(__nss_configure_lookup): Fix loop end condition.
[kopensolaris-gnu/glibc.git] / nss / nsswitch.c
index 4c2ccf6..1ff8a39 100644 (file)
-/* Copyright (C) 1996 Free Software Foundation, Inc.
-This file is part of the GNU C Library.
-Contributed by Ulrich Drepper <drepper@cygnus.com>, 1996.
-
-The GNU C Library is free software; you can redistribute it and/or
-modify it under the terms of the GNU Library General Public License as
-published by the Free Software Foundation; either version 2 of the
-License, or (at your option) any later version.
-
-The GNU C Library is distributed in the hope that it will be useful,
-but WITHOUT ANY WARRANTY; without even the implied warranty of
-MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
-Library General Public License for more details.
-
-You should have received a copy of the GNU Library General Public
-License along with the GNU C Library; see the file COPYING.LIB.  If
-not, write to the Free Software Foundation, Inc., 59 Temple Place - Suite 330,
-Boston, MA 02111-1307, USA.  */
+/* Copyright (C) 1996, 1997, 1998, 1999, 2001, 2002, 2003, 2004, 2005, 2006
+   Free Software Foundation, Inc.
+   This file is part of the GNU C Library.
+   Contributed by Ulrich Drepper <drepper@cygnus.com>, 1996.
+
+   The GNU C Library is free software; you can redistribute it and/or
+   modify it under the terms of the GNU Lesser General Public
+   License as published by the Free Software Foundation; either
+   version 2.1 of the License, or (at your option) any later version.
+
+   The GNU C Library is distributed in the hope that it will be useful,
+   but WITHOUT ANY WARRANTY; without even the implied warranty of
+   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
+   Lesser General Public License for more details.
+
+   You should have received a copy of the GNU Lesser General Public
+   License along with the GNU C Library; if not, write to the Free
+   Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA
+   02111-1307 USA.  */
 
 #include <ctype.h>
 #include <dlfcn.h>
+#include <errno.h>
 #include <netdb.h>
-#include <libc-lock.h>
+#include <bits/libc-lock.h>
 #include <search.h>
 #include <stdio.h>
+#include <stdio_ext.h>
 #include <stdlib.h>
 #include <string.h>
 
+#include <aliases.h>
+#include <grp.h>
+#include <netinet/ether.h>
+#include <pwd.h>
+#include <shadow.h>
+
+#if !defined DO_STATIC_NSS || defined SHARED
+# include <gnu/lib-names.h>
+#endif
+
 #include "nsswitch.h"
-#include "../elf/link.h"       /* We need some help from ld.so.  */
+#include "../nscd/nscd_proto.h"
 
 /* Prototypes for the local functions.  */
-static void nss_init (void);
-static void *nss_lookup_function (service_user *ni, const char *fct_name);
-static int nss_find_entry (struct entry **knownp, const char *key,
-                          void **valp);
-static void nss_insert_entry (struct entry **knownp, const char *key,
-                             void *val);
-static name_database *nss_parse_file (const char *fname);
-static name_database_entry *nss_getline (char *line);
+static name_database *nss_parse_file (const char *fname) internal_function;
+static name_database_entry *nss_getline (char *line) internal_function;
+static service_user *nss_parse_service_list (const char *line)
+     internal_function;
 static service_library *nss_new_service (name_database *database,
-                                        const char *name);
-
-
-__libc_lock_define_initialized (static, lock);
+                                        const char *name) internal_function;
 
 
-/* Global variable.  */
-struct __res_state _res;
+/* Declare external database variables.  */
+#define DEFINE_DATABASE(name)                                                \
+  extern service_user *__nss_##name##_database attribute_hidden;             \
+  weak_extern (__nss_##name##_database)
+#include "databases.def"
+#undef DEFINE_DATABASE
 
-
-/* Known aliases for service names.  */
-static struct {
-  const char *alias;
-  const char *value;
-} service_alias[] =
+/* Structure to map database name to variable.  */
+static const struct
+{
+  const char name[10];
+  service_user **dbp;
+} databases[] =
 {
-  { "nis+", "nisplus" },
-  { "yp", "nis" }
+#define DEFINE_DATABASE(name)                                                \
+  { #name, &__nss_##name##_database },
+#include "databases.def"
+#undef DEFINE_DATABASE
 };
+#define ndatabases (sizeof (databases) / sizeof (databases[0]))
 
 
-/* Nonzero if the sevices are already initialized.  */
-static int nss_initialized;
+__libc_lock_define_initialized (static, lock)
 
+#if !defined DO_STATIC_NSS || defined SHARED
+/* String with revision number of the shared object files.  */
+static const char *const __nss_shlib_revision = LIBNSS_FILES_SO + 15;
+#endif
 
 /* The root of the whole data base.  */
 static name_database *service_table;
 
 
-static void
-nss_init (void)
+/* -1 == database not found
+    0 == database entry pointer stored */
+int
+__nss_database_lookup (const char *database, const char *alternate_name,
+                      const char *defconfig, service_user **ni)
 {
   /* Prevent multiple threads to change the service table.  */
   __libc_lock_lock (lock);
 
+  /* Reconsider database variable in case some other thread called
+     `__nss_configure_lookup' while we waited for the lock.  */
+  if (*ni != NULL)
+    {
+      __libc_lock_unlock (lock);
+      return 0;
+    }
+
+  /* Are we initialized yet?  */
   if (service_table == NULL)
+    /* Read config file.  */
     service_table = nss_parse_file (_PATH_NSSWITCH_CONF);
 
-  __libc_lock_unlock (lock);
-}
-
-
-/* -1 == database not found
-    0 == database entry pointer stored */
-int
-__nss_database_lookup (const char *database, service_user **ni)
-{
-  /* Return first `service_user' entry for DATABASE.
-     XXX Will use perfect hashing function for known databases.  */
-  name_database_entry *entry;
-
   /* Test whether configuration data is available.  */
-  if (service_table == NULL)
+  if (service_table != NULL)
     {
-      if (nss_initialized == 0)
-       nss_init ();
-
-      if (service_table == NULL)
-       return -1;
+      /* Return first `service_user' entry for DATABASE.  */
+      name_database_entry *entry;
+
+      /* XXX Could use some faster mechanism here.  But each database is
+        only requested once and so this might not be critical.  */
+      for (entry = service_table->entry; entry != NULL; entry = entry->next)
+       if (strcmp (database, entry->name) == 0)
+         *ni = entry->service;
+
+      if (*ni == NULL && alternate_name != NULL)
+       /* We haven't found an entry so far.  Try to find it with the
+          alternative name.  */
+       for (entry = service_table->entry; entry != NULL; entry = entry->next)
+         if (strcmp (alternate_name, entry->name) == 0)
+           *ni = entry->service;
     }
 
-  /* XXX Could use some faster mechanism here.  But each database is
-     only requested once and so this might not be critical.  */
-  for (entry = service_table->entry; entry != NULL; entry = entry->next)
-    if (strcmp (database, entry->name) == 0)
-      break;
+  /* No configuration data is available, either because nsswitch.conf
+     doesn't exist or because it doesn't has a line for this database.
 
-  if (entry == NULL || (*ni = entry->service) == NULL)
-    return -1;
+     DEFCONFIG specifies the default service list for this database,
+     or null to use the most common default.  */
+  if (*ni == NULL)
+    *ni = nss_parse_service_list (defconfig
+                                 ?: "nis [NOTFOUND=return] files");
+
+  __libc_lock_unlock (lock);
 
   return 0;
 }
+libc_hidden_def (__nss_database_lookup)
 
 
 /* -1 == not found
-    0 == adjusted for next function */
+    0 == function found
+    1 == finished */
 int
 __nss_lookup (service_user **ni, const char *fct_name, void **fctp)
 {
-  *fctp = nss_lookup_function (*ni, fct_name);
+  *fctp = __nss_lookup_function (*ni, fct_name);
 
   while (*fctp == NULL
         && nss_next_action (*ni, NSS_STATUS_UNAVAIL) == NSS_ACTION_CONTINUE
@@ -126,10 +156,10 @@ __nss_lookup (service_user **ni, const char *fct_name, void **fctp)
     {
       *ni = (*ni)->next;
 
-      *fctp = nss_lookup_function (*ni, fct_name);
+      *fctp = __nss_lookup_function (*ni, fct_name);
     }
 
-  return *fctp != NULL ? 0 : -1;
+  return *fctp != NULL ? 0 : (*ni)->next == NULL ? 1 : -1;
 }
 
 
@@ -151,8 +181,8 @@ __nss_next (service_user **ni, const char *fct_name, void **fctp, int status,
   else
     {
       /* This is really only for debugging.  */
-       if (NSS_STATUS_TRYAGAIN > status || status > NSS_STATUS_SUCCESS)
-        __libc_fatal ("illegal status in " __FUNCTION__);
+       if (NSS_STATUS_TRYAGAIN > status || status > NSS_STATUS_RETURN)
+        __libc_fatal ("illegal status in __nss_next");
 
        if (nss_next_action (*ni, status) == NSS_ACTION_RETURN)
         return 1;
@@ -165,7 +195,7 @@ __nss_next (service_user **ni, const char *fct_name, void **fctp, int status,
     {
       *ni = (*ni)->next;
 
-      *fctp = nss_lookup_function (*ni, fct_name);
+      *fctp = __nss_lookup_function (*ni, fct_name);
     }
   while (*fctp == NULL
         && nss_next_action (*ni, NSS_STATUS_UNAVAIL) == NSS_ACTION_CONTINUE
@@ -173,143 +203,224 @@ __nss_next (service_user **ni, const char *fct_name, void **fctp, int status,
 
   return *fctp != NULL ? 0 : -1;
 }
+libc_hidden_def (__nss_next)
 
 
-static int
-nss_dlerror_run (void (*operate) (void))
-{
-  const char *last_errstring = NULL;
-  const char *last_object_name = NULL;
-
-  (void) _dl_catch_error (&last_errstring, &last_object_name, operate);
-
-  return last_errstring != NULL;
-}
-
-
-static void *
-nss_lookup_function (service_user *ni, const char *fct_name)
+int
+__nss_configure_lookup (const char *dbname, const char *service_line)
 {
-  void *result;
-
-  /* Determine whether current function is loaded.  */
-  if (nss_find_entry (&ni->known, fct_name, &result) >= 0)
-    return result;
-
-  /* If we failed to allocate the needed data structures for the
-     service return an error.  This should only happen when we are out
-     of memory.  */
-  if (ni->library == NULL)
-    return NULL;
-
-  /* We now modify global data.  Protect it.  */
-  __libc_lock_lock (lock);
+  service_user *new_db;
+  size_t cnt;
 
-  if (ni->library->lib_handle == NULL)
+  for (cnt = 0; cnt < ndatabases; ++cnt)
     {
-      /* Load the shared library.  */
-      size_t shlen = (7 + strlen (ni->library->name) + 3
-                     + sizeof (NSS_SHLIB_REVISION));
-      char shlib_name[shlen];
-
-      void do_open (void)
+      int cmp = strcmp (dbname, databases[cnt].name);
+      if (cmp == 0)
+       break;
+      if (cmp < 0)
        {
-         /* The used function is found in GNU ld.so.  XXX The first
-            argument to _dl_open used to be `_dl_loaded'.  But this
-            does (currently) not work.  */
-         ni->library->lib_handle = _dl_open (shlib_name, RTLD_LAZY);
+         __set_errno (EINVAL);
+         return -1;
        }
-
-      /* Construct name.  */
-      __stpcpy (__stpcpy (__stpcpy (shlib_name, "libnss_"), ni->library->name),
-               ".so" NSS_SHLIB_REVISION);
-
-      if (nss_dlerror_run (do_open) != 0)
-       /* Failed to load the library.  */
-       ni->library->lib_handle = (void *) -1;
     }
 
-  if (ni->library->lib_handle == (void *) -1)
-    /* Library not found => function not found.  */
-    result = NULL;
-  else
+  if (cnt == sizeof databases)
     {
-      /* Get the desired function.  Again,  GNU ld.so magic ahead.  */
-      size_t namlen = (5 + strlen (ni->library->name) + 1
-                      + strlen (fct_name) + 1);
-      char name[namlen];
-      struct link_map *map = ni->library->lib_handle;
-      Elf32_Addr loadbase;
-      const Elf32_Sym *ref = NULL;
-      void get_sym (void)
-       {
-         struct link_map *scope[2] = { map, NULL };
-         loadbase = _dl_lookup_symbol (name, &ref, scope, map->l_name, 0, 0);
-       }
+      __set_errno (EINVAL);
+      return -1;
+    }
 
-      __stpcpy (__stpcpy (__stpcpy (__stpcpy (name, "_nss_"),
-                                   ni->library->name),
-                         "_"),
-               fct_name);
+  /* Test whether it is really used.  */
+  if (databases[cnt].dbp == NULL)
+    /* Nothing to do, but we could do.  */
+    return 0;
 
-      result = (nss_dlerror_run (get_sym)
-               ? NULL : (void *) (loadbase + ref->st_value));
+  /* Try to generate new data.  */
+  new_db = nss_parse_service_list (service_line);
+  if (new_db == NULL)
+    {
+      /* Illegal service specification.  */
+      __set_errno (EINVAL);
+      return -1;
     }
 
-  /* Remember function pointer for the usage.  */
-  nss_insert_entry (&ni->known, fct_name, result);
+  /* Prevent multiple threads to change the service table.  */
+  __libc_lock_lock (lock);
+
+  /* Install new rules.  */
+  *databases[cnt].dbp = new_db;
 
-  /* Remove the lock.  */
   __libc_lock_unlock (lock);
 
-  return result;
+  return 0;
 }
 
 
+/* Comparison function for searching NI->known tree.  */
 static int
 known_compare (const void *p1, const void *p2)
 {
-  known_function *v1 = (known_function *) p1;
-  known_function *v2 = (known_function *) p2;
-
-  return strcmp (v1->fct_name, v2->fct_name);
+  return p1 == p2 ? 0 : strcmp (*(const char *const *) p1,
+                               *(const char *const *) p2);
 }
 
 
-static int
-nss_find_entry (struct entry **knownp, const char *key, void **valp)
+void *
+__nss_lookup_function (service_user *ni, const char *fct_name)
 {
-  known_function looking_for = { fct_name: key };
-  struct entry **found;
+  void **found, *result;
 
-  found = __tfind (&looking_for, (const void **) knownp, known_compare);
+  /* We now modify global data.  Protect it.  */
+  __libc_lock_lock (lock);
 
-  if (found == NULL)
-    return -1;
+  /* Search the tree of functions previously requested.  Data in the
+     tree are `known_function' structures, whose first member is a
+     `const char *', the lookup key.  The search returns a pointer to
+     the tree node structure; the first member of the is a pointer to
+     our structure (i.e. what will be a `known_function'); since the
+     first member of that is the lookup key string, &FCT_NAME is close
+     enough to a pointer to our structure to use as a lookup key that
+     will be passed to `known_compare' (above).  */
+
+  found = __tsearch (&fct_name, (void **) &ni->known, &known_compare);
+  if (*found != &fct_name)
+    /* The search found an existing structure in the tree.  */
+    result = ((known_function *) *found)->fct_ptr;
+  else
+    {
+      /* This name was not known before.  Now we have a node in the tree
+        (in the proper sorted position for FCT_NAME) that points to
+        &FCT_NAME instead of any real `known_function' structure.
+        Allocate a new structure and fill it in.  */
 
-  *valp = ((known_function *) (*found)->key)->fct_ptr;
+      known_function *known = malloc (sizeof *known);
+      if (! known)
+       {
+       remove_from_tree:
+         /* Oops.  We can't instantiate this node properly.
+            Remove it from the tree.  */
+         __tdelete (&fct_name, (void **) &ni->known, &known_compare);
+         result = NULL;
+       }
+      else
+       {
+         /* Point the tree node at this new structure.  */
+         *found = known;
+         known->fct_name = fct_name;
 
-  return 0;
-}
+         if (ni->library == NULL)
+           {
+             /* This service has not yet been used.  Fetch the service
+                library for it, creating a new one if need be.  If there
+                is no service table from the file, this static variable
+                holds the head of the service_library list made from the
+                default configuration.  */
+             static name_database default_table;
+             ni->library = nss_new_service (service_table ?: &default_table,
+                                            ni->name);
+             if (ni->library == NULL)
+               {
+                 /* This only happens when out of memory.  */
+                 free (known);
+                 goto remove_from_tree;
+               }
+           }
 
+#if !defined DO_STATIC_NSS || defined SHARED
+         if (ni->library->lib_handle == NULL)
+           {
+             /* Load the shared library.  */
+             size_t shlen = (7 + strlen (ni->library->name) + 3
+                             + strlen (__nss_shlib_revision) + 1);
+             int saved_errno = errno;
+             char shlib_name[shlen];
+
+             /* Construct shared object name.  */
+             __stpcpy (__stpcpy (__stpcpy (__stpcpy (shlib_name,
+                                                     "libnss_"),
+                                           ni->library->name),
+                                 ".so"),
+                       __nss_shlib_revision);
+
+             ni->library->lib_handle = __libc_dlopen (shlib_name);
+             if (ni->library->lib_handle == NULL)
+               {
+                 /* Failed to load the library.  */
+                 ni->library->lib_handle = (void *) -1l;
+                 __set_errno (saved_errno);
+               }
+           }
 
-static void
-nss_insert_entry (struct entry **knownp, const char *key, void *val)
-{
-  known_function *to_insert;
+         if (ni->library->lib_handle == (void *) -1l)
+           /* Library not found => function not found.  */
+           result = NULL;
+         else
+           {
+             /* Get the desired function.  */
+             size_t namlen = (5 + strlen (ni->library->name) + 1
+                              + strlen (fct_name) + 1);
+             char name[namlen];
+
+             /* Construct the function name.  */
+             __stpcpy (__stpcpy (__stpcpy (__stpcpy (name, "_nss_"),
+                                           ni->library->name),
+                                 "_"),
+                       fct_name);
+
+             /* Look up the symbol.  */
+             result = __libc_dlsym (ni->library->lib_handle, name);
+           }
+#else
+         /* We can't get function address dynamically in static linking. */
+         {
+# define DEFINE_ENT(h,nm)                                                    \
+           { #h"_get"#nm"ent_r", _nss_##h##_get##nm##ent_r },                \
+           { #h"_end"#nm"ent", _nss_##h##_end##nm##ent },                    \
+           { #h"_set"#nm"ent", _nss_##h##_set##nm##ent },
+# define DEFINE_GET(h,nm)                                                    \
+           { #h"_get"#nm"_r", _nss_##h##_get##nm##_r },
+# define DEFINE_GETBY(h,nm,ky)                                               \
+           { #h"_get"#nm"by"#ky"_r", _nss_##h##_get##nm##by##ky##_r },
+           static struct fct_tbl { const char *fname; void *fp; } *tp, tbl[] =
+             {
+# include "function.def"
+               { NULL, NULL }
+             };
+           size_t namlen = (5 + strlen (ni->library->name) + 1
+                            + strlen (fct_name) + 1);
+           char name[namlen];
+
+           /* Construct the function name.  */
+           __stpcpy (__stpcpy (__stpcpy (name, ni->library->name),
+                               "_"),
+                     fct_name);
+
+           result = NULL;
+           for (tp = &tbl[0]; tp->fname; tp++)
+             if (strcmp (tp->fname, name) == 0)
+               {
+                 result = tp->fp;
+                 break;
+               }
+         }
+#endif
 
-  to_insert = (known_function *) malloc (sizeof (known_function));
-  if (to_insert == NULL)
-    return;
+         /* Remember function pointer for later calls.  Even if null, we
+            record it so a second try needn't search the library again.  */
+         known->fct_ptr = result;
+       }
+    }
 
-  to_insert->fct_name = key;
-  to_insert->fct_ptr = val;
+  /* Remove the lock.  */
+  __libc_lock_unlock (lock);
 
-  __tsearch (to_insert, (void **) knownp, known_compare);
+  return result;
 }
+libc_hidden_def (__nss_lookup_function)
 
 
 static name_database *
+internal_function
 nss_parse_file (const char *fname)
 {
   FILE *fp;
@@ -319,10 +430,13 @@ nss_parse_file (const char *fname)
   size_t len;
 
   /* Open the configuration file.  */
-  fp = fopen (fname, "r");
+  fp = fopen (fname, "rc");
   if (fp == NULL)
     return NULL;
 
+  /* No threads use this stream.  */
+  __fsetlocking (fp, FSETLOCKING_BYCALLER);
+
   result = (name_database *) malloc (sizeof (name_database));
   if (result == NULL)
     return NULL;
@@ -336,9 +450,8 @@ nss_parse_file (const char *fname)
     {
       name_database_entry *this;
       ssize_t n;
-      char *cp;
 
-      n = getline (&line, &len, fp);
+      n = __getline (&line, &len, fp);
       if (n < 0)
        break;
       if (line[n - 1] == '\n')
@@ -347,9 +460,7 @@ nss_parse_file (const char *fname)
       /* Because the file format does not know any form of quoting we
         can search forward for the next '#' character and if found
         make it terminating the line.  */
-      cp = strchr (line, '#');
-      if (cp != NULL)
-       *cp = '\0';
+      *__strchrnul (line, '#') = '\0';
 
       /* If the line is blank it is ignored.  */
       if (line[0] == '\0')
@@ -367,68 +478,30 @@ nss_parse_file (const char *fname)
          last = this;
        }
     }
-  while (!feof (fp));
+  while (!feof_unlocked (fp));
 
   /* Free the buffer.  */
   free (line);
   /* Close configuration file.  */
   fclose (fp);
 
-  /* Now create for each service we could use an entry in LIBRARY list.  */
-  for (last = result->entry; last != NULL; last = last->next)
-    {
-      service_user *runp;
-
-      for (runp = last->service; runp != NULL; runp = runp->next)
-       runp->library = nss_new_service (result, runp->name);
-    }
-
   return result;
 }
 
 
-static name_database_entry *
-nss_getline (char *line)
+/* Read the source names:
+       `( <source> ( "[" "!"? (<status> "=" <action> )+ "]" )? )*'
+   */
+static service_user *
+internal_function
+nss_parse_service_list (const char *line)
 {
-  const char *name;
-  name_database_entry *result;
-  service_user *last;
-
-  /* Ignore leading white spaces.  ATTENTION: this is different from
-     what is implemented in Solaris.  The Solaris man page says a line
-     beginning with a white space character is ignored.  We regard
-     this as just another misfeature in Solaris.  */
-  while (isspace (line[0]))
-    ++line;
-
-  /* Recognize `<database> ":"'.  */
-  name = line;
-  while (line[0] != '\0' && !isspace (line[0]) && line[0] != ':')
-    ++line;
-  if (line[0] == '\0' || name == line)
-    /* Syntax error.  */
-    return NULL;
-  *line++ = '\0';
-
-  result = (name_database_entry *) malloc (sizeof (name_database_entry));
-  if (result == NULL)
-    return NULL;
+  service_user *result = NULL, **nextp = &result;
 
-  result->name = strdup (name);
-  if (result->name == NULL)
-    {
-      free (result);
-      return NULL;
-    }
-  result->service = NULL;
-  result->next = NULL;
-  last = NULL;
-
-  /* Read the source names: `<source> ( "[" <status> "=" <action> "]" )*'.  */
   while (1)
     {
       service_user *new_service;
-      size_t n;
+      const char *name;
 
       while (isspace (line[0]))
        ++line;
@@ -444,37 +517,19 @@ nss_getline (char *line)
        return result;
 
 
-      new_service = (service_user *) malloc (sizeof (service_user));
+      new_service = (service_user *) malloc (sizeof (service_user)
+                                            + (line - name + 1));
       if (new_service == NULL)
        return result;
 
-      /* Test whether the source name is one of the aliases.  */
-      for (n = 0; n < sizeof (service_alias) / sizeof (service_alias[0]); ++n)
-       if (strncmp (service_alias[n].alias, name, line - name) == 0
-           && service_alias[n].alias[line - name] == '\0')
-         break;
-
-      if (n < sizeof (service_alias) / sizeof (service_alias[0]))
-       new_service->name = service_alias[n].value;
-      else
-       {
-         char *source = (char *) malloc (line - name + 1);
-         if (source == NULL)
-           {
-             free (new_service);
-             return result;
-           }
-         memcpy (source, name, line - name);
-         source[line - name] = '\0';
-
-         new_service->name = source;
-       }
+      *((char *) __mempcpy (new_service->name, name, line - name)) = '\0';
 
       /* Set default actions.  */
       new_service->actions[2 + NSS_STATUS_TRYAGAIN] = NSS_ACTION_CONTINUE;
       new_service->actions[2 + NSS_STATUS_UNAVAIL] = NSS_ACTION_CONTINUE;
       new_service->actions[2 + NSS_STATUS_NOTFOUND] = NSS_ACTION_CONTINUE;
       new_service->actions[2 + NSS_STATUS_SUCCESS] = NSS_ACTION_RETURN;
+      new_service->actions[2 + NSS_STATUS_RETURN] = NSS_ACTION_RETURN;
       new_service->library = NULL;
       new_service->known = NULL;
       new_service->next = NULL;
@@ -484,8 +539,6 @@ nss_getline (char *line)
 
       if (line[0] == '[')
        {
-         int status;
-
          /* Read criterions.  */
          do
            ++line;
@@ -493,6 +546,15 @@ nss_getline (char *line)
 
          do
            {
+             int not;
+             enum nss_status status;
+             lookup_actions action;
+
+             /* Grok ! before name to mean all statii but that one.  */
+             not = line[0] == '!';
+             if (not)
+               ++line;
+
              /* Read status name.  */
              name = line;
              while (line[0] != '\0' && !isspace (line[0]) && line[0] != '='
@@ -502,18 +564,18 @@ nss_getline (char *line)
              /* Compare with known statii.  */
              if (line - name == 7)
                {
-                 if (strncasecmp (name, "SUCCESS", 7) == 0)
+                 if (__strncasecmp (name, "SUCCESS", 7) == 0)
                    status = NSS_STATUS_SUCCESS;
-                 else if (strncasecmp (name, "UNAVAIL", 7) == 0)
+                 else if (__strncasecmp (name, "UNAVAIL", 7) == 0)
                    status = NSS_STATUS_UNAVAIL;
                  else
                    return result;
                }
              else if (line - name == 8)
                {
-                 if (strncasecmp (name, "NOTFOUND", 8) == 0)
+                 if (__strncasecmp (name, "NOTFOUND", 8) == 0)
                    status = NSS_STATUS_NOTFOUND;
-                 else if (strncasecmp (name, "TRYAGAIN", 8) == 0)
+                 else if (__strncasecmp (name, "TRYAGAIN", 8) == 0)
                    status = NSS_STATUS_TRYAGAIN;
                  else
                    return result;
@@ -534,15 +596,29 @@ nss_getline (char *line)
                     && line[0] != ']')
                ++line;
 
-             if (line - name == 6 && strncasecmp (name, "RETURN", 6) == 0)
-               new_service->actions[2 + status] = NSS_ACTION_RETURN;
+             if (line - name == 6 && __strncasecmp (name, "RETURN", 6) == 0)
+               action = NSS_ACTION_RETURN;
              else if (line - name == 8
-                      && strncasecmp (name, "CONTINUE", 8) == 0)
-               new_service->actions[2 + status] = NSS_ACTION_CONTINUE;
+                      && __strncasecmp (name, "CONTINUE", 8) == 0)
+               action = NSS_ACTION_CONTINUE;
              else
                return result;
 
-             /* Match white spaces.  */
+             if (not)
+               {
+                 /* Save the current action setting for this status,
+                    set them all to the given action, and reset this one.  */
+                 const lookup_actions save = new_service->actions[2 + status];
+                 new_service->actions[2 + NSS_STATUS_TRYAGAIN] = action;
+                 new_service->actions[2 + NSS_STATUS_UNAVAIL] = action;
+                 new_service->actions[2 + NSS_STATUS_NOTFOUND] = action;
+                 new_service->actions[2 + NSS_STATUS_SUCCESS] = action;
+                 new_service->actions[2 + status] = save;
+               }
+             else
+               new_service->actions[2 + status] = action;
+
+             /* Skip white spaces.  */
              while (isspace (line[0]))
                ++line;
            }
@@ -552,18 +628,54 @@ nss_getline (char *line)
          ++line;
        }
 
-      if (last == NULL)
-       result->service = new_service;
-      else
-       last->next = new_service;
-      last = new_service;
+      *nextp = new_service;
+      nextp = &new_service->next;
     }
-  /* NOTREACHED */
-  return NULL;
+}
+
+static name_database_entry *
+internal_function
+nss_getline (char *line)
+{
+  const char *name;
+  name_database_entry *result;
+  size_t len;
+
+  /* Ignore leading white spaces.  ATTENTION: this is different from
+     what is implemented in Solaris.  The Solaris man page says a line
+     beginning with a white space character is ignored.  We regard
+     this as just another misfeature in Solaris.  */
+  while (isspace (line[0]))
+    ++line;
+
+  /* Recognize `<database> ":"'.  */
+  name = line;
+  while (line[0] != '\0' && !isspace (line[0]) && line[0] != ':')
+    ++line;
+  if (line[0] == '\0' || name == line)
+    /* Syntax error.  */
+    return NULL;
+  *line++ = '\0';
+
+  len = strlen (name) + 1;
+
+  result = (name_database_entry *) malloc (sizeof (name_database_entry) + len);
+  if (result == NULL)
+    return NULL;
+
+  /* Save the database name.  */
+  memcpy (result->name, name, len);
+
+  /* Parse the list of services.  */
+  result->service = nss_parse_service_list (line);
+
+  result->next = NULL;
+  return result;
 }
 
 
 static service_library *
+internal_function
 nss_new_service (name_database *database, const char *name)
 {
   service_library **currentp = &database->library;
@@ -586,3 +698,65 @@ nss_new_service (name_database *database, const char *name)
 
   return *currentp;
 }
+
+
+/* Called by nscd and nscd alone.  */
+void
+__nss_disable_nscd (void)
+{
+  /* Disable all uses of NSCD.  */
+  __nss_not_use_nscd_passwd = -1;
+  __nss_not_use_nscd_group = -1;
+  __nss_not_use_nscd_hosts = -1;
+}
+
+
+/* Free all resources if necessary.  */
+libc_freeres_fn (free_mem)
+{
+  name_database *top = service_table;
+  name_database_entry *entry;
+  service_library *library;
+
+  if (top == NULL)
+    /* Maybe we have not read the nsswitch.conf file.  */
+    return;
+
+  /* Don't disturb ongoing other threads (if there are any).  */
+  service_table = NULL;
+
+  entry = top->entry;
+  while (entry != NULL)
+    {
+      name_database_entry *olde = entry;
+      service_user *service = entry->service;
+
+      while (service != NULL)
+       {
+         service_user *olds = service;
+
+         if (service->known != NULL)
+           __tdestroy (service->known, free);
+
+         service = service->next;
+         free (olds);
+       }
+
+      entry = entry->next;
+      free (olde);
+    }
+
+  library = top->library;
+  while (library != NULL)
+    {
+      service_library *oldl = library;
+
+      if (library->lib_handle && library->lib_handle != (void *) -1l)
+       __libc_dlclose (library->lib_handle);
+
+      library = library->next;
+      free (oldl);
+    }
+
+  free (top);
+}