nfsfh.c
上传用户:lgb322
上传日期:2013-02-24
资源大小:30529k
文件大小:24k
源码类别:

嵌入式Linux

开发平台:

Unix_Linux

  1. /*
  2.  * linux/fs/nfsd/nfsfh.c
  3.  *
  4.  * NFS server file handle treatment.
  5.  *
  6.  * Copyright (C) 1995, 1996 Olaf Kirch <okir@monad.swb.de>
  7.  * Portions Copyright (C) 1999 G. Allen Morris III <gam3@acm.org>
  8.  * Extensive rewrite by Neil Brown <neilb@cse.unsw.edu.au> Southern-Spring 1999
  9.  */
  10. #include <linux/sched.h>
  11. #include <linux/slab.h>
  12. #include <linux/fs.h>
  13. #include <linux/unistd.h>
  14. #include <linux/string.h>
  15. #include <linux/stat.h>
  16. #include <linux/dcache.h>
  17. #include <asm/pgtable.h>
  18. #include <linux/sunrpc/svc.h>
  19. #include <linux/nfsd/nfsd.h>
  20. #define NFSDDBG_FACILITY NFSDDBG_FH
  21. #define NFSD_PARANOIA 1
  22. /* #define NFSD_DEBUG_VERBOSE 1 */
  23. static int nfsd_nr_verified;
  24. static int nfsd_nr_put;
  25. struct nfsd_getdents_callback {
  26. char *name; /* name that was found. It already points to a buffer NAME_MAX+1 is size */
  27. unsigned long ino; /* the inum we are looking for */
  28. int found; /* inode matched? */
  29. int sequence; /* sequence counter */
  30. };
  31. /*
  32.  * A rather strange filldir function to capture
  33.  * the name matching the specified inode number.
  34.  */
  35. static int filldir_one(void * __buf, const char * name, int len,
  36. loff_t pos, ino_t ino, unsigned int d_type)
  37. {
  38. struct nfsd_getdents_callback *buf = __buf;
  39. int result = 0;
  40. buf->sequence++;
  41. #ifdef NFSD_DEBUG_VERBOSE
  42. dprintk("filldir_one: seq=%d, ino=%ld, name=%sn", buf->sequence, ino, name);
  43. #endif
  44. if (buf->ino == ino) {
  45. memcpy(buf->name, name, len);
  46. buf->name[len] = '';
  47. buf->found = 1;
  48. result = -1;
  49. }
  50. return result;
  51. }
  52. /**
  53.  * nfsd_get_name - default nfsd_operations->get_name function
  54.  * @dentry: the directory in which to find a name
  55.  * @name:   a pointer to a %NAME_MAX+1 char buffer to store the name
  56.  * @child:  the dentry for the child directory.
  57.  *
  58.  * calls readdir on the parent until it finds an entry with
  59.  * the same inode number as the child, and returns that.
  60.  */
  61. static int nfsd_get_name(struct dentry *dentry, char *name,
  62. struct dentry *child)
  63. {
  64. struct inode *dir = dentry->d_inode;
  65. int error;
  66. struct file file;
  67. struct nfsd_getdents_callback buffer;
  68. error = -ENOTDIR;
  69. if (!dir || !S_ISDIR(dir->i_mode))
  70. goto out;
  71. error = -EINVAL;
  72. if (!dir->i_fop)
  73. goto out;
  74. /*
  75.  * Open the directory ...
  76.  */
  77. error = init_private_file(&file, dentry, FMODE_READ);
  78. if (error)
  79. goto out;
  80. error = -EINVAL;
  81. if (!file.f_op->readdir)
  82. goto out_close;
  83. buffer.name = name;
  84. buffer.ino = child->d_inode->i_ino;
  85. buffer.found = 0;
  86. buffer.sequence = 0;
  87. while (1) {
  88. int old_seq = buffer.sequence;
  89. error = vfs_readdir(&file, filldir_one, &buffer);
  90. if (error < 0)
  91. break;
  92. error = 0;
  93. if (buffer.found)
  94. break;
  95. error = -ENOENT;
  96. if (old_seq == buffer.sequence)
  97. break;
  98. }
  99. out_close:
  100. if (file.f_op->release)
  101. file.f_op->release(dir, &file);
  102. out:
  103. return error;
  104. }
  105. /* this should be provided by each filesystem in an nfsd_operations interface as
  106.  * iget isn't really the right interface
  107.  */
  108. static struct dentry *nfsd_iget(struct super_block *sb, unsigned long ino, __u32 generation)
  109. {
  110. /* iget isn't really right if the inode is currently unallocated!!
  111.  * This should really all be done inside each filesystem
  112.  *
  113.  * ext2fs' read_inode has been strengthed to return a bad_inode if the inode
  114.  *   had been deleted.
  115.  *
  116.  * Currently we don't know the generation for parent directory, so a generation
  117.  * of 0 means "accept any"
  118.  */
  119. struct inode *inode;
  120. struct list_head *lp;
  121. struct dentry *result;
  122. if (ino == 0)
  123. return ERR_PTR(-ESTALE);
  124. inode = iget(sb, ino);
  125. if (inode == NULL)
  126. return ERR_PTR(-ENOMEM);
  127. if (is_bad_inode(inode)
  128.     || (generation && inode->i_generation != generation)
  129. ) {
  130. /* we didn't find the right inode.. */
  131. dprintk("fh_verify: Inode %lu, Bad count: %d %d or version  %u %un",
  132. inode->i_ino,
  133. inode->i_nlink, atomic_read(&inode->i_count),
  134. inode->i_generation,
  135. generation);
  136. iput(inode);
  137. return ERR_PTR(-ESTALE);
  138. }
  139. /* now to find a dentry.
  140.  * If possible, get a well-connected one
  141.  */
  142. spin_lock(&dcache_lock);
  143. for (lp = inode->i_dentry.next; lp != &inode->i_dentry ; lp=lp->next) {
  144. result = list_entry(lp,struct dentry, d_alias);
  145. if (! (result->d_flags & DCACHE_NFSD_DISCONNECTED)) {
  146. dget_locked(result);
  147. result->d_vfs_flags |= DCACHE_REFERENCED;
  148. spin_unlock(&dcache_lock);
  149. iput(inode);
  150. return result;
  151. }
  152. }
  153. spin_unlock(&dcache_lock);
  154. result = d_alloc_root(inode);
  155. if (result == NULL) {
  156. iput(inode);
  157. return ERR_PTR(-ENOMEM);
  158. }
  159. result->d_flags |= DCACHE_NFSD_DISCONNECTED;
  160. return result;
  161. }
  162. static struct dentry *nfsd_get_dentry(struct super_block *sb, __u32 *fh,
  163.      int len, int fhtype, int parent)
  164. {
  165. if (sb->s_op->fh_to_dentry)
  166. return sb->s_op->fh_to_dentry(sb, fh, len, fhtype, parent);
  167. switch (fhtype) {
  168. case 1:
  169. if (len < 2)
  170. break;
  171. if (parent)
  172. break;
  173. return nfsd_iget(sb, fh[0], fh[1]);
  174. case 2:
  175. if (len < 3)
  176. break;
  177. if (parent)
  178. return nfsd_iget(sb,fh[2],0);
  179. return nfsd_iget(sb,fh[0],fh[1]);
  180. default: break;
  181. }
  182. return ERR_PTR(-EINVAL);
  183. }
  184. /* this routine links an IS_ROOT dentry into the dcache tree.  It gains "parent"
  185.  * as a parent and "name" as a name
  186.  * It should possibly go in dcache.c
  187.  */
  188. int d_splice(struct dentry *target, struct dentry *parent, struct qstr *name)
  189. {
  190. struct dentry *tdentry;
  191. #ifdef NFSD_PARANOIA
  192. if (!IS_ROOT(target))
  193. printk("nfsd: d_splice with no-root target: %s/%sn", parent->d_name.name, name->name);
  194. if (!(target->d_flags & DCACHE_NFSD_DISCONNECTED))
  195. printk("nfsd: d_splice with non-DISCONNECTED target: %s/%sn", parent->d_name.name, name->name);
  196. #endif
  197. tdentry = d_alloc(parent, name);
  198. if (tdentry == NULL)
  199. return -ENOMEM;
  200. d_move(target, tdentry);
  201. /* tdentry will have been made a "child" of target (the parent of target)
  202.  * make it an IS_ROOT instead
  203.  */
  204. spin_lock(&dcache_lock);
  205. list_del_init(&tdentry->d_child);
  206. tdentry->d_parent = tdentry;
  207. spin_unlock(&dcache_lock);
  208. d_rehash(target);
  209. dput(tdentry);
  210. /* if parent is properly connected, then we can assert that
  211.  * the children are connected, but it must be a singluar (non-forking)
  212.  * branch
  213.  */
  214. if (!(parent->d_flags & DCACHE_NFSD_DISCONNECTED)) {
  215. while (target) {
  216. target->d_flags &= ~DCACHE_NFSD_DISCONNECTED;
  217. parent = target;
  218. spin_lock(&dcache_lock);
  219. if (list_empty(&parent->d_subdirs))
  220. target = NULL;
  221. else {
  222. target = list_entry(parent->d_subdirs.next, struct dentry, d_child);
  223. #ifdef NFSD_PARANOIA
  224. /* must be only child */
  225. if (target->d_child.next != &parent->d_subdirs
  226.     || target->d_child.prev != &parent->d_subdirs)
  227. printk("nfsd: d_splice found non-singular disconnected branch: %s/%sn",
  228.        parent->d_name.name, target->d_name.name);
  229. #endif
  230. }
  231. spin_unlock(&dcache_lock);
  232. }
  233. }
  234. return 0;
  235. }
  236. /* this routine finds the dentry of the parent of a given directory
  237.  * it should be in the filesystem accessed by nfsd_operations
  238.  * it assumes lookup("..") works.
  239.  */
  240. struct dentry *nfsd_findparent(struct dentry *child)
  241. {
  242. struct dentry *tdentry, *pdentry;
  243. tdentry = d_alloc(child, &(const struct qstr) {"..", 2, 0});
  244. if (!tdentry)
  245. return ERR_PTR(-ENOMEM);
  246. /* I'm going to assume that if the returned dentry is different, then
  247.  * it is well connected.  But nobody returns different dentrys do they?
  248.  */
  249. pdentry = child->d_inode->i_op->lookup(child->d_inode, tdentry);
  250. d_drop(tdentry); /* we never want ".." hashed */
  251. if (!pdentry && tdentry->d_inode == NULL) {
  252. /* File system cannot find ".." ... sad but possible */
  253. pdentry = ERR_PTR(-EINVAL);
  254. }
  255. if (!pdentry) {
  256. /* I don't want to return a ".." dentry.
  257.  * I would prefer to return an unconnected "IS_ROOT" dentry,
  258.  * though a properly connected dentry is even better
  259.  */
  260. /* if first or last of alias list is not tdentry, use that
  261.  * else make a root dentry
  262.  */
  263. struct list_head *aliases = &tdentry->d_inode->i_dentry;
  264. spin_lock(&dcache_lock);
  265. if (aliases->next != aliases) {
  266. pdentry = list_entry(aliases->next, struct dentry, d_alias);
  267. if (pdentry == tdentry)
  268. pdentry = list_entry(aliases->prev, struct dentry, d_alias);
  269. if (pdentry == tdentry)
  270. pdentry = NULL;
  271. if (pdentry) dget_locked(pdentry);
  272. }
  273. spin_unlock(&dcache_lock);
  274. if (pdentry == NULL) {
  275. pdentry = d_alloc_root(tdentry->d_inode);
  276. if (pdentry) {
  277. igrab(tdentry->d_inode);
  278. pdentry->d_flags |= DCACHE_NFSD_DISCONNECTED;
  279. }
  280. }
  281. if (pdentry == NULL)
  282. pdentry = ERR_PTR(-ENOMEM);
  283. }
  284. dput(tdentry); /* it is not hashed, it will be discarded */
  285. return pdentry;
  286. }
  287. static struct dentry *splice(struct dentry *child, struct dentry *parent)
  288. {
  289. int err = 0, nerr;
  290. struct qstr qs;
  291. char namebuf[256];
  292. struct list_head *lp;
  293. /* child is an IS_ROOT (anonymous) dentry, but it is hypothesised that
  294.  * it should be a child of parent.
  295.  * We see if we can find a name and, if we can - splice it in.
  296.  * We lookup the name before locking (i_sem) the directory as namelookup
  297.  * also claims i_sem.  If the name gets changed then we will loop around
  298.  * and try again in find_fh_dentry.
  299.  */
  300. nerr = nfsd_get_name(parent, namebuf, child);
  301. /*
  302.  * We now claim the parent i_sem so that no-one else tries to create
  303.  * a dentry in the parent while we are.
  304.  */
  305. down(&parent->d_inode->i_sem);
  306. /* Now, things might have changed while we waited.
  307.  * Possibly a friendly filesystem found child and spliced it in in response
  308.  * to a lookup (though nobody does this yet).  In this case, just succeed.
  309.  */
  310. if (child->d_parent == parent) goto out;
  311. /* Possibly a new dentry has been made for this child->d_inode in
  312.  * parent by a lookup.  In this case return that dentry. Caller must
  313.  * notice and act accordingly
  314.  */
  315. spin_lock(&dcache_lock);
  316. list_for_each(lp, &child->d_inode->i_dentry) {
  317. struct dentry *tmp = list_entry(lp,struct dentry, d_alias);
  318. if (!list_empty(&tmp->d_hash) &&
  319.     tmp->d_parent == parent) {
  320. child = dget_locked(tmp);
  321. spin_unlock(&dcache_lock);
  322. goto out;
  323. }
  324. }
  325. spin_unlock(&dcache_lock);
  326. /* now we need that name.  If there was an error getting it, now is th
  327.  * time to bail out.
  328.  */
  329. if ((err = nerr))
  330. goto out;
  331. qs.name = namebuf;
  332. qs.len = strlen(namebuf);
  333. if (find_inode_number(parent, &qs) != 0) {
  334. /* Now that IS odd.  I wonder what it means... */
  335. err = -EEXIST;
  336. printk("nfsd-fh: found a name that I didn't expect: %s/%sn", parent->d_name.name, qs.name);
  337. goto out;
  338. }
  339. err = d_splice(child, parent, &qs);
  340. dprintk("nfsd_fh: found name %s for ino %ldn", child->d_name.name, child->d_inode->i_ino);
  341.  out:
  342. up(&parent->d_inode->i_sem);
  343. if (err)
  344. return ERR_PTR(err);
  345. else
  346. return child;
  347. }
  348. /*
  349.  * This is the basic lookup mechanism for turning an NFS file handle
  350.  * into a dentry.
  351.  * We use nfsd_iget and if that doesn't return a suitably connected dentry,
  352.  * we try to find the parent, and the parent of that and so-on until a
  353.  * connection if made.
  354.  */
  355. static struct dentry *
  356. find_fh_dentry(struct super_block *sb, __u32 *datap, int len, int fhtype, int needpath)
  357. {
  358. struct dentry *dentry, *result = NULL;
  359. struct dentry *tmp;
  360. int err = -ESTALE;
  361. /* the sb->s_nfsd_free_path_sem semaphore is needed to make sure that only one unconnected (free)
  362.  * dcache path ever exists, as otherwise two partial paths might get
  363.  * joined together, which would be very confusing.
  364.  * If there is ever an unconnected non-root directory, then this lock
  365.  * must be held.
  366.  */
  367. nfsdstats.fh_lookup++;
  368. /*
  369.  * Attempt to find the inode.
  370.  */
  371.  retry:
  372. down(&sb->s_nfsd_free_path_sem);
  373. result = nfsd_get_dentry(sb, datap, len, fhtype, 0);
  374. if (IS_ERR(result)
  375.     || !(result->d_flags & DCACHE_NFSD_DISCONNECTED)
  376.     || (!S_ISDIR(result->d_inode->i_mode) && ! needpath)) {
  377. up(&sb->s_nfsd_free_path_sem);
  378.     
  379. err = PTR_ERR(result);
  380. if (IS_ERR(result))
  381. goto err_out;
  382. if ((result->d_flags & DCACHE_NFSD_DISCONNECTED))
  383. nfsdstats.fh_anon++;
  384. return result;
  385. }
  386. /* It's a directory, or we are required to confirm the file's
  387.  * location in the tree.
  388.  */
  389. dprintk("nfs_fh: need to look harder for %d/%dn",sb->s_dev,datap[0]);
  390. if (!S_ISDIR(result->d_inode->i_mode)) {
  391. nfsdstats.fh_nocache_nondir++;
  392. /* need to iget dirino and make sure this inode is in that directory */
  393. dentry = nfsd_get_dentry(sb, datap, len, fhtype, 1);
  394. err = PTR_ERR(dentry);
  395. if (IS_ERR(dentry))
  396. goto err_result;
  397. err = -ESTALE;
  398. if (!dentry->d_inode
  399.     || !S_ISDIR(dentry->d_inode->i_mode)) {
  400. goto err_dentry;
  401. }
  402. tmp = splice(result, dentry);
  403. err = PTR_ERR(tmp);
  404. if (IS_ERR(tmp))
  405. goto err_dentry;
  406. if (tmp != result) {
  407. /* it is safe to just use tmp instead, but we must discard result first */
  408. d_drop(result);
  409. dput(result);
  410. result = tmp;
  411. }
  412. } else {
  413. nfsdstats.fh_nocache_dir++;
  414. dentry = dget(result);
  415. }
  416. while(dentry->d_flags & DCACHE_NFSD_DISCONNECTED) {
  417. /* LOOP INVARIANT */
  418. /* haven't found a place in the tree yet, but we do have a free path
  419.  * from dentry down to result, and dentry is a directory.
  420.  * Have a hold on dentry and result */
  421. struct dentry *pdentry;
  422. struct inode *parent;
  423. pdentry = nfsd_findparent(dentry);
  424. err = PTR_ERR(pdentry);
  425. if (IS_ERR(pdentry))
  426. goto err_dentry;
  427. parent = pdentry->d_inode;
  428. err = -EACCES;
  429. if (!parent) {
  430. dput(pdentry);
  431. goto err_dentry;
  432. }
  433. tmp = splice(dentry, pdentry);
  434. if (tmp != dentry) {
  435. /* Something wrong.  We need to drop the whole dentry->result path
  436.  * whatever it was
  437.  */
  438. struct dentry *d;
  439. for (d=result ; d ; d=(d->d_parent == d)?NULL:d->d_parent)
  440. d_drop(d);
  441. }
  442. if (IS_ERR(tmp)) {
  443. err = PTR_ERR(tmp);
  444. dput(pdentry);
  445. goto err_dentry;
  446. }
  447. if (tmp != dentry) {
  448. /* we lost a race,  try again
  449.  */
  450. dput(pdentry);
  451. dput(tmp);
  452. dput(dentry);
  453. dput(result); /* this will discard the whole free path, so we can up the semaphore */
  454. up(&sb->s_nfsd_free_path_sem);
  455. goto retry;
  456. }
  457. dput(dentry);
  458. dentry = pdentry;
  459. }
  460. dput(dentry);
  461. up(&sb->s_nfsd_free_path_sem);
  462. return result;
  463. err_dentry:
  464. dput(dentry);
  465. err_result:
  466. dput(result);
  467. up(&sb->s_nfsd_free_path_sem);
  468. err_out:
  469. if (err == -ESTALE)
  470. nfsdstats.fh_stale++;
  471. return ERR_PTR(err);
  472. }
  473. /*
  474.  * Perform sanity checks on the dentry in a client's file handle.
  475.  *
  476.  * Note that the file handle dentry may need to be freed even after
  477.  * an error return.
  478.  *
  479.  * This is only called at the start of an nfsproc call, so fhp points to
  480.  * a svc_fh which is all 0 except for the over-the-wire file handle.
  481.  */
  482. u32
  483. fh_verify(struct svc_rqst *rqstp, struct svc_fh *fhp, int type, int access)
  484. {
  485. struct knfsd_fh *fh = &fhp->fh_handle;
  486. struct svc_export *exp;
  487. struct dentry *dentry;
  488. struct inode *inode;
  489. u32 error = 0;
  490. dprintk("nfsd: fh_verify(%s)n", SVCFH_fmt(fhp));
  491. if (!fhp->fh_dentry) {
  492. kdev_t xdev;
  493. ino_t xino;
  494. __u32 *datap=NULL;
  495. int data_left = fh->fh_size/4;
  496. int nfsdev;
  497. error = nfserr_stale;
  498. if (rqstp->rq_vers == 3)
  499. error = nfserr_badhandle;
  500. if (fh->fh_version == 1) {
  501. datap = fh->fh_auth;
  502. if (--data_left<0) goto out;
  503. switch (fh->fh_auth_type) {
  504. case 0: break;
  505. default: goto out;
  506. }
  507. switch (fh->fh_fsid_type) {
  508. case 0:
  509. if ((data_left-=2)<0) goto out;
  510. nfsdev = ntohl(*datap++);
  511. xdev = MKDEV(nfsdev>>16, nfsdev&0xFFFF);
  512. xino = *datap++;
  513. break;
  514. default:
  515. goto out;
  516. }
  517. } else {
  518. if (fh->fh_size != NFS_FHSIZE)
  519. goto out;
  520. /* assume old filehandle format */
  521. xdev = u32_to_kdev_t(fh->ofh_xdev);
  522. xino = u32_to_ino_t(fh->ofh_xino);
  523. }
  524. /*
  525.  * Look up the export entry.
  526.  */
  527. error = nfserr_stale; 
  528. exp = exp_get(rqstp->rq_client, xdev, xino);
  529. if (!exp) {
  530. /* export entry revoked */
  531. nfsdstats.fh_stale++;
  532. goto out;
  533. }
  534. /* Check if the request originated from a secure port. */
  535. error = nfserr_perm;
  536. if (!rqstp->rq_secure && EX_SECURE(exp)) {
  537. printk(KERN_WARNING
  538.        "nfsd: request from insecure port (%08x:%d)!n",
  539.        ntohl(rqstp->rq_addr.sin_addr.s_addr),
  540.        ntohs(rqstp->rq_addr.sin_port));
  541. goto out;
  542. }
  543. /* Set user creds if we haven't done so already. */
  544. nfsd_setuser(rqstp, exp);
  545. /*
  546.  * Look up the dentry using the NFS file handle.
  547.  */
  548. error = nfserr_stale;
  549. if (rqstp->rq_vers == 3)
  550. error = nfserr_badhandle;
  551. if (fh->fh_version == 1) {
  552. /* if fileid_type != 0, and super_operations provide fh_to_dentry lookup,
  553.  *  then should use that */
  554. switch (fh->fh_fileid_type) {
  555. case 0:
  556. dentry = dget(exp->ex_dentry);
  557. break;
  558. default:
  559. dentry = find_fh_dentry(exp->ex_dentry->d_inode->i_sb,
  560. datap, data_left, fh->fh_fileid_type,
  561. !(exp->ex_flags & NFSEXP_NOSUBTREECHECK));
  562. }
  563. } else {
  564. __u32 tfh[3];
  565. tfh[0] = fh->ofh_ino;
  566. tfh[1] = fh->ofh_generation;
  567. tfh[2] = fh->ofh_dirino;
  568. dentry = find_fh_dentry(exp->ex_dentry->d_inode->i_sb,
  569. tfh, 3, fh->ofh_dirino?2:1,
  570. !(exp->ex_flags & NFSEXP_NOSUBTREECHECK));
  571. }
  572. if (IS_ERR(dentry)) {
  573. if (PTR_ERR(dentry) != -EINVAL)
  574. error = nfserrno(PTR_ERR(dentry));
  575. goto out;
  576. }
  577. #ifdef NFSD_PARANOIA
  578. if (S_ISDIR(dentry->d_inode->i_mode) &&
  579.     (dentry->d_flags & DCACHE_NFSD_DISCONNECTED)) {
  580. printk("nfsd: find_fh_dentry returned a DISCONNECTED directory: %s/%sn",
  581.        dentry->d_parent->d_name.name, dentry->d_name.name);
  582. }
  583. #endif
  584. fhp->fh_dentry = dentry;
  585. fhp->fh_export = exp;
  586. nfsd_nr_verified++;
  587. } else {
  588. /* just rechecking permissions
  589.  * (e.g. nfsproc_create calls fh_verify, then nfsd_create does as well)
  590.  */
  591. dprintk("nfsd: fh_verify - just checkingn");
  592. dentry = fhp->fh_dentry;
  593. exp = fhp->fh_export;
  594. }
  595. inode = dentry->d_inode;
  596. /* Type check. The correct error return for type mismatches
  597.  * does not seem to be generally agreed upon. SunOS seems to
  598.  * use EISDIR if file isn't S_IFREG; a comment in the NFSv3
  599.  * spec says this is incorrect (implementation notes for the
  600.  * write call).
  601.  */
  602. /* When is type ever negative? */
  603. if (type > 0 && (inode->i_mode & S_IFMT) != type) {
  604. error = (type == S_IFDIR)? nfserr_notdir : nfserr_isdir;
  605. goto out;
  606. }
  607. if (type < 0 && (inode->i_mode & S_IFMT) == -type) {
  608. error = (type == -S_IFDIR)? nfserr_notdir : nfserr_isdir;
  609. goto out;
  610. }
  611. /*
  612.  * Security: Check that the export is valid for dentry <gam3@acm.org>
  613.  */
  614. error = 0;
  615. if (!(exp->ex_flags & NFSEXP_NOSUBTREECHECK)) {
  616. if (exp->ex_dentry != dentry) {
  617. struct dentry *tdentry = dentry;
  618. do {
  619. tdentry = tdentry->d_parent;
  620. if (exp->ex_dentry == tdentry)
  621. break;
  622. /* executable only by root and we can't be root */
  623. if (current->fsuid
  624.     && (exp->ex_flags & NFSEXP_ROOTSQUASH)
  625.     && !(tdentry->d_inode->i_uid
  626.  && (tdentry->d_inode->i_mode & S_IXUSR))
  627.     && !(tdentry->d_inode->i_gid
  628.  && (tdentry->d_inode->i_mode & S_IXGRP))
  629.     && !(tdentry->d_inode->i_mode & S_IXOTH)
  630. ) {
  631. error = nfserr_stale;
  632. nfsdstats.fh_stale++;
  633. dprintk("fh_verify: no root_squashed access.n");
  634. }
  635. } while ((tdentry != tdentry->d_parent));
  636. if (exp->ex_dentry != tdentry) {
  637. error = nfserr_stale;
  638. nfsdstats.fh_stale++;
  639. printk("nfsd Security: %s/%s bad export.n",
  640.        dentry->d_parent->d_name.name,
  641.        dentry->d_name.name);
  642. goto out;
  643. }
  644. }
  645. }
  646. /* Finally, check access permissions. */
  647. if (!error) {
  648. error = nfsd_permission(exp, dentry, access);
  649. }
  650. #ifdef NFSD_PARANOIA_EXTREME
  651. if (error) {
  652. printk("fh_verify: %s/%s permission failure, acc=%x, error=%dn",
  653.        dentry->d_parent->d_name.name, dentry->d_name.name, access, (error >> 24));
  654. }
  655. #endif
  656. out:
  657. return error;
  658. }
  659. /*
  660.  * Compose a file handle for an NFS reply.
  661.  *
  662.  * Note that when first composed, the dentry may not yet have
  663.  * an inode.  In this case a call to fh_update should be made
  664.  * before the fh goes out on the wire ...
  665.  */
  666. inline int _fh_update(struct dentry *dentry, struct svc_export *exp,
  667.       __u32 *datap, int *maxsize)
  668. {
  669. struct super_block *sb = dentry->d_inode->i_sb;
  670. if (dentry == exp->ex_dentry) {
  671. *maxsize = 0;
  672. return 0;
  673. }
  674. if (sb->s_op->dentry_to_fh) {
  675. int need_parent = !S_ISDIR(dentry->d_inode->i_mode) &&
  676. !(exp->ex_flags & NFSEXP_NOSUBTREECHECK);
  677. int type = sb->s_op->dentry_to_fh(dentry, datap, maxsize, need_parent);
  678. return type;
  679. }
  680. if (*maxsize < 2)
  681. return 255;
  682. *datap++ = ino_t_to_u32(dentry->d_inode->i_ino);
  683. *datap++ = dentry->d_inode->i_generation;
  684. if (*maxsize ==2 ||
  685.     S_ISDIR(dentry->d_inode->i_mode) ||
  686.     (exp->ex_flags & NFSEXP_NOSUBTREECHECK)) {
  687. *maxsize = 2;
  688. return 1;
  689. }
  690. *datap++ = ino_t_to_u32(dentry->d_parent->d_inode->i_ino);
  691. *maxsize = 3;
  692. return 2;
  693. }
  694. /*
  695.  * for composing old style file handles
  696.  */
  697. inline void _fh_update_old(struct dentry *dentry, struct svc_export *exp,
  698.    struct knfsd_fh *fh)
  699. {
  700. fh->ofh_ino = ino_t_to_u32(dentry->d_inode->i_ino);
  701. fh->ofh_generation = dentry->d_inode->i_generation;
  702. if (S_ISDIR(dentry->d_inode->i_mode) ||
  703.     (exp->ex_flags & NFSEXP_NOSUBTREECHECK))
  704. fh->ofh_dirino = 0;
  705. }
  706. int
  707. fh_compose(struct svc_fh *fhp, struct svc_export *exp, struct dentry *dentry, struct svc_fh *ref_fh)
  708. {
  709. /* ref_fh is a reference file handle.
  710.  * if it is non-null, then we should compose a filehandle which is
  711.  * of the same version, where possible.
  712.  * Currently, that means that if ref_fh->fh_handle.fh_version == 0xca
  713.  * Then create a 32byte filehandle using nfs_fhbase_old
  714.  * But only do this if dentry_to_fh is not available
  715.  *
  716.  */
  717. struct inode * inode = dentry->d_inode;
  718. struct dentry *parent = dentry->d_parent;
  719. __u32 *datap;
  720. dprintk("nfsd: fh_compose(exp %x/%ld %s/%s, ino=%ld)n",
  721. exp->ex_dev, (long) exp->ex_ino,
  722. parent->d_name.name, dentry->d_name.name,
  723. (inode ? inode->i_ino : 0));
  724. if (fhp->fh_locked || fhp->fh_dentry) {
  725. printk(KERN_ERR "fh_compose: fh %s/%s not initialized!n",
  726. parent->d_name.name, dentry->d_name.name);
  727. }
  728. if (fhp->fh_maxsize < NFS_FHSIZE)
  729. printk(KERN_ERR "fh_compose: called with maxsize %d! %s/%sn",
  730.        fhp->fh_maxsize, parent->d_name.name, dentry->d_name.name);
  731. fhp->fh_dentry = dentry; /* our internal copy */
  732. fhp->fh_export = exp;
  733. if (ref_fh &&
  734.     ref_fh->fh_handle.fh_version == 0xca &&
  735.     parent->d_inode->i_sb->s_op->dentry_to_fh == NULL) {
  736. /* old style filehandle please */
  737. memset(&fhp->fh_handle.fh_base, 0, NFS_FHSIZE);
  738. fhp->fh_handle.fh_size = NFS_FHSIZE;
  739. fhp->fh_handle.ofh_dcookie = 0xfeebbaca;
  740. fhp->fh_handle.ofh_dev =  htonl((MAJOR(exp->ex_dev)<<16)| MINOR(exp->ex_dev));
  741. fhp->fh_handle.ofh_xdev = fhp->fh_handle.ofh_dev;
  742. fhp->fh_handle.ofh_xino = ino_t_to_u32(exp->ex_ino);
  743. fhp->fh_handle.ofh_dirino = ino_t_to_u32(dentry->d_parent->d_inode->i_ino);
  744. if (inode)
  745. _fh_update_old(dentry, exp, &fhp->fh_handle);
  746. } else {
  747. fhp->fh_handle.fh_version = 1;
  748. fhp->fh_handle.fh_auth_type = 0;
  749. fhp->fh_handle.fh_fsid_type = 0;
  750. datap = fhp->fh_handle.fh_auth+0;
  751. /* fsid_type 0 == 2byte major, 2byte minor, 4byte inode */
  752. *datap++ = htonl((MAJOR(exp->ex_dev)<<16)| MINOR(exp->ex_dev));
  753. *datap++ = ino_t_to_u32(exp->ex_ino);
  754. fhp->fh_handle.fh_size = 3*4;
  755. if (inode) {
  756. int size = fhp->fh_maxsize/4 - 3;
  757. fhp->fh_handle.fh_fileid_type =
  758. _fh_update(dentry, exp, datap, &size);
  759. fhp->fh_handle.fh_size += size*4;
  760. }
  761. }
  762. nfsd_nr_verified++;
  763. if (fhp->fh_handle.fh_fileid_type == 255)
  764. return nfserr_opnotsupp;
  765. return 0;
  766. }
  767. /*
  768.  * Update file handle information after changing a dentry.
  769.  * This is only called by nfsd_create, nfsd_create_v3 and nfsd_proc_create
  770.  */
  771. int
  772. fh_update(struct svc_fh *fhp)
  773. {
  774. struct dentry *dentry;
  775. __u32 *datap;
  776. if (!fhp->fh_dentry)
  777. goto out_bad;
  778. dentry = fhp->fh_dentry;
  779. if (!dentry->d_inode)
  780. goto out_negative;
  781. if (fhp->fh_handle.fh_version != 1) {
  782. _fh_update_old(dentry, fhp->fh_export, &fhp->fh_handle);
  783. } else {
  784. int size;
  785. if (fhp->fh_handle.fh_fileid_type != 0)
  786. goto out_uptodate;
  787. datap = fhp->fh_handle.fh_auth+
  788. fhp->fh_handle.fh_size/4 -1;
  789. size = (fhp->fh_maxsize - fhp->fh_handle.fh_size)/4;
  790. fhp->fh_handle.fh_fileid_type =
  791. _fh_update(dentry, fhp->fh_export, datap, &size);
  792. fhp->fh_handle.fh_size += size*4;
  793. }
  794. out:
  795. return 0;
  796. out_bad:
  797. printk(KERN_ERR "fh_update: fh not verified!n");
  798. goto out;
  799. out_negative:
  800. printk(KERN_ERR "fh_update: %s/%s still negative!n",
  801. dentry->d_parent->d_name.name, dentry->d_name.name);
  802. goto out;
  803. out_uptodate:
  804. printk(KERN_ERR "fh_update: %s/%s already up-to-date!n",
  805. dentry->d_parent->d_name.name, dentry->d_name.name);
  806. goto out;
  807. }
  808. /*
  809.  * Release a file handle.
  810.  */
  811. void
  812. fh_put(struct svc_fh *fhp)
  813. {
  814. struct dentry * dentry = fhp->fh_dentry;
  815. if (dentry) {
  816. fh_unlock(fhp);
  817. fhp->fh_dentry = NULL;
  818. dput(dentry);
  819. nfsd_nr_put++;
  820. }
  821. return;
  822. }