]> git.ipfire.org Git - thirdparty/lxc.git/commitdiff
confile.c: clear entries if no value
authorSerge Hallyn <serge.hallyn@ubuntu.com>
Mon, 2 Dec 2013 19:17:34 +0000 (13:17 -0600)
committerSerge Hallyn <serge.hallyn@ubuntu.com>
Mon, 2 Dec 2013 19:33:11 +0000 (13:33 -0600)
For list configuration entries like capabilities and cgroups
entries, if there is a 'key =' value (i.e. "lxc.cap.drop =")
then clear any loaded entries.

Signed-off-by: Serge Hallyn <serge.hallyn@ubuntu.com>
Acked-by: Stéphane Graber <stgraber@ubuntu.com>
src/lxc/conf.h
src/lxc/confile.c

index 84ffb20dbb3b746d8e9edacdc4a371731ecc4bb6..f272c91c4f209e396846ec90a583f0b1089d7eb4 100644 (file)
@@ -353,6 +353,7 @@ extern int lxc_clear_config_keepcaps(struct lxc_conf *c);
 extern int lxc_clear_cgroups(struct lxc_conf *c, const char *key);
 extern int lxc_clear_mount_entries(struct lxc_conf *c);
 extern int lxc_clear_hooks(struct lxc_conf *c, const char *key);
+extern int lxc_clear_idmaps(struct lxc_conf *c);
 
 /*
  * Configure the container from inside
index bbb92dd5a04a59bf619c72c48072019684303a1a..835153b86c6d7d8f34a400bdabfe6e5b088a72db 100644 (file)
@@ -295,6 +295,9 @@ static int config_network_type(const char *key, const char *value,
        struct lxc_netdev *netdev;
        struct lxc_list *list;
 
+       if (!value || strlen(value) == 0)
+               return lxc_clear_config_network(lxc_conf);
+
        netdev = malloc(sizeof(*netdev));
        if (!netdev) {
                SYSERROR("failed to allocate memory");
@@ -865,7 +868,12 @@ static int config_seccomp(const char *key, const char *value,
 static int config_hook(const char *key, const char *value,
                                 struct lxc_conf *lxc_conf)
 {
-       char *copy = strdup(value);
+       char *copy;
+       
+       if (!value || strlen(value) == 0)
+               return lxc_clear_hooks(lxc_conf, key);
+
+       copy = strdup(value);
        if (!copy) {
                SYSERROR("failed to dup string '%s'", value);
                return -1;
@@ -1062,6 +1070,9 @@ static int config_cgroup(const char *key, const char *value,
        struct lxc_list *cglist = NULL;
        struct lxc_cgroup *cgelem = NULL;
 
+       if (!value || strlen(value) == 0)
+               return lxc_clear_cgroups(lxc_conf, key);
+
        subkey = strstr(key, token);
 
        if (!subkey)
@@ -1123,6 +1134,9 @@ static int config_idmap(const char *key, const char *value, struct lxc_conf *lxc
        char type;
        int ret;
 
+       if (!value || strlen(value) == 0)
+               return lxc_clear_idmaps(lxc_conf);
+
        subkey = strstr(key, token);
 
        if (!subkey)
@@ -1250,6 +1264,9 @@ static int config_mount(const char *key, const char *value,
        char *mntelem;
        struct lxc_list *mntlist;
 
+       if (!value || strlen(value) == 0)
+               return lxc_clear_mount_entries(lxc_conf);
+
        subkey = strstr(key, token);
 
        if (!subkey) {
@@ -1294,7 +1311,7 @@ static int config_cap_keep(const char *key, const char *value,
        int ret = -1;
 
        if (!strlen(value))
-               return -1;
+               return lxc_clear_config_keepcaps(lxc_conf);
 
        keepcaps = strdup(value);
        if (!keepcaps) {
@@ -1340,7 +1357,7 @@ static int config_cap_drop(const char *key, const char *value,
        int ret = -1;
 
        if (!strlen(value))
-               return -1;
+               return lxc_clear_config_caps(lxc_conf);
 
        dropcaps = strdup(value);
        if (!dropcaps) {