src/src/readconf.c

   1 /* $Cambridge: exim/src/src/readconf.c,v 1.8 2005/05/10 10:19:11 ph10 Exp $ */
   2
   3 /*************************************************
   4 *     Exim - an Internet mail transport agent    *
   5 *************************************************/
   6
   7 /* Copyright (c) University of Cambridge 1995 - 2005 */
   8 /* See the file NOTICE for conditions of use and distribution. */
   9
  10 /* Functions for reading the configuration file, and for displaying
  11 overall configuration values. Thanks to Brian Candler for the original
  12 implementation of the conditional .ifdef etc. */
  13
  14 #include "exim.h"
  15
  16 #define CSTATE_STACK_SIZE 10
  17
  18
  19 /* Structure for chain (stack) of .included files */
  20
  21 typedef struct config_file_item {
  22   struct config_file_item *next;
  23   uschar *filename;
  24   FILE *file;
  25   int lineno;
  26 } config_file_item;
  27
  28 /* Structure of table of conditional words and their state transitions */
  29
  30 typedef struct cond_item {
  31   uschar *name;
  32   int    namelen;
  33   int    action1;
  34   int    action2;
  35   int    pushpop;
  36 } cond_item;
  37
  38 /* Structure of table of syslog facility names and values */
  39
  40 typedef struct syslog_fac_item {
  41   uschar *name;
  42   int    value;
  43 } syslog_fac_item;
  44
  45
  46 /* Static variables */
  47
  48 static config_file_item *config_file_stack = NULL;  /* For includes */
  49
  50 static uschar *syslog_facility_str  = NULL;
  51 static uschar next_section[24];
  52 static uschar time_buffer[24];
  53
  54 /* State variables for conditional loading (.ifdef / .else / .endif) */
  55
  56 static int cstate = 0;
  57 static int cstate_stack_ptr = -1;
  58 static int cstate_stack[CSTATE_STACK_SIZE];
  59
  60 /* Table of state transitions for handling conditional inclusions. There are
  61 four possible state transitions:
  62
  63   .ifdef true
  64   .ifdef false
  65   .elifdef true  (or .else)
  66   .elifdef false
  67
  68 .endif just causes the previous cstate to be popped off the stack */
  69
  70 static int next_cstate[3][4] =
  71   {
  72   /* State 0: reading from file, or reading until next .else or .endif */
  73   { 0, 1, 2, 2 },
  74   /* State 1: condition failed, skipping until next .else or .endif */
  75   { 2, 2, 0, 1 },
  76   /* State 2: skipping until .endif */
  77   { 2, 2, 2, 2 },
  78   };
  79
  80 /* Table of conditionals and the states to set. For each name, there are four
  81 values: the length of the name (to save computing it each time), the state to
  82 set if a macro was found in the line, the state to set if a macro was not found
  83 in the line, and a stack manipulation setting which is:
  84
  85   -1   pull state value off the stack
  86    0   don't alter the stack
  87   +1   push value onto stack, before setting new state
  88 */
  89
  90 static cond_item cond_list[] = {
  91   { US"ifdef",    5, 0, 1,  1 },
  92   { US"ifndef",   6, 1, 0,  1 },
  93   { US"elifdef",  7, 2, 3,  0 },
  94   { US"elifndef", 8, 3, 2,  0 },
  95   { US"else",     4, 2, 2,  0 },
  96   { US"endif",    5, 0, 0, -1 }
  97 };
  98
  99 static int cond_list_size = sizeof(cond_list)/sizeof(cond_item);
 100
 101 /* Table of syslog facility names and their values */
 102
 103 static syslog_fac_item syslog_list[] = {
 104   { US"mail",   LOG_MAIL },
 105   { US"user",   LOG_USER },
 106   { US"news",   LOG_NEWS },
 107   { US"uucp",   LOG_UUCP },
 108   { US"local0", LOG_LOCAL0 },
 109   { US"local1", LOG_LOCAL1 },
 110   { US"local2", LOG_LOCAL2 },
 111   { US"local3", LOG_LOCAL3 },
 112   { US"local4", LOG_LOCAL4 },
 113   { US"local5", LOG_LOCAL5 },
 114   { US"local6", LOG_LOCAL6 },
 115   { US"local7", LOG_LOCAL7 },
 116   { US"daemon", LOG_DAEMON }
 117 };
 118
 119 static int syslog_list_size = sizeof(syslog_list)/sizeof(syslog_fac_item);
 120
 121
 122
 123
 124 /*************************************************
 125 *           Main configuration options           *
 126 *************************************************/
 127
 128 /* The list of options that can be set in the main configuration file. This
 129 must be in alphabetic order because it is searched by binary chop. */
 130
 131 static optionlist optionlist_config[] = {
 132   { "*set_exim_group",          opt_bool|opt_hidden, &exim_gid_set },
 133   { "*set_exim_user",           opt_bool|opt_hidden, &exim_uid_set },
 134   { "*set_system_filter_group", opt_bool|opt_hidden, &system_filter_gid_set },
 135   { "*set_system_filter_user",  opt_bool|opt_hidden, &system_filter_uid_set },
 136   { "accept_8bitmime",          opt_bool,        &accept_8bitmime },
 137   { "acl_not_smtp",             opt_stringptr,   &acl_not_smtp },
 138 #ifdef WITH_CONTENT_SCAN
 139   { "acl_not_smtp_mime",        opt_stringptr,   &acl_not_smtp_mime },
 140 #endif
 141   { "acl_smtp_auth",            opt_stringptr,   &acl_smtp_auth },
 142   { "acl_smtp_connect",         opt_stringptr,   &acl_smtp_connect },
 143   { "acl_smtp_data",            opt_stringptr,   &acl_smtp_data },
 144   { "acl_smtp_etrn",            opt_stringptr,   &acl_smtp_etrn },
 145   { "acl_smtp_expn",            opt_stringptr,   &acl_smtp_expn },
 146   { "acl_smtp_helo",            opt_stringptr,   &acl_smtp_helo },
 147   { "acl_smtp_mail",            opt_stringptr,   &acl_smtp_mail },
 148   { "acl_smtp_mailauth",        opt_stringptr,   &acl_smtp_mailauth },
 149 #ifdef WITH_CONTENT_SCAN
 150   { "acl_smtp_mime",            opt_stringptr,   &acl_smtp_mime },
 151 #endif
 152   { "acl_smtp_predata",         opt_stringptr,   &acl_smtp_predata },
 153   { "acl_smtp_quit",            opt_stringptr,   &acl_smtp_quit },
 154   { "acl_smtp_rcpt",            opt_stringptr,   &acl_smtp_rcpt },
 155 #ifdef SUPPORT_TLS
 156   { "acl_smtp_starttls",        opt_stringptr,   &acl_smtp_starttls },
 157 #endif
 158   { "acl_smtp_vrfy",            opt_stringptr,   &acl_smtp_vrfy },
 159   { "admin_groups",             opt_gidlist,     &admin_groups },
 160   { "allow_domain_literals",    opt_bool,        &allow_domain_literals },
 161   { "allow_mx_to_ip",           opt_bool,        &allow_mx_to_ip },
 162   { "allow_utf8_domains",       opt_bool,        &allow_utf8_domains },
 163   { "auth_advertise_hosts",     opt_stringptr,   &auth_advertise_hosts },
 164   { "auto_thaw",                opt_time,        &auto_thaw },
 165 #ifdef WITH_CONTENT_SCAN
 166   { "av_scanner",               opt_stringptr,   &av_scanner },
 167 #endif
 168   { "bi_command",               opt_stringptr,   &bi_command },
 169 #ifdef EXPERIMENTAL_BRIGHTMAIL
 170   { "bmi_config_file",          opt_stringptr,   &bmi_config_file },
 171 #endif
 172   { "bounce_message_file",      opt_stringptr,   &bounce_message_file },
 173   { "bounce_message_text",      opt_stringptr,   &bounce_message_text },
 174   { "bounce_return_body",       opt_bool,        &bounce_return_body },
 175   { "bounce_return_message",    opt_bool,        &bounce_return_message },
 176   { "bounce_return_size_limit", opt_mkint,       &bounce_return_size_limit },
 177   { "bounce_sender_authentication",opt_stringptr,&bounce_sender_authentication },
 178   { "callout_domain_negative_expire", opt_time,  &callout_cache_domain_negative_expire },
 179   { "callout_domain_positive_expire", opt_time,  &callout_cache_domain_positive_expire },
 180   { "callout_negative_expire",  opt_time,        &callout_cache_negative_expire },
 181   { "callout_positive_expire",  opt_time,        &callout_cache_positive_expire },
 182   { "callout_random_local_part",opt_stringptr,   &callout_random_local_part },
 183   { "check_log_inodes",         opt_int,         &check_log_inodes },
 184   { "check_log_space",          opt_Kint,        &check_log_space },
 185   { "check_spool_inodes",       opt_int,         &check_spool_inodes },
 186   { "check_spool_space",        opt_Kint,        &check_spool_space },
 187   { "daemon_smtp_port",         opt_stringptr|opt_hidden, &daemon_smtp_port },
 188   { "daemon_smtp_ports",        opt_stringptr,   &daemon_smtp_port },
 189   { "delay_warning",            opt_timelist,    &delay_warning },
 190   { "delay_warning_condition",  opt_stringptr,   &delay_warning_condition },
 191   { "deliver_drop_privilege",   opt_bool,        &deliver_drop_privilege },
 192   { "deliver_queue_load_max",   opt_fixed,       &deliver_queue_load_max },
 193   { "delivery_date_remove",     opt_bool,        &delivery_date_remove },
 194   { "dns_again_means_nonexist", opt_stringptr,   &dns_again_means_nonexist },
 195   { "dns_check_names_pattern",  opt_stringptr,   &check_dns_names_pattern },
 196   { "dns_csa_search_limit",     opt_int,         &dns_csa_search_limit },
 197   { "dns_csa_use_reverse",      opt_bool,        &dns_csa_use_reverse },
 198   { "dns_ipv4_lookup",          opt_stringptr,   &dns_ipv4_lookup },
 199   { "dns_retrans",              opt_time,        &dns_retrans },
 200   { "dns_retry",                opt_int,         &dns_retry },
 201  /* This option is now a no-op, retained for compability */
 202   { "drop_cr",                  opt_bool,        &drop_cr },
 203 /*********************************************************/
 204   { "envelope_to_remove",       opt_bool,        &envelope_to_remove },
 205   { "errors_copy",              opt_stringptr,   &errors_copy },
 206   { "errors_reply_to",          opt_stringptr,   &errors_reply_to },
 207   { "exim_group",               opt_gid,         &exim_gid },
 208   { "exim_path",                opt_stringptr,   &exim_path },
 209   { "exim_user",                opt_uid,         &exim_uid },
 210   { "extra_local_interfaces",   opt_stringptr,   &extra_local_interfaces },
 211   { "extract_addresses_remove_arguments", opt_bool, &extract_addresses_remove_arguments },
 212   { "finduser_retries",         opt_int,         &finduser_retries },
 213   { "freeze_tell",              opt_stringptr,   &freeze_tell },
 214   { "gecos_name",               opt_stringptr,   &gecos_name },
 215   { "gecos_pattern",            opt_stringptr,   &gecos_pattern },
 216   { "header_line_maxsize",      opt_int,         &header_line_maxsize },
 217   { "header_maxsize",           opt_int,         &header_maxsize },
 218   { "headers_charset",          opt_stringptr,   &headers_charset },
 219   { "helo_accept_junk_hosts",   opt_stringptr,   &helo_accept_junk_hosts },
 220   { "helo_allow_chars",         opt_stringptr,   &helo_allow_chars },
 221   { "helo_lookup_domains",      opt_stringptr,   &helo_lookup_domains },
 222   { "helo_try_verify_hosts",    opt_stringptr,   &helo_try_verify_hosts },
 223   { "helo_verify_hosts",        opt_stringptr,   &helo_verify_hosts },
 224   { "hold_domains",             opt_stringptr,   &hold_domains },
 225   { "host_lookup",              opt_stringptr,   &host_lookup },
 226   { "host_lookup_order",        opt_stringptr,   &host_lookup_order },
 227   { "host_reject_connection",   opt_stringptr,   &host_reject_connection },
 228   { "hosts_connection_nolog",   opt_stringptr,   &hosts_connection_nolog },
 229   { "hosts_treat_as_local",     opt_stringptr,   &hosts_treat_as_local },
 230 #ifdef LOOKUP_IBASE
 231   { "ibase_servers",            opt_stringptr,   &ibase_servers },
 232 #endif
 233   { "ignore_bounce_errors_after", opt_time,      &ignore_bounce_errors_after },
 234   { "ignore_fromline_hosts",    opt_stringptr,   &ignore_fromline_hosts },
 235   { "ignore_fromline_local",    opt_bool,        &ignore_fromline_local },
 236   { "keep_malformed",           opt_time,        &keep_malformed },
 237 #ifdef LOOKUP_LDAP
 238   { "ldap_default_servers",     opt_stringptr,   &eldap_default_servers },
 239   { "ldap_version",             opt_int,         &eldap_version },
 240 #endif
 241   { "local_from_check",         opt_bool,        &local_from_check },
 242   { "local_from_prefix",        opt_stringptr,   &local_from_prefix },
 243   { "local_from_suffix",        opt_stringptr,   &local_from_suffix },
 244   { "local_interfaces",         opt_stringptr,   &local_interfaces },
 245   { "local_scan_timeout",       opt_time,        &local_scan_timeout },
 246   { "local_sender_retain",      opt_bool,        &local_sender_retain },
 247   { "localhost_number",         opt_stringptr,   &host_number_string },
 248   { "log_file_path",            opt_stringptr,   &log_file_path },
 249   { "log_selector",             opt_stringptr,   &log_selector_string },
 250   { "log_timezone",             opt_bool,        &log_timezone },
 251   { "lookup_open_max",          opt_int,         &lookup_open_max },
 252   { "max_username_length",      opt_int,         &max_username_length },
 253   { "message_body_visible",     opt_mkint,       &message_body_visible },
 254   { "message_id_header_domain", opt_stringptr,   &message_id_domain },
 255   { "message_id_header_text",   opt_stringptr,   &message_id_text },
 256   { "message_logs",             opt_bool,        &message_logs },
 257   { "message_size_limit",       opt_stringptr,   &message_size_limit },
 258 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
 259   { "move_frozen_messages",     opt_bool,        &move_frozen_messages },
 260 #endif
 261   { "mua_wrapper",              opt_bool,        &mua_wrapper },
 262 #ifdef LOOKUP_MYSQL
 263   { "mysql_servers",            opt_stringptr,   &mysql_servers },
 264 #endif
 265   { "never_users",              opt_uidlist,     &never_users },
 266 #ifdef LOOKUP_ORACLE
 267   { "oracle_servers",           opt_stringptr,   &oracle_servers },
 268 #endif
 269   { "percent_hack_domains",     opt_stringptr,   &percent_hack_domains },
 270 #ifdef EXIM_PERL
 271   { "perl_at_start",            opt_bool,        &opt_perl_at_start },
 272   { "perl_startup",             opt_stringptr,   &opt_perl_startup },
 273 #endif
 274 #ifdef LOOKUP_PGSQL
 275   { "pgsql_servers",            opt_stringptr,   &pgsql_servers },
 276 #endif
 277   { "pid_file_path",            opt_stringptr,   &pid_file_path },
 278   { "pipelining_advertise_hosts", opt_stringptr, &pipelining_advertise_hosts },
 279   { "preserve_message_logs",    opt_bool,        &preserve_message_logs },
 280   { "primary_hostname",         opt_stringptr,   &primary_hostname },
 281   { "print_topbitchars",        opt_bool,        &print_topbitchars },
 282   { "process_log_path",         opt_stringptr,   &process_log_path },
 283   { "prod_requires_admin",      opt_bool,        &prod_requires_admin },
 284   { "qualify_domain",           opt_stringptr,   &qualify_domain_sender },
 285   { "qualify_recipient",        opt_stringptr,   &qualify_domain_recipient },
 286   { "queue_domains",            opt_stringptr,   &queue_domains },
 287   { "queue_list_requires_admin",opt_bool,        &queue_list_requires_admin },
 288   { "queue_only",               opt_bool,        &queue_only },
 289   { "queue_only_file",          opt_stringptr,   &queue_only_file },
 290   { "queue_only_load",          opt_fixed,       &queue_only_load },
 291   { "queue_only_override",      opt_bool,        &queue_only_override },
 292   { "queue_run_in_order",       opt_bool,        &queue_run_in_order },
 293   { "queue_run_max",            opt_int,         &queue_run_max },
 294   { "queue_smtp_domains",       opt_stringptr,   &queue_smtp_domains },
 295   { "receive_timeout",          opt_time,        &receive_timeout },
 296   { "received_header_text",     opt_stringptr,   &received_header_text },
 297   { "received_headers_max",     opt_int,         &received_headers_max },
 298   { "recipient_unqualified_hosts", opt_stringptr, &recipient_unqualified_hosts },
 299   { "recipients_max",           opt_int,         &recipients_max },
 300   { "recipients_max_reject",    opt_bool,        &recipients_max_reject },
 301   { "remote_max_parallel",      opt_int,         &remote_max_parallel },
 302   { "remote_sort_domains",      opt_stringptr,   &remote_sort_domains },
 303   { "retry_data_expire",        opt_time,        &retry_data_expire },
 304   { "retry_interval_max",       opt_time,        &retry_interval_max },
 305   { "return_path_remove",       opt_bool,        &return_path_remove },
 306   { "return_size_limit",        opt_mkint|opt_hidden, &bounce_return_size_limit },
 307   { "rfc1413_hosts",            opt_stringptr,   &rfc1413_hosts },
 308   { "rfc1413_query_timeout",    opt_time,        &rfc1413_query_timeout },
 309   { "sender_unqualified_hosts", opt_stringptr,   &sender_unqualified_hosts },
 310   { "smtp_accept_keepalive",    opt_bool,        &smtp_accept_keepalive },
 311   { "smtp_accept_max",          opt_int,         &smtp_accept_max },
 312   { "smtp_accept_max_nonmail",  opt_int,         &smtp_accept_max_nonmail },
 313   { "smtp_accept_max_nonmail_hosts", opt_stringptr, &smtp_accept_max_nonmail_hosts },
 314   { "smtp_accept_max_per_connection", opt_int,   &smtp_accept_max_per_connection },
 315   { "smtp_accept_max_per_host", opt_stringptr,   &smtp_accept_max_per_host },
 316   { "smtp_accept_queue",        opt_int,         &smtp_accept_queue },
 317   { "smtp_accept_queue_per_connection", opt_int, &smtp_accept_queue_per_connection },
 318   { "smtp_accept_reserve",      opt_int,         &smtp_accept_reserve },
 319   { "smtp_active_hostname",     opt_stringptr,   &raw_active_hostname },
 320   { "smtp_banner",              opt_stringptr,   &smtp_banner },
 321   { "smtp_check_spool_space",   opt_bool,        &smtp_check_spool_space },
 322   { "smtp_connect_backlog",     opt_int,         &smtp_connect_backlog },
 323   { "smtp_enforce_sync",        opt_bool,        &smtp_enforce_sync },
 324   { "smtp_etrn_command",        opt_stringptr,   &smtp_etrn_command },
 325   { "smtp_etrn_serialize",      opt_bool,        &smtp_etrn_serialize },
 326   { "smtp_load_reserve",        opt_fixed,       &smtp_load_reserve },
 327   { "smtp_max_synprot_errors",  opt_int,         &smtp_max_synprot_errors },
 328   { "smtp_max_unknown_commands",opt_int,         &smtp_max_unknown_commands },
 329   { "smtp_ratelimit_hosts",     opt_stringptr,   &smtp_ratelimit_hosts },
 330   { "smtp_ratelimit_mail",      opt_stringptr,   &smtp_ratelimit_mail },
 331   { "smtp_ratelimit_rcpt",      opt_stringptr,   &smtp_ratelimit_rcpt },
 332   { "smtp_receive_timeout",     opt_time,        &smtp_receive_timeout },
 333   { "smtp_reserve_hosts",       opt_stringptr,   &smtp_reserve_hosts },
 334   { "smtp_return_error_details",opt_bool,        &smtp_return_error_details },
 335 #ifdef WITH_CONTENT_SCAN
 336   { "spamd_address",            opt_stringptr,   &spamd_address },
 337 #endif
 338   { "split_spool_directory",    opt_bool,        &split_spool_directory },
 339   { "spool_directory",          opt_stringptr,   &spool_directory },
 340 #ifdef EXPERIMENTAL_SRS
 341   { "srs_config",               opt_stringptr,   &srs_config },
 342 #endif
 343   { "strip_excess_angle_brackets", opt_bool,     &strip_excess_angle_brackets },
 344   { "strip_trailing_dot",       opt_bool,        &strip_trailing_dot },
 345   { "syslog_duplication",       opt_bool,        &syslog_duplication },
 346   { "syslog_facility",          opt_stringptr,   &syslog_facility_str },
 347   { "syslog_processname",       opt_stringptr,   &syslog_processname },
 348   { "syslog_timestamp",         opt_bool,        &syslog_timestamp },
 349   { "system_filter",            opt_stringptr,   &system_filter },
 350   { "system_filter_directory_transport", opt_stringptr,&system_filter_directory_transport },
 351   { "system_filter_file_transport",opt_stringptr,&system_filter_file_transport },
 352   { "system_filter_group",      opt_gid,         &system_filter_gid },
 353   { "system_filter_pipe_transport",opt_stringptr,&system_filter_pipe_transport },
 354   { "system_filter_reply_transport",opt_stringptr,&system_filter_reply_transport },
 355   { "system_filter_user",       opt_uid,         &system_filter_uid },
 356   { "tcp_nodelay",              opt_bool,        &tcp_nodelay },
 357   { "timeout_frozen_after",     opt_time,        &timeout_frozen_after },
 358   { "timezone",                 opt_stringptr,   &timezone_string },
 359 #ifdef SUPPORT_TLS
 360   { "tls_advertise_hosts",      opt_stringptr,   &tls_advertise_hosts },
 361   { "tls_certificate",          opt_stringptr,   &tls_certificate },
 362   { "tls_crl",                  opt_stringptr,   &tls_crl },
 363   { "tls_dhparam",              opt_stringptr,   &tls_dhparam },
 364   { "tls_on_connect_ports",     opt_stringptr,   &tls_on_connect_ports },
 365   { "tls_privatekey",           opt_stringptr,   &tls_privatekey },
 366   { "tls_remember_esmtp",       opt_bool,        &tls_remember_esmtp },
 367   { "tls_require_ciphers",      opt_stringptr,   &tls_require_ciphers },
 368   { "tls_try_verify_hosts",     opt_stringptr,   &tls_try_verify_hosts },
 369   { "tls_verify_certificates",  opt_stringptr,   &tls_verify_certificates },
 370   { "tls_verify_hosts",         opt_stringptr,   &tls_verify_hosts },
 371 #endif
 372   { "trusted_groups",           opt_gidlist,     &trusted_groups },
 373   { "trusted_users",            opt_uidlist,     &trusted_users },
 374   { "unknown_login",            opt_stringptr,   &unknown_login },
 375   { "unknown_username",         opt_stringptr,   &unknown_username },
 376   { "untrusted_set_sender",     opt_stringptr,   &untrusted_set_sender },
 377   { "uucp_from_pattern",        opt_stringptr,   &uucp_from_pattern },
 378   { "uucp_from_sender",         opt_stringptr,   &uucp_from_sender },
 379   { "warn_message_file",        opt_stringptr,   &warn_message_file },
 380   { "write_rejectlog",          opt_bool,        &write_rejectlog }
 381 };
 382
 383 static int optionlist_config_size =
 384   sizeof(optionlist_config)/sizeof(optionlist);
 385
 386
 387
 388 /*************************************************
 389 *         Find the name of an option             *
 390 *************************************************/
 391
 392 /* This function is to aid debugging. Various functions take arguments that are
 393 pointer variables in the options table or in option tables for various drivers.
 394 For debugging output, it is useful to be able to find the name of the option
 395 which is currently being processed. This function finds it, if it exists, by
 396 searching the table(s).
 397
 398 Arguments:   a value that is presumed to be in the table above
 399 Returns:     the option name, or an empty string
 400 */
 401
 402 uschar *
 403 readconf_find_option(void *p)
 404 {
 405 int i;
 406 router_instance *r;
 407 transport_instance *t;
 408
 409 for (i = 0; i < optionlist_config_size; i++)
 410   if (p == optionlist_config[i].value) return US optionlist_config[i].name;
 411
 412 for (r = routers; r != NULL; r = r->next)
 413   {
 414   router_info *ri = r->info;
 415   for (i = 0; i < ri->options_count[0]; i++)
 416     {
 417     if ((ri->options[i].type & opt_mask) != opt_stringptr) continue;
 418     if (p == (char *)(r->options_block) + (long int)(ri->options[i].value))
 419       return US ri->options[i].name;
 420     }
 421   }
 422
 423 for (t = transports; t != NULL; t = t->next)
 424   {
 425   transport_info *ti = t->info;
 426   for (i = 0; i < ti->options_count[0]; i++)
 427     {
 428     if ((ti->options[i].type & opt_mask) != opt_stringptr) continue;
 429     if (p == (char *)(t->options_block) + (long int)(ti->options[i].value))
 430       return US ti->options[i].name;
 431     }
 432   }
 433
 434 return US"";
 435 }
 436
 437
 438
 439
 440 /*************************************************
 441 *       Deal with an assignment to a macro       *
 442 *************************************************/
 443
 444 /* This function is called when a line that starts with an upper case letter is
 445 encountered. The argument "line" should contain a complete logical line, and
 446 start with the first letter of the macro name. The macro name and the
 447 replacement text are extracted and stored. Redefinition of existing,
 448 non-command line, macros is permitted using '==' instead of '='.
 449
 450 Arguments:
 451   s            points to the start of the logical line
 452
 453 Returns:       nothing
 454 */
 455
 456 static void
 457 read_macro_assignment(uschar *s)
 458 {
 459 uschar name[64];
 460 int namelen = 0;
 461 BOOL redef = FALSE;
 462 macro_item *m;
 463 macro_item *mlast = NULL;
 464
 465 while (isalnum(*s) || *s == '_')
 466   {
 467   if (namelen >= sizeof(name) - 1)
 468     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 469       "macro name too long (maximum is %d characters)", sizeof(name) - 1);
 470   name[namelen++] = *s++;
 471   }
 472 name[namelen] = 0;
 473
 474 while (isspace(*s)) s++;
 475 if (*s++ != '=')
 476   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "malformed macro definition");
 477
 478 if (*s == '=')
 479   {
 480   redef = TRUE;
 481   s++;
 482   }
 483 while (isspace(*s)) s++;
 484
 485 /* If an existing macro of the same name was defined on the command line, we
 486 just skip this definition. It's an error to attempt to redefine a macro without
 487 redef set to TRUE, or to redefine a macro when it hasn't been defined earlier.
 488 It is also an error to define a macro whose name begins with the name of a
 489 previously defined macro. Note: it is documented that the other way round
 490 works. */
 491
 492 for (m = macros; m != NULL; m = m->next)
 493   {
 494   int len = Ustrlen(m->name);
 495
 496   if (Ustrcmp(m->name, name) == 0)
 497     {
 498     if (!m->command_line && !redef)
 499       log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "macro \"%s\" is already "
 500        "defined (use \"==\" if you want to redefine it", name);
 501     break;
 502     }
 503
 504   if (len < namelen && Ustrstr(name, m->name) != NULL)
 505     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 506       "a macro because previously defined macro \"%s\" is a substring",
 507       name, m->name);
 508
 509   /* We cannot have this test, because it is documented that a substring
 510   macro is permitted (there is even an example).
 511   *
 512   * if (len > namelen && Ustrstr(m->name, name) != NULL)
 513   *   log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 514   *     "a macro because it is a substring of previously defined macro \"%s\"",
 515   *     name, m->name);
 516   */
 517
 518   mlast = m;
 519   }
 520
 521 /* Check for an overriding command-line definition. */
 522
 523 if (m != NULL && m->command_line) return;
 524
 525 /* Redefinition must refer to an existing macro. */
 526
 527 if (redef)
 528   {
 529   if (m == NULL)
 530     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "can't redefine an undefined macro "
 531       "\"%s\"", name);
 532   }
 533
 534 /* We have a new definition. The macro_item structure includes a final vector
 535 called "name" which is one byte long. Thus, adding "namelen" gives us enough
 536 room to store the "name" string. */
 537
 538 else
 539   {
 540   m = store_get(sizeof(macro_item) + namelen);
 541   if (macros == NULL) macros = m; else mlast->next = m;
 542   Ustrncpy(m->name, name, namelen);
 543   m->name[namelen] = 0;
 544   m->next = NULL;
 545   m->command_line = FALSE;
 546   }
 547
 548 /* Set the value of the new or redefined macro */
 549
 550 m->replacement = string_copy(s);
 551 }
 552
 553
 554
 555
 556
 557 /*************************************************
 558 *            Read configuration line             *
 559 *************************************************/
 560
 561 /* A logical line of text is read from the configuration file into the big
 562 buffer, taking account of macros, .includes, and continuations. The size of
 563 big_buffer is increased if necessary. The count of configuration lines is
 564 maintained. Physical input lines starting with # (ignoring leading white space,
 565 and after macro replacement) and empty logical lines are always ignored.
 566 Leading and trailing spaces are removed.
 567
 568 If we hit a line of the form "begin xxxx", the xxxx is placed in the
 569 next_section vector, and the function returns NULL, indicating the end of a
 570 configuration section. On end-of-file, NULL is returned with next_section
 571 empty.
 572
 573 Arguments:      none
 574
 575 Returns:        a pointer to the first non-blank in the line,
 576                 or NULL if eof or end of section is reached
 577 */
 578
 579 static uschar *
 580 get_config_line(void)
 581 {
 582 int startoffset = 0;         /* To first non-blank char in logical line */
 583 int len = 0;                 /* Of logical line so far */
 584 int newlen;
 585 uschar *s, *ss;
 586 macro_item *m;
 587 BOOL macro_found;
 588
 589 /* Loop for handling continuation lines, skipping comments, and dealing with
 590 .include files. */
 591
 592 for (;;)
 593   {
 594   if (Ufgets(big_buffer+len, big_buffer_size-len, config_file) == NULL)
 595     {
 596     if (config_file_stack != NULL)    /* EOF inside .include */
 597       {
 598       fclose(config_file);
 599       config_file = config_file_stack->file;
 600       config_filename = config_file_stack->filename;
 601       config_lineno = config_file_stack->lineno;
 602       config_file_stack = config_file_stack->next;
 603       continue;
 604       }
 605
 606     /* EOF at top level */
 607
 608     if (cstate_stack_ptr >= 0)
 609       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 610         "Unexpected end of configuration file: .endif missing");
 611
 612     if (len != 0) break;        /* EOF after continuation */
 613     next_section[0] = 0;        /* EOF at start of logical line */
 614     return NULL;
 615     }
 616
 617   config_lineno++;
 618   newlen = len + Ustrlen(big_buffer + len);
 619
 620   /* Handle pathologically long physical lines - yes, it did happen - by
 621   extending big_buffer at this point. The code also copes with very long
 622   logical lines. */
 623
 624   while (newlen == big_buffer_size - 1 && big_buffer[newlen - 1] != '\n')
 625     {
 626     uschar *newbuffer;
 627     big_buffer_size += BIG_BUFFER_SIZE;
 628     newbuffer = store_malloc(big_buffer_size);
 629
 630     /* This use of strcpy is OK because we know that the string in the old
 631     buffer is shorter than the new buffer. */
 632
 633     Ustrcpy(newbuffer, big_buffer);
 634     store_free(big_buffer);
 635     big_buffer = newbuffer;
 636     if (Ufgets(big_buffer+newlen, big_buffer_size-newlen, config_file) == NULL)
 637       break;
 638     newlen += Ustrlen(big_buffer + newlen);
 639     }
 640
 641   /* Find the true start of the physical line - leading spaces are always
 642   ignored. */
 643
 644   ss = big_buffer + len;
 645   while (isspace(*ss)) ss++;
 646
 647   /* Process the physical line for macros. If this is the start of the logical
 648   line, skip over initial text at the start of the line if it starts with an
 649   upper case character followed by a sequence of name characters and an equals
 650   sign, because that is the definition of a new macro, and we don't do
 651   replacement therein. */
 652
 653   s = ss;
 654   if (len == 0 && isupper(*s))
 655     {
 656     while (isalnum(*s) || *s == '_') s++;
 657     while (isspace(*s)) s++;
 658     if (*s != '=') s = ss;          /* Not a macro definition */
 659     }
 660
 661   /* For each defined macro, scan the line (from after XXX= if present),
 662   replacing all occurrences of the macro. */
 663
 664   macro_found = FALSE;
 665   for (m = macros; m != NULL; m = m->next)
 666     {
 667     uschar *p, *pp;
 668     uschar *t = s;
 669
 670     while ((p = Ustrstr(t, m->name)) != NULL)
 671       {
 672       int moveby;
 673       int namelen = Ustrlen(m->name);
 674       int replen = Ustrlen(m->replacement);
 675
 676       /* Expand the buffer if necessary */
 677
 678       while (newlen - namelen + replen + 1 > big_buffer_size)
 679         {
 680         int newsize = big_buffer_size + BIG_BUFFER_SIZE;
 681         uschar *newbuffer = store_malloc(newsize);
 682         memcpy(newbuffer, big_buffer, newlen + 1);
 683         p = newbuffer  + (p - big_buffer);
 684         s = newbuffer  + (s - big_buffer);
 685         ss = newbuffer + (ss - big_buffer);
 686         t = newbuffer  + (t - big_buffer);
 687         big_buffer_size = newsize;
 688         store_free(big_buffer);
 689         big_buffer = newbuffer;
 690         }
 691
 692       /* Shuffle the remaining characters up or down in the buffer before
 693       copying in the replacement text. Don't rescan the replacement for this
 694       same macro. */
 695
 696       pp = p + namelen;
 697       moveby = replen - namelen;
 698       if (moveby != 0)
 699         {
 700         memmove(p + replen, pp, (big_buffer + newlen) - pp + 1);
 701         newlen += moveby;
 702         }
 703       Ustrncpy(p, m->replacement, replen);
 704       t = p + replen;
 705       macro_found = TRUE;
 706       }
 707     }
 708
 709   /* An empty macro replacement at the start of a line could mean that ss no
 710   longer points to the first non-blank character. */
 711
 712   while (isspace(*ss)) ss++;
 713
 714   /* Check for comment lines - these are physical lines. */
 715
 716   if (*ss == '#') continue;
 717
 718   /* Handle conditionals, which are also applied to physical lines. Conditions
 719   are of the form ".ifdef ANYTEXT" and are treated as true if any macro
 720   expansion occured on the rest of the line. A preliminary test for the leading
 721   '.' saves effort on most lines. */
 722
 723   if (*ss == '.')
 724     {
 725     int i;
 726
 727     /* Search the list of conditional directives */
 728
 729     for (i = 0; i < cond_list_size; i++)
 730       {
 731       int n;
 732       cond_item *c = cond_list+i;
 733       if (Ustrncmp(ss+1, c->name, c->namelen) != 0) continue;
 734
 735       /* The following character must be white space or end of string */
 736
 737       n = ss[1 + c->namelen];
 738       if (n != ' ' && n != 't' && n != '\n' && n != 0) break;
 739
 740       /* .ifdef and .ifndef push the current state onto the stack, then set
 741       a new one from the table. Stack overflow is an error */
 742
 743       if (c->pushpop > 0)
 744         {
 745         if (cstate_stack_ptr >= CSTATE_STACK_SIZE - 1)
 746           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 747             ".%s nested too deeply", c->name);
 748         cstate_stack[++cstate_stack_ptr] = cstate;
 749         cstate = next_cstate[cstate][macro_found? c->action1 : c->action2];
 750         }
 751
 752       /* For any of the others, stack underflow is an error. The next state
 753       comes either from the stack (.endif) or from the table. */
 754
 755       else
 756         {
 757         if (cstate_stack_ptr < 0)
 758           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 759             ".%s without matching .ifdef", c->name);
 760         cstate = (c->pushpop < 0)? cstate_stack[cstate_stack_ptr--] :
 761           next_cstate[cstate][macro_found? c->action1 : c->action2];
 762         }
 763
 764       /* Having dealt with a directive, break the loop */
 765
 766       break;
 767       }
 768
 769     /* If we have handled a conditional directive, continue with the next
 770     physical line. Otherwise, fall through. */
 771
 772     if (i < cond_list_size) continue;
 773     }
 774
 775   /* If the conditional state is not 0 (actively using these lines), ignore
 776   this input line. */
 777
 778   if (cstate != 0) continue;  /* Conditional skip */
 779
 780   /* Handle .include lines - these are also physical lines. */
 781
 782   if (Ustrncmp(ss, ".include", 8) == 0 &&
 783        (isspace(ss[8]) ||
 784          (Ustrncmp(ss+8, "_if_exists", 10) == 0 && isspace(ss[18]))))
 785     {
 786     uschar *t;
 787     int include_if_exists = isspace(ss[8])? 0 : 10;
 788     config_file_item *save;
 789     struct stat statbuf;
 790
 791     ss += 9 + include_if_exists;
 792     while (isspace(*ss)) ss++;
 793     t = ss + Ustrlen(ss);
 794     while (t > ss && isspace(t[-1])) t--;
 795     if (*ss == '\"' && t[-1] == '\"')
 796       {
 797       ss++;
 798       t--;
 799       }
 800     *t = 0;
 801
 802     if (include_if_exists != 0 && (Ustat(ss, &statbuf) != 0)) continue;
 803
 804     save = store_get(sizeof(config_file_item));
 805     save->next = config_file_stack;
 806     config_file_stack = save;
 807     save->file = config_file;
 808     save->filename = config_filename;
 809     save->lineno = config_lineno;
 810
 811     config_file = Ufopen(ss, "rb");
 812     if (config_file == NULL)
 813       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to open included "
 814         "configuration file %s", ss);
 815     config_filename = string_copy(ss);
 816     config_lineno = 0;
 817     continue;
 818     }
 819
 820   /* If this is the start of the logical line, remember where the non-blank
 821   data starts. Otherwise shuffle down continuation lines to remove leading
 822   white space. */
 823
 824   if (len == 0)
 825     startoffset = ss - big_buffer;
 826   else
 827     {
 828     s = big_buffer + len;
 829     if (ss > s)
 830       {
 831       memmove(s, ss, (newlen - len) -  (ss - s) + 1);
 832       newlen -= ss - s;
 833       }
 834     }
 835
 836   /* Accept the new addition to the line. Remove trailing white space. */
 837
 838   len = newlen;
 839   while (len > 0 && isspace(big_buffer[len-1])) len--;
 840   big_buffer[len] = 0;
 841
 842   /* We are done if the line does not end in backslash and contains some data.
 843   Empty logical lines are ignored. For continuations, remove the backslash and
 844   go round the loop to read the continuation line. */
 845
 846   if (len > 0)
 847     {
 848     if (big_buffer[len-1] != '\\') break;   /* End of logical line */
 849     big_buffer[--len] = 0;                  /* Remove backslash */
 850     }
 851   }     /* Loop for reading multiple physical lines */
 852
 853 /* We now have a logical line. Test for the end of a configuration section (or,
 854 more accurately, for the start of the next section). Place the name of the next
 855 section in next_section, and return NULL. If the name given is longer than
 856 next_section, truncate it. It will be unrecognized later, because all the known
 857 section names do fit. Leave space for pluralizing. */
 858
 859 s = big_buffer + startoffset;            /* First non-space character */
 860 if (strncmpic(s, US"begin ", 6) == 0)
 861   {
 862   s += 6;
 863   while (isspace(*s)) s++;
 864   if (big_buffer + len - s > sizeof(next_section) - 2)
 865     s[sizeof(next_section) - 2] = 0;
 866   Ustrcpy(next_section, s);
 867   return NULL;
 868   }
 869
 870 /* Return the first non-blank character. */
 871
 872 return s;
 873 }
 874
 875
 876
 877 /*************************************************
 878 *             Read a name                        *
 879 *************************************************/
 880
 881 /* The yield is the pointer to the next uschar. Names longer than the
 882 output space are silently truncated. This function is also used from acl.c when
 883 parsing ACLs.
 884
 885 Arguments:
 886   name      where to put the name
 887   len       length of name
 888   s         input pointer
 889
 890 Returns:    new input pointer
 891 */
 892
 893 uschar *
 894 readconf_readname(uschar *name, int len, uschar *s)
 895 {
 896 int p = 0;
 897 while (isspace(*s)) s++;
 898 if (isalpha(*s))
 899   {
 900   while (isalnum(*s) || *s == '_')
 901     {
 902     if (p < len-1) name[p++] = *s;
 903     s++;
 904     }
 905   }
 906 name[p] = 0;
 907 while (isspace(*s)) s++;
 908 return s;
 909 }
 910
 911
 912
 913
 914 /*************************************************
 915 *          Read a time value                     *
 916 *************************************************/
 917
 918 /* This function is also called from outside, to read argument
 919 time values. The format of a time value is:
 920
 921   [<n>w][<n>d][<n>h][<n>m][<n>s]
 922
 923 as long as at least one is present. If a format error is encountered,
 924 return a negative value. The value must be terminated by the given
 925 terminator.
 926
 927 Arguments:
 928   s             input pointer
 929   terminator    required terminating character
 930   return_msec   if TRUE, allow fractional seconds and return milliseconds
 931
 932 Returns:        the time value, or -1 on syntax error
 933                 value is seconds if return_msec is FALSE
 934                 value is milliseconds if return_msec is TRUE
 935 */
 936
 937 int
 938 readconf_readtime(uschar *s, int terminator, BOOL return_msec)
 939 {
 940 int yield = 0;
 941 for (;;)
 942   {
 943   int value, count;
 944   double fraction;
 945
 946   if (!isdigit(*s)) return -1;
 947   (void)sscanf(CS s, "%d%n", &value, &count);
 948   s += count;
 949
 950   switch (*s)
 951     {
 952     case 'w': value *= 7;
 953     case 'd': value *= 24;
 954     case 'h': value *= 60;
 955     case 'm': value *= 60;
 956     case 's': s++;
 957     break;
 958
 959     case '.':
 960     if (!return_msec) return -1;
 961     (void)sscanf(CS s, "%lf%n", &fraction, &count);
 962     s += count;
 963     if (*s++ != 's') return -1;
 964     yield += (int)(fraction * 1000.0);
 965     break;
 966
 967     default: return -1;
 968     }
 969
 970   if (return_msec) value *= 1000;
 971   yield += value;
 972   if (*s == terminator) return yield;
 973   }
 974 /* Control never reaches here. */
 975 }
 976
 977
 978
 979 /*************************************************
 980 *          Read a fixed point value              *
 981 *************************************************/
 982
 983 /* The value is returned *1000
 984
 985 Arguments:
 986   s           input pointer
 987   terminator  required terminator
 988
 989 Returns:      the value, or -1 on error
 990 */
 991
 992 static int
 993 readconf_readfixed(uschar *s, int terminator)
 994 {
 995 int yield = 0;
 996 int value, count;
 997 if (!isdigit(*s)) return -1;
 998 (void)sscanf(CS  s, "%d%n", &value, &count);
 999 s += count;
1000 yield = value * 1000;
1001 if (*s == '.')
1002   {
1003   int m = 100;
1004   while (isdigit((*(++s))))
1005     {
1006     yield += (*s - '0') * m;
1007     m /= 10;
1008     }
1009   }
1010
1011 return (*s == terminator)? yield : (-1);
1012 }
1013
1014
1015
1016 /*************************************************
1017 *            Find option in list                 *
1018 *************************************************/
1019
1020 /* The lists are always in order, so binary chop can be used.
1021
1022 Arguments:
1023   name      the option name to search for
1024   ol        the first entry in the option list
1025   last      one more than the offset of the last entry in the option list
1026
1027 Returns:    pointer to an option entry, or NULL if not found
1028 */
1029
1030 static optionlist *
1031 find_option(uschar *name, optionlist *ol, int last)
1032 {
1033 int first = 0;
1034 while (last > first)
1035   {
1036   int middle = (first + last)/2;
1037   int c = Ustrcmp(name, ol[middle].name);
1038   if (c == 0) return ol + middle;
1039     else if (c > 0) first = middle + 1;
1040       else last = middle;
1041   }
1042 return NULL;
1043 }
1044
1045
1046
1047 /*************************************************
1048 *      Find a set flag in option list            *
1049 *************************************************/
1050
1051 /* Because some versions of Unix make no restrictions on the values of uids and
1052 gids (even negative ones), we cannot represent "unset" by a special value.
1053 There is therefore a separate boolean variable for each one indicating whether
1054 a value is set or not. This function returns a pointer to the boolean, given
1055 the original option name. It is a major disaster if the flag cannot be found.
1056
1057 Arguments:
1058   name          the name of the uid or gid option
1059   oltop         points to the start of the relevant option list
1060   last          one more than the offset of the last item in the option list
1061   data_block    NULL when reading main options => data values in the option
1062                   list are absolute addresses; otherwise they are byte offsets
1063                   in data_block (used for driver options)
1064
1065 Returns:        a pointer to the boolean flag.
1066 */
1067
1068 static BOOL *
1069 get_set_flag(uschar *name, optionlist *oltop, int last, void *data_block)
1070 {
1071 optionlist *ol;
1072 uschar name2[64];
1073 sprintf(CS name2, "*set_%.50s", name);
1074 ol = find_option(name2, oltop, last);
1075 if (ol == NULL) log_write(0, LOG_MAIN|LOG_PANIC_DIE,
1076   "Exim internal error: missing set flag for %s", name);
1077 return (data_block == NULL)? (BOOL *)(ol->value) :
1078   (BOOL *)((uschar *)data_block + (long int)(ol->value));
1079 }
1080
1081
1082
1083
1084 /*************************************************
1085 *    Output extra characters message and die     *
1086 *************************************************/
1087
1088 /* Called when an option line has junk on the end. Sometimes this is because
1089 the sysadmin thinks comments are permitted.
1090
1091 Arguments:
1092   s          points to the extra characters
1093   t1..t3     strings to insert in the log message
1094
1095 Returns:     doesn't return; dies
1096 */
1097
1098 static void
1099 extra_chars_error(uschar *s, uschar *t1, uschar *t2, uschar *t3)
1100 {
1101 uschar *comment = US"";
1102 if (*s == '#') comment = US" (# is comment only at line start)";
1103 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1104   "extra characters follow %s%s%s%s", t1, t2, t3, comment);
1105 }
1106
1107
1108
1109 /*************************************************
1110 *              Read rewrite information          *
1111 *************************************************/
1112
1113 /* Each line of rewrite information contains:
1114
1115 .  A complete address in the form user@domain, possibly with
1116    leading * for each part; or alternatively, a regex.
1117
1118 .  A replacement string (which will be expanded).
1119
1120 .  An optional sequence of one-letter flags, indicating which
1121    headers etc. to apply this rule to.
1122
1123 All this is decoded and placed into a control block. The OR of the flags is
1124 maintained in a common word.
1125
1126 Arguments:
1127   p           points to the string that makes up the rule
1128   existflags  points to the overall flag word
1129   isglobal    TRUE if reading global rewrite rules
1130
1131 Returns:      the control block for the parsed rule.
1132 */
1133
1134 static rewrite_rule *
1135 readconf_one_rewrite(uschar *p, int *existflags, BOOL isglobal)
1136 {
1137 rewrite_rule *next = store_get(sizeof(rewrite_rule));
1138
1139 next->next = NULL;
1140 next->key = string_dequote(&p);
1141
1142 while (isspace(*p)) p++;
1143 if (*p == 0)
1144   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1145     "missing rewrite replacement string");
1146
1147 next->flags = 0;
1148 next->replacement = string_dequote(&p);
1149
1150 while (*p != 0) switch (*p++)
1151   {
1152   case ' ': case '\t': break;
1153
1154   case 'q': next->flags |= rewrite_quit; break;
1155   case 'w': next->flags |= rewrite_whole; break;
1156
1157   case 'h': next->flags |= rewrite_all_headers; break;
1158   case 's': next->flags |= rewrite_sender; break;
1159   case 'f': next->flags |= rewrite_from; break;
1160   case 't': next->flags |= rewrite_to;   break;
1161   case 'c': next->flags |= rewrite_cc;   break;
1162   case 'b': next->flags |= rewrite_bcc;  break;
1163   case 'r': next->flags |= rewrite_replyto; break;
1164
1165   case 'E': next->flags |= rewrite_all_envelope; break;
1166   case 'F': next->flags |= rewrite_envfrom; break;
1167   case 'T': next->flags |= rewrite_envto; break;
1168
1169   case 'Q': next->flags |= rewrite_qualify; break;
1170   case 'R': next->flags |= rewrite_repeat; break;
1171
1172   case 'S':
1173   next->flags |= rewrite_smtp;
1174   if (next->key[0] != '^' && Ustrncmp(next->key, "\\N^", 3) != 0)
1175     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1176       "rewrite rule has the S flag but is not a regular expression");
1177   break;
1178
1179   default:
1180   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1181     "unknown rewrite flag character '%c' "
1182     "(could be missing quotes round replacement item)", p[-1]);
1183   break;
1184   }
1185
1186 /* If no action flags are set, set all the "normal" rewrites. */
1187
1188 if ((next->flags & (rewrite_all | rewrite_smtp)) == 0)
1189   next->flags |= isglobal? rewrite_all : rewrite_all_headers;
1190
1191 /* Remember which exist, for optimization, and return the rule */
1192
1193 *existflags |= next->flags;
1194 return next;
1195 }
1196
1197
1198
1199
1200 /*************************************************
1201 *          Read global rewrite information       *
1202 *************************************************/
1203
1204 /* Each line is a single rewrite rule; it is parsed into a control block
1205 by readconf_one_rewrite(), and its flags are ORed into the global flag
1206 word rewrite_existflags. */
1207
1208 void
1209 readconf_rewrites(void)
1210 {
1211 rewrite_rule **chain = &global_rewrite_rules;
1212 uschar *p;
1213
1214 while ((p = get_config_line()) != NULL)
1215   {
1216   rewrite_rule *next = readconf_one_rewrite(p, &rewrite_existflags, TRUE);
1217   *chain = next;
1218   chain = &(next->next);
1219   }
1220 }
1221
1222
1223
1224 /*************************************************
1225 *               Read a string                    *
1226 *************************************************/
1227
1228 /* Strings are read into the normal store pool. As long we aren't too
1229 near the end of the current block, the string will just use what is necessary
1230 on the top of the stacking pool, because string_cat() uses the extension
1231 mechanism.
1232
1233 Argument:
1234   s         the rest of the input line
1235   name      the option name (for errors)
1236
1237 Returns:    pointer to the string
1238 */
1239
1240 static uschar *
1241 read_string(uschar *s, uschar *name)
1242 {
1243 uschar *yield;
1244 uschar *ss;
1245
1246 if (*s != '\"') return string_copy(s);
1247
1248 ss = s;
1249 yield = string_dequote(&s);
1250
1251 if (s == ss+1 || s[-1] != '\"')
1252   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1253     "missing quote at end of string value for %s", name);
1254
1255 if (*s != 0) extra_chars_error(s, US"string value for ", name, US"");
1256
1257 return yield;
1258 }
1259
1260
1261 /*************************************************
1262 *            Handle option line                  *
1263 *************************************************/
1264
1265 /* This function is called from several places to process a line containing the
1266 setting of an option. The first argument is the line to be decoded; it has been
1267 checked not to be empty and not to start with '#'. Trailing newlines and white
1268 space have been removed. The second argument is a pointer to the list of
1269 variable names that are to be recognized, together with their types and
1270 locations, and the third argument gives the number of entries in the list.
1271
1272 The fourth argument is a pointer to a data block. If it is NULL, then the data
1273 values in the options list are absolute addresses. Otherwise, they are byte
1274 offsets in the data block.
1275
1276 String option data may continue onto several lines; this function reads further
1277 data from config_file if necessary.
1278
1279 The yield of this function is normally zero. If a string continues onto
1280 multiple lines, then the data value is permitted to be followed by a comma
1281 or a semicolon (for use in drivers) and the yield is that character.
1282
1283 Arguments:
1284   buffer        contains the configuration line to be handled
1285   oltop         points to the start of the relevant option list
1286   last          one more than the offset of the last item in the option list
1287   data_block    NULL when reading main options => data values in the option
1288                   list are absolute addresses; otherwise they are byte offsets
1289                   in data_block when they have opt_public set; otherwise
1290                   they are byte offsets in data_block->options_block.
1291   unknown_txt   format string to use in panic message for unknown option;
1292                   must contain %s for option name
1293                 if given as NULL, don't panic on unknown option
1294
1295 Returns:        TRUE if an option was read successfully,
1296                 FALSE false for an unknown option if unknown_txt == NULL,
1297                   otherwise panic and die on an unknown option
1298 */
1299
1300 static BOOL
1301 readconf_handle_option(uschar *buffer, optionlist *oltop, int last,
1302   void *data_block, uschar *unknown_txt)
1303 {
1304 int ptr = 0;
1305 int offset = 0;
1306 int n, count, type, value;
1307 int issecure = 0;
1308 uid_t uid;
1309 gid_t gid;
1310 BOOL boolvalue = TRUE;
1311 BOOL freesptr = TRUE;
1312 optionlist *ol, *ol2;
1313 struct passwd *pw;
1314 void *reset_point;
1315 int intbase = 0;
1316 uschar *inttype = US"";
1317 uschar *sptr;
1318 uschar *s = buffer;
1319 uschar name[64];
1320 uschar name2[64];
1321
1322 /* There may be leading spaces; thereafter, we expect an option name starting
1323 with a letter. */
1324
1325 while (isspace(*s)) s++;
1326 if (!isalpha(*s))
1327   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option setting expected: %s", s);
1328
1329 /* Read the name of the option, and skip any subsequent white space. If
1330 it turns out that what we read was "hide", set the flag indicating that
1331 this is a secure option, and loop to read the next word. */
1332
1333 for (n = 0; n < 2; n++)
1334   {
1335   while (isalnum(*s) || *s == '_')
1336     {
1337     if (ptr < sizeof(name)-1) name[ptr++] = *s;
1338     s++;
1339     }
1340   name[ptr] = 0;
1341   while (isspace(*s)) s++;
1342   if (Ustrcmp(name, "hide") != 0) break;
1343   issecure = opt_secure;
1344   ptr = 0;
1345   }
1346
1347 /* Deal with "no_" or "not_" here for booleans */
1348
1349 if (Ustrncmp(name, "no_", 3) == 0)
1350   {
1351   boolvalue = FALSE;
1352   offset = 3;
1353   }
1354
1355 if (Ustrncmp(name, "not_", 4) == 0)
1356   {
1357   boolvalue = FALSE;
1358   offset = 4;
1359   }
1360
1361 /* Search the list for the given name. A non-existent name, or an option that
1362 is set twice, is a disaster. */
1363
1364 ol = find_option(name + offset, oltop, last);
1365
1366 if (ol == NULL)
1367   {
1368   if (unknown_txt == NULL) return FALSE;
1369   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, CS unknown_txt, name);
1370   }
1371
1372 if ((ol->type & opt_set) != 0)
1373   {
1374   uschar *mname = name;
1375   if (Ustrncmp(mname, "no_", 3) == 0) mname += 3;
1376   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1377     "\"%s\" option set for the second time", mname);
1378   }
1379
1380 ol->type |= opt_set | issecure;
1381 type = ol->type & opt_mask;
1382
1383 /* Types with data values must be followed by '='; the "no[t]_" prefix
1384 applies only to boolean values. */
1385
1386 if (type < opt_bool || type > opt_bool_last)
1387   {
1388   if (offset != 0)
1389     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1390       "negation prefix applied to a non-boolean option");
1391   if (*s == 0)
1392     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1393       "unexpected end of line (data missing) after %s", name);
1394   if (*s != '=')
1395     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing \"=\" after %s", name);
1396   }
1397
1398 /* If a boolean wasn't preceded by "no[t]_" it can be followed by = and
1399 true/false/yes/no, or, in the case of opt_expanded_bool, a general string that
1400 ultimately expands to one of those values. */
1401
1402 else if (*s != 0 && (offset != 0 || *s != '='))
1403   extra_chars_error(s, US"boolean option ", name, US"");
1404
1405 /* Skip white space after = */
1406
1407 if (*s == '=') while (isspace((*(++s))));
1408
1409 /* If there is a data block and the opt_public flag is not set, change
1410 the data block pointer to the private options block. */
1411
1412 if (data_block != NULL && (ol->type & opt_public) == 0)
1413   data_block = (void *)(((driver_instance *)data_block)->options_block);
1414
1415 /* Now get the data according to the type. */
1416
1417 switch (type)
1418   {
1419   /* If a string value is not enclosed in quotes, it consists of
1420   the rest of the current line, verbatim. Otherwise, string escapes
1421   are processed.
1422
1423   A transport is specified as a string, which is then looked up in the
1424   list of transports. A search type is specified as one of a number of
1425   known strings.
1426
1427   A set or rewrite rules for a driver is specified as a string, which is
1428   then parsed into a suitable chain of control blocks.
1429
1430   Uids and gids are specified as strings which are then looked up in the
1431   passwd file. Lists of uids and gids are similarly specified as colon-
1432   separated strings. */
1433
1434   case opt_stringptr:
1435   case opt_uid:
1436   case opt_gid:
1437   case opt_expand_uid:
1438   case opt_expand_gid:
1439   case opt_uidlist:
1440   case opt_gidlist:
1441   case opt_rewrite:
1442
1443   reset_point = sptr = read_string(s, name);
1444
1445   /* Having read a string, we now have several different ways of using it,
1446   depending on the data type, so do another switch. If keeping the actual
1447   string is not required (because it is interpreted), freesptr is set TRUE,
1448   and at the end we reset the pool. */
1449
1450   switch (type)
1451     {
1452     /* If this was a string, set the variable to point to the new string,
1453     and set the flag so its store isn't reclaimed. If it was a list of rewrite
1454     rules, we still keep the string (for printing), and parse the rules into a
1455     control block and flags word. */
1456
1457     case opt_stringptr:
1458     case opt_rewrite:
1459     if (data_block == NULL)
1460       *((uschar **)(ol->value)) = sptr;
1461     else
1462       *((uschar **)((uschar *)data_block + (long int)(ol->value))) = sptr;
1463     freesptr = FALSE;
1464     if (type == opt_rewrite)
1465       {
1466       int sep = 0;
1467       int *flagptr;
1468       uschar *p = sptr;
1469       rewrite_rule **chain;
1470       optionlist *ol3;
1471
1472       sprintf(CS name2, "*%.50s_rules", name);
1473       ol2 = find_option(name2, oltop, last);
1474       sprintf(CS name2, "*%.50s_flags", name);
1475       ol3 = find_option(name2, oltop, last);
1476
1477       if (ol2 == NULL || ol3 == NULL)
1478         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1479           "rewrite rules not available for driver");
1480
1481       if (data_block == NULL)
1482         {
1483         chain = (rewrite_rule **)(ol2->value);
1484         flagptr = (int *)(ol3->value);
1485         }
1486       else
1487         {
1488         chain = (rewrite_rule **)((uschar *)data_block + (long int)(ol2->value));
1489         flagptr = (int *)((uschar *)data_block + (long int)(ol3->value));
1490         }
1491
1492       while ((p = string_nextinlist(&sptr, &sep, big_buffer, BIG_BUFFER_SIZE))
1493               != NULL)
1494         {
1495         rewrite_rule *next = readconf_one_rewrite(p, flagptr, FALSE);
1496         *chain = next;
1497         chain = &(next->next);
1498         }
1499
1500       if ((*flagptr & (rewrite_all_envelope | rewrite_smtp)) != 0)
1501         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "rewrite rule specifies a "
1502           "non-header rewrite - not allowed at transport time -");
1503       }
1504     break;
1505
1506     /* If it was an expanded uid, see if there is any expansion to be
1507     done by checking for the presence of a $ character. If there is, save it
1508     in the corresponding *expand_user option field. Otherwise, fall through
1509     to treat it as a fixed uid. Ensure mutual exclusivity of the two kinds
1510     of data. */
1511
1512     case opt_expand_uid:
1513     sprintf(CS name2, "*expand_%.50s", name);
1514     ol2 = find_option(name2, oltop, last);
1515     if (ol2 != NULL)
1516       {
1517       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1518
1519       if (data_block == NULL)
1520         *((uschar **)(ol2->value)) = ss;
1521       else
1522         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1523
1524       if (ss != NULL)
1525         {
1526         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1527         freesptr = FALSE;
1528         break;
1529         }
1530       }
1531
1532     /* Look up a fixed uid, and also make use of the corresponding gid
1533     if a passwd entry is returned and the gid has not been set. */
1534
1535     case opt_uid:
1536     if (!route_finduser(sptr, &pw, &uid))
1537       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found", sptr);
1538     if (data_block == NULL)
1539       *((uid_t *)(ol->value)) = uid;
1540     else
1541       *((uid_t *)((uschar *)data_block + (long int)(ol->value))) = uid;
1542
1543     /* Set the flag indicating a fixed value is set */
1544
1545     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1546
1547     /* Handle matching gid if we have a passwd entry: done by finding the
1548     same name with terminating "user" changed to "group"; if not found,
1549     ignore. Also ignore if the value is already set. */
1550
1551     if (pw == NULL) break;
1552     Ustrcpy(name+Ustrlen(name)-4, "group");
1553     ol2 = find_option(name, oltop, last);
1554     if (ol2 != NULL && ((ol2->type & opt_mask) == opt_gid ||
1555         (ol2->type & opt_mask) == opt_expand_gid))
1556       {
1557       BOOL *set_flag = get_set_flag(name, oltop, last, data_block);
1558       if (! *set_flag)
1559         {
1560         if (data_block == NULL)
1561           *((gid_t *)(ol2->value)) = pw->pw_gid;
1562         else
1563           *((gid_t *)((uschar *)data_block + (long int)(ol2->value))) = pw->pw_gid;
1564         *set_flag = TRUE;
1565         }
1566       }
1567     break;
1568
1569     /* If it was an expanded gid, see if there is any expansion to be
1570     done by checking for the presence of a $ character. If there is, save it
1571     in the corresponding *expand_user option field. Otherwise, fall through
1572     to treat it as a fixed gid. Ensure mutual exclusivity of the two kinds
1573     of data. */
1574
1575     case opt_expand_gid:
1576     sprintf(CS name2, "*expand_%.50s", name);
1577     ol2 = find_option(name2, oltop, last);
1578     if (ol2 != NULL)
1579       {
1580       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1581
1582       if (data_block == NULL)
1583         *((uschar **)(ol2->value)) = ss;
1584       else
1585         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1586
1587       if (ss != NULL)
1588         {
1589         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1590         freesptr = FALSE;
1591         break;
1592         }
1593       }
1594
1595     /* Handle freestanding gid */
1596
1597     case opt_gid:
1598     if (!route_findgroup(sptr, &gid))
1599       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found", sptr);
1600     if (data_block == NULL)
1601       *((gid_t *)(ol->value)) = gid;
1602     else
1603       *((gid_t *)((uschar *)data_block + (long int)(ol->value))) = gid;
1604     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1605     break;
1606
1607     /* If it was a uid list, look up each individual entry, and build
1608     a vector of uids, with a count in the first element. Put the vector
1609     in malloc store so we can free the string. (We are reading into
1610     permanent store already.) */
1611
1612     case opt_uidlist:
1613       {
1614       int count = 1;
1615       uid_t *list;
1616       int ptr = 0;
1617       uschar *p = sptr;
1618
1619       if (*p != 0) count++;
1620       while (*p != 0) if (*p++ == ':') count++;
1621       list = store_malloc(count*sizeof(uid_t));
1622       list[ptr++] = (uid_t)(count - 1);
1623
1624       if (data_block == NULL)
1625         *((uid_t **)(ol->value)) = list;
1626       else
1627         *((uid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1628
1629       p = sptr;
1630       while (count-- > 1)
1631         {
1632         int sep = 0;
1633         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1634         if (!route_finduser(big_buffer, NULL, &uid))
1635           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found",
1636             big_buffer);
1637         list[ptr++] = uid;
1638         }
1639       }
1640     break;
1641
1642     /* If it was a gid list, look up each individual entry, and build
1643     a vector of gids, with a count in the first element. Put the vector
1644     in malloc store so we can free the string. (We are reading into permanent
1645     store already.) */
1646
1647     case opt_gidlist:
1648       {
1649       int count = 1;
1650       gid_t *list;
1651       int ptr = 0;
1652       uschar *p = sptr;
1653
1654       if (*p != 0) count++;
1655       while (*p != 0) if (*p++ == ':') count++;
1656       list = store_malloc(count*sizeof(gid_t));
1657       list[ptr++] = (gid_t)(count - 1);
1658
1659       if (data_block == NULL)
1660         *((gid_t **)(ol->value)) = list;
1661       else
1662         *((gid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1663
1664       p = sptr;
1665       while (count-- > 1)
1666         {
1667         int sep = 0;
1668         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1669         if (!route_findgroup(big_buffer, &gid))
1670           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found",
1671             big_buffer);
1672         list[ptr++] = gid;
1673         }
1674       }
1675     break;
1676     }
1677
1678   /* Release store if the value of the string doesn't need to be kept. */
1679
1680   if (freesptr) store_reset(reset_point);
1681   break;
1682
1683   /* Expanded boolean: if no characters follow, or if there are no dollar
1684   characters, this is a fixed-valued boolean, and we fall through. Otherwise,
1685   save the string for later expansion in the alternate place. */
1686
1687   case opt_expand_bool:
1688   if (*s != 0 && Ustrchr(s, '$') != 0)
1689     {
1690     sprintf(CS name2, "*expand_%.50s", name);
1691     ol2 = find_option(name2, oltop, last);
1692     if (ol2 != NULL)
1693       {
1694       reset_point = sptr = read_string(s, name);
1695       if (data_block == NULL)
1696         *((uschar **)(ol2->value)) = sptr;
1697       else
1698         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = sptr;
1699       freesptr = FALSE;
1700       break;
1701       }
1702     }
1703   /* Fall through */
1704
1705   /* Boolean: if no characters follow, the value is boolvalue. Otherwise
1706   look for yes/not/true/false. Some booleans are stored in a single bit in
1707   a single int. There's a special fudge for verify settings; without a suffix
1708   they set both xx_sender and xx_recipient. The table points to the sender
1709   value; search subsequently for the recipient. There's another special case:
1710   opt_bool_set also notes when a boolean has been set. */
1711
1712   case opt_bool:
1713   case opt_bit:
1714   case opt_bool_verify:
1715   case opt_bool_set:
1716   if (*s != 0)
1717     {
1718     s = readconf_readname(name2, 64, s);
1719     if (strcmpic(name2, US"true") == 0 || strcmpic(name2, US"yes") == 0)
1720       boolvalue = TRUE;
1721     else if (strcmpic(name2, US"false") == 0 || strcmpic(name2, US"no") == 0)
1722       boolvalue = FALSE;
1723     else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1724       "\"%s\" is not a valid value for the \"%s\" option", name2, name);
1725     if (*s != 0) extra_chars_error(s, string_sprintf("\"%s\" ", name2),
1726       US"for boolean option ", name);
1727     }
1728
1729   /* Handle single-bit type. */
1730
1731   if (type == opt_bit)
1732     {
1733     int bit = 1 << ((ol->type >> 16) & 31);
1734     int *ptr = (data_block == NULL)?
1735       (int *)(ol->value) :
1736       (int *)((uschar *)data_block + (long int)ol->value);
1737     if (boolvalue) *ptr |= bit; else *ptr &= ~bit;
1738     break;
1739     }
1740
1741   /* Handle full BOOL types */
1742
1743   if (data_block == NULL)
1744     *((BOOL *)(ol->value)) = boolvalue;
1745   else
1746     *((BOOL *)((uschar *)data_block + (long int)(ol->value))) = boolvalue;
1747
1748   /* Verify fudge */
1749
1750   if (type == opt_bool_verify)
1751     {
1752     sprintf(CS name2, "%.50s_recipient", name + offset);
1753     ol2 = find_option(name2, oltop, last);
1754     if (ol2 != NULL)
1755       {
1756       if (data_block == NULL)
1757         *((BOOL *)(ol2->value)) = boolvalue;
1758       else
1759         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = boolvalue;
1760       }
1761     }
1762
1763   /* Note that opt_bool_set type is set, if there is somewhere to do so */
1764
1765   else if (type == opt_bool_set)
1766     {
1767     sprintf(CS name2, "*set_%.50s", name + offset);
1768     ol2 = find_option(name2, oltop, last);
1769     if (ol2 != NULL)
1770       {
1771       if (data_block == NULL)
1772         *((BOOL *)(ol2->value)) = TRUE;
1773       else
1774         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = TRUE;
1775       }
1776     }
1777   break;
1778
1779   /* Octal integer */
1780
1781   case opt_octint:
1782   intbase = 8;
1783   inttype = US"octal ";
1784
1785   /*  Integer: a simple(ish) case; allow octal and hex formats, and
1786   suffixes K and M. The different types affect output, not input. */
1787
1788   case opt_mkint:
1789   case opt_int:
1790     {
1791     uschar *endptr;
1792     errno = 0;
1793     value = strtol(CS s, CSS &endptr, intbase);
1794
1795     if (endptr == s)
1796       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
1797         inttype, name);
1798
1799     if (errno != ERANGE)
1800       {
1801       if (tolower(*endptr) == 'k')
1802         {
1803         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
1804           else value *= 1024;
1805         endptr++;
1806         }
1807       else if (tolower(*endptr) == 'm')
1808         {
1809         if (value > INT_MAX/(1024*1024) || value < INT_MIN/(1024*1024))
1810           errno = ERANGE;
1811         else value *= 1024*1024;
1812         endptr++;
1813         }
1814       }
1815
1816     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1817       "absolute value of integer \"%s\" is too large (overflow)", s);
1818
1819     while (isspace(*endptr)) endptr++;
1820     if (*endptr != 0)
1821       extra_chars_error(endptr, inttype, US"integer value for ", name);
1822     }
1823
1824   if (data_block == NULL)
1825     *((int *)(ol->value)) = value;
1826   else
1827     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1828   break;
1829
1830   /*  Integer held in K: again, allow octal and hex formats, and suffixes K and
1831   M. */
1832
1833   case opt_Kint:
1834     {
1835     uschar *endptr;
1836     errno = 0;
1837     value = strtol(CS s, CSS &endptr, intbase);
1838
1839     if (endptr == s)
1840       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
1841         inttype, name);
1842
1843     if (errno != ERANGE)
1844       {
1845       if (tolower(*endptr) == 'm')
1846         {
1847         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
1848           else value *= 1024;
1849         endptr++;
1850         }
1851       else if (tolower(*endptr) == 'k')
1852         {
1853         endptr++;
1854         }
1855       else
1856         {
1857         value = (value + 512)/1024;
1858         }
1859       }
1860
1861     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1862       "absolute value of integer \"%s\" is too large (overflow)", s);
1863
1864     while (isspace(*endptr)) endptr++;
1865     if (*endptr != 0)
1866       extra_chars_error(endptr, inttype, US"integer value for ", name);
1867     }
1868
1869   if (data_block == NULL)
1870     *((int *)(ol->value)) = value;
1871   else
1872     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1873   break;
1874
1875   /*  Fixed-point number: held to 3 decimal places. */
1876
1877   case opt_fixed:
1878   if (sscanf(CS s, "%d%n", &value, &count) != 1)
1879     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1880       "fixed-point number expected for %s", name);
1881
1882   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1883     "integer \"%s\" is too large (overflow)", s);
1884
1885   value *= 1000;
1886
1887   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1888     "integer \"%s\" is too large (overflow)", s);
1889
1890   if (s[count] == '.')
1891     {
1892     int d = 100;
1893     while (isdigit(s[++count]))
1894       {
1895       value += (s[count] - '0') * d;
1896       d /= 10;
1897       }
1898     }
1899
1900   while (isspace(s[count])) count++;
1901
1902   if (s[count] != 0)
1903     extra_chars_error(s+count, US"fixed-point value for ", name, US"");
1904
1905   if (data_block == NULL)
1906     *((int *)(ol->value)) = value;
1907   else
1908     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1909   break;
1910
1911   /* There's a special routine to read time values. */
1912
1913   case opt_time:
1914   value = readconf_readtime(s, 0, FALSE);
1915   if (value < 0)
1916     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1917       name);
1918   if (data_block == NULL)
1919     *((int *)(ol->value)) = value;
1920   else
1921     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1922   break;
1923
1924   /* A time list is a list of colon-separated times, with the first
1925   element holding the size of the list and the second the number of
1926   entries used. */
1927
1928   case opt_timelist:
1929     {
1930     int count = 0;
1931     int *list = (data_block == NULL)?
1932       (int *)(ol->value) :
1933       (int *)((uschar *)data_block + (long int)(ol->value));
1934
1935     if (*s != 0) for (count = 1; count <= list[0] - 2; count++)
1936       {
1937       int terminator = 0;
1938       uschar *snext = Ustrchr(s, ':');
1939       if (snext != NULL)
1940         {
1941         uschar *ss = snext;
1942         while (ss > s && isspace(ss[-1])) ss--;
1943         terminator = *ss;
1944         }
1945       value = readconf_readtime(s, terminator, FALSE);
1946       if (value < 0)
1947         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1948           name);
1949       if (count > 1 && value <= list[count])
1950         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1951           "time value out of order for %s", name);
1952       list[count+1] = value;
1953       if (snext == NULL) break;
1954       s = snext + 1;
1955       while (isspace(*s)) s++;
1956       }
1957
1958     if (count > list[0] - 2)
1959       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many time values for %s",
1960         name);
1961     if (count > 0 && list[2] == 0) count = 0;
1962     list[1] = count;
1963     }
1964
1965   break;
1966   }
1967
1968 return TRUE;
1969 }
1970
1971
1972
1973 /*************************************************
1974 *               Print a time value               *
1975 *************************************************/
1976
1977 /*
1978 Argument:  a time value in seconds
1979 Returns:   pointer to a fixed buffer containing the time as a string,
1980            in readconf_readtime() format
1981 */
1982
1983 uschar *
1984 readconf_printtime(int t)
1985 {
1986 int s, m, h, d, w;
1987 uschar *p = time_buffer;
1988
1989 s = t % 60;
1990 t /= 60;
1991 m = t % 60;
1992 t /= 60;
1993 h = t % 24;
1994 t /= 24;
1995 d = t % 7;
1996 w = t/7;
1997
1998 if (w > 0) { sprintf(CS p, "%dw", w); while (*p) p++; }
1999 if (d > 0) { sprintf(CS p, "%dd", d); while (*p) p++; }
2000 if (h > 0) { sprintf(CS p, "%dh", h); while (*p) p++; }
2001 if (m > 0) { sprintf(CS p, "%dm", m); while (*p) p++; }
2002 if (s > 0 || p == time_buffer) sprintf(CS p, "%ds", s);
2003
2004 return time_buffer;
2005 }
2006
2007
2008
2009 /*************************************************
2010 *      Print an individual option value          *
2011 *************************************************/
2012
2013 /* This is used by the -bP option, so prints to the standard output.
2014 The entire options list is passed in as an argument, because some options come
2015 in pairs - typically uid/gid settings, which can either be explicit numerical
2016 values, or strings to be expanded later. If the numerical value is unset,
2017 search for "*expand_<name>" to see if there is a string equivalent.
2018
2019 Arguments:
2020   ol             option entry, or NULL for an unknown option
2021   name           option name
2022   options_block  NULL for main configuration options; otherwise points to
2023                    a driver block; if the option doesn't have opt_public
2024                    set, then options_block->options_block is where the item
2025                    resides.
2026   oltop          points to the option list in which ol exists
2027   last           one more than the offset of the last entry in optop
2028
2029 Returns:         nothing
2030 */
2031
2032 static void
2033 print_ol(optionlist *ol, uschar *name, void *options_block,
2034   optionlist *oltop, int last)
2035 {
2036 struct passwd *pw;
2037 struct group *gr;
2038 optionlist *ol2;
2039 void *value;
2040 uid_t *uidlist;
2041 gid_t *gidlist;
2042 uschar *s;
2043 uschar name2[64];
2044
2045 if (ol == NULL)
2046   {
2047   printf("%s is not a known option\n", name);
2048   return;
2049   }
2050
2051 /* Non-admin callers cannot see options that have been flagged secure by the
2052 "hide" prefix. */
2053
2054 if (!admin_user && (ol->type & opt_secure) != 0)
2055   {
2056   printf("%s = <value not displayable>\n", name);
2057   return;
2058   }
2059
2060 /* Else show the value of the option */
2061
2062 value = ol->value;
2063 if (options_block != NULL)
2064   {
2065   if ((ol->type & opt_public) == 0)
2066     options_block = (void *)(((driver_instance *)options_block)->options_block);
2067   value = (void *)((uschar *)options_block + (long int)value);
2068   }
2069
2070 switch(ol->type & opt_mask)
2071   {
2072   case opt_stringptr:
2073   case opt_rewrite:        /* Show the text value */
2074   s = *((uschar **)value);
2075   printf("%s = %s\n", name, (s == NULL)? US"" : string_printing2(s, FALSE));
2076   break;
2077
2078   case opt_int:
2079   printf("%s = %d\n", name, *((int *)value));
2080   break;
2081
2082   case opt_mkint:
2083     {
2084     int x = *((int *)value);
2085     if (x != 0 && (x & 1023) == 0)
2086       {
2087       int c = 'K';
2088       x >>= 10;
2089       if ((x & 1023) == 0)
2090         {
2091         c = 'M';
2092         x >>= 10;
2093         }
2094       printf("%s = %d%c\n", name, x, c);
2095       }
2096     else printf("%s = %d\n", name, x);
2097     }
2098   break;
2099
2100   case opt_Kint:
2101     {
2102     int x = *((int *)value);
2103     if (x == 0) printf("%s = 0\n", name);
2104       else if ((x & 1023) == 0) printf("%s = %dM\n", name, x >> 10);
2105         else printf("%s = %dK\n", name, x);
2106     }
2107   break;
2108
2109   case opt_octint:
2110   printf("%s = %#o\n", name, *((int *)value));
2111   break;
2112
2113   /* Can be negative only when "unset", in which case integer */
2114
2115   case opt_fixed:
2116     {
2117     int x = *((int *)value);
2118     int f = x % 1000;
2119     int d = 100;
2120     if (x < 0) printf("%s =\n", name); else
2121       {
2122       printf("%s = %d.", name, x/1000);
2123       do
2124         {
2125         printf("%d", f/d);
2126         f %= d;
2127         d /= 10;
2128         }
2129       while (f != 0);
2130       printf("\n");
2131       }
2132     }
2133   break;
2134
2135   /* If the numerical value is unset, try for the string value */
2136
2137   case opt_expand_uid:
2138   if (! *get_set_flag(name, oltop, last, options_block))
2139     {
2140     sprintf(CS name2, "*expand_%.50s", name);
2141     ol2 = find_option(name2, oltop, last);
2142     if (ol2 != NULL)
2143       {
2144       void *value2 = ol2->value;
2145       if (options_block != NULL)
2146         value2 = (void *)((uschar *)options_block + (long int)value2);
2147       s = *((uschar **)value2);
2148       printf("%s = %s\n", name, (s == NULL)? US"" : string_printing(s));
2149       break;
2150       }
2151     }
2152
2153   /* Else fall through */
2154
2155   case opt_uid:
2156   if (! *get_set_flag(name, oltop, last, options_block))
2157     printf("%s =\n", name);
2158   else
2159     {
2160     pw = getpwuid(*((uid_t *)value));
2161     if (pw == NULL)
2162       printf("%s = %ld\n", name, (long int)(*((uid_t *)value)));
2163     else printf("%s = %s\n", name, pw->pw_name);
2164     }
2165   break;
2166
2167   /* If the numerical value is unset, try for the string value */
2168
2169   case opt_expand_gid:
2170   if (! *get_set_flag(name, oltop, last, options_block))
2171     {
2172     sprintf(CS name2, "*expand_%.50s", name);
2173     ol2 = find_option(name2, oltop, last);
2174     if (ol2 != NULL && (ol2->type & opt_mask) == opt_stringptr)
2175       {
2176       void *value2 = ol2->value;
2177       if (options_block != NULL)
2178         value2 = (void *)((uschar *)options_block + (long int)value2);
2179       s = *((uschar **)value2);
2180       printf("%s = %s\n", name, (s == NULL)? US"" : string_printing(s));
2181       break;
2182       }
2183     }
2184
2185   /* Else fall through */
2186
2187   case opt_gid:
2188   if (! *get_set_flag(name, oltop, last, options_block))
2189     printf("%s =\n", name);
2190   else
2191     {
2192     gr = getgrgid(*((int *)value));
2193     if (gr == NULL)
2194        printf("%s = %ld\n", name, (long int)(*((int *)value)));
2195     else printf("%s = %s\n", name, gr->gr_name);
2196     }
2197   break;
2198
2199   case opt_uidlist:
2200   uidlist = *((uid_t **)value);
2201   printf("%s =", name);
2202   if (uidlist != NULL)
2203     {
2204     int i;
2205     uschar sep = ' ';
2206     for (i = 1; i <= (int)(uidlist[0]); i++)
2207       {
2208       uschar *name = NULL;
2209       pw = getpwuid(uidlist[i]);
2210       if (pw != NULL) name = US pw->pw_name;
2211       if (name != NULL) printf("%c%s", sep, name);
2212         else printf("%c%ld", sep, (long int)(uidlist[i]));
2213       sep = ':';
2214       }
2215     }
2216   printf("\n");
2217   break;
2218
2219   case opt_gidlist:
2220   gidlist = *((gid_t **)value);
2221   printf("%s =", name);
2222   if (gidlist != NULL)
2223     {
2224     int i;
2225     uschar sep = ' ';
2226     for (i = 1; i <= (int)(gidlist[0]); i++)
2227       {
2228       uschar *name = NULL;
2229       gr = getgrgid(gidlist[i]);
2230       if (gr != NULL) name = US gr->gr_name;
2231       if (name != NULL) printf("%c%s", sep, name);
2232         else printf("%c%ld", sep, (long int)(gidlist[i]));
2233       sep = ':';
2234       }
2235     }
2236   printf("\n");
2237   break;
2238
2239   case opt_time:
2240   printf("%s = %s\n", name, readconf_printtime(*((int *)value)));
2241   break;
2242
2243   case opt_timelist:
2244     {
2245     int i;
2246     int *list = (int *)value;
2247     printf("%s = ", name);
2248     for (i = 0; i < list[1]; i++)
2249       printf("%s%s", (i == 0)? "" : ":", readconf_printtime(list[i+2]));
2250     printf("\n");
2251     }
2252   break;
2253
2254   case opt_bit:
2255   printf("%s%s\n", ((*((int *)value)) & (1 << ((ol->type >> 16) & 31)))?
2256     "" : "no_", name);
2257   break;
2258
2259   case opt_expand_bool:
2260   sprintf(CS name2, "*expand_%.50s", name);
2261   ol2 = find_option(name2, oltop, last);
2262   if (ol2 != NULL && ol2->value != NULL)
2263     {
2264     void *value2 = ol2->value;
2265     if (options_block != NULL)
2266       value2 = (void *)((uschar *)options_block + (long int)value2);
2267     s = *((uschar **)value2);
2268     if (s != NULL)
2269       {
2270       printf("%s = %s\n", name, string_printing(s));
2271       break;
2272       }
2273     /* s == NULL => string not set; fall through */
2274     }
2275
2276   /* Fall through */
2277
2278   case opt_bool:
2279   case opt_bool_verify:
2280   case opt_bool_set:
2281   printf("%s%s\n", (*((BOOL *)value))? "" : "no_", name);
2282   break;
2283   }
2284 }
2285
2286
2287
2288 /*************************************************
2289 *        Print value from main configuration     *
2290 *************************************************/
2291
2292 /* This function, called as a result of encountering the -bP option,
2293 causes the value of any main configuration variable to be output if the
2294 second argument is NULL. There are some special values:
2295
2296   all                print all main configuration options
2297   configure_file     print the name of the configuration file
2298   routers            print the routers' configurations
2299   transports         print the transports' configuration
2300   authenticators     print the authenticators' configuration
2301   router_list        print a list of router names
2302   transport_list     print a list of transport names
2303   authenticator_list print a list of authentication mechanism names
2304   +name              print a named list item
2305   local_scan         print the local_scan options
2306
2307 If the second argument is not NULL, it must be one of "router", "transport", or
2308 "authenticator" in which case the first argument identifies the driver whose
2309 options are to be printed.
2310
2311 Arguments:
2312   name        option name if type == NULL; else driver name
2313   type        NULL or driver type name, as described above
2314
2315 Returns:      nothing
2316 */
2317
2318 void
2319 readconf_print(uschar *name, uschar *type)
2320 {
2321 BOOL names_only = FALSE;
2322 optionlist *ol;
2323 optionlist *ol2 = NULL;
2324 driver_instance *d = NULL;
2325 int size = 0;
2326
2327 if (type == NULL)
2328   {
2329   if (*name == '+')
2330     {
2331     int i;
2332     tree_node *t;
2333     BOOL found = FALSE;
2334     static uschar *types[] = { US"address", US"domain", US"host",
2335       US"localpart" };
2336     static tree_node **anchors[] = { &addresslist_anchor, &domainlist_anchor,
2337       &hostlist_anchor, &localpartlist_anchor };
2338
2339     for (i = 0; i < 4; i++)
2340       {
2341       t = tree_search(*(anchors[i]), name+1);
2342       if (t != NULL)
2343         {
2344         found = TRUE;
2345         printf("%slist %s = %s\n", types[i], name+1,
2346           ((namedlist_block *)(t->data.ptr))->string);
2347         }
2348       }
2349
2350     if (!found)
2351       printf("no address, domain, host, or local part list called \"%s\" "
2352         "exists\n", name+1);
2353
2354     return;
2355     }
2356
2357   if (Ustrcmp(name, "configure_file") == 0)
2358     {
2359     printf("%s\n", CS config_main_filename);
2360     return;
2361     }
2362
2363   if (Ustrcmp(name, "all") == 0)
2364     {
2365     for (ol = optionlist_config;
2366          ol < optionlist_config + optionlist_config_size; ol++)
2367       {
2368       if ((ol->type & opt_hidden) == 0)
2369         print_ol(ol, US ol->name, NULL, optionlist_config, optionlist_config_size);
2370       }
2371     return;
2372     }
2373
2374   if (Ustrcmp(name, "local_scan") == 0)
2375     {
2376     #ifndef LOCAL_SCAN_HAS_OPTIONS
2377     printf("local_scan() options are not supported\n");
2378     #else
2379     for (ol = local_scan_options;
2380          ol < local_scan_options + local_scan_options_count; ol++)
2381       {
2382       print_ol(ol, US ol->name, NULL, local_scan_options,
2383         local_scan_options_count);
2384       }
2385     #endif
2386     return;
2387     }
2388
2389   if (Ustrcmp(name, "routers") == 0)
2390     {
2391     type = US"router";
2392     name = NULL;
2393     }
2394   else if (Ustrcmp(name, "transports") == 0)
2395     {
2396     type = US"transport";
2397     name = NULL;
2398     }
2399
2400   else if (Ustrcmp(name, "authenticators") == 0)
2401     {
2402     type = US"authenticator";
2403     name = NULL;
2404     }
2405
2406   else if (Ustrcmp(name, "authenticator_list") == 0)
2407     {
2408     type = US"authenticator";
2409     name = NULL;
2410     names_only = TRUE;
2411     }
2412
2413   else if (Ustrcmp(name, "router_list") == 0)
2414     {
2415     type = US"router";
2416     name = NULL;
2417     names_only = TRUE;
2418     }
2419   else if (Ustrcmp(name, "transport_list") == 0)
2420     {
2421     type = US"transport";
2422     name = NULL;
2423     names_only = TRUE;
2424     }
2425   else
2426     {
2427     print_ol(find_option(name, optionlist_config, optionlist_config_size),
2428       name, NULL, optionlist_config, optionlist_config_size);
2429     return;
2430     }
2431   }
2432
2433 /* Handle the options for a router or transport. Skip options that are flagged
2434 as hidden. Some of these are options with names starting with '*', used for
2435 internal alternative representations of other options (which the printing
2436 function will sort out). Others are synonyms kept for backward compatibility.
2437 */
2438
2439 if (Ustrcmp(type, "router") == 0)
2440   {
2441   d = (driver_instance *)routers;
2442   ol2 = optionlist_routers;
2443   size = optionlist_routers_size;
2444   }
2445 else if (Ustrcmp(type, "transport") == 0)
2446   {
2447   d = (driver_instance *)transports;
2448   ol2 = optionlist_transports;
2449   size = optionlist_transports_size;
2450   }
2451 else if (Ustrcmp(type, "authenticator") == 0)
2452   {
2453   d = (driver_instance *)auths;
2454   ol2 = optionlist_auths;
2455   size = optionlist_auths_size;
2456   }
2457
2458 if (names_only)
2459   {
2460   for (; d != NULL; d = d->next) printf("%s\n", CS d->name);
2461   return;
2462   }
2463
2464 /* Either search for a given driver, or print all of them */
2465
2466 for (; d != NULL; d = d->next)
2467   {
2468   if (name == NULL)
2469     printf("\n%s %s:\n", d->name, type);
2470   else if (Ustrcmp(d->name, name) != 0) continue;
2471
2472   for (ol = ol2; ol < ol2 + size; ol++)
2473     {
2474     if ((ol->type & opt_hidden) == 0)
2475       print_ol(ol, US ol->name, d, ol2, size);
2476     }
2477
2478   for (ol = d->info->options;
2479        ol < d->info->options + *(d->info->options_count); ol++)
2480     {
2481     if ((ol->type & opt_hidden) == 0)
2482       print_ol(ol, US ol->name, d, d->info->options, *(d->info->options_count));
2483     }
2484   if (name != NULL) return;
2485   }
2486 if (name != NULL) printf("%s %s not found\n", type, name);
2487 }
2488
2489
2490
2491 /*************************************************
2492 *          Read a named list item                *
2493 *************************************************/
2494
2495 /* This function reads a name and a list (i.e. string). The name is used to
2496 save the list in a tree, sorted by its name. Each entry also has a number,
2497 which can be used for caching tests, but if the string contains any expansion
2498 items other than $key, the number is set negative to inhibit caching. This
2499 mechanism is used for domain, host, and address lists that are referenced by
2500 the "+name" syntax.
2501
2502 Arguments:
2503   anchorp     points to the tree anchor
2504   numberp     points to the current number for this tree
2505   max         the maximum number permitted
2506   s           the text of the option line, starting immediately after the name
2507                 of the list type
2508   tname       the name of the list type, for messages
2509
2510 Returns:      nothing
2511 */
2512
2513 static void
2514 read_named_list(tree_node **anchorp, int *numberp, int max, uschar *s,
2515   uschar *tname)
2516 {
2517 BOOL forcecache = FALSE;
2518 uschar *ss;
2519 tree_node *t;
2520 namedlist_block *nb = store_get(sizeof(namedlist_block));
2521
2522 if (Ustrncmp(s, "_cache", 6) == 0)
2523   {
2524   forcecache = TRUE;
2525   s += 6;
2526   }
2527
2528 if (!isspace(*s))
2529   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unrecognized configuration line");
2530
2531 if (*numberp >= max)
2532  log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many named %ss (max is %d)\n",
2533    tname, max);
2534
2535 while (isspace(*s)) s++;
2536 ss = s;
2537 while (isalnum(*s) || *s == '_') s++;
2538 t = store_get(sizeof(tree_node) + s-ss);
2539 Ustrncpy(t->name, ss, s-ss);
2540 t->name[s-ss] = 0;
2541 while (isspace(*s)) s++;
2542
2543 if (!tree_insertnode(anchorp, t))
2544   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2545     "duplicate name \"%s\" for a named %s", t->name, tname);
2546
2547 t->data.ptr = nb;
2548 nb->number = *numberp;
2549 *numberp += 1;
2550
2551 if (*s++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2552   "missing '=' after \"%s\"", t->name);
2553 while (isspace(*s)) s++;
2554 nb->string = read_string(s, t->name);
2555 nb->cache_data = NULL;
2556
2557 /* Check the string for any expansions; if any are found, mark this list
2558 uncacheable unless the user has explicited forced caching. */
2559
2560 if (!forcecache && Ustrchr(nb->string, '$') != NULL) nb->number = -1;
2561 }
2562
2563
2564
2565
2566 /*************************************************
2567 *        Unpick data for a rate limit            *
2568 *************************************************/
2569
2570 /* This function is called to unpick smtp_ratelimit_{mail,rcpt} into four
2571 separate values.
2572
2573 Arguments:
2574   s            string, in the form t,b,f,l
2575                where t is the threshold (integer)
2576                b is the initial delay (time)
2577                f is the multiplicative factor (fixed point)
2578                k is the maximum time (time)
2579   threshold    where to store threshold
2580   base         where to store base in milliseconds
2581   factor       where to store factor in milliseconds
2582   limit        where to store limit
2583
2584 Returns:       nothing (panics on error)
2585 */
2586
2587 static void
2588 unpick_ratelimit(uschar *s, int *threshold, int *base, double *factor,
2589   int *limit)
2590 {
2591 uschar bstring[16], lstring[16];
2592
2593 if (sscanf(CS s, "%d, %15[0123456789smhdw.], %lf, %15s", threshold, bstring,
2594     factor, lstring) == 4)
2595   {
2596   *base = readconf_readtime(bstring, 0, TRUE);
2597   *limit = readconf_readtime(lstring, 0, TRUE);
2598   if (*base >= 0 && *limit >= 0) return;
2599   }
2600 log_write(0, LOG_MAIN|LOG_PANIC_DIE, "malformed ratelimit data: %s", s);
2601 }
2602
2603
2604
2605
2606 /*************************************************
2607 *         Read main configuration options        *
2608 *************************************************/
2609
2610 /* This function is the first to be called for configuration reading. It
2611 opens the configuration file and reads general configuration settings until
2612 it reaches the end of the configuration section. The file is then left open so
2613 that the remaining configuration data can subsequently be read if needed for
2614 this run of Exim.
2615
2616 The configuration file must be owned either by root or exim, and be writeable
2617 only by root or uid/gid exim. The values for Exim's uid and gid can be changed
2618 in the config file, so the test is done on the compiled in values. A slight
2619 anomaly, to be carefully documented.
2620
2621 The name of the configuration file is taken from a list that is included in the
2622 binary of Exim. It can be altered from the command line, but if that is done,
2623 root privilege is immediately withdrawn unless the caller is root or exim.
2624 The first file on the list that exists is used.
2625
2626 For use on multiple systems that share file systems, first look for a
2627 configuration file whose name has the current node name on the end. If that is
2628 not found, try the generic name. For really contorted configurations, that run
2629 multiple Exims with different uid settings, first try adding the effective uid
2630 before the node name. These complications are going to waste resources on most
2631 systems. Therefore they are available only when requested by compile-time
2632 options. */
2633
2634 void
2635 readconf_main(void)
2636 {
2637 int sep = 0;
2638 struct stat statbuf;
2639 uschar *s, *filename;
2640 uschar *list = config_main_filelist;
2641
2642 /* Loop through the possible file names */
2643
2644 while((filename = string_nextinlist(&list, &sep, big_buffer, big_buffer_size))
2645        != NULL)
2646   {
2647   /* Cut out all the fancy processing unless specifically wanted */
2648
2649   #if defined(CONFIGURE_FILE_USE_NODE) || defined(CONFIGURE_FILE_USE_EUID)
2650   uschar *suffix = filename + Ustrlen(filename);
2651
2652   /* Try for the node-specific file if a node name exists */
2653
2654   #ifdef CONFIGURE_FILE_USE_NODE
2655   struct utsname uts;
2656   if (uname(&uts) >= 0)
2657     {
2658     #ifdef CONFIGURE_FILE_USE_EUID
2659     sprintf(CS suffix, ".%ld.%.256s", (long int)original_euid, uts.nodename);
2660     config_file = Ufopen(filename, "rb");
2661     if (config_file == NULL)
2662     #endif  /* CONFIGURE_FILE_USE_EUID */
2663       {
2664       sprintf(CS suffix, ".%.256s", uts.nodename);
2665       config_file = Ufopen(filename, "rb");
2666       }
2667     }
2668   #endif  /* CONFIGURE_FILE_USE_NODE */
2669
2670   /* Otherwise, try the generic name, possibly with the euid added */
2671
2672   #ifdef CONFIGURE_FILE_USE_EUID
2673   if (config_file == NULL)
2674     {
2675     sprintf(CS suffix, ".%ld", (long int)original_euid);
2676     config_file = Ufopen(filename, "rb");
2677     }
2678   #endif  /* CONFIGURE_FILE_USE_EUID */
2679
2680   /* Finally, try the unadorned name */
2681
2682   if (config_file == NULL)
2683     {
2684     *suffix = 0;
2685     config_file = Ufopen(filename, "rb");
2686     }
2687   #else  /* if neither defined */
2688
2689   /* This is the common case when the fancy processing is not included. */
2690
2691   config_file = Ufopen(filename, "rb");
2692   #endif
2693
2694   /* If the file does not exist, continue to try any others. For any other
2695   error, break out (and die). */
2696
2697   if (config_file != NULL || errno != ENOENT) break;
2698   }
2699
2700 /* On success, save the name for verification; config_filename is used when
2701 logging configuration errors (it changes for .included files) whereas
2702 config_main_filename is the name shown by -bP. Failure to open a configuration
2703 file is a serious disaster. */
2704
2705 if (config_file != NULL)
2706   {
2707   config_filename = config_main_filename = string_copy(filename);
2708   }
2709 else
2710   {
2711   if (filename == NULL)
2712     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "non-existent configuration file(s): "
2713       "%s", config_main_filelist);
2714   else
2715     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "%s", string_open_failed(errno,
2716       "configuration file %s", filename));
2717   }
2718
2719 /* Check the status of the file we have opened, unless it was specified on
2720 the command line, in which case privilege was given away at the start. */
2721
2722 if (!config_changed)
2723   {
2724   if (fstat(fileno(config_file), &statbuf) != 0)
2725     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to stat configuration file %s",
2726       big_buffer);
2727
2728   if ((statbuf.st_uid != root_uid &&             /* owner not root */
2729        statbuf.st_uid != exim_uid                /* owner not exim */
2730        #ifdef CONFIGURE_OWNER
2731        && statbuf.st_uid != config_uid           /* owner not the special one */
2732        #endif
2733          ) ||                                    /* or */
2734       (statbuf.st_gid != exim_gid                /* group not exim & */
2735        #ifdef CONFIGURE_GROUP
2736        && statbuf.st_gid != config_gid           /* group not the special one */
2737        #endif
2738        && (statbuf.st_mode & 020) != 0) ||       /* group writeable  */
2739                                                  /* or */
2740       ((statbuf.st_mode & 2) != 0))              /* world writeable  */
2741
2742     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Exim configuration file %s has the "
2743       "wrong owner, group, or mode", big_buffer);
2744   }
2745
2746 /* Process the main configuration settings. They all begin with a lower case
2747 letter. If we see something starting with an upper case letter, it is taken as
2748 a macro definition. */
2749
2750 while ((s = get_config_line()) != NULL)
2751   {
2752   if (isupper(s[0])) read_macro_assignment(s);
2753
2754   else if (Ustrncmp(s, "domainlist", 10) == 0)
2755     read_named_list(&domainlist_anchor, &domainlist_count,
2756       MAX_NAMED_LIST, s+10, US"domain list");
2757
2758   else if (Ustrncmp(s, "hostlist", 8) == 0)
2759     read_named_list(&hostlist_anchor, &hostlist_count,
2760       MAX_NAMED_LIST, s+8, US"host list");
2761
2762   else if (Ustrncmp(s, US"addresslist", 11) == 0)
2763     read_named_list(&addresslist_anchor, &addresslist_count,
2764       MAX_NAMED_LIST, s+11, US"address list");
2765
2766   else if (Ustrncmp(s, US"localpartlist", 13) == 0)
2767     read_named_list(&localpartlist_anchor, &localpartlist_count,
2768       MAX_NAMED_LIST, s+13, US"local part list");
2769
2770   else
2771     (void) readconf_handle_option(s, optionlist_config, optionlist_config_size,
2772       NULL, US"main option \"%s\" unknown");
2773   }
2774
2775
2776 /* If local_sender_retain is set, local_from_check must be unset. */
2777
2778 if (local_sender_retain && local_from_check)
2779   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "both local_from_check and "
2780     "local_sender_retain are set; this combination is not allowed");
2781
2782 /* If the timezone string is empty, set it to NULL, implying no TZ variable
2783 wanted. */
2784
2785 if (timezone_string != NULL && *timezone_string == 0) timezone_string = NULL;
2786
2787 /* remote_max_parallel must be > 0 */
2788
2789 if (remote_max_parallel <= 0) remote_max_parallel = 1;
2790
2791 /* The primary host name may be required for expansion of spool_directory
2792 and log_file_path, so make sure it is set asap. It is obtained from uname(),
2793 but if that yields an unqualified value, make a FQDN by using gethostbyname to
2794 canonize it. Some people like upper case letters in their host names, so we
2795 don't force the case. */
2796
2797 if (primary_hostname == NULL)
2798   {
2799   uschar *hostname;
2800   struct utsname uts;
2801   if (uname(&uts) < 0)
2802     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "uname() failed to yield host name");
2803   hostname = US uts.nodename;
2804
2805   if (Ustrchr(hostname, '.') == NULL)
2806     {
2807     int af = AF_INET;
2808     struct hostent *hostdata;
2809
2810     #if HAVE_IPV6
2811     if (dns_ipv4_lookup == NULL ||
2812          match_isinlist(hostname, &dns_ipv4_lookup, 0, NULL, NULL, MCL_DOMAIN,
2813            TRUE, NULL) != OK)
2814       af = AF_INET6;
2815     #else
2816     af = AF_INET;
2817     #endif
2818
2819     for (;;)
2820       {
2821       #if HAVE_IPV6
2822         #if HAVE_GETIPNODEBYNAME
2823         int error_num;
2824         hostdata = getipnodebyname(CS hostname, af, 0, &error_num);
2825         #else
2826         hostdata = gethostbyname2(CS hostname, af);
2827         #endif
2828       #else
2829       hostdata = gethostbyname(CS hostname);
2830       #endif
2831
2832       if (hostdata != NULL)
2833         {
2834         hostname = US hostdata->h_name;
2835         break;
2836         }
2837
2838       if (af == AF_INET) break;
2839       af = AF_INET;
2840       }
2841     }
2842
2843   primary_hostname = string_copy(hostname);
2844   }
2845
2846 /* Set up default value for smtp_active_hostname */
2847
2848 smtp_active_hostname = primary_hostname;
2849
2850 /* If spool_directory wasn't set in the build-time configuration, it must have
2851 got set above. Of course, writing to the log may not work if log_file_path is
2852 not set, but it will at least get to syslog or somewhere, with any luck. */
2853
2854 if (*spool_directory == 0)
2855   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "spool_directory undefined: cannot "
2856     "proceed");
2857
2858 /* Expand the spool directory name; it may, for example, contain the primary
2859 host name. Same comment about failure. */
2860
2861 s = expand_string(spool_directory);
2862 if (s == NULL)
2863   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand spool_directory "
2864     "\"%s\": %s", spool_directory, expand_string_message);
2865 spool_directory = s;
2866
2867 /* Expand log_file_path, which must contain "%s" in any component that isn't
2868 the null string or "syslog". It is also allowed to contain one instance of %D.
2869 However, it must NOT contain % followed by anything else. */
2870
2871 if (*log_file_path != 0)
2872   {
2873   uschar *ss, *sss;
2874   int sep = ':';                       /* Fixed for log file path */
2875   s = expand_string(log_file_path);
2876   if (s == NULL)
2877     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand log_file_path "
2878       "\"%s\": %s", log_file_path, expand_string_message);
2879
2880   ss = s;
2881   while ((sss = string_nextinlist(&ss,&sep,big_buffer,big_buffer_size)) != NULL)
2882     {
2883     uschar *t;
2884     if (sss[0] == 0 || Ustrcmp(sss, "syslog") == 0) continue;
2885     t = Ustrstr(sss, "%s");
2886     if (t == NULL)
2887       log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" does not "
2888         "contain \"%%s\"", sss);
2889     *t = 'X';
2890     t = Ustrchr(sss, '%');
2891     if (t != NULL)
2892       {
2893       if (t[1] != 'D' || Ustrchr(t+2, '%') != NULL)
2894         log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" contains "
2895           "unexpected \"%%\" character", s);
2896       }
2897     }
2898
2899   log_file_path = s;
2900   }
2901
2902 /* Interpret syslog_facility into an integer argument for 'ident' param to
2903 openlog(). Default is LOG_MAIL set in globals.c. Allow the user to omit the
2904 leading "log_". */
2905
2906 if (syslog_facility_str != NULL)
2907   {
2908   int i;
2909   uschar *s = syslog_facility_str;
2910
2911   if ((Ustrlen(syslog_facility_str) >= 4) &&
2912         (strncmpic(syslog_facility_str, US"log_", 4) == 0))
2913     s += 4;
2914
2915   for (i = 0; i < syslog_list_size; i++)
2916     {
2917     if (strcmpic(s, syslog_list[i].name) == 0)
2918       {
2919       syslog_facility = syslog_list[i].value;
2920       break;
2921       }
2922     }
2923
2924   if (i >= syslog_list_size)
2925     {
2926     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2927       "failed to interpret syslog_facility \"%s\"", syslog_facility_str);
2928     }
2929   }
2930
2931 /* Expand pid_file_path */
2932
2933 if (*pid_file_path != 0)
2934   {
2935   s = expand_string(pid_file_path);
2936   if (s == NULL)
2937     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand pid_file_path "
2938       "\"%s\": %s", pid_file_path, expand_string_message);
2939   pid_file_path = s;
2940   }
2941
2942 /* Compile the regex for matching a UUCP-style "From_" line in an incoming
2943 message. */
2944
2945 regex_From = regex_must_compile(uucp_from_pattern, FALSE, TRUE);
2946
2947 /* Unpick the SMTP rate limiting options, if set */
2948
2949 if (smtp_ratelimit_mail != NULL)
2950   {
2951   unpick_ratelimit(smtp_ratelimit_mail, &smtp_rlm_threshold,
2952     &smtp_rlm_base, &smtp_rlm_factor, &smtp_rlm_limit);
2953   }
2954
2955 if (smtp_ratelimit_rcpt != NULL)
2956   {
2957   unpick_ratelimit(smtp_ratelimit_rcpt, &smtp_rlr_threshold,
2958     &smtp_rlr_base, &smtp_rlr_factor, &smtp_rlr_limit);
2959   }
2960
2961 /* The qualify domains default to the primary host name */
2962
2963 if (qualify_domain_sender == NULL)
2964   qualify_domain_sender = primary_hostname;
2965 if (qualify_domain_recipient == NULL)
2966   qualify_domain_recipient = qualify_domain_sender;
2967
2968 /* Setting system_filter_user in the configuration sets the gid as well if a
2969 name is given, but a numerical value does not. */
2970
2971 if (system_filter_uid_set && !system_filter_gid_set)
2972   {
2973   struct passwd *pw = getpwuid(system_filter_uid);
2974   if (pw == NULL)
2975     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Failed to look up uid %ld",
2976       (long int)system_filter_uid);
2977   system_filter_gid = pw->pw_gid;
2978   system_filter_gid_set = TRUE;
2979   }
2980
2981 /* If the errors_reply_to field is set, check that it is syntactically valid
2982 and ensure it contains a domain. */
2983
2984 if (errors_reply_to != NULL)
2985   {
2986   uschar *errmess;
2987   int start, end, domain;
2988   uschar *recipient = parse_extract_address(errors_reply_to, &errmess,
2989     &start, &end, &domain, FALSE);
2990
2991   if (recipient == NULL)
2992     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2993       "error in errors_reply_to (%s): %s", errors_reply_to, errmess);
2994
2995   if (domain == 0)
2996     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2997       "errors_reply_to (%s) does not contain a domain", errors_reply_to);
2998   }
2999
3000 /* If smtp_accept_queue or smtp_accept_max_per_host is set, then
3001 smtp_accept_max must also be set. */
3002
3003 if (smtp_accept_max == 0 &&
3004     (smtp_accept_queue > 0 || smtp_accept_max_per_host != NULL))
3005   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3006     "smtp_accept_max must be set if smtp_accept_queue or "
3007     "smtp_accept_max_per_host is set");
3008
3009 /* Set up the host number if anything is specified. It is an expanded string
3010 so that it can be computed from the host name, for example. We do this last
3011 so as to ensure that everything else is set up before the expansion. */
3012
3013 if (host_number_string != NULL)
3014   {
3015   uschar *end;
3016   uschar *s = expand_string(host_number_string);
3017   long int n = Ustrtol(s, &end, 0);
3018   while (isspace(*end)) end++;
3019   if (*end != 0)
3020     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3021       "localhost_number value is not a number: %s", s);
3022   if (n > LOCALHOST_MAX)
3023     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3024       "localhost_number is greater than the maximum allowed value (%d)",
3025         LOCALHOST_MAX);
3026   host_number = n;
3027   }
3028
3029 #ifdef SUPPORT_TLS
3030 /* If tls_verify_hosts is set, tls_verify_certificates must also be set */
3031
3032 if ((tls_verify_hosts != NULL || tls_try_verify_hosts != NULL) &&
3033      tls_verify_certificates == NULL)
3034   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3035     "tls_%sverify_hosts is set, but tls_verify_certificates is not set",
3036     (tls_verify_hosts != NULL)? "" : "try_");
3037 #endif
3038 }
3039
3040
3041
3042 /*************************************************
3043 *          Initialize one driver                 *
3044 *************************************************/
3045
3046 /* This is called once the driver's generic options, if any, have been read.
3047 We can now find the driver, set up defaults for the private options, and
3048 unset any "set" bits in the private options table (which might have been
3049 set by another incarnation of the same driver).
3050
3051 Arguments:
3052   d                   pointer to driver instance block, with generic
3053                         options filled in
3054   drivers_available   vector of available drivers
3055   size_of_info        size of each block in drivers_available
3056   class               class of driver, for error message
3057
3058 Returns:              pointer to the driver info block
3059 */
3060
3061 static driver_info *
3062 init_driver(driver_instance *d, driver_info *drivers_available,
3063   int size_of_info, uschar *class)
3064 {
3065 driver_info *dd;
3066
3067 for (dd = drivers_available; dd->driver_name[0] != 0;
3068      dd = (driver_info *)(((uschar *)dd) + size_of_info))
3069   {
3070   if (Ustrcmp(d->driver_name, dd->driver_name) == 0)
3071     {
3072     int i;
3073     int len = dd->options_len;
3074     d->info = dd;
3075     d->options_block = store_get(len);
3076     memcpy(d->options_block, dd->options_block, len);
3077     for (i = 0; i < *(dd->options_count); i++)
3078       dd->options[i].type &= ~opt_set;
3079     return dd;
3080     }
3081   }
3082
3083 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3084   "%s %s: cannot find %s driver \"%s\"", class, d->name, class, d->driver_name);
3085
3086 return NULL;   /* never obeyed */
3087 }
3088
3089
3090
3091
3092 /*************************************************
3093 *             Initialize driver list             *
3094 *************************************************/
3095
3096 /* This function is called for routers, transports, and authentication
3097 mechanisms. It reads the data from the current point in the configuration file
3098 up to the end of the section, and sets up a chain of instance blocks according
3099 to the file's contents. The file will already have been opened by a call to
3100 readconf_main, and must be left open for subsequent reading of further data.
3101
3102 Any errors cause a panic crash. Note that the blocks with names driver_info and
3103 driver_instance must map the first portions of all the _info and _instance
3104 blocks for this shared code to work.
3105
3106 Arguments:
3107   class                      "router", "transport", or "authenticator"
3108   anchor                     &routers, &transports, &auths
3109   drivers_available          available drivers
3110   size_of_info               size of each info block
3111   instance_default           points to default data for an instance
3112   instance_size              size of instance block
3113   driver_optionlist          generic option list
3114   driver_optionlist_count    count of generic option list
3115
3116 Returns:                     nothing
3117 */
3118
3119 void
3120 readconf_driver_init(
3121   uschar *class,
3122   driver_instance **anchor,
3123   driver_info *drivers_available,
3124   int size_of_info,
3125   void *instance_default,
3126   int  instance_size,
3127   optionlist *driver_optionlist,
3128   int  driver_optionlist_count)
3129 {
3130 driver_instance **p = anchor;
3131 driver_instance *d = NULL;
3132 uschar *buffer;
3133
3134 while ((buffer = get_config_line()) != NULL)
3135   {
3136   uschar name[64];
3137   uschar *s;
3138
3139   /* Read the first name on the line and test for the start of a new driver. A
3140   macro definition indicates the end of the previous driver. If this isn't the
3141   start of a new driver, the line will be re-read. */
3142
3143   s = readconf_readname(name, sizeof(name), buffer);
3144
3145   /* Handle macro definition, first finishing off the initialization of the
3146   previous driver, if any. */
3147
3148   if (isupper(*name) && *s == '=')
3149     {
3150     if (d != NULL)
3151       {
3152       if (d->driver_name == NULL)
3153         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3154           "no driver defined for %s \"%s\"", class, d->name);
3155       (d->info->init)(d);
3156       d = NULL;
3157       }
3158     read_macro_assignment(buffer);
3159     continue;
3160     }
3161
3162   /* If the line starts with a name terminated by a colon, we are at the
3163   start of the definition of a new driver. The rest of the line must be
3164   blank. */
3165
3166   if (*s++ == ':')
3167     {
3168     int i;
3169
3170     /* Finish off initializing the previous driver. */
3171
3172     if (d != NULL)
3173       {
3174       if (d->driver_name == NULL)
3175         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3176           "no driver defined for %s \"%s\"", class, d->name);
3177       (d->info->init)(d);
3178       }
3179
3180     /* Check that we haven't already got a driver of this name */
3181
3182     for (d = *anchor; d != NULL; d = d->next)
3183       if (Ustrcmp(name, d->name) == 0)
3184         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3185           "there are two %ss called \"%s\"", class, name);
3186
3187     /* Set up a new driver instance data block on the chain, with
3188     its default values installed. */
3189
3190     d = store_get(instance_size);
3191     memcpy(d, instance_default, instance_size);
3192     *p = d;
3193     p = &(d->next);
3194     d->name = string_copy(name);
3195
3196     /* Clear out the "set" bits in the generic options */
3197
3198     for (i = 0; i < driver_optionlist_count; i++)
3199       driver_optionlist[i].type &= ~opt_set;
3200
3201     /* Check nothing more on this line, then do the next loop iteration. */
3202
3203     while (isspace(*s)) s++;
3204     if (*s != 0) extra_chars_error(s, US"driver name ", name, US"");
3205     continue;
3206     }
3207
3208   /* Not the start of a new driver. Give an error if we have not set up a
3209   current driver yet. */
3210
3211   if (d == NULL) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3212     "%s name missing", class);
3213
3214   /* First look to see if this is a generic option; if it is "driver",
3215   initialize the driver. If is it not a generic option, we can look for a
3216   private option provided that the driver has been previously set up. */
3217
3218   if (readconf_handle_option(buffer, driver_optionlist,
3219         driver_optionlist_count, d, NULL))
3220     {
3221     if (d->info == NULL && d->driver_name != NULL)
3222       init_driver(d, drivers_available, size_of_info, class);
3223     }
3224
3225   /* Handle private options - pass the generic block because some may
3226   live therein. A flag with each option indicates if it is in the public
3227   block. */
3228
3229   else if (d->info != NULL)
3230     {
3231     readconf_handle_option(buffer, d->info->options,
3232       *(d->info->options_count), d, US"option \"%s\" unknown");
3233     }
3234
3235   /* The option is not generic and the driver name has not yet been given. */
3236
3237   else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option \"%s\" unknown "
3238     "(\"driver\" must be specified before any private options)", name);
3239   }
3240
3241 /* Run the initialization function for the final driver. */
3242
3243 if (d != NULL)
3244   {
3245   if (d->driver_name == NULL)
3246     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3247       "no driver defined for %s \"%s\"", class, d->name);
3248   (d->info->init)(d);
3249   }
3250 }
3251
3252
3253
3254 /*************************************************
3255 *            Check driver dependency             *
3256 *************************************************/
3257
3258 /* This function is passed a driver instance and a string. It checks whether
3259 any of the string options for the driver contains the given string as an
3260 expansion variable.
3261
3262 Arguments:
3263   d        points to a driver instance block
3264   s        the string to search for
3265
3266 Returns:   TRUE if a dependency is found
3267 */
3268
3269 BOOL
3270 readconf_depends(driver_instance *d, uschar *s)
3271 {
3272 int count = *(d->info->options_count);
3273 optionlist *ol;
3274 uschar *ss;
3275
3276 for (ol = d->info->options; ol < d->info->options + count; ol++)
3277   {
3278   void *options_block;
3279   uschar *value;
3280   int type = ol->type & opt_mask;
3281   if (type != opt_stringptr) continue;
3282   options_block = ((ol->type & opt_public) == 0)? d->options_block : (void *)d;
3283   value = *(uschar **)((uschar *)options_block + (long int)(ol->value));
3284   if (value != NULL && (ss = Ustrstr(value, s)) != NULL)
3285     {
3286     if (ss <= value || (ss[-1] != '$' && ss[-1] != '{') ||
3287       isalnum(ss[Ustrlen(s)])) continue;
3288     DEBUG(D_transport) debug_printf("driver %s: \"%s\" option depends on %s\n",
3289       d->name, ol->name, s);
3290     return TRUE;
3291     }
3292   }
3293
3294 DEBUG(D_transport) debug_printf("driver %s does not depend on %s\n", d->name, s);
3295 return FALSE;
3296 }
3297
3298
3299
3300
3301 /*************************************************
3302 *      Decode an error type for retries          *
3303 *************************************************/
3304
3305 /* This function is global because it is also called from the main
3306 program when testing retry information. It decodes strings such as "quota_7d"
3307 into numerical error codes.
3308
3309 Arguments:
3310   pp           points to start of text
3311   p            points past end of text
3312   basic_errno  points to an int to receive the main error number
3313   more_errno   points to an int to receive the secondary error data
3314
3315 Returns:       NULL if decoded correctly; else points to error text
3316 */
3317
3318 uschar *
3319 readconf_retry_error(uschar *pp, uschar *p, int *basic_errno, int *more_errno)
3320 {
3321 int len;
3322 uschar *q = pp;
3323 while (q < p && *q != '_') q++;
3324 len = q - pp;
3325
3326 if (len == 5 && strncmpic(pp, US"quota", len) == 0)
3327   {
3328   *basic_errno = ERRNO_EXIMQUOTA;
3329   if (q != p && (*more_errno = readconf_readtime(q+1, *p, FALSE)) < 0)
3330       return US"bad time value";
3331   }
3332
3333 else if (len == 7 && strncmpic(pp, US"refused", len) == 0)
3334   {
3335   *basic_errno = ECONNREFUSED;
3336   if (q != p)
3337     {
3338     if (strncmpic(q+1, US"MX", p-q-1) == 0) *more_errno = 'M';
3339     else if (strncmpic(q+1, US"A", p-q-1) == 0) *more_errno = 'A';
3340     else return US"A or MX expected after \"refused\"";
3341     }
3342   }
3343
3344 else if (len == 7 && strncmpic(pp, US"timeout", len) == 0)
3345   {
3346   *basic_errno = ETIMEDOUT;
3347   if (q != p)
3348     {
3349     int i;
3350     int xlen = p - q - 1;
3351     uschar *x = q + 1;
3352
3353     static uschar *extras[] =
3354       { US"A", US"MX", US"connect", US"connect_A",  US"connect_MX" };
3355     static int values[] =
3356       { 'A',   'M',    RTEF_CTOUT,  RTEF_CTOUT|'A', RTEF_CTOUT|'M' };
3357
3358     for (i = 0; i < sizeof(extras)/sizeof(uschar *); i++)
3359       {
3360       if (strncmpic(x, extras[i], xlen) == 0)
3361         {
3362         *more_errno = values[i];
3363         break;
3364         }
3365       }
3366
3367     if (i >= sizeof(extras)/sizeof(uschar *))
3368       {
3369       if (strncmpic(x, US"DNS", xlen) == 0)
3370         {
3371         log_write(0, LOG_MAIN|LOG_PANIC, "\"timeout_dns\" is no longer "
3372           "available in retry rules (it has never worked) - treated as "
3373           "\"timeout\"");
3374         }
3375       else return US"\"A\", \"MX\", or \"connect\" expected after \"timeout\"";
3376       }
3377     }
3378   }
3379
3380 else if (strncmpic(pp, US"rcpt_4", 6) == 0)
3381   {
3382   BOOL bad = FALSE;
3383   int x = 255;                           /* means "any 4xx code" */
3384   if (p != pp + 8) bad = TRUE; else
3385     {
3386     int a = pp[6], b = pp[7];
3387     if (isdigit(a))
3388       {
3389       x = (a - '0') * 10;
3390       if (isdigit(b)) x += b - '0';
3391       else if (b == 'x') x += 100;
3392       else bad = TRUE;
3393       }
3394     else if (a != 'x' || b != 'x') bad = TRUE;
3395     }
3396
3397   if (bad) return US"rcpt_4 must be followed by xx, dx, or dd, where "
3398     "x is literal and d is any digit";
3399
3400   *basic_errno = ERRNO_RCPT4XX;
3401   *more_errno = x << 8;
3402   }
3403
3404 else if (len == 4 && strncmpic(pp, US"auth", len) == 0 &&
3405          strncmpic(q+1, US"failed", p-q-1) == 0)
3406   {
3407   *basic_errno = ERRNO_AUTHFAIL;
3408   }
3409
3410 else if (len != 1 || Ustrncmp(pp, "*", 1) != 0)
3411   return string_sprintf("unknown or malformed retry error \"%.*s\"", p-pp, pp);
3412
3413 return NULL;
3414 }
3415
3416
3417
3418
3419 /*************************************************
3420 *                Read retry information          *
3421 *************************************************/
3422
3423 /* Each line of retry information contains:
3424
3425 .  A domain name pattern or an address pattern;
3426
3427 .  An error name, possibly with additional data, or *;
3428
3429 .  An optional sequence of retry items, each consisting of an identifying
3430    letter, a cutoff time, and optional parameters.
3431
3432 All this is decoded and placed into a control block. */
3433
3434
3435 /* Subroutine to read an argument, preceded by a comma and terminated
3436 by comma, semicolon, whitespace, or newline. The types are: 0 = time value,
3437 1 = fixed point number (returned *1000).
3438
3439 Arguments:
3440   paddr     pointer to pointer to current character; updated
3441   type      0 => read a time; 1 => read a fixed point number
3442
3443 Returns:    time in seconds or fixed point number * 1000
3444 */
3445
3446 static int
3447 retry_arg(uschar **paddr, int type)
3448 {
3449 uschar *p = *paddr;
3450 uschar *pp;
3451
3452 if (*p++ != ',') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma expected");
3453
3454 while (isspace(*p)) p++;
3455 pp = p;
3456 while (isalnum(*p) || (type == 1 && *p == '.')) p++;
3457
3458 if (*p != 0 && !isspace(*p) && *p != ',' && *p != ';')
3459   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma or semicolon expected");
3460
3461 *paddr = p;
3462 switch (type)
3463   {
3464   case 0:
3465   return readconf_readtime(pp, *p, FALSE);
3466   case 1:
3467   return readconf_readfixed(pp, *p);
3468   }
3469 return 0;    /* Keep picky compilers happy */
3470 }
3471
3472 /* The function proper */
3473
3474 void
3475 readconf_retries(void)
3476 {
3477 retry_config **chain = &retries;
3478 retry_config *next;
3479 uschar *p;
3480
3481 while ((p = get_config_line()) != NULL)
3482   {
3483   retry_rule **rchain;
3484   uschar *pp, *error;
3485
3486   next = store_get(sizeof(retry_config));
3487   next->next = NULL;
3488   *chain = next;
3489   chain = &(next->next);
3490   next->basic_errno = next->more_errno = 0;
3491   next->senders = NULL;
3492   next->rules = NULL;
3493   rchain = &(next->rules);
3494
3495   next->pattern = string_dequote(&p);
3496   while (isspace(*p)) p++;
3497   pp = p;
3498   while (mac_isgraph(*p)) p++;
3499   if (p - pp <= 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3500     "missing error type");
3501
3502   /* Test error names for things we understand. */
3503
3504   if ((error = readconf_retry_error(pp, p, &(next->basic_errno),
3505        &(next->more_errno))) != NULL)
3506     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s", error);
3507
3508   /* There may be an optional address list of senders to be used as another
3509   constraint on the rule. This was added later, so the syntax is a bit of a
3510   fudge. Anything that is not a retry rule starting "F," or "G," is treated as
3511   an address list. */
3512
3513   while (isspace(*p)) p++;
3514   if (Ustrncmp(p, "senders", 7) == 0)
3515     {
3516     p += 7;
3517     while (isspace(*p)) p++;
3518     if (*p++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3519       "\"=\" expected after \"senders\" in retry rule");
3520     while (isspace(*p)) p++;
3521     next->senders = string_dequote(&p);
3522     }
3523
3524   /* Now the retry rules. Keep the maximum timeout encountered. */
3525
3526   while (isspace(*p)) p++;
3527
3528   while (*p != 0)
3529     {
3530     retry_rule *rule = store_get(sizeof(retry_rule));
3531     *rchain = rule;
3532     rchain = &(rule->next);
3533     rule->next = NULL;
3534     rule->rule = toupper(*p++);
3535     rule->timeout = retry_arg(&p, 0);
3536     if (rule->timeout > retry_maximum_timeout)
3537       retry_maximum_timeout = rule->timeout;
3538
3539     switch (rule->rule)
3540       {
3541       case 'F':   /* Fixed interval */
3542       rule->p1 = retry_arg(&p, 0);
3543       break;
3544
3545       case 'G':   /* Geometrically increasing intervals */
3546       rule->p1 = retry_arg(&p, 0);
3547       rule->p2 = retry_arg(&p, 1);
3548       break;
3549
3550       default:
3551       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unknown retry rule letter");
3552       break;
3553       }
3554
3555     if (rule->timeout <= 0 || rule->p1 <= 0 ||
3556           (rule->rule == 'G' && rule->p2 < 1000))
3557       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3558         "bad parameters for retry rule");
3559
3560     while (isspace(*p)) p++;
3561     if (*p == ';')
3562       {
3563       p++;
3564       while (isspace(*p)) p++;
3565       }
3566     else if (*p != 0)
3567       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "semicolon expected");
3568     }
3569   }
3570 }
3571
3572
3573
3574 /*************************************************
3575 *         Initialize authenticators              *
3576 *************************************************/
3577
3578 /* Read the authenticators section of the configuration file.
3579
3580 Arguments:   none
3581 Returns:     nothing
3582 */
3583
3584 static void
3585 auths_init(void)
3586 {
3587 auth_instance *au, *bu;
3588 readconf_driver_init(US"authenticator",
3589   (driver_instance **)(&auths),      /* chain anchor */
3590   (driver_info *)auths_available,    /* available drivers */
3591   sizeof(auth_info),                 /* size of info block */
3592   &auth_defaults,                    /* default values for generic options */
3593   sizeof(auth_instance),             /* size of instance block */
3594   optionlist_auths,                  /* generic options */
3595   optionlist_auths_size);
3596
3597 for (au = auths; au != NULL; au = au->next)
3598   {
3599   if (au->public_name == NULL)
3600     log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "no public name specified for "
3601       "the %s authenticator", au->name);
3602   for (bu = au->next; bu != NULL; bu = bu->next)
3603     {
3604     if (strcmpic(au->public_name, bu->public_name) == 0)
3605       {
3606       if ((au->client && bu->client) || (au->server && bu->server))
3607         log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "two %s authenticators "
3608           "(%s and %s) have the same public name (%s)",
3609           (au->client)? US"client" : US"server", au->name, bu->name,
3610           au->public_name);
3611       }
3612     }
3613   }
3614 }
3615
3616
3617
3618
3619 /*************************************************
3620 *             Read ACL information               *
3621 *************************************************/
3622
3623 /* If this run of Exim is not doing something that involves receiving a
3624 message, we can just skip over the ACL information. No need to parse it.
3625
3626 First, we have a function for acl_read() to call back to get the next line. We
3627 need to remember the line we passed, because at the end it will contain the
3628 name of the next ACL. */
3629
3630 static uschar *acl_line;
3631
3632 static uschar *
3633 acl_callback(void)
3634 {
3635 acl_line = get_config_line();
3636 return acl_line;
3637 }
3638
3639
3640 /* Now the main function:
3641
3642 Arguments:
3643   skip        TRUE when this Exim process is doing something that will
3644               not need the ACL data
3645
3646 Returns:      nothing
3647 */
3648
3649 static void
3650 readconf_acl(BOOL skip)
3651 {
3652 uschar *p;
3653
3654 /* Not receiving messages, don't need to parse the ACL data */
3655
3656 if (skip)
3657   {
3658   DEBUG(D_acl) debug_printf("skipping ACL configuration - not needed\n");
3659   while ((p = get_config_line()) != NULL);
3660   return;
3661   }
3662
3663 /* Read each ACL and add it into the tree. Macro (re)definitions are allowed
3664 between ACLs. */
3665
3666 acl_line = get_config_line();
3667
3668 while(acl_line != NULL)
3669   {
3670   uschar name[64];
3671   tree_node *node;
3672   uschar *error;
3673
3674   p = readconf_readname(name, sizeof(name), acl_line);
3675   if (isupper(*name) && *p == '=')
3676     {
3677     read_macro_assignment(acl_line);
3678     acl_line = get_config_line();
3679     continue;
3680     }
3681
3682   if (*p != ':' || name[0] == 0)
3683     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing or malformed ACL name");
3684
3685   node = store_get(sizeof(tree_node) + Ustrlen(name));
3686   Ustrcpy(node->name, name);
3687   if (!tree_insertnode(&acl_anchor, node))
3688     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3689       "there are two ACLs called \"%s\"", name);
3690
3691   node->data.ptr = acl_read(acl_callback, &error);
3692
3693   if (node->data.ptr == NULL && error != NULL)
3694     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "error in ACL: %s", error);
3695   }
3696 }
3697
3698
3699
3700 /*************************************************
3701 *     Read configuration for local_scan()        *
3702 *************************************************/
3703
3704 /* This function is called after "begin local_scan" is encountered in the
3705 configuration file. If the local_scan() function allows for configuration
3706 options, we can process them. Otherwise, we expire in a panic.
3707
3708 Arguments:  none
3709 Returns:    nothing
3710 */
3711
3712 static void
3713 local_scan_init(void)
3714 {
3715 #ifndef LOCAL_SCAN_HAS_OPTIONS
3716 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "local_scan() options not supported: "
3717   "(LOCAL_SCAN_HAS_OPTIONS not defined in Local/Makefile)");
3718 #else
3719
3720 uschar *p;
3721 while ((p = get_config_line()) != NULL)
3722   {
3723   (void) readconf_handle_option(p, local_scan_options, local_scan_options_count,
3724     NULL, US"local_scan option \"%s\" unknown");
3725   }
3726 #endif
3727 }
3728
3729
3730
3731 /*************************************************
3732 *     Read rest of configuration (after main)    *
3733 *************************************************/
3734
3735 /* This function reads the rest of the runtime configuration, after the main
3736 configuration. It is called only when actually needed. Each subsequent section
3737 of the configuration starts with a line of the form
3738
3739   begin name
3740
3741 where the name is "routers", "transports", etc. A section is terminated by
3742 hitting the next "begin" line, and the next name is left in next_section.
3743 Because it may confuse people as to whether the names are singular or plural,
3744 we add "s" if it's missing. There is always enough room in next_section for
3745 this. This function is basically just a switch.
3746
3747 Arguments:
3748   skip_acl   TRUE if ACL information is not needed
3749
3750 Returns:     nothing
3751 */
3752
3753 static uschar *section_list[] = {
3754   US"acls",
3755   US"authenticators",
3756   US"local_scans",
3757   US"retrys",
3758   US"rewrites",
3759   US"routers",
3760   US"transports"};
3761
3762 void
3763 readconf_rest(BOOL skip_acl)
3764 {
3765 int had = 0;
3766
3767 while(next_section[0] != 0)
3768   {
3769   int bit;
3770   int first = 0;
3771   int last = sizeof(section_list) / sizeof(uschar *);
3772   int mid = last/2;
3773   int n = Ustrlen(next_section);
3774
3775   if (tolower(next_section[n-1]) != 's') Ustrcpy(next_section+n, "s");
3776
3777   for (;;)
3778     {
3779     int c = strcmpic(next_section, section_list[mid]);
3780     if (c == 0) break;
3781     if (c > 0) first = mid + 1; else last = mid;
3782     if (first >= last)
3783       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3784         "\"%.*s\" is not a known configuration section name", n, next_section);
3785     mid = (last + first)/2;
3786     }
3787
3788   bit = 1 << mid;
3789   if (((had ^= bit) & bit) == 0)
3790     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3791       "\"%.*s\" section is repeated in the configuration file", n,
3792         next_section);
3793
3794   switch(mid)
3795     {
3796     case 0: readconf_acl(skip_acl); break;
3797     case 1: auths_init(); break;
3798     case 2: local_scan_init(); break;
3799     case 3: readconf_retries(); break;
3800     case 4: readconf_rewrites(); break;
3801     case 5: route_init(); break;
3802     case 6: transport_init(); break;
3803     }
3804   }
3805
3806 fclose(config_file);
3807 }
3808
3809 /* End of readconf.c */