openssh/openbsd-compat/port-aix.c

   1 /*
   2  *
   3  * Copyright (c) 2001 Gert Doering.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  *
  14  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
  15  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  16  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
  17  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
  18  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  19  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  20  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  21  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
  23  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  24  *
  25  */
  26 #include "includes.h"
  27 #include "ssh.h"
  28 #include "log.h"
  29 #include "servconf.h"
  30 #include "canohost.h"
  31 #include "xmalloc.h"
  32
  33 #ifdef _AIX
  34
  35 #include <uinfo.h>
  36 #include "port-aix.h"
  37
  38 extern ServerOptions options;
  39
  40 /*
  41  * AIX has a "usrinfo" area where logname and other stuff is stored -
  42  * a few applications actually use this and die if it's not set
  43  *
  44  * NOTE: TTY= should be set, but since no one uses it and it's hard to
  45  * acquire due to privsep code.  We will just drop support.
  46  */
  47 void
  48 aix_usrinfo(struct passwd *pw)
  49 {
  50         u_int i;
  51         size_t len;
  52         char *cp;
  53
  54         len = sizeof("LOGNAME= NAME= ") + (2 * strlen(pw->pw_name));
  55         cp = xmalloc(len);
  56
  57         i = snprintf(cp, len, "LOGNAME=%s%cNAME=%s%c", pw->pw_name, '\0',
  58             pw->pw_name, '\0');
  59         if (usrinfo(SETUINFO, cp, i) == -1)
  60                 fatal("Couldn't set usrinfo: %s", strerror(errno));
  61         debug3("AIX/UsrInfo: set len %d", i);
  62
  63         xfree(cp);
  64 }
  65
  66 #ifdef WITH_AIXAUTHENTICATE
  67 /*
  68  * Remove embedded newlines in string (if any).
  69  * Used before logging messages returned by AIX authentication functions
  70  * so the message is logged on one line.
  71  */
  72 void
  73 aix_remove_embedded_newlines(char *p)
  74 {
  75         if (p == NULL)
  76                 return;
  77
  78         for (; *p; p++) {
  79                 if (*p == '\n')
  80                         *p = ' ';
  81         }
  82         /* Remove trailing whitespace */
  83         if (*--p == ' ')
  84                 *p = '\0';
  85 }
  86 #endif /* WITH_AIXAUTHENTICATE */
  87
  88 # ifdef CUSTOM_FAILED_LOGIN
  89 /*
  90  * record_failed_login: generic "login failed" interface function
  91  */
  92 void
  93 record_failed_login(const char *user, const char *ttyname)
  94 {
  95         char *hostname = get_canonical_hostname(options.use_dns);
  96
  97         if (geteuid() != 0)
  98                 return;
  99
 100         aix_setauthdb(user);
 101 #  ifdef AIX_LOGINFAILED_4ARG
 102         loginfailed((char *)user, hostname, (char *)ttyname, AUDIT_FAIL_AUTH);
 103 #  else
 104         loginfailed((char *)user, hostname, (char *)ttyname);
 105 #  endif
 106 }
 107
 108 /*
 109  * If we have setauthdb, retrieve the password registry for the user's
 110  * account then feed it to setauthdb.  This may load registry-specific method
 111  * code.  If we don't have setauthdb or have already called it this is a no-op.
 112  */
 113 void
 114 aix_setauthdb(const char *user)
 115 {
 116 #  ifdef HAVE_SETAUTHDB
 117         static char *registry = NULL;
 118
 119         if (registry != NULL)   /* have already done setauthdb */
 120                 return;
 121
 122         if (setuserdb(S_READ) == -1) {
 123                 debug3("%s: Could not open userdb to read", __func__);
 124                 return;
 125         }
 126
 127         if (getuserattr((char *)user, S_REGISTRY, &registry, SEC_CHAR) == 0) {
 128                 if (setauthdb(registry, NULL) == 0)
 129                         debug3("%s: AIX/setauthdb set registry %s", __func__,
 130                             registry);
 131                 else
 132                         debug3("%s: AIX/setauthdb set registry %s failed: %s",
 133                             __func__, registry, strerror(errno));
 134         } else
 135                 debug3("%s: Could not read S_REGISTRY for user: %s", __func__,
 136                     strerror(errno));
 137         enduserdb();
 138 #  endif
 139 }
 140 # endif /* CUSTOM_FAILED_LOGIN */
 141 #endif /* _AIX */
 142