boolvalue = TRUE;
1460 BOOL freesptr = TRUE;
1461 optionlist *ol, *ol2;
1462 struct passwd *pw;
1463 void *reset_point;
1464 int intbase = 0;
1465 uschar *inttype = US"";
1466 uschar *sptr;
1467 uschar *s = buffer;
1468 uschar *saved_condition, *strtemp;
1469 uschar **str_target;
1470 uschar name[64];
1471 uschar name2[64];
1472
1473 /* There may be leading spaces; thereafter, we expect an option name starting
1474 with a letter. */
1475
1476 while (isspace(*s)) s++;
1477 if (!isalpha(*s))
1478   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option setting expected: %s", s);
1479
1480 /* Read the name of the option, and skip any subsequent white space. If
1481 it turns out that what we read was "hide", set the flag indicating that
1482 this is a secure option, and loop to read the next word. */
1483
1484 for (n = 0; n < 2; n++)
1485   {
1486   while (isalnum(*s) || *s == '_')
1487     {
1488     if (ptr < sizeof(name)-1) name[ptr++] = *s;
1489     s++;
1490     }
1491   name[ptr] = 0;
1492   while (isspace(*s)) s++;
1493   if (Ustrcmp(name, "hide") != 0) break;
1494   issecure = opt_secure;
1495   ptr = 0;
1496   }
1497
1498 /* Deal with "no_" or "not_" here for booleans */
1499
1500 if (Ustrncmp(name, "no_", 3) == 0)
1501   {
1502   boolvalue = FALSE;
1503   offset = 3;
1504   }
1505
1506 if (Ustrncmp(name, "not_", 4) == 0)
1507   {
1508   boolvalue = FALSE;
1509   offset = 4;
1510   }
1511
1512 /* Search the list for the given name. A non-existent name, or an option that
1513 is set twice, is a disaster. */
1514
1515 ol = find_option(name + offset, oltop, last);
1516
1517 if (ol == NULL)
1518   {
1519   if (unknown_txt == NULL) return FALSE;
1520   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, CS unknown_txt, name);
1521   }
1522
1523 if ((ol->type & opt_set)  && !(ol->type & (opt_rep_con | opt_rep_str)))
1524   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1525     "\"%s\" option set for the second time", name);
1526
1527 ol->type |= opt_set | issecure;
1528 type = ol->type & opt_mask;
1529
1530 /* Types with data values must be followed by '='; the "no[t]_" prefix
1531 applies only to boolean values. */
1532
1533 if (type < opt_bool || type > opt_bool_last)
1534   {
1535   if (offset != 0)
1536     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1537       "negation prefix applied to a non-boolean option");
1538   if (*s == 0)
1539     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1540       "unexpected end of line (data missing) after %s", name);
1541   if (*s != '=')
1542     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing \"=\" after %s", name);
1543   }
1544
1545 /* If a boolean wasn't preceded by "no[t]_" it can be followed by = and
1546 true/false/yes/no, or, in the case of opt_expand_bool, a general string that
1547 ultimately expands to one of those values. */
1548
1549 else if (*s != 0 && (offset != 0 || *s != '='))
1550   extra_chars_error(s, US"boolean option ", name, US"");
1551
1552 /* Skip white space after = */
1553
1554 if (*s == '=') while (isspace((*(++s))));
1555
1556 /* If there is a data block and the opt_public flag is not set, change
1557 the data block pointer to the private options block. */
1558
1559 if (data_block != NULL && (ol->type & opt_public) == 0)
1560   data_block = (void *)(((driver_instance *)data_block)->options_block);
1561
1562 /* Now get the data according to the type. */
1563
1564 switch (type)
1565   {
1566   /* If a string value is not enclosed in quotes, it consists of
1567   the rest of the current line, verbatim. Otherwise, string escapes
1568   are processed.
1569
1570   A transport is specified as a string, which is then looked up in the
1571   list of transports. A search type is specified as one of a number of
1572   known strings.
1573
1574   A set or rewrite rules for a driver is specified as a string, which is
1575   then parsed into a suitable chain of control blocks.
1576
1577   Uids and gids are specified as strings which are then looked up in the
1578   passwd file. Lists of uids and gids are similarly specified as colon-
1579   separated strings. */
1580
1581   case opt_stringptr:
1582   case opt_uid:
1583   case opt_gid:
1584   case opt_expand_uid:
1585   case opt_expand_gid:
1586   case opt_uidlist:
1587   case opt_gidlist:
1588   case opt_rewrite:
1589
1590   reset_point = sptr = read_string(s, name);
1591
1592   /* Having read a string, we now have several different ways of using it,
1593   depending on the data type, so do another switch. If keeping the actual
1594   string is not required (because it is interpreted), freesptr is set TRUE,
1595   and at the end we reset the pool. */
1596
1597   switch (type)
1598     {
1599     /* If this was a string, set the variable to point to the new string,
1600     and set the flag so its store isn't reclaimed. If it was a list of rewrite
1601     rules, we still keep the string (for printing), and parse the rules into a
1602     control block and flags word. */
1603
1604     case opt_stringptr:
1605     if (data_block == NULL)
1606       str_target = (uschar **)(ol->value);
1607     else
1608       str_target = (uschar **)((uschar *)data_block + (long int)(ol->value));
1609     if (ol->type & opt_rep_con)
1610       {
1611       /* We already have a condition, we're conducting a crude hack to let
1612       multiple condition rules be chained together, despite storing them in
1613       text form. */
1614       saved_condition = *str_target;
1615       strtemp = string_sprintf("${if and{{bool_lax{%s}}{bool_lax{%s}}}}",
1616           saved_condition, sptr);
1617       *str_target = string_copy_malloc(strtemp);
1618       /* TODO(pdp): there is a memory leak here and just below
1619       when we set 3 or more conditions; I still don't
1620       understand the store mechanism enough to know
1621       what's the safe way to free content from an earlier store.
1622       AFAICT, stores stack, so freeing an early stored item also stores
1623       all data alloc'd after it.  If we knew conditions were adjacent,
1624       we could survive that, but we don't.  So I *think* we need to take
1625       another bit from opt_type to indicate "malloced"; this seems like
1626       quite a hack, especially for this one case.  It also means that
1627       we can't ever reclaim the store from the *first* condition.
1628
1629       Because we only do this once, near process start-up, I'm prepared to
1630       let this slide for the time being, even though it rankles.  */
1631       }
1632     else if (ol->type & opt_rep_str)
1633       {
1634       uschar sep_o = Ustrncmp(name, "headers_add", 11)==0 ? '\n' : ':';
1635       int    sep_i = -(int)sep_o;
1636       const uschar * list = sptr;
1637       uschar * s;
1638       uschar * list_o = *str_target;
1639
1640       while ((s = string_nextinlist(&list, &sep_i, NULL, 0)))
1641         list_o = string_append_listele(list_o, sep_o, s);
1642       if (list_o)
1643         *str_target = string_copy_malloc(list_o);
1644       }
1645     else
1646       {
1647       *str_target = sptr;
1648       freesptr = FALSE;
1649       }
1650     break;
1651
1652     case opt_rewrite:
1653     if (data_block == NULL)
1654       *((uschar **)(ol->value)) = sptr;
1655     else
1656       *((uschar **)((uschar *)data_block + (long int)(ol->value))) = sptr;
1657     freesptr = FALSE;
1658     if (type == opt_rewrite)
1659       {
1660       int sep = 0;
1661       int *flagptr;
1662       uschar *p = sptr;
1663       rewrite_rule **chain;
1664       optionlist *ol3;
1665
1666       sprintf(CS name2, "*%.50s_rules", name);
1667       ol2 = find_option(name2, oltop, last);
1668       sprintf(CS name2, "*%.50s_flags", name);
1669       ol3 = find_option(name2, oltop, last);
1670
1671       if (ol2 == NULL || ol3 == NULL)
1672         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1673           "rewrite rules not available for driver");
1674
1675       if (data_block == NULL)
1676         {
1677         chain = (rewrite_rule **)(ol2->value);
1678         flagptr = (int *)(ol3->value);
1679         }
1680       else
1681         {
1682         chain = (rewrite_rule **)((uschar *)data_block + (long int)(ol2->value));
1683         flagptr = (int *)((uschar *)data_block + (long int)(ol3->value));
1684         }
1685
1686       while ((p = string_nextinlist(CUSS &sptr, &sep, big_buffer, BIG_BUFFER_SIZE)))
1687         {
1688         rewrite_rule *next = readconf_one_rewrite(p, flagptr, FALSE);
1689         *chain = next;
1690         chain = &(next->next);
1691         }
1692
1693       if ((*flagptr & (rewrite_all_envelope | rewrite_smtp)) != 0)
1694         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "rewrite rule specifies a "
1695           "non-header rewrite - not allowed at transport time -");
1696       }
1697     break;
1698
1699     /* If it was an expanded uid, see if there is any expansion to be
1700     done by checking for the presence of a $ character. If there is, save it
1701     in the corresponding *expand_user option field. Otherwise, fall through
1702     to treat it as a fixed uid. Ensure mutual exclusivity of the two kinds
1703     of data. */
1704
1705     case opt_expand_uid:
1706     sprintf(CS name2, "*expand_%.50s", name);
1707     ol2 = find_option(name2, oltop, last);
1708     if (ol2 != NULL)
1709       {
1710       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1711
1712       if (data_block == NULL)
1713         *((uschar **)(ol2->value)) = ss;
1714       else
1715         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1716
1717       if (ss != NULL)
1718         {
1719         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1720         freesptr = FALSE;
1721         break;
1722         }
1723       }
1724
1725     /* Look up a fixed uid, and also make use of the corresponding gid
1726     if a passwd entry is returned and the gid has not been set. */
1727
1728     case opt_uid:
1729     if (!route_finduser(sptr, &pw, &uid))
1730       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found", sptr);
1731     if (data_block == NULL)
1732       *((uid_t *)(ol->value)) = uid;
1733     else
1734       *((uid_t *)((uschar *)data_block + (long int)(ol->value))) = uid;
1735
1736     /* Set the flag indicating a fixed value is set */
1737
1738     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1739
1740     /* Handle matching gid if we have a passwd entry: done by finding the
1741     same name with terminating "user" changed to "group"; if not found,
1742     ignore. Also ignore if the value is already set. */
1743
1744     if (pw == NULL) break;
1745     Ustrcpy(name+Ustrlen(name)-4, "group");
1746     ol2 = find_option(name, oltop, last);
1747     if (ol2 != NULL && ((ol2->type & opt_mask) == opt_gid ||
1748         (ol2->type & opt_mask) == opt_expand_gid))
1749       {
1750       BOOL *set_flag = get_set_flag(name, oltop, last, data_block);
1751       if (! *set_flag)
1752         {
1753         if (data_block == NULL)
1754           *((gid_t *)(ol2->value)) = pw->pw_gid;
1755         else
1756           *((gid_t *)((uschar *)data_block + (long int)(ol2->value))) = pw->pw_gid;
1757         *set_flag = TRUE;
1758         }
1759       }
1760     break;
1761
1762     /* If it was an expanded gid, see if there is any expansion to be
1763     done by checking for the presence of a $ character. If there is, save it
1764     in the corresponding *expand_user option field. Otherwise, fall through
1765     to treat it as a fixed gid. Ensure mutual exclusivity of the two kinds
1766     of data. */
1767
1768     case opt_expand_gid:
1769     sprintf(CS name2, "*expand_%.50s", name);
1770     ol2 = find_option(name2, oltop, last);
1771     if (ol2 != NULL)
1772       {
1773       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1774
1775       if (data_block == NULL)
1776         *((uschar **)(ol2->value)) = ss;
1777       else
1778         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1779
1780       if (ss != NULL)
1781         {
1782         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1783         freesptr = FALSE;
1784         break;
1785         }
1786       }
1787
1788     /* Handle freestanding gid */
1789
1790     case opt_gid:
1791     if (!route_findgroup(sptr, &gid))
1792       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found", sptr);
1793     if (data_block == NULL)
1794       *((gid_t *)(ol->value)) = gid;
1795     else
1796       *((gid_t *)((uschar *)data_block + (long int)(ol->value))) = gid;
1797     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1798     break;
1799
1800     /* If it was a uid list, look up each individual entry, and build
1801     a vector of uids, with a count in the first element. Put the vector
1802     in malloc store so we can free the string. (We are reading into
1803     permanent store already.) */
1804
1805     case opt_uidlist:
1806       {
1807       int count = 1;
1808       uid_t *list;
1809       int ptr = 0;
1810       const uschar *p;
1811       const uschar *op = expand_string (sptr);
1812
1813       if (op == NULL)
1814         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1815           name, expand_string_message);
1816
1817       p = op;
1818       if (*p != 0) count++;
1819       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1820       list = store_malloc(count*sizeof(uid_t));
1821       list[ptr++] = (uid_t)(count - 1);
1822
1823       if (data_block == NULL)
1824         *((uid_t **)(ol->value)) = list;
1825       else
1826         *((uid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1827
1828       p = op;
1829       while (count-- > 1)
1830         {
1831         int sep = 0;
1832         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1833         if (!route_finduser(big_buffer, NULL, &uid))
1834           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found",
1835             big_buffer);
1836         list[ptr++] = uid;
1837         }
1838       }
1839     break;
1840
1841     /* If it was a gid list, look up each individual entry, and build
1842     a vector of gids, with a count in the first element. Put the vector
1843     in malloc store so we can free the string. (We are reading into permanent
1844     store already.) */
1845
1846     case opt_gidlist:
1847       {
1848       int count = 1;
1849       gid_t *list;
1850       int ptr = 0;
1851       const uschar *p;
1852       const uschar *op = expand_string (sptr);
1853
1854       if (op == NULL)
1855         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1856           name, expand_string_message);
1857
1858       p = op;
1859       if (*p != 0) count++;
1860       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1861       list = store_malloc(count*sizeof(gid_t));
1862       list[ptr++] = (gid_t)(count - 1);
1863
1864       if (data_block == NULL)
1865         *((gid_t **)(ol->value)) = list;
1866       else
1867         *((gid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1868
1869       p = op;
1870       while (count-- > 1)
1871         {
1872         int sep = 0;
1873         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1874         if (!route_findgroup(big_buffer, &gid))
1875           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found",
1876             big_buffer);
1877         list[ptr++] = gid;
1878         }
1879       }
1880     break;
1881     }
1882
1883   /* Release store if the value of the string doesn't need to be kept. */
1884
1885   if (freesptr) store_reset(reset_point);
1886   break;
1887
1888   /* Expanded boolean: if no characters follow, or if there are no dollar
1889   characters, this is a fixed-valued boolean, and we fall through. Otherwise,
1890   save the string for later expansion in the alternate place. */
1891
1892   case opt_expand_bool:
1893   if (*s != 0 && Ustrchr(s, '$') != 0)
1894     {
1895     sprintf(CS name2, "*expand_%.50s", name);
1896     ol2 = find_option(name2, oltop, last);
1897     if (ol2 != NULL)
1898       {
1899       reset_point = sptr = read_string(s, name);
1900       if (data_block == NULL)
1901         *((uschar **)(ol2->value)) = sptr;
1902       else
1903         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = sptr;
1904       freesptr = FALSE;
1905       break;
1906       }
1907     }
1908   /* Fall through */
1909
1910   /* Boolean: if no characters follow, the value is boolvalue. Otherwise
1911   look for yes/not/true/false. Some booleans are stored in a single bit in
1912   a single int. There's a special fudge for verify settings; without a suffix
1913   they set both xx_sender and xx_recipient. The table points to the sender
1914   value; search subsequently for the recipient. There's another special case:
1915   opt_bool_set also notes when a boolean has been set. */
1916
1917   case opt_bool:
1918   case opt_bit:
1919   case opt_bool_verify:
1920   case opt_bool_set:
1921   if (*s != 0)
1922     {
1923     s = readconf_readname(name2, 64, s);
1924     if (strcmpic(name2, US"true") == 0 || strcmpic(name2, US"yes") == 0)
1925       boolvalue = TRUE;
1926     else if (strcmpic(name2, US"false") == 0 || strcmpic(name2, US"no") == 0)
1927       boolvalue = FALSE;
1928     else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1929       "\"%s\" is not a valid value for the \"%s\" option", name2, name);
1930     if (*s != 0) extra_chars_error(s, string_sprintf("\"%s\" ", name2),
1931       US"for boolean option ", name);
1932     }
1933
1934   /* Handle single-bit type. */
1935
1936   if (type == opt_bit)
1937     {
1938     int bit = 1 << ((ol->type >> 16) & 31);
1939     int *ptr = (data_block == NULL)?
1940       (int *)(ol->value) :
1941       (int *)((uschar *)data_block + (long int)ol->value);
1942     if (boolvalue) *ptr |= bit; else *ptr &= ~bit;
1943     break;
1944     }
1945
1946   /* Handle full BOOL types */
1947
1948   if (data_block == NULL)
1949     *((BOOL *)(ol->value)) = boolvalue;
1950   else
1951     *((BOOL *)((uschar *)data_block + (long int)(ol->value))) = boolvalue;
1952
1953   /* Verify fudge */
1954
1955   if (type == opt_bool_verify)
1956     {
1957     sprintf(CS name2, "%.50s_recipient", name + offset);
1958     ol2 = find_option(name2, oltop, last);
1959     if (ol2 != NULL)
1960       {
1961       if (data_block == NULL)
1962         *((BOOL *)(ol2->value)) = boolvalue;
1963       else
1964         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = boolvalue;
1965       }
1966     }
1967
1968   /* Note that opt_bool_set type is set, if there is somewhere to do so */
1969
1970   else if (type == opt_bool_set)
1971     {
1972     sprintf(CS name2, "*set_%.50s", name + offset);
1973     ol2 = find_option(name2, oltop, last);
1974     if (ol2 != NULL)
1975       {
1976       if (data_block == NULL)
1977         *((BOOL *)(ol2->value)) = TRUE;
1978       else
1979         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = TRUE;
1980       }
1981     }
1982   break;
1983
1984   /* Octal integer */
1985
1986   case opt_octint:
1987   intbase = 8;
1988   inttype = US"octal ";
1989
1990   /*  Integer: a simple(ish) case; allow octal and hex formats, and
1991   suffixes K and M. The different types affect output, not input. */
1992
1993   case opt_mkint:
1994   case opt_int:
1995     {
1996     uschar *endptr;
1997     long int lvalue;
1998
1999     errno = 0;
2000     lvalue = strtol(CS s, CSS &endptr, intbase);
2001
2002     if (endptr == s)
2003       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2004         inttype, name);
2005
2006     if (errno != ERANGE)
2007       {
2008       if (tolower(*endptr) == 'k')
2009         {
2010         if (lvalue > INT_MAX/1024 || lvalue < INT_MIN/1024) errno = ERANGE;
2011           else lvalue *= 1024;
2012         endptr++;
2013         }
2014       else if (tolower(*endptr) == 'm')
2015         {
2016         if (lvalue > INT_MAX/(1024*1024) || lvalue < INT_MIN/(1024*1024))
2017           errno = ERANGE;
2018         else lvalue *= 1024*1024;
2019         endptr++;
2020         }
2021       }
2022
2023     if (errno == ERANGE || lvalue > INT_MAX || lvalue < INT_MIN)
2024       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2025         "absolute value of integer \"%s\" is too large (overflow)", s);
2026
2027     while (isspace(*endptr)) endptr++;
2028     if (*endptr != 0)
2029       extra_chars_error(endptr, inttype, US"integer value for ", name);
2030
2031     value = (int)lvalue;
2032     }
2033
2034   if (data_block == NULL)
2035     *((int *)(ol->value)) = value;
2036   else
2037     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2038   break;
2039
2040   /*  Integer held in K: again, allow octal and hex formats, and suffixes K and
2041   M. */
2042
2043   case opt_Kint:
2044     {
2045     uschar *endptr;
2046     errno = 0;
2047     value = strtol(CS s, CSS &endptr, intbase);
2048
2049     if (endptr == s)
2050       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2051         inttype, name);
2052
2053     if (errno != ERANGE)
2054       {
2055       if (tolower(*endptr) == 'm')
2056         {
2057         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
2058           else value *= 1024;
2059         endptr++;
2060         }
2061       else if (tolower(*endptr) == 'k')
2062         {
2063         endptr++;
2064         }
2065       else
2066         {
2067         value = (value + 512)/1024;
2068         }
2069       }
2070
2071     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2072       "absolute value of integer \"%s\" is too large (overflow)", s);
2073
2074     while (isspace(*endptr)) endptr++;
2075     if (*endptr != 0)
2076       extra_chars_error(endptr, inttype, US"integer value for ", name);
2077     }
2078
2079   if (data_block == NULL)
2080     *((int *)(ol->value)) = value;
2081   else
2082     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2083   break;
2084
2085   /*  Fixed-point number: held to 3 decimal places. */
2086
2087   case opt_fixed:
2088   if (sscanf(CS s, "%d%n", &value, &count) != 1)
2089     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2090       "fixed-point number expected for %s", name);
2091
2092   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2093     "integer \"%s\" is too large (overflow)", s);
2094
2095   value *= 1000;
2096
2097   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2098     "integer \"%s\" is too large (overflow)", s);
2099
2100   if (s[count] == '.')
2101     {
2102     int d = 100;
2103     while (isdigit(s[++count]))
2104       {
2105       value += (s[count] - '0') * d;
2106       d /= 10;
2107       }
2108     }
2109
2110   while (isspace(s[count])) count++;
2111
2112   if (s[count] != 0)
2113     extra_chars_error(s+count, US"fixed-point value for ", name, US"");
2114
2115   if (data_block == NULL)
2116     *((int *)(ol->value)) = value;
2117   else
2118     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2119   break;
2120
2121   /* There's a special routine to read time values. */
2122
2123   case opt_time:
2124   value = readconf_readtime(s, 0, FALSE);
2125   if (value < 0)
2126     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2127       name);
2128   if (data_block == NULL)
2129     *((int *)(ol->value)) = value;
2130   else
2131     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2132   break;
2133
2134   /* A time list is a list of colon-separated times, with the first
2135   element holding the size of the list and the second the number of
2136   entries used. */
2137
2138   case opt_timelist:
2139     {
2140     int count = 0;
2141     int *list = (data_block == NULL)?
2142       (int *)(ol->value) :
2143       (int *)((uschar *)data_block + (long int)(ol->value));
2144
2145     if (*s != 0) for (count = 1; count <= list[0] - 2; count++)
2146       {
2147       int terminator = 0;
2148       uschar *snext = Ustrchr(s, ':');
2149       if (snext != NULL)
2150         {
2151         uschar *ss = snext;
2152         while (ss > s && isspace(ss[-1])) ss--;
2153         terminator = *ss;
2154         }
2155       value = readconf_readtime(s, terminator, FALSE);
2156       if (value < 0)
2157         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2158           name);
2159       if (count > 1 && value <= list[count])
2160         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2161           "time value out of order for %s", name);
2162       list[count+1] = value;
2163       if (snext == NULL) break;
2164       s = snext + 1;
2165       while (isspace(*s)) s++;
2166       }
2167
2168     if (count > list[0] - 2)
2169       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many time values for %s",
2170         name);
2171     if (count > 0 && list[2] == 0) count = 0;
2172     list[1] = count;
2173     break;
2174     }
2175
2176   case opt_func:
2177     {
2178     void (*fn)() = ol->value;
2179     fn(name, s);
2180     break;
2181     }
2182   }
2183
2184 return TRUE;
2185 }
2186
2187
2188
2189 /*************************************************
2190 *               Print a time value               *
2191 *************************************************/
2192
2193 /*
2194 Argument:  a time value in seconds
2195 Returns:   pointer to a fixed buffer containing the time as a string,
2196            in readconf_readtime() format
2197 */
2198
2199 uschar *
2200 readconf_printtime(int t)
2201 {
2202 int s, m, h, d, w;
2203 uschar *p = time_buffer;
2204
2205 if (t < 0)
2206   {
2207   *p++ = '-';
2208   t = -t;
2209   }
2210
2211 s = t % 60;
2212 t /= 60;
2213 m = t % 60;
2214 t /= 60;
2215 h = t % 24;
2216 t /= 24;
2217 d = t % 7;
2218 w = t/7;
2219
2220 if (w > 0) { sprintf(CS p, "%dw", w); while (*p) p++; }
2221 if (d > 0) { sprintf(CS p, "%dd", d); while (*p) p++; }
2222 if (h > 0) { sprintf(CS p, "%dh", h); while (*p) p++; }
2223 if (m > 0) { sprintf(CS p, "%dm", m); while (*p) p++; }
2224 if (s > 0 || p == time_buffer) sprintf(CS p, "%ds", s);
2225
2226 return time_buffer;
2227 }
2228
2229
2230
2231 /*************************************************
2232 *      Print an individual option value          *
2233 *************************************************/
2234
2235 /* This is used by the -bP option, so prints to the standard output.
2236 The entire options list is passed in as an argument, because some options come
2237 in pairs - typically uid/gid settings, which can either be explicit numerical
2238 values, or strings to be expanded later. If the numerical value is unset,
2239 search for "*expand_<name>" to see if there is a string equivalent.
2240
2241 Arguments:
2242   ol             option entry, or NULL for an unknown option
2243   name           option name
2244   options_block  NULL for main configuration options; otherwise points to
2245                    a driver block; if the option doesn't have opt_public
2246                    set, then options_block->options_block is where the item
2247                    resides.
2248   oltop          points to the option list in which ol exists
2249   last           one more than the offset of the last entry in optop
2250   no_labels      do not show "foo = " at the start.
2251
2252 Returns:         nothing
2253 */
2254
2255 static void
2256 print_ol(optionlist *ol, uschar *name, void *options_block,
2257   optionlist *oltop, int last, BOOL no_labels)
2258 {
2259 struct passwd *pw;
2260 struct group *gr;
2261 optionlist *ol2;
2262 void *value;
2263 uid_t *uidlist;
2264 gid_t *gidlist;
2265 uschar *s;
2266 uschar name2[64];
2267
2268 if (ol == NULL)
2269   {
2270   printf("%s is not a known option\n", name);
2271   return;
2272   }
2273
2274 /* Non-admin callers cannot see options that have been flagged secure by the
2275 "hide" prefix. */
2276
2277 if (!admin_user && (ol->type & opt_secure) != 0)
2278   {
2279   if (no_labels)
2280     printf("%s\n", hidden);
2281   else
2282     printf("%s = %s\n", name, hidden);
2283   return;
2284   }
2285
2286 /* Else show the value of the option */
2287
2288 value = ol->value;
2289 if (options_block != NULL)
2290   {
2291   if ((ol->type & opt_public) == 0)
2292     options_block = (void *)(((driver_instance *)options_block)->options_block);
2293   value = (void *)((uschar *)options_block + (long int)value);
2294   }
2295
2296 switch(ol->type & opt_mask)
2297   {
2298   case opt_stringptr:
2299   case opt_rewrite:        /* Show the text value */
2300   s = *((uschar **)value);
2301   if (!no_labels) printf("%s = ", name);
2302   printf("%s\n", (s == NULL)? US"" : string_printing2(s, FALSE));
2303   break;
2304
2305   case opt_int:
2306   if (!no_labels) printf("%s = ", name);
2307   printf("%d\n", *((int *)value));
2308   break;
2309
2310   case opt_mkint:
2311     {
2312     int x = *((int *)value);
2313     if (x != 0 && (x & 1023) == 0)
2314       {
2315       int c = 'K';
2316       x >>= 10;
2317       if ((x & 1023) == 0)
2318         {
2319         c = 'M';
2320         x >>= 10;
2321         }
2322       if (!no_labels) printf("%s = ", name);
2323       printf("%d%c\n", x, c);
2324       }
2325     else
2326       {
2327       if (!no_labels) printf("%s = ", name);
2328       printf("%d\n", x);
2329       }
2330     }
2331   break;
2332
2333   case opt_Kint:
2334     {
2335     int x = *((int *)value);
2336     if (!no_labels) printf("%s = ", name);
2337     if (x == 0) printf("0\n");
2338       else if ((x & 1023) == 0) printf("%dM\n", x >> 10);
2339         else printf("%dK\n", x);
2340     }
2341   break;
2342
2343   case opt_octint:
2344   if (!no_labels) printf("%s = ", name);
2345   printf("%#o\n", *((int *)value));
2346   break;
2347
2348   /* Can be negative only when "unset", in which case integer */
2349
2350   case opt_fixed:
2351     {
2352     int x = *((int *)value);
2353     int f = x % 1000;
2354     int d = 100;
2355     if (x < 0) printf("%s =\n", name); else
2356       {
2357       if (!no_labels) printf("%s = ", name);
2358       printf("%d.", x/1000);
2359       do
2360         {
2361         printf("%d", f/d);
2362         f %= d;
2363         d /= 10;
2364         }
2365       while (f != 0);
2366       printf("\n");
2367       }
2368     }
2369   break;
2370
2371   /* If the numerical value is unset, try for the string value */
2372
2373   case opt_expand_uid:
2374   if (! *get_set_flag(name, oltop, last, options_block))
2375     {
2376     sprintf(CS name2, "*expand_%.50s", name);
2377     ol2 = find_option(name2, oltop, last);
2378     if (ol2 != NULL)
2379       {
2380       void *value2 = ol2->value;
2381       if (options_block != NULL)
2382         value2 = (void *)((uschar *)options_block + (long int)value2);
2383       s = *((uschar **)value2);
2384       if (!no_labels) printf("%s = ", name);
2385       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2386       break;
2387       }
2388     }
2389
2390   /* Else fall through */
2391
2392   case opt_uid:
2393   if (!no_labels) printf("%s = ", name);
2394   if (! *get_set_flag(name, oltop, last, options_block))
2395     printf("\n");
2396   else
2397     {
2398     pw = getpwuid(*((uid_t *)value));
2399     if (pw == NULL)
2400       printf("%ld\n", (long int)(*((uid_t *)value)));
2401     else printf("%s\n", pw->pw_name);
2402     }
2403   break;
2404
2405   /* If the numerical value is unset, try for the string value */
2406
2407   case opt_expand_gid:
2408   if (! *get_set_flag(name, oltop, last, options_block))
2409     {
2410     sprintf(CS name2, "*expand_%.50s", name);
2411     ol2 = find_option(name2, oltop, last);
2412     if (ol2 != NULL && (ol2->type & opt_mask) == opt_stringptr)
2413       {
2414       void *value2 = ol2->value;
2415       if (options_block != NULL)
2416         value2 = (void *)((uschar *)options_block + (long int)value2);
2417       s = *((uschar **)value2);
2418       if (!no_labels) printf("%s = ", name);
2419       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2420       break;
2421       }
2422     }
2423
2424   /* Else fall through */
2425
2426   case opt_gid:
2427   if (!no_labels) printf("%s = ", name);
2428   if (! *get_set_flag(name, oltop, last, options_block))
2429     printf("\n");
2430   else
2431     {
2432     gr = getgrgid(*((int *)value));
2433     if (gr == NULL)
2434        printf("%ld\n", (long int)(*((int *)value)));
2435     else printf("%s\n", gr->gr_name);
2436     }
2437   break;
2438
2439   case opt_uidlist:
2440   uidlist = *((uid_t **)value);
2441   if (!no_labels) printf("%s =", name);
2442   if (uidlist != NULL)
2443     {
2444     int i;
2445     uschar sep = ' ';
2446     if (no_labels) sep = '\0';
2447     for (i = 1; i <= (int)(uidlist[0]); i++)
2448       {
2449       uschar *name = NULL;
2450       pw = getpwuid(uidlist[i]);
2451       if (pw != NULL) name = US pw->pw_name;
2452       if (sep != '\0') printf("%c", sep);
2453       if (name != NULL) printf("%s", name);
2454         else printf("%ld", (long int)(uidlist[i]));
2455       sep = ':';
2456       }
2457     }
2458   printf("\n");
2459   break;
2460
2461   case opt_gidlist:
2462   gidlist = *((gid_t **)value);
2463   if (!no_labels) printf("%s =", name);
2464   if (gidlist != NULL)
2465     {
2466     int i;
2467     uschar sep = ' ';
2468     if (no_labels) sep = '\0';
2469     for (i = 1; i <= (int)(gidlist[0]); i++)
2470       {
2471       uschar *name = NULL;
2472       gr = getgrgid(gidlist[i]);
2473       if (gr != NULL) name = US gr->gr_name;
2474       if (sep != '\0') printf("%c", sep);
2475       if (name != NULL) printf("%s", name);
2476         else printf("%ld", (long int)(gidlist[i]));
2477       sep = ':';
2478       }
2479     }
2480   printf("\n");
2481   break;
2482
2483   case opt_time:
2484   if (!no_labels) printf("%s = ", name);
2485   printf("%s\n", readconf_printtime(*((int *)value)));
2486   break;
2487
2488   case opt_timelist:
2489     {
2490     int i;
2491     int *list = (int *)value;
2492     if (!no_labels) printf("%s = ", name);
2493     for (i = 0; i < list[1]; i++)
2494       printf("%s%s", (i == 0)? "" : ":", readconf_printtime(list[i+2]));
2495     printf("\n");
2496     }
2497   break;
2498
2499   case opt_bit:
2500   printf("%s%s\n", ((*((int *)value)) & (1 << ((ol->type >> 16) & 31)))?
2501     "" : "no_", name);
2502   break;
2503
2504   case opt_expand_bool:
2505   sprintf(CS name2, "*expand_%.50s", name);
2506   ol2 = find_option(name2, oltop, last);
2507   if (ol2 != NULL && ol2->value != NULL)
2508     {
2509     void *value2 = ol2->value;
2510     if (options_block != NULL)
2511       value2 = (void *)((uschar *)options_block + (long int)value2);
2512     s = *((uschar **)value2);
2513     if (s != NULL)
2514       {
2515       if (!no_labels) printf("%s = ", name);
2516       printf("%s\n", string_printing(s));
2517       break;
2518       }
2519     /* s == NULL => string not set; fall through */
2520     }
2521
2522   /* Fall through */
2523
2524   case opt_bool:
2525   case opt_bool_verify:
2526   case opt_bool_set:
2527   printf("%s%s\n", (*((BOOL *)value))? "" : "no_", name);
2528   break;
2529   }
2530 }
2531
2532
2533
2534 /*************************************************
2535 *        Print value from main configuration     *
2536 *************************************************/
2537
2538 /* This function, called as a result of encountering the -bP option,
2539 causes the value of any main configuration variable to be output if the
2540 second argument is NULL. There are some special values:
2541
2542   all                print all main configuration options
2543   config_file        print the name of the configuration file
2544                      (configure_file will still work, for backward
2545                      compatibility)
2546   routers            print the routers' configurations
2547   transports         print the transports' configuration
2548   authenticators     print the authenticators' configuration
2549   macros             print the macros' configuration
2550   router_list        print a list of router names
2551   transport_list     print a list of transport names
2552   authenticator_list print a list of authentication mechanism names
2553   macro_list         print a list of macro names
2554   +name              print a named list item
2555   local_scan         print the local_scan options
2556   config             print the configuration as it is parsed
2557   environment        print the used execution environment
2558
2559 If the second argument is not NULL, it must be one of "router", "transport",
2560 "authenticator" or "macro" in which case the first argument identifies the
2561 driver whose options are to be printed.
2562
2563 Arguments:
2564   name        option name if type == NULL; else driver name
2565   type        NULL or driver type name, as described above
2566   no_labels   avoid the "foo = " at the start of an item
2567
2568 Returns:      nothing
2569 */
2570
2571 void
2572 readconf_print(uschar *name, uschar *type, BOOL no_labels)
2573 {
2574 BOOL names_only = FALSE;
2575 optionlist *ol;
2576 optionlist *ol2 = NULL;
2577 driver_instance *d = NULL;
2578 macro_item *m;
2579 int size = 0;
2580
2581 if (type == NULL)
2582   {
2583   if (*name == '+')
2584     {
2585     int i;
2586     tree_node *t;
2587     BOOL found = FALSE;
2588     static uschar *types[] = { US"address", US"domain", US"host",
2589       US"localpart" };
2590     static tree_node **anchors[] = { &addresslist_anchor, &domainlist_anchor,
2591       &hostlist_anchor, &localpartlist_anchor };
2592
2593     for (i = 0; i < 4; i++)
2594       {
2595       t = tree_search(*(anchors[i]), name+1);
2596       if (t != NULL)
2597         {
2598         found = TRUE;
2599         if (no_labels)
2600           printf("%s\n", ((namedlist_block *)(t->data.ptr))->string);
2601         else
2602           printf("%slist %s = %s\n", types[i], name+1,
2603             ((namedlist_block *)(t->data.ptr))->string);
2604         }
2605       }
2606
2607     if (!found)
2608       printf("no address, domain, host, or local part list called \"%s\" "
2609         "exists\n", name+1);
2610
2611     return;
2612     }
2613
2614   if ( Ustrcmp(name, "configure_file") == 0
2615      ||Ustrcmp(name, "config_file") == 0)
2616     {
2617     printf("%s\n", CS config_main_filename);
2618     return;
2619     }
2620
2621   if (Ustrcmp(name, "all") == 0)
2622     {
2623     for (ol = optionlist_config;
2624          ol < optionlist_config + optionlist_config_size; ol++)
2625       {
2626       if ((ol->type & opt_hidden) == 0)
2627         print_ol(ol, US ol->name, NULL,
2628             optionlist_config, optionlist_config_size,
2629             no_labels);
2630       }
2631     return;
2632     }
2633
2634   if (Ustrcmp(name, "local_scan") == 0)
2635     {
2636     #ifndef LOCAL_SCAN_HAS_OPTIONS
2637     printf("local_scan() options are not supported\n");
2638     #else
2639     for (ol = local_scan_options;
2640          ol < local_scan_options + local_scan_options_count; ol++)
2641       {
2642       print_ol(ol, US ol->name, NULL, local_scan_options,
2643         local_scan_options_count, no_labels);
2644       }
2645     #endif
2646     return;
2647     }
2648
2649   if (Ustrcmp(name, "config") == 0)
2650     {
2651     print_config(admin_user);
2652     return;
2653     }
2654
2655   if (Ustrcmp(name, "routers") == 0)
2656     {
2657     type = US"router";
2658     name = NULL;
2659     }
2660   else if (Ustrcmp(name, "transports") == 0)
2661     {
2662     type = US"transport";
2663     name = NULL;
2664     }
2665
2666   else if (Ustrcmp(name, "authenticators") == 0)
2667     {
2668     type = US"authenticator";
2669     name = NULL;
2670     }
2671
2672   else if (Ustrcmp(name, "macros") == 0)
2673     {
2674     type = US"macro";
2675     name = NULL;
2676     }
2677
2678   else if (Ustrcmp(name, "router_list") == 0)
2679     {
2680     type = US"router";
2681     name = NULL;
2682     names_only = TRUE;
2683     }
2684
2685   else if (Ustrcmp(name, "transport_list") == 0)
2686     {
2687     type = US"transport";
2688     name = NULL;
2689     names_only = TRUE;
2690     }
2691
2692   else if (Ustrcmp(name, "authenticator_list") == 0)
2693     {
2694     type = US"authenticator";
2695     name = NULL;
2696     names_only = TRUE;
2697     }
2698
2699   else if (Ustrcmp(name, "macro_list") == 0)
2700     {
2701     type = US"macro";
2702     name = NULL;
2703     names_only = TRUE;
2704     }
2705
2706   else if (Ustrcmp(name, "environment") == 0)
2707     {
2708     if (environ)
2709       {
2710       uschar **p;
2711       size_t n;
2712       for (p = USS environ; *p; p++) ;
2713       n = p - USS environ;
2714       qsort(environ, p - USS environ, sizeof(*p), string_compare_by_pointer);
2715
2716       for (p = USS environ; *p; p++)
2717         {
2718         if (no_labels) *(Ustrchr(*p, '=')) = '\0';
2719         puts(*p);
2720         }
2721       }
2722     return;
2723     }
2724
2725   else
2726     {
2727     print_ol(find_option(name, optionlist_config, optionlist_config_size),
2728       name, NULL, optionlist_config, optionlist_config_size, no_labels);
2729     return;
2730     }
2731   }
2732
2733 /* Handle the options for a router or transport. Skip options that are flagged
2734 as hidden. Some of these are options with names starting with '*', used for
2735 internal alternative representations of other options (which the printing
2736 function will sort out). Others are synonyms kept for backward compatibility.
2737 */
2738
2739 if (Ustrcmp(type, "router") == 0)
2740   {
2741   d = (driver_instance *)routers;
2742   ol2 = optionlist_routers;
2743   size = optionlist_routers_size;
2744   }
2745 else if (Ustrcmp(type, "transport") == 0)
2746   {
2747   d = (driver_instance *)transports;
2748   ol2 = optionlist_transports;
2749   size = optionlist_transports_size;
2750   }
2751 else if (Ustrcmp(type, "authenticator") == 0)
2752   {
2753   d = (driver_instance *)auths;
2754   ol2 = optionlist_auths;
2755   size = optionlist_auths_size;
2756   }
2757
2758 else if (Ustrcmp(type, "macro") == 0)
2759   {
2760   /* People store passwords in macros and they were previously not available
2761   for printing.  So we have an admin_users restriction. */
2762   if (!admin_user)
2763     {
2764     fprintf(stderr, "exim: permission denied\n");
2765     exit(EXIT_FAILURE);
2766     }
2767   for (m = macros; m != NULL; m = m->next)
2768     {
2769     if (name == NULL || Ustrcmp(name, m->name) == 0)
2770       {
2771       if (names_only)
2772         printf("%s\n", CS m->name);
2773       else
2774         printf("%s=%s\n", CS m->name, CS m->replacement);
2775       if (name != NULL)
2776         return;
2777       }
2778     }
2779   if (name != NULL)
2780     printf("%s %s not found\n", type, name);
2781   return;
2782   }
2783
2784 if (names_only)
2785   {
2786   for (; d != NULL; d = d->next) printf("%s\n", CS d->name);
2787   return;
2788   }
2789
2790 /* Either search for a given driver, or print all of them */
2791
2792 for (; d != NULL; d = d->next)
2793   {
2794   if (name == NULL)
2795     printf("\n%s %s:\n", d->name, type);
2796   else if (Ustrcmp(d->name, name) != 0) continue;
2797
2798   for (ol = ol2; ol < ol2 + size; ol++)
2799     {
2800     if ((ol->type & opt_hidden) == 0)
2801       print_ol(ol, US ol->name, d, ol2, size, no_labels);
2802     }
2803
2804   for (ol = d->info->options;
2805        ol < d->info->options + *(d->info->options_count); ol++)
2806     {
2807     if ((ol->type & opt_hidden) == 0)
2808       print_ol(ol, US ol->name, d, d->info->options, *(d->info->options_count), no_labels);
2809     }
2810   if (name != NULL) return;
2811   }
2812 if (name != NULL) printf("%s %s not found\n", type, name);
2813 }
2814
2815
2816
2817 /*************************************************
2818 *          Read a named list item                *
2819 *************************************************/
2820
2821 /* This function reads a name and a list (i.e. string). The name is used to
2822 save the list in a tree, sorted by its name. Each entry also has a number,
2823 which can be used for caching tests, but if the string contains any expansion
2824 items other than $key, the number is set negative to inhibit caching. This
2825 mechanism is used for domain, host, and address lists that are referenced by
2826 the "+name" syntax.
2827
2828 Arguments:
2829   anchorp     points to the tree anchor
2830   numberp     points to the current number for this tree
2831   max         the maximum number permitted
2832   s           the text of the option line, starting immediately after the name
2833                 of the list type
2834   tname       the name of the list type, for messages
2835
2836 Returns:      nothing
2837 */
2838
2839 static void
2840 read_named_list(tree_node **anchorp, int *numberp, int max, uschar *s,
2841   uschar *tname)
2842 {
2843 BOOL forcecache = FALSE;
2844 uschar *ss;
2845 tree_node *t;
2846 namedlist_block *nb = store_get(sizeof(namedlist_block));
2847
2848 if (Ustrncmp(s, "_cache", 6) == 0)
2849   {
2850   forcecache = TRUE;
2851   s += 6;
2852   }
2853
2854 if (!isspace(*s))
2855   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unrecognized configuration line");
2856
2857 if (*numberp >= max)
2858  log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many named %ss (max is %d)\n",
2859    tname, max);
2860
2861 while (isspace(*s)) s++;
2862 ss = s;
2863 while (isalnum(*s) || *s == '_') s++;
2864 t = store_get(sizeof(tree_node) + s-ss);
2865 Ustrncpy(t->name, ss, s-ss);
2866 t->name[s-ss] = 0;
2867 while (isspace(*s)) s++;
2868
2869 if (!tree_insertnode(anchorp, t))
2870   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2871     "duplicate name \"%s\" for a named %s", t->name, tname);
2872
2873 t->data.ptr = nb;
2874 nb->number = *numberp;
2875 *numberp += 1;
2876
2877 if (*s++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2878   "missing '=' after \"%s\"", t->name);
2879 while (isspace(*s)) s++;
2880 nb->string = read_string(s, t->name);
2881 nb->cache_data = NULL;
2882
2883 /* Check the string for any expansions; if any are found, mark this list
2884 uncacheable unless the user has explicited forced caching. */
2885
2886 if (!forcecache && Ustrchr(nb->string, '$') != NULL) nb->number = -1;
2887 }
2888
2889
2890
2891
2892 /*************************************************
2893 *        Unpick data for a rate limit            *
2894 *************************************************/
2895
2896 /* This function is called to unpick smtp_ratelimit_{mail,rcpt} into four
2897 separate values.
2898
2899 Arguments:
2900   s            string, in the form t,b,f,l
2901                where t is the threshold (integer)
2902                b is the initial delay (time)
2903                f is the multiplicative factor (fixed point)
2904                k is the maximum time (time)
2905   threshold    where to store threshold
2906   base         where to store base in milliseconds
2907   factor       where to store factor in milliseconds
2908   limit        where to store limit
2909
2910 Returns:       nothing (panics on error)
2911 */
2912
2913 static void
2914 unpick_ratelimit(uschar *s, int *threshold, int *base, double *factor,
2915   int *limit)
2916 {
2917 uschar bstring[16], lstring[16];
2918
2919 if (sscanf(CS s, "%d, %15[0123456789smhdw.], %lf, %15s", threshold, bstring,
2920     factor, lstring) == 4)
2921   {
2922   *base = readconf_readtime(bstring, 0, TRUE);
2923   *limit = readconf_readtime(lstring, 0, TRUE);
2924   if (*base >= 0 && *limit >= 0) return;
2925   }
2926 log_write(0, LOG_MAIN|LOG_PANIC_DIE, "malformed ratelimit data: %s", s);
2927 }
2928
2929
2930
2931
2932 /*************************************************
2933 *       Drop privs for checking TLS config      *
2934 *************************************************/
2935
2936 /* We want to validate TLS options during readconf, but do not want to be
2937 root when we call into the TLS library, in case of library linkage errors
2938 which cause segfaults; before this check, those were always done as the Exim
2939 runtime user and it makes sense to continue with that.
2940
2941 Assumes:  tls_require_ciphers has been set, if it will be
2942           exim_user has been set, if it will be
2943           exim_group has been set, if it will be
2944
2945 Returns:  bool for "okay"; false will cause caller to immediately exit.
2946 */
2947
2948 #ifdef SUPPORT_TLS
2949 static BOOL
2950 tls_dropprivs_validate_require_cipher(void)
2951 {
2952 const uschar *errmsg;
2953 pid_t pid;
2954 int rc, status;
2955 void (*oldsignal)(int);
2956
2957 /* If TLS will never be used, no point checking ciphers */
2958
2959 if (  !tls_advertise_hosts
2960    || !*tls_advertise_hosts
2961    || Ustrcmp(tls_advertise_hosts, ":") == 0
2962    )
2963   return TRUE;
2964 else if (!tls_certificate)
2965   log_write(0, LOG_MAIN|LOG_PANIC,
2966     "Warning: No server certificate defined; TLS connections will fail.\n"
2967     " Suggested action: either install a certificate or change tls_advertise_hosts option");
2968
2969 oldsignal = signal(SIGCHLD, SIG_DFL);
2970
2971 fflush(NULL);
2972 if ((pid = fork()) < 0)
2973   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "fork failed for TLS check");
2974
2975 if (pid == 0)
2976   {
2977   /* in some modes, will have dropped privilege already */
2978   if (!geteuid())
2979     exim_setugid(exim_uid, exim_gid, FALSE,
2980         US"calling tls_validate_require_cipher");
2981
2982   errmsg = tls_validate_require_cipher();
2983   if (errmsg)
2984     {
2985     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2986         "tls_require_ciphers invalid: %s", errmsg);
2987     }
2988   fflush(NULL);
2989   _exit(0);
2990   }
2991
2992 do {
2993   rc = waitpid(pid, &status, 0);
2994 } while (rc < 0 && errno == EINTR);
2995
2996 DEBUG(D_tls)
2997   debug_printf("tls_validate_require_cipher child %d ended: status=0x%x\n",
2998       (int)pid, status);
2999
3000 signal(SIGCHLD, oldsignal);
3001
3002 return status == 0;
3003 }
3004 #endif /* SUPPORT_TLS */
3005
3006
3007
3008
3009 /*************************************************
3010 *         Read main configuration options        *
3011 *************************************************/
3012
3013 /* This function is the first to be called for configuration reading. It
3014 opens the configuration file and reads general configuration settings until
3015 it reaches the end of the configuration section. The file is then left open so
3016 that the remaining configuration data can subsequently be read if needed for
3017 this run of Exim.
3018
3019 The configuration file must be owned either by root or exim, and be writeable
3020 only by root or uid/gid exim. The values for Exim's uid and gid can be changed
3021 in the config file, so the test is done on the compiled in values. A slight
3022 anomaly, to be carefully documented.
3023
3024 The name of the configuration file is taken from a list that is included in the
3025 binary of Exim. It can be altered from the command line, but if that is done,
3026 root privilege is immediately withdrawn unless the caller is root or exim.
3027 The first file on the list that exists is used.
3028
3029 For use on multiple systems that share file systems, first look for a
3030 configuration file whose name has the current node name on the end. If that is
3031 not found, try the generic name. For really contorted configurations, that run
3032 multiple Exims with different uid settings, first try adding the effective uid
3033 before the node name. These complications are going to waste resources on most
3034 systems. Therefore they are available only when requested by compile-time
3035 options. */
3036
3037 void
3038 readconf_main(void)
3039 {
3040 int sep = 0;
3041 struct stat statbuf;
3042 uschar *s, *filename;
3043 const uschar *list = config_main_filelist;
3044
3045 /* Loop through the possible file names */
3046
3047 while((filename = string_nextinlist(&list, &sep, big_buffer, big_buffer_size))
3048        != NULL)
3049   {
3050
3051   /* To avoid confusion: Exim changes to / at the very beginning and
3052    * and to $spool_directory later. */
3053   if (filename[0] != '/')
3054     {
3055     fprintf(stderr, "-C %s: only absolute names are allowed\n", filename);
3056     exit(EXIT_FAILURE);
3057   }
3058
3059   /* Cut out all the fancy processing unless specifically wanted */
3060
3061   #if defined(CONFIGURE_FILE_USE_NODE) || defined(CONFIGURE_FILE_USE_EUID)
3062   uschar *suffix = filename + Ustrlen(filename);
3063
3064   /* Try for the node-specific file if a node name exists */
3065
3066   #ifdef CONFIGURE_FILE_USE_NODE
3067   struct utsname uts;
3068   if (uname(&uts) >= 0)
3069     {
3070     #ifdef CONFIGURE_FILE_USE_EUID
3071     sprintf(CS suffix, ".%ld.%.256s", (long int)original_euid, uts.nodename);
3072     config_file = Ufopen(filename, "rb");
3073     if (config_file == NULL)
3074     #endif  /* CONFIGURE_FILE_USE_EUID */
3075       {
3076       sprintf(CS suffix, ".%.256s", uts.nodename);
3077       config_file = Ufopen(filename, "rb");
3078       }
3079     }
3080   #endif  /* CONFIGURE_FILE_USE_NODE */
3081
3082   /* Otherwise, try the generic name, possibly with the euid added */
3083
3084   #ifdef CONFIGURE_FILE_USE_EUID
3085   if (config_file == NULL)
3086     {
3087     sprintf(CS suffix, ".%ld", (long int)original_euid);
3088     config_file = Ufopen(filename, "rb");
3089     }
3090   #endif  /* CONFIGURE_FILE_USE_EUID */
3091
3092   /* Finally, try the unadorned name */
3093
3094   if (config_file == NULL)
3095     {
3096     *suffix = 0;
3097     config_file = Ufopen(filename, "rb");
3098     }
3099   #else  /* if neither defined */
3100
3101   /* This is the common case when the fancy processing is not included. */
3102
3103   config_file = Ufopen(filename, "rb");
3104   #endif
3105
3106   /* If the file does not exist, continue to try any others. For any other
3107   error, break out (and die). */
3108
3109   if (config_file != NULL || errno != ENOENT) break;
3110   }
3111
3112 /* On success, save the name for verification; config_filename is used when
3113 logging configuration errors (it changes for .included files) whereas
3114 config_main_filename is the name shown by -bP. Failure to open a configuration
3115 file is a serious disaster. */
3116
3117 if (config_file != NULL)
3118   {
3119   uschar *p;
3120   config_filename = config_main_filename = string_copy(filename);
3121
3122   p = Ustrrchr(filename, '/');
3123   config_main_directory = p ? string_copyn(filename, p - filename)
3124                             : string_copy(US".");
3125   }
3126 else
3127   {
3128   if (filename == NULL)
3129     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "non-existent configuration file(s): "
3130       "%s", config_main_filelist);
3131   else
3132     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "%s", string_open_failed(errno,
3133       "configuration file %s", filename));
3134   }
3135
3136 /* Check the status of the file we have opened, if we have retained root
3137 privileges and the file isn't /dev/null (which *should* be 0666). */
3138
3139 if (trusted_config && Ustrcmp(filename, US"/dev/null"))
3140   {
3141   if (fstat(fileno(config_file), &statbuf) != 0)
3142     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to stat configuration file %s",
3143       big_buffer);
3144
3145   if ((statbuf.st_uid != root_uid                /* owner not root */
3146        #ifdef CONFIGURE_OWNER
3147        && statbuf.st_uid != config_uid           /* owner not the special one */
3148        #endif
3149          ) ||                                    /* or */
3150       (statbuf.st_gid != root_gid                /* group not root & */
3151        #ifdef CONFIGURE_GROUP
3152        && statbuf.st_gid != config_gid           /* group not the special one */
3153        #endif
3154        && (statbuf.st_mode & 020) != 0) ||       /* group writeable  */
3155                                                  /* or */
3156       ((statbuf.st_mode & 2) != 0))              /* world writeable  */
3157
3158     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Exim configuration file %s has the "
3159       "wrong owner, group, or mode", big_buffer);
3160   }
3161
3162 /* Process the main configuration settings. They all begin with a lower case
3163 letter. If we see something starting with an upper case letter, it is taken as
3164 a macro definition. */
3165
3166 while ((s = get_config_line()) != NULL)
3167   {
3168   if (isupper(s[0])) read_macro_assignment(s);
3169
3170   else if (Ustrncmp(s, "domainlist", 10) == 0)
3171     read_named_list(&domainlist_anchor, &domainlist_count,
3172       MAX_NAMED_LIST, s+10, US"domain list");
3173
3174   else if (Ustrncmp(s, "hostlist", 8) == 0)
3175     read_named_list(&hostlist_anchor, &hostlist_count,
3176       MAX_NAMED_LIST, s+8, US"host list");
3177
3178   else if (Ustrncmp(s, US"addresslist", 11) == 0)
3179     read_named_list(&addresslist_anchor, &addresslist_count,
3180       MAX_NAMED_LIST, s+11, US"address list");
3181
3182   else if (Ustrncmp(s, US"localpartlist", 13) == 0)
3183     read_named_list(&localpartlist_anchor, &localpartlist_count,
3184       MAX_NAMED_LIST, s+13, US"local part list");
3185
3186   else
3187     (void) readconf_handle_option(s, optionlist_config, optionlist_config_size,
3188       NULL, US"main option \"%s\" unknown");
3189   }
3190
3191
3192 /* If local_sender_retain is set, local_from_check must be unset. */
3193
3194 if (local_sender_retain && local_from_check)
3195   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "both local_from_check and "
3196     "local_sender_retain are set; this combination is not allowed");
3197
3198 /* If the timezone string is empty, set it to NULL, implying no TZ variable
3199 wanted. */
3200
3201 if (timezone_string != NULL && *timezone_string == 0) timezone_string = NULL;
3202
3203 /* The max retry interval must not be greater than 24 hours. */
3204
3205 if (retry_interval_max > 24*60*60) retry_interval_max = 24*60*60;
3206
3207 /* remote_max_parallel must be > 0 */
3208
3209 if (remote_max_parallel <= 0) remote_max_parallel = 1;
3210
3211 /* Save the configured setting of freeze_tell, so we can re-instate it at the
3212 start of a new SMTP message. */
3213
3214 freeze_tell_config = freeze_tell;
3215
3216 /* The primary host name may be required for expansion of spool_directory
3217 and log_file_path, so make sure it is set asap. It is obtained from uname(),
3218 but if that yields an unqualified value, make a FQDN by using gethostbyname to
3219 canonize it. Some people like upper case letters in their host names, so we
3220 don't force the case. */
3221
3222 if (primary_hostname == NULL)
3223   {
3224   const uschar *hostname;
3225   struct utsname uts;
3226   if (uname(&uts) < 0)
3227     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "uname() failed to yield host name");
3228   hostname = US uts.nodename;
3229
3230   if (Ustrchr(hostname, '.') == NULL)
3231     {
3232     int af = AF_INET;
3233     struct hostent *hostdata;
3234
3235     #if HAVE_IPV6
3236     if (!disable_ipv6 && (dns_ipv4_lookup == NULL ||
3237          match_isinlist(hostname, CUSS &dns_ipv4_lookup, 0, NULL, NULL,
3238             MCL_DOMAIN, TRUE, NULL) != OK))
3239       af = AF_INET6;
3240     #else
3241     af = AF_INET;
3242     #endif
3243
3244     for (;;)
3245       {
3246       #if HAVE_IPV6
3247         #if HAVE_GETIPNODEBYNAME
3248         int error_num;
3249         hostdata = getipnodebyname(CS hostname, af, 0, &error_num);
3250         #else
3251         hostdata = gethostbyname2(CS hostname, af);
3252         #endif
3253       #else
3254       hostdata = gethostbyname(CS hostname);
3255       #endif
3256
3257       if (hostdata != NULL)
3258         {
3259         hostname = US hostdata->h_name;
3260         break;
3261         }
3262
3263       if (af == AF_INET) break;
3264       af = AF_INET;
3265       }
3266     }
3267
3268   primary_hostname = string_copy(hostname);
3269   }
3270
3271 /* Set up default value for smtp_active_hostname */
3272
3273 smtp_active_hostname = primary_hostname;
3274
3275 /* If spool_directory wasn't set in the build-time configuration, it must have
3276 got set above. Of course, writing to the log may not work if log_file_path is
3277 not set, but it will at least get to syslog or somewhere, with any luck. */
3278
3279 if (*spool_directory == 0)
3280   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "spool_directory undefined: cannot "
3281     "proceed");
3282
3283 /* Expand the spool directory name; it may, for example, contain the primary
3284 host name. Same comment about failure. */
3285
3286 s = expand_string(spool_directory);
3287 if (s == NULL)
3288   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand spool_directory "
3289     "\"%s\": %s", spool_directory, expand_string_message);
3290 spool_directory = s;
3291
3292 /* Expand log_file_path, which must contain "%s" in any component that isn't
3293 the null string or "syslog". It is also allowed to contain one instance of %D
3294 or %M. However, it must NOT contain % followed by anything else. */
3295
3296 if (*log_file_path != 0)
3297   {
3298   const uschar *ss, *sss;
3299   int sep = ':';                       /* Fixed for log file path */
3300   s = expand_string(log_file_path);
3301   if (s == NULL)
3302     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand log_file_path "
3303       "\"%s\": %s", log_file_path, expand_string_message);
3304
3305   ss = s;
3306   while ((sss = string_nextinlist(&ss,&sep,big_buffer,big_buffer_size)) != NULL)
3307     {
3308     uschar *t;
3309     if (sss[0] == 0 || Ustrcmp(sss, "syslog") == 0) continue;
3310     t = Ustrstr(sss, "%s");
3311     if (t == NULL)
3312       log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" does not "
3313         "contain \"%%s\"", sss);
3314     *t = 'X';
3315     t = Ustrchr(sss, '%');
3316     if (t != NULL)
3317       {
3318       if ((t[1] != 'D' && t[1] != 'M') || Ustrchr(t+2, '%') != NULL)
3319         log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" contains "
3320           "unexpected \"%%\" character", s);
3321       }
3322     }
3323
3324   log_file_path = s;
3325   }
3326
3327 /* Interpret syslog_facility into an integer argument for 'ident' param to
3328 openlog(). Default is LOG_MAIL set in globals.c. Allow the user to omit the
3329 leading "log_". */
3330
3331 if (syslog_facility_str != NULL)
3332   {
3333   int i;
3334   uschar *s = syslog_facility_str;
3335
3336   if ((Ustrlen(syslog_facility_str) >= 4) &&
3337         (strncmpic(syslog_facility_str, US"log_", 4) == 0))
3338     s += 4;
3339
3340   for (i = 0; i < syslog_list_size; i++)
3341     {
3342     if (strcmpic(s, syslog_list[i].name) == 0)
3343       {
3344       syslog_facility = syslog_list[i].value;
3345       break;
3346       }
3347     }
3348
3349   if (i >= syslog_list_size)
3350     {
3351     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3352       "failed to interpret syslog_facility \"%s\"", syslog_facility_str);
3353     }
3354   }
3355
3356 /* Expand pid_file_path */
3357
3358 if (*pid_file_path != 0)
3359   {
3360   s = expand_string(pid_file_path);
3361   if (s == NULL)
3362     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand pid_file_path "
3363       "\"%s\": %s", pid_file_path, expand_string_message);
3364   pid_file_path = s;
3365   }
3366
3367 /* Set default value of process_log_path */
3368
3369 if (process_log_path == NULL || *process_log_path =='\0')
3370   process_log_path = string_sprintf("%s/exim-process.info", spool_directory);
3371
3372 /* Compile the regex for matching a UUCP-style "From_" line in an incoming
3373 message. */
3374
3375 regex_From = regex_must_compile(uucp_from_pattern, FALSE, TRUE);
3376
3377 /* Unpick the SMTP rate limiting options, if set */
3378
3379 if (smtp_ratelimit_mail != NULL)
3380   {
3381   unpick_ratelimit(smtp_ratelimit_mail, &smtp_rlm_threshold,
3382     &smtp_rlm_base, &smtp_rlm_factor, &smtp_rlm_limit);
3383   }
3384
3385 if (smtp_ratelimit_rcpt != NULL)
3386   {
3387   unpick_ratelimit(smtp_ratelimit_rcpt, &smtp_rlr_threshold,
3388     &smtp_rlr_base, &smtp_rlr_factor, &smtp_rlr_limit);
3389   }
3390
3391 /* The qualify domains default to the primary host name */
3392
3393 if (qualify_domain_sender == NULL)
3394   qualify_domain_sender = primary_hostname;
3395 if (qualify_domain_recipient == NULL)
3396   qualify_domain_recipient = qualify_domain_sender;
3397
3398 /* Setting system_filter_user in the configuration sets the gid as well if a
3399 name is given, but a numerical value does not. */
3400
3401 if (system_filter_uid_set && !system_filter_gid_set)
3402   {
3403   struct passwd *pw = getpwuid(system_filter_uid);
3404   if (pw == NULL)
3405     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Failed to look up uid %ld",
3406       (long int)system_filter_uid);
3407   system_filter_gid = pw->pw_gid;
3408   system_filter_gid_set = TRUE;
3409   }
3410
3411 /* If the errors_reply_to field is set, check that it is syntactically valid
3412 and ensure it contains a domain. */
3413
3414 if (errors_reply_to != NULL)
3415   {
3416   uschar *errmess;
3417   int start, end, domain;
3418   uschar *recipient = parse_extract_address(errors_reply_to, &errmess,
3419     &start, &end, &domain, FALSE);
3420
3421   if (recipient == NULL)
3422     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3423       "error in errors_reply_to (%s): %s", errors_reply_to, errmess);
3424
3425   if (domain == 0)
3426     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3427       "errors_reply_to (%s) does not contain a domain", errors_reply_to);
3428   }
3429
3430 /* If smtp_accept_queue or smtp_accept_max_per_host is set, then
3431 smtp_accept_max must also be set. */
3432
3433 if (smtp_accept_max == 0 &&
3434     (smtp_accept_queue > 0 || smtp_accept_max_per_host != NULL))
3435   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3436     "smtp_accept_max must be set if smtp_accept_queue or "
3437     "smtp_accept_max_per_host is set");
3438
3439 /* Set up the host number if anything is specified. It is an expanded string
3440 so that it can be computed from the host name, for example. We do this last
3441 so as to ensure that everything else is set up before the expansion. */
3442
3443 if (host_number_string != NULL)
3444   {
3445   long int n;
3446   uschar *end;
3447   uschar *s = expand_string(host_number_string);
3448   if (s == NULL)
3449     log_write(0, LOG_MAIN|LOG_PANIC_DIE,
3450         "failed to expand localhost_number \"%s\": %s",
3451         host_number_string, expand_string_message);
3452   n = Ustrtol(s, &end, 0);
3453   while (isspace(*end)) end++;
3454   if (*end != 0)
3455     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3456       "localhost_number value is not a number: %s", s);
3457   if (n > LOCALHOST_MAX)
3458     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3459       "localhost_number is greater than the maximum allowed value (%d)",
3460         LOCALHOST_MAX);
3461   host_number = n;
3462   }
3463
3464 #ifdef SUPPORT_TLS
3465 /* If tls_verify_hosts is set, tls_verify_certificates must also be set */
3466
3467 if ((tls_verify_hosts != NULL || tls_try_verify_hosts != NULL) &&
3468      tls_verify_certificates == NULL)
3469   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3470     "tls_%sverify_hosts is set, but tls_verify_certificates is not set",
3471     (tls_verify_hosts != NULL)? "" : "try_");
3472
3473 /* This also checks that the library linkage is working and we can call
3474 routines in it, so call even if tls_require_ciphers is unset */
3475 if (!tls_dropprivs_validate_require_cipher())
3476   exit(1);
3477
3478 /* Magic number: at time of writing, 1024 has been the long-standing value
3479 used by so many clients, and what Exim used to use always, that it makes
3480 sense to just min-clamp this max-clamp at that. */
3481 if (tls_dh_max_bits < 1024)
3482   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3483       "tls_dh_max_bits is too small, must be at least 1024 for interop");
3484
3485 /* If openssl_options is set, validate it */
3486 if (openssl_options != NULL)
3487   {
3488 # ifdef USE_GNUTLS
3489   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3490     "openssl_options is set but we're using GnuTLS");
3491 # else
3492   long dummy;
3493   if (!(tls_openssl_options_parse(openssl_options, &dummy)))
3494     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3495       "openssl_options parse error: %s", openssl_options);
3496 # endif
3497   }
3498
3499 if (gnutls_require_kx || gnutls_require_mac || gnutls_require_proto)
3500   log_write(0, LOG_MAIN, "WARNING: main options"
3501       " gnutls_require_kx, gnutls_require_mac and gnutls_require_protocols"
3502       " are obsolete\n");
3503 #endif  /*SUPPORT_TLS*/
3504
3505 if ((!add_environment || *add_environment == '\0') && !keep_environment)
3506   log_write(0, LOG_MAIN,
3507       "WARNING: purging the environment.\n"
3508       " Suggested action: use keep_environment and add_environment.\n");
3509 }
3510
3511
3512
3513 /*************************************************
3514 *          Initialize one driver                 *
3515 *************************************************/
3516
3517 /* This is called once the driver's generic options, if any, have been read.
3518 We can now find the driver, set up defaults for the private options, and
3519 unset any "set" bits in the private options table (which might have been
3520 set by another incarnation of the same driver).
3521
3522 Arguments:
3523   d                   pointer to driver instance block, with generic
3524                         options filled in
3525   drivers_available   vector of available drivers
3526   size_of_info        size of each block in drivers_available
3527   class               class of driver, for error message
3528
3529 Returns:              pointer to the driver info block
3530 */
3531
3532 static driver_info *
3533 init_driver(driver_instance *d, driver_info *drivers_available,
3534   int size_of_info, uschar *class)
3535 {
3536 driver_info *dd;
3537
3538 for (dd = drivers_available; dd->driver_name[0] != 0;
3539      dd = (driver_info *)(((uschar *)dd) + size_of_info))
3540   {
3541   if (Ustrcmp(d->driver_name, dd->driver_name) == 0)
3542     {
3543     int i;
3544     int len = dd->options_len;
3545     d->info = dd;
3546     d->options_block = store_get(len);
3547     memcpy(d->options_block, dd->options_block, len);
3548     for (i = 0; i < *(dd->options_count); i++)
3549       dd->options[i].type &= ~opt_set;
3550     return dd;
3551     }
3552   }
3553
3554 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3555   "%s %s: cannot find %s driver \"%s\"", class, d->name, class, d->driver_name);
3556
3557 return NULL;   /* never obeyed */
3558 }
3559
3560
3561
3562
3563 /*************************************************
3564 *             Initialize driver list             *
3565 *************************************************/
3566
3567 /* This function is called for routers, transports, and authentication
3568 mechanisms. It reads the data from the current point in the configuration file
3569 up to the end of the section, and sets up a chain of instance blocks according
3570 to the file's contents. The file will already have been opened by a call to
3571 readconf_main, and must be left open for subsequent reading of further data.
3572
3573 Any errors cause a panic crash. Note that the blocks with names driver_info and
3574 driver_instance must map the first portions of all the _info and _instance
3575 blocks for this shared code to work.
3576
3577 Arguments:
3578   class                      "router", "transport", or "authenticator"
3579   anchor                     &routers, &transports, &auths
3580   drivers_available          available drivers
3581   size_of_info               size of each info block
3582   instance_default           points to default data for an instance
3583   instance_size              size of instance block
3584   driver_optionlist          generic option list
3585   driver_optionlist_count    count of generic option list
3586
3587 Returns:                     nothing
3588 */
3589
3590 void
3591 readconf_driver_init(
3592   uschar *class,
3593   driver_instance **anchor,
3594   driver_info *drivers_available,
3595   int size_of_info,
3596   void *instance_default,
3597   int  instance_size,
3598   optionlist *driver_optionlist,
3599   int  driver_optionlist_count)
3600 {
3601 driver_instance **p = anchor;
3602 driver_instance *d = NULL;
3603 uschar *buffer;
3604
3605 while ((buffer = get_config_line()) != NULL)
3606   {
3607   uschar name[64];
3608   uschar *s;
3609
3610   /* Read the first name on the line and test for the start of a new driver. A
3611   macro definition indicates the end of the previous driver. If this isn't the
3612   start of a new driver, the line will be re-read. */
3613
3614   s = readconf_readname(name, sizeof(name), buffer);
3615
3616   /* Handle macro definition, first finishing off the initialization of the
3617   previous driver, if any. */
3618
3619   if (isupper(*name) && *s == '=')
3620     {
3621     if (d != NULL)
3622       {
3623       if (d->driver_name == NULL)
3624         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3625           "no driver defined for %s \"%s\"", class, d->name);
3626       (d->info->init)(d);
3627       d = NULL;
3628       }
3629     read_macro_assignment(buffer);
3630     continue;
3631     }
3632
3633   /* If the line starts with a name terminated by a colon, we are at the
3634   start of the definition of a new driver. The rest of the line must be
3635   blank. */
3636
3637   if (*s++ == ':')
3638     {
3639     int i;
3640
3641     /* Finish off initializing the previous driver. */
3642
3643     if (d != NULL)
3644       {
3645       if (d->driver_name == NULL)
3646         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3647           "no driver defined for %s \"%s\"", class, d->name);
3648       (d->info->init)(d);
3649       }
3650
3651     /* Check that we haven't already got a driver of this name */
3652
3653     for (d = *anchor; d != NULL; d = d->next)
3654       if (Ustrcmp(name, d->name) == 0)
3655         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3656           "there are two %ss called \"%s\"", class, name);
3657
3658     /* Set up a new driver instance data block on the chain, with
3659     its default values installed. */
3660
3661     d = store_get(instance_size);
3662     memcpy(d, instance_default, instance_size);
3663     *p = d;
3664     p = &(d->next);
3665     d->name = string_copy(name);
3666
3667     /* Clear out the "set" bits in the generic options */
3668
3669     for (i = 0; i < driver_optionlist_count; i++)
3670       driver_optionlist[i].type &= ~opt_set;
3671
3672     /* Check nothing more on this line, then do the next loop iteration. */
3673
3674     while (isspace(*s)) s++;
3675     if (*s != 0) extra_chars_error(s, US"driver name ", name, US"");
3676     continue;
3677     }
3678
3679   /* Not the start of a new driver. Give an error if we have not set up a
3680   current driver yet. */
3681
3682   if (d == NULL) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3683     "%s name missing", class);
3684
3685   /* First look to see if this is a generic option; if it is "driver",
3686   initialize the driver. If is it not a generic option, we can look for a
3687   private option provided that the driver has been previously set up. */
3688
3689   if (readconf_handle_option(buffer, driver_optionlist,
3690         driver_optionlist_count, d, NULL))
3691     {
3692     if (d->info == NULL && d->driver_name != NULL)
3693       init_driver(d, drivers_available, size_of_info, class);
3694     }
3695
3696   /* Handle private options - pass the generic block because some may
3697   live therein. A flag with each option indicates if it is in the public
3698   block. */
3699
3700   else if (d->info != NULL)
3701     {
3702     readconf_handle_option(buffer, d->info->options,
3703       *(d->info->options_count), d, US"option \"%s\" unknown");
3704     }
3705
3706   /* The option is not generic and the driver name has not yet been given. */
3707
3708   else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option \"%s\" unknown "
3709     "(\"driver\" must be specified before any private options)", name);
3710   }
3711
3712 /* Run the initialization function for the final driver. */
3713
3714 if (d != NULL)
3715   {
3716   if (d->driver_name == NULL)
3717     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3718       "no driver defined for %s \"%s\"", class, d->name);
3719   (d->info->init)(d);
3720   }
3721 }
3722
3723
3724
3725 /*************************************************
3726 *            Check driver dependency             *
3727 *************************************************/
3728
3729 /* This function is passed a driver instance and a string. It checks whether
3730 any of the string options for the driver contains the given string as an
3731 expansion variable.
3732
3733 Arguments:
3734   d        points to a driver instance block
3735   s        the string to search for
3736
3737 Returns:   TRUE if a dependency is found
3738 */
3739
3740 BOOL
3741 readconf_depends(driver_instance *d, uschar *s)
3742 {
3743 int count = *(d->info->options_count);
3744 optionlist *ol;
3745 uschar *ss;
3746
3747 for (ol = d->info->options; ol < d->info->options + count; ol++)
3748   {
3749   void *options_block;
3750   uschar *value;
3751   int type = ol->type & opt_mask;
3752   if (type != opt_stringptr) continue;
3753   options_block = ((ol->type & opt_public) == 0)? d->options_block : (void *)d;
3754   value = *(uschar **)((uschar *)options_block + (long int)(ol->value));
3755   if (value != NULL && (ss = Ustrstr(value, s)) != NULL)
3756     {
3757     if (ss <= value || (ss[-1] != '$' && ss[-1] != '{') ||
3758       isalnum(ss[Ustrlen(s)])) continue;
3759     DEBUG(D_transport) debug_printf("driver %s: \"%s\" option depends on %s\n",
3760       d->name, ol->name, s);
3761     return TRUE;
3762     }
3763   }
3764
3765 DEBUG(D_transport) debug_printf("driver %s does not depend on %s\n", d->name, s);
3766 return FALSE;
3767 }
3768
3769
3770
3771
3772 /*************************************************
3773 *      Decode an error type for retries          *
3774 *************************************************/
3775
3776 /* This function is global because it is also called from the main
3777 program when testing retry information. It decodes strings such as "quota_7d"
3778 into numerical error codes.
3779
3780 Arguments:
3781   pp           points to start of text
3782   p            points past end of text
3783   basic_errno  points to an int to receive the main error number
3784   more_errno   points to an int to receive the secondary error data
3785
3786 Returns:       NULL if decoded correctly; else points to error text
3787 */
3788
3789 uschar *
3790 readconf_retry_error(const uschar *pp, const uschar *p,
3791   int *basic_errno, int *more_errno)
3792 {
3793 int len;
3794 const uschar *q = pp;
3795 while (q < p && *q != '_') q++;
3796 len = q - pp;
3797
3798 if (len == 5 && strncmpic(pp, US"quota", len) == 0)
3799   {
3800   *basic_errno = ERRNO_EXIMQUOTA;
3801   if (q != p && (*more_errno = readconf_readtime(q+1, *p, FALSE)) < 0)
3802       return US"bad time value";
3803   }
3804
3805 else if (len == 7 && strncmpic(pp, US"refused", len) == 0)
3806   {
3807   *basic_errno = ECONNREFUSED;
3808   if (q != p)
3809     {
3810     if (strncmpic(q+1, US"MX", p-q-1) == 0) *more_errno = 'M';
3811     else if (strncmpic(q+1, US"A", p-q-1) == 0) *more_errno = 'A';
3812     else return US"A or MX expected after \"refused\"";
3813     }
3814   }
3815
3816 else if (len == 7 && strncmpic(pp, US"timeout", len) == 0)
3817   {
3818   *basic_errno = ETIMEDOUT;
3819   if (q != p)
3820     {
3821     int i;
3822     int xlen = p - q - 1;
3823     const uschar *x = q + 1;
3824
3825     static uschar *extras[] =
3826       { US"A", US"MX", US"connect", US"connect_A",  US"connect_MX" };
3827     static int values[] =
3828       { 'A',   'M',    RTEF_CTOUT,  RTEF_CTOUT|'A', RTEF_CTOUT|'M' };
3829
3830     for (i = 0; i < sizeof(extras)/sizeof(uschar *); i++)
3831       if (strncmpic(x, extras[i], xlen) == 0)
3832         {
3833         *more_errno = values[i];
3834         break;
3835         }
3836
3837     if (i >= sizeof(extras)/sizeof(uschar *))
3838       if (strncmpic(x, US"DNS", xlen) == 0)
3839         log_write(0, LOG_MAIN|LOG_PANIC, "\"timeout_dns\" is no longer "
3840           "available in retry rules (it has never worked) - treated as "
3841           "\"timeout\"");
3842       else
3843         return US"\"A\", \"MX\", or \"connect\" expected after \"timeout\"";
3844     }
3845   }
3846
3847 else if (strncmpic(pp, US"mail_4", 6) == 0 ||
3848          strncmpic(pp, US"rcpt_4", 6) == 0 ||
3849          strncmpic(pp, US"data_4", 6) == 0)
3850   {
3851   BOOL bad = FALSE;
3852   int x = 255;                           /* means "any 4xx code" */
3853   if (p != pp + 8) bad = TRUE; else
3854     {
3855     int a = pp[6], b = pp[7];
3856     if (isdigit(a))
3857       {
3858       x = (a - '0') * 10;
3859       if (isdigit(b)) x += b - '0';
3860       else if (b == 'x') x += 100;
3861       else bad = TRUE;
3862       }
3863     else if (a != 'x' || b != 'x') bad = TRUE;
3864     }
3865
3866   if (bad)
3867     return string_sprintf("%.4s_4 must be followed by xx, dx, or dd, where "
3868       "x is literal and d is any digit", pp);
3869
3870   *basic_errno = *pp == 'm' ? ERRNO_MAIL4XX :
3871                  *pp == 'r' ? ERRNO_RCPT4XX : ERRNO_DATA4XX;
3872   *more_errno = x << 8;
3873   }
3874
3875 else if (len == 4 && strncmpic(pp, US"auth", len) == 0 &&
3876          strncmpic(q+1, US"failed", p-q-1) == 0)
3877   *basic_errno = ERRNO_AUTHFAIL;
3878
3879 else if (strncmpic(pp, US"lost_connection", p - pp) == 0)
3880   *basic_errno = ERRNO_SMTPCLOSED;
3881
3882 else if (strncmpic(pp, US"tls_required", p - pp) == 0)
3883   *basic_errno = ERRNO_TLSREQUIRED;
3884
3885 else if (strncmpic(pp, US"lookup", p - pp) == 0)
3886   *basic_errno = ERRNO_UNKNOWNHOST;
3887
3888 else if (len != 1 || Ustrncmp(pp, "*", 1) != 0)
3889   return string_sprintf("unknown or malformed retry error \"%.*s\"", (int) (p-pp), pp);
3890
3891 return NULL;
3892 }
3893
3894
3895
3896
3897 /*************************************************
3898 *                Read retry information          *
3899 *************************************************/
3900
3901 /* Each line of retry information contains:
3902
3903 .  A domain name pattern or an address pattern;
3904
3905 .  An error name, possibly with additional data, or *;
3906
3907 .  An optional sequence of retry items, each consisting of an identifying
3908    letter, a cutoff time, and optional parameters.
3909
3910 All this is decoded and placed into a control block. */
3911
3912
3913 /* Subroutine to read an argument, preceded by a comma and terminated
3914 by comma, semicolon, whitespace, or newline. The types are: 0 = time value,
3915 1 = fixed point number (returned *1000).
3916
3917 Arguments:
3918   paddr     pointer to pointer to current character; updated
3919   type      0 => read a time; 1 => read a fixed point number
3920
3921 Returns:    time in seconds or fixed point number * 1000
3922 */
3923
3924 static int
3925 retry_arg(const uschar **paddr, int type)
3926 {
3927 const uschar *p = *paddr;
3928 const uschar *pp;
3929
3930 if (*p++ != ',') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma expected");
3931
3932 while (isspace(*p)) p++;
3933 pp = p;
3934 while (isalnum(*p) || (type == 1 && *p == '.')) p++;
3935
3936 if (*p != 0 && !isspace(*p) && *p != ',' && *p != ';')
3937   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma or semicolon expected");
3938
3939 *paddr = p;
3940 switch (type)
3941   {
3942   case 0: return readconf_readtime(pp, *p, FALSE);
3943   case 1: return readconf_readfixed(pp, *p);
3944   }
3945 return 0;    /* Keep picky compilers happy */
3946 }
3947
3948 /* The function proper */
3949
3950 void
3951 readconf_retries(void)
3952 {
3953 retry_config **chain = &retries;
3954 retry_config *next;
3955 const uschar *p;
3956
3957 while ((p = get_config_line()))
3958   {
3959   retry_rule **rchain;
3960   const uschar *pp;
3961   uschar *error;
3962
3963   next = store_get(sizeof(retry_config));
3964   next->next = NULL;
3965   *chain = next;
3966   chain = &(next->next);
3967   next->basic_errno = next->more_errno = 0;
3968   next->senders = NULL;
3969   next->rules = NULL;
3970   rchain = &(next->rules);
3971
3972   next->pattern = string_dequote(&p);
3973   while (isspace(*p)) p++;
3974   pp = p;
3975   while (mac_isgraph(*p)) p++;
3976   if (p - pp <= 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3977     "missing error type in retry rule");
3978
3979   /* Test error names for things we understand. */
3980
3981   if ((error = readconf_retry_error(pp, p, &next->basic_errno,
3982        &next->more_errno)))
3983     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s", error);
3984
3985   /* There may be an optional address list of senders to be used as another
3986   constraint on the rule. This was added later, so the syntax is a bit of a
3987   fudge. Anything that is not a retry rule starting "F," or "G," is treated as
3988   an address list. */
3989
3990   while (isspace(*p)) p++;
3991   if (Ustrncmp(p, "senders", 7) == 0)
3992     {
3993     p += 7;
3994     while (isspace(*p)) p++;
3995     if (*p++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3996       "\"=\" expected after \"senders\" in retry rule");
3997     while (isspace(*p)) p++;
3998     next->senders = string_dequote(&p);
3999     }
4000
4001   /* Now the retry rules. Keep the maximum timeout encountered. */
4002
4003   while (isspace(*p)) p++;
4004
4005   while (*p != 0)
4006     {
4007     retry_rule *rule = store_get(sizeof(retry_rule));
4008     *rchain = rule;
4009     rchain = &(rule->next);
4010     rule->next = NULL;
4011     rule->rule = toupper(*p++);
4012     rule->timeout = retry_arg(&p, 0);
4013     if (rule->timeout > retry_maximum_timeout)
4014       retry_maximum_timeout = rule->timeout;
4015
4016     switch (rule->rule)
4017       {
4018       case 'F':   /* Fixed interval */
4019         rule->p1 = retry_arg(&p, 0);
4020         break;
4021
4022       case 'G':   /* Geometrically increasing intervals */
4023       case 'H':   /* Ditto, but with randomness */
4024         rule->p1 = retry_arg(&p, 0);
4025         rule->p2 = retry_arg(&p, 1);
4026         break;
4027
4028       default:
4029         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unknown retry rule letter");
4030         break;
4031       }
4032
4033     if (rule->timeout <= 0 || rule->p1 <= 0 ||
4034           (rule->rule != 'F' && rule->p2 < 1000))
4035       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4036         "bad parameters for retry rule");
4037
4038     while (isspace(*p)) p++;
4039     if (*p == ';')
4040       {
4041       p++;
4042       while (isspace(*p)) p++;
4043       }
4044     else if (*p != 0)
4045       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "semicolon expected");
4046     }
4047   }
4048 }
4049
4050
4051
4052 /*************************************************
4053 *         Initialize authenticators              *
4054 *************************************************/
4055
4056 /* Read the authenticators section of the configuration file.
4057
4058 Arguments:   none
4059 Returns:     nothing
4060 */
4061
4062 static void
4063 auths_init(void)
4064 {
4065 auth_instance *au, *bu;
4066 readconf_driver_init(US"authenticator",
4067   (driver_instance **)(&auths),      /* chain anchor */
4068   (driver_info *)auths_available,    /* available drivers */
4069   sizeof(auth_info),                 /* size of info block */
4070   &auth_defaults,                    /* default values for generic options */
4071   sizeof(auth_instance),             /* size of instance block */
4072   optionlist_auths,                  /* generic options */
4073   optionlist_auths_size);
4074
4075 for (au = auths; au != NULL; au = au->next)
4076   {
4077   if (au->public_name == NULL)
4078     log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "no public name specified for "
4079       "the %s authenticator", au->name);
4080   for (bu = au->next; bu != NULL; bu = bu->next)
4081     {
4082     if (strcmpic(au->public_name, bu->public_name) == 0)
4083       {
4084       if ((au->client && bu->client) || (au->server && bu->server))
4085         log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "two %s authenticators "
4086           "(%s and %s) have the same public name (%s)",
4087           (au->client)? US"client" : US"server", au->name, bu->name,
4088           au->public_name);
4089       }
4090     }
4091   }
4092 }
4093
4094
4095
4096
4097 /*************************************************
4098 *             Read ACL information               *
4099 *************************************************/
4100
4101 /* If this run of Exim is not doing something that involves receiving a
4102 message, we can just skip over the ACL information. No need to parse it.
4103
4104 First, we have a function for acl_read() to call back to get the next line. We
4105 need to remember the line we passed, because at the end it will contain the
4106 name of the next ACL. */
4107
4108 static uschar *acl_line;
4109
4110 static uschar *
4111 acl_callback(void)
4112 {
4113 acl_line = get_config_line();
4114 return acl_line;
4115 }
4116
4117
4118 /* Now the main function:
4119
4120 Arguments:    none
4121 Returns:      nothing
4122 */
4123
4124 static void
4125 readconf_acl(void)
4126 {
4127 uschar *p;
4128
4129 /* Read each ACL and add it into the tree. Macro (re)definitions are allowed
4130 between ACLs. */
4131
4132 acl_line = get_config_line();
4133
4134 while(acl_line != NULL)
4135   {
4136   uschar name[64];
4137   tree_node *node;
4138   uschar *error;
4139
4140   p = readconf_readname(name, sizeof(name), acl_line);
4141   if (isupper(*name) && *p == '=')
4142     {
4143     read_macro_assignment(acl_line);
4144     acl_line = get_config_line();
4145     continue;
4146     }
4147
4148   if (*p != ':' || name[0] == 0)
4149     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing or malformed ACL name");
4150
4151   node = store_get(sizeof(tree_node) + Ustrlen(name));
4152   Ustrcpy(node->name, name);
4153   if (!tree_insertnode(&acl_anchor, node))
4154     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4155       "there are two ACLs called \"%s\"", name);
4156
4157   node->data.ptr = acl_read(acl_callback, &error);
4158
4159   if (node->data.ptr == NULL && error != NULL)
4160     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "error in ACL: %s", error);
4161   }
4162 }
4163
4164
4165
4166 /*************************************************
4167 *     Read configuration for local_scan()        *
4168 *************************************************/
4169
4170 /* This function is called after "begin local_scan" is encountered in the
4171 configuration file. If the local_scan() function allows for configuration
4172 options, we can process them. Otherwise, we expire in a panic.
4173
4174 Arguments:  none
4175 Returns:    nothing
4176 */
4177
4178 static void
4179 local_scan_init(void)
4180 {
4181 #ifndef LOCAL_SCAN_HAS_OPTIONS
4182 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "local_scan() options not supported: "
4183   "(LOCAL_SCAN_HAS_OPTIONS not defined in Local/Makefile)");
4184 #else
4185
4186 uschar *p;
4187 while ((p = get_config_line()) != NULL)
4188   {
4189   (void) readconf_handle_option(p, local_scan_options, local_scan_options_count,
4190     NULL, US"local_scan option \"%s\" unknown");
4191   }
4192 #endif
4193 }
4194
4195
4196
4197 /*************************************************
4198 *     Read rest of configuration (after main)    *
4199 *************************************************/
4200
4201 /* This function reads the rest of the runtime configuration, after the main
4202 configuration. It is called only when actually needed. Each subsequent section
4203 of the configuration starts with a line of the form
4204
4205   begin name
4206
4207 where the name is "routers", "transports", etc. A section is terminated by
4208 hitting the next "begin" line, and the next name is left in next_section.
4209 Because it may confuse people as to whether the names are singular or plural,
4210 we add "s" if it's missing. There is always enough room in next_section for
4211 this. This function is basically just a switch.
4212
4213 Arguments:   none
4214 Returns:     nothing
4215 */
4216
4217 static uschar *section_list[] = {
4218   US"acls",
4219   US"authenticators",
4220   US"local_scans",
4221   US"retrys",
4222   US"rewrites",
4223   US"routers",
4224   US"transports"};
4225
4226 void
4227 readconf_rest(void)
4228 {
4229 int had = 0;
4230
4231 while(next_section[0] != 0)
4232   {
4233   int bit;
4234   int first = 0;
4235   int last = sizeof(section_list) / sizeof(uschar *);
4236   int mid = last/2;
4237   int n = Ustrlen(next_section);
4238
4239   if (tolower(next_section[n-1]) != 's') Ustrcpy(next_section+n, "s");
4240
4241   for (;;)
4242     {
4243     int c = strcmpic(next_section, section_list[mid]);
4244     if (c == 0) break;
4245     if (c > 0) first = mid + 1; else last = mid;
4246     if (first >= last)
4247       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4248         "\"%.*s\" is not a known configuration section name", n, next_section);
4249     mid = (last + first)/2;
4250     }
4251
4252   bit = 1 << mid;
4253   if (((had ^= bit) & bit) == 0)
4254     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4255       "\"%.*s\" section is repeated in the configuration file", n,
4256         next_section);
4257
4258   switch(mid)
4259     {
4260     case 0: readconf_acl(); break;
4261     case 1: auths_init(); break;
4262     case 2: local_scan_init(); break;
4263     case 3: readconf_retries(); break;
4264     case 4: readconf_rewrites(); break;
4265     case 5: route_init(); break;
4266     case 6: transport_init(); break;
4267     }
4268   }
4269
4270 (void)fclose(config_file);
4271 }
4272
4273 /* Init the storage for the pre-parsed config lines */
4274 void
4275 readconf_save_config(const uschar *s)
4276 {
4277   save_config_line(string_sprintf("# Exim Configuration (%s)",
4278     running_in_test_harness ? US"X" : s));
4279 }
4280
4281 static void
4282 save_config_position(const uschar *file, int line)
4283 {
4284   save_config_line(string_sprintf("# %d \"%s\"", line, file));
4285 }
4286
4287 /* Append a pre-parsed logical line to the config lines store,
4288 this operates on a global (static) list that holds all the pre-parsed
4289 config lines, we do no further processing here, output formatting and
4290 honouring of <hide> or macros will be done during output */
4291 static void
4292 save_config_line(const uschar* line)
4293 {
4294 static config_line_item *current;
4295 config_line_item *next;
4296
4297 next = (config_line_item*) store_get(sizeof(config_line_item));
4298 next->line = string_copy(line);
4299 next->next = NULL;
4300
4301 if (!config_lines) config_lines = next;
4302 else current->next = next;
4303
4304 current = next;
4305 }
4306
4307 /* List the parsed config lines, care about nice formatting and
4308 hide the <hide> values unless we're the admin user */
4309 void
4310 print_config(BOOL admin)
4311 {
4312 config_line_item *i;
4313 const int TS = 2;
4314 int indent = 0;
4315
4316 for (i = config_lines; i; i = i->next)
4317   {
4318   uschar *current;
4319   uschar *p;
4320
4321   /* skip over to the first non-space */
4322   for (current = i->line; *current && isspace(*current); ++current)
4323     ;
4324
4325   if (*current == '\0')
4326     continue;
4327
4328   /* Collapse runs of spaces. We stop this if we encounter one of the
4329    * following characters: "'$, as this may indicate careful formatting */
4330   for (p = current; *p; ++p)
4331     {
4332     uschar *next;
4333     if (!isspace(*p)) continue;
4334     if (*p != ' ') *p = ' ';
4335
4336     for (next = p; isspace(*next); ++next)
4337       ;
4338
4339     if (next - p > 1)
4340       memmove(p+1, next, Ustrlen(next)+1);
4341
4342     if (*next == '"' || *next == '\'' || *next == '$')
4343       break;
4344     }
4345
4346   /* # lines */
4347   if (current[0] == '#')
4348     puts(CCS current);
4349
4350   /* begin lines are left aligned */
4351   else if (Ustrncmp(current, "begin", 5) == 0 && isspace(current[5]))
4352     {
4353     puts("");
4354     puts(CCS current);
4355     indent = TS;
4356     }
4357
4358   /* router/acl/transport block names */
4359   else if (current[Ustrlen(current)-1] == ':' && !Ustrchr(current, '='))
4360     {
4361     printf("\n%*s%s\n", TS, "", current);
4362     indent = 2 * TS;
4363     }
4364
4365   /* hidden lines (all MACROS or lines prefixed with "hide") */
4366   else if (  !admin
4367           && (  isupper(*current)
4368              || Ustrncmp(current, "hide", 4) == 0 && isspace(current[4])
4369              )
4370           )
4371     {
4372     if ((p = Ustrchr(current, '=')))
4373       {
4374       *p = '\0';
4375       printf("%*s%s= %s\n", indent, "", current, hidden);
4376       }
4377     /* e.g.: hide split_spool_directory */
4378     else
4379       printf("%*s\n", indent, hidden);
4380     }
4381
4382   else
4383     /* rest is public */
4384     printf("%*s%s\n", indent, "", current);
4385   }
4386 }
4387
4388 /* vi: aw ai sw=2
4389 */
4390 /* End of readconf.c */