a
«°iy? ã @ s` d dl Zd dlZd dlZd dlZd dlmZ d dlmZ d dlm Z g d¢Z
G dd„ de ƒZ dS )é N)Úconfig)Úlog)Úerrors)Ú DefaultZoneÚ MinimalMarkÚ
CleanupOnExitÚCleanupModulesOnExitÚLockdownÚ
IPv6_rpfilterÚIndividualCallsÚ LogDeniedÚAutomaticHelpersÚFirewallBackendÚFlushAllOnReloadÚ RFC3964_IPv4ÚAllowZoneDriftingÚ ReloadPolicyÚNftablesTableOwnerc @ st e Zd Zdd„ Zdd„ Zdd„ Zdd„ Zd d
„ Zd d „ Zd
d„ Z dd„ Z
dd„ Z dd„ Z e
dd„ ƒZe
dd„ ƒZdS )Úfirewalld_confc C s i | _ g | _|| _| ¡ d S ©N)Ú_configÚ_deletedÚfilenameÚclear)Úselfr © r úC/usr/lib/python3.9/site-packages/firewall/core/io/firewalld_conf.pyÚ__init__& s zfirewalld_conf.__init__c C s i | _ g | _d S r )r r ©r r r r r , s zfirewalld_conf.clearc C s | j ¡ g | _d S r )r r r r r r r Úcleanup0 s
zfirewalld_conf.cleanupc C s | j | ¡ ¡S r )r ÚgetÚstrip)r Úkeyr r r r 4 s zfirewalld_conf.getc C s0 | ¡ }| ¡ | j|< || jv r,| j |¡ d S r )r! r r Úremove)r r" ÚvalueZ_keyr r r Úset7 s
zfirewalld_conf.setc C s8 d}| j ¡ D ]$\}}|r"|d7 }|d||f 7 }q|S )NÚ Ú
z%s=%s)r Úitems)r Úsr" r$ r r r Ú__str__= s zfirewalld_conf.__str__c C s | dtj¡ | dttjƒ¡ | dtjr0dnd¡ | dtjrFdnd¡ | dtjr\dnd¡ | dtj¡ | d tj r€dnd¡ | d
tj
¡ | d tj ¡ | d tj ¡ | d
tj
rÀdnd¡ | dtj¡ | dtjrädnd¡ | dtjrúdnd¡ | dtjrdnd¡ d S )Nr r r ÚyesÚnor r r
r r r
r r r r r r )r% r Ú
FALLBACK_ZONEÚstrÚFALLBACK_MINIMAL_MARKÚFALLBACK_CLEANUP_ON_EXITÚ FALLBACK_CLEANUP_MODULES_ON_EXITÚFALLBACK_LOCKDOWNÚFALLBACK_IPV6_RPFILTERÚFALLBACK_INDIVIDUAL_CALLSÚFALLBACK_LOG_DENIEDÚFALLBACK_AUTOMATIC_HELPERSÚFALLBACK_FIREWALL_BACKENDÚ FALLBACK_FLUSH_ALL_ON_RELOADÚFALLBACK_RELOAD_POLICYÚFALLBACK_RFC3964_IPV4Ú FALLBACK_ALLOW_ZONE_DRIFTINGZ FALLBACK_NFTABLES_TABLE_OWNERr r r r Ú set_defaultsE s$ þzfirewalld_conf.set_defaultsc C s< | d¡dkr8| d¡dv r8t tjd| d¡› d¡‚d S )Nr Ziptablesr
)z
loose-forwardzstrict-forwardzIPv6_rpfilter=z] is incompatible with FirewallBackend=iptables. This is a limitation of the iptables backend.)r r Z
FirewallErrorZ
INVALID_VALUEr r r r Ú sanity_checkY s
þzfirewalld_conf.sanity_checkc
C sà | ¡ zt| jdƒ}W n> tyV } z&t d| j|¡ | ¡ ‚ W Y d }~n
d }~0 0 |D ]à}|sj q>| ¡ }t|ƒdk s\|d dv rŒq\dd„ | d¡D ƒ}t|ƒd krÀt d
| ¡ ¡ q\nj|d t
vràt d | ¡ ¡ q\nJ|d d krt d
| ¡ ¡ q\n(| j |d ¡d ur*t d| ¡ ¡ q\|d | j |d < q\|
¡ | d¡srt dtj¡ | dttjƒ¡ | d¡}z t|ƒ W nN ttfyÖ |d urÀt d|r¶|nd tj¡ | dttjƒ¡ Y n0 | d¡}|rö| ¡ dvr2|d urt d|r|nd tj¡ | dtjr,dnd¡ | d¡}|rP| ¡ dvrŒ|d urtt d|rj|nd tj¡ | dtjr†dnd¡ | d¡}|rª| ¡ dvræ|d urÎt d |rÄ|nd tj¡ | dtjràdnd¡ | d ¡}|r| ¡ tjvr8|d ur*t d |r |nd tj ¡ | d tj ¡ | d ¡}|rV| ¡ dvr’|d urzt d |rp|nd tj ¡ | d tj rŒdnd¡ | d!¡}|r®|tj vrÚ|d urÈt d"|tj ¡ | d!ttj ƒ¡ | d#¡}|rú| ¡ tj vr0|d ur t d$|r|nd tj!¡ | d#ttj!ƒ¡ | d%¡}|rP| ¡ tj"vr†|d urtt d&|rj|nd tj#¡ | d%ttj#ƒ¡ | d'¡}|r¤| ¡ dvrÚ|d urÈt d(|r¾|nd tj$¡ | d'ttj$ƒ¡ | d)¡}z| %|¡}W n2 ty$ t d*|tj&¡ | d)tj&¡ Y n0 | d+¡}|rD| ¡ dvrz|d urht d,|r^|nd tj'¡ | d+ttj'ƒ¡ | d-¡}|r˜| ¡ dvrÔ|d ur¼t d.|r²|nd tj(¡ | d-tj(rÎdnd¡ | )¡ d S )/NÚrzFailed to load '%s': %sé r )ú#ú;c S s g | ] }| ¡ ‘qS r )r! )Ú.0Úxr r r Ú
v ó z'firewalld_conf.read..ú=é z Invalid option definition: '%s'zInvalid option: '%s'r& zMissing value: '%s'z!Duplicate option definition: '%s'r z0DefaultZone is not set, using default value '%s'r z7MinimalMark '%s' is not valid, using default value '%d'r )r, Úfalser+ Útruez7CleanupOnExit '%s' is not valid, using default value %sr+ r, r z>CleanupModulesOnExit '%s' is not valid, using default value %sr )r+ rI r, rH z2Lockdown '%s' is not valid, using default value %sr
z7IPv6_rpfilter '%s' is not valid, using default value %sr z9IndividualCalls '%s' is not valid, using default value %sr z3LogDenied '%s' is invalid, using default value '%s'r
z:AutomaticHelpers '%s' is not valid, using default value %sr z9FirewallBackend '%s' is not valid, using default value %sr z:FlushAllOnReload '%s' is not valid, using default value %sr z8ReloadPolicy '%s' is not valid, using default value '%s'r z6RFC3964_IPv4 '%s' is not valid, using default value %sr z;AllowZoneDrifting '%s' is not valid, using default value %s)*r Úopenr Ú Exceptionr Úerrorr< r! ÚlenÚsplitÚ
valid_keysr r Úcloser r- r% r. ÚintÚ
ValueErrorÚ TypeErrorZwarningr/ Úlowerr0 r1 r2 ZIPV6_RPFILTER_VALUESr3 r4 ZLOG_DENIED_VALUESr5 ZAUTOMATIC_HELPERS_VALUESr6 ZFIREWALL_BACKEND_VALUESr7 r8 Ú_parse_reload_policyr9 r: r; r= )r ÚfÚmsgÚlineZpairr$ r r r Úreadf s ÿ
þ
þ
þ
þ
ý
þ
ÿ
þ
þ
þ
ý
þ
þzfirewalld_conf.readc
C s¬ t | jƒdk rd S g }tj tj¡s2t tjd¡ z.tj ddtj
| j ¡ tj | j ¡dd}W n4 t
y” } z t d| ¡ ‚ W Y d }~n
d }~0 0 d}d}ztj| j dd d
}W nR t
y } z8tj | j ¡rìt d | j |f ¡ ‚ nd }W Y d }~n } z*t |j¡ t d| j |f ƒ‚W Y d }~n
d }~0 0 zt |j| j ¡ W nD t
y˜ } z*t |j¡ t d| j |f ƒ‚W Y d }~nd }~0 0 t | j d¡ d S )Nr? iè Zwtz%s.F)ÚmodeÚprefixÚdirÚdeletez!Failed to open temporary file: %sZrtzUTF-8)rZ ÚencodingzFailed to open '%s': %sr' Tr r@ rF rG z%s=%s
)r r
r z%s.oldzBackup of '%s' failed: %szFailed to create '%s': %si€ ) rM r ÚosÚpathÚexistsr Z
ETC_FIREWALLDÚmkdirÚtempfileZNamedTemporaryFileÚbasenamer ÚdirnamerK r rL ÚiorJ r! ÚwriterN r Úappendr( rP r# ÚnameÚshutilÚcopy2ÚIOErrorÚmoveÚchmod) r ZdoneZ temp_filerW ZmodifiedÚemptyrV rX Úpr" r$ r r r rg sª þ
ÿ ÿ
( (zfirewalld_conf.writec C sà d}ddddœ}| rÐ| ¡ } | ¡ }|dv r@|D ] }|||< q0n| dd¡ d¡D ]|}| ¡ }|sdqR| dd¡ dd ¡}t|ƒd krŠd
}qR|d ¡ ¡ }||vr¨d
}qR|d ¡ ¡ }|dvrÆd
}qR|||< qR|sÜtd
ƒ‚|S )NTÚDROP)ZINPUTZFORWARDZOUTPUT)ZACCEPTZREJECTrq rA ú,rF ú:rG Fr r? zInvalid ReloadPolicy)r! ÚupperÚreplacerN rM rR )r$ ZvalidÚresultÚvÚkÚaZa2r r r rU o s> ý
z#firewalld_conf._parse_reload_policyc C s d dd„ | ¡ D ƒ¡S )Nrr c s s | ]\}}|› d |› V qdS )rs Nr )rB rx rw r r r Ú — rE z8firewalld_conf._unparse_reload_policy..)Újoinr( )r$ r r r Ú_unparse_reload_policy• s z%firewalld_conf._unparse_reload_policyN)Ú__name__Ú
__module__Ú __qualname__r r r r r% r* r< r= rY rg Ú staticmethodrU r| r r r r r % s
j
%r )
Zos.pathr_ rf rc rj Zfirewallr Zfirewall.core.loggerr r rO Úobjectr r r r r Ú s