projects/rlm_stg/radiusd.h

   1 #ifndef RADIUSD_H
   2 #define RADIUSD_H
   3 /*
   4  * radiusd.h    Structures, prototypes and global variables
   5  *              for the FreeRADIUS server.
   6  *
   7  * Version:     $Id: radiusd.h,v 1.1 2010/08/14 04:13:52 faust Exp $
   8  *
   9  *   This program is free software; you can redistribute it and/or modify
  10  *   it under the terms of the GNU General Public License as published by
  11  *   the Free Software Foundation; either version 2 of the License, or
  12  *   (at your option) any later version.
  13  *
  14  *   This program is distributed in the hope that it will be useful,
  15  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  *   GNU General Public License for more details.
  18  *
  19  *   You should have received a copy of the GNU General Public License
  20  *   along with this program; if not, write to the Free Software
  21  *   Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  22  *
  23  * Copyright 1999,2000,2002,2003,2004,2005,2006,2007,2008  The FreeRADIUS server project
  24  *
  25  */
  26
  27 //#include <freeradius/ident.h>
  28 //RCSIDH(radiusd_h, "$Id: radiusd.h,v 1.1 2010/08/14 04:13:52 faust Exp $")
  29
  30 #include "libradius.h"
  31 //#include <freeradius/radpaths.h>
  32 //#include "conf.h"
  33 #include "conffile.h"
  34 #include "event.h"
  35
  36 typedef struct auth_req REQUEST;
  37
  38 #ifdef HAVE_PTHREAD_H
  39 #include        <pthread.h>
  40 #endif
  41
  42 #ifndef NDEBUG
  43 #define REQUEST_MAGIC (0xdeadbeef)
  44 #endif
  45
  46 /*
  47  *      New defines for minimizing the size of the server, to strip
  48  *      out functionality.  In order to ensure that people don't have
  49  *      to re-run "configure", after "cvs update", we play some
  50  *      special games with the defines.  i.e. any top-level "configure"
  51  *      option should set both WITH_FOO and WITHOUT_FOO.  After a few
  52  *      weeks, the WITHOUT_FOO can be deleted from the configure script.
  53  */
  54 #ifndef WITHOUT_PROXY
  55 #define WITH_PROXY (1)
  56 #endif
  57
  58 #ifndef WITHOUT_DETAIL
  59 #define WITH_DETAIL (1)
  60 #endif
  61
  62 #ifndef WITHOUT_SESSION_MGMT
  63 #define WITH_SESSION_MGMT (1)
  64 #endif
  65
  66 #ifndef WITHOUT_UNLANG
  67 #define WITH_UNLANG (1)
  68 #endif
  69
  70 #ifndef WITHOUT_ACCOUNTING
  71 #define WITH_ACCOUNTING (1)
  72 #else
  73 #ifdef WITH_SESSION_MGMT
  74 #error WITH_SESSION_MGMT is defined, but WITH_ACCOUNTING is not.  Session management requires accounting.
  75 #endif
  76 #ifdef WITH_DETAIL
  77 #error WITH_DETAIL is defined, but WITH_ACCOUNTING is not.  Detail file reading requires accounting.
  78 #endif
  79 #endif
  80
  81 #ifndef WITHOUT_DYNAMIC_CLIENTS
  82 #define WITH_DYNAMIC_CLIENTS (1)
  83 #endif
  84
  85 #ifndef WITHOUT_STATS
  86 #define WITH_STATS
  87 #endif
  88
  89 #ifndef WITHOUT_COMMAND_SOCKET
  90 #ifdef HAVE_SYS_UN_H
  91 #define WITH_COMMAND_SOCKET (1)
  92 #endif
  93 #endif
  94
  95 #ifndef WITHOUT_COA
  96 #define WITH_COA (1)
  97 #ifndef WITH_PROXY
  98 #error WITH_COA requires WITH_PROXY
  99 #endif
 100 #endif
 101
 102 #include "stats.h"
 103 /*#include "realms.h"*/
 104
 105
 106 /*
 107  *      See util.c
 108  */
 109 typedef struct request_data_t request_data_t;
 110
 111 typedef struct radclient {
 112         fr_ipaddr_t             ipaddr;
 113         int                     prefix;
 114         char                    *longname;
 115         char                    *secret;
 116         char                    *shortname;
 117         int                     message_authenticator;
 118         char                    *nastype;
 119         char                    *login;
 120         char                    *password;
 121         char                    *server;
 122         int                     number;
 123         const CONF_SECTION      *cs;
 124 #ifdef WITH_STATS
 125         fr_stats_t              *auth;
 126 #ifdef WITH_ACCOUNTING
 127         fr_stats_t              *acct;
 128 #endif
 129 #endif
 130
 131 #ifdef WITH_DYNAMIC_CLIENTS
 132         int                     lifetime;
 133         int                     dynamic;
 134         time_t                  created;
 135         time_t                  last_new_client;
 136         char                    *client_server;
 137 #endif
 138 } RADCLIENT;
 139
 140 /*
 141  *      Types of listeners.
 142  *
 143  *      Ordered by priority!
 144  */
 145 typedef enum RAD_LISTEN_TYPE {
 146         RAD_LISTEN_NONE = 0,
 147 #ifdef WITH_PROXY
 148         RAD_LISTEN_PROXY,
 149 #endif
 150         RAD_LISTEN_AUTH,
 151 #ifdef WITH_ACCOUNTING
 152         RAD_LISTEN_ACCT,
 153 #endif
 154 #ifdef WITH_DETAIL
 155         RAD_LISTEN_DETAIL,
 156 #endif
 157 #ifdef WITH_VMPS
 158         RAD_LISTEN_VQP,
 159 #endif
 160 #ifdef WITH_DHCP
 161         RAD_LISTEN_DHCP,
 162 #endif
 163 #ifdef WITH_COMMAND_SOCKET
 164         RAD_LISTEN_COMMAND,
 165 #endif
 166 #ifdef WITH_COA
 167         RAD_LISTEN_COA,
 168 #endif
 169         RAD_LISTEN_MAX
 170 } RAD_LISTEN_TYPE;
 171
 172
 173 /*
 174  *      For listening on multiple IP's and ports.
 175  */
 176 typedef struct rad_listen_t rad_listen_t;
 177 typedef         void (*radlog_func_t)(int, int, REQUEST *, const char *, ...);
 178
 179 #define REQUEST_DATA_REGEX (0xadbeef00)
 180 #define REQUEST_MAX_REGEX (8)
 181
 182 struct auth_req {
 183 #ifndef NDEBUG
 184         uint32_t                magic; /* for debugging only */
 185 #endif
 186         RADIUS_PACKET           *packet;
 187 #ifdef WITH_PROXY
 188         RADIUS_PACKET           *proxy;
 189 #endif
 190         RADIUS_PACKET           *reply;
 191 #ifdef WITH_PROXY
 192         RADIUS_PACKET           *proxy_reply;
 193 #endif
 194         VALUE_PAIR              *config_items;
 195         VALUE_PAIR              *username;
 196         VALUE_PAIR              *password;
 197
 198         struct main_config_t    *root;
 199
 200         request_data_t          *data;
 201         RADCLIENT               *client;
 202 #ifdef HAVE_PTHREAD_H
 203         pthread_t               child_pid;
 204 #endif
 205         time_t                  timestamp;
 206         int                     number; /* internal server number */
 207
 208         rad_listen_t            *listener;
 209 #ifdef WITH_PROXY
 210         rad_listen_t            *proxy_listener;
 211 #endif
 212
 213
 214         int                     simul_max; /* see modcall.c && xlat.c */
 215 #ifdef WITH_SESSION_MGMT
 216         int                     simul_count;
 217         int                     simul_mpp; /* WEIRD: 1 is false, 2 is true */
 218 #endif
 219
 220         int                     options; /* miscellanous options */
 221         const char              *module; /* for debugging unresponsive children */
 222         const char              *component; /* ditto */
 223
 224         struct timeval          received;
 225         struct timeval          when;           /* to wake up */
 226         int                     delay;
 227
 228         int                     master_state;
 229         int                     child_state;
 230         RAD_LISTEN_TYPE         priority;
 231
 232         fr_event_t              *ev;
 233         struct timeval          next_when;
 234         fr_event_callback_t     next_callback;
 235
 236         int                     in_request_hash;
 237
 238         const char              *server;
 239         REQUEST                 *parent;
 240         radlog_func_t           radlog; /* logging function, if set */
 241 #ifdef WITH_COA
 242         REQUEST                 *coa;
 243         int                     num_coa_requests;
 244 #endif
 245 };                              /* REQUEST typedef */
 246
 247 #define RAD_REQUEST_OPTION_NONE            (0)
 248 #define RAD_REQUEST_OPTION_DEBUG           (1)
 249 #define RAD_REQUEST_OPTION_DEBUG2          (2)
 250 #define RAD_REQUEST_OPTION_DEBUG3          (3)
 251 #define RAD_REQUEST_OPTION_DEBUG4          (4)
 252
 253 #define REQUEST_ACTIVE          (1)
 254 #define REQUEST_STOP_PROCESSING (2)
 255 #define REQUEST_COUNTED         (3)
 256
 257 #define REQUEST_QUEUED          (1)
 258 #define REQUEST_RUNNING         (2)
 259 #define REQUEST_PROXIED         (3)
 260 #define REQUEST_REJECT_DELAY    (4)
 261 #define REQUEST_CLEANUP_DELAY   (5)
 262 #define REQUEST_DONE            (6)
 263
 264 /*
 265  *  Function handler for requests.
 266  */
 267 typedef         int (*RAD_REQUEST_FUNP)(REQUEST *);
 268
 269 typedef struct radclient_list RADCLIENT_LIST;
 270
 271 typedef struct pair_list {
 272         const char              *name;
 273         VALUE_PAIR              *check;
 274         VALUE_PAIR              *reply;
 275         int                     lineno;
 276         int                     order;
 277         struct pair_list        *next;
 278         struct pair_list        *lastdefault;
 279 } PAIR_LIST;
 280
 281
 282 typedef int (*rad_listen_recv_t)(rad_listen_t *, RAD_REQUEST_FUNP *, REQUEST **);
 283 typedef int (*rad_listen_send_t)(rad_listen_t *, REQUEST *);
 284 typedef int (*rad_listen_print_t)(rad_listen_t *, char *, size_t);
 285 typedef int (*rad_listen_encode_t)(rad_listen_t *, REQUEST *);
 286 typedef int (*rad_listen_decode_t)(rad_listen_t *, REQUEST *);
 287
 288 struct rad_listen_t {
 289         struct rad_listen_t *next; /* should be rbtree stuff */
 290
 291         /*
 292          *      For normal sockets.
 293          */
 294         RAD_LISTEN_TYPE type;
 295         int             fd;
 296         const char      *server;
 297         int             status;
 298
 299         rad_listen_recv_t recv;
 300         rad_listen_send_t send;
 301         rad_listen_encode_t encode;
 302         rad_listen_decode_t decode;
 303         rad_listen_print_t print;
 304
 305         void            *data;
 306
 307 #ifdef WITH_STATS
 308         fr_stats_t      stats;
 309 #endif
 310 };
 311
 312 #define RAD_LISTEN_STATUS_INIT   (0)
 313 #define RAD_LISTEN_STATUS_KNOWN  (1)
 314 #define RAD_LISTEN_STATUS_CLOSED (2)
 315 #define RAD_LISTEN_STATUS_FINISH (3)
 316
 317 typedef enum radlog_dest_t {
 318   RADLOG_STDOUT = 0,
 319   RADLOG_FILES,
 320   RADLOG_SYSLOG,
 321   RADLOG_STDERR,
 322   RADLOG_NULL,
 323   RADLOG_NUM_DEST
 324 } radlog_dest_t;
 325
 326 typedef struct main_config_t {
 327         struct main_config *next;
 328         int             refcount;
 329         fr_ipaddr_t     myip;   /* from the command-line only */
 330         int             port;   /* from the command-line only */
 331         int             log_auth;
 332         int             log_auth_badpass;
 333         int             log_auth_goodpass;
 334         int             allow_core_dumps;
 335         int             debug_level;
 336         int             proxy_requests;
 337         int             reject_delay;
 338         int             status_server;
 339         int             max_request_time;
 340         int             cleanup_delay;
 341         int             max_requests;
 342 #ifdef DELETE_BLOCKED_REQUESTS
 343         int             kill_unresponsive_children;
 344 #endif
 345         char            *log_file;
 346         char            *checkrad;
 347         const char      *pid_file;
 348         rad_listen_t    *listen;
 349         int             syslog_facility;
 350         int             radlog_fd;
 351         radlog_dest_t   radlog_dest;
 352         CONF_SECTION    *config;
 353         const char      *name;
 354         const char      *auth_badpass_msg;
 355         const char      *auth_goodpass_msg;
 356 } MAIN_CONFIG_T;
 357
 358 #define DEBUG   if(debug_flag)log_debug
 359 #define DEBUG2  if (debug_flag > 1)log_debug
 360 #define DEBUG3  if (debug_flag > 2)log_debug
 361 #define DEBUG4  if (debug_flag > 3)log_debug
 362
 363 #if __GNUC__ >= 3
 364 #define RDEBUG(fmt, ...)   if(request && request->radlog) request->radlog(L_DBG, 1, request, fmt, ## __VA_ARGS__)
 365 #define RDEBUG2(fmt, ...)  if(request && request->radlog) request->radlog(L_DBG, 2, request, fmt, ## __VA_ARGS__)
 366 #define RDEBUG3(fmt, ...)  if(request && request->radlog) request->radlog(L_DBG, 3, request, fmt, ## __VA_ARGS__)
 367 #define RDEBUG4(fmt, ...)  if(request && request->radlog) request->radlog(L_DBG, 4, request, fmt, ## __VA_ARGS__)
 368 #else
 369 #define RDEBUG  DEBUG
 370 #define RDEBUG2 DEBUG2
 371 #define RDEBUG3 DEBUG3
 372 #define RDEBUG4 DEBUG4
 373 #endif
 374
 375 #define SECONDS_PER_DAY         86400
 376 #define MAX_REQUEST_TIME        30
 377 #define CLEANUP_DELAY           5
 378 #define MAX_REQUESTS            256
 379 #define RETRY_DELAY             5
 380 #define RETRY_COUNT             3
 381 #define DEAD_TIME               120
 382
 383 #define L_DBG                   1
 384 #define L_AUTH                  2
 385 #define L_INFO                  3
 386 #define L_ERR                   4
 387 #define L_PROXY                 5
 388 #define L_ACCT                  6
 389 #define L_CONS                  128
 390
 391 #ifndef FALSE
 392 #define FALSE 0
 393 #endif
 394 #ifndef TRUE
 395 /*
 396  *      This definition of true as NOT false is definitive. :) Making
 397  *      it '1' can cause problems on stupid platforms.  See articles
 398  *      on C portability for more information.
 399  */
 400 #define TRUE (!FALSE)
 401 #endif
 402
 403 /* for paircompare_register */
 404 typedef int (*RAD_COMPARE_FUNC)(void *instance, REQUEST *,VALUE_PAIR *, VALUE_PAIR *, VALUE_PAIR *, VALUE_PAIR **);
 405
 406 typedef enum request_fail_t {
 407   REQUEST_FAIL_UNKNOWN = 0,
 408   REQUEST_FAIL_NO_THREADS,      /* no threads to handle it */
 409   REQUEST_FAIL_DECODE,          /* rad_decode didn't like it */
 410   REQUEST_FAIL_PROXY,           /* call to proxy modules failed */
 411   REQUEST_FAIL_PROXY_SEND,      /* proxy_send didn't like it */
 412   REQUEST_FAIL_NO_RESPONSE,     /* we weren't told to respond, so we reject */
 413   REQUEST_FAIL_HOME_SERVER,     /* the home server didn't respond */
 414   REQUEST_FAIL_HOME_SERVER2,    /* another case of the above */
 415   REQUEST_FAIL_HOME_SERVER3,    /* another case of the above */
 416   REQUEST_FAIL_NORMAL_REJECT,   /* authentication failure */
 417   REQUEST_FAIL_SERVER_TIMEOUT   /* the server took too long to process the request */
 418 } request_fail_t;
 419
 420 /*
 421  *      Global variables.
 422  *
 423  *      We really shouldn't have this many.
 424  */
 425 extern const char       *progname;
 426 extern int              debug_flag;
 427 extern const char       *radacct_dir;
 428 extern const char       *radlog_dir;
 429 extern const char       *radlib_dir;
 430 extern const char       *radius_dir;
 431 extern const char       *radius_libdir;
 432 extern uint32_t         expiration_seconds;
 433 extern int              log_stripped_names;
 434 extern int              log_auth_detail;
 435 extern const char      *radiusd_version;
 436 void                    radius_signal_self(int flag);
 437
 438 #define RADIUS_SIGNAL_SELF_NONE         (0)
 439 #define RADIUS_SIGNAL_SELF_HUP          (1 << 0)
 440 #define RADIUS_SIGNAL_SELF_TERM         (1 << 1)
 441 #define RADIUS_SIGNAL_SELF_EXIT         (1 << 2)
 442 #define RADIUS_SIGNAL_SELF_DETAIL       (1 << 3)
 443 #define RADIUS_SIGNAL_SELF_NEW_FD       (1 << 4)
 444 #define RADIUS_SIGNAL_SELF_MAX          (1 << 5)
 445
 446
 447 /*
 448  *      Function prototypes.
 449  */
 450
 451 /* acct.c */
 452 int             rad_accounting(REQUEST *);
 453
 454 /* session.c */
 455 int             rad_check_ts(uint32_t nasaddr, unsigned int port, const char *user,
 456                              const char *sessionid);
 457 int             session_zap(REQUEST *request, uint32_t nasaddr,
 458                             unsigned int port, const char *user,
 459                             const char *sessionid, uint32_t cliaddr,
 460                             char proto,int session_time);
 461
 462 /* radiusd.c */
 463 #undef debug_pair
 464 void            debug_pair(VALUE_PAIR *);
 465 void            debug_pair_list(VALUE_PAIR *);
 466 int             log_err (char *);
 467
 468 /* util.c */
 469 void (*reset_signal(int signo, void (*func)(int)))(int);
 470 void            request_free(REQUEST **request);
 471 int             rad_mkdir(char *directory, int mode);
 472 int             rad_checkfilename(const char *filename);
 473 void            *rad_malloc(size_t size); /* calls exit(1) on error! */
 474 REQUEST         *request_alloc(void);
 475 REQUEST         *request_alloc_fake(REQUEST *oldreq);
 476 REQUEST         *request_alloc_coa(REQUEST *request);
 477 int             request_data_add(REQUEST *request,
 478                                  void *unique_ptr, int unique_int,
 479                                  void *opaque, void (*free_opaque)(void *));
 480 void            *request_data_get(REQUEST *request,
 481                                   void *unique_ptr, int unique_int);
 482 void            *request_data_reference(REQUEST *request,
 483                                   void *unique_ptr, int unique_int);
 484 int             rad_copy_string(char *dst, const char *src);
 485 int             rad_copy_variable(char *dst, const char *from);
 486
 487 /* client.c */
 488 RADCLIENT_LIST  *clients_init(void);
 489 void            clients_free(RADCLIENT_LIST *clients);
 490 RADCLIENT_LIST  *clients_parse_section(CONF_SECTION *section);
 491 void            client_free(RADCLIENT *client);
 492 int             client_add(RADCLIENT_LIST *clients, RADCLIENT *client);
 493 #ifdef WITH_DYNAMIC_CLIENTS
 494 void            client_delete(RADCLIENT_LIST *clients, RADCLIENT *client);
 495 RADCLIENT       *client_create(RADCLIENT_LIST *clients, REQUEST *request);
 496 #endif
 497 RADCLIENT       *client_find(const RADCLIENT_LIST *clients,
 498                              const fr_ipaddr_t *ipaddr);
 499 RADCLIENT       *client_findbynumber(const RADCLIENT_LIST *clients,
 500                                      int number);
 501 RADCLIENT       *client_find_old(const fr_ipaddr_t *ipaddr);
 502 int             client_validate(RADCLIENT_LIST *clients, RADCLIENT *master,
 503                                 RADCLIENT *c);
 504 RADCLIENT       *client_read(const char *filename, int in_server, int flag);
 505
 506
 507 /* files.c */
 508 int             pairlist_read(const char *file, PAIR_LIST **list, int complain);
 509 void            pairlist_free(PAIR_LIST **);
 510
 511 /* version.c */
 512 void            version(void);
 513
 514 /* log.c */
 515 int             vradlog(int, const char *, va_list ap);
 516 int             radlog(int, const char *, ...)
 517 #ifdef __GNUC__
 518                 __attribute__ ((format (printf, 2, 3)))
 519 #endif
 520 ;
 521 int             log_debug(const char *, ...)
 522 #ifdef __GNUC__
 523                 __attribute__ ((format (printf, 1, 2)))
 524 #endif
 525 ;
 526 void            vp_listdebug(VALUE_PAIR *vp);
 527 void radlog_request(int lvl, int priority, REQUEST *request, const char *msg, ...)
 528 #ifdef __GNUC__
 529                 __attribute__ ((format (printf, 4, 5)))
 530 #endif
 531 ;
 532
 533 /* auth.c */
 534 char    *auth_name(char *buf, size_t buflen, REQUEST *request, int do_cli);
 535 int             rad_authenticate (REQUEST *);
 536 int             rad_postauth(REQUEST *);
 537
 538 /* exec.c */
 539 int             radius_exec_program(const char *,  REQUEST *, int,
 540                                     char *user_msg, int msg_len,
 541                                     VALUE_PAIR *input_pairs,
 542                                     VALUE_PAIR **output_pairs,
 543                                         int shell_escape);
 544
 545 /* timestr.c */
 546 int             timestr_match(char *, time_t);
 547
 548 /* valuepair.c */
 549 int             paircompare_register(int attr, int otherattr,
 550                                      RAD_COMPARE_FUNC func,
 551                                      void *instance);
 552 void            paircompare_unregister(int attr, RAD_COMPARE_FUNC func);
 553 int             paircompare(REQUEST *req, VALUE_PAIR *request, VALUE_PAIR *check,
 554                             VALUE_PAIR **reply);
 555 void            pairxlatmove(REQUEST *, VALUE_PAIR **to, VALUE_PAIR **from);
 556 int radius_compare_vps(REQUEST *request, VALUE_PAIR *check, VALUE_PAIR *vp);
 557 int radius_callback_compare(REQUEST *req, VALUE_PAIR *request,
 558                             VALUE_PAIR *check, VALUE_PAIR *check_pairs,
 559                             VALUE_PAIR **reply_pairs);
 560 int radius_find_compare(int attribute);
 561 VALUE_PAIR      *radius_paircreate(REQUEST *request, VALUE_PAIR **vps,
 562                                   int attribute, int type);
 563 VALUE_PAIR *radius_pairmake(REQUEST *request, VALUE_PAIR **vps,
 564                             const char *attribute, const char *value,
 565                             int _operator);
 566
 567 /* xlat.c */
 568 typedef size_t (*RADIUS_ESCAPE_STRING)(char *out, size_t outlen, const char *in);
 569
 570 int            radius_xlat(char * out, int outlen, const char *fmt,
 571                            REQUEST * request, RADIUS_ESCAPE_STRING func);
 572 typedef size_t (*RAD_XLAT_FUNC)(void *instance, REQUEST *, char *, char *, size_t, RADIUS_ESCAPE_STRING func);
 573 int             xlat_register(const char *module, RAD_XLAT_FUNC func,
 574                               void *instance);
 575 void            xlat_unregister(const char *module, RAD_XLAT_FUNC func);
 576 void            xlat_free(void);
 577
 578 /* threads.c */
 579 extern          int thread_pool_init(CONF_SECTION *cs, int *spawn_flag);
 580 extern          int thread_pool_addrequest(REQUEST *, RAD_REQUEST_FUNP);
 581 extern          pid_t rad_fork(void);
 582 extern          pid_t rad_waitpid(pid_t pid, int *status);
 583 extern          int total_active_threads(void);
 584 extern          void thread_pool_lock(void);
 585 extern          void thread_pool_unlock(void);
 586 extern          void thread_pool_queue_stats(int *array);
 587
 588 #ifndef HAVE_PTHREAD_H
 589 #define rad_fork(n) fork()
 590 #define rad_waitpid(a,b) waitpid(a,b, 0)
 591 #endif
 592
 593 /* mainconfig.c */
 594 /* Define a global config structure */
 595 extern struct main_config_t mainconfig;
 596
 597 int read_mainconfig(int reload);
 598 int free_mainconfig(void);
 599 void hup_mainconfig(void);
 600 void fr_suid_down(void);
 601 void fr_suid_up(void);
 602 void fr_suid_down_permanent(void);
 603
 604 /* listen.c */
 605 void listen_free(rad_listen_t **head);
 606 int listen_init(CONF_SECTION *cs, rad_listen_t **head);
 607 rad_listen_t *proxy_new_listener(fr_ipaddr_t *ipaddr, int exists);
 608 RADCLIENT *client_listener_find(const rad_listen_t *listener,
 609                                 const fr_ipaddr_t *ipaddr, int src_port);
 610 #ifdef WITH_STATS
 611 RADCLIENT_LIST *listener_find_client_list(const fr_ipaddr_t *ipaddr,
 612                                           int port);
 613 rad_listen_t *listener_find_byipaddr(const fr_ipaddr_t *ipaddr, int port);
 614 #endif
 615
 616 /* event.c */
 617 int radius_event_init(CONF_SECTION *cs, int spawn_flag);
 618 void radius_event_free(void);
 619 int radius_event_process(void);
 620 void radius_handle_request(REQUEST *request, RAD_REQUEST_FUNP fun);
 621 int received_request(rad_listen_t *listener,
 622                      RADIUS_PACKET *packet, REQUEST **prequest,
 623                      RADCLIENT *client);
 624 REQUEST *received_proxy_response(RADIUS_PACKET *packet);
 625 void event_new_fd(rad_listen_t *listener);
 626
 627 /* evaluate.c */
 628 int radius_evaluate_condition(REQUEST *request, int modreturn, int depth,
 629                               const char **ptr, int evaluate_it, int *presult);
 630 int radius_update_attrlist(REQUEST *request, CONF_SECTION *cs,
 631                            VALUE_PAIR *input_vps, const char *name);
 632 void radius_pairmove(REQUEST *request, VALUE_PAIR **to, VALUE_PAIR *from);
 633 #endif /*RADIUSD_H*/