scandir.cc

   1 /* Recursively descend the filesystem and visit each file. */
   2
   3 #include <dirent.h>
   4 #include <errno.h>
   5 #include <fcntl.h>
   6 #include <getopt.h>
   7 #include <grp.h>
   8 #include <pwd.h>
   9 #include <stdint.h>
  10 #include <stdio.h>
  11 #include <stdlib.h>
  12 #include <sys/stat.h>
  13 #include <sys/sysmacros.h>
  14 #include <sys/types.h>
  15 #include <sys/wait.h>
  16 #include <unistd.h>
  17
  18 #include <algorithm>
  19 #include <fstream>
  20 #include <iostream>
  21 #include <list>
  22 #include <set>
  23 #include <sstream>
  24 #include <string>
  25 #include <vector>
  26
  27 #include "localdb.h"
  28 #include "metadata.h"
  29 #include "store.h"
  30 #include "sha1.h"
  31 #include "statcache.h"
  32 #include "util.h"
  33
  34 using std::list;
  35 using std::string;
  36 using std::vector;
  37 using std::ostream;
  38
  39 /* Version information.  This will be filled in by the Makefile. */
  40 #ifndef LBS_VERSION
  41 #define LBS_VERSION Unknown
  42 #endif
  43 #define LBS_STRINGIFY(s) LBS_STRINGIFY2(s)
  44 #define LBS_STRINGIFY2(s) #s
  45 static const char lbs_version[] = LBS_STRINGIFY(LBS_VERSION);
  46
  47 static TarSegmentStore *tss = NULL;
  48 static MetadataWriter *metawriter = NULL;
  49
  50 /* Buffer for holding a single block of data read from a file. */
  51 static const size_t LBS_BLOCK_SIZE = 1024 * 1024;
  52 static char *block_buf;
  53
  54 /* Local database, which tracks objects written in this and previous
  55  * invocations to help in creating incremental snapshots. */
  56 LocalDb *db;
  57
  58 /* Stat cache, which stored data locally to speed the backup process by quickly
  59  * skipping files which have not changed. */
  60 StatCache *statcache;
  61
  62 /* Keep track of all segments which are needed to reconstruct the snapshot. */
  63 std::set<string> segment_list;
  64
  65 /* Selection of files to include/exclude in the snapshot. */
  66 std::list<string> includes;         // Paths in which files should be saved
  67 std::list<string> excludes;         // Paths which will not be saved
  68 std::list<string> searches;         // Directories we don't want to save, but
  69                                     //   do want to descend searching for data
  70                                     //   in included paths
  71
  72 bool relative_paths = true;
  73
  74 /* Ensure that the given segment is listed as a dependency of the current
  75  * snapshot. */
  76 void add_segment(const string& segment)
  77 {
  78     segment_list.insert(segment);
  79 }
  80
  81 /* Read data from a file descriptor and return the amount of data read.  A
  82  * short read (less than the requested size) will only occur if end-of-file is
  83  * hit. */
  84 ssize_t file_read(int fd, char *buf, size_t maxlen)
  85 {
  86     size_t bytes_read = 0;
  87
  88     while (true) {
  89         ssize_t res = read(fd, buf, maxlen);
  90         if (res < 0) {
  91             if (errno == EINTR)
  92                 continue;
  93             fprintf(stderr, "error reading file: %m\n");
  94             return -1;
  95         } else if (res == 0) {
  96             break;
  97         } else {
  98             bytes_read += res;
  99             buf += res;
 100             maxlen -= res;
 101         }
 102     }
 103
 104     return bytes_read;
 105 }
 106
 107 /* Read the contents of a file (specified by an open file descriptor) and copy
 108  * the data to the store.  Returns the size of the file (number of bytes
 109  * dumped), or -1 on error. */
 110 int64_t dumpfile(int fd, dictionary &file_info, const string &path,
 111                  struct stat& stat_buf)
 112 {
 113     int64_t size = 0;
 114     list<string> object_list;
 115     const char *status = NULL;          /* Status indicator printed out */
 116
 117     /* Look up this file in the old stat cache, if we can.  If the stat
 118      * information indicates that the file has not changed, do not bother
 119      * re-reading the entire contents. */
 120     bool cached = false;
 121
 122     if (statcache->Find(path, &stat_buf)) {
 123         cached = true;
 124         const list<ObjectReference> &blocks = statcache->get_blocks();
 125
 126         /* If any of the blocks in the object have been expired, then we should
 127          * fall back to fully reading in the file. */
 128         for (list<ObjectReference>::const_iterator i = blocks.begin();
 129              i != blocks.end(); ++i) {
 130             const ObjectReference &ref = *i;
 131             if (!db->IsAvailable(ref)) {
 132                 cached = false;
 133                 status = "repack";
 134                 break;
 135             }
 136         }
 137
 138         /* If everything looks okay, use the cached information */
 139         if (cached) {
 140             file_info["checksum"] = statcache->get_checksum();
 141             for (list<ObjectReference>::const_iterator i = blocks.begin();
 142                  i != blocks.end(); ++i) {
 143                 const ObjectReference &ref = *i;
 144                 object_list.push_back(ref.to_string());
 145                 segment_list.insert(ref.get_segment());
 146                 db->UseObject(ref);
 147             }
 148             size = stat_buf.st_size;
 149         }
 150     }
 151
 152     /* If the file is new or changed, we must read in the contents a block at a
 153      * time. */
 154     if (!cached) {
 155         SHA1Checksum hash;
 156         while (true) {
 157             ssize_t bytes = file_read(fd, block_buf, LBS_BLOCK_SIZE);
 158             if (bytes == 0)
 159                 break;
 160             if (bytes < 0) {
 161                 fprintf(stderr, "Backup contents for %s may be incorrect\n",
 162                         path.c_str());
 163                 break;
 164             }
 165
 166             hash.process(block_buf, bytes);
 167
 168             // Either find a copy of this block in an already-existing segment,
 169             // or index it so it can be re-used in the future
 170             double block_age = 0.0;
 171             SHA1Checksum block_hash;
 172             block_hash.process(block_buf, bytes);
 173             string block_csum = block_hash.checksum_str();
 174             ObjectReference ref = db->FindObject(block_csum, bytes);
 175
 176             // Store a copy of the object if one does not yet exist
 177             if (ref.get_segment().size() == 0) {
 178                 LbsObject *o = new LbsObject;
 179                 int object_group;
 180
 181                 /* We might still have seen this checksum before, if the object
 182                  * was stored at some time in the past, but we have decided to
 183                  * clean the segment the object was originally stored in
 184                  * (FindObject will not return such objects).  When rewriting
 185                  * the object contents, put it in a separate group, so that old
 186                  * objects get grouped together.  The hope is that these old
 187                  * objects will continue to be used in the future, and we
 188                  * obtain segments which will continue to be well-utilized.
 189                  * Additionally, keep track of the age of the data by looking
 190                  * up the age of the block which was expired and using that
 191                  * instead of the current time. */
 192                 if (db->IsOldObject(block_csum, bytes,
 193                                     &block_age, &object_group)) {
 194                     if (object_group == 0) {
 195                         o->set_group("data");
 196                     } else {
 197                         char group[32];
 198                         sprintf(group, "compacted-%d", object_group);
 199                         o->set_group(group);
 200                     }
 201                     if (status == NULL)
 202                         status = "partial";
 203                 } else {
 204                     o->set_group("data");
 205                     status = "new";
 206                 }
 207
 208                 o->set_data(block_buf, bytes);
 209                 o->write(tss);
 210                 ref = o->get_ref();
 211                 db->StoreObject(ref, block_csum, bytes, block_age);
 212                 delete o;
 213             }
 214
 215             object_list.push_back(ref.to_string());
 216             segment_list.insert(ref.get_segment());
 217             db->UseObject(ref);
 218             size += bytes;
 219
 220             if (status == NULL)
 221                 status = "old";
 222         }
 223
 224         file_info["checksum"] = hash.checksum_str();
 225     }
 226
 227     if (status != NULL)
 228         printf("    [%s]\n", status);
 229
 230     statcache->Save(path, &stat_buf, file_info["checksum"], object_list);
 231
 232     string blocklist = "";
 233     for (list<string>::iterator i = object_list.begin();
 234          i != object_list.end(); ++i) {
 235         if (i != object_list.begin())
 236             blocklist += "\n    ";
 237         blocklist += *i;
 238     }
 239     file_info["data"] = blocklist;
 240
 241     return size;
 242 }
 243
 244 /* Dump a specified filesystem object (file, directory, etc.) based on its
 245  * inode information.  If the object is a regular file, an open filehandle is
 246  * provided. */
 247 void dump_inode(const string& path,         // Path within snapshot
 248                 const string& fullpath,     // Path to object in filesystem
 249                 struct stat& stat_buf,      // Results of stat() call
 250                 int fd)                     // Open filehandle if regular file
 251 {
 252     char *buf;
 253     dictionary file_info;
 254     int64_t file_size;
 255     ssize_t len;
 256
 257     printf("%s\n", path.c_str());
 258
 259     file_info["mode"] = encode_int(stat_buf.st_mode & 07777, 8);
 260     file_info["mtime"] = encode_int(stat_buf.st_mtime);
 261     file_info["user"] = encode_int(stat_buf.st_uid);
 262     file_info["group"] = encode_int(stat_buf.st_gid);
 263
 264     struct passwd *pwd = getpwuid(stat_buf.st_uid);
 265     if (pwd != NULL) {
 266         file_info["user"] += " (" + uri_encode(pwd->pw_name) + ")";
 267     }
 268
 269     struct group *grp = getgrgid(stat_buf.st_gid);
 270     if (pwd != NULL) {
 271         file_info["group"] += " (" + uri_encode(grp->gr_name) + ")";
 272     }
 273
 274     if (stat_buf.st_nlink > 1 && (stat_buf.st_mode & S_IFMT) != S_IFDIR) {
 275         file_info["links"] = encode_int(stat_buf.st_nlink);
 276         file_info["inode"] = encode_int(major(stat_buf.st_dev))
 277             + "/" + encode_int(minor(stat_buf.st_dev))
 278             + "/" + encode_int(stat_buf.st_ino);
 279     }
 280
 281     char inode_type;
 282
 283     switch (stat_buf.st_mode & S_IFMT) {
 284     case S_IFIFO:
 285         inode_type = 'p';
 286         break;
 287     case S_IFSOCK:
 288         inode_type = 's';
 289         break;
 290     case S_IFBLK:
 291     case S_IFCHR:
 292         inode_type = ((stat_buf.st_mode & S_IFMT) == S_IFBLK) ? 'b' : 'c';
 293         file_info["device"] = encode_int(major(stat_buf.st_rdev))
 294             + "/" + encode_int(minor(stat_buf.st_rdev));
 295         break;
 296     case S_IFLNK:
 297         inode_type = 'l';
 298
 299         /* Use the reported file size to allocate a buffer large enough to read
 300          * the symlink.  Allocate slightly more space, so that we ask for more
 301          * bytes than we expect and so check for truncation. */
 302         buf = new char[stat_buf.st_size + 2];
 303         len = readlink(fullpath.c_str(), buf, stat_buf.st_size + 1);
 304         if (len < 0) {
 305             fprintf(stderr, "error reading symlink: %m\n");
 306         } else if (len <= stat_buf.st_size) {
 307             buf[len] = '\0';
 308             file_info["target"] = uri_encode(buf);
 309         } else if (len > stat_buf.st_size) {
 310             fprintf(stderr, "error reading symlink: name truncated\n");
 311         }
 312
 313         delete[] buf;
 314         break;
 315     case S_IFREG:
 316         inode_type = 'f';
 317
 318         file_size = dumpfile(fd, file_info, path, stat_buf);
 319         file_info["size"] = encode_int(file_size);
 320
 321         if (file_size < 0)
 322             return;             // error occurred; do not dump file
 323
 324         if (file_size != stat_buf.st_size) {
 325             fprintf(stderr, "Warning: Size of %s changed during reading\n",
 326                     path.c_str());
 327         }
 328
 329         break;
 330     case S_IFDIR:
 331         inode_type = 'd';
 332         break;
 333
 334     default:
 335         fprintf(stderr, "Unknown inode type: mode=%x\n", stat_buf.st_mode);
 336         return;
 337     }
 338
 339     file_info["type"] = string(1, inode_type);
 340
 341     metawriter->add(path, file_info);
 342 }
 343
 344 void scanfile(const string& path, bool include)
 345 {
 346     int fd = -1;
 347     long flags;
 348     struct stat stat_buf;
 349     list<string> refs;
 350
 351     string true_path;
 352     if (relative_paths)
 353         true_path = path;
 354     else
 355         true_path = "/" + path;
 356
 357     // Set to true if we should scan through the contents of this directory,
 358     // but not actually back files up
 359     bool scan_only = false;
 360
 361     // Check this file against the include/exclude list to see if it should be
 362     // considered
 363     for (list<string>::iterator i = includes.begin();
 364          i != includes.end(); ++i) {
 365         if (path == *i) {
 366             printf("Including %s\n", path.c_str());
 367             include = true;
 368         }
 369     }
 370
 371     for (list<string>::iterator i = excludes.begin();
 372          i != excludes.end(); ++i) {
 373         if (path == *i) {
 374             printf("Excluding %s\n", path.c_str());
 375             include = false;
 376         }
 377     }
 378
 379     for (list<string>::iterator i = searches.begin();
 380          i != searches.end(); ++i) {
 381         if (path == *i) {
 382             printf("Scanning %s\n", path.c_str());
 383             scan_only = true;
 384         }
 385     }
 386
 387     if (!include && !scan_only)
 388         return;
 389
 390     if (lstat(true_path.c_str(), &stat_buf) < 0) {
 391         fprintf(stderr, "lstat(%s): %m\n", path.c_str());
 392         return;
 393     }
 394
 395     if ((stat_buf.st_mode & S_IFMT) == S_IFREG) {
 396         /* Be paranoid when opening the file.  We have no guarantee that the
 397          * file was not replaced between the stat() call above and the open()
 398          * call below, so we might not even be opening a regular file.  We
 399          * supply flags to open to to guard against various conditions before
 400          * we can perform an lstat to check that the file is still a regular
 401          * file:
 402          *   - O_NOFOLLOW: in the event the file was replaced by a symlink
 403          *   - O_NONBLOCK: prevents open() from blocking if the file was
 404          *     replaced by a fifo
 405          * We also add in O_NOATIME, since this may reduce disk writes (for
 406          * inode updates).  However, O_NOATIME may result in EPERM, so if the
 407          * initial open fails, try again without O_NOATIME.  */
 408         fd = open(true_path.c_str(), O_RDONLY|O_NOATIME|O_NOFOLLOW|O_NONBLOCK);
 409         if (fd < 0) {
 410             fd = open(true_path.c_str(), O_RDONLY|O_NOFOLLOW|O_NONBLOCK);
 411         }
 412         if (fd < 0) {
 413             fprintf(stderr, "Unable to open file %s: %m\n", path.c_str());
 414             return;
 415         }
 416
 417         /* Drop the use of the O_NONBLOCK flag; we only wanted that for file
 418          * open. */
 419         flags = fcntl(fd, F_GETFL);
 420         fcntl(fd, F_SETFL, flags & ~O_NONBLOCK);
 421
 422         /* Perform the stat call again, and check that we still have a regular
 423          * file. */
 424         if (fstat(fd, &stat_buf) < 0) {
 425             fprintf(stderr, "fstat: %m\n");
 426             close(fd);
 427             return;
 428         }
 429
 430         if ((stat_buf.st_mode & S_IFMT) != S_IFREG) {
 431             fprintf(stderr, "file is no longer a regular file!\n");
 432             close(fd);
 433             return;
 434         }
 435     }
 436
 437     dump_inode(path, true_path, stat_buf, fd);
 438
 439     if (fd >= 0)
 440         close(fd);
 441
 442     // If we hit a directory, now that we've written the directory itself,
 443     // recursively scan the directory.
 444     if ((stat_buf.st_mode & S_IFMT) == S_IFDIR) {
 445         DIR *dir = opendir(true_path.c_str());
 446
 447         if (dir == NULL) {
 448             fprintf(stderr, "Error: %m\n");
 449             return;
 450         }
 451
 452         struct dirent *ent;
 453         vector<string> contents;
 454         while ((ent = readdir(dir)) != NULL) {
 455             string filename(ent->d_name);
 456             if (filename == "." || filename == "..")
 457                 continue;
 458             contents.push_back(filename);
 459         }
 460
 461         closedir(dir);
 462
 463         sort(contents.begin(), contents.end());
 464
 465         for (vector<string>::iterator i = contents.begin();
 466              i != contents.end(); ++i) {
 467             const string& filename = *i;
 468             if (path == ".")
 469                 scanfile(filename, include);
 470             else
 471                 scanfile(path + "/" + filename, include);
 472         }
 473     }
 474 }
 475
 476 /* Include the specified file path in the backups.  Append the path to the
 477  * includes list, and to ensure that we actually see the path when scanning the
 478  * directory tree, add all the parent directories to the search list, which
 479  * means we will scan through the directory listing even if the files
 480  * themselves are excluded from being backed up. */
 481 void add_include(const char *path)
 482 {
 483     printf("Add: %s\n", path);
 484     /* Was an absolute path specified?  If so, we'll need to start scanning
 485      * from the root directory.  Make sure that the user was consistent in
 486      * providing either all relative paths or all absolute paths. */
 487     if (path[0] == '/') {
 488         if (includes.size() > 0 && relative_paths == true) {
 489             fprintf(stderr,
 490                     "Error: Cannot mix relative and absolute paths!\n");
 491             exit(1);
 492         }
 493
 494         relative_paths = false;
 495
 496         // Skip over leading '/'
 497         path++;
 498     } else if (relative_paths == false && path[0] != '/') {
 499         fprintf(stderr, "Error: Cannot mix relative and absolute paths!\n");
 500         exit(1);
 501     }
 502
 503     includes.push_back(path);
 504
 505     /* Split the specified path into directory components, and ensure that we
 506      * descend into all the directories along the path. */
 507     const char *slash = path;
 508
 509     if (path[0] == '\0')
 510         return;
 511
 512     while ((slash = strchr(slash + 1, '/')) != NULL) {
 513         string component(path, slash - path);
 514         searches.push_back(component);
 515     }
 516 }
 517
 518 void usage(const char *program)
 519 {
 520     fprintf(
 521         stderr,
 522         "LBS %s\n\n"
 523         "Usage: %s [OPTION]... --dest=DEST PATHS...\n"
 524         "Produce backup snapshot of files in SOURCE and store to DEST.\n"
 525         "\n"
 526         "Options:\n"
 527         "  --dest=PATH          path where backup is to be written [REQUIRED]\n"
 528         "  --exclude=PATH       exclude files in PATH from snapshot\n"
 529         "  --localdb=PATH       local backup metadata is stored in PATH\n"
 530         "  --filter=COMMAND     program through which to filter segment data\n"
 531         "                           (defaults to \"bzip2 -c\")\n"
 532         "  --filter-extension=EXT\n"
 533         "                       string to append to segment files\n"
 534         "                           (defaults to \".bz2\")\n"
 535         "  --signature-filter=COMMAND\n"
 536         "                       program though which to filter descriptor\n"
 537         "  --scheme=NAME        optional name for this snapshot\n",
 538         lbs_version, program
 539     );
 540 }
 541
 542 int main(int argc, char *argv[])
 543 {
 544     string backup_dest = "";
 545     string localdb_dir = "";
 546     string backup_scheme = "";
 547     string signature_filter = "";
 548
 549     while (1) {
 550         static struct option long_options[] = {
 551             {"localdb", 1, 0, 0},           // 0
 552             {"exclude", 1, 0, 0},           // 1
 553             {"filter", 1, 0, 0},            // 2
 554             {"filter-extension", 1, 0, 0},  // 3
 555             {"dest", 1, 0, 0},              // 4
 556             {"scheme", 1, 0, 0},            // 5
 557             {"signature-filter", 1, 0, 0},  // 6
 558             {NULL, 0, 0, 0},
 559         };
 560
 561         int long_index;
 562         int c = getopt_long(argc, argv, "", long_options, &long_index);
 563
 564         if (c == -1)
 565             break;
 566
 567         if (c == 0) {
 568             switch (long_index) {
 569             case 0:     // --localdb
 570                 localdb_dir = optarg;
 571                 break;
 572             case 1:     // --exclude
 573                 if (optarg[0] != '/')
 574                     excludes.push_back(optarg);
 575                 else
 576                     excludes.push_back(optarg + 1);
 577                 break;
 578             case 2:     // --filter
 579                 filter_program = optarg;
 580                 break;
 581             case 3:     // --filter-extension
 582                 filter_extension = optarg;
 583                 break;
 584             case 4:     // --dest
 585                 backup_dest = optarg;
 586                 break;
 587             case 5:     // --scheme
 588                 backup_scheme = optarg;
 589                 break;
 590             case 6:     // --signature-filter
 591                 signature_filter = optarg;
 592                 break;
 593             default:
 594                 fprintf(stderr, "Unhandled long option!\n");
 595                 return 1;
 596             }
 597         } else {
 598             usage(argv[0]);
 599             return 1;
 600         }
 601     }
 602
 603     if (optind == argc) {
 604         usage(argv[0]);
 605         return 1;
 606     }
 607
 608     searches.push_back(".");
 609     for (int i = optind; i < argc; i++)
 610         add_include(argv[i]);
 611
 612     if (backup_dest == "") {
 613         fprintf(stderr,
 614                 "Error: Backup destination must be specified with --dest=\n");
 615         usage(argv[0]);
 616         return 1;
 617     }
 618
 619     // Default for --localdb is the same as --dest
 620     if (localdb_dir == "") {
 621         localdb_dir = backup_dest;
 622     }
 623
 624     // Dump paths for debugging/informational purposes
 625     {
 626         list<string>::const_iterator i;
 627
 628         printf("LBS Version: %s\n", lbs_version);
 629
 630         printf("--dest=%s\n--localdb=%s\n\n",
 631                backup_dest.c_str(), localdb_dir.c_str());
 632
 633         printf("Includes:\n");
 634         for (i = includes.begin(); i != includes.end(); ++i)
 635             printf("    %s\n", i->c_str());
 636
 637         printf("Excludes:\n");
 638         for (i = excludes.begin(); i != excludes.end(); ++i)
 639             printf("    %s\n", i->c_str());
 640
 641         printf("Searching:\n");
 642         for (i = searches.begin(); i != searches.end(); ++i)
 643             printf("    %s\n", i->c_str());
 644     }
 645
 646     block_buf = new char[LBS_BLOCK_SIZE];
 647
 648     /* Store the time when the backup started, so it can be included in the
 649      * snapshot name. */
 650     time_t now;
 651     struct tm time_buf;
 652     char desc_buf[256];
 653     time(&now);
 654     localtime_r(&now, &time_buf);
 655     strftime(desc_buf, sizeof(desc_buf), "%Y%m%dT%H%M%S", &time_buf);
 656
 657     /* Open the local database which tracks all objects that are stored
 658      * remotely, for efficient incrementals.  Provide it with the name of this
 659      * snapshot. */
 660     string database_path = localdb_dir + "/localdb.sqlite";
 661     db = new LocalDb;
 662     db->Open(database_path.c_str(), desc_buf,
 663              backup_scheme.size() ? backup_scheme.c_str() : NULL);
 664
 665     tss = new TarSegmentStore(backup_dest, db);
 666
 667     metawriter = new MetadataWriter(tss);
 668
 669     /* Initialize the stat cache, for skipping over unchanged files. */
 670     statcache = new StatCache;
 671     statcache->Open(localdb_dir.c_str(), desc_buf,
 672                     backup_scheme.size() ? backup_scheme.c_str() : NULL);
 673
 674     scanfile(".", false);
 675
 676     ObjectReference root_ref = metawriter->close();
 677     add_segment(root_ref.get_segment());
 678     string backup_root = root_ref.to_string();
 679
 680     statcache->Close();
 681     delete statcache;
 682
 683     delete metawriter;
 684
 685     tss->sync();
 686     tss->dump_stats();
 687     delete tss;
 688
 689     /* Write out a checksums file which lists the checksums for all the
 690      * segments included in this snapshot.  The format is designed so that it
 691      * may be easily verified using the sha1sums command. */
 692     const char csum_type[] = "sha1";
 693     string checksum_filename = backup_dest + "/snapshot-";
 694     if (backup_scheme.size() > 0)
 695         checksum_filename += backup_scheme + "-";
 696     checksum_filename = checksum_filename + desc_buf + "." + csum_type + "sums";
 697     FILE *checksums = fopen(checksum_filename.c_str(), "w");
 698     if (checksums != NULL) {
 699         for (std::set<string>::iterator i = segment_list.begin();
 700              i != segment_list.end(); ++i) {
 701             string seg_path, seg_csum;
 702             if (db->GetSegmentChecksum(*i, &seg_path, &seg_csum)) {
 703                 const char *raw_checksum = NULL;
 704                 if (strncmp(seg_csum.c_str(), csum_type,
 705                             strlen(csum_type)) == 0) {
 706                     raw_checksum = seg_csum.c_str() + strlen(csum_type);
 707                     if (*raw_checksum == '=')
 708                         raw_checksum++;
 709                     else
 710                         raw_checksum = NULL;
 711                 }
 712
 713                 if (raw_checksum != NULL)
 714                     fprintf(checksums, "%s *%s\n",
 715                             raw_checksum, seg_path.c_str());
 716             }
 717         }
 718         fclose(checksums);
 719     } else {
 720         fprintf(stderr, "ERROR: Unable to write checksums file: %m\n");
 721     }
 722
 723     db->Close();
 724
 725     /* Write a backup descriptor file, which says which segments are needed and
 726      * where to start to restore this snapshot.  The filename is based on the
 727      * current time.  If a signature filter program was specified, filter the
 728      * data through that to give a chance to sign the descriptor contents. */
 729     string desc_filename = backup_dest + "/snapshot-";
 730     if (backup_scheme.size() > 0)
 731         desc_filename += backup_scheme + "-";
 732     desc_filename = desc_filename + desc_buf + ".lbs";
 733
 734     int descriptor_fd = open(desc_filename.c_str(), O_WRONLY | O_CREAT, 0666);
 735     if (descriptor_fd < 0) {
 736         fprintf(stderr, "Unable to open descriptor output file: %m\n");
 737         return 1;
 738     }
 739     pid_t signature_pid = 0;
 740     if (signature_filter.size() > 0) {
 741         int new_fd = spawn_filter(descriptor_fd, signature_filter.c_str(),
 742                                   &signature_pid);
 743         close(descriptor_fd);
 744         descriptor_fd = new_fd;
 745     }
 746     FILE *descriptor = fdopen(descriptor_fd, "w");
 747
 748     fprintf(descriptor, "Format: LBS Snapshot v0.6\n");
 749     fprintf(descriptor, "Producer: LBS %s\n", lbs_version);
 750     strftime(desc_buf, sizeof(desc_buf), "%Y-%m-%d %H:%M:%S %z", &time_buf);
 751     fprintf(descriptor, "Date: %s\n", desc_buf);
 752     if (backup_scheme.size() > 0)
 753         fprintf(descriptor, "Scheme: %s\n", backup_scheme.c_str());
 754     fprintf(descriptor, "Root: %s\n", backup_root.c_str());
 755
 756     SHA1Checksum checksum_csum;
 757     if (checksum_csum.process_file(checksum_filename.c_str())) {
 758         string csum = checksum_csum.checksum_str();
 759         fprintf(descriptor, "Checksums: %s\n", csum.c_str());
 760     }
 761
 762     fprintf(descriptor, "Segments:\n");
 763     for (std::set<string>::iterator i = segment_list.begin();
 764          i != segment_list.end(); ++i) {
 765         fprintf(descriptor, "    %s\n", i->c_str());
 766     }
 767
 768     fclose(descriptor);
 769
 770     if (signature_pid) {
 771         int status;
 772         waitpid(signature_pid, &status, 0);
 773
 774         if (!WIFEXITED(status) || WEXITSTATUS(status) != 0) {
 775             throw IOException("Signature filter process error");
 776         }
 777     }
 778
 779     return 0;
 780 }