sock.c
上传用户:jlfgdled
上传日期:2013-04-10
资源大小:33168k
文件大小:21k
源码类别:

Linux/Unix编程

开发平台:

Unix_Linux

  1. /*
  2.  *  sock.c
  3.  *
  4.  *  Copyright (C) 1995, 1996 by Paal-Kr. Engstad and Volker Lendecke
  5.  *  Copyright (C) 1997 by Volker Lendecke
  6.  *
  7.  *  Please add a note about your changes to smbfs in the ChangeLog file.
  8.  */
  9. #include <linux/sched.h>
  10. #include <linux/errno.h>
  11. #include <linux/socket.h>
  12. #include <linux/fcntl.h>
  13. #include <linux/file.h>
  14. #include <linux/poll.h>
  15. #include <linux/in.h>
  16. #include <linux/net.h>
  17. #include <linux/mm.h>
  18. #include <linux/netdevice.h>
  19. #include <linux/smp_lock.h>
  20. #include <net/scm.h>
  21. #include <net/ip.h>
  22. #include <linux/smb_fs.h>
  23. #include <linux/smb.h>
  24. #include <linux/smbno.h>
  25. #include <asm/uaccess.h>
  26. #include "smb_debug.h"
  27. #include "proto.h"
  28. static int
  29. _recvfrom(struct socket *socket, unsigned char *ubuf, int size,
  30.   unsigned flags)
  31. {
  32. struct iovec iov;
  33. struct msghdr msg;
  34. struct scm_cookie scm;
  35. msg.msg_name = NULL;
  36. msg.msg_namelen = 0;
  37. msg.msg_iov = &iov;
  38. msg.msg_iovlen = 1;
  39. msg.msg_control = NULL;
  40. iov.iov_base = ubuf;
  41. iov.iov_len = size;
  42. memset(&scm, 0,sizeof(scm));
  43. size=socket->ops->recvmsg(socket, &msg, size, flags, &scm);
  44. if(size>=0)
  45. scm_recv(socket,&msg,&scm,flags);
  46. return size;
  47. }
  48. static int
  49. _send(struct socket *socket, const void *buff, int len)
  50. {
  51. struct iovec iov;
  52. struct msghdr msg;
  53. struct scm_cookie scm;
  54. int err;
  55. msg.msg_name = NULL;
  56. msg.msg_namelen = 0;
  57. msg.msg_iov = &iov;
  58. msg.msg_iovlen = 1;
  59. msg.msg_control = NULL;
  60. msg.msg_controllen = 0;
  61. iov.iov_base = (void *)buff;
  62. iov.iov_len = len;
  63. msg.msg_flags = 0;
  64. err = scm_send(socket, &msg, &scm);
  65.         if (err >= 0)
  66. {
  67. err = socket->ops->sendmsg(socket, &msg, len, &scm);
  68. scm_destroy(&scm);
  69. }
  70. return err;
  71. }
  72. struct data_callback {
  73. struct tq_struct cb;
  74. struct sock *sk;
  75. };
  76. /*
  77.  * N.B. What happens if we're in here when the socket closes??
  78.  */
  79. static void
  80. found_data(struct sock *sk)
  81. {
  82. /*
  83.  * FIXME: copied from sock_def_readable, it should be a call to
  84.  * server->data_ready() -- manfreds@colorfullife.com
  85.  */
  86. read_lock(&sk->callback_lock);
  87. if(!sk->dead) {
  88. wake_up_interruptible(sk->sleep);
  89. sock_wake_async(sk->socket,1,POLL_IN);
  90. }
  91. read_unlock(&sk->callback_lock);
  92. }
  93. static void
  94. smb_data_callback(void* ptr)
  95. {
  96. struct data_callback* job=ptr;
  97. struct socket *socket = job->sk->socket;
  98. unsigned char peek_buf[4];
  99. int result = 0;
  100. mm_segment_t fs;
  101. int count = 100;   /* this is a lot, we should have some data waiting */
  102. int found = 0;
  103. fs = get_fs();
  104. set_fs(get_ds());
  105. lock_kernel();
  106. while (count-- > 0) {
  107. peek_buf[0] = 0;
  108. result = -EIO;
  109. if (job->sk->dead) {
  110. PARANOIA("sock dead!n");
  111. break;
  112. }
  113. result = _recvfrom(socket, (void *) peek_buf, 1,
  114.    MSG_PEEK | MSG_DONTWAIT);
  115. if (result < 0)
  116. break;
  117. if (peek_buf[0] != 0x85)
  118. break;
  119. /* got SESSION KEEP ALIVE */
  120. result = _recvfrom(socket, (void *) peek_buf, 4,
  121.    MSG_DONTWAIT);
  122. DEBUG1("got SESSION KEEPALIVEn");
  123. if (result < 0)
  124. break;
  125. found = 1;
  126. }
  127. unlock_kernel();
  128. set_fs(fs);
  129. DEBUG1("found=%d, count=%d, result=%dn", found, count, result);
  130. if (found)
  131. found_data(job->sk);
  132. smb_kfree(ptr);
  133. }
  134. static void
  135. smb_data_ready(struct sock *sk, int len)
  136. {
  137. struct data_callback* job;
  138. job = smb_kmalloc(sizeof(struct data_callback),GFP_ATOMIC);
  139. if(job == 0) {
  140. printk("smb_data_ready: lost SESSION KEEPALIVE due to OOM.n");
  141. found_data(sk);
  142. return;
  143. }
  144. INIT_LIST_HEAD(&job->cb.list);
  145. job->cb.sync = 0;
  146. job->cb.routine = smb_data_callback;
  147. job->cb.data = job;
  148. job->sk = sk;
  149. schedule_task(&job->cb);
  150. }
  151. int
  152. smb_valid_socket(struct inode * inode)
  153. {
  154. return (inode && S_ISSOCK(inode->i_mode) && 
  155. inode->u.socket_i.type == SOCK_STREAM);
  156. }
  157. static struct socket *
  158. server_sock(struct smb_sb_info *server)
  159. {
  160. struct file *file;
  161. if (server && (file = server->sock_file))
  162. {
  163. #ifdef SMBFS_PARANOIA
  164. if (!smb_valid_socket(file->f_dentry->d_inode))
  165. PARANOIA("bad socket!n");
  166. #endif
  167. return &file->f_dentry->d_inode->u.socket_i;
  168. }
  169. return NULL;
  170. }
  171. int
  172. smb_catch_keepalive(struct smb_sb_info *server)
  173. {
  174. struct socket *socket;
  175. struct sock *sk;
  176. void *data_ready;
  177. int error;
  178. error = -EINVAL;
  179. socket = server_sock(server);
  180. if (!socket)
  181. {
  182. printk(KERN_DEBUG "smb_catch_keepalive: did not get valid server!n");
  183. server->data_ready = NULL;
  184. goto out;
  185. }
  186. sk = socket->sk;
  187. if (sk == NULL)
  188. {
  189. DEBUG1("sk == NULL");
  190. server->data_ready = NULL;
  191. goto out;
  192. }
  193. DEBUG1("sk->d_r = %x, server->d_r = %xn",
  194.  (unsigned int) (sk->data_ready),
  195.  (unsigned int) (server->data_ready));
  196. /*
  197.  * Install the callback atomically to avoid races ...
  198.  */
  199. data_ready = xchg(&sk->data_ready, smb_data_ready);
  200. if (data_ready != smb_data_ready) {
  201. server->data_ready = data_ready;
  202. error = 0;
  203. } else
  204. printk(KERN_ERR "smb_catch_keepalive: already donen");
  205. out:
  206. return error;
  207. }
  208. int
  209. smb_dont_catch_keepalive(struct smb_sb_info *server)
  210. {
  211. struct socket *socket;
  212. struct sock *sk;
  213. void * data_ready;
  214. int error;
  215. error = -EINVAL;
  216. socket = server_sock(server);
  217. if (!socket)
  218. {
  219. printk(KERN_DEBUG "smb_dont_catch_keepalive: did not get valid server!n");
  220. goto out;
  221. }
  222. sk = socket->sk;
  223. if (sk == NULL)
  224. {
  225. DEBUG1("sk == NULL");
  226. goto out;
  227. }
  228. /* Is this really an error?? */
  229. if (server->data_ready == NULL)
  230. {
  231. printk(KERN_DEBUG "smb_dont_catch_keepalive: "
  232.        "server->data_ready == NULLn");
  233. goto out;
  234. }
  235. DEBUG1("smb_dont_catch_keepalive: sk->d_r = %x, server->d_r = %xn",
  236.        (unsigned int) (sk->data_ready),
  237.        (unsigned int) (server->data_ready));
  238. /*
  239.  * Restore the original callback atomically to avoid races ...
  240.  */
  241. data_ready = xchg(&sk->data_ready, server->data_ready);
  242. server->data_ready = NULL;
  243. if (data_ready != smb_data_ready)
  244. {
  245. printk(KERN_ERR "smb_dont_catch_keepalive: "
  246.        "sk->data_ready != smb_data_readyn");
  247. }
  248. error = 0;
  249. out:
  250. return error;
  251. }
  252. /*
  253.  * Called with the server locked.
  254.  */
  255. void
  256. smb_close_socket(struct smb_sb_info *server)
  257. {
  258. struct file * file = server->sock_file;
  259. if (file)
  260. {
  261. VERBOSE("closing socket %pn", server_sock(server));
  262. #ifdef SMBFS_PARANOIA
  263. if (server_sock(server)->sk->data_ready == smb_data_ready)
  264. PARANOIA("still catching keepalives!n");
  265. #endif
  266. server->sock_file = NULL;
  267. fput(file);
  268. }
  269. }
  270. /*
  271.  * Poll the server->socket to allow receives to time out.
  272.  * returns 0 when ok to continue, <0 on errors.
  273.  */
  274. static int
  275. smb_receive_poll(struct smb_sb_info *server)
  276. {
  277. struct file *file = server->sock_file;
  278. poll_table wait_table;
  279. int result = 0;
  280. int timeout = server->mnt->timeo * HZ;
  281. int mask;
  282. for (;;) {
  283. poll_initwait(&wait_table);
  284.                 set_current_state(TASK_INTERRUPTIBLE);
  285. mask = file->f_op->poll(file, &wait_table);
  286. if (mask & POLLIN) {
  287. poll_freewait(&wait_table);
  288. current->state = TASK_RUNNING;
  289. break;
  290. }
  291. timeout = schedule_timeout(timeout);
  292. poll_freewait(&wait_table);
  293.                 set_current_state(TASK_RUNNING);
  294. if (wait_table.error) {
  295. result = wait_table.error;
  296. break;
  297. }
  298. if (signal_pending(current)) {
  299. /* we got a signal (which?) tell the caller to
  300.    try again (on all signals?). */
  301. DEBUG1("got signal_pending()n");
  302. result = -ERESTARTSYS;
  303. break;
  304. }
  305. if (!timeout) {
  306. printk(KERN_WARNING "SMB server not respondingn");
  307. result = -EIO;
  308. break;
  309. }
  310. }
  311. return result;
  312. }
  313. static int
  314. smb_send_raw(struct socket *socket, unsigned char *source, int length)
  315. {
  316. int result;
  317. int already_sent = 0;
  318. while (already_sent < length)
  319. {
  320. result = _send(socket,
  321.        (void *) (source + already_sent),
  322.        length - already_sent);
  323. if (result == 0)
  324. {
  325. return -EIO;
  326. }
  327. if (result < 0)
  328. {
  329. DEBUG1("smb_send_raw: sendto error = %dn", -result);
  330. return result;
  331. }
  332. already_sent += result;
  333. }
  334. return already_sent;
  335. }
  336. static int
  337. smb_receive_raw(struct smb_sb_info *server, unsigned char *target, int length)
  338. {
  339. int result;
  340. int already_read = 0;
  341. struct socket *socket = server_sock(server);
  342. while (already_read < length)
  343. {
  344. result = smb_receive_poll(server);
  345. if (result < 0) {
  346. DEBUG1("poll error = %dn", -result);
  347. return result;
  348. }
  349. result = _recvfrom(socket,
  350.    (void *) (target + already_read),
  351.    length - already_read, 0);
  352. if (result == 0)
  353. {
  354. return -EIO;
  355. }
  356. if (result < 0)
  357. {
  358. DEBUG1("recvfrom error = %dn", -result);
  359. return result;
  360. }
  361. already_read += result;
  362. }
  363. return already_read;
  364. }
  365. static int
  366. smb_get_length(struct smb_sb_info *server, unsigned char *header)
  367. {
  368. int result;
  369. unsigned char peek_buf[4];
  370. mm_segment_t fs;
  371.       re_recv:
  372. fs = get_fs();
  373. set_fs(get_ds());
  374. result = smb_receive_raw(server, peek_buf, 4);
  375. set_fs(fs);
  376. if (result < 0)
  377. {
  378. PARANOIA("recv error = %dn", -result);
  379. return result;
  380. }
  381. switch (peek_buf[0])
  382. {
  383. case 0x00:
  384. case 0x82:
  385. break;
  386. case 0x85:
  387. DEBUG1("Got SESSION KEEP ALIVEn");
  388. goto re_recv;
  389. default:
  390. PARANOIA("Invalid NBT packet, code=%xn", peek_buf[0]);
  391. return -EIO;
  392. }
  393. if (header != NULL)
  394. {
  395. memcpy(header, peek_buf, 4);
  396. }
  397. /* The length in the RFC NB header is the raw data length */
  398. return smb_len(peek_buf);
  399. }
  400. /*
  401.  * Since we allocate memory in increments of PAGE_SIZE,
  402.  * round up the packet length to the next multiple.
  403.  */
  404. int
  405. smb_round_length(int len)
  406. {
  407. return (len + PAGE_SIZE - 1) & ~(PAGE_SIZE - 1);
  408. }
  409.  
  410. /*
  411.  * smb_receive
  412.  * fs points to the correct segment
  413.  */
  414. static int
  415. smb_receive(struct smb_sb_info *server)
  416. {
  417. unsigned char * packet = server->packet;
  418. int len, result;
  419. unsigned char peek_buf[4];
  420. result = smb_get_length(server, peek_buf);
  421. if (result < 0)
  422. goto out;
  423. len = result;
  424. /*
  425.  * Some servers do not respect our max_xmit and send
  426.  * larger packets.  Try to allocate a new packet,
  427.  * but don't free the old one unless we succeed.
  428.  */
  429. if (len + 4 > server->packet_size)
  430. {
  431. int new_len = smb_round_length(len + 4);
  432. result = -ENOMEM;
  433. packet = smb_vmalloc(new_len);
  434. if (packet == NULL)
  435. goto out;
  436. smb_vfree(server->packet);
  437. server->packet = packet;
  438. server->packet_size = new_len;
  439. }
  440. memcpy(packet, peek_buf, 4);
  441. result = smb_receive_raw(server, packet + 4, len);
  442. if (result < 0)
  443. {
  444. VERBOSE("receive error: %dn", result);
  445. goto out;
  446. }
  447. server->rcls = *(packet + smb_rcls);
  448. server->err  = WVAL(packet, smb_err);
  449. #ifdef SMBFS_DEBUG_VERBOSE
  450. if (server->rcls != 0)
  451. VERBOSE("rcls=%d, err=%dn", server->rcls, server->err);
  452. #endif
  453. out:
  454. return result;
  455. }
  456. /*
  457.  * This routine checks first for "fast track" processing, as most
  458.  * packets won't need to be copied. Otherwise, it allocates a new
  459.  * packet to hold the incoming data.
  460.  *
  461.  * Note that the final server packet must be the larger of the two;
  462.  * server packets aren't allowed to shrink.
  463.  */
  464. static int
  465. smb_receive_trans2(struct smb_sb_info *server,
  466.    int *ldata, unsigned char **data,
  467.    int *lparm, unsigned char **parm)
  468. {
  469. unsigned char *inbuf, *base, *rcv_buf = NULL;
  470. unsigned int parm_disp, parm_offset, parm_count, parm_tot, parm_len = 0;
  471. unsigned int data_disp, data_offset, data_count, data_tot, data_len = 0;
  472. unsigned int total_p = 0, total_d = 0, buf_len = 0;
  473. int result;
  474. while (1) {
  475. result = smb_receive(server);
  476. if (result < 0)
  477. goto out;
  478. inbuf = server->packet;
  479. if (server->rcls != 0) {
  480. *parm = *data = inbuf;
  481. *ldata = *lparm = 0;
  482. goto out;
  483. }
  484. /*
  485.  * Extract the control data from the packet.
  486.  */
  487. data_tot    = WVAL(inbuf, smb_tdrcnt);
  488. parm_tot    = WVAL(inbuf, smb_tprcnt);
  489. parm_disp   = WVAL(inbuf, smb_prdisp);
  490. parm_offset = WVAL(inbuf, smb_proff);
  491. parm_count  = WVAL(inbuf, smb_prcnt);
  492. data_disp   = WVAL(inbuf, smb_drdisp);
  493. data_offset = WVAL(inbuf, smb_droff);
  494. data_count  = WVAL(inbuf, smb_drcnt);
  495. base = smb_base(inbuf);
  496. /*
  497.  * Assume success and increment lengths.
  498.  */
  499. parm_len += parm_count;
  500. data_len += data_count;
  501. if (!rcv_buf) {
  502. /*
  503.  * Check for fast track processing ... just this packet.
  504.  */
  505. if (parm_count == parm_tot && data_count == data_tot) {
  506. VERBOSE("fast track, parm=%u %u %u, data=%u %u %un",
  507. parm_disp, parm_offset, parm_count,
  508. data_disp, data_offset, data_count);
  509. *parm  = base + parm_offset;
  510. *data  = base + data_offset;
  511. goto success;
  512. }
  513. /*
  514.  * Save the total parameter and data length.
  515.  */
  516. total_d = data_tot;
  517. total_p = parm_tot;
  518. buf_len = total_d + total_p;
  519. if (server->packet_size > buf_len)
  520. buf_len = server->packet_size;
  521. buf_len = smb_round_length(buf_len);
  522. if (buf_len > SMB_MAX_PACKET_SIZE)
  523. goto out_too_long;
  524. rcv_buf = smb_vmalloc(buf_len);
  525. if (!rcv_buf)
  526. goto out_no_mem;
  527. *parm = rcv_buf;
  528. *data = rcv_buf + total_p;
  529. } else if (data_tot > total_d || parm_tot > total_p)
  530. goto out_data_grew;
  531. if (parm_disp + parm_count > total_p)
  532. goto out_bad_parm;
  533. if (data_disp + data_count > total_d)
  534. goto out_bad_data;
  535. memcpy(*parm + parm_disp, base + parm_offset, parm_count);
  536. memcpy(*data + data_disp, base + data_offset, data_count);
  537. PARANOIA("copied, parm=%u of %u, data=%u of %un",
  538.  parm_len, parm_tot, data_len, data_tot);
  539. /*
  540.  * Check whether we've received all of the data. Note that
  541.  * we use the packet totals -- total lengths might shrink!
  542.  */
  543. if (data_len >= data_tot && parm_len >= parm_tot)
  544. break;
  545. }
  546. /*
  547.  * Install the new packet.  Note that it's possible, though
  548.  * unlikely, that the new packet could be smaller than the
  549.  * old one, in which case we just copy the data.
  550.  */
  551. inbuf = server->packet;
  552. if (buf_len >= server->packet_size) {
  553. server->packet_size = buf_len;
  554. server->packet = rcv_buf;
  555. rcv_buf = inbuf;
  556. } else {
  557. PARANOIA("copying data, old size=%d, new size=%un",
  558.  server->packet_size, buf_len);
  559. memcpy(inbuf, rcv_buf, parm_len + data_len);
  560. }
  561. success:
  562. *ldata = data_len;
  563. *lparm = parm_len;
  564. out:
  565. if (rcv_buf)
  566. smb_vfree(rcv_buf);
  567. return result;
  568. out_no_mem:
  569. PARANOIA("couldn't allocate data arean");
  570. result = -ENOMEM;
  571. goto out;
  572. out_too_long:
  573. printk(KERN_ERR "smb_receive_trans2: data/param too long, data=%d, parm=%dn",
  574. data_tot, parm_tot);
  575. goto out_error;
  576. out_data_grew:
  577. printk(KERN_ERR "smb_receive_trans2: data/params grew!n");
  578. goto out_error;
  579. out_bad_parm:
  580. printk(KERN_ERR "smb_receive_trans2: invalid parms, disp=%d, cnt=%d, tot=%dn",
  581. parm_disp, parm_count, parm_tot);
  582. goto out_error;
  583. out_bad_data:
  584. printk(KERN_ERR "smb_receive_trans2: invalid data, disp=%d, cnt=%d, tot=%dn",
  585. data_disp, data_count, data_tot);
  586. out_error:
  587. result = -EIO;
  588. goto out;
  589. }
  590. /*
  591.  * Called with the server locked
  592.  */
  593. int
  594. smb_request(struct smb_sb_info *server)
  595. {
  596. unsigned long flags, sigpipe;
  597. mm_segment_t fs;
  598. sigset_t old_set;
  599. int len, result;
  600. unsigned char *buffer;
  601. result = -EBADF;
  602. buffer = server->packet;
  603. if (!buffer)
  604. goto bad_no_packet;
  605. result = -EIO;
  606. if (server->state != CONN_VALID)
  607. goto bad_no_conn;
  608. if ((result = smb_dont_catch_keepalive(server)) != 0)
  609. goto bad_conn;
  610. len = smb_len(buffer) + 4;
  611. DEBUG1("len = %d cmd = 0x%Xn", len, buffer[8]);
  612. spin_lock_irqsave(&current->sigmask_lock, flags);
  613. sigpipe = sigismember(&current->pending.signal, SIGPIPE);
  614. old_set = current->blocked;
  615. siginitsetinv(&current->blocked, sigmask(SIGKILL)|sigmask(SIGSTOP));
  616. recalc_sigpending(current);
  617. spin_unlock_irqrestore(&current->sigmask_lock, flags);
  618. fs = get_fs();
  619. set_fs(get_ds());
  620. result = smb_send_raw(server_sock(server), (void *) buffer, len);
  621. if (result > 0)
  622. {
  623. result = smb_receive(server);
  624. }
  625. /* read/write errors are handled by errno */
  626. spin_lock_irqsave(&current->sigmask_lock, flags);
  627. if (result == -EPIPE && !sigpipe)
  628. sigdelset(&current->pending.signal, SIGPIPE);
  629. current->blocked = old_set;
  630. recalc_sigpending(current);
  631. spin_unlock_irqrestore(&current->sigmask_lock, flags);
  632. set_fs(fs);
  633. if (result >= 0)
  634. {
  635. int result2 = smb_catch_keepalive(server);
  636. if (result2 < 0)
  637. {
  638. printk(KERN_ERR "smb_request: catch keepalive failedn");
  639. result = result2;
  640. }
  641. }
  642. if (result < 0)
  643. goto bad_conn;
  644. /*
  645.  * Check for fatal server errors ...
  646.  */
  647. if (server->rcls) {
  648. int error = smb_errno(server);
  649. if (error == -EBADSLT) {
  650. printk(KERN_ERR "smb_request: tree ID invalidn");
  651. result = error;
  652. goto bad_conn;
  653. }
  654. }
  655. out:
  656. DEBUG1("result = %dn", result);
  657. return result;
  658. bad_conn:
  659. PARANOIA("result %d, setting invalidn", result);
  660. server->state = CONN_INVALID;
  661. smb_invalidate_inodes(server);
  662. goto out;
  663. bad_no_packet:
  664. printk(KERN_ERR "smb_request: no packet!n");
  665. goto out;
  666. bad_no_conn:
  667. printk(KERN_ERR "smb_request: connection %d not valid!n",
  668.        server->state);
  669. goto out;
  670. }
  671. #define ROUND_UP(x) (((x)+3) & ~3)
  672. static int
  673. smb_send_trans2(struct smb_sb_info *server, __u16 trans2_command,
  674. int ldata, unsigned char *data,
  675. int lparam, unsigned char *param)
  676. {
  677. struct socket *sock = server_sock(server);
  678. struct scm_cookie scm;
  679. int err;
  680. int mparam, mdata;
  681. /* I know the following is very ugly, but I want to build the
  682.    smb packet as efficiently as possible. */
  683. const int smb_parameters = 15;
  684. const int oparam =
  685. ROUND_UP(SMB_HEADER_LEN + 2 * smb_parameters + 2 + 3);
  686. const int odata =
  687. ROUND_UP(oparam + lparam);
  688. const int bcc =
  689. odata + ldata - (SMB_HEADER_LEN + 2 * smb_parameters + 2);
  690. const int packet_length =
  691. SMB_HEADER_LEN + 2 * smb_parameters + bcc + 2;
  692. unsigned char padding[4] =
  693. {0,};
  694. char *p;
  695. struct iovec iov[4];
  696. struct msghdr msg;
  697. /* FIXME! this test needs to include SMB overhead too, I think ... */
  698. if ((bcc + oparam) > server->opt.max_xmit)
  699. return -ENOMEM;
  700. p = smb_setup_header(server, SMBtrans2, smb_parameters, bcc);
  701. /*
  702.  * max parameters + max data + max setup == max_xmit to make NT4 happy
  703.  * and not abort the transfer or split into multiple responses.
  704.  *
  705.  * -100 is to make room for headers, which OS/2 seems to include in the
  706.  * size calculation while NT4 does not?
  707.  */
  708. mparam = SMB_TRANS2_MAX_PARAM;
  709. mdata = server->opt.max_xmit - mparam - 100;
  710. if (mdata < 1024) {
  711. mdata = 1024;
  712. mparam = 20;
  713. }
  714. WSET(server->packet, smb_tpscnt, lparam);
  715. WSET(server->packet, smb_tdscnt, ldata);
  716. WSET(server->packet, smb_mprcnt, mparam);
  717. WSET(server->packet, smb_mdrcnt, mdata);
  718. WSET(server->packet, smb_msrcnt, 0);    /* max setup always 0 ? */
  719. WSET(server->packet, smb_flags, 0);
  720. DSET(server->packet, smb_timeout, 0);
  721. WSET(server->packet, smb_pscnt, lparam);
  722. WSET(server->packet, smb_psoff, oparam - 4);
  723. WSET(server->packet, smb_dscnt, ldata);
  724. WSET(server->packet, smb_dsoff, odata - 4);
  725. WSET(server->packet, smb_suwcnt, 1);
  726. WSET(server->packet, smb_setup0, trans2_command);
  727. *p++ = 0; /* null smb_name for trans2 */
  728. *p++ = 'D'; /* this was added because OS/2 does it */
  729. *p++ = ' ';
  730. msg.msg_name = NULL;
  731. msg.msg_namelen = 0;
  732. msg.msg_control = NULL;
  733. msg.msg_controllen = 0;
  734. msg.msg_iov = iov;
  735. msg.msg_iovlen = 4;
  736. msg.msg_flags = 0;
  737. iov[0].iov_base = (void *) server->packet;
  738. iov[0].iov_len = oparam;
  739. iov[1].iov_base = (param == NULL) ? padding : param;
  740. iov[1].iov_len = lparam;
  741. iov[2].iov_base = padding;
  742. iov[2].iov_len = odata - oparam - lparam;
  743. iov[3].iov_base = (data == NULL) ? padding : data;
  744. iov[3].iov_len = ldata;
  745. err = scm_send(sock, &msg, &scm);
  746.         if (err >= 0) {
  747. err = sock->ops->sendmsg(sock, &msg, packet_length, &scm);
  748. scm_destroy(&scm);
  749. }
  750. return err;
  751. }
  752. /*
  753.  * This is not really a trans2 request, we assume that you only have
  754.  * one packet to send.
  755.  */
  756. int
  757. smb_trans2_request(struct smb_sb_info *server, __u16 trans2_command,
  758.    int ldata, unsigned char *data,
  759.    int lparam, unsigned char *param,
  760.    int *lrdata, unsigned char **rdata,
  761.    int *lrparam, unsigned char **rparam)
  762. {
  763. sigset_t old_set;
  764. unsigned long flags, sigpipe;
  765. mm_segment_t fs;
  766. int result;
  767. DEBUG1("com=%d, ld=%d, lp=%dn", trans2_command, ldata, lparam);
  768. /*
  769.  * These are initialized in smb_request_ok, but not here??
  770.  */
  771. server->rcls = 0;
  772. server->err = 0;
  773. result = -EIO;
  774. if (server->state != CONN_VALID)
  775. goto out;
  776. if ((result = smb_dont_catch_keepalive(server)) != 0)
  777. goto bad_conn;
  778. spin_lock_irqsave(&current->sigmask_lock, flags);
  779. sigpipe = sigismember(&current->pending.signal, SIGPIPE);
  780. old_set = current->blocked;
  781. siginitsetinv(&current->blocked, sigmask(SIGKILL)|sigmask(SIGSTOP));
  782. recalc_sigpending(current);
  783. spin_unlock_irqrestore(&current->sigmask_lock, flags);
  784. fs = get_fs();
  785. set_fs(get_ds());
  786. result = smb_send_trans2(server, trans2_command,
  787.  ldata, data, lparam, param);
  788. if (result >= 0)
  789. {
  790. result = smb_receive_trans2(server,
  791.     lrdata, rdata, lrparam, rparam);
  792. }
  793. /* read/write errors are handled by errno */
  794. spin_lock_irqsave(&current->sigmask_lock, flags);
  795. if (result == -EPIPE && !sigpipe)
  796. sigdelset(&current->pending.signal, SIGPIPE);
  797. current->blocked = old_set;
  798. recalc_sigpending(current);
  799. spin_unlock_irqrestore(&current->sigmask_lock, flags);
  800. set_fs(fs);
  801. if (result >= 0)
  802. {
  803. int result2 = smb_catch_keepalive(server);
  804. if (result2 < 0)
  805. {
  806. result = result2;
  807. }
  808. }
  809. if (result < 0)
  810. goto bad_conn;
  811. /*
  812.  * Check for fatal server errors ...
  813.  */
  814. if (server->rcls) {
  815. int error = smb_errno(server);
  816. if (error == -EBADSLT) {
  817. printk(KERN_ERR "smb_request: tree ID invalidn");
  818. result = error;
  819. goto bad_conn;
  820. }
  821. }
  822. out:
  823. return result;
  824. bad_conn:
  825. PARANOIA("result=%d, setting invalidn", result);
  826. server->state = CONN_INVALID;
  827. smb_invalidate_inodes(server);
  828. goto out;
  829. }