]> git.karo-electronics.de Git - karo-tx-linux.git/blob - fs/nfs/dir.c
nfs: verify open flags before allowing an atomic open
[karo-tx-linux.git] / fs / nfs / dir.c
1 /*
2  *  linux/fs/nfs/dir.c
3  *
4  *  Copyright (C) 1992  Rick Sladkey
5  *
6  *  nfs directory handling functions
7  *
8  * 10 Apr 1996  Added silly rename for unlink   --okir
9  * 28 Sep 1996  Improved directory cache --okir
10  * 23 Aug 1997  Claus Heine claus@momo.math.rwth-aachen.de 
11  *              Re-implemented silly rename for unlink, newly implemented
12  *              silly rename for nfs_rename() following the suggestions
13  *              of Olaf Kirch (okir) found in this file.
14  *              Following Linus comments on my original hack, this version
15  *              depends only on the dcache stuff and doesn't touch the inode
16  *              layer (iput() and friends).
17  *  6 Jun 1999  Cache readdir lookups in the page cache. -DaveM
18  */
19
20 #include <linux/module.h>
21 #include <linux/time.h>
22 #include <linux/errno.h>
23 #include <linux/stat.h>
24 #include <linux/fcntl.h>
25 #include <linux/string.h>
26 #include <linux/kernel.h>
27 #include <linux/slab.h>
28 #include <linux/mm.h>
29 #include <linux/sunrpc/clnt.h>
30 #include <linux/nfs_fs.h>
31 #include <linux/nfs_mount.h>
32 #include <linux/pagemap.h>
33 #include <linux/pagevec.h>
34 #include <linux/namei.h>
35 #include <linux/mount.h>
36 #include <linux/swap.h>
37 #include <linux/sched.h>
38 #include <linux/kmemleak.h>
39 #include <linux/xattr.h>
40
41 #include "delegation.h"
42 #include "iostat.h"
43 #include "internal.h"
44 #include "fscache.h"
45
46 /* #define NFS_DEBUG_VERBOSE 1 */
47
48 static int nfs_opendir(struct inode *, struct file *);
49 static int nfs_closedir(struct inode *, struct file *);
50 static int nfs_readdir(struct file *, struct dir_context *);
51 static int nfs_fsync_dir(struct file *, loff_t, loff_t, int);
52 static loff_t nfs_llseek_dir(struct file *, loff_t, int);
53 static void nfs_readdir_clear_array(struct page*);
54
55 const struct file_operations nfs_dir_operations = {
56         .llseek         = nfs_llseek_dir,
57         .read           = generic_read_dir,
58         .iterate        = nfs_readdir,
59         .open           = nfs_opendir,
60         .release        = nfs_closedir,
61         .fsync          = nfs_fsync_dir,
62 };
63
64 const struct address_space_operations nfs_dir_aops = {
65         .freepage = nfs_readdir_clear_array,
66 };
67
68 static struct nfs_open_dir_context *alloc_nfs_open_dir_context(struct inode *dir, struct rpc_cred *cred)
69 {
70         struct nfs_open_dir_context *ctx;
71         ctx = kmalloc(sizeof(*ctx), GFP_KERNEL);
72         if (ctx != NULL) {
73                 ctx->duped = 0;
74                 ctx->attr_gencount = NFS_I(dir)->attr_gencount;
75                 ctx->dir_cookie = 0;
76                 ctx->dup_cookie = 0;
77                 ctx->cred = get_rpccred(cred);
78                 return ctx;
79         }
80         return  ERR_PTR(-ENOMEM);
81 }
82
83 static void put_nfs_open_dir_context(struct nfs_open_dir_context *ctx)
84 {
85         put_rpccred(ctx->cred);
86         kfree(ctx);
87 }
88
89 /*
90  * Open file
91  */
92 static int
93 nfs_opendir(struct inode *inode, struct file *filp)
94 {
95         int res = 0;
96         struct nfs_open_dir_context *ctx;
97         struct rpc_cred *cred;
98
99         dfprintk(FILE, "NFS: open dir(%s/%s)\n",
100                         filp->f_path.dentry->d_parent->d_name.name,
101                         filp->f_path.dentry->d_name.name);
102
103         nfs_inc_stats(inode, NFSIOS_VFSOPEN);
104
105         cred = rpc_lookup_cred();
106         if (IS_ERR(cred))
107                 return PTR_ERR(cred);
108         ctx = alloc_nfs_open_dir_context(inode, cred);
109         if (IS_ERR(ctx)) {
110                 res = PTR_ERR(ctx);
111                 goto out;
112         }
113         filp->private_data = ctx;
114         if (filp->f_path.dentry == filp->f_path.mnt->mnt_root) {
115                 /* This is a mountpoint, so d_revalidate will never
116                  * have been called, so we need to refresh the
117                  * inode (for close-open consistency) ourselves.
118                  */
119                 __nfs_revalidate_inode(NFS_SERVER(inode), inode);
120         }
121 out:
122         put_rpccred(cred);
123         return res;
124 }
125
126 static int
127 nfs_closedir(struct inode *inode, struct file *filp)
128 {
129         put_nfs_open_dir_context(filp->private_data);
130         return 0;
131 }
132
133 struct nfs_cache_array_entry {
134         u64 cookie;
135         u64 ino;
136         struct qstr string;
137         unsigned char d_type;
138 };
139
140 struct nfs_cache_array {
141         int size;
142         int eof_index;
143         u64 last_cookie;
144         struct nfs_cache_array_entry array[0];
145 };
146
147 typedef int (*decode_dirent_t)(struct xdr_stream *, struct nfs_entry *, int);
148 typedef struct {
149         struct file     *file;
150         struct page     *page;
151         struct dir_context *ctx;
152         unsigned long   page_index;
153         u64             *dir_cookie;
154         u64             last_cookie;
155         loff_t          current_index;
156         decode_dirent_t decode;
157
158         unsigned long   timestamp;
159         unsigned long   gencount;
160         unsigned int    cache_entry_index;
161         unsigned int    plus:1;
162         unsigned int    eof:1;
163 } nfs_readdir_descriptor_t;
164
165 /*
166  * The caller is responsible for calling nfs_readdir_release_array(page)
167  */
168 static
169 struct nfs_cache_array *nfs_readdir_get_array(struct page *page)
170 {
171         void *ptr;
172         if (page == NULL)
173                 return ERR_PTR(-EIO);
174         ptr = kmap(page);
175         if (ptr == NULL)
176                 return ERR_PTR(-ENOMEM);
177         return ptr;
178 }
179
180 static
181 void nfs_readdir_release_array(struct page *page)
182 {
183         kunmap(page);
184 }
185
186 /*
187  * we are freeing strings created by nfs_add_to_readdir_array()
188  */
189 static
190 void nfs_readdir_clear_array(struct page *page)
191 {
192         struct nfs_cache_array *array;
193         int i;
194
195         array = kmap_atomic(page);
196         for (i = 0; i < array->size; i++)
197                 kfree(array->array[i].string.name);
198         kunmap_atomic(array);
199 }
200
201 /*
202  * the caller is responsible for freeing qstr.name
203  * when called by nfs_readdir_add_to_array, the strings will be freed in
204  * nfs_clear_readdir_array()
205  */
206 static
207 int nfs_readdir_make_qstr(struct qstr *string, const char *name, unsigned int len)
208 {
209         string->len = len;
210         string->name = kmemdup(name, len, GFP_KERNEL);
211         if (string->name == NULL)
212                 return -ENOMEM;
213         /*
214          * Avoid a kmemleak false positive. The pointer to the name is stored
215          * in a page cache page which kmemleak does not scan.
216          */
217         kmemleak_not_leak(string->name);
218         string->hash = full_name_hash(name, len);
219         return 0;
220 }
221
222 static
223 int nfs_readdir_add_to_array(struct nfs_entry *entry, struct page *page)
224 {
225         struct nfs_cache_array *array = nfs_readdir_get_array(page);
226         struct nfs_cache_array_entry *cache_entry;
227         int ret;
228
229         if (IS_ERR(array))
230                 return PTR_ERR(array);
231
232         cache_entry = &array->array[array->size];
233
234         /* Check that this entry lies within the page bounds */
235         ret = -ENOSPC;
236         if ((char *)&cache_entry[1] - (char *)page_address(page) > PAGE_SIZE)
237                 goto out;
238
239         cache_entry->cookie = entry->prev_cookie;
240         cache_entry->ino = entry->ino;
241         cache_entry->d_type = entry->d_type;
242         ret = nfs_readdir_make_qstr(&cache_entry->string, entry->name, entry->len);
243         if (ret)
244                 goto out;
245         array->last_cookie = entry->cookie;
246         array->size++;
247         if (entry->eof != 0)
248                 array->eof_index = array->size;
249 out:
250         nfs_readdir_release_array(page);
251         return ret;
252 }
253
254 static
255 int nfs_readdir_search_for_pos(struct nfs_cache_array *array, nfs_readdir_descriptor_t *desc)
256 {
257         loff_t diff = desc->ctx->pos - desc->current_index;
258         unsigned int index;
259
260         if (diff < 0)
261                 goto out_eof;
262         if (diff >= array->size) {
263                 if (array->eof_index >= 0)
264                         goto out_eof;
265                 return -EAGAIN;
266         }
267
268         index = (unsigned int)diff;
269         *desc->dir_cookie = array->array[index].cookie;
270         desc->cache_entry_index = index;
271         return 0;
272 out_eof:
273         desc->eof = 1;
274         return -EBADCOOKIE;
275 }
276
277 static
278 int nfs_readdir_search_for_cookie(struct nfs_cache_array *array, nfs_readdir_descriptor_t *desc)
279 {
280         int i;
281         loff_t new_pos;
282         int status = -EAGAIN;
283
284         for (i = 0; i < array->size; i++) {
285                 if (array->array[i].cookie == *desc->dir_cookie) {
286                         struct nfs_inode *nfsi = NFS_I(file_inode(desc->file));
287                         struct nfs_open_dir_context *ctx = desc->file->private_data;
288
289                         new_pos = desc->current_index + i;
290                         if (ctx->attr_gencount != nfsi->attr_gencount
291                             || (nfsi->cache_validity & (NFS_INO_INVALID_ATTR|NFS_INO_INVALID_DATA))) {
292                                 ctx->duped = 0;
293                                 ctx->attr_gencount = nfsi->attr_gencount;
294                         } else if (new_pos < desc->ctx->pos) {
295                                 if (ctx->duped > 0
296                                     && ctx->dup_cookie == *desc->dir_cookie) {
297                                         if (printk_ratelimit()) {
298                                                 pr_notice("NFS: directory %s/%s contains a readdir loop."
299                                                                 "Please contact your server vendor.  "
300                                                                 "The file: %s has duplicate cookie %llu\n",
301                                                                 desc->file->f_dentry->d_parent->d_name.name,
302                                                                 desc->file->f_dentry->d_name.name,
303                                                                 array->array[i].string.name,
304                                                                 *desc->dir_cookie);
305                                         }
306                                         status = -ELOOP;
307                                         goto out;
308                                 }
309                                 ctx->dup_cookie = *desc->dir_cookie;
310                                 ctx->duped = -1;
311                         }
312                         desc->ctx->pos = new_pos;
313                         desc->cache_entry_index = i;
314                         return 0;
315                 }
316         }
317         if (array->eof_index >= 0) {
318                 status = -EBADCOOKIE;
319                 if (*desc->dir_cookie == array->last_cookie)
320                         desc->eof = 1;
321         }
322 out:
323         return status;
324 }
325
326 static
327 int nfs_readdir_search_array(nfs_readdir_descriptor_t *desc)
328 {
329         struct nfs_cache_array *array;
330         int status;
331
332         array = nfs_readdir_get_array(desc->page);
333         if (IS_ERR(array)) {
334                 status = PTR_ERR(array);
335                 goto out;
336         }
337
338         if (*desc->dir_cookie == 0)
339                 status = nfs_readdir_search_for_pos(array, desc);
340         else
341                 status = nfs_readdir_search_for_cookie(array, desc);
342
343         if (status == -EAGAIN) {
344                 desc->last_cookie = array->last_cookie;
345                 desc->current_index += array->size;
346                 desc->page_index++;
347         }
348         nfs_readdir_release_array(desc->page);
349 out:
350         return status;
351 }
352
353 /* Fill a page with xdr information before transferring to the cache page */
354 static
355 int nfs_readdir_xdr_filler(struct page **pages, nfs_readdir_descriptor_t *desc,
356                         struct nfs_entry *entry, struct file *file, struct inode *inode)
357 {
358         struct nfs_open_dir_context *ctx = file->private_data;
359         struct rpc_cred *cred = ctx->cred;
360         unsigned long   timestamp, gencount;
361         int             error;
362
363  again:
364         timestamp = jiffies;
365         gencount = nfs_inc_attr_generation_counter();
366         error = NFS_PROTO(inode)->readdir(file->f_path.dentry, cred, entry->cookie, pages,
367                                           NFS_SERVER(inode)->dtsize, desc->plus);
368         if (error < 0) {
369                 /* We requested READDIRPLUS, but the server doesn't grok it */
370                 if (error == -ENOTSUPP && desc->plus) {
371                         NFS_SERVER(inode)->caps &= ~NFS_CAP_READDIRPLUS;
372                         clear_bit(NFS_INO_ADVISE_RDPLUS, &NFS_I(inode)->flags);
373                         desc->plus = 0;
374                         goto again;
375                 }
376                 goto error;
377         }
378         desc->timestamp = timestamp;
379         desc->gencount = gencount;
380 error:
381         return error;
382 }
383
384 static int xdr_decode(nfs_readdir_descriptor_t *desc,
385                       struct nfs_entry *entry, struct xdr_stream *xdr)
386 {
387         int error;
388
389         error = desc->decode(xdr, entry, desc->plus);
390         if (error)
391                 return error;
392         entry->fattr->time_start = desc->timestamp;
393         entry->fattr->gencount = desc->gencount;
394         return 0;
395 }
396
397 static
398 int nfs_same_file(struct dentry *dentry, struct nfs_entry *entry)
399 {
400         if (dentry->d_inode == NULL)
401                 goto different;
402         if (nfs_compare_fh(entry->fh, NFS_FH(dentry->d_inode)) != 0)
403                 goto different;
404         return 1;
405 different:
406         return 0;
407 }
408
409 static
410 bool nfs_use_readdirplus(struct inode *dir, struct dir_context *ctx)
411 {
412         if (!nfs_server_capable(dir, NFS_CAP_READDIRPLUS))
413                 return false;
414         if (test_and_clear_bit(NFS_INO_ADVISE_RDPLUS, &NFS_I(dir)->flags))
415                 return true;
416         if (ctx->pos == 0)
417                 return true;
418         return false;
419 }
420
421 /*
422  * This function is called by the lookup code to request the use of
423  * readdirplus to accelerate any future lookups in the same
424  * directory.
425  */
426 static
427 void nfs_advise_use_readdirplus(struct inode *dir)
428 {
429         set_bit(NFS_INO_ADVISE_RDPLUS, &NFS_I(dir)->flags);
430 }
431
432 static
433 void nfs_prime_dcache(struct dentry *parent, struct nfs_entry *entry)
434 {
435         struct qstr filename = QSTR_INIT(entry->name, entry->len);
436         struct dentry *dentry;
437         struct dentry *alias;
438         struct inode *dir = parent->d_inode;
439         struct inode *inode;
440         int status;
441
442         if (filename.name[0] == '.') {
443                 if (filename.len == 1)
444                         return;
445                 if (filename.len == 2 && filename.name[1] == '.')
446                         return;
447         }
448         filename.hash = full_name_hash(filename.name, filename.len);
449
450         dentry = d_lookup(parent, &filename);
451         if (dentry != NULL) {
452                 if (nfs_same_file(dentry, entry)) {
453                         nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
454                         status = nfs_refresh_inode(dentry->d_inode, entry->fattr);
455                         if (!status)
456                                 nfs_setsecurity(dentry->d_inode, entry->fattr, entry->label);
457                         goto out;
458                 } else {
459                         if (d_invalidate(dentry) != 0)
460                                 goto out;
461                         dput(dentry);
462                 }
463         }
464
465         dentry = d_alloc(parent, &filename);
466         if (dentry == NULL)
467                 return;
468
469         inode = nfs_fhget(dentry->d_sb, entry->fh, entry->fattr, entry->label);
470         if (IS_ERR(inode))
471                 goto out;
472
473         alias = d_materialise_unique(dentry, inode);
474         if (IS_ERR(alias))
475                 goto out;
476         else if (alias) {
477                 nfs_set_verifier(alias, nfs_save_change_attribute(dir));
478                 dput(alias);
479         } else
480                 nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
481
482 out:
483         dput(dentry);
484 }
485
486 /* Perform conversion from xdr to cache array */
487 static
488 int nfs_readdir_page_filler(nfs_readdir_descriptor_t *desc, struct nfs_entry *entry,
489                                 struct page **xdr_pages, struct page *page, unsigned int buflen)
490 {
491         struct xdr_stream stream;
492         struct xdr_buf buf;
493         struct page *scratch;
494         struct nfs_cache_array *array;
495         unsigned int count = 0;
496         int status;
497
498         scratch = alloc_page(GFP_KERNEL);
499         if (scratch == NULL)
500                 return -ENOMEM;
501
502         xdr_init_decode_pages(&stream, &buf, xdr_pages, buflen);
503         xdr_set_scratch_buffer(&stream, page_address(scratch), PAGE_SIZE);
504
505         do {
506                 status = xdr_decode(desc, entry, &stream);
507                 if (status != 0) {
508                         if (status == -EAGAIN)
509                                 status = 0;
510                         break;
511                 }
512
513                 count++;
514
515                 if (desc->plus != 0)
516                         nfs_prime_dcache(desc->file->f_path.dentry, entry);
517
518                 status = nfs_readdir_add_to_array(entry, page);
519                 if (status != 0)
520                         break;
521         } while (!entry->eof);
522
523         if (count == 0 || (status == -EBADCOOKIE && entry->eof != 0)) {
524                 array = nfs_readdir_get_array(page);
525                 if (!IS_ERR(array)) {
526                         array->eof_index = array->size;
527                         status = 0;
528                         nfs_readdir_release_array(page);
529                 } else
530                         status = PTR_ERR(array);
531         }
532
533         put_page(scratch);
534         return status;
535 }
536
537 static
538 void nfs_readdir_free_pagearray(struct page **pages, unsigned int npages)
539 {
540         unsigned int i;
541         for (i = 0; i < npages; i++)
542                 put_page(pages[i]);
543 }
544
545 static
546 void nfs_readdir_free_large_page(void *ptr, struct page **pages,
547                 unsigned int npages)
548 {
549         nfs_readdir_free_pagearray(pages, npages);
550 }
551
552 /*
553  * nfs_readdir_large_page will allocate pages that must be freed with a call
554  * to nfs_readdir_free_large_page
555  */
556 static
557 int nfs_readdir_large_page(struct page **pages, unsigned int npages)
558 {
559         unsigned int i;
560
561         for (i = 0; i < npages; i++) {
562                 struct page *page = alloc_page(GFP_KERNEL);
563                 if (page == NULL)
564                         goto out_freepages;
565                 pages[i] = page;
566         }
567         return 0;
568
569 out_freepages:
570         nfs_readdir_free_pagearray(pages, i);
571         return -ENOMEM;
572 }
573
574 static
575 int nfs_readdir_xdr_to_array(nfs_readdir_descriptor_t *desc, struct page *page, struct inode *inode)
576 {
577         struct page *pages[NFS_MAX_READDIR_PAGES];
578         void *pages_ptr = NULL;
579         struct nfs_entry entry;
580         struct file     *file = desc->file;
581         struct nfs_cache_array *array;
582         int status = -ENOMEM;
583         unsigned int array_size = ARRAY_SIZE(pages);
584
585         entry.prev_cookie = 0;
586         entry.cookie = desc->last_cookie;
587         entry.eof = 0;
588         entry.fh = nfs_alloc_fhandle();
589         entry.fattr = nfs_alloc_fattr();
590         entry.server = NFS_SERVER(inode);
591         if (entry.fh == NULL || entry.fattr == NULL)
592                 goto out;
593
594         entry.label = nfs4_label_alloc(NFS_SERVER(inode), GFP_NOWAIT);
595         if (IS_ERR(entry.label)) {
596                 status = PTR_ERR(entry.label);
597                 goto out;
598         }
599
600         array = nfs_readdir_get_array(page);
601         if (IS_ERR(array)) {
602                 status = PTR_ERR(array);
603                 goto out_label_free;
604         }
605         memset(array, 0, sizeof(struct nfs_cache_array));
606         array->eof_index = -1;
607
608         status = nfs_readdir_large_page(pages, array_size);
609         if (status < 0)
610                 goto out_release_array;
611         do {
612                 unsigned int pglen;
613                 status = nfs_readdir_xdr_filler(pages, desc, &entry, file, inode);
614
615                 if (status < 0)
616                         break;
617                 pglen = status;
618                 status = nfs_readdir_page_filler(desc, &entry, pages, page, pglen);
619                 if (status < 0) {
620                         if (status == -ENOSPC)
621                                 status = 0;
622                         break;
623                 }
624         } while (array->eof_index < 0);
625
626         nfs_readdir_free_large_page(pages_ptr, pages, array_size);
627 out_release_array:
628         nfs_readdir_release_array(page);
629 out_label_free:
630         nfs4_label_free(entry.label);
631 out:
632         nfs_free_fattr(entry.fattr);
633         nfs_free_fhandle(entry.fh);
634         return status;
635 }
636
637 /*
638  * Now we cache directories properly, by converting xdr information
639  * to an array that can be used for lookups later.  This results in
640  * fewer cache pages, since we can store more information on each page.
641  * We only need to convert from xdr once so future lookups are much simpler
642  */
643 static
644 int nfs_readdir_filler(nfs_readdir_descriptor_t *desc, struct page* page)
645 {
646         struct inode    *inode = file_inode(desc->file);
647         int ret;
648
649         ret = nfs_readdir_xdr_to_array(desc, page, inode);
650         if (ret < 0)
651                 goto error;
652         SetPageUptodate(page);
653
654         if (invalidate_inode_pages2_range(inode->i_mapping, page->index + 1, -1) < 0) {
655                 /* Should never happen */
656                 nfs_zap_mapping(inode, inode->i_mapping);
657         }
658         unlock_page(page);
659         return 0;
660  error:
661         unlock_page(page);
662         return ret;
663 }
664
665 static
666 void cache_page_release(nfs_readdir_descriptor_t *desc)
667 {
668         if (!desc->page->mapping)
669                 nfs_readdir_clear_array(desc->page);
670         page_cache_release(desc->page);
671         desc->page = NULL;
672 }
673
674 static
675 struct page *get_cache_page(nfs_readdir_descriptor_t *desc)
676 {
677         return read_cache_page(file_inode(desc->file)->i_mapping,
678                         desc->page_index, (filler_t *)nfs_readdir_filler, desc);
679 }
680
681 /*
682  * Returns 0 if desc->dir_cookie was found on page desc->page_index
683  */
684 static
685 int find_cache_page(nfs_readdir_descriptor_t *desc)
686 {
687         int res;
688
689         desc->page = get_cache_page(desc);
690         if (IS_ERR(desc->page))
691                 return PTR_ERR(desc->page);
692
693         res = nfs_readdir_search_array(desc);
694         if (res != 0)
695                 cache_page_release(desc);
696         return res;
697 }
698
699 /* Search for desc->dir_cookie from the beginning of the page cache */
700 static inline
701 int readdir_search_pagecache(nfs_readdir_descriptor_t *desc)
702 {
703         int res;
704
705         if (desc->page_index == 0) {
706                 desc->current_index = 0;
707                 desc->last_cookie = 0;
708         }
709         do {
710                 res = find_cache_page(desc);
711         } while (res == -EAGAIN);
712         return res;
713 }
714
715 /*
716  * Once we've found the start of the dirent within a page: fill 'er up...
717  */
718 static 
719 int nfs_do_filldir(nfs_readdir_descriptor_t *desc)
720 {
721         struct file     *file = desc->file;
722         int i = 0;
723         int res = 0;
724         struct nfs_cache_array *array = NULL;
725         struct nfs_open_dir_context *ctx = file->private_data;
726
727         array = nfs_readdir_get_array(desc->page);
728         if (IS_ERR(array)) {
729                 res = PTR_ERR(array);
730                 goto out;
731         }
732
733         for (i = desc->cache_entry_index; i < array->size; i++) {
734                 struct nfs_cache_array_entry *ent;
735
736                 ent = &array->array[i];
737                 if (!dir_emit(desc->ctx, ent->string.name, ent->string.len,
738                     nfs_compat_user_ino64(ent->ino), ent->d_type)) {
739                         desc->eof = 1;
740                         break;
741                 }
742                 desc->ctx->pos++;
743                 if (i < (array->size-1))
744                         *desc->dir_cookie = array->array[i+1].cookie;
745                 else
746                         *desc->dir_cookie = array->last_cookie;
747                 if (ctx->duped != 0)
748                         ctx->duped = 1;
749         }
750         if (array->eof_index >= 0)
751                 desc->eof = 1;
752
753         nfs_readdir_release_array(desc->page);
754 out:
755         cache_page_release(desc);
756         dfprintk(DIRCACHE, "NFS: nfs_do_filldir() filling ended @ cookie %Lu; returning = %d\n",
757                         (unsigned long long)*desc->dir_cookie, res);
758         return res;
759 }
760
761 /*
762  * If we cannot find a cookie in our cache, we suspect that this is
763  * because it points to a deleted file, so we ask the server to return
764  * whatever it thinks is the next entry. We then feed this to filldir.
765  * If all goes well, we should then be able to find our way round the
766  * cache on the next call to readdir_search_pagecache();
767  *
768  * NOTE: we cannot add the anonymous page to the pagecache because
769  *       the data it contains might not be page aligned. Besides,
770  *       we should already have a complete representation of the
771  *       directory in the page cache by the time we get here.
772  */
773 static inline
774 int uncached_readdir(nfs_readdir_descriptor_t *desc)
775 {
776         struct page     *page = NULL;
777         int             status;
778         struct inode *inode = file_inode(desc->file);
779         struct nfs_open_dir_context *ctx = desc->file->private_data;
780
781         dfprintk(DIRCACHE, "NFS: uncached_readdir() searching for cookie %Lu\n",
782                         (unsigned long long)*desc->dir_cookie);
783
784         page = alloc_page(GFP_HIGHUSER);
785         if (!page) {
786                 status = -ENOMEM;
787                 goto out;
788         }
789
790         desc->page_index = 0;
791         desc->last_cookie = *desc->dir_cookie;
792         desc->page = page;
793         ctx->duped = 0;
794
795         status = nfs_readdir_xdr_to_array(desc, page, inode);
796         if (status < 0)
797                 goto out_release;
798
799         status = nfs_do_filldir(desc);
800
801  out:
802         dfprintk(DIRCACHE, "NFS: %s: returns %d\n",
803                         __func__, status);
804         return status;
805  out_release:
806         cache_page_release(desc);
807         goto out;
808 }
809
810 /* The file offset position represents the dirent entry number.  A
811    last cookie cache takes care of the common case of reading the
812    whole directory.
813  */
814 static int nfs_readdir(struct file *file, struct dir_context *ctx)
815 {
816         struct dentry   *dentry = file->f_path.dentry;
817         struct inode    *inode = dentry->d_inode;
818         nfs_readdir_descriptor_t my_desc,
819                         *desc = &my_desc;
820         struct nfs_open_dir_context *dir_ctx = file->private_data;
821         int res = 0;
822
823         dfprintk(FILE, "NFS: readdir(%s/%s) starting at cookie %llu\n",
824                         dentry->d_parent->d_name.name, dentry->d_name.name,
825                         (long long)ctx->pos);
826         nfs_inc_stats(inode, NFSIOS_VFSGETDENTS);
827
828         /*
829          * ctx->pos points to the dirent entry number.
830          * *desc->dir_cookie has the cookie for the next entry. We have
831          * to either find the entry with the appropriate number or
832          * revalidate the cookie.
833          */
834         memset(desc, 0, sizeof(*desc));
835
836         desc->file = file;
837         desc->ctx = ctx;
838         desc->dir_cookie = &dir_ctx->dir_cookie;
839         desc->decode = NFS_PROTO(inode)->decode_dirent;
840         desc->plus = nfs_use_readdirplus(inode, ctx) ? 1 : 0;
841
842         nfs_block_sillyrename(dentry);
843         if (ctx->pos == 0 || nfs_attribute_cache_expired(inode))
844                 res = nfs_revalidate_mapping(inode, file->f_mapping);
845         if (res < 0)
846                 goto out;
847
848         do {
849                 res = readdir_search_pagecache(desc);
850
851                 if (res == -EBADCOOKIE) {
852                         res = 0;
853                         /* This means either end of directory */
854                         if (*desc->dir_cookie && desc->eof == 0) {
855                                 /* Or that the server has 'lost' a cookie */
856                                 res = uncached_readdir(desc);
857                                 if (res == 0)
858                                         continue;
859                         }
860                         break;
861                 }
862                 if (res == -ETOOSMALL && desc->plus) {
863                         clear_bit(NFS_INO_ADVISE_RDPLUS, &NFS_I(inode)->flags);
864                         nfs_zap_caches(inode);
865                         desc->page_index = 0;
866                         desc->plus = 0;
867                         desc->eof = 0;
868                         continue;
869                 }
870                 if (res < 0)
871                         break;
872
873                 res = nfs_do_filldir(desc);
874                 if (res < 0)
875                         break;
876         } while (!desc->eof);
877 out:
878         nfs_unblock_sillyrename(dentry);
879         if (res > 0)
880                 res = 0;
881         dfprintk(FILE, "NFS: readdir(%s/%s) returns %d\n",
882                         dentry->d_parent->d_name.name, dentry->d_name.name,
883                         res);
884         return res;
885 }
886
887 static loff_t nfs_llseek_dir(struct file *filp, loff_t offset, int whence)
888 {
889         struct dentry *dentry = filp->f_path.dentry;
890         struct inode *inode = dentry->d_inode;
891         struct nfs_open_dir_context *dir_ctx = filp->private_data;
892
893         dfprintk(FILE, "NFS: llseek dir(%s/%s, %lld, %d)\n",
894                         dentry->d_parent->d_name.name,
895                         dentry->d_name.name,
896                         offset, whence);
897
898         mutex_lock(&inode->i_mutex);
899         switch (whence) {
900                 case 1:
901                         offset += filp->f_pos;
902                 case 0:
903                         if (offset >= 0)
904                                 break;
905                 default:
906                         offset = -EINVAL;
907                         goto out;
908         }
909         if (offset != filp->f_pos) {
910                 filp->f_pos = offset;
911                 dir_ctx->dir_cookie = 0;
912                 dir_ctx->duped = 0;
913         }
914 out:
915         mutex_unlock(&inode->i_mutex);
916         return offset;
917 }
918
919 /*
920  * All directory operations under NFS are synchronous, so fsync()
921  * is a dummy operation.
922  */
923 static int nfs_fsync_dir(struct file *filp, loff_t start, loff_t end,
924                          int datasync)
925 {
926         struct dentry *dentry = filp->f_path.dentry;
927         struct inode *inode = dentry->d_inode;
928
929         dfprintk(FILE, "NFS: fsync dir(%s/%s) datasync %d\n",
930                         dentry->d_parent->d_name.name, dentry->d_name.name,
931                         datasync);
932
933         mutex_lock(&inode->i_mutex);
934         nfs_inc_stats(dentry->d_inode, NFSIOS_VFSFSYNC);
935         mutex_unlock(&inode->i_mutex);
936         return 0;
937 }
938
939 /**
940  * nfs_force_lookup_revalidate - Mark the directory as having changed
941  * @dir - pointer to directory inode
942  *
943  * This forces the revalidation code in nfs_lookup_revalidate() to do a
944  * full lookup on all child dentries of 'dir' whenever a change occurs
945  * on the server that might have invalidated our dcache.
946  *
947  * The caller should be holding dir->i_lock
948  */
949 void nfs_force_lookup_revalidate(struct inode *dir)
950 {
951         NFS_I(dir)->cache_change_attribute++;
952 }
953 EXPORT_SYMBOL_GPL(nfs_force_lookup_revalidate);
954
955 /*
956  * A check for whether or not the parent directory has changed.
957  * In the case it has, we assume that the dentries are untrustworthy
958  * and may need to be looked up again.
959  */
960 static int nfs_check_verifier(struct inode *dir, struct dentry *dentry)
961 {
962         if (IS_ROOT(dentry))
963                 return 1;
964         if (NFS_SERVER(dir)->flags & NFS_MOUNT_LOOKUP_CACHE_NONE)
965                 return 0;
966         if (!nfs_verify_change_attribute(dir, dentry->d_time))
967                 return 0;
968         /* Revalidate nfsi->cache_change_attribute before we declare a match */
969         if (nfs_revalidate_inode(NFS_SERVER(dir), dir) < 0)
970                 return 0;
971         if (!nfs_verify_change_attribute(dir, dentry->d_time))
972                 return 0;
973         return 1;
974 }
975
976 /*
977  * Use intent information to check whether or not we're going to do
978  * an O_EXCL create using this path component.
979  */
980 static int nfs_is_exclusive_create(struct inode *dir, unsigned int flags)
981 {
982         if (NFS_PROTO(dir)->version == 2)
983                 return 0;
984         return flags & LOOKUP_EXCL;
985 }
986
987 /*
988  * Inode and filehandle revalidation for lookups.
989  *
990  * We force revalidation in the cases where the VFS sets LOOKUP_REVAL,
991  * or if the intent information indicates that we're about to open this
992  * particular file and the "nocto" mount flag is not set.
993  *
994  */
995 static
996 int nfs_lookup_verify_inode(struct inode *inode, unsigned int flags)
997 {
998         struct nfs_server *server = NFS_SERVER(inode);
999         int ret;
1000
1001         if (IS_AUTOMOUNT(inode))
1002                 return 0;
1003         /* VFS wants an on-the-wire revalidation */
1004         if (flags & LOOKUP_REVAL)
1005                 goto out_force;
1006         /* This is an open(2) */
1007         if ((flags & LOOKUP_OPEN) && !(server->flags & NFS_MOUNT_NOCTO) &&
1008             (S_ISREG(inode->i_mode) || S_ISDIR(inode->i_mode)))
1009                 goto out_force;
1010 out:
1011         return (inode->i_nlink == 0) ? -ENOENT : 0;
1012 out_force:
1013         ret = __nfs_revalidate_inode(server, inode);
1014         if (ret != 0)
1015                 return ret;
1016         goto out;
1017 }
1018
1019 /*
1020  * We judge how long we want to trust negative
1021  * dentries by looking at the parent inode mtime.
1022  *
1023  * If parent mtime has changed, we revalidate, else we wait for a
1024  * period corresponding to the parent's attribute cache timeout value.
1025  */
1026 static inline
1027 int nfs_neg_need_reval(struct inode *dir, struct dentry *dentry,
1028                        unsigned int flags)
1029 {
1030         /* Don't revalidate a negative dentry if we're creating a new file */
1031         if (flags & LOOKUP_CREATE)
1032                 return 0;
1033         if (NFS_SERVER(dir)->flags & NFS_MOUNT_LOOKUP_CACHE_NONEG)
1034                 return 1;
1035         return !nfs_check_verifier(dir, dentry);
1036 }
1037
1038 /*
1039  * This is called every time the dcache has a lookup hit,
1040  * and we should check whether we can really trust that
1041  * lookup.
1042  *
1043  * NOTE! The hit can be a negative hit too, don't assume
1044  * we have an inode!
1045  *
1046  * If the parent directory is seen to have changed, we throw out the
1047  * cached dentry and do a new lookup.
1048  */
1049 static int nfs_lookup_revalidate(struct dentry *dentry, unsigned int flags)
1050 {
1051         struct inode *dir;
1052         struct inode *inode;
1053         struct dentry *parent;
1054         struct nfs_fh *fhandle = NULL;
1055         struct nfs_fattr *fattr = NULL;
1056         struct nfs4_label *label = NULL;
1057         int error;
1058
1059         if (flags & LOOKUP_RCU)
1060                 return -ECHILD;
1061
1062         parent = dget_parent(dentry);
1063         dir = parent->d_inode;
1064         nfs_inc_stats(dir, NFSIOS_DENTRYREVALIDATE);
1065         inode = dentry->d_inode;
1066
1067         if (!inode) {
1068                 if (nfs_neg_need_reval(dir, dentry, flags))
1069                         goto out_bad;
1070                 goto out_valid_noent;
1071         }
1072
1073         if (is_bad_inode(inode)) {
1074                 dfprintk(LOOKUPCACHE, "%s: %s/%s has dud inode\n",
1075                                 __func__, dentry->d_parent->d_name.name,
1076                                 dentry->d_name.name);
1077                 goto out_bad;
1078         }
1079
1080         if (NFS_PROTO(dir)->have_delegation(inode, FMODE_READ))
1081                 goto out_set_verifier;
1082
1083         /* Force a full look up iff the parent directory has changed */
1084         if (!nfs_is_exclusive_create(dir, flags) && nfs_check_verifier(dir, dentry)) {
1085                 if (nfs_lookup_verify_inode(inode, flags))
1086                         goto out_zap_parent;
1087                 goto out_valid;
1088         }
1089
1090         if (NFS_STALE(inode))
1091                 goto out_bad;
1092
1093         error = -ENOMEM;
1094         fhandle = nfs_alloc_fhandle();
1095         fattr = nfs_alloc_fattr();
1096         if (fhandle == NULL || fattr == NULL)
1097                 goto out_error;
1098
1099         label = nfs4_label_alloc(NFS_SERVER(inode), GFP_NOWAIT);
1100         if (IS_ERR(label))
1101                 goto out_error;
1102
1103         error = NFS_PROTO(dir)->lookup(dir, &dentry->d_name, fhandle, fattr, label);
1104         if (error)
1105                 goto out_bad;
1106         if (nfs_compare_fh(NFS_FH(inode), fhandle))
1107                 goto out_bad;
1108         if ((error = nfs_refresh_inode(inode, fattr)) != 0)
1109                 goto out_bad;
1110
1111         nfs_setsecurity(inode, fattr, label);
1112
1113         nfs_free_fattr(fattr);
1114         nfs_free_fhandle(fhandle);
1115         nfs4_label_free(label);
1116
1117 out_set_verifier:
1118         nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
1119  out_valid:
1120         /* Success: notify readdir to use READDIRPLUS */
1121         nfs_advise_use_readdirplus(dir);
1122  out_valid_noent:
1123         dput(parent);
1124         dfprintk(LOOKUPCACHE, "NFS: %s(%s/%s) is valid\n",
1125                         __func__, dentry->d_parent->d_name.name,
1126                         dentry->d_name.name);
1127         return 1;
1128 out_zap_parent:
1129         nfs_zap_caches(dir);
1130  out_bad:
1131         nfs_free_fattr(fattr);
1132         nfs_free_fhandle(fhandle);
1133         nfs4_label_free(label);
1134         nfs_mark_for_revalidate(dir);
1135         if (inode && S_ISDIR(inode->i_mode)) {
1136                 /* Purge readdir caches. */
1137                 nfs_zap_caches(inode);
1138                 /* If we have submounts, don't unhash ! */
1139                 if (have_submounts(dentry))
1140                         goto out_valid;
1141                 if (dentry->d_flags & DCACHE_DISCONNECTED)
1142                         goto out_valid;
1143                 shrink_dcache_parent(dentry);
1144         }
1145         d_drop(dentry);
1146         dput(parent);
1147         dfprintk(LOOKUPCACHE, "NFS: %s(%s/%s) is invalid\n",
1148                         __func__, dentry->d_parent->d_name.name,
1149                         dentry->d_name.name);
1150         return 0;
1151 out_error:
1152         nfs_free_fattr(fattr);
1153         nfs_free_fhandle(fhandle);
1154         nfs4_label_free(label);
1155         dput(parent);
1156         dfprintk(LOOKUPCACHE, "NFS: %s(%s/%s) lookup returned error %d\n",
1157                         __func__, dentry->d_parent->d_name.name,
1158                         dentry->d_name.name, error);
1159         return error;
1160 }
1161
1162 /*
1163  * A weaker form of d_revalidate for revalidating just the dentry->d_inode
1164  * when we don't really care about the dentry name. This is called when a
1165  * pathwalk ends on a dentry that was not found via a normal lookup in the
1166  * parent dir (e.g.: ".", "..", procfs symlinks or mountpoint traversals).
1167  *
1168  * In this situation, we just want to verify that the inode itself is OK
1169  * since the dentry might have changed on the server.
1170  */
1171 static int nfs_weak_revalidate(struct dentry *dentry, unsigned int flags)
1172 {
1173         int error;
1174         struct inode *inode = dentry->d_inode;
1175
1176         /*
1177          * I believe we can only get a negative dentry here in the case of a
1178          * procfs-style symlink. Just assume it's correct for now, but we may
1179          * eventually need to do something more here.
1180          */
1181         if (!inode) {
1182                 dfprintk(LOOKUPCACHE, "%s: %s/%s has negative inode\n",
1183                                 __func__, dentry->d_parent->d_name.name,
1184                                 dentry->d_name.name);
1185                 return 1;
1186         }
1187
1188         if (is_bad_inode(inode)) {
1189                 dfprintk(LOOKUPCACHE, "%s: %s/%s has dud inode\n",
1190                                 __func__, dentry->d_parent->d_name.name,
1191                                 dentry->d_name.name);
1192                 return 0;
1193         }
1194
1195         error = nfs_revalidate_inode(NFS_SERVER(inode), inode);
1196         dfprintk(LOOKUPCACHE, "NFS: %s: inode %lu is %s\n",
1197                         __func__, inode->i_ino, error ? "invalid" : "valid");
1198         return !error;
1199 }
1200
1201 /*
1202  * This is called from dput() when d_count is going to 0.
1203  */
1204 static int nfs_dentry_delete(const struct dentry *dentry)
1205 {
1206         dfprintk(VFS, "NFS: dentry_delete(%s/%s, %x)\n",
1207                 dentry->d_parent->d_name.name, dentry->d_name.name,
1208                 dentry->d_flags);
1209
1210         /* Unhash any dentry with a stale inode */
1211         if (dentry->d_inode != NULL && NFS_STALE(dentry->d_inode))
1212                 return 1;
1213
1214         if (dentry->d_flags & DCACHE_NFSFS_RENAMED) {
1215                 /* Unhash it, so that ->d_iput() would be called */
1216                 return 1;
1217         }
1218         if (!(dentry->d_sb->s_flags & MS_ACTIVE)) {
1219                 /* Unhash it, so that ancestors of killed async unlink
1220                  * files will be cleaned up during umount */
1221                 return 1;
1222         }
1223         return 0;
1224
1225 }
1226
1227 /* Ensure that we revalidate inode->i_nlink */
1228 static void nfs_drop_nlink(struct inode *inode)
1229 {
1230         spin_lock(&inode->i_lock);
1231         /* drop the inode if we're reasonably sure this is the last link */
1232         if (inode->i_nlink == 1)
1233                 clear_nlink(inode);
1234         NFS_I(inode)->cache_validity |= NFS_INO_INVALID_ATTR;
1235         spin_unlock(&inode->i_lock);
1236 }
1237
1238 /*
1239  * Called when the dentry loses inode.
1240  * We use it to clean up silly-renamed files.
1241  */
1242 static void nfs_dentry_iput(struct dentry *dentry, struct inode *inode)
1243 {
1244         if (S_ISDIR(inode->i_mode))
1245                 /* drop any readdir cache as it could easily be old */
1246                 NFS_I(inode)->cache_validity |= NFS_INO_INVALID_DATA;
1247
1248         if (dentry->d_flags & DCACHE_NFSFS_RENAMED) {
1249                 nfs_complete_unlink(dentry, inode);
1250                 nfs_drop_nlink(inode);
1251         }
1252         iput(inode);
1253 }
1254
1255 static void nfs_d_release(struct dentry *dentry)
1256 {
1257         /* free cached devname value, if it survived that far */
1258         if (unlikely(dentry->d_fsdata)) {
1259                 if (dentry->d_flags & DCACHE_NFSFS_RENAMED)
1260                         WARN_ON(1);
1261                 else
1262                         kfree(dentry->d_fsdata);
1263         }
1264 }
1265
1266 const struct dentry_operations nfs_dentry_operations = {
1267         .d_revalidate   = nfs_lookup_revalidate,
1268         .d_weak_revalidate      = nfs_weak_revalidate,
1269         .d_delete       = nfs_dentry_delete,
1270         .d_iput         = nfs_dentry_iput,
1271         .d_automount    = nfs_d_automount,
1272         .d_release      = nfs_d_release,
1273 };
1274 EXPORT_SYMBOL_GPL(nfs_dentry_operations);
1275
1276 struct dentry *nfs_lookup(struct inode *dir, struct dentry * dentry, unsigned int flags)
1277 {
1278         struct dentry *res;
1279         struct dentry *parent;
1280         struct inode *inode = NULL;
1281         struct nfs_fh *fhandle = NULL;
1282         struct nfs_fattr *fattr = NULL;
1283         struct nfs4_label *label = NULL;
1284         int error;
1285
1286         dfprintk(VFS, "NFS: lookup(%s/%s)\n",
1287                 dentry->d_parent->d_name.name, dentry->d_name.name);
1288         nfs_inc_stats(dir, NFSIOS_VFSLOOKUP);
1289
1290         res = ERR_PTR(-ENAMETOOLONG);
1291         if (dentry->d_name.len > NFS_SERVER(dir)->namelen)
1292                 goto out;
1293
1294         /*
1295          * If we're doing an exclusive create, optimize away the lookup
1296          * but don't hash the dentry.
1297          */
1298         if (nfs_is_exclusive_create(dir, flags)) {
1299                 d_instantiate(dentry, NULL);
1300                 res = NULL;
1301                 goto out;
1302         }
1303
1304         res = ERR_PTR(-ENOMEM);
1305         fhandle = nfs_alloc_fhandle();
1306         fattr = nfs_alloc_fattr();
1307         if (fhandle == NULL || fattr == NULL)
1308                 goto out;
1309
1310         label = nfs4_label_alloc(NFS_SERVER(dir), GFP_NOWAIT);
1311         if (IS_ERR(label))
1312                 goto out;
1313
1314         parent = dentry->d_parent;
1315         /* Protect against concurrent sillydeletes */
1316         nfs_block_sillyrename(parent);
1317         error = NFS_PROTO(dir)->lookup(dir, &dentry->d_name, fhandle, fattr, label);
1318         if (error == -ENOENT)
1319                 goto no_entry;
1320         if (error < 0) {
1321                 res = ERR_PTR(error);
1322                 goto out_unblock_sillyrename;
1323         }
1324         inode = nfs_fhget(dentry->d_sb, fhandle, fattr, label);
1325         res = ERR_CAST(inode);
1326         if (IS_ERR(res))
1327                 goto out_unblock_sillyrename;
1328
1329         /* Success: notify readdir to use READDIRPLUS */
1330         nfs_advise_use_readdirplus(dir);
1331
1332 no_entry:
1333         res = d_materialise_unique(dentry, inode);
1334         if (res != NULL) {
1335                 if (IS_ERR(res))
1336                         goto out_unblock_sillyrename;
1337                 dentry = res;
1338         }
1339         nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
1340 out_unblock_sillyrename:
1341         nfs_unblock_sillyrename(parent);
1342         nfs4_label_free(label);
1343 out:
1344         nfs_free_fattr(fattr);
1345         nfs_free_fhandle(fhandle);
1346         return res;
1347 }
1348 EXPORT_SYMBOL_GPL(nfs_lookup);
1349
1350 #if IS_ENABLED(CONFIG_NFS_V4)
1351 static int nfs4_lookup_revalidate(struct dentry *, unsigned int);
1352
1353 const struct dentry_operations nfs4_dentry_operations = {
1354         .d_revalidate   = nfs4_lookup_revalidate,
1355         .d_delete       = nfs_dentry_delete,
1356         .d_iput         = nfs_dentry_iput,
1357         .d_automount    = nfs_d_automount,
1358         .d_release      = nfs_d_release,
1359 };
1360 EXPORT_SYMBOL_GPL(nfs4_dentry_operations);
1361
1362 static fmode_t flags_to_mode(int flags)
1363 {
1364         fmode_t res = (__force fmode_t)flags & FMODE_EXEC;
1365         if ((flags & O_ACCMODE) != O_WRONLY)
1366                 res |= FMODE_READ;
1367         if ((flags & O_ACCMODE) != O_RDONLY)
1368                 res |= FMODE_WRITE;
1369         return res;
1370 }
1371
1372 static struct nfs_open_context *create_nfs_open_context(struct dentry *dentry, int open_flags)
1373 {
1374         return alloc_nfs_open_context(dentry, flags_to_mode(open_flags));
1375 }
1376
1377 static int do_open(struct inode *inode, struct file *filp)
1378 {
1379         nfs_fscache_set_inode_cookie(inode, filp);
1380         return 0;
1381 }
1382
1383 static int nfs_finish_open(struct nfs_open_context *ctx,
1384                            struct dentry *dentry,
1385                            struct file *file, unsigned open_flags,
1386                            int *opened)
1387 {
1388         int err;
1389
1390         err = finish_open(file, dentry, do_open, opened);
1391         if (err)
1392                 goto out;
1393         nfs_file_set_open_context(file, ctx);
1394
1395 out:
1396         put_nfs_open_context(ctx);
1397         return err;
1398 }
1399
1400 int nfs_atomic_open(struct inode *dir, struct dentry *dentry,
1401                     struct file *file, unsigned open_flags,
1402                     umode_t mode, int *opened)
1403 {
1404         struct nfs_open_context *ctx;
1405         struct dentry *res;
1406         struct iattr attr = { .ia_valid = ATTR_OPEN };
1407         struct inode *inode;
1408         int err;
1409
1410         /* Expect a negative dentry */
1411         BUG_ON(dentry->d_inode);
1412
1413         dfprintk(VFS, "NFS: atomic_open(%s/%ld), %s\n",
1414                         dir->i_sb->s_id, dir->i_ino, dentry->d_name.name);
1415
1416         err = nfs_check_flags(open_flags);
1417         if (err)
1418                 return err;
1419
1420         /* NFS only supports OPEN on regular files */
1421         if ((open_flags & O_DIRECTORY)) {
1422                 if (!d_unhashed(dentry)) {
1423                         /*
1424                          * Hashed negative dentry with O_DIRECTORY: dentry was
1425                          * revalidated and is fine, no need to perform lookup
1426                          * again
1427                          */
1428                         return -ENOENT;
1429                 }
1430                 goto no_open;
1431         }
1432
1433         if (dentry->d_name.len > NFS_SERVER(dir)->namelen)
1434                 return -ENAMETOOLONG;
1435
1436         if (open_flags & O_CREAT) {
1437                 attr.ia_valid |= ATTR_MODE;
1438                 attr.ia_mode = mode & ~current_umask();
1439         }
1440         if (open_flags & O_TRUNC) {
1441                 attr.ia_valid |= ATTR_SIZE;
1442                 attr.ia_size = 0;
1443         }
1444
1445         ctx = create_nfs_open_context(dentry, open_flags);
1446         err = PTR_ERR(ctx);
1447         if (IS_ERR(ctx))
1448                 goto out;
1449
1450         nfs_block_sillyrename(dentry->d_parent);
1451         inode = NFS_PROTO(dir)->open_context(dir, ctx, open_flags, &attr);
1452         nfs_unblock_sillyrename(dentry->d_parent);
1453         if (IS_ERR(inode)) {
1454                 put_nfs_open_context(ctx);
1455                 err = PTR_ERR(inode);
1456                 switch (err) {
1457                 case -ENOENT:
1458                         d_drop(dentry);
1459                         d_add(dentry, NULL);
1460                         break;
1461                 case -EISDIR:
1462                 case -ENOTDIR:
1463                         goto no_open;
1464                 case -ELOOP:
1465                         if (!(open_flags & O_NOFOLLOW))
1466                                 goto no_open;
1467                         break;
1468                         /* case -EINVAL: */
1469                 default:
1470                         break;
1471                 }
1472                 goto out;
1473         }
1474
1475         err = nfs_finish_open(ctx, ctx->dentry, file, open_flags, opened);
1476 out:
1477         return err;
1478
1479 no_open:
1480         res = nfs_lookup(dir, dentry, 0);
1481         err = PTR_ERR(res);
1482         if (IS_ERR(res))
1483                 goto out;
1484
1485         return finish_no_open(file, res);
1486 }
1487 EXPORT_SYMBOL_GPL(nfs_atomic_open);
1488
1489 static int nfs4_lookup_revalidate(struct dentry *dentry, unsigned int flags)
1490 {
1491         struct dentry *parent = NULL;
1492         struct inode *inode;
1493         struct inode *dir;
1494         int ret = 0;
1495
1496         if (flags & LOOKUP_RCU)
1497                 return -ECHILD;
1498
1499         if (!(flags & LOOKUP_OPEN) || (flags & LOOKUP_DIRECTORY))
1500                 goto no_open;
1501         if (d_mountpoint(dentry))
1502                 goto no_open;
1503         if (NFS_SB(dentry->d_sb)->caps & NFS_CAP_ATOMIC_OPEN_V1)
1504                 goto no_open;
1505
1506         inode = dentry->d_inode;
1507         parent = dget_parent(dentry);
1508         dir = parent->d_inode;
1509
1510         /* We can't create new files in nfs_open_revalidate(), so we
1511          * optimize away revalidation of negative dentries.
1512          */
1513         if (inode == NULL) {
1514                 if (!nfs_neg_need_reval(dir, dentry, flags))
1515                         ret = 1;
1516                 goto out;
1517         }
1518
1519         /* NFS only supports OPEN on regular files */
1520         if (!S_ISREG(inode->i_mode))
1521                 goto no_open_dput;
1522         /* We cannot do exclusive creation on a positive dentry */
1523         if (flags & LOOKUP_EXCL)
1524                 goto no_open_dput;
1525
1526         /* Let f_op->open() actually open (and revalidate) the file */
1527         ret = 1;
1528
1529 out:
1530         dput(parent);
1531         return ret;
1532
1533 no_open_dput:
1534         dput(parent);
1535 no_open:
1536         return nfs_lookup_revalidate(dentry, flags);
1537 }
1538
1539 #endif /* CONFIG_NFSV4 */
1540
1541 /*
1542  * Code common to create, mkdir, and mknod.
1543  */
1544 int nfs_instantiate(struct dentry *dentry, struct nfs_fh *fhandle,
1545                                 struct nfs_fattr *fattr,
1546                                 struct nfs4_label *label)
1547 {
1548         struct dentry *parent = dget_parent(dentry);
1549         struct inode *dir = parent->d_inode;
1550         struct inode *inode;
1551         int error = -EACCES;
1552
1553         d_drop(dentry);
1554
1555         /* We may have been initialized further down */
1556         if (dentry->d_inode)
1557                 goto out;
1558         if (fhandle->size == 0) {
1559                 error = NFS_PROTO(dir)->lookup(dir, &dentry->d_name, fhandle, fattr, NULL);
1560                 if (error)
1561                         goto out_error;
1562         }
1563         nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
1564         if (!(fattr->valid & NFS_ATTR_FATTR)) {
1565                 struct nfs_server *server = NFS_SB(dentry->d_sb);
1566                 error = server->nfs_client->rpc_ops->getattr(server, fhandle, fattr, NULL);
1567                 if (error < 0)
1568                         goto out_error;
1569         }
1570         inode = nfs_fhget(dentry->d_sb, fhandle, fattr, label);
1571         error = PTR_ERR(inode);
1572         if (IS_ERR(inode))
1573                 goto out_error;
1574         d_add(dentry, inode);
1575 out:
1576         dput(parent);
1577         return 0;
1578 out_error:
1579         nfs_mark_for_revalidate(dir);
1580         dput(parent);
1581         return error;
1582 }
1583 EXPORT_SYMBOL_GPL(nfs_instantiate);
1584
1585 /*
1586  * Following a failed create operation, we drop the dentry rather
1587  * than retain a negative dentry. This avoids a problem in the event
1588  * that the operation succeeded on the server, but an error in the
1589  * reply path made it appear to have failed.
1590  */
1591 int nfs_create(struct inode *dir, struct dentry *dentry,
1592                 umode_t mode, bool excl)
1593 {
1594         struct iattr attr;
1595         int open_flags = excl ? O_CREAT | O_EXCL : O_CREAT;
1596         int error;
1597
1598         dfprintk(VFS, "NFS: create(%s/%ld), %s\n",
1599                         dir->i_sb->s_id, dir->i_ino, dentry->d_name.name);
1600
1601         attr.ia_mode = mode;
1602         attr.ia_valid = ATTR_MODE;
1603
1604         error = NFS_PROTO(dir)->create(dir, dentry, &attr, open_flags);
1605         if (error != 0)
1606                 goto out_err;
1607         return 0;
1608 out_err:
1609         d_drop(dentry);
1610         return error;
1611 }
1612 EXPORT_SYMBOL_GPL(nfs_create);
1613
1614 /*
1615  * See comments for nfs_proc_create regarding failed operations.
1616  */
1617 int
1618 nfs_mknod(struct inode *dir, struct dentry *dentry, umode_t mode, dev_t rdev)
1619 {
1620         struct iattr attr;
1621         int status;
1622
1623         dfprintk(VFS, "NFS: mknod(%s/%ld), %s\n",
1624                         dir->i_sb->s_id, dir->i_ino, dentry->d_name.name);
1625
1626         if (!new_valid_dev(rdev))
1627                 return -EINVAL;
1628
1629         attr.ia_mode = mode;
1630         attr.ia_valid = ATTR_MODE;
1631
1632         status = NFS_PROTO(dir)->mknod(dir, dentry, &attr, rdev);
1633         if (status != 0)
1634                 goto out_err;
1635         return 0;
1636 out_err:
1637         d_drop(dentry);
1638         return status;
1639 }
1640 EXPORT_SYMBOL_GPL(nfs_mknod);
1641
1642 /*
1643  * See comments for nfs_proc_create regarding failed operations.
1644  */
1645 int nfs_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode)
1646 {
1647         struct iattr attr;
1648         int error;
1649
1650         dfprintk(VFS, "NFS: mkdir(%s/%ld), %s\n",
1651                         dir->i_sb->s_id, dir->i_ino, dentry->d_name.name);
1652
1653         attr.ia_valid = ATTR_MODE;
1654         attr.ia_mode = mode | S_IFDIR;
1655
1656         error = NFS_PROTO(dir)->mkdir(dir, dentry, &attr);
1657         if (error != 0)
1658                 goto out_err;
1659         return 0;
1660 out_err:
1661         d_drop(dentry);
1662         return error;
1663 }
1664 EXPORT_SYMBOL_GPL(nfs_mkdir);
1665
1666 static void nfs_dentry_handle_enoent(struct dentry *dentry)
1667 {
1668         if (dentry->d_inode != NULL && !d_unhashed(dentry))
1669                 d_delete(dentry);
1670 }
1671
1672 int nfs_rmdir(struct inode *dir, struct dentry *dentry)
1673 {
1674         int error;
1675
1676         dfprintk(VFS, "NFS: rmdir(%s/%ld), %s\n",
1677                         dir->i_sb->s_id, dir->i_ino, dentry->d_name.name);
1678
1679         error = NFS_PROTO(dir)->rmdir(dir, &dentry->d_name);
1680         /* Ensure the VFS deletes this inode */
1681         if (error == 0 && dentry->d_inode != NULL)
1682                 clear_nlink(dentry->d_inode);
1683         else if (error == -ENOENT)
1684                 nfs_dentry_handle_enoent(dentry);
1685
1686         return error;
1687 }
1688 EXPORT_SYMBOL_GPL(nfs_rmdir);
1689
1690 /*
1691  * Remove a file after making sure there are no pending writes,
1692  * and after checking that the file has only one user. 
1693  *
1694  * We invalidate the attribute cache and free the inode prior to the operation
1695  * to avoid possible races if the server reuses the inode.
1696  */
1697 static int nfs_safe_remove(struct dentry *dentry)
1698 {
1699         struct inode *dir = dentry->d_parent->d_inode;
1700         struct inode *inode = dentry->d_inode;
1701         int error = -EBUSY;
1702                 
1703         dfprintk(VFS, "NFS: safe_remove(%s/%s)\n",
1704                 dentry->d_parent->d_name.name, dentry->d_name.name);
1705
1706         /* If the dentry was sillyrenamed, we simply call d_delete() */
1707         if (dentry->d_flags & DCACHE_NFSFS_RENAMED) {
1708                 error = 0;
1709                 goto out;
1710         }
1711
1712         if (inode != NULL) {
1713                 NFS_PROTO(inode)->return_delegation(inode);
1714                 error = NFS_PROTO(dir)->remove(dir, &dentry->d_name);
1715                 if (error == 0)
1716                         nfs_drop_nlink(inode);
1717         } else
1718                 error = NFS_PROTO(dir)->remove(dir, &dentry->d_name);
1719         if (error == -ENOENT)
1720                 nfs_dentry_handle_enoent(dentry);
1721 out:
1722         return error;
1723 }
1724
1725 /*  We do silly rename. In case sillyrename() returns -EBUSY, the inode
1726  *  belongs to an active ".nfs..." file and we return -EBUSY.
1727  *
1728  *  If sillyrename() returns 0, we do nothing, otherwise we unlink.
1729  */
1730 int nfs_unlink(struct inode *dir, struct dentry *dentry)
1731 {
1732         int error;
1733         int need_rehash = 0;
1734
1735         dfprintk(VFS, "NFS: unlink(%s/%ld, %s)\n", dir->i_sb->s_id,
1736                 dir->i_ino, dentry->d_name.name);
1737
1738         spin_lock(&dentry->d_lock);
1739         if (d_count(dentry) > 1) {
1740                 spin_unlock(&dentry->d_lock);
1741                 /* Start asynchronous writeout of the inode */
1742                 write_inode_now(dentry->d_inode, 0);
1743                 error = nfs_sillyrename(dir, dentry);
1744                 return error;
1745         }
1746         if (!d_unhashed(dentry)) {
1747                 __d_drop(dentry);
1748                 need_rehash = 1;
1749         }
1750         spin_unlock(&dentry->d_lock);
1751         error = nfs_safe_remove(dentry);
1752         if (!error || error == -ENOENT) {
1753                 nfs_set_verifier(dentry, nfs_save_change_attribute(dir));
1754         } else if (need_rehash)
1755                 d_rehash(dentry);
1756         return error;
1757 }
1758 EXPORT_SYMBOL_GPL(nfs_unlink);
1759
1760 /*
1761  * To create a symbolic link, most file systems instantiate a new inode,
1762  * add a page to it containing the path, then write it out to the disk
1763  * using prepare_write/commit_write.
1764  *
1765  * Unfortunately the NFS client can't create the in-core inode first
1766  * because it needs a file handle to create an in-core inode (see
1767  * fs/nfs/inode.c:nfs_fhget).  We only have a file handle *after* the
1768  * symlink request has completed on the server.
1769  *
1770  * So instead we allocate a raw page, copy the symname into it, then do
1771  * the SYMLINK request with the page as the buffer.  If it succeeds, we
1772  * now have a new file handle and can instantiate an in-core NFS inode
1773  * and move the raw page into its mapping.
1774  */
1775 int nfs_symlink(struct inode *dir, struct dentry *dentry, const char *symname)
1776 {
1777         struct page *page;
1778         char *kaddr;
1779         struct iattr attr;
1780         unsigned int pathlen = strlen(symname);
1781         int error;
1782
1783         dfprintk(VFS, "NFS: symlink(%s/%ld, %s, %s)\n", dir->i_sb->s_id,
1784                 dir->i_ino, dentry->d_name.name, symname);
1785
1786         if (pathlen > PAGE_SIZE)
1787                 return -ENAMETOOLONG;
1788
1789         attr.ia_mode = S_IFLNK | S_IRWXUGO;
1790         attr.ia_valid = ATTR_MODE;
1791
1792         page = alloc_page(GFP_HIGHUSER);
1793         if (!page)
1794                 return -ENOMEM;
1795
1796         kaddr = kmap_atomic(page);
1797         memcpy(kaddr, symname, pathlen);
1798         if (pathlen < PAGE_SIZE)
1799                 memset(kaddr + pathlen, 0, PAGE_SIZE - pathlen);
1800         kunmap_atomic(kaddr);
1801
1802         error = NFS_PROTO(dir)->symlink(dir, dentry, page, pathlen, &attr);
1803         if (error != 0) {
1804                 dfprintk(VFS, "NFS: symlink(%s/%ld, %s, %s) error %d\n",
1805                         dir->i_sb->s_id, dir->i_ino,
1806                         dentry->d_name.name, symname, error);
1807                 d_drop(dentry);
1808                 __free_page(page);
1809                 return error;
1810         }
1811
1812         /*
1813          * No big deal if we can't add this page to the page cache here.
1814          * READLINK will get the missing page from the server if needed.
1815          */
1816         if (!add_to_page_cache_lru(page, dentry->d_inode->i_mapping, 0,
1817                                                         GFP_KERNEL)) {
1818                 SetPageUptodate(page);
1819                 unlock_page(page);
1820         } else
1821                 __free_page(page);
1822
1823         return 0;
1824 }
1825 EXPORT_SYMBOL_GPL(nfs_symlink);
1826
1827 int
1828 nfs_link(struct dentry *old_dentry, struct inode *dir, struct dentry *dentry)
1829 {
1830         struct inode *inode = old_dentry->d_inode;
1831         int error;
1832
1833         dfprintk(VFS, "NFS: link(%s/%s -> %s/%s)\n",
1834                 old_dentry->d_parent->d_name.name, old_dentry->d_name.name,
1835                 dentry->d_parent->d_name.name, dentry->d_name.name);
1836
1837         NFS_PROTO(inode)->return_delegation(inode);
1838
1839         d_drop(dentry);
1840         error = NFS_PROTO(dir)->link(inode, dir, &dentry->d_name);
1841         if (error == 0) {
1842                 ihold(inode);
1843                 d_add(dentry, inode);
1844         }
1845         return error;
1846 }
1847 EXPORT_SYMBOL_GPL(nfs_link);
1848
1849 /*
1850  * RENAME
1851  * FIXME: Some nfsds, like the Linux user space nfsd, may generate a
1852  * different file handle for the same inode after a rename (e.g. when
1853  * moving to a different directory). A fail-safe method to do so would
1854  * be to look up old_dir/old_name, create a link to new_dir/new_name and
1855  * rename the old file using the sillyrename stuff. This way, the original
1856  * file in old_dir will go away when the last process iput()s the inode.
1857  *
1858  * FIXED.
1859  * 
1860  * It actually works quite well. One needs to have the possibility for
1861  * at least one ".nfs..." file in each directory the file ever gets
1862  * moved or linked to which happens automagically with the new
1863  * implementation that only depends on the dcache stuff instead of
1864  * using the inode layer
1865  *
1866  * Unfortunately, things are a little more complicated than indicated
1867  * above. For a cross-directory move, we want to make sure we can get
1868  * rid of the old inode after the operation.  This means there must be
1869  * no pending writes (if it's a file), and the use count must be 1.
1870  * If these conditions are met, we can drop the dentries before doing
1871  * the rename.
1872  */
1873 int nfs_rename(struct inode *old_dir, struct dentry *old_dentry,
1874                       struct inode *new_dir, struct dentry *new_dentry)
1875 {
1876         struct inode *old_inode = old_dentry->d_inode;
1877         struct inode *new_inode = new_dentry->d_inode;
1878         struct dentry *dentry = NULL, *rehash = NULL;
1879         int error = -EBUSY;
1880
1881         dfprintk(VFS, "NFS: rename(%s/%s -> %s/%s, ct=%d)\n",
1882                  old_dentry->d_parent->d_name.name, old_dentry->d_name.name,
1883                  new_dentry->d_parent->d_name.name, new_dentry->d_name.name,
1884                  d_count(new_dentry));
1885
1886         /*
1887          * For non-directories, check whether the target is busy and if so,
1888          * make a copy of the dentry and then do a silly-rename. If the
1889          * silly-rename succeeds, the copied dentry is hashed and becomes
1890          * the new target.
1891          */
1892         if (new_inode && !S_ISDIR(new_inode->i_mode)) {
1893                 /*
1894                  * To prevent any new references to the target during the
1895                  * rename, we unhash the dentry in advance.
1896                  */
1897                 if (!d_unhashed(new_dentry)) {
1898                         d_drop(new_dentry);
1899                         rehash = new_dentry;
1900                 }
1901
1902                 if (d_count(new_dentry) > 2) {
1903                         int err;
1904
1905                         /* copy the target dentry's name */
1906                         dentry = d_alloc(new_dentry->d_parent,
1907                                          &new_dentry->d_name);
1908                         if (!dentry)
1909                                 goto out;
1910
1911                         /* silly-rename the existing target ... */
1912                         err = nfs_sillyrename(new_dir, new_dentry);
1913                         if (err)
1914                                 goto out;
1915
1916                         new_dentry = dentry;
1917                         rehash = NULL;
1918                         new_inode = NULL;
1919                 }
1920         }
1921
1922         NFS_PROTO(old_inode)->return_delegation(old_inode);
1923         if (new_inode != NULL)
1924                 NFS_PROTO(new_inode)->return_delegation(new_inode);
1925
1926         error = NFS_PROTO(old_dir)->rename(old_dir, &old_dentry->d_name,
1927                                            new_dir, &new_dentry->d_name);
1928         nfs_mark_for_revalidate(old_inode);
1929 out:
1930         if (rehash)
1931                 d_rehash(rehash);
1932         if (!error) {
1933                 if (new_inode != NULL)
1934                         nfs_drop_nlink(new_inode);
1935                 d_move(old_dentry, new_dentry);
1936                 nfs_set_verifier(new_dentry,
1937                                         nfs_save_change_attribute(new_dir));
1938         } else if (error == -ENOENT)
1939                 nfs_dentry_handle_enoent(old_dentry);
1940
1941         /* new dentry created? */
1942         if (dentry)
1943                 dput(dentry);
1944         return error;
1945 }
1946 EXPORT_SYMBOL_GPL(nfs_rename);
1947
1948 static DEFINE_SPINLOCK(nfs_access_lru_lock);
1949 static LIST_HEAD(nfs_access_lru_list);
1950 static atomic_long_t nfs_access_nr_entries;
1951
1952 static void nfs_access_free_entry(struct nfs_access_entry *entry)
1953 {
1954         put_rpccred(entry->cred);
1955         kfree(entry);
1956         smp_mb__before_atomic_dec();
1957         atomic_long_dec(&nfs_access_nr_entries);
1958         smp_mb__after_atomic_dec();
1959 }
1960
1961 static void nfs_access_free_list(struct list_head *head)
1962 {
1963         struct nfs_access_entry *cache;
1964
1965         while (!list_empty(head)) {
1966                 cache = list_entry(head->next, struct nfs_access_entry, lru);
1967                 list_del(&cache->lru);
1968                 nfs_access_free_entry(cache);
1969         }
1970 }
1971
1972 int nfs_access_cache_shrinker(struct shrinker *shrink,
1973                               struct shrink_control *sc)
1974 {
1975         LIST_HEAD(head);
1976         struct nfs_inode *nfsi, *next;
1977         struct nfs_access_entry *cache;
1978         int nr_to_scan = sc->nr_to_scan;
1979         gfp_t gfp_mask = sc->gfp_mask;
1980
1981         if ((gfp_mask & GFP_KERNEL) != GFP_KERNEL)
1982                 return (nr_to_scan == 0) ? 0 : -1;
1983
1984         spin_lock(&nfs_access_lru_lock);
1985         list_for_each_entry_safe(nfsi, next, &nfs_access_lru_list, access_cache_inode_lru) {
1986                 struct inode *inode;
1987
1988                 if (nr_to_scan-- == 0)
1989                         break;
1990                 inode = &nfsi->vfs_inode;
1991                 spin_lock(&inode->i_lock);
1992                 if (list_empty(&nfsi->access_cache_entry_lru))
1993                         goto remove_lru_entry;
1994                 cache = list_entry(nfsi->access_cache_entry_lru.next,
1995                                 struct nfs_access_entry, lru);
1996                 list_move(&cache->lru, &head);
1997                 rb_erase(&cache->rb_node, &nfsi->access_cache);
1998                 if (!list_empty(&nfsi->access_cache_entry_lru))
1999                         list_move_tail(&nfsi->access_cache_inode_lru,
2000                                         &nfs_access_lru_list);
2001                 else {
2002 remove_lru_entry:
2003                         list_del_init(&nfsi->access_cache_inode_lru);
2004                         smp_mb__before_clear_bit();
2005                         clear_bit(NFS_INO_ACL_LRU_SET, &nfsi->flags);
2006                         smp_mb__after_clear_bit();
2007                 }
2008                 spin_unlock(&inode->i_lock);
2009         }
2010         spin_unlock(&nfs_access_lru_lock);
2011         nfs_access_free_list(&head);
2012         return (atomic_long_read(&nfs_access_nr_entries) / 100) * sysctl_vfs_cache_pressure;
2013 }
2014
2015 static void __nfs_access_zap_cache(struct nfs_inode *nfsi, struct list_head *head)
2016 {
2017         struct rb_root *root_node = &nfsi->access_cache;
2018         struct rb_node *n;
2019         struct nfs_access_entry *entry;
2020
2021         /* Unhook entries from the cache */
2022         while ((n = rb_first(root_node)) != NULL) {
2023                 entry = rb_entry(n, struct nfs_access_entry, rb_node);
2024                 rb_erase(n, root_node);
2025                 list_move(&entry->lru, head);
2026         }
2027         nfsi->cache_validity &= ~NFS_INO_INVALID_ACCESS;
2028 }
2029
2030 void nfs_access_zap_cache(struct inode *inode)
2031 {
2032         LIST_HEAD(head);
2033
2034         if (test_bit(NFS_INO_ACL_LRU_SET, &NFS_I(inode)->flags) == 0)
2035                 return;
2036         /* Remove from global LRU init */
2037         spin_lock(&nfs_access_lru_lock);
2038         if (test_and_clear_bit(NFS_INO_ACL_LRU_SET, &NFS_I(inode)->flags))
2039                 list_del_init(&NFS_I(inode)->access_cache_inode_lru);
2040
2041         spin_lock(&inode->i_lock);
2042         __nfs_access_zap_cache(NFS_I(inode), &head);
2043         spin_unlock(&inode->i_lock);
2044         spin_unlock(&nfs_access_lru_lock);
2045         nfs_access_free_list(&head);
2046 }
2047 EXPORT_SYMBOL_GPL(nfs_access_zap_cache);
2048
2049 static struct nfs_access_entry *nfs_access_search_rbtree(struct inode *inode, struct rpc_cred *cred)
2050 {
2051         struct rb_node *n = NFS_I(inode)->access_cache.rb_node;
2052         struct nfs_access_entry *entry;
2053
2054         while (n != NULL) {
2055                 entry = rb_entry(n, struct nfs_access_entry, rb_node);
2056
2057                 if (cred < entry->cred)
2058                         n = n->rb_left;
2059                 else if (cred > entry->cred)
2060                         n = n->rb_right;
2061                 else
2062                         return entry;
2063         }
2064         return NULL;
2065 }
2066
2067 static int nfs_access_get_cached(struct inode *inode, struct rpc_cred *cred, struct nfs_access_entry *res)
2068 {
2069         struct nfs_inode *nfsi = NFS_I(inode);
2070         struct nfs_access_entry *cache;
2071         int err = -ENOENT;
2072
2073         spin_lock(&inode->i_lock);
2074         if (nfsi->cache_validity & NFS_INO_INVALID_ACCESS)
2075                 goto out_zap;
2076         cache = nfs_access_search_rbtree(inode, cred);
2077         if (cache == NULL)
2078                 goto out;
2079         if (!nfs_have_delegated_attributes(inode) &&
2080             !time_in_range_open(jiffies, cache->jiffies, cache->jiffies + nfsi->attrtimeo))
2081                 goto out_stale;
2082         res->jiffies = cache->jiffies;
2083         res->cred = cache->cred;
2084         res->mask = cache->mask;
2085         list_move_tail(&cache->lru, &nfsi->access_cache_entry_lru);
2086         err = 0;
2087 out:
2088         spin_unlock(&inode->i_lock);
2089         return err;
2090 out_stale:
2091         rb_erase(&cache->rb_node, &nfsi->access_cache);
2092         list_del(&cache->lru);
2093         spin_unlock(&inode->i_lock);
2094         nfs_access_free_entry(cache);
2095         return -ENOENT;
2096 out_zap:
2097         spin_unlock(&inode->i_lock);
2098         nfs_access_zap_cache(inode);
2099         return -ENOENT;
2100 }
2101
2102 static void nfs_access_add_rbtree(struct inode *inode, struct nfs_access_entry *set)
2103 {
2104         struct nfs_inode *nfsi = NFS_I(inode);
2105         struct rb_root *root_node = &nfsi->access_cache;
2106         struct rb_node **p = &root_node->rb_node;
2107         struct rb_node *parent = NULL;
2108         struct nfs_access_entry *entry;
2109
2110         spin_lock(&inode->i_lock);
2111         while (*p != NULL) {
2112                 parent = *p;
2113                 entry = rb_entry(parent, struct nfs_access_entry, rb_node);
2114
2115                 if (set->cred < entry->cred)
2116                         p = &parent->rb_left;
2117                 else if (set->cred > entry->cred)
2118                         p = &parent->rb_right;
2119                 else
2120                         goto found;
2121         }
2122         rb_link_node(&set->rb_node, parent, p);
2123         rb_insert_color(&set->rb_node, root_node);
2124         list_add_tail(&set->lru, &nfsi->access_cache_entry_lru);
2125         spin_unlock(&inode->i_lock);
2126         return;
2127 found:
2128         rb_replace_node(parent, &set->rb_node, root_node);
2129         list_add_tail(&set->lru, &nfsi->access_cache_entry_lru);
2130         list_del(&entry->lru);
2131         spin_unlock(&inode->i_lock);
2132         nfs_access_free_entry(entry);
2133 }
2134
2135 void nfs_access_add_cache(struct inode *inode, struct nfs_access_entry *set)
2136 {
2137         struct nfs_access_entry *cache = kmalloc(sizeof(*cache), GFP_KERNEL);
2138         if (cache == NULL)
2139                 return;
2140         RB_CLEAR_NODE(&cache->rb_node);
2141         cache->jiffies = set->jiffies;
2142         cache->cred = get_rpccred(set->cred);
2143         cache->mask = set->mask;
2144
2145         nfs_access_add_rbtree(inode, cache);
2146
2147         /* Update accounting */
2148         smp_mb__before_atomic_inc();
2149         atomic_long_inc(&nfs_access_nr_entries);
2150         smp_mb__after_atomic_inc();
2151
2152         /* Add inode to global LRU list */
2153         if (!test_bit(NFS_INO_ACL_LRU_SET, &NFS_I(inode)->flags)) {
2154                 spin_lock(&nfs_access_lru_lock);
2155                 if (!test_and_set_bit(NFS_INO_ACL_LRU_SET, &NFS_I(inode)->flags))
2156                         list_add_tail(&NFS_I(inode)->access_cache_inode_lru,
2157                                         &nfs_access_lru_list);
2158                 spin_unlock(&nfs_access_lru_lock);
2159         }
2160 }
2161 EXPORT_SYMBOL_GPL(nfs_access_add_cache);
2162
2163 void nfs_access_set_mask(struct nfs_access_entry *entry, u32 access_result)
2164 {
2165         entry->mask = 0;
2166         if (access_result & NFS4_ACCESS_READ)
2167                 entry->mask |= MAY_READ;
2168         if (access_result &
2169             (NFS4_ACCESS_MODIFY | NFS4_ACCESS_EXTEND | NFS4_ACCESS_DELETE))
2170                 entry->mask |= MAY_WRITE;
2171         if (access_result & (NFS4_ACCESS_LOOKUP|NFS4_ACCESS_EXECUTE))
2172                 entry->mask |= MAY_EXEC;
2173 }
2174 EXPORT_SYMBOL_GPL(nfs_access_set_mask);
2175
2176 static int nfs_do_access(struct inode *inode, struct rpc_cred *cred, int mask)
2177 {
2178         struct nfs_access_entry cache;
2179         int status;
2180
2181         status = nfs_access_get_cached(inode, cred, &cache);
2182         if (status == 0)
2183                 goto out;
2184
2185         /* Be clever: ask server to check for all possible rights */
2186         cache.mask = MAY_EXEC | MAY_WRITE | MAY_READ;
2187         cache.cred = cred;
2188         cache.jiffies = jiffies;
2189         status = NFS_PROTO(inode)->access(inode, &cache);
2190         if (status != 0) {
2191                 if (status == -ESTALE) {
2192                         nfs_zap_caches(inode);
2193                         if (!S_ISDIR(inode->i_mode))
2194                                 set_bit(NFS_INO_STALE, &NFS_I(inode)->flags);
2195                 }
2196                 return status;
2197         }
2198         nfs_access_add_cache(inode, &cache);
2199 out:
2200         if ((mask & ~cache.mask & (MAY_READ | MAY_WRITE | MAY_EXEC)) == 0)
2201                 return 0;
2202         return -EACCES;
2203 }
2204
2205 static int nfs_open_permission_mask(int openflags)
2206 {
2207         int mask = 0;
2208
2209         if (openflags & __FMODE_EXEC) {
2210                 /* ONLY check exec rights */
2211                 mask = MAY_EXEC;
2212         } else {
2213                 if ((openflags & O_ACCMODE) != O_WRONLY)
2214                         mask |= MAY_READ;
2215                 if ((openflags & O_ACCMODE) != O_RDONLY)
2216                         mask |= MAY_WRITE;
2217         }
2218
2219         return mask;
2220 }
2221
2222 int nfs_may_open(struct inode *inode, struct rpc_cred *cred, int openflags)
2223 {
2224         return nfs_do_access(inode, cred, nfs_open_permission_mask(openflags));
2225 }
2226 EXPORT_SYMBOL_GPL(nfs_may_open);
2227
2228 int nfs_permission(struct inode *inode, int mask)
2229 {
2230         struct rpc_cred *cred;
2231         int res = 0;
2232
2233         if (mask & MAY_NOT_BLOCK)
2234                 return -ECHILD;
2235
2236         nfs_inc_stats(inode, NFSIOS_VFSACCESS);
2237
2238         if ((mask & (MAY_READ | MAY_WRITE | MAY_EXEC)) == 0)
2239                 goto out;
2240         /* Is this sys_access() ? */
2241         if (mask & (MAY_ACCESS | MAY_CHDIR))
2242                 goto force_lookup;
2243
2244         switch (inode->i_mode & S_IFMT) {
2245                 case S_IFLNK:
2246                         goto out;
2247                 case S_IFREG:
2248                         /* NFSv4 has atomic_open... */
2249                         if (nfs_server_capable(inode, NFS_CAP_ATOMIC_OPEN)
2250                                         && (mask & MAY_OPEN)
2251                                         && !(mask & MAY_EXEC))
2252                                 goto out;
2253                         break;
2254                 case S_IFDIR:
2255                         /*
2256                          * Optimize away all write operations, since the server
2257                          * will check permissions when we perform the op.
2258                          */
2259                         if ((mask & MAY_WRITE) && !(mask & MAY_READ))
2260                                 goto out;
2261         }
2262
2263 force_lookup:
2264         if (!NFS_PROTO(inode)->access)
2265                 goto out_notsup;
2266
2267         cred = rpc_lookup_cred();
2268         if (!IS_ERR(cred)) {
2269                 res = nfs_do_access(inode, cred, mask);
2270                 put_rpccred(cred);
2271         } else
2272                 res = PTR_ERR(cred);
2273 out:
2274         if (!res && (mask & MAY_EXEC) && !execute_ok(inode))
2275                 res = -EACCES;
2276
2277         dfprintk(VFS, "NFS: permission(%s/%ld), mask=0x%x, res=%d\n",
2278                 inode->i_sb->s_id, inode->i_ino, mask, res);
2279         return res;
2280 out_notsup:
2281         res = nfs_revalidate_inode(NFS_SERVER(inode), inode);
2282         if (res == 0)
2283                 res = generic_permission(inode, mask);
2284         goto out;
2285 }
2286 EXPORT_SYMBOL_GPL(nfs_permission);
2287
2288 /*
2289  * Local variables:
2290  *  version-control: t
2291  *  kept-new-versions: 5
2292  * End:
2293  */