src/src/readconf.c

   1 /*************************************************
   2 *     Exim - an Internet mail transport agent    *
   3 *************************************************/
   4
   5 /* Copyright (c) University of Cambridge 1995 - 2016 */
   6 /* See the file NOTICE for conditions of use and distribution. */
   7
   8 /* Functions for reading the configuration file, and for displaying
   9 overall configuration values. Thanks to Brian Candler for the original
  10 implementation of the conditional .ifdef etc. */
  11
  12 #include "exim.h"
  13
  14 extern char **environ;
  15
  16 static void fn_smtp_receive_timeout(const uschar * name, const uschar * str);
  17 static void save_config_line(const uschar* line);
  18 static void save_config_position(const uschar *file, int line);
  19 static void print_config(BOOL admin, BOOL terse);
  20
  21
  22 #define CSTATE_STACK_SIZE 10
  23
  24
  25 /* Structure for chain (stack) of .included files */
  26
  27 typedef struct config_file_item {
  28   struct config_file_item *next;
  29   uschar *filename;
  30   FILE *file;
  31   int lineno;
  32 } config_file_item;
  33
  34 /* Structure for chain of configuration lines (-bP config) */
  35
  36 typedef struct config_line_item {
  37   struct config_line_item *next;
  38   uschar *line;
  39 } config_line_item;
  40
  41 static config_line_item* config_lines;
  42
  43 /* Structure of table of conditional words and their state transitions */
  44
  45 typedef struct cond_item {
  46   uschar *name;
  47   int    namelen;
  48   int    action1;
  49   int    action2;
  50   int    pushpop;
  51 } cond_item;
  52
  53 /* Structure of table of syslog facility names and values */
  54
  55 typedef struct syslog_fac_item {
  56   uschar *name;
  57   int    value;
  58 } syslog_fac_item;
  59
  60 /* constants */
  61 static const char * const hidden = "<value not displayable>";
  62
  63 /* Static variables */
  64
  65 static config_file_item *config_file_stack = NULL;  /* For includes */
  66
  67 static uschar *syslog_facility_str  = NULL;
  68 static uschar next_section[24];
  69 static uschar time_buffer[24];
  70
  71 /* State variables for conditional loading (.ifdef / .else / .endif) */
  72
  73 static int cstate = 0;
  74 static int cstate_stack_ptr = -1;
  75 static int cstate_stack[CSTATE_STACK_SIZE];
  76
  77 /* Table of state transitions for handling conditional inclusions. There are
  78 four possible state transitions:
  79
  80   .ifdef true
  81   .ifdef false
  82   .elifdef true  (or .else)
  83   .elifdef false
  84
  85 .endif just causes the previous cstate to be popped off the stack */
  86
  87 static int next_cstate[3][4] =
  88   {
  89   /* State 0: reading from file, or reading until next .else or .endif */
  90   { 0, 1, 2, 2 },
  91   /* State 1: condition failed, skipping until next .else or .endif */
  92   { 2, 2, 0, 1 },
  93   /* State 2: skipping until .endif */
  94   { 2, 2, 2, 2 },
  95   };
  96
  97 /* Table of conditionals and the states to set. For each name, there are four
  98 values: the length of the name (to save computing it each time), the state to
  99 set if a macro was found in the line, the state to set if a macro was not found
 100 in the line, and a stack manipulation setting which is:
 101
 102   -1   pull state value off the stack
 103    0   don't alter the stack
 104   +1   push value onto stack, before setting new state
 105 */
 106
 107 static cond_item cond_list[] = {
 108   { US"ifdef",    5, 0, 1,  1 },
 109   { US"ifndef",   6, 1, 0,  1 },
 110   { US"elifdef",  7, 2, 3,  0 },
 111   { US"elifndef", 8, 3, 2,  0 },
 112   { US"else",     4, 2, 2,  0 },
 113   { US"endif",    5, 0, 0, -1 }
 114 };
 115
 116 static int cond_list_size = sizeof(cond_list)/sizeof(cond_item);
 117
 118 /* Table of syslog facility names and their values */
 119
 120 static syslog_fac_item syslog_list[] = {
 121   { US"mail",   LOG_MAIL },
 122   { US"user",   LOG_USER },
 123   { US"news",   LOG_NEWS },
 124   { US"uucp",   LOG_UUCP },
 125   { US"local0", LOG_LOCAL0 },
 126   { US"local1", LOG_LOCAL1 },
 127   { US"local2", LOG_LOCAL2 },
 128   { US"local3", LOG_LOCAL3 },
 129   { US"local4", LOG_LOCAL4 },
 130   { US"local5", LOG_LOCAL5 },
 131   { US"local6", LOG_LOCAL6 },
 132   { US"local7", LOG_LOCAL7 },
 133   { US"daemon", LOG_DAEMON }
 134 };
 135
 136 static int syslog_list_size = sizeof(syslog_list)/sizeof(syslog_fac_item);
 137
 138
 139
 140
 141 /*************************************************
 142 *           Main configuration options           *
 143 *************************************************/
 144
 145 /* The list of options that can be set in the main configuration file. This
 146 must be in alphabetic order because it is searched by binary chop. */
 147
 148 static optionlist optionlist_config[] = {
 149   { "*set_exim_group",          opt_bool|opt_hidden, &exim_gid_set },
 150   { "*set_exim_user",           opt_bool|opt_hidden, &exim_uid_set },
 151   { "*set_system_filter_group", opt_bool|opt_hidden, &system_filter_gid_set },
 152   { "*set_system_filter_user",  opt_bool|opt_hidden, &system_filter_uid_set },
 153   { "accept_8bitmime",          opt_bool,        &accept_8bitmime },
 154   { "acl_not_smtp",             opt_stringptr,   &acl_not_smtp },
 155 #ifdef WITH_CONTENT_SCAN
 156   { "acl_not_smtp_mime",        opt_stringptr,   &acl_not_smtp_mime },
 157 #endif
 158   { "acl_not_smtp_start",       opt_stringptr,   &acl_not_smtp_start },
 159   { "acl_smtp_auth",            opt_stringptr,   &acl_smtp_auth },
 160   { "acl_smtp_connect",         opt_stringptr,   &acl_smtp_connect },
 161   { "acl_smtp_data",            opt_stringptr,   &acl_smtp_data },
 162 #ifndef DISABLE_PRDR
 163   { "acl_smtp_data_prdr",       opt_stringptr,   &acl_smtp_data_prdr },
 164 #endif
 165 #ifndef DISABLE_DKIM
 166   { "acl_smtp_dkim",            opt_stringptr,   &acl_smtp_dkim },
 167 #endif
 168   { "acl_smtp_etrn",            opt_stringptr,   &acl_smtp_etrn },
 169   { "acl_smtp_expn",            opt_stringptr,   &acl_smtp_expn },
 170   { "acl_smtp_helo",            opt_stringptr,   &acl_smtp_helo },
 171   { "acl_smtp_mail",            opt_stringptr,   &acl_smtp_mail },
 172   { "acl_smtp_mailauth",        opt_stringptr,   &acl_smtp_mailauth },
 173 #ifdef WITH_CONTENT_SCAN
 174   { "acl_smtp_mime",            opt_stringptr,   &acl_smtp_mime },
 175 #endif
 176   { "acl_smtp_notquit",         opt_stringptr,   &acl_smtp_notquit },
 177   { "acl_smtp_predata",         opt_stringptr,   &acl_smtp_predata },
 178   { "acl_smtp_quit",            opt_stringptr,   &acl_smtp_quit },
 179   { "acl_smtp_rcpt",            opt_stringptr,   &acl_smtp_rcpt },
 180 #ifdef SUPPORT_TLS
 181   { "acl_smtp_starttls",        opt_stringptr,   &acl_smtp_starttls },
 182 #endif
 183   { "acl_smtp_vrfy",            opt_stringptr,   &acl_smtp_vrfy },
 184   { "add_environment",          opt_stringptr,   &add_environment },
 185   { "admin_groups",             opt_gidlist,     &admin_groups },
 186   { "allow_domain_literals",    opt_bool,        &allow_domain_literals },
 187   { "allow_mx_to_ip",           opt_bool,        &allow_mx_to_ip },
 188   { "allow_utf8_domains",       opt_bool,        &allow_utf8_domains },
 189   { "auth_advertise_hosts",     opt_stringptr,   &auth_advertise_hosts },
 190   { "auto_thaw",                opt_time,        &auto_thaw },
 191 #ifdef WITH_CONTENT_SCAN
 192   { "av_scanner",               opt_stringptr,   &av_scanner },
 193 #endif
 194   { "bi_command",               opt_stringptr,   &bi_command },
 195 #ifdef EXPERIMENTAL_BRIGHTMAIL
 196   { "bmi_config_file",          opt_stringptr,   &bmi_config_file },
 197 #endif
 198   { "bounce_message_file",      opt_stringptr,   &bounce_message_file },
 199   { "bounce_message_text",      opt_stringptr,   &bounce_message_text },
 200   { "bounce_return_body",       opt_bool,        &bounce_return_body },
 201   { "bounce_return_linesize_limit", opt_mkint,   &bounce_return_linesize_limit },
 202   { "bounce_return_message",    opt_bool,        &bounce_return_message },
 203   { "bounce_return_size_limit", opt_mkint,       &bounce_return_size_limit },
 204   { "bounce_sender_authentication",opt_stringptr,&bounce_sender_authentication },
 205   { "callout_domain_negative_expire", opt_time,  &callout_cache_domain_negative_expire },
 206   { "callout_domain_positive_expire", opt_time,  &callout_cache_domain_positive_expire },
 207   { "callout_negative_expire",  opt_time,        &callout_cache_negative_expire },
 208   { "callout_positive_expire",  opt_time,        &callout_cache_positive_expire },
 209   { "callout_random_local_part",opt_stringptr,   &callout_random_local_part },
 210   { "check_log_inodes",         opt_int,         &check_log_inodes },
 211   { "check_log_space",          opt_Kint,        &check_log_space },
 212   { "check_rfc2047_length",     opt_bool,        &check_rfc2047_length },
 213   { "check_spool_inodes",       opt_int,         &check_spool_inodes },
 214   { "check_spool_space",        opt_Kint,        &check_spool_space },
 215   { "chunking_advertise_hosts", opt_stringptr,   &chunking_advertise_hosts },
 216   { "daemon_smtp_port",         opt_stringptr|opt_hidden, &daemon_smtp_port },
 217   { "daemon_smtp_ports",        opt_stringptr,   &daemon_smtp_port },
 218   { "daemon_startup_retries",   opt_int,         &daemon_startup_retries },
 219   { "daemon_startup_sleep",     opt_time,        &daemon_startup_sleep },
 220 #ifdef EXPERIMENTAL_DCC
 221   { "dcc_direct_add_header",    opt_bool,        &dcc_direct_add_header },
 222   { "dccifd_address",           opt_stringptr,   &dccifd_address },
 223   { "dccifd_options",           opt_stringptr,   &dccifd_options },
 224 #endif
 225   { "delay_warning",            opt_timelist,    &delay_warning },
 226   { "delay_warning_condition",  opt_stringptr,   &delay_warning_condition },
 227   { "deliver_drop_privilege",   opt_bool,        &deliver_drop_privilege },
 228   { "deliver_queue_load_max",   opt_fixed,       &deliver_queue_load_max },
 229   { "delivery_date_remove",     opt_bool,        &delivery_date_remove },
 230 #ifdef ENABLE_DISABLE_FSYNC
 231   { "disable_fsync",            opt_bool,        &disable_fsync },
 232 #endif
 233   { "disable_ipv6",             opt_bool,        &disable_ipv6 },
 234 #ifndef DISABLE_DKIM
 235   { "dkim_verify_signers",      opt_stringptr,   &dkim_verify_signers },
 236 #endif
 237 #ifdef EXPERIMENTAL_DMARC
 238   { "dmarc_forensic_sender",    opt_stringptr,   &dmarc_forensic_sender },
 239   { "dmarc_history_file",       opt_stringptr,   &dmarc_history_file },
 240   { "dmarc_tld_file",           opt_stringptr,   &dmarc_tld_file },
 241 #endif
 242   { "dns_again_means_nonexist", opt_stringptr,   &dns_again_means_nonexist },
 243   { "dns_check_names_pattern",  opt_stringptr,   &check_dns_names_pattern },
 244   { "dns_csa_search_limit",     opt_int,         &dns_csa_search_limit },
 245   { "dns_csa_use_reverse",      opt_bool,        &dns_csa_use_reverse },
 246   { "dns_dnssec_ok",            opt_int,         &dns_dnssec_ok },
 247   { "dns_ipv4_lookup",          opt_stringptr,   &dns_ipv4_lookup },
 248   { "dns_retrans",              opt_time,        &dns_retrans },
 249   { "dns_retry",                opt_int,         &dns_retry },
 250   { "dns_trust_aa",             opt_stringptr,   &dns_trust_aa },
 251   { "dns_use_edns0",            opt_int,         &dns_use_edns0 },
 252  /* This option is now a no-op, retained for compability */
 253   { "drop_cr",                  opt_bool,        &drop_cr },
 254 /*********************************************************/
 255   { "dsn_advertise_hosts",      opt_stringptr,   &dsn_advertise_hosts },
 256   { "dsn_from",                 opt_stringptr,   &dsn_from },
 257   { "envelope_to_remove",       opt_bool,        &envelope_to_remove },
 258   { "errors_copy",              opt_stringptr,   &errors_copy },
 259   { "errors_reply_to",          opt_stringptr,   &errors_reply_to },
 260 #ifndef DISABLE_EVENT
 261   { "event_action",             opt_stringptr,   &event_action },
 262 #endif
 263   { "exim_group",               opt_gid,         &exim_gid },
 264   { "exim_path",                opt_stringptr,   &exim_path },
 265   { "exim_user",                opt_uid,         &exim_uid },
 266   { "extra_local_interfaces",   opt_stringptr,   &extra_local_interfaces },
 267   { "extract_addresses_remove_arguments", opt_bool, &extract_addresses_remove_arguments },
 268   { "finduser_retries",         opt_int,         &finduser_retries },
 269   { "freeze_tell",              opt_stringptr,   &freeze_tell },
 270   { "gecos_name",               opt_stringptr,   &gecos_name },
 271   { "gecos_pattern",            opt_stringptr,   &gecos_pattern },
 272 #ifdef SUPPORT_TLS
 273   { "gnutls_allow_auto_pkcs11", opt_bool,        &gnutls_allow_auto_pkcs11 },
 274   { "gnutls_compat_mode",       opt_bool,        &gnutls_compat_mode },
 275 #endif
 276   { "header_line_maxsize",      opt_int,         &header_line_maxsize },
 277   { "header_maxsize",           opt_int,         &header_maxsize },
 278   { "headers_charset",          opt_stringptr,   &headers_charset },
 279   { "helo_accept_junk_hosts",   opt_stringptr,   &helo_accept_junk_hosts },
 280   { "helo_allow_chars",         opt_stringptr,   &helo_allow_chars },
 281   { "helo_lookup_domains",      opt_stringptr,   &helo_lookup_domains },
 282   { "helo_try_verify_hosts",    opt_stringptr,   &helo_try_verify_hosts },
 283   { "helo_verify_hosts",        opt_stringptr,   &helo_verify_hosts },
 284   { "hold_domains",             opt_stringptr,   &hold_domains },
 285   { "host_lookup",              opt_stringptr,   &host_lookup },
 286   { "host_lookup_order",        opt_stringptr,   &host_lookup_order },
 287   { "host_reject_connection",   opt_stringptr,   &host_reject_connection },
 288   { "hosts_connection_nolog",   opt_stringptr,   &hosts_connection_nolog },
 289 #ifdef SUPPORT_PROXY
 290   { "hosts_proxy",              opt_stringptr,   &hosts_proxy },
 291 #endif
 292   { "hosts_treat_as_local",     opt_stringptr,   &hosts_treat_as_local },
 293 #ifdef LOOKUP_IBASE
 294   { "ibase_servers",            opt_stringptr,   &ibase_servers },
 295 #endif
 296   { "ignore_bounce_errors_after", opt_time,      &ignore_bounce_errors_after },
 297   { "ignore_fromline_hosts",    opt_stringptr,   &ignore_fromline_hosts },
 298   { "ignore_fromline_local",    opt_bool,        &ignore_fromline_local },
 299   { "keep_environment",         opt_stringptr,   &keep_environment },
 300   { "keep_malformed",           opt_time,        &keep_malformed },
 301 #ifdef LOOKUP_LDAP
 302   { "ldap_ca_cert_dir",         opt_stringptr,   &eldap_ca_cert_dir },
 303   { "ldap_ca_cert_file",        opt_stringptr,   &eldap_ca_cert_file },
 304   { "ldap_cert_file",           opt_stringptr,   &eldap_cert_file },
 305   { "ldap_cert_key",            opt_stringptr,   &eldap_cert_key },
 306   { "ldap_cipher_suite",        opt_stringptr,   &eldap_cipher_suite },
 307   { "ldap_default_servers",     opt_stringptr,   &eldap_default_servers },
 308   { "ldap_require_cert",        opt_stringptr,   &eldap_require_cert },
 309   { "ldap_start_tls",           opt_bool,        &eldap_start_tls },
 310   { "ldap_version",             opt_int,         &eldap_version },
 311 #endif
 312   { "local_from_check",         opt_bool,        &local_from_check },
 313   { "local_from_prefix",        opt_stringptr,   &local_from_prefix },
 314   { "local_from_suffix",        opt_stringptr,   &local_from_suffix },
 315   { "local_interfaces",         opt_stringptr,   &local_interfaces },
 316   { "local_scan_timeout",       opt_time,        &local_scan_timeout },
 317   { "local_sender_retain",      opt_bool,        &local_sender_retain },
 318   { "localhost_number",         opt_stringptr,   &host_number_string },
 319   { "log_file_path",            opt_stringptr,   &log_file_path },
 320   { "log_selector",             opt_stringptr,   &log_selector_string },
 321   { "log_timezone",             opt_bool,        &log_timezone },
 322   { "lookup_open_max",          opt_int,         &lookup_open_max },
 323   { "max_username_length",      opt_int,         &max_username_length },
 324   { "message_body_newlines",    opt_bool,        &message_body_newlines },
 325   { "message_body_visible",     opt_mkint,       &message_body_visible },
 326   { "message_id_header_domain", opt_stringptr,   &message_id_domain },
 327   { "message_id_header_text",   opt_stringptr,   &message_id_text },
 328   { "message_logs",             opt_bool,        &message_logs },
 329   { "message_size_limit",       opt_stringptr,   &message_size_limit },
 330 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
 331   { "move_frozen_messages",     opt_bool,        &move_frozen_messages },
 332 #endif
 333   { "mua_wrapper",              opt_bool,        &mua_wrapper },
 334 #ifdef LOOKUP_MYSQL
 335   { "mysql_servers",            opt_stringptr,   &mysql_servers },
 336 #endif
 337   { "never_users",              opt_uidlist,     &never_users },
 338 #ifdef SUPPORT_TLS
 339   { "openssl_options",          opt_stringptr,   &openssl_options },
 340 #endif
 341 #ifdef LOOKUP_ORACLE
 342   { "oracle_servers",           opt_stringptr,   &oracle_servers },
 343 #endif
 344   { "percent_hack_domains",     opt_stringptr,   &percent_hack_domains },
 345 #ifdef EXIM_PERL
 346   { "perl_at_start",            opt_bool,        &opt_perl_at_start },
 347   { "perl_startup",             opt_stringptr,   &opt_perl_startup },
 348   { "perl_taintmode",           opt_bool,        &opt_perl_taintmode },
 349 #endif
 350 #ifdef LOOKUP_PGSQL
 351   { "pgsql_servers",            opt_stringptr,   &pgsql_servers },
 352 #endif
 353   { "pid_file_path",            opt_stringptr,   &pid_file_path },
 354   { "pipelining_advertise_hosts", opt_stringptr, &pipelining_advertise_hosts },
 355 #ifndef DISABLE_PRDR
 356   { "prdr_enable",              opt_bool,        &prdr_enable },
 357 #endif
 358   { "preserve_message_logs",    opt_bool,        &preserve_message_logs },
 359   { "primary_hostname",         opt_stringptr,   &primary_hostname },
 360   { "print_topbitchars",        opt_bool,        &print_topbitchars },
 361   { "process_log_path",         opt_stringptr,   &process_log_path },
 362   { "prod_requires_admin",      opt_bool,        &prod_requires_admin },
 363   { "qualify_domain",           opt_stringptr,   &qualify_domain_sender },
 364   { "qualify_recipient",        opt_stringptr,   &qualify_domain_recipient },
 365   { "queue_domains",            opt_stringptr,   &queue_domains },
 366   { "queue_list_requires_admin",opt_bool,        &queue_list_requires_admin },
 367   { "queue_only",               opt_bool,        &queue_only },
 368   { "queue_only_file",          opt_stringptr,   &queue_only_file },
 369   { "queue_only_load",          opt_fixed,       &queue_only_load },
 370   { "queue_only_load_latch",    opt_bool,        &queue_only_load_latch },
 371   { "queue_only_override",      opt_bool,        &queue_only_override },
 372   { "queue_run_in_order",       opt_bool,        &queue_run_in_order },
 373   { "queue_run_max",            opt_stringptr,   &queue_run_max },
 374   { "queue_smtp_domains",       opt_stringptr,   &queue_smtp_domains },
 375   { "receive_timeout",          opt_time,        &receive_timeout },
 376   { "received_header_text",     opt_stringptr,   &received_header_text },
 377   { "received_headers_max",     opt_int,         &received_headers_max },
 378   { "recipient_unqualified_hosts", opt_stringptr, &recipient_unqualified_hosts },
 379   { "recipients_max",           opt_int,         &recipients_max },
 380   { "recipients_max_reject",    opt_bool,        &recipients_max_reject },
 381 #ifdef LOOKUP_REDIS
 382   { "redis_servers",            opt_stringptr,   &redis_servers },
 383 #endif
 384   { "remote_max_parallel",      opt_int,         &remote_max_parallel },
 385   { "remote_sort_domains",      opt_stringptr,   &remote_sort_domains },
 386   { "retry_data_expire",        opt_time,        &retry_data_expire },
 387   { "retry_interval_max",       opt_time,        &retry_interval_max },
 388   { "return_path_remove",       opt_bool,        &return_path_remove },
 389   { "return_size_limit",        opt_mkint|opt_hidden, &bounce_return_size_limit },
 390   { "rfc1413_hosts",            opt_stringptr,   &rfc1413_hosts },
 391   { "rfc1413_query_timeout",    opt_time,        &rfc1413_query_timeout },
 392   { "sender_unqualified_hosts", opt_stringptr,   &sender_unqualified_hosts },
 393   { "slow_lookup_log",          opt_int,         &slow_lookup_log },
 394   { "smtp_accept_keepalive",    opt_bool,        &smtp_accept_keepalive },
 395   { "smtp_accept_max",          opt_int,         &smtp_accept_max },
 396   { "smtp_accept_max_nonmail",  opt_int,         &smtp_accept_max_nonmail },
 397   { "smtp_accept_max_nonmail_hosts", opt_stringptr, &smtp_accept_max_nonmail_hosts },
 398   { "smtp_accept_max_per_connection", opt_int,   &smtp_accept_max_per_connection },
 399   { "smtp_accept_max_per_host", opt_stringptr,   &smtp_accept_max_per_host },
 400   { "smtp_accept_queue",        opt_int,         &smtp_accept_queue },
 401   { "smtp_accept_queue_per_connection", opt_int, &smtp_accept_queue_per_connection },
 402   { "smtp_accept_reserve",      opt_int,         &smtp_accept_reserve },
 403   { "smtp_active_hostname",     opt_stringptr,   &raw_active_hostname },
 404   { "smtp_banner",              opt_stringptr,   &smtp_banner },
 405   { "smtp_check_spool_space",   opt_bool,        &smtp_check_spool_space },
 406   { "smtp_connect_backlog",     opt_int,         &smtp_connect_backlog },
 407   { "smtp_enforce_sync",        opt_bool,        &smtp_enforce_sync },
 408   { "smtp_etrn_command",        opt_stringptr,   &smtp_etrn_command },
 409   { "smtp_etrn_serialize",      opt_bool,        &smtp_etrn_serialize },
 410   { "smtp_load_reserve",        opt_fixed,       &smtp_load_reserve },
 411   { "smtp_max_synprot_errors",  opt_int,         &smtp_max_synprot_errors },
 412   { "smtp_max_unknown_commands",opt_int,         &smtp_max_unknown_commands },
 413   { "smtp_ratelimit_hosts",     opt_stringptr,   &smtp_ratelimit_hosts },
 414   { "smtp_ratelimit_mail",      opt_stringptr,   &smtp_ratelimit_mail },
 415   { "smtp_ratelimit_rcpt",      opt_stringptr,   &smtp_ratelimit_rcpt },
 416   { "smtp_receive_timeout",     opt_func,        &fn_smtp_receive_timeout },
 417   { "smtp_reserve_hosts",       opt_stringptr,   &smtp_reserve_hosts },
 418   { "smtp_return_error_details",opt_bool,        &smtp_return_error_details },
 419 #ifdef SUPPORT_I18N
 420   { "smtputf8_advertise_hosts", opt_stringptr,   &smtputf8_advertise_hosts },
 421 #endif
 422 #ifdef WITH_CONTENT_SCAN
 423   { "spamd_address",            opt_stringptr,   &spamd_address },
 424 #endif
 425 #ifdef EXPERIMENTAL_SPF
 426   { "spf_guess",                opt_stringptr,   &spf_guess },
 427 #endif
 428   { "split_spool_directory",    opt_bool,        &split_spool_directory },
 429   { "spool_directory",          opt_stringptr,   &spool_directory },
 430 #ifdef LOOKUP_SQLITE
 431   { "sqlite_lock_timeout",      opt_int,         &sqlite_lock_timeout },
 432 #endif
 433 #ifdef EXPERIMENTAL_SRS
 434   { "srs_config",               opt_stringptr,   &srs_config },
 435   { "srs_hashlength",           opt_int,         &srs_hashlength },
 436   { "srs_hashmin",              opt_int,         &srs_hashmin },
 437   { "srs_maxage",               opt_int,         &srs_maxage },
 438   { "srs_secrets",              opt_stringptr,   &srs_secrets },
 439   { "srs_usehash",              opt_bool,        &srs_usehash },
 440   { "srs_usetimestamp",         opt_bool,        &srs_usetimestamp },
 441 #endif
 442   { "strict_acl_vars",          opt_bool,        &strict_acl_vars },
 443   { "strip_excess_angle_brackets", opt_bool,     &strip_excess_angle_brackets },
 444   { "strip_trailing_dot",       opt_bool,        &strip_trailing_dot },
 445   { "syslog_duplication",       opt_bool,        &syslog_duplication },
 446   { "syslog_facility",          opt_stringptr,   &syslog_facility_str },
 447   { "syslog_processname",       opt_stringptr,   &syslog_processname },
 448   { "syslog_timestamp",         opt_bool,        &syslog_timestamp },
 449   { "system_filter",            opt_stringptr,   &system_filter },
 450   { "system_filter_directory_transport", opt_stringptr,&system_filter_directory_transport },
 451   { "system_filter_file_transport",opt_stringptr,&system_filter_file_transport },
 452   { "system_filter_group",      opt_gid,         &system_filter_gid },
 453   { "system_filter_pipe_transport",opt_stringptr,&system_filter_pipe_transport },
 454   { "system_filter_reply_transport",opt_stringptr,&system_filter_reply_transport },
 455   { "system_filter_user",       opt_uid,         &system_filter_uid },
 456   { "tcp_nodelay",              opt_bool,        &tcp_nodelay },
 457 #ifdef USE_TCP_WRAPPERS
 458   { "tcp_wrappers_daemon_name", opt_stringptr,   &tcp_wrappers_daemon_name },
 459 #endif
 460   { "timeout_frozen_after",     opt_time,        &timeout_frozen_after },
 461   { "timezone",                 opt_stringptr,   &timezone_string },
 462   { "tls_advertise_hosts",      opt_stringptr,   &tls_advertise_hosts },
 463 #ifdef SUPPORT_TLS
 464   { "tls_certificate",          opt_stringptr,   &tls_certificate },
 465   { "tls_crl",                  opt_stringptr,   &tls_crl },
 466   { "tls_dh_max_bits",          opt_int,         &tls_dh_max_bits },
 467   { "tls_dhparam",              opt_stringptr,   &tls_dhparam },
 468   { "tls_eccurve",              opt_stringptr,   &tls_eccurve },
 469 # ifndef DISABLE_OCSP
 470   { "tls_ocsp_file",            opt_stringptr,   &tls_ocsp_file },
 471 # endif
 472   { "tls_on_connect_ports",     opt_stringptr,   &tls_in.on_connect_ports },
 473   { "tls_privatekey",           opt_stringptr,   &tls_privatekey },
 474   { "tls_remember_esmtp",       opt_bool,        &tls_remember_esmtp },
 475   { "tls_require_ciphers",      opt_stringptr,   &tls_require_ciphers },
 476   { "tls_try_verify_hosts",     opt_stringptr,   &tls_try_verify_hosts },
 477   { "tls_verify_certificates",  opt_stringptr,   &tls_verify_certificates },
 478   { "tls_verify_hosts",         opt_stringptr,   &tls_verify_hosts },
 479 #endif
 480   { "trusted_groups",           opt_gidlist,     &trusted_groups },
 481   { "trusted_users",            opt_uidlist,     &trusted_users },
 482   { "unknown_login",            opt_stringptr,   &unknown_login },
 483   { "unknown_username",         opt_stringptr,   &unknown_username },
 484   { "untrusted_set_sender",     opt_stringptr,   &untrusted_set_sender },
 485   { "uucp_from_pattern",        opt_stringptr,   &uucp_from_pattern },
 486   { "uucp_from_sender",         opt_stringptr,   &uucp_from_sender },
 487   { "warn_message_file",        opt_stringptr,   &warn_message_file },
 488   { "write_rejectlog",          opt_bool,        &write_rejectlog }
 489 };
 490
 491 static int optionlist_config_size =
 492   sizeof(optionlist_config)/sizeof(optionlist);
 493
 494
 495
 496 /*************************************************
 497 *         Find the name of an option             *
 498 *************************************************/
 499
 500 /* This function is to aid debugging. Various functions take arguments that are
 501 pointer variables in the options table or in option tables for various drivers.
 502 For debugging output, it is useful to be able to find the name of the option
 503 which is currently being processed. This function finds it, if it exists, by
 504 searching the table(s).
 505
 506 Arguments:   a value that is presumed to be in the table above
 507 Returns:     the option name, or an empty string
 508 */
 509
 510 uschar *
 511 readconf_find_option(void *p)
 512 {
 513 int i;
 514 router_instance *r;
 515 transport_instance *t;
 516
 517 for (i = 0; i < optionlist_config_size; i++)
 518   if (p == optionlist_config[i].value) return US optionlist_config[i].name;
 519
 520 for (r = routers; r != NULL; r = r->next)
 521   {
 522   router_info *ri = r->info;
 523   for (i = 0; i < *ri->options_count; i++)
 524     {
 525     if ((ri->options[i].type & opt_mask) != opt_stringptr) continue;
 526     if (p == (char *)(r->options_block) + (long int)(ri->options[i].value))
 527       return US ri->options[i].name;
 528     }
 529   }
 530
 531 for (t = transports; t != NULL; t = t->next)
 532   {
 533   transport_info *ti = t->info;
 534   for (i = 0; i < *ti->options_count; i++)
 535     {
 536     optionlist * op = &ti->options[i];
 537     if ((op->type & opt_mask) != opt_stringptr) continue;
 538     if (p == (  op->type & opt_public
 539              ? (char *)t
 540              : (char *)t->options_block
 541              )
 542              + (long int)op->value)
 543         return US op->name;
 544     }
 545   }
 546
 547 return US"";
 548 }
 549
 550
 551
 552
 553 /*************************************************
 554 *       Deal with an assignment to a macro       *
 555 *************************************************/
 556
 557 /* This function is called when a line that starts with an upper case letter is
 558 encountered. The argument "line" should contain a complete logical line, and
 559 start with the first letter of the macro name. The macro name and the
 560 replacement text are extracted and stored. Redefinition of existing,
 561 non-command line, macros is permitted using '==' instead of '='.
 562
 563 Arguments:
 564   s            points to the start of the logical line
 565
 566 Returns:       nothing
 567 */
 568
 569 static void
 570 read_macro_assignment(uschar *s)
 571 {
 572 uschar name[64];
 573 int namelen = 0;
 574 BOOL redef = FALSE;
 575 macro_item *m;
 576 macro_item *mlast = NULL;
 577
 578 while (isalnum(*s) || *s == '_')
 579   {
 580   if (namelen >= sizeof(name) - 1)
 581     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 582       "macro name too long (maximum is " SIZE_T_FMT " characters)", sizeof(name) - 1);
 583   name[namelen++] = *s++;
 584   }
 585 name[namelen] = 0;
 586
 587 while (isspace(*s)) s++;
 588 if (*s++ != '=')
 589   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "malformed macro definition");
 590
 591 if (*s == '=')
 592   {
 593   redef = TRUE;
 594   s++;
 595   }
 596 while (isspace(*s)) s++;
 597
 598 /* If an existing macro of the same name was defined on the command line, we
 599 just skip this definition. It's an error to attempt to redefine a macro without
 600 redef set to TRUE, or to redefine a macro when it hasn't been defined earlier.
 601 It is also an error to define a macro whose name begins with the name of a
 602 previously defined macro. Note: it is documented that the other way round
 603 works. */
 604
 605 for (m = macros; m != NULL; m = m->next)
 606   {
 607   int len = Ustrlen(m->name);
 608
 609   if (Ustrcmp(m->name, name) == 0)
 610     {
 611     if (!m->command_line && !redef)
 612       log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "macro \"%s\" is already "
 613        "defined (use \"==\" if you want to redefine it", name);
 614     break;
 615     }
 616
 617   if (len < namelen && Ustrstr(name, m->name) != NULL)
 618     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 619       "a macro because previously defined macro \"%s\" is a substring",
 620       name, m->name);
 621
 622   /* We cannot have this test, because it is documented that a substring
 623   macro is permitted (there is even an example).
 624   *
 625   * if (len > namelen && Ustrstr(m->name, name) != NULL)
 626   *   log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "\"%s\" cannot be defined as "
 627   *     "a macro because it is a substring of previously defined macro \"%s\"",
 628   *     name, m->name);
 629   */
 630
 631   mlast = m;
 632   }
 633
 634 /* Check for an overriding command-line definition. */
 635
 636 if (m != NULL && m->command_line) return;
 637
 638 /* Redefinition must refer to an existing macro. */
 639
 640 if (redef)
 641   {
 642   if (m == NULL)
 643     log_write(0, LOG_CONFIG|LOG_PANIC_DIE, "can't redefine an undefined macro "
 644       "\"%s\"", name);
 645   }
 646
 647 /* We have a new definition. The macro_item structure includes a final vector
 648 called "name" which is one byte long. Thus, adding "namelen" gives us enough
 649 room to store the "name" string. */
 650
 651 else
 652   {
 653   m = store_get(sizeof(macro_item) + namelen);
 654   if (macros == NULL) macros = m; else mlast->next = m;
 655   Ustrncpy(m->name, name, namelen);
 656   m->name[namelen] = 0;
 657   m->next = NULL;
 658   m->command_line = FALSE;
 659   }
 660
 661 /* Set the value of the new or redefined macro */
 662
 663 m->replacement = string_copy(s);
 664 }
 665
 666
 667
 668
 669
 670 /*************************************************
 671 *            Read configuration line             *
 672 *************************************************/
 673
 674 /* A logical line of text is read from the configuration file into the big
 675 buffer, taking account of macros, .includes, and continuations. The size of
 676 big_buffer is increased if necessary. The count of configuration lines is
 677 maintained. Physical input lines starting with # (ignoring leading white space,
 678 and after macro replacement) and empty logical lines are always ignored.
 679 Leading and trailing spaces are removed.
 680
 681 If we hit a line of the form "begin xxxx", the xxxx is placed in the
 682 next_section vector, and the function returns NULL, indicating the end of a
 683 configuration section. On end-of-file, NULL is returned with next_section
 684 empty.
 685
 686 Arguments:      none
 687
 688 Returns:        a pointer to the first non-blank in the line,
 689                 or NULL if eof or end of section is reached
 690 */
 691
 692 static uschar *
 693 get_config_line(void)
 694 {
 695 int startoffset = 0;         /* To first non-blank char in logical line */
 696 int len = 0;                 /* Of logical line so far */
 697 int newlen;
 698 uschar *s, *ss;
 699 macro_item *m;
 700 BOOL macro_found;
 701
 702 /* Loop for handling continuation lines, skipping comments, and dealing with
 703 .include files. */
 704
 705 for (;;)
 706   {
 707   if (Ufgets(big_buffer+len, big_buffer_size-len, config_file) == NULL)
 708     {
 709     if (config_file_stack != NULL)    /* EOF inside .include */
 710       {
 711       (void)fclose(config_file);
 712       config_file = config_file_stack->file;
 713       config_filename = config_file_stack->filename;
 714       config_lineno = config_file_stack->lineno;
 715       config_file_stack = config_file_stack->next;
 716       if (config_lines)
 717         save_config_position(config_filename, config_lineno);
 718       continue;
 719       }
 720
 721     /* EOF at top level */
 722
 723     if (cstate_stack_ptr >= 0)
 724       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 725         "Unexpected end of configuration file: .endif missing");
 726
 727     if (len != 0) break;        /* EOF after continuation */
 728     next_section[0] = 0;        /* EOF at start of logical line */
 729     return NULL;
 730     }
 731
 732   config_lineno++;
 733   newlen = len + Ustrlen(big_buffer + len);
 734
 735   if (config_lines && config_lineno == 1)
 736     save_config_position(config_filename, config_lineno);
 737
 738   /* Handle pathologically long physical lines - yes, it did happen - by
 739   extending big_buffer at this point. The code also copes with very long
 740   logical lines. */
 741
 742   while (newlen == big_buffer_size - 1 && big_buffer[newlen - 1] != '\n')
 743     {
 744     uschar *newbuffer;
 745     big_buffer_size += BIG_BUFFER_SIZE;
 746     newbuffer = store_malloc(big_buffer_size);
 747
 748     /* This use of strcpy is OK because we know that the string in the old
 749     buffer is shorter than the new buffer. */
 750
 751     Ustrcpy(newbuffer, big_buffer);
 752     store_free(big_buffer);
 753     big_buffer = newbuffer;
 754     if (Ufgets(big_buffer+newlen, big_buffer_size-newlen, config_file) == NULL)
 755       break;
 756     newlen += Ustrlen(big_buffer + newlen);
 757     }
 758
 759   /* Find the true start of the physical line - leading spaces are always
 760   ignored. */
 761
 762   ss = big_buffer + len;
 763   while (isspace(*ss)) ss++;
 764
 765   /* Process the physical line for macros. If this is the start of the logical
 766   line, skip over initial text at the start of the line if it starts with an
 767   upper case character followed by a sequence of name characters and an equals
 768   sign, because that is the definition of a new macro, and we don't do
 769   replacement therein. */
 770
 771   s = ss;
 772   if (len == 0 && isupper(*s))
 773     {
 774     while (isalnum(*s) || *s == '_') s++;
 775     while (isspace(*s)) s++;
 776     if (*s != '=') s = ss;          /* Not a macro definition */
 777     }
 778
 779   /* For each defined macro, scan the line (from after XXX= if present),
 780   replacing all occurrences of the macro. */
 781
 782   macro_found = FALSE;
 783   for (m = macros; m != NULL; m = m->next)
 784     {
 785     uschar *p, *pp;
 786     uschar *t = s;
 787
 788     while ((p = Ustrstr(t, m->name)) != NULL)
 789       {
 790       int moveby;
 791       int namelen = Ustrlen(m->name);
 792       int replen = Ustrlen(m->replacement);
 793
 794       /* Expand the buffer if necessary */
 795
 796       while (newlen - namelen + replen + 1 > big_buffer_size)
 797         {
 798         int newsize = big_buffer_size + BIG_BUFFER_SIZE;
 799         uschar *newbuffer = store_malloc(newsize);
 800         memcpy(newbuffer, big_buffer, newlen + 1);
 801         p = newbuffer  + (p - big_buffer);
 802         s = newbuffer  + (s - big_buffer);
 803         ss = newbuffer + (ss - big_buffer);
 804         t = newbuffer  + (t - big_buffer);
 805         big_buffer_size = newsize;
 806         store_free(big_buffer);
 807         big_buffer = newbuffer;
 808         }
 809
 810       /* Shuffle the remaining characters up or down in the buffer before
 811       copying in the replacement text. Don't rescan the replacement for this
 812       same macro. */
 813
 814       pp = p + namelen;
 815       moveby = replen - namelen;
 816       if (moveby != 0)
 817         {
 818         memmove(p + replen, pp, (big_buffer + newlen) - pp + 1);
 819         newlen += moveby;
 820         }
 821       Ustrncpy(p, m->replacement, replen);
 822       t = p + replen;
 823       macro_found = TRUE;
 824       }
 825     }
 826
 827   /* An empty macro replacement at the start of a line could mean that ss no
 828   longer points to the first non-blank character. */
 829
 830   while (isspace(*ss)) ss++;
 831
 832   /* Check for comment lines - these are physical lines. */
 833
 834   if (*ss == '#') continue;
 835
 836   /* Handle conditionals, which are also applied to physical lines. Conditions
 837   are of the form ".ifdef ANYTEXT" and are treated as true if any macro
 838   expansion occured on the rest of the line. A preliminary test for the leading
 839   '.' saves effort on most lines. */
 840
 841   if (*ss == '.')
 842     {
 843     int i;
 844
 845     /* Search the list of conditional directives */
 846
 847     for (i = 0; i < cond_list_size; i++)
 848       {
 849       int n;
 850       cond_item *c = cond_list+i;
 851       if (Ustrncmp(ss+1, c->name, c->namelen) != 0) continue;
 852
 853       /* The following character must be white space or end of string */
 854
 855       n = ss[1 + c->namelen];
 856       if (n != ' ' && n != 't' && n != '\n' && n != 0) break;
 857
 858       /* .ifdef and .ifndef push the current state onto the stack, then set
 859       a new one from the table. Stack overflow is an error */
 860
 861       if (c->pushpop > 0)
 862         {
 863         if (cstate_stack_ptr >= CSTATE_STACK_SIZE - 1)
 864           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 865             ".%s nested too deeply", c->name);
 866         cstate_stack[++cstate_stack_ptr] = cstate;
 867         cstate = next_cstate[cstate][macro_found? c->action1 : c->action2];
 868         }
 869
 870       /* For any of the others, stack underflow is an error. The next state
 871       comes either from the stack (.endif) or from the table. */
 872
 873       else
 874         {
 875         if (cstate_stack_ptr < 0)
 876           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
 877             ".%s without matching .ifdef", c->name);
 878         cstate = (c->pushpop < 0)? cstate_stack[cstate_stack_ptr--] :
 879           next_cstate[cstate][macro_found? c->action1 : c->action2];
 880         }
 881
 882       /* Having dealt with a directive, break the loop */
 883
 884       break;
 885       }
 886
 887     /* If we have handled a conditional directive, continue with the next
 888     physical line. Otherwise, fall through. */
 889
 890     if (i < cond_list_size) continue;
 891     }
 892
 893   /* If the conditional state is not 0 (actively using these lines), ignore
 894   this input line. */
 895
 896   if (cstate != 0) continue;  /* Conditional skip */
 897
 898   /* Handle .include lines - these are also physical lines. */
 899
 900   if (Ustrncmp(ss, ".include", 8) == 0 &&
 901        (isspace(ss[8]) ||
 902          (Ustrncmp(ss+8, "_if_exists", 10) == 0 && isspace(ss[18]))))
 903     {
 904     uschar *t;
 905     int include_if_exists = isspace(ss[8])? 0 : 10;
 906     config_file_item *save;
 907     struct stat statbuf;
 908
 909     ss += 9 + include_if_exists;
 910     while (isspace(*ss)) ss++;
 911     t = ss + Ustrlen(ss);
 912     while (t > ss && isspace(t[-1])) t--;
 913     if (*ss == '\"' && t[-1] == '\"')
 914       {
 915       ss++;
 916       t--;
 917       }
 918     *t = 0;
 919
 920     if (*ss != '/')
 921       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, ".include specifies a non-"
 922         "absolute path \"%s\"", ss);
 923
 924     if (include_if_exists != 0 && (Ustat(ss, &statbuf) != 0)) continue;
 925
 926     if (config_lines)
 927       save_config_position(config_filename, config_lineno);
 928     save = store_get(sizeof(config_file_item));
 929     save->next = config_file_stack;
 930     config_file_stack = save;
 931     save->file = config_file;
 932     save->filename = config_filename;
 933     save->lineno = config_lineno;
 934
 935     config_file = Ufopen(ss, "rb");
 936     if (config_file == NULL)
 937       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to open included "
 938         "configuration file %s", ss);
 939     config_filename = string_copy(ss);
 940     config_lineno = 0;
 941     continue;
 942     }
 943
 944   /* If this is the start of the logical line, remember where the non-blank
 945   data starts. Otherwise shuffle down continuation lines to remove leading
 946   white space. */
 947
 948   if (len == 0)
 949     startoffset = ss - big_buffer;
 950   else
 951     {
 952     s = big_buffer + len;
 953     if (ss > s)
 954       {
 955       memmove(s, ss, (newlen - len) -  (ss - s) + 1);
 956       newlen -= ss - s;
 957       }
 958     }
 959
 960   /* Accept the new addition to the line. Remove trailing white space. */
 961
 962   len = newlen;
 963   while (len > 0 && isspace(big_buffer[len-1])) len--;
 964   big_buffer[len] = 0;
 965
 966   /* We are done if the line does not end in backslash and contains some data.
 967   Empty logical lines are ignored. For continuations, remove the backslash and
 968   go round the loop to read the continuation line. */
 969
 970   if (len > 0)
 971     {
 972     if (big_buffer[len-1] != '\\') break;   /* End of logical line */
 973     big_buffer[--len] = 0;                  /* Remove backslash */
 974     }
 975   }     /* Loop for reading multiple physical lines */
 976
 977 /* We now have a logical line. Test for the end of a configuration section (or,
 978 more accurately, for the start of the next section). Place the name of the next
 979 section in next_section, and return NULL. If the name given is longer than
 980 next_section, truncate it. It will be unrecognized later, because all the known
 981 section names do fit. Leave space for pluralizing. */
 982
 983 s = big_buffer + startoffset;            /* First non-space character */
 984
 985 if (config_lines)
 986   save_config_line(s);
 987
 988 if (strncmpic(s, US"begin ", 6) == 0)
 989   {
 990   s += 6;
 991   while (isspace(*s)) s++;
 992   if (big_buffer + len - s > sizeof(next_section) - 2)
 993     s[sizeof(next_section) - 2] = 0;
 994   Ustrcpy(next_section, s);
 995   return NULL;
 996   }
 997
 998 /* Return the first non-blank character. */
 999
1000 return s;
1001 }
1002
1003
1004
1005 /*************************************************
1006 *             Read a name                        *
1007 *************************************************/
1008
1009 /* The yield is the pointer to the next uschar. Names longer than the
1010 output space are silently truncated. This function is also used from acl.c when
1011 parsing ACLs.
1012
1013 Arguments:
1014   name      where to put the name
1015   len       length of name
1016   s         input pointer
1017
1018 Returns:    new input pointer
1019 */
1020
1021 uschar *
1022 readconf_readname(uschar *name, int len, uschar *s)
1023 {
1024 int p = 0;
1025 while (isspace(*s)) s++;
1026 if (isalpha(*s))
1027   {
1028   while (isalnum(*s) || *s == '_')
1029     {
1030     if (p < len-1) name[p++] = *s;
1031     s++;
1032     }
1033   }
1034 name[p] = 0;
1035 while (isspace(*s)) s++;
1036 return s;
1037 }
1038
1039
1040
1041
1042 /*************************************************
1043 *          Read a time value                     *
1044 *************************************************/
1045
1046 /* This function is also called from outside, to read argument
1047 time values. The format of a time value is:
1048
1049   [<n>w][<n>d][<n>h][<n>m][<n>s]
1050
1051 as long as at least one is present. If a format error is encountered,
1052 return a negative value. The value must be terminated by the given
1053 terminator.
1054
1055 Arguments:
1056   s             input pointer
1057   terminator    required terminating character
1058   return_msec   if TRUE, allow fractional seconds and return milliseconds
1059
1060 Returns:        the time value, or -1 on syntax error
1061                 value is seconds if return_msec is FALSE
1062                 value is milliseconds if return_msec is TRUE
1063 */
1064
1065 int
1066 readconf_readtime(const uschar *s, int terminator, BOOL return_msec)
1067 {
1068 int yield = 0;
1069 for (;;)
1070   {
1071   int value, count;
1072   double fraction;
1073
1074   if (!isdigit(*s)) return -1;
1075   (void)sscanf(CCS s, "%d%n", &value, &count);
1076   s += count;
1077
1078   switch (*s)
1079     {
1080     case 'w': value *= 7;
1081     case 'd': value *= 24;
1082     case 'h': value *= 60;
1083     case 'm': value *= 60;
1084     case 's': s++;
1085     break;
1086
1087     case '.':
1088     if (!return_msec) return -1;
1089     (void)sscanf(CCS s, "%lf%n", &fraction, &count);
1090     s += count;
1091     if (*s++ != 's') return -1;
1092     yield += (int)(fraction * 1000.0);
1093     break;
1094
1095     default: return -1;
1096     }
1097
1098   if (return_msec) value *= 1000;
1099   yield += value;
1100   if (*s == terminator) return yield;
1101   }
1102 /* Control never reaches here. */
1103 }
1104
1105
1106
1107 /*************************************************
1108 *          Read a fixed point value              *
1109 *************************************************/
1110
1111 /* The value is returned *1000
1112
1113 Arguments:
1114   s           input pointer
1115   terminator  required terminator
1116
1117 Returns:      the value, or -1 on error
1118 */
1119
1120 static int
1121 readconf_readfixed(const uschar *s, int terminator)
1122 {
1123 int yield = 0;
1124 int value, count;
1125 if (!isdigit(*s)) return -1;
1126 (void)sscanf(CS  s, "%d%n", &value, &count);
1127 s += count;
1128 yield = value * 1000;
1129 if (*s == '.')
1130   {
1131   int m = 100;
1132   while (isdigit((*(++s))))
1133     {
1134     yield += (*s - '0') * m;
1135     m /= 10;
1136     }
1137   }
1138
1139 return (*s == terminator)? yield : (-1);
1140 }
1141
1142
1143
1144 /*************************************************
1145 *            Find option in list                 *
1146 *************************************************/
1147
1148 /* The lists are always in order, so binary chop can be used.
1149
1150 Arguments:
1151   name      the option name to search for
1152   ol        the first entry in the option list
1153   last      one more than the offset of the last entry in the option list
1154
1155 Returns:    pointer to an option entry, or NULL if not found
1156 */
1157
1158 static optionlist *
1159 find_option(uschar *name, optionlist *ol, int last)
1160 {
1161 int first = 0;
1162 while (last > first)
1163   {
1164   int middle = (first + last)/2;
1165   int c = Ustrcmp(name, ol[middle].name);
1166   if (c == 0) return ol + middle;
1167     else if (c > 0) first = middle + 1;
1168       else last = middle;
1169   }
1170 return NULL;
1171 }
1172
1173
1174
1175 /*************************************************
1176 *      Find a set flag in option list            *
1177 *************************************************/
1178
1179 /* Because some versions of Unix make no restrictions on the values of uids and
1180 gids (even negative ones), we cannot represent "unset" by a special value.
1181 There is therefore a separate boolean variable for each one indicating whether
1182 a value is set or not. This function returns a pointer to the boolean, given
1183 the original option name. It is a major disaster if the flag cannot be found.
1184
1185 Arguments:
1186   name          the name of the uid or gid option
1187   oltop         points to the start of the relevant option list
1188   last          one more than the offset of the last item in the option list
1189   data_block    NULL when reading main options => data values in the option
1190                   list are absolute addresses; otherwise they are byte offsets
1191                   in data_block (used for driver options)
1192
1193 Returns:        a pointer to the boolean flag.
1194 */
1195
1196 static BOOL *
1197 get_set_flag(uschar *name, optionlist *oltop, int last, void *data_block)
1198 {
1199 optionlist *ol;
1200 uschar name2[64];
1201 sprintf(CS name2, "*set_%.50s", name);
1202 ol = find_option(name2, oltop, last);
1203 if (ol == NULL) log_write(0, LOG_MAIN|LOG_PANIC_DIE,
1204   "Exim internal error: missing set flag for %s", name);
1205 return (data_block == NULL)? (BOOL *)(ol->value) :
1206   (BOOL *)((uschar *)data_block + (long int)(ol->value));
1207 }
1208
1209
1210
1211
1212 /*************************************************
1213 *    Output extra characters message and die     *
1214 *************************************************/
1215
1216 /* Called when an option line has junk on the end. Sometimes this is because
1217 the sysadmin thinks comments are permitted.
1218
1219 Arguments:
1220   s          points to the extra characters
1221   t1..t3     strings to insert in the log message
1222
1223 Returns:     doesn't return; dies
1224 */
1225
1226 static void
1227 extra_chars_error(const uschar *s, const uschar *t1, const uschar *t2, const uschar *t3)
1228 {
1229 uschar *comment = US"";
1230 if (*s == '#') comment = US" (# is comment only at line start)";
1231 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1232   "extra characters follow %s%s%s%s", t1, t2, t3, comment);
1233 }
1234
1235
1236
1237 /*************************************************
1238 *              Read rewrite information          *
1239 *************************************************/
1240
1241 /* Each line of rewrite information contains:
1242
1243 .  A complete address in the form user@domain, possibly with
1244    leading * for each part; or alternatively, a regex.
1245
1246 .  A replacement string (which will be expanded).
1247
1248 .  An optional sequence of one-letter flags, indicating which
1249    headers etc. to apply this rule to.
1250
1251 All this is decoded and placed into a control block. The OR of the flags is
1252 maintained in a common word.
1253
1254 Arguments:
1255   p           points to the string that makes up the rule
1256   existflags  points to the overall flag word
1257   isglobal    TRUE if reading global rewrite rules
1258
1259 Returns:      the control block for the parsed rule.
1260 */
1261
1262 static rewrite_rule *
1263 readconf_one_rewrite(const uschar *p, int *existflags, BOOL isglobal)
1264 {
1265 rewrite_rule *next = store_get(sizeof(rewrite_rule));
1266
1267 next->next = NULL;
1268 next->key = string_dequote(&p);
1269
1270 while (isspace(*p)) p++;
1271 if (*p == 0)
1272   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1273     "missing rewrite replacement string");
1274
1275 next->flags = 0;
1276 next->replacement = string_dequote(&p);
1277
1278 while (*p != 0) switch (*p++)
1279   {
1280   case ' ': case '\t': break;
1281
1282   case 'q': next->flags |= rewrite_quit; break;
1283   case 'w': next->flags |= rewrite_whole; break;
1284
1285   case 'h': next->flags |= rewrite_all_headers; break;
1286   case 's': next->flags |= rewrite_sender; break;
1287   case 'f': next->flags |= rewrite_from; break;
1288   case 't': next->flags |= rewrite_to;   break;
1289   case 'c': next->flags |= rewrite_cc;   break;
1290   case 'b': next->flags |= rewrite_bcc;  break;
1291   case 'r': next->flags |= rewrite_replyto; break;
1292
1293   case 'E': next->flags |= rewrite_all_envelope; break;
1294   case 'F': next->flags |= rewrite_envfrom; break;
1295   case 'T': next->flags |= rewrite_envto; break;
1296
1297   case 'Q': next->flags |= rewrite_qualify; break;
1298   case 'R': next->flags |= rewrite_repeat; break;
1299
1300   case 'S':
1301   next->flags |= rewrite_smtp;
1302   if (next->key[0] != '^' && Ustrncmp(next->key, "\\N^", 3) != 0)
1303     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1304       "rewrite rule has the S flag but is not a regular expression");
1305   break;
1306
1307   default:
1308   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1309     "unknown rewrite flag character '%c' "
1310     "(could be missing quotes round replacement item)", p[-1]);
1311   break;
1312   }
1313
1314 /* If no action flags are set, set all the "normal" rewrites. */
1315
1316 if ((next->flags & (rewrite_all | rewrite_smtp)) == 0)
1317   next->flags |= isglobal? rewrite_all : rewrite_all_headers;
1318
1319 /* Remember which exist, for optimization, and return the rule */
1320
1321 *existflags |= next->flags;
1322 return next;
1323 }
1324
1325
1326
1327
1328 /*************************************************
1329 *          Read global rewrite information       *
1330 *************************************************/
1331
1332 /* Each line is a single rewrite rule; it is parsed into a control block
1333 by readconf_one_rewrite(), and its flags are ORed into the global flag
1334 word rewrite_existflags. */
1335
1336 void
1337 readconf_rewrites(void)
1338 {
1339 rewrite_rule **chain = &global_rewrite_rules;
1340 uschar *p;
1341
1342 while ((p = get_config_line()) != NULL)
1343   {
1344   rewrite_rule *next = readconf_one_rewrite(p, &rewrite_existflags, TRUE);
1345   *chain = next;
1346   chain = &(next->next);
1347   }
1348 }
1349
1350
1351
1352 /*************************************************
1353 *               Read a string                    *
1354 *************************************************/
1355
1356 /* Strings are read into the normal store pool. As long we aren't too
1357 near the end of the current block, the string will just use what is necessary
1358 on the top of the stacking pool, because string_cat() uses the extension
1359 mechanism.
1360
1361 Argument:
1362   s         the rest of the input line
1363   name      the option name (for errors)
1364
1365 Returns:    pointer to the string
1366 */
1367
1368 static uschar *
1369 read_string(const uschar *s, const uschar *name)
1370 {
1371 uschar *yield;
1372 const uschar *ss;
1373
1374 if (*s != '\"') return string_copy(s);
1375
1376 ss = s;
1377 yield = string_dequote(&s);
1378
1379 if (s == ss+1 || s[-1] != '\"')
1380   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1381     "missing quote at end of string value for %s", name);
1382
1383 if (*s != 0) extra_chars_error(s, US"string value for ", name, US"");
1384
1385 return yield;
1386 }
1387
1388
1389 /*************************************************
1390 *            Custom-handler options              *
1391 *************************************************/
1392 static void
1393 fn_smtp_receive_timeout(const uschar * name, const uschar * str)
1394 {
1395 if (*str == '$')
1396   smtp_receive_timeout_s = string_copy(str);
1397 else
1398   {
1399   /* "smtp_receive_timeout",     opt_time,        &smtp_receive_timeout */
1400   smtp_receive_timeout = readconf_readtime(str, 0, FALSE);
1401   if (smtp_receive_timeout < 0)
1402     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
1403       name);
1404   }
1405 }
1406
1407 /*************************************************
1408 *            Handle option line                  *
1409 *************************************************/
1410
1411 /* This function is called from several places to process a line containing the
1412 setting of an option. The first argument is the line to be decoded; it has been
1413 checked not to be empty and not to start with '#'. Trailing newlines and white
1414 space have been removed. The second argument is a pointer to the list of
1415 variable names that are to be recognized, together with their types and
1416 locations, and the third argument gives the number of entries in the list.
1417
1418 The fourth argument is a pointer to a data block. If it is NULL, then the data
1419 values in the options list are absolute addresses. Otherwise, they are byte
1420 offsets in the data block.
1421
1422 String option data may continue onto several lines; this function reads further
1423 data from config_file if necessary.
1424
1425 The yield of this function is normally zero. If a string continues onto
1426 multiple lines, then the data value is permitted to be followed by a comma
1427 or a semicolon (for use in drivers) and the yield is that character.
1428
1429 Arguments:
1430   buffer        contains the configuration line to be handled
1431   oltop         points to the start of the relevant option list
1432   last          one more than the offset of the last item in the option list
1433   data_block    NULL when reading main options => data values in the option
1434                   list are absolute addresses; otherwise they are byte offsets
1435                   in data_block when they have opt_public set; otherwise
1436                   they are byte offsets in data_block->options_block.
1437   unknown_txt   format string to use in panic message for unknown option;
1438                   must contain %s for option name
1439                 if given as NULL, don't panic on unknown option
1440
1441 Returns:        TRUE if an option was read successfully,
1442                 FALSE false for an unknown option if unknown_txt == NULL,
1443                   otherwise panic and die on an unknown option
1444 */
1445
1446 static BOOL
1447 readconf_handle_option(uschar *buffer, optionlist *oltop, int last,
1448   void *data_block, uschar *unknown_txt)
1449 {
1450 int ptr = 0;
1451 int offset = 0;
1452 int n, count, type, value;
1453 int issecure = 0;
1454 uid_t uid;
1455 gid_t gid;
1456 BOOL boolvalue = TRUE;
1457 BOOL freesptr = TRUE;
1458 optionlist *ol, *ol2;
1459 struct passwd *pw;
1460 void *reset_point;
1461 int intbase = 0;
1462 uschar *inttype = US"";
1463 uschar *sptr;
1464 uschar *s = buffer;
1465 uschar *saved_condition, *strtemp;
1466 uschar **str_target;
1467 uschar name[64];
1468 uschar name2[64];
1469
1470 /* There may be leading spaces; thereafter, we expect an option name starting
1471 with a letter. */
1472
1473 while (isspace(*s)) s++;
1474 if (!isalpha(*s))
1475   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option setting expected: %s", s);
1476
1477 /* Read the name of the option, and skip any subsequent white space. If
1478 it turns out that what we read was "hide", set the flag indicating that
1479 this is a secure option, and loop to read the next word. */
1480
1481 for (n = 0; n < 2; n++)
1482   {
1483   while (isalnum(*s) || *s == '_')
1484     {
1485     if (ptr < sizeof(name)-1) name[ptr++] = *s;
1486     s++;
1487     }
1488   name[ptr] = 0;
1489   while (isspace(*s)) s++;
1490   if (Ustrcmp(name, "hide") != 0) break;
1491   issecure = opt_secure;
1492   ptr = 0;
1493   }
1494
1495 /* Deal with "no_" or "not_" here for booleans */
1496
1497 if (Ustrncmp(name, "no_", 3) == 0)
1498   {
1499   boolvalue = FALSE;
1500   offset = 3;
1501   }
1502
1503 if (Ustrncmp(name, "not_", 4) == 0)
1504   {
1505   boolvalue = FALSE;
1506   offset = 4;
1507   }
1508
1509 /* Search the list for the given name. A non-existent name, or an option that
1510 is set twice, is a disaster. */
1511
1512 ol = find_option(name + offset, oltop, last);
1513
1514 if (ol == NULL)
1515   {
1516   if (unknown_txt == NULL) return FALSE;
1517   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, CS unknown_txt, name);
1518   }
1519
1520 if ((ol->type & opt_set)  && !(ol->type & (opt_rep_con | opt_rep_str)))
1521   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1522     "\"%s\" option set for the second time", name);
1523
1524 ol->type |= opt_set | issecure;
1525 type = ol->type & opt_mask;
1526
1527 /* Types with data values must be followed by '='; the "no[t]_" prefix
1528 applies only to boolean values. */
1529
1530 if (type < opt_bool || type > opt_bool_last)
1531   {
1532   if (offset != 0)
1533     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1534       "negation prefix applied to a non-boolean option");
1535   if (*s == 0)
1536     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1537       "unexpected end of line (data missing) after %s", name);
1538   if (*s != '=')
1539     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing \"=\" after %s", name);
1540   }
1541
1542 /* If a boolean wasn't preceded by "no[t]_" it can be followed by = and
1543 true/false/yes/no, or, in the case of opt_expand_bool, a general string that
1544 ultimately expands to one of those values. */
1545
1546 else if (*s != 0 && (offset != 0 || *s != '='))
1547   extra_chars_error(s, US"boolean option ", name, US"");
1548
1549 /* Skip white space after = */
1550
1551 if (*s == '=') while (isspace((*(++s))));
1552
1553 /* If there is a data block and the opt_public flag is not set, change
1554 the data block pointer to the private options block. */
1555
1556 if (data_block != NULL && (ol->type & opt_public) == 0)
1557   data_block = (void *)(((driver_instance *)data_block)->options_block);
1558
1559 /* Now get the data according to the type. */
1560
1561 switch (type)
1562   {
1563   /* If a string value is not enclosed in quotes, it consists of
1564   the rest of the current line, verbatim. Otherwise, string escapes
1565   are processed.
1566
1567   A transport is specified as a string, which is then looked up in the
1568   list of transports. A search type is specified as one of a number of
1569   known strings.
1570
1571   A set or rewrite rules for a driver is specified as a string, which is
1572   then parsed into a suitable chain of control blocks.
1573
1574   Uids and gids are specified as strings which are then looked up in the
1575   passwd file. Lists of uids and gids are similarly specified as colon-
1576   separated strings. */
1577
1578   case opt_stringptr:
1579   case opt_uid:
1580   case opt_gid:
1581   case opt_expand_uid:
1582   case opt_expand_gid:
1583   case opt_uidlist:
1584   case opt_gidlist:
1585   case opt_rewrite:
1586
1587   reset_point = sptr = read_string(s, name);
1588
1589   /* Having read a string, we now have several different ways of using it,
1590   depending on the data type, so do another switch. If keeping the actual
1591   string is not required (because it is interpreted), freesptr is set TRUE,
1592   and at the end we reset the pool. */
1593
1594   switch (type)
1595     {
1596     /* If this was a string, set the variable to point to the new string,
1597     and set the flag so its store isn't reclaimed. If it was a list of rewrite
1598     rules, we still keep the string (for printing), and parse the rules into a
1599     control block and flags word. */
1600
1601     case opt_stringptr:
1602     if (data_block == NULL)
1603       str_target = (uschar **)(ol->value);
1604     else
1605       str_target = (uschar **)((uschar *)data_block + (long int)(ol->value));
1606     if (ol->type & opt_rep_con)
1607       {
1608       /* We already have a condition, we're conducting a crude hack to let
1609       multiple condition rules be chained together, despite storing them in
1610       text form. */
1611       saved_condition = *str_target;
1612       strtemp = string_sprintf("${if and{{bool_lax{%s}}{bool_lax{%s}}}}",
1613           saved_condition, sptr);
1614       *str_target = string_copy_malloc(strtemp);
1615       /* TODO(pdp): there is a memory leak here and just below
1616       when we set 3 or more conditions; I still don't
1617       understand the store mechanism enough to know
1618       what's the safe way to free content from an earlier store.
1619       AFAICT, stores stack, so freeing an early stored item also stores
1620       all data alloc'd after it.  If we knew conditions were adjacent,
1621       we could survive that, but we don't.  So I *think* we need to take
1622       another bit from opt_type to indicate "malloced"; this seems like
1623       quite a hack, especially for this one case.  It also means that
1624       we can't ever reclaim the store from the *first* condition.
1625
1626       Because we only do this once, near process start-up, I'm prepared to
1627       let this slide for the time being, even though it rankles.  */
1628       }
1629     else if (ol->type & opt_rep_str)
1630       {
1631       uschar sep_o = Ustrncmp(name, "headers_add", 11)==0 ? '\n' : ':';
1632       int    sep_i = -(int)sep_o;
1633       const uschar * list = sptr;
1634       uschar * s;
1635       uschar * list_o = *str_target;
1636
1637       while ((s = string_nextinlist(&list, &sep_i, NULL, 0)))
1638         list_o = string_append_listele(list_o, sep_o, s);
1639       if (list_o)
1640         *str_target = string_copy_malloc(list_o);
1641       }
1642     else
1643       {
1644       *str_target = sptr;
1645       freesptr = FALSE;
1646       }
1647     break;
1648
1649     case opt_rewrite:
1650     if (data_block == NULL)
1651       *((uschar **)(ol->value)) = sptr;
1652     else
1653       *((uschar **)((uschar *)data_block + (long int)(ol->value))) = sptr;
1654     freesptr = FALSE;
1655     if (type == opt_rewrite)
1656       {
1657       int sep = 0;
1658       int *flagptr;
1659       uschar *p = sptr;
1660       rewrite_rule **chain;
1661       optionlist *ol3;
1662
1663       sprintf(CS name2, "*%.50s_rules", name);
1664       ol2 = find_option(name2, oltop, last);
1665       sprintf(CS name2, "*%.50s_flags", name);
1666       ol3 = find_option(name2, oltop, last);
1667
1668       if (ol2 == NULL || ol3 == NULL)
1669         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1670           "rewrite rules not available for driver");
1671
1672       if (data_block == NULL)
1673         {
1674         chain = (rewrite_rule **)(ol2->value);
1675         flagptr = (int *)(ol3->value);
1676         }
1677       else
1678         {
1679         chain = (rewrite_rule **)((uschar *)data_block + (long int)(ol2->value));
1680         flagptr = (int *)((uschar *)data_block + (long int)(ol3->value));
1681         }
1682
1683       while ((p = string_nextinlist(CUSS &sptr, &sep, big_buffer, BIG_BUFFER_SIZE)))
1684         {
1685         rewrite_rule *next = readconf_one_rewrite(p, flagptr, FALSE);
1686         *chain = next;
1687         chain = &(next->next);
1688         }
1689
1690       if ((*flagptr & (rewrite_all_envelope | rewrite_smtp)) != 0)
1691         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "rewrite rule specifies a "
1692           "non-header rewrite - not allowed at transport time -");
1693       }
1694     break;
1695
1696     /* If it was an expanded uid, see if there is any expansion to be
1697     done by checking for the presence of a $ character. If there is, save it
1698     in the corresponding *expand_user option field. Otherwise, fall through
1699     to treat it as a fixed uid. Ensure mutual exclusivity of the two kinds
1700     of data. */
1701
1702     case opt_expand_uid:
1703     sprintf(CS name2, "*expand_%.50s", name);
1704     ol2 = find_option(name2, oltop, last);
1705     if (ol2 != NULL)
1706       {
1707       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1708
1709       if (data_block == NULL)
1710         *((uschar **)(ol2->value)) = ss;
1711       else
1712         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1713
1714       if (ss != NULL)
1715         {
1716         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1717         freesptr = FALSE;
1718         break;
1719         }
1720       }
1721
1722     /* Look up a fixed uid, and also make use of the corresponding gid
1723     if a passwd entry is returned and the gid has not been set. */
1724
1725     case opt_uid:
1726     if (!route_finduser(sptr, &pw, &uid))
1727       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found", sptr);
1728     if (data_block == NULL)
1729       *((uid_t *)(ol->value)) = uid;
1730     else
1731       *((uid_t *)((uschar *)data_block + (long int)(ol->value))) = uid;
1732
1733     /* Set the flag indicating a fixed value is set */
1734
1735     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1736
1737     /* Handle matching gid if we have a passwd entry: done by finding the
1738     same name with terminating "user" changed to "group"; if not found,
1739     ignore. Also ignore if the value is already set. */
1740
1741     if (pw == NULL) break;
1742     Ustrcpy(name+Ustrlen(name)-4, "group");
1743     ol2 = find_option(name, oltop, last);
1744     if (ol2 != NULL && ((ol2->type & opt_mask) == opt_gid ||
1745         (ol2->type & opt_mask) == opt_expand_gid))
1746       {
1747       BOOL *set_flag = get_set_flag(name, oltop, last, data_block);
1748       if (! *set_flag)
1749         {
1750         if (data_block == NULL)
1751           *((gid_t *)(ol2->value)) = pw->pw_gid;
1752         else
1753           *((gid_t *)((uschar *)data_block + (long int)(ol2->value))) = pw->pw_gid;
1754         *set_flag = TRUE;
1755         }
1756       }
1757     break;
1758
1759     /* If it was an expanded gid, see if there is any expansion to be
1760     done by checking for the presence of a $ character. If there is, save it
1761     in the corresponding *expand_user option field. Otherwise, fall through
1762     to treat it as a fixed gid. Ensure mutual exclusivity of the two kinds
1763     of data. */
1764
1765     case opt_expand_gid:
1766     sprintf(CS name2, "*expand_%.50s", name);
1767     ol2 = find_option(name2, oltop, last);
1768     if (ol2 != NULL)
1769       {
1770       uschar *ss = (Ustrchr(sptr, '$') != NULL)? sptr : NULL;
1771
1772       if (data_block == NULL)
1773         *((uschar **)(ol2->value)) = ss;
1774       else
1775         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = ss;
1776
1777       if (ss != NULL)
1778         {
1779         *(get_set_flag(name, oltop, last, data_block)) = FALSE;
1780         freesptr = FALSE;
1781         break;
1782         }
1783       }
1784
1785     /* Handle freestanding gid */
1786
1787     case opt_gid:
1788     if (!route_findgroup(sptr, &gid))
1789       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found", sptr);
1790     if (data_block == NULL)
1791       *((gid_t *)(ol->value)) = gid;
1792     else
1793       *((gid_t *)((uschar *)data_block + (long int)(ol->value))) = gid;
1794     *(get_set_flag(name, oltop, last, data_block)) = TRUE;
1795     break;
1796
1797     /* If it was a uid list, look up each individual entry, and build
1798     a vector of uids, with a count in the first element. Put the vector
1799     in malloc store so we can free the string. (We are reading into
1800     permanent store already.) */
1801
1802     case opt_uidlist:
1803       {
1804       int count = 1;
1805       uid_t *list;
1806       int ptr = 0;
1807       const uschar *p;
1808       const uschar *op = expand_string (sptr);
1809
1810       if (op == NULL)
1811         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1812           name, expand_string_message);
1813
1814       p = op;
1815       if (*p != 0) count++;
1816       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1817       list = store_malloc(count*sizeof(uid_t));
1818       list[ptr++] = (uid_t)(count - 1);
1819
1820       if (data_block == NULL)
1821         *((uid_t **)(ol->value)) = list;
1822       else
1823         *((uid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1824
1825       p = op;
1826       while (count-- > 1)
1827         {
1828         int sep = 0;
1829         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1830         if (!route_finduser(big_buffer, NULL, &uid))
1831           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "user %s was not found",
1832             big_buffer);
1833         list[ptr++] = uid;
1834         }
1835       }
1836     break;
1837
1838     /* If it was a gid list, look up each individual entry, and build
1839     a vector of gids, with a count in the first element. Put the vector
1840     in malloc store so we can free the string. (We are reading into permanent
1841     store already.) */
1842
1843     case opt_gidlist:
1844       {
1845       int count = 1;
1846       gid_t *list;
1847       int ptr = 0;
1848       const uschar *p;
1849       const uschar *op = expand_string (sptr);
1850
1851       if (op == NULL)
1852         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "failed to expand %s: %s",
1853           name, expand_string_message);
1854
1855       p = op;
1856       if (*p != 0) count++;
1857       while (*p != 0) if (*p++ == ':' && *p != 0) count++;
1858       list = store_malloc(count*sizeof(gid_t));
1859       list[ptr++] = (gid_t)(count - 1);
1860
1861       if (data_block == NULL)
1862         *((gid_t **)(ol->value)) = list;
1863       else
1864         *((gid_t **)((uschar *)data_block + (long int)(ol->value))) = list;
1865
1866       p = op;
1867       while (count-- > 1)
1868         {
1869         int sep = 0;
1870         (void)string_nextinlist(&p, &sep, big_buffer, BIG_BUFFER_SIZE);
1871         if (!route_findgroup(big_buffer, &gid))
1872           log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "group %s was not found",
1873             big_buffer);
1874         list[ptr++] = gid;
1875         }
1876       }
1877     break;
1878     }
1879
1880   /* Release store if the value of the string doesn't need to be kept. */
1881
1882   if (freesptr) store_reset(reset_point);
1883   break;
1884
1885   /* Expanded boolean: if no characters follow, or if there are no dollar
1886   characters, this is a fixed-valued boolean, and we fall through. Otherwise,
1887   save the string for later expansion in the alternate place. */
1888
1889   case opt_expand_bool:
1890   if (*s != 0 && Ustrchr(s, '$') != 0)
1891     {
1892     sprintf(CS name2, "*expand_%.50s", name);
1893     ol2 = find_option(name2, oltop, last);
1894     if (ol2 != NULL)
1895       {
1896       reset_point = sptr = read_string(s, name);
1897       if (data_block == NULL)
1898         *((uschar **)(ol2->value)) = sptr;
1899       else
1900         *((uschar **)((uschar *)data_block + (long int)(ol2->value))) = sptr;
1901       freesptr = FALSE;
1902       break;
1903       }
1904     }
1905   /* Fall through */
1906
1907   /* Boolean: if no characters follow, the value is boolvalue. Otherwise
1908   look for yes/not/true/false. Some booleans are stored in a single bit in
1909   a single int. There's a special fudge for verify settings; without a suffix
1910   they set both xx_sender and xx_recipient. The table points to the sender
1911   value; search subsequently for the recipient. There's another special case:
1912   opt_bool_set also notes when a boolean has been set. */
1913
1914   case opt_bool:
1915   case opt_bit:
1916   case opt_bool_verify:
1917   case opt_bool_set:
1918   if (*s != 0)
1919     {
1920     s = readconf_readname(name2, 64, s);
1921     if (strcmpic(name2, US"true") == 0 || strcmpic(name2, US"yes") == 0)
1922       boolvalue = TRUE;
1923     else if (strcmpic(name2, US"false") == 0 || strcmpic(name2, US"no") == 0)
1924       boolvalue = FALSE;
1925     else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
1926       "\"%s\" is not a valid value for the \"%s\" option", name2, name);
1927     if (*s != 0) extra_chars_error(s, string_sprintf("\"%s\" ", name2),
1928       US"for boolean option ", name);
1929     }
1930
1931   /* Handle single-bit type. */
1932
1933   if (type == opt_bit)
1934     {
1935     int bit = 1 << ((ol->type >> 16) & 31);
1936     int *ptr = (data_block == NULL)?
1937       (int *)(ol->value) :
1938       (int *)((uschar *)data_block + (long int)ol->value);
1939     if (boolvalue) *ptr |= bit; else *ptr &= ~bit;
1940     break;
1941     }
1942
1943   /* Handle full BOOL types */
1944
1945   if (data_block == NULL)
1946     *((BOOL *)(ol->value)) = boolvalue;
1947   else
1948     *((BOOL *)((uschar *)data_block + (long int)(ol->value))) = boolvalue;
1949
1950   /* Verify fudge */
1951
1952   if (type == opt_bool_verify)
1953     {
1954     sprintf(CS name2, "%.50s_recipient", name + offset);
1955     ol2 = find_option(name2, oltop, last);
1956     if (ol2 != NULL)
1957       {
1958       if (data_block == NULL)
1959         *((BOOL *)(ol2->value)) = boolvalue;
1960       else
1961         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = boolvalue;
1962       }
1963     }
1964
1965   /* Note that opt_bool_set type is set, if there is somewhere to do so */
1966
1967   else if (type == opt_bool_set)
1968     {
1969     sprintf(CS name2, "*set_%.50s", name + offset);
1970     ol2 = find_option(name2, oltop, last);
1971     if (ol2 != NULL)
1972       {
1973       if (data_block == NULL)
1974         *((BOOL *)(ol2->value)) = TRUE;
1975       else
1976         *((BOOL *)((uschar *)data_block + (long int)(ol2->value))) = TRUE;
1977       }
1978     }
1979   break;
1980
1981   /* Octal integer */
1982
1983   case opt_octint:
1984   intbase = 8;
1985   inttype = US"octal ";
1986
1987   /*  Integer: a simple(ish) case; allow octal and hex formats, and
1988   suffixes K and M. The different types affect output, not input. */
1989
1990   case opt_mkint:
1991   case opt_int:
1992     {
1993     uschar *endptr;
1994     long int lvalue;
1995
1996     errno = 0;
1997     lvalue = strtol(CS s, CSS &endptr, intbase);
1998
1999     if (endptr == s)
2000       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2001         inttype, name);
2002
2003     if (errno != ERANGE)
2004       {
2005       if (tolower(*endptr) == 'k')
2006         {
2007         if (lvalue > INT_MAX/1024 || lvalue < INT_MIN/1024) errno = ERANGE;
2008           else lvalue *= 1024;
2009         endptr++;
2010         }
2011       else if (tolower(*endptr) == 'm')
2012         {
2013         if (lvalue > INT_MAX/(1024*1024) || lvalue < INT_MIN/(1024*1024))
2014           errno = ERANGE;
2015         else lvalue *= 1024*1024;
2016         endptr++;
2017         }
2018       }
2019
2020     if (errno == ERANGE || lvalue > INT_MAX || lvalue < INT_MIN)
2021       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2022         "absolute value of integer \"%s\" is too large (overflow)", s);
2023
2024     while (isspace(*endptr)) endptr++;
2025     if (*endptr != 0)
2026       extra_chars_error(endptr, inttype, US"integer value for ", name);
2027
2028     value = (int)lvalue;
2029     }
2030
2031   if (data_block == NULL)
2032     *((int *)(ol->value)) = value;
2033   else
2034     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2035   break;
2036
2037   /*  Integer held in K: again, allow octal and hex formats, and suffixes K and
2038   M. */
2039   /*XXX consider moving to int_eximarith_t (but mind the overflow test 0415) */
2040
2041   case opt_Kint:
2042     {
2043     uschar *endptr;
2044     errno = 0;
2045     value = strtol(CS s, CSS &endptr, intbase);
2046
2047     if (endptr == s)
2048       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%sinteger expected for %s",
2049         inttype, name);
2050
2051     if (errno != ERANGE)
2052       {
2053       if (tolower(*endptr) == 'm')
2054         {
2055         if (value > INT_MAX/1024 || value < INT_MIN/1024) errno = ERANGE;
2056           else value *= 1024;
2057         endptr++;
2058         }
2059       else if (tolower(*endptr) == 'k')
2060         {
2061         endptr++;
2062         }
2063       else
2064         {
2065         value = (value + 512)/1024;
2066         }
2067       }
2068
2069     if (errno == ERANGE) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2070       "absolute value of integer \"%s\" is too large (overflow)", s);
2071
2072     while (isspace(*endptr)) endptr++;
2073     if (*endptr != 0)
2074       extra_chars_error(endptr, inttype, US"integer value for ", name);
2075     }
2076
2077   if (data_block == NULL)
2078     *((int *)(ol->value)) = value;
2079   else
2080     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2081   break;
2082
2083   /*  Fixed-point number: held to 3 decimal places. */
2084
2085   case opt_fixed:
2086   if (sscanf(CS s, "%d%n", &value, &count) != 1)
2087     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2088       "fixed-point number expected for %s", name);
2089
2090   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2091     "integer \"%s\" is too large (overflow)", s);
2092
2093   value *= 1000;
2094
2095   if (value < 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2096     "integer \"%s\" is too large (overflow)", s);
2097
2098   if (s[count] == '.')
2099     {
2100     int d = 100;
2101     while (isdigit(s[++count]))
2102       {
2103       value += (s[count] - '0') * d;
2104       d /= 10;
2105       }
2106     }
2107
2108   while (isspace(s[count])) count++;
2109
2110   if (s[count] != 0)
2111     extra_chars_error(s+count, US"fixed-point value for ", name, US"");
2112
2113   if (data_block == NULL)
2114     *((int *)(ol->value)) = value;
2115   else
2116     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2117   break;
2118
2119   /* There's a special routine to read time values. */
2120
2121   case opt_time:
2122   value = readconf_readtime(s, 0, FALSE);
2123   if (value < 0)
2124     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2125       name);
2126   if (data_block == NULL)
2127     *((int *)(ol->value)) = value;
2128   else
2129     *((int *)((uschar *)data_block + (long int)(ol->value))) = value;
2130   break;
2131
2132   /* A time list is a list of colon-separated times, with the first
2133   element holding the size of the list and the second the number of
2134   entries used. */
2135
2136   case opt_timelist:
2137     {
2138     int count = 0;
2139     int *list = (data_block == NULL)?
2140       (int *)(ol->value) :
2141       (int *)((uschar *)data_block + (long int)(ol->value));
2142
2143     if (*s != 0) for (count = 1; count <= list[0] - 2; count++)
2144       {
2145       int terminator = 0;
2146       uschar *snext = Ustrchr(s, ':');
2147       if (snext != NULL)
2148         {
2149         uschar *ss = snext;
2150         while (ss > s && isspace(ss[-1])) ss--;
2151         terminator = *ss;
2152         }
2153       value = readconf_readtime(s, terminator, FALSE);
2154       if (value < 0)
2155         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "invalid time value for %s",
2156           name);
2157       if (count > 1 && value <= list[count])
2158         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2159           "time value out of order for %s", name);
2160       list[count+1] = value;
2161       if (snext == NULL) break;
2162       s = snext + 1;
2163       while (isspace(*s)) s++;
2164       }
2165
2166     if (count > list[0] - 2)
2167       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many time values for %s",
2168         name);
2169     if (count > 0 && list[2] == 0) count = 0;
2170     list[1] = count;
2171     break;
2172     }
2173
2174   case opt_func:
2175     {
2176     void (*fn)() = ol->value;
2177     fn(name, s);
2178     break;
2179     }
2180   }
2181
2182 return TRUE;
2183 }
2184
2185
2186
2187 /*************************************************
2188 *               Print a time value               *
2189 *************************************************/
2190
2191 /*
2192 Argument:  a time value in seconds
2193 Returns:   pointer to a fixed buffer containing the time as a string,
2194            in readconf_readtime() format
2195 */
2196
2197 uschar *
2198 readconf_printtime(int t)
2199 {
2200 int s, m, h, d, w;
2201 uschar *p = time_buffer;
2202
2203 if (t < 0)
2204   {
2205   *p++ = '-';
2206   t = -t;
2207   }
2208
2209 s = t % 60;
2210 t /= 60;
2211 m = t % 60;
2212 t /= 60;
2213 h = t % 24;
2214 t /= 24;
2215 d = t % 7;
2216 w = t/7;
2217
2218 if (w > 0) { sprintf(CS p, "%dw", w); while (*p) p++; }
2219 if (d > 0) { sprintf(CS p, "%dd", d); while (*p) p++; }
2220 if (h > 0) { sprintf(CS p, "%dh", h); while (*p) p++; }
2221 if (m > 0) { sprintf(CS p, "%dm", m); while (*p) p++; }
2222 if (s > 0 || p == time_buffer) sprintf(CS p, "%ds", s);
2223
2224 return time_buffer;
2225 }
2226
2227
2228
2229 /*************************************************
2230 *      Print an individual option value          *
2231 *************************************************/
2232
2233 /* This is used by the -bP option, so prints to the standard output.
2234 The entire options list is passed in as an argument, because some options come
2235 in pairs - typically uid/gid settings, which can either be explicit numerical
2236 values, or strings to be expanded later. If the numerical value is unset,
2237 search for "*expand_<name>" to see if there is a string equivalent.
2238
2239 Arguments:
2240   ol             option entry, or NULL for an unknown option
2241   name           option name
2242   options_block  NULL for main configuration options; otherwise points to
2243                    a driver block; if the option doesn't have opt_public
2244                    set, then options_block->options_block is where the item
2245                    resides.
2246   oltop          points to the option list in which ol exists
2247   last           one more than the offset of the last entry in optop
2248   no_labels      do not show "foo = " at the start.
2249
2250 Returns:         nothing
2251 */
2252
2253 static void
2254 print_ol(optionlist *ol, uschar *name, void *options_block,
2255   optionlist *oltop, int last, BOOL no_labels)
2256 {
2257 struct passwd *pw;
2258 struct group *gr;
2259 optionlist *ol2;
2260 void *value;
2261 uid_t *uidlist;
2262 gid_t *gidlist;
2263 uschar *s;
2264 uschar name2[64];
2265
2266 if (ol == NULL)
2267   {
2268   printf("%s is not a known option\n", name);
2269   return;
2270   }
2271
2272 /* Non-admin callers cannot see options that have been flagged secure by the
2273 "hide" prefix. */
2274
2275 if (!admin_user && (ol->type & opt_secure) != 0)
2276   {
2277   if (no_labels)
2278     printf("%s\n", hidden);
2279   else
2280     printf("%s = %s\n", name, hidden);
2281   return;
2282   }
2283
2284 /* Else show the value of the option */
2285
2286 value = ol->value;
2287 if (options_block != NULL)
2288   {
2289   if ((ol->type & opt_public) == 0)
2290     options_block = (void *)(((driver_instance *)options_block)->options_block);
2291   value = (void *)((uschar *)options_block + (long int)value);
2292   }
2293
2294 switch(ol->type & opt_mask)
2295   {
2296   case opt_stringptr:
2297   case opt_rewrite:        /* Show the text value */
2298   s = *((uschar **)value);
2299   if (!no_labels) printf("%s = ", name);
2300   printf("%s\n", (s == NULL)? US"" : string_printing2(s, FALSE));
2301   break;
2302
2303   case opt_int:
2304   if (!no_labels) printf("%s = ", name);
2305   printf("%d\n", *((int *)value));
2306   break;
2307
2308   case opt_mkint:
2309     {
2310     int x = *((int *)value);
2311     if (x != 0 && (x & 1023) == 0)
2312       {
2313       int c = 'K';
2314       x >>= 10;
2315       if ((x & 1023) == 0)
2316         {
2317         c = 'M';
2318         x >>= 10;
2319         }
2320       if (!no_labels) printf("%s = ", name);
2321       printf("%d%c\n", x, c);
2322       }
2323     else
2324       {
2325       if (!no_labels) printf("%s = ", name);
2326       printf("%d\n", x);
2327       }
2328     }
2329   break;
2330
2331   case opt_Kint:
2332     {
2333     int x = *((int *)value);
2334     if (!no_labels) printf("%s = ", name);
2335     if (x == 0) printf("0\n");
2336       else if ((x & 1023) == 0) printf("%dM\n", x >> 10);
2337         else printf("%dK\n", x);
2338     }
2339   break;
2340
2341   case opt_octint:
2342   if (!no_labels) printf("%s = ", name);
2343   printf("%#o\n", *((int *)value));
2344   break;
2345
2346   /* Can be negative only when "unset", in which case integer */
2347
2348   case opt_fixed:
2349     {
2350     int x = *((int *)value);
2351     int f = x % 1000;
2352     int d = 100;
2353     if (x < 0) printf("%s =\n", name); else
2354       {
2355       if (!no_labels) printf("%s = ", name);
2356       printf("%d.", x/1000);
2357       do
2358         {
2359         printf("%d", f/d);
2360         f %= d;
2361         d /= 10;
2362         }
2363       while (f != 0);
2364       printf("\n");
2365       }
2366     }
2367   break;
2368
2369   /* If the numerical value is unset, try for the string value */
2370
2371   case opt_expand_uid:
2372   if (! *get_set_flag(name, oltop, last, options_block))
2373     {
2374     sprintf(CS name2, "*expand_%.50s", name);
2375     ol2 = find_option(name2, oltop, last);
2376     if (ol2 != NULL)
2377       {
2378       void *value2 = ol2->value;
2379       if (options_block != NULL)
2380         value2 = (void *)((uschar *)options_block + (long int)value2);
2381       s = *((uschar **)value2);
2382       if (!no_labels) printf("%s = ", name);
2383       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2384       break;
2385       }
2386     }
2387
2388   /* Else fall through */
2389
2390   case opt_uid:
2391   if (!no_labels) printf("%s = ", name);
2392   if (! *get_set_flag(name, oltop, last, options_block))
2393     printf("\n");
2394   else
2395     {
2396     pw = getpwuid(*((uid_t *)value));
2397     if (pw == NULL)
2398       printf("%ld\n", (long int)(*((uid_t *)value)));
2399     else printf("%s\n", pw->pw_name);
2400     }
2401   break;
2402
2403   /* If the numerical value is unset, try for the string value */
2404
2405   case opt_expand_gid:
2406   if (! *get_set_flag(name, oltop, last, options_block))
2407     {
2408     sprintf(CS name2, "*expand_%.50s", name);
2409     ol2 = find_option(name2, oltop, last);
2410     if (ol2 != NULL && (ol2->type & opt_mask) == opt_stringptr)
2411       {
2412       void *value2 = ol2->value;
2413       if (options_block != NULL)
2414         value2 = (void *)((uschar *)options_block + (long int)value2);
2415       s = *((uschar **)value2);
2416       if (!no_labels) printf("%s = ", name);
2417       printf("%s\n", (s == NULL)? US"" : string_printing(s));
2418       break;
2419       }
2420     }
2421
2422   /* Else fall through */
2423
2424   case opt_gid:
2425   if (!no_labels) printf("%s = ", name);
2426   if (! *get_set_flag(name, oltop, last, options_block))
2427     printf("\n");
2428   else
2429     {
2430     gr = getgrgid(*((int *)value));
2431     if (gr == NULL)
2432        printf("%ld\n", (long int)(*((int *)value)));
2433     else printf("%s\n", gr->gr_name);
2434     }
2435   break;
2436
2437   case opt_uidlist:
2438   uidlist = *((uid_t **)value);
2439   if (!no_labels) printf("%s =", name);
2440   if (uidlist != NULL)
2441     {
2442     int i;
2443     uschar sep = ' ';
2444     if (no_labels) sep = '\0';
2445     for (i = 1; i <= (int)(uidlist[0]); i++)
2446       {
2447       uschar *name = NULL;
2448       pw = getpwuid(uidlist[i]);
2449       if (pw != NULL) name = US pw->pw_name;
2450       if (sep != '\0') printf("%c", sep);
2451       if (name != NULL) printf("%s", name);
2452         else printf("%ld", (long int)(uidlist[i]));
2453       sep = ':';
2454       }
2455     }
2456   printf("\n");
2457   break;
2458
2459   case opt_gidlist:
2460   gidlist = *((gid_t **)value);
2461   if (!no_labels) printf("%s =", name);
2462   if (gidlist != NULL)
2463     {
2464     int i;
2465     uschar sep = ' ';
2466     if (no_labels) sep = '\0';
2467     for (i = 1; i <= (int)(gidlist[0]); i++)
2468       {
2469       uschar *name = NULL;
2470       gr = getgrgid(gidlist[i]);
2471       if (gr != NULL) name = US gr->gr_name;
2472       if (sep != '\0') printf("%c", sep);
2473       if (name != NULL) printf("%s", name);
2474         else printf("%ld", (long int)(gidlist[i]));
2475       sep = ':';
2476       }
2477     }
2478   printf("\n");
2479   break;
2480
2481   case opt_time:
2482   if (!no_labels) printf("%s = ", name);
2483   printf("%s\n", readconf_printtime(*((int *)value)));
2484   break;
2485
2486   case opt_timelist:
2487     {
2488     int i;
2489     int *list = (int *)value;
2490     if (!no_labels) printf("%s = ", name);
2491     for (i = 0; i < list[1]; i++)
2492       printf("%s%s", (i == 0)? "" : ":", readconf_printtime(list[i+2]));
2493     printf("\n");
2494     }
2495   break;
2496
2497   case opt_bit:
2498   printf("%s%s\n", ((*((int *)value)) & (1 << ((ol->type >> 16) & 31)))?
2499     "" : "no_", name);
2500   break;
2501
2502   case opt_expand_bool:
2503   sprintf(CS name2, "*expand_%.50s", name);
2504   ol2 = find_option(name2, oltop, last);
2505   if (ol2 != NULL && ol2->value != NULL)
2506     {
2507     void *value2 = ol2->value;
2508     if (options_block != NULL)
2509       value2 = (void *)((uschar *)options_block + (long int)value2);
2510     s = *((uschar **)value2);
2511     if (s != NULL)
2512       {
2513       if (!no_labels) printf("%s = ", name);
2514       printf("%s\n", string_printing(s));
2515       break;
2516       }
2517     /* s == NULL => string not set; fall through */
2518     }
2519
2520   /* Fall through */
2521
2522   case opt_bool:
2523   case opt_bool_verify:
2524   case opt_bool_set:
2525   printf("%s%s\n", (*((BOOL *)value))? "" : "no_", name);
2526   break;
2527   }
2528 }
2529
2530
2531
2532 /*************************************************
2533 *        Print value from main configuration     *
2534 *************************************************/
2535
2536 /* This function, called as a result of encountering the -bP option,
2537 causes the value of any main configuration variable to be output if the
2538 second argument is NULL. There are some special values:
2539
2540   all                print all main configuration options
2541   config_file        print the name of the configuration file
2542                      (configure_file will still work, for backward
2543                      compatibility)
2544   routers            print the routers' configurations
2545   transports         print the transports' configuration
2546   authenticators     print the authenticators' configuration
2547   macros             print the macros' configuration
2548   router_list        print a list of router names
2549   transport_list     print a list of transport names
2550   authenticator_list print a list of authentication mechanism names
2551   macro_list         print a list of macro names
2552   +name              print a named list item
2553   local_scan         print the local_scan options
2554   config             print the configuration as it is parsed
2555   environment        print the used execution environment
2556
2557 If the second argument is not NULL, it must be one of "router", "transport",
2558 "authenticator" or "macro" in which case the first argument identifies the
2559 driver whose options are to be printed.
2560
2561 Arguments:
2562   name        option name if type == NULL; else driver name
2563   type        NULL or driver type name, as described above
2564   no_labels   avoid the "foo = " at the start of an item
2565
2566 Returns:      nothing
2567 */
2568
2569 void
2570 readconf_print(uschar *name, uschar *type, BOOL no_labels)
2571 {
2572 BOOL names_only = FALSE;
2573 optionlist *ol;
2574 optionlist *ol2 = NULL;
2575 driver_instance *d = NULL;
2576 macro_item *m;
2577 int size = 0;
2578
2579 if (type == NULL)
2580   {
2581   if (*name == '+')
2582     {
2583     int i;
2584     tree_node *t;
2585     BOOL found = FALSE;
2586     static uschar *types[] = { US"address", US"domain", US"host",
2587       US"localpart" };
2588     static tree_node **anchors[] = { &addresslist_anchor, &domainlist_anchor,
2589       &hostlist_anchor, &localpartlist_anchor };
2590
2591     for (i = 0; i < 4; i++)
2592       {
2593       t = tree_search(*(anchors[i]), name+1);
2594       if (t != NULL)
2595         {
2596         found = TRUE;
2597         if (no_labels)
2598           printf("%s\n", ((namedlist_block *)(t->data.ptr))->string);
2599         else
2600           printf("%slist %s = %s\n", types[i], name+1,
2601             ((namedlist_block *)(t->data.ptr))->string);
2602         }
2603       }
2604
2605     if (!found)
2606       printf("no address, domain, host, or local part list called \"%s\" "
2607         "exists\n", name+1);
2608
2609     return;
2610     }
2611
2612   if ( Ustrcmp(name, "configure_file") == 0
2613      ||Ustrcmp(name, "config_file") == 0)
2614     {
2615     printf("%s\n", CS config_main_filename);
2616     return;
2617     }
2618
2619   if (Ustrcmp(name, "all") == 0)
2620     {
2621     for (ol = optionlist_config;
2622          ol < optionlist_config + optionlist_config_size; ol++)
2623       {
2624       if ((ol->type & opt_hidden) == 0)
2625         print_ol(ol, US ol->name, NULL,
2626             optionlist_config, optionlist_config_size,
2627             no_labels);
2628       }
2629     return;
2630     }
2631
2632   if (Ustrcmp(name, "local_scan") == 0)
2633     {
2634     #ifndef LOCAL_SCAN_HAS_OPTIONS
2635     printf("local_scan() options are not supported\n");
2636     #else
2637     for (ol = local_scan_options;
2638          ol < local_scan_options + local_scan_options_count; ol++)
2639       {
2640       print_ol(ol, US ol->name, NULL, local_scan_options,
2641         local_scan_options_count, no_labels);
2642       }
2643     #endif
2644     return;
2645     }
2646
2647   if (Ustrcmp(name, "config") == 0)
2648     {
2649     print_config(admin_user, no_labels);
2650     return;
2651     }
2652
2653   if (Ustrcmp(name, "routers") == 0)
2654     {
2655     type = US"router";
2656     name = NULL;
2657     }
2658   else if (Ustrcmp(name, "transports") == 0)
2659     {
2660     type = US"transport";
2661     name = NULL;
2662     }
2663
2664   else if (Ustrcmp(name, "authenticators") == 0)
2665     {
2666     type = US"authenticator";
2667     name = NULL;
2668     }
2669
2670   else if (Ustrcmp(name, "macros") == 0)
2671     {
2672     type = US"macro";
2673     name = NULL;
2674     }
2675
2676   else if (Ustrcmp(name, "router_list") == 0)
2677     {
2678     type = US"router";
2679     name = NULL;
2680     names_only = TRUE;
2681     }
2682
2683   else if (Ustrcmp(name, "transport_list") == 0)
2684     {
2685     type = US"transport";
2686     name = NULL;
2687     names_only = TRUE;
2688     }
2689
2690   else if (Ustrcmp(name, "authenticator_list") == 0)
2691     {
2692     type = US"authenticator";
2693     name = NULL;
2694     names_only = TRUE;
2695     }
2696
2697   else if (Ustrcmp(name, "macro_list") == 0)
2698     {
2699     type = US"macro";
2700     name = NULL;
2701     names_only = TRUE;
2702     }
2703
2704   else if (Ustrcmp(name, "environment") == 0)
2705     {
2706     if (environ)
2707       {
2708       uschar ** p;
2709       for (p = USS environ; *p; p++) ;
2710       qsort(environ, p - USS environ, sizeof(*p), string_compare_by_pointer);
2711
2712       for (p = USS environ; *p; p++)
2713         {
2714         uschar * q;
2715         if (no_labels && (q = Ustrchr(*p, '='))) *q  = '\0';
2716         puts(CS *p);
2717         }
2718       }
2719     return;
2720     }
2721
2722   else
2723     {
2724     print_ol(find_option(name, optionlist_config, optionlist_config_size),
2725       name, NULL, optionlist_config, optionlist_config_size, no_labels);
2726     return;
2727     }
2728   }
2729
2730 /* Handle the options for a router or transport. Skip options that are flagged
2731 as hidden. Some of these are options with names starting with '*', used for
2732 internal alternative representations of other options (which the printing
2733 function will sort out). Others are synonyms kept for backward compatibility.
2734 */
2735
2736 if (Ustrcmp(type, "router") == 0)
2737   {
2738   d = (driver_instance *)routers;
2739   ol2 = optionlist_routers;
2740   size = optionlist_routers_size;
2741   }
2742 else if (Ustrcmp(type, "transport") == 0)
2743   {
2744   d = (driver_instance *)transports;
2745   ol2 = optionlist_transports;
2746   size = optionlist_transports_size;
2747   }
2748 else if (Ustrcmp(type, "authenticator") == 0)
2749   {
2750   d = (driver_instance *)auths;
2751   ol2 = optionlist_auths;
2752   size = optionlist_auths_size;
2753   }
2754
2755 else if (Ustrcmp(type, "macro") == 0)
2756   {
2757   /* People store passwords in macros and they were previously not available
2758   for printing.  So we have an admin_users restriction. */
2759   if (!admin_user)
2760     {
2761     fprintf(stderr, "exim: permission denied\n");
2762     exit(EXIT_FAILURE);
2763     }
2764   for (m = macros; m != NULL; m = m->next)
2765     {
2766     if (name == NULL || Ustrcmp(name, m->name) == 0)
2767       {
2768       if (names_only)
2769         printf("%s\n", CS m->name);
2770       else
2771         printf("%s=%s\n", CS m->name, CS m->replacement);
2772       if (name != NULL)
2773         return;
2774       }
2775     }
2776   if (name != NULL)
2777     printf("%s %s not found\n", type, name);
2778   return;
2779   }
2780
2781 if (names_only)
2782   {
2783   for (; d != NULL; d = d->next) printf("%s\n", CS d->name);
2784   return;
2785   }
2786
2787 /* Either search for a given driver, or print all of them */
2788
2789 for (; d != NULL; d = d->next)
2790   {
2791   if (name == NULL)
2792     printf("\n%s %s:\n", d->name, type);
2793   else if (Ustrcmp(d->name, name) != 0) continue;
2794
2795   for (ol = ol2; ol < ol2 + size; ol++)
2796     {
2797     if ((ol->type & opt_hidden) == 0)
2798       print_ol(ol, US ol->name, d, ol2, size, no_labels);
2799     }
2800
2801   for (ol = d->info->options;
2802        ol < d->info->options + *(d->info->options_count); ol++)
2803     {
2804     if ((ol->type & opt_hidden) == 0)
2805       print_ol(ol, US ol->name, d, d->info->options, *(d->info->options_count), no_labels);
2806     }
2807   if (name != NULL) return;
2808   }
2809 if (name != NULL) printf("%s %s not found\n", type, name);
2810 }
2811
2812
2813
2814 /*************************************************
2815 *          Read a named list item                *
2816 *************************************************/
2817
2818 /* This function reads a name and a list (i.e. string). The name is used to
2819 save the list in a tree, sorted by its name. Each entry also has a number,
2820 which can be used for caching tests, but if the string contains any expansion
2821 items other than $key, the number is set negative to inhibit caching. This
2822 mechanism is used for domain, host, and address lists that are referenced by
2823 the "+name" syntax.
2824
2825 Arguments:
2826   anchorp     points to the tree anchor
2827   numberp     points to the current number for this tree
2828   max         the maximum number permitted
2829   s           the text of the option line, starting immediately after the name
2830                 of the list type
2831   tname       the name of the list type, for messages
2832
2833 Returns:      nothing
2834 */
2835
2836 static void
2837 read_named_list(tree_node **anchorp, int *numberp, int max, uschar *s,
2838   uschar *tname)
2839 {
2840 BOOL forcecache = FALSE;
2841 uschar *ss;
2842 tree_node *t;
2843 namedlist_block *nb = store_get(sizeof(namedlist_block));
2844
2845 if (Ustrncmp(s, "_cache", 6) == 0)
2846   {
2847   forcecache = TRUE;
2848   s += 6;
2849   }
2850
2851 if (!isspace(*s))
2852   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unrecognized configuration line");
2853
2854 if (*numberp >= max)
2855  log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "too many named %ss (max is %d)\n",
2856    tname, max);
2857
2858 while (isspace(*s)) s++;
2859 ss = s;
2860 while (isalnum(*s) || *s == '_') s++;
2861 t = store_get(sizeof(tree_node) + s-ss);
2862 Ustrncpy(t->name, ss, s-ss);
2863 t->name[s-ss] = 0;
2864 while (isspace(*s)) s++;
2865
2866 if (!tree_insertnode(anchorp, t))
2867   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2868     "duplicate name \"%s\" for a named %s", t->name, tname);
2869
2870 t->data.ptr = nb;
2871 nb->number = *numberp;
2872 *numberp += 1;
2873
2874 if (*s++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
2875   "missing '=' after \"%s\"", t->name);
2876 while (isspace(*s)) s++;
2877 nb->string = read_string(s, t->name);
2878 nb->cache_data = NULL;
2879
2880 /* Check the string for any expansions; if any are found, mark this list
2881 uncacheable unless the user has explicited forced caching. */
2882
2883 if (!forcecache && Ustrchr(nb->string, '$') != NULL) nb->number = -1;
2884 }
2885
2886
2887
2888
2889 /*************************************************
2890 *        Unpick data for a rate limit            *
2891 *************************************************/
2892
2893 /* This function is called to unpick smtp_ratelimit_{mail,rcpt} into four
2894 separate values.
2895
2896 Arguments:
2897   s            string, in the form t,b,f,l
2898                where t is the threshold (integer)
2899                b is the initial delay (time)
2900                f is the multiplicative factor (fixed point)
2901                k is the maximum time (time)
2902   threshold    where to store threshold
2903   base         where to store base in milliseconds
2904   factor       where to store factor in milliseconds
2905   limit        where to store limit
2906
2907 Returns:       nothing (panics on error)
2908 */
2909
2910 static void
2911 unpick_ratelimit(uschar *s, int *threshold, int *base, double *factor,
2912   int *limit)
2913 {
2914 uschar bstring[16], lstring[16];
2915
2916 if (sscanf(CS s, "%d, %15[0123456789smhdw.], %lf, %15s", threshold, bstring,
2917     factor, lstring) == 4)
2918   {
2919   *base = readconf_readtime(bstring, 0, TRUE);
2920   *limit = readconf_readtime(lstring, 0, TRUE);
2921   if (*base >= 0 && *limit >= 0) return;
2922   }
2923 log_write(0, LOG_MAIN|LOG_PANIC_DIE, "malformed ratelimit data: %s", s);
2924 }
2925
2926
2927
2928
2929 /*************************************************
2930 *       Drop privs for checking TLS config      *
2931 *************************************************/
2932
2933 /* We want to validate TLS options during readconf, but do not want to be
2934 root when we call into the TLS library, in case of library linkage errors
2935 which cause segfaults; before this check, those were always done as the Exim
2936 runtime user and it makes sense to continue with that.
2937
2938 Assumes:  tls_require_ciphers has been set, if it will be
2939           exim_user has been set, if it will be
2940           exim_group has been set, if it will be
2941
2942 Returns:  bool for "okay"; false will cause caller to immediately exit.
2943 */
2944
2945 #ifdef SUPPORT_TLS
2946 static BOOL
2947 tls_dropprivs_validate_require_cipher(BOOL nowarn)
2948 {
2949 const uschar *errmsg;
2950 pid_t pid;
2951 int rc, status;
2952 void (*oldsignal)(int);
2953
2954 /* If TLS will never be used, no point checking ciphers */
2955
2956 if (  !tls_advertise_hosts
2957    || !*tls_advertise_hosts
2958    || Ustrcmp(tls_advertise_hosts, ":") == 0
2959    )
2960   return TRUE;
2961 else if (!nowarn && !tls_certificate)
2962   log_write(0, LOG_MAIN,
2963     "Warning: No server certificate defined; will use a selfsigned one.\n"
2964     " Suggested action: either install a certificate or change tls_advertise_hosts option");
2965
2966 oldsignal = signal(SIGCHLD, SIG_DFL);
2967
2968 fflush(NULL);
2969 if ((pid = fork()) < 0)
2970   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "fork failed for TLS check");
2971
2972 if (pid == 0)
2973   {
2974   /* in some modes, will have dropped privilege already */
2975   if (!geteuid())
2976     exim_setugid(exim_uid, exim_gid, FALSE,
2977         US"calling tls_validate_require_cipher");
2978
2979   errmsg = tls_validate_require_cipher();
2980   if (errmsg)
2981     {
2982     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
2983         "tls_require_ciphers invalid: %s", errmsg);
2984     }
2985   fflush(NULL);
2986   _exit(0);
2987   }
2988
2989 do {
2990   rc = waitpid(pid, &status, 0);
2991 } while (rc < 0 && errno == EINTR);
2992
2993 DEBUG(D_tls)
2994   debug_printf("tls_validate_require_cipher child %d ended: status=0x%x\n",
2995       (int)pid, status);
2996
2997 signal(SIGCHLD, oldsignal);
2998
2999 return status == 0;
3000 }
3001 #endif /* SUPPORT_TLS */
3002
3003
3004
3005
3006 /*************************************************
3007 *         Read main configuration options        *
3008 *************************************************/
3009
3010 /* This function is the first to be called for configuration reading. It
3011 opens the configuration file and reads general configuration settings until
3012 it reaches the end of the configuration section. The file is then left open so
3013 that the remaining configuration data can subsequently be read if needed for
3014 this run of Exim.
3015
3016 The configuration file must be owned either by root or exim, and be writeable
3017 only by root or uid/gid exim. The values for Exim's uid and gid can be changed
3018 in the config file, so the test is done on the compiled in values. A slight
3019 anomaly, to be carefully documented.
3020
3021 The name of the configuration file is taken from a list that is included in the
3022 binary of Exim. It can be altered from the command line, but if that is done,
3023 root privilege is immediately withdrawn unless the caller is root or exim.
3024 The first file on the list that exists is used.
3025
3026 For use on multiple systems that share file systems, first look for a
3027 configuration file whose name has the current node name on the end. If that is
3028 not found, try the generic name. For really contorted configurations, that run
3029 multiple Exims with different uid settings, first try adding the effective uid
3030 before the node name. These complications are going to waste resources on most
3031 systems. Therefore they are available only when requested by compile-time
3032 options. */
3033
3034 void
3035 readconf_main(BOOL nowarn)
3036 {
3037 int sep = 0;
3038 struct stat statbuf;
3039 uschar *s, *filename;
3040 const uschar *list = config_main_filelist;
3041
3042 /* Loop through the possible file names */
3043
3044 while((filename = string_nextinlist(&list, &sep, big_buffer, big_buffer_size))
3045        != NULL)
3046   {
3047
3048   /* Cut out all the fancy processing unless specifically wanted */
3049
3050   #if defined(CONFIGURE_FILE_USE_NODE) || defined(CONFIGURE_FILE_USE_EUID)
3051   uschar *suffix = filename + Ustrlen(filename);
3052
3053   /* Try for the node-specific file if a node name exists */
3054
3055   #ifdef CONFIGURE_FILE_USE_NODE
3056   struct utsname uts;
3057   if (uname(&uts) >= 0)
3058     {
3059     #ifdef CONFIGURE_FILE_USE_EUID
3060     sprintf(CS suffix, ".%ld.%.256s", (long int)original_euid, uts.nodename);
3061     config_file = Ufopen(filename, "rb");
3062     if (config_file == NULL)
3063     #endif  /* CONFIGURE_FILE_USE_EUID */
3064       {
3065       sprintf(CS suffix, ".%.256s", uts.nodename);
3066       config_file = Ufopen(filename, "rb");
3067       }
3068     }
3069   #endif  /* CONFIGURE_FILE_USE_NODE */
3070
3071   /* Otherwise, try the generic name, possibly with the euid added */
3072
3073   #ifdef CONFIGURE_FILE_USE_EUID
3074   if (config_file == NULL)
3075     {
3076     sprintf(CS suffix, ".%ld", (long int)original_euid);
3077     config_file = Ufopen(filename, "rb");
3078     }
3079   #endif  /* CONFIGURE_FILE_USE_EUID */
3080
3081   /* Finally, try the unadorned name */
3082
3083   if (config_file == NULL)
3084     {
3085     *suffix = 0;
3086     config_file = Ufopen(filename, "rb");
3087     }
3088   #else  /* if neither defined */
3089
3090   /* This is the common case when the fancy processing is not included. */
3091
3092   config_file = Ufopen(filename, "rb");
3093   #endif
3094
3095   /* If the file does not exist, continue to try any others. For any other
3096   error, break out (and die). */
3097
3098   if (config_file != NULL || errno != ENOENT) break;
3099   }
3100
3101 /* Now, once we found and opened our configuration file, we change the directory
3102 to a safe place. Later we change to $spool_directory. */
3103
3104 if (Uchdir("/") < 0)
3105   {
3106   perror("exim: chdir `/': ");
3107   exit(EXIT_FAILURE);
3108   }
3109
3110 /* On success, save the name for verification; config_filename is used when
3111 logging configuration errors (it changes for .included files) whereas
3112 config_main_filename is the name shown by -bP. Failure to open a configuration
3113 file is a serious disaster. */
3114
3115 if (config_file != NULL)
3116   {
3117   uschar *p;
3118   config_filename = config_main_filename = string_copy(filename);
3119
3120   p = Ustrrchr(filename, '/');
3121   config_main_directory = p ? string_copyn(filename, p - filename)
3122                             : string_copy(US".");
3123   }
3124 else
3125   {
3126   if (filename == NULL)
3127     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "non-existent configuration file(s): "
3128       "%s", config_main_filelist);
3129   else
3130     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "%s", string_open_failed(errno,
3131       "configuration file %s", filename));
3132   }
3133
3134 /* Check the status of the file we have opened, if we have retained root
3135 privileges and the file isn't /dev/null (which *should* be 0666). */
3136
3137 if (trusted_config && Ustrcmp(filename, US"/dev/null"))
3138   {
3139   if (fstat(fileno(config_file), &statbuf) != 0)
3140     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to stat configuration file %s",
3141       big_buffer);
3142
3143   if ((statbuf.st_uid != root_uid                /* owner not root */
3144        #ifdef CONFIGURE_OWNER
3145        && statbuf.st_uid != config_uid           /* owner not the special one */
3146        #endif
3147          ) ||                                    /* or */
3148       (statbuf.st_gid != root_gid                /* group not root & */
3149        #ifdef CONFIGURE_GROUP
3150        && statbuf.st_gid != config_gid           /* group not the special one */
3151        #endif
3152        && (statbuf.st_mode & 020) != 0) ||       /* group writeable  */
3153                                                  /* or */
3154       ((statbuf.st_mode & 2) != 0))              /* world writeable  */
3155
3156     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Exim configuration file %s has the "
3157       "wrong owner, group, or mode", big_buffer);
3158   }
3159
3160 /* Process the main configuration settings. They all begin with a lower case
3161 letter. If we see something starting with an upper case letter, it is taken as
3162 a macro definition. */
3163
3164 while ((s = get_config_line()) != NULL)
3165   {
3166   if (isupper(s[0])) read_macro_assignment(s);
3167
3168   else if (Ustrncmp(s, "domainlist", 10) == 0)
3169     read_named_list(&domainlist_anchor, &domainlist_count,
3170       MAX_NAMED_LIST, s+10, US"domain list");
3171
3172   else if (Ustrncmp(s, "hostlist", 8) == 0)
3173     read_named_list(&hostlist_anchor, &hostlist_count,
3174       MAX_NAMED_LIST, s+8, US"host list");
3175
3176   else if (Ustrncmp(s, US"addresslist", 11) == 0)
3177     read_named_list(&addresslist_anchor, &addresslist_count,
3178       MAX_NAMED_LIST, s+11, US"address list");
3179
3180   else if (Ustrncmp(s, US"localpartlist", 13) == 0)
3181     read_named_list(&localpartlist_anchor, &localpartlist_count,
3182       MAX_NAMED_LIST, s+13, US"local part list");
3183
3184   else
3185     (void) readconf_handle_option(s, optionlist_config, optionlist_config_size,
3186       NULL, US"main option \"%s\" unknown");
3187   }
3188
3189
3190 /* If local_sender_retain is set, local_from_check must be unset. */
3191
3192 if (local_sender_retain && local_from_check)
3193   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "both local_from_check and "
3194     "local_sender_retain are set; this combination is not allowed");
3195
3196 /* If the timezone string is empty, set it to NULL, implying no TZ variable
3197 wanted. */
3198
3199 if (timezone_string != NULL && *timezone_string == 0) timezone_string = NULL;
3200
3201 /* The max retry interval must not be greater than 24 hours. */
3202
3203 if (retry_interval_max > 24*60*60) retry_interval_max = 24*60*60;
3204
3205 /* remote_max_parallel must be > 0 */
3206
3207 if (remote_max_parallel <= 0) remote_max_parallel = 1;
3208
3209 /* Save the configured setting of freeze_tell, so we can re-instate it at the
3210 start of a new SMTP message. */
3211
3212 freeze_tell_config = freeze_tell;
3213
3214 /* The primary host name may be required for expansion of spool_directory
3215 and log_file_path, so make sure it is set asap. It is obtained from uname(),
3216 but if that yields an unqualified value, make a FQDN by using gethostbyname to
3217 canonize it. Some people like upper case letters in their host names, so we
3218 don't force the case. */
3219
3220 if (primary_hostname == NULL)
3221   {
3222   const uschar *hostname;
3223   struct utsname uts;
3224   if (uname(&uts) < 0)
3225     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "uname() failed to yield host name");
3226   hostname = US uts.nodename;
3227
3228   if (Ustrchr(hostname, '.') == NULL)
3229     {
3230     int af = AF_INET;
3231     struct hostent *hostdata;
3232
3233     #if HAVE_IPV6
3234     if (!disable_ipv6 && (dns_ipv4_lookup == NULL ||
3235          match_isinlist(hostname, CUSS &dns_ipv4_lookup, 0, NULL, NULL,
3236             MCL_DOMAIN, TRUE, NULL) != OK))
3237       af = AF_INET6;
3238     #else
3239     af = AF_INET;
3240     #endif
3241
3242     for (;;)
3243       {
3244       #if HAVE_IPV6
3245         #if HAVE_GETIPNODEBYNAME
3246         int error_num;
3247         hostdata = getipnodebyname(CS hostname, af, 0, &error_num);
3248         #else
3249         hostdata = gethostbyname2(CS hostname, af);
3250         #endif
3251       #else
3252       hostdata = gethostbyname(CS hostname);
3253       #endif
3254
3255       if (hostdata != NULL)
3256         {
3257         hostname = US hostdata->h_name;
3258         break;
3259         }
3260
3261       if (af == AF_INET) break;
3262       af = AF_INET;
3263       }
3264     }
3265
3266   primary_hostname = string_copy(hostname);
3267   }
3268
3269 /* Set up default value for smtp_active_hostname */
3270
3271 smtp_active_hostname = primary_hostname;
3272
3273 /* If spool_directory wasn't set in the build-time configuration, it must have
3274 got set above. Of course, writing to the log may not work if log_file_path is
3275 not set, but it will at least get to syslog or somewhere, with any luck. */
3276
3277 if (*spool_directory == 0)
3278   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "spool_directory undefined: cannot "
3279     "proceed");
3280
3281 /* Expand the spool directory name; it may, for example, contain the primary
3282 host name. Same comment about failure. */
3283
3284 s = expand_string(spool_directory);
3285 if (s == NULL)
3286   log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand spool_directory "
3287     "\"%s\": %s", spool_directory, expand_string_message);
3288 spool_directory = s;
3289
3290 /* Expand log_file_path, which must contain "%s" in any component that isn't
3291 the null string or "syslog". It is also allowed to contain one instance of %D
3292 or %M. However, it must NOT contain % followed by anything else. */
3293
3294 if (*log_file_path != 0)
3295   {
3296   const uschar *ss, *sss;
3297   int sep = ':';                       /* Fixed for log file path */
3298   s = expand_string(log_file_path);
3299   if (s == NULL)
3300     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand log_file_path "
3301       "\"%s\": %s", log_file_path, expand_string_message);
3302
3303   ss = s;
3304   while ((sss = string_nextinlist(&ss,&sep,big_buffer,big_buffer_size)) != NULL)
3305     {
3306     uschar *t;
3307     if (sss[0] == 0 || Ustrcmp(sss, "syslog") == 0) continue;
3308     t = Ustrstr(sss, "%s");
3309     if (t == NULL)
3310       log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" does not "
3311         "contain \"%%s\"", sss);
3312     *t = 'X';
3313     t = Ustrchr(sss, '%');
3314     if (t != NULL)
3315       {
3316       if ((t[1] != 'D' && t[1] != 'M') || Ustrchr(t+2, '%') != NULL)
3317         log_write(0, LOG_MAIN|LOG_PANIC_DIE, "log_file_path \"%s\" contains "
3318           "unexpected \"%%\" character", s);
3319       }
3320     }
3321
3322   log_file_path = s;
3323   }
3324
3325 /* Interpret syslog_facility into an integer argument for 'ident' param to
3326 openlog(). Default is LOG_MAIL set in globals.c. Allow the user to omit the
3327 leading "log_". */
3328
3329 if (syslog_facility_str != NULL)
3330   {
3331   int i;
3332   uschar *s = syslog_facility_str;
3333
3334   if ((Ustrlen(syslog_facility_str) >= 4) &&
3335         (strncmpic(syslog_facility_str, US"log_", 4) == 0))
3336     s += 4;
3337
3338   for (i = 0; i < syslog_list_size; i++)
3339     {
3340     if (strcmpic(s, syslog_list[i].name) == 0)
3341       {
3342       syslog_facility = syslog_list[i].value;
3343       break;
3344       }
3345     }
3346
3347   if (i >= syslog_list_size)
3348     {
3349     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3350       "failed to interpret syslog_facility \"%s\"", syslog_facility_str);
3351     }
3352   }
3353
3354 /* Expand pid_file_path */
3355
3356 if (*pid_file_path != 0)
3357   {
3358   s = expand_string(pid_file_path);
3359   if (s == NULL)
3360     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "failed to expand pid_file_path "
3361       "\"%s\": %s", pid_file_path, expand_string_message);
3362   pid_file_path = s;
3363   }
3364
3365 /* Set default value of process_log_path */
3366
3367 if (process_log_path == NULL || *process_log_path =='\0')
3368   process_log_path = string_sprintf("%s/exim-process.info", spool_directory);
3369
3370 /* Compile the regex for matching a UUCP-style "From_" line in an incoming
3371 message. */
3372
3373 regex_From = regex_must_compile(uucp_from_pattern, FALSE, TRUE);
3374
3375 /* Unpick the SMTP rate limiting options, if set */
3376
3377 if (smtp_ratelimit_mail != NULL)
3378   {
3379   unpick_ratelimit(smtp_ratelimit_mail, &smtp_rlm_threshold,
3380     &smtp_rlm_base, &smtp_rlm_factor, &smtp_rlm_limit);
3381   }
3382
3383 if (smtp_ratelimit_rcpt != NULL)
3384   {
3385   unpick_ratelimit(smtp_ratelimit_rcpt, &smtp_rlr_threshold,
3386     &smtp_rlr_base, &smtp_rlr_factor, &smtp_rlr_limit);
3387   }
3388
3389 /* The qualify domains default to the primary host name */
3390
3391 if (qualify_domain_sender == NULL)
3392   qualify_domain_sender = primary_hostname;
3393 if (qualify_domain_recipient == NULL)
3394   qualify_domain_recipient = qualify_domain_sender;
3395
3396 /* Setting system_filter_user in the configuration sets the gid as well if a
3397 name is given, but a numerical value does not. */
3398
3399 if (system_filter_uid_set && !system_filter_gid_set)
3400   {
3401   struct passwd *pw = getpwuid(system_filter_uid);
3402   if (pw == NULL)
3403     log_write(0, LOG_MAIN|LOG_PANIC_DIE, "Failed to look up uid %ld",
3404       (long int)system_filter_uid);
3405   system_filter_gid = pw->pw_gid;
3406   system_filter_gid_set = TRUE;
3407   }
3408
3409 /* If the errors_reply_to field is set, check that it is syntactically valid
3410 and ensure it contains a domain. */
3411
3412 if (errors_reply_to != NULL)
3413   {
3414   uschar *errmess;
3415   int start, end, domain;
3416   uschar *recipient = parse_extract_address(errors_reply_to, &errmess,
3417     &start, &end, &domain, FALSE);
3418
3419   if (recipient == NULL)
3420     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3421       "error in errors_reply_to (%s): %s", errors_reply_to, errmess);
3422
3423   if (domain == 0)
3424     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3425       "errors_reply_to (%s) does not contain a domain", errors_reply_to);
3426   }
3427
3428 /* If smtp_accept_queue or smtp_accept_max_per_host is set, then
3429 smtp_accept_max must also be set. */
3430
3431 if (smtp_accept_max == 0 &&
3432     (smtp_accept_queue > 0 || smtp_accept_max_per_host != NULL))
3433   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3434     "smtp_accept_max must be set if smtp_accept_queue or "
3435     "smtp_accept_max_per_host is set");
3436
3437 /* Set up the host number if anything is specified. It is an expanded string
3438 so that it can be computed from the host name, for example. We do this last
3439 so as to ensure that everything else is set up before the expansion. */
3440
3441 if (host_number_string != NULL)
3442   {
3443   long int n;
3444   uschar *end;
3445   uschar *s = expand_string(host_number_string);
3446   if (s == NULL)
3447     log_write(0, LOG_MAIN|LOG_PANIC_DIE,
3448         "failed to expand localhost_number \"%s\": %s",
3449         host_number_string, expand_string_message);
3450   n = Ustrtol(s, &end, 0);
3451   while (isspace(*end)) end++;
3452   if (*end != 0)
3453     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3454       "localhost_number value is not a number: %s", s);
3455   if (n > LOCALHOST_MAX)
3456     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3457       "localhost_number is greater than the maximum allowed value (%d)",
3458         LOCALHOST_MAX);
3459   host_number = n;
3460   }
3461
3462 #ifdef SUPPORT_TLS
3463 /* If tls_verify_hosts is set, tls_verify_certificates must also be set */
3464
3465 if ((tls_verify_hosts != NULL || tls_try_verify_hosts != NULL) &&
3466      tls_verify_certificates == NULL)
3467   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3468     "tls_%sverify_hosts is set, but tls_verify_certificates is not set",
3469     (tls_verify_hosts != NULL)? "" : "try_");
3470
3471 /* This also checks that the library linkage is working and we can call
3472 routines in it, so call even if tls_require_ciphers is unset */
3473 if (!tls_dropprivs_validate_require_cipher(nowarn))
3474   exit(1);
3475
3476 /* Magic number: at time of writing, 1024 has been the long-standing value
3477 used by so many clients, and what Exim used to use always, that it makes
3478 sense to just min-clamp this max-clamp at that. */
3479 if (tls_dh_max_bits < 1024)
3480   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3481       "tls_dh_max_bits is too small, must be at least 1024 for interop");
3482
3483 /* If openssl_options is set, validate it */
3484 if (openssl_options != NULL)
3485   {
3486 # ifdef USE_GNUTLS
3487   log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3488     "openssl_options is set but we're using GnuTLS");
3489 # else
3490   long dummy;
3491   if (!(tls_openssl_options_parse(openssl_options, &dummy)))
3492     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3493       "openssl_options parse error: %s", openssl_options);
3494 # endif
3495   }
3496 #endif  /*SUPPORT_TLS*/
3497
3498 if (!nowarn && !keep_environment && environ && *environ)
3499   log_write(0, LOG_MAIN,
3500       "Warning: purging the environment.\n"
3501       " Suggested action: use keep_environment.");
3502 }
3503
3504
3505
3506 /*************************************************
3507 *          Initialize one driver                 *
3508 *************************************************/
3509
3510 /* This is called once the driver's generic options, if any, have been read.
3511 We can now find the driver, set up defaults for the private options, and
3512 unset any "set" bits in the private options table (which might have been
3513 set by another incarnation of the same driver).
3514
3515 Arguments:
3516   d                   pointer to driver instance block, with generic
3517                         options filled in
3518   drivers_available   vector of available drivers
3519   size_of_info        size of each block in drivers_available
3520   class               class of driver, for error message
3521
3522 Returns:              pointer to the driver info block
3523 */
3524
3525 static driver_info *
3526 init_driver(driver_instance *d, driver_info *drivers_available,
3527   int size_of_info, uschar *class)
3528 {
3529 driver_info *dd;
3530
3531 for (dd = drivers_available; dd->driver_name[0] != 0;
3532      dd = (driver_info *)(((uschar *)dd) + size_of_info))
3533   {
3534   if (Ustrcmp(d->driver_name, dd->driver_name) == 0)
3535     {
3536     int i;
3537     int len = dd->options_len;
3538     d->info = dd;
3539     d->options_block = store_get(len);
3540     memcpy(d->options_block, dd->options_block, len);
3541     for (i = 0; i < *(dd->options_count); i++)
3542       dd->options[i].type &= ~opt_set;
3543     return dd;
3544     }
3545   }
3546
3547 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3548   "%s %s: cannot find %s driver \"%s\"", class, d->name, class, d->driver_name);
3549
3550 return NULL;   /* never obeyed */
3551 }
3552
3553
3554
3555
3556 /*************************************************
3557 *             Initialize driver list             *
3558 *************************************************/
3559
3560 /* This function is called for routers, transports, and authentication
3561 mechanisms. It reads the data from the current point in the configuration file
3562 up to the end of the section, and sets up a chain of instance blocks according
3563 to the file's contents. The file will already have been opened by a call to
3564 readconf_main, and must be left open for subsequent reading of further data.
3565
3566 Any errors cause a panic crash. Note that the blocks with names driver_info and
3567 driver_instance must map the first portions of all the _info and _instance
3568 blocks for this shared code to work.
3569
3570 Arguments:
3571   class                      "router", "transport", or "authenticator"
3572   anchor                     &routers, &transports, &auths
3573   drivers_available          available drivers
3574   size_of_info               size of each info block
3575   instance_default           points to default data for an instance
3576   instance_size              size of instance block
3577   driver_optionlist          generic option list
3578   driver_optionlist_count    count of generic option list
3579
3580 Returns:                     nothing
3581 */
3582
3583 void
3584 readconf_driver_init(
3585   uschar *class,
3586   driver_instance **anchor,
3587   driver_info *drivers_available,
3588   int size_of_info,
3589   void *instance_default,
3590   int  instance_size,
3591   optionlist *driver_optionlist,
3592   int  driver_optionlist_count)
3593 {
3594 driver_instance **p = anchor;
3595 driver_instance *d = NULL;
3596 uschar *buffer;
3597
3598 while ((buffer = get_config_line()) != NULL)
3599   {
3600   uschar name[64];
3601   uschar *s;
3602
3603   /* Read the first name on the line and test for the start of a new driver. A
3604   macro definition indicates the end of the previous driver. If this isn't the
3605   start of a new driver, the line will be re-read. */
3606
3607   s = readconf_readname(name, sizeof(name), buffer);
3608
3609   /* Handle macro definition, first finishing off the initialization of the
3610   previous driver, if any. */
3611
3612   if (isupper(*name) && *s == '=')
3613     {
3614     if (d)
3615       {
3616       if (!d->driver_name)
3617         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3618           "no driver defined for %s \"%s\"", class, d->name);
3619       (d->info->init)(d);
3620       d = NULL;
3621       }
3622     read_macro_assignment(buffer);
3623     continue;
3624     }
3625
3626   /* If the line starts with a name terminated by a colon, we are at the
3627   start of the definition of a new driver. The rest of the line must be
3628   blank. */
3629
3630   if (*s++ == ':')
3631     {
3632     int i;
3633
3634     /* Finish off initializing the previous driver. */
3635
3636     if (d)
3637       {
3638       if (!d->driver_name)
3639         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3640           "no driver defined for %s \"%s\"", class, d->name);
3641       (d->info->init)(d);
3642       }
3643
3644     /* Check that we haven't already got a driver of this name */
3645
3646     for (d = *anchor; d; d = d->next)
3647       if (Ustrcmp(name, d->name) == 0)
3648         log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3649           "there are two %ss called \"%s\"", class, name);
3650
3651     /* Set up a new driver instance data block on the chain, with
3652     its default values installed. */
3653
3654     d = store_get(instance_size);
3655     memcpy(d, instance_default, instance_size);
3656     *p = d;
3657     p = &d->next;
3658     d->name = string_copy(name);
3659
3660     /* Clear out the "set" bits in the generic options */
3661
3662     for (i = 0; i < driver_optionlist_count; i++)
3663       driver_optionlist[i].type &= ~opt_set;
3664
3665     /* Check nothing more on this line, then do the next loop iteration. */
3666
3667     while (isspace(*s)) s++;
3668     if (*s != 0) extra_chars_error(s, US"driver name ", name, US"");
3669     continue;
3670     }
3671
3672   /* Not the start of a new driver. Give an error if we have not set up a
3673   current driver yet. */
3674
3675   if (!d)
3676     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s name missing", class);
3677
3678   /* First look to see if this is a generic option; if it is "driver",
3679   initialize the driver. If is it not a generic option, we can look for a
3680   private option provided that the driver has been previously set up. */
3681
3682   if (readconf_handle_option(buffer, driver_optionlist,
3683         driver_optionlist_count, d, NULL))
3684     {
3685     if (!d->info && d->driver_name)
3686       init_driver(d, drivers_available, size_of_info, class);
3687     }
3688
3689   /* Handle private options - pass the generic block because some may
3690   live therein. A flag with each option indicates if it is in the public
3691   block. */
3692
3693   else if (d->info)
3694     readconf_handle_option(buffer, d->info->options,
3695       *(d->info->options_count), d, US"option \"%s\" unknown");
3696
3697   /* The option is not generic and the driver name has not yet been given. */
3698
3699   else log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "option \"%s\" unknown "
3700     "(\"driver\" must be specified before any private options)", name);
3701   }
3702
3703 /* Run the initialization function for the final driver. */
3704
3705 if (d)
3706   {
3707   if (!d->driver_name)
3708     log_write(0, LOG_PANIC_DIE|LOG_CONFIG,
3709       "no driver defined for %s \"%s\"", class, d->name);
3710   (d->info->init)(d);
3711   }
3712 }
3713
3714
3715
3716 /*************************************************
3717 *            Check driver dependency             *
3718 *************************************************/
3719
3720 /* This function is passed a driver instance and a string. It checks whether
3721 any of the string options for the driver contains the given string as an
3722 expansion variable.
3723
3724 Arguments:
3725   d        points to a driver instance block
3726   s        the string to search for
3727
3728 Returns:   TRUE if a dependency is found
3729 */
3730
3731 BOOL
3732 readconf_depends(driver_instance *d, uschar *s)
3733 {
3734 int count = *(d->info->options_count);
3735 optionlist *ol;
3736 uschar *ss;
3737
3738 for (ol = d->info->options; ol < d->info->options + count; ol++)
3739   {
3740   void *options_block;
3741   uschar *value;
3742   int type = ol->type & opt_mask;
3743   if (type != opt_stringptr) continue;
3744   options_block = ((ol->type & opt_public) == 0)? d->options_block : (void *)d;
3745   value = *(uschar **)((uschar *)options_block + (long int)(ol->value));
3746   if (value != NULL && (ss = Ustrstr(value, s)) != NULL)
3747     {
3748     if (ss <= value || (ss[-1] != '$' && ss[-1] != '{') ||
3749       isalnum(ss[Ustrlen(s)])) continue;
3750     DEBUG(D_transport) debug_printf("driver %s: \"%s\" option depends on %s\n",
3751       d->name, ol->name, s);
3752     return TRUE;
3753     }
3754   }
3755
3756 DEBUG(D_transport) debug_printf("driver %s does not depend on %s\n", d->name, s);
3757 return FALSE;
3758 }
3759
3760
3761
3762
3763 /*************************************************
3764 *      Decode an error type for retries          *
3765 *************************************************/
3766
3767 /* This function is global because it is also called from the main
3768 program when testing retry information. It decodes strings such as "quota_7d"
3769 into numerical error codes.
3770
3771 Arguments:
3772   pp           points to start of text
3773   p            points past end of text
3774   basic_errno  points to an int to receive the main error number
3775   more_errno   points to an int to receive the secondary error data
3776
3777 Returns:       NULL if decoded correctly; else points to error text
3778 */
3779
3780 uschar *
3781 readconf_retry_error(const uschar *pp, const uschar *p,
3782   int *basic_errno, int *more_errno)
3783 {
3784 int len;
3785 const uschar *q = pp;
3786 while (q < p && *q != '_') q++;
3787 len = q - pp;
3788
3789 if (len == 5 && strncmpic(pp, US"quota", len) == 0)
3790   {
3791   *basic_errno = ERRNO_EXIMQUOTA;
3792   if (q != p && (*more_errno = readconf_readtime(q+1, *p, FALSE)) < 0)
3793       return US"bad time value";
3794   }
3795
3796 else if (len == 7 && strncmpic(pp, US"refused", len) == 0)
3797   {
3798   *basic_errno = ECONNREFUSED;
3799   if (q != p)
3800     {
3801     if (strncmpic(q+1, US"MX", p-q-1) == 0) *more_errno = 'M';
3802     else if (strncmpic(q+1, US"A", p-q-1) == 0) *more_errno = 'A';
3803     else return US"A or MX expected after \"refused\"";
3804     }
3805   }
3806
3807 else if (len == 7 && strncmpic(pp, US"timeout", len) == 0)
3808   {
3809   *basic_errno = ETIMEDOUT;
3810   if (q != p)
3811     {
3812     int i;
3813     int xlen = p - q - 1;
3814     const uschar *x = q + 1;
3815
3816     static uschar *extras[] =
3817       { US"A", US"MX", US"connect", US"connect_A",  US"connect_MX" };
3818     static int values[] =
3819       { 'A',   'M',    RTEF_CTOUT,  RTEF_CTOUT|'A', RTEF_CTOUT|'M' };
3820
3821     for (i = 0; i < sizeof(extras)/sizeof(uschar *); i++)
3822       if (strncmpic(x, extras[i], xlen) == 0)
3823         {
3824         *more_errno = values[i];
3825         break;
3826         }
3827
3828     if (i >= sizeof(extras)/sizeof(uschar *))
3829       if (strncmpic(x, US"DNS", xlen) == 0)
3830         log_write(0, LOG_MAIN|LOG_PANIC, "\"timeout_dns\" is no longer "
3831           "available in retry rules (it has never worked) - treated as "
3832           "\"timeout\"");
3833       else
3834         return US"\"A\", \"MX\", or \"connect\" expected after \"timeout\"";
3835     }
3836   }
3837
3838 else if (strncmpic(pp, US"mail_4", 6) == 0 ||
3839          strncmpic(pp, US"rcpt_4", 6) == 0 ||
3840          strncmpic(pp, US"data_4", 6) == 0)
3841   {
3842   BOOL bad = FALSE;
3843   int x = 255;                           /* means "any 4xx code" */
3844   if (p != pp + 8) bad = TRUE; else
3845     {
3846     int a = pp[6], b = pp[7];
3847     if (isdigit(a))
3848       {
3849       x = (a - '0') * 10;
3850       if (isdigit(b)) x += b - '0';
3851       else if (b == 'x') x += 100;
3852       else bad = TRUE;
3853       }
3854     else if (a != 'x' || b != 'x') bad = TRUE;
3855     }
3856
3857   if (bad)
3858     return string_sprintf("%.4s_4 must be followed by xx, dx, or dd, where "
3859       "x is literal and d is any digit", pp);
3860
3861   *basic_errno = *pp == 'm' ? ERRNO_MAIL4XX :
3862                  *pp == 'r' ? ERRNO_RCPT4XX : ERRNO_DATA4XX;
3863   *more_errno = x << 8;
3864   }
3865
3866 else if (len == 4 && strncmpic(pp, US"auth", len) == 0 &&
3867          strncmpic(q+1, US"failed", p-q-1) == 0)
3868   *basic_errno = ERRNO_AUTHFAIL;
3869
3870 else if (strncmpic(pp, US"lost_connection", p - pp) == 0)
3871   *basic_errno = ERRNO_SMTPCLOSED;
3872
3873 else if (strncmpic(pp, US"tls_required", p - pp) == 0)
3874   *basic_errno = ERRNO_TLSREQUIRED;
3875
3876 else if (strncmpic(pp, US"lookup", p - pp) == 0)
3877   *basic_errno = ERRNO_UNKNOWNHOST;
3878
3879 else if (len != 1 || Ustrncmp(pp, "*", 1) != 0)
3880   return string_sprintf("unknown or malformed retry error \"%.*s\"", (int) (p-pp), pp);
3881
3882 return NULL;
3883 }
3884
3885
3886
3887
3888 /*************************************************
3889 *                Read retry information          *
3890 *************************************************/
3891
3892 /* Each line of retry information contains:
3893
3894 .  A domain name pattern or an address pattern;
3895
3896 .  An error name, possibly with additional data, or *;
3897
3898 .  An optional sequence of retry items, each consisting of an identifying
3899    letter, a cutoff time, and optional parameters.
3900
3901 All this is decoded and placed into a control block. */
3902
3903
3904 /* Subroutine to read an argument, preceded by a comma and terminated
3905 by comma, semicolon, whitespace, or newline. The types are: 0 = time value,
3906 1 = fixed point number (returned *1000).
3907
3908 Arguments:
3909   paddr     pointer to pointer to current character; updated
3910   type      0 => read a time; 1 => read a fixed point number
3911
3912 Returns:    time in seconds or fixed point number * 1000
3913 */
3914
3915 static int
3916 retry_arg(const uschar **paddr, int type)
3917 {
3918 const uschar *p = *paddr;
3919 const uschar *pp;
3920
3921 if (*p++ != ',') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma expected");
3922
3923 while (isspace(*p)) p++;
3924 pp = p;
3925 while (isalnum(*p) || (type == 1 && *p == '.')) p++;
3926
3927 if (*p != 0 && !isspace(*p) && *p != ',' && *p != ';')
3928   log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "comma or semicolon expected");
3929
3930 *paddr = p;
3931 switch (type)
3932   {
3933   case 0: return readconf_readtime(pp, *p, FALSE);
3934   case 1: return readconf_readfixed(pp, *p);
3935   }
3936 return 0;    /* Keep picky compilers happy */
3937 }
3938
3939 /* The function proper */
3940
3941 void
3942 readconf_retries(void)
3943 {
3944 retry_config **chain = &retries;
3945 retry_config *next;
3946 const uschar *p;
3947
3948 while ((p = get_config_line()))
3949   {
3950   retry_rule **rchain;
3951   const uschar *pp;
3952   uschar *error;
3953
3954   next = store_get(sizeof(retry_config));
3955   next->next = NULL;
3956   *chain = next;
3957   chain = &(next->next);
3958   next->basic_errno = next->more_errno = 0;
3959   next->senders = NULL;
3960   next->rules = NULL;
3961   rchain = &(next->rules);
3962
3963   next->pattern = string_dequote(&p);
3964   while (isspace(*p)) p++;
3965   pp = p;
3966   while (mac_isgraph(*p)) p++;
3967   if (p - pp <= 0) log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3968     "missing error type in retry rule");
3969
3970   /* Test error names for things we understand. */
3971
3972   if ((error = readconf_retry_error(pp, p, &next->basic_errno,
3973        &next->more_errno)))
3974     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "%s", error);
3975
3976   /* There may be an optional address list of senders to be used as another
3977   constraint on the rule. This was added later, so the syntax is a bit of a
3978   fudge. Anything that is not a retry rule starting "F," or "G," is treated as
3979   an address list. */
3980
3981   while (isspace(*p)) p++;
3982   if (Ustrncmp(p, "senders", 7) == 0)
3983     {
3984     p += 7;
3985     while (isspace(*p)) p++;
3986     if (*p++ != '=') log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
3987       "\"=\" expected after \"senders\" in retry rule");
3988     while (isspace(*p)) p++;
3989     next->senders = string_dequote(&p);
3990     }
3991
3992   /* Now the retry rules. Keep the maximum timeout encountered. */
3993
3994   while (isspace(*p)) p++;
3995
3996   while (*p != 0)
3997     {
3998     retry_rule *rule = store_get(sizeof(retry_rule));
3999     *rchain = rule;
4000     rchain = &(rule->next);
4001     rule->next = NULL;
4002     rule->rule = toupper(*p++);
4003     rule->timeout = retry_arg(&p, 0);
4004     if (rule->timeout > retry_maximum_timeout)
4005       retry_maximum_timeout = rule->timeout;
4006
4007     switch (rule->rule)
4008       {
4009       case 'F':   /* Fixed interval */
4010         rule->p1 = retry_arg(&p, 0);
4011         break;
4012
4013       case 'G':   /* Geometrically increasing intervals */
4014       case 'H':   /* Ditto, but with randomness */
4015         rule->p1 = retry_arg(&p, 0);
4016         rule->p2 = retry_arg(&p, 1);
4017         break;
4018
4019       default:
4020         log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "unknown retry rule letter");
4021         break;
4022       }
4023
4024     if (rule->timeout <= 0 || rule->p1 <= 0 ||
4025           (rule->rule != 'F' && rule->p2 < 1000))
4026       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4027         "bad parameters for retry rule");
4028
4029     while (isspace(*p)) p++;
4030     if (*p == ';')
4031       {
4032       p++;
4033       while (isspace(*p)) p++;
4034       }
4035     else if (*p != 0)
4036       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "semicolon expected");
4037     }
4038   }
4039 }
4040
4041
4042
4043 /*************************************************
4044 *         Initialize authenticators              *
4045 *************************************************/
4046
4047 /* Read the authenticators section of the configuration file.
4048
4049 Arguments:   none
4050 Returns:     nothing
4051 */
4052
4053 static void
4054 auths_init(void)
4055 {
4056 auth_instance *au, *bu;
4057 readconf_driver_init(US"authenticator",
4058   (driver_instance **)(&auths),      /* chain anchor */
4059   (driver_info *)auths_available,    /* available drivers */
4060   sizeof(auth_info),                 /* size of info block */
4061   &auth_defaults,                    /* default values for generic options */
4062   sizeof(auth_instance),             /* size of instance block */
4063   optionlist_auths,                  /* generic options */
4064   optionlist_auths_size);
4065
4066 for (au = auths; au; au = au->next)
4067   {
4068   if (!au->public_name)
4069     log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "no public name specified for "
4070       "the %s authenticator", au->name);
4071
4072   for (bu = au->next; bu; bu = bu->next)
4073     if (strcmpic(au->public_name, bu->public_name) == 0)
4074       if ((au->client && bu->client) || (au->server && bu->server))
4075         log_write(0, LOG_PANIC_DIE|LOG_CONFIG, "two %s authenticators "
4076           "(%s and %s) have the same public name (%s)",
4077           au->client ? US"client" : US"server", au->name, bu->name,
4078           au->public_name);
4079   }
4080 }
4081
4082
4083
4084
4085 /*************************************************
4086 *             Read ACL information               *
4087 *************************************************/
4088
4089 /* If this run of Exim is not doing something that involves receiving a
4090 message, we can just skip over the ACL information. No need to parse it.
4091
4092 First, we have a function for acl_read() to call back to get the next line. We
4093 need to remember the line we passed, because at the end it will contain the
4094 name of the next ACL. */
4095
4096 static uschar *acl_line;
4097
4098 static uschar *
4099 acl_callback(void)
4100 {
4101 acl_line = get_config_line();
4102 return acl_line;
4103 }
4104
4105
4106 /* Now the main function:
4107
4108 Arguments:    none
4109 Returns:      nothing
4110 */
4111
4112 static void
4113 readconf_acl(void)
4114 {
4115 uschar *p;
4116
4117 /* Read each ACL and add it into the tree. Macro (re)definitions are allowed
4118 between ACLs. */
4119
4120 acl_line = get_config_line();
4121
4122 while(acl_line != NULL)
4123   {
4124   uschar name[64];
4125   tree_node *node;
4126   uschar *error;
4127
4128   p = readconf_readname(name, sizeof(name), acl_line);
4129   if (isupper(*name) && *p == '=')
4130     {
4131     read_macro_assignment(acl_line);
4132     acl_line = get_config_line();
4133     continue;
4134     }
4135
4136   if (*p != ':' || name[0] == 0)
4137     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "missing or malformed ACL name");
4138
4139   node = store_get(sizeof(tree_node) + Ustrlen(name));
4140   Ustrcpy(node->name, name);
4141   if (!tree_insertnode(&acl_anchor, node))
4142     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4143       "there are two ACLs called \"%s\"", name);
4144
4145   node->data.ptr = acl_read(acl_callback, &error);
4146
4147   if (node->data.ptr == NULL && error != NULL)
4148     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "error in ACL: %s", error);
4149   }
4150 }
4151
4152
4153
4154 /*************************************************
4155 *     Read configuration for local_scan()        *
4156 *************************************************/
4157
4158 /* This function is called after "begin local_scan" is encountered in the
4159 configuration file. If the local_scan() function allows for configuration
4160 options, we can process them. Otherwise, we expire in a panic.
4161
4162 Arguments:  none
4163 Returns:    nothing
4164 */
4165
4166 static void
4167 local_scan_init(void)
4168 {
4169 #ifndef LOCAL_SCAN_HAS_OPTIONS
4170 log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN, "local_scan() options not supported: "
4171   "(LOCAL_SCAN_HAS_OPTIONS not defined in Local/Makefile)");
4172 #else
4173
4174 uschar *p;
4175 while ((p = get_config_line()) != NULL)
4176   {
4177   (void) readconf_handle_option(p, local_scan_options, local_scan_options_count,
4178     NULL, US"local_scan option \"%s\" unknown");
4179   }
4180 #endif
4181 }
4182
4183
4184
4185 /*************************************************
4186 *     Read rest of configuration (after main)    *
4187 *************************************************/
4188
4189 /* This function reads the rest of the runtime configuration, after the main
4190 configuration. It is called only when actually needed. Each subsequent section
4191 of the configuration starts with a line of the form
4192
4193   begin name
4194
4195 where the name is "routers", "transports", etc. A section is terminated by
4196 hitting the next "begin" line, and the next name is left in next_section.
4197 Because it may confuse people as to whether the names are singular or plural,
4198 we add "s" if it's missing. There is always enough room in next_section for
4199 this. This function is basically just a switch.
4200
4201 Arguments:   none
4202 Returns:     nothing
4203 */
4204
4205 static uschar *section_list[] = {
4206   US"acls",
4207   US"authenticators",
4208   US"local_scans",
4209   US"retrys",
4210   US"rewrites",
4211   US"routers",
4212   US"transports"};
4213
4214 void
4215 readconf_rest(void)
4216 {
4217 int had = 0;
4218
4219 while(next_section[0] != 0)
4220   {
4221   int bit;
4222   int first = 0;
4223   int last = sizeof(section_list) / sizeof(uschar *);
4224   int mid = last/2;
4225   int n = Ustrlen(next_section);
4226
4227   if (tolower(next_section[n-1]) != 's') Ustrcpy(next_section+n, "s");
4228
4229   for (;;)
4230     {
4231     int c = strcmpic(next_section, section_list[mid]);
4232     if (c == 0) break;
4233     if (c > 0) first = mid + 1; else last = mid;
4234     if (first >= last)
4235       log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4236         "\"%.*s\" is not a known configuration section name", n, next_section);
4237     mid = (last + first)/2;
4238     }
4239
4240   bit = 1 << mid;
4241   if (((had ^= bit) & bit) == 0)
4242     log_write(0, LOG_PANIC_DIE|LOG_CONFIG_IN,
4243       "\"%.*s\" section is repeated in the configuration file", n,
4244         next_section);
4245
4246   switch(mid)
4247     {
4248     case 0: readconf_acl(); break;
4249     case 1: auths_init(); break;
4250     case 2: local_scan_init(); break;
4251     case 3: readconf_retries(); break;
4252     case 4: readconf_rewrites(); break;
4253     case 5: route_init(); break;
4254     case 6: transport_init(); break;
4255     }
4256   }
4257
4258 (void)fclose(config_file);
4259 }
4260
4261 /* Init the storage for the pre-parsed config lines */
4262 void
4263 readconf_save_config(const uschar *s)
4264 {
4265   save_config_line(string_sprintf("# Exim Configuration (%s)",
4266     running_in_test_harness ? US"X" : s));
4267 }
4268
4269 static void
4270 save_config_position(const uschar *file, int line)
4271 {
4272   save_config_line(string_sprintf("# %d \"%s\"", line, file));
4273 }
4274
4275 /* Append a pre-parsed logical line to the config lines store,
4276 this operates on a global (static) list that holds all the pre-parsed
4277 config lines, we do no further processing here, output formatting and
4278 honouring of <hide> or macros will be done during output */
4279 static void
4280 save_config_line(const uschar* line)
4281 {
4282 static config_line_item *current;
4283 config_line_item *next;
4284
4285 next = (config_line_item*) store_get(sizeof(config_line_item));
4286 next->line = string_copy(line);
4287 next->next = NULL;
4288
4289 if (!config_lines) config_lines = next;
4290 else current->next = next;
4291
4292 current = next;
4293 }
4294
4295 /* List the parsed config lines, care about nice formatting and
4296 hide the <hide> values unless we're the admin user */
4297 void
4298 print_config(BOOL admin, BOOL terse)
4299 {
4300 config_line_item *i;
4301 const int TS = terse ? 0 : 2;
4302 int indent = 0;
4303
4304 for (i = config_lines; i; i = i->next)
4305   {
4306   uschar *current;
4307   uschar *p;
4308
4309   /* skip over to the first non-space */
4310   for (current = i->line; *current && isspace(*current); ++current)
4311     ;
4312
4313   if (*current == '\0')
4314     continue;
4315
4316   /* Collapse runs of spaces. We stop this if we encounter one of the
4317    * following characters: "'$, as this may indicate careful formatting */
4318   for (p = current; *p; ++p)
4319     {
4320     uschar *next;
4321     if (!isspace(*p)) continue;
4322     if (*p != ' ') *p = ' ';
4323
4324     for (next = p; isspace(*next); ++next)
4325       ;
4326
4327     if (next - p > 1)
4328       memmove(p+1, next, Ustrlen(next)+1);
4329
4330     if (*next == '"' || *next == '\'' || *next == '$')
4331       break;
4332     }
4333
4334   /* # lines */
4335   if (current[0] == '#')
4336     puts(CCS current);
4337
4338   /* begin lines are left aligned */
4339   else if (Ustrncmp(current, "begin", 5) == 0 && isspace(current[5]))
4340     {
4341     if (!terse) puts("");
4342     puts(CCS current);
4343     indent = TS;
4344     }
4345
4346   /* router/acl/transport block names */
4347   else if (current[Ustrlen(current)-1] == ':' && !Ustrchr(current, '='))
4348     {
4349     if (!terse) puts("");
4350     printf("%*s%s\n", TS, "", current);
4351     indent = 2 * TS;
4352     }
4353
4354   /* hidden lines (all MACROS or lines prefixed with "hide") */
4355   else if (  !admin
4356           && (  isupper(*current)
4357              || Ustrncmp(current, "hide", 4) == 0 && isspace(current[4])
4358              )
4359           )
4360     {
4361     if ((p = Ustrchr(current, '=')))
4362       {
4363       *p = '\0';
4364       printf("%*s%s= %s\n", indent, "", current, hidden);
4365       }
4366     /* e.g.: hide split_spool_directory */
4367     else
4368       printf("%*s\n", indent, hidden);
4369     }
4370
4371   else
4372     /* rest is public */
4373     printf("%*s%s\n", indent, "", current);
4374   }
4375 }
4376
4377 /* vi: aw ai sw=2
4378 */
4379 /* End of readconf.c */