Windows: only retry ALLBUSY for five minutes
[openafs.git] / src / WINNT / afsd / cm_conn.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 #include <afsconfig.h>
11 #include <afs/param.h>
12 #include <roken.h>
13
14 #include <afs/stds.h>
15
16 #include <windows.h>
17 #include <string.h>
18 #include <malloc.h>
19 #include <osi.h>
20 #include "afsd.h"
21 #include <rx/rx.h>
22 #include <rx/rxkad.h>
23 #include <afs/unified_afs.h>
24 #include <afs/vlserver.h>
25 #include <WINNT/afsreg.h>
26
27 osi_rwlock_t cm_connLock;
28
29 DWORD RDRtimeout = CM_CONN_DEFAULTRDRTIMEOUT;
30 unsigned short ConnDeadtimeout = CM_CONN_CONNDEADTIME;
31 unsigned short HardDeadtimeout = CM_CONN_HARDDEADTIME;
32 unsigned short IdleDeadtimeout = CM_CONN_IDLEDEADTIME;
33 unsigned short ReplicaIdleDeadtimeout = CM_CONN_IDLEDEADTIME_REP;
34 unsigned short NatPingInterval = CM_CONN_NATPINGINTERVAL;
35
36 #define LANMAN_WKS_PARAM_KEY "SYSTEM\\CurrentControlSet\\Services\\lanmanworkstation\\parameters"
37 #define LANMAN_WKS_SESSION_TIMEOUT "SessTimeout"
38 #define LANMAN_WKS_EXT_SESSION_TIMEOUT "ExtendedSessTimeout"
39
40 afs_uint32 cryptall = 0;
41 afs_uint32 cm_anonvldb = 0;
42 afs_uint32 rx_pmtu_discovery = 0;
43
44 void cm_PutConn(cm_conn_t *connp)
45 {
46     afs_int32 refCount = InterlockedDecrement(&connp->refCount);
47     osi_assertx(refCount >= 0, "cm_conn_t refcount underflow");
48 }
49
50 void cm_InitConn(void)
51 {
52     static osi_once_t once;
53     long code;
54     DWORD dwValue;
55     DWORD dummyLen;
56     HKEY parmKey;
57
58     if (osi_Once(&once)) {
59         lock_InitializeRWLock(&cm_connLock, "connection global lock",
60                                LOCK_HIERARCHY_CONN_GLOBAL);
61
62         /* keisa - read timeout value for lanmanworkstation  service.
63          * jaltman - as per
64          *   http://support.microsoft.com:80/support/kb/articles/Q102/0/67.asp&NoWebContent=1
65          * the SessTimeout is a minimum timeout not a maximum timeout.  Therefore,
66          * I believe that the default should not be short.  Instead, we should wait until
67          * RX times out before reporting a timeout to the SMB client.
68          */
69         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, LANMAN_WKS_PARAM_KEY,
70                             0, KEY_QUERY_VALUE, &parmKey);
71         if (code == ERROR_SUCCESS)
72         {
73             BOOL extTimeouts = msftSMBRedirectorSupportsExtendedTimeouts();
74
75             if (extTimeouts) {
76                 /*
77                  * The default value is 1000 seconds.  However, this default
78                  * will not apply to "\\AFS" unless "AFS" is listed in
79                  * ServersWithExtendedSessTimeout which we will add when we
80                  * create the ExtendedSessTimeout value in smb_Init()
81                  */
82                 dummyLen = sizeof(DWORD);
83                 code = RegQueryValueEx(parmKey,
84                                        LANMAN_WKS_EXT_SESSION_TIMEOUT,
85                                         NULL, NULL,
86                                         (BYTE *) &dwValue, &dummyLen);
87                 if (code == ERROR_SUCCESS) {
88                     RDRtimeout = dwValue;
89                     afsi_log("lanmanworkstation : ExtSessTimeout %u", RDRtimeout);
90                 }
91             }
92             if (!extTimeouts || code != ERROR_SUCCESS) {
93                 dummyLen = sizeof(DWORD);
94                 code = RegQueryValueEx(parmKey,
95                                        LANMAN_WKS_SESSION_TIMEOUT,
96                                        NULL, NULL,
97                                        (BYTE *) &dwValue, &dummyLen);
98                 if (code == ERROR_SUCCESS) {
99                     RDRtimeout = dwValue;
100                     afsi_log("lanmanworkstation : SessTimeout %u", RDRtimeout);
101                 }
102             }
103             RegCloseKey(parmKey);
104         }
105
106         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, AFSREG_CLT_SVC_PARAM_SUBKEY,
107                              0, KEY_QUERY_VALUE, &parmKey);
108         if (code == ERROR_SUCCESS) {
109             dummyLen = sizeof(DWORD);
110             code = RegQueryValueEx(parmKey, "ConnDeadTimeout", NULL, NULL,
111                                     (BYTE *) &dwValue, &dummyLen);
112             if (code == ERROR_SUCCESS) {
113                 ConnDeadtimeout = (unsigned short)dwValue;
114                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
115             }
116             dummyLen = sizeof(DWORD);
117             code = RegQueryValueEx(parmKey, "HardDeadTimeout", NULL, NULL,
118                                     (BYTE *) &dwValue, &dummyLen);
119             if (code == ERROR_SUCCESS) {
120                 HardDeadtimeout = (unsigned short)dwValue;
121                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
122             }
123             dummyLen = sizeof(DWORD);
124             code = RegQueryValueEx(parmKey, "IdleDeadTimeout", NULL, NULL,
125                                     (BYTE *) &dwValue, &dummyLen);
126             if (code == ERROR_SUCCESS) {
127                 IdleDeadtimeout = (unsigned short)dwValue;
128                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
129             }
130             dummyLen = sizeof(DWORD);
131             code = RegQueryValueEx(parmKey, "ReplicaIdleDeadTimeout", NULL, NULL,
132                                     (BYTE *) &dwValue, &dummyLen);
133             if (code == ERROR_SUCCESS) {
134                 ReplicaIdleDeadtimeout = (unsigned short)dwValue;
135                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
136             }
137             dummyLen = sizeof(DWORD);
138             code = RegQueryValueEx(parmKey, "NatPingInterval", NULL, NULL,
139                                     (BYTE *) &dwValue, &dummyLen);
140             if (code == ERROR_SUCCESS) {
141                 NatPingInterval = (unsigned short)dwValue;
142             }
143             afsi_log("NatPingInterval is %d", NatPingInterval);
144             RegCloseKey(parmKey);
145         }
146
147         /*
148          * If these values were not set via cpp macro or obtained
149          * from the registry, we use a value that is derived from
150          * the smb redirector session timeout (RDRtimeout).
151          *
152          * The UNIX cache manager uses 120 seconds for the hard dead
153          * timeout and 50 seconds for the connection and idle timeouts.
154          *
155          * We base our values on those while making sure we leave
156          * enough time for overhead.
157          *
158          * To further complicate matters we need to take into account
159          * file server hard dead timeouts as they affect the length
160          * of time it takes the file server to give up when attempting
161          * to break callbacks to unresponsive clients.  The file
162          * server hard dead timeout is 120 seconds.
163          *
164          * For SMB, we have no choice but to timeout quickly.  For
165          * the AFS redirector, we can wait.
166          */
167         if (smb_Enabled) {
168             afsi_log("lanmanworkstation : SessTimeout %u", RDRtimeout);
169             if (ConnDeadtimeout == 0) {
170                 ConnDeadtimeout = (unsigned short) ((RDRtimeout / 2) < 50 ? (RDRtimeout / 2) : 50);
171                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
172             }
173             if (HardDeadtimeout == 0) {
174                 HardDeadtimeout = (unsigned short) (RDRtimeout > 125 ? 120 : (RDRtimeout - 5));
175                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
176             }
177             if (IdleDeadtimeout == 0) {
178                 IdleDeadtimeout = 10 * (unsigned short) HardDeadtimeout;
179                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
180             }
181             if (ReplicaIdleDeadtimeout == 0) {
182                 ReplicaIdleDeadtimeout = (unsigned short) HardDeadtimeout;
183                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
184             }
185         } else {
186             if (ConnDeadtimeout == 0) {
187                 ConnDeadtimeout = CM_CONN_IFS_CONNDEADTIME;
188                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
189             }
190             if (HardDeadtimeout == 0) {
191                 HardDeadtimeout = CM_CONN_IFS_HARDDEADTIME;
192                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
193             }
194             if (IdleDeadtimeout == 0) {
195                 IdleDeadtimeout = CM_CONN_IFS_IDLEDEADTIME;
196                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
197             }
198             if (IdleDeadtimeout == 0) {
199                 ReplicaIdleDeadtimeout = CM_CONN_IFS_IDLEDEADTIME_REP;
200                 afsi_log("ReplicaIdleDeadTimeout is %d", ReplicaIdleDeadtimeout);
201             }
202         }
203         osi_EndOnce(&once);
204     }
205 }
206
207 void cm_InitReq(cm_req_t *reqp)
208 {
209         memset(reqp, 0, sizeof(cm_req_t));
210         reqp->startTime = GetTickCount();
211 }
212
213 long cm_GetVolServerList(cm_volume_t *volp, afs_uint32 volid, struct cm_user *userp,
214                          struct cm_req *reqp, afs_uint32 *replicated,
215                          cm_serverRef_t ***serversppp)
216 {
217     *serversppp = cm_GetVolServers(volp, volid, userp, reqp, replicated);
218     return (*serversppp ? 0 : CM_ERROR_NOSUCHVOLUME);
219 }
220
221 long cm_GetServerList(struct cm_fid *fidp, struct cm_user *userp,
222         struct cm_req *reqp, afs_uint32 *replicated, cm_serverRef_t ***serversppp)
223 {
224     long code;
225     cm_volume_t *volp = NULL;
226     cm_cell_t *cellp = NULL;
227
228     if (!fidp) {
229         *serversppp = NULL;
230         return CM_ERROR_INVAL;
231     }
232
233     cellp = cm_FindCellByID(fidp->cell, 0);
234     if (!cellp)
235         return CM_ERROR_NOSUCHCELL;
236
237     code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, CM_GETVOL_FLAG_CREATE, &volp);
238     if (code)
239         return code;
240
241     *serversppp = cm_GetVolServers(volp, fidp->volume, userp, reqp, replicated);
242
243     lock_ObtainRead(&cm_volumeLock);
244     cm_PutVolume(volp);
245     lock_ReleaseRead(&cm_volumeLock);
246     return (*serversppp ? 0 : CM_ERROR_NOSUCHVOLUME);
247 }
248
249 static void
250 cm_SetServerBusyStatus(cm_serverRef_t **serverspp, cm_server_t *serverp)
251 {
252     cm_serverRef_t *tsrp;
253
254     lock_ObtainRead(&cm_serverLock);
255     for (tsrp = *serverspp; tsrp; tsrp=tsrp->next) {
256         if (tsrp->status == srv_deleted)
257             continue;
258         if (cm_ServerEqual(tsrp->server, serverp) && tsrp->status == srv_not_busy) {
259             tsrp->status = srv_busy;
260             break;
261         }
262     }
263     lock_ReleaseRead(&cm_serverLock);
264 }
265
266 static void
267 cm_ResetServerBusyStatus(cm_serverRef_t **serverspp)
268 {
269     cm_serverRef_t *tsrp;
270
271     lock_ObtainRead(&cm_serverLock);
272     for (tsrp = *serverspp; tsrp; tsrp=tsrp->next) {
273         if (tsrp->status == srv_deleted)
274             continue;
275         if (tsrp->status == srv_busy) {
276             tsrp->status = srv_not_busy;
277         }
278     }
279     lock_ReleaseRead(&cm_serverLock);
280 }
281
282 /*
283  * Analyze the error return from an RPC.  Determine whether or not to retry,
284  * and if we're going to retry, determine whether failover is appropriate,
285  * and whether timed backoff is appropriate.
286  *
287  * If the error code is from cm_ConnFromFID() or friends, it will be a CM_ERROR code.
288  * Otherwise it will be an RPC code.  This may be a UNIX code (e.g. EDQUOT), or
289  * it may be an RX code, or it may be a special code (e.g. VNOVOL), or it may
290  * be a security code (e.g. RXKADEXPIRED).
291  *
292  * If the error code is from cm_ConnFromFID() or friends, connp will be NULL.
293  *
294  * For VLDB calls, fidp will be NULL and cellp will not be.
295  *
296  * volSyncp and/or cbrp may also be NULL.
297  */
298 int
299 cm_Analyze(cm_conn_t *connp,
300            cm_user_t *userp,
301            cm_req_t *reqp,
302            struct cm_fid *fidp,
303            cm_cell_t *cellp,
304            afs_uint32 storeOp,
305            AFSFetchStatus *statusp,
306            AFSVolSync *volSyncp,
307            cm_serverRef_t ** vlServerspp,
308            cm_callbackRequest_t *cbrp,
309            long errorCode)
310 {
311     cm_server_t *serverp = NULL;
312     cm_serverRef_t **volServerspp = NULL;
313     cm_serverRef_t *tsrp;
314     cm_ucell_t *ucellp;
315     cm_volume_t * volp = NULL;
316     cm_vol_state_t *statep = NULL;
317     cm_scache_t * scp = NULL;
318     afs_uint32 replicated = 0;
319     int retry = 0;
320     int free_svr_list = 0;
321     int dead_session = (userp->cellInfop == NULL);
322     long timeUsed, timeLeft;
323     long code = 0;
324     char addr[16]="unknown";
325     int forcing_new = 0;
326     int location_updated = 0;
327     char *format;
328     DWORD msgID;
329     int invalid_status = 0;
330
331     osi_Log2(afsd_logp, "cm_Analyze connp 0x%p, code 0x%x",
332              connp, errorCode);
333
334     /* no locking required, since connp->serverp never changes after
335      * creation */
336     if (connp)
337         serverp = connp->serverp;
338
339     /* Update callback pointer */
340     if (cbrp && serverp && errorCode == 0) {
341         if (cbrp->serverp) {
342             if ( cbrp->serverp != serverp ) {
343                 lock_ObtainWrite(&cm_serverLock);
344                 cm_PutServerNoLock(cbrp->serverp);
345                 cm_GetServerNoLock(serverp);
346                 lock_ReleaseWrite(&cm_serverLock);
347             }
348         } else {
349             cm_GetServer(serverp);
350         }
351         cbrp->serverp = serverp;
352     }
353
354     /* if timeout - check that it did not exceed the HardDead timeout
355      * and retry */
356
357     /* timeleft - get it from reqp the same way as cm_ConnByMServers does */
358     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
359     if ( (reqp->flags & CM_REQ_SOURCE_SMB) ||
360          (serverp && serverp->type == CM_SERVER_VLDB))
361         timeLeft = HardDeadtimeout - timeUsed;
362     else
363         timeLeft = 0x0FFFFFFF;
364
365     /*
366      * Similar to the UNIX cache manager, if the AFSFetchStatus info
367      * returned by the file server is invalid, consider the response
368      * as being equivalent to VBUSY so that another file server can
369      * be queried if there is one.  If there is no replica, then the
370      * request will fail.
371      */
372     if (errorCode == 0 && statusp && !cm_IsStatusValid(statusp)) {
373         invalid_status = 1;
374         errorCode = VBUSY;
375     }
376
377     /* get a pointer to the cell */
378     if (errorCode) {
379         if (cellp == NULL && serverp)
380             cellp = serverp->cellp;
381         if (cellp == NULL && vlServerspp) {
382             struct cm_serverRef * refp;
383             lock_ObtainRead(&cm_serverLock);
384             for ( refp=*vlServerspp ; cellp == NULL && refp != NULL; refp=refp->next) {
385                 if (refp->status == srv_deleted)
386                     continue;
387                 if ( refp->server )
388                     cellp = refp->server->cellp;
389             }
390             lock_ReleaseRead(&cm_serverLock);
391         }
392         if (cellp == NULL && fidp) {
393             cellp = cm_FindCellByID(fidp->cell, 0);
394         }
395     }
396
397     if (errorCode == 0) {
398         if (connp)
399             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
400     }
401     else if (errorCode == CM_ERROR_TIMEDOUT) {
402         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_TIMEDOUT");
403         if ( timeLeft > 5 ) {
404             thrd_Sleep(3000);
405             cm_CheckServers(CM_FLAG_CHECKDOWNSERVERS, cellp);
406             retry = 1;
407         }
408     }
409
410     else if (errorCode == CM_ERROR_RETRY) {
411         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_RETRY");
412         retry = 1;
413     }
414
415     else if (errorCode == UAEWOULDBLOCK || errorCode == EWOULDBLOCK ||
416               errorCode == UAEAGAIN || errorCode == EAGAIN) {
417         osi_Log0(afsd_logp, "cm_Analyze passed EWOULDBLOCK or EAGAIN.");
418         if ( timeLeft > 5 ) {
419             thrd_Sleep(1000);
420             retry = 1;
421         }
422
423         if (connp)
424             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
425     }
426
427     /* if there is nosuchvolume, then we have a situation in which a
428      * previously known volume no longer has a set of servers
429      * associated with it.  Either the volume has moved or
430      * the volume has been deleted.  Try to find a new server list
431      * until the timeout period expires.
432      */
433     else if (errorCode == CM_ERROR_NOSUCHVOLUME) {
434         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_NOSUCHVOLUME.");
435         /*
436          * The VNOVOL or VL_NOENT error has already been translated
437          * to CM_ERROR_NOSUCHVOLUME.  There is nothing for us to do.
438          */
439     }
440
441     else if (errorCode == CM_ERROR_EMPTY) {
442         /*
443          * The server list is empty (or all entries have been deleted).
444          * If fidp is NULL, this was a vlServer list and we can attempt
445          * to force a cell lookup.  If fidp is not NULL, we can attempt
446          * to refresh the volume location list.
447          */
448         if (fidp) {
449             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
450                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
451                                      &volp);
452             if (code == 0) {
453                 lock_ObtainWrite(&volp->rw);
454                 if (cm_UpdateVolumeLocation(cellp, userp, reqp, volp) == 0) {
455                     lock_ReleaseWrite(&volp->rw);
456                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &volServerspp);
457                     if (code == 0) {
458                         if (!cm_IsServerListEmpty(*volServerspp))
459                             retry = 1;
460                         cm_FreeServerList(volServerspp, 0);
461                     }
462                 } else {
463                     lock_ReleaseWrite(&volp->rw);
464                 }
465                 lock_ObtainRead(&cm_volumeLock);
466                 cm_PutVolume(volp);
467                 lock_ReleaseRead(&cm_volumeLock);
468                 volp = NULL;
469             }
470         } else {
471             cm_cell_t * newCellp = cm_UpdateCell( cellp, 0);
472             if (newCellp)
473                 retry = 1;
474         }
475     }
476     else if (errorCode == CM_ERROR_ALLDOWN) {
477         /* Servers marked DOWN will be restored by the background daemon
478          * thread as they become available.  The volume status is
479          * updated as the server state changes.
480          */
481         if (fidp) {
482             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_DOWN (FS cell %s vol 0x%x)",
483                       cellp->name, fidp->volume);
484             msgID = MSG_ALL_SERVERS_DOWN;
485             format = "All servers are unreachable when accessing cell %s volume %d.";
486             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
487         } else {
488             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLDOWN (VL Server)");
489         }
490     }
491     else if (errorCode == CM_ERROR_ALLOFFLINE) {
492         /* Volume instances marked offline will be restored by the
493          * background daemon thread as they become available
494          */
495         if (fidp) {
496             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE (FS cell %s vol 0x%x)",
497                       cellp->name, fidp->volume);
498             msgID = MSG_ALL_SERVERS_OFFLINE;
499             format = "All servers are offline when accessing cell %s volume %d.";
500             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
501
502             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
503                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
504                                       &volp);
505             if (code == 0) {
506                 if (volServerspp == NULL) {
507                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &volServerspp);
508                     if (code == 0)
509                         free_svr_list = 1;
510                 }
511                 cm_ResetServerBusyStatus(volServerspp);
512                 if (free_svr_list) {
513                     cm_FreeServerList(volServerspp, 0);
514                     free_svr_list = 0;
515                     volServerspp = NULL;
516                 }
517
518                 /*
519                  * Do not perform a cm_CheckOfflineVolume() if cm_Analyze()
520                  * was called by cm_CheckOfflineVolumeState().
521                  */
522                 if (!(reqp->flags & CM_REQ_OFFLINE_VOL_CHK) && timeLeft > 7) {
523                     thrd_Sleep(5000);
524
525                     /* cm_CheckOfflineVolume() resets the serverRef state */
526                     if (cm_CheckOfflineVolume(volp, fidp->volume))
527                         retry = 1;
528                 } else {
529                     cm_UpdateVolumeStatus(volp, fidp->volume);
530                 }
531                 lock_ObtainRead(&cm_volumeLock);
532                 cm_PutVolume(volp);
533                 lock_ReleaseRead(&cm_volumeLock);
534                 volp = NULL;
535             }
536         } else {
537             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE (VL Server)");
538         }
539     }
540     else if (errorCode == CM_ERROR_ALLBUSY) {
541         /* Volumes that are busy cannot be determined to be non-busy
542          * without actually attempting to access them.
543          */
544         if (fidp) { /* File Server query */
545             osi_Log2(afsd_logp, "cm_Analyze passed CM_ERROR_ALLBUSY (FS cell %s vol 0x%x)",
546                      cellp->name, fidp->volume);
547             msgID = MSG_ALL_SERVERS_BUSY;
548             format = "All servers are busy when accessing cell %s volume %d.";
549             LogEvent(EVENTLOG_WARNING_TYPE, msgID, cellp->name, fidp->volume);
550
551             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
552                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
553                                      &volp);
554             if (code == 0) {
555                 if (volServerspp == NULL) {
556                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &volServerspp);
557                     if (code == 0)
558                         free_svr_list = 1;
559                 }
560                 cm_ResetServerBusyStatus(volServerspp);
561                 if (free_svr_list) {
562                     cm_FreeServerList(volServerspp, 0);
563                     free_svr_list = 0;
564                     volServerspp = NULL;
565                 }
566
567                 /*
568                  * retry all replicas for 5 minutes waiting 15 seconds
569                  * between attempts.
570                  */
571                 if (timeLeft > 20 && reqp->volbusyCount++ < 20) {
572                     thrd_Sleep(15000);
573                     retry = 1;
574                 }
575                 cm_UpdateVolumeStatus(volp, fidp->volume);
576
577                 lock_ObtainRead(&cm_volumeLock);
578                 cm_PutVolume(volp);
579                 lock_ReleaseRead(&cm_volumeLock);
580                 volp = NULL;
581             }
582         } else {    /* VL Server query */
583             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLBUSY (VL Server).");
584
585             if (timeLeft > 7) {
586                 thrd_Sleep(5000);
587
588                 if (vlServerspp) {
589                     cm_ResetServerBusyStatus(vlServerspp);
590                     retry = 1;
591                 }
592             }
593         }
594     }
595
596     /* special codes:  VBUSY and VRESTARTING */
597     else if (errorCode == VBUSY || errorCode == VRESTARTING) {
598         if (connp)
599             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
600
601         if (fidp) {
602             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
603                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
604                                       &volp);
605             if (code == 0) {
606                 if (volServerspp == NULL) {
607                     code = cm_GetVolServerList(volp, fidp->volume, userp, reqp, &replicated, &volServerspp);
608                     if (code == 0)
609                         free_svr_list = 1;
610                 }
611
612                 statep = cm_VolumeStateByID(volp, fidp->volume);
613
614                 if (statep)
615                     cm_UpdateVolumeStatus(volp, statep->ID);
616
617                 lock_ObtainRead(&cm_volumeLock);
618                 cm_PutVolume(volp);
619                 lock_ReleaseRead(&cm_volumeLock);
620                 volp = NULL;
621             }
622         }
623
624         if (serverp) {
625             /* Log server being offline for this volume */
626             sprintf(addr, "%d.%d.%d.%d",
627                     ((serverp->addr.sin_addr.s_addr & 0xff)),
628                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
629                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
630                      ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
631
632             switch ( errorCode ) {
633             case VBUSY:
634                 if (invalid_status) {
635                     msgID = MSG_SERVER_REPLIED_BAD_STATUS;
636                     format = "Server %s replied with bad status info when accessing volume %d in cell %s.  Data discarded by cache manager.";
637                 } else {
638                     msgID = MSG_SERVER_REPORTS_VBUSY;
639                     format = "Server %s reported busy when accessing volume %d in cell %s.";
640                 }
641                 break;
642             case VRESTARTING:
643                 msgID = MSG_SERVER_REPORTS_VRESTARTING;
644                 format = "Server %s reported restarting when accessing volume %d in cell %s.";
645                 break;
646             }
647
648             osi_Log3(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
649             LogEvent(EVENTLOG_WARNING_TYPE, msgID, addr, fidp->volume, cellp->name);
650
651             cm_SetServerBusyStatus(volServerspp, serverp);
652         }
653
654         if (free_svr_list) {
655             cm_FreeServerList(volServerspp, 0);
656             volServerspp = NULL;
657             free_svr_list = 0;
658         }
659         retry = 1;
660     }
661
662     /* special codes:  missing volumes */
663     else if (errorCode == VNOVOL || errorCode == VMOVED || errorCode == VOFFLINE ||
664              errorCode == VSALVAGE || errorCode == VIO)
665     {
666         if (connp)
667             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
668
669         /* In case of timeout */
670         reqp->volumeError = errorCode;
671
672         switch ( errorCode ) {
673         case VNOVOL:
674             msgID = MSG_SERVER_REPORTS_VNOVOL;
675             format = "Server %s reported volume %d in cell %s as not attached (may have been moved or deleted).";
676             break;
677         case VMOVED:
678             msgID = MSG_SERVER_REPORTS_VMOVED;
679             format = "Server %s reported volume %d in cell %s as moved.";
680             break;
681         case VOFFLINE:
682             msgID = MSG_SERVER_REPORTS_VOFFLINE;
683             format = "Server %s reported volume %d in cell %s as offline.";
684             break;
685         case VSALVAGE:
686             msgID = MSG_SERVER_REPORTS_VSALVAGE;
687             format = "Server %s reported volume %d in cell %s as needs salvage.";
688             break;
689         case VIO:
690             msgID = MSG_SERVER_REPORTS_VIO;
691             format = "Server %s reported volume %d in cell %s as temporarily unaccessible.";
692             break;
693         }
694
695         if (fidp) { /* File Server query */
696             if (serverp) {
697                 /* Log server being unavailable for this volume */
698                 sprintf(addr, "%d.%d.%d.%d",
699                          ((serverp->addr.sin_addr.s_addr & 0xff)),
700                          ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
701                          ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
702                          ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
703
704                 osi_Log3(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
705                 LogEvent(EVENTLOG_WARNING_TYPE, msgID, addr, fidp->volume, cellp->name);
706             }
707
708             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
709                                       CM_GETVOL_FLAG_NO_LRU_UPDATE,
710                                       &volp);
711             if (code == 0)
712                 statep = cm_VolumeStateByID(volp, fidp->volume);
713
714             if ((errorCode == VMOVED || errorCode == VNOVOL || errorCode == VOFFLINE) &&
715                 !(reqp->flags & CM_REQ_VOLUME_UPDATED))
716             {
717                 LONG_PTR oldSum, newSum;
718
719                 oldSum = cm_ChecksumVolumeServerList(fidp, userp, reqp);
720
721                 code = cm_ForceUpdateVolume(fidp, userp, reqp);
722                 if (code == 0) {
723                     location_updated = 1;
724                     newSum = cm_ChecksumVolumeServerList(fidp, userp, reqp);
725                 }
726
727                 /*
728                  * Even if the update fails, there might still be another replica.
729                  * If the volume location list changed, permit another update on
730                  * a subsequent error.
731                  */
732                 if (code || oldSum == newSum)
733                     reqp->flags |= CM_REQ_VOLUME_UPDATED;
734
735                 osi_Log3(afsd_logp, "cm_Analyze called cm_ForceUpdateVolume cell %u vol %u code 0x%x",
736                          fidp->cell, fidp->volume, code);
737             }
738
739             if (statep) {
740                 cm_UpdateVolumeStatus(volp, statep->ID);
741                 osi_Log3(afsd_logp, "cm_Analyze NewVolState cell %u vol %u state %u",
742                          fidp->cell, fidp->volume, statep->state);
743             }
744
745             if (volp) {
746                 lock_ObtainRead(&cm_volumeLock);
747                 cm_PutVolume(volp);
748                 lock_ReleaseRead(&cm_volumeLock);
749                 volp = NULL;
750             }
751
752             /*
753              * Mark server offline for this volume or delete the volume
754              * from the server list if it was moved or is not present.
755              */
756             if (volServerspp == NULL || location_updated) {
757                 code = cm_GetServerList(fidp, userp, reqp, &replicated, &volServerspp);
758                 if (code == 0)
759                     free_svr_list = 1;
760             }
761         }
762
763
764         if (volServerspp) {
765             lock_ObtainWrite(&cm_serverLock);
766             for (tsrp = *volServerspp; tsrp; tsrp=tsrp->next) {
767                 if (tsrp->status == srv_deleted)
768                     continue;
769
770                 sprintf(addr, "%d.%d.%d.%d",
771                          ((tsrp->server->addr.sin_addr.s_addr & 0xff)),
772                          ((tsrp->server->addr.sin_addr.s_addr & 0xff00)>> 8),
773                          ((tsrp->server->addr.sin_addr.s_addr & 0xff0000)>> 16),
774                          ((tsrp->server->addr.sin_addr.s_addr & 0xff000000)>> 24));
775
776                 if (cm_ServerEqual(tsrp->server, serverp)) {
777                     /* REDIRECT */
778                     switch (errorCode) {
779                     case VMOVED:
780                         osi_Log2(afsd_logp, "volume %u moved from server %s",
781                                   fidp->volume, osi_LogSaveString(afsd_logp,addr));
782                         tsrp->status = srv_deleted;
783                         if (fidp)
784                             cm_RemoveVolumeFromServer(serverp, fidp->volume);
785                         break;
786                     case VNOVOL:
787                         /*
788                         * The 1.6.0 and 1.6.1 file servers send transient VNOVOL errors which
789                         * are no indicative of the volume not being present.  For example,
790                         * VNOVOL can be sent during a transition to a VBUSY state prior to
791                         * salvaging or when cloning a .backup volume instance.  As a result
792                         * the cache manager must attempt at least one retry when a VNOVOL is
793                         * receive but there are no changes to the volume location information.
794                         */
795                         if (reqp->vnovolError > 0 && cm_ServerEqual(reqp->errorServp, serverp)) {
796                             osi_Log2(afsd_logp, "volume %u not present on server %s",
797                                       fidp->volume, osi_LogSaveString(afsd_logp,addr));
798                             tsrp->status = srv_deleted;
799                             if (fidp)
800                                 cm_RemoveVolumeFromServer(serverp, fidp->volume);
801                         } else {
802                             osi_Log2(afsd_logp, "VNOVOL received for volume %u from server %s",
803                                       fidp->volume, osi_LogSaveString(afsd_logp,addr));
804                             if (replicated) {
805                                 if (tsrp->status == srv_not_busy)
806                                     tsrp->status = srv_busy;
807                             } else {
808                                 Sleep(2000);
809                             }
810                         }
811                         break;
812                     case VOFFLINE:
813                         osi_Log2(afsd_logp, "VOFFLINE received for volume %u from server %s",
814                                   fidp->volume, osi_LogSaveString(afsd_logp,addr));
815                         tsrp->status = srv_offline;
816                         break;
817                     default:
818                         osi_Log3(afsd_logp, "volume %u exists on server %s with status %u",
819                                   fidp->volume, osi_LogSaveString(afsd_logp,addr), tsrp->status);
820                     }
821                 }
822             }
823             lock_ReleaseWrite(&cm_serverLock);
824         }
825
826         /* Remember that the VNOVOL error occurred */
827         if (errorCode == VNOVOL) {
828             reqp->errorServp = serverp;
829             reqp->vnovolError++;
830         }
831
832         /* Free the server list before cm_ForceUpdateVolume is called */
833         if (free_svr_list) {
834             cm_FreeServerList(volServerspp, 0);
835             volServerspp = NULL;
836             free_svr_list = 0;
837         }
838
839         if ( timeLeft > 2 )
840             retry = 1;
841     } else if ( errorCode == VNOVNODE ) {
842         if (connp)
843             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
844
845         if ( fidp ) {
846             osi_Log4(afsd_logp, "cm_Analyze passed VNOVNODE cell %u vol %u vn %u uniq %u.",
847                       fidp->cell, fidp->volume, fidp->vnode, fidp->unique);
848
849             scp = cm_FindSCache(fidp);
850             if (scp) {
851                 cm_scache_t *pscp = NULL;
852
853                 if (scp->fileType != CM_SCACHETYPE_DIRECTORY)
854                     pscp = cm_FindSCacheParent(scp);
855
856                 lock_ObtainWrite(&scp->rw);
857                 scp->flags |= CM_SCACHEFLAG_DELETED;
858                 lock_ObtainWrite(&cm_scacheLock);
859                 cm_AdjustScacheLRU(scp);
860                 cm_RemoveSCacheFromHashTable(scp);
861                 lock_ReleaseWrite(&cm_scacheLock);
862                 cm_LockMarkSCacheLost(scp);
863                 lock_ReleaseWrite(&scp->rw);
864                 if (RDR_Initialized)
865                     RDR_InvalidateObject(scp->fid.cell, scp->fid.volume, scp->fid.vnode, scp->fid.unique,
866                                           scp->fid.hash, scp->fileType, AFS_INVALIDATE_DELETED);
867                 cm_ReleaseSCache(scp);
868
869                 if (pscp) {
870                     if (cm_HaveCallback(pscp)) {
871                         lock_ObtainWrite(&pscp->rw);
872                         cm_DiscardSCache(pscp);
873                         lock_ReleaseWrite(&pscp->rw);
874
875                         if (RDR_Initialized)
876                             RDR_InvalidateObject(pscp->fid.cell, pscp->fid.volume, pscp->fid.vnode, pscp->fid.unique,
877                                                  pscp->fid.hash, pscp->fileType, AFS_INVALIDATE_EXPIRED);
878
879                     }
880                     cm_ReleaseSCache(pscp);
881                 }
882             }
883         } else {
884             osi_Log0(afsd_logp, "cm_Analyze passed VNOVNODE unknown fid.");
885         }
886     }
887
888     /* RX codes */
889     else if (errorCode == RX_CALL_TIMEOUT) {
890         /* RPC took longer than hardDeadTime or the server
891          * reported idle for longer than idleDeadTime
892          * don't mark server as down but don't retry
893          * this is to prevent the SMB session from timing out
894          * In addition, we log an event to the event log
895          */
896
897         if (serverp) {
898             sprintf(addr, "%d.%d.%d.%d",
899                     ((serverp->addr.sin_addr.s_addr & 0xff)),
900                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
901                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
902                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
903
904             LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_HARD_DEAD_TIME_EXCEEDED, addr);
905             osi_Log1(afsd_logp, "cm_Analyze: hardDeadTime or idleDeadtime exceeded addr[%s]",
906                      osi_LogSaveString(afsd_logp,addr));
907             reqp->errorServp = serverp;
908             reqp->idleError++;
909         }
910
911         if (fidp && storeOp)
912             scp = cm_FindSCache(fidp);
913         if (scp) {
914             if (cm_HaveCallback(scp)) {
915                 lock_ObtainWrite(&scp->rw);
916                 cm_DiscardSCache(scp);
917                 lock_ReleaseWrite(&scp->rw);
918
919                 /*
920                 * We really should notify the redirector that we discarded
921                 * the status information but doing so in this case is not
922                 * safe as it can result in a deadlock with extent release
923                 * processing.
924                 */
925             }
926             cm_ReleaseSCache(scp);
927         }
928
929         if (timeLeft > 2) {
930             if (!fidp) { /* vldb */
931                 retry = 1;
932             } else { /* file */
933                 cm_volume_t *volp = cm_GetVolumeByFID(fidp);
934                 if (volp) {
935                     if (fidp->volume == cm_GetROVolumeID(volp))
936                         retry = 1;
937                     cm_PutVolume(volp);
938                 }
939             }
940         }
941     }
942     else if (errorCode == RX_MSGSIZE) {
943         /*
944          * RPC failed because a transmitted rx packet
945          * may have grown larger than the path mtu.
946          * Force a retry and the Rx library will try
947          * with a smaller mtu size.
948          */
949
950         if (serverp)
951             sprintf(addr, "%d.%d.%d.%d",
952                     ((serverp->addr.sin_addr.s_addr & 0xff)),
953                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
954                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
955                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
956
957         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_MSGSIZE_EXCEEDED, addr);
958         osi_Log1(afsd_logp, "cm_Analyze: Path MTU may have been exceeded addr[%s]",
959                  osi_LogSaveString(afsd_logp,addr));
960
961         retry = 1;
962     }
963     else if (errorCode == RX_CALL_BUSY) {
964         /*
965          * RPC failed because the selected call channel
966          * is currently busy on the server.  Unconditionally
967          * retry the request so an alternate call channel can be used.
968          */
969         if (connp)
970             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
971
972         if (serverp)
973             sprintf(addr, "%d.%d.%d.%d",
974                     ((serverp->addr.sin_addr.s_addr & 0xff)),
975                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
976                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
977                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
978
979         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_BUSY_CALL_CHANNEL, addr);
980         osi_Log1(afsd_logp, "cm_Analyze: Retry RPC due to busy call channel addr[%s]",
981                  osi_LogSaveString(afsd_logp,addr));
982         retry = 1;
983     }
984     else if (errorCode == VNOSERVICE) {
985         /*
986          * The server did not service the RPC.
987          * If this was a file server RPC it means that for at
988          * least the file server's idle dead timeout period the
989          * file server did not receive any new data packets from
990          * client.
991          *
992          * The RPC was not serviced so it can be retried and any
993          * existing status information is still valid.
994          */
995         if (connp)
996             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
997
998         if (fidp) {
999             if (serverp)
1000                 sprintf(addr, "%d.%d.%d.%d",
1001                         ((serverp->addr.sin_addr.s_addr & 0xff)),
1002                         ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1003                         ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1004                         ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1005
1006             LogEvent(EVENTLOG_WARNING_TYPE, MSG_SERVER_REPORTS_VNOSERVICE,
1007                      addr, fidp->volume, cellp->name);
1008             osi_Log3(afsd_logp, "Server %s reported rpc to volume %d in cell %s as not serviced.",
1009                      osi_LogSaveString(afsd_logp,addr), fidp->volume, cellp->name);
1010         }
1011
1012         if (timeLeft > 2)
1013             retry = 1;
1014     }
1015     else if (errorCode == RX_CALL_IDLE) {
1016         /*
1017          * RPC failed because the server failed to respond with data
1018          * within the idle dead timeout period.  This could be for a variety
1019          * of reasons:
1020          *  1. The server could have a bad partition such as a failed
1021          *     disk or iSCSI target and all I/O to that partition is
1022          *     blocking on the server and will never complete.
1023          *
1024          *  2. The server vnode may be locked by another client request
1025          *     that is taking a very long time.
1026          *
1027          *  3. The server may have a very long queue of requests
1028          *     pending and is unable to process this request.
1029          *
1030          *  4. The server could be malicious and is performing a denial
1031          *     of service attack against the client.
1032          *
1033          * If this is a request against a .readonly with alternate sites
1034          * the server should be marked down for this request and the
1035          * client should fail over to another server.  If this is a
1036          * request against a single source, the client may retry once.
1037          */
1038         if (connp)
1039             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
1040
1041         if (serverp)
1042             sprintf(addr, "%d.%d.%d.%d",
1043                     ((serverp->addr.sin_addr.s_addr & 0xff)),
1044                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1045                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1046                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1047
1048         if (fidp) {
1049             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp,
1050                                      CM_GETVOL_FLAG_NO_LRU_UPDATE,
1051                                      &volp);
1052             if (code == 0) {
1053                 statep = cm_VolumeStateByID(volp, fidp->volume);
1054
1055                 if (statep)
1056                     replicated = (statep->flags & CM_VOL_STATE_FLAG_REPLICATED);
1057
1058                 lock_ObtainRead(&cm_volumeLock);
1059                 cm_PutVolume(volp);
1060                 lock_ReleaseRead(&cm_volumeLock);
1061                 volp = NULL;
1062             }
1063
1064             if (storeOp)
1065                 scp = cm_FindSCache(fidp);
1066             if (scp) {
1067                 if (cm_HaveCallback(scp)) {
1068                     lock_ObtainWrite(&scp->rw);
1069                     cm_DiscardSCache(scp);
1070                     lock_ReleaseWrite(&scp->rw);
1071
1072                     /*
1073                      * We really should notify the redirector that we discarded
1074                      * the status information but doing so in this case is not
1075                      * safe as it can result in a deadlock with extent release
1076                      * processing.
1077                      */
1078                 }
1079                 cm_ReleaseSCache(scp);
1080             }
1081         }
1082
1083         if (replicated && serverp) {
1084             reqp->errorServp = serverp;
1085             reqp->tokenError = errorCode;
1086
1087             if (timeLeft > 2)
1088                 retry = 1;
1089         }
1090
1091         LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_IDLE_DEAD_TIMEOUT, addr, retry);
1092         osi_Log2(afsd_logp, "cm_Analyze: RPC failed due to idle dead timeout addr[%s] retry=%u",
1093                  osi_LogSaveString(afsd_logp,addr), retry);
1094     }
1095     else if (errorCode == RX_CALL_DEAD) {
1096         /* mark server as down */
1097         if (serverp)
1098             sprintf(addr, "%d.%d.%d.%d",
1099                     ((serverp->addr.sin_addr.s_addr & 0xff)),
1100                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1101                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1102                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1103
1104         osi_Log2(afsd_logp, "cm_Analyze: Rx Call Dead addr[%s] forcedNew[%s]",
1105                  osi_LogSaveString(afsd_logp,addr),
1106                  (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
1107
1108         if (serverp) {
1109             if ((connp->flags & CM_CONN_FLAG_NEW) ||
1110                 (reqp->flags & CM_REQ_NEW_CONN_FORCED)) {
1111                 lock_ObtainMutex(&serverp->mx);
1112                 if (!(serverp->flags & CM_SERVERFLAG_DOWN)) {
1113                     _InterlockedOr(&serverp->flags, CM_SERVERFLAG_DOWN);
1114                     serverp->downTime = time(NULL);
1115                 }
1116                 lock_ReleaseMutex(&serverp->mx);
1117             } else {
1118                 reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1119                 forcing_new = 1;
1120                 cm_ForceNewConnections(serverp);
1121             }
1122         }
1123
1124         if (fidp && storeOp)
1125             scp = cm_FindSCache(fidp);
1126         if (scp) {
1127             if (cm_HaveCallback(scp)) {
1128                 lock_ObtainWrite(&scp->rw);
1129                 cm_DiscardSCache(scp);
1130                 lock_ReleaseWrite(&scp->rw);
1131
1132                 /*
1133                 * We really should notify the redirector that we discarded
1134                 * the status information but doing so in this case is not
1135                 * safe as it can result in a deadlock with extent release
1136                 * processing.
1137                 */
1138             }
1139             cm_ReleaseSCache(scp);
1140         }
1141
1142         if ( timeLeft > 2 )
1143             retry = 1;
1144     }
1145     else if (errorCode >= -64 && errorCode < 0) {
1146         /* mark server as down */
1147         if (serverp)
1148             sprintf(addr, "%d.%d.%d.%d",
1149                     ((serverp->addr.sin_addr.s_addr & 0xff)),
1150                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
1151                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
1152                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
1153
1154         osi_Log3(afsd_logp, "cm_Analyze: Rx Misc Error[%d] addr[%s] forcedNew[%s]",
1155                  errorCode,
1156                  osi_LogSaveString(afsd_logp,addr),
1157                  (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
1158
1159         if (serverp) {
1160             if ((connp->flags & CM_CONN_FLAG_NEW) ||
1161                 (reqp->flags & CM_REQ_NEW_CONN_FORCED)) {
1162                 reqp->errorServp = serverp;
1163                 reqp->tokenError = errorCode;
1164             } else {
1165                 reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1166                 forcing_new = 1;
1167                 cm_ForceNewConnections(serverp);
1168             }
1169
1170             if ( timeLeft > 2 )
1171                 retry = 1;
1172         }
1173     }
1174     else if (errorCode == RXKADEXPIRED) {
1175         osi_Log1(afsd_logp, "cm_Analyze: rxkad error code 0x%x (RXKADEXPIRED)",
1176                  errorCode);
1177         if (!dead_session) {
1178             lock_ObtainMutex(&userp->mx);
1179             ucellp = cm_GetUCell(userp, cellp);
1180             if (ucellp->ticketp) {
1181                 free(ucellp->ticketp);
1182                 ucellp->ticketp = NULL;
1183             }
1184             _InterlockedAnd(&ucellp->flags, ~CM_UCELLFLAG_RXKAD);
1185             ucellp->gen++;
1186             lock_ReleaseMutex(&userp->mx);
1187
1188             reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1189             forcing_new = 1;
1190             cm_ForceNewConnections(serverp);
1191
1192             if ( timeLeft > 2 )
1193                 retry = 1;
1194         }
1195     } else if (errorCode >= ERROR_TABLE_BASE_RXK && errorCode < ERROR_TABLE_BASE_RXK + 256) {
1196         char * s = "unknown error";
1197         switch ( errorCode ) {
1198         case RXKADINCONSISTENCY: s = "RXKADINCONSISTENCY"; break;
1199         case RXKADPACKETSHORT  : s = "RXKADPACKETSHORT";   break;
1200         case RXKADLEVELFAIL    : s = "RXKADLEVELFAIL";     break;
1201         case RXKADTICKETLEN    : s = "RXKADTICKETLEN";     break;
1202         case RXKADOUTOFSEQUENCE: s = "RXKADOUTOFSEQUENCE"; break;
1203         case RXKADNOAUTH       : s = "RXKADNOAUTH";        break;
1204         case RXKADBADKEY       : s = "RXKADBADKEY";        break;
1205         case RXKADBADTICKET    : s = "RXKADBADTICKET";     break;
1206         case RXKADUNKNOWNKEY   : s = "RXKADUNKNOWNKEY";    break;
1207         case RXKADEXPIRED      : s = "RXKADEXPIRED";       break;
1208         case RXKADSEALEDINCON  : s = "RXKADSEALEDINCON";   break;
1209         case RXKADDATALEN      : s = "RXKADDATALEN";       break;
1210         case RXKADILLEGALLEVEL : s = "RXKADILLEGALLEVEL";  break;
1211         }
1212         osi_Log2(afsd_logp, "cm_Analyze: rxkad error code 0x%x (%s)",
1213                   errorCode, s);
1214
1215         if (connp)
1216             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
1217
1218         if (serverp) {
1219             reqp->errorServp = serverp;
1220             reqp->tokenError = errorCode;
1221             retry = 1;
1222         }
1223     } else if (errorCode >= ERROR_TABLE_BASE_U && errorCode < ERROR_TABLE_BASE_U + 256) {
1224         /*
1225          * We received a ubik error.  its possible that the server we are
1226          * communicating with has a corrupted database or is partitioned
1227          * from the rest of the servers and another server might be able
1228          * to answer our query.  Therefore, we will retry the request
1229          * and force the use of another server.
1230          */
1231         if (connp)
1232             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
1233
1234         if (serverp) {
1235             reqp->errorServp = serverp;
1236             reqp->tokenError = errorCode;
1237             retry = 1;
1238         }
1239     } else if (errorCode == VICECONNBAD || errorCode == VICETOKENDEAD) {
1240         reqp->flags |= CM_REQ_NEW_CONN_FORCED;
1241         forcing_new = 1;
1242         cm_ForceNewConnections(serverp);
1243         if ( timeLeft > 2 )
1244             retry = 1;
1245     } else {
1246         if (connp)
1247             _InterlockedAnd(&connp->flags, ~CM_CONN_FLAG_NEW);
1248
1249         if (errorCode) {
1250             char * s = "unknown error";
1251             switch ( errorCode ) {
1252             case VSALVAGE          : s = "VSALVAGE";           break;
1253             case VNOVNODE          : s = "VNOVNODE";           break;
1254             case VNOVOL            : s = "VNOVOL";             break;
1255             case VVOLEXISTS        : s = "VVOLEXISTS";         break;
1256             case VNOSERVICE        : s = "VNOSERVICE";         break;
1257             case VOFFLINE          : s = "VOFFLINE";           break;
1258             case VONLINE           : s = "VONLINE";            break;
1259             case VDISKFULL         : s = "VDISKFULL";          break;
1260             case VOVERQUOTA        : s = "VOVERQUOTA";         break;
1261             case VBUSY             : s = "VBUSY";              break;
1262             case VMOVED            : s = "VMOVED";             break;
1263             case VIO               : s = "VIO";                break;
1264             case VRESTRICTED       : s = "VRESTRICTED";        break;
1265             case VRESTARTING       : s = "VRESTARTING";        break;
1266             case VREADONLY         : s = "VREADONLY";          break;
1267             case EAGAIN            : s = "EAGAIN";             break;
1268             case UAEAGAIN          : s = "UAEAGAIN";           break;
1269             case EINVAL            : s = "EINVAL";             break;
1270             case UAEINVAL          : s = "UAEINVAL";           break;
1271             case EACCES            : s = "EACCES";             break;
1272             case UAEACCES          : s = "UAEACCES";           break;
1273             case ENOENT            : s = "ENOENT";             break;
1274             case UAENOENT          : s = "UAENOENT";           break;
1275             case EEXIST            : s = "EEXIST";             break;
1276             case UAEEXIST          : s = "UAEEXIST";           break;
1277             case VICECONNBAD       : s = "VICECONNBAD";        break;
1278             case VICETOKENDEAD     : s = "VICETOKENDEAD";      break;
1279             case WSAEWOULDBLOCK    : s = "WSAEWOULDBLOCK";     break;
1280             case UAEWOULDBLOCK     : s = "UAEWOULDBLOCK";      break;
1281             case VL_IDEXIST        : s = "VL_IDEXIST";         break;
1282             case VL_IO             : s = "VL_IO";              break;
1283             case VL_NAMEEXIST      : s = "VL_NAMEEXIST";       break;
1284             case VL_CREATEFAIL     : s = "VL_CREATEFAIL";      break;
1285             case VL_NOENT          : s = "VL_NOENT";           break;
1286             case VL_EMPTY          : s = "VL_EMPTY";           break;
1287             case VL_ENTDELETED     : s = "VL_ENTDELETED";      break;
1288             case VL_BADNAME        : s = "VL_BADNAME";         break;
1289             case VL_BADINDEX       : s = "VL_BADINDEX";        break;
1290             case VL_BADVOLTYPE     : s = "VL_BADVOLTYPE";      break;
1291             case VL_BADSERVER      : s = "VL_BADSERVER";       break;
1292             case VL_BADPARTITION   : s = "VL_BADPARTITION";    break;
1293             case VL_REPSFULL       : s = "VL_REPSFULL";        break;
1294             case VL_NOREPSERVER    : s = "VL_NOREPSERVER";     break;
1295             case VL_DUPREPSERVER   : s = "VL_DUPREPSERVER";    break;
1296             case VL_RWNOTFOUND     : s = "VL_RWNOTFOUND";      break;
1297             case VL_BADREFCOUNT    : s = "VL_BADREFCOUNT";     break;
1298             case VL_SIZEEXCEEDED   : s = "VL_SIZEEXCEEDED";    break;
1299             case VL_BADENTRY       : s = "VL_BADENTRY";        break;
1300             case VL_BADVOLIDBUMP   : s = "VL_BADVOLIDBUMP";    break;
1301             case VL_IDALREADYHASHED: s = "VL_IDALREADYHASHED"; break;
1302             case VL_ENTRYLOCKED    : s = "VL_ENTRYLOCKED";     break;
1303             case VL_BADVOLOPER     : s = "VL_BADVOLOPER";      break;
1304             case VL_BADRELLOCKTYPE : s = "VL_BADRELLOCKTYPE";  break;
1305             case VL_RERELEASE      : s = "VL_RERELEASE";       break;
1306             case VL_BADSERVERFLAG  : s = "VL_BADSERVERFLAG";   break;
1307             case VL_PERM           : s = "VL_PERM";            break;
1308             case VL_NOMEM          : s = "VL_NOMEM";           break;
1309             case VL_BADVERSION     : s = "VL_BADVERSION";      break;
1310             case VL_INDEXERANGE    : s = "VL_INDEXERANGE";     break;
1311             case VL_MULTIPADDR     : s = "VL_MULTIPADDR";      break;
1312             case VL_BADMASK        : s = "VL_BADMASK";         break;
1313             case CM_ERROR_NOSUCHCELL        : s = "CM_ERROR_NOSUCHCELL";         break;
1314             case CM_ERROR_NOSUCHVOLUME      : s = "CM_ERROR_NOSUCHVOLUME";       break;
1315             case CM_ERROR_NOACCESS          : s = "CM_ERROR_NOACCESS";           break;
1316             case CM_ERROR_NOSUCHFILE        : s = "CM_ERROR_NOSUCHFILE";         break;
1317             case CM_ERROR_STOPNOW           : s = "CM_ERROR_STOPNOW";            break;
1318             case CM_ERROR_TOOBIG            : s = "CM_ERROR_TOOBIG";             break;
1319             case CM_ERROR_INVAL             : s = "CM_ERROR_INVAL";              break;
1320             case CM_ERROR_BADFD             : s = "CM_ERROR_BADFD";              break;
1321             case CM_ERROR_BADFDOP           : s = "CM_ERROR_BADFDOP";            break;
1322             case CM_ERROR_EXISTS            : s = "CM_ERROR_EXISTS";             break;
1323             case CM_ERROR_CROSSDEVLINK      : s = "CM_ERROR_CROSSDEVLINK";       break;
1324             case CM_ERROR_BADOP             : s = "CM_ERROR_BADOP";              break;
1325             case CM_ERROR_BADPASSWORD       : s = "CM_ERROR_BADPASSWORD";        break;
1326             case CM_ERROR_NOTDIR            : s = "CM_ERROR_NOTDIR";             break;
1327             case CM_ERROR_ISDIR             : s = "CM_ERROR_ISDIR";              break;
1328             case CM_ERROR_READONLY          : s = "CM_ERROR_READONLY";           break;
1329             case CM_ERROR_WOULDBLOCK        : s = "CM_ERROR_WOULDBLOCK";         break;
1330             case CM_ERROR_QUOTA             : s = "CM_ERROR_QUOTA";              break;
1331             case CM_ERROR_SPACE             : s = "CM_ERROR_SPACE";              break;
1332             case CM_ERROR_BADSHARENAME      : s = "CM_ERROR_BADSHARENAME";       break;
1333             case CM_ERROR_BADTID            : s = "CM_ERROR_BADTID";             break;
1334             case CM_ERROR_UNKNOWN           : s = "CM_ERROR_UNKNOWN";            break;
1335             case CM_ERROR_NOMORETOKENS      : s = "CM_ERROR_NOMORETOKENS";       break;
1336             case CM_ERROR_NOTEMPTY          : s = "CM_ERROR_NOTEMPTY";           break;
1337             case CM_ERROR_USESTD            : s = "CM_ERROR_USESTD";             break;
1338             case CM_ERROR_REMOTECONN        : s = "CM_ERROR_REMOTECONN";         break;
1339             case CM_ERROR_ATSYS             : s = "CM_ERROR_ATSYS";              break;
1340             case CM_ERROR_NOSUCHPATH        : s = "CM_ERROR_NOSUCHPATH";         break;
1341             case CM_ERROR_CLOCKSKEW         : s = "CM_ERROR_CLOCKSKEW";          break;
1342             case CM_ERROR_BADSMB            : s = "CM_ERROR_BADSMB";             break;
1343             case CM_ERROR_ALLBUSY           : s = "CM_ERROR_ALLBUSY";            break;
1344             case CM_ERROR_NOFILES           : s = "CM_ERROR_NOFILES";            break;
1345             case CM_ERROR_PARTIALWRITE      : s = "CM_ERROR_PARTIALWRITE";       break;
1346             case CM_ERROR_NOIPC             : s = "CM_ERROR_NOIPC";              break;
1347             case CM_ERROR_BADNTFILENAME     : s = "CM_ERROR_BADNTFILENAME";      break;
1348             case CM_ERROR_BUFFERTOOSMALL    : s = "CM_ERROR_BUFFERTOOSMALL";     break;
1349             case CM_ERROR_RENAME_IDENTICAL  : s = "CM_ERROR_RENAME_IDENTICAL";   break;
1350             case CM_ERROR_ALLOFFLINE        : s = "CM_ERROR_ALLOFFLINE";         break;
1351             case CM_ERROR_AMBIGUOUS_FILENAME: s = "CM_ERROR_AMBIGUOUS_FILENAME"; break;
1352             case CM_ERROR_BADLOGONTYPE      : s = "CM_ERROR_BADLOGONTYPE";       break;
1353             case CM_ERROR_GSSCONTINUE       : s = "CM_ERROR_GSSCONTINUE";        break;
1354             case CM_ERROR_TIDIPC            : s = "CM_ERROR_TIDIPC";             break;
1355             case CM_ERROR_TOO_MANY_SYMLINKS : s = "CM_ERROR_TOO_MANY_SYMLINKS";  break;
1356             case CM_ERROR_PATH_NOT_COVERED  : s = "CM_ERROR_PATH_NOT_COVERED";   break;
1357             case CM_ERROR_LOCK_CONFLICT     : s = "CM_ERROR_LOCK_CONFLICT";      break;
1358             case CM_ERROR_SHARING_VIOLATION : s = "CM_ERROR_SHARING_VIOLATION";  break;
1359             case CM_ERROR_ALLDOWN           : s = "CM_ERROR_ALLDOWN";            break;
1360             case CM_ERROR_TOOFEWBUFS        : s = "CM_ERROR_TOOFEWBUFS";         break;
1361             case CM_ERROR_TOOMANYBUFS       : s = "CM_ERROR_TOOMANYBUFS";        break;
1362             case UAEIO                      : s = "UAEIO";                       break;
1363             case EIO                        : s = "EIO";                         break;
1364             }
1365             osi_Log2(afsd_logp, "cm_Analyze: ignoring error code 0x%x (%s)",
1366                      errorCode, s);
1367             retry = 0;
1368         }
1369     }
1370
1371     /* If not allowed to retry, don't */
1372     if (dead_session ||
1373         !forcing_new && (reqp->flags & CM_REQ_NORETRY) &&
1374         !(errorCode > -64 && errorCode <= RX_INVALID_OPERATION))
1375         retry = 0;
1376
1377     /* drop this on the way out */
1378     if (connp)
1379         cm_PutConn(connp);
1380
1381     /*
1382
1383      * clear the volume updated flag if we succeed.
1384      * this way the flag will not prevent a subsequent volume
1385      * from being updated if necessary.
1386      */
1387     if (errorCode == 0)
1388     {
1389         reqp->flags &= ~CM_REQ_VOLUME_UPDATED;
1390     }
1391
1392     if ( vlServerspp &&
1393          errorCode != VBUSY &&
1394          errorCode != VRESTARTING &&
1395          errorCode != CM_ERROR_ALLBUSY)
1396     {
1397         cm_ResetServerBusyStatus(vlServerspp);
1398     }
1399
1400     /* retry until we fail to find a connection */
1401     return retry;
1402 }
1403
1404 long cm_ConnByMServers(cm_serverRef_t *serversp, afs_uint32 replicated, cm_user_t *usersp,
1405                        cm_req_t *reqp, cm_conn_t **connpp)
1406 {
1407     long code;
1408     cm_serverRef_t *tsrp;
1409     cm_server_t *tsp;
1410     long firstError = 0;
1411     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1, allDeleted = 1;
1412 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1413     long timeUsed, timeLeft, hardTimeLeft;
1414 #endif
1415     *connpp = NULL;
1416
1417     if (serversp == NULL) {
1418         osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", CM_ERROR_EMPTY);
1419         return CM_ERROR_EMPTY;
1420     }
1421
1422 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1423     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
1424
1425     /* leave 5 seconds margin of safety */
1426     timeLeft =  ConnDeadtimeout - timeUsed - 5;
1427     hardTimeLeft = HardDeadtimeout - timeUsed - 5;
1428 #endif
1429
1430     lock_ObtainRead(&cm_serverLock);
1431     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
1432         if (tsrp->status == srv_deleted)
1433             continue;
1434
1435         allDeleted = 0;
1436
1437         tsp = tsrp->server;
1438         if (reqp->errorServp) {
1439             /*
1440              * search the list until we find the server
1441              * that failed last time.  When we find it
1442              * clear the error, skip it and try the next one
1443              * in the list.
1444              */
1445             if (tsp == reqp->errorServp)
1446                 reqp->errorServp = NULL;
1447             continue;
1448         }
1449         if (tsp) {
1450             cm_GetServerNoLock(tsp);
1451             lock_ReleaseRead(&cm_serverLock);
1452             if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
1453                 allDown = 0;
1454                 if (tsrp->status == srv_busy) {
1455                     allOffline = 0;
1456                     someBusy = 1;
1457                 } else if (tsrp->status == srv_offline) {
1458                     allBusy = 0;
1459                     someOffline = 1;
1460                 } else {
1461                     allOffline = 0;
1462                     allBusy = 0;
1463                     code = cm_ConnByServer(tsp, usersp, replicated, connpp);
1464                     if (code == 0) {        /* cm_CBS only returns 0 */
1465                         cm_PutServer(tsp);
1466 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
1467                         /* Set RPC timeout */
1468                         if (timeLeft > ConnDeadtimeout)
1469                             timeLeft = ConnDeadtimeout;
1470
1471                         if (hardTimeLeft > HardDeadtimeout)
1472                             hardTimeLeft = HardDeadtimeout;
1473
1474                         lock_ObtainMutex(&(*connpp)->mx);
1475                         rx_SetConnDeadTime((*connpp)->rxconnp, timeLeft);
1476                         rx_SetConnHardDeadTime((*connpp)->rxconnp, (u_short) hardTimeLeft);
1477                         lock_ReleaseMutex(&(*connpp)->mx);
1478 #endif
1479                         return 0;
1480                     }
1481
1482                     /* therefore, this code is never executed */
1483                     if (firstError == 0)
1484                         firstError = code;
1485                 }
1486             }
1487             lock_ObtainRead(&cm_serverLock);
1488             cm_PutServerNoLock(tsp);
1489         }
1490     }
1491     lock_ReleaseRead(&cm_serverLock);
1492
1493     if (firstError == 0) {
1494         if (allDeleted) {
1495             firstError = CM_ERROR_EMPTY;
1496         } else if (allDown) {
1497             firstError = (reqp->tokenError ? reqp->tokenError :
1498                           (reqp->idleError ? RX_CALL_TIMEOUT : CM_ERROR_ALLDOWN));
1499             /*
1500              * if we experienced either a token error or and idle dead time error
1501              * and now all of the servers are down, we have either tried them
1502              * all or lost connectivity.  Clear the error we are returning so
1503              * we will not return it indefinitely if the request is retried.
1504              */
1505             reqp->idleError = reqp->tokenError = 0;
1506         } else if (allBusy) {
1507             firstError = CM_ERROR_ALLBUSY;
1508         } else if (allOffline || (someBusy && someOffline)) {
1509             firstError = CM_ERROR_ALLOFFLINE;
1510         } else {
1511             osi_Log0(afsd_logp, "cm_ConnByMServers returning impossible error TIMEDOUT");
1512             firstError = CM_ERROR_TIMEDOUT;
1513         }
1514     }
1515
1516     osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", firstError);
1517     return firstError;
1518 }
1519
1520 /* called with a held server to GC all bad connections hanging off of the server */
1521 void cm_GCConnections(cm_server_t *serverp)
1522 {
1523     cm_conn_t *tcp;
1524     cm_conn_t **lcpp;
1525     cm_user_t *userp;
1526
1527     lock_ObtainWrite(&cm_connLock);
1528     lcpp = &serverp->connsp;
1529     for (tcp = *lcpp; tcp; tcp = *lcpp) {
1530         userp = tcp->userp;
1531         if (userp && tcp->refCount == 0 && (userp->vcRefs == 0)) {
1532             /* do the deletion of this guy */
1533             cm_PutServer(tcp->serverp);
1534             cm_ReleaseUser(userp);
1535             *lcpp = tcp->nextp;
1536             rx_SetConnSecondsUntilNatPing(tcp->rxconnp, 0);
1537             rx_DestroyConnection(tcp->rxconnp);
1538             lock_FinalizeMutex(&tcp->mx);
1539             free(tcp);
1540         }
1541         else {
1542             /* just advance to the next */
1543             lcpp = &tcp->nextp;
1544         }
1545     }
1546     lock_ReleaseWrite(&cm_connLock);
1547 }
1548
1549 static void cm_NewRXConnection(cm_conn_t *tcp, cm_ucell_t *ucellp,
1550                                cm_server_t *serverp, afs_uint32 replicated)
1551 {
1552     unsigned short port;
1553     int serviceID;
1554     int secIndex;
1555     struct rx_securityClass *secObjp;
1556
1557     port = serverp->addr.sin_port;
1558     switch (serverp->type) {
1559     case CM_SERVER_VLDB:
1560         if (port == 0)
1561             port = htons(7003);
1562         serviceID = 52;
1563         break;
1564     case CM_SERVER_FILE:
1565         if (port == 0)
1566             port = htons(7000);
1567         serviceID = 1;
1568         break;
1569     default:
1570         osi_panic("unknown server type", __FILE__, __LINE__);
1571     }
1572
1573     if (ucellp->flags & CM_UCELLFLAG_RXKAD) {
1574         secIndex = 2;
1575         switch (cryptall) {
1576         case 0:
1577             tcp->cryptlevel = rxkad_clear;
1578             break;
1579         case 2:
1580             tcp->cryptlevel = rxkad_auth;
1581             break;
1582         default:
1583             tcp->cryptlevel = rxkad_crypt;
1584         }
1585         secObjp = rxkad_NewClientSecurityObject(tcp->cryptlevel,
1586                                                 &ucellp->sessionKey, ucellp->kvno,
1587                                                 ucellp->ticketLen, ucellp->ticketp);
1588     } else {
1589         /* normal auth */
1590         secIndex = 0;
1591         tcp->cryptlevel = rxkad_clear;
1592         secObjp = rxnull_NewClientSecurityObject();
1593     }
1594     osi_assertx(secObjp != NULL, "null rx_securityClass");
1595     tcp->rxconnp = rx_NewConnection(serverp->addr.sin_addr.s_addr,
1596                                     port,
1597                                     serviceID,
1598                                     secObjp,
1599                                     secIndex);
1600     rx_SetConnDeadTime(tcp->rxconnp, ConnDeadtimeout);
1601     if (smb_Enabled || tcp->serverp->type == CM_SERVER_VLDB)
1602         rx_SetConnHardDeadTime(tcp->rxconnp, HardDeadtimeout);
1603
1604     /*
1605      * Setting idle dead timeout to a non-zero value activates RX_CALL_IDLE errors
1606      */
1607     if (replicated) {
1608         _InterlockedOr(&tcp->flags, CM_CONN_FLAG_REPLICATION);
1609         rx_SetConnIdleDeadTime(tcp->rxconnp, ReplicaIdleDeadtimeout);
1610     } else {
1611         rx_SetConnIdleDeadTime(tcp->rxconnp, IdleDeadtimeout);
1612     }
1613
1614     /*
1615      * Let the Rx library know that we can auto-retry if an
1616      * RX_MSGSIZE error is returned.
1617      */
1618     if (rx_pmtu_discovery)
1619         rx_SetMsgsizeRetryErr(tcp->rxconnp, RX_MSGSIZE);
1620
1621     /*
1622      * Attempt to limit NAT pings to the anonymous file server connections.
1623      * Only file servers implement client callbacks and we only need one ping
1624      * to be sent to each server.
1625      */
1626     if (NatPingInterval && serverp->type == CM_SERVER_FILE &&
1627          (ucellp->flags & CM_UCELLFLAG_ROOTUSER)) {
1628         rx_SetConnSecondsUntilNatPing(tcp->rxconnp, NatPingInterval);
1629     }
1630
1631     tcp->ucgen = ucellp->gen;
1632     if (secObjp)
1633         rxs_Release(secObjp);   /* Decrement the initial refCount */
1634
1635     _InterlockedAnd(&tcp->flags, ~CM_CONN_FLAG_FORCE_NEW);
1636     _InterlockedOr(&tcp->flags, CM_CONN_FLAG_NEW);
1637 }
1638
1639 long cm_ConnByServer(cm_server_t *serverp, cm_user_t *userp, afs_uint32 replicated, cm_conn_t **connpp)
1640 {
1641     cm_conn_t *tcp;
1642     cm_ucell_t *ucellp;
1643
1644     *connpp = NULL;
1645
1646     if (cm_anonvldb && serverp->type == CM_SERVER_VLDB)
1647         userp = cm_rootUserp;
1648
1649     lock_ObtainMutex(&userp->mx);
1650     lock_ObtainRead(&cm_connLock);
1651     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1652         if (tcp->userp == userp &&
1653             (replicated && (tcp->flags & CM_CONN_FLAG_REPLICATION) ||
1654              !replicated && !(tcp->flags & CM_CONN_FLAG_REPLICATION)))
1655             break;
1656     }
1657
1658     /* find ucell structure */
1659     ucellp = cm_GetUCell(userp, serverp->cellp);
1660     if (!tcp) {
1661         lock_ConvertRToW(&cm_connLock);
1662         for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1663             if (tcp->userp == userp)
1664                 break;
1665         }
1666         if (tcp) {
1667             InterlockedIncrement(&tcp->refCount);
1668             lock_ReleaseWrite(&cm_connLock);
1669             goto haveconn;
1670         }
1671         cm_GetServer(serverp);
1672         tcp = malloc(sizeof(*tcp));
1673         memset(tcp, 0, sizeof(*tcp));
1674         cm_HoldUser(userp);
1675         tcp->userp = userp;
1676         lock_InitializeMutex(&tcp->mx, "cm_conn_t mutex", LOCK_HIERARCHY_CONN);
1677         tcp->serverp = serverp;
1678         tcp->cryptlevel = rxkad_clear;
1679         cm_NewRXConnection(tcp, ucellp, serverp, replicated);
1680         tcp->refCount = 1;
1681         tcp->nextp = serverp->connsp;
1682         serverp->connsp = tcp;
1683         lock_ReleaseWrite(&cm_connLock);
1684         lock_ReleaseMutex(&userp->mx);
1685     } else {
1686         InterlockedIncrement(&tcp->refCount);
1687         lock_ReleaseRead(&cm_connLock);
1688       haveconn:
1689         lock_ReleaseMutex(&userp->mx);
1690
1691         lock_ObtainMutex(&tcp->mx);
1692         if ((tcp->flags & CM_CONN_FLAG_FORCE_NEW) ||
1693             (tcp->ucgen < ucellp->gen) ||
1694             (tcp->cryptlevel != (ucellp->flags & CM_UCELLFLAG_RXKAD ? (cryptall == 1 ? rxkad_crypt : (cryptall == 2 ? rxkad_auth : rxkad_clear)) : rxkad_clear)))
1695         {
1696             if (tcp->ucgen < ucellp->gen)
1697                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to token update");
1698             else
1699                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to crypt change");
1700             rx_SetConnSecondsUntilNatPing(tcp->rxconnp, 0);
1701             rx_DestroyConnection(tcp->rxconnp);
1702             cm_NewRXConnection(tcp, ucellp, serverp, replicated);
1703         }
1704         lock_ReleaseMutex(&tcp->mx);
1705     }
1706
1707     /* return this pointer to our caller */
1708     osi_Log1(afsd_logp, "cm_ConnByServer returning conn 0x%p", tcp);
1709     *connpp = tcp;
1710
1711     return 0;
1712 }
1713
1714 long cm_ServerAvailable(struct cm_fid *fidp, struct cm_user *userp)
1715 {
1716     long code;
1717     cm_req_t req;
1718     cm_serverRef_t **serverspp;
1719     cm_serverRef_t *tsrp;
1720     cm_server_t *tsp;
1721     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1;
1722     afs_uint32 replicated;
1723
1724     cm_InitReq(&req);
1725
1726     code = cm_GetServerList(fidp, userp, &req, &replicated, &serverspp);
1727     if (code)
1728         return 0;
1729
1730     lock_ObtainRead(&cm_serverLock);
1731     for (tsrp = *serverspp; tsrp; tsrp=tsrp->next) {
1732         if (tsrp->status == srv_deleted)
1733             continue;
1734         tsp = tsrp->server;
1735         if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
1736             allDown = 0;
1737             if (tsrp->status == srv_busy) {
1738                 allOffline = 0;
1739                 someBusy = 1;
1740             } else if (tsrp->status == srv_offline) {
1741                 allBusy = 0;
1742                 someOffline = 1;
1743             } else {
1744                 allOffline = 0;
1745                 allBusy = 0;
1746             }
1747         }
1748     }
1749     lock_ReleaseRead(&cm_serverLock);
1750     cm_FreeServerList(serverspp, 0);
1751
1752     if (allDown)
1753         return 0;
1754     else if (allBusy)
1755         return 0;
1756     else if (allOffline || (someBusy && someOffline))
1757         return 0;
1758     else
1759         return 1;
1760 }
1761
1762 /*
1763  * The returned cm_conn_t ** object is released in the subsequent call
1764  * to cm_Analyze().
1765  */
1766 long cm_ConnFromFID(struct cm_fid *fidp, struct cm_user *userp, cm_req_t *reqp,
1767                     cm_conn_t **connpp)
1768 {
1769     long code;
1770     cm_serverRef_t **serverspp;
1771     afs_uint32 replicated;
1772
1773     *connpp = NULL;
1774
1775     code = cm_GetServerList(fidp, userp, reqp, &replicated, &serverspp);
1776     if (code)
1777         return code;
1778
1779     code = cm_ConnByMServers(*serverspp, replicated, userp, reqp, connpp);
1780     cm_FreeServerList(serverspp, 0);
1781     return code;
1782 }
1783
1784
1785 long cm_ConnFromVolume(struct cm_volume *volp, unsigned long volid, struct cm_user *userp, cm_req_t *reqp,
1786                        cm_conn_t **connpp)
1787 {
1788     long code;
1789     cm_serverRef_t **serverspp;
1790     afs_uint32 replicated;
1791
1792     *connpp = NULL;
1793
1794     code = cm_GetVolServerList(volp, volid, userp, reqp, &replicated, &serverspp);
1795     if (code)
1796         return code;
1797
1798     code = cm_ConnByMServers(*serverspp, replicated, userp, reqp, connpp);
1799     cm_FreeServerList(serverspp, 0);
1800     return code;
1801 }
1802
1803
1804 extern struct rx_connection *
1805 cm_GetRxConn(cm_conn_t *connp)
1806 {
1807     struct rx_connection * rxconnp;
1808     lock_ObtainMutex(&connp->mx);
1809     rxconnp = connp->rxconnp;
1810     rx_GetConnection(rxconnp);
1811     lock_ReleaseMutex(&connp->mx);
1812     return rxconnp;
1813 }
1814
1815 void cm_ForceNewConnections(cm_server_t *serverp)
1816 {
1817     cm_conn_t *tcp;
1818
1819     lock_ObtainWrite(&cm_connLock);
1820     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1821         lock_ObtainMutex(&tcp->mx);
1822         _InterlockedOr(&tcp->flags, CM_CONN_FLAG_FORCE_NEW);
1823         lock_ReleaseMutex(&tcp->mx);
1824     }
1825     lock_ReleaseWrite(&cm_connLock);
1826 }