62 lines
3.3 KiB
Diff
62 lines
3.3 KiB
Diff
From 402c5c17885db59b15ed06c1f1bf92f2378b6f90 Mon Sep 17 00:00:00 2001
|
||
From: liqiang <liqiang64@huawei.com>
|
||
Date: Sat, 16 Dec 2023 16:26:28 +0800
|
||
Subject: [PATCH] fix read/write fifo failed problem and update rexec whitelist
|
||
descriptor in readme
|
||
|
||
Signed-off-by: liqiang <liqiang64@huawei.com>
|
||
---
|
||
qtfs/README.md | 8 ++++----
|
||
qtfs/qtfs_server/server_fifo.c | 6 ++----
|
||
2 files changed, 6 insertions(+), 8 deletions(-)
|
||
|
||
diff --git a/qtfs/README.md b/qtfs/README.md
|
||
index 3721f44..2ffdce6 100644
|
||
--- a/qtfs/README.md
|
||
+++ b/qtfs/README.md
|
||
@@ -134,13 +134,13 @@ Tips：若完成测试环境的配置后，无法通过客户端访问所挂载
|
||
|
||
1. rexec工具依赖上述udsproxyd服务，使用udsproxyd提供的uds协同进行通信，请确认udsproxyd正常启动。
|
||
|
||
-2. 配置白名单，将qtfs/config/rexec/whitelist文件拷贝至/etc/rexec/下，请手动配置需要的白名单选项，在其中增加允许执行的二进制命令。
|
||
+2. 为rexec_server配置白名单，将qtfs/config/rexec/whitelist文件拷贝至/etc/rexec/下，请手动配置需要的白名单选项，在其中增加允许执行的二进制命令，请注意该白名单应该配置在rexec_server运行的系统上，如果双向运行，则两侧都需要配置，rexec_server服务只接受该白名单列出的二进制拉起执行，不在白名单中的请求会被rexec_server拒绝拉起。
|
||
|
||
-3. 在udsconnect中增加rexec通信socket所在目录白名单，增加方式有两种：
|
||
+3. 为rexec端配置uds白名单（这个白名单只在需要调用rexec二进制的系统中配置，如果是双向则都配置），在udsconnect中增加rexec通信socket所在目录白名单，增加方式有两种：
|
||
|
||
- 1. 在/etc/qtfs/whitelist的`[udsconnect]`表项中增加`/var/run/rexec`，修改后需要重新部署qtfs使其生效。
|
||
+ 1. 在qtfs_server端可以将/etc/qtfs/whitelist的`[udsconnect]`表项中增加`/var/run/rexec`，修改后需要重新启动engine进程使其生效。
|
||
|
||
- 2. 进入源码目录`qtinfo/`，执行`make`编译得到二进制。使用qtcfg进行配置：`qtcfg -w udsconnect -x /var/run/rexec`，配置完成后可通过`qtcfg -w udsconnect -z`查询是否生效
|
||
+ 2. 使用前述的qtcfg进行配置：`qtcfg -w udsconnect -x /var/run/rexec`，配置完成后可通过`qtcfg -w udsconnect -z`查询是否生效。qtcfg可以在qtfs client或者server端动态添加白名单，qtfs server端应该在engine拉起后执行。
|
||
|
||
4. 拉起rexec_server作为服务端，无需参数
|
||
|
||
diff --git a/qtfs/qtfs_server/server_fifo.c b/qtfs/qtfs_server/server_fifo.c
|
||
index 1839a88..7e4320e 100644
|
||
--- a/qtfs/qtfs_server/server_fifo.c
|
||
+++ b/qtfs/qtfs_server/server_fifo.c
|
||
@@ -324,8 +324,7 @@ int fifo_proc_readable(struct fifo_event_t *evt)
|
||
log_err("read from fifo:%d failed, readlen:%d, errno:%d", evt->fd, readlen, errno);
|
||
ret = errno;
|
||
free(msg);
|
||
- if (errno == EPIPE)
|
||
- error_ret = FIFO_RET_DEL_BOTH;
|
||
+ error_ret = FIFO_RET_DEL_BOTH;
|
||
goto err_ack;
|
||
}
|
||
rsp->err = 0;
|
||
@@ -385,8 +384,7 @@ int fifo_proc_writeable(struct fifo_event_t *evt)
|
||
log_err("write to fifo failed, ret:%d errno:%d", ret, errno);
|
||
ret = errno;
|
||
free(msg);
|
||
- if (errno == EPIPE)
|
||
- error_ret = FIFO_RET_DEL_BOTH;
|
||
+ error_ret = FIFO_RET_DEL_BOTH;
|
||
goto err_ack;
|
||
}
|
||
rsp.err = 0;
|
||
--
|
||
2.37.1 (Apple Git-137.1)
|
||
|