]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sbin/mdmfs/mdmfs.c
MFC r344023:
[FreeBSD/FreeBSD.git] / sbin / mdmfs / mdmfs.c
1 /*-
2  * SPDX-License-Identifier: BSD-2-Clause-FreeBSD
3  *
4  * Copyright (c) 2001 Dima Dorfman.
5  * All rights reserved.
6  *
7  * Redistribution and use in source and binary forms, with or without
8  * modification, are permitted provided that the following conditions
9  * are met:
10  * 1. Redistributions of source code must retain the above copyright
11  *    notice, this list of conditions and the following disclaimer.
12  * 2. Redistributions in binary form must reproduce the above copyright
13  *    notice, this list of conditions and the following disclaimer in the
14  *    documentation and/or other materials provided with the distribution.
15  *
16  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
17  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
18  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
19  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
20  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
21  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
22  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
23  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
24  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
25  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
26  * SUCH DAMAGE.
27  */
28
29 /*
30  * mdmfs (md/MFS) is a wrapper around mdconfig(8),
31  * newfs(8), and mount(8) that mimics the command line option set of
32  * the deprecated mount_mfs(8).
33  */
34
35 #include <sys/cdefs.h>
36 __FBSDID("$FreeBSD$");
37
38 #include <sys/param.h>
39 #include <sys/linker.h>
40 #include <sys/mdioctl.h>
41 #include <sys/module.h>
42 #include <sys/mount.h>
43 #include <sys/stat.h>
44 #include <sys/wait.h>
45
46 #include <assert.h>
47 #include <err.h>
48 #include <errno.h>
49 #include <fcntl.h>
50 #include <grp.h>
51 #include <inttypes.h>
52 #include <paths.h>
53 #include <pwd.h>
54 #include <stdarg.h>
55 #include <stdio.h>
56 #include <stdlib.h>
57 #include <string.h>
58 #include <ctype.h>
59 #include <unistd.h>
60
61 typedef enum { false, true } bool;
62
63 struct mtpt_info {
64         uid_t            mi_uid;
65         bool             mi_have_uid;
66         gid_t            mi_gid;
67         bool             mi_have_gid;
68         mode_t           mi_mode;
69         bool             mi_have_mode;
70         bool             mi_forced_pw;
71 };
72
73 static  bool debug;             /* Emit debugging information? */
74 static  bool loudsubs;          /* Suppress output from helper programs? */
75 static  bool norun;             /* Actually run the helper programs? */
76 static  int unit;               /* The unit we're working with. */
77 static  const char *mdname;     /* Name of memory disk device (e.g., "md"). */
78 static  const char *mdsuffix;   /* Suffix of memory disk device (e.g., ".uzip"). */
79 static  size_t mdnamelen;       /* Length of mdname. */
80 static  const char *path_mdconfig =_PATH_MDCONFIG;
81
82 static void      argappend(char **, const char *, ...) __printflike(2, 3);
83 static void      debugprintf(const char *, ...) __printflike(1, 2);
84 static void      do_mdconfig_attach(const char *, const enum md_types);
85 static void      do_mdconfig_attach_au(const char *, const enum md_types);
86 static void      do_mdconfig_detach(void);
87 static void      do_mount_md(const char *, const char *);
88 static void      do_mount_tmpfs(const char *, const char *);
89 static void      do_mtptsetup(const char *, struct mtpt_info *);
90 static void      do_newfs(const char *);
91 static void      extract_ugid(const char *, struct mtpt_info *);
92 static int       run(int *, const char *, ...) __printflike(2, 3);
93 static void      usage(void);
94
95 int
96 main(int argc, char **argv)
97 {
98         struct mtpt_info mi;            /* Mountpoint info. */
99         intmax_t mdsize;
100         char *mdconfig_arg, *newfs_arg, /* Args to helper programs. */
101             *mount_arg;
102         enum md_types mdtype;           /* The type of our memory disk. */
103         bool have_mdtype, mlmac;
104         bool detach, softdep, autounit, newfs;
105         const char *mtpoint, *size_arg, *unitstr;
106         char *p;
107         int ch, idx;
108         void *set;
109         unsigned long ul;
110
111         /* Misc. initialization. */
112         (void)memset(&mi, '\0', sizeof(mi));
113         detach = true;
114         softdep = true;
115         autounit = false;
116         mlmac = false;
117         newfs = true;
118         have_mdtype = false;
119         mdtype = MD_SWAP;
120         mdname = MD_NAME;
121         mdnamelen = strlen(mdname);
122         mdsize = 0;
123         /*
124          * Can't set these to NULL.  They may be passed to the
125          * respective programs without modification.  I.e., we may not
126          * receive any command-line options which will caused them to
127          * be modified.
128          */
129         mdconfig_arg = strdup("");
130         newfs_arg = strdup("");
131         mount_arg = strdup("");
132         size_arg = NULL;
133
134         /* If we were started as mount_mfs or mfs, imply -C. */
135         if (strcmp(getprogname(), "mount_mfs") == 0 ||
136             strcmp(getprogname(), "mfs") == 0) {
137                 /* Make compatibility assumptions. */
138                 mi.mi_mode = 01777;
139                 mi.mi_have_mode = true;
140         }
141
142         while ((ch = getopt(argc, argv,
143             "a:b:Cc:Dd:E:e:F:f:hi:LlMm:NnO:o:Pp:Ss:tT:Uv:w:X")) != -1)
144                 switch (ch) {
145                 case 'a':
146                         argappend(&newfs_arg, "-a %s", optarg);
147                         break;
148                 case 'b':
149                         argappend(&newfs_arg, "-b %s", optarg);
150                         break;
151                 case 'C':
152                         /* Ignored for compatibility. */
153                         break;
154                 case 'c':
155                         argappend(&newfs_arg, "-c %s", optarg);
156                         break;
157                 case 'D':
158                         detach = false;
159                         break;
160                 case 'd':
161                         argappend(&newfs_arg, "-d %s", optarg);
162                         break;
163                 case 'E':
164                         path_mdconfig = optarg;
165                         break;
166                 case 'e':
167                         argappend(&newfs_arg, "-e %s", optarg);
168                         break;
169                 case 'F':
170                         if (have_mdtype)
171                                 usage();
172                         mdtype = MD_VNODE;
173                         have_mdtype = true;
174                         argappend(&mdconfig_arg, "-f %s", optarg);
175                         break;
176                 case 'f':
177                         argappend(&newfs_arg, "-f %s", optarg);
178                         break;
179                 case 'h':
180                         usage();
181                         break;
182                 case 'i':
183                         argappend(&newfs_arg, "-i %s", optarg);
184                         break;
185                 case 'L':
186                         loudsubs = true;
187                         break;
188                 case 'l':
189                         mlmac = true;
190                         argappend(&newfs_arg, "-l");
191                         break;
192                 case 'M':
193                         if (have_mdtype)
194                                 usage();
195                         mdtype = MD_MALLOC;
196                         have_mdtype = true;
197                         break;
198                 case 'm':
199                         argappend(&newfs_arg, "-m %s", optarg);
200                         break;
201                 case 'N':
202                         norun = true;
203                         break;
204                 case 'n':
205                         argappend(&newfs_arg, "-n");
206                         break;
207                 case 'O':
208                         argappend(&newfs_arg, "-o %s", optarg);
209                         break;
210                 case 'o':
211                         argappend(&mount_arg, "-o %s", optarg);
212                         break;
213                 case 'P':
214                         newfs = false;
215                         break;
216                 case 'p':
217                         if ((set = setmode(optarg)) == NULL)
218                                 usage();
219                         mi.mi_mode = getmode(set, S_IRWXU | S_IRWXG | S_IRWXO);
220                         mi.mi_have_mode = true;
221                         mi.mi_forced_pw = true;
222                         free(set);
223                         break;
224                 case 'S':
225                         softdep = false;
226                         break;
227                 case 's':
228                         size_arg = optarg;
229                         break;
230                 case 't':
231                         argappend(&newfs_arg, "-t");
232                         break;
233                 case 'T':
234                         argappend(&mount_arg, "-t %s", optarg);
235                         break;
236                 case 'U':
237                         softdep = true;
238                         break;
239                 case 'v':
240                         argappend(&newfs_arg, "-O %s", optarg);
241                         break;
242                 case 'w':
243                         extract_ugid(optarg, &mi);
244                         mi.mi_forced_pw = true;
245                         break;
246                 case 'X':
247                         debug = true;
248                         break;
249                 default:
250                         usage();
251                 }
252         argc -= optind;
253         argv += optind;
254         if (argc < 2)
255                 usage();
256
257         /*
258          * Historically our size arg was passed directly to mdconfig, which
259          * treats a number without a suffix as a count of 512-byte sectors;
260          * tmpfs would treat it as a count of bytes.  To get predictable
261          * behavior for 'auto' we document that the size always uses mdconfig
262          * rules.  To make that work, decode the size here so it can be passed
263          * to either tmpfs or mdconfig as a count of bytes.
264          */
265         if (size_arg != NULL) {
266                 mdsize = (intmax_t)strtoumax(size_arg, &p, 0);
267                 if (p == size_arg || (p[0] != 0 && p[1] != 0) || mdsize < 0)
268                         errx(1, "invalid size '%s'", size_arg);
269                 switch (*p) {
270                 case 'p':
271                 case 'P':
272                         mdsize *= 1024;
273                 case 't':
274                 case 'T':
275                         mdsize *= 1024;
276                 case 'g':
277                 case 'G':
278                         mdsize *= 1024;
279                 case 'm':
280                 case 'M':
281                         mdsize *= 1024;
282                 case 'k':
283                 case 'K':
284                         mdsize *= 1024;
285                 case 'b':
286                 case 'B':
287                         break;
288                 case '\0':
289                         mdsize *= 512;
290                         break;
291                 default:
292                         errx(1, "invalid size suffix on '%s'", size_arg);
293                 }
294         }
295
296         /*
297          * Based on the command line 'md-device' either mount a tmpfs filesystem
298          * or configure the md device then format and mount a filesystem on it.
299          * If the device is 'auto' use tmpfs if it is available and there is no
300          * request for multilabel MAC (which tmpfs does not support).
301          */
302         unitstr = argv[0];
303         mtpoint = argv[1];
304
305         if (strcmp(unitstr, "auto") == 0) {
306                 if (mlmac)
307                         idx = -1; /* Must use md for mlmac. */
308                 else if ((idx = modfind("tmpfs")) == -1)
309                         idx = kldload("tmpfs");
310                 if (idx == -1)
311                         unitstr = "md";
312                 else
313                         unitstr = "tmpfs";
314         }
315
316         if (strcmp(unitstr, "tmpfs") == 0) {
317                 if (size_arg != NULL && mdsize != 0)
318                         argappend(&mount_arg, "-o size=%jd", mdsize);
319                 do_mount_tmpfs(mount_arg, mtpoint); 
320         } else {
321                 if (size_arg != NULL)
322                         argappend(&mdconfig_arg, "-s %jdB", mdsize);
323                 if (strncmp(unitstr, "/dev/", 5) == 0)
324                         unitstr += 5;
325                 if (strncmp(unitstr, mdname, mdnamelen) == 0)
326                         unitstr += mdnamelen;
327                 if (!isdigit(*unitstr)) {
328                         autounit = true;
329                         unit = -1;
330                         mdsuffix = unitstr;
331                 } else {
332                         ul = strtoul(unitstr, &p, 10);
333                         if (ul == ULONG_MAX)
334                                 errx(1, "bad device unit: %s", unitstr);
335                         unit = ul;
336                         mdsuffix = p;   /* can be empty */
337                 }
338         
339                 if (!have_mdtype)
340                         mdtype = MD_SWAP;
341                 if (softdep)
342                         argappend(&newfs_arg, "-U");
343                 if (mdtype != MD_VNODE && !newfs)
344                         errx(1, "-P requires a vnode-backed disk");
345         
346                 /* Do the work. */
347                 if (detach && !autounit)
348                         do_mdconfig_detach();
349                 if (autounit)
350                         do_mdconfig_attach_au(mdconfig_arg, mdtype);
351                 else
352                         do_mdconfig_attach(mdconfig_arg, mdtype);
353                 if (newfs)
354                         do_newfs(newfs_arg);
355                 do_mount_md(mount_arg, mtpoint);
356         }
357
358         do_mtptsetup(mtpoint, &mi);
359
360         return (0);
361 }
362
363 /*
364  * Append the expansion of 'fmt' to the buffer pointed to by '*dstp';
365  * reallocate as required.
366  */
367 static void
368 argappend(char **dstp, const char *fmt, ...)
369 {
370         char *old, *new;
371         va_list ap;
372
373         old = *dstp;
374         assert(old != NULL);
375
376         va_start(ap, fmt);
377         if (vasprintf(&new, fmt,ap) == -1)
378                 errx(1, "vasprintf");
379         va_end(ap);
380
381         *dstp = new;
382         if (asprintf(&new, "%s %s", old, new) == -1)
383                 errx(1, "asprintf");
384         free(*dstp);
385         free(old);
386
387         *dstp = new;
388 }
389
390 /*
391  * If run-time debugging is enabled, print the expansion of 'fmt'.
392  * Otherwise, do nothing.
393  */
394 static void
395 debugprintf(const char *fmt, ...)
396 {
397         va_list ap;
398
399         if (!debug)
400                 return;
401         fprintf(stderr, "DEBUG: ");
402         va_start(ap, fmt);
403         vfprintf(stderr, fmt, ap);
404         va_end(ap);
405         fprintf(stderr, "\n");
406         fflush(stderr);
407 }
408
409 /*
410  * Attach a memory disk with a known unit.
411  */
412 static void
413 do_mdconfig_attach(const char *args, const enum md_types mdtype)
414 {
415         int rv;
416         const char *ta;         /* Type arg. */
417
418         switch (mdtype) {
419         case MD_SWAP:
420                 ta = "-t swap";
421                 break;
422         case MD_VNODE:
423                 ta = "-t vnode";
424                 break;
425         case MD_MALLOC:
426                 ta = "-t malloc";
427                 break;
428         default:
429                 abort();
430         }
431         rv = run(NULL, "%s -a %s%s -u %s%d", path_mdconfig, ta, args,
432             mdname, unit);
433         if (rv)
434                 errx(1, "mdconfig (attach) exited with error code %d", rv);
435 }
436
437 /*
438  * Attach a memory disk with an unknown unit; use autounit.
439  */
440 static void
441 do_mdconfig_attach_au(const char *args, const enum md_types mdtype)
442 {
443         const char *ta;         /* Type arg. */
444         char *linep;
445         char linebuf[12];       /* 32-bit unit (10) + '\n' (1) + '\0' (1) */
446         int fd;                 /* Standard output of mdconfig invocation. */
447         FILE *sfd;
448         int rv;
449         char *p;
450         size_t linelen;
451         unsigned long ul;
452
453         switch (mdtype) {
454         case MD_SWAP:
455                 ta = "-t swap";
456                 break;
457         case MD_VNODE:
458                 ta = "-t vnode";
459                 break;
460         case MD_MALLOC:
461                 ta = "-t malloc";
462                 break;
463         default:
464                 abort();
465         }
466         rv = run(&fd, "%s -a %s%s", path_mdconfig, ta, args);
467         if (rv)
468                 errx(1, "mdconfig (attach) exited with error code %d", rv);
469
470         /* Receive the unit number. */
471         if (norun) {    /* Since we didn't run, we can't read.  Fake it. */
472                 unit = 0;
473                 return;
474         }
475         sfd = fdopen(fd, "r");
476         if (sfd == NULL)
477                 err(1, "fdopen");
478         linep = fgetln(sfd, &linelen);
479         /* If the output format changes, we want to know about it. */
480         if (linep == NULL || linelen <= mdnamelen + 1 ||
481             linelen - mdnamelen >= sizeof(linebuf) ||
482             strncmp(linep, mdname, mdnamelen) != 0)
483                 errx(1, "unexpected output from mdconfig (attach)");
484         linep += mdnamelen;
485         linelen -= mdnamelen;
486         /* Can't use strlcpy because linep is not NULL-terminated. */
487         strncpy(linebuf, linep, linelen);
488         linebuf[linelen] = '\0';
489         ul = strtoul(linebuf, &p, 10);
490         if (ul == ULONG_MAX || *p != '\n')
491                 errx(1, "unexpected output from mdconfig (attach)");
492         unit = ul;
493
494         fclose(sfd);
495 }
496
497 /*
498  * Detach a memory disk.
499  */
500 static void
501 do_mdconfig_detach(void)
502 {
503         int rv;
504
505         rv = run(NULL, "%s -d -u %s%d", path_mdconfig, mdname, unit);
506         if (rv && debug)        /* This is allowed to fail. */
507                 warnx("mdconfig (detach) exited with error code %d (ignored)",
508                     rv);
509 }
510
511 /*
512  * Mount the configured memory disk.
513  */
514 static void
515 do_mount_md(const char *args, const char *mtpoint)
516 {
517         int rv;
518
519         rv = run(NULL, "%s%s /dev/%s%d%s %s", _PATH_MOUNT, args,
520             mdname, unit, mdsuffix, mtpoint);
521         if (rv)
522                 errx(1, "mount exited with error code %d", rv);
523 }
524
525 /*
526  * Mount the configured tmpfs.
527  */
528 static void
529 do_mount_tmpfs(const char *args, const char *mtpoint)
530 {
531         int rv;
532
533         rv = run(NULL, "%s -t tmpfs %s tmp %s", _PATH_MOUNT, args, mtpoint);
534         if (rv)
535                 errx(1, "tmpfs mount exited with error code %d", rv);
536 }
537
538 /*
539  * Various configuration of the mountpoint.  Mostly, enact 'mip'.
540  */
541 static void
542 do_mtptsetup(const char *mtpoint, struct mtpt_info *mip)
543 {
544         struct statfs sfs;
545
546         if (!mip->mi_have_mode && !mip->mi_have_uid && !mip->mi_have_gid)
547                 return;
548
549         if (!norun) {
550                 if (statfs(mtpoint, &sfs) == -1) {
551                         warn("statfs: %s", mtpoint);
552                         return;
553                 }
554                 if ((sfs.f_flags & MNT_RDONLY) != 0) {
555                         if (mip->mi_forced_pw) {
556                                 warnx(
557         "Not changing mode/owner of %s since it is read-only",
558                                     mtpoint);
559                         } else {
560                                 debugprintf(
561         "Not changing mode/owner of %s since it is read-only",
562                                     mtpoint);
563                         }
564                         return;
565                 }
566         }
567
568         if (mip->mi_have_mode) {
569                 debugprintf("changing mode of %s to %o.", mtpoint,
570                     mip->mi_mode);
571                 if (!norun)
572                         if (chmod(mtpoint, mip->mi_mode) == -1)
573                                 err(1, "chmod: %s", mtpoint);
574         }
575         /*
576          * We have to do these separately because the user may have
577          * only specified one of them.
578          */
579         if (mip->mi_have_uid) {
580                 debugprintf("changing owner (user) or %s to %u.", mtpoint,
581                     mip->mi_uid);
582                 if (!norun)
583                         if (chown(mtpoint, mip->mi_uid, -1) == -1)
584                                 err(1, "chown %s to %u (user)", mtpoint,
585                                     mip->mi_uid);
586         }
587         if (mip->mi_have_gid) {
588                 debugprintf("changing owner (group) or %s to %u.", mtpoint,
589                     mip->mi_gid);
590                 if (!norun)
591                         if (chown(mtpoint, -1, mip->mi_gid) == -1)
592                                 err(1, "chown %s to %u (group)", mtpoint,
593                                     mip->mi_gid);
594         }
595 }
596
597 /*
598  * Put a file system on the memory disk.
599  */
600 static void
601 do_newfs(const char *args)
602 {
603         int rv;
604
605         rv = run(NULL, "%s%s /dev/%s%d", _PATH_NEWFS, args, mdname, unit);
606         if (rv)
607                 errx(1, "newfs exited with error code %d", rv);
608 }
609
610 /*
611  * 'str' should be a user and group name similar to the last argument
612  * to chown(1); i.e., a user, followed by a colon, followed by a
613  * group.  The user and group in 'str' may be either a [ug]id or a
614  * name.  Upon return, the uid and gid fields in 'mip' will contain
615  * the uid and gid of the user and group name in 'str', respectively.
616  *
617  * In other words, this derives a user and group id from a string
618  * formatted like the last argument to chown(1).
619  *
620  * Notice: At this point we don't support only a username or only a
621  * group name. do_mtptsetup already does, so when this feature is
622  * desired, this is the only routine that needs to be changed.
623  */
624 static void
625 extract_ugid(const char *str, struct mtpt_info *mip)
626 {
627         char *ug;                       /* Writable 'str'. */
628         char *user, *group;             /* Result of extracton. */
629         struct passwd *pw;
630         struct group *gr;
631         char *p;
632         uid_t *uid;
633         gid_t *gid;
634
635         uid = &mip->mi_uid;
636         gid = &mip->mi_gid;
637         mip->mi_have_uid = mip->mi_have_gid = false;
638
639         /* Extract the user and group from 'str'.  Format above. */
640         ug = strdup(str);
641         assert(ug != NULL);
642         group = ug;
643         user = strsep(&group, ":");
644         if (user == NULL || group == NULL || *user == '\0' || *group == '\0')
645                 usage();
646
647         /* Derive uid. */
648         *uid = strtoul(user, &p, 10);
649         if (*uid == (uid_t)ULONG_MAX)
650                 usage();
651         if (*p != '\0') {
652                 pw = getpwnam(user);
653                 if (pw == NULL)
654                         errx(1, "invalid user: %s", user);
655                 *uid = pw->pw_uid;
656         }
657         mip->mi_have_uid = true;
658
659         /* Derive gid. */
660         *gid = strtoul(group, &p, 10);
661         if (*gid == (gid_t)ULONG_MAX)
662                 usage();
663         if (*p != '\0') {
664                 gr = getgrnam(group);
665                 if (gr == NULL)
666                         errx(1, "invalid group: %s", group);
667                 *gid = gr->gr_gid;
668         }
669         mip->mi_have_gid = true;
670
671         free(ug);
672 }
673
674 /*
675  * Run a process with command name and arguments pointed to by the
676  * formatted string 'cmdline'.  Since system(3) is not used, the first
677  * space-delimited token of 'cmdline' must be the full pathname of the
678  * program to run.  The return value is the return code of the process
679  * spawned.  If 'ofd' is non-NULL, it is set to the standard output of
680  * the program spawned (i.e., you can read from ofd and get the output
681  * of the program).
682  */
683 static int
684 run(int *ofd, const char *cmdline, ...)
685 {
686         char **argv, **argvp;           /* Result of splitting 'cmd'. */
687         int argc;
688         char *cmd;                      /* Expansion of 'cmdline'. */
689         int pid, status;                /* Child info. */
690         int pfd[2];                     /* Pipe to the child. */
691         int nfd;                        /* Null (/dev/null) file descriptor. */
692         bool dup2dn;                    /* Dup /dev/null to stdout? */
693         va_list ap;
694         char *p;
695         int rv, i;
696
697         dup2dn = true;
698         va_start(ap, cmdline);
699         rv = vasprintf(&cmd, cmdline, ap);
700         if (rv == -1)
701                 err(1, "vasprintf");
702         va_end(ap);
703
704         /* Split up 'cmd' into 'argv' for use with execve. */
705         for (argc = 1, p = cmd; (p = strchr(p, ' ')) != NULL; p++)
706                 argc++;         /* 'argc' generation loop. */
707         argv = (char **)malloc(sizeof(*argv) * (argc + 1));
708         assert(argv != NULL);
709         for (p = cmd, argvp = argv; (*argvp = strsep(&p, " ")) != NULL;)
710                 if (**argvp != '\0')
711                         if (++argvp >= &argv[argc]) {
712                                 *argvp = NULL;
713                                 break;
714                         }
715         assert(*argv);
716         /* The argv array ends up NULL-terminated here. */
717
718         /* Make sure the above loop works as expected. */
719         if (debug) {
720                 /*
721                  * We can't, but should, use debugprintf here.  First,
722                  * it appends a trailing newline to the output, and
723                  * second it prepends "DEBUG: " to the output.  The
724                  * former is a problem for this would-be first call,
725                  * and the latter for the would-be call inside the
726                  * loop.
727                  */
728                 (void)fprintf(stderr, "DEBUG: running:");
729                 /* Should be equivalent to 'cmd' (before strsep, of course). */
730                 for (i = 0; argv[i] != NULL; i++)
731                         (void)fprintf(stderr, " %s", argv[i]);
732                 (void)fprintf(stderr, "\n");
733         }
734
735         /* Create a pipe if necessary and fork the helper program. */
736         if (ofd != NULL) {
737                 if (pipe(&pfd[0]) == -1)
738                         err(1, "pipe");
739                 *ofd = pfd[0];
740                 dup2dn = false;
741         }
742         pid = fork();
743         switch (pid) {
744         case 0:
745                 /* XXX can we call err() in here? */
746                 if (norun)
747                         _exit(0);
748                 if (ofd != NULL)
749                         if (dup2(pfd[1], STDOUT_FILENO) < 0)
750                                 err(1, "dup2");
751                 if (!loudsubs) {
752                         nfd = open(_PATH_DEVNULL, O_RDWR);
753                         if (nfd == -1)
754                                 err(1, "open: %s", _PATH_DEVNULL);
755                         if (dup2(nfd, STDIN_FILENO) < 0)
756                                 err(1, "dup2");
757                         if (dup2dn)
758                                 if (dup2(nfd, STDOUT_FILENO) < 0)
759                                    err(1, "dup2");
760                         if (dup2(nfd, STDERR_FILENO) < 0)
761                                 err(1, "dup2");
762                 }
763
764                 (void)execv(argv[0], argv);
765                 warn("exec: %s", argv[0]);
766                 _exit(-1);
767         case -1:
768                 err(1, "fork");
769         }
770
771         free(cmd);
772         free(argv);
773         while (waitpid(pid, &status, 0) != pid)
774                 ;
775         return (WEXITSTATUS(status));
776 }
777
778 static void
779 usage(void)
780 {
781
782         fprintf(stderr,
783 "usage: %s [-DLlMNnPStUX] [-a maxcontig] [-b block-size]\n"
784 "\t[-c blocks-per-cylinder-group][-d max-extent-size] [-E path-mdconfig]\n"
785 "\t[-e maxbpg] [-F file] [-f frag-size] [-i bytes] [-m percent-free]\n"
786 "\t[-O optimization] [-o mount-options]\n"
787 "\t[-p permissions] [-s size] [-v version] [-w user:group]\n"
788 "\tmd-device mount-point\n", getprogname());
789         exit(1);
790 }