src/WINNT/afsd/cm_conn.c

   1 /*
   2  * Copyright 2000, International Business Machines Corporation and others.
   3  * All Rights Reserved.
   4  *
   5  * This software has been released under the terms of the IBM Public
   6  * License.  For details, see the LICENSE file in the top-level source
   7  * directory or online at http://www.openafs.org/dl/license10.html
   8  */
   9
  10 #include <afsconfig.h>
  11 #include <afs/param.h>
  12 #include <roken.h>
  13
  14 #include <afs/stds.h>
  15
  16 #include <windows.h>
  17 #include <string.h>
  18 #include <malloc.h>
  19 #include <osi.h>
  20 #include "afsd.h"
  21 #include <rx/rx.h>
  22 #include <rx/rxkad.h>
  23 #include <afs/unified_afs.h>
  24 #include <afs/vlserver.h>
  25 #include <WINNT/afsreg.h>
  26
  27 osi_rwlock_t cm_connLock;
  28
  29 DWORD RDRtimeout = CM_CONN_DEFAULTRDRTIMEOUT;
  30 unsigned short ConnDeadtimeout = CM_CONN_CONNDEADTIME;
  31 unsigned short HardDeadtimeout = CM_CONN_HARDDEADTIME;
  32 unsigned short IdleDeadtimeout = CM_CONN_IDLEDEADTIME;
  33 unsigned short ReplicaIdleDeadtimeout = CM_CONN_IDLEDEADTIME_REP;
  34 unsigned short NatPingInterval = CM_CONN_NATPINGINTERVAL;
  35
  36 #define LANMAN_WKS_PARAM_KEY "SYSTEM\\CurrentControlSet\\Services\\lanmanworkstation\\parameters"
  37 #define LANMAN_WKS_SESSION_TIMEOUT "SessTimeout"
  38 #define LANMAN_WKS_EXT_SESSION_TIMEOUT "ExtendedSessTimeout"
  39
  40 afs_uint32 cryptall = 0;
  41 afs_uint32 cm_anonvldb = 0;
  42 afs_uint32 rx_pmtu_discovery = 0;
  43
  44 void cm_PutConn(cm_conn_t *connp)
  45 {
  46     afs_int32 refCount = InterlockedDecrement(&connp->refCount);
  47     osi_assertx(refCount >= 0, "cm_conn_t refcount underflow");
  48 }
  49
  50 void cm_InitConn(void)
  51 {
  52     static osi_once_t once;
  53     long code;
  54     DWORD dwValue;
  55     DWORD dummyLen;
  56     HKEY parmKey;
  57
  58     if (osi_Once(&once)) {
  59         lock_InitializeRWLock(&cm_connLock, "connection global lock",
  60                                LOCK_HIERARCHY_CONN_GLOBAL);
  61
  62         /* keisa - read timeout value for lanmanworkstation  service.
  63          * jaltman - as per
  64          *   http://support.microsoft.com:80/support/kb/articles/Q102/0/67.asp&NoWebContent=1
  65          * the SessTimeout is a minimum timeout not a maximum timeout.  Therefore,
  66          * I believe that the default should not be short.  Instead, we should wait until
  67          * RX times out before reporting a timeout to the SMB client.
  68          */
  69         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, LANMAN_WKS_PARAM_KEY,
  70                             0, KEY_QUERY_VALUE, &parmKey);
  71         if (code == ERROR_SUCCESS)
  72         {
  73             BOOL extTimeouts = msftSMBRedirectorSupportsExtendedTimeouts();
  74
  75             if (extTimeouts) {
  76                 /*
  77                  * The default value is 1000 seconds.  However, this default
  78                  * will not apply to "\\AFS" unless "AFS" is listed in
  79                  * ServersWithExtendedSessTimeout which we will add when we
  80                  * create the ExtendedSessTimeout value in smb_Init()
  81                  */
  82                 dummyLen = sizeof(DWORD);
  83                 code = RegQueryValueEx(parmKey,
  84                                        LANMAN_WKS_EXT_SESSION_TIMEOUT,
  85                                         NULL, NULL,
  86                                         (BYTE *) &dwValue, &dummyLen);
  87                 if (code == ERROR_SUCCESS) {
  88                     RDRtimeout = dwValue;
  89                     afsi_log("lanmanworkstation : ExtSessTimeout %u", RDRtimeout);
  90                 }
  91             }
  92             if (!extTimeouts || code != ERROR_SUCCESS) {
  93                 dummyLen = sizeof(DWORD);
  94                 code = RegQueryValueEx(parmKey,
  95                                        LANMAN_WKS_SESSION_TIMEOUT,
  96                                        NULL, NULL,
  97                                        (BYTE *) &dwValue, &dummyLen);
  98                 if (code == ERROR_SUCCESS) {
  99                     RDRtimeout = dwValue;
 100                     afsi_log("lanmanworkstation : SessTimeout %u", RDRtimeout);
 101                 }
 102             }
 103             RegCloseKey(parmKey);
 104         }
 105
 106         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, AFSREG_CLT_SVC_PARAM_SUBKEY,
 107                              0, KEY_QUERY_VALUE, &parmKey);
 108         if (code == ERROR_SUCCESS) {
 109             dummyLen = sizeof(DWORD);
 110             code = RegQueryValueEx(parmKey, "ConnDeadTimeout", NULL, NULL,
 111                                     (BYTE *) &dwValue, &dummyLen);
 112             if (code == ERROR_SUCCESS) {
 113                 ConnDeadtimeout = (unsigned short)dwValue;
 114                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
 115             }
 116             dummyLen = sizeof(DWORD);
 117             code = RegQueryValueEx(parmKey, "HardDeadTimeout", NULL, NULL,
 118                                     (BYTE *) &dwValue, &dummyLen);
 119             if (code == ERROR_SUCCESS) {
 120                 HardDeadtimeout = (unsigned short)dwValue;
 121                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
 122             }
 123             dummyLen = sizeof(DWORD);
 124             code = RegQueryValueEx(parmKey, "IdleDeadTimeout", NULL, NULL,
 125                                     (BYTE *) &dwValue, &dummyLen);
 126             if (code == ERROR_SUCCESS) {
 127                 IdleDeadtimeout = (unsigned short)dwValue;
 128                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
 129             }
 130             dummyLen = sizeof(DWORD);
 131             code = RegQueryValueEx(parmKey, "ReplicaIdleDeadTimeout", NULL, NULL,
 132                                     (BYTE *) &dwValue, &dummyLen);
 133             if (code == ERROR_SUCCESS) {
 134                 ReplicaIdleDeadtimeout = (unsigned short)dwValue;
 135                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
 136             }
 137             dummyLen = sizeof(DWORD);
 138             code = RegQueryValueEx(parmKey, "NatPingInterval", NULL, NULL,
 139                                     (BYTE *) &dwValue, &dummyLen);
 140             if (code == ERROR_SUCCESS) {
 141                 NatPingInterval = (unsigned short)dwValue;
 142             }
 143             afsi_log("NatPingInterval is %d", NatPingInterval);
 144             RegCloseKey(parmKey);
 145         }
 146
 147         /*
 148          * If these values were not set via cpp macro or obtained
 149          * from the registry, we use a value that is derived from
 150          * the smb redirector session timeout (RDRtimeout).
 151          *
 152          * The UNIX cache manager uses 120 seconds for the hard dead
 153          * timeout and 50 seconds for the connection and idle timeouts.
 154          *
 155          * We base our values on those while making sure we leave
 156          * enough time for overhead.
 157          *
 158          * To further complicate matters we need to take into account
 159          * file server hard dead timeouts as they affect the length
 160          * of time it takes the file server to give up when attempting
 161          * to break callbacks to unresponsive clients.  The file
 162          * server hard dead timeout is 120 seconds.
 163          *
 164          * For SMB, we have no choice but to timeout quickly.  For
 165          * the AFS redirector, we can wait.
 166          */
 167         if (smb_Enabled) {
 168             afsi_log("lanmanworkstation : SessTimeout %u", RDRtimeout);
 169             if (ConnDeadtimeout == 0) {
 170                 ConnDeadtimeout = (unsigned short) ((RDRtimeout / 2) < 50 ? (RDRtimeout / 2) : 50);
 171                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
 172             }
 173             if (HardDeadtimeout == 0) {
 174                 HardDeadtimeout = (unsigned short) (RDRtimeout > 125 ? 120 : (RDRtimeout - 5));
 175                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
 176             }
 177             if (IdleDeadtimeout == 0) {
 178                 IdleDeadtimeout = 10 * (unsigned short) HardDeadtimeout;
 179                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
 180             }
 181             if (ReplicaIdleDeadtimeout == 0) {
 182                 ReplicaIdleDeadtimeout = (unsigned short) HardDeadtimeout;
 183                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
 184             }
 185         } else {
 186             if (ConnDeadtimeout == 0) {
 187                 ConnDeadtimeout = CM_CONN_IFS_CONNDEADTIME;
 188                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
 189             }
 190             if (HardDeadtimeout == 0) {
 191                 HardDeadtimeout = CM_CONN_IFS_HARDDEADTIME;
 192                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
 193             }
 194             if (IdleDeadtimeout == 0) {
 195                 IdleDeadtimeout = CM_CONN_IFS_IDLEDEADTIME;
 196                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
 197             }
 198             if (IdleDeadtimeout == 0) {
 199                 ReplicaIdleDeadtimeout = CM_CONN_IFS_IDLEDEADTIME_REP;
 200                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
 201             }
 202         }
 203         osi_EndOnce(&once);
 204     }
 205 }
 206
 207 void cm_InitReq(cm_req_t *reqp)
 208 {
 209         memset(reqp, 0, sizeof(cm_req_t));
 210         reqp->startTime = GetTickCount();
 211 }
 212
 213 long cm_GetVolServerList(cm_volume_t *volp, afs_uint32 volid, struct cm_user *userp,
 214         struct cm_req *reqp, afs_uint32 *replicated, cm_serverRef_t ***serversppp)
 215 {
 216     *serversppp = cm_GetVolServers(volp, volid, userp, reqp, replicated);
 217     return (*serversppp ? 0 : CM_ERROR_NOSUCHVOLUME);
 218 }
 219
 220 long cm_GetServerList(struct cm_fid *fidp, struct cm_user *userp,
 221         struct cm_req *reqp, afs_uint32 *replicated, cm_serverRef_t ***serversppp)
 222 {
 223     long code;
 224     cm_volume_t *volp = NULL;
 225     cm_cell_t *cellp = NULL;
 226
 227     if (!fidp) {
 228         *serversppp = NULL;
 229         return CM_ERROR_INVAL;
 230     }
 231
 232     cellp = cm_FindCellByID(fidp->cell, 0);
 233     if (!cellp)
 234         return CM_ERROR_NOSUCHCELL;
 235
 236     code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, CM_GETVOL_FLAG_CREATE, &volp);
 237     if (code)
 238         return code;
 239
 240     *serversppp = cm_GetVolServers(volp, fidp->volume, userp, reqp, replicated);
 241
 242     lock_ObtainRead(&cm_volumeLock);
 243     cm_PutVolume(volp);
 244     lock_ReleaseRead(&cm_volumeLock);
 245     return (*serversppp ? 0 : CM_ERROR_NOSUCHVOLUME);
 246 }
 247
 248 void
 249 cm_SetServerBusyStatus(cm_serverRef_t *serversp, cm_server_t *serverp)
 250 {
 251     cm_serverRef_t *tsrp;
 252
 253     lock_ObtainWrite(&cm_serverLock);
 254     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
 255         if (tsrp->status == srv_deleted)
 256             continue;
 257         if (cm_ServerEqual(tsrp->server, serverp) && tsrp->status == srv_not_busy) {
 258             tsrp->status = srv_busy;
 259             break;
 260         }
 261     }
 262     lock_ReleaseWrite(&cm_serverLock);
 263 }
 264
 265 void
 266 cm_ResetServerBusyStatus(cm_serverRef_t *serversp)
 267 {
 268     cm_serverRef_t *tsrp;
 269
 270     lock_ObtainWrite(&cm_serverLock);
 271     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
 272         if (tsrp->status == srv_deleted)
 273             continue;
 274         if (tsrp->status == srv_busy) {
 275             tsrp->status = srv_not_busy;
 276         }
 277     }
 278     lock_ReleaseWrite(&cm_serverLock);
 279 }
 280
 281 /*
 282  * Analyze the error return from an RPC.  Determine whether or not to retry,
 283  * and if we're going to retry, determine whether failover is appropriate,
 284  * and whether timed backoff is appropriate.
 285  *
 286  * If the error code is from cm_ConnFromFID() or friends, it will be a CM_ERROR code.
 287  * Otherwise it will be an RPC code.  This may be a UNIX code (e.g. EDQUOT), or
 288  * it may be an RX code, or it may be a special code (e.g. VNOVOL), or it may
 289  * be a security code (e.g. RXKADEXPIRED).
 290  *
 291  * If the error code is from cm_ConnFromFID() or friends, connp will be NULL.
 292  *
 293  * For VLDB calls, fidp will be NULL and cellp will not be.
 294  *
 295  * volSyncp and/or cbrp may also be NULL.
 296  */
 297 int
 298 cm_Analyze(cm_conn_t *connp,
 299            cm_user_t *userp,
 300            cm_req_t *reqp,
 301            struct cm_fid *fidp,
 302            cm_cell_t *cellp,
 303            afs_uint32 storeOp,
 304            AFSVolSync *volSyncp,
 305            cm_serverRef_t * serversp,
 306            cm_callbackRequest_t *cbrp,
 307            long errorCode)
 308 {
 309     cm_server_t *serverp = NULL;
 310     cm_serverRef_t **serverspp = NULL;
 311     cm_serverRef_t *tsrp;
 312     cm_ucell_t *ucellp;
 313     cm_volume_t * volp = NULL;
 314     cm_vol_state_t *statep = NULL;
 315     cm_scache_t * scp = NULL;
 316     afs_uint32 replicated;
 317     int retry = 0;
 318     int free_svr_list = 0;
 319     int dead_session;
 320     long timeUsed, timeLeft;
 321     long code;
 322     char addr[16]="unknown";
 323     int forcing_new = 0;
 324     int location_updated = 0;
 325     char *format;
 326     DWORD msgID;
 327
 328     osi_Log2(afsd_logp, "cm_Analyze connp 0x%p, code 0x%x",
 329              connp, errorCode);
 330
 331     /* no locking required, since connp->serverp never changes after
 332      * creation */
 333     dead_session = (userp->cellInfop == NULL);
 334     if (connp)
 335         serverp = connp->serverp;
 336
 337     /* Update callback pointer */
 338     if (cbrp && serverp && errorCode == 0) {
 339         if (cbrp->serverp) {
 340             if ( cbrp->serverp != serverp ) {
 341                 lock_ObtainWrite(&cm_serverLock);
 342                 cm_PutServerNoLock(cbrp->serverp);
 343                 cm_GetServerNoLock(serverp);
 344                 lock_ReleaseWrite(&cm_serverLock);
 345             }
 346         } else {
 347             cm_GetServer(serverp);
 348         }
 349         cbrp->serverp = serverp;
 350     }
 351
 352     /* if timeout - check that it did not exceed the HardDead timeout
 353      * and retry */
 354
 355     /* timeleft - get it from reqp the same way as cm_ConnByMServers does */
 356     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
 357     if ( reqp->flags & CM_REQ_SOURCE_SMB )
 358         timeLeft = HardDeadtimeout - timeUsed;
 359     else
 360         timeLeft = 0x0FFFFFFF;
 361
 362     /* get a pointer to the cell */
 363     if (errorCode) {
 364         if (cellp == NULL && serverp)
 365             cellp = serverp->cellp;
 366         if (cellp == NULL && serversp) {
 367             struct cm_serverRef * refp;
 368             for ( refp=serversp ; cellp == NULL && refp != NULL; refp=refp->next) {
 369                 if (refp->status == srv_deleted)
 370                     continue;
 371                 if ( refp->server )
 372                     cellp = refp->server->cellp;
 373             }
 374         }
 375         if (cellp == NULL && fidp) {
 376             cellp = cm_FindCellByID(fidp->cell, 0);
 377         }
 378     }
 379
 380     if (errorCode == CM_ERROR_TIMEDOUT) {
 381         if ( timeLeft > 5 ) {
 382             thrd_Sleep(3000);
 383             cm_CheckServers(CM_FLAG_CHECKDOWNSERVERS, cellp);
 384             retry = 1;
 385         }
 386     }
 387
 388     else if (errorCode == UAEWOULDBLOCK || errorCode == EWOULDBLOCK ||
 389               errorCode == UAEAGAIN || errorCode == EAGAIN) {
 390         osi_Log0(afsd_logp, "cm_Analyze passed EWOULDBLOCK or EAGAIN.");
 391         if ( timeLeft > 5 ) {
 392             thrd_Sleep(1000);
 393             retry = 1;
 394         }
 395     }
 396
 397     /* if there is nosuchvolume, then we have a situation in which a
 398      * previously known volume no longer has a set of servers
 399      * associated with it.  Either the volume has moved or
 400      * the volume has been deleted.  Try to find a new server list
 401      * until the timeout period expires.
 402      */
 403     else if (errorCode == CM_ERROR_NOSUCHVOLUME) {
 404         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_NOSUCHVOLUME.");
 405         /*
 406          * The VNOVOL or VL_NOENT error has already been translated
 407          * to CM_ERROR_NOSUCHVOLUME.  There is nothing for us to do.
 408          */
 409     }
 410
 411     else if (errorCode == CM_ERROR_EMPTY) {
 412         /*
 413          * The server list is empty (or all entries have been deleted).
 414          * If fidp is NULL, this was a vlServer list and we can attempt
 415          * to force a cell lookup.  If fidp is not NULL, we can attempt
 416          * to refresh the volume location list.
 417          */
 418         if (fidp) {
 419             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 420                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
 421                                      &volp);
 422             if (code == 0) {
 423                 lock_ObtainWrite(&volp->rw);
 424                 if (cm_UpdateVolumeLocation(cellp, userp, reqp, volp) == 0) {
 425                     lock_ReleaseWrite(&volp->rw);
 426                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &serverspp);
 427                     if (code == 0) {
 428                         if (!cm_IsServerListEmpty(*serverspp))
 429                             retry = 1;
 430                         cm_FreeServerList(serverspp, 0);
 431                     }
 432                 } else {
 433                     lock_ReleaseWrite(&volp->rw);
 434                 }
 435                 lock_ObtainRead(&cm_volumeLock);
 436                 cm_PutVolume(volp);
 437                 lock_ReleaseRead(&cm_volumeLock);
 438                 volp = NULL;
 439             }
 440         } else {
 441             cm_cell_t * newCellp = cm_UpdateCell( cellp, 0);
 442             if (newCellp)
 443                 retry = 1;
 444         }
 445     }
 446     else if (errorCode == CM_ERROR_ALLDOWN) {
 447         /* Servers marked DOWN will be restored by the background daemon
 448          * thread as they become available.  The volume status is
 449          * updated as the server state changes.
 450          */
 451         if (fidp) {
 452             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_DOWN (FS cell %s vol 0x%x)",
 453                       cellp->name, fidp->volume);
 454             msgID = MSG_ALL_SERVERS_DOWN;
 455             format = "All servers are unreachable when accessing cell %s volume %d.";
 456             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
 457         } else {
 458             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLDOWN (VL Server)");
 459         }
 460     }
 461     else if (errorCode == CM_ERROR_ALLOFFLINE) {
 462         /* Volume instances marked offline will be restored by the
 463          * background daemon thread as they become available
 464          */
 465         if (fidp) {
 466             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE (FS cell %s vol 0x%x)",
 467                       cellp->name, fidp->volume);
 468             msgID = MSG_ALL_SERVERS_OFFLINE;
 469             format = "All servers are offline when accessing cell %s volume %d.";
 470             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
 471
 472             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 473                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
 474                                       &volp);
 475             if (code == 0) {
 476                 if (!serversp) {
 477                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &serverspp);
 478                     if (code == 0) {
 479                         serversp = *serverspp;
 480                         free_svr_list = 1;
 481                     }
 482                 }
 483                 cm_ResetServerBusyStatus(serversp);
 484                 if (free_svr_list) {
 485                     cm_FreeServerList(serverspp, 0);
 486                     free_svr_list = 0;
 487                     serversp = NULL;
 488                 }
 489
 490                 /*
 491                  * Do not perform a cm_CheckOfflineVolume() if cm_Analyze()
 492                  * was called by cm_CheckOfflineVolumeState().
 493                  */
 494                 if (!(reqp->flags & CM_REQ_OFFLINE_VOL_CHK) && timeLeft > 7) {
 495                     thrd_Sleep(5000);
 496
 497                     /* cm_CheckOfflineVolume() resets the serverRef state */
 498                     if (cm_CheckOfflineVolume(volp, fidp->volume))
 499                         retry = 1;
 500                 } else {
 501                     cm_UpdateVolumeStatus(volp, fidp->volume);
 502                 }
 503                 lock_ObtainRead(&cm_volumeLock);
 504                 cm_PutVolume(volp);
 505                 lock_ReleaseRead(&cm_volumeLock);
 506                 volp = NULL;
 507             }
 508         } else {
 509             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE (VL Server)");
 510         }
 511     }
 512     else if (errorCode == CM_ERROR_ALLBUSY) {
 513         /* Volumes that are busy cannot be determined to be non-busy
 514          * without actually attempting to access them.
 515          */
 516         if (fidp) { /* File Server query */
 517             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_ALLBUSY (FS cell %s vol 0x%x)",
 518                      cellp->name, fidp->volume);
 519             msgID = MSG_ALL_SERVERS_BUSY;
 520             format = "All servers are busy when accessing cell %s volume %d.";
 521             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
 522
 523             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 524                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
 525                                      &volp);
 526             if (code == 0) {
 527                 if (!serversp) {
 528                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &serverspp);
 529                     if (code == 0) {
 530                         serversp = *serverspp;
 531                         free_svr_list = 1;
 532                     }
 533                 }
 534                 cm_ResetServerBusyStatus(serversp);
 535                 if (free_svr_list) {
 536                     cm_FreeServerList(serverspp, 0);
 537                     free_svr_list = 0;
 538                     serversp = NULL;
 539                 }
 540
 541                 if (timeLeft > 7) {
 542                     thrd_Sleep(5000);
 543                     statep = cm_VolumeStateByID(volp, fidp->volume);
 544                     retry = 1;
 545                 }
 546                 cm_UpdateVolumeStatus(volp, fidp->volume);
 547
 548                 lock_ObtainRead(&cm_volumeLock);
 549                 cm_PutVolume(volp);
 550                 lock_ReleaseRead(&cm_volumeLock);
 551                 volp = NULL;
 552             }
 553         } else {    /* VL Server query */
 554             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLBUSY (VL Server).");
 555
 556             if (timeLeft > 7) {
 557                 thrd_Sleep(5000);
 558
 559                 if (serversp) {
 560                     cm_ResetServerBusyStatus(serversp);
 561                     retry = 1;
 562                 }
 563             }
 564         }
 565     }
 566
 567     /* special codes:  VBUSY and VRESTARTING */
 568     else if (errorCode == VBUSY || errorCode == VRESTARTING) {
 569         if (fidp) {
 570             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 571                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
 572                                       &volp);
 573             if (code == 0) {
 574                 if (!serversp) {
 575                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &serverspp);
 576                     if (code == 0) {
 577                         serversp = *serverspp;
 578                         free_svr_list = 1;
 579                     }
 580                 }
 581
 582                 statep = cm_VolumeStateByID(volp, fidp->volume);
 583
 584                 if (statep)
 585                     cm_UpdateVolumeStatus(volp, statep->ID);
 586
 587                 lock_ObtainRead(&cm_volumeLock);
 588                 cm_PutVolume(volp);
 589                 lock_ReleaseRead(&cm_volumeLock);
 590                 volp = NULL;
 591             }
 592         }
 593
 594         if (serverp) {
 595             /* Log server being offline for this volume */
 596             sprintf(addr, "%d.%d.%d.%d",
 597                     ((serverp->addr.sin_addr.s_addr & 0xff)),
 598                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 599                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 600                      ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 601
 602             switch ( errorCode ) {
 603             case VBUSY:
 604                 msgID = MSG_SERVER_REPORTS_VBUSY;
 605                 format = "Server %s reported busy when accessing volume %d in cell %s.";
 606                 break;
 607             case VRESTARTING:
 608                 msgID = MSG_SERVER_REPORTS_VRESTARTING;
 609                 format = "Server %s reported restarting when accessing volume %d in cell %s.";
 610                 break;
 611             }
 612
 613             osi_Log3(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
 614             LogEvent(EVENTLOG_WARNING_TYPE, msgID, addr, fidp->volume, cellp->name);
 615
 616             cm_SetServerBusyStatus(serversp, serverp);
 617         }
 618
 619         if (free_svr_list) {
 620             cm_FreeServerList(serverspp, 0);
 621             serversp = NULL;
 622             free_svr_list = 0;
 623         }
 624         retry = 1;
 625     }
 626
 627     /* special codes:  missing volumes */
 628     else if (errorCode == VNOVOL || errorCode == VMOVED || errorCode == VOFFLINE ||
 629              errorCode == VSALVAGE || errorCode == VIO)
 630     {
 631         /* In case of timeout */
 632         reqp->volumeError = errorCode;
 633
 634         switch ( errorCode ) {
 635         case VNOVOL:
 636             msgID = MSG_SERVER_REPORTS_VNOVOL;
 637             format = "Server %s reported volume %d in cell %s as not attached (may have been moved or deleted).";
 638             break;
 639         case VMOVED:
 640             msgID = MSG_SERVER_REPORTS_VMOVED;
 641             format = "Server %s reported volume %d in cell %s as moved.";
 642             break;
 643         case VOFFLINE:
 644             msgID = MSG_SERVER_REPORTS_VOFFLINE;
 645             format = "Server %s reported volume %d in cell %s as offline.";
 646             break;
 647         case VSALVAGE:
 648             msgID = MSG_SERVER_REPORTS_VSALVAGE;
 649             format = "Server %s reported volume %d in cell %s as needs salvage.";
 650             break;
 651         case VIO:
 652             msgID = MSG_SERVER_REPORTS_VIO;
 653             format = "Server %s reported volume %d in cell %s as temporarily unaccessible.";
 654             break;
 655         }
 656
 657         if (fidp) { /* File Server query */
 658             if (serverp) {
 659                 /* Log server being unavailable for this volume */
 660                 sprintf(addr, "%d.%d.%d.%d",
 661                          ((serverp->addr.sin_addr.s_addr & 0xff)),
 662                          ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 663                          ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 664                          ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 665
 666                 osi_Log3(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
 667                 LogEvent(EVENTLOG_WARNING_TYPE, msgID, addr, fidp->volume, cellp->name);
 668             }
 669
 670             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 671                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
 672                                       &volp);
 673             if (code == 0)
 674                 statep = cm_VolumeStateByID(volp, fidp->volume);
 675
 676             if ((errorCode == VMOVED || errorCode == VNOVOL || errorCode == VOFFLINE) &&
 677                 !(reqp->flags & CM_REQ_VOLUME_UPDATED))
 678             {
 679                 LONG_PTR oldSum, newSum;
 680
 681                 oldSum = cm_ChecksumVolumeServerList(fidp, userp, reqp);
 682
 683                 code = cm_ForceUpdateVolume(fidp, userp, reqp);
 684                 if (code == 0) {
 685                     location_updated = 1;
 686                     newSum = cm_ChecksumVolumeServerList(fidp, userp, reqp);
 687                 }
 688
 689                 /*
 690                  * Even if the update fails, there might still be another replica.
 691                  * If the volume location list changed, permit another update on
 692                  * a subsequent error.
 693                  */
 694                 if (code || oldSum == newSum)
 695                     reqp->flags |= CM_REQ_VOLUME_UPDATED;
 696
 697                 osi_Log3(afsd_logp, "cm_Analyze called cm_ForceUpdateVolume cell %u vol %u code 0x%x",
 698                          fidp->cell, fidp->volume, code);
 699             }
 700
 701             if (statep) {
 702                 cm_UpdateVolumeStatus(volp, statep->ID);
 703                 osi_Log3(afsd_logp, "cm_Analyze NewVolState cell %u vol %u state %u",
 704                          fidp->cell, fidp->volume, statep->state);
 705             }
 706
 707             if (volp) {
 708                 lock_ObtainRead(&cm_volumeLock);
 709                 cm_PutVolume(volp);
 710                 lock_ReleaseRead(&cm_volumeLock);
 711                 volp = NULL;
 712             }
 713
 714             /*
 715              * Mark server offline for this volume or delete the volume
 716              * from the server list if it was moved or is not present.
 717              */
 718             if (!serversp || location_updated) {
 719                 code = cm_GetServerList(fidp, userp, reqp, &replicated, &serverspp);
 720                 if (code == 0) {
 721                     serversp = *serverspp;
 722                     free_svr_list = 1;
 723                 }
 724             }
 725         }
 726
 727         lock_ObtainWrite(&cm_serverLock);
 728         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
 729             if (tsrp->status == srv_deleted)
 730                 continue;
 731
 732             sprintf(addr, "%d.%d.%d.%d",
 733                      ((tsrp->server->addr.sin_addr.s_addr & 0xff)),
 734                      ((tsrp->server->addr.sin_addr.s_addr & 0xff00)>> 8),
 735                      ((tsrp->server->addr.sin_addr.s_addr & 0xff0000)>> 16),
 736                      ((tsrp->server->addr.sin_addr.s_addr & 0xff000000)>> 24));
 737
 738             if (cm_ServerEqual(tsrp->server, serverp)) {
 739                 /* REDIRECT */
 740                 switch (errorCode) {
 741                 case VMOVED:
 742                     osi_Log2(afsd_logp, "volume %u moved from server %s",
 743                              fidp->volume, osi_LogSaveString(afsd_logp,addr));
 744                     tsrp->status = srv_deleted;
 745                     if (fidp)
 746                         cm_RemoveVolumeFromServer(serverp, fidp->volume);
 747                     break;
 748                 case VNOVOL:
 749                     /*
 750                      * The 1.6.0 and 1.6.1 file servers send transient VNOVOL errors which
 751                      * are no indicative of the volume not being present.  For example,
 752                      * VNOVOL can be sent during a transition to a VBUSY state prior to
 753                      * salvaging or when cloning a .backup volume instance.  As a result
 754                      * the cache manager must attempt at least one retry when a VNOVOL is
 755                      * receive but there are no changes to the volume location information.
 756                      */
 757                     if (reqp->vnovolError > 0 && cm_ServerEqual(reqp->errorServp, serverp)) {
 758                         osi_Log2(afsd_logp, "volume %u not present on server %s",
 759                                   fidp->volume, osi_LogSaveString(afsd_logp,addr));
 760                         tsrp->status = srv_deleted;
 761                         if (fidp)
 762                             cm_RemoveVolumeFromServer(serverp, fidp->volume);
 763                     } else {
 764                         osi_Log2(afsd_logp, "VNOVOL received for volume %u from server %s",
 765                                  fidp->volume, osi_LogSaveString(afsd_logp,addr));
 766                         if (replicated) {
 767                             if (tsrp->status == srv_not_busy)
 768                                 tsrp->status = srv_busy;
 769                         } else {
 770                             Sleep(2000);
 771                         }
 772                     }
 773                     break;
 774                 case VOFFLINE:
 775                     osi_Log2(afsd_logp, "VOFFLINE received for volume %u from server %s",
 776                               fidp->volume, osi_LogSaveString(afsd_logp,addr));
 777                     tsrp->status = srv_offline;
 778                     break;
 779                 default:
 780                     osi_Log3(afsd_logp, "volume %u exists on server %s with status %u",
 781                              fidp->volume, osi_LogSaveString(afsd_logp,addr), tsrp->status);
 782                 }
 783             }
 784         }
 785         lock_ReleaseWrite(&cm_serverLock);
 786
 787         /* Remember that the VNOVOL error occurred */
 788         if (errorCode == VNOVOL) {
 789             reqp->errorServp = serverp;
 790             reqp->vnovolError++;
 791         }
 792
 793         /* Free the server list before cm_ForceUpdateVolume is called */
 794         if (free_svr_list) {
 795             cm_FreeServerList(serverspp, 0);
 796             serversp = NULL;
 797             free_svr_list = 0;
 798         }
 799
 800         if ( timeLeft > 2 )
 801             retry = 1;
 802     } else if ( errorCode == VNOVNODE ) {
 803         if ( fidp ) {
 804             osi_Log4(afsd_logp, "cm_Analyze passed VNOVNODE cell %u vol %u vn %u uniq %u.",
 805                       fidp->cell, fidp->volume, fidp->vnode, fidp->unique);
 806
 807             scp = cm_FindSCache(fidp);
 808             if (scp) {
 809                 cm_scache_t *pscp = NULL;
 810
 811                 if (scp->fileType != CM_SCACHETYPE_DIRECTORY)
 812                     pscp = cm_FindSCacheParent(scp);
 813
 814                 lock_ObtainWrite(&scp->rw);
 815                 scp->flags |= CM_SCACHEFLAG_DELETED;
 816                 lock_ObtainWrite(&cm_scacheLock);
 817                 cm_AdjustScacheLRU(scp);
 818                 cm_RemoveSCacheFromHashTable(scp);
 819                 lock_ReleaseWrite(&cm_scacheLock);
 820                 cm_LockMarkSCacheLost(scp);
 821                 lock_ReleaseWrite(&scp->rw);
 822                 if (RDR_Initialized)
 823                     RDR_InvalidateObject(scp->fid.cell, scp->fid.volume, scp->fid.vnode, scp->fid.unique,
 824                                           scp->fid.hash, scp->fileType, AFS_INVALIDATE_DELETED);
 825                 cm_ReleaseSCache(scp);
 826
 827                 if (pscp) {
 828                     if (cm_HaveCallback(pscp)) {
 829                         lock_ObtainWrite(&pscp->rw);
 830                         cm_DiscardSCache(pscp);
 831                         lock_ReleaseWrite(&pscp->rw);
 832
 833                         if (RDR_Initialized)
 834                             RDR_InvalidateObject(pscp->fid.cell, pscp->fid.volume, pscp->fid.vnode, pscp->fid.unique,
 835                                                  pscp->fid.hash, pscp->fileType, AFS_INVALIDATE_EXPIRED);
 836
 837                     }
 838                     cm_ReleaseSCache(pscp);
 839                 }
 840             }
 841         } else {
 842             osi_Log0(afsd_logp, "cm_Analyze passed VNOVNODE unknown fid.");
 843         }
 844     }
 845
 846     /* RX codes */
 847     else if (errorCode == RX_CALL_TIMEOUT) {
 848         /* RPC took longer than hardDeadTime or the server
 849          * reported idle for longer than idleDeadTime
 850          * don't mark server as down but don't retry
 851          * this is to prevent the SMB session from timing out
 852          * In addition, we log an event to the event log
 853          */
 854
 855         if (serverp) {
 856             sprintf(addr, "%d.%d.%d.%d",
 857                     ((serverp->addr.sin_addr.s_addr & 0xff)),
 858                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 859                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 860                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 861
 862             LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_HARD_DEAD_TIME_EXCEEDED, addr);
 863             osi_Log1(afsd_logp, "cm_Analyze: hardDeadTime or idleDeadtime exceeded addr[%s]",
 864                      osi_LogSaveString(afsd_logp,addr));
 865             reqp->errorServp = serverp;
 866             reqp->idleError++;
 867         }
 868
 869         if (fidp && storeOp)
 870             scp = cm_FindSCache(fidp);
 871         if (scp) {
 872             if (cm_HaveCallback(scp)) {
 873                 lock_ObtainWrite(&scp->rw);
 874                 cm_DiscardSCache(scp);
 875                 lock_ReleaseWrite(&scp->rw);
 876
 877                 /*
 878                 * We really should notify the redirector that we discarded
 879                 * the status information but doing so in this case is not
 880                 * safe as it can result in a deadlock with extent release
 881                 * processing.
 882                 */
 883             }
 884             cm_ReleaseSCache(scp);
 885         }
 886
 887         if (timeLeft > 2) {
 888             if (!fidp) { /* vldb */
 889                 retry = 1;
 890             } else { /* file */
 891                 cm_volume_t *volp = cm_GetVolumeByFID(fidp);
 892                 if (volp) {
 893                     if (fidp->volume == cm_GetROVolumeID(volp))
 894                         retry = 1;
 895                     cm_PutVolume(volp);
 896                 }
 897             }
 898         }
 899     }
 900     else if (errorCode == RX_MSGSIZE) {
 901         /*
 902          * RPC failed because a transmitted rx packet
 903          * may have grown larger than the path mtu.
 904          * Force a retry and the Rx library will try
 905          * with a smaller mtu size.
 906          */
 907
 908         if (serverp)
 909             sprintf(addr, "%d.%d.%d.%d",
 910                     ((serverp->addr.sin_addr.s_addr & 0xff)),
 911                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 912                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 913                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 914
 915         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_MSGSIZE_EXCEEDED, addr);
 916         osi_Log1(afsd_logp, "cm_Analyze: Path MTU may have been exceeded addr[%s]",
 917                  osi_LogSaveString(afsd_logp,addr));
 918
 919         retry = 1;
 920     }
 921     else if (errorCode == RX_CALL_BUSY) {
 922         /*
 923          * RPC failed because the selected call channel
 924          * is currently busy on the server.  Unconditionally
 925          * retry the request so an alternate call channel can be used.
 926          */
 927         if (serverp)
 928             sprintf(addr, "%d.%d.%d.%d",
 929                     ((serverp->addr.sin_addr.s_addr & 0xff)),
 930                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 931                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 932                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 933
 934         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_BUSY_CALL_CHANNEL, addr);
 935         osi_Log1(afsd_logp, "cm_Analyze: Retry RPC due to busy call channel addr[%s]",
 936                  osi_LogSaveString(afsd_logp,addr));
 937         retry = 1;
 938     }
 939     else if (errorCode == VNOSERVICE) {
 940         /*
 941          * The server did not service the RPC.
 942          * If this was a file server RPC it means that for at
 943          * least the file server's idle dead timeout period the
 944          * file server did not receive any new data packets from
 945          * client.
 946          *
 947          * The RPC was not serviced so it can be retried and any
 948          * existing status information is still valid.
 949          */
 950         if (fidp) {
 951             if (serverp)
 952                 sprintf(addr, "%d.%d.%d.%d",
 953                         ((serverp->addr.sin_addr.s_addr & 0xff)),
 954                         ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 955                         ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 956                         ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 957
 958             LogEvent(EVENTLOG_WARNING_TYPE, MSG_SERVER_REPORTS_VNOSERVICE,
 959                      addr, fidp->volume, cellp->name);
 960             osi_Log3(afsd_logp, "Server %s reported rpc to volume %d in cell %s as not serviced.",
 961                      osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
 962         }
 963
 964         if (timeLeft > 2)
 965             retry = 1;
 966     }
 967     else if (errorCode == RX_CALL_IDLE) {
 968         /*
 969          * RPC failed because the server failed to respond with data
 970          * within the idle dead timeout period.  This could be for a variety
 971          * of reasons:
 972          *  1. The server could have a bad partition such as a failed
 973          *     disk or iSCSI target and all I/O to that partition is
 974          *     blocking on the server and will never complete.
 975          *
 976          *  2. The server vnode may be locked by another client request
 977          *     that is taking a very long time.
 978          *
 979          *  3. The server may have a very long queue of requests
 980          *     pending and is unable to process this request.
 981          *
 982          *  4. The server could be malicious and is performing a denial
 983          *     of service attack against the client.
 984          *
 985          * If this is a request against a .readonly with alternate sites
 986          * the server should be marked down for this request and the
 987          * client should fail over to another server.  If this is a
 988          * request against a single source, the client may retry once.
 989          */
 990         if (serverp)
 991             sprintf(addr, "%d.%d.%d.%d",
 992                     ((serverp->addr.sin_addr.s_addr & 0xff)),
 993                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
 994                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
 995                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
 996
 997         if (fidp) {
 998             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
 999                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
1000                                      &volp);
1001             if (code == 0) {
1002                 statep = cm_VolumeStateByID(volp, fidp->volume);
1003
1004                 if (statep)
1005                     replicated = (statep->flags & CM_VOL_STATE_FLAG_REPLICATED);
1006
1007                 lock_ObtainRead(&cm_volumeLock);
1008                 cm_PutVolume(volp);
1009                 lock_ReleaseRead(&cm_volumeLock);
1010                 volp = NULL;
1011             }
1012
1013             if (storeOp)
1014                 scp = cm_FindSCache(fidp);
1015             if (scp) {
1016                 if (cm_HaveCallback(scp)) {
1017                     lock_ObtainWrite(&scp->rw);
1018                     cm_DiscardSCache(scp);
1019                     lock_ReleaseWrite(&scp->rw);
1020
1021                     /*
1022                      * We really should notify the redirector that we discarded
1023                      * the status information but doing so in this case is not
1024                      * safe as it can result in a deadlock with extent release
1025                      * processing.
1026                      */
1027                 }
1028                 cm_ReleaseSCache(scp);
1029             }
1030         }
1031
1032         if (replicated && serverp) {
1033             reqp->errorServp = serverp;
1034             reqp->tokenError = errorCode;
1035
1036             if (timeLeft > 2)
1037                 retry = 1;
1038         }
1039
1040         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_IDLE_DEAD_TIMEOUT, addr, retry);
1041         osi_Log2(afsd_logp, "cm_Analyze: RPC failed due to idle dead timeout addr[%s] retry=%u",
1042                  osi_LogSaveString(afsd_logp,addr), retry);
1043     }
1044     else if (errorCode == RX_CALL_DEAD) {
1045         /* mark server as down */
1046         if (serverp)
1047             sprintf(addr, "%d.%d.%d.%d",
1048                     ((serverp->addr.sin_addr.s_addr & 0xff)),
1049                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1050                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1051                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1052
1053         osi_Log2(afsd_logp, "cm_Analyze: Rx Call Dead addr[%s] forcedNew[%s]",
1054                  osi_LogSaveString(afsd_logp,addr),
1055                  (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
1056
1057         if (serverp) {
1058             if ((reqp->flags & CM_REQ_NEW_CONN_FORCED)) {
1059                 lock_ObtainMutex(&serverp->mx);
1060                 if (!(serverp->flags & CM_SERVERFLAG_DOWN)) {
1061                     _InterlockedOr(&serverp->flags, CM_SERVERFLAG_DOWN);
1062                     serverp->downTime = time(NULL);
1063                 }
1064                 lock_ReleaseMutex(&serverp->mx);
1065             } else {
1066                 reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1067                 forcing_new = 1;
1068                 cm_ForceNewConnections(serverp);
1069             }
1070         }
1071
1072         if (fidp && storeOp)
1073             scp = cm_FindSCache(fidp);
1074         if (scp) {
1075             if (cm_HaveCallback(scp)) {
1076                 lock_ObtainWrite(&scp->rw);
1077                 cm_DiscardSCache(scp);
1078                 lock_ReleaseWrite(&scp->rw);
1079
1080                 /*
1081                 * We really should notify the redirector that we discarded
1082                 * the status information but doing so in this case is not
1083                 * safe as it can result in a deadlock with extent release
1084                 * processing.
1085                 */
1086             }
1087             cm_ReleaseSCache(scp);
1088         }
1089
1090         if ( timeLeft > 2 )
1091             retry = 1;
1092     }
1093     else if (errorCode >= -64 && errorCode < 0) {
1094         /* mark server as down */
1095         if (serverp)
1096             sprintf(addr, "%d.%d.%d.%d",
1097                     ((serverp->addr.sin_addr.s_addr & 0xff)),
1098                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1099                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1100                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1101
1102         osi_Log3(afsd_logp, "cm_Analyze: Rx Misc Error[%d] addr[%s] forcedNew[%s]",
1103                  errorCode,
1104                  osi_LogSaveString(afsd_logp,addr),
1105                  (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
1106
1107         if (serverp) {
1108             if (reqp->flags & CM_REQ_NEW_CONN_FORCED) {
1109                 reqp->errorServp = serverp;
1110                 reqp->tokenError = errorCode;
1111             } else {
1112                 reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1113                 forcing_new = 1;
1114                 cm_ForceNewConnections(serverp);
1115             }
1116         }
1117         if ( timeLeft > 2 )
1118             retry = 1;
1119     }
1120     else if (errorCode == RXKADEXPIRED) {
1121         osi_Log1(afsd_logp, "cm_Analyze: rxkad error code 0x%x (RXKADEXPIRED)",
1122                  errorCode);
1123         if (!dead_session) {
1124             lock_ObtainMutex(&userp->mx);
1125             ucellp = cm_GetUCell(userp, cellp);
1126             if (ucellp->ticketp) {
1127                 free(ucellp->ticketp);
1128                 ucellp->ticketp = NULL;
1129             }
1130             _InterlockedAnd(&ucellp->flags, ~CM_UCELLFLAG_RXKAD);
1131             ucellp->gen++;
1132             lock_ReleaseMutex(&userp->mx);
1133             if ( timeLeft > 2 )
1134                 retry = 1;
1135         }
1136     } else if (errorCode >= ERROR_TABLE_BASE_RXK && errorCode < ERROR_TABLE_BASE_RXK + 256) {
1137         char * s = "unknown error";
1138         switch ( errorCode ) {
1139         case RXKADINCONSISTENCY: s = "RXKADINCONSISTENCY"; break;
1140         case RXKADPACKETSHORT  : s = "RXKADPACKETSHORT";   break;
1141         case RXKADLEVELFAIL    : s = "RXKADLEVELFAIL";     break;
1142         case RXKADTICKETLEN    : s = "RXKADTICKETLEN";     break;
1143         case RXKADOUTOFSEQUENCE: s = "RXKADOUTOFSEQUENCE"; break;
1144         case RXKADNOAUTH       : s = "RXKADNOAUTH";        break;
1145         case RXKADBADKEY       : s = "RXKADBADKEY";        break;
1146         case RXKADBADTICKET    : s = "RXKADBADTICKET";     break;
1147         case RXKADUNKNOWNKEY   : s = "RXKADUNKNOWNKEY";    break;
1148         case RXKADEXPIRED      : s = "RXKADEXPIRED";       break;
1149         case RXKADSEALEDINCON  : s = "RXKADSEALEDINCON";   break;
1150         case RXKADDATALEN      : s = "RXKADDATALEN";       break;
1151         case RXKADILLEGALLEVEL : s = "RXKADILLEGALLEVEL";  break;
1152         }
1153         osi_Log2(afsd_logp, "cm_Analyze: rxkad error code 0x%x (%s)",
1154                   errorCode, s);
1155
1156         if (serverp) {
1157             reqp->errorServp = serverp;
1158             reqp->tokenError = errorCode;
1159             retry = 1;
1160         }
1161     } else if (errorCode >= ERROR_TABLE_BASE_U && errorCode < ERROR_TABLE_BASE_U + 256) {
1162         /*
1163          * We received a ubik error.  its possible that the server we are
1164          * communicating with has a corrupted database or is partitioned
1165          * from the rest of the servers and another server might be able
1166          * to answer our query.  Therefore, we will retry the request
1167          * and force the use of another server.
1168          */
1169         if (serverp) {
1170             reqp->errorServp = serverp;
1171             reqp->tokenError = errorCode;
1172             retry = 1;
1173         }
1174     } else if (errorCode == VICECONNBAD || errorCode == VICETOKENDEAD) {
1175         cm_ForceNewConnections(serverp);
1176         if ( timeLeft > 2 )
1177             retry = 1;
1178     } else {
1179         if (errorCode) {
1180             char * s = "unknown error";
1181             switch ( errorCode ) {
1182             case VSALVAGE          : s = "VSALVAGE";           break;
1183             case VNOVNODE          : s = "VNOVNODE";           break;
1184             case VNOVOL            : s = "VNOVOL";             break;
1185             case VVOLEXISTS        : s = "VVOLEXISTS";         break;
1186             case VNOSERVICE        : s = "VNOSERVICE";         break;
1187             case VOFFLINE          : s = "VOFFLINE";           break;
1188             case VONLINE           : s = "VONLINE";            break;
1189             case VDISKFULL         : s = "VDISKFULL";          break;
1190             case VOVERQUOTA        : s = "VOVERQUOTA";         break;
1191             case VBUSY             : s = "VBUSY";              break;
1192             case VMOVED            : s = "VMOVED";             break;
1193             case VIO               : s = "VIO";                break;
1194             case VRESTRICTED       : s = "VRESTRICTED";        break;
1195             case VRESTARTING       : s = "VRESTARTING";        break;
1196             case VREADONLY         : s = "VREADONLY";          break;
1197             case EAGAIN            : s = "EAGAIN";             break;
1198             case UAEAGAIN          : s = "UAEAGAIN";           break;
1199             case EINVAL            : s = "EINVAL";             break;
1200             case UAEINVAL          : s = "UAEINVAL";           break;
1201             case EACCES            : s = "EACCES";             break;
1202             case UAEACCES          : s = "UAEACCES";           break;
1203             case ENOENT            : s = "ENOENT";             break;
1204             case UAENOENT          : s = "UAENOENT";           break;
1205             case EEXIST            : s = "EEXIST";             break;
1206             case UAEEXIST          : s = "UAEEXIST";           break;
1207             case VICECONNBAD       : s = "VICECONNBAD";        break;
1208             case VICETOKENDEAD     : s = "VICETOKENDEAD";      break;
1209             case WSAEWOULDBLOCK    : s = "WSAEWOULDBLOCK";     break;
1210             case UAEWOULDBLOCK     : s = "UAEWOULDBLOCK";      break;
1211             case VL_IDEXIST        : s = "VL_IDEXIST";         break;
1212             case VL_IO             : s = "VL_IO";              break;
1213             case VL_NAMEEXIST      : s = "VL_NAMEEXIST";       break;
1214             case VL_CREATEFAIL     : s = "VL_CREATEFAIL";      break;
1215             case VL_NOENT          : s = "VL_NOENT";           break;
1216             case VL_EMPTY          : s = "VL_EMPTY";           break;
1217             case VL_ENTDELETED     : s = "VL_ENTDELETED";      break;
1218             case VL_BADNAME        : s = "VL_BADNAME";         break;
1219             case VL_BADINDEX       : s = "VL_BADINDEX";        break;
1220             case VL_BADVOLTYPE     : s = "VL_BADVOLTYPE";      break;
1221             case VL_BADSERVER      : s = "VL_BADSERVER";       break;
1222             case VL_BADPARTITION   : s = "VL_BADPARTITION";    break;
1223             case VL_REPSFULL       : s = "VL_REPSFULL";        break;
1224             case VL_NOREPSERVER    : s = "VL_NOREPSERVER";     break;
1225             case VL_DUPREPSERVER   : s = "VL_DUPREPSERVER";    break;
1226             case VL_RWNOTFOUND     : s = "VL_RWNOTFOUND";      break;
1227             case VL_BADREFCOUNT    : s = "VL_BADREFCOUNT";     break;
1228             case VL_SIZEEXCEEDED   : s = "VL_SIZEEXCEEDED";    break;
1229             case VL_BADENTRY       : s = "VL_BADENTRY";        break;
1230             case VL_BADVOLIDBUMP   : s = "VL_BADVOLIDBUMP";    break;
1231             case VL_IDALREADYHASHED: s = "VL_IDALREADYHASHED"; break;
1232             case VL_ENTRYLOCKED    : s = "VL_ENTRYLOCKED";     break;
1233             case VL_BADVOLOPER     : s = "VL_BADVOLOPER";      break;
1234             case VL_BADRELLOCKTYPE : s = "VL_BADRELLOCKTYPE";  break;
1235             case VL_RERELEASE      : s = "VL_RERELEASE";       break;
1236             case VL_BADSERVERFLAG  : s = "VL_BADSERVERFLAG";   break;
1237             case VL_PERM           : s = "VL_PERM";            break;
1238             case VL_NOMEM          : s = "VL_NOMEM";           break;
1239             case VL_BADVERSION     : s = "VL_BADVERSION";      break;
1240             case VL_INDEXERANGE    : s = "VL_INDEXERANGE";     break;
1241             case VL_MULTIPADDR     : s = "VL_MULTIPADDR";      break;
1242             case VL_BADMASK        : s = "VL_BADMASK";         break;
1243             case CM_ERROR_NOSUCHCELL        : s = "CM_ERROR_NOSUCHCELL";         break;
1244             case CM_ERROR_NOSUCHVOLUME      : s = "CM_ERROR_NOSUCHVOLUME";       break;
1245             case CM_ERROR_TIMEDOUT          : s = "CM_ERROR_TIMEDOUT";           break;
1246             case CM_ERROR_RETRY             : s = "CM_ERROR_RETRY";              break;
1247             case CM_ERROR_NOACCESS          : s = "CM_ERROR_NOACCESS";           break;
1248             case CM_ERROR_NOSUCHFILE        : s = "CM_ERROR_NOSUCHFILE";         break;
1249             case CM_ERROR_STOPNOW           : s = "CM_ERROR_STOPNOW";            break;
1250             case CM_ERROR_TOOBIG            : s = "CM_ERROR_TOOBIG";             break;
1251             case CM_ERROR_INVAL             : s = "CM_ERROR_INVAL";              break;
1252             case CM_ERROR_BADFD             : s = "CM_ERROR_BADFD";              break;
1253             case CM_ERROR_BADFDOP           : s = "CM_ERROR_BADFDOP";            break;
1254             case CM_ERROR_EXISTS            : s = "CM_ERROR_EXISTS";             break;
1255             case CM_ERROR_CROSSDEVLINK      : s = "CM_ERROR_CROSSDEVLINK";       break;
1256             case CM_ERROR_BADOP             : s = "CM_ERROR_BADOP";              break;
1257             case CM_ERROR_BADPASSWORD       : s = "CM_ERROR_BADPASSWORD";        break;
1258             case CM_ERROR_NOTDIR            : s = "CM_ERROR_NOTDIR";             break;
1259             case CM_ERROR_ISDIR             : s = "CM_ERROR_ISDIR";              break;
1260             case CM_ERROR_READONLY          : s = "CM_ERROR_READONLY";           break;
1261             case CM_ERROR_WOULDBLOCK        : s = "CM_ERROR_WOULDBLOCK";         break;
1262             case CM_ERROR_QUOTA             : s = "CM_ERROR_QUOTA";              break;
1263             case CM_ERROR_SPACE             : s = "CM_ERROR_SPACE";              break;
1264             case CM_ERROR_BADSHARENAME      : s = "CM_ERROR_BADSHARENAME";       break;
1265             case CM_ERROR_BADTID            : s = "CM_ERROR_BADTID";             break;
1266             case CM_ERROR_UNKNOWN           : s = "CM_ERROR_UNKNOWN";            break;
1267             case CM_ERROR_NOMORETOKENS      : s = "CM_ERROR_NOMORETOKENS";       break;
1268             case CM_ERROR_NOTEMPTY          : s = "CM_ERROR_NOTEMPTY";           break;
1269             case CM_ERROR_USESTD            : s = "CM_ERROR_USESTD";             break;
1270             case CM_ERROR_REMOTECONN        : s = "CM_ERROR_REMOTECONN";         break;
1271             case CM_ERROR_ATSYS             : s = "CM_ERROR_ATSYS";              break;
1272             case CM_ERROR_NOSUCHPATH        : s = "CM_ERROR_NOSUCHPATH";         break;
1273             case CM_ERROR_CLOCKSKEW         : s = "CM_ERROR_CLOCKSKEW";          break;
1274             case CM_ERROR_BADSMB            : s = "CM_ERROR_BADSMB";             break;
1275             case CM_ERROR_ALLBUSY           : s = "CM_ERROR_ALLBUSY";            break;
1276             case CM_ERROR_NOFILES           : s = "CM_ERROR_NOFILES";            break;
1277             case CM_ERROR_PARTIALWRITE      : s = "CM_ERROR_PARTIALWRITE";       break;
1278             case CM_ERROR_NOIPC             : s = "CM_ERROR_NOIPC";              break;
1279             case CM_ERROR_BADNTFILENAME     : s = "CM_ERROR_BADNTFILENAME";      break;
1280             case CM_ERROR_BUFFERTOOSMALL    : s = "CM_ERROR_BUFFERTOOSMALL";     break;
1281             case CM_ERROR_RENAME_IDENTICAL  : s = "CM_ERROR_RENAME_IDENTICAL";   break;
1282             case CM_ERROR_ALLOFFLINE        : s = "CM_ERROR_ALLOFFLINE";         break;
1283             case CM_ERROR_AMBIGUOUS_FILENAME: s = "CM_ERROR_AMBIGUOUS_FILENAME"; break;
1284             case CM_ERROR_BADLOGONTYPE      : s = "CM_ERROR_BADLOGONTYPE";       break;
1285             case CM_ERROR_GSSCONTINUE       : s = "CM_ERROR_GSSCONTINUE";        break;
1286             case CM_ERROR_TIDIPC            : s = "CM_ERROR_TIDIPC";             break;
1287             case CM_ERROR_TOO_MANY_SYMLINKS : s = "CM_ERROR_TOO_MANY_SYMLINKS";  break;
1288             case CM_ERROR_PATH_NOT_COVERED  : s = "CM_ERROR_PATH_NOT_COVERED";   break;
1289             case CM_ERROR_LOCK_CONFLICT     : s = "CM_ERROR_LOCK_CONFLICT";      break;
1290             case CM_ERROR_SHARING_VIOLATION : s = "CM_ERROR_SHARING_VIOLATION";  break;
1291             case CM_ERROR_ALLDOWN           : s = "CM_ERROR_ALLDOWN";            break;
1292             case CM_ERROR_TOOFEWBUFS        : s = "CM_ERROR_TOOFEWBUFS";         break;
1293             case CM_ERROR_TOOMANYBUFS       : s = "CM_ERROR_TOOMANYBUFS";        break;
1294             case UAEIO                      : s = "UAEIO";                       break;
1295             case EIO                        : s = "EIO";                         break;
1296             }
1297             osi_Log2(afsd_logp, "cm_Analyze: ignoring error code 0x%x (%s)",
1298                      errorCode, s);
1299             retry = 0;
1300         }
1301     }
1302
1303     /* If not allowed to retry, don't */
1304     if (!forcing_new && (reqp->flags & CM_REQ_NORETRY) &&
1305         (errorCode != RX_MSGSIZE && errorCode != RX_CALL_BUSY))
1306         retry = 0;
1307     else if (retry && dead_session)
1308         retry = 0;
1309
1310     /* drop this on the way out */
1311     if (connp)
1312         cm_PutConn(connp);
1313
1314     /*
1315      * clear the volume updated flag if we succeed.
1316      * this way the flag will not prevent a subsequent volume
1317      * from being updated if necessary.
1318      */
1319     if (errorCode == 0)
1320     {
1321         reqp->flags &= ~CM_REQ_VOLUME_UPDATED;
1322     }
1323
1324     if ( serversp &&
1325          errorCode != VBUSY &&
1326          errorCode != VRESTARTING &&
1327          errorCode != CM_ERROR_ALLBUSY)
1328     {
1329         cm_ResetServerBusyStatus(serversp);
1330     }
1331
1332     /* retry until we fail to find a connection */
1333     return retry;
1334 }
1335
1336 long cm_ConnByMServers(cm_serverRef_t *serversp, afs_uint32 replicated, cm_user_t *usersp,
1337                        cm_req_t *reqp, cm_conn_t **connpp)
1338 {
1339     long code;
1340     cm_serverRef_t *tsrp;
1341     cm_server_t *tsp;
1342     long firstError = 0;
1343     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1, allDeleted = 1;
1344 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1345     long timeUsed, timeLeft, hardTimeLeft;
1346 #endif
1347     *connpp = NULL;
1348
1349     if (serversp == NULL) {
1350         osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", CM_ERROR_EMPTY);
1351         return CM_ERROR_EMPTY;
1352     }
1353
1354 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1355     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
1356
1357     /* leave 5 seconds margin of safety */
1358     timeLeft =  ConnDeadtimeout - timeUsed - 5;
1359     hardTimeLeft = HardDeadtimeout - timeUsed - 5;
1360 #endif
1361
1362     lock_ObtainRead(&cm_serverLock);
1363     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
1364         if (tsrp->status == srv_deleted)
1365             continue;
1366
1367         allDeleted = 0;
1368
1369         tsp = tsrp->server;
1370         if (reqp->errorServp) {
1371             /*
1372              * search the list until we find the server
1373              * that failed last time.  When we find it
1374              * clear the error, skip it and try the next one
1375              * in the list.
1376              */
1377             if (tsp == reqp->errorServp)
1378                 reqp->errorServp = NULL;
1379             continue;
1380         }
1381         if (tsp) {
1382             cm_GetServerNoLock(tsp);
1383             lock_ReleaseRead(&cm_serverLock);
1384             if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
1385                 allDown = 0;
1386                 if (tsrp->status == srv_busy) {
1387                     allOffline = 0;
1388                     someBusy = 1;
1389                 } else if (tsrp->status == srv_offline) {
1390                     allBusy = 0;
1391                     someOffline = 1;
1392                 } else {
1393                     allOffline = 0;
1394                     allBusy = 0;
1395                     code = cm_ConnByServer(tsp, usersp, replicated, connpp);
1396                     if (code == 0) {        /* cm_CBS only returns 0 */
1397                         cm_PutServer(tsp);
1398 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1399                         /* Set RPC timeout */
1400                         if (timeLeft > ConnDeadtimeout)
1401                             timeLeft = ConnDeadtimeout;
1402
1403                         if (hardTimeLeft > HardDeadtimeout)
1404                             hardTimeLeft = HardDeadtimeout;
1405
1406                         lock_ObtainMutex(&(*connpp)->mx);
1407                         rx_SetConnDeadTime((*connpp)->rxconnp, timeLeft);
1408                         rx_SetConnHardDeadTime((*connpp)->rxconnp, (u_short) hardTimeLeft);
1409                         lock_ReleaseMutex(&(*connpp)->mx);
1410 #endif
1411                         return 0;
1412                     }
1413
1414                     /* therefore, this code is never executed */
1415                     if (firstError == 0)
1416                         firstError = code;
1417                 }
1418             }
1419             lock_ObtainRead(&cm_serverLock);
1420             cm_PutServerNoLock(tsp);
1421         }
1422     }
1423     lock_ReleaseRead(&cm_serverLock);
1424
1425     if (firstError == 0) {
1426         if (allDeleted) {
1427             firstError = CM_ERROR_EMPTY;
1428         } else if (allDown) {
1429             firstError = (reqp->tokenError ? reqp->tokenError :
1430                           (reqp->idleError ? RX_CALL_TIMEOUT : CM_ERROR_ALLDOWN));
1431             /*
1432              * if we experienced either a token error or and idle dead time error
1433              * and now all of the servers are down, we have either tried them
1434              * all or lost connectivity.  Clear the error we are returning so
1435              * we will not return it indefinitely if the request is retried.
1436              */
1437             reqp->idleError = reqp->tokenError = 0;
1438         } else if (allBusy) {
1439             firstError = CM_ERROR_ALLBUSY;
1440         } else if (allOffline || (someBusy && someOffline)) {
1441             firstError = CM_ERROR_ALLOFFLINE;
1442         } else {
1443             osi_Log0(afsd_logp, "cm_ConnByMServers returning impossible error TIMEDOUT");
1444             firstError = CM_ERROR_TIMEDOUT;
1445         }
1446     }
1447
1448     osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", firstError);
1449     return firstError;
1450 }
1451
1452 /* called with a held server to GC all bad connections hanging off of the server */
1453 void cm_GCConnections(cm_server_t *serverp)
1454 {
1455     cm_conn_t *tcp;
1456     cm_conn_t **lcpp;
1457     cm_user_t *userp;
1458
1459     lock_ObtainWrite(&cm_connLock);
1460     lcpp = &serverp->connsp;
1461     for (tcp = *lcpp; tcp; tcp = *lcpp) {
1462         userp = tcp->userp;
1463         if (userp && tcp->refCount == 0 && (userp->vcRefs == 0)) {
1464             /* do the deletion of this guy */
1465             cm_PutServer(tcp->serverp);
1466             cm_ReleaseUser(userp);
1467             *lcpp = tcp->nextp;
1468             rx_SetConnSecondsUntilNatPing(tcp->rxconnp, 0);
1469             rx_DestroyConnection(tcp->rxconnp);
1470             lock_FinalizeMutex(&tcp->mx);
1471             free(tcp);
1472         }
1473         else {
1474             /* just advance to the next */
1475             lcpp = &tcp->nextp;
1476         }
1477     }
1478     lock_ReleaseWrite(&cm_connLock);
1479 }
1480
1481 static void cm_NewRXConnection(cm_conn_t *tcp, cm_ucell_t *ucellp,
1482                                cm_server_t *serverp, afs_uint32 replicated)
1483 {
1484     unsigned short port;
1485     int serviceID;
1486     int secIndex;
1487     struct rx_securityClass *secObjp;
1488
1489     port = serverp->addr.sin_port;
1490     switch (serverp->type) {
1491     case CM_SERVER_VLDB:
1492         if (port == 0)
1493             port = htons(7003);
1494         serviceID = 52;
1495         break;
1496     case CM_SERVER_FILE:
1497         if (port == 0)
1498             port = htons(7000);
1499         serviceID = 1;
1500         break;
1501     default:
1502         osi_panic("unknown server type", __FILE__, __LINE__);
1503     }
1504
1505     if (ucellp->flags & CM_UCELLFLAG_RXKAD) {
1506         secIndex = 2;
1507         switch (cryptall) {
1508         case 0:
1509             tcp->cryptlevel = rxkad_clear;
1510             break;
1511         case 2:
1512             tcp->cryptlevel = rxkad_auth;
1513             break;
1514         default:
1515             tcp->cryptlevel = rxkad_crypt;
1516         }
1517         secObjp = rxkad_NewClientSecurityObject(tcp->cryptlevel,
1518                                                 &ucellp->sessionKey, ucellp->kvno,
1519                                                 ucellp->ticketLen, ucellp->ticketp);
1520     } else {
1521         /* normal auth */
1522         secIndex = 0;
1523         tcp->cryptlevel = rxkad_clear;
1524         secObjp = rxnull_NewClientSecurityObject();
1525     }
1526     osi_assertx(secObjp != NULL, "null rx_securityClass");
1527     tcp->rxconnp = rx_NewConnection(serverp->addr.sin_addr.s_addr,
1528                                     port,
1529                                     serviceID,
1530                                     secObjp,
1531                                     secIndex);
1532     rx_SetConnDeadTime(tcp->rxconnp, ConnDeadtimeout);
1533     rx_SetConnHardDeadTime(tcp->rxconnp, HardDeadtimeout);
1534
1535     /*
1536      * Setting idle dead timeout to a non-zero value activates RX_CALL_IDLE errors
1537      */
1538     if (replicated) {
1539         tcp->flags &= CM_CONN_FLAG_REPLICATION;
1540         rx_SetConnIdleDeadTime(tcp->rxconnp, ReplicaIdleDeadtimeout);
1541     } else {
1542         rx_SetConnIdleDeadTime(tcp->rxconnp, IdleDeadtimeout);
1543     }
1544
1545     /*
1546      * Let the Rx library know that we can auto-retry if an
1547      * RX_MSGSIZE error is returned.
1548      */
1549     if (rx_pmtu_discovery)
1550         rx_SetMsgsizeRetryErr(tcp->rxconnp, RX_MSGSIZE);
1551
1552     /*
1553      * Attempt to limit NAT pings to the anonymous file server connections.
1554      * Only file servers implement client callbacks and we only need one ping
1555      * to be sent to each server.
1556      */
1557     if (NatPingInterval && serverp->type == CM_SERVER_FILE &&
1558          (ucellp->flags & CM_UCELLFLAG_ROOTUSER)) {
1559         rx_SetConnSecondsUntilNatPing(tcp->rxconnp, NatPingInterval);
1560     }
1561
1562     tcp->ucgen = ucellp->gen;
1563     if (secObjp)
1564         rxs_Release(secObjp);   /* Decrement the initial refCount */
1565 }
1566
1567 long cm_ConnByServer(cm_server_t *serverp, cm_user_t *userp, afs_uint32 replicated, cm_conn_t **connpp)
1568 {
1569     cm_conn_t *tcp;
1570     cm_ucell_t *ucellp;
1571
1572     *connpp = NULL;
1573
1574     if (cm_anonvldb && serverp->type == CM_SERVER_VLDB)
1575         userp = cm_rootUserp;
1576
1577     lock_ObtainMutex(&userp->mx);
1578     lock_ObtainRead(&cm_connLock);
1579     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1580         if (tcp->userp == userp &&
1581             (replicated && (tcp->flags & CM_CONN_FLAG_REPLICATION) ||
1582              !replicated && !(tcp->flags & CM_CONN_FLAG_REPLICATION)))
1583             break;
1584     }
1585
1586     /* find ucell structure */
1587     ucellp = cm_GetUCell(userp, serverp->cellp);
1588     if (!tcp) {
1589         lock_ConvertRToW(&cm_connLock);
1590         for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1591             if (tcp->userp == userp)
1592                 break;
1593         }
1594         if (tcp) {
1595             InterlockedIncrement(&tcp->refCount);
1596             lock_ReleaseWrite(&cm_connLock);
1597             goto haveconn;
1598         }
1599         cm_GetServer(serverp);
1600         tcp = malloc(sizeof(*tcp));
1601         memset(tcp, 0, sizeof(*tcp));
1602         cm_HoldUser(userp);
1603         tcp->userp = userp;
1604         lock_InitializeMutex(&tcp->mx, "cm_conn_t mutex", LOCK_HIERARCHY_CONN);
1605         tcp->serverp = serverp;
1606         tcp->cryptlevel = rxkad_clear;
1607         cm_NewRXConnection(tcp, ucellp, serverp, replicated);
1608         tcp->refCount = 1;
1609         tcp->nextp = serverp->connsp;
1610         serverp->connsp = tcp;
1611         lock_ReleaseWrite(&cm_connLock);
1612         lock_ReleaseMutex(&userp->mx);
1613     } else {
1614         InterlockedIncrement(&tcp->refCount);
1615         lock_ReleaseRead(&cm_connLock);
1616       haveconn:
1617         lock_ReleaseMutex(&userp->mx);
1618
1619         lock_ObtainMutex(&tcp->mx);
1620         if ((tcp->flags & CM_CONN_FLAG_FORCE_NEW) ||
1621             (tcp->ucgen < ucellp->gen) ||
1622             (tcp->cryptlevel != (ucellp->flags & CM_UCELLFLAG_RXKAD ? (cryptall == 1 ? rxkad_crypt : (cryptall == 2 ? rxkad_auth : rxkad_clear)) : rxkad_clear)))
1623         {
1624             if (tcp->ucgen < ucellp->gen)
1625                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to token update");
1626             else
1627                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to crypt change");
1628             tcp->flags &= ~CM_CONN_FLAG_FORCE_NEW;
1629             rx_SetConnSecondsUntilNatPing(tcp->rxconnp, 0);
1630             rx_DestroyConnection(tcp->rxconnp);
1631             cm_NewRXConnection(tcp, ucellp, serverp, replicated);
1632         }
1633         lock_ReleaseMutex(&tcp->mx);
1634     }
1635
1636     /* return this pointer to our caller */
1637     osi_Log1(afsd_logp, "cm_ConnByServer returning conn 0x%p", tcp);
1638     *connpp = tcp;
1639
1640     return 0;
1641 }
1642
1643 long cm_ServerAvailable(struct cm_fid *fidp, struct cm_user *userp)
1644 {
1645     long code;
1646     cm_req_t req;
1647     cm_serverRef_t **serverspp;
1648     cm_serverRef_t *tsrp;
1649     cm_server_t *tsp;
1650     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1;
1651     afs_uint32 replicated;
1652
1653     cm_InitReq(&req);
1654
1655     code = cm_GetServerList(fidp, userp, &req, &replicated, &serverspp);
1656     if (code)
1657         return 0;
1658
1659     lock_ObtainRead(&cm_serverLock);
1660     for (tsrp = *serverspp; tsrp; tsrp=tsrp->next) {
1661         if (tsrp->status == srv_deleted)
1662             continue;
1663         tsp = tsrp->server;
1664         if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
1665             allDown = 0;
1666             if (tsrp->status == srv_busy) {
1667                 allOffline = 0;
1668                 someBusy = 1;
1669             } else if (tsrp->status == srv_offline) {
1670                 allBusy = 0;
1671                 someOffline = 1;
1672             } else {
1673                 allOffline = 0;
1674                 allBusy = 0;
1675             }
1676         }
1677     }
1678     lock_ReleaseRead(&cm_serverLock);
1679     cm_FreeServerList(serverspp, 0);
1680
1681     if (allDown)
1682         return 0;
1683     else if (allBusy)
1684         return 0;
1685     else if (allOffline || (someBusy && someOffline))
1686         return 0;
1687     else
1688         return 1;
1689 }
1690
1691 /*
1692  * The returned cm_conn_t ** object is released in the subsequent call
1693  * to cm_Analyze().
1694  */
1695 long cm_ConnFromFID(struct cm_fid *fidp, struct cm_user *userp, cm_req_t *reqp,
1696                     cm_conn_t **connpp)
1697 {
1698     long code;
1699     cm_serverRef_t **serverspp;
1700     afs_uint32 replicated;
1701
1702     *connpp = NULL;
1703
1704     code = cm_GetServerList(fidp, userp, reqp, &replicated, &serverspp);
1705     if (code)
1706         return code;
1707
1708     code = cm_ConnByMServers(*serverspp, replicated, userp, reqp, connpp);
1709     cm_FreeServerList(serverspp, 0);
1710     return code;
1711 }
1712
1713
1714 long cm_ConnFromVolume(struct cm_volume *volp, unsigned long volid, struct cm_user *userp, cm_req_t *reqp,
1715                        cm_conn_t **connpp)
1716 {
1717     long code;
1718     cm_serverRef_t **serverspp;
1719     afs_uint32 replicated;
1720
1721     *connpp = NULL;
1722
1723     code = cm_GetVolServerList(volp, volid, userp, reqp, &replicated, &serverspp);
1724     if (code)
1725         return code;
1726
1727     code = cm_ConnByMServers(*serverspp, replicated, userp, reqp, connpp);
1728     cm_FreeServerList(serverspp, 0);
1729     return code;
1730 }
1731
1732
1733 extern struct rx_connection *
1734 cm_GetRxConn(cm_conn_t *connp)
1735 {
1736     struct rx_connection * rxconnp;
1737     lock_ObtainMutex(&connp->mx);
1738     rxconnp = connp->rxconnp;
1739     rx_GetConnection(rxconnp);
1740     lock_ReleaseMutex(&connp->mx);
1741     return rxconnp;
1742 }
1743
1744 void cm_ForceNewConnections(cm_server_t *serverp)
1745 {
1746     cm_conn_t *tcp;
1747
1748     lock_ObtainWrite(&cm_connLock);
1749     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1750         lock_ObtainMutex(&tcp->mx);
1751         tcp->flags |= CM_CONN_FLAG_FORCE_NEW;
1752         lock_ReleaseMutex(&tcp->mx);
1753     }
1754     lock_ReleaseWrite(&cm_connLock);
1755 }