patch file systems with the acl checks
[lunaix-os.git] / lunaix-os / includes / lunaix / fs_acl.h
1 #ifndef __LUNAIX_FS_ACL_H
2 #define __LUNAIX_FS_ACL_H
3
4 #include <lunaix/usrscope.h>
5 #include "compiler.h"
6
7 #define FSACL_READ     4
8 #define FSACL_WRITE    2
9 #define FSACL_EXEC     1
10
11 #define FSACL_U(x)    (((x) & 0b111) << 6)
12 #define FSACL_G(x)    (((x) & 0b111) << 3)
13 #define FSACL_O(x)    ((x) & 0b111)
14
15 #define FSACL_uR      FSACL_U(FSACL_READ)
16 #define FSACL_uW      FSACL_U(FSACL_WRITE)
17 #define FSACL_uX      FSACL_U(FSACL_EXEC)
18
19 #define FSACL_gR      FSACL_G(FSACL_READ)
20 #define FSACL_gW      FSACL_G(FSACL_WRITE)
21 #define FSACL_gX      FSACL_G(FSACL_EXEC)
22
23 #define FSACL_oR      FSACL_O(FSACL_READ)
24 #define FSACL_oW      FSACL_O(FSACL_WRITE)
25 #define FSACL_oX      FSACL_O(FSACL_EXEC)
26
27 // permitted read (any usr or group matched)
28 #define FSACL_RD      (FSACL_uRD | FSACL_gRD)
29 // permitted write (any usr or group matched)
30 #define FSACL_WR      (FSACL_uWR | FSACL_gWR)
31 // permitted execute (any usr or group matched)
32 #define FSACL_X       (FSACL_uX | FSACL_gX)
33
34 #define FSACL_u_      0
35 #define FSACL_g_      0
36 #define FSACL_o_      0
37
38 // any read
39 #define FSACL_aR      (FSACL_uR | FSACL_gR | FSACL_oR)
40 // any write
41 #define FSACL_aW      (FSACL_uW | FSACL_gW | FSACL_oW)
42 // any execute
43 #define FSACL_aX      (FSACL_uX | FSACL_gX | FSACL_oX)
44
45 #define __fsacl_sel(scope, type)    (FSACL_##scope##type)
46 #define FSACL_u(r, w, x)            \
47         (v__(__fsacl_sel(u, r)) | v__(__fsacl_sel(u, w)) | v__(__fsacl_sel(u, x)))
48
49 #define FSACL_g(r, w, x)            \
50         (v__(__fsacl_sel(g, r)) | v__(__fsacl_sel(g, w)) | v__(__fsacl_sel(g, x)))
51
52 #define FSACL_o(r, w, x)            \
53         (v__(__fsacl_sel(o, r)) | v__(__fsacl_sel(o, w)) | v__(__fsacl_sel(o, x)))
54
55 static inline bool must_inline
56 fsacl_allow_ops(unsigned int ops, unsigned int acl, uid_t uid, gid_t gid)
57 {
58     return !!(acl & ops & check_current_acl(uid, gid));
59 }
60
61 #endif /* __LUNAIX_FS_ACL_H */