git.oblomov.eu Git - wine/blob - server/file.c

   1 /*
   2  * Server-side file management
   3  *
   4  * Copyright (C) 1998 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <fcntl.h>
  26 #include <stdarg.h>
  27 #include <stdio.h>
  28 #include <string.h>
  29 #include <stdlib.h>
  30 #include <errno.h>
  31 #include <sys/stat.h>
  32 #include <sys/time.h>
  33 #include <sys/types.h>
  34 #include <time.h>
  35 #include <unistd.h>
  36 #ifdef HAVE_UTIME_H
  37 #include <utime.h>
  38 #endif
  39 #ifdef HAVE_POLL_H
  40 #include <poll.h>
  41 #endif
  42
  43 #include "ntstatus.h"
  44 #define WIN32_NO_STATUS
  45 #include "windef.h"
  46 #include "winternl.h"
  47
  48 #include "file.h"
  49 #include "handle.h"
  50 #include "thread.h"
  51 #include "request.h"
  52 #include "process.h"
  53 #include "security.h"
  54
  55 struct file
  56 {
  57     struct object       obj;        /* object header */
  58     struct fd          *fd;         /* file descriptor for this file */
  59     unsigned int        access;     /* file access (FILE_READ_DATA etc.) */
  60     mode_t              mode;       /* file stat.st_mode */
  61     uid_t               uid;        /* file stat.st_uid */
  62 };
  63
  64 static unsigned int generic_file_map_access( unsigned int access );
  65
  66 static void file_dump( struct object *obj, int verbose );
  67 static struct fd *file_get_fd( struct object *obj );
  68 static struct security_descriptor *file_get_sd( struct object *obj );
  69 static int file_set_sd( struct object *obj, const struct security_descriptor *sd, unsigned int set_info );
  70 static void file_destroy( struct object *obj );
  71
  72 static int file_get_poll_events( struct fd *fd );
  73 static void file_flush( struct fd *fd, struct event **event );
  74 static enum server_fd_type file_get_fd_type( struct fd *fd );
  75
  76 static const struct object_ops file_ops =
  77 {
  78     sizeof(struct file),          /* size */
  79     file_dump,                    /* dump */
  80     no_get_type,                  /* get_type */
  81     add_queue,                    /* add_queue */
  82     remove_queue,                 /* remove_queue */
  83     default_fd_signaled,          /* signaled */
  84     no_satisfied,                 /* satisfied */
  85     no_signal,                    /* signal */
  86     file_get_fd,                  /* get_fd */
  87     default_fd_map_access,        /* map_access */
  88     file_get_sd,                  /* get_sd */
  89     file_set_sd,                  /* set_sd */
  90     no_lookup_name,               /* lookup_name */
  91     no_open_file,                 /* open_file */
  92     fd_close_handle,              /* close_handle */
  93     file_destroy                  /* destroy */
  94 };
  95
  96 static const struct fd_ops file_fd_ops =
  97 {
  98     file_get_poll_events,         /* get_poll_events */
  99     default_poll_event,           /* poll_event */
 100     file_flush,                   /* flush */
 101     file_get_fd_type,             /* get_fd_type */
 102     default_fd_ioctl,             /* ioctl */
 103     default_fd_queue_async,       /* queue_async */
 104     default_fd_reselect_async,    /* reselect_async */
 105     default_fd_cancel_async       /* cancel_async */
 106 };
 107
 108 static inline int is_overlapped( const struct file *file )
 109 {
 110     return !(get_fd_options( file->fd ) & (FILE_SYNCHRONOUS_IO_ALERT | FILE_SYNCHRONOUS_IO_NONALERT));
 111 }
 112
 113 /* create a file from a file descriptor */
 114 /* if the function fails the fd is closed */
 115 struct file *create_file_for_fd( int fd, unsigned int access, unsigned int sharing )
 116 {
 117     struct file *file;
 118     struct stat st;
 119
 120     if (fstat( fd, &st ) == -1)
 121     {
 122         file_set_error();
 123         return NULL;
 124     }
 125
 126     if ((file = alloc_object( &file_ops )))
 127     {
 128         file->mode = st.st_mode;
 129         file->access = default_fd_map_access( &file->obj, access );
 130         if (!(file->fd = create_anonymous_fd( &file_fd_ops, fd, &file->obj,
 131                                               FILE_SYNCHRONOUS_IO_NONALERT )))
 132         {
 133             release_object( file );
 134             return NULL;
 135         }
 136         allow_fd_caching( file->fd );
 137     }
 138     return file;
 139 }
 140
 141 /* create a file by duplicating an fd object */
 142 struct file *create_file_for_fd_obj( struct fd *fd, unsigned int access, unsigned int sharing )
 143 {
 144     struct file *file;
 145     struct stat st;
 146
 147     if (fstat( get_unix_fd(fd), &st ) == -1)
 148     {
 149         file_set_error();
 150         return NULL;
 151     }
 152
 153     if ((file = alloc_object( &file_ops )))
 154     {
 155         file->mode = st.st_mode;
 156         file->access = default_fd_map_access( &file->obj, access );
 157         if (!(file->fd = dup_fd_object( fd, access, sharing, FILE_SYNCHRONOUS_IO_NONALERT )))
 158         {
 159             release_object( file );
 160             return NULL;
 161         }
 162         set_fd_user( file->fd, &file_fd_ops, &file->obj );
 163     }
 164     return file;
 165 }
 166
 167 static struct object *create_file_obj( struct fd *fd, unsigned int access, mode_t mode )
 168 {
 169     struct file *file = alloc_object( &file_ops );
 170
 171     if (!file) return NULL;
 172     file->access  = access;
 173     file->mode    = mode;
 174     file->uid     = ~(uid_t)0;
 175     file->fd      = fd;
 176     grab_object( fd );
 177     set_fd_user( fd, &file_fd_ops, &file->obj );
 178     return &file->obj;
 179 }
 180
 181 static struct object *create_file( struct fd *root, const char *nameptr, data_size_t len,
 182                                    unsigned int access, unsigned int sharing, int create,
 183                                    unsigned int options, unsigned int attrs,
 184                                    const struct security_descriptor *sd )
 185 {
 186     struct object *obj = NULL;
 187     struct fd *fd;
 188     int flags;
 189     char *name;
 190     mode_t mode;
 191
 192     if (!len || ((nameptr[0] == '/') ^ !root))
 193     {
 194         set_error( STATUS_OBJECT_PATH_SYNTAX_BAD );
 195         return NULL;
 196     }
 197     if (!(name = mem_alloc( len + 1 ))) return NULL;
 198     memcpy( name, nameptr, len );
 199     name[len] = 0;
 200
 201     switch(create)
 202     {
 203     case FILE_CREATE:       flags = O_CREAT | O_EXCL; break;
 204     case FILE_OVERWRITE_IF: /* FIXME: the difference is whether we trash existing attr or not */
 205                             access |= FILE_WRITE_ATTRIBUTES;
 206     case FILE_SUPERSEDE:    flags = O_CREAT | O_TRUNC; break;
 207     case FILE_OPEN:         flags = 0; break;
 208     case FILE_OPEN_IF:      flags = O_CREAT; break;
 209     case FILE_OVERWRITE:    flags = O_TRUNC;
 210                             access |= FILE_WRITE_ATTRIBUTES; break;
 211     default:                set_error( STATUS_INVALID_PARAMETER ); goto done;
 212     }
 213
 214     if (sd)
 215     {
 216         const SID *owner = sd_get_owner( sd );
 217         if (!owner)
 218             owner = token_get_user( current->process->token );
 219         mode = sd_to_mode( sd, owner );
 220     }
 221     else
 222         mode = (attrs & FILE_ATTRIBUTE_READONLY) ? 0444 : 0666;
 223
 224     if (len >= 4 &&
 225         (!strcasecmp( name + len - 4, ".exe" ) || !strcasecmp( name + len - 4, ".com" )))
 226     {
 227         if (mode & S_IRUSR)
 228             mode |= S_IXUSR;
 229         if (mode & S_IRGRP)
 230             mode |= S_IXGRP;
 231         if (mode & S_IROTH)
 232             mode |= S_IXOTH;
 233     }
 234
 235     access = generic_file_map_access( access );
 236
 237     /* FIXME: should set error to STATUS_OBJECT_NAME_COLLISION if file existed before */
 238     fd = open_fd( root, name, flags | O_NONBLOCK | O_LARGEFILE, &mode, access, sharing, options );
 239     if (!fd) goto done;
 240
 241     if (S_ISDIR(mode))
 242         obj = create_dir_obj( fd, access, mode );
 243     else if (S_ISCHR(mode) && is_serial_fd( fd ))
 244         obj = create_serial( fd );
 245     else
 246         obj = create_file_obj( fd, access, mode );
 247
 248     release_object( fd );
 249
 250 done:
 251     free( name );
 252     return obj;
 253 }
 254
 255 /* check if two file objects point to the same file */
 256 int is_same_file( struct file *file1, struct file *file2 )
 257 {
 258     return is_same_file_fd( file1->fd, file2->fd );
 259 }
 260
 261 static void file_dump( struct object *obj, int verbose )
 262 {
 263     struct file *file = (struct file *)obj;
 264     assert( obj->ops == &file_ops );
 265     fprintf( stderr, "File fd=%p\n", file->fd );
 266 }
 267
 268 static int file_get_poll_events( struct fd *fd )
 269 {
 270     struct file *file = get_fd_user( fd );
 271     int events = 0;
 272     assert( file->obj.ops == &file_ops );
 273     if (file->access & FILE_UNIX_READ_ACCESS) events |= POLLIN;
 274     if (file->access & FILE_UNIX_WRITE_ACCESS) events |= POLLOUT;
 275     return events;
 276 }
 277
 278 static void file_flush( struct fd *fd, struct event **event )
 279 {
 280     int unix_fd = get_unix_fd( fd );
 281     if (unix_fd != -1 && fsync( unix_fd ) == -1) file_set_error();
 282 }
 283
 284 static enum server_fd_type file_get_fd_type( struct fd *fd )
 285 {
 286     struct file *file = get_fd_user( fd );
 287
 288     if (S_ISREG(file->mode) || S_ISBLK(file->mode)) return FD_TYPE_FILE;
 289     if (S_ISDIR(file->mode)) return FD_TYPE_DIR;
 290     return FD_TYPE_CHAR;
 291 }
 292
 293 static struct fd *file_get_fd( struct object *obj )
 294 {
 295     struct file *file = (struct file *)obj;
 296     assert( obj->ops == &file_ops );
 297     return (struct fd *)grab_object( file->fd );
 298 }
 299
 300 static unsigned int generic_file_map_access( unsigned int access )
 301 {
 302     if (access & GENERIC_READ)    access |= FILE_GENERIC_READ;
 303     if (access & GENERIC_WRITE)   access |= FILE_GENERIC_WRITE;
 304     if (access & GENERIC_EXECUTE) access |= FILE_GENERIC_EXECUTE;
 305     if (access & GENERIC_ALL)     access |= FILE_ALL_ACCESS;
 306     return access & ~(GENERIC_READ | GENERIC_WRITE | GENERIC_EXECUTE | GENERIC_ALL);
 307 }
 308
 309 struct security_descriptor *mode_to_sd( mode_t mode, const SID *user, const SID *group )
 310 {
 311     struct security_descriptor *sd;
 312     size_t dacl_size;
 313     ACE_HEADER *current_ace;
 314     ACCESS_ALLOWED_ACE *aaa;
 315     ACL *dacl;
 316     SID *sid;
 317     char *ptr;
 318     const SID *world_sid = security_world_sid;
 319     const SID *local_system_sid = security_local_system_sid;
 320
 321     dacl_size = sizeof(ACL) + FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 322         FIELD_OFFSET(SID, SubAuthority[local_system_sid->SubAuthorityCount]);
 323     if (mode & S_IRWXU)
 324         dacl_size += FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 325             FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]);
 326     if ((!(mode & S_IRUSR) && (mode & (S_IRGRP|S_IROTH))) ||
 327         (!(mode & S_IWUSR) && (mode & (S_IWGRP|S_IWOTH))) ||
 328         (!(mode & S_IXUSR) && (mode & (S_IXGRP|S_IXOTH))))
 329         dacl_size += FIELD_OFFSET(ACCESS_DENIED_ACE, SidStart) +
 330             FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]);
 331     if (mode & S_IRWXO)
 332         dacl_size += FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 333             FIELD_OFFSET(SID, SubAuthority[world_sid->SubAuthorityCount]);
 334
 335     sd = mem_alloc( sizeof(struct security_descriptor) +
 336                     FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]) +
 337                     FIELD_OFFSET(SID, SubAuthority[group->SubAuthorityCount]) +
 338                     dacl_size );
 339     if (!sd) return sd;
 340
 341     sd->control = SE_DACL_PRESENT;
 342     sd->owner_len = FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]);
 343     sd->group_len = FIELD_OFFSET(SID, SubAuthority[group->SubAuthorityCount]);
 344     sd->sacl_len = 0;
 345     sd->dacl_len = dacl_size;
 346
 347     ptr = (char *)(sd + 1);
 348     memcpy( ptr, user, sd->owner_len );
 349     ptr += sd->owner_len;
 350     memcpy( ptr, group, sd->group_len );
 351     ptr += sd->group_len;
 352
 353     dacl = (ACL *)ptr;
 354     dacl->AclRevision = ACL_REVISION;
 355     dacl->Sbz1 = 0;
 356     dacl->AclSize = dacl_size;
 357     dacl->AceCount = 1 + (mode & S_IRWXU ? 1 : 0) + (mode & S_IRWXO ? 1 : 0);
 358     if ((!(mode & S_IRUSR) && (mode & (S_IRGRP|S_IROTH))) ||
 359         (!(mode & S_IWUSR) && (mode & (S_IWGRP|S_IWOTH))) ||
 360         (!(mode & S_IXUSR) && (mode & (S_IXGRP|S_IXOTH))))
 361         dacl->AceCount++;
 362     dacl->Sbz2 = 0;
 363
 364     /* always give FILE_ALL_ACCESS for Local System */
 365     aaa = (ACCESS_ALLOWED_ACE *)(dacl + 1);
 366     current_ace = &aaa->Header;
 367     aaa->Header.AceType = ACCESS_ALLOWED_ACE_TYPE;
 368     aaa->Header.AceFlags = 0;
 369     aaa->Header.AceSize = FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 370         FIELD_OFFSET(SID, SubAuthority[local_system_sid->SubAuthorityCount]);
 371     aaa->Mask = FILE_ALL_ACCESS;
 372     sid = (SID *)&aaa->SidStart;
 373     memcpy( sid, local_system_sid, FIELD_OFFSET(SID, SubAuthority[local_system_sid->SubAuthorityCount]) );
 374
 375     if (mode & S_IRWXU)
 376     {
 377         /* appropriate access rights for the user */
 378         aaa = (ACCESS_ALLOWED_ACE *)ace_next( current_ace );
 379         current_ace = &aaa->Header;
 380         aaa->Header.AceType = ACCESS_ALLOWED_ACE_TYPE;
 381         aaa->Header.AceFlags = 0;
 382         aaa->Header.AceSize = FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 383                               FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]);
 384         aaa->Mask = WRITE_DAC | WRITE_OWNER;
 385         if (mode & S_IRUSR)
 386             aaa->Mask |= FILE_GENERIC_READ | FILE_GENERIC_EXECUTE;
 387         if (mode & S_IWUSR)
 388             aaa->Mask |= FILE_GENERIC_WRITE | DELETE | FILE_DELETE_CHILD;
 389         sid = (SID *)&aaa->SidStart;
 390         memcpy( sid, user, FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]) );
 391     }
 392     if ((!(mode & S_IRUSR) && (mode & (S_IRGRP|S_IROTH))) ||
 393         (!(mode & S_IWUSR) && (mode & (S_IWGRP|S_IWOTH))) ||
 394         (!(mode & S_IXUSR) && (mode & (S_IXGRP|S_IXOTH))))
 395     {
 396         /* deny just in case the user is a member of the group */
 397         ACCESS_DENIED_ACE *ada = (ACCESS_DENIED_ACE *)ace_next( current_ace );
 398         current_ace = &ada->Header;
 399         ada->Header.AceType = ACCESS_DENIED_ACE_TYPE;
 400         ada->Header.AceFlags = 0;
 401         ada->Header.AceSize = FIELD_OFFSET(ACCESS_DENIED_ACE, SidStart) +
 402                               FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]);
 403         ada->Mask = 0;
 404         if (!(mode & S_IRUSR) && (mode & (S_IRGRP|S_IROTH)))
 405             ada->Mask |= FILE_GENERIC_READ | FILE_GENERIC_EXECUTE;
 406         if (!(mode & S_IWUSR) && (mode & (S_IWGRP|S_IROTH)))
 407             ada->Mask |= FILE_GENERIC_WRITE | DELETE | FILE_DELETE_CHILD;
 408         ada->Mask &= ~STANDARD_RIGHTS_ALL; /* never deny standard rights */
 409         sid = (SID *)&ada->SidStart;
 410         memcpy( sid, user, FIELD_OFFSET(SID, SubAuthority[user->SubAuthorityCount]) );
 411     }
 412     if (mode & S_IRWXO)
 413     {
 414         /* appropriate access rights for Everyone */
 415         aaa = (ACCESS_ALLOWED_ACE *)ace_next( current_ace );
 416         current_ace = &aaa->Header;
 417         aaa->Header.AceType = ACCESS_ALLOWED_ACE_TYPE;
 418         aaa->Header.AceFlags = 0;
 419         aaa->Header.AceSize = FIELD_OFFSET(ACCESS_ALLOWED_ACE, SidStart) +
 420                              FIELD_OFFSET(SID, SubAuthority[world_sid->SubAuthorityCount]);
 421         aaa->Mask = 0;
 422         if (mode & S_IROTH)
 423             aaa->Mask |= FILE_GENERIC_READ | FILE_GENERIC_EXECUTE;
 424         if (mode & S_IWOTH)
 425             aaa->Mask |= FILE_GENERIC_WRITE | DELETE | FILE_DELETE_CHILD;
 426         sid = (SID *)&aaa->SidStart;
 427         memcpy( sid, world_sid, FIELD_OFFSET(SID, SubAuthority[world_sid->SubAuthorityCount]) );
 428     }
 429
 430     return sd;
 431 }
 432
 433 static struct security_descriptor *file_get_sd( struct object *obj )
 434 {
 435     struct file *file = (struct file *)obj;
 436     struct stat st;
 437     int unix_fd;
 438     struct security_descriptor *sd;
 439
 440     assert( obj->ops == &file_ops );
 441
 442     unix_fd = get_file_unix_fd( file );
 443
 444     if (unix_fd == -1 || fstat( unix_fd, &st ) == -1)
 445         return obj->sd;
 446
 447     /* mode and uid the same? if so, no need to re-generate security descriptor */
 448     if (obj->sd && (st.st_mode & (S_IRWXU|S_IRWXO)) == (file->mode & (S_IRWXU|S_IRWXO)) &&
 449         (st.st_uid == file->uid))
 450         return obj->sd;
 451
 452     sd = mode_to_sd( st.st_mode,
 453                      security_unix_uid_to_sid( st.st_uid ),
 454                      token_get_primary_group( current->process->token ));
 455     if (!sd) return obj->sd;
 456
 457     file->mode = st.st_mode;
 458     file->uid = st.st_uid;
 459     free( obj->sd );
 460     obj->sd = sd;
 461     return sd;
 462 }
 463
 464 static mode_t file_access_to_mode( unsigned int access )
 465 {
 466     mode_t mode = 0;
 467
 468     access = generic_file_map_access( access );
 469     if (access & FILE_READ_DATA)  mode |= 4;
 470     if (access & FILE_WRITE_DATA) mode |= 2;
 471     if (access & FILE_EXECUTE)    mode |= 1;
 472     return mode;
 473 }
 474
 475 mode_t sd_to_mode( const struct security_descriptor *sd, const SID *owner )
 476 {
 477     mode_t new_mode = 0;
 478     mode_t denied_mode = 0;
 479     mode_t mode;
 480     int present;
 481     const ACL *dacl = sd_get_dacl( sd, &present );
 482     const SID *user = token_get_user( current->process->token );
 483     if (present && dacl)
 484     {
 485         const ACE_HEADER *ace = (const ACE_HEADER *)(dacl + 1);
 486         ULONG i;
 487         for (i = 0; i < dacl->AceCount; i++, ace = ace_next( ace ))
 488         {
 489             const ACCESS_ALLOWED_ACE *aa_ace;
 490             const ACCESS_DENIED_ACE *ad_ace;
 491             const SID *sid;
 492
 493             if (ace->AceFlags & INHERIT_ONLY_ACE) continue;
 494
 495             switch (ace->AceType)
 496             {
 497                 case ACCESS_DENIED_ACE_TYPE:
 498                     ad_ace = (const ACCESS_DENIED_ACE *)ace;
 499                     sid = (const SID *)&ad_ace->SidStart;
 500                     mode = file_access_to_mode( ad_ace->Mask );
 501                     if (security_equal_sid( sid, security_world_sid ))
 502                     {
 503                         denied_mode |= (mode << 6) | (mode << 3) | mode; /* all */
 504                     }
 505                     else if ((security_equal_sid( user, owner ) &&
 506                               token_sid_present( current->process->token, sid, TRUE )))
 507                     {
 508                         denied_mode |= (mode << 6) | (mode << 3);  /* user + group */
 509                     }
 510                     else if (security_equal_sid( sid, owner ))
 511                     {
 512                         denied_mode |= (mode << 6);  /* user only */
 513                     }
 514                     break;
 515                 case ACCESS_ALLOWED_ACE_TYPE:
 516                     aa_ace = (const ACCESS_ALLOWED_ACE *)ace;
 517                     sid = (const SID *)&aa_ace->SidStart;
 518                     mode = file_access_to_mode( aa_ace->Mask );
 519                     if (security_equal_sid( sid, security_world_sid ))
 520                     {
 521                         new_mode |= (mode << 6) | (mode << 3) | mode;  /* all */
 522                     }
 523                     else if ((security_equal_sid( user, owner ) &&
 524                               token_sid_present( current->process->token, sid, FALSE )))
 525                     {
 526                         new_mode |= (mode << 6) | (mode << 3);  /* user + group */
 527                     }
 528                     else if (security_equal_sid( sid, owner ))
 529                     {
 530                         new_mode |= (mode << 6);  /* user only */
 531                     }
 532                     break;
 533             }
 534         }
 535     }
 536     else
 537         /* no ACL means full access rights to anyone */
 538         new_mode = S_IRWXU | S_IRWXG | S_IRWXO;
 539
 540     return new_mode & ~denied_mode;
 541 }
 542
 543 static int file_set_sd( struct object *obj, const struct security_descriptor *sd,
 544                         unsigned int set_info )
 545 {
 546     struct file *file = (struct file *)obj;
 547     const SID *owner;
 548     struct stat st;
 549     mode_t mode;
 550     int unix_fd;
 551
 552     assert( obj->ops == &file_ops );
 553
 554     unix_fd = get_file_unix_fd( file );
 555
 556     if (unix_fd == -1 || fstat( unix_fd, &st ) == -1) return 1;
 557
 558     if (set_info & OWNER_SECURITY_INFORMATION)
 559     {
 560         owner = sd_get_owner( sd );
 561         if (!owner)
 562         {
 563             set_error( STATUS_INVALID_SECURITY_DESCR );
 564             return 0;
 565         }
 566         if (!obj->sd || !security_equal_sid( owner, sd_get_owner( obj->sd ) ))
 567         {
 568             /* FIXME: get Unix uid and call fchown */
 569         }
 570     }
 571     else if (obj->sd)
 572         owner = sd_get_owner( obj->sd );
 573     else
 574         owner = token_get_user( current->process->token );
 575
 576     /* group and sacl not supported */
 577
 578     if (set_info & DACL_SECURITY_INFORMATION)
 579     {
 580         /* keep the bits that we don't map to access rights in the ACL */
 581         mode = st.st_mode & (S_ISUID|S_ISGID|S_ISVTX);
 582         mode |= sd_to_mode( sd, owner );
 583
 584         if (((st.st_mode ^ mode) & (S_IRWXU|S_IRWXG|S_IRWXO)) && fchmod( unix_fd, mode ) == -1)
 585         {
 586             file_set_error();
 587             return 0;
 588         }
 589     }
 590     return 1;
 591 }
 592
 593 static void file_destroy( struct object *obj )
 594 {
 595     struct file *file = (struct file *)obj;
 596     assert( obj->ops == &file_ops );
 597
 598     if (file->fd) release_object( file->fd );
 599 }
 600
 601 /* set the last error depending on errno */
 602 void file_set_error(void)
 603 {
 604     switch (errno)
 605     {
 606     case ETXTBSY:
 607     case EAGAIN:    set_error( STATUS_SHARING_VIOLATION ); break;
 608     case EBADF:     set_error( STATUS_INVALID_HANDLE ); break;
 609     case ENOSPC:    set_error( STATUS_DISK_FULL ); break;
 610     case EACCES:
 611     case ESRCH:
 612     case EROFS:
 613     case EPERM:     set_error( STATUS_ACCESS_DENIED ); break;
 614     case EBUSY:     set_error( STATUS_FILE_LOCK_CONFLICT ); break;
 615     case ENOENT:    set_error( STATUS_NO_SUCH_FILE ); break;
 616     case EISDIR:    set_error( STATUS_FILE_IS_A_DIRECTORY ); break;
 617     case ENFILE:
 618     case EMFILE:    set_error( STATUS_TOO_MANY_OPENED_FILES ); break;
 619     case EEXIST:    set_error( STATUS_OBJECT_NAME_COLLISION ); break;
 620     case EINVAL:    set_error( STATUS_INVALID_PARAMETER ); break;
 621     case ESPIPE:    set_error( STATUS_ILLEGAL_FUNCTION ); break;
 622     case ENOTEMPTY: set_error( STATUS_DIRECTORY_NOT_EMPTY ); break;
 623     case EIO:       set_error( STATUS_ACCESS_VIOLATION ); break;
 624     case ENOTDIR:   set_error( STATUS_NOT_A_DIRECTORY ); break;
 625     case EFBIG:     set_error( STATUS_SECTION_TOO_BIG ); break;
 626     case ENODEV:    set_error( STATUS_NO_SUCH_DEVICE ); break;
 627     case ENXIO:     set_error( STATUS_NO_SUCH_DEVICE ); break;
 628 #ifdef EOVERFLOW
 629     case EOVERFLOW: set_error( STATUS_INVALID_PARAMETER ); break;
 630 #endif
 631     default:
 632         perror("wineserver: file_set_error() can't map error");
 633         set_error( STATUS_UNSUCCESSFUL );
 634         break;
 635     }
 636 }
 637
 638 struct file *get_file_obj( struct process *process, obj_handle_t handle, unsigned int access )
 639 {
 640     return (struct file *)get_handle_obj( process, handle, access, &file_ops );
 641 }
 642
 643 int get_file_unix_fd( struct file *file )
 644 {
 645     return get_unix_fd( file->fd );
 646 }
 647
 648 /* create a file */
 649 DECL_HANDLER(create_file)
 650 {
 651     struct object *file;
 652     struct fd *root_fd = NULL;
 653     const struct object_attributes *objattr = get_req_data();
 654     const struct security_descriptor *sd;
 655     const char *name;
 656     data_size_t name_len;
 657
 658     reply->handle = 0;
 659
 660     if (!objattr_is_valid( objattr, get_req_data_size() ))
 661         return;
 662     /* name is transferred in the unix codepage outside of the objattr structure */
 663     if (objattr->name_len)
 664     {
 665         set_error( STATUS_INVALID_PARAMETER );
 666         return;
 667     }
 668
 669     if (objattr->rootdir)
 670     {
 671         struct dir *root;
 672
 673         if (!(root = get_dir_obj( current->process, objattr->rootdir, 0 ))) return;
 674         root_fd = get_obj_fd( (struct object *)root );
 675         release_object( root );
 676         if (!root_fd) return;
 677     }
 678
 679     sd = objattr->sd_len ? (const struct security_descriptor *)(objattr + 1) : NULL;
 680
 681     name = (const char *)get_req_data() + sizeof(*objattr) + objattr->sd_len;
 682     name_len = get_req_data_size() - sizeof(*objattr) - objattr->sd_len;
 683
 684     reply->handle = 0;
 685     if ((file = create_file( root_fd, name, name_len, req->access, req->sharing,
 686                              req->create, req->options, req->attrs, sd )))
 687     {
 688         reply->handle = alloc_handle( current->process, file, req->access, req->attributes );
 689         release_object( file );
 690     }
 691     if (root_fd) release_object( root_fd );
 692 }
 693
 694 /* allocate a file handle for a Unix fd */
 695 DECL_HANDLER(alloc_file_handle)
 696 {
 697     struct file *file;
 698     int fd;
 699
 700     reply->handle = 0;
 701     if ((fd = thread_get_inflight_fd( current, req->fd )) == -1)
 702     {
 703         set_error( STATUS_INVALID_HANDLE );
 704         return;
 705     }
 706     if ((file = create_file_for_fd( fd, req->access, FILE_SHARE_READ | FILE_SHARE_WRITE )))
 707     {
 708         reply->handle = alloc_handle( current->process, file, req->access, req->attributes );
 709         release_object( file );
 710     }
 711 }
 712
 713 /* lock a region of a file */
 714 DECL_HANDLER(lock_file)
 715 {
 716     struct file *file;
 717
 718     if ((file = get_file_obj( current->process, req->handle, 0 )))
 719     {
 720         reply->handle = lock_fd( file->fd, req->offset, req->count, req->shared, req->wait );
 721         reply->overlapped = is_overlapped( file );
 722         release_object( file );
 723     }
 724 }
 725
 726 /* unlock a region of a file */
 727 DECL_HANDLER(unlock_file)
 728 {
 729     struct file *file;
 730
 731     if ((file = get_file_obj( current->process, req->handle, 0 )))
 732     {
 733         unlock_fd( file->fd, req->offset, req->count );
 734         release_object( file );
 735     }
 736 }