src/src/readconf.c

   1 /*************************************************
   2 *     Exim - an Internet mail transport agent    *
   3 *************************************************/
   4
   5 /* Copyright (c) University of Cambridge 1995 - 2016 */
   6 /* See the file NOTICE for conditions of use and distribution. */
   7
   8 /* Functions for reading the configuration file, and for displaying
   9 overall configuration values. Thanks to Brian Candler for the original
  10 implementation of the conditional .ifdef etc. */
  11
  12 #include "exim.h"
  13
  14 extern char **environ;
  15
  16 static void fn_smtp_receive_timeout(const uschar * name, const uschar * str);
  17 static void save_config_line(const uschar* line);
  18 static void save_config_position(const uschar *file, int line);
  19 static void print_config(BOOL admin, BOOL terse);
  20
  21
  22 #define CSTATE_STACK_SIZE 10
  23
  24
  25 /* Structure for chain (stack) of .included files */
  26
  27 typedef struct config_file_item {
  28   struct config_file_item *next;
  29   uschar *filename;
  30   FILE *file;
  31   int lineno;
  32 } config_file_item;
  33
  34 /* Structure for chain of configuration lines (-bP config) */
  35
  36 typedef struct config_line_item {
  37   struct config_line_item *next;
  38   uschar *line;
  39 } config_line_item;
  40
  41 static config_line_item* config_lines;
  42
  43 /* Structure of table of conditional words and their state transitions */
  44
  45 typedef struct cond_item {
  46   uschar *name;
  47   int    namelen;
  48   int    action1;
  49   int    action2;
  50   int    pushpop;
  51 } cond_item;
  52
  53 /* Structure of table of syslog facility names and values */
  54
  55 typedef struct syslog_fac_item {
  56   uschar *name;
  57   int    value;
  58 } syslog_fac_item;
  59
  60 /* constants */
  61 static const char * const hidden = "<value not displayable>";
  62
  63 /* Static variables */
  64
  65 static config_file_item *config_file_stack = NULL;  /* For includes */
  66
  67 static uschar *syslog_facility_str  = NULL;
  68 static uschar next_section[24];
  69 static uschar time_buffer[24];
  70
  71 /* State variables for conditional loading (.ifdef / .else / .endif) */
  72
  73 static int cstate = 0;
  74 static int cstate_stack_ptr = -1;
  75 static int cstate_stack[CSTATE_STACK_SIZE];
  76
  77 /* Table of state transitions for handling conditional inclusions. There are
  78 four possible state transitions:
  79
  80   .ifdef true
  81   .ifdef false
  82   .elifdef true  (or .else)
  83   .elifdef false
  84
  85 .endif just causes the previous cstate to be popped off the stack */
  86
  87 static int next_cstate[3][4] =
  88   {
  89   /* State 0: reading from file, or reading until next .else or .endif */
  90   { 0, 1, 2, 2 },
  91   /* State 1: condition failed, skipping until next .else or .endif */
  92   { 2, 2, 0, 1 },
  93   /* State 2: skipping until .endif */
  94   { 2, 2, 2, 2 },
  95   };
  96
  97 /* Table of conditionals and the states to set. For each name, there are four
  98 values: the length of the name (to save computing it each time), the state to
  99 set if a macro was found in the line, the state to set if a macro was not found
 100 in the line, and a stack manipulation setting which is:
 101
 102   -1   pull state value off the stack
 103    0   don't alter the stack
 104   +1   push value onto stack, before setting new state
 105 */
 106
 107 static cond_item cond_list[] = {
 108   { US"ifdef",    5, 0, 1,  1 },
 109   { US"ifndef",   6, 1, 0,  1 },
 110   { US"elifdef",  7, 2, 3,  0 },
 111   { US"elifndef", 8, 3, 2,  0 },
 112   { US"else",     4, 2, 2,  0 },
 113   { US"endif",    5, 0, 0, -1 }
 114 };
 115
 116 static int cond_list_size = sizeof(cond_list)/sizeof(cond_item);
 117
 118 /* Table of syslog facility names and their values */
 119
 120 static syslog_fac_item syslog_list[] = {
 121   { US"mail",   LOG_MAIL },
 122   { US"user",   LOG_USER },
 123   { US"news",   LOG_NEWS },
 124   { US"uucp",   LOG_UUCP },
 125   { US"local0", LOG_LOCAL0 },
 126   { US"local1", LOG_LOCAL1 },
 127   { US"local2", LOG_LOCAL2 },
 128   { US"local3", LOG_LOCAL3 },
 129   { US"local4", LOG_LOCAL4 },
 130   { US"local5", LOG_LOCAL5 },
 131   { US"local6", LOG_LOCAL6 },
 132   { US"local7", LOG_LOCAL7 },
 133   { US"daemon", LOG_DAEMON }
 134 };
 135
 136 static int syslog_list_size = sizeof(syslog_list)/sizeof(syslog_fac_item);
 137
 138
 139
 140
 141 /*************************************************
 142 *           Main configuration options           *
 143 *************************************************/
 144
 145 /* The list of options that can be set in the main configuration file. This
 146 must be in alphabetic order because it is searched by binary chop. */
 147
 148 static optionlist optionlist_config[] = {
 149   { "*set_exim_group",          opt_bool|opt_hidden, &exim_gid_set },
 150   { "*set_exim_user",           opt_bool|opt_hidden, &exim_uid_set },
 151   { "*set_system_filter_group", opt_bool|opt_hidden, &system_filter_gid_set },
 152   { "*set_system_filter_user",  opt_bool|opt_hidden, &system_filter_uid_set },
 153   { "accept_8bitmime",          opt_bool,        &accept_8bitmime },
 154   { "acl_not_smtp",             opt_stringptr,   &acl_not_smtp },
 155 #ifdef WITH_CONTENT_SCAN
 156   { "acl_not_smtp_mime",        opt_stringptr,   &acl_not_smtp_mime },
 157 #endif
 158   { "acl_not_smtp_start",       opt_stringptr,   &acl_not_smtp_start },
 159   { "acl_smtp_auth",            opt_stringptr,   &acl_smtp_auth },
 160   { "acl_smtp_connect",         opt_stringptr,   &acl_smtp_connect },
 161   { "acl_smtp_data",            opt_stringptr,   &acl_smtp_data },
 162 #ifndef DISABLE_PRDR
 163   { "acl_smtp_data_prdr",       opt_stringptr,   &acl_smtp_data_prdr },
 164 #endif
 165 #ifndef DISABLE_DKIM
 166   { "acl_smtp_dkim",            opt_stringptr,   &acl_smtp_dkim },
 167 #endif
 168   { "acl_smtp_etrn",            opt_stringptr,   &acl_smtp_etrn },
 169   { "acl_smtp_expn",            opt_stringptr,   &acl_smtp_expn },
 170   { "acl_smtp_helo",            opt_stringptr,   &acl_smtp_helo },
 171   { "acl_smtp_mail",            opt_stringptr,   &acl_smtp_mail },
 172   { "acl_smtp_mailauth",        opt_stringptr,   &acl_smtp_mailauth },
 173 #ifdef WITH_CONTENT_SCAN
 174   { "acl_smtp_mime",            opt_stringptr,   &acl_smtp_mime },
 175 #endif
 176   { "acl_smtp_notquit",         opt_stringptr,   &acl_smtp_notquit },
 177   { "acl_smtp_predata",         opt_stringptr,   &acl_smtp_predata },
 178   { "acl_smtp_quit",            opt_stringptr,   &acl_smtp_quit },
 179   { "acl_smtp_rcpt",            opt_stringptr,   &acl_smtp_rcpt },
 180 #ifdef SUPPORT_TLS
 181   { "acl_smtp_starttls",        opt_stringptr,   &acl_smtp_starttls },
 182 #endif
 183   { "acl_smtp_vrfy",            opt_stringptr,   &acl_smtp_vrfy },
 184   { "add_environment",          opt_stringptr,   &add_environment },
 185   { "admin_groups",             opt_gidlist,     &admin_groups },
 186   { "allow_domain_literals",    opt_bool,        &allow_domain_literals },
 187   { "allow_mx_to_ip",           opt_bool,        &allow_mx_to_ip },
 188   { "allow_utf8_domains",       opt_bool,        &allow_utf8_domains },
 189   { "auth_advertise_hosts",     opt_stringptr,   &auth_advertise_hosts },
 190   { "auto_thaw",                opt_time,        &auto_thaw },
 191 #ifdef WITH_CONTENT_SCAN
 192   { "av_scanner",               opt_stringptr,   &av_scanner },
 193 #endif
 194   { "bi_command",               opt_stringptr,   &bi_command },
 195 #ifdef EXPERIMENTAL_BRIGHTMAIL
 196   { "bmi_config_file",          opt_stringptr,   &bmi_config_file },
 197 #endif
 198   { "bounce_message_file",      opt_stringptr,   &bounce_message_file },
 199   { "bounce_message_text",      opt_stringptr,   &bounce_message_text },
 200   { "bounce_return_body",       opt_bool,        &bounce_return_body },
 201   { "bounce_return_linesize_limit", opt_mkint,   &bounce_return_linesize_limit },
 202   { "bounce_return_message",    opt_bool,        &bounce_return_message },
 203   { "bounce_return_size_limit", opt_mkint,       &bounce_return_size_limit },
 204   { "bounce_sender_authentication",opt_stringptr,&bounce_sender_authentication },
 205   { "callout_domain_negative_expire", opt_time,  &callout_cache_domain_negative_expire },
 206   { "callout_domain_positive_expire", opt_time,  &callout_cache_domain_positive_expire },
 207   { "callout_negative_expire",  opt_time,        &callout_cache_negative_expire },
 208   { "callout_positive_expire",  opt_time,        &callout_cache_positive_expire },
 209   { "callout_random_local_part",opt_stringptr,   &callout_random_local_part },
 210   { "check_log_inodes",         opt_int,         &check_log_inodes },
 211   { "check_log_space",          opt_Kint,        &check_log_space },
 212   { "check_rfc2047_length",     opt_bool,        &check_rfc2047_length },
 213   { "check_spool_inodes",       opt_int,         &check_spool_inodes },
 214   { "check_spool_space",        opt_Kint,        &check_spool_space },
 215   { "chunking_advertise_hosts", opt_stringptr,   &chunking_advertise_hosts },
 216   { "daemon_smtp_port",         opt_stringptr|opt_hidden, &daemon_smtp_port },
 217   { "daemon_smtp_ports",        opt_stringptr,   &daemon_smtp_port },
 218   { "daemon_startup_retries",   opt_int,         &daemon_startup_retries },
 219   { "daemon_startup_sleep",     opt_time,        &daemon_startup_sleep },
 220 #ifdef EXPERIMENTAL_DCC
 221   { "dcc_direct_add_header",    opt_bool,        &dcc_direct_add_header },
 222   { "dccifd_address",           opt_stringptr,   &dccifd_address },
 223   { "dccifd_options",           opt_stringptr,   &dccifd_options },
 224 #endif
 225   { "delay_warning",            opt_timelist,    &delay_warning },
 226   { "delay_warning_condition",  opt_stringptr,   &delay_warning_condition },
 227   { "deliver_drop_privilege",   opt_bool,        &deliver_drop_privilege },
 228   { "deliver_queue_load_max",   opt_fixed,       &deliver_queue_load_max },
 229   { "delivery_date_remove",     opt_bool,        &delivery_date_remove },
 230 #ifdef ENABLE_DISABLE_FSYNC
 231   { "disable_fsync",            opt_bool,        &disable_fsync },
 232 #endif
 233   { "disable_ipv6",             opt_bool,        &disable_ipv6 },
 234 #ifndef DISABLE_DKIM
 235   { "dkim_verify_signers",      opt_stringptr,   &dkim_verify_signers },
 236 #endif
 237 #ifdef EXPERIMENTAL_DMARC
 238   { "dmarc_forensic_sender",    opt_stringptr,   &dmarc_forensic_sender },
 239   { "dmarc_history_file",       opt_stringptr,   &dmarc_history_file },
 240   { "dmarc_tld_file",           opt_stringptr,   &dmarc_tld_file },
 241 #endif
 242   { "dns_again_means_nonexist", opt_stringptr,   &dns_again_means_nonexist },
 243   { "dns_check_names_pattern",  opt_stringptr,   &check_dns_names_pattern },
 244   { "dns_csa_search_limit",     opt_int,         &dns_csa_search_limit },
 245   { "dns_csa_use_reverse",      opt_bool,        &dns_csa_use_reverse },
 246   { "dns_dnssec_ok",            opt_int,         &dns_dnssec_ok },
 247   { "dns_ipv4_lookup",          opt_stringptr,   &dns_ipv4_lookup },
 248   { "dns_retrans",              opt_time,        &dns_retrans },
 249   { "dns_retry",                opt_int,         &dns_retry },
 250   { "dns_trust_aa",             opt_stringptr,   &dns_trust_aa },
 251   { "dns_use_edns0",            opt_int,         &dns_use_edns0 },
 252  /* This option is now a no-op, retained for compability */
 253   { "drop_cr",                  opt_bool,        &drop_cr },
 254 /*********************************************************/
 255   { "dsn_advertise_hosts",      opt_stringptr,   &dsn_advertise_hosts },
 256   { "dsn_from",                 opt_stringptr,   &dsn_from },
 257   { "envelope_to_remove",       opt_bool,        &envelope_to_remove },
 258   { "errors_copy",              opt_stringptr,   &errors_copy },
 259   { "errors_reply_to",          opt_stringptr,   &errors_reply_to },
 260 #ifndef DISABLE_EVENT
 261   { "event_action",             opt_stringptr,   &event_action },
 262 #endif
 263   { "exim_group",               opt_gid,         &exim_gid },
 264   { "exim_path",                opt_stringptr,   &exim_path },
 265   { "exim_user",                opt_uid,         &exim_uid },
 266   { "extra_local_interfaces",   opt_stringptr,   &extra_local_interfaces },
 267   { "extract_addresses_remove_arguments", opt_bool, &extract_addresses_remove_arguments },
 268   { "finduser_retries",         opt_int,         &finduser_retries },
 269   { "freeze_tell",              opt_stringptr,   &freeze_tell },
 270   { "gecos_name",               opt_stringptr,   &gecos_name },
 271   { "gecos_pattern",            opt_stringptr,   &gecos_pattern },
 272 #ifdef SUPPORT_TLS
 273   { "gnutls_allow_auto_pkcs11", opt_bool,        &gnutls_allow_auto_pkcs11 },
 274   { "gnutls_compat_mode",       opt_bool,        &gnutls_compat_mode },
 275 #endif
 276   { "header_line_maxsize",      opt_int,         &header_line_maxsize },
 277   { "header_maxsize",           opt_int,         &header_maxsize },
 278   { "headers_charset",          opt_stringptr,   &headers_charset },
 279   { "helo_accept_junk_hosts",   opt_stringptr,   &helo_accept_junk_hosts },
 280   { "helo_allow_chars",         opt_stringptr,   &helo_allow_chars },
 281   { "helo_lookup_domains",      opt_stringptr,   &helo_lookup_domains },
 282   { "helo_try_verify_hosts",    opt_stringptr,   &helo_try_verify_hosts },
 283   { "helo_verify_hosts",        opt_stringptr,   &helo_verify_hosts },
 284   { "hold_domains",             opt_stringptr,   &hold_domains },
 285   { "host_lookup",              opt_stringptr,   &host_lookup },
 286   { "host_lookup_order",        opt_stringptr,   &host_lookup_order },
 287   { "host_reject_connection",   opt_stringptr,   &host_reject_connection },
 288   { "hosts_connection_nolog",   opt_stringptr,   &hosts_connection_nolog },
 289 #ifdef SUPPORT_PROXY
 290   { "hosts_proxy",              opt_stringptr,   &hosts_proxy },
 291 #endif
 292   { "hosts_treat_as_local",     opt_stringptr,   &hosts_treat_as_local },
 293 #ifdef LOOKUP_IBASE
 294   { "ibase_servers",            opt_stringptr,   &ibase_servers },
 295 #endif
 296   { "ignore_bounce_errors_after", opt_time,      &ignore_bounce_errors_after },
 297   { "ignore_fromline_hosts",    opt_stringptr,   &ignore_fromline_hosts },
 298   { "ignore_fromline_local",    opt_bool,        &ignore_fromline_local },
 299   { "keep_environment",         opt_stringptr,   &keep_environment },
 300   { "keep_malformed",           opt_time,        &keep_malformed },
 301 #ifdef LOOKUP_LDAP
 302   { "ldap_ca_cert_dir",         opt_stringptr,   &eldap_ca_cert_dir },
 303   { "ldap_ca_cert_file",        opt_stringptr,   &eldap_ca_cert_file },
 304   { "ldap_cert_file",           opt_stringptr,   &eldap_cert_file },
 305   { "ldap_cert_key",            opt_stringptr,   &eldap_cert_key },
 306   { "ldap_cipher_suite",        opt_stringptr,   &eldap_cipher_suite },
 307   { "ldap_default_servers",     opt_stringptr,   &eldap_default_servers },
 308   { "ldap_require_cert",        opt_stringptr,   &eldap_require_cert },
 309   { "ldap_start_tls",           opt_bool,        &eldap_start_tls },
 310   { "ldap_version",             opt_int,         &eldap_version },
 311 #endif
 312   { "local_from_check",         opt_bool,        &local_from_check },
 313   { "local_from_prefix",        opt_stringptr,   &local_from_prefix },
 314   { "local_from_suffix",        opt_stringptr,   &local_from_suffix },
 315   { "local_interfaces",         opt_stringptr,   &local_interfaces },
 316   { "local_scan_timeout",       opt_time,        &local_scan_timeout },
 317   { "local_sender_retain",      opt_bool,        &local_sender_retain },
 318   { "localhost_number",         opt_stringptr,   &host_number_string },
 319   { "log_file_path",            opt_stringptr,   &log_file_path },
 320   { "log_selector",             opt_stringptr,   &log_selector_string },
 321   { "log_timezone",             opt_bool,        &log_timezone },
 322   { "lookup_open_max",          opt_int,         &lookup_open_max },
 323   { "max_username_length",      opt_int,         &max_username_length },
 324   { "message_body_newlines",    opt_bool,        &message_body_newlines },
 325   { "message_body_visible",     opt_mkint,       &message_body_visible },
 326   { "message_id_header_domain", opt_stringptr,   &message_id_domain },
 327   { "message_id_header_text",   opt_stringptr,   &message_id_text },
 328   { "message_logs",             opt_bool,        &message_logs },
 329   { "message_size_limit",       opt_stringptr,   &message_size_limit },
 330 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
 331   { "move_frozen_messages",     opt_bool,        &move_frozen_messages },
 332 #endif
 333   { "mua_wrapper",              opt_bool,        &mua_wrapper },
 334 #ifdef LOOKUP_MYSQL
 335   { "mysql_servers",            opt_stringptr,   &mysql_servers },
 336 #endif
 337   { "never_users",              opt_uidlist,     &never_users },
 338 #ifdef SUPPORT_TLS
 339   { "openssl_options",          opt_stringptr,   &openssl_options },
 340 #endif
 341 #ifdef LOOKUP_ORACLE
 342   { "oracle_servers",           opt_stringptr,   &oracle_servers },
 343 #endif
 344   { "percent_hack_domains",     opt_stringptr,   &percent_hack_domains },
 345 #ifdef EXIM_PERL
 346   { "perl_at_start",            opt_bool,        &opt_perl_at_start },
 347   { "perl_startup",             opt_stringptr,   &opt_perl_startup },
 348   { "perl_taintmode",           opt_bool,        &opt_perl_taintmode },
 349 #endif
 350 #ifdef LOOKUP_PGSQL
 351   { "pgsql_servers",            opt_stringptr,   &pgsql_servers },
 352 #endif
 353   { "pid_file_path",            opt_stringptr,   &pid_file_path },
 354   { "pipelining_advertise_hosts", opt_stringptr, &pipelining_advertise_hosts },
 355 #ifndef DISABLE_PRDR
 356   { "prdr_enable",              opt_bool,        &prdr_enable },
 357 #endif
 358   { "preserve_message_logs",    opt_bool,        &preserve_message_logs },
 359   { "primary_hostname",         opt_stringptr,   &primary_hostname },
 360   { "print_topbitchars",        opt_bool,        &print_topbitchars },
 361   { "process_log_path",         opt_stringptr,   &process_log_path },
 362   { "prod_requires_admin",      opt_bool,        &prod_requires_admin },
 363   { "qualify_domain",           opt_stringptr,   &qualify_domain_sender },
 364   { "qualify_recipient",        opt_stringptr,   &qualify_domain_recipient },
 365   { "queue_domains",            opt_stringptr,   &queue_domains },
 366   { "queue_list_requires_admin",opt_bool,        &queue_list_requires_admin },
 367   { "queue_only",               opt_bool,        &queue_only },
 368   { "queue_only_file",          opt_stringptr,   &queue_only_file },
 369   { "queue_only_load",          opt_fixed,       &queue_only_load },
 370   { "queue_only_load_latch",    opt_bool,        &queue_only_load_latch },
 371   { "queue_only_override",      opt_bool,        &queue_only_override },
 372   { "queue_run_in_order",       opt_bool,        &queue_run_in_order },
 373   { "queue_run_max",            opt_stringptr,   &queue_run_max },
 374   { "queue_smtp_domains",       opt_stringptr,   &queue_smtp_domains },
 375   { "receive_timeout",          opt_time,        &receive_timeout },
 376   { "received_header_text",     opt_stringptr,   &received_header_text },
 377   { "received_headers_max",     opt_int,         &received_headers_max },
 378   { "recipient_unqualified_hosts", opt_stringptr, &recipient_unqualified_hosts },
 379   { "recipients_max",           opt_int,         &recipients_max },
 380   { "recipients_max_reject",    opt_bool,        &recipients_max_reject },
 381 #ifdef LOOKUP_REDIS
 382   { "redis_servers",            opt_stringptr,   &redis_servers },
 383 #endif
 384   { "remote_max_parallel",      opt_int,         &remote_max_parallel },
 385   { "remote_sort_domains",      opt_stringptr,   &remote_sort_domains },
 386   { "retry_data_expire",        opt_time,        &retry_data_expire },
 387   { "retry_interval_max",       opt_time,        &retry_interval_max },
 388   { "return_path_remove",       opt_bool,        &return_path_remove },
 389   { "return_size_limit",        opt_mkint|opt_hidden, &bounce_return_size_limit },
 390   { "rfc1413_hosts",            opt_stringptr,   &rfc1413_hosts },
 391   { "rfc1413_query_timeout",    opt_time,        &rfc1413_query_timeout },
 392   { "sender_unqualified_hosts", opt_stringptr,   &sender_unqualified_hosts },
 393   { "slow_lookup_log",          opt_int,         &slow_lookup_log },
 394   { "smtp_accept_keepalive",    opt_bool,        &smtp_accept_keepalive },
 395   { "smtp_accept_max",          opt_int,         &smtp_accept_max },
 396   { "smtp_accept_max_nonmail",  opt_int,         &smtp_accept_max_nonmail },
 397   { "smtp_accept_max_nonmail_hosts", opt_stringptr, &smtp_accept_max_nonmail_hosts },
 398   { "smtp_accept_max_per_connection", opt_int,   &smtp_accept_max_per_connection },
 399   { "smtp_accept_max_per_host", opt_stringptr,   &smtp_accept_max_per_host },
 400   { "smtp_accept_queue",        opt_int,         &smtp_accept_queue },
 401   { "smtp_accept_queue_per_connection", opt_int, &smtp_accept_queue_per_connection },
 402   { "smtp_accept_reserve",      opt_int,         &smtp_accept_reserve },
 403   { "smtp_active_hostname",     opt_stringptr,   &raw_active_hostname },
 404   { "smtp_banner",              opt_stringptr,   &smtp_banner },
 405   { "smtp_check_spool_space",   opt_bool,        &smtp_check_spool_space },
 406   { "smtp_connect_backlog",     opt_int,         &smtp_connect_backlog },
 407   { "smtp_enforce_sync",        opt_bool,        &smtp_enforce_sync },
 408   { "smtp_etrn_command",        opt_stringptr,   &smtp_etrn_command },
 409   { "smtp_etrn_serialize",      opt_bool,        &smtp_etrn_serialize },
 410   { "smtp_load_reserve",        opt_fixed,       &smtp_load_reserve },
 411   { "smtp_max_synprot_errors",  opt_int,         &smtp_max_synprot_errors },
 412   { "smtp_max_unknown_commands",opt_int,         &smtp_max_unknown_commands },
 413   { "smtp_ratelimit_hosts",     opt_stringptr,   &smtp_ratelimit_hosts },
 414   { "smtp_ratelimit_mail",      opt_stringptr,   &smtp_ratelimit_mail },
 415   { "smtp_ratelimit_rcpt",      opt_stringptr,   &smtp_ratelimit_rcpt },
 416   { "smtp_receive_timeout",     opt_func,        &fn_smtp_receive_timeout },
 417   { "smtp_reserve_hosts",       opt_stringptr,   &smtp_reserve_hosts },
 418   { "smtp_return_error_details",opt_bool,        &smtp_return_error_details },
 419 #ifdef SUPPORT_I18N
 420   { "smtputf8_advertise_hosts", opt_stringptr,   &smtputf8_advertise_hosts },
 421 #endif
 422 #ifdef WITH_CONTENT_SCAN
 423   { "spamd_address",            opt_stringptr,   &spamd_address },
 424 #endif
 425 #ifdef EXPERIMENTAL_SPF
 426   { "spf_guess",                opt_stringptr,   &spf_guess },
 427 #endif
 428   { "split_spool_directory",    opt_bool,        &split_spool_directory },
 429   { "spool_directory",          opt_stringptr,   &spool_directory },
 430 #ifdef LOOKUP_SQLITE
 431   { "sqlite_lock_timeout",      opt_int,         &sqlite_lock_timeout },
 432 #endif
 433 #ifdef EXPERIMENTAL_SRS
 434   { "srs_config",               opt_stringptr,   &srs_config },
 435   { "srs_hashlength",           opt_int,         &srs_hashlength },
 436   { "srs_hashmin",              opt_int,         &srs_hashmin },
 437   { "srs_maxage",               opt_int,         &srs_maxage },
 438   { "srs_secrets",              opt_stringptr,   &srs_secrets },
 439   { "srs_usehash",              opt_bool,        &srs_usehash },
 440   { "srs_usetimestamp",         opt_bool,        &srs_usetimestamp },
 441 #endif
 442   { "strict_acl_vars",          opt_bool,        &strict_acl_vars },
 443   { "strip_excess_angle_brackets", opt_bool,     &strip_excess_angle_brackets },
 444   { "strip_trailing_dot",       opt_bool,        &strip_trailing_dot },
 445   { "syslog_duplication",       opt_bool,        &syslog_duplication },
 446   { "syslog_facility",          opt_stringptr,   &syslog_facility_str },
 447   { "syslog_processname",       opt_stringptr,   &syslog_processname },
 448   { "syslog_timestamp",         opt_bool,        &syslog_timestamp },
 449   { "system_filter",            opt_stringptr,   &system_filter },
 450   { "system_filter_directory_transport", opt_stringptr,&system_filter_directory_transport },
 451   { "system_filter_file_transport",opt_stringptr,&system_filter_file_transport },
 452   { "system_filter_group",      opt_gid,         &system_filter_gid },
 453   { "system_filter_pipe_transport",opt_stringptr,&system_filter_pipe_transport },
 454   { "system_filter_reply_transport",opt_stringptr,&system_filter_reply_transport },
 455   { "system_filter_user",       opt_uid,         &system_filter_uid },
 456   { "tcp_nodelay",              opt_bool,        &tcp_nodelay },
 457 #ifdef USE_TCP_WRAPPERS
 458   { "tcp_wrappers_daemon_name", opt_stringptr,   &tcp_wrappers_daemon_name },
 459 #endif
 460   { "timeout_frozen_after",     opt_time,        &timeout_frozen_after },
 461   { "timezone",                 opt_stringptr,   &timezone_string },
 462   { "tls_advertise_hosts",      opt_stringptr,   &tls_advertise_hosts },
 463 #ifdef SUPPORT_TLS
 464   { "tls_certificate",          opt_stringptr,   &tls_certificate },
 465   { "tls_crl",                  opt_stringptr,   &tls_crl },
 466   { "tls_dh_max_bits",          opt_int,         &tls_dh_max_bits },
 467   { "tls_dhparam",              opt_stringptr,   &tls_dhparam },
 468   { "tls_eccurve",              opt_stringptr,   &tls_eccurve },
 469 # ifndef DISABLE_OCSP
 470   { "tls_ocsp_file",            opt_stringptr,   &tls_ocsp_file },
 471 # endif
 472   { "tls_on_connect_ports",     opt_stringptr,   &tls_in.on_connect_ports },
 473   { "tls_privatekey",           opt_stringptr,   &tls_privatekey },
 474   { "tls_remember_esmtp",       opt_bool,        &tls_remember_esmtp },
 475   { "tls_require_ciphers",      opt_stringptr,   &tls_require_ciphers },
 476   { "tls_try_verify_hosts",     opt_stringptr,   &tls_try_verify_hosts },
 477   { "tls_verify_certificates",  opt_stringptr,   &tls_verify_certificates },
 478   { "tls_verify_hosts",         opt_stringptr,   &tls_verify_hosts },
 479 #endif
 480   { "trusted_groups",           opt_gidlist,     &trusted_groups },
 481   { "trusted_users",            opt_uidlist,     &trusted_users },
 482   { "unknown_login",            opt_stringptr,   &unknown_login },
 483   { "unknown_username",         opt_stringptr,   &unknown_username },
 484   { "untrusted_set_sender",     opt_stringptr,   &untrusted_set_sender },
 485   { "uucp_from_pattern",        opt_stringptr,   &uucp_from_pattern },
 486   { "uucp_from_sender",         opt_stringptr,   &uucp_from_sender },
 487   { "warn_message_file",        opt_stringptr,   &warn_message_file },
 488   { "write_rejectlog",          opt_bool,        &write_rejectlog }
 489 };
 490
 491 static int optionlist_config_size =
 492   sizeof(optionlist_config)/sizeof(optionlist);
 493
 494
 495
 496 /*************************************************
 497 *         Find the name of an option             *
 498 *************************************************/
 499
 500 /* This function is to aid debugging. Various functions take arguments that are
 501 pointer variables in the options table or in option tables for various drivers.
 502 For debugging output, it is useful to be able to find the name of the option
 503 which is currently being processed. This function finds it, if it exists, by
 504 searching the table(s).
 505
 506 Arguments:   a value that is presumed to be in the table above
 507 Returns:     the option name, or an empty string
 508 */
 509
 510 uschar *
 511 readconf_find_option(void *p)
 512 {
 513 int i;
 514 router_instance *r;
 515 transport_instance *t;
 516
 517 for (i = 0; i < optionlist_config_size; i++)
 518   if (p == optionlist_config[i].value) return US optionlist_config[i].name;
 519
 520 for (r = routers; r != NULL; r = r->next)
 521   {
 522   router_info *ri = r->info;
 523   for (i = 0; i < *ri->options_count; i++)
 524     {
 525     if ((ri->options[i].type & opt_mask) != opt_stringptr) continue;
 526     if (p == (char *)(r->options_block) + (long int)(ri->options[i].value))
 527       return US ri->options[i].name;
 528     }
 529   }
 530
 531 for (t = transports; t != NULL; t = t->next)
 532   {
 533   transport_info *ti = t->info;
 534   for (i = 0; i < *ti->options_count; i++)
 535     {
 536     optionlist * op = &ti->options[i];
 537     if ((op->type & opt_mask) != opt_stringptr) continue;
 538     if (p == (  op->type & opt_public
 539              ? (char *)t
 540              : (char *)t->options_block
 541              )
 542              + (long int)op->value)
 543         return US op->name;
 544     }
 545   }
 546
 547 return US"";
 548 }
 549
 550
 551
 552
 553 /*************************************************
 554 *       Deal with an assignment to a macro       *
 555 *************************************************/
 556
 557 /* This function is called when a line that starts with an upper case letter is
 558 encountered. The argument "line" should contain a complete logical line, and
 559 start with the first letter of the macro name. The macro name and the
 560 replacement text are extracted and stored. Redefinition of existing,
 561 non-command line, macros is permitted using '==' instead of '='.
 562
 563 Arguments:
 564   s            points to the start of the logical line
 565
 566 Returns:       nothing
 567 */
 568
 569 static void
 570 read_macro_assignment(uschar *s)
 571 {
 572 uschar name[64];
 573 int namelen = 0;
 574 BOOL redef = FALSE;
 575 macro_item *m;
 576 macro_item *mlast = NULL;
 577
 578 while (isalnum(*s) || *s == '_')
 579   {
 580   if (namelen >= sizeof(name) - 1)
 581     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 582       "macro name too long (maximum is " SIZE_T_FMT " characters)", sizeof(name) - 1);
 583   name[namelen++] = *s++;
 584   }
 585 name[namelen] = 0;
 586
 587 while (isspace(*s)) s++;
 588 if (*s++ != '=')
 589   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "malformed macro definition");
 590
 591 if (*s == '=')
 592   {
 593   redef = TRUE;
 594   s++;
 595   }
 596 while (isspace(*s)) s++;
 597
 598 /* If an existing macro of the same name was defined on the command line, we
 599 just skip this definition. It's an error to attempt to redefine a macro without
 600 redef set to TRUE, or to redefine a macro when it hasn't been defined earlier.
 601 It is also an error to define a macro whose name begins with the name of a
 602 previously defined macro. Note: it is documented that the other way round
 603 works. */
 604
 605 for (m = macros; m != NULL; m = m->next)
 606   {
 607   int len = Ustrlen(m->name);
 608
 609   if (Ustrcmp(m->name, name) == 0)
 610     {
 611     if (!m->command_line && !redef)
 612       log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "macro \"%s\" is already "
 613        "defined (use \"==\" if you want to redefine it", name);
 614     break;
 615     }
 616
 617   if (len < namelen && Ustrstr(name, m->name) != NULL)
 618     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 619       "a macro because previously defined macro \"%s\" is a substring",
 620       name, m->name);
 621
 622   /* We cannot have this test, because it is documented that a substring
 623   macro is permitted (there is even an example).
 624   *
 625   * if (len > namelen && Ustrstr(m->name, name) != NULL)
 626   *   log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 627   *     "a macro because it is a substring of previously defined macro \"%s\"",
 628   *     name, m->name);
 629   */
 630
 631   mlast = m;
 632   }
 633
 634 /* Check for an overriding command-line definition. */
 635
 636 if (m != NULL && m->command_line) return;
 637
 638 /* Redefinition must refer to an existing macro. */
 639
 640 if (redef)
 641   {
 642   if (m == NULL)
 643     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "can't redefine an undefined macro "
 644       "\"%s\"", name);
 645   }
 646
 647 /* We have a new definition. The macro_item structure includes a final vector
 648 called "name" which is one byte long. Thus, adding "namelen" gives us enough
 649 room to store the "name" string. */
 650
 651 else
 652   {
 653   m = store_get(sizeof(macro_item) + namelen);
 654   if (macros == NULL) macros = m; else mlast->next = m;
 655   Ustrncpy(m->name, name, namelen);
 656   m->name[namelen] = 0;
 657   m->next = NULL;
 658   m->command_line = FALSE;
 659   }
 660
 661 /* Set the value of the new or redefined macro */
 662
 663 m->replacement = string_copy(s);
 664 }
 665
 666
 667
 668
 669
 670 /*************************************************
 671 *            Read configuration line             *
 672 *************************************************/
 673
 674 /* A logical line of text is read from the configuration file into the big
 675 buffer, taking account of macros, .includes, and continuations. The size of
 676 big_buffer is increased if necessary. The count of configuration lines is
 677 maintained. Physical input lines starting with # (ignoring leading white space,
 678 and after macro replacement) and empty logical lines are always ignored.
 679 Leading and trailing spaces are removed.
 680
 681 If we hit a line of the form "begin xxxx", the xxxx is placed in the
 682 next_section vector, and the function returns NULL, indicating the end of a
 683 configuration section. On end-of-file, NULL is returned with next_section
 684 empty.
 685
 686 Arguments:      none
 687
 688 Returns:        a pointer to the first non-blank in the line,
 689                 or NULL if eof or end of section is reached
 690 */
 691
 692 static uschar *
 693 get_config_line(void)
 694 {
 695 int startoffset = 0;         /* To first non-blank char in logical line */
 696 int len = 0;                 /* Of logical line so far */
 697 int newlen;
 698 uschar *s, *ss;
 699 macro_item *m;
 700 BOOL macro_found;
 701
 702 /* Loop for handling continuation lines, skipping comments, and dealing with
 703 .include files. */
 704
 705 for (;;)
 706   {
 707   if (Ufgets(big_buffer+len, big_buffer_size-len, config_file) == NULL)
 708     {
 709     if (config_file_stack != NULL)    /* EOF inside .include */
 710       {
 711       (void)fclose(config_file);
 712       config_file = config_file_stack->file;
 713       config_filename = config_file_stack->filename;
 714       config_lineno = config_file_stack->lineno;
 715       config_file_stack = config_file_stack->next;
 716       if (config_lines)
 717         save_config_position(config_filename, config_lineno);
 718       continue;
 719       }
 720
 721     /* EOF at top level */
 722
 723     if (cstate_stack_ptr >= 0)
 724       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 725         "Unexpected end of configuration file: .endif missing");
 726
 727     if (len != 0) break;        /* EOF after continuation */
 728     next_section[0] = 0;        /* EOF at start of logical line */
 729     return NULL;
 730     }
 731
 732   config_lineno++;
 733   newlen = len + Ustrlen(big_buffer + len);
 734
 735   if (config_lines && config_lineno == 1)
 736     save_config_position(config_filename, config_lineno);
 737
 738   /* Handle pathologically long physical lines - yes, it did happen - by
 739   extending big_buffer at this point. The code also copes with very long
 740   logical lines. */
 741
 742   while (newlen == big_buffer_size - 1 && big_buffer[newlen - 1] != '\n')
 743     {
 744     uschar *newbuffer;
 745     big_buffer_size += BIG_BUFFER_SIZE;
 746     newbuffer = store_malloc(big_buffer_size);
 747
 748     /* This use of strcpy is OK because we know that the string in the old
 749     buffer is shorter than the new buffer. */
 750
 751     Ustrcpy(newbuffer, big_buffer);
 752     store_free(big_buffer);
 753     big_buffer = newbuffer;
 754     if (Ufgets(big_buffer+newlen, big_buffer_size-newlen, config_file) == NULL)
 755       break;
 756     newlen += Ustrlen(big_buffer + newlen);
 757     }
 758
 759   /* Find the true start of the physical line - leading spaces are always
 760   ignored. */
 761
 762   ss = big_buffer + len;
 763   while (isspace(*ss)) ss++;
 764
 765   /* Process the physical line for macros. If this is the start of the logical
 766   line, skip over initial text at the start of the line if it starts with an
 767   upper case character followed by a sequence of name characters and an equals
 768   sign, because that is the definition of a new macro, and we don't do
 769   replacement therein. */
 770
 771   s = ss;
 772   if (len == 0 && isupper(*s))
 773     {
 774     while (isalnum(*s) || *s == '_') s++;
 775     while (isspace(*s)) s++;
 776     if (*s != '=') s = ss;          /* Not a macro definition */
 777     }
 778
 779   /* For each defined macro, scan the line (from after XXX= if present),
 780   replacing all occurrences of the macro. */
 781
 782   macro_found = FALSE;
 783   for (m = macros; m != NULL; m = m->next)
 784     {
 785     uschar *p, *pp;
 786     uschar *t = s;
 787
 788     while ((p = Ustrstr(t, m->name)) != NULL)
 789       {
 790       int moveby;
 791       int namelen = Ustrlen(m->name);
 792       int replen = Ustrlen(m->replacement);
 793
 794       /* Expand the buffer if necessary */
 795
 796       while (newlen - namelen + replen + 1 > big_buffer_size)
 797         {
 798         int newsize = big_buffer_size + BIG_BUFFER_SIZE;
 799         uschar *newbuffer = store_malloc(newsize);
 800         memcpy(newbuffer, big_buffer, newlen + 1);
 801         p = newbuffer  + (p - big_buffer);
 802         s = newbuffer  + (s - big_buffer);
 803         ss = newbuffer + (ss - big_buffer);
 804         t = newbuffer  + (t - big_buffer);
 805         big_buffer_size = newsize;
 806         store_free(big_buffer);
 807         big_buffer = newbuffer;
 808         }
 809
 810       /* Shuffle the remaining characters up or down in the buffer before
 811       copying in the replacement text. Don't rescan the replacement for this
 812       same macro. */
 813
 814       pp = p + namelen;
 815       moveby = replen - namelen;
 816       if (moveby != 0)
 817         {
 818         memmove(p + replen, pp, (big_buffer + newlen) - pp + 1);
 819         newlen += moveby;
 820         }
 821       Ustrncpy(p, m->replacement, replen);
 822       t = p + replen;
 823       macro_found = TRUE;
 824       }
 825     }
 826
 827   /* An empty macro replacement at the start of a line could mean that ss no
 828   longer points to the first non-blank character. */
 829
 830   while (isspace(*ss)) ss++;
 831
 832   /* Check for comment lines - these are physical lines. */
 833
 834   if (*ss == '#') continue;
 835
 836   /* Handle conditionals, which are also applied to physical lines. Conditions
 837   are of the form ".ifdef ANYTEXT" and are treated as true if any macro
 838   expansion occured on the rest of the line. A preliminary test for the leading
 839   '.' saves effort on most lines. */
 840
 841   if (*ss == '.')
 842     {
 843     int i;
 844
 845     /* Search the list of conditional directives */
 846
 847     for (i = 0; i < cond_list_size; i++)
 848       {
 849       int n;
 850       cond_item *c = cond_list+i;
 851       if (Ustrncmp(ss+1, c->name, c->namelen) != 0) continue;
 852
 853       /* The following character must be white space or end of string */
 854
 855       n = ss[1 + c->namelen];
 856       if (n != ' ' && n != 't' && n != '\n' && n != 0) break;
 857
 858       /* .ifdef and .ifndef push the current state onto the stack, then set
 859       a new one from the table. Stack overflow is an error */
 860
 861       if (c->pushpop > 0)
 862         {
 863         if (cstate_stack_ptr >= CSTATE_STACK_SIZE - 1)
 864           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 865             ".%s nested too deeply", c->name);
 866         cstate_stack[++cstate_stack_ptr] = cstate;
 867         cstate = next_cstate[cstate][macro_found? c->action1 : c->action2];
 868         }
 869
 870       /* For any of the others, stack underflow is an error. The next state
 871       comes either from the stack (.endif) or from the table. */
 872
 873       else
 874         {
 875         if (cstate_stack_ptr < 0)
 876           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 877             ".%s without matching .ifdef", c->name);
 878         cstate = (c->pushpop < 0)? cstate_stack[cstate_stack_ptr--] :
 879           next_cstate[cstate][macro_found? c->action1 : c->action2];
 880         }
 881
 882       /* Having dealt with a directive, break the loop */
 883
 884       break;
 885       }
 886
 887     /* If we have handled a conditional directive, continue with the next
 888     physical line. Otherwise, fall through. */
 889
 890     if (i < cond_list_size) continue;
 891     }
 892
 893   /* If the conditional state is not 0 (actively using these lines), ignore
 894   this input line. */
 895
 896   if (cstate != 0) continue;  /* Conditional skip */
 897
 898   /* Handle .include lines - these are also physical lines. */
 899
 900   if (Ustrncmp(ss, ".include", 8) == 0 &&
 901        (isspace(ss[8]) ||
 902          (Ustrncmp(ss+8, "_if_exists", 10) == 0 && isspace(ss[18]))))
 903     {
 904     uschar *t;
 905     int include_if_exists = isspace(ss[8])? 0 : 10;
 906     config_file_item *save;
 907     struct stat statbuf;
 908
 909     ss += 9 + include_if_exists;
 910     while (isspace(*ss)) ss++;
 911     t = ss + Ustrlen(ss);
 912     while (t > ss && isspace(t[-1])) t--;
 913     if (*ss == '\"' && t[-1] == '\"')
 914       {
 915       ss++;
 916       t--;
 917       }
 918     *t = 0;
 919
 920     if (*ss != '/')
 921       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, ".include specifies a non-"
 922         "absolute path \"%s\"", ss);
 923
 924     if (include_if_exists != 0 && (Ustat(ss, &statbuf) != 0)) continue;
 925
 926     if (config_lines)
 927       save_config_position(config_filename, config_lineno);
 928     save = store_get(sizeof(config_file_item));
 929     save->next = config_file_stack;
 930     config_file_stack = save;
 931     save->file = config_file;
 932     save->filename = config_filename;
 933     save->lineno = config_lineno;
 934
 935     if (!(config_file = Ufopen(ss, "rb")))
 936       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to open included "
 937         "configuration file %s", ss);
 938
 939     config_filename = string_copy(ss);
 940     config_lineno = 0;
 941     continue;
 942     }
 943
 944   /* If this is the start of the logical line, remember where the non-blank
 945   data starts. Otherwise shuffle down continuation lines to remove leading
 946   white space. */
 947
 948   if (len == 0)
 949     startoffset = ss - big_buffer;
 950   else
 951     {
 952     s = big_buffer + len;
 953     if (ss > s)
 954       {
 955       memmove(s, ss, (newlen - len) -  (ss - s) + 1);
 956       newlen -= ss - s;
 957       }
 958     }
 959
 960   /* Accept the new addition to the line. Remove trailing white space. */
 961
 962   len = newlen;
 963   while (len > 0 && isspace(big_buffer[len-1])) len--;
 964   big_buffer[len] = 0;
 965
 966   /* We are done if the line does not end in backslash and contains some data.
 967   Empty logical lines are ignored. For continuations, remove the backslash and
 968   go round the loop to read the continuation line. */
 969
 970   if (len > 0)
 971     {
 972     if (big_buffer[len-1] != '\\') break;   /* End of logical line */
 973     big_buffer[--len] = 0;                  /* Remove backslash */
 974     }
 975   }     /* Loop for reading multiple physical lines */
 976
 977 /* We now have a logical line. Test for the end of a configuration section (or,
 978 more accurately, for the start of the next section). Place the name of the next
 979 section in next_section, and return NULL. If the name given is longer than
 980 next_section, truncate it. It will be unrecognized later, because all the known
 981 section names do fit. Leave space for pluralizing. */
 982
 983 s = big_buffer + startoffset;            /* First non-space character */
 984
 985 if (config_lines)
 986   save_config_line(s);
 987
 988 if (strncmpic(s, US"begin ", 6) == 0)
 989   {
 990   s += 6;
 991   while (isspace(*s)) s++;
 992   if (big_buffer + len - s > sizeof(next_section) - 2)
 993     s[sizeof(next_section) - 2] = 0;
 994   Ustrcpy(next_section, s);
 995   return NULL;
 996   }
 997
 998 /* Return the first non-blank character. */
 999
1000 return s;
1001 }
1002
1003
1004
1005 /*************************************************
1006 *             Read a name                        *
1007 *************************************************/
1008
1009 /* The yield is the pointer to the next uschar. Names longer than the
1010 output space are silently truncated. This function is also used from acl.c when
1011 parsing ACLs.
1012
1013 Arguments:
1014   name      where to put the name
1015   len       length of name
1016   s         input pointer
1017
1018 Returns:    new input pointer
1019 */
1020
1021 uschar *
1022 readconf_readname(uschar *name, int len, uschar *s)
1023 {
1024 int p = 0;
1025 while (isspace(*s)) s++;
1026 if (isalpha(*s))
1027   {
1028   while (isalnum(*s) || *s == '_')
1029     {
1030     if (p < len-1) name[p++] = *s;
1031     s++;
1032     }
1033   }
1034 name[p] = 0;
1035 while (isspace(*s)) s++;
1036 return s;
1037 }
1038
1039
1040
1041
1042 /*************************************************
1043 *          Read a time value                     *
1044 *************************************************/
1045
1046 /* This function is also called from outside, to read argument
1047 time values. The format of a time value is:
1048
1049   [<n>w][<n>d][<n>h][<n>m][<n>s]
1050
1051 as long as at least one is present. If a format error is encountered,
1052 return a negative value. The value must be terminated by the given
1053 terminator.
1054
1055 Arguments:
1056   s             input pointer
1057   terminator    required terminating character
1058   return_msec   if TRUE, allow fractional seconds and return milliseconds
1059
1060 Returns:        the time value, or -1 on syntax error
1061                 value is seconds if return_msec is FALSE
1062                 value is milliseconds if return_msec is TRUE
1063 */
1064
1065 int
1066 readconf_readtime(const uschar *s, int terminator, BOOL return_msec)
1067 {
1068 int yield = 0;
1069 for (;;)
1070   {
1071   int value, count;
1072   double fraction;
1073
1074   if (!isdigit(*s)) return -1;
1075   (void)sscanf(CCS s, "%d%n", &value, &count);
1076   s += count;
1077
1078   switch (*s)
1079     {
1080     case 'w': value *= 7;
1081     case 'd': value *= 24;
1082     case 'h': value *= 60;
1083     case 'm': value *= 60;
1084     case 's': s++;
1085     break;
1086
1087     case '.':
1088     if (!return_msec) return -1;
1089     (void)sscanf(CCS s, "%lf%n", &fraction, &count);
1090     s += count;
1091     if (*s++ != 's') return -1;
1092     yield += (int)(fraction * 1000.0);
1093     break;
1094
1095     default: return -1;
1096     }
1097
1098   if (return_msec) value *= 1000;
1099   yield += value;
1100   if (*s == terminator) return yield;
1101   }
1102 /* Control never reaches here. */
1103 }
1104
1105
1106
1107 /*************************************************
1108 *          Read a fixed point value              *
1109 *************************************************/
1110
1111 /* The value is returned *1000
1112
1113 Arguments:
1114   s           input pointer
1115   terminator  required terminator
1116
1117 Returns:      the value, or -1 on error
1118 */
1119
1120 static int
1121 readconf_readfixed(const uschar *s, int terminator)
1122 {
1123 int yield = 0;
1124 int value, count;
1125 if (!isdigit(*s)) return -1;
1126 (void)sscanf(CS  s, "%d%n", &value, &count);
1127 s += count;
1128 yield = value * 1000;
1129 if (*s == '.')
1130   {
1131   int m = 100;
1132   while (isdigit((*(++s))))
1133     {
1134     yield += (*s - '0') * m;
1135     m /= 10;
1136     }
1137   }
1138
1139 return (*s == terminator)? yield : (-1);
1140 }
1141
1142
1143
1144 /*************************************************
1145 *            Find option in list                 *
1146 *************************************************/
1147
1148 /* The lists are always in order, so binary chop can be used.
1149
1150 Arguments:
1151   name      the option name to search for
1152   ol        the first entry in the option list
1153   last      one more than the offset of the last entry in the option list
1154
1155 Returns:    pointer to an option entry, or NULL if not found
1156 */
1157
1158 static optionlist *
1159 find_option(uschar *name, optionlist *ol, int last)
1160 {
1161 int first = 0;
1162 while (last > first)
1163   {
1164   int middle = (first + last)/2;
1165   int c = Ustrcmp(name, ol[middle].name);
1166   if (c == 0) return ol + middle;
1167     else if (c > 0) first = middle + 1;
1168       else last = middle;
1169   }
1170 return NULL;
1171 }
1172
1173
1174
1175 /*************************************************
1176 *      Find a set flag in option list            *
1177 *************************************************/
1178
1179 /* Because some versions of Unix make no restrictions on the values of uids and
1180 gids (even negative ones), we cannot represent "unset" by a special value.
1181 There is therefore a separate boolean variable for each one indicating whether
1182 a value is set or not. This function returns a pointer to the boolean, given
1183 the original option name. It is a major disaster if the flag cannot be found.
1184
1185 Arguments:
1186   name          the name of the uid or gid option
1187   oltop         points to the start of the relevant option list
1188   last          one more than the offset of the last item in the option list
1189   data_block    NULL when reading main options => data values in the option
1190                   list are absolute addresses; otherwise they are byte offsets
1191                   in data_block (used for driver options)
1192
1193 Returns:        a pointer to the boolean flag.
1194 */
1195
1196 static BOOL *
1197 get_set_flag(uschar *name, optionlist *oltop, int last, void *data_block)
1198 {
1199 optionlist *ol;
1200 uschar name2[64];
1201 sprintf(CS name2, "*set_%.50s", name);
1202 ol = find_option(name2, oltop, last);
1203 if (ol == NULL) log_write(0, LOG_MAIN|LOG_PANIC_DIE,
1204   "Exim internal error: missing set flag for %s", name);
1205 return (data_block == NULL)? (BOOL *)(ol->value) :
1206   (BOOL *)((uschar *)data_block + (long int)(ol->value));
1207 }
1208
1209
1210
1211
1212 /*************************************************
1213 *    Output extra characters message and die     *
1214 *************************************************/
1215
1216 /* Called when an option line has junk on the end. Sometimes this is because
1217 the sysadmin thinks comments are permitted.
1218
1219 Arguments:
1220   s          points to the extra characters
1221   t1..t3     strings to insert in the log message
1222
1223 Returns:     doesn't return; dies
1224 */
1225
1226 static void
1227 extra_chars_error(const uschar *s, const uschar *t1, const uschar *t2, const uschar *t3)
1228 {
1229 uschar *comment = US"";
1230 if (*s == '#') comment = US" (# is comment only at line start)";
1231 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1232   "extra characters follow %s%s%s%s", t1, t2, t3, comment);
1233 }
1234
1235
1236
1237 /*************************************************
1238 *              Read rewrite information          *
1239 *************************************************/
1240
1241 /* Each line of rewrite information contains:
1242
1243 .  A complete address in the form user@domain, possibly with
1244    leading * for each part; or alternatively, a regex.
1245
1246 .  A replacement string (which will be expanded).
1247
1248 .  An optional sequence of one-letter flags, indicating which
1249    headers etc. to apply this rule to.
1250
1251 All this is decoded and placed into a control block. The OR of the flags is
1252 maintained in a common word.
1253
1254 Arguments:
1255   p           points to the string that makes up the rule
1256   existflags  points to the overall flag word
1257   isglobal    TRUE if reading global rewrite rules
1258
1259 Returns:      the control block for the parsed rule.
1260 */
1261
1262 static rewrite_rule *
1263 readconf_one_rewrite(const uschar *p, int *existflags, BOOL isglobal)
1264 {
1265 rewrite_rule *next = store_get(sizeof(rewrite_rule));
1266
1267 next->next = NULL;
1268 next->key = string_dequote(&p);
1269
1270 while (isspace(*p)) p++;
1271 if (*p == 0)
1272   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1273     "missing rewrite replacement string");
1274
1275 next->flags = 0;
1276 next->replacement = string_dequote(&p);
1277
1278 while (*p != 0) switch (*p++)
1279   {
1280   case ' ': case '\t': break;
1281
1282   case 'q': next->flags |= rewrite_quit; break;
1283   case 'w': next->flags |= rewrite_whole; break;
1284
1285   case 'h': next->flags |= rewrite_all_headers; break;
1286   case 's': next->flags |= rewrite_sender; break;
1287   case 'f': next->flags |= rewrite_from; break;
1288   case 't': next->flags |= rewrite_to;   break;
1289   case 'c': next->flags |= rewrite_cc;   break;
1290   case 'b': next->flags |= rewrite_bcc;  break;
1291   case 'r': next->flags |= rewrite_replyto; break;
1292
1293   case 'E': next->flags |= rewrite_all_envelope; break;
1294   case 'F': next->flags |= rewrite_envfrom; break;
1295   case 'T': next->flags |= rewrite_envto; break;
1296
1297   case 'Q': next->flags |= rewrite_qualify; break;
1298   case 'R': next->flags |= rewrite_repeat; break;
1299
1300   case 'S':
1301   next->flags |= rewrite_smtp;
1302   if (next->key[0] != '^' && Ustrncmp(next->key, "\\N^", 3) != 0)
1303     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1304       "rewrite rule has the S flag but is not a regular expression");
1305   break;
1306
1307   default:
1308   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1309     "unknown rewrite flag character '%c' "
1310     "(could be missing quotes round replacement item)", p[-1]);
1311   break;
1312   }
1313
1314 /* If no action flags are set, set all the "normal" rewrites. */
1315
1316 if ((next->flags & (rewrite_all | rewrite_smtp)) == 0)
1317   next->flags |= isglobal? rewrite_all : rewrite_all_headers;
1318
1319 /* Remember which exist, for optimization, and return the rule */
1320
1321 *existflags |= next->flags;
1322 return next;
1323 }
1324
1325
1326
1327
1328 /*************************************************
1329 *          Read global rewrite information       *
1330 *************************************************/
1331
1332 /* Each line is a single rewrite rule; it is parsed into a control block
1333 by readconf_one_rewrite(), and its flags are ORed into the global flag
1334 word rewrite_existflags. */
1335
1336 void
1337 readconf_rewrites(void)
1338 {
1339 rewrite_rule **chain = &global_rewrite_rules;
1340 uschar *p;
1341
1342 while ((p = get_config_line()) != NULL)
1343   {
1344   rewrite_rule *next = readconf_one_rewrite(p, &rewrite_existflags, TRUE);
1345   *chain = next;
1346   chain = &(next->next);
1347   }
1348 }
1349
1350
1351
1352 /*************************************************
1353 *               Read a string                    *
1354 *************************************************/
1355
1356 /* Strings are read into the normal store pool. As long we aren't too
1357 near the end of the current block, the string will just use what is necessary
1358 on the top of the stacking pool, because string_cat() uses the extension
1359 mechanism.
1360
1361 Argument:
1362   s         the rest of the input line
1363   name      the option name (for errors)
1364
1365 Returns:    pointer to the string
1366 */
1367
1368 static uschar *
1369 read_string(const uschar *s, const uschar *name)
1370 {
1371 uschar *yield;
1372 const uschar *ss;
1373
1374 if (*s != '\"') return string_copy(s);
1375
1376 ss = s;
1377 yield = string_dequote(&s);
1378
1379 if (s == ss+1 || s[-1] != '\"')
1380   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1381     "missing quote at end of string value for %s", name);
1382
1383 if (*s != 0) extra_chars_error(s, US"string value for ", name, US"");
1384
1385 return yield;
1386 }
1387
1388
1389 /*************************************************
1390 *            Custom-handler options              *
1391 *************************************************/
1392 static void
1393 fn_smtp_receive_timeout(const uschar * name, const uschar * str)
1394 {
1395 if (*str == '$')
1396   smtp_receive_timeout_s = string_copy(str);
1397 else
1398   {
1399   /* "smtp_receive_timeout",     opt_time,        &smtp_receive_timeout */
1400   smtp_receive_timeout = readconf_readtime(str, 0, FALSE);
1401   if (smtp_receive_timeout < 0)
1402     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1403       name);
1404   }
1405 }
1406
1407 /*************************************************
1408 *            Handle option line                  *
1409 *************************************************/
1410
1411 /* This function is called from several places to process a line containing the
1412 setting of an option. The first argument is the line to be decoded; it has been
1413 checked not to be empty and not to start with '#'. Trailing newlines and white
1414 space have been removed. The second argument is a pointer to the list of
1415 variable names that are to be recognized, together with their types and
1416 locations, and the third argument gives the number of entries in the list.
1417
1418 The fourth argument is a pointer to a data block. If it is NULL, then the data
1419 values in the options list are absolute addresses. Otherwise, they are byte
1420 offsets in the data block.
1421
1422 String option data may continue onto several lines; this function reads further
1423 data from config_file if necessary.
1424
1425 The yield of this function is normally zero. If a string continues onto
1426 multiple lines, then the data value is permitted to be followed by a comma
1427 or a semicolon (for use in drivers) and the yield is that character.
1428
1429 Arguments:
1430   buffer        contains the configuration line to be handled
1431   oltop         points to the start of the relevant option list
1432   last          one more than the offset of the last item in the option list
1433   data_block    NULL when reading main options => data values in the option
1434                   list are absolute addresses; otherwise they are byte offsets
1435                   in data_block when they have opt_public set; otherwise
1436                   they are byte offsets in data_block->options_block.
1437   unknown_txt   format string to use in panic message for unknown option;
1438                   must contain %s for option name
1439                 if given as NULL, don't panic on unknown option
1440
1441 Returns:        TRUE if an option was read successfully,
1442                 FALSE false for an unknown option if unknown_txt == NULL,
1443                   otherwise panic and die on an unknown option
1444 */
1445
1446 static BOOL
1447 readconf_handle_option(uschar *buffer, optionlist *oltop, int last,
1448   void *data_block, uschar *unknown_txt)
1449 {
1450 int ptr = 0;
1451 int offset = 0;
1452 int n, count, type, value;
1453 int issecure = 0;
1454 uid_t uid;
1455 gid_t gid;
1456 BOOL boolvalue = TRUE;
1457 BOOL freesptr = TRUE;
1458 optionlist *ol, *ol2;
1459 struct passwd *pw;
1460 void *reset_point;
1461 int intbase = 0;
1462 uschar *inttype = US"";
1463 uschar *sptr;
1464 uschar *s = buffer;
1465 uschar *saved_condition, *strtemp;
1466 uschar **str_target;
1467 uschar name[64];
1468 uschar name2[64];
1469
1470 /* There may be leading spaces; thereafter, we expect an option name starting
1471 with a letter. */
1472
1473 while (isspace(*s)) s++;
1474 if (!isalpha(*s))
1475   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option setting expected: %s", s);
1476
1477 /* Read the name of the option, and skip any subsequent white space. If
1478 it turns out that what we read was "hide", set the flag indicating that
1479 this is a secure option, and loop to read the next word. */
1480
1481 for (n = 0; n < 2; n++)
1482   {
1483   while (isalnum(*s) || *s == '_')
1484     {
1485     if (ptr < sizeof(name)-1) name[ptr++] = *s;
1486     s++;
1487     }
1488   name[ptr] = 0;
1489   while (isspace(*s)) s++;
1490   if (Ustrcmp(name, "hide") != 0) break;
1491   issecure = opt_secure;
1492   ptr = 0;
1493   }
1494
1495 /* Deal with "no_" or "not_" here for booleans */
1496
1497 if (Ustrncmp(name, "no_", 3) == 0)
1498   {
1499   boolvalue = FALSE;
1500   offset = 3;
1501   }
1502
1503 if (Ustrncmp(name, "not_", 4) == 0)
1504   {
1505   boolvalue = FALSE;
1506   offset = 4;
1507   }
1508
1509 /* Search the list for the given name. A non-existent name, or an option that
1510 is set twice, is a disaster. */
1511
1512 ol = find_option(name + offset, oltop, last);
1513
1514 if (ol == NULL)
1515   {
1516   if (unknown_txt == NULL) return FALSE;
1517   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, CS unknown_txt, name);
1518   }
1519
1520 if ((ol->type & opt_set)  && !(ol->type & (opt_rep_con | opt_rep_str)))
1521   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1522     "\"%s\" option set for the second time", name);
1523
1524 ol->type |= opt_set | issecure;
1525 type = ol->type & opt_mask;
1526
1527 /* Types with data values must be followed by '='; the "no[t]_" prefix
1528 applies only to boolean values. */
1529
1530 if (type < opt_bool || type > opt_bool_last)
1531   {
1532   if (offset != 0)
1533     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1534       "negation prefix applied to a non-boolean option");
1535   if (*s == 0)
1536     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1537       "unexpected end of line (data missing) after %s", name);
1538   if (*s != '=')
1539     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing \"=\" after %s", name);
1540   }
1541
1542 /* If a boolean wasn't preceded by "no[t]_" it can be followed by = and
1543 true/false/yes/no, or, in the case of opt_expand_bool, a general string that
1544 ultimately expands to one of those values. */
1545
1546 else if (*s != 0 && (offset != 0 || *s != '='))
1547   extra_chars_error(s, US"boolean option ", name, US"");
1548
1549 /* Skip white space after = */
1550
1551 if (*s == '=') while (isspace((*(++s))));
1552
1553 /* If there is a data block and the opt_public flag is not set, change
1554 the data block pointer to the private options block. */
1555
1556 if (data_block != NULL && (ol->type & opt_public) == 0)
1557   data_block = (void *)(((driver_instance *)data_block)->options_block);
1558
1559 /* Now get the data according to the type. */
1560
1561 switch (type)
1562   {
1563   /* If a string value is not enclosed in quotes, it consists of
1564   the rest of the current line, verbatim. Otherwise, string escapes
1565   are processed.
1566
1567   A transport is specified as a string, which is then looked up in the
1568   list of transports. A search type is specified as one of a number of
1569   known strings.
1570
1571   A set or rewrite rules for a driver is specified as a string, which is
1572   then parsed into a suitable chain of control blocks.
1573
1574   Uids and gids are specified as strings which are then looked up in the
1575   passwd file. Lists of uids and gids are similarly specified as colon-
1576   separated strings. */
1577
1578   case opt_stringptr:
1579   case opt_uid:
1580   case opt_gid:
1581   case opt_expand_uid:
1582   case opt_expand_gid:
1583   case opt_uidlist:
1584   case opt_gidlist:
1585   case opt_rewrite:
1586
1587   reset_point = sptr = read_string(s, name);
1588
1589   /* Having read a string, we now have several different ways of using it,
1590   depending on the data type, so do another switch. If keeping the actual
1591   string is not required (because it is interpreted), freesptr is set TRUE,
1592   and at the end we reset the pool. */
1593
1594   switch (type)
1595     {
1596     /* If this was a string, set the variable to point to the new string,
1597     and set the flag so its store isn't reclaimed. If it was a list of rewrite
1598     rules, we still keep the string (for printing), and parse the rules into a
1599     control block and flags word. */
1600
1601     case opt_stringptr:
1602     if (data_block == NULL)
1603       str_target = (uschar **)(ol->value);
1604     else
1605       str_target = (uschar **)((uschar *)data_block + (long int)(ol->value));
1606     if (ol->type & opt_rep_con)
1607       {
1608       /* We already have a condition, we're conducting a crude hack to let
1609       multiple condition rules be chained together, despite storing them in
1610       text form. */
1611       saved_condition = *str_target;
1612       strtemp = string_sprintf("${if and{{bool_lax{%s}}{bool_lax{%s}}}}",
1613           saved_condition, sptr);
1614       *str_target = string_copy_malloc(strtemp);
1615       /* TODO(pdp): there is a memory leak here and just below
1616       when we set 3 or more conditions; I still don't
1617       understand the store mechanism enough to know
1618       what's the safe way to free content from an earlier store.
1619       AFAICT, stores stack, so freeing an early stored item also stores
1620       all data alloc'd after it.  If we knew conditions were adjacent,
1621       we could survive that, but we don't.  So I *think* we need to take
1622       another bit from opt_type to indicate "malloced"; this seems like
1623       quite a hack, especially for this one case.  It also means that
1624       we can't ever reclaim the store from the *first* condition.
1625
1626       Because we only do this once, near process start-up, I'm prepared to
1627       let this slide for the time being, even though it rankles.  */
1628       }
1629     else if (ol->type & opt_rep_str)
1630       {
1631       uschar sep_o = Ustrncmp(name, "headers_add", 11)==0 ? '\n' : ':';
1632       int    sep_i = -(int)sep_o;
1633       const uschar * list = sptr;
1634       uschar * s;
1635       uschar * list_o = *str_target;
1636
1637       while ((s = string_nextinlist(&list, &sep_i, NULL, 0)))
1638         list_o = string_append_listele(list_o, sep_o, s);
1639       if (list_o)
1640         *str_target = string_copy_malloc(list_o);
1641       }
1642     else
1643       {
1644       *str_target = sptr;
1645       freesptr = FALSE;
1646       }
1647     break;
1648
1649     case opt_rewrite:
1650     if (data_block == NULL)
1651       *((uschar **)(ol->value)) = sptr;
1652     else
1653       *((uschar **)((uschar *)data_block + (long int)(ol->value))) = sptr;
1654     freesptr = FALSE;
1655     if (type == opt_rewrite)
1656       {
1657       int sep = 0;
1658       int *flagptr;
1659       uschar *p = sptr;
1660       rewrite_rule **chain;
1661       optionlist *ol3;
1662
1663       sprintf(CS name2, "*%.50s_rules", name);
1664       ol2 = find_option(name2, oltop, last);
1665       sprintf(CS name2, "*%.50s_flags", name);
1666       ol3 = find_option(name2, oltop, last);
1667
1668       if (ol2 == NULL || ol3 == NULL)
1669         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1670           "rewrite rules not available for driver");
1671
1672       if (data_block == NULL)
1673         {
1674         chain = (rewrite_rule **)(ol2->value);
1675         flagptr = (int *)(ol3->value);
1676         }
1677       else
1678         {
1679         chain = (rewrite_rule **)((uschar *)data_block + (long int)(ol2->value));
1680         flagptr = (int *)((uschar *)data_block + (long int)(ol3->value));
1681         }
1682
1683       while ((p = string_nextinlist(CUSS &sptr, &sep, big_buffer, BIG_BUFFER_SIZE)))
1684         {
1685         rewrite_rule *next = readconf_one_rewrite(p, flagptr, FALSE);
1686         *chain = next;
1687         chain = &(next->next);
1688         }
1689
1690       if ((*flagptr & (rewrite_all_envelope | rewrite_smtp)) != 0)
1691         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "rewrite rule specifies a "
1692           "non-header rewrite - not allowed at transport time -");
1693       }
1694     break;
1695
1696     /* If it was an expanded uid, see if there is any expansion to be
1697     done by checking for the presence of a $ character. If there is, save it
1698     in the corresponding *expand_user option field. Otherwise, fall through
1699     to treat it as a fixed uid. Ensure mutual exclusivity of the two kinds
1700     of data. */
1701
1702     case opt_expand_uid:
1703     sprintf(CS name2, "*expand_%.50s", name);
1704     ol2 = find_option(name2, oltop, last);
1705     if (ol2 != NULL)
1706       {
1707       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1708
1709       if (data_block == NULL)
1710         *((uschar **)(ol2->value)) = ss;
1711       else
1712         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1713
1714       if (ss != NULL)
1715         {
1716         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1717         freesptr = FALSE;
1718         break;
1719         }
1720       }
1721
1722     /* Look up a fixed uid, and also make use of the corresponding gid
1723     if a passwd entry is returned and the gid has not been set. */
1724
1725     case opt_uid:
1726     if (!route_finduser(sptr, &pw, &uid))
1727       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found", sptr);
1728     if (data_block == NULL)
1729       *((uid_t *)(ol->value)) = uid;
1730     else
1731       *((uid_t *)((uschar *)data_block + (long int)(ol->value))) = uid;
1732
1733     /* Set the flag indicating a fixed value is set */
1734
1735     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1736
1737     /* Handle matching gid if we have a passwd entry: done by finding the
1738     same name with terminating "user" changed to "group"; if not found,
1739     ignore. Also ignore if the value is already set. */
1740
1741     if (pw == NULL) break;
1742     Ustrcpy(name+Ustrlen(name)-4, "group");
1743     ol2 = find_option(name, oltop, last);
1744     if (ol2 != NULL && ((ol2->type & opt_mask) == opt_gid ||
1745         (ol2->type & opt_mask) == opt_expand_gid))
1746       {
1747       BOOL *set_flag = get_set_flag(name, oltop, last, data_block);
1748       if (! *set_flag)
1749         {
1750         if (data_block == NULL)
1751           *((gid_t *)(ol2->value)) = pw->pw_gid;
1752         else
1753           *((gid_t *)((uschar *)data_block + (long int)(ol2->value))) = pw->pw_gid;
1754         *set_flag = TRUE;
1755         }
1756       }
1757     break;
1758
1759     /* If it was an expanded gid, see if there is any expansion to be
1760     done by checking for the presence of a $ character. If there is, save it
1761     in the corresponding *expand_user option field. Otherwise, fall through
1762     to treat it as a fixed gid. Ensure mutual exclusivity of the two kinds
1763     of data. */
1764
1765     case opt_expand_gid:
1766     sprintf(CS name2, "*expand_%.50s", name);
1767     ol2 = find_option(name2, oltop, last);
1768     if (ol2 != NULL)
1769       {
1770       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1771
1772       if (data_block == NULL)
1773         *((uschar **)(ol2->value)) = ss;
1774       else
1775         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1776
1777       if (ss != NULL)
1778         {
1779         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1780         freesptr = FALSE;
1781         break;
1782         }
1783       }
1784
1785     /* Handle freestanding gid */
1786
1787     case opt_gid:
1788     if (!route_findgroup(sptr, &gid))
1789       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found", sptr);
1790     if (data_block == NULL)
1791       *((gid_t *)(ol->value)) = gid;
1792     else
1793       *((gid_t *)((uschar *)data_block + (long int)(ol->value))) = gid;
1794     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1795     break;
1796
1797     /* If it was a uid list, look up each individual entry, and build
1798     a vector of uids, with a count in the first element. Put the vector
1799     in malloc store so we can free the string. (We are reading into
1800     permanent store already.) */
1801
1802     case opt_uidlist:
1803       {
1804       int count = 1;
1805       uid_t *list;
1806       int ptr = 0;
1807       const uschar *p;
1808       const uschar *op = expand_string (sptr);
1809
1810       if (op == NULL)
1811         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1812           name, expand_string_message);
1813
1814       p = op;
1815       if (*p != 0) count++;
1816       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1817       list = store_malloc(count*sizeof(uid_t));
1818       list[ptr++] = (uid_t)(count - 1);
1819
1820       if (data_block == NULL)
1821         *((uid_t **)(ol->value)) = list;
1822       else
1823         *((uid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1824
1825       p = op;
1826       while (count-- > 1)
1827         {
1828         int sep = 0;
1829         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1830         if (!route_finduser(big_buffer, NULL, &uid))
1831           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found",
1832             big_buffer);
1833         list[ptr++] = uid;
1834         }
1835       }
1836     break;
1837
1838     /* If it was a gid list, look up each individual entry, and build
1839     a vector of gids, with a count in the first element. Put the vector
1840     in malloc store so we can free the string. (We are reading into permanent
1841     store already.) */
1842
1843     case opt_gidlist:
1844       {
1845       int count = 1;
1846       gid_t *list;
1847       int ptr = 0;
1848       const uschar *p;
1849       const uschar *op = expand_string (sptr);
1850
1851       if (op == NULL)
1852         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1853           name, expand_string_message);
1854
1855       p = op;
1856       if (*p != 0) count++;
1857       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1858       list = store_malloc(count*sizeof(gid_t));
1859       list[ptr++] = (gid_t)(count - 1);
1860
1861       if (data_block == NULL)
1862         *((gid_t **)(ol->value)) = list;
1863       else
1864         *((gid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1865
1866       p = op;
1867       while (count-- > 1)
1868         {
1869         int sep = 0;
1870         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1871         if (!route_findgroup(big_buffer, &gid))
1872           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found",
1873             big_buffer);
1874         list[ptr++] = gid;
1875         }
1876       }
1877     break;
1878     }
1879
1880   /* Release store if the value of the string doesn't need to be kept. */
1881
1882   if (freesptr) store_reset(reset_point);
1883   break;
1884
1885   /* Expanded boolean: if no characters follow, or if there are no dollar
1886   characters, this is a fixed-valued boolean, and we fall through. Otherwise,
1887   save the string for later expansion in the alternate place. */
1888
1889   case opt_expand_bool:
1890   if (*s != 0 && Ustrchr(s, '$') != 0)
1891     {
1892     sprintf(CS name2, "*expand_%.50s", name);
1893     ol2 = find_option(name2, oltop, last);
1894     if (ol2 != NULL)
1895       {
1896       reset_point = sptr = read_string(s, name);
1897       if (data_block == NULL)
1898         *((uschar **)(ol2->value)) = sptr;
1899       else
1900         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = sptr;
1901       freesptr = FALSE;
1902       break;
1903       }
1904     }
1905   /* Fall through */
1906
1907   /* Boolean: if no characters follow, the value is boolvalue. Otherwise
1908   look for yes/not/true/false. Some booleans are stored in a single bit in
1909   a single int. There's a special fudge for verify settings; without a suffix
1910   they set both xx_sender and xx_recipient. The table points to the sender
1911   value; search subsequently for the recipient. There's another special case:
1912   opt_bool_set also notes when a boolean has been set. */
1913
1914   case opt_bool:
1915   case opt_bit:
1916   case opt_bool_verify:
1917   case opt_bool_set:
1918   if (*s != 0)
1919     {
1920     s = readconf_readname(name2, 64, s);
1921     if (strcmpic(name2, US"true") == 0 || strcmpic(name2, US"yes") == 0)
1922       boolvalue = TRUE;
1923     else if (strcmpic(name2, US"false") == 0 || strcmpic(name2, US"no") == 0)
1924       boolvalue = FALSE;
1925     else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1926       "\"%s\" is not a valid value for the \"%s\" option", name2, name);
1927     if (*s != 0) extra_chars_error(s, string_sprintf("\"%s\" ", name2),
1928       US"for boolean option ", name);
1929     }
1930
1931   /* Handle single-bit type. */
1932
1933   if (type == opt_bit)
1934     {
1935     int bit = 1 << ((ol->type >> 16) & 31);
1936     int *ptr = (data_block == NULL)?
1937       (int *)(ol->value) :
1938       (int *)((uschar *)data_block + (long int)ol->value);
1939     if (boolvalue) *ptr |= bit; else *ptr &= ~bit;
1940     break;
1941     }
1942
1943   /* Handle full BOOL types */
1944
1945   if (data_block == NULL)
1946     *((BOOL *)(ol->value)) = boolvalue;
1947   else
1948     *((BOOL *)((uschar *)data_block + (long int)(ol->value))) = boolvalue;
1949
1950   /* Verify fudge */
1951
1952   if (type == opt_bool_verify)
1953     {
1954     sprintf(CS name2, "%.50s_recipient", name + offset);
1955     ol2 = find_option(name2, oltop, last);
1956     if (ol2 != NULL)
1957       {
1958       if (data_block == NULL)
1959         *((BOOL *)(ol2->value)) = boolvalue;
1960       else
1961         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = boolvalue;
1962       }
1963     }
1964
1965   /* Note that opt_bool_set type is set, if there is somewhere to do so */
1966
1967   else if (type == opt_bool_set)
1968     {
1969     sprintf(CS name2, "*set_%.50s", name + offset);
1970     ol2 = find_option(name2, oltop, last);
1971     if (ol2 != NULL)
1972       {
1973       if (data_block == NULL)
1974         *((BOOL *)(ol2->value)) = TRUE;
1975       else
1976         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = TRUE;
1977       }
1978     }
1979   break;
1980
1981   /* Octal integer */
1982
1983   case opt_octint:
1984   intbase = 8;
1985   inttype = US"octal ";
1986
1987   /*  Integer: a simple(ish) case; allow octal and hex formats, and
1988   suffixes K and M. The different types affect output, not input. */
1989
1990   case opt_mkint:
1991   case opt_int:
1992     {
1993     uschar *endptr;
1994     long int lvalue;
1995
1996     errno = 0;
1997     lvalue = strtol(CS s, CSS &endptr, intbase);
1998
1999     if (endptr == s)
2000       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2001         inttype, name);
2002
2003     if (errno != ERANGE)
2004       {
2005       if (tolower(*endptr) == 'k')
2006         {
2007         if (lvalue > INT_MAX/1024 || lvalue < INT_MIN/1024) errno = ERANGE;
2008           else lvalue *= 1024;
2009         endptr++;
2010         }
2011       else if (tolower(*endptr) == 'm')
2012         {
2013         if (lvalue > INT_MAX/(1024*1024) || lvalue < INT_MIN/(1024*1024))
2014           errno = ERANGE;
2015         else lvalue *= 1024*1024;
2016         endptr++;
2017         }
2018       }
2019
2020     if (errno == ERANGE || lvalue > INT_MAX || lvalue < INT_MIN)
2021       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2022         "absolute value of integer \"%s\" is too large (overflow)", s);
2023
2024     while (isspace(*endptr)) endptr++;
2025     if (*endptr != 0)
2026       extra_chars_error(endptr, inttype, US"integer value for ", name);
2027
2028     value = (int)lvalue;
2029     }
2030
2031   if (data_block == NULL)
2032     *((int *)(ol->value)) = value;
2033   else
2034     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2035   break;
2036
2037   /*  Integer held in K: again, allow octal and hex formats, and suffixes K and
2038   M. */
2039   /*XXX consider moving to int_eximarith_t (but mind the overflow test 0415) */
2040
2041   case opt_Kint:
2042     {
2043     uschar *endptr;
2044     errno = 0;
2045     value = strtol(CS s, CSS &endptr, intbase);
2046
2047     if (endptr == s)
2048       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2049         inttype, name);
2050
2051     if (errno != ERANGE)
2052       {
2053       if (tolower(*endptr) == 'm')
2054         {
2055         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
2056           else value *= 1024;
2057         endptr++;
2058         }
2059       else if (tolower(*endptr) == 'k')
2060         {
2061         endptr++;
2062         }
2063       else
2064         {
2065         value = (value + 512)/1024;
2066         }
2067       }
2068
2069     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2070       "absolute value of integer \"%s\" is too large (overflow)", s);
2071
2072     while (isspace(*endptr)) endptr++;
2073     if (*endptr != 0)
2074       extra_chars_error(endptr, inttype, US"integer value for ", name);
2075     }
2076
2077   if (data_block == NULL)
2078     *((int *)(ol->value)) = value;
2079   else
2080     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2081   break;
2082
2083   /*  Fixed-point number: held to 3 decimal places. */
2084
2085   case opt_fixed:
2086   if (sscanf(CS s, "%d%n", &value, &count) != 1)
2087     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2088       "fixed-point number expected for %s", name);
2089
2090   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2091     "integer \"%s\" is too large (overflow)", s);
2092
2093   value *= 1000;
2094
2095   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2096     "integer \"%s\" is too large (overflow)", s);
2097
2098   if (s[count] == '.')
2099     {
2100     int d = 100;
2101     while (isdigit(s[++count]))
2102       {
2103       value += (s[count] - '0') * d;
2104       d /= 10;
2105       }
2106     }
2107
2108   while (isspace(s[count])) count++;
2109
2110   if (s[count] != 0)
2111     extra_chars_error(s+count, US"fixed-point value for ", name, US"");
2112
2113   if (data_block == NULL)
2114     *((int *)(ol->value)) = value;
2115   else
2116     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2117   break;
2118
2119   /* There's a special routine to read time values. */
2120
2121   case opt_time:
2122   value = readconf_readtime(s, 0, FALSE);
2123   if (value < 0)
2124     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2125       name);
2126   if (data_block == NULL)
2127     *((int *)(ol->value)) = value;
2128   else
2129     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2130   break;
2131
2132   /* A time list is a list of colon-separated times, with the first
2133   element holding the size of the list and the second the number of
2134   entries used. */
2135
2136   case opt_timelist:
2137     {
2138     int count = 0;
2139     int *list = (data_block == NULL)?
2140       (int *)(ol->value) :
2141       (int *)((uschar *)data_block + (long int)(ol->value));
2142
2143     if (*s != 0) for (count = 1; count <= list[0] - 2; count++)
2144       {
2145       int terminator = 0;
2146       uschar *snext = Ustrchr(s, ':');
2147       if (snext != NULL)
2148         {
2149         uschar *ss = snext;
2150         while (ss > s && isspace(ss[-1])) ss--;
2151         terminator = *ss;
2152         }
2153       value = readconf_readtime(s, terminator, FALSE);
2154       if (value < 0)
2155         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2156           name);
2157       if (count > 1 && value <= list[count])
2158         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2159           "time value out of order for %s", name);
2160       list[count+1] = value;
2161       if (snext == NULL) break;
2162       s = snext + 1;
2163       while (isspace(*s)) s++;
2164       }
2165
2166     if (count > list[0] - 2)
2167       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many time values for %s",
2168         name);
2169     if (count > 0 && list[2] == 0) count = 0;
2170     list[1] = count;
2171     break;
2172     }
2173
2174   case opt_func:
2175     {
2176     void (*fn)() = ol->value;
2177     fn(name, s);
2178     break;
2179     }
2180   }
2181
2182 return TRUE;
2183 }
2184
2185
2186
2187 /*************************************************
2188 *               Print a time value               *
2189 *************************************************/
2190
2191 /*
2192 Argument:  a time value in seconds
2193 Returns:   pointer to a fixed buffer containing the time as a string,
2194            in readconf_readtime() format
2195 */
2196
2197 uschar *
2198 readconf_printtime(int t)
2199 {
2200 int s, m, h, d, w;
2201 uschar *p = time_buffer;
2202
2203 if (t < 0)
2204   {
2205   *p++ = '-';
2206   t = -t;
2207   }
2208
2209 s = t % 60;
2210 t /= 60;
2211 m = t % 60;
2212 t /= 60;
2213 h = t % 24;
2214 t /= 24;
2215 d = t % 7;
2216 w = t/7;
2217
2218 if (w > 0) { sprintf(CS p, "%dw", w); while (*p) p++; }
2219 if (d > 0) { sprintf(CS p, "%dd", d); while (*p) p++; }
2220 if (h > 0) { sprintf(CS p, "%dh", h); while (*p) p++; }
2221 if (m > 0) { sprintf(CS p, "%dm", m); while (*p) p++; }
2222 if (s > 0 || p == time_buffer) sprintf(CS p, "%ds", s);
2223
2224 return time_buffer;
2225 }
2226
2227
2228
2229 /*************************************************
2230 *      Print an individual option value          *
2231 *************************************************/
2232
2233 /* This is used by the -bP option, so prints to the standard output.
2234 The entire options list is passed in as an argument, because some options come
2235 in pairs - typically uid/gid settings, which can either be explicit numerical
2236 values, or strings to be expanded later. If the numerical value is unset,
2237 search for "*expand_<name>" to see if there is a string equivalent.
2238
2239 Arguments:
2240   ol             option entry, or NULL for an unknown option
2241   name           option name
2242   options_block  NULL for main configuration options; otherwise points to
2243                    a driver block; if the option doesn't have opt_public
2244                    set, then options_block->options_block is where the item
2245                    resides.
2246   oltop          points to the option list in which ol exists
2247   last           one more than the offset of the last entry in optop
2248   no_labels      do not show "foo = " at the start.
2249
2250 Returns:         nothing
2251 */
2252
2253 static void
2254 print_ol(optionlist *ol, uschar *name, void *options_block,
2255   optionlist *oltop, int last, BOOL no_labels)
2256 {
2257 struct passwd *pw;
2258 struct group *gr;
2259 optionlist *ol2;
2260 void *value;
2261 uid_t *uidlist;
2262 gid_t *gidlist;
2263 uschar *s;
2264 uschar name2[64];
2265
2266 if (ol == NULL)
2267   {
2268   printf("%s is not a known option\n", name);
2269   return;
2270   }
2271
2272 /* Non-admin callers cannot see options that have been flagged secure by the
2273 "hide" prefix. */
2274
2275 if (!admin_user && (ol->type & opt_secure) != 0)
2276   {
2277   if (no_labels)
2278     printf("%s\n", hidden);
2279   else
2280     printf("%s = %s\n", name, hidden);
2281   return;
2282   }
2283
2284 /* Else show the value of the option */
2285
2286 value = ol->value;
2287 if (options_block != NULL)
2288   {
2289   if ((ol->type & opt_public) == 0)
2290     options_block = (void *)(((driver_instance *)options_block)->options_block);
2291   value = (void *)((uschar *)options_block + (long int)value);
2292   }
2293
2294 switch(ol->type & opt_mask)
2295   {
2296   case opt_stringptr:
2297   case opt_rewrite:        /* Show the text value */
2298   s = *((uschar **)value);
2299   if (!no_labels) printf("%s = ", name);
2300   printf("%s\n", (s == NULL)? US"" : string_printing2(s, FALSE));
2301   break;
2302
2303   case opt_int:
2304   if (!no_labels) printf("%s = ", name);
2305   printf("%d\n", *((int *)value));
2306   break;
2307
2308   case opt_mkint:
2309     {
2310     int x = *((int *)value);
2311     if (x != 0 && (x & 1023) == 0)
2312       {
2313       int c = 'K';
2314       x >>= 10;
2315       if ((x & 1023) == 0)
2316         {
2317         c = 'M';
2318         x >>= 10;
2319         }
2320       if (!no_labels) printf("%s = ", name);
2321       printf("%d%c\n", x, c);
2322       }
2323     else
2324       {
2325       if (!no_labels) printf("%s = ", name);
2326       printf("%d\n", x);
2327       }
2328     }
2329   break;
2330
2331   case opt_Kint:
2332     {
2333     int x = *((int *)value);
2334     if (!no_labels) printf("%s = ", name);
2335     if (x == 0) printf("0\n");
2336       else if ((x & 1023) == 0) printf("%dM\n", x >> 10);
2337         else printf("%dK\n", x);
2338     }
2339   break;
2340
2341   case opt_octint:
2342   if (!no_labels) printf("%s = ", name);
2343   printf("%#o\n", *((int *)value));
2344   break;
2345
2346   /* Can be negative only when "unset", in which case integer */
2347
2348   case opt_fixed:
2349     {
2350     int x = *((int *)value);
2351     int f = x % 1000;
2352     int d = 100;
2353     if (x < 0) printf("%s =\n", name); else
2354       {
2355       if (!no_labels) printf("%s = ", name);
2356       printf("%d.", x/1000);
2357       do
2358         {
2359         printf("%d", f/d);
2360         f %= d;
2361         d /= 10;
2362         }
2363       while (f != 0);
2364       printf("\n");
2365       }
2366     }
2367   break;
2368
2369   /* If the numerical value is unset, try for the string value */
2370
2371   case opt_expand_uid:
2372   if (! *get_set_flag(name, oltop, last, options_block))
2373     {
2374     sprintf(CS name2, "*expand_%.50s", name);
2375     ol2 = find_option(name2, oltop, last);
2376     if (ol2 != NULL)
2377       {
2378       void *value2 = ol2->value;
2379       if (options_block != NULL)
2380         value2 = (void *)((uschar *)options_block + (long int)value2);
2381       s = *((uschar **)value2);
2382       if (!no_labels) printf("%s = ", name);
2383       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2384       break;
2385       }
2386     }
2387
2388   /* Else fall through */
2389
2390   case opt_uid:
2391   if (!no_labels) printf("%s = ", name);
2392   if (! *get_set_flag(name, oltop, last, options_block))
2393     printf("\n");
2394   else
2395     {
2396     pw = getpwuid(*((uid_t *)value));
2397     if (pw == NULL)
2398       printf("%ld\n", (long int)(*((uid_t *)value)));
2399     else printf("%s\n", pw->pw_name);
2400     }
2401   break;
2402
2403   /* If the numerical value is unset, try for the string value */
2404
2405   case opt_expand_gid:
2406   if (! *get_set_flag(name, oltop, last, options_block))
2407     {
2408     sprintf(CS name2, "*expand_%.50s", name);
2409     ol2 = find_option(name2, oltop, last);
2410     if (ol2 != NULL && (ol2->type & opt_mask) == opt_stringptr)
2411       {
2412       void *value2 = ol2->value;
2413       if (options_block != NULL)
2414         value2 = (void *)((uschar *)options_block + (long int)value2);
2415       s = *((uschar **)value2);
2416       if (!no_labels) printf("%s = ", name);
2417       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2418       break;
2419       }
2420     }
2421
2422   /* Else fall through */
2423
2424   case opt_gid:
2425   if (!no_labels) printf("%s = ", name);
2426   if (! *get_set_flag(name, oltop, last, options_block))
2427     printf("\n");
2428   else
2429     {
2430     gr = getgrgid(*((int *)value));
2431     if (gr == NULL)
2432        printf("%ld\n", (long int)(*((int *)value)));
2433     else printf("%s\n", gr->gr_name);
2434     }
2435   break;
2436
2437   case opt_uidlist:
2438   uidlist = *((uid_t **)value);
2439   if (!no_labels) printf("%s =", name);
2440   if (uidlist != NULL)
2441     {
2442     int i;
2443     uschar sep = ' ';
2444     if (no_labels) sep = '\0';
2445     for (i = 1; i <= (int)(uidlist[0]); i++)
2446       {
2447       uschar *name = NULL;
2448       pw = getpwuid(uidlist[i]);
2449       if (pw != NULL) name = US pw->pw_name;
2450       if (sep != '\0') printf("%c", sep);
2451       if (name != NULL) printf("%s", name);
2452         else printf("%ld", (long int)(uidlist[i]));
2453       sep = ':';
2454       }
2455     }
2456   printf("\n");
2457   break;
2458
2459   case opt_gidlist:
2460   gidlist = *((gid_t **)value);
2461   if (!no_labels) printf("%s =", name);
2462   if (gidlist != NULL)
2463     {
2464     int i;
2465     uschar sep = ' ';
2466     if (no_labels) sep = '\0';
2467     for (i = 1; i <= (int)(gidlist[0]); i++)
2468       {
2469       uschar *name = NULL;
2470       gr = getgrgid(gidlist[i]);
2471       if (gr != NULL) name = US gr->gr_name;
2472       if (sep != '\0') printf("%c", sep);
2473       if (name != NULL) printf("%s", name);
2474         else printf("%ld", (long int)(gidlist[i]));
2475       sep = ':';
2476       }
2477     }
2478   printf("\n");
2479   break;
2480
2481   case opt_time:
2482   if (!no_labels) printf("%s = ", name);
2483   printf("%s\n", readconf_printtime(*((int *)value)));
2484   break;
2485
2486   case opt_timelist:
2487     {
2488     int i;
2489     int *list = (int *)value;
2490     if (!no_labels) printf("%s = ", name);
2491     for (i = 0; i < list[1]; i++)
2492       printf("%s%s", (i == 0)? "" : ":", readconf_printtime(list[i+2]));
2493     printf("\n");
2494     }
2495   break;
2496
2497   case opt_bit:
2498   printf("%s%s\n", ((*((int *)value)) & (1 << ((ol->type >> 16) & 31)))?
2499     "" : "no_", name);
2500   break;
2501
2502   case opt_expand_bool:
2503   sprintf(CS name2, "*expand_%.50s", name);
2504   ol2 = find_option(name2, oltop, last);
2505   if (ol2 != NULL && ol2->value != NULL)
2506     {
2507     void *value2 = ol2->value;
2508     if (options_block != NULL)
2509       value2 = (void *)((uschar *)options_block + (long int)value2);
2510     s = *((uschar **)value2);
2511     if (s != NULL)
2512       {
2513       if (!no_labels) printf("%s = ", name);
2514       printf("%s\n", string_printing(s));
2515       break;
2516       }
2517     /* s == NULL => string not set; fall through */
2518     }
2519
2520   /* Fall through */
2521
2522   case opt_bool:
2523   case opt_bool_verify:
2524   case opt_bool_set:
2525   printf("%s%s\n", (*((BOOL *)value))? "" : "no_", name);
2526   break;
2527   }
2528 }
2529
2530
2531
2532 /*************************************************
2533 *        Print value from main configuration     *
2534 *************************************************/
2535
2536 /* This function, called as a result of encountering the -bP option,
2537 causes the value of any main configuration variable to be output if the
2538 second argument is NULL. There are some special values:
2539
2540   all                print all main configuration options
2541   config_file        print the name of the configuration file
2542                      (configure_file will still work, for backward
2543                      compatibility)
2544   routers            print the routers' configurations
2545   transports         print the transports' configuration
2546   authenticators     print the authenticators' configuration
2547   macros             print the macros' configuration
2548   router_list        print a list of router names
2549   transport_list     print a list of transport names
2550   authenticator_list print a list of authentication mechanism names
2551   macro_list         print a list of macro names
2552   +name              print a named list item
2553   local_scan         print the local_scan options
2554   config             print the configuration as it is parsed
2555   environment        print the used execution environment
2556
2557 If the second argument is not NULL, it must be one of "router", "transport",
2558 "authenticator" or "macro" in which case the first argument identifies the
2559 driver whose options are to be printed.
2560
2561 Arguments:
2562   name        option name if type == NULL; else driver name
2563   type        NULL or driver type name, as described above
2564   no_labels   avoid the "foo = " at the start of an item
2565
2566 Returns:      nothing
2567 */
2568
2569 void
2570 readconf_print(uschar *name, uschar *type, BOOL no_labels)
2571 {
2572 BOOL names_only = FALSE;
2573 optionlist *ol;
2574 optionlist *ol2 = NULL;
2575 driver_instance *d = NULL;
2576 macro_item *m;
2577 int size = 0;
2578
2579 if (type == NULL)
2580   {
2581   if (*name == '+')
2582     {
2583     int i;
2584     tree_node *t;
2585     BOOL found = FALSE;
2586     static uschar *types[] = { US"address", US"domain", US"host",
2587       US"localpart" };
2588     static tree_node **anchors[] = { &addresslist_anchor, &domainlist_anchor,
2589       &hostlist_anchor, &localpartlist_anchor };
2590
2591     for (i = 0; i < 4; i++)
2592       {
2593       t = tree_search(*(anchors[i]), name+1);
2594       if (t != NULL)
2595         {
2596         found = TRUE;
2597         if (no_labels)
2598           printf("%s\n", ((namedlist_block *)(t->data.ptr))->string);
2599         else
2600           printf("%slist %s = %s\n", types[i], name+1,
2601             ((namedlist_block *)(t->data.ptr))->string);
2602         }
2603       }
2604
2605     if (!found)
2606       printf("no address, domain, host, or local part list called \"%s\" "
2607         "exists\n", name+1);
2608
2609     return;
2610     }
2611
2612   if ( Ustrcmp(name, "configure_file") == 0
2613      ||Ustrcmp(name, "config_file") == 0)
2614     {
2615     printf("%s\n", CS config_main_filename);
2616     return;
2617     }
2618
2619   if (Ustrcmp(name, "all") == 0)
2620     {
2621     for (ol = optionlist_config;
2622          ol < optionlist_config + optionlist_config_size; ol++)
2623       {
2624       if ((ol->type & opt_hidden) == 0)
2625         print_ol(ol, US ol->name, NULL,
2626             optionlist_config, optionlist_config_size,
2627             no_labels);
2628       }
2629     return;
2630     }
2631
2632   if (Ustrcmp(name, "local_scan") == 0)
2633     {
2634     #ifndef LOCAL_SCAN_HAS_OPTIONS
2635     printf("local_scan() options are not supported\n");
2636     #else
2637     for (ol = local_scan_options;
2638          ol < local_scan_options + local_scan_options_count; ol++)
2639       {
2640       print_ol(ol, US ol->name, NULL, local_scan_options,
2641         local_scan_options_count, no_labels);
2642       }
2643     #endif
2644     return;
2645     }
2646
2647   if (Ustrcmp(name, "config") == 0)
2648     {
2649     print_config(admin_user, no_labels);
2650     return;
2651     }
2652
2653   if (Ustrcmp(name, "routers") == 0)
2654     {
2655     type = US"router";
2656     name = NULL;
2657     }
2658   else if (Ustrcmp(name, "transports") == 0)
2659     {
2660     type = US"transport";
2661     name = NULL;
2662     }
2663
2664   else if (Ustrcmp(name, "authenticators") == 0)
2665     {
2666     type = US"authenticator";
2667     name = NULL;
2668     }
2669
2670   else if (Ustrcmp(name, "macros") == 0)
2671     {
2672     type = US"macro";
2673     name = NULL;
2674     }
2675
2676   else if (Ustrcmp(name, "router_list") == 0)
2677     {
2678     type = US"router";
2679     name = NULL;
2680     names_only = TRUE;
2681     }
2682
2683   else if (Ustrcmp(name, "transport_list") == 0)
2684     {
2685     type = US"transport";
2686     name = NULL;
2687     names_only = TRUE;
2688     }
2689
2690   else if (Ustrcmp(name, "authenticator_list") == 0)
2691     {
2692     type = US"authenticator";
2693     name = NULL;
2694     names_only = TRUE;
2695     }
2696
2697   else if (Ustrcmp(name, "macro_list") == 0)
2698     {
2699     type = US"macro";
2700     name = NULL;
2701     names_only = TRUE;
2702     }
2703
2704   else if (Ustrcmp(name, "environment") == 0)
2705     {
2706     if (environ)
2707       {
2708       uschar ** p;
2709       for (p = USS environ; *p; p++) ;
2710       qsort(environ, p - USS environ, sizeof(*p), string_compare_by_pointer);
2711
2712       for (p = USS environ; *p; p++)
2713         {
2714         uschar * q;
2715         if (no_labels && (q = Ustrchr(*p, '='))) *q  = '\0';
2716         puts(CS *p);
2717         }
2718       }
2719     return;
2720     }
2721
2722   else
2723     {
2724     print_ol(find_option(name, optionlist_config, optionlist_config_size),
2725       name, NULL, optionlist_config, optionlist_config_size, no_labels);
2726     return;
2727     }
2728   }
2729
2730 /* Handle the options for a router or transport. Skip options that are flagged
2731 as hidden. Some of these are options with names starting with '*', used for
2732 internal alternative representations of other options (which the printing
2733 function will sort out). Others are synonyms kept for backward compatibility.
2734 */
2735
2736 if (Ustrcmp(type, "router") == 0)
2737   {
2738   d = (driver_instance *)routers;
2739   ol2 = optionlist_routers;
2740   size = optionlist_routers_size;
2741   }
2742 else if (Ustrcmp(type, "transport") == 0)
2743   {
2744   d = (driver_instance *)transports;
2745   ol2 = optionlist_transports;
2746   size = optionlist_transports_size;
2747   }
2748 else if (Ustrcmp(type, "authenticator") == 0)
2749   {
2750   d = (driver_instance *)auths;
2751   ol2 = optionlist_auths;
2752   size = optionlist_auths_size;
2753   }
2754
2755 else if (Ustrcmp(type, "macro") == 0)
2756   {
2757   /* People store passwords in macros and they were previously not available
2758   for printing.  So we have an admin_users restriction. */
2759   if (!admin_user)
2760     {
2761     fprintf(stderr, "exim: permission denied\n");
2762     exit(EXIT_FAILURE);
2763     }
2764   for (m = macros; m != NULL; m = m->next)
2765     {
2766     if (name == NULL || Ustrcmp(name, m->name) == 0)
2767       {
2768       if (names_only)
2769         printf("%s\n", CS m->name);
2770       else
2771         printf("%s=%s\n", CS m->name, CS m->replacement);
2772       if (name != NULL)
2773         return;
2774       }
2775     }
2776   if (name != NULL)
2777     printf("%s %s not found\n", type, name);
2778   return;
2779   }
2780
2781 if (names_only)
2782   {
2783   for (; d != NULL; d = d->next) printf("%s\n", CS d->name);
2784   return;
2785   }
2786
2787 /* Either search for a given driver, or print all of them */
2788
2789 for (; d != NULL; d = d->next)
2790   {
2791   if (name == NULL)
2792     printf("\n%s %s:\n", d->name, type);
2793   else if (Ustrcmp(d->name, name) != 0) continue;
2794
2795   for (ol = ol2; ol < ol2 + size; ol++)
2796     {
2797     if ((ol->type & opt_hidden) == 0)
2798       print_ol(ol, US ol->name, d, ol2, size, no_labels);
2799     }
2800
2801   for (ol = d->info->options;
2802        ol < d->info->options + *(d->info->options_count); ol++)
2803     {
2804     if ((ol->type & opt_hidden) == 0)
2805       print_ol(ol, US ol->name, d, d->info->options, *(d->info->options_count), no_labels);
2806     }
2807   if (name != NULL) return;
2808   }
2809 if (name != NULL) printf("%s %s not found\n", type, name);
2810 }
2811
2812
2813
2814 /*************************************************
2815 *          Read a named list item                *
2816 *************************************************/
2817
2818 /* This function reads a name and a list (i.e. string). The name is used to
2819 save the list in a tree, sorted by its name. Each entry also has a number,
2820 which can be used for caching tests, but if the string contains any expansion
2821 items other than $key, the number is set negative to inhibit caching. This
2822 mechanism is used for domain, host, and address lists that are referenced by
2823 the "+name" syntax.
2824
2825 Arguments:
2826   anchorp     points to the tree anchor
2827   numberp     points to the current number for this tree
2828   max         the maximum number permitted
2829   s           the text of the option line, starting immediately after the name
2830                 of the list type
2831   tname       the name of the list type, for messages
2832
2833 Returns:      nothing
2834 */
2835
2836 static void
2837 read_named_list(tree_node **anchorp, int *numberp, int max, uschar *s,
2838   uschar *tname)
2839 {
2840 BOOL forcecache = FALSE;
2841 uschar *ss;
2842 tree_node *t;
2843 namedlist_block *nb = store_get(sizeof(namedlist_block));
2844
2845 if (Ustrncmp(s, "_cache", 6) == 0)
2846   {
2847   forcecache = TRUE;
2848   s += 6;
2849   }
2850
2851 if (!isspace(*s))
2852   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unrecognized configuration line");
2853
2854 if (*numberp >= max)
2855  log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many named %ss (max is %d)\n",
2856    tname, max);
2857
2858 while (isspace(*s)) s++;
2859 ss = s;
2860 while (isalnum(*s) || *s == '_') s++;
2861 t = store_get(sizeof(tree_node) + s-ss);
2862 Ustrncpy(t->name, ss, s-ss);
2863 t->name[s-ss] = 0;
2864 while (isspace(*s)) s++;
2865
2866 if (!tree_insertnode(anchorp, t))
2867   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2868     "duplicate name \"%s\" for a named %s", t->name, tname);
2869
2870 t->data.ptr = nb;
2871 nb->number = *numberp;
2872 *numberp += 1;
2873
2874 if (*s++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2875   "missing '=' after \"%s\"", t->name);
2876 while (isspace(*s)) s++;
2877 nb->string = read_string(s, t->name);
2878 nb->cache_data = NULL;
2879
2880 /* Check the string for any expansions; if any are found, mark this list
2881 uncacheable unless the user has explicited forced caching. */
2882
2883 if (!forcecache && Ustrchr(nb->string, '$') != NULL) nb->number = -1;
2884 }
2885
2886
2887
2888
2889 /*************************************************
2890 *        Unpick data for a rate limit            *
2891 *************************************************/
2892
2893 /* This function is called to unpick smtp_ratelimit_{mail,rcpt} into four
2894 separate values.
2895
2896 Arguments:
2897   s            string, in the form t,b,f,l
2898                where t is the threshold (integer)
2899                b is the initial delay (time)
2900                f is the multiplicative factor (fixed point)
2901                k is the maximum time (time)
2902   threshold    where to store threshold
2903   base         where to store base in milliseconds
2904   factor       where to store factor in milliseconds
2905   limit        where to store limit
2906
2907 Returns:       nothing (panics on error)
2908 */
2909
2910 static void
2911 unpick_ratelimit(uschar *s, int *threshold, int *base, double *factor,
2912   int *limit)
2913 {
2914 uschar bstring[16], lstring[16];
2915
2916 if (sscanf(CS s, "%d, %15[0123456789smhdw.], %lf, %15s", threshold, bstring,
2917     factor, lstring) == 4)
2918   {
2919   *base = readconf_readtime(bstring, 0, TRUE);
2920   *limit = readconf_readtime(lstring, 0, TRUE);
2921   if (*base >= 0 && *limit >= 0) return;
2922   }
2923 log_write(0, LOG_MAIN|LOG_PANIC_DIE, "malformed ratelimit data: %s", s);
2924 }
2925
2926
2927
2928
2929 /*************************************************
2930 *       Drop privs for checking TLS config      *
2931 *************************************************/
2932
2933 /* We want to validate TLS options during readconf, but do not want to be
2934 root when we call into the TLS library, in case of library linkage errors
2935 which cause segfaults; before this check, those were always done as the Exim
2936 runtime user and it makes sense to continue with that.
2937
2938 Assumes:  tls_require_ciphers has been set, if it will be
2939           exim_user has been set, if it will be
2940           exim_group has been set, if it will be
2941
2942 Returns:  bool for "okay"; false will cause caller to immediately exit.
2943 */
2944
2945 #ifdef SUPPORT_TLS
2946 static BOOL
2947 tls_dropprivs_validate_require_cipher(BOOL nowarn)
2948 {
2949 const uschar *errmsg;
2950 pid_t pid;
2951 int rc, status;
2952 void (*oldsignal)(int);
2953
2954 /* If TLS will never be used, no point checking ciphers */
2955
2956 if (  !tls_advertise_hosts
2957    || !*tls_advertise_hosts
2958    || Ustrcmp(tls_advertise_hosts, ":") == 0
2959    )
2960   return TRUE;
2961 else if (!nowarn && !tls_certificate)
2962   log_write(0, LOG_MAIN,
2963     "Warning: No server certificate defined; will use a selfsigned one.\n"
2964     " Suggested action: either install a certificate or change tls_advertise_hosts option");
2965
2966 oldsignal = signal(SIGCHLD, SIG_DFL);
2967
2968 fflush(NULL);
2969 if ((pid = fork()) < 0)
2970   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "fork failed for TLS check");
2971
2972 if (pid == 0)
2973   {
2974   /* in some modes, will have dropped privilege already */
2975   if (!geteuid())
2976     exim_setugid(exim_uid, exim_gid, FALSE,
2977         US"calling tls_validate_require_cipher");
2978
2979   errmsg = tls_validate_require_cipher();
2980   if (errmsg)
2981     {
2982     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2983         "tls_require_ciphers invalid: %s", errmsg);
2984     }
2985   fflush(NULL);
2986   _exit(0);
2987   }
2988
2989 do {
2990   rc = waitpid(pid, &status, 0);
2991 } while (rc < 0 && errno == EINTR);
2992
2993 DEBUG(D_tls)
2994   debug_printf("tls_validate_require_cipher child %d ended: status=0x%x\n",
2995       (int)pid, status);
2996
2997 signal(SIGCHLD, oldsignal);
2998
2999 return status == 0;
3000 }
3001 #endif /* SUPPORT_TLS */
3002
3003
3004
3005
3006 /*************************************************/
3007 /* Create compile-time feature macros */
3008 static void
3009 readconf_features(void)
3010 {
3011 /* Probably we could work out a static initialiser for wherever
3012 macros are stored, but this will do for now. Some names are awkward
3013 due to conflicts with other common macros. */
3014
3015 #ifdef SUPPORT_CRYPTEQ
3016   read_macro_assignment("_HAVE_CRYPTEQ=y");
3017 #endif
3018 #if HAVE_ICONV
3019   read_macro_assignment("_HAVE_ICONV=y");
3020 #endif
3021 #if HAVE_IPV6
3022   read_macro_assignment("_HAVE_IPV6=y");
3023 #endif
3024 #ifdef HAVE_SETCLASSRESOURCES
3025   read_macro_assignment("_HAVE_SETCLASSRESOURCES=y");
3026 #endif
3027 #ifdef SUPPORT_PAM
3028   read_macro_assignment("_HAVE_PAM=y");
3029 #endif
3030 #ifdef EXIM_PERL
3031   read_macro_assignment("_HAVE_PERL=y");
3032 #endif
3033 #ifdef EXPAND_DLFUNC
3034   read_macro_assignment("_HAVE_DLFUNC=y");
3035 #endif
3036 #ifdef USE_TCP_WRAPPERS
3037   read_macro_assignment("_HAVE_TCPWRAPPERS=y");
3038 #endif
3039 #ifdef SUPPORT_TLS
3040   read_macro_assignment("_HAVE_TLS=y");
3041 # ifdef USE_GNUTLS
3042   read_macro_assignment("_HAVE_GNUTLS=y");
3043 # else
3044   read_macro_assignment("_HAVE_OPENSSL=y");
3045 # endif
3046 #endif
3047 #ifdef SUPPORT_TRANSLATE_IP_ADDRESS
3048   read_macro_assignment("_HAVE_TRANSLATE_IP_ADDRESS=y");
3049 #endif
3050 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
3051   read_macro_assignment("_HAVE_MOVE_FROZEN_MESSAGES=y");
3052 #endif
3053 #ifdef WITH_CONTENT_SCAN
3054   read_macro_assignment("_HAVE_CONTENT_SCANNING=y");
3055 #endif
3056 #ifndef DISABLE_DKIM
3057   read_macro_assignment("_HAVE_DKIM=y");
3058 #endif
3059 #ifndef DISABLE_DNSSEC
3060   read_macro_assignment("_HAVE_DNSSEC=y");
3061 #endif
3062 #ifndef DISABLE_EVENT
3063   read_macro_assignment("_HAVE_Event=y");
3064 #endif
3065 #ifdef SUPPORT_I18N
3066   read_macro_assignment("_HAVE_I18N=y");
3067 #endif
3068 #ifndef DISABLE_OCSP
3069   read_macro_assignment("_HAVE_OCSP=y");
3070 #endif
3071 #ifndef DISABLE_PRDR
3072   read_macro_assignment("_HAVE_PRDR=y");
3073 #endif
3074 #ifdef SUPPORT_PROXY
3075   read_macro_assignment("_HAVE_PROXY=y");
3076 #endif
3077 #ifdef SUPPORT_SOCKS
3078   read_macro_assignment("_HAVE_SOCKS=y");
3079 #endif
3080 #ifdef EXPERIMENTAL_LMDB
3081   read_macro_assignment("_HAVE_LMDB=y");
3082 #endif
3083 #ifdef EXPERIMENTAL_SPF
3084   read_macro_assignment("_HAVE_SPF=y");
3085 #endif
3086 #ifdef EXPERIMENTAL_SRS
3087   read_macro_assignment("_HAVE_SRS=y");
3088 #endif
3089 #ifdef EXPERIMENTAL_BRIGHTMAIL
3090   read_macro_assignment("_HAVE_BRIGHTMAIL=y");
3091 #endif
3092 #ifdef EXPERIMENTAL_DANE
3093   read_macro_assignment("_HAVE_DANE=y");
3094 #endif
3095 #ifdef EXPERIMENTAL_DCC
3096   read_macro_assignment("_HAVE_DCC=y");
3097 #endif
3098 #ifdef EXPERIMENTAL_DMARC
3099   read_macro_assignment("_HAVE_DMARC=y");
3100 #endif
3101 #ifdef EXPERIMENTAL_DSN_INFO
3102   read_macro_assignment("_HAVE_DSN_INFO=y");
3103 #endif
3104
3105 #ifdef LOOKUP_LSEARCH
3106   read_macro_assignment("_HAVE_LKUP_LSEARCH=y");
3107 #endif
3108 #ifdef LOOKUP_CDB
3109   read_macro_assignment("_HAVE_LKUP_CDB=y");
3110 #endif
3111 #ifdef LOOKUP_DBM
3112   read_macro_assignment("_HAVE_LKUP_DBM=y");
3113 #endif
3114 #ifdef LOOKUP_DNSDB
3115   read_macro_assignment("_HAVE_LKUP_DNSDB=y");
3116 #endif
3117 #ifdef LOOKUP_DSEARCH
3118   read_macro_assignment("_HAVE_LKUP_DSEARCH=y");
3119 #endif
3120 #ifdef LOOKUP_IBASE
3121   read_macro_assignment("_HAVE_LKUP_IBASE=y");
3122 #endif
3123 #ifdef LOOKUP_LDAP
3124   read_macro_assignment("_HAVE_LKUP_LDAP=y");
3125 #endif
3126 #ifdef EXPERIMENTAL_LMDB
3127   read_macro_assignment("_HAVE_LKUP_LMDB=y");
3128 #endif
3129 #ifdef LOOKUP_MYSQL
3130   read_macro_assignment("_HAVE_LKUP_MYSQL=y");
3131 #endif
3132 #ifdef LOOKUP_NIS
3133   read_macro_assignment("_HAVE_LKUP_NIS=y");
3134 #endif
3135 #ifdef LOOKUP_NISPLUS
3136   read_macro_assignment("_HAVE_LKUP_NISPLUS=y");
3137 #endif
3138 #ifdef LOOKUP_ORACLE
3139   read_macro_assignment("_HAVE_LKUP_ORACLE=y");
3140 #endif
3141 #ifdef LOOKUP_PASSWD
3142   read_macro_assignment("_HAVE_LKUP_PASSWD=y");
3143 #endif
3144 #ifdef LOOKUP_PGSQL
3145   read_macro_assignment("_HAVE_LKUP_PGSQL=y");
3146 #endif
3147 #ifdef LOOKUP_REDIS
3148   read_macro_assignment("_HAVE_LKUP_REDIS=y");
3149 #endif
3150 #ifdef LOOKUP_SQLITE
3151   read_macro_assignment("_HAVE_LKUP_SQLITE=y");
3152 #endif
3153 #ifdef LOOKUP_TESTDB
3154   read_macro_assignment("_HAVE_LKUP_TESTDB=y");
3155 #endif
3156 #ifdef LOOKUP_WHOSON
3157   read_macro_assignment("_HAVE_LKUP_WHOSON=y");
3158 #endif
3159
3160 #ifdef AUTH_CRAM_MD5
3161   read_macro_assignment("_HAVE_AUTH_CRAM_MD5=y");
3162 #endif
3163 #ifdef AUTH_CYRUS_SASL
3164   read_macro_assignment("_HAVE_AUTH_CYRUS_SASL=y");
3165 #endif
3166 #ifdef AUTH_DOVECOT
3167   read_macro_assignment("_HAVE_AUTH_DOVECOT=y");
3168 #endif
3169 #ifdef AUTH_GSASL
3170   read_macro_assignment("_HAVE_AUTH_GSASL=y");
3171 #endif
3172 #ifdef AUTH_HEIMDAL_GSSAPI
3173   read_macro_assignment("_HAVE_AUTH_HEIMDAL_GSSAPI=y");
3174 #endif
3175 #ifdef AUTH_PLAINTEXT
3176   read_macro_assignment("_HAVE_AUTH_PLAINTEXT=y");
3177 #endif
3178 #ifdef AUTH_SPA
3179   read_macro_assignment("_HAVE_AUTH_SPA=y");
3180 #endif
3181 #ifdef AUTH_TLS
3182   read_macro_assignment("_HAVE_AUTH_TLS=y");
3183 #endif
3184
3185 #ifdef ROUTER_ACCEPT
3186   read_macro_assignment("_HAVE_RTR_ACCEPT=y");
3187 #endif
3188 #ifdef ROUTER_DNSLOOKUP
3189   read_macro_assignment("_HAVE_RTR_DNSLOOKUP=y");
3190 #endif
3191 #ifdef ROUTER_IPLITERAL
3192   read_macro_assignment("_HAVE_RTR_IPLITERAL=y");
3193 #endif
3194 #ifdef ROUTER_IPLOOKUP
3195   read_macro_assignment("_HAVE_RTR_IPLOOKUP=y");
3196 #endif
3197 #ifdef ROUTER_MANUALROUTE
3198   read_macro_assignment("_HAVE_RTR_MANUALROUTE=y");
3199 #endif
3200 #ifdef ROUTER_QUERYPROGRAM
3201   read_macro_assignment("_HAVE_RTR_QUERYPROGRAM=y");
3202 #endif
3203 #ifdef ROUTER_REDIRECT
3204   read_macro_assignment("_HAVE_RTR_REDRCT=y");
3205 #endif
3206
3207 #ifdef TRANSPORT_APPENDFILE
3208   read_macro_assignment("_HAVE_TPT_APPENDFILE=y");
3209 # ifdef SUPPORT_MAILDIR
3210   read_macro_assignment("_HAVE_TPT_APPEND_MAILDR=y");
3211 # endif
3212 # ifdef SUPPORT_MAILSTORE
3213   read_macro_assignment("_HAVE_TPT_APPEND_MAILSTORE=y");
3214 # endif
3215 # ifdef SUPPORT_MBX
3216   read_macro_assignment("_HAVE_TPT_APPEND_MBX=y");
3217 # endif
3218 #endif
3219 #ifdef TRANSPORT_AUTOREPLY
3220   read_macro_assignment("_HAVE_TPT_AUTOREPLY=y");
3221 #endif
3222 #ifdef TRANSPORT_LMTP
3223   read_macro_assignment("_HAVE_TPT_LMTP=y");
3224 #endif
3225 #ifdef TRANSPORT_PIPE
3226   read_macro_assignment("_HAVE_TPT_PIPE=y");
3227 #endif
3228 #ifdef TRANSPORT_SMTP
3229   read_macro_assignment("_HAVE_TPT_SMTP=y");
3230 #endif
3231 }
3232
3233
3234 /*************************************************
3235 *         Read main configuration options        *
3236 *************************************************/
3237
3238 /* This function is the first to be called for configuration reading. It
3239 opens the configuration file and reads general configuration settings until
3240 it reaches the end of the configuration section. The file is then left open so
3241 that the remaining configuration data can subsequently be read if needed for
3242 this run of Exim.
3243
3244 The configuration file must be owned either by root or exim, and be writeable
3245 only by root or uid/gid exim. The values for Exim's uid and gid can be changed
3246 in the config file, so the test is done on the compiled in values. A slight
3247 anomaly, to be carefully documented.
3248
3249 The name of the configuration file is taken from a list that is included in the
3250 binary of Exim. It can be altered from the command line, but if that is done,
3251 root privilege is immediately withdrawn unless the caller is root or exim.
3252 The first file on the list that exists is used.
3253
3254 For use on multiple systems that share file systems, first look for a
3255 configuration file whose name has the current node name on the end. If that is
3256 not found, try the generic name. For really contorted configurations, that run
3257 multiple Exims with different uid settings, first try adding the effective uid
3258 before the node name. These complications are going to waste resources on most
3259 systems. Therefore they are available only when requested by compile-time
3260 options. */
3261
3262 void
3263 readconf_main(BOOL nowarn)
3264 {
3265 int sep = 0;
3266 struct stat statbuf;
3267 uschar *s, *filename;
3268 const uschar *list = config_main_filelist;
3269
3270 /* First create compile-time feature macros */
3271 readconf_features();
3272
3273 /* Loop through the possible file names */
3274
3275 while((filename = string_nextinlist(&list, &sep, big_buffer, big_buffer_size))
3276        != NULL)
3277   {
3278
3279   /* Cut out all the fancy processing unless specifically wanted */
3280
3281   #if defined(CONFIGURE_FILE_USE_NODE) || defined(CONFIGURE_FILE_USE_EUID)
3282   uschar *suffix = filename + Ustrlen(filename);
3283
3284   /* Try for the node-specific file if a node name exists */
3285
3286   #ifdef CONFIGURE_FILE_USE_NODE
3287   struct utsname uts;
3288   if (uname(&uts) >= 0)
3289     {
3290     #ifdef CONFIGURE_FILE_USE_EUID
3291     sprintf(CS suffix, ".%ld.%.256s", (long int)original_euid, uts.nodename);
3292     config_file = Ufopen(filename, "rb");
3293     if (config_file == NULL)
3294     #endif  /* CONFIGURE_FILE_USE_EUID */
3295       {
3296       sprintf(CS suffix, ".%.256s", uts.nodename);
3297       config_file = Ufopen(filename, "rb");
3298       }
3299     }
3300   #endif  /* CONFIGURE_FILE_USE_NODE */
3301
3302   /* Otherwise, try the generic name, possibly with the euid added */
3303
3304   #ifdef CONFIGURE_FILE_USE_EUID
3305   if (config_file == NULL)
3306     {
3307     sprintf(CS suffix, ".%ld", (long int)original_euid);
3308     config_file = Ufopen(filename, "rb");
3309     }
3310   #endif  /* CONFIGURE_FILE_USE_EUID */
3311
3312   /* Finally, try the unadorned name */
3313
3314   if (config_file == NULL)
3315     {
3316     *suffix = 0;
3317     config_file = Ufopen(filename, "rb");
3318     }
3319   #else  /* if neither defined */
3320
3321   /* This is the common case when the fancy processing is not included. */
3322
3323   config_file = Ufopen(filename, "rb");
3324   #endif
3325
3326   /* If the file does not exist, continue to try any others. For any other
3327   error, break out (and die). */
3328
3329   if (config_file != NULL || errno != ENOENT) break;
3330   }
3331
3332 /* Now, once we found and opened our configuration file, we change the directory
3333 to a safe place. Later we change to $spool_directory. */
3334
3335 if (Uchdir("/") < 0)
3336   {
3337   perror("exim: chdir `/': ");
3338   exit(EXIT_FAILURE);
3339   }
3340
3341 /* On success, save the name for verification; config_filename is used when
3342 logging configuration errors (it changes for .included files) whereas
3343 config_main_filename is the name shown by -bP. Failure to open a configuration
3344 file is a serious disaster. */
3345
3346 if (config_file != NULL)
3347   {
3348   uschar *p;
3349   config_filename = config_main_filename = string_copy(filename);
3350
3351   p = Ustrrchr(filename, '/');
3352   config_main_directory = p ? string_copyn(filename, p - filename)
3353                             : string_copy(US".");
3354   }
3355 else
3356   {
3357   if (filename == NULL)
3358     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "non-existent configuration file(s): "
3359       "%s", config_main_filelist);
3360   else
3361     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "%s", string_open_failed(errno,
3362       "configuration file %s", filename));
3363   }
3364
3365 /* Check the status of the file we have opened, if we have retained root
3366 privileges and the file isn't /dev/null (which *should* be 0666). */
3367
3368 if (trusted_config && Ustrcmp(filename, US"/dev/null"))
3369   {
3370   if (fstat(fileno(config_file), &statbuf) != 0)
3371     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to stat configuration file %s",
3372       big_buffer);
3373
3374   if ((statbuf.st_uid != root_uid                /* owner not root */
3375        #ifdef CONFIGURE_OWNER
3376        && statbuf.st_uid != config_uid           /* owner not the special one */
3377        #endif
3378          ) ||                                    /* or */
3379       (statbuf.st_gid != root_gid                /* group not root & */
3380        #ifdef CONFIGURE_GROUP
3381        && statbuf.st_gid != config_gid           /* group not the special one */
3382        #endif
3383        && (statbuf.st_mode & 020) != 0) ||       /* group writeable  */
3384                                                  /* or */
3385       ((statbuf.st_mode & 2) != 0))              /* world writeable  */
3386
3387     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Exim configuration file %s has the "
3388       "wrong owner, group, or mode", big_buffer);
3389   }
3390
3391 /* Process the main configuration settings. They all begin with a lower case
3392 letter. If we see something starting with an upper case letter, it is taken as
3393 a macro definition. */
3394
3395 while ((s = get_config_line()) != NULL)
3396   {
3397   if (isupper(s[0])) read_macro_assignment(s);
3398
3399   else if (Ustrncmp(s, "domainlist", 10) == 0)
3400     read_named_list(&domainlist_anchor, &domainlist_count,
3401       MAX_NAMED_LIST, s+10, US"domain list");
3402
3403   else if (Ustrncmp(s, "hostlist", 8) == 0)
3404     read_named_list(&hostlist_anchor, &hostlist_count,
3405       MAX_NAMED_LIST, s+8, US"host list");
3406
3407   else if (Ustrncmp(s, US"addresslist", 11) == 0)
3408     read_named_list(&addresslist_anchor, &addresslist_count,
3409       MAX_NAMED_LIST, s+11, US"address list");
3410
3411   else if (Ustrncmp(s, US"localpartlist", 13) == 0)
3412     read_named_list(&localpartlist_anchor, &localpartlist_count,
3413       MAX_NAMED_LIST, s+13, US"local part list");
3414
3415   else
3416     (void) readconf_handle_option(s, optionlist_config, optionlist_config_size,
3417       NULL, US"main option \"%s\" unknown");
3418   }
3419
3420
3421 /* If local_sender_retain is set, local_from_check must be unset. */
3422
3423 if (local_sender_retain && local_from_check)
3424   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "both local_from_check and "
3425     "local_sender_retain are set; this combination is not allowed");
3426
3427 /* If the timezone string is empty, set it to NULL, implying no TZ variable
3428 wanted. */
3429
3430 if (timezone_string != NULL && *timezone_string == 0) timezone_string = NULL;
3431
3432 /* The max retry interval must not be greater than 24 hours. */
3433
3434 if (retry_interval_max > 24*60*60) retry_interval_max = 24*60*60;
3435
3436 /* remote_max_parallel must be > 0 */
3437
3438 if (remote_max_parallel <= 0) remote_max_parallel = 1;
3439
3440 /* Save the configured setting of freeze_tell, so we can re-instate it at the
3441 start of a new SMTP message. */
3442
3443 freeze_tell_config = freeze_tell;
3444
3445 /* The primary host name may be required for expansion of spool_directory
3446 and log_file_path, so make sure it is set asap. It is obtained from uname(),
3447 but if that yields an unqualified value, make a FQDN by using gethostbyname to
3448 canonize it. Some people like upper case letters in their host names, so we
3449 don't force the case. */
3450
3451 if (primary_hostname == NULL)
3452   {
3453   const uschar *hostname;
3454   struct utsname uts;
3455   if (uname(&uts) < 0)
3456     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "uname() failed to yield host name");
3457   hostname = US uts.nodename;
3458
3459   if (Ustrchr(hostname, '.') == NULL)
3460     {
3461     int af = AF_INET;
3462     struct hostent *hostdata;
3463
3464     #if HAVE_IPV6
3465     if (!disable_ipv6 && (dns_ipv4_lookup == NULL ||
3466          match_isinlist(hostname, CUSS &dns_ipv4_lookup, 0, NULL, NULL,
3467             MCL_DOMAIN, TRUE, NULL) != OK))
3468       af = AF_INET6;
3469     #else
3470     af = AF_INET;
3471     #endif
3472
3473     for (;;)
3474       {
3475       #if HAVE_IPV6
3476         #if HAVE_GETIPNODEBYNAME
3477         int error_num;
3478         hostdata = getipnodebyname(CS hostname, af, 0, &error_num);
3479         #else
3480         hostdata = gethostbyname2(CS hostname, af);
3481         #endif
3482       #else
3483       hostdata = gethostbyname(CS hostname);
3484       #endif
3485
3486       if (hostdata != NULL)
3487         {
3488         hostname = US hostdata->h_name;
3489         break;
3490         }
3491
3492       if (af == AF_INET) break;
3493       af = AF_INET;
3494       }
3495     }
3496
3497   primary_hostname = string_copy(hostname);
3498   }
3499
3500 /* Set up default value for smtp_active_hostname */
3501
3502 smtp_active_hostname = primary_hostname;
3503
3504 /* If spool_directory wasn't set in the build-time configuration, it must have
3505 got set above. Of course, writing to the log may not work if log_file_path is
3506 not set, but it will at least get to syslog or somewhere, with any luck. */
3507
3508 if (*spool_directory == 0)
3509   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "spool_directory undefined: cannot "
3510     "proceed");
3511
3512 /* Expand the spool directory name; it may, for example, contain the primary
3513 host name. Same comment about failure. */
3514
3515 s = expand_string(spool_directory);
3516 if (s == NULL)
3517   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand spool_directory "
3518     "\"%s\": %s", spool_directory, expand_string_message);
3519 spool_directory = s;
3520
3521 /* Expand log_file_path, which must contain "%s" in any component that isn't
3522 the null string or "syslog". It is also allowed to contain one instance of %D
3523 or %M. However, it must NOT contain % followed by anything else. */
3524
3525 if (*log_file_path != 0)
3526   {
3527   const uschar *ss, *sss;
3528   int sep = ':';                       /* Fixed for log file path */
3529   s = expand_string(log_file_path);
3530   if (s == NULL)
3531     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand log_file_path "
3532       "\"%s\": %s", log_file_path, expand_string_message);
3533
3534   ss = s;
3535   while ((sss = string_nextinlist(&ss,&sep,big_buffer,big_buffer_size)) != NULL)
3536     {
3537     uschar *t;
3538     if (sss[0] == 0 || Ustrcmp(sss, "syslog") == 0) continue;
3539     t = Ustrstr(sss, "%s");
3540     if (t == NULL)
3541       log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" does not "
3542         "contain \"%%s\"", sss);
3543     *t = 'X';
3544     t = Ustrchr(sss, '%');
3545     if (t != NULL)
3546       {
3547       if ((t[1] != 'D' && t[1] != 'M') || Ustrchr(t+2, '%') != NULL)
3548         log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" contains "
3549           "unexpected \"%%\" character", s);
3550       }
3551     }
3552
3553   log_file_path = s;
3554   }
3555
3556 /* Interpret syslog_facility into an integer argument for 'ident' param to
3557 openlog(). Default is LOG_MAIL set in globals.c. Allow the user to omit the
3558 leading "log_". */
3559
3560 if (syslog_facility_str != NULL)
3561   {
3562   int i;
3563   uschar *s = syslog_facility_str;
3564
3565   if ((Ustrlen(syslog_facility_str) >= 4) &&
3566         (strncmpic(syslog_facility_str, US"log_", 4) == 0))
3567     s += 4;
3568
3569   for (i = 0; i < syslog_list_size; i++)
3570     {
3571     if (strcmpic(s, syslog_list[i].name) == 0)
3572       {
3573       syslog_facility = syslog_list[i].value;
3574       break;
3575       }
3576     }
3577
3578   if (i >= syslog_list_size)
3579     {
3580     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3581       "failed to interpret syslog_facility \"%s\"", syslog_facility_str);
3582     }
3583   }
3584
3585 /* Expand pid_file_path */
3586
3587 if (*pid_file_path != 0)
3588   {
3589   s = expand_string(pid_file_path);
3590   if (s == NULL)
3591     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand pid_file_path "
3592       "\"%s\": %s", pid_file_path, expand_string_message);
3593   pid_file_path = s;
3594   }
3595
3596 /* Set default value of process_log_path */
3597
3598 if (process_log_path == NULL || *process_log_path =='\0')
3599   process_log_path = string_sprintf("%s/exim-process.info", spool_directory);
3600
3601 /* Compile the regex for matching a UUCP-style "From_" line in an incoming
3602 message. */
3603
3604 regex_From = regex_must_compile(uucp_from_pattern, FALSE, TRUE);
3605
3606 /* Unpick the SMTP rate limiting options, if set */
3607
3608 if (smtp_ratelimit_mail != NULL)
3609   {
3610   unpick_ratelimit(smtp_ratelimit_mail, &smtp_rlm_threshold,
3611     &smtp_rlm_base, &smtp_rlm_factor, &smtp_rlm_limit);
3612   }
3613
3614 if (smtp_ratelimit_rcpt != NULL)
3615   {
3616   unpick_ratelimit(smtp_ratelimit_rcpt, &smtp_rlr_threshold,
3617     &smtp_rlr_base, &smtp_rlr_factor, &smtp_rlr_limit);
3618   }
3619
3620 /* The qualify domains default to the primary host name */
3621
3622 if (qualify_domain_sender == NULL)
3623   qualify_domain_sender = primary_hostname;
3624 if (qualify_domain_recipient == NULL)
3625   qualify_domain_recipient = qualify_domain_sender;
3626
3627 /* Setting system_filter_user in the configuration sets the gid as well if a
3628 name is given, but a numerical value does not. */
3629
3630 if (system_filter_uid_set && !system_filter_gid_set)
3631   {
3632   struct passwd *pw = getpwuid(system_filter_uid);
3633   if (pw == NULL)
3634     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Failed to look up uid %ld",
3635       (long int)system_filter_uid);
3636   system_filter_gid = pw->pw_gid;
3637   system_filter_gid_set = TRUE;
3638   }
3639
3640 /* If the errors_reply_to field is set, check that it is syntactically valid
3641 and ensure it contains a domain. */
3642
3643 if (errors_reply_to != NULL)
3644   {
3645   uschar *errmess;
3646   int start, end, domain;
3647   uschar *recipient = parse_extract_address(errors_reply_to, &errmess,
3648     &start, &end, &domain, FALSE);
3649
3650   if (recipient == NULL)
3651     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3652       "error in errors_reply_to (%s): %s", errors_reply_to, errmess);
3653
3654   if (domain == 0)
3655     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3656       "errors_reply_to (%s) does not contain a domain", errors_reply_to);
3657   }
3658
3659 /* If smtp_accept_queue or smtp_accept_max_per_host is set, then
3660 smtp_accept_max must also be set. */
3661
3662 if (smtp_accept_max == 0 &&
3663     (smtp_accept_queue > 0 || smtp_accept_max_per_host != NULL))
3664   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3665     "smtp_accept_max must be set if smtp_accept_queue or "
3666     "smtp_accept_max_per_host is set");
3667
3668 /* Set up the host number if anything is specified. It is an expanded string
3669 so that it can be computed from the host name, for example. We do this last
3670 so as to ensure that everything else is set up before the expansion. */
3671
3672 if (host_number_string != NULL)
3673   {
3674   long int n;
3675   uschar *end;
3676   uschar *s = expand_string(host_number_string);
3677   if (s == NULL)
3678     log_write(0, LOG_MAIN|LOG_PANIC_DIE,
3679         "failed to expand localhost_number \"%s\": %s",
3680         host_number_string, expand_string_message);
3681   n = Ustrtol(s, &end, 0);
3682   while (isspace(*end)) end++;
3683   if (*end != 0)
3684     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3685       "localhost_number value is not a number: %s", s);
3686   if (n > LOCALHOST_MAX)
3687     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3688       "localhost_number is greater than the maximum allowed value (%d)",
3689         LOCALHOST_MAX);
3690   host_number = n;
3691   }
3692
3693 #ifdef SUPPORT_TLS
3694 /* If tls_verify_hosts is set, tls_verify_certificates must also be set */
3695
3696 if ((tls_verify_hosts != NULL || tls_try_verify_hosts != NULL) &&
3697      tls_verify_certificates == NULL)
3698   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3699     "tls_%sverify_hosts is set, but tls_verify_certificates is not set",
3700     (tls_verify_hosts != NULL)? "" : "try_");
3701
3702 /* This also checks that the library linkage is working and we can call
3703 routines in it, so call even if tls_require_ciphers is unset */
3704 if (!tls_dropprivs_validate_require_cipher(nowarn))
3705   exit(1);
3706
3707 /* Magic number: at time of writing, 1024 has been the long-standing value
3708 used by so many clients, and what Exim used to use always, that it makes
3709 sense to just min-clamp this max-clamp at that. */
3710 if (tls_dh_max_bits < 1024)
3711   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3712       "tls_dh_max_bits is too small, must be at least 1024 for interop");
3713
3714 /* If openssl_options is set, validate it */
3715 if (openssl_options != NULL)
3716   {
3717 # ifdef USE_GNUTLS
3718   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3719     "openssl_options is set but we're using GnuTLS");
3720 # else
3721   long dummy;
3722   if (!(tls_openssl_options_parse(openssl_options, &dummy)))
3723     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3724       "openssl_options parse error: %s", openssl_options);
3725 # endif
3726   }
3727 #endif  /*SUPPORT_TLS*/
3728
3729 if (!nowarn && !keep_environment && environ && *environ)
3730   log_write(0, LOG_MAIN,
3731       "Warning: purging the environment.\n"
3732       " Suggested action: use keep_environment.");
3733 }
3734
3735
3736
3737 /*************************************************
3738 *          Initialize one driver                 *
3739 *************************************************/
3740
3741 /* This is called once the driver's generic options, if any, have been read.
3742 We can now find the driver, set up defaults for the private options, and
3743 unset any "set" bits in the private options table (which might have been
3744 set by another incarnation of the same driver).
3745
3746 Arguments:
3747   d                   pointer to driver instance block, with generic
3748                         options filled in
3749   drivers_available   vector of available drivers
3750   size_of_info        size of each block in drivers_available
3751   class               class of driver, for error message
3752
3753 Returns:              pointer to the driver info block
3754 */
3755
3756 static driver_info *
3757 init_driver(driver_instance *d, driver_info *drivers_available,
3758   int size_of_info, uschar *class)
3759 {
3760 driver_info *dd;
3761
3762 for (dd = drivers_available; dd->driver_name[0] != 0;
3763      dd = (driver_info *)(((uschar *)dd) + size_of_info))
3764   {
3765   if (Ustrcmp(d->driver_name, dd->driver_name) == 0)
3766     {
3767     int i;
3768     int len = dd->options_len;
3769     d->info = dd;
3770     d->options_block = store_get(len);
3771     memcpy(d->options_block, dd->options_block, len);
3772     for (i = 0; i < *(dd->options_count); i++)
3773       dd->options[i].type &= ~opt_set;
3774     return dd;
3775     }
3776   }
3777
3778 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3779   "%s %s: cannot find %s driver \"%s\"", class, d->name, class, d->driver_name);
3780
3781 return NULL;   /* never obeyed */
3782 }
3783
3784
3785
3786
3787 /*************************************************
3788 *             Initialize driver list             *
3789 *************************************************/
3790
3791 /* This function is called for routers, transports, and authentication
3792 mechanisms. It reads the data from the current point in the configuration file
3793 up to the end of the section, and sets up a chain of instance blocks according
3794 to the file's contents. The file will already have been opened by a call to
3795 readconf_main, and must be left open for subsequent reading of further data.
3796
3797 Any errors cause a panic crash. Note that the blocks with names driver_info and
3798 driver_instance must map the first portions of all the _info and _instance
3799 blocks for this shared code to work.
3800
3801 Arguments:
3802   class                      "router", "transport", or "authenticator"
3803   anchor                     &routers, &transports, &auths
3804   drivers_available          available drivers
3805   size_of_info               size of each info block
3806   instance_default           points to default data for an instance
3807   instance_size              size of instance block
3808   driver_optionlist          generic option list
3809   driver_optionlist_count    count of generic option list
3810
3811 Returns:                     nothing
3812 */
3813
3814 void
3815 readconf_driver_init(
3816   uschar *class,
3817   driver_instance **anchor,
3818   driver_info *drivers_available,
3819   int size_of_info,
3820   void *instance_default,
3821   int  instance_size,
3822   optionlist *driver_optionlist,
3823   int  driver_optionlist_count)
3824 {
3825 driver_instance **p = anchor;
3826 driver_instance *d = NULL;
3827 uschar *buffer;
3828
3829 while ((buffer = get_config_line()) != NULL)
3830   {
3831   uschar name[64];
3832   uschar *s;
3833
3834   /* Read the first name on the line and test for the start of a new driver. A
3835   macro definition indicates the end of the previous driver. If this isn't the
3836   start of a new driver, the line will be re-read. */
3837
3838   s = readconf_readname(name, sizeof(name), buffer);
3839
3840   /* Handle macro definition, first finishing off the initialization of the
3841   previous driver, if any. */
3842
3843   if (isupper(*name) && *s == '=')
3844     {
3845     if (d)
3846       {
3847       if (!d->driver_name)
3848         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3849           "no driver defined for %s \"%s\"", class, d->name);
3850       (d->info->init)(d);
3851       d = NULL;
3852       }
3853     read_macro_assignment(buffer);
3854     continue;
3855     }
3856
3857   /* If the line starts with a name terminated by a colon, we are at the
3858   start of the definition of a new driver. The rest of the line must be
3859   blank. */
3860
3861   if (*s++ == ':')
3862     {
3863     int i;
3864
3865     /* Finish off initializing the previous driver. */
3866
3867     if (d)
3868       {
3869       if (!d->driver_name)
3870         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3871           "no driver defined for %s \"%s\"", class, d->name);
3872       (d->info->init)(d);
3873       }
3874
3875     /* Check that we haven't already got a driver of this name */
3876
3877     for (d = *anchor; d; d = d->next)
3878       if (Ustrcmp(name, d->name) == 0)
3879         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3880           "there are two %ss called \"%s\"", class, name);
3881
3882     /* Set up a new driver instance data block on the chain, with
3883     its default values installed. */
3884
3885     d = store_get(instance_size);
3886     memcpy(d, instance_default, instance_size);
3887     *p = d;
3888     p = &d->next;
3889     d->name = string_copy(name);
3890
3891     /* Clear out the "set" bits in the generic options */
3892
3893     for (i = 0; i < driver_optionlist_count; i++)
3894       driver_optionlist[i].type &= ~opt_set;
3895
3896     /* Check nothing more on this line, then do the next loop iteration. */
3897
3898     while (isspace(*s)) s++;
3899     if (*s != 0) extra_chars_error(s, US"driver name ", name, US"");
3900     continue;
3901     }
3902
3903   /* Not the start of a new driver. Give an error if we have not set up a
3904   current driver yet. */
3905
3906   if (!d)
3907     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s name missing", class);
3908
3909   /* First look to see if this is a generic option; if it is "driver",
3910   initialize the driver. If is it not a generic option, we can look for a
3911   private option provided that the driver has been previously set up. */
3912
3913   if (readconf_handle_option(buffer, driver_optionlist,
3914         driver_optionlist_count, d, NULL))
3915     {
3916     if (!d->info && d->driver_name)
3917       init_driver(d, drivers_available, size_of_info, class);
3918     }
3919
3920   /* Handle private options - pass the generic block because some may
3921   live therein. A flag with each option indicates if it is in the public
3922   block. */
3923
3924   else if (d->info)
3925     readconf_handle_option(buffer, d->info->options,
3926       *(d->info->options_count), d, US"option \"%s\" unknown");
3927
3928   /* The option is not generic and the driver name has not yet been given. */
3929
3930   else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option \"%s\" unknown "
3931     "(\"driver\" must be specified before any private options)", name);
3932   }
3933
3934 /* Run the initialization function for the final driver. */
3935
3936 if (d)
3937   {
3938   if (!d->driver_name)
3939     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3940       "no driver defined for %s \"%s\"", class, d->name);
3941   (d->info->init)(d);
3942   }
3943 }
3944
3945
3946
3947 /*************************************************
3948 *            Check driver dependency             *
3949 *************************************************/
3950
3951 /* This function is passed a driver instance and a string. It checks whether
3952 any of the string options for the driver contains the given string as an
3953 expansion variable.
3954
3955 Arguments:
3956   d        points to a driver instance block
3957   s        the string to search for
3958
3959 Returns:   TRUE if a dependency is found
3960 */
3961
3962 BOOL
3963 readconf_depends(driver_instance *d, uschar *s)
3964 {
3965 int count = *(d->info->options_count);
3966 optionlist *ol;
3967 uschar *ss;
3968
3969 for (ol = d->info->options; ol < d->info->options + count; ol++)
3970   {
3971   void *options_block;
3972   uschar *value;
3973   int type = ol->type & opt_mask;
3974   if (type != opt_stringptr) continue;
3975   options_block = ((ol->type & opt_public) == 0)? d->options_block : (void *)d;
3976   value = *(uschar **)((uschar *)options_block + (long int)(ol->value));
3977   if (value != NULL && (ss = Ustrstr(value, s)) != NULL)
3978     {
3979     if (ss <= value || (ss[-1] != '$' && ss[-1] != '{') ||
3980       isalnum(ss[Ustrlen(s)])) continue;
3981     DEBUG(D_transport) debug_printf("driver %s: \"%s\" option depends on %s\n",
3982       d->name, ol->name, s);
3983     return TRUE;
3984     }
3985   }
3986
3987 DEBUG(D_transport) debug_printf("driver %s does not depend on %s\n", d->name, s);
3988 return FALSE;
3989 }
3990
3991
3992
3993
3994 /*************************************************
3995 *      Decode an error type for retries          *
3996 *************************************************/
3997
3998 /* This function is global because it is also called from the main
3999 program when testing retry information. It decodes strings such as "quota_7d"
4000 into numerical error codes.
4001
4002 Arguments:
4003   pp           points to start of text
4004   p            points past end of text
4005   basic_errno  points to an int to receive the main error number
4006   more_errno   points to an int to receive the secondary error data
4007
4008 Returns:       NULL if decoded correctly; else points to error text
4009 */
4010
4011 uschar *
4012 readconf_retry_error(const uschar *pp, const uschar *p,
4013   int *basic_errno, int *more_errno)
4014 {
4015 int len;
4016 const uschar *q = pp;
4017 while (q < p && *q != '_') q++;
4018 len = q - pp;
4019
4020 if (len == 5 && strncmpic(pp, US"quota", len) == 0)
4021   {
4022   *basic_errno = ERRNO_EXIMQUOTA;
4023   if (q != p && (*more_errno = readconf_readtime(q+1, *p, FALSE)) < 0)
4024       return US"bad time value";
4025   }
4026
4027 else if (len == 7 && strncmpic(pp, US"refused", len) == 0)
4028   {
4029   *basic_errno = ECONNREFUSED;
4030   if (q != p)
4031     {
4032     if (strncmpic(q+1, US"MX", p-q-1) == 0) *more_errno = 'M';
4033     else if (strncmpic(q+1, US"A", p-q-1) == 0) *more_errno = 'A';
4034     else return US"A or MX expected after \"refused\"";
4035     }
4036   }
4037
4038 else if (len == 7 && strncmpic(pp, US"timeout", len) == 0)
4039   {
4040   *basic_errno = ETIMEDOUT;
4041   if (q != p)
4042     {
4043     int i;
4044     int xlen = p - q - 1;
4045     const uschar *x = q + 1;
4046
4047     static uschar *extras[] =
4048       { US"A", US"MX", US"connect", US"connect_A",  US"connect_MX" };
4049     static int values[] =
4050       { 'A',   'M',    RTEF_CTOUT,  RTEF_CTOUT|'A', RTEF_CTOUT|'M' };
4051
4052     for (i = 0; i < sizeof(extras)/sizeof(uschar *); i++)
4053       if (strncmpic(x, extras[i], xlen) == 0)
4054         {
4055         *more_errno = values[i];
4056         break;
4057         }
4058
4059     if (i >= sizeof(extras)/sizeof(uschar *))
4060       if (strncmpic(x, US"DNS", xlen) == 0)
4061         log_write(0, LOG_MAIN|LOG_PANIC, "\"timeout_dns\" is no longer "
4062           "available in retry rules (it has never worked) - treated as "
4063           "\"timeout\"");
4064       else
4065         return US"\"A\", \"MX\", or \"connect\" expected after \"timeout\"";
4066     }
4067   }
4068
4069 else if (strncmpic(pp, US"mail_4", 6) == 0 ||
4070          strncmpic(pp, US"rcpt_4", 6) == 0 ||
4071          strncmpic(pp, US"data_4", 6) == 0)
4072   {
4073   BOOL bad = FALSE;
4074   int x = 255;                           /* means "any 4xx code" */
4075   if (p != pp + 8) bad = TRUE; else
4076     {
4077     int a = pp[6], b = pp[7];
4078     if (isdigit(a))
4079       {
4080       x = (a - '0') * 10;
4081       if (isdigit(b)) x += b - '0';
4082       else if (b == 'x') x += 100;
4083       else bad = TRUE;
4084       }
4085     else if (a != 'x' || b != 'x') bad = TRUE;
4086     }
4087
4088   if (bad)
4089     return string_sprintf("%.4s_4 must be followed by xx, dx, or dd, where "
4090       "x is literal and d is any digit", pp);
4091
4092   *basic_errno = *pp == 'm' ? ERRNO_MAIL4XX :
4093                  *pp == 'r' ? ERRNO_RCPT4XX : ERRNO_DATA4XX;
4094   *more_errno = x << 8;
4095   }
4096
4097 else if (len == 4 && strncmpic(pp, US"auth", len) == 0 &&
4098          strncmpic(q+1, US"failed", p-q-1) == 0)
4099   *basic_errno = ERRNO_AUTHFAIL;
4100
4101 else if (strncmpic(pp, US"lost_connection", p - pp) == 0)
4102   *basic_errno = ERRNO_SMTPCLOSED;
4103
4104 else if (strncmpic(pp, US"tls_required", p - pp) == 0)
4105   *basic_errno = ERRNO_TLSREQUIRED;
4106
4107 else if (strncmpic(pp, US"lookup", p - pp) == 0)
4108   *basic_errno = ERRNO_UNKNOWNHOST;
4109
4110 else if (len != 1 || Ustrncmp(pp, "*", 1) != 0)
4111   return string_sprintf("unknown or malformed retry error \"%.*s\"", (int) (p-pp), pp);
4112
4113 return NULL;
4114 }
4115
4116
4117
4118
4119 /*************************************************
4120 *                Read retry information          *
4121 *************************************************/
4122
4123 /* Each line of retry information contains:
4124
4125 .  A domain name pattern or an address pattern;
4126
4127 .  An error name, possibly with additional data, or *;
4128
4129 .  An optional sequence of retry items, each consisting of an identifying
4130    letter, a cutoff time, and optional parameters.
4131
4132 All this is decoded and placed into a control block. */
4133
4134
4135 /* Subroutine to read an argument, preceded by a comma and terminated
4136 by comma, semicolon, whitespace, or newline. The types are: 0 = time value,
4137 1 = fixed point number (returned *1000).
4138
4139 Arguments:
4140   paddr     pointer to pointer to current character; updated
4141   type      0 => read a time; 1 => read a fixed point number
4142
4143 Returns:    time in seconds or fixed point number * 1000
4144 */
4145
4146 static int
4147 retry_arg(const uschar **paddr, int type)
4148 {
4149 const uschar *p = *paddr;
4150 const uschar *pp;
4151
4152 if (*p++ != ',') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma expected");
4153
4154 while (isspace(*p)) p++;
4155 pp = p;
4156 while (isalnum(*p) || (type == 1 && *p == '.')) p++;
4157
4158 if (*p != 0 && !isspace(*p) && *p != ',' && *p != ';')
4159   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma or semicolon expected");
4160
4161 *paddr = p;
4162 switch (type)
4163   {
4164   case 0: return readconf_readtime(pp, *p, FALSE);
4165   case 1: return readconf_readfixed(pp, *p);
4166   }
4167 return 0;    /* Keep picky compilers happy */
4168 }
4169
4170 /* The function proper */
4171
4172 void
4173 readconf_retries(void)
4174 {
4175 retry_config **chain = &retries;
4176 retry_config *next;
4177 const uschar *p;
4178
4179 while ((p = get_config_line()))
4180   {
4181   retry_rule **rchain;
4182   const uschar *pp;
4183   uschar *error;
4184
4185   next = store_get(sizeof(retry_config));
4186   next->next = NULL;
4187   *chain = next;
4188   chain = &(next->next);
4189   next->basic_errno = next->more_errno = 0;
4190   next->senders = NULL;
4191   next->rules = NULL;
4192   rchain = &(next->rules);
4193
4194   next->pattern = string_dequote(&p);
4195   while (isspace(*p)) p++;
4196   pp = p;
4197   while (mac_isgraph(*p)) p++;
4198   if (p - pp <= 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4199     "missing error type in retry rule");
4200
4201   /* Test error names for things we understand. */
4202
4203   if ((error = readconf_retry_error(pp, p, &next->basic_errno,
4204        &next->more_errno)))
4205     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s", error);
4206
4207   /* There may be an optional address list of senders to be used as another
4208   constraint on the rule. This was added later, so the syntax is a bit of a
4209   fudge. Anything that is not a retry rule starting "F," or "G," is treated as
4210   an address list. */
4211
4212   while (isspace(*p)) p++;
4213   if (Ustrncmp(p, "senders", 7) == 0)
4214     {
4215     p += 7;
4216     while (isspace(*p)) p++;
4217     if (*p++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4218       "\"=\" expected after \"senders\" in retry rule");
4219     while (isspace(*p)) p++;
4220     next->senders = string_dequote(&p);
4221     }
4222
4223   /* Now the retry rules. Keep the maximum timeout encountered. */
4224
4225   while (isspace(*p)) p++;
4226
4227   while (*p != 0)
4228     {
4229     retry_rule *rule = store_get(sizeof(retry_rule));
4230     *rchain = rule;
4231     rchain = &(rule->next);
4232     rule->next = NULL;
4233     rule->rule = toupper(*p++);
4234     rule->timeout = retry_arg(&p, 0);
4235     if (rule->timeout > retry_maximum_timeout)
4236       retry_maximum_timeout = rule->timeout;
4237
4238     switch (rule->rule)
4239       {
4240       case 'F':   /* Fixed interval */
4241         rule->p1 = retry_arg(&p, 0);
4242         break;
4243
4244       case 'G':   /* Geometrically increasing intervals */
4245       case 'H':   /* Ditto, but with randomness */
4246         rule->p1 = retry_arg(&p, 0);
4247         rule->p2 = retry_arg(&p, 1);
4248         break;
4249
4250       default:
4251         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unknown retry rule letter");
4252         break;
4253       }
4254
4255     if (rule->timeout <= 0 || rule->p1 <= 0 ||
4256           (rule->rule != 'F' && rule->p2 < 1000))
4257       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4258         "bad parameters for retry rule");
4259
4260     while (isspace(*p)) p++;
4261     if (*p == ';')
4262       {
4263       p++;
4264       while (isspace(*p)) p++;
4265       }
4266     else if (*p != 0)
4267       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "semicolon expected");
4268     }
4269   }
4270 }
4271
4272
4273
4274 /*************************************************
4275 *         Initialize authenticators              *
4276 *************************************************/
4277
4278 /* Read the authenticators section of the configuration file.
4279
4280 Arguments:   none
4281 Returns:     nothing
4282 */
4283
4284 static void
4285 auths_init(void)
4286 {
4287 auth_instance *au, *bu;
4288 readconf_driver_init(US"authenticator",
4289   (driver_instance **)(&auths),      /* chain anchor */
4290   (driver_info *)auths_available,    /* available drivers */
4291   sizeof(auth_info),                 /* size of info block */
4292   &auth_defaults,                    /* default values for generic options */
4293   sizeof(auth_instance),             /* size of instance block */
4294   optionlist_auths,                  /* generic options */
4295   optionlist_auths_size);
4296
4297 for (au = auths; au; au = au->next)
4298   {
4299   if (!au->public_name)
4300     log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "no public name specified for "
4301       "the %s authenticator", au->name);
4302
4303   for (bu = au->next; bu; bu = bu->next)
4304     if (strcmpic(au->public_name, bu->public_name) == 0)
4305       if ((au->client && bu->client) || (au->server && bu->server))
4306         log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "two %s authenticators "
4307           "(%s and %s) have the same public name (%s)",
4308           au->client ? US"client" : US"server", au->name, bu->name,
4309           au->public_name);
4310   }
4311 }
4312
4313
4314
4315
4316 /*************************************************
4317 *             Read ACL information               *
4318 *************************************************/
4319
4320 /* If this run of Exim is not doing something that involves receiving a
4321 message, we can just skip over the ACL information. No need to parse it.
4322
4323 First, we have a function for acl_read() to call back to get the next line. We
4324 need to remember the line we passed, because at the end it will contain the
4325 name of the next ACL. */
4326
4327 static uschar *acl_line;
4328
4329 static uschar *
4330 acl_callback(void)
4331 {
4332 acl_line = get_config_line();
4333 return acl_line;
4334 }
4335
4336
4337 /* Now the main function:
4338
4339 Arguments:    none
4340 Returns:      nothing
4341 */
4342
4343 static void
4344 readconf_acl(void)
4345 {
4346 uschar *p;
4347
4348 /* Read each ACL and add it into the tree. Macro (re)definitions are allowed
4349 between ACLs. */
4350
4351 acl_line = get_config_line();
4352
4353 while(acl_line != NULL)
4354   {
4355   uschar name[64];
4356   tree_node *node;
4357   uschar *error;
4358
4359   p = readconf_readname(name, sizeof(name), acl_line);
4360   if (isupper(*name) && *p == '=')
4361     {
4362     read_macro_assignment(acl_line);
4363     acl_line = get_config_line();
4364     continue;
4365     }
4366
4367   if (*p != ':' || name[0] == 0)
4368     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing or malformed ACL name");
4369
4370   node = store_get(sizeof(tree_node) + Ustrlen(name));
4371   Ustrcpy(node->name, name);
4372   if (!tree_insertnode(&acl_anchor, node))
4373     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4374       "there are two ACLs called \"%s\"", name);
4375
4376   node->data.ptr = acl_read(acl_callback, &error);
4377
4378   if (node->data.ptr == NULL && error != NULL)
4379     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "error in ACL: %s", error);
4380   }
4381 }
4382
4383
4384
4385 /*************************************************
4386 *     Read configuration for local_scan()        *
4387 *************************************************/
4388
4389 /* This function is called after "begin local_scan" is encountered in the
4390 configuration file. If the local_scan() function allows for configuration
4391 options, we can process them. Otherwise, we expire in a panic.
4392
4393 Arguments:  none
4394 Returns:    nothing
4395 */
4396
4397 static void
4398 local_scan_init(void)
4399 {
4400 #ifndef LOCAL_SCAN_HAS_OPTIONS
4401 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "local_scan() options not supported: "
4402   "(LOCAL_SCAN_HAS_OPTIONS not defined in Local/Makefile)");
4403 #else
4404
4405 uschar *p;
4406 while ((p = get_config_line()) != NULL)
4407   {
4408   (void) readconf_handle_option(p, local_scan_options, local_scan_options_count,
4409     NULL, US"local_scan option \"%s\" unknown");
4410   }
4411 #endif
4412 }
4413
4414
4415
4416 /*************************************************
4417 *     Read rest of configuration (after main)    *
4418 *************************************************/
4419
4420 /* This function reads the rest of the runtime configuration, after the main
4421 configuration. It is called only when actually needed. Each subsequent section
4422 of the configuration starts with a line of the form
4423
4424   begin name
4425
4426 where the name is "routers", "transports", etc. A section is terminated by
4427 hitting the next "begin" line, and the next name is left in next_section.
4428 Because it may confuse people as to whether the names are singular or plural,
4429 we add "s" if it's missing. There is always enough room in next_section for
4430 this. This function is basically just a switch.
4431
4432 Arguments:   none
4433 Returns:     nothing
4434 */
4435
4436 static uschar *section_list[] = {
4437   US"acls",
4438   US"authenticators",
4439   US"local_scans",
4440   US"retrys",
4441   US"rewrites",
4442   US"routers",
4443   US"transports"};
4444
4445 void
4446 readconf_rest(void)
4447 {
4448 int had = 0;
4449
4450 while(next_section[0] != 0)
4451   {
4452   int bit;
4453   int first = 0;
4454   int last = sizeof(section_list) / sizeof(uschar *);
4455   int mid = last/2;
4456   int n = Ustrlen(next_section);
4457
4458   if (tolower(next_section[n-1]) != 's') Ustrcpy(next_section+n, "s");
4459
4460   for (;;)
4461     {
4462     int c = strcmpic(next_section, section_list[mid]);
4463     if (c == 0) break;
4464     if (c > 0) first = mid + 1; else last = mid;
4465     if (first >= last)
4466       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4467         "\"%.*s\" is not a known configuration section name", n, next_section);
4468     mid = (last + first)/2;
4469     }
4470
4471   bit = 1 << mid;
4472   if (((had ^= bit) & bit) == 0)
4473     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4474       "\"%.*s\" section is repeated in the configuration file", n,
4475         next_section);
4476
4477   switch(mid)
4478     {
4479     case 0: readconf_acl(); break;
4480     case 1: auths_init(); break;
4481     case 2: local_scan_init(); break;
4482     case 3: readconf_retries(); break;
4483     case 4: readconf_rewrites(); break;
4484     case 5: route_init(); break;
4485     case 6: transport_init(); break;
4486     }
4487   }
4488
4489 (void)fclose(config_file);
4490 }
4491
4492 /* Init the storage for the pre-parsed config lines */
4493 void
4494 readconf_save_config(const uschar *s)
4495 {
4496   save_config_line(string_sprintf("# Exim Configuration (%s)",
4497     running_in_test_harness ? US"X" : s));
4498 }
4499
4500 static void
4501 save_config_position(const uschar *file, int line)
4502 {
4503   save_config_line(string_sprintf("# %d \"%s\"", line, file));
4504 }
4505
4506 /* Append a pre-parsed logical line to the config lines store,
4507 this operates on a global (static) list that holds all the pre-parsed
4508 config lines, we do no further processing here, output formatting and
4509 honouring of <hide> or macros will be done during output */
4510 static void
4511 save_config_line(const uschar* line)
4512 {
4513 static config_line_item *current;
4514 config_line_item *next;
4515
4516 next = (config_line_item*) store_get(sizeof(config_line_item));
4517 next->line = string_copy(line);
4518 next->next = NULL;
4519
4520 if (!config_lines) config_lines = next;
4521 else current->next = next;
4522
4523 current = next;
4524 }
4525
4526 /* List the parsed config lines, care about nice formatting and
4527 hide the <hide> values unless we're the admin user */
4528 void
4529 print_config(BOOL admin, BOOL terse)
4530 {
4531 config_line_item *i;
4532 const int TS = terse ? 0 : 2;
4533 int indent = 0;
4534
4535 for (i = config_lines; i; i = i->next)
4536   {
4537   uschar *current;
4538   uschar *p;
4539
4540   /* skip over to the first non-space */
4541   for (current = i->line; *current && isspace(*current); ++current)
4542     ;
4543
4544   if (*current == '\0')
4545     continue;
4546
4547   /* Collapse runs of spaces. We stop this if we encounter one of the
4548    * following characters: "'$, as this may indicate careful formatting */
4549   for (p = current; *p; ++p)
4550     {
4551     uschar *next;
4552     if (!isspace(*p)) continue;
4553     if (*p != ' ') *p = ' ';
4554
4555     for (next = p; isspace(*next); ++next)
4556       ;
4557
4558     if (next - p > 1)
4559       memmove(p+1, next, Ustrlen(next)+1);
4560
4561     if (*next == '"' || *next == '\'' || *next == '$')
4562       break;
4563     }
4564
4565   /* # lines */
4566   if (current[0] == '#')
4567     puts(CCS current);
4568
4569   /* begin lines are left aligned */
4570   else if (Ustrncmp(current, "begin", 5) == 0 && isspace(current[5]))
4571     {
4572     if (!terse) puts("");
4573     puts(CCS current);
4574     indent = TS;
4575     }
4576
4577   /* router/acl/transport block names */
4578   else if (current[Ustrlen(current)-1] == ':' && !Ustrchr(current, '='))
4579     {
4580     if (!terse) puts("");
4581     printf("%*s%s\n", TS, "", current);
4582     indent = 2 * TS;
4583     }
4584
4585   /* hidden lines (all MACROS or lines prefixed with "hide") */
4586   else if (  !admin
4587           && (  isupper(*current)
4588              || Ustrncmp(current, "hide", 4) == 0 && isspace(current[4])
4589              )
4590           )
4591     {
4592     if ((p = Ustrchr(current, '=')))
4593       {
4594       *p = '\0';
4595       printf("%*s%s= %s\n", indent, "", current, hidden);
4596       }
4597     /* e.g.: hide split_spool_directory */
4598     else
4599       printf("%*s\n", indent, hidden);
4600     }
4601
4602   else
4603     /* rest is public */
4604     printf("%*s%s\n", indent, "", current);
4605   }
4606 }
4607
4608 /* vi: aw ai sw=2
4609 */
4610 /* End of readconf.c */