clients/blanche/blanche.c

   1 /* $Id$
   2  *
   3  * Command line oriented Moira List tool.
   4  *
   5  * by Mark Rosenstein, September 1988.
   6  *
   7  * Copyright (C) 1988-1998 by the Massachusetts Institute of Technology.
   8  * For copying and distribution information, please see the file
   9  * <mit-copyright.h>.
  10  */
  11
  12 #include <mit-copyright.h>
  13 #include <moira.h>
  14 #include <moira_site.h>
  15 #include <mrclient.h>
  16
  17 #include <ctype.h>
  18 #include <errno.h>
  19 #include <stdio.h>
  20 #include <stdlib.h>
  21 #include <string.h>
  22
  23 RCSID("$Header$");
  24
  25 struct member {
  26   int type;
  27   char *name, *tag;
  28 };
  29
  30 /* It is important to membercmp that M_USER < M_LIST < M_STRING */
  31 #define M_ANY           0
  32 #define M_USER          1
  33 #define M_LIST          2
  34 #define M_STRING        3
  35 #define M_KERBEROS      4
  36 #define M_NONE          5
  37
  38 char *typename[] = { "ANY", "USER", "LIST", "STRING", "KERBEROS", "NONE" };
  39
  40 /* argument parsing macro */
  41 #define argis(a, b) (!strcmp(*arg + 1, a) || !strcmp(*arg + 1, b))
  42
  43 /* flags from command line */
  44 int infoflg, verbose, syncflg, memberflg, recursflg, noauth;
  45 int showusers, showstrings, showkerberos, showlists, showtags;
  46 int createflag, setinfo, active, public, hidden, maillist, grouplist;
  47 int nfsgroup;
  48 struct member *owner, *memacl;
  49 char *desc, *newname;
  50
  51 /* various member lists */
  52 struct save_queue *addlist, *dellist, *memberlist, *synclist, *taglist;
  53
  54 char *listname, *whoami;
  55
  56 void usage(char **argv);
  57 void show_list_member(struct member *memberstruct);
  58 int show_list_info(int argc, char **argv, void *hint);
  59 int save_list_info(int argc, char **argv, void *hint);
  60 int show_list_count(int argc, char **argv, void *hint);
  61 void recursive_display_list_members(void);
  62 void unique_add_member(struct save_queue *q, struct member *m);
  63 int get_list_members(int argc, char **argv, void *sq);
  64 void get_members_from_file(char *filename, struct save_queue *queue);
  65 int collect(int argc, char **argv, void *l);
  66 struct member *parse_member(char *s);
  67 int membercmp(const void *mem1, const void *mem2);
  68 int sq_count_elts(struct save_queue *q);
  69 char *get_username(void);
  70
  71 int main(int argc, char **argv)
  72 {
  73   int status, success;
  74   char **arg = argv;
  75   char *membervec[4];
  76   struct member *memberstruct;
  77   char *server = NULL, *p;
  78
  79   /* clear all flags & lists */
  80   infoflg = verbose = syncflg = memberflg = recursflg = 0;
  81   noauth = showusers = showstrings = showkerberos = showlists = 0;
  82   createflag = setinfo = 0;
  83   active = public = hidden = maillist = grouplist = nfsgroup = -1;
  84   listname = newname = desc = NULL;
  85   owner = NULL;
  86   memacl = NULL;
  87   addlist = sq_create();
  88   dellist = sq_create();
  89   memberlist = sq_create();
  90   synclist = sq_create();
  91   taglist = sq_create();
  92   whoami = argv[0];
  93
  94   success = 1;
  95
  96   /* parse args, building addlist, dellist, & synclist */
  97   while (++arg - argv < argc)
  98     {
  99       if (**arg == '-')
 100         {
 101           if (argis("m", "members"))
 102             memberflg++;
 103           else if (argis("u", "users"))
 104             showusers++;
 105           else if (argis("s", "strings"))
 106             showstrings++;
 107           else if (argis("l", "lists"))
 108             showlists++;
 109           else if (argis("k", "kerberos"))
 110             showkerberos++;
 111           else if (argis("t", "tags"))
 112             showtags++;
 113           else if (argis("i", "info"))
 114             infoflg++;
 115           else if (argis("n", "noauth"))
 116             noauth++;
 117           else if (argis("v", "verbose"))
 118             verbose++;
 119           else if (argis("r", "recursive"))
 120             recursflg++;
 121           else if (argis("S", "server") || argis("db", "database"))
 122             {
 123               if (arg - argv < argc - 1)
 124                 {
 125                   ++arg;
 126                   server = *arg;
 127                 }
 128               else
 129                 usage(argv);
 130             }
 131           else if (argis("a", "add"))
 132             {
 133               if (arg - argv < argc - 1)
 134                 {
 135                   ++arg;
 136                   if ((memberstruct = parse_member(*arg)))
 137                     sq_save_data(addlist, memberstruct);
 138                 }
 139               else
 140                 usage(argv);
 141             }
 142           else if (argis("at", "addtagged"))
 143             {
 144               if (arg - argv < argc - 2)
 145                 {
 146                   ++arg;
 147                   if ((memberstruct = parse_member(*arg)))
 148                     sq_save_data(addlist, memberstruct);
 149                   memberstruct->tag = *++arg;
 150                 }
 151               else
 152                 usage(argv);
 153             }
 154           else if (argis("al", "addlist"))
 155             {
 156               if (arg - argv < argc - 1)
 157                 {
 158                   ++arg;
 159                   get_members_from_file(*arg, addlist);
 160                 }
 161               else
 162                 usage(argv);
 163             }
 164           else if (argis("d", "delete"))
 165             {
 166               if (arg - argv < argc - 1)
 167                 {
 168                   ++arg;
 169                   if ((memberstruct = parse_member(*arg)))
 170                     sq_save_data(dellist, memberstruct);
 171                 }
 172               else
 173                 usage(argv);
 174             }
 175           else if (argis("dl", "deletelist"))
 176             {
 177               if (arg - argv < argc - 1)
 178                 {
 179                   ++arg;
 180                   get_members_from_file(*arg, dellist);
 181                 }
 182               else
 183                 usage(argv);
 184             }
 185           else if (argis("f", "file"))
 186             {
 187               if (arg - argv < argc - 1)
 188                 {
 189                   syncflg++;
 190                   ++arg;
 191                   get_members_from_file(*arg, synclist);
 192                 }
 193               else
 194                 usage(argv);
 195             }
 196           else if (argis("ct", "changetag"))
 197             {
 198               if (arg - argv < argc - 2)
 199                 {
 200                   ++arg;
 201                   if ((memberstruct = parse_member(*arg)))
 202                     sq_save_data(taglist, memberstruct);
 203                   memberstruct->tag = *++arg;
 204                 }
 205               else
 206                 usage(argv);
 207             }
 208           else if (argis("C", "create"))
 209             createflag++;
 210           else if (argis("P", "public"))
 211             {
 212               setinfo++;
 213               public = 1;
 214             }
 215           else if (argis("NP", "private"))
 216             {
 217               setinfo++;
 218               public = 0;
 219             }
 220           else if (argis("A", "active"))
 221             {
 222               setinfo++;
 223               active = 1;
 224             }
 225           else if (argis("I", "inactive"))
 226             {
 227               setinfo++;
 228               active = 0;
 229             }
 230           else if (argis("V", "visible"))
 231             {
 232               setinfo++;
 233               hidden = 0;
 234             }
 235           else if (argis("H", "hidden"))
 236             {
 237               setinfo++;
 238               hidden = 1;
 239             }
 240           else if (argis("M", "mail"))
 241             {
 242               setinfo++;
 243               maillist = 1;
 244             }
 245           else if (argis("NM", "notmail"))
 246             {
 247               setinfo++;
 248               maillist = 0;
 249             }
 250           else if (argis("G", "group"))
 251             {
 252               setinfo++;
 253               grouplist = 1;
 254             }
 255           else if (argis("NG", "notgroup"))
 256             {
 257               setinfo++;
 258               grouplist = 0;
 259             }
 260           else if (argis("N", "nfs"))
 261             {
 262               setinfo++;
 263               nfsgroup = 1;
 264             }
 265           else if (argis("NN", "notnfs"))
 266             {
 267               setinfo++;
 268               nfsgroup = 0;
 269             }
 270           else if (argis("D", "desc"))
 271             {
 272               if (arg - argv < argc - 1)
 273                 {
 274                   setinfo++;
 275                   ++arg;
 276                   desc = *arg;
 277                 }
 278               else
 279                 usage(argv);
 280             }
 281           else if (argis("O", "owner"))
 282             {
 283               if (arg - argv < argc - 1)
 284                 {
 285                   setinfo++;
 286                   ++arg;
 287                   owner = parse_member(*arg);
 288                 }
 289               else
 290                 usage(argv);
 291             }
 292           else if (argis("MA", "memacl"))
 293             {
 294               if (arg - argv < argc -1)
 295                 {
 296                   setinfo++;
 297                   ++arg;
 298                   memacl = parse_member(*arg);
 299                 }
 300               else
 301                 usage(argv);
 302             }
 303           else if (argis("R", "rename"))
 304             {
 305               if (arg - argv < argc - 1)
 306                 {
 307                   setinfo++;
 308                   ++arg;
 309                   newname = *arg;
 310                 }
 311               else
 312                 usage(argv);
 313             }
 314           else
 315             usage(argv);
 316         }
 317       else if (listname == NULL)
 318         listname = *arg;
 319       else
 320         usage(argv);
 321     }
 322   if (listname == NULL)
 323     usage(argv);
 324
 325   /* if no other options specified, turn on list members flag */
 326   if (!(infoflg || syncflg || createflag || setinfo ||
 327         addlist->q_next != addlist || dellist->q_next != dellist ||
 328         taglist->q_next != taglist))
 329     memberflg++;
 330
 331   /* If none of {users,strings,lists,kerberos} specified, turn them all on */
 332   if (!(showusers || showstrings || showlists || showkerberos))
 333     showusers = showstrings = showlists = showkerberos = 1;
 334
 335   /* fire up Moira */
 336   status = mrcl_connect(server, "blanche", 4, !noauth);
 337   if (status == MRCL_AUTH_ERROR)
 338     {
 339       com_err(whoami, 0, "Try the -noauth flag if you don't "
 340               "need authentication.");
 341     }
 342   if (status)
 343     exit(2);
 344
 345   /* check for username/listname clash */
 346   if (createflag || (setinfo && newname && strcmp(newname, listname)))
 347     {
 348       status = mr_query("get_user_account_by_login", 1,
 349                         createflag ? &listname : &newname,
 350                         NULL, NULL);
 351       if (status != MR_NO_MATCH)
 352         fprintf(stderr, "WARNING: A user by that name already exists.\n");
 353     }
 354
 355   /* create if needed */
 356   if (createflag)
 357     {
 358       char *argv[13];
 359
 360       argv[L_NAME] = listname;
 361       argv[L_ACTIVE] = (active == 0) ? "0" : "1";
 362       argv[L_PUBLIC] = (public == 1) ? "1" : "0";
 363       argv[L_HIDDEN] = (hidden == 1) ? "1" : "0";
 364       argv[L_MAILLIST] = (maillist == 0) ? "0" : "1";
 365       argv[L_GROUP] = (grouplist == 1) ? "1" : "0";
 366       argv[L_GID] = UNIQUE_GID;
 367       argv[L_NFSGROUP] = (nfsgroup == 1) ? "1" : "0";
 368       argv[L_DESC] = desc ? desc : "none";
 369
 370       if (memacl)
 371         {
 372           if (memacl->type == M_ANY)
 373             {
 374               status = mr_query("get_user_account_by_login", 1,
 375                                 &memacl->name, NULL, NULL);
 376               if (status == MR_NO_MATCH)
 377                 memacl->type = M_LIST;
 378               else
 379                 memacl->type = M_USER;
 380             }
 381           argv[L_MEMACE_TYPE] = typename[memacl->type];
 382           argv[L_MEMACE_NAME] = memacl->name;
 383           if (memacl->type == M_KERBEROS)
 384             {
 385               status = mrcl_validate_kerberos_member(argv[L_MEMACE_NAME],
 386                                                      &argv[L_MEMACE_NAME]);
 387               if (mrcl_get_message())
 388                 mrcl_com_err(whoami);
 389             }
 390         }
 391       else
 392         argv[L_MEMACE_TYPE] = argv[L_MEMACE_NAME] = "NONE";
 393
 394       if (owner)
 395         {
 396           argv[L_ACE_NAME] = owner->name;
 397           switch (owner->type)
 398             {
 399             case M_ANY:
 400             case M_USER:
 401               argv[L_ACE_TYPE] = "USER";
 402               status = mr_query("add_list", 13, argv, NULL, NULL);
 403               if (owner->type != M_ANY || status != MR_USER)
 404                 break;
 405
 406             case M_LIST:
 407               argv[L_ACE_TYPE] = "LIST";
 408               status = mr_query("add_list", 13, argv, NULL, NULL);
 409               break;
 410
 411             case M_KERBEROS:
 412               argv[L_ACE_TYPE] = "KERBEROS";
 413               status = mrcl_validate_kerberos_member(argv[L_ACE_NAME],
 414                                                      &argv[L_ACE_NAME]);
 415               if (mrcl_get_message())
 416                 mrcl_com_err(whoami);
 417               status = mr_query("add_list", 13, argv, NULL, NULL);
 418               break;
 419             case M_NONE:
 420               argv[L_ACE_TYPE] = argv[L_ACE_NAME] = "NONE";
 421               status = mr_query("add_list", 13, argv, NULL, NULL);
 422               break;
 423             }
 424         }
 425       else
 426         {
 427           argv[L_ACE_TYPE] = "USER";
 428           argv[L_ACE_NAME] = get_username();
 429
 430           status = mr_query("add_list", 13, argv, NULL, NULL);
 431         }
 432
 433       if (status)
 434         {
 435           com_err(whoami, status, "while creating list.");
 436           exit(1);
 437         }
 438     }
 439   else if (setinfo)
 440     {
 441       char *argv[14];
 442
 443       status = mr_query("get_list_info", 1, &listname,
 444                         save_list_info, argv);
 445       if (status)
 446         {
 447           com_err(whoami, status, "while getting list information");
 448           exit(1);
 449         }
 450
 451       argv[0] = listname;
 452       if (newname)
 453         argv[L_NAME + 1] = newname;
 454       if (active != -1)
 455         argv[L_ACTIVE + 1] = active ? "1" : "0";
 456       if (public != -1)
 457         argv[L_PUBLIC + 1] = public ? "1" : "0";
 458       if (hidden != -1)
 459         argv[L_HIDDEN + 1] = hidden ? "1" : "0";
 460       if (maillist != -1)
 461         argv[L_MAILLIST + 1] = maillist ? "1" : "0";
 462       if (grouplist != -1)
 463         argv[L_GROUP + 1] = grouplist ? "1" : "0";
 464       if (nfsgroup != -1)
 465         argv[L_NFSGROUP + 1] = nfsgroup ? "1" : "0";
 466       if (desc)
 467         argv[L_DESC + 1] = desc;
 468
 469       if (memacl)
 470         {
 471           if (memacl->type == M_ANY)
 472             {
 473               status = mr_query("get_user_account_by_login", 1,
 474                                 &memacl->name, NULL, NULL);
 475               if (status == MR_NO_MATCH)
 476                 memacl->type = M_LIST;
 477               else
 478                 memacl->type = M_USER;
 479             }
 480           argv[L_MEMACE_TYPE + 1] = typename[memacl->type];
 481           argv[L_MEMACE_NAME + 1] = memacl->name;
 482           if (memacl->type == M_KERBEROS)
 483             {
 484               status = mrcl_validate_kerberos_member(argv[L_MEMACE_NAME + 1],
 485                                                      &argv[L_MEMACE_NAME + 1]);
 486               if (mrcl_get_message())
 487                 mrcl_com_err(whoami);
 488             }
 489         }
 490
 491       if (owner)
 492         {
 493           argv[L_ACE_NAME + 1] = owner->name;
 494           switch (owner->type)
 495             {
 496             case M_ANY:
 497             case M_USER:
 498               argv[L_ACE_TYPE + 1] = "USER";
 499               status = mr_query("update_list", 14, argv, NULL, NULL);
 500               if (owner->type != M_ANY || status != MR_USER)
 501                 break;
 502
 503             case M_LIST:
 504               argv[L_ACE_TYPE + 1] = "LIST";
 505               status = mr_query("update_list", 14, argv, NULL, NULL);
 506               break;
 507
 508             case M_KERBEROS:
 509               argv[L_ACE_TYPE + 1] = "KERBEROS";
 510               status = mrcl_validate_kerberos_member(argv[L_ACE_NAME + 1],
 511                                                      &argv[L_ACE_NAME + 1]);
 512               if (mrcl_get_message())
 513                 mrcl_com_err(whoami);
 514               status = mr_query("update_list", 14, argv, NULL, NULL);
 515               break;
 516             case M_NONE:
 517               argv[L_ACE_TYPE + 1] = argv[L_ACE_NAME + 1] = "NONE";
 518               status = mr_query("update_list", 14, argv, NULL, NULL);
 519               break;
 520             }
 521         }
 522       else
 523         status = mr_query("update_list", 14, argv, NULL, NULL);
 524
 525       if (status)
 526         {
 527           com_err(whoami, status, "while updating list.");
 528           success = 0;
 529         }
 530       else if (newname)
 531         listname = newname;
 532     }
 533
 534   /* display list info if requested to */
 535   if (infoflg)
 536     {
 537       status = mr_query("get_list_info", 1, &listname, show_list_info, NULL);
 538       if (status)
 539         {
 540           com_err(whoami, status, "while getting list information");
 541           success = 0;
 542         }
 543       if (verbose && !memberflg)
 544         {
 545           status = mr_query("count_members_of_list", 1, &listname,
 546                             show_list_count, NULL);
 547           if (status)
 548             {
 549               com_err(whoami, status, "while getting list count");
 550               success = 0;
 551             }
 552         }
 553     }
 554
 555   /* if we're synchronizing to a file, we need to:
 556    *  get the current members of the list
 557    *    for each member of the sync file
 558    *       if they are on the list, remove them from the in-memory copy
 559    *       if they're not on the list, add them to add-list
 560    *    if anyone is left on the in-memory copy, put them on the delete-list
 561    * lastly, reset memberlist so we can use it again later
 562    */
 563   if (syncflg)
 564     {
 565       status = mr_query("get_members_of_list", 1, &listname,
 566                         get_list_members, memberlist);
 567       if (status)
 568         {
 569           com_err(whoami, status, "getting members of list %s", listname);
 570           exit(2);
 571         }
 572       while (sq_get_data(synclist, &memberstruct))
 573         {
 574           struct save_queue *q;
 575           int removed = 0;
 576
 577           for (q = memberlist->q_next; q != memberlist; q = q->q_next)
 578             {
 579               if (membercmp(q->q_data, memberstruct) == 0)
 580                 {
 581                   q->q_prev->q_next = q->q_next;
 582                   q->q_next->q_prev = q->q_prev;
 583                   removed++;
 584                   break;
 585                 }
 586             }
 587           if (!removed)
 588             sq_save_data(addlist, memberstruct);
 589         }
 590       while (sq_get_data(memberlist, &memberstruct))
 591         sq_save_data(dellist, memberstruct);
 592       sq_destroy(memberlist);
 593       memberlist = sq_create();
 594     }
 595
 596   /* Process the add list */
 597   while (sq_get_data(addlist, &memberstruct))
 598     {
 599       /* canonicalize string if necessary */
 600       if (memberstruct->type != M_KERBEROS &&
 601           (p = strchr(memberstruct->name, '@')))
 602         {
 603           char *host = canonicalize_hostname(strdup(++p));
 604           static char **mailhubs = NULL;
 605           char *argv[4];
 606           int i;
 607
 608           if (!mailhubs)
 609             {
 610               argv[0] = "mailhub";
 611               argv[1] = "TYPE";
 612               argv[2] = "*";
 613               mailhubs = malloc(sizeof(char *));
 614               mailhubs[0] = NULL;
 615               status = mr_query("get_alias", 3, argv, collect,
 616                                 &mailhubs);
 617               if (status != MR_SUCCESS && status != MR_NO_MATCH)
 618                 {
 619                   com_err(whoami, status,
 620                           " while reading list of MAILHUB servers");
 621                   mailhubs[0] = NULL;
 622                 }
 623             }
 624           for (i = 0; (p = mailhubs[i]); i++)
 625             {
 626               if (!strcasecmp(p, host))
 627                 {
 628                   host = strdup(memberstruct->name);
 629                   *(strchr(memberstruct->name, '@')) = 0;
 630                   if (memberstruct->type == M_STRING)
 631                       memberstruct->type = M_ANY;
 632                   fprintf(stderr, "Warning: \"%s\" converted to "
 633                           "\"%s\" because it is a local name.\n",
 634                           host, memberstruct->name);
 635                   break;
 636                 }
 637             }
 638           free(host);
 639         }
 640       /* now continue adding member */
 641       membervec[0] = listname;
 642       membervec[2] = memberstruct->name;
 643       membervec[3] = memberstruct->tag;
 644       if (verbose)
 645         {
 646           printf("Adding member ");
 647           show_list_member(memberstruct);
 648         }
 649       switch (memberstruct->type)
 650         {
 651         case M_ANY:
 652         case M_USER:
 653           membervec[1] = "USER";
 654           status = mr_query("add_tagged_member_to_list", 4, membervec,
 655                             NULL, NULL);
 656           if (status == MR_SUCCESS)
 657             break;
 658           else if (status != MR_USER || memberstruct->type != M_ANY)
 659             {
 660               com_err(whoami, status, "while adding member %s to %s",
 661                       memberstruct->name, listname);
 662               success = 0;
 663               break;
 664             }
 665         case M_LIST:
 666           membervec[1] = "LIST";
 667           status = mr_query("add_tagged_member_to_list", 4, membervec,
 668                             NULL, NULL);
 669           if (status == MR_SUCCESS)
 670             {
 671               if (!strcmp(membervec[0], get_username()))
 672                 {
 673                   fprintf(stderr, "\nWARNING: \"LIST:%s\" was just added "
 674                           "to list \"%s\".\n", membervec[2], membervec[0]);
 675                   fprintf(stderr, "If you meant to add yourself to the list "
 676                           "\"%s\", type:\n", membervec[2]);
 677                   fprintf(stderr, "\tblanche %s -d %s\t(to undo this)\n",
 678                           membervec[0], membervec[2]);
 679                   fprintf(stderr, "\tblanche %s -a %s\t(to add yourself to "
 680                           "that list)\n", membervec[2], membervec[0]);
 681                 }
 682               break;
 683             }
 684           else if (status != MR_LIST || memberstruct->type != M_ANY)
 685             {
 686               com_err(whoami, status, "while adding member %s to %s",
 687                       memberstruct->name, listname);
 688               success = 0;
 689               break;
 690             }
 691         case M_STRING:
 692           status = mrcl_validate_string_member(memberstruct->name);
 693           if (memberstruct->type == M_ANY && status == MRCL_WARN)
 694             {
 695               /* if user is trying to add something which isn't a
 696                  remote string, or a list, or a user, and didn't
 697                  explicitly specify `STRING:', it's probably a typo */
 698               com_err(whoami, MR_NO_MATCH, "while adding member %s to %s",
 699                       memberstruct->name, listname);
 700               success = 0;
 701               break;
 702             }
 703           else
 704             mrcl_com_err(whoami);
 705
 706           if (status == MRCL_REJECT)
 707             {
 708               success = 0;
 709               break;
 710             }
 711
 712           membervec[1] = "STRING";
 713           status = mr_query("add_tagged_member_to_list", 4, membervec,
 714                             NULL, NULL);
 715           if (status != MR_SUCCESS)
 716             {
 717               com_err(whoami, status, "while adding member %s to %s",
 718                       memberstruct->name, listname);
 719               success = 0;
 720             }
 721           break;
 722         case M_KERBEROS:
 723           membervec[1] = "KERBEROS";
 724           status = mrcl_validate_kerberos_member(membervec[2], &membervec[2]);
 725           if (mrcl_get_message())
 726             mrcl_com_err(whoami);
 727           status = mr_query("add_tagged_member_to_list", 4, membervec,
 728                             NULL, NULL);
 729           if (status != MR_SUCCESS)
 730             {
 731               com_err(whoami, status, "while adding member %s to %s",
 732                       memberstruct->name, listname);
 733               success = 0;
 734             }
 735           free(membervec[2]);
 736         }
 737     }
 738
 739   /* Process the delete list */
 740   while (sq_get_data(dellist, &memberstruct))
 741     {
 742       membervec[0] = listname;
 743       membervec[2] = memberstruct->name;
 744       if (verbose)
 745         {
 746           printf("Deleting member ");
 747           show_list_member(memberstruct);
 748         }
 749       switch (memberstruct->type)
 750         {
 751         case M_ANY:
 752         case M_USER:
 753           membervec[1] = "USER";
 754           status = mr_query("delete_member_from_list", 3, membervec,
 755                             NULL, NULL);
 756           if (status == MR_SUCCESS)
 757             break;
 758           else if ((status != MR_USER && status != MR_NO_MATCH) ||
 759                    memberstruct->type != M_ANY)
 760             {
 761               com_err(whoami, status, "while deleting member %s from %s",
 762                       memberstruct->name, listname);
 763               success = 0;
 764               break;
 765             }
 766         case M_LIST:
 767           membervec[1] = "LIST";
 768           status = mr_query("delete_member_from_list", 3, membervec,
 769                             NULL, NULL);
 770           if (status == MR_SUCCESS)
 771             break;
 772           else if ((status != MR_LIST && status != MR_NO_MATCH) ||
 773                    memberstruct->type != M_ANY)
 774             {
 775               if (status == MR_PERM && memberstruct->type == M_ANY &&
 776                   !strcmp(membervec[2], get_username()))
 777                 {
 778                   /* M_ANY means we've fallen through from the user
 779                    * case. The user is trying to remove himself from
 780                    * a list, but we got MR_USER or MR_NO_MATCH above,
 781                    * meaning he's not really on it, and we got MR_PERM
 782                    * when trying to remove LIST:$USER because he's not
 783                    * on the acl. That error is useless, so return
 784                    * MR_NO_MATCH instead. However, this will generate the
 785                    * wrong error if the user was trying to remove the list
 786                    * with his username from a list he doesn't administrate
 787                    * without explicitly specifying "list:".
 788                    */
 789                   status = MR_NO_MATCH;
 790                 }
 791               com_err(whoami, status, "while deleting member %s from %s",
 792                       memberstruct->name, listname);
 793               success = 0;
 794               break;
 795             }
 796         case M_STRING:
 797           membervec[1] = "STRING";
 798           status = mr_query("delete_member_from_list", 3, membervec,
 799                             NULL, NULL);
 800           if (status == MR_STRING && memberstruct->type == M_ANY)
 801             {
 802               com_err(whoami, 0, " Unable to find member %s to delete from %s",
 803                       memberstruct->name, listname);
 804               success = 0;
 805               if (!strcmp(membervec[0], get_username()))
 806                 {
 807                   fprintf(stderr, "(If you were trying to remove yourself "
 808                           "from the list \"%s\",\n", membervec[2]);
 809                   fprintf(stderr, "the correct command is \"blanche %s -d "
 810                           "%s\".)\n", membervec[2], membervec[0]);
 811                 }
 812             }
 813           else if (status != MR_SUCCESS)
 814             {
 815               com_err(whoami, status, "while deleting member %s from %s",
 816                       memberstruct->name, listname);
 817               success = 0;
 818             }
 819           break;
 820         case M_KERBEROS:
 821           membervec[1] = "KERBEROS";
 822           status = mr_query("delete_member_from_list", 3, membervec,
 823                             NULL, NULL);
 824           if (status == MR_STRING || status == MR_NO_MATCH)
 825             {
 826               /* Try canonicalizing the Kerberos principal and trying
 827                * again.  If we succeed, print the message from mrcl.
 828                * Otherwise, just pretend we never did this and print
 829                * the original error message.
 830                */
 831               mrcl_validate_kerberos_member(membervec[2], &membervec[2]);
 832               if (mrcl_get_message())
 833                 {
 834                   if (mr_query("delete_member_from_list", 3, membervec,
 835                                NULL, NULL) == MR_SUCCESS)
 836                     mrcl_com_err(whoami);
 837                   status = MR_SUCCESS;
 838                 }
 839             }
 840           if (status != MR_SUCCESS)
 841             {
 842               com_err(whoami, status, "while deleting member %s from %s",
 843                       memberstruct->name, listname);
 844               success = 0;
 845             }
 846         }
 847     }
 848
 849   /* Process the tag list */
 850   while (sq_get_data(taglist, &memberstruct))
 851     {
 852       membervec[0] = listname;
 853       membervec[2] = memberstruct->name;
 854       membervec[3] = memberstruct->tag;
 855       if (verbose)
 856         {
 857           printf("Tagging member ");
 858           show_list_member(memberstruct);
 859         }
 860       switch (memberstruct->type)
 861         {
 862         case M_ANY:
 863         case M_USER:
 864           membervec[1] = "USER";
 865           status = mr_query("tag_member_of_list", 4, membervec,
 866                             NULL, NULL);
 867           if (status == MR_SUCCESS)
 868             break;
 869           else if ((status != MR_USER && status != MR_NO_MATCH) ||
 870                    memberstruct->type != M_ANY)
 871             {
 872               com_err(whoami, status, "while changing tag on member %s of %s",
 873                       memberstruct->name, listname);
 874               success = 0;
 875               break;
 876             }
 877         case M_LIST:
 878           membervec[1] = "LIST";
 879           status = mr_query("tag_member_of_list", 4, membervec,
 880                             NULL, NULL);
 881           if (status == MR_SUCCESS)
 882             break;
 883           else if ((status != MR_LIST && status != MR_NO_MATCH) ||
 884                    memberstruct->type != M_ANY)
 885             {
 886               com_err(whoami, status, "while changing tag on member %s of %s",
 887                       memberstruct->name, listname);
 888               success = 0;
 889               break;
 890             }
 891         case M_STRING:
 892           membervec[1] = "STRING";
 893           status = mr_query("tag_member_of_list", 4, membervec,
 894                             NULL, NULL);
 895           if (status == MR_STRING && memberstruct->type == M_ANY)
 896             {
 897               com_err(whoami, 0, " Unable to find member %s on list %s",
 898                       memberstruct->name, listname);
 899               success = 0;
 900             }
 901           else if (status != MR_SUCCESS)
 902             {
 903               com_err(whoami, status, "while retagging member %s on %s",
 904                       memberstruct->name, listname);
 905               success = 0;
 906             }
 907           break;
 908         case M_KERBEROS:
 909           membervec[1] = "KERBEROS";
 910           status = mr_query("tag_member_of_list", 4, membervec,
 911                             NULL, NULL);
 912           if (status == MR_STRING || status == MR_NO_MATCH)
 913             {
 914               /* Try canonicalizing the Kerberos principal and trying
 915                * again.  If we succeed, print the message from mrcl.
 916                * Otherwise, just pretend we never did this and print
 917                * the original error message.
 918                */
 919               mrcl_validate_kerberos_member(membervec[2], &membervec[2]);
 920               if (mrcl_get_message())
 921                 {
 922                   if (mr_query("tag_member_of_list", 4, membervec,
 923                                NULL, NULL) == MR_SUCCESS)
 924                     mrcl_com_err(whoami);
 925                   status = MR_SUCCESS;
 926                 }
 927             }
 928           if (status != MR_SUCCESS)
 929             {
 930               com_err(whoami, status, "while changing tag on member %s of %s",
 931                       memberstruct->name, listname);
 932               success = 0;
 933             }
 934         }
 935     }
 936
 937   /* Display the members of the list now, if requested */
 938   if (memberflg)
 939     {
 940       if (recursflg)
 941         recursive_display_list_members();
 942       else
 943         {
 944           status = mr_query(showtags ? "get_tagged_members_of_list" :
 945                             "get_members_of_list", 1, &listname,
 946                             get_list_members, memberlist);
 947           if (status)
 948             com_err(whoami, status, "while getting members of list %s",
 949                     listname);
 950           while (sq_get_data(memberlist, &memberstruct))
 951             show_list_member(memberstruct);
 952         }
 953     }
 954
 955   /* We're done! */
 956   mr_disconnect();
 957   exit(success ? 0 : 1);
 958 }
 959
 960 void usage(char **argv)
 961 {
 962 #define USAGE_OPTIONS_FORMAT "  %-39s%s\n"
 963   fprintf(stderr, "Usage: %s listname [options]\n", argv[0]);
 964   fprintf(stderr, "Options are\n");
 965   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-v  | -verbose",
 966           "-C  | -create");
 967   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-m  | -members",
 968           "-R  | -rename newname");
 969   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-u  | -users",
 970           "-P  | -public");
 971   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-l  | -lists",
 972           "-NP | -private");
 973   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-s  | -strings",
 974           "-A  | -active");
 975   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-k  | -kerberos",
 976           "-I  | -inactive");
 977   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-i  | -info",
 978           "-V  | -visible");
 979   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-r  | -recursive",
 980           "-H  | -hidden");
 981   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-a  | -add member",
 982           "-M  | -mail");
 983   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-d  | -delete member",
 984           "-NM | -notmail");
 985   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-al | -addlist filename",
 986           "-G  | -group");
 987   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-dl | -deletelist filename",
 988           "-NG | -notgroup");
 989   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-f  | -file filename",
 990           "-N  | -nfs");
 991   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-at | -addtagged member tag",
 992           "-NN | -notnfs");
 993   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-ct | -changetag member tag",
 994           "-D  | -desc description");
 995   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-t  | -tags",
 996           "-O  | -owner owner");
 997   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-n  | -noauth",
 998           "-MA | -memacl membership_acl");
 999   fprintf(stderr, USAGE_OPTIONS_FORMAT, "-db | -database host[:port]",
1000           "");
1001   exit(1);
1002 }
1003
1004
1005 /* Display the members stored in the queue */
1006
1007 void show_list_member(struct member *memberstruct)
1008 {
1009   char *s = "";
1010
1011   switch (memberstruct->type)
1012     {
1013     case M_USER:
1014       if (!showusers)
1015         return;
1016       s = "USER";
1017       break;
1018     case M_LIST:
1019       if (!showlists)
1020         return;
1021       s = "LIST";
1022       break;
1023     case M_STRING:
1024       if (!showstrings)
1025         return;
1026       s = "STRING";
1027       break;
1028     case M_KERBEROS:
1029       if (!showkerberos)
1030         return;
1031       s = "KERBEROS";
1032       break;
1033     case M_ANY:
1034       printf("%s\n", memberstruct->name);
1035       return;
1036     }
1037
1038   if (verbose)
1039     printf("%s:%s", s, memberstruct->name);
1040   else
1041     {
1042       if (memberstruct->type == M_LIST)
1043         printf("LIST:%s", memberstruct->name);
1044       else if (memberstruct->type == M_KERBEROS)
1045         printf("KERBEROS:%s", memberstruct->name);
1046       else if (memberstruct->type == M_STRING &&
1047                !strchr(memberstruct->name, '@'))
1048         printf("STRING:%s", memberstruct->name);
1049       else
1050         printf("%s", memberstruct->name);
1051     }
1052   if (showtags && *(memberstruct->tag))
1053     printf(" (%s)\n", memberstruct->tag);
1054   else
1055     printf("\n");
1056 }
1057
1058
1059 /* Show the retrieved information about a list */
1060
1061 int show_list_info(int argc, char **argv, void *hint)
1062 {
1063   printf("List: %s\n", argv[L_NAME]);
1064   printf("Description: %s\n", argv[L_DESC]);
1065   printf("Flags: %s, %s, and %s\n",
1066          atoi(argv[L_ACTIVE]) ? "active" : "inactive",
1067          atoi(argv[L_PUBLIC]) ? "public" : "private",
1068          atoi(argv[L_HIDDEN]) ? "hidden" : "visible");
1069   printf("%s is %sa maillist and is %sa group", argv[L_NAME],
1070          atoi(argv[L_MAILLIST]) ? "" : "not ",
1071          atoi(argv[L_GROUP]) ? "" : "not ");
1072   if (atoi(argv[L_GROUP]))
1073     {
1074       if (atoi(argv[L_NFSGROUP]))
1075         printf(" (and an NFS group)");
1076       printf(" with GID %d\n", atoi(argv[L_GID]));
1077     }
1078   else
1079     printf("\n");
1080   printf("Owner: %s %s\n", argv[L_ACE_TYPE], argv[L_ACE_NAME]);
1081   if (strcmp(argv[L_MEMACE_TYPE], "NONE"))
1082     printf("Membership ACL: %s %s\n", argv[L_MEMACE_TYPE],
1083            argv[L_MEMACE_NAME]);
1084   printf("Last modified by %s with %s on %s\n",
1085          argv[L_MODBY], argv[L_MODWITH], argv[L_MODTIME]);
1086   return MR_CONT;
1087 }
1088
1089
1090 /* Copy retrieved information about a list into a new argv */
1091
1092 int save_list_info(int argc, char **argv, void *hint)
1093 {
1094   char **nargv = hint;
1095
1096   for (argc = 0; argc < 14; argc++)
1097     nargv[argc + 1] = strdup(argv[argc]);
1098   return MR_CONT;
1099 }
1100
1101 /* Show the retrieve list member count */
1102
1103 int show_list_count(int argc, char **argv, void *hint)
1104 {
1105   printf("Members: %s\n", argv[0]);
1106   return MR_CONT;
1107 }
1108
1109
1110 /* Recursively find all of the members of listname, and then display them */
1111
1112 void recursive_display_list_members(void)
1113 {
1114   int status, count, savecount;
1115   struct save_queue *lists, *members;
1116   struct member *m, *m1, *data;
1117
1118   lists = sq_create();
1119   members = sq_create();
1120   m = malloc(sizeof(struct member));
1121   m->type = M_LIST;
1122   m->name = listname;
1123   sq_save_data(lists, m);
1124
1125   while (sq_get_data(lists, &m))
1126     {
1127       sq_destroy(memberlist);
1128       memberlist = sq_create();
1129       status = mr_query("get_members_of_list", 1, &(m->name),
1130                         get_list_members, memberlist);
1131       if (status)
1132         com_err(whoami, status, "while getting members of list %s", m->name);
1133       while (sq_get_data(memberlist, &m1))
1134         {
1135           if (m1->type == M_LIST)
1136             unique_add_member(lists, m1);
1137           else
1138             unique_add_member(members, m1);
1139         }
1140     }
1141   savecount = count = sq_count_elts(members);
1142   data = malloc(count * sizeof(struct member));
1143   count = 0;
1144   while (sq_get_data(members, &m))
1145     memcpy(&data[count++], m, sizeof(struct member));
1146   qsort(data, count, sizeof(struct member), membercmp);
1147   for (count = 0; count < savecount; count++)
1148     show_list_member(&data[count]);
1149 }
1150
1151
1152 /* add a struct member to a queue if that member isn't already there. */
1153
1154 void unique_add_member(struct save_queue *q, struct member *m)
1155 {
1156   struct save_queue *qp;
1157
1158   for (qp = q->q_next; qp != q; qp = qp->q_next)
1159     {
1160       if (!membercmp(qp->q_data, m))
1161         return;
1162     }
1163   sq_save_data(q, m);
1164 }
1165
1166
1167 /* Collect the retrieved members of the list */
1168
1169 int get_list_members(int argc, char **argv, void *sq)
1170 {
1171   struct save_queue *q = sq;
1172   struct member *m;
1173
1174   m = malloc(sizeof(struct member));
1175   switch (argv[0][0])
1176     {
1177     case 'U':
1178       m->type = M_USER;
1179       break;
1180     case 'L':
1181       m->type = M_LIST;
1182       break;
1183     case 'S':
1184       m->type = M_STRING;
1185       break;
1186     case 'K':
1187       m->type = M_KERBEROS;
1188       break;
1189     }
1190   m->name = strdup(argv[1]);
1191   if (argc == 3)
1192     m->tag = strdup(argv[2]);
1193   else
1194     m->tag = strdup("");
1195   sq_save_data(q, m);
1196   return MR_CONT;
1197 }
1198
1199
1200 /* Open file, parse members from file, and put them on the specified queue */
1201 void get_members_from_file(char *filename, struct save_queue *queue)
1202 {
1203   FILE *in;
1204   char buf[BUFSIZ];
1205   struct member *memberstruct;
1206
1207   if (!strcmp(filename, "-"))
1208     in = stdin;
1209   else
1210     {
1211       in = fopen(filename, "r");
1212       if (!in)
1213         {
1214           com_err(whoami, errno, "while opening %s for input", filename);
1215           exit(2);
1216         }
1217     }
1218
1219   while (fgets(buf, BUFSIZ, in))
1220     {
1221       if ((memberstruct = parse_member(buf)))
1222         sq_save_data(queue, memberstruct);
1223     }
1224   if (!feof(in))
1225     {
1226       com_err(whoami, errno, "while reading from %s", filename);
1227       exit(2);
1228     }
1229 }
1230
1231
1232 /* Collect the possible expansions of the alias MAILHUB */
1233
1234 int collect(int argc, char **argv, void *l)
1235 {
1236   char ***list = l;
1237   int i;
1238
1239   for (i = 0; (*list)[i]; i++)
1240     ;
1241   *list = realloc(*list, (i + 2) * sizeof(char *));
1242   (*list)[i] = strdup(argv[2]);
1243   (*list)[i + 1] = NULL;
1244   return MR_CONT;
1245 }
1246
1247
1248 /* Parse a line of input, fetching a member.  NULL is returned if a member
1249  * is not found.  ';' is a comment character.
1250  */
1251
1252 struct member *parse_member(char *s)
1253 {
1254   struct member *m;
1255   char *p, *lastchar;
1256
1257   while (*s && isspace(*s))
1258     s++;
1259   lastchar = p = s;
1260   while (*p && *p != '\n' && *p != ';')
1261     {
1262       if (isprint(*p) && !isspace(*p))
1263         lastchar = p++;
1264       else
1265         p++;
1266     }
1267   lastchar++;
1268   *lastchar = '\0';
1269   if (p == s || strlen(s) == 0)
1270     return NULL;
1271
1272   if (!(m = malloc(sizeof(struct member))))
1273     return NULL;
1274   m->tag = strdup("");
1275
1276   if ((p = strchr(s, ':')))
1277     {
1278       *p = '\0';
1279       m->name = ++p;
1280       if (!strcasecmp("user", s))
1281         m->type = M_USER;
1282       else if (!strcasecmp("list", s))
1283         m->type = M_LIST;
1284       else if (!strcasecmp("string", s))
1285         m->type = M_STRING;
1286       else if (!strcasecmp("kerberos", s))
1287         m->type = M_KERBEROS;
1288       else if (!strcasecmp("none", s))
1289         m->type = M_NONE;
1290       else
1291         {
1292           m->type = M_ANY;
1293           *(--p) = ':';
1294           m->name = s;
1295         }
1296       m->name = strdup(m->name);
1297     }
1298   else
1299     {
1300       m->name = strdup(s);
1301       m->type = strcasecmp(s, "none") ? M_ANY : M_NONE;
1302     }
1303   return m;
1304 }
1305
1306
1307 /*
1308  * This routine two compares members by the following rules:
1309  * 1.  A USER is less than a LIST
1310  * 2.  A LIST is less than a STRING
1311  * 3.  If two members are of the same type, the one alphabetically first
1312  *     is less than the other
1313  * It returs < 0 if the first member is less, 0 if they are identical, and
1314  * > 0 if the second member is less (the first member is greater).
1315  */
1316
1317 int membercmp(const void *mem1, const void *mem2)
1318 {
1319   const struct member *m1 = mem1, *m2 = mem2;
1320
1321   if (m1->type == M_ANY || m2->type == M_ANY || (m1->type == m2->type))
1322     return strcmp(m1->name, m2->name);
1323   else
1324     return m1->type - m2->type;
1325 }
1326
1327
1328 int sq_count_elts(struct save_queue *q)
1329 {
1330   char *foo;
1331   int count;
1332
1333   count = 0;
1334   while (sq_get_data(q, &foo))
1335     count++;
1336   return count;
1337 }
1338
1339 char *get_username(void)
1340 {
1341   char *username;
1342
1343   username = getenv("USER");
1344   if (!username)
1345     {
1346       username = mrcl_krb_user();
1347       if (!username)
1348         {
1349           com_err(whoami, 0, "Could not determine username");
1350           exit(1);
1351         }
1352     }
1353   return username;
1354 }