tools/daemon: improve reload behaviour

it seems that sometimes, the child process signal gets handled
before the parent process signal. Systemd then ignores the
childs signal (finished reloading) and only after going into
reloading state because of the parent. this will never finish.

Instead, wait for the state to change to 'reloading' after sending
that signal in the parent, an only fork afterwards. This way
we ensure that systemd knows about the reloading before actually trying
to do it.

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>
Tested-By: Fabian Ebner <f.ebner@proxmox.com>

tape: MediaPool::with_config() - remove name parameter

Not required, because config already contains the pool name.

tape: return current_file_number as u64

tools/process_locker: Decrement writer count in drop handler

of ProcessLockSharedGuard.

We use a counter to determine if we can unlock the file again, but
we never actually decremented the writer count, so we held the
lock forever.

This fixes the issue that we could not start a garbage collect after
a reload, as long as the old process is still running, even when that
process has no active backup anymore but another long running task
(e.g. file download, terminal, etc.).

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

acl: rustfmt module

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

acl: reformat privileges

for better readability, and tell rustfmt to leave those definitions
alone.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

acl: add docs and adapt visibility

document all public things, add some doc links and make some
previously-public things only available for test cases or within the
crate:

previously public, now private:
- AclTreeNode::extract_user_roles (we have extract_roles())
- AclTreeNode::extract_group_roles (same)
- AclTreeNode::delete_group_role (exists on AclTree)
- AclTreeNode::delete_user_role (same)
- AclTreeNode::insert_group_role (same)
- AclTreeNode::insert_user_role (same)
- AclTree::write_config (we have save_config())
- AclTree::load (we have config()/cached_config())

previously public, now crate-internal:
- AclTree::from_raw (only used by tests)
- split_acl_path (used by some test binaries)

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: add helper to read snapshot contents

- lock the snapshot for reading
- use openat to open files
- provides an iterator over all chunks

KeyConfig: bail on wrong fingerprint

instead of just logging the error. this should never happen in practice
unless someone is messing with the keyfile, in which case, it's better
to abort.

update tests accordingly (wrong fingerprint should fail, no fingerprint
should get the expected one).

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: add code to write backup snapshot files (without chunks) to tape

tape: cleanup MediaCatalog

KeyConfig: always calculate fingerprint

and warn if stored and calculated fingerprint don't match.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

KeyConfig: add encrypt/decrypt test

the RSA key and the encryption key itself are hard-coded to avoid
stalling the test runs because of lack of entropy, they have no special
significance otherwise.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

docs: replace openssl command with client

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

client: add 'import-with-master-key' command

to import an encrypted encryption key using a master key.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

key: move RSA-encryption to KeyConfig

since that is what gets encrypted, and not a CryptConfig.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

fix #3197: skip fingerprint check when restoring key

when restoring an encrypted key, the original one is obviously not
available to check the fingerprint with.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

master key: store blob name in constant

since we will use it in more than one place.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: remove MediaLabelInfo, use MediaId instead

The additional content_uuid was quite useless...

update pxar dependency to 0.6.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: improve docu

tape: improve docu

tape: add chunk archive reader/writer

tape: cleanup MediaLocation type for direct use with API

docs: prune-sim: folluwp: add missing semicolon

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: add magic number to identify media catalog files

prune sim: correctly keep track of already included backups

This needs to happen in a separate loop, because some time intervals are not
subsets of others, i.e. weeks and months. Previously, with a daily backup
schedule, having:
* a backup on Sun, 06 Dec 2020 kept by keep-daily
* a backup on Sun, 29 Nov 2020 kept by keep-weekly
would lead to the backup on Mon, 30 Nov 2020 to be selected for keep-monthly,
because the iteration did not yet reach the backup on Sun, 29 Nov 2020 that
would mark November as being covered.

Signed-off-by: Fabian Ebner <f.ebner@proxmox.com>

followup: use arrow function for sorting

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

prune sim: fix #3192: by fixing usage of sort()

Signed-off-by: Fabian Ebner <f.ebner@proxmox.com>

tape: add MediaCatalog implementation

tape: rename DriveLabel to MediaLabel

tape: improve file format docu

tape: minor code cleanup

tape: scan - print more debug info

tape: implement scan command (useful for debug)

tape: implement eod cli command (debug tool)

tape: rename cli 'media media-destroy' toö 'media destroy'

tape: implement destroy_media

tape: add media api

tape: make changer get_status async

tape: split api type definitions for changers into extra file

tape: rename CHANGER_ID_SCHEMA to CHANGER_NAME_SCHEMA

tape: rename DRIVE_ID_SCHEMA to DRIVE_NAME_SCHEMA

tape: correctly call Async handler in proxmox-tape

tape: avoid executor blocking in changer api

tape: avoid executor blocking in drive API

By using tokio::task::spawn_blocking().

bump version to 1.0.6-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debian: just install whole images directory

fixes build for recently added tape icon (and includes it for real)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: add svg icon

tape: use WorkerTask for erase and rewind

tape: split inventory api

inventory: sync, list labels with uuids,
update_inventory: WorkerTask, updates database

tape: run label commands as WorkerTask (threads)

tape: implement barcode-label-mdedia

tape: implement inventory command

depend on package mt-st

We do not use the mt utility directly, but the package also provides
an udev helper to correctly initialize tape drives (stinit). Also,
the mt utility is helpful for debugging tap issues.

control.in: fix indentation

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

fix build: add missing file

tape: implement read-label command

tape: implement label command

tape: add media pool handling

tape: add media pool cli

tape: add media pool config api

tape: correctly sort drive api subdir

tape: implement option changer-drive-id

tape: cli cleanup - avoid api redefinition

tape: implement delete property for drive update command

tape: cleanup load-slot api

tape: cli cleanup - rename scana-for-* into scan

tape: implement load-media command

tape: implement eject

tape: implement rewind

tape: implement erase media

tape: add command line interface proxmox-tape

tape: do not remove changer while still used

tape: add changer property to drive create api

tape: set protected flag for configuration change api methods

client: move connect_to_localhost into client module

tape: add media state database

update control file

remove unused descriptions from api macros

these are now a hard error in the api macro

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tape: expose basic tape/changer functionality at api2/tape/

tape: check digest on config update

tape: add changer configuration API

tape: add tape drive configuration API

tape: add tape device driver

tape: add BlockeReader/BlockedWriter streams

This is the basic format used to write data to tapes.

tape: add BlockHeader impl

tape: add helpers to emulate tape read/write behavior

fix bug #3189: fix change_password permission checks, run protected

depend on mtx (tape changer control)

A very small package with no additional dependencies.

tape: add tape changer support using 'mtx' command

tape: add media invenotry

tape: define useful constants

tape: add media pool config

tape: add tape read trait

tape: add tape write trait

tape: add file format definitions

commit missing file: tape api type definitions

tape support: add drive configuration

start experimental tape management GUI

You need to set the environment TEST_TAPE_GUI=1 to enable this.
The current GUI is only a placeholder.