fbba2069087e50fad83b09962b2a0eefc0c753d0
[exim.git] / src / src / readconf.c
1 /* $Cambridge: exim/src/src/readconf.c,v 1.41 2010/06/07 00:12:42 pdp Exp $ */
2
3 /*************************************************
4 *     Exim - an Internet mail transport agent    *
5 *************************************************/
6
7 /* Copyright (c) University of Cambridge 1995 - 2009 */
8 /* See the file NOTICE for conditions of use and distribution. */
9
10 /* Functions for reading the configuration file, and for displaying
11 overall configuration values. Thanks to Brian Candler for the original
12 implementation of the conditional .ifdef etc. */
13
14 #include "exim.h"
15
16 #define CSTATE_STACK_SIZE 10
17
18
19 /* Structure for chain (stack) of .included files */
20
21 typedef struct config_file_item {
22   struct config_file_item *next;
23   uschar *filename;
24   FILE *file;
25   int lineno;
26 } config_file_item;
27
28 /* Structure of table of conditional words and their state transitions */
29
30 typedef struct cond_item {
31   uschar *name;
32   int    namelen;
33   int    action1;
34   int    action2;
35   int    pushpop;
36 } cond_item;
37
38 /* Structure of table of syslog facility names and values */
39
40 typedef struct syslog_fac_item {
41   uschar *name;
42   int    value;
43 } syslog_fac_item;
44
45
46 /* Static variables */
47
48 static config_file_item *config_file_stack = NULL;  /* For includes */
49
50 static uschar *syslog_facility_str  = NULL;
51 static uschar next_section[24];
52 static uschar time_buffer[24];
53
54 /* State variables for conditional loading (.ifdef / .else / .endif) */
55
56 static int cstate = 0;
57 static int cstate_stack_ptr = -1;
58 static int cstate_stack[CSTATE_STACK_SIZE];
59
60 /* Table of state transitions for handling conditional inclusions. There are
61 four possible state transitions:
62
63   .ifdef true
64   .ifdef false
65   .elifdef true  (or .else)
66   .elifdef false
67
68 .endif just causes the previous cstate to be popped off the stack */
69
70 static int next_cstate[3][4] =
71   {
72   /* State 0: reading from file, or reading until next .else or .endif */
73   { 0, 1, 2, 2 },
74   /* State 1: condition failed, skipping until next .else or .endif */
75   { 2, 2, 0, 1 },
76   /* State 2: skipping until .endif */
77   { 2, 2, 2, 2 },
78   };
79
80 /* Table of conditionals and the states to set. For each name, there are four
81 values: the length of the name (to save computing it each time), the state to
82 set if a macro was found in the line, the state to set if a macro was not found
83 in the line, and a stack manipulation setting which is:
84
85   -1   pull state value off the stack
86    0   don't alter the stack
87   +1   push value onto stack, before setting new state
88 */
89
90 static cond_item cond_list[] = {
91   { US"ifdef",    5, 0, 1,  1 },
92   { US"ifndef",   6, 1, 0,  1 },
93   { US"elifdef",  7, 2, 3,  0 },
94   { US"elifndef", 8, 3, 2,  0 },
95   { US"else",     4, 2, 2,  0 },
96   { US"endif",    5, 0, 0, -1 }
97 };
98
99 static int cond_list_size = sizeof(cond_list)/sizeof(cond_item);
100
101 /* Table of syslog facility names and their values */
102
103 static syslog_fac_item syslog_list[] = {
104   { US"mail",   LOG_MAIL },
105   { US"user",   LOG_USER },
106   { US"news",   LOG_NEWS },
107   { US"uucp",   LOG_UUCP },
108   { US"local0", LOG_LOCAL0 },
109   { US"local1", LOG_LOCAL1 },
110   { US"local2", LOG_LOCAL2 },
111   { US"local3", LOG_LOCAL3 },
112   { US"local4", LOG_LOCAL4 },
113   { US"local5", LOG_LOCAL5 },
114   { US"local6", LOG_LOCAL6 },
115   { US"local7", LOG_LOCAL7 },
116   { US"daemon", LOG_DAEMON }
117 };
118
119 static int syslog_list_size = sizeof(syslog_list)/sizeof(syslog_fac_item);
120
121
122
123
124 /*************************************************
125 *           Main configuration options           *
126 *************************************************/
127
128 /* The list of options that can be set in the main configuration file. This
129 must be in alphabetic order because it is searched by binary chop. */
130
131 static optionlist optionlist_config[] = {
132   { "*set_exim_group",          opt_bool|opt_hidden, &exim_gid_set },
133   { "*set_exim_user",           opt_bool|opt_hidden, &exim_uid_set },
134   { "*set_system_filter_group", opt_bool|opt_hidden, &system_filter_gid_set },
135   { "*set_system_filter_user",  opt_bool|opt_hidden, &system_filter_uid_set },
136   { "accept_8bitmime",          opt_bool,        &accept_8bitmime },
137   { "acl_not_smtp",             opt_stringptr,   &acl_not_smtp },
138 #ifdef WITH_CONTENT_SCAN
139   { "acl_not_smtp_mime",        opt_stringptr,   &acl_not_smtp_mime },
140 #endif
141   { "acl_not_smtp_start",       opt_stringptr,   &acl_not_smtp_start },
142   { "acl_smtp_auth",            opt_stringptr,   &acl_smtp_auth },
143   { "acl_smtp_connect",         opt_stringptr,   &acl_smtp_connect },
144   { "acl_smtp_data",            opt_stringptr,   &acl_smtp_data },
145 #ifndef DISABLE_DKIM
146   { "acl_smtp_dkim",            opt_stringptr,   &acl_smtp_dkim },
147 #endif
148   { "acl_smtp_etrn",            opt_stringptr,   &acl_smtp_etrn },
149   { "acl_smtp_expn",            opt_stringptr,   &acl_smtp_expn },
150   { "acl_smtp_helo",            opt_stringptr,   &acl_smtp_helo },
151   { "acl_smtp_mail",            opt_stringptr,   &acl_smtp_mail },
152   { "acl_smtp_mailauth",        opt_stringptr,   &acl_smtp_mailauth },
153 #ifdef WITH_CONTENT_SCAN
154   { "acl_smtp_mime",            opt_stringptr,   &acl_smtp_mime },
155 #endif
156   { "acl_smtp_notquit",         opt_stringptr,   &acl_smtp_notquit },
157   { "acl_smtp_predata",         opt_stringptr,   &acl_smtp_predata },
158   { "acl_smtp_quit",            opt_stringptr,   &acl_smtp_quit },
159   { "acl_smtp_rcpt",            opt_stringptr,   &acl_smtp_rcpt },
160 #ifdef SUPPORT_TLS
161   { "acl_smtp_starttls",        opt_stringptr,   &acl_smtp_starttls },
162 #endif
163   { "acl_smtp_vrfy",            opt_stringptr,   &acl_smtp_vrfy },
164   { "admin_groups",             opt_gidlist,     &admin_groups },
165   { "allow_domain_literals",    opt_bool,        &allow_domain_literals },
166   { "allow_mx_to_ip",           opt_bool,        &allow_mx_to_ip },
167   { "allow_utf8_domains",       opt_bool,        &allow_utf8_domains },
168   { "auth_advertise_hosts",     opt_stringptr,   &auth_advertise_hosts },
169   { "auto_thaw",                opt_time,        &auto_thaw },
170 #ifdef WITH_CONTENT_SCAN
171   { "av_scanner",               opt_stringptr,   &av_scanner },
172 #endif
173   { "bi_command",               opt_stringptr,   &bi_command },
174 #ifdef EXPERIMENTAL_BRIGHTMAIL
175   { "bmi_config_file",          opt_stringptr,   &bmi_config_file },
176 #endif
177   { "bounce_message_file",      opt_stringptr,   &bounce_message_file },
178   { "bounce_message_text",      opt_stringptr,   &bounce_message_text },
179   { "bounce_return_body",       opt_bool,        &bounce_return_body },
180   { "bounce_return_message",    opt_bool,        &bounce_return_message },
181   { "bounce_return_size_limit", opt_mkint,       &bounce_return_size_limit },
182   { "bounce_sender_authentication",opt_stringptr,&bounce_sender_authentication },
183   { "callout_domain_negative_expire", opt_time,  &callout_cache_domain_negative_expire },
184   { "callout_domain_positive_expire", opt_time,  &callout_cache_domain_positive_expire },
185   { "callout_negative_expire",  opt_time,        &callout_cache_negative_expire },
186   { "callout_positive_expire",  opt_time,        &callout_cache_positive_expire },
187   { "callout_random_local_part",opt_stringptr,   &callout_random_local_part },
188   { "check_log_inodes",         opt_int,         &check_log_inodes },
189   { "check_log_space",          opt_Kint,        &check_log_space },
190   { "check_rfc2047_length",     opt_bool,        &check_rfc2047_length },
191   { "check_spool_inodes",       opt_int,         &check_spool_inodes },
192   { "check_spool_space",        opt_Kint,        &check_spool_space },
193   { "daemon_smtp_port",         opt_stringptr|opt_hidden, &daemon_smtp_port },
194   { "daemon_smtp_ports",        opt_stringptr,   &daemon_smtp_port },
195   { "daemon_startup_retries",   opt_int,         &daemon_startup_retries },
196   { "daemon_startup_sleep",     opt_time,        &daemon_startup_sleep },
197 #ifdef EXPERIMENTAL_DCC
198   { "dcc_direct_add_header",    opt_bool,        &dcc_direct_add_header },
199   { "dccifd_address",           opt_stringptr,   &dccifd_address },
200   { "dccifd_options",           opt_stringptr,   &dccifd_options },
201 #endif
202   { "delay_warning",            opt_timelist,    &delay_warning },
203   { "delay_warning_condition",  opt_stringptr,   &delay_warning_condition },
204   { "deliver_drop_privilege",   opt_bool,        &deliver_drop_privilege },
205   { "deliver_queue_load_max",   opt_fixed,       &deliver_queue_load_max },
206   { "delivery_date_remove",     opt_bool,        &delivery_date_remove },
207 #ifdef ENABLE_DISABLE_FSYNC
208   { "disable_fsync",            opt_bool,        &disable_fsync },
209 #endif
210   { "disable_ipv6",             opt_bool,        &disable_ipv6 },
211 #ifndef DISABLE_DKIM
212   { "dkim_verify_signers",      opt_stringptr,   &dkim_verify_signers },
213 #endif
214   { "dns_again_means_nonexist", opt_stringptr,   &dns_again_means_nonexist },
215   { "dns_check_names_pattern",  opt_stringptr,   &check_dns_names_pattern },
216   { "dns_csa_search_limit",     opt_int,         &dns_csa_search_limit },
217   { "dns_csa_use_reverse",      opt_bool,        &dns_csa_use_reverse },
218   { "dns_ipv4_lookup",          opt_stringptr,   &dns_ipv4_lookup },
219   { "dns_retrans",              opt_time,        &dns_retrans },
220   { "dns_retry",                opt_int,         &dns_retry },
221  /* This option is now a no-op, retained for compability */
222   { "drop_cr",                  opt_bool,        &drop_cr },
223 /*********************************************************/
224   { "dsn_from",                 opt_stringptr,   &dsn_from },
225   { "envelope_to_remove",       opt_bool,        &envelope_to_remove },
226   { "errors_copy",              opt_stringptr,   &errors_copy },
227   { "errors_reply_to",          opt_stringptr,   &errors_reply_to },
228   { "exim_group",               opt_gid,         &exim_gid },
229   { "exim_path",                opt_stringptr,   &exim_path },
230   { "exim_user",                opt_uid,         &exim_uid },
231   { "extra_local_interfaces",   opt_stringptr,   &extra_local_interfaces },
232   { "extract_addresses_remove_arguments", opt_bool, &extract_addresses_remove_arguments },
233   { "finduser_retries",         opt_int,         &finduser_retries },
234   { "freeze_tell",              opt_stringptr,   &freeze_tell },
235   { "gecos_name",               opt_stringptr,   &gecos_name },
236   { "gecos_pattern",            opt_stringptr,   &gecos_pattern },
237 #ifdef SUPPORT_TLS
238   { "gnutls_compat_mode",       opt_bool,        &gnutls_compat_mode },
239   { "gnutls_require_kx",        opt_stringptr,   &gnutls_require_kx },
240   { "gnutls_require_mac",       opt_stringptr,   &gnutls_require_mac },
241   { "gnutls_require_protocols", opt_stringptr,   &gnutls_require_proto },
242 #endif
243   { "header_line_maxsize",      opt_int,         &header_line_maxsize },
244   { "header_maxsize",           opt_int,         &header_maxsize },
245   { "headers_charset",          opt_stringptr,   &headers_charset },
246   { "helo_accept_junk_hosts",   opt_stringptr,   &helo_accept_junk_hosts },
247   { "helo_allow_chars",         opt_stringptr,   &helo_allow_chars },
248   { "helo_lookup_domains",      opt_stringptr,   &helo_lookup_domains },
249   { "helo_try_verify_hosts",    opt_stringptr,   &helo_try_verify_hosts },
250   { "helo_verify_hosts",        opt_stringptr,   &helo_verify_hosts },
251   { "hold_domains",             opt_stringptr,   &hold_domains },
252   { "host_lookup",              opt_stringptr,   &host_lookup },
253   { "host_lookup_order",        opt_stringptr,   &host_lookup_order },
254   { "host_reject_connection",   opt_stringptr,   &host_reject_connection },
255   { "hosts_connection_nolog",   opt_stringptr,   &hosts_connection_nolog },
256   { "hosts_treat_as_local",     opt_stringptr,   &hosts_treat_as_local },
257 #ifdef LOOKUP_IBASE
258   { "ibase_servers",            opt_stringptr,   &ibase_servers },
259 #endif
260   { "ignore_bounce_errors_after", opt_time,      &ignore_bounce_errors_after },
261   { "ignore_fromline_hosts",    opt_stringptr,   &ignore_fromline_hosts },
262   { "ignore_fromline_local",    opt_bool,        &ignore_fromline_local },
263   { "keep_malformed",           opt_time,        &keep_malformed },
264 #ifdef LOOKUP_LDAP
265   { "ldap_default_servers",     opt_stringptr,   &eldap_default_servers },
266   { "ldap_version",             opt_int,         &eldap_version },
267 #endif
268   { "local_from_check",         opt_bool,        &local_from_check },
269   { "local_from_prefix",        opt_stringptr,   &local_from_prefix },
270   { "local_from_suffix",        opt_stringptr,   &local_from_suffix },
271   { "local_interfaces",         opt_stringptr,   &local_interfaces },
272   { "local_scan_timeout",       opt_time,        &local_scan_timeout },
273   { "local_sender_retain",      opt_bool,        &local_sender_retain },
274   { "localhost_number",         opt_stringptr,   &host_number_string },
275   { "log_file_path",            opt_stringptr,   &log_file_path },
276   { "log_selector",             opt_stringptr,   &log_selector_string },
277   { "log_timezone",             opt_bool,        &log_timezone },
278   { "lookup_open_max",          opt_int,         &lookup_open_max },
279   { "max_username_length",      opt_int,         &max_username_length },
280   { "message_body_newlines",    opt_bool,        &message_body_newlines },
281   { "message_body_visible",     opt_mkint,       &message_body_visible },
282   { "message_id_header_domain", opt_stringptr,   &message_id_domain },
283   { "message_id_header_text",   opt_stringptr,   &message_id_text },
284   { "message_logs",             opt_bool,        &message_logs },
285   { "message_size_limit",       opt_stringptr,   &message_size_limit },
286 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
287   { "move_frozen_messages",     opt_bool,        &move_frozen_messages },
288 #endif
289   { "mua_wrapper",              opt_bool,        &mua_wrapper },
290 #ifdef LOOKUP_MYSQL
291   { "mysql_servers",            opt_stringptr,   &mysql_servers },
292 #endif
293   { "never_users",              opt_uidlist,     &never_users },
294 #ifdef SUPPORT_TLS
295   { "openssl_options",          opt_stringptr,   &openssl_options },
296 #endif
297 #ifdef LOOKUP_ORACLE
298   { "oracle_servers",           opt_stringptr,   &oracle_servers },
299 #endif
300   { "percent_hack_domains",     opt_stringptr,   &percent_hack_domains },
301 #ifdef EXIM_PERL
302   { "perl_at_start",            opt_bool,        &opt_perl_at_start },
303   { "perl_startup",             opt_stringptr,   &opt_perl_startup },
304 #endif
305 #ifdef LOOKUP_PGSQL
306   { "pgsql_servers",            opt_stringptr,   &pgsql_servers },
307 #endif
308   { "pid_file_path",            opt_stringptr,   &pid_file_path },
309   { "pipelining_advertise_hosts", opt_stringptr, &pipelining_advertise_hosts },
310   { "preserve_message_logs",    opt_bool,        &preserve_message_logs },
311   { "primary_hostname",         opt_stringptr,   &primary_hostname },
312   { "print_topbitchars",        opt_bool,        &print_topbitchars },
313   { "process_log_path",         opt_stringptr,   &process_log_path },
314   { "prod_requires_admin",      opt_bool,        &prod_requires_admin },
315   { "qualify_domain",           opt_stringptr,   &qualify_domain_sender },
316   { "qualify_recipient",        opt_stringptr,   &qualify_domain_recipient },
317   { "queue_domains",            opt_stringptr,   &queue_domains },
318   { "queue_list_requires_admin",opt_bool,        &queue_list_requires_admin },
319   { "queue_only",               opt_bool,        &queue_only },
320   { "queue_only_file",          opt_stringptr,   &queue_only_file },
321   { "queue_only_load",          opt_fixed,       &queue_only_load },
322   { "queue_only_load_latch",    opt_bool,        &queue_only_load_latch },
323   { "queue_only_override",      opt_bool,        &queue_only_override },
324   { "queue_run_in_order",       opt_bool,        &queue_run_in_order },
325   { "queue_run_max",            opt_int,         &queue_run_max },
326   { "queue_smtp_domains",       opt_stringptr,   &queue_smtp_domains },
327   { "receive_timeout",          opt_time,        &receive_timeout },
328   { "received_header_text",     opt_stringptr,   &received_header_text },
329   { "received_headers_max",     opt_int,         &received_headers_max },
330   { "recipient_unqualified_hosts", opt_stringptr, &recipient_unqualified_hosts },
331   { "recipients_max",           opt_int,         &recipients_max },
332   { "recipients_max_reject",    opt_bool,        &recipients_max_reject },
333   { "remote_max_parallel",      opt_int,         &remote_max_parallel },
334   { "remote_sort_domains",      opt_stringptr,   &remote_sort_domains },
335   { "retry_data_expire",        opt_time,        &retry_data_expire },
336   { "retry_interval_max",       opt_time,        &retry_interval_max },
337   { "return_path_remove",       opt_bool,        &return_path_remove },
338   { "return_size_limit",        opt_mkint|opt_hidden, &bounce_return_size_limit },
339   { "rfc1413_hosts",            opt_stringptr,   &rfc1413_hosts },
340   { "rfc1413_query_timeout",    opt_time,        &rfc1413_query_timeout },
341   { "sender_unqualified_hosts", opt_stringptr,   &sender_unqualified_hosts },
342   { "smtp_accept_keepalive",    opt_bool,        &smtp_accept_keepalive },
343   { "smtp_accept_max",          opt_int,         &smtp_accept_max },
344   { "smtp_accept_max_nonmail",  opt_int,         &smtp_accept_max_nonmail },
345   { "smtp_accept_max_nonmail_hosts", opt_stringptr, &smtp_accept_max_nonmail_hosts },
346   { "smtp_accept_max_per_connection", opt_int,   &smtp_accept_max_per_connection },
347   { "smtp_accept_max_per_host", opt_stringptr,   &smtp_accept_max_per_host },
348   { "smtp_accept_queue",        opt_int,         &smtp_accept_queue },
349   { "smtp_accept_queue_per_connection", opt_int, &smtp_accept_queue_per_connection },
350   { "smtp_accept_reserve",      opt_int,         &smtp_accept_reserve },
351   { "smtp_active_hostname",     opt_stringptr,   &raw_active_hostname },
352   { "smtp_banner",              opt_stringptr,   &smtp_banner },
353   { "smtp_check_spool_space",   opt_bool,        &smtp_check_spool_space },
354   { "smtp_connect_backlog",     opt_int,         &smtp_connect_backlog },
355   { "smtp_enforce_sync",        opt_bool,        &smtp_enforce_sync },
356   { "smtp_etrn_command",        opt_stringptr,   &smtp_etrn_command },
357   { "smtp_etrn_serialize",      opt_bool,        &smtp_etrn_serialize },
358   { "smtp_load_reserve",        opt_fixed,       &smtp_load_reserve },
359   { "smtp_max_synprot_errors",  opt_int,         &smtp_max_synprot_errors },
360   { "smtp_max_unknown_commands",opt_int,         &smtp_max_unknown_commands },
361   { "smtp_ratelimit_hosts",     opt_stringptr,   &smtp_ratelimit_hosts },
362   { "smtp_ratelimit_mail",      opt_stringptr,   &smtp_ratelimit_mail },
363   { "smtp_ratelimit_rcpt",      opt_stringptr,   &smtp_ratelimit_rcpt },
364   { "smtp_receive_timeout",     opt_time,        &smtp_receive_timeout },
365   { "smtp_reserve_hosts",       opt_stringptr,   &smtp_reserve_hosts },
366   { "smtp_return_error_details",opt_bool,        &smtp_return_error_details },
367 #ifdef WITH_CONTENT_SCAN
368   { "spamd_address",            opt_stringptr,   &spamd_address },
369 #endif
370 #ifdef EXPERIMENTAL_SPF
371   { "spf_guess",                opt_stringptr,   &spf_guess },
372 #endif
373   { "split_spool_directory",    opt_bool,        &split_spool_directory },
374   { "spool_directory",          opt_stringptr,   &spool_directory },
375 #ifdef LOOKUP_SQLITE
376   { "sqlite_lock_timeout",      opt_int,         &sqlite_lock_timeout },
377 #endif
378 #ifdef EXPERIMENTAL_SRS
379   { "srs_config",               opt_stringptr,   &srs_config },
380   { "srs_hashlength",           opt_int,         &srs_hashlength },
381   { "srs_hashmin",              opt_int,         &srs_hashmin },
382   { "srs_maxage",               opt_int,         &srs_maxage },
383   { "srs_secrets",              opt_stringptr,   &srs_secrets },
384   { "srs_usehash",              opt_bool,        &srs_usehash },
385   { "srs_usetimestamp",         opt_bool,        &srs_usetimestamp },
386 #endif
387   { "strict_acl_vars",          opt_bool,        &strict_acl_vars },
388   { "strip_excess_angle_brackets", opt_bool,     &strip_excess_angle_brackets },
389   { "strip_trailing_dot",       opt_bool,        &strip_trailing_dot },
390   { "syslog_duplication",       opt_bool,        &syslog_duplication },
391   { "syslog_facility",          opt_stringptr,   &syslog_facility_str },
392   { "syslog_processname",       opt_stringptr,   &syslog_processname },
393   { "syslog_timestamp",         opt_bool,        &syslog_timestamp },
394   { "system_filter",            opt_stringptr,   &system_filter },
395   { "system_filter_directory_transport", opt_stringptr,&system_filter_directory_transport },
396   { "system_filter_file_transport",opt_stringptr,&system_filter_file_transport },
397   { "system_filter_group",      opt_gid,         &system_filter_gid },
398   { "system_filter_pipe_transport",opt_stringptr,&system_filter_pipe_transport },
399   { "system_filter_reply_transport",opt_stringptr,&system_filter_reply_transport },
400   { "system_filter_user",       opt_uid,         &system_filter_uid },
401   { "tcp_nodelay",              opt_bool,        &tcp_nodelay },
402   { "timeout_frozen_after",     opt_time,        &timeout_frozen_after },
403   { "timezone",                 opt_stringptr,   &timezone_string },
404 #ifdef SUPPORT_TLS
405   { "tls_advertise_hosts",      opt_stringptr,   &tls_advertise_hosts },
406   { "tls_certificate",          opt_stringptr,   &tls_certificate },
407   { "tls_crl",                  opt_stringptr,   &tls_crl },
408   { "tls_dhparam",              opt_stringptr,   &tls_dhparam },
409   { "tls_on_connect_ports",     opt_stringptr,   &tls_on_connect_ports },
410   { "tls_privatekey",           opt_stringptr,   &tls_privatekey },
411   { "tls_remember_esmtp",       opt_bool,        &tls_remember_esmtp },
412   { "tls_require_ciphers",      opt_stringptr,   &tls_require_ciphers },
413   { "tls_try_verify_hosts",     opt_stringptr,   &tls_try_verify_hosts },
414   { "tls_verify_certificates",  opt_stringptr,   &tls_verify_certificates },
415   { "tls_verify_hosts",         opt_stringptr,   &tls_verify_hosts },
416 #endif
417   { "trusted_groups",           opt_gidlist,     &trusted_groups },
418   { "trusted_users",            opt_uidlist,     &trusted_users },
419   { "unknown_login",            opt_stringptr,   &unknown_login },
420   { "unknown_username",         opt_stringptr,   &unknown_username },
421   { "untrusted_set_sender",     opt_stringptr,   &untrusted_set_sender },
422   { "uucp_from_pattern",        opt_stringptr,   &uucp_from_pattern },
423   { "uucp_from_sender",         opt_stringptr,   &uucp_from_sender },
424   { "warn_message_file",        opt_stringptr,   &warn_message_file },
425   { "write_rejectlog",          opt_bool,        &write_rejectlog }
426 };
427
428 static int optionlist_config_size =
429   sizeof(optionlist_config)/sizeof(optionlist);
430
431
432
433 /*************************************************
434 *         Find the name of an option             *
435 *************************************************/
436
437 /* This function is to aid debugging. Various functions take arguments that are
438 pointer variables in the options table or in option tables for various drivers.
439 For debugging output, it is useful to be able to find the name of the option
440 which is currently being processed. This function finds it, if it exists, by
441 searching the table(s).
442
443 Arguments:   a value that is presumed to be in the table above
444 Returns:     the option name, or an empty string
445 */
446
447 uschar *
448 readconf_find_option(void *p)
449 {
450 int i;
451 router_instance *r;
452 transport_instance *t;
453
454 for (i = 0; i < optionlist_config_size; i++)
455   if (p == optionlist_config[i].value) return US optionlist_config[i].name;
456
457 for (r = routers; r != NULL; r = r->next)
458   {
459   router_info *ri = r->info;
460   for (i = 0; i < ri->options_count[0]; i++)
461     {
462     if ((ri->options[i].type & opt_mask) != opt_stringptr) continue;
463     if (p == (char *)(r->options_block) + (long int)(ri->options[i].value))
464       return US ri->options[i].name;
465     }
466   }
467
468 for (t = transports; t != NULL; t = t->next)
469   {
470   transport_info *ti = t->info;
471   for (i = 0; i < ti->options_count[0]; i++)
472     {
473     if ((ti->options[i].type & opt_mask) != opt_stringptr) continue;
474     if (p == (char *)(t->options_block) + (long int)(ti->options[i].value))
475       return US ti->options[i].name;
476     }
477   }
478
479 return US"";
480 }
481
482
483
484
485 /*************************************************
486 *       Deal with an assignment to a macro       *
487 *************************************************/
488
489 /* This function is called when a line that starts with an upper case letter is
490 encountered. The argument "line" should contain a complete logical line, and
491 start with the first letter of the macro name. The macro name and the
492 replacement text are extracted and stored. Redefinition of existing,
493 non-command line, macros is permitted using '==' instead of '='.
494
495 Arguments:
496   s            points to the start of the logical line
497
498 Returns:       nothing
499 */
500
501 static void
502 read_macro_assignment(uschar *s)
503 {
504 uschar name[64];
505 int namelen = 0;
506 BOOL redef = FALSE;
507 macro_item *m;
508 macro_item *mlast = NULL;
509
510 while (isalnum(*s) || *s == '_')
511   {
512   if (namelen >= sizeof(name) - 1)
513     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
514       "macro name too long (maximum is %d characters)", sizeof(name) - 1);
515   name[namelen++] = *s++;
516   }
517 name[namelen] = 0;
518
519 while (isspace(*s)) s++;
520 if (*s++ != '=')
521   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "malformed macro definition");
522
523 if (*s == '=')
524   {
525   redef = TRUE;
526   s++;
527   }
528 while (isspace(*s)) s++;
529
530 /* If an existing macro of the same name was defined on the command line, we
531 just skip this definition. It's an error to attempt to redefine a macro without
532 redef set to TRUE, or to redefine a macro when it hasn't been defined earlier.
533 It is also an error to define a macro whose name begins with the name of a
534 previously defined macro. Note: it is documented that the other way round
535 works. */
536
537 for (m = macros; m != NULL; m = m->next)
538   {
539   int len = Ustrlen(m->name);
540
541   if (Ustrcmp(m->name, name) == 0)
542     {
543     if (!m->command_line && !redef)
544       log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "macro \"%s\" is already "
545        "defined (use \"==\" if you want to redefine it", name);
546     break;
547     }
548
549   if (len < namelen && Ustrstr(name, m->name) != NULL)
550     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
551       "a macro because previously defined macro \"%s\" is a substring",
552       name, m->name);
553
554   /* We cannot have this test, because it is documented that a substring
555   macro is permitted (there is even an example).
556   *
557   * if (len > namelen && Ustrstr(m->name, name) != NULL)
558   *   log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
559   *     "a macro because it is a substring of previously defined macro \"%s\"",
560   *     name, m->name);
561   */
562
563   mlast = m;
564   }
565
566 /* Check for an overriding command-line definition. */
567
568 if (m != NULL && m->command_line) return;
569
570 /* Redefinition must refer to an existing macro. */
571
572 if (redef)
573   {
574   if (m == NULL)
575     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "can't redefine an undefined macro "
576       "\"%s\"", name);
577   }
578
579 /* We have a new definition. The macro_item structure includes a final vector
580 called "name" which is one byte long. Thus, adding "namelen" gives us enough
581 room to store the "name" string. */
582
583 else
584   {
585   m = store_get(sizeof(macro_item) + namelen);
586   if (macros == NULL) macros = m; else mlast->next = m;
587   Ustrncpy(m->name, name, namelen);
588   m->name[namelen] = 0;
589   m->next = NULL;
590   m->command_line = FALSE;
591   }
592
593 /* Set the value of the new or redefined macro */
594
595 m->replacement = string_copy(s);
596 }
597
598
599
600
601
602 /*************************************************
603 *            Read configuration line             *
604 *************************************************/
605
606 /* A logical line of text is read from the configuration file into the big
607 buffer, taking account of macros, .includes, and continuations. The size of
608 big_buffer is increased if necessary. The count of configuration lines is
609 maintained. Physical input lines starting with # (ignoring leading white space,
610 and after macro replacement) and empty logical lines are always ignored.
611 Leading and trailing spaces are removed.
612
613 If we hit a line of the form "begin xxxx", the xxxx is placed in the
614 next_section vector, and the function returns NULL, indicating the end of a
615 configuration section. On end-of-file, NULL is returned with next_section
616 empty.
617
618 Arguments:      none
619
620 Returns:        a pointer to the first non-blank in the line,
621                 or NULL if eof or end of section is reached
622 */
623
624 static uschar *
625 get_config_line(void)
626 {
627 int startoffset = 0;         /* To first non-blank char in logical line */
628 int len = 0;                 /* Of logical line so far */
629 int newlen;
630 uschar *s, *ss;
631 macro_item *m;
632 BOOL macro_found;
633
634 /* Loop for handling continuation lines, skipping comments, and dealing with
635 .include files. */
636
637 for (;;)
638   {
639   if (Ufgets(big_buffer+len, big_buffer_size-len, config_file) == NULL)
640     {
641     if (config_file_stack != NULL)    /* EOF inside .include */
642       {
643       (void)fclose(config_file);
644       config_file = config_file_stack->file;
645       config_filename = config_file_stack->filename;
646       config_lineno = config_file_stack->lineno;
647       config_file_stack = config_file_stack->next;
648       continue;
649       }
650
651     /* EOF at top level */
652
653     if (cstate_stack_ptr >= 0)
654       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
655         "Unexpected end of configuration file: .endif missing");
656
657     if (len != 0) break;        /* EOF after continuation */
658     next_section[0] = 0;        /* EOF at start of logical line */
659     return NULL;
660     }
661
662   config_lineno++;
663   newlen = len + Ustrlen(big_buffer + len);
664
665   /* Handle pathologically long physical lines - yes, it did happen - by
666   extending big_buffer at this point. The code also copes with very long
667   logical lines. */
668
669   while (newlen == big_buffer_size - 1 && big_buffer[newlen - 1] != '\n')
670     {
671     uschar *newbuffer;
672     big_buffer_size += BIG_BUFFER_SIZE;
673     newbuffer = store_malloc(big_buffer_size);
674
675     /* This use of strcpy is OK because we know that the string in the old
676     buffer is shorter than the new buffer. */
677
678     Ustrcpy(newbuffer, big_buffer);
679     store_free(big_buffer);
680     big_buffer = newbuffer;
681     if (Ufgets(big_buffer+newlen, big_buffer_size-newlen, config_file) == NULL)
682       break;
683     newlen += Ustrlen(big_buffer + newlen);
684     }
685
686   /* Find the true start of the physical line - leading spaces are always
687   ignored. */
688
689   ss = big_buffer + len;
690   while (isspace(*ss)) ss++;
691
692   /* Process the physical line for macros. If this is the start of the logical
693   line, skip over initial text at the start of the line if it starts with an
694   upper case character followed by a sequence of name characters and an equals
695   sign, because that is the definition of a new macro, and we don't do
696   replacement therein. */
697
698   s = ss;
699   if (len == 0 && isupper(*s))
700     {
701     while (isalnum(*s) || *s == '_') s++;
702     while (isspace(*s)) s++;
703     if (*s != '=') s = ss;          /* Not a macro definition */
704     }
705
706   /* For each defined macro, scan the line (from after XXX= if present),
707   replacing all occurrences of the macro. */
708
709   macro_found = FALSE;
710   for (m = macros; m != NULL; m = m->next)
711     {
712     uschar *p, *pp;
713     uschar *t = s;
714
715     while ((p = Ustrstr(t, m->name)) != NULL)
716       {
717       int moveby;
718       int namelen = Ustrlen(m->name);
719       int replen = Ustrlen(m->replacement);
720
721       /* Expand the buffer if necessary */
722
723       while (newlen - namelen + replen + 1 > big_buffer_size)
724         {
725         int newsize = big_buffer_size + BIG_BUFFER_SIZE;
726         uschar *newbuffer = store_malloc(newsize);
727         memcpy(newbuffer, big_buffer, newlen + 1);
728         p = newbuffer  + (p - big_buffer);
729         s = newbuffer  + (s - big_buffer);
730         ss = newbuffer + (ss - big_buffer);
731         t = newbuffer  + (t - big_buffer);
732         big_buffer_size = newsize;
733         store_free(big_buffer);
734         big_buffer = newbuffer;
735         }
736
737       /* Shuffle the remaining characters up or down in the buffer before
738       copying in the replacement text. Don't rescan the replacement for this
739       same macro. */
740
741       pp = p + namelen;
742       moveby = replen - namelen;
743       if (moveby != 0)
744         {
745         memmove(p + replen, pp, (big_buffer + newlen) - pp + 1);
746         newlen += moveby;
747         }
748       Ustrncpy(p, m->replacement, replen);
749       t = p + replen;
750       macro_found = TRUE;
751       }
752     }
753
754   /* An empty macro replacement at the start of a line could mean that ss no
755   longer points to the first non-blank character. */
756
757   while (isspace(*ss)) ss++;
758
759   /* Check for comment lines - these are physical lines. */
760
761   if (*ss == '#') continue;
762
763   /* Handle conditionals, which are also applied to physical lines. Conditions
764   are of the form ".ifdef ANYTEXT" and are treated as true if any macro
765   expansion occured on the rest of the line. A preliminary test for the leading
766   '.' saves effort on most lines. */
767
768   if (*ss == '.')
769     {
770     int i;
771
772     /* Search the list of conditional directives */
773
774     for (i = 0; i < cond_list_size; i++)
775       {
776       int n;
777       cond_item *c = cond_list+i;
778       if (Ustrncmp(ss+1, c->name, c->namelen) != 0) continue;
779
780       /* The following character must be white space or end of string */
781
782       n = ss[1 + c->namelen];
783       if (n != ' ' && n != 't' && n != '\n' && n != 0) break;
784
785       /* .ifdef and .ifndef push the current state onto the stack, then set
786       a new one from the table. Stack overflow is an error */
787
788       if (c->pushpop > 0)
789         {
790         if (cstate_stack_ptr >= CSTATE_STACK_SIZE - 1)
791           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
792             ".%s nested too deeply", c->name);
793         cstate_stack[++cstate_stack_ptr] = cstate;
794         cstate = next_cstate[cstate][macro_found? c->action1 : c->action2];
795         }
796
797       /* For any of the others, stack underflow is an error. The next state
798       comes either from the stack (.endif) or from the table. */
799
800       else
801         {
802         if (cstate_stack_ptr < 0)
803           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
804             ".%s without matching .ifdef", c->name);
805         cstate = (c->pushpop < 0)? cstate_stack[cstate_stack_ptr--] :
806           next_cstate[cstate][macro_found? c->action1 : c->action2];
807         }
808
809       /* Having dealt with a directive, break the loop */
810
811       break;
812       }
813
814     /* If we have handled a conditional directive, continue with the next
815     physical line. Otherwise, fall through. */
816
817     if (i < cond_list_size) continue;
818     }
819
820   /* If the conditional state is not 0 (actively using these lines), ignore
821   this input line. */
822
823   if (cstate != 0) continue;  /* Conditional skip */
824
825   /* Handle .include lines - these are also physical lines. */
826
827   if (Ustrncmp(ss, ".include", 8) == 0 &&
828        (isspace(ss[8]) ||
829          (Ustrncmp(ss+8, "_if_exists", 10) == 0 && isspace(ss[18]))))
830     {
831     uschar *t;
832     int include_if_exists = isspace(ss[8])? 0 : 10;
833     config_file_item *save;
834     struct stat statbuf;
835
836     ss += 9 + include_if_exists;
837     while (isspace(*ss)) ss++;
838     t = ss + Ustrlen(ss);
839     while (t > ss && isspace(t[-1])) t--;
840     if (*ss == '\"' && t[-1] == '\"')
841       {
842       ss++;
843       t--;
844       }
845     *t = 0;
846
847     if (*ss != '/')
848       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, ".include specifies a non-"
849         "absolute path \"%s\"", ss);
850
851     if (include_if_exists != 0 && (Ustat(ss, &statbuf) != 0)) continue;
852
853     save = store_get(sizeof(config_file_item));
854     save->next = config_file_stack;
855     config_file_stack = save;
856     save->file = config_file;
857     save->filename = config_filename;
858     save->lineno = config_lineno;
859
860     config_file = Ufopen(ss, "rb");
861     if (config_file == NULL)
862       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to open included "
863         "configuration file %s", ss);
864     config_filename = string_copy(ss);
865     config_lineno = 0;
866     continue;
867     }
868
869   /* If this is the start of the logical line, remember where the non-blank
870   data starts. Otherwise shuffle down continuation lines to remove leading
871   white space. */
872
873   if (len == 0)
874     startoffset = ss - big_buffer;
875   else
876     {
877     s = big_buffer + len;
878     if (ss > s)
879       {
880       memmove(s, ss, (newlen - len) -  (ss - s) + 1);
881       newlen -= ss - s;
882       }
883     }
884
885   /* Accept the new addition to the line. Remove trailing white space. */
886
887   len = newlen;
888   while (len > 0 && isspace(big_buffer[len-1])) len--;
889   big_buffer[len] = 0;
890
891   /* We are done if the line does not end in backslash and contains some data.
892   Empty logical lines are ignored. For continuations, remove the backslash and
893   go round the loop to read the continuation line. */
894
895   if (len > 0)
896     {
897     if (big_buffer[len-1] != '\\') break;   /* End of logical line */
898     big_buffer[--len] = 0;                  /* Remove backslash */
899     }
900   }     /* Loop for reading multiple physical lines */
901
902 /* We now have a logical line. Test for the end of a configuration section (or,
903 more accurately, for the start of the next section). Place the name of the next
904 section in next_section, and return NULL. If the name given is longer than
905 next_section, truncate it. It will be unrecognized later, because all the known
906 section names do fit. Leave space for pluralizing. */
907
908 s = big_buffer + startoffset;            /* First non-space character */
909 if (strncmpic(s, US"begin ", 6) == 0)
910   {
911   s += 6;
912   while (isspace(*s)) s++;
913   if (big_buffer + len - s > sizeof(next_section) - 2)
914     s[sizeof(next_section) - 2] = 0;
915   Ustrcpy(next_section, s);
916   return NULL;
917   }
918
919 /* Return the first non-blank character. */
920
921 return s;
922 }
923
924
925
926 /*************************************************
927 *             Read a name                        *
928 *************************************************/
929
930 /* The yield is the pointer to the next uschar. Names longer than the
931 output space are silently truncated. This function is also used from acl.c when
932 parsing ACLs.
933
934 Arguments:
935   name      where to put the name
936   len       length of name
937   s         input pointer
938
939 Returns:    new input pointer
940 */
941
942 uschar *
943 readconf_readname(uschar *name, int len, uschar *s)
944 {
945 int p = 0;
946 while (isspace(*s)) s++;
947 if (isalpha(*s))
948   {
949   while (isalnum(*s) || *s == '_')
950     {
951     if (p < len-1) name[p++] = *s;
952     s++;
953     }
954   }
955 name[p] = 0;
956 while (isspace(*s)) s++;
957 return s;
958 }
959
960
961
962
963 /*************************************************
964 *          Read a time value                     *
965 *************************************************/
966
967 /* This function is also called from outside, to read argument
968 time values. The format of a time value is:
969
970   [<n>w][<n>d][<n>h][<n>m][<n>s]
971
972 as long as at least one is present. If a format error is encountered,
973 return a negative value. The value must be terminated by the given
974 terminator.
975
976 Arguments:
977   s             input pointer
978   terminator    required terminating character
979   return_msec   if TRUE, allow fractional seconds and return milliseconds
980
981 Returns:        the time value, or -1 on syntax error
982                 value is seconds if return_msec is FALSE
983                 value is milliseconds if return_msec is TRUE
984 */
985
986 int
987 readconf_readtime(uschar *s, int terminator, BOOL return_msec)
988 {
989 int yield = 0;
990 for (;;)
991   {
992   int value, count;
993   double fraction;
994
995   if (!isdigit(*s)) return -1;
996   (void)sscanf(CS s, "%d%n", &value, &count);
997   s += count;
998
999   switch (*s)
1000     {
1001     case 'w': value *= 7;
1002     case 'd': value *= 24;
1003     case 'h': value *= 60;
1004     case 'm': value *= 60;
1005     case 's': s++;
1006     break;
1007
1008     case '.':
1009     if (!return_msec) return -1;
1010     (void)sscanf(CS s, "%lf%n", &fraction, &count);
1011     s += count;
1012     if (*s++ != 's') return -1;
1013     yield += (int)(fraction * 1000.0);
1014     break;
1015
1016     default: return -1;
1017     }
1018
1019   if (return_msec) value *= 1000;
1020   yield += value;
1021   if (*s == terminator) return yield;
1022   }
1023 /* Control never reaches here. */
1024 }
1025
1026
1027
1028 /*************************************************
1029 *          Read a fixed point value              *
1030 *************************************************/
1031
1032 /* The value is returned *1000
1033
1034 Arguments:
1035   s           input pointer
1036   terminator  required terminator
1037
1038 Returns:      the value, or -1 on error
1039 */
1040
1041 static int
1042 readconf_readfixed(uschar *s, int terminator)
1043 {
1044 int yield = 0;
1045 int value, count;
1046 if (!isdigit(*s)) return -1;
1047 (void)sscanf(CS  s, "%d%n", &value, &count);
1048 s += count;
1049 yield = value * 1000;
1050 if (*s == '.')
1051   {
1052   int m = 100;
1053   while (isdigit((*(++s))))
1054     {
1055     yield += (*s - '0') * m;
1056     m /= 10;
1057     }
1058   }
1059
1060 return (*s == terminator)? yield : (-1);
1061 }
1062
1063
1064
1065 /*************************************************
1066 *            Find option in list                 *
1067 *************************************************/
1068
1069 /* The lists are always in order, so binary chop can be used.
1070
1071 Arguments:
1072   name      the option name to search for
1073   ol        the first entry in the option list
1074   last      one more than the offset of the last entry in the option list
1075
1076 Returns:    pointer to an option entry, or NULL if not found
1077 */
1078
1079 static optionlist *
1080 find_option(uschar *name, optionlist *ol, int last)
1081 {
1082 int first = 0;
1083 while (last > first)
1084   {
1085   int middle = (first + last)/2;
1086   int c = Ustrcmp(name, ol[middle].name);
1087   if (c == 0) return ol + middle;
1088     else if (c > 0) first = middle + 1;
1089       else last = middle;
1090   }
1091 return NULL;
1092 }
1093
1094
1095
1096 /*************************************************
1097 *      Find a set flag in option list            *
1098 *************************************************/
1099
1100 /* Because some versions of Unix make no restrictions on the values of uids and
1101 gids (even negative ones), we cannot represent "unset" by a special value.
1102 There is therefore a separate boolean variable for each one indicating whether
1103 a value is set or not. This function returns a pointer to the boolean, given
1104 the original option name. It is a major disaster if the flag cannot be found.
1105
1106 Arguments:
1107   name          the name of the uid or gid option
1108   oltop         points to the start of the relevant option list
1109   last          one more than the offset of the last item in the option list
1110   data_block    NULL when reading main options => data values in the option
1111                   list are absolute addresses; otherwise they are byte offsets
1112                   in data_block (used for driver options)
1113
1114 Returns:        a pointer to the boolean flag.
1115 */
1116
1117 static BOOL *
1118 get_set_flag(uschar *name, optionlist *oltop, int last, void *data_block)
1119 {
1120 optionlist *ol;
1121 uschar name2[64];
1122 sprintf(CS name2, "*set_%.50s", name);
1123 ol = find_option(name2, oltop, last);
1124 if (ol == NULL) log_write(0, LOG_MAIN|LOG_PANIC_DIE,
1125   "Exim internal error: missing set flag for %s", name);
1126 return (data_block == NULL)? (BOOL *)(ol->value) :
1127   (BOOL *)((uschar *)data_block + (long int)(ol->value));
1128 }
1129
1130
1131
1132
1133 /*************************************************
1134 *    Output extra characters message and die     *
1135 *************************************************/
1136
1137 /* Called when an option line has junk on the end. Sometimes this is because
1138 the sysadmin thinks comments are permitted.
1139
1140 Arguments:
1141   s          points to the extra characters
1142   t1..t3     strings to insert in the log message
1143
1144 Returns:     doesn't return; dies
1145 */
1146
1147 static void
1148 extra_chars_error(uschar *s, uschar *t1, uschar *t2, uschar *t3)
1149 {
1150 uschar *comment = US"";
1151 if (*s == '#') comment = US" (# is comment only at line start)";
1152 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1153   "extra characters follow %s%s%s%s", t1, t2, t3, comment);
1154 }
1155
1156
1157
1158 /*************************************************
1159 *              Read rewrite information          *
1160 *************************************************/
1161
1162 /* Each line of rewrite information contains:
1163
1164 .  A complete address in the form user@domain, possibly with
1165    leading * for each part; or alternatively, a regex.
1166
1167 .  A replacement string (which will be expanded).
1168
1169 .  An optional sequence of one-letter flags, indicating which
1170    headers etc. to apply this rule to.
1171
1172 All this is decoded and placed into a control block. The OR of the flags is
1173 maintained in a common word.
1174
1175 Arguments:
1176   p           points to the string that makes up the rule
1177   existflags  points to the overall flag word
1178   isglobal    TRUE if reading global rewrite rules
1179
1180 Returns:      the control block for the parsed rule.
1181 */
1182
1183 static rewrite_rule *
1184 readconf_one_rewrite(uschar *p, int *existflags, BOOL isglobal)
1185 {
1186 rewrite_rule *next = store_get(sizeof(rewrite_rule));
1187
1188 next->next = NULL;
1189 next->key = string_dequote(&p);
1190
1191 while (isspace(*p)) p++;
1192 if (*p == 0)
1193   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1194     "missing rewrite replacement string");
1195
1196 next->flags = 0;
1197 next->replacement = string_dequote(&p);
1198
1199 while (*p != 0) switch (*p++)
1200   {
1201   case ' ': case '\t': break;
1202
1203   case 'q': next->flags |= rewrite_quit; break;
1204   case 'w': next->flags |= rewrite_whole; break;
1205
1206   case 'h': next->flags |= rewrite_all_headers; break;
1207   case 's': next->flags |= rewrite_sender; break;
1208   case 'f': next->flags |= rewrite_from; break;
1209   case 't': next->flags |= rewrite_to;   break;
1210   case 'c': next->flags |= rewrite_cc;   break;
1211   case 'b': next->flags |= rewrite_bcc;  break;
1212   case 'r': next->flags |= rewrite_replyto; break;
1213
1214   case 'E': next->flags |= rewrite_all_envelope; break;
1215   case 'F': next->flags |= rewrite_envfrom; break;
1216   case 'T': next->flags |= rewrite_envto; break;
1217
1218   case 'Q': next->flags |= rewrite_qualify; break;
1219   case 'R': next->flags |= rewrite_repeat; break;
1220
1221   case 'S':
1222   next->flags |= rewrite_smtp;
1223   if (next->key[0] != '^' && Ustrncmp(next->key, "\\N^", 3) != 0)
1224     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1225       "rewrite rule has the S flag but is not a regular expression");
1226   break;
1227
1228   default:
1229   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1230     "unknown rewrite flag character '%c' "
1231     "(could be missing quotes round replacement item)", p[-1]);
1232   break;
1233   }
1234
1235 /* If no action flags are set, set all the "normal" rewrites. */
1236
1237 if ((next->flags & (rewrite_all | rewrite_smtp)) == 0)
1238   next->flags |= isglobal? rewrite_all : rewrite_all_headers;
1239
1240 /* Remember which exist, for optimization, and return the rule */
1241
1242 *existflags |= next->flags;
1243 return next;
1244 }
1245
1246
1247
1248
1249 /*************************************************
1250 *          Read global rewrite information       *
1251 *************************************************/
1252
1253 /* Each line is a single rewrite rule; it is parsed into a control block
1254 by readconf_one_rewrite(), and its flags are ORed into the global flag
1255 word rewrite_existflags. */
1256
1257 void
1258 readconf_rewrites(void)
1259 {
1260 rewrite_rule **chain = &global_rewrite_rules;
1261 uschar *p;
1262
1263 while ((p = get_config_line()) != NULL)
1264   {
1265   rewrite_rule *next = readconf_one_rewrite(p, &rewrite_existflags, TRUE);
1266   *chain = next;
1267   chain = &(next->next);
1268   }
1269 }
1270
1271
1272
1273 /*************************************************
1274 *               Read a string                    *
1275 *************************************************/
1276
1277 /* Strings are read into the normal store pool. As long we aren't too
1278 near the end of the current block, the string will just use what is necessary
1279 on the top of the stacking pool, because string_cat() uses the extension
1280 mechanism.
1281
1282 Argument:
1283   s         the rest of the input line
1284   name      the option name (for errors)
1285
1286 Returns:    pointer to the string
1287 */
1288
1289 static uschar *
1290 read_string(uschar *s, uschar *name)
1291 {
1292 uschar *yield;
1293 uschar *ss;
1294
1295 if (*s != '\"') return string_copy(s);
1296
1297 ss = s;
1298 yield = string_dequote(&s);
1299
1300 if (s == ss+1 || s[-1] != '\"')
1301   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1302     "missing quote at end of string value for %s", name);
1303
1304 if (*s != 0) extra_chars_error(s, US"string value for ", name, US"");
1305
1306 return yield;
1307 }
1308
1309
1310 /*************************************************
1311 *            Handle option line                  *
1312 *************************************************/
1313
1314 /* This function is called from several places to process a line containing the
1315 setting of an option. The first argument is the line to be decoded; it has been
1316 checked not to be empty and not to start with '#'. Trailing newlines and white
1317 space have been removed. The second argument is a pointer to the list of
1318 variable names that are to be recognized, together with their types and
1319 locations, and the third argument gives the number of entries in the list.
1320
1321 The fourth argument is a pointer to a data block. If it is NULL, then the data
1322 values in the options list are absolute addresses. Otherwise, they are byte
1323 offsets in the data block.
1324
1325 String option data may continue onto several lines; this function reads further
1326 data from config_file if necessary.
1327
1328 The yield of this function is normally zero. If a string continues onto
1329 multiple lines, then the data value is permitted to be followed by a comma
1330 or a semicolon (for use in drivers) and the yield is that character.
1331
1332 Arguments:
1333   buffer        contains the configuration line to be handled
1334   oltop         points to the start of the relevant option list
1335   last          one more than the offset of the last item in the option list
1336   data_block    NULL when reading main options => data values in the option
1337                   list are absolute addresses; otherwise they are byte offsets
1338                   in data_block when they have opt_public set; otherwise
1339                   they are byte offsets in data_block->options_block.
1340   unknown_txt   format string to use in panic message for unknown option;
1341                   must contain %s for option name
1342                 if given as NULL, don't panic on unknown option
1343
1344 Returns:        TRUE if an option was read successfully,
1345                 FALSE false for an unknown option if unknown_txt == NULL,
1346                   otherwise panic and die on an unknown option
1347 */
1348
1349 static BOOL
1350 readconf_handle_option(uschar *buffer, optionlist *oltop, int last,
1351   void *data_block, uschar *unknown_txt)
1352 {
1353 int ptr = 0;
1354 int offset = 0;
1355 int n, count, type, value;
1356 int issecure = 0;
1357 uid_t uid;
1358 gid_t gid;
1359 BOOL boolvalue = TRUE;
1360 BOOL freesptr = TRUE;
1361 optionlist *ol, *ol2;
1362 struct passwd *pw;
1363 void *reset_point;
1364 int intbase = 0;
1365 uschar *inttype = US"";
1366 uschar *sptr;
1367 uschar *s = buffer;
1368 uschar name[64];
1369 uschar name2[64];
1370
1371 /* There may be leading spaces; thereafter, we expect an option name starting
1372 with a letter. */
1373
1374 while (isspace(*s)) s++;
1375 if (!isalpha(*s))
1376   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option setting expected: %s", s);
1377
1378 /* Read the name of the option, and skip any subsequent white space. If
1379 it turns out that what we read was "hide", set the flag indicating that
1380 this is a secure option, and loop to read the next word. */
1381
1382 for (n = 0; n < 2; n++)
1383   {
1384   while (isalnum(*s) || *s == '_')
1385     {
1386     if (ptr < sizeof(name)-1) name[ptr++] = *s;
1387     s++;
1388     }
1389   name[ptr] = 0;
1390   while (isspace(*s)) s++;
1391   if (Ustrcmp(name, "hide") != 0) break;
1392   issecure = opt_secure;
1393   ptr = 0;
1394   }
1395
1396 /* Deal with "no_" or "not_" here for booleans */
1397
1398 if (Ustrncmp(name, "no_", 3) == 0)
1399   {
1400   boolvalue = FALSE;
1401   offset = 3;
1402   }
1403
1404 if (Ustrncmp(name, "not_", 4) == 0)
1405   {
1406   boolvalue = FALSE;
1407   offset = 4;
1408   }
1409
1410 /* Search the list for the given name. A non-existent name, or an option that
1411 is set twice, is a disaster. */
1412
1413 ol = find_option(name + offset, oltop, last);
1414
1415 if (ol == NULL)
1416   {
1417   if (unknown_txt == NULL) return FALSE;
1418   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, CS unknown_txt, name);
1419   }
1420
1421 if ((ol->type & opt_set) != 0)
1422   {
1423   uschar *mname = name;
1424   if (Ustrncmp(mname, "no_", 3) == 0) mname += 3;
1425   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1426     "\"%s\" option set for the second time", mname);
1427   }
1428
1429 ol->type |= opt_set | issecure;
1430 type = ol->type & opt_mask;
1431
1432 /* Types with data values must be followed by '='; the "no[t]_" prefix
1433 applies only to boolean values. */
1434
1435 if (type < opt_bool || type > opt_bool_last)
1436   {
1437   if (offset != 0)
1438     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1439       "negation prefix applied to a non-boolean option");
1440   if (*s == 0)
1441     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1442       "unexpected end of line (data missing) after %s", name);
1443   if (*s != '=')
1444     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing \"=\" after %s", name);
1445   }
1446
1447 /* If a boolean wasn't preceded by "no[t]_" it can be followed by = and
1448 true/false/yes/no, or, in the case of opt_expanded_bool, a general string that
1449 ultimately expands to one of those values. */
1450
1451 else if (*s != 0 && (offset != 0 || *s != '='))
1452   extra_chars_error(s, US"boolean option ", name, US"");
1453
1454 /* Skip white space after = */
1455
1456 if (*s == '=') while (isspace((*(++s))));
1457
1458 /* If there is a data block and the opt_public flag is not set, change
1459 the data block pointer to the private options block. */
1460
1461 if (data_block != NULL && (ol->type & opt_public) == 0)
1462   data_block = (void *)(((driver_instance *)data_block)->options_block);
1463
1464 /* Now get the data according to the type. */
1465
1466 switch (type)
1467   {
1468   /* If a string value is not enclosed in quotes, it consists of
1469   the rest of the current line, verbatim. Otherwise, string escapes
1470   are processed.
1471
1472   A transport is specified as a string, which is then looked up in the
1473   list of transports. A search type is specified as one of a number of
1474   known strings.
1475
1476   A set or rewrite rules for a driver is specified as a string, which is
1477   then parsed into a suitable chain of control blocks.
1478
1479   Uids and gids are specified as strings which are then looked up in the
1480   passwd file. Lists of uids and gids are similarly specified as colon-
1481   separated strings. */
1482
1483   case opt_stringptr:
1484   case opt_uid:
1485   case opt_gid:
1486   case opt_expand_uid:
1487   case opt_expand_gid:
1488   case opt_uidlist:
1489   case opt_gidlist:
1490   case opt_rewrite:
1491
1492   reset_point = sptr = read_string(s, name);
1493
1494   /* Having read a string, we now have several different ways of using it,
1495   depending on the data type, so do another switch. If keeping the actual
1496   string is not required (because it is interpreted), freesptr is set TRUE,
1497   and at the end we reset the pool. */
1498
1499   switch (type)
1500     {
1501     /* If this was a string, set the variable to point to the new string,
1502     and set the flag so its store isn't reclaimed. If it was a list of rewrite
1503     rules, we still keep the string (for printing), and parse the rules into a
1504     control block and flags word. */
1505
1506     case opt_stringptr:
1507     case opt_rewrite:
1508     if (data_block == NULL)
1509       *((uschar **)(ol->value)) = sptr;
1510     else
1511       *((uschar **)((uschar *)data_block + (long int)(ol->value))) = sptr;
1512     freesptr = FALSE;
1513     if (type == opt_rewrite)
1514       {
1515       int sep = 0;
1516       int *flagptr;
1517       uschar *p = sptr;
1518       rewrite_rule **chain;
1519       optionlist *ol3;
1520
1521       sprintf(CS name2, "*%.50s_rules", name);
1522       ol2 = find_option(name2, oltop, last);
1523       sprintf(CS name2, "*%.50s_flags", name);
1524       ol3 = find_option(name2, oltop, last);
1525
1526       if (ol2 == NULL || ol3 == NULL)
1527         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1528           "rewrite rules not available for driver");
1529
1530       if (data_block == NULL)
1531         {
1532         chain = (rewrite_rule **)(ol2->value);
1533         flagptr = (int *)(ol3->value);
1534         }
1535       else
1536         {
1537         chain = (rewrite_rule **)((uschar *)data_block + (long int)(ol2->value));
1538         flagptr = (int *)((uschar *)data_block + (long int)(ol3->value));
1539         }
1540
1541       while ((p = string_nextinlist(&sptr, &sep, big_buffer, BIG_BUFFER_SIZE))
1542               != NULL)
1543         {
1544         rewrite_rule *next = readconf_one_rewrite(p, flagptr, FALSE);
1545         *chain = next;
1546         chain = &(next->next);
1547         }
1548
1549       if ((*flagptr & (rewrite_all_envelope | rewrite_smtp)) != 0)
1550         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "rewrite rule specifies a "
1551           "non-header rewrite - not allowed at transport time -");
1552       }
1553     break;
1554
1555     /* If it was an expanded uid, see if there is any expansion to be
1556     done by checking for the presence of a $ character. If there is, save it
1557     in the corresponding *expand_user option field. Otherwise, fall through
1558     to treat it as a fixed uid. Ensure mutual exclusivity of the two kinds
1559     of data. */
1560
1561     case opt_expand_uid:
1562     sprintf(CS name2, "*expand_%.50s", name);
1563     ol2 = find_option(name2, oltop, last);
1564     if (ol2 != NULL)
1565       {
1566       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1567
1568       if (data_block == NULL)
1569         *((uschar **)(ol2->value)) = ss;
1570       else
1571         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1572
1573       if (ss != NULL)
1574         {
1575         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1576         freesptr = FALSE;
1577         break;
1578         }
1579       }
1580
1581     /* Look up a fixed uid, and also make use of the corresponding gid
1582     if a passwd entry is returned and the gid has not been set. */
1583
1584     case opt_uid:
1585     if (!route_finduser(sptr, &pw, &uid))
1586       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found", sptr);
1587     if (data_block == NULL)
1588       *((uid_t *)(ol->value)) = uid;
1589     else
1590       *((uid_t *)((uschar *)data_block + (long int)(ol->value))) = uid;
1591
1592     /* Set the flag indicating a fixed value is set */
1593
1594     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1595
1596     /* Handle matching gid if we have a passwd entry: done by finding the
1597     same name with terminating "user" changed to "group"; if not found,
1598     ignore. Also ignore if the value is already set. */
1599
1600     if (pw == NULL) break;
1601     Ustrcpy(name+Ustrlen(name)-4, "group");
1602     ol2 = find_option(name, oltop, last);
1603     if (ol2 != NULL && ((ol2->type & opt_mask) == opt_gid ||
1604         (ol2->type & opt_mask) == opt_expand_gid))
1605       {
1606       BOOL *set_flag = get_set_flag(name, oltop, last, data_block);
1607       if (! *set_flag)
1608         {
1609         if (data_block == NULL)
1610           *((gid_t *)(ol2->value)) = pw->pw_gid;
1611         else
1612           *((gid_t *)((uschar *)data_block + (long int)(ol2->value))) = pw->pw_gid;
1613         *set_flag = TRUE;
1614         }
1615       }
1616     break;
1617
1618     /* If it was an expanded gid, see if there is any expansion to be
1619     done by checking for the presence of a $ character. If there is, save it
1620     in the corresponding *expand_user option field. Otherwise, fall through
1621     to treat it as a fixed gid. Ensure mutual exclusivity of the two kinds
1622     of data. */
1623
1624     case opt_expand_gid:
1625     sprintf(CS name2, "*expand_%.50s", name);
1626     ol2 = find_option(name2, oltop, last);
1627     if (ol2 != NULL)
1628       {
1629       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1630
1631       if (data_block == NULL)
1632         *((uschar **)(ol2->value)) = ss;
1633       else
1634         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1635
1636       if (ss != NULL)
1637         {
1638         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1639         freesptr = FALSE;
1640         break;
1641         }
1642       }
1643
1644     /* Handle freestanding gid */
1645
1646     case opt_gid:
1647     if (!route_findgroup(sptr, &gid))
1648       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found", sptr);
1649     if (data_block == NULL)
1650       *((gid_t *)(ol->value)) = gid;
1651     else
1652       *((gid_t *)((uschar *)data_block + (long int)(ol->value))) = gid;
1653     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1654     break;
1655
1656     /* If it was a uid list, look up each individual entry, and build
1657     a vector of uids, with a count in the first element. Put the vector
1658     in malloc store so we can free the string. (We are reading into
1659     permanent store already.) */
1660
1661     case opt_uidlist:
1662       {
1663       int count = 1;
1664       uid_t *list;
1665       int ptr = 0;
1666       uschar *p;
1667       uschar *op = expand_string (sptr);
1668
1669       if (op == NULL)
1670         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1671           name, expand_string_message);
1672
1673       p = op;
1674       if (*p != 0) count++;
1675       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1676       list = store_malloc(count*sizeof(uid_t));
1677       list[ptr++] = (uid_t)(count - 1);
1678
1679       if (data_block == NULL)
1680         *((uid_t **)(ol->value)) = list;
1681       else
1682         *((uid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1683
1684       p = op;
1685       while (count-- > 1)
1686         {
1687         int sep = 0;
1688         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1689         if (!route_finduser(big_buffer, NULL, &uid))
1690           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found",
1691             big_buffer);
1692         list[ptr++] = uid;
1693         }
1694       }
1695     break;
1696
1697     /* If it was a gid list, look up each individual entry, and build
1698     a vector of gids, with a count in the first element. Put the vector
1699     in malloc store so we can free the string. (We are reading into permanent
1700     store already.) */
1701
1702     case opt_gidlist:
1703       {
1704       int count = 1;
1705       gid_t *list;
1706       int ptr = 0;
1707       uschar *p;
1708       uschar *op = expand_string (sptr);
1709
1710       if (op == NULL)
1711         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1712           name, expand_string_message);
1713
1714       p = op;
1715       if (*p != 0) count++;
1716       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1717       list = store_malloc(count*sizeof(gid_t));
1718       list[ptr++] = (gid_t)(count - 1);
1719
1720       if (data_block == NULL)
1721         *((gid_t **)(ol->value)) = list;
1722       else
1723         *((gid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1724
1725       p = op;
1726       while (count-- > 1)
1727         {
1728         int sep = 0;
1729         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1730         if (!route_findgroup(big_buffer, &gid))
1731           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found",
1732             big_buffer);
1733         list[ptr++] = gid;
1734         }
1735       }
1736     break;
1737     }
1738
1739   /* Release store if the value of the string doesn't need to be kept. */
1740
1741   if (freesptr) store_reset(reset_point);
1742   break;
1743
1744   /* Expanded boolean: if no characters follow, or if there are no dollar
1745   characters, this is a fixed-valued boolean, and we fall through. Otherwise,
1746   save the string for later expansion in the alternate place. */
1747
1748   case opt_expand_bool:
1749   if (*s != 0 && Ustrchr(s, '$') != 0)
1750     {
1751     sprintf(CS name2, "*expand_%.50s", name);
1752     ol2 = find_option(name2, oltop, last);
1753     if (ol2 != NULL)
1754       {
1755       reset_point = sptr = read_string(s, name);
1756       if (data_block == NULL)
1757         *((uschar **)(ol2->value)) = sptr;
1758       else
1759         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = sptr;
1760       freesptr = FALSE;
1761       break;
1762       }
1763     }
1764   /* Fall through */
1765
1766   /* Boolean: if no characters follow, the value is boolvalue. Otherwise
1767   look for yes/not/true/false. Some booleans are stored in a single bit in
1768   a single int. There's a special fudge for verify settings; without a suffix
1769   they set both xx_sender and xx_recipient. The table points to the sender
1770   value; search subsequently for the recipient. There's another special case:
1771   opt_bool_set also notes when a boolean has been set. */
1772
1773   case opt_bool:
1774   case opt_bit:
1775   case opt_bool_verify:
1776   case opt_bool_set:
1777   if (*s != 0)
1778     {
1779     s = readconf_readname(name2, 64, s);
1780     if (strcmpic(name2, US"true") == 0 || strcmpic(name2, US"yes") == 0)
1781       boolvalue = TRUE;
1782     else if (strcmpic(name2, US"false") == 0 || strcmpic(name2, US"no") == 0)
1783       boolvalue = FALSE;
1784     else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1785       "\"%s\" is not a valid value for the \"%s\" option", name2, name);
1786     if (*s != 0) extra_chars_error(s, string_sprintf("\"%s\" ", name2),
1787       US"for boolean option ", name);
1788     }
1789
1790   /* Handle single-bit type. */
1791
1792   if (type == opt_bit)
1793     {
1794     int bit = 1 << ((ol->type >> 16) & 31);
1795     int *ptr = (data_block == NULL)?
1796       (int *)(ol->value) :
1797       (int *)((uschar *)data_block + (long int)ol->value);
1798     if (boolvalue) *ptr |= bit; else *ptr &= ~bit;
1799     break;
1800     }
1801
1802   /* Handle full BOOL types */
1803
1804   if (data_block == NULL)
1805     *((BOOL *)(ol->value)) = boolvalue;
1806   else
1807     *((BOOL *)((uschar *)data_block + (long int)(ol->value))) = boolvalue;
1808
1809   /* Verify fudge */
1810
1811   if (type == opt_bool_verify)
1812     {
1813     sprintf(CS name2, "%.50s_recipient", name + offset);
1814     ol2 = find_option(name2, oltop, last);
1815     if (ol2 != NULL)
1816       {
1817       if (data_block == NULL)
1818         *((BOOL *)(ol2->value)) = boolvalue;
1819       else
1820         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = boolvalue;
1821       }
1822     }
1823
1824   /* Note that opt_bool_set type is set, if there is somewhere to do so */
1825
1826   else if (type == opt_bool_set)
1827     {
1828     sprintf(CS name2, "*set_%.50s", name + offset);
1829     ol2 = find_option(name2, oltop, last);
1830     if (ol2 != NULL)
1831       {
1832       if (data_block == NULL)
1833         *((BOOL *)(ol2->value)) = TRUE;
1834       else
1835         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = TRUE;
1836       }
1837     }
1838   break;
1839
1840   /* Octal integer */
1841
1842   case opt_octint:
1843   intbase = 8;
1844   inttype = US"octal ";
1845
1846   /*  Integer: a simple(ish) case; allow octal and hex formats, and
1847   suffixes K and M. The different types affect output, not input. */
1848
1849   case opt_mkint:
1850   case opt_int:
1851     {
1852     uschar *endptr;
1853     long int lvalue;
1854
1855     errno = 0;
1856     lvalue = strtol(CS s, CSS &endptr, intbase);
1857
1858     if (endptr == s)
1859       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
1860         inttype, name);
1861
1862     if (errno != ERANGE)
1863       {
1864       if (tolower(*endptr) == 'k')
1865         {
1866         if (lvalue > INT_MAX/1024 || lvalue < INT_MIN/1024) errno = ERANGE;
1867           else lvalue *= 1024;
1868         endptr++;
1869         }
1870       else if (tolower(*endptr) == 'm')
1871         {
1872         if (lvalue > INT_MAX/(1024*1024) || lvalue < INT_MIN/(1024*1024))
1873           errno = ERANGE;
1874         else lvalue *= 1024*1024;
1875         endptr++;
1876         }
1877       }
1878
1879     if (errno == ERANGE || lvalue > INT_MAX || lvalue < INT_MIN)
1880       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1881         "absolute value of integer \"%s\" is too large (overflow)", s);
1882
1883     while (isspace(*endptr)) endptr++;
1884     if (*endptr != 0)
1885       extra_chars_error(endptr, inttype, US"integer value for ", name);
1886
1887     value = (int)lvalue;
1888     }
1889
1890   if (data_block == NULL)
1891     *((int *)(ol->value)) = value;
1892   else
1893     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1894   break;
1895
1896   /*  Integer held in K: again, allow octal and hex formats, and suffixes K and
1897   M. */
1898
1899   case opt_Kint:
1900     {
1901     uschar *endptr;
1902     errno = 0;
1903     value = strtol(CS s, CSS &endptr, intbase);
1904
1905     if (endptr == s)
1906       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
1907         inttype, name);
1908
1909     if (errno != ERANGE)
1910       {
1911       if (tolower(*endptr) == 'm')
1912         {
1913         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
1914           else value *= 1024;
1915         endptr++;
1916         }
1917       else if (tolower(*endptr) == 'k')
1918         {
1919         endptr++;
1920         }
1921       else
1922         {
1923         value = (value + 512)/1024;
1924         }
1925       }
1926
1927     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1928       "absolute value of integer \"%s\" is too large (overflow)", s);
1929
1930     while (isspace(*endptr)) endptr++;
1931     if (*endptr != 0)
1932       extra_chars_error(endptr, inttype, US"integer value for ", name);
1933     }
1934
1935   if (data_block == NULL)
1936     *((int *)(ol->value)) = value;
1937   else
1938     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1939   break;
1940
1941   /*  Fixed-point number: held to 3 decimal places. */
1942
1943   case opt_fixed:
1944   if (sscanf(CS s, "%d%n", &value, &count) != 1)
1945     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1946       "fixed-point number expected for %s", name);
1947
1948   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1949     "integer \"%s\" is too large (overflow)", s);
1950
1951   value *= 1000;
1952
1953   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1954     "integer \"%s\" is too large (overflow)", s);
1955
1956   if (s[count] == '.')
1957     {
1958     int d = 100;
1959     while (isdigit(s[++count]))
1960       {
1961       value += (s[count] - '0') * d;
1962       d /= 10;
1963       }
1964     }
1965
1966   while (isspace(s[count])) count++;
1967
1968   if (s[count] != 0)
1969     extra_chars_error(s+count, US"fixed-point value for ", name, US"");
1970
1971   if (data_block == NULL)
1972     *((int *)(ol->value)) = value;
1973   else
1974     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1975   break;
1976
1977   /* There's a special routine to read time values. */
1978
1979   case opt_time:
1980   value = readconf_readtime(s, 0, FALSE);
1981   if (value < 0)
1982     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1983       name);
1984   if (data_block == NULL)
1985     *((int *)(ol->value)) = value;
1986   else
1987     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
1988   break;
1989
1990   /* A time list is a list of colon-separated times, with the first
1991   element holding the size of the list and the second the number of
1992   entries used. */
1993
1994   case opt_timelist:
1995     {
1996     int count = 0;
1997     int *list = (data_block == NULL)?
1998       (int *)(ol->value) :
1999       (int *)((uschar *)data_block + (long int)(ol->value));
2000
2001     if (*s != 0) for (count = 1; count <= list[0] - 2; count++)
2002       {
2003       int terminator = 0;
2004       uschar *snext = Ustrchr(s, ':');
2005       if (snext != NULL)
2006         {
2007         uschar *ss = snext;
2008         while (ss > s && isspace(ss[-1])) ss--;
2009         terminator = *ss;
2010         }
2011       value = readconf_readtime(s, terminator, FALSE);
2012       if (value < 0)
2013         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2014           name);
2015       if (count > 1 && value <= list[count])
2016         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2017           "time value out of order for %s", name);
2018       list[count+1] = value;
2019       if (snext == NULL) break;
2020       s = snext + 1;
2021       while (isspace(*s)) s++;
2022       }
2023
2024     if (count > list[0] - 2)
2025       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many time values for %s",
2026         name);
2027     if (count > 0 && list[2] == 0) count = 0;
2028     list[1] = count;
2029     }
2030
2031   break;
2032   }
2033
2034 return TRUE;
2035 }
2036
2037
2038
2039 /*************************************************
2040 *               Print a time value               *
2041 *************************************************/
2042
2043 /*
2044 Argument:  a time value in seconds
2045 Returns:   pointer to a fixed buffer containing the time as a string,
2046            in readconf_readtime() format
2047 */
2048
2049 uschar *
2050 readconf_printtime(int t)
2051 {
2052 int s, m, h, d, w;
2053 uschar *p = time_buffer;
2054
2055 if (t < 0)
2056   {
2057   *p++ = '-';
2058   t = -t;
2059   }
2060
2061 s = t % 60;
2062 t /= 60;
2063 m = t % 60;
2064 t /= 60;
2065 h = t % 24;
2066 t /= 24;
2067 d = t % 7;
2068 w = t/7;
2069
2070 if (w > 0) { sprintf(CS p, "%dw", w); while (*p) p++; }
2071 if (d > 0) { sprintf(CS p, "%dd", d); while (*p) p++; }
2072 if (h > 0) { sprintf(CS p, "%dh", h); while (*p) p++; }
2073 if (m > 0) { sprintf(CS p, "%dm", m); while (*p) p++; }
2074 if (s > 0 || p == time_buffer) sprintf(CS p, "%ds", s);
2075
2076 return time_buffer;
2077 }
2078
2079
2080
2081 /*************************************************
2082 *      Print an individual option value          *
2083 *************************************************/
2084
2085 /* This is used by the -bP option, so prints to the standard output.
2086 The entire options list is passed in as an argument, because some options come
2087 in pairs - typically uid/gid settings, which can either be explicit numerical
2088 values, or strings to be expanded later. If the numerical value is unset,
2089 search for "*expand_<name>" to see if there is a string equivalent.
2090
2091 Arguments:
2092   ol             option entry, or NULL for an unknown option
2093   name           option name
2094   options_block  NULL for main configuration options; otherwise points to
2095                    a driver block; if the option doesn't have opt_public
2096                    set, then options_block->options_block is where the item
2097                    resides.
2098   oltop          points to the option list in which ol exists
2099   last           one more than the offset of the last entry in optop
2100
2101 Returns:         nothing
2102 */
2103
2104 static void
2105 print_ol(optionlist *ol, uschar *name, void *options_block,
2106   optionlist *oltop, int last)
2107 {
2108 struct passwd *pw;
2109 struct group *gr;
2110 optionlist *ol2;
2111 void *value;
2112 uid_t *uidlist;
2113 gid_t *gidlist;
2114 uschar *s;
2115 uschar name2[64];
2116
2117 if (ol == NULL)
2118   {
2119   printf("%s is not a known option\n", name);
2120   return;
2121   }
2122
2123 /* Non-admin callers cannot see options that have been flagged secure by the
2124 "hide" prefix. */
2125
2126 if (!admin_user && (ol->type & opt_secure) != 0)
2127   {
2128   printf("%s = <value not displayable>\n", name);
2129   return;
2130   }
2131
2132 /* Else show the value of the option */
2133
2134 value = ol->value;
2135 if (options_block != NULL)
2136   {
2137   if ((ol->type & opt_public) == 0)
2138     options_block = (void *)(((driver_instance *)options_block)->options_block);
2139   value = (void *)((uschar *)options_block + (long int)value);
2140   }
2141
2142 switch(ol->type & opt_mask)
2143   {
2144   case opt_stringptr:
2145   case opt_rewrite:        /* Show the text value */
2146   s = *((uschar **)value);
2147   printf("%s = %s\n", name, (s == NULL)? US"" : string_printing2(s, FALSE));
2148   break;
2149
2150   case opt_int:
2151   printf("%s = %d\n", name, *((int *)value));
2152   break;
2153
2154   case opt_mkint:
2155     {
2156     int x = *((int *)value);
2157     if (x != 0 && (x & 1023) == 0)
2158       {
2159       int c = 'K';
2160       x >>= 10;
2161       if ((x & 1023) == 0)
2162         {
2163         c = 'M';
2164         x >>= 10;
2165         }
2166       printf("%s = %d%c\n", name, x, c);
2167       }
2168     else printf("%s = %d\n", name, x);
2169     }
2170   break;
2171
2172   case opt_Kint:
2173     {
2174     int x = *((int *)value);
2175     if (x == 0) printf("%s = 0\n", name);
2176       else if ((x & 1023) == 0) printf("%s = %dM\n", name, x >> 10);
2177         else printf("%s = %dK\n", name, x);
2178     }
2179   break;
2180
2181   case opt_octint:
2182   printf("%s = %#o\n", name, *((int *)value));
2183   break;
2184
2185   /* Can be negative only when "unset", in which case integer */
2186
2187   case opt_fixed:
2188     {
2189     int x = *((int *)value);
2190     int f = x % 1000;
2191     int d = 100;
2192     if (x < 0) printf("%s =\n", name); else
2193       {
2194       printf("%s = %d.", name, x/1000);
2195       do
2196         {
2197         printf("%d", f/d);
2198         f %= d;
2199         d /= 10;
2200         }
2201       while (f != 0);
2202       printf("\n");
2203       }
2204     }
2205   break;
2206
2207   /* If the numerical value is unset, try for the string value */
2208
2209   case opt_expand_uid:
2210   if (! *get_set_flag(name, oltop, last, options_block))
2211     {
2212     sprintf(CS name2, "*expand_%.50s", name);
2213     ol2 = find_option(name2, oltop, last);
2214     if (ol2 != NULL)
2215       {
2216       void *value2 = ol2->value;
2217       if (options_block != NULL)
2218         value2 = (void *)((uschar *)options_block + (long int)value2);
2219       s = *((uschar **)value2);
2220       printf("%s = %s\n", name, (s == NULL)? US"" : string_printing(s));
2221       break;
2222       }
2223     }
2224
2225   /* Else fall through */
2226
2227   case opt_uid:
2228   if (! *get_set_flag(name, oltop, last, options_block))
2229     printf("%s =\n", name);
2230   else
2231     {
2232     pw = getpwuid(*((uid_t *)value));
2233     if (pw == NULL)
2234       printf("%s = %ld\n", name, (long int)(*((uid_t *)value)));
2235     else printf("%s = %s\n", name, pw->pw_name);
2236     }
2237   break;
2238
2239   /* If the numerical value is unset, try for the string value */
2240
2241   case opt_expand_gid:
2242   if (! *get_set_flag(name, oltop, last, options_block))
2243     {
2244     sprintf(CS name2, "*expand_%.50s", name);
2245     ol2 = find_option(name2, oltop, last);
2246     if (ol2 != NULL && (ol2->type & opt_mask) == opt_stringptr)
2247       {
2248       void *value2 = ol2->value;
2249       if (options_block != NULL)
2250         value2 = (void *)((uschar *)options_block + (long int)value2);
2251       s = *((uschar **)value2);
2252       printf("%s = %s\n", name, (s == NULL)? US"" : string_printing(s));
2253       break;
2254       }
2255     }
2256
2257   /* Else fall through */
2258
2259   case opt_gid:
2260   if (! *get_set_flag(name, oltop, last, options_block))
2261     printf("%s =\n", name);
2262   else
2263     {
2264     gr = getgrgid(*((int *)value));
2265     if (gr == NULL)
2266        printf("%s = %ld\n", name, (long int)(*((int *)value)));
2267     else printf("%s = %s\n", name, gr->gr_name);
2268     }
2269   break;
2270
2271   case opt_uidlist:
2272   uidlist = *((uid_t **)value);
2273   printf("%s =", name);
2274   if (uidlist != NULL)
2275     {
2276     int i;
2277     uschar sep = ' ';
2278     for (i = 1; i <= (int)(uidlist[0]); i++)
2279       {
2280       uschar *name = NULL;
2281       pw = getpwuid(uidlist[i]);
2282       if (pw != NULL) name = US pw->pw_name;
2283       if (name != NULL) printf("%c%s", sep, name);
2284         else printf("%c%ld", sep, (long int)(uidlist[i]));
2285       sep = ':';
2286       }
2287     }
2288   printf("\n");
2289   break;
2290
2291   case opt_gidlist:
2292   gidlist = *((gid_t **)value);
2293   printf("%s =", name);
2294   if (gidlist != NULL)
2295     {
2296     int i;
2297     uschar sep = ' ';
2298     for (i = 1; i <= (int)(gidlist[0]); i++)
2299       {
2300       uschar *name = NULL;
2301       gr = getgrgid(gidlist[i]);
2302       if (gr != NULL) name = US gr->gr_name;
2303       if (name != NULL) printf("%c%s", sep, name);
2304         else printf("%c%ld", sep, (long int)(gidlist[i]));
2305       sep = ':';
2306       }
2307     }
2308   printf("\n");
2309   break;
2310
2311   case opt_time:
2312   printf("%s = %s\n", name, readconf_printtime(*((int *)value)));
2313   break;
2314
2315   case opt_timelist:
2316     {
2317     int i;
2318     int *list = (int *)value;
2319     printf("%s = ", name);
2320     for (i = 0; i < list[1]; i++)
2321       printf("%s%s", (i == 0)? "" : ":", readconf_printtime(list[i+2]));
2322     printf("\n");
2323     }
2324   break;
2325
2326   case opt_bit:
2327   printf("%s%s\n", ((*((int *)value)) & (1 << ((ol->type >> 16) & 31)))?
2328     "" : "no_", name);
2329   break;
2330
2331   case opt_expand_bool:
2332   sprintf(CS name2, "*expand_%.50s", name);
2333   ol2 = find_option(name2, oltop, last);
2334   if (ol2 != NULL && ol2->value != NULL)
2335     {
2336     void *value2 = ol2->value;
2337     if (options_block != NULL)
2338       value2 = (void *)((uschar *)options_block + (long int)value2);
2339     s = *((uschar **)value2);
2340     if (s != NULL)
2341       {
2342       printf("%s = %s\n", name, string_printing(s));
2343       break;
2344       }
2345     /* s == NULL => string not set; fall through */
2346     }
2347
2348   /* Fall through */
2349
2350   case opt_bool:
2351   case opt_bool_verify:
2352   case opt_bool_set:
2353   printf("%s%s\n", (*((BOOL *)value))? "" : "no_", name);
2354   break;
2355   }
2356 }
2357
2358
2359
2360 /*************************************************
2361 *        Print value from main configuration     *
2362 *************************************************/
2363
2364 /* This function, called as a result of encountering the -bP option,
2365 causes the value of any main configuration variable to be output if the
2366 second argument is NULL. There are some special values:
2367
2368   all                print all main configuration options
2369   configure_file     print the name of the configuration file
2370   routers            print the routers' configurations
2371   transports         print the transports' configuration
2372   authenticators     print the authenticators' configuration
2373   macros             print the macros' configuration
2374   router_list        print a list of router names
2375   transport_list     print a list of transport names
2376   authenticator_list print a list of authentication mechanism names
2377   macro_list         print a list of macro names
2378   +name              print a named list item
2379   local_scan         print the local_scan options
2380
2381 If the second argument is not NULL, it must be one of "router", "transport",
2382 "authenticator" or "macro" in which case the first argument identifies the
2383 driver whose options are to be printed.
2384
2385 Arguments:
2386   name        option name if type == NULL; else driver name
2387   type        NULL or driver type name, as described above
2388
2389 Returns:      nothing
2390 */
2391
2392 void
2393 readconf_print(uschar *name, uschar *type)
2394 {
2395 BOOL names_only = FALSE;
2396 optionlist *ol;
2397 optionlist *ol2 = NULL;
2398 driver_instance *d = NULL;
2399 macro_item *m;
2400 int size = 0;
2401
2402 if (type == NULL)
2403   {
2404   if (*name == '+')
2405     {
2406     int i;
2407     tree_node *t;
2408     BOOL found = FALSE;
2409     static uschar *types[] = { US"address", US"domain", US"host",
2410       US"localpart" };
2411     static tree_node **anchors[] = { &addresslist_anchor, &domainlist_anchor,
2412       &hostlist_anchor, &localpartlist_anchor };
2413
2414     for (i = 0; i < 4; i++)
2415       {
2416       t = tree_search(*(anchors[i]), name+1);
2417       if (t != NULL)
2418         {
2419         found = TRUE;
2420         printf("%slist %s = %s\n", types[i], name+1,
2421           ((namedlist_block *)(t->data.ptr))->string);
2422         }
2423       }
2424
2425     if (!found)
2426       printf("no address, domain, host, or local part list called \"%s\" "
2427         "exists\n", name+1);
2428
2429     return;
2430     }
2431
2432   if (Ustrcmp(name, "configure_file") == 0)
2433     {
2434     printf("%s\n", CS config_main_filename);
2435     return;
2436     }
2437
2438   if (Ustrcmp(name, "all") == 0)
2439     {
2440     for (ol = optionlist_config;
2441          ol < optionlist_config + optionlist_config_size; ol++)
2442       {
2443       if ((ol->type & opt_hidden) == 0)
2444         print_ol(ol, US ol->name, NULL, optionlist_config, optionlist_config_size);
2445       }
2446     return;
2447     }
2448
2449   if (Ustrcmp(name, "local_scan") == 0)
2450     {
2451     #ifndef LOCAL_SCAN_HAS_OPTIONS
2452     printf("local_scan() options are not supported\n");
2453     #else
2454     for (ol = local_scan_options;
2455          ol < local_scan_options + local_scan_options_count; ol++)
2456       {
2457       print_ol(ol, US ol->name, NULL, local_scan_options,
2458         local_scan_options_count);
2459       }
2460     #endif
2461     return;
2462     }
2463
2464   if (Ustrcmp(name, "routers") == 0)
2465     {
2466     type = US"router";
2467     name = NULL;
2468     }
2469   else if (Ustrcmp(name, "transports") == 0)
2470     {
2471     type = US"transport";
2472     name = NULL;
2473     }
2474
2475   else if (Ustrcmp(name, "authenticators") == 0)
2476     {
2477     type = US"authenticator";
2478     name = NULL;
2479     }
2480
2481   else if (Ustrcmp(name, "macros") == 0)
2482     {
2483     type = US"macro";
2484     name = NULL;
2485     }
2486
2487   else if (Ustrcmp(name, "router_list") == 0)
2488     {
2489     type = US"router";
2490     name = NULL;
2491     names_only = TRUE;
2492     }
2493
2494   else if (Ustrcmp(name, "transport_list") == 0)
2495     {
2496     type = US"transport";
2497     name = NULL;
2498     names_only = TRUE;
2499     }
2500
2501   else if (Ustrcmp(name, "authenticator_list") == 0)
2502     {
2503     type = US"authenticator";
2504     name = NULL;
2505     names_only = TRUE;
2506     }
2507
2508   else if (Ustrcmp(name, "macro_list") == 0)
2509     {
2510     type = US"macro";
2511     name = NULL;
2512     names_only = TRUE;
2513     }
2514
2515   else
2516     {
2517     print_ol(find_option(name, optionlist_config, optionlist_config_size),
2518       name, NULL, optionlist_config, optionlist_config_size);
2519     return;
2520     }
2521   }
2522
2523 /* Handle the options for a router or transport. Skip options that are flagged
2524 as hidden. Some of these are options with names starting with '*', used for
2525 internal alternative representations of other options (which the printing
2526 function will sort out). Others are synonyms kept for backward compatibility.
2527 */
2528
2529 if (Ustrcmp(type, "router") == 0)
2530   {
2531   d = (driver_instance *)routers;
2532   ol2 = optionlist_routers;
2533   size = optionlist_routers_size;
2534   }
2535 else if (Ustrcmp(type, "transport") == 0)
2536   {
2537   d = (driver_instance *)transports;
2538   ol2 = optionlist_transports;
2539   size = optionlist_transports_size;
2540   }
2541 else if (Ustrcmp(type, "authenticator") == 0)
2542   {
2543   d = (driver_instance *)auths;
2544   ol2 = optionlist_auths;
2545   size = optionlist_auths_size;
2546   }
2547
2548 else if (Ustrcmp(type, "macro") == 0)
2549   {
2550   /* People store passwords in macros and they were previously not available
2551   for printing.  So we have an admin_users restriction. */
2552   if (!admin_user)
2553     {
2554     fprintf(stderr, "exim: permission denied\n");
2555     exit(EXIT_FAILURE);
2556     }
2557   for (m = macros; m != NULL; m = m->next)
2558     {
2559     if (name == NULL || Ustrcmp(name, m->name) == 0)
2560       {
2561       if (names_only)
2562         printf("%s\n", CS m->name);
2563       else
2564         printf("%s=%s\n", CS m->name, CS m->replacement);
2565       if (name != NULL)
2566         return;
2567       }
2568     }
2569   if (name != NULL)
2570     printf("%s %s not found\n", type, name);
2571   return;
2572   }
2573
2574 if (names_only)
2575   {
2576   for (; d != NULL; d = d->next) printf("%s\n", CS d->name);
2577   return;
2578   }
2579
2580 /* Either search for a given driver, or print all of them */
2581
2582 for (; d != NULL; d = d->next)
2583   {
2584   if (name == NULL)
2585     printf("\n%s %s:\n", d->name, type);
2586   else if (Ustrcmp(d->name, name) != 0) continue;
2587
2588   for (ol = ol2; ol < ol2 + size; ol++)
2589     {
2590     if ((ol->type & opt_hidden) == 0)
2591       print_ol(ol, US ol->name, d, ol2, size);
2592     }
2593
2594   for (ol = d->info->options;
2595        ol < d->info->options + *(d->info->options_count); ol++)
2596     {
2597     if ((ol->type & opt_hidden) == 0)
2598       print_ol(ol, US ol->name, d, d->info->options, *(d->info->options_count));
2599     }
2600   if (name != NULL) return;
2601   }
2602 if (name != NULL) printf("%s %s not found\n", type, name);
2603 }
2604
2605
2606
2607 /*************************************************
2608 *          Read a named list item                *
2609 *************************************************/
2610
2611 /* This function reads a name and a list (i.e. string). The name is used to
2612 save the list in a tree, sorted by its name. Each entry also has a number,
2613 which can be used for caching tests, but if the string contains any expansion
2614 items other than $key, the number is set negative to inhibit caching. This
2615 mechanism is used for domain, host, and address lists that are referenced by
2616 the "+name" syntax.
2617
2618 Arguments:
2619   anchorp     points to the tree anchor
2620   numberp     points to the current number for this tree
2621   max         the maximum number permitted
2622   s           the text of the option line, starting immediately after the name
2623                 of the list type
2624   tname       the name of the list type, for messages
2625
2626 Returns:      nothing
2627 */
2628
2629 static void
2630 read_named_list(tree_node **anchorp, int *numberp, int max, uschar *s,
2631   uschar *tname)
2632 {
2633 BOOL forcecache = FALSE;
2634 uschar *ss;
2635 tree_node *t;
2636 namedlist_block *nb = store_get(sizeof(namedlist_block));
2637
2638 if (Ustrncmp(s, "_cache", 6) == 0)
2639   {
2640   forcecache = TRUE;
2641   s += 6;
2642   }
2643
2644 if (!isspace(*s))
2645   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unrecognized configuration line");
2646
2647 if (*numberp >= max)
2648  log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many named %ss (max is %d)\n",
2649    tname, max);
2650
2651 while (isspace(*s)) s++;
2652 ss = s;
2653 while (isalnum(*s) || *s == '_') s++;
2654 t = store_get(sizeof(tree_node) + s-ss);
2655 Ustrncpy(t->name, ss, s-ss);
2656 t->name[s-ss] = 0;
2657 while (isspace(*s)) s++;
2658
2659 if (!tree_insertnode(anchorp, t))
2660   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2661     "duplicate name \"%s\" for a named %s", t->name, tname);
2662
2663 t->data.ptr = nb;
2664 nb->number = *numberp;
2665 *numberp += 1;
2666
2667 if (*s++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2668   "missing '=' after \"%s\"", t->name);
2669 while (isspace(*s)) s++;
2670 nb->string = read_string(s, t->name);
2671 nb->cache_data = NULL;
2672
2673 /* Check the string for any expansions; if any are found, mark this list
2674 uncacheable unless the user has explicited forced caching. */
2675
2676 if (!forcecache && Ustrchr(nb->string, '$') != NULL) nb->number = -1;
2677 }
2678
2679
2680
2681
2682 /*************************************************
2683 *        Unpick data for a rate limit            *
2684 *************************************************/
2685
2686 /* This function is called to unpick smtp_ratelimit_{mail,rcpt} into four
2687 separate values.
2688
2689 Arguments:
2690   s            string, in the form t,b,f,l
2691                where t is the threshold (integer)
2692                b is the initial delay (time)
2693                f is the multiplicative factor (fixed point)
2694                k is the maximum time (time)
2695   threshold    where to store threshold
2696   base         where to store base in milliseconds
2697   factor       where to store factor in milliseconds
2698   limit        where to store limit
2699
2700 Returns:       nothing (panics on error)
2701 */
2702
2703 static void
2704 unpick_ratelimit(uschar *s, int *threshold, int *base, double *factor,
2705   int *limit)
2706 {
2707 uschar bstring[16], lstring[16];
2708
2709 if (sscanf(CS s, "%d, %15[0123456789smhdw.], %lf, %15s", threshold, bstring,
2710     factor, lstring) == 4)
2711   {
2712   *base = readconf_readtime(bstring, 0, TRUE);
2713   *limit = readconf_readtime(lstring, 0, TRUE);
2714   if (*base >= 0 && *limit >= 0) return;
2715   }
2716 log_write(0, LOG_MAIN|LOG_PANIC_DIE, "malformed ratelimit data: %s", s);
2717 }
2718
2719
2720
2721
2722 /*************************************************
2723 *         Read main configuration options        *
2724 *************************************************/
2725
2726 /* This function is the first to be called for configuration reading. It
2727 opens the configuration file and reads general configuration settings until
2728 it reaches the end of the configuration section. The file is then left open so
2729 that the remaining configuration data can subsequently be read if needed for
2730 this run of Exim.
2731
2732 The configuration file must be owned either by root or exim, and be writeable
2733 only by root or uid/gid exim. The values for Exim's uid and gid can be changed
2734 in the config file, so the test is done on the compiled in values. A slight
2735 anomaly, to be carefully documented.
2736
2737 The name of the configuration file is taken from a list that is included in the
2738 binary of Exim. It can be altered from the command line, but if that is done,
2739 root privilege is immediately withdrawn unless the caller is root or exim.
2740 The first file on the list that exists is used.
2741
2742 For use on multiple systems that share file systems, first look for a
2743 configuration file whose name has the current node name on the end. If that is
2744 not found, try the generic name. For really contorted configurations, that run
2745 multiple Exims with different uid settings, first try adding the effective uid
2746 before the node name. These complications are going to waste resources on most
2747 systems. Therefore they are available only when requested by compile-time
2748 options. */
2749
2750 void
2751 readconf_main(void)
2752 {
2753 int sep = 0;
2754 struct stat statbuf;
2755 uschar *s, *filename;
2756 uschar *list = config_main_filelist;
2757
2758 /* Loop through the possible file names */
2759
2760 while((filename = string_nextinlist(&list, &sep, big_buffer, big_buffer_size))
2761        != NULL)
2762   {
2763   /* Cut out all the fancy processing unless specifically wanted */
2764
2765   #if defined(CONFIGURE_FILE_USE_NODE) || defined(CONFIGURE_FILE_USE_EUID)
2766   uschar *suffix = filename + Ustrlen(filename);
2767
2768   /* Try for the node-specific file if a node name exists */
2769
2770   #ifdef CONFIGURE_FILE_USE_NODE
2771   struct utsname uts;
2772   if (uname(&uts) >= 0)
2773     {
2774     #ifdef CONFIGURE_FILE_USE_EUID
2775     sprintf(CS suffix, ".%ld.%.256s", (long int)original_euid, uts.nodename);
2776     config_file = Ufopen(filename, "rb");
2777     if (config_file == NULL)
2778     #endif  /* CONFIGURE_FILE_USE_EUID */
2779       {
2780       sprintf(CS suffix, ".%.256s", uts.nodename);
2781       config_file = Ufopen(filename, "rb");
2782       }
2783     }
2784   #endif  /* CONFIGURE_FILE_USE_NODE */
2785
2786   /* Otherwise, try the generic name, possibly with the euid added */
2787
2788   #ifdef CONFIGURE_FILE_USE_EUID
2789   if (config_file == NULL)
2790     {
2791     sprintf(CS suffix, ".%ld", (long int)original_euid);
2792     config_file = Ufopen(filename, "rb");
2793     }
2794   #endif  /* CONFIGURE_FILE_USE_EUID */
2795
2796   /* Finally, try the unadorned name */
2797
2798   if (config_file == NULL)
2799     {
2800     *suffix = 0;
2801     config_file = Ufopen(filename, "rb");
2802     }
2803   #else  /* if neither defined */
2804
2805   /* This is the common case when the fancy processing is not included. */
2806
2807   config_file = Ufopen(filename, "rb");
2808   #endif
2809
2810   /* If the file does not exist, continue to try any others. For any other
2811   error, break out (and die). */
2812
2813   if (config_file != NULL || errno != ENOENT) break;
2814   }
2815
2816 /* On success, save the name for verification; config_filename is used when
2817 logging configuration errors (it changes for .included files) whereas
2818 config_main_filename is the name shown by -bP. Failure to open a configuration
2819 file is a serious disaster. */
2820
2821 if (config_file != NULL)
2822   {
2823   config_filename = config_main_filename = string_copy(filename);
2824   }
2825 else
2826   {
2827   if (filename == NULL)
2828     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "non-existent configuration file(s): "
2829       "%s", config_main_filelist);
2830   else
2831     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "%s", string_open_failed(errno,
2832       "configuration file %s", filename));
2833   }
2834
2835 /* Check the status of the file we have opened, unless it was specified on
2836 the command line, in which case privilege was given away at the start. */
2837
2838 if (!config_changed)
2839   {
2840   if (fstat(fileno(config_file), &statbuf) != 0)
2841     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to stat configuration file %s",
2842       big_buffer);
2843
2844   if ((statbuf.st_uid != root_uid &&             /* owner not root */
2845        statbuf.st_uid != exim_uid                /* owner not exim */
2846        #ifdef CONFIGURE_OWNER
2847        && statbuf.st_uid != config_uid           /* owner not the special one */
2848        #endif
2849          ) ||                                    /* or */
2850       (statbuf.st_gid != exim_gid                /* group not exim & */
2851        #ifdef CONFIGURE_GROUP
2852        && statbuf.st_gid != config_gid           /* group not the special one */
2853        #endif
2854        && (statbuf.st_mode & 020) != 0) ||       /* group writeable  */
2855                                                  /* or */
2856       ((statbuf.st_mode & 2) != 0))              /* world writeable  */
2857
2858     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Exim configuration file %s has the "
2859       "wrong owner, group, or mode", big_buffer);
2860   }
2861
2862 /* Process the main configuration settings. They all begin with a lower case
2863 letter. If we see something starting with an upper case letter, it is taken as
2864 a macro definition. */
2865
2866 while ((s = get_config_line()) != NULL)
2867   {
2868   if (isupper(s[0])) read_macro_assignment(s);
2869
2870   else if (Ustrncmp(s, "domainlist", 10) == 0)
2871     read_named_list(&domainlist_anchor, &domainlist_count,
2872       MAX_NAMED_LIST, s+10, US"domain list");
2873
2874   else if (Ustrncmp(s, "hostlist", 8) == 0)
2875     read_named_list(&hostlist_anchor, &hostlist_count,
2876       MAX_NAMED_LIST, s+8, US"host list");
2877
2878   else if (Ustrncmp(s, US"addresslist", 11) == 0)
2879     read_named_list(&addresslist_anchor, &addresslist_count,
2880       MAX_NAMED_LIST, s+11, US"address list");
2881
2882   else if (Ustrncmp(s, US"localpartlist", 13) == 0)
2883     read_named_list(&localpartlist_anchor, &localpartlist_count,
2884       MAX_NAMED_LIST, s+13, US"local part list");
2885
2886   else
2887     (void) readconf_handle_option(s, optionlist_config, optionlist_config_size,
2888       NULL, US"main option \"%s\" unknown");
2889   }
2890
2891
2892 /* If local_sender_retain is set, local_from_check must be unset. */
2893
2894 if (local_sender_retain && local_from_check)
2895   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "both local_from_check and "
2896     "local_sender_retain are set; this combination is not allowed");
2897
2898 /* If the timezone string is empty, set it to NULL, implying no TZ variable
2899 wanted. */
2900
2901 if (timezone_string != NULL && *timezone_string == 0) timezone_string = NULL;
2902
2903 /* The max retry interval must not be greater than 24 hours. */
2904
2905 if (retry_interval_max > 24*60*60) retry_interval_max = 24*60*60;
2906
2907 /* remote_max_parallel must be > 0 */
2908
2909 if (remote_max_parallel <= 0) remote_max_parallel = 1;
2910
2911 /* Save the configured setting of freeze_tell, so we can re-instate it at the
2912 start of a new SMTP message. */
2913
2914 freeze_tell_config = freeze_tell;
2915
2916 /* The primary host name may be required for expansion of spool_directory
2917 and log_file_path, so make sure it is set asap. It is obtained from uname(),
2918 but if that yields an unqualified value, make a FQDN by using gethostbyname to
2919 canonize it. Some people like upper case letters in their host names, so we
2920 don't force the case. */
2921
2922 if (primary_hostname == NULL)
2923   {
2924   uschar *hostname;
2925   struct utsname uts;
2926   if (uname(&uts) < 0)
2927     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "uname() failed to yield host name");
2928   hostname = US uts.nodename;
2929
2930   if (Ustrchr(hostname, '.') == NULL)
2931     {
2932     int af = AF_INET;
2933     struct hostent *hostdata;
2934
2935     #if HAVE_IPV6
2936     if (!disable_ipv6 && (dns_ipv4_lookup == NULL ||
2937          match_isinlist(hostname, &dns_ipv4_lookup, 0, NULL, NULL, MCL_DOMAIN,
2938            TRUE, NULL) != OK))
2939       af = AF_INET6;
2940     #else
2941     af = AF_INET;
2942     #endif
2943
2944     for (;;)
2945       {
2946       #if HAVE_IPV6
2947         #if HAVE_GETIPNODEBYNAME
2948         int error_num;
2949         hostdata = getipnodebyname(CS hostname, af, 0, &error_num);
2950         #else
2951         hostdata = gethostbyname2(CS hostname, af);
2952         #endif
2953       #else
2954       hostdata = gethostbyname(CS hostname);
2955       #endif
2956
2957       if (hostdata != NULL)
2958         {
2959         hostname = US hostdata->h_name;
2960         break;
2961         }
2962
2963       if (af == AF_INET) break;
2964       af = AF_INET;
2965       }
2966     }
2967
2968   primary_hostname = string_copy(hostname);
2969   }
2970
2971 /* Set up default value for smtp_active_hostname */
2972
2973 smtp_active_hostname = primary_hostname;
2974
2975 /* If spool_directory wasn't set in the build-time configuration, it must have
2976 got set above. Of course, writing to the log may not work if log_file_path is
2977 not set, but it will at least get to syslog or somewhere, with any luck. */
2978
2979 if (*spool_directory == 0)
2980   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "spool_directory undefined: cannot "
2981     "proceed");
2982
2983 /* Expand the spool directory name; it may, for example, contain the primary
2984 host name. Same comment about failure. */
2985
2986 s = expand_string(spool_directory);
2987 if (s == NULL)
2988   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand spool_directory "
2989     "\"%s\": %s", spool_directory, expand_string_message);
2990 spool_directory = s;
2991
2992 /* Expand log_file_path, which must contain "%s" in any component that isn't
2993 the null string or "syslog". It is also allowed to contain one instance of %D.
2994 However, it must NOT contain % followed by anything else. */
2995
2996 if (*log_file_path != 0)
2997   {
2998   uschar *ss, *sss;
2999   int sep = ':';                       /* Fixed for log file path */
3000   s = expand_string(log_file_path);
3001   if (s == NULL)
3002     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand log_file_path "
3003       "\"%s\": %s", log_file_path, expand_string_message);
3004
3005   ss = s;
3006   while ((sss = string_nextinlist(&ss,&sep,big_buffer,big_buffer_size)) != NULL)
3007     {
3008     uschar *t;
3009     if (sss[0] == 0 || Ustrcmp(sss, "syslog") == 0) continue;
3010     t = Ustrstr(sss, "%s");
3011     if (t == NULL)
3012       log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" does not "
3013         "contain \"%%s\"", sss);
3014     *t = 'X';
3015     t = Ustrchr(sss, '%');
3016     if (t != NULL)
3017       {
3018       if (t[1] != 'D' || Ustrchr(t+2, '%') != NULL)
3019         log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" contains "
3020           "unexpected \"%%\" character", s);
3021       }
3022     }
3023
3024   log_file_path = s;
3025   }
3026
3027 /* Interpret syslog_facility into an integer argument for 'ident' param to
3028 openlog(). Default is LOG_MAIL set in globals.c. Allow the user to omit the
3029 leading "log_". */
3030
3031 if (syslog_facility_str != NULL)
3032   {
3033   int i;
3034   uschar *s = syslog_facility_str;
3035
3036   if ((Ustrlen(syslog_facility_str) >= 4) &&
3037         (strncmpic(syslog_facility_str, US"log_", 4) == 0))
3038     s += 4;
3039
3040   for (i = 0; i < syslog_list_size; i++)
3041     {
3042     if (strcmpic(s, syslog_list[i].name) == 0)
3043       {
3044       syslog_facility = syslog_list[i].value;
3045       break;
3046       }
3047     }
3048
3049   if (i >= syslog_list_size)
3050     {
3051     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3052       "failed to interpret syslog_facility \"%s\"", syslog_facility_str);
3053     }
3054   }
3055
3056 /* Expand pid_file_path */
3057
3058 if (*pid_file_path != 0)
3059   {
3060   s = expand_string(pid_file_path);
3061   if (s == NULL)
3062     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand pid_file_path "
3063       "\"%s\": %s", pid_file_path, expand_string_message);
3064   pid_file_path = s;
3065   }
3066
3067 /* Compile the regex for matching a UUCP-style "From_" line in an incoming
3068 message. */
3069
3070 regex_From = regex_must_compile(uucp_from_pattern, FALSE, TRUE);
3071
3072 /* Unpick the SMTP rate limiting options, if set */
3073
3074 if (smtp_ratelimit_mail != NULL)
3075   {
3076   unpick_ratelimit(smtp_ratelimit_mail, &smtp_rlm_threshold,
3077     &smtp_rlm_base, &smtp_rlm_factor, &smtp_rlm_limit);
3078   }
3079
3080 if (smtp_ratelimit_rcpt != NULL)
3081   {
3082   unpick_ratelimit(smtp_ratelimit_rcpt, &smtp_rlr_threshold,
3083     &smtp_rlr_base, &smtp_rlr_factor, &smtp_rlr_limit);
3084   }
3085
3086 /* The qualify domains default to the primary host name */
3087
3088 if (qualify_domain_sender == NULL)
3089   qualify_domain_sender = primary_hostname;
3090 if (qualify_domain_recipient == NULL)
3091   qualify_domain_recipient = qualify_domain_sender;
3092
3093 /* Setting system_filter_user in the configuration sets the gid as well if a
3094 name is given, but a numerical value does not. */
3095
3096 if (system_filter_uid_set && !system_filter_gid_set)
3097   {
3098   struct passwd *pw = getpwuid(system_filter_uid);
3099   if (pw == NULL)
3100     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Failed to look up uid %ld",
3101       (long int)system_filter_uid);
3102   system_filter_gid = pw->pw_gid;
3103   system_filter_gid_set = TRUE;
3104   }
3105
3106 /* If the errors_reply_to field is set, check that it is syntactically valid
3107 and ensure it contains a domain. */
3108
3109 if (errors_reply_to != NULL)
3110   {
3111   uschar *errmess;
3112   int start, end, domain;
3113   uschar *recipient = parse_extract_address(errors_reply_to, &errmess,
3114     &start, &end, &domain, FALSE);
3115
3116   if (recipient == NULL)
3117     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3118       "error in errors_reply_to (%s): %s", errors_reply_to, errmess);
3119
3120   if (domain == 0)
3121     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3122       "errors_reply_to (%s) does not contain a domain", errors_reply_to);
3123   }
3124
3125 /* If smtp_accept_queue or smtp_accept_max_per_host is set, then
3126 smtp_accept_max must also be set. */
3127
3128 if (smtp_accept_max == 0 &&
3129     (smtp_accept_queue > 0 || smtp_accept_max_per_host != NULL))
3130   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3131     "smtp_accept_max must be set if smtp_accept_queue or "
3132     "smtp_accept_max_per_host is set");
3133
3134 /* Set up the host number if anything is specified. It is an expanded string
3135 so that it can be computed from the host name, for example. We do this last
3136 so as to ensure that everything else is set up before the expansion. */
3137
3138 if (host_number_string != NULL)
3139   {
3140   uschar *end;
3141   uschar *s = expand_string(host_number_string);
3142   long int n = Ustrtol(s, &end, 0);
3143   while (isspace(*end)) end++;
3144   if (*end != 0)
3145     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3146       "localhost_number value is not a number: %s", s);
3147   if (n > LOCALHOST_MAX)
3148     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3149       "localhost_number is greater than the maximum allowed value (%d)",
3150         LOCALHOST_MAX);
3151   host_number = n;
3152   }
3153
3154 #ifdef SUPPORT_TLS
3155 /* If tls_verify_hosts is set, tls_verify_certificates must also be set */
3156
3157 if ((tls_verify_hosts != NULL || tls_try_verify_hosts != NULL) &&
3158      tls_verify_certificates == NULL)
3159   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3160     "tls_%sverify_hosts is set, but tls_verify_certificates is not set",
3161     (tls_verify_hosts != NULL)? "" : "try_");
3162
3163 /* If openssl_options is set, validate it */
3164 if (openssl_options != NULL)
3165   {
3166 # ifdef USE_GNUTLS
3167   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3168     "openssl_options is set but we're using GnuTLS\n");
3169 # else
3170   long dummy;
3171   if (!(tls_openssl_options_parse(openssl_options, &dummy)))
3172     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3173       "openssl_options parse error: %s\n", openssl_options);
3174 # endif
3175   }
3176 #endif
3177 }
3178
3179
3180
3181 /*************************************************
3182 *          Initialize one driver                 *
3183 *************************************************/
3184
3185 /* This is called once the driver's generic options, if any, have been read.
3186 We can now find the driver, set up defaults for the private options, and
3187 unset any "set" bits in the private options table (which might have been
3188 set by another incarnation of the same driver).
3189
3190 Arguments:
3191   d                   pointer to driver instance block, with generic
3192                         options filled in
3193   drivers_available   vector of available drivers
3194   size_of_info        size of each block in drivers_available
3195   class               class of driver, for error message
3196
3197 Returns:              pointer to the driver info block
3198 */
3199
3200 static driver_info *
3201 init_driver(driver_instance *d, driver_info *drivers_available,
3202   int size_of_info, uschar *class)
3203 {
3204 driver_info *dd;
3205
3206 for (dd = drivers_available; dd->driver_name[0] != 0;
3207      dd = (driver_info *)(((uschar *)dd) + size_of_info))
3208   {
3209   if (Ustrcmp(d->driver_name, dd->driver_name) == 0)
3210     {
3211     int i;
3212     int len = dd->options_len;
3213     d->info = dd;
3214     d->options_block = store_get(len);
3215     memcpy(d->options_block, dd->options_block, len);
3216     for (i = 0; i < *(dd->options_count); i++)
3217       dd->options[i].type &= ~opt_set;
3218     return dd;
3219     }
3220   }
3221
3222 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3223   "%s %s: cannot find %s driver \"%s\"", class, d->name, class, d->driver_name);
3224
3225 return NULL;   /* never obeyed */
3226 }
3227
3228
3229
3230
3231 /*************************************************
3232 *             Initialize driver list             *
3233 *************************************************/
3234
3235 /* This function is called for routers, transports, and authentication
3236 mechanisms. It reads the data from the current point in the configuration file
3237 up to the end of the section, and sets up a chain of instance blocks according
3238 to the file's contents. The file will already have been opened by a call to
3239 readconf_main, and must be left open for subsequent reading of further data.
3240
3241 Any errors cause a panic crash. Note that the blocks with names driver_info and
3242 driver_instance must map the first portions of all the _info and _instance
3243 blocks for this shared code to work.
3244
3245 Arguments:
3246   class                      "router", "transport", or "authenticator"
3247   anchor                     &routers, &transports, &auths
3248   drivers_available          available drivers
3249   size_of_info               size of each info block
3250   instance_default           points to default data for an instance
3251   instance_size              size of instance block
3252   driver_optionlist          generic option list
3253   driver_optionlist_count    count of generic option list
3254
3255 Returns:                     nothing
3256 */
3257
3258 void
3259 readconf_driver_init(
3260   uschar *class,
3261   driver_instance **anchor,
3262   driver_info *drivers_available,
3263   int size_of_info,
3264   void *instance_default,
3265   int  instance_size,
3266   optionlist *driver_optionlist,
3267   int  driver_optionlist_count)
3268 {
3269 driver_instance **p = anchor;
3270 driver_instance *d = NULL;
3271 uschar *buffer;
3272
3273 while ((buffer = get_config_line()) != NULL)
3274   {
3275   uschar name[64];
3276   uschar *s;
3277
3278   /* Read the first name on the line and test for the start of a new driver. A
3279   macro definition indicates the end of the previous driver. If this isn't the
3280   start of a new driver, the line will be re-read. */
3281
3282   s = readconf_readname(name, sizeof(name), buffer);
3283
3284   /* Handle macro definition, first finishing off the initialization of the
3285   previous driver, if any. */
3286
3287   if (isupper(*name) && *s == '=')
3288     {
3289     if (d != NULL)
3290       {
3291       if (d->driver_name == NULL)
3292         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3293           "no driver defined for %s \"%s\"", class, d->name);
3294       (d->info->init)(d);
3295       d = NULL;
3296       }
3297     read_macro_assignment(buffer);
3298     continue;
3299     }
3300
3301   /* If the line starts with a name terminated by a colon, we are at the
3302   start of the definition of a new driver. The rest of the line must be
3303   blank. */
3304
3305   if (*s++ == ':')
3306     {
3307     int i;
3308
3309     /* Finish off initializing the previous driver. */
3310
3311     if (d != NULL)
3312       {
3313       if (d->driver_name == NULL)
3314         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3315           "no driver defined for %s \"%s\"", class, d->name);
3316       (d->info->init)(d);
3317       }
3318
3319     /* Check that we haven't already got a driver of this name */
3320
3321     for (d = *anchor; d != NULL; d = d->next)
3322       if (Ustrcmp(name, d->name) == 0)
3323         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3324           "there are two %ss called \"%s\"", class, name);
3325
3326     /* Set up a new driver instance data block on the chain, with
3327     its default values installed. */
3328
3329     d = store_get(instance_size);
3330     memcpy(d, instance_default, instance_size);
3331     *p = d;
3332     p = &(d->next);
3333     d->name = string_copy(name);
3334
3335     /* Clear out the "set" bits in the generic options */
3336
3337     for (i = 0; i < driver_optionlist_count; i++)
3338       driver_optionlist[i].type &= ~opt_set;
3339
3340     /* Check nothing more on this line, then do the next loop iteration. */
3341
3342     while (isspace(*s)) s++;
3343     if (*s != 0) extra_chars_error(s, US"driver name ", name, US"");
3344     continue;
3345     }
3346
3347   /* Not the start of a new driver. Give an error if we have not set up a
3348   current driver yet. */
3349
3350   if (d == NULL) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3351     "%s name missing", class);
3352
3353   /* First look to see if this is a generic option; if it is "driver",
3354   initialize the driver. If is it not a generic option, we can look for a
3355   private option provided that the driver has been previously set up. */
3356
3357   if (readconf_handle_option(buffer, driver_optionlist,
3358         driver_optionlist_count, d, NULL))
3359     {
3360     if (d->info == NULL && d->driver_name != NULL)
3361       init_driver(d, drivers_available, size_of_info, class);
3362     }
3363
3364   /* Handle private options - pass the generic block because some may
3365   live therein. A flag with each option indicates if it is in the public
3366   block. */
3367
3368   else if (d->info != NULL)
3369     {
3370     readconf_handle_option(buffer, d->info->options,
3371       *(d->info->options_count), d, US"option \"%s\" unknown");
3372     }
3373
3374   /* The option is not generic and the driver name has not yet been given. */
3375
3376   else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option \"%s\" unknown "
3377     "(\"driver\" must be specified before any private options)", name);
3378   }
3379
3380 /* Run the initialization function for the final driver. */
3381
3382 if (d != NULL)
3383   {
3384   if (d->driver_name == NULL)
3385     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3386       "no driver defined for %s \"%s\"", class, d->name);
3387   (d->info->init)(d);
3388   }
3389 }
3390
3391
3392
3393 /*************************************************
3394 *            Check driver dependency             *
3395 *************************************************/
3396
3397 /* This function is passed a driver instance and a string. It checks whether
3398 any of the string options for the driver contains the given string as an
3399 expansion variable.
3400
3401 Arguments:
3402   d        points to a driver instance block
3403   s        the string to search for
3404
3405 Returns:   TRUE if a dependency is found
3406 */
3407
3408 BOOL
3409 readconf_depends(driver_instance *d, uschar *s)
3410 {
3411 int count = *(d->info->options_count);
3412 optionlist *ol;
3413 uschar *ss;
3414
3415 for (ol = d->info->options; ol < d->info->options + count; ol++)
3416   {
3417   void *options_block;
3418   uschar *value;
3419   int type = ol->type & opt_mask;
3420   if (type != opt_stringptr) continue;
3421   options_block = ((ol->type & opt_public) == 0)? d->options_block : (void *)d;
3422   value = *(uschar **)((uschar *)options_block + (long int)(ol->value));
3423   if (value != NULL && (ss = Ustrstr(value, s)) != NULL)
3424     {
3425     if (ss <= value || (ss[-1] != '$' && ss[-1] != '{') ||
3426       isalnum(ss[Ustrlen(s)])) continue;
3427     DEBUG(D_transport) debug_printf("driver %s: \"%s\" option depends on %s\n",
3428       d->name, ol->name, s);
3429     return TRUE;
3430     }
3431   }
3432
3433 DEBUG(D_transport) debug_printf("driver %s does not depend on %s\n", d->name, s);
3434 return FALSE;
3435 }
3436
3437
3438
3439
3440 /*************************************************
3441 *      Decode an error type for retries          *
3442 *************************************************/
3443
3444 /* This function is global because it is also called from the main
3445 program when testing retry information. It decodes strings such as "quota_7d"
3446 into numerical error codes.
3447
3448 Arguments:
3449   pp           points to start of text
3450   p            points past end of text
3451   basic_errno  points to an int to receive the main error number
3452   more_errno   points to an int to receive the secondary error data
3453
3454 Returns:       NULL if decoded correctly; else points to error text
3455 */
3456
3457 uschar *
3458 readconf_retry_error(uschar *pp, uschar *p, int *basic_errno, int *more_errno)
3459 {
3460 int len;
3461 uschar *q = pp;
3462 while (q < p && *q != '_') q++;
3463 len = q - pp;
3464
3465 if (len == 5 && strncmpic(pp, US"quota", len) == 0)
3466   {
3467   *basic_errno = ERRNO_EXIMQUOTA;
3468   if (q != p && (*more_errno = readconf_readtime(q+1, *p, FALSE)) < 0)
3469       return US"bad time value";
3470   }
3471
3472 else if (len == 7 && strncmpic(pp, US"refused", len) == 0)
3473   {
3474   *basic_errno = ECONNREFUSED;
3475   if (q != p)
3476     {
3477     if (strncmpic(q+1, US"MX", p-q-1) == 0) *more_errno = 'M';
3478     else if (strncmpic(q+1, US"A", p-q-1) == 0) *more_errno = 'A';
3479     else return US"A or MX expected after \"refused\"";
3480     }
3481   }
3482
3483 else if (len == 7 && strncmpic(pp, US"timeout", len) == 0)
3484   {
3485   *basic_errno = ETIMEDOUT;
3486   if (q != p)
3487     {
3488     int i;
3489     int xlen = p - q - 1;
3490     uschar *x = q + 1;
3491
3492     static uschar *extras[] =
3493       { US"A", US"MX", US"connect", US"connect_A",  US"connect_MX" };
3494     static int values[] =
3495       { 'A',   'M',    RTEF_CTOUT,  RTEF_CTOUT|'A', RTEF_CTOUT|'M' };
3496
3497     for (i = 0; i < sizeof(extras)/sizeof(uschar *); i++)
3498       {
3499       if (strncmpic(x, extras[i], xlen) == 0)
3500         {
3501         *more_errno = values[i];
3502         break;
3503         }
3504       }
3505
3506     if (i >= sizeof(extras)/sizeof(uschar *))
3507       {
3508       if (strncmpic(x, US"DNS", xlen) == 0)
3509         {
3510         log_write(0, LOG_MAIN|LOG_PANIC, "\"timeout_dns\" is no longer "
3511           "available in retry rules (it has never worked) - treated as "
3512           "\"timeout\"");
3513         }
3514       else return US"\"A\", \"MX\", or \"connect\" expected after \"timeout\"";
3515       }
3516     }
3517   }
3518
3519 else if (strncmpic(pp, US"mail_4", 6) == 0 ||
3520          strncmpic(pp, US"rcpt_4", 6) == 0 ||
3521          strncmpic(pp, US"data_4", 6) == 0)
3522   {
3523   BOOL bad = FALSE;
3524   int x = 255;                           /* means "any 4xx code" */
3525   if (p != pp + 8) bad = TRUE; else
3526     {
3527     int a = pp[6], b = pp[7];
3528     if (isdigit(a))
3529       {
3530       x = (a - '0') * 10;
3531       if (isdigit(b)) x += b - '0';
3532       else if (b == 'x') x += 100;
3533       else bad = TRUE;
3534       }
3535     else if (a != 'x' || b != 'x') bad = TRUE;
3536     }
3537
3538   if (bad)
3539     return string_sprintf("%.4s_4 must be followed by xx, dx, or dd, where "
3540       "x is literal and d is any digit", pp);
3541
3542   *basic_errno = (*pp == 'm')? ERRNO_MAIL4XX :
3543                  (*pp == 'r')? ERRNO_RCPT4XX : ERRNO_DATA4XX;
3544   *more_errno = x << 8;
3545   }
3546
3547 else if (len == 4 && strncmpic(pp, US"auth", len) == 0 &&
3548          strncmpic(q+1, US"failed", p-q-1) == 0)
3549   *basic_errno = ERRNO_AUTHFAIL;
3550
3551 else if (strncmpic(pp, US"lost_connection", p - pp) == 0)
3552   *basic_errno = ERRNO_SMTPCLOSED;
3553
3554 else if (strncmpic(pp, US"tls_required", p - pp) == 0)
3555   *basic_errno = ERRNO_TLSREQUIRED;
3556
3557 else if (len != 1 || Ustrncmp(pp, "*", 1) != 0)
3558   return string_sprintf("unknown or malformed retry error \"%.*s\"", p-pp, pp);
3559
3560 return NULL;
3561 }
3562
3563
3564
3565
3566 /*************************************************
3567 *                Read retry information          *
3568 *************************************************/
3569
3570 /* Each line of retry information contains:
3571
3572 .  A domain name pattern or an address pattern;
3573
3574 .  An error name, possibly with additional data, or *;
3575
3576 .  An optional sequence of retry items, each consisting of an identifying
3577    letter, a cutoff time, and optional parameters.
3578
3579 All this is decoded and placed into a control block. */
3580
3581
3582 /* Subroutine to read an argument, preceded by a comma and terminated
3583 by comma, semicolon, whitespace, or newline. The types are: 0 = time value,
3584 1 = fixed point number (returned *1000).
3585
3586 Arguments:
3587   paddr     pointer to pointer to current character; updated
3588   type      0 => read a time; 1 => read a fixed point number
3589
3590 Returns:    time in seconds or fixed point number * 1000
3591 */
3592
3593 static int
3594 retry_arg(uschar **paddr, int type)
3595 {
3596 uschar *p = *paddr;
3597 uschar *pp;
3598
3599 if (*p++ != ',') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma expected");
3600
3601 while (isspace(*p)) p++;
3602 pp = p;
3603 while (isalnum(*p) || (type == 1 && *p == '.')) p++;
3604
3605 if (*p != 0 && !isspace(*p) && *p != ',' && *p != ';')
3606   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma or semicolon expected");
3607
3608 *paddr = p;
3609 switch (type)
3610   {
3611   case 0:
3612   return readconf_readtime(pp, *p, FALSE);
3613   case 1:
3614   return readconf_readfixed(pp, *p);
3615   }
3616 return 0;    /* Keep picky compilers happy */
3617 }
3618
3619 /* The function proper */
3620
3621 void
3622 readconf_retries(void)
3623 {
3624 retry_config **chain = &retries;
3625 retry_config *next;
3626 uschar *p;
3627
3628 while ((p = get_config_line()) != NULL)
3629   {
3630   retry_rule **rchain;
3631   uschar *pp, *error;
3632
3633   next = store_get(sizeof(retry_config));
3634   next->next = NULL;
3635   *chain = next;
3636   chain = &(next->next);
3637   next->basic_errno = next->more_errno = 0;
3638   next->senders = NULL;
3639   next->rules = NULL;
3640   rchain = &(next->rules);
3641
3642   next->pattern = string_dequote(&p);
3643   while (isspace(*p)) p++;
3644   pp = p;
3645   while (mac_isgraph(*p)) p++;
3646   if (p - pp <= 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3647     "missing error type");
3648
3649   /* Test error names for things we understand. */
3650
3651   if ((error = readconf_retry_error(pp, p, &(next->basic_errno),
3652        &(next->more_errno))) != NULL)
3653     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s", error);
3654
3655   /* There may be an optional address list of senders to be used as another
3656   constraint on the rule. This was added later, so the syntax is a bit of a
3657   fudge. Anything that is not a retry rule starting "F," or "G," is treated as
3658   an address list. */
3659
3660   while (isspace(*p)) p++;
3661   if (Ustrncmp(p, "senders", 7) == 0)
3662     {
3663     p += 7;
3664     while (isspace(*p)) p++;
3665     if (*p++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3666       "\"=\" expected after \"senders\" in retry rule");
3667     while (isspace(*p)) p++;
3668     next->senders = string_dequote(&p);
3669     }
3670
3671   /* Now the retry rules. Keep the maximum timeout encountered. */
3672
3673   while (isspace(*p)) p++;
3674
3675   while (*p != 0)
3676     {
3677     retry_rule *rule = store_get(sizeof(retry_rule));
3678     *rchain = rule;
3679     rchain = &(rule->next);
3680     rule->next = NULL;
3681     rule->rule = toupper(*p++);
3682     rule->timeout = retry_arg(&p, 0);
3683     if (rule->timeout > retry_maximum_timeout)
3684       retry_maximum_timeout = rule->timeout;
3685
3686     switch (rule->rule)
3687       {
3688       case 'F':   /* Fixed interval */
3689       rule->p1 = retry_arg(&p, 0);
3690       break;
3691
3692       case 'G':   /* Geometrically increasing intervals */
3693       case 'H':   /* Ditto, but with randomness */
3694       rule->p1 = retry_arg(&p, 0);
3695       rule->p2 = retry_arg(&p, 1);
3696       break;
3697
3698       default:
3699       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unknown retry rule letter");
3700       break;
3701       }
3702
3703     if (rule->timeout <= 0 || rule->p1 <= 0 ||
3704           (rule->rule != 'F' && rule->p2 < 1000))
3705       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3706         "bad parameters for retry rule");
3707
3708     while (isspace(*p)) p++;
3709     if (*p == ';')
3710       {
3711       p++;
3712       while (isspace(*p)) p++;
3713       }
3714     else if (*p != 0)
3715       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "semicolon expected");
3716     }
3717   }
3718 }
3719
3720
3721
3722 /*************************************************
3723 *         Initialize authenticators              *
3724 *************************************************/
3725
3726 /* Read the authenticators section of the configuration file.
3727
3728 Arguments:   none
3729 Returns:     nothing
3730 */
3731
3732 static void
3733 auths_init(void)
3734 {
3735 auth_instance *au, *bu;
3736 readconf_driver_init(US"authenticator",
3737   (driver_instance **)(&auths),      /* chain anchor */
3738   (driver_info *)auths_available,    /* available drivers */
3739   sizeof(auth_info),                 /* size of info block */
3740   &auth_defaults,                    /* default values for generic options */
3741   sizeof(auth_instance),             /* size of instance block */
3742   optionlist_auths,                  /* generic options */
3743   optionlist_auths_size);
3744
3745 for (au = auths; au != NULL; au = au->next)
3746   {
3747   if (au->public_name == NULL)
3748     log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "no public name specified for "
3749       "the %s authenticator", au->name);
3750   for (bu = au->next; bu != NULL; bu = bu->next)
3751     {
3752     if (strcmpic(au->public_name, bu->public_name) == 0)
3753       {
3754       if ((au->client && bu->client) || (au->server && bu->server))
3755         log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "two %s authenticators "
3756           "(%s and %s) have the same public name (%s)",
3757           (au->client)? US"client" : US"server", au->name, bu->name,
3758           au->public_name);
3759       }
3760     }
3761   }
3762 }
3763
3764
3765
3766
3767 /*************************************************
3768 *             Read ACL information               *
3769 *************************************************/
3770
3771 /* If this run of Exim is not doing something that involves receiving a
3772 message, we can just skip over the ACL information. No need to parse it.
3773
3774 First, we have a function for acl_read() to call back to get the next line. We
3775 need to remember the line we passed, because at the end it will contain the
3776 name of the next ACL. */
3777
3778 static uschar *acl_line;
3779
3780 static uschar *
3781 acl_callback(void)
3782 {
3783 acl_line = get_config_line();
3784 return acl_line;
3785 }
3786
3787
3788 /* Now the main function:
3789
3790 Arguments:
3791   skip        TRUE when this Exim process is doing something that will
3792               not need the ACL data
3793
3794 Returns:      nothing
3795 */
3796
3797 static void
3798 readconf_acl(BOOL skip)
3799 {
3800 uschar *p;
3801
3802 /* Not receiving messages, don't need to parse the ACL data */
3803
3804 if (skip)
3805   {
3806   DEBUG(D_acl) debug_printf("skipping ACL configuration - not needed\n");
3807   while ((p = get_config_line()) != NULL);
3808   return;
3809   }
3810
3811 /* Read each ACL and add it into the tree. Macro (re)definitions are allowed
3812 between ACLs. */
3813
3814 acl_line = get_config_line();
3815
3816 while(acl_line != NULL)
3817   {
3818   uschar name[64];
3819   tree_node *node;
3820   uschar *error;
3821
3822   p = readconf_readname(name, sizeof(name), acl_line);
3823   if (isupper(*name) && *p == '=')
3824     {
3825     read_macro_assignment(acl_line);
3826     acl_line = get_config_line();
3827     continue;
3828     }
3829
3830   if (*p != ':' || name[0] == 0)
3831     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing or malformed ACL name");
3832
3833   node = store_get(sizeof(tree_node) + Ustrlen(name));
3834   Ustrcpy(node->name, name);
3835   if (!tree_insertnode(&acl_anchor, node))
3836     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3837       "there are two ACLs called \"%s\"", name);
3838
3839   node->data.ptr = acl_read(acl_callback, &error);
3840
3841   if (node->data.ptr == NULL && error != NULL)
3842     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "error in ACL: %s", error);
3843   }
3844 }
3845
3846
3847
3848 /*************************************************
3849 *     Read configuration for local_scan()        *
3850 *************************************************/
3851
3852 /* This function is called after "begin local_scan" is encountered in the
3853 configuration file. If the local_scan() function allows for configuration
3854 options, we can process them. Otherwise, we expire in a panic.
3855
3856 Arguments:  none
3857 Returns:    nothing
3858 */
3859
3860 static void
3861 local_scan_init(void)
3862 {
3863 #ifndef LOCAL_SCAN_HAS_OPTIONS
3864 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "local_scan() options not supported: "
3865   "(LOCAL_SCAN_HAS_OPTIONS not defined in Local/Makefile)");
3866 #else
3867
3868 uschar *p;
3869 while ((p = get_config_line()) != NULL)
3870   {
3871   (void) readconf_handle_option(p, local_scan_options, local_scan_options_count,
3872     NULL, US"local_scan option \"%s\" unknown");
3873   }
3874 #endif
3875 }
3876
3877
3878
3879 /*************************************************
3880 *     Read rest of configuration (after main)    *
3881 *************************************************/
3882
3883 /* This function reads the rest of the runtime configuration, after the main
3884 configuration. It is called only when actually needed. Each subsequent section
3885 of the configuration starts with a line of the form
3886
3887   begin name
3888
3889 where the name is "routers", "transports", etc. A section is terminated by
3890 hitting the next "begin" line, and the next name is left in next_section.
3891 Because it may confuse people as to whether the names are singular or plural,
3892 we add "s" if it's missing. There is always enough room in next_section for
3893 this. This function is basically just a switch.
3894
3895 Arguments:
3896   skip_acl   TRUE if ACL information is not needed
3897
3898 Returns:     nothing
3899 */
3900
3901 static uschar *section_list[] = {
3902   US"acls",
3903   US"authenticators",
3904   US"local_scans",
3905   US"retrys",
3906   US"rewrites",
3907   US"routers",
3908   US"transports"};
3909
3910 void
3911 readconf_rest(BOOL skip_acl)
3912 {
3913 int had = 0;
3914
3915 while(next_section[0] != 0)
3916   {
3917   int bit;
3918   int first = 0;
3919   int last = sizeof(section_list) / sizeof(uschar *);
3920   int mid = last/2;
3921   int n = Ustrlen(next_section);
3922
3923   if (tolower(next_section[n-1]) != 's') Ustrcpy(next_section+n, "s");
3924
3925   for (;;)
3926     {
3927     int c = strcmpic(next_section, section_list[mid]);
3928     if (c == 0) break;
3929     if (c > 0) first = mid + 1; else last = mid;
3930     if (first >= last)
3931       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3932         "\"%.*s\" is not a known configuration section name", n, next_section);
3933     mid = (last + first)/2;
3934     }
3935
3936   bit = 1 << mid;
3937   if (((had ^= bit) & bit) == 0)
3938     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3939       "\"%.*s\" section is repeated in the configuration file", n,
3940         next_section);
3941
3942   switch(mid)
3943     {
3944     case 0: readconf_acl(skip_acl); break;
3945     case 1: auths_init(); break;
3946     case 2: local_scan_init(); break;
3947     case 3: readconf_retries(); break;
3948     case 4: readconf_rewrites(); break;
3949     case 5: route_init(); break;
3950     case 6: transport_init(); break;
3951     }
3952   }
3953
3954 (void)fclose(config_file);
3955 }
3956
3957 /* End of readconf.c */