Windows: Protect against null serverp in cm_Analyze
[openafs.git] / src / WINNT / afsd / cm_conn.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  * 
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 #include <afs/param.h>
11 #include <afs/stds.h>
12
13 #include <windows.h>
14 #include <string.h>
15 #include <malloc.h>
16 #include <osi.h>
17 #include "afsd.h"
18 #include <rx/rx.h>
19 #include <rx/rxkad.h>
20 #include <afs/unified_afs.h>
21 #include <afs/vlserver.h>
22 #include <WINNT/afsreg.h>
23
24 osi_rwlock_t cm_connLock;
25
26 DWORD RDRtimeout = CM_CONN_DEFAULTRDRTIMEOUT;
27 unsigned short ConnDeadtimeout = CM_CONN_CONNDEADTIME;
28 unsigned short HardDeadtimeout = CM_CONN_HARDDEADTIME;
29 unsigned short IdleDeadtimeout = CM_CONN_IDLEDEADTIME;
30
31 #define LANMAN_WKS_PARAM_KEY "SYSTEM\\CurrentControlSet\\Services\\lanmanworkstation\\parameters"
32 #define LANMAN_WKS_SESSION_TIMEOUT "SessTimeout"
33 #define LANMAN_WKS_EXT_SESSION_TIMEOUT "ExtendedSessTimeout"
34
35 afs_uint32 cryptall = 0;
36 afs_uint32 cm_anonvldb = 0;
37
38 void cm_PutConn(cm_conn_t *connp)
39 {
40     afs_int32 refCount = InterlockedDecrement(&connp->refCount);
41     osi_assertx(refCount >= 0, "cm_conn_t refcount underflow");
42 }
43
44 void cm_InitConn(void)
45 {
46     static osi_once_t once;
47     long code;
48     DWORD dwValue;
49     DWORD dummyLen;
50     HKEY parmKey;
51         
52     if (osi_Once(&once)) {
53         lock_InitializeRWLock(&cm_connLock, "connection global lock",
54                                LOCK_HIERARCHY_CONN_GLOBAL);
55
56         /* keisa - read timeout value for lanmanworkstation  service.
57          * jaltman - as per 
58          *   http://support.microsoft.com:80/support/kb/articles/Q102/0/67.asp&NoWebContent=1
59          * the SessTimeout is a minimum timeout not a maximum timeout.  Therefore, 
60          * I believe that the default should not be short.  Instead, we should wait until
61          * RX times out before reporting a timeout to the SMB client.
62          */
63         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, LANMAN_WKS_PARAM_KEY,
64                             0, KEY_QUERY_VALUE, &parmKey);
65         if (code == ERROR_SUCCESS)
66         {
67             BOOL extTimeouts = msftSMBRedirectorSupportsExtendedTimeouts();
68
69             if (extTimeouts) {
70                 /* 
71                  * The default value is 1000 seconds.  However, this default
72                  * will not apply to "\\AFS" unless "AFS" is listed in 
73                  * ServersWithExtendedSessTimeout which we will add when we
74                  * create the ExtendedSessTimeout value in smb_Init()
75                  */
76                 dummyLen = sizeof(DWORD);
77                 code = RegQueryValueEx(parmKey, 
78                                        LANMAN_WKS_EXT_SESSION_TIMEOUT,
79                                         NULL, NULL,
80                                         (BYTE *) &dwValue, &dummyLen);
81                 if (code == ERROR_SUCCESS) {
82                     RDRtimeout = dwValue;
83                     afsi_log("lanmanworkstation : ExtSessTimeout %u", RDRtimeout);
84                 }
85             } 
86             if (!extTimeouts || code != ERROR_SUCCESS) {
87                 dummyLen = sizeof(DWORD);
88                 code = RegQueryValueEx(parmKey, 
89                                        LANMAN_WKS_SESSION_TIMEOUT,
90                                        NULL, NULL,
91                                        (BYTE *) &dwValue, &dummyLen);
92                 if (code == ERROR_SUCCESS) {
93                     RDRtimeout = dwValue;
94                     afsi_log("lanmanworkstation : SessTimeout %u", RDRtimeout);
95                 }
96             }
97             RegCloseKey(parmKey);
98         }
99
100         code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, AFSREG_CLT_SVC_PARAM_SUBKEY,
101                              0, KEY_QUERY_VALUE, &parmKey);
102         if (code == ERROR_SUCCESS) {
103             dummyLen = sizeof(DWORD);
104             code = RegQueryValueEx(parmKey, "ConnDeadTimeout", NULL, NULL,
105                                     (BYTE *) &dwValue, &dummyLen);
106             if (code == ERROR_SUCCESS) {
107                 ConnDeadtimeout = (unsigned short)dwValue;
108                 afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
109             }
110             dummyLen = sizeof(DWORD);
111             code = RegQueryValueEx(parmKey, "HardDeadTimeout", NULL, NULL,
112                                     (BYTE *) &dwValue, &dummyLen);
113             if (code == ERROR_SUCCESS) {
114                 HardDeadtimeout = (unsigned short)dwValue;
115                 afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
116             }
117             dummyLen = sizeof(DWORD);
118             code = RegQueryValueEx(parmKey, "IdleDeadTimeout", NULL, NULL,
119                                     (BYTE *) &dwValue, &dummyLen);
120             if (code == ERROR_SUCCESS) {
121                 IdleDeadtimeout = (unsigned short)dwValue;
122                 afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
123             }
124             RegCloseKey(parmKey);
125         }
126
127         /* 
128          * If these values were not set via cpp macro or obtained 
129          * from the registry, we use a value that is derived from
130          * the smb redirector session timeout (RDRtimeout).
131          *
132          * The UNIX cache manager uses 120 seconds for the hard dead
133          * timeout and 50 seconds for the connection and idle timeouts.
134          *
135          * We base our values on those while making sure we leave 
136          * enough time for overhead.  
137          */
138         if (ConnDeadtimeout == 0) {
139             ConnDeadtimeout = (unsigned short) ((RDRtimeout / 2) < 50 ? (RDRtimeout / 2) : 50);
140             afsi_log("ConnDeadTimeout is %d", ConnDeadtimeout);
141         }
142         if (HardDeadtimeout == 0) {
143             HardDeadtimeout = (unsigned short) (RDRtimeout > 125 ? 120 : (RDRtimeout - 5));
144             afsi_log("HardDeadTimeout is %d", HardDeadtimeout);
145         }
146         if (IdleDeadtimeout == 0) {
147             IdleDeadtimeout = (unsigned short) ConnDeadtimeout;
148             afsi_log("IdleDeadTimeout is %d", IdleDeadtimeout);
149         }
150         osi_EndOnce(&once);
151     }
152 }
153
154 void cm_InitReq(cm_req_t *reqp)
155 {
156         memset((char *)reqp, 0, sizeof(cm_req_t));
157         reqp->startTime = GetTickCount();
158 }
159
160 static long cm_GetServerList(struct cm_fid *fidp, struct cm_user *userp,
161         struct cm_req *reqp, cm_serverRef_t ***serversppp)
162 {
163     long code;
164     cm_volume_t *volp = NULL;
165     cm_cell_t *cellp = NULL;
166
167     if (!fidp) {
168         *serversppp = NULL;
169         return CM_ERROR_INVAL;
170     }
171
172     cellp = cm_FindCellByID(fidp->cell, 0);
173     if (!cellp) 
174         return CM_ERROR_NOSUCHCELL;
175
176     code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, CM_GETVOL_FLAG_CREATE, &volp);
177     if (code) 
178         return code;
179     
180     *serversppp = cm_GetVolServers(volp, fidp->volume, userp, reqp);
181
182     lock_ObtainRead(&cm_volumeLock);
183     cm_PutVolume(volp);
184     lock_ReleaseRead(&cm_volumeLock);
185     return (*serversppp ? 0 : CM_ERROR_NOSUCHVOLUME);
186 }
187
188 /*
189  * Analyze the error return from an RPC.  Determine whether or not to retry,
190  * and if we're going to retry, determine whether failover is appropriate,
191  * and whether timed backoff is appropriate.
192  *
193  * If the error code is from cm_ConnFromFID() or friends, it will be a CM_ERROR code.
194  * Otherwise it will be an RPC code.  This may be a UNIX code (e.g. EDQUOT), or
195  * it may be an RX code, or it may be a special code (e.g. VNOVOL), or it may
196  * be a security code (e.g. RXKADEXPIRED).
197  *
198  * If the error code is from cm_ConnFromFID() or friends, connp will be NULL.
199  *
200  * For VLDB calls, fidp will be NULL.
201  *
202  * volSyncp and/or cbrp may also be NULL.
203  */
204 int
205 cm_Analyze(cm_conn_t *connp, cm_user_t *userp, cm_req_t *reqp,
206            struct cm_fid *fidp, 
207            AFSVolSync *volSyncp, 
208            cm_serverRef_t * serversp,
209            cm_callbackRequest_t *cbrp, long errorCode)
210 {
211     cm_server_t *serverp = NULL;
212     cm_serverRef_t **serverspp = NULL;
213     cm_serverRef_t *tsrp;
214     cm_cell_t  *cellp = NULL;
215     cm_ucell_t *ucellp;
216     cm_volume_t * volp = NULL;
217     cm_vol_state_t *statep = NULL;
218     int retry = 0;
219     int free_svr_list = 0;
220     int dead_session;
221     long timeUsed, timeLeft;
222     long code;
223     char addr[16]="unknown";
224     int forcing_new = 0;
225
226     osi_Log2(afsd_logp, "cm_Analyze connp 0x%p, code 0x%x",
227              connp, errorCode);
228
229     /* no locking required, since connp->serverp never changes after
230      * creation */
231     dead_session = (userp->cellInfop == NULL);
232     if (connp)
233         serverp = connp->serverp;
234
235     /* Update callback pointer */
236     if (cbrp && serverp && errorCode == 0) {
237         if (cbrp->serverp) {
238             if ( cbrp->serverp != serverp ) {
239                 lock_ObtainWrite(&cm_serverLock);
240                 cm_PutServerNoLock(cbrp->serverp);
241                 cm_GetServerNoLock(serverp);
242                 lock_ReleaseWrite(&cm_serverLock);
243             }
244         } else {
245             cm_GetServer(serverp);
246         }
247         lock_ObtainWrite(&cm_callbackLock);
248         cbrp->serverp = serverp;
249         lock_ReleaseWrite(&cm_callbackLock);
250     }
251
252     /* if timeout - check that it did not exceed the HardDead timeout
253      * and retry */
254     
255     /* timeleft - get if from reqp the same way as cmXonnByMServers does */
256     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
257             
258     /* leave 5 seconds margin for sleep */
259     if (reqp->flags & CM_REQ_NORETRY)
260         timeLeft = 0;
261     else
262         timeLeft = HardDeadtimeout - timeUsed;
263
264     /* get a pointer to the cell */
265     if (errorCode) {
266         if (cellp == NULL && serverp)
267             cellp = serverp->cellp;
268         if (cellp == NULL && serversp) {
269             struct cm_serverRef * refp;
270             for ( refp=serversp ; cellp == NULL && refp != NULL; refp=refp->next) {
271                 if (refp->status == srv_deleted)
272                     continue;
273                 if ( refp->server )
274                     cellp = refp->server->cellp;
275             }
276         } 
277         if (cellp == NULL && fidp) {
278             cellp = cm_FindCellByID(fidp->cell, 0);
279         }
280     }
281
282     if (errorCode == CM_ERROR_TIMEDOUT) {
283         if ( timeLeft > 5 ) {
284             thrd_Sleep(3000);
285             cm_CheckServers(CM_FLAG_CHECKDOWNSERVERS, cellp);
286             retry = 1;
287         }
288     }
289
290     else if (errorCode == UAEWOULDBLOCK || errorCode == EWOULDBLOCK ||
291               errorCode == UAEAGAIN || errorCode == EAGAIN) {
292         osi_Log0(afsd_logp, "cm_Analyze passed EWOULDBLOCK or EAGAIN.");
293         if ( timeLeft > 5 ) {
294             thrd_Sleep(1000);
295             retry = 1;
296         }
297     }
298
299     /* if there is nosuchvolume, then we have a situation in which a 
300      * previously known volume no longer has a set of servers 
301      * associated with it.  Either the volume has moved or
302      * the volume has been deleted.  Try to find a new server list
303      * until the timeout period expires.
304      */
305     else if (errorCode == CM_ERROR_NOSUCHVOLUME) {
306         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_NOSUCHVOLUME.");
307         /* 
308          * The VNOVOL or VL_NOENT error has already been translated
309          * to CM_ERROR_NOSUCHVOLUME.  There is nothing for us to do.
310          */
311     }
312
313     else if (errorCode == CM_ERROR_ALLDOWN) {
314         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLDOWN.");
315         /* Servers marked DOWN will be restored by the background daemon
316          * thread as they become available.  The volume status is 
317          * updated as the server state changes.
318          */
319     }
320
321     else if (errorCode == CM_ERROR_ALLOFFLINE) {
322         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE.");
323         /* Volume instances marked offline will be restored by the 
324          * background daemon thread as they become available 
325          */
326         if (fidp) {
327             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, 
328                                       CM_GETVOL_FLAG_NO_LRU_UPDATE, 
329                                       &volp);
330             if (code == 0) {
331                 if (timeLeft > 7) {
332                     thrd_Sleep(5000);
333
334                     /* cm_CheckOfflineVolume() resets the serverRef state */
335                     if (cm_CheckOfflineVolume(volp, fidp->volume))
336                         retry = 1;
337                 } else {
338                     cm_UpdateVolumeStatus(volp, fidp->volume);
339                 }
340                 lock_ObtainRead(&cm_volumeLock);
341                 cm_PutVolume(volp);
342                 lock_ReleaseRead(&cm_volumeLock);
343                 volp = NULL;
344             }
345         } 
346     }
347     else if (errorCode == CM_ERROR_ALLBUSY) {
348         /* Volumes that are busy cannot be determined to be non-busy 
349          * without actually attempting to access them.
350          */
351         osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLBUSY.");
352
353         if (fidp) { /* File Server query */
354             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, 
355                                      CM_GETVOL_FLAG_NO_LRU_UPDATE, 
356                                      &volp);
357             if (code == 0) {
358                 if (timeLeft > 7) {
359                     thrd_Sleep(5000);
360                     
361                     statep = cm_VolumeStateByID(volp, fidp->volume);
362                     if (statep->state != vl_offline && 
363                          statep->state != vl_busy &&
364                          statep->state != vl_unknown) {
365                         retry = 1;
366                     } else {
367                         if (!serversp) {
368                             code = cm_GetServerList(fidp, userp, reqp, &serverspp);
369                             if (code == 0) {
370                                 serversp = *serverspp;
371                                 free_svr_list = 1;
372                             }
373                         }
374                         lock_ObtainWrite(&cm_serverLock);
375                         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
376                             if (tsrp->status == srv_deleted)
377                                 continue;
378                             if (tsrp->status == srv_busy) {
379                                 tsrp->status = srv_not_busy;
380                             }       
381                         }
382                         lock_ReleaseWrite(&cm_serverLock);
383                         if (free_svr_list) {
384                             cm_FreeServerList(serverspp, 0);
385                             serverspp = NULL;
386                             serversp = NULL;
387                             free_svr_list = 0;
388                         }
389
390                         cm_UpdateVolumeStatus(volp, fidp->volume);
391                         retry = 1;
392                     }
393                 } else {
394                     cm_UpdateVolumeStatus(volp, fidp->volume);
395                 }
396
397                 lock_ObtainRead(&cm_volumeLock);
398                 cm_PutVolume(volp);
399                 lock_ReleaseRead(&cm_volumeLock);
400                 volp = NULL;
401             }
402         } else {    /* VL Server query */
403             if (timeLeft > 7) {
404                 thrd_Sleep(5000);
405
406                 if (serversp) {
407                     lock_ObtainWrite(&cm_serverLock);
408                     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
409                         if (tsrp->status == srv_deleted)
410                             continue;
411                         if (tsrp->status == srv_busy) {
412                             tsrp->status = srv_not_busy;
413                         }
414                     }
415                     lock_ReleaseWrite(&cm_serverLock);
416                     retry = 1;
417                 }
418             }
419         }
420     }
421
422     /* special codes:  VBUSY and VRESTARTING */
423     else if (errorCode == VBUSY || errorCode == VRESTARTING) {
424         if (!serversp && fidp) {
425             code = cm_GetServerList(fidp, userp, reqp, &serverspp);
426             if (code == 0) {
427                 serversp = *serverspp;
428                 free_svr_list = 1;
429             }
430         }
431         lock_ObtainWrite(&cm_serverLock);
432         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
433             if (tsrp->status == srv_deleted)
434                 continue;
435             if (tsrp->server == serverp && tsrp->status == srv_not_busy) {
436                 tsrp->status = srv_busy;
437                 if (fidp) { /* File Server query */
438                     lock_ReleaseWrite(&cm_serverLock);
439                     code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, 
440                                              CM_GETVOL_FLAG_NO_LRU_UPDATE, 
441                                              &volp);
442                     if (code == 0)
443                         statep = cm_VolumeStateByID(volp, fidp->volume);
444                     lock_ObtainWrite(&cm_serverLock);
445                 }
446                 break;
447             }
448         }
449         lock_ReleaseWrite(&cm_serverLock);
450         
451         if (statep) {
452             cm_UpdateVolumeStatus(volp, statep->ID);
453             lock_ObtainRead(&cm_volumeLock);
454             cm_PutVolume(volp);
455             lock_ReleaseRead(&cm_volumeLock);
456             volp = NULL;
457         }
458
459         if (free_svr_list) {
460             cm_FreeServerList(serverspp, 0);
461             serverspp = NULL;
462             serversp = NULL;
463             free_svr_list = 0;
464         }
465         retry = 1;
466     }
467
468     /* special codes:  missing volumes */
469     else if (errorCode == VNOVOL || errorCode == VMOVED || errorCode == VOFFLINE ||
470              errorCode == VSALVAGE || errorCode == VNOSERVICE || errorCode == VIO) 
471     {       
472         char *format;
473         DWORD msgID;
474
475         /* In case of timeout */
476         reqp->volumeError = errorCode;
477
478         switch ( errorCode ) {
479         case VNOVOL:
480             msgID = MSG_SERVER_REPORTS_VNOVOL;
481             format = "Server %s reported volume %d as not attached (does not exist).";
482             break;
483         case VMOVED:
484             msgID = MSG_SERVER_REPORTS_VMOVED;
485             format = "Server %s reported volume %d as moved.";
486             break;
487         case VOFFLINE:
488             msgID = MSG_SERVER_REPORTS_VOFFLINE;
489             format = "Server %s reported volume %d as offline.";
490             break;
491         case VSALVAGE:
492             msgID = MSG_SERVER_REPORTS_VSALVAGE;
493             format = "Server %s reported volume %d as needs salvage.";
494             break;
495         case VNOSERVICE:
496             msgID = MSG_SERVER_REPORTS_VNOSERVICE;
497             format = "Server %s reported volume %d as not in service.";
498             break;
499         case VIO:
500             msgID = MSG_SERVER_REPORTS_VIO;
501             format = "Server %s reported volume %d as temporarily unaccessible.";
502             break;
503         }
504
505         if (serverp && fidp) {
506             /* Log server being offline for this volume */
507             sprintf(addr, "%d.%d.%d.%d", 
508                    ((serverp->addr.sin_addr.s_addr & 0xff)),
509                    ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
510                    ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
511                    ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24)); 
512
513             osi_Log2(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume);
514             LogEvent(EVENTLOG_WARNING_TYPE, msgID, addr, fidp->volume);
515         }
516
517         /* 
518          * Mark server offline for this volume or delete the volume
519          * from the server list if it was moved or is not present.
520          */
521         if (!serversp && fidp) {
522             code = cm_GetServerList(fidp, userp, reqp, &serverspp);
523             if (code == 0) {
524                 serversp = *serverspp;
525                 free_svr_list = 1;
526             }
527         }
528
529         lock_ObtainWrite(&cm_serverLock);
530         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
531             if (tsrp->status == srv_deleted)
532                 continue;
533
534             sprintf(addr, "%d.%d.%d.%d",
535                      ((tsrp->server->addr.sin_addr.s_addr & 0xff)),
536                      ((tsrp->server->addr.sin_addr.s_addr & 0xff00)>> 8),
537                      ((tsrp->server->addr.sin_addr.s_addr & 0xff0000)>> 16),
538                      ((tsrp->server->addr.sin_addr.s_addr & 0xff000000)>> 24)); 
539
540             if (tsrp->server == serverp) {
541                 /* REDIRECT */
542                 if (errorCode == VMOVED || errorCode == VNOVOL) {
543                     osi_Log2(afsd_logp, "volume %d not present on server %s", 
544                              fidp->volume, osi_LogSaveString(afsd_logp,addr));
545                     tsrp->status = srv_deleted;
546                     if (fidp)
547                         cm_RemoveVolumeFromServer(serverp, fidp->volume);
548                 } else {
549                     osi_Log2(afsd_logp, "volume %d instance on server %s marked offline", 
550                              fidp->volume, osi_LogSaveString(afsd_logp,addr));
551                     tsrp->status = srv_offline;
552                 }
553                 /* break; */
554             } else {
555                 osi_Log3(afsd_logp, "volume %d exists on server %s with status %u", 
556                          fidp->volume, osi_LogSaveString(afsd_logp,addr), tsrp->status);
557             }
558         }   
559         lock_ReleaseWrite(&cm_serverLock);
560
561         /* Free the server list before cm_ForceUpdateVolume is called */
562         if (free_svr_list) {
563             cm_FreeServerList(serverspp, 0);
564             serverspp = NULL;
565             serversp = NULL;
566             free_svr_list = 0;
567         }
568
569         if (fidp) { /* File Server query */
570             code = cm_FindVolumeByID(cellp, fidp->volume, userp, reqp, 
571                                       CM_GETVOL_FLAG_NO_LRU_UPDATE, 
572                                       &volp);
573             if (code == 0)
574                 statep = cm_VolumeStateByID(volp, fidp->volume);
575
576             if ((errorCode == VMOVED || errorCode == VNOVOL) &&
577                 !(reqp->flags & CM_REQ_VOLUME_UPDATED)) 
578             {
579                 code = cm_ForceUpdateVolume(fidp, userp, reqp);
580                 if (code) 
581                     timeLeft = 0;   /* prevent a retry on failure */
582                 else
583                     reqp->flags |= CM_REQ_VOLUME_UPDATED;
584                 osi_Log3(afsd_logp, "cm_Analyze called cm_ForceUpdateVolume cell %u vol %u code 0x%x",
585                         fidp->cell, fidp->volume, code);
586             }
587
588             if (statep) {
589                 cm_UpdateVolumeStatus(volp, statep->ID);
590                 osi_Log3(afsd_logp, "cm_Analyze NewVolState cell %u vol %u state %u", 
591                          fidp->cell, fidp->volume, statep->state);
592             }
593
594             if (volp) {
595                 lock_ObtainRead(&cm_volumeLock);
596                 cm_PutVolume(volp);
597                 lock_ReleaseRead(&cm_volumeLock);
598                 volp = NULL;
599             }
600         }
601
602         if ( timeLeft > 2 )
603             retry = 1;
604     } else if ( errorCode == VNOVNODE ) {
605         if ( fidp ) {
606             cm_scache_t * scp;
607             osi_Log4(afsd_logp, "cm_Analyze passed VNOVNODE cell %u vol %u vn %u uniq %u.",
608                       fidp->cell, fidp->volume, fidp->vnode, fidp->unique);
609
610             scp = cm_FindSCache(fidp);
611             if (scp) {
612                 cm_scache_t *pscp = NULL;
613
614                 if (scp->fileType != CM_SCACHETYPE_DIRECTORY)
615                     pscp = cm_FindSCacheParent(scp);
616
617                 lock_ObtainWrite(&scp->rw);
618                 lock_ObtainWrite(&cm_scacheLock);
619                 cm_RemoveSCacheFromHashTable(scp);
620                 lock_ReleaseWrite(&cm_scacheLock);
621                 cm_LockMarkSCacheLost(scp);
622                 scp->flags |= CM_SCACHEFLAG_DELETED;
623                 lock_ReleaseWrite(&scp->rw);
624                 cm_ReleaseSCache(scp);
625
626                 if (pscp) {
627                     if (cm_HaveCallback(pscp)) {
628                         lock_ObtainWrite(&pscp->rw);
629                         cm_DiscardSCache(pscp);
630                         lock_ReleaseWrite(&pscp->rw);
631                     }
632                     cm_ReleaseSCache(pscp);
633                 }
634             }
635         } else {
636             osi_Log0(afsd_logp, "cm_Analyze passed VNOVNODE unknown fid.");
637         }
638     }
639
640     /* RX codes */
641     else if (errorCode == RX_CALL_TIMEOUT) {
642         /* RPC took longer than hardDeadTime or the server
643          * reported idle for longer than idleDeadTime
644          * don't mark server as down but don't retry
645          * this is to prevent the SMB session from timing out
646          * In addition, we log an event to the event log 
647          */
648
649         if (serverp) {
650             sprintf(addr, "%d.%d.%d.%d", 
651                     ((serverp->addr.sin_addr.s_addr & 0xff)),
652                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
653                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
654                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24)); 
655
656             LogEvent(EVENTLOG_WARNING_TYPE, MSG_RX_HARD_DEAD_TIME_EXCEEDED, addr);
657             osi_Log1(afsd_logp, "cm_Analyze: hardDeadTime or idleDeadtime exceeded addr[%s]",
658                      osi_LogSaveString(afsd_logp,addr));
659             reqp->tokenIdleErrorServp = serverp;
660             reqp->idleError++;
661
662             if (timeLeft > 2) {
663                 if (!fidp) { /* vldb */
664                     retry = 1;
665                 } else { /* file */
666                     cm_volume_t *volp = cm_GetVolumeByFID(fidp);
667                     if (volp) {
668                         if (fidp->volume == cm_GetROVolumeID(volp))
669                             retry = 1;
670                         cm_PutVolume(volp);
671                     }
672                 }
673             }
674         }
675     }
676     else if (errorCode >= -64 && errorCode < 0) {
677         /* mark server as down */
678         if (serverp)
679             sprintf(addr, "%d.%d.%d.%d",
680                     ((serverp->addr.sin_addr.s_addr & 0xff)),
681                     ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
682                     ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
683                     ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24));
684
685         if (errorCode == RX_CALL_DEAD)
686             osi_Log2(afsd_logp, "cm_Analyze: Rx Call Dead addr[%s] forcedNew[%s]",
687                      osi_LogSaveString(afsd_logp,addr), 
688                      (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
689         else
690             osi_Log3(afsd_logp, "cm_Analyze: Rx Misc Error[%d] addr[%s] forcedNew[%s]",
691                      errorCode,
692                      osi_LogSaveString(afsd_logp,addr), 
693                      (reqp->flags & CM_REQ_NEW_CONN_FORCED ? "yes" : "no"));
694
695         if (serverp) {
696             lock_ObtainMutex(&serverp->mx);
697             if (errorCode == RX_CALL_DEAD &&
698                 (reqp->flags & CM_REQ_NEW_CONN_FORCED)) {
699                 if (!(serverp->flags & CM_SERVERFLAG_DOWN)) {
700                     serverp->flags |= CM_SERVERFLAG_DOWN;
701                     serverp->downTime = time(NULL);
702                 }
703             } else {
704                 if (reqp->flags & CM_REQ_NEW_CONN_FORCED) {
705                     reqp->tokenIdleErrorServp = serverp;
706                     reqp->tokenError = errorCode;
707                 } else {
708                     reqp->flags |= CM_REQ_NEW_CONN_FORCED;
709                     forcing_new = 1;
710                 }
711             }
712             lock_ReleaseMutex(&serverp->mx);
713             cm_ForceNewConnections(serverp);
714         }
715         if ( timeLeft > 2 )
716             retry = 1;
717     }
718     else if (errorCode == RXKADEXPIRED) {
719         osi_Log1(afsd_logp, "cm_Analyze: rxkad error code 0x%x (RXKADEXPIRED)",
720                  errorCode);
721         if (!dead_session) {
722             lock_ObtainMutex(&userp->mx);
723             ucellp = cm_GetUCell(userp, serverp->cellp);
724             if (ucellp->ticketp) {
725                 free(ucellp->ticketp);
726                 ucellp->ticketp = NULL;
727             }
728             ucellp->flags &= ~CM_UCELLFLAG_RXKAD;
729             ucellp->gen++;
730             lock_ReleaseMutex(&userp->mx);
731             if ( timeLeft > 2 )
732                 retry = 1;
733         }
734     } else if (errorCode >= ERROR_TABLE_BASE_RXK && errorCode < ERROR_TABLE_BASE_RXK + 256) {
735         char * s = "unknown error";
736         switch ( errorCode ) {
737         case RXKADINCONSISTENCY: s = "RXKADINCONSISTENCY"; break;
738         case RXKADPACKETSHORT  : s = "RXKADPACKETSHORT";   break;
739         case RXKADLEVELFAIL    : s = "RXKADLEVELFAIL";     break;
740         case RXKADTICKETLEN    : s = "RXKADTICKETLEN";     break;
741         case RXKADOUTOFSEQUENCE: s = "RXKADOUTOFSEQUENCE"; break;
742         case RXKADNOAUTH       : s = "RXKADNOAUTH";        break;
743         case RXKADBADKEY       : s = "RXKADBADKEY";        break;
744         case RXKADBADTICKET    : s = "RXKADBADTICKET";     break;
745         case RXKADUNKNOWNKEY   : s = "RXKADUNKNOWNKEY";    break;
746         case RXKADEXPIRED      : s = "RXKADEXPIRED";       break;
747         case RXKADSEALEDINCON  : s = "RXKADSEALEDINCON";   break;
748         case RXKADDATALEN      : s = "RXKADDATALEN";       break;
749         case RXKADILLEGALLEVEL : s = "RXKADILLEGALLEVEL";  break;
750         }
751         osi_Log2(afsd_logp, "cm_Analyze: rxkad error code 0x%x (%s)",
752                   errorCode, s);
753
754         if (serverp) {
755             reqp->tokenIdleErrorServp = serverp;
756             reqp->tokenError = errorCode;
757             retry = 1;
758         }
759     } else if (errorCode >= ERROR_TABLE_BASE_U && errorCode < ERROR_TABLE_BASE_U + 256) {
760         /*
761          * We received a ubik error.  its possible that the server we are
762          * communicating with has a corrupted database or is partitioned
763          * from the rest of the servers and another server might be able
764          * to answer our query.  Therefore, we will retry the request
765          * and force the use of another server.
766          */
767         if (serverp) {
768             reqp->tokenIdleErrorServp = serverp;
769             reqp->tokenError = errorCode;
770             retry = 1;
771         }
772     } else if (errorCode == VICECONNBAD || errorCode == VICETOKENDEAD) {
773         cm_ForceNewConnections(serverp);
774         if ( timeLeft > 2 )
775             retry = 1;
776     } else {
777         if (errorCode) {
778             char * s = "unknown error";
779             switch ( errorCode ) {
780             case VSALVAGE          : s = "VSALVAGE";           break;
781             case VNOVNODE          : s = "VNOVNODE";           break;
782             case VNOVOL            : s = "VNOVOL";             break;
783             case VVOLEXISTS        : s = "VVOLEXISTS";         break;
784             case VNOSERVICE        : s = "VNOSERVICE";         break;
785             case VOFFLINE          : s = "VOFFLINE";           break;
786             case VONLINE           : s = "VONLINE";            break;
787             case VDISKFULL         : s = "VDISKFULL";          break;
788             case VOVERQUOTA        : s = "VOVERQUOTA";         break;
789             case VBUSY             : s = "VBUSY";              break;
790             case VMOVED            : s = "VMOVED";             break;
791             case VIO               : s = "VIO";                break;
792             case VRESTRICTED       : s = "VRESTRICTED";        break;
793             case VRESTARTING       : s = "VRESTARTING";        break;
794             case VREADONLY         : s = "VREADONLY";          break;
795             case EAGAIN            : s = "EAGAIN";             break;
796             case UAEAGAIN          : s = "UAEAGAIN";           break;
797             case EINVAL            : s = "EINVAL";             break;
798             case UAEINVAL          : s = "UAEINVAL";           break;
799             case EACCES            : s = "EACCES";             break;
800             case UAEACCES          : s = "UAEACCES";           break;
801             case ENOENT            : s = "ENOENT";             break;
802             case UAENOENT          : s = "UAENOENT";           break;
803             case EEXIST            : s = "EEXIST";             break;
804             case UAEEXIST          : s = "UAEEXIST";           break;
805             case VICECONNBAD       : s = "VICECONNBAD";        break;
806             case VICETOKENDEAD     : s = "VICETOKENDEAD";      break;
807             case WSAEWOULDBLOCK    : s = "WSAEWOULDBLOCK";     break;
808             case UAEWOULDBLOCK     : s = "UAEWOULDBLOCK";      break;
809             case VL_IDEXIST        : s = "VL_IDEXIST";         break;
810             case VL_IO             : s = "VL_IO";              break;
811             case VL_NAMEEXIST      : s = "VL_NAMEEXIST";       break;
812             case VL_CREATEFAIL     : s = "VL_CREATEFAIL";      break;
813             case VL_NOENT          : s = "VL_NOENT";           break;
814             case VL_EMPTY          : s = "VL_EMPTY";           break;
815             case VL_ENTDELETED     : s = "VL_ENTDELETED";      break;
816             case VL_BADNAME        : s = "VL_BADNAME";         break;
817             case VL_BADINDEX       : s = "VL_BADINDEX";        break;
818             case VL_BADVOLTYPE     : s = "VL_BADVOLTYPE";      break;
819             case VL_BADSERVER      : s = "VL_BADSERVER";       break;
820             case VL_BADPARTITION   : s = "VL_BADPARTITION";    break;
821             case VL_REPSFULL       : s = "VL_REPSFULL";        break;
822             case VL_NOREPSERVER    : s = "VL_NOREPSERVER";     break;
823             case VL_DUPREPSERVER   : s = "VL_DUPREPSERVER";    break;
824             case VL_RWNOTFOUND     : s = "VL_RWNOTFOUND";      break;
825             case VL_BADREFCOUNT    : s = "VL_BADREFCOUNT";     break;
826             case VL_SIZEEXCEEDED   : s = "VL_SIZEEXCEEDED";    break;
827             case VL_BADENTRY       : s = "VL_BADENTRY";        break;
828             case VL_BADVOLIDBUMP   : s = "VL_BADVOLIDBUMP";    break;
829             case VL_IDALREADYHASHED: s = "VL_IDALREADYHASHED"; break;
830             case VL_ENTRYLOCKED    : s = "VL_ENTRYLOCKED";     break;
831             case VL_BADVOLOPER     : s = "VL_BADVOLOPER";      break;
832             case VL_BADRELLOCKTYPE : s = "VL_BADRELLOCKTYPE";  break;
833             case VL_RERELEASE      : s = "VL_RERELEASE";       break;
834             case VL_BADSERVERFLAG  : s = "VL_BADSERVERFLAG";   break;
835             case VL_PERM           : s = "VL_PERM";            break;
836             case VL_NOMEM          : s = "VL_NOMEM";           break;
837             case VL_BADVERSION     : s = "VL_BADVERSION";      break;
838             case VL_INDEXERANGE    : s = "VL_INDEXERANGE";     break;
839             case VL_MULTIPADDR     : s = "VL_MULTIPADDR";      break;
840             case VL_BADMASK        : s = "VL_BADMASK";         break;
841             case CM_ERROR_NOSUCHCELL        : s = "CM_ERROR_NOSUCHCELL";         break;                         
842             case CM_ERROR_NOSUCHVOLUME      : s = "CM_ERROR_NOSUCHVOLUME";       break;                         
843             case CM_ERROR_TIMEDOUT          : s = "CM_ERROR_TIMEDOUT";           break;                 
844             case CM_ERROR_RETRY             : s = "CM_ERROR_RETRY";              break; 
845             case CM_ERROR_NOACCESS          : s = "CM_ERROR_NOACCESS";           break; 
846             case CM_ERROR_NOSUCHFILE        : s = "CM_ERROR_NOSUCHFILE";         break;                         
847             case CM_ERROR_STOPNOW           : s = "CM_ERROR_STOPNOW";            break;                         
848             case CM_ERROR_TOOBIG            : s = "CM_ERROR_TOOBIG";             break;                                 
849             case CM_ERROR_INVAL             : s = "CM_ERROR_INVAL";              break;                                 
850             case CM_ERROR_BADFD             : s = "CM_ERROR_BADFD";              break;                                 
851             case CM_ERROR_BADFDOP           : s = "CM_ERROR_BADFDOP";            break;                         
852             case CM_ERROR_EXISTS            : s = "CM_ERROR_EXISTS";             break;                                 
853             case CM_ERROR_CROSSDEVLINK      : s = "CM_ERROR_CROSSDEVLINK";       break;                         
854             case CM_ERROR_BADOP             : s = "CM_ERROR_BADOP";              break;                                 
855             case CM_ERROR_BADPASSWORD       : s = "CM_ERROR_BADPASSWORD";        break;         
856             case CM_ERROR_NOTDIR            : s = "CM_ERROR_NOTDIR";             break;                                 
857             case CM_ERROR_ISDIR             : s = "CM_ERROR_ISDIR";              break;                                 
858             case CM_ERROR_READONLY          : s = "CM_ERROR_READONLY";           break;                         
859             case CM_ERROR_WOULDBLOCK        : s = "CM_ERROR_WOULDBLOCK";         break;                         
860             case CM_ERROR_QUOTA             : s = "CM_ERROR_QUOTA";              break;                                 
861             case CM_ERROR_SPACE             : s = "CM_ERROR_SPACE";              break;                                 
862             case CM_ERROR_BADSHARENAME      : s = "CM_ERROR_BADSHARENAME";       break;                         
863             case CM_ERROR_BADTID            : s = "CM_ERROR_BADTID";             break;                                 
864             case CM_ERROR_UNKNOWN           : s = "CM_ERROR_UNKNOWN";            break;                         
865             case CM_ERROR_NOMORETOKENS      : s = "CM_ERROR_NOMORETOKENS";       break;                         
866             case CM_ERROR_NOTEMPTY          : s = "CM_ERROR_NOTEMPTY";           break;                         
867             case CM_ERROR_USESTD            : s = "CM_ERROR_USESTD";             break;                                 
868             case CM_ERROR_REMOTECONN        : s = "CM_ERROR_REMOTECONN";         break;                         
869             case CM_ERROR_ATSYS             : s = "CM_ERROR_ATSYS";              break;                                 
870             case CM_ERROR_NOSUCHPATH        : s = "CM_ERROR_NOSUCHPATH";         break;                         
871             case CM_ERROR_CLOCKSKEW         : s = "CM_ERROR_CLOCKSKEW";          break;                         
872             case CM_ERROR_BADSMB            : s = "CM_ERROR_BADSMB";             break;                                 
873             case CM_ERROR_ALLBUSY           : s = "CM_ERROR_ALLBUSY";            break;                         
874             case CM_ERROR_NOFILES           : s = "CM_ERROR_NOFILES";            break;                         
875             case CM_ERROR_PARTIALWRITE      : s = "CM_ERROR_PARTIALWRITE";       break;                         
876             case CM_ERROR_NOIPC             : s = "CM_ERROR_NOIPC";              break;                                 
877             case CM_ERROR_BADNTFILENAME     : s = "CM_ERROR_BADNTFILENAME";      break;                         
878             case CM_ERROR_BUFFERTOOSMALL    : s = "CM_ERROR_BUFFERTOOSMALL";     break;                         
879             case CM_ERROR_RENAME_IDENTICAL  : s = "CM_ERROR_RENAME_IDENTICAL";   break;                 
880             case CM_ERROR_ALLOFFLINE        : s = "CM_ERROR_ALLOFFLINE";         break;          
881             case CM_ERROR_AMBIGUOUS_FILENAME: s = "CM_ERROR_AMBIGUOUS_FILENAME"; break;  
882             case CM_ERROR_BADLOGONTYPE      : s = "CM_ERROR_BADLOGONTYPE";       break;             
883             case CM_ERROR_GSSCONTINUE       : s = "CM_ERROR_GSSCONTINUE";        break;         
884             case CM_ERROR_TIDIPC            : s = "CM_ERROR_TIDIPC";             break;              
885             case CM_ERROR_TOO_MANY_SYMLINKS : s = "CM_ERROR_TOO_MANY_SYMLINKS";  break;   
886             case CM_ERROR_PATH_NOT_COVERED  : s = "CM_ERROR_PATH_NOT_COVERED";   break;    
887             case CM_ERROR_LOCK_CONFLICT     : s = "CM_ERROR_LOCK_CONFLICT";      break;       
888             case CM_ERROR_SHARING_VIOLATION : s = "CM_ERROR_SHARING_VIOLATION";  break;   
889             case CM_ERROR_ALLDOWN           : s = "CM_ERROR_ALLDOWN";            break;             
890             case CM_ERROR_TOOFEWBUFS        : s = "CM_ERROR_TOOFEWBUFS";         break;                         
891             case CM_ERROR_TOOMANYBUFS       : s = "CM_ERROR_TOOMANYBUFS";        break;                         
892             }
893             osi_Log2(afsd_logp, "cm_Analyze: ignoring error code 0x%x (%s)", 
894                      errorCode, s);
895             retry = 0;
896         }
897     }
898
899     /* If not allowed to retry, don't */
900     if (!forcing_new && (reqp->flags & CM_REQ_NORETRY))
901         retry = 0;
902     else if (retry && dead_session)
903         retry = 0;
904
905   out:
906     /* drop this on the way out */
907     if (connp)
908         cm_PutConn(connp);
909
910     /* 
911      * clear the volume updated flag if we succeed.
912      * this way the flag will not prevent a subsequent volume 
913      * from being updated if necessary.
914      */
915     if (errorCode == 0)
916     {
917         reqp->flags &= ~CM_REQ_VOLUME_UPDATED;
918     }
919
920     /* retry until we fail to find a connection */
921     return retry;
922 }
923
924 long cm_ConnByMServers(cm_serverRef_t *serversp, cm_user_t *usersp,
925         cm_req_t *reqp, cm_conn_t **connpp)
926 {
927     long code;
928     cm_serverRef_t *tsrp;
929     cm_server_t *tsp;
930     long firstError = 0;
931     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1;
932 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
933     long timeUsed, timeLeft, hardTimeLeft;
934 #endif
935     *connpp = NULL;
936
937     if (serversp == NULL) {
938         osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", CM_ERROR_ALLDOWN);
939         return CM_ERROR_ALLDOWN;
940     }
941
942 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
943     timeUsed = (GetTickCount() - reqp->startTime) / 1000;
944         
945     /* leave 5 seconds margin of safety */
946     timeLeft =  ConnDeadtimeout - timeUsed - 5;
947     hardTimeLeft = HardDeadtimeout - timeUsed - 5;
948 #endif
949
950     lock_ObtainRead(&cm_serverLock);
951     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
952         if (tsrp->status == srv_deleted)
953             continue;
954
955         tsp = tsrp->server;
956         if (reqp->tokenIdleErrorServp) {
957             /* 
958              * search the list until we find the server
959              * that failed last time.  When we find it
960              * clear the error, skip it and try the one
961              * in the list.
962              */
963             if (tsp == reqp->tokenIdleErrorServp)
964                 reqp->tokenIdleErrorServp = NULL;
965             continue;
966         }
967         if (tsp) {
968             cm_GetServerNoLock(tsp);
969             lock_ReleaseRead(&cm_serverLock);
970             if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
971                 allDown = 0;
972                 if (tsrp->status == srv_busy) {
973                     allOffline = 0;
974                     someBusy = 1;
975                 } else if (tsrp->status == srv_offline) {
976                     allBusy = 0;
977                     someOffline = 1;
978                 } else {
979                     allOffline = 0;
980                     allBusy = 0;
981                     code = cm_ConnByServer(tsp, usersp, connpp);
982                     if (code == 0) {        /* cm_CBS only returns 0 */
983                         cm_PutServer(tsp);
984 #ifdef SET_RX_TIMEOUTS_TO_TIMELEFT
985                         /* Set RPC timeout */
986                         if (timeLeft > ConnDeadtimeout)
987                             timeLeft = ConnDeadtimeout;
988
989                         if (hardTimeLeft > HardDeadtimeout) 
990                             hardTimeLeft = HardDeadtimeout;
991
992                         lock_ObtainMutex(&(*connpp)->mx);
993                         rx_SetConnDeadTime((*connpp)->rxconnp, timeLeft);
994                         rx_SetConnHardDeadTime((*connpp)->rxconnp, (u_short) hardTimeLeft);
995                         lock_ReleaseMutex(&(*connpp)->mx);
996 #endif
997                         return 0;
998                     }
999
1000                     /* therefore, this code is never executed */
1001                     if (firstError == 0)
1002                         firstError = code;
1003                 }
1004             }
1005             lock_ObtainRead(&cm_serverLock);
1006             cm_PutServerNoLock(tsp);
1007         }
1008     }   
1009     lock_ReleaseRead(&cm_serverLock);
1010
1011     if (firstError == 0) {
1012         if (allDown) 
1013             firstError = (reqp->tokenError ? reqp->tokenError : 
1014                           (reqp->idleError ? RX_CALL_TIMEOUT : CM_ERROR_ALLDOWN));
1015         else if (allBusy) 
1016             firstError = CM_ERROR_ALLBUSY;
1017         else if (allOffline || (someBusy && someOffline))
1018             firstError = CM_ERROR_ALLOFFLINE;
1019         else {
1020             osi_Log0(afsd_logp, "cm_ConnByMServers returning impossible error TIMEDOUT");
1021             firstError = CM_ERROR_TIMEDOUT;
1022         }
1023     }
1024
1025     osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", firstError);
1026     return firstError;
1027 }
1028
1029 /* called with a held server to GC all bad connections hanging off of the server */
1030 void cm_GCConnections(cm_server_t *serverp)
1031 {
1032     cm_conn_t *tcp;
1033     cm_conn_t **lcpp;
1034     cm_user_t *userp;
1035
1036     lock_ObtainWrite(&cm_connLock);
1037     lcpp = &serverp->connsp;
1038     for (tcp = *lcpp; tcp; tcp = *lcpp) {
1039         userp = tcp->userp;
1040         if (userp && tcp->refCount == 0 && (userp->vcRefs == 0)) {
1041             /* do the deletion of this guy */
1042             cm_PutServer(tcp->serverp);
1043             cm_ReleaseUser(userp);
1044             *lcpp = tcp->nextp;
1045             rx_DestroyConnection(tcp->rxconnp);
1046             lock_FinalizeMutex(&tcp->mx);
1047             free(tcp);
1048         }
1049         else {
1050             /* just advance to the next */
1051             lcpp = &tcp->nextp;
1052         }
1053     }
1054     lock_ReleaseWrite(&cm_connLock);
1055 }
1056
1057 static void cm_NewRXConnection(cm_conn_t *tcp, cm_ucell_t *ucellp,
1058                                cm_server_t *serverp)
1059 {
1060     unsigned short port;
1061     int serviceID;
1062     int secIndex;
1063     struct rx_securityClass *secObjp;
1064
1065     if (serverp->type == CM_SERVER_VLDB) {
1066         port = htons(7003);
1067         serviceID = 52;
1068     }
1069     else {
1070         osi_assertx(serverp->type == CM_SERVER_FILE, "incorrect server type");
1071         port = htons(7000);
1072         serviceID = 1;
1073     }
1074     if (ucellp->flags & CM_UCELLFLAG_RXKAD) {
1075         secIndex = 2;
1076         switch (cryptall) {
1077         case 0:
1078             tcp->cryptlevel = rxkad_clear;
1079             break;
1080         case 2:
1081             tcp->cryptlevel = rxkad_auth;
1082             break;
1083         default:
1084             tcp->cryptlevel = rxkad_crypt;
1085         }
1086         secObjp = rxkad_NewClientSecurityObject(tcp->cryptlevel,
1087                                                 &ucellp->sessionKey, ucellp->kvno,
1088                                                 ucellp->ticketLen, ucellp->ticketp);    
1089     } else {
1090         /* normal auth */
1091         secIndex = 0;
1092         tcp->cryptlevel = rxkad_clear;
1093         secObjp = rxnull_NewClientSecurityObject();
1094     }
1095     osi_assertx(secObjp != NULL, "null rx_securityClass");
1096     tcp->rxconnp = rx_NewConnection(serverp->addr.sin_addr.s_addr,
1097                                   port,
1098                                   serviceID,
1099                                   secObjp,
1100                                   secIndex);
1101     rx_SetConnDeadTime(tcp->rxconnp, ConnDeadtimeout);
1102     rx_SetConnHardDeadTime(tcp->rxconnp, HardDeadtimeout);
1103     rx_SetConnIdleDeadTime(tcp->rxconnp, IdleDeadtimeout);
1104     tcp->ucgen = ucellp->gen;
1105     if (secObjp)
1106         rxs_Release(secObjp);   /* Decrement the initial refCount */
1107 }
1108
1109 long cm_ConnByServer(cm_server_t *serverp, cm_user_t *userp, cm_conn_t **connpp)
1110 {
1111     cm_conn_t *tcp;
1112     cm_ucell_t *ucellp;
1113
1114     *connpp = NULL;
1115
1116     if (cm_anonvldb && serverp->type == CM_SERVER_VLDB)
1117         userp = cm_rootUserp;
1118
1119     lock_ObtainMutex(&userp->mx);
1120     lock_ObtainRead(&cm_connLock);
1121     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1122         if (tcp->userp == userp) 
1123             break;
1124     }
1125     
1126     /* find ucell structure */
1127     ucellp = cm_GetUCell(userp, serverp->cellp);
1128     if (!tcp) {
1129         lock_ConvertRToW(&cm_connLock);
1130         for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1131             if (tcp->userp == userp) 
1132                 break;
1133         }
1134         if (tcp) {
1135             lock_ReleaseWrite(&cm_connLock);
1136             goto haveconn;
1137         }
1138         cm_GetServer(serverp);
1139         tcp = malloc(sizeof(*tcp));
1140         memset(tcp, 0, sizeof(*tcp));
1141         tcp->nextp = serverp->connsp;
1142         serverp->connsp = tcp;
1143         cm_HoldUser(userp);
1144         tcp->userp = userp;
1145         lock_InitializeMutex(&tcp->mx, "cm_conn_t mutex", LOCK_HIERARCHY_CONN);
1146         lock_ObtainMutex(&tcp->mx);
1147         tcp->serverp = serverp;
1148         tcp->cryptlevel = rxkad_clear;
1149         cm_NewRXConnection(tcp, ucellp, serverp);
1150         tcp->refCount = 1;
1151         lock_ReleaseMutex(&tcp->mx);
1152         lock_ReleaseWrite(&cm_connLock);
1153     } else {
1154         lock_ReleaseRead(&cm_connLock);
1155       haveconn:
1156         InterlockedIncrement(&tcp->refCount);
1157
1158         lock_ObtainMutex(&tcp->mx);
1159         if ((tcp->flags & CM_CONN_FLAG_FORCE_NEW) ||
1160             (tcp->ucgen < ucellp->gen) ||
1161             (tcp->cryptlevel != (ucellp->flags & CM_UCELLFLAG_RXKAD ? (cryptall == 1 ? rxkad_crypt : (cryptall == 2 ? rxkad_auth : rxkad_clear)) : rxkad_clear)))
1162         {
1163             if (tcp->ucgen < ucellp->gen)
1164                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to token update");
1165             else
1166                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to crypt change");
1167             tcp->flags &= ~CM_CONN_FLAG_FORCE_NEW;
1168             rx_DestroyConnection(tcp->rxconnp);
1169             cm_NewRXConnection(tcp, ucellp, serverp);
1170         }
1171         lock_ReleaseMutex(&tcp->mx);
1172     }
1173     lock_ReleaseMutex(&userp->mx);
1174
1175     /* return this pointer to our caller */
1176     osi_Log1(afsd_logp, "cm_ConnByServer returning conn 0x%p", tcp);
1177     *connpp = tcp;
1178
1179     return 0;
1180 }
1181
1182 long cm_ServerAvailable(struct cm_fid *fidp, struct cm_user *userp)
1183 {
1184     long code;
1185     cm_req_t req;
1186     cm_serverRef_t **serverspp;
1187     cm_serverRef_t *tsrp;
1188     cm_server_t *tsp;
1189     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1;
1190
1191     cm_InitReq(&req);
1192
1193     code = cm_GetServerList(fidp, userp, &req, &serverspp);
1194     if (code)
1195         return 0;
1196
1197     lock_ObtainRead(&cm_serverLock);
1198     for (tsrp = *serverspp; tsrp; tsrp=tsrp->next) {
1199         if (tsrp->status == srv_deleted)
1200             continue;
1201         tsp = tsrp->server;
1202         if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
1203             allDown = 0;
1204             if (tsrp->status == srv_busy) {
1205                 allOffline = 0;
1206                 someBusy = 1;
1207             } else if (tsrp->status == srv_offline) {
1208                 allBusy = 0;
1209                 someOffline = 1;
1210             } else {
1211                 allOffline = 0;
1212                 allBusy = 0;
1213             }
1214         }
1215     }   
1216     lock_ReleaseRead(&cm_serverLock);
1217     cm_FreeServerList(serverspp, 0);
1218
1219     if (allDown)
1220         return 0;
1221     else if (allBusy) 
1222         return 0;
1223     else if (allOffline || (someBusy && someOffline))
1224         return 0;
1225     else
1226         return 1;
1227 }
1228
1229 /* 
1230  * The returned cm_conn_t ** object is released in the subsequent call
1231  * to cm_Analyze().  
1232  */
1233 long cm_ConnFromFID(struct cm_fid *fidp, struct cm_user *userp, cm_req_t *reqp,
1234                     cm_conn_t **connpp)
1235 {
1236     long code;
1237     cm_serverRef_t **serverspp;
1238
1239     *connpp = NULL;
1240
1241     code = cm_GetServerList(fidp, userp, reqp, &serverspp);
1242     if (code) {
1243         return code;
1244     }
1245
1246     code = cm_ConnByMServers(*serverspp, userp, reqp, connpp);
1247     cm_FreeServerList(serverspp, 0);
1248     return code;
1249 }
1250
1251
1252 long cm_ConnFromVolume(struct cm_volume *volp, unsigned long volid, struct cm_user *userp, cm_req_t *reqp,
1253                        cm_conn_t **connpp)
1254 {
1255     long code;
1256     cm_serverRef_t **serverspp;
1257
1258     *connpp = NULL;
1259
1260     serverspp = cm_GetVolServers(volp, volid, userp, reqp);
1261
1262     code = cm_ConnByMServers(*serverspp, userp, reqp, connpp);
1263     cm_FreeServerList(serverspp, 0);
1264     return code;
1265 }
1266
1267
1268 extern struct rx_connection *
1269 cm_GetRxConn(cm_conn_t *connp)
1270 {
1271     struct rx_connection * rxconnp;
1272     lock_ObtainMutex(&connp->mx);
1273     rxconnp = connp->rxconnp;
1274     rx_GetConnection(rxconnp);
1275     lock_ReleaseMutex(&connp->mx);
1276     return rxconnp;
1277 }
1278
1279 void cm_ForceNewConnections(cm_server_t *serverp)
1280 {
1281     cm_conn_t *tcp;
1282
1283     lock_ObtainWrite(&cm_connLock);
1284     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
1285         lock_ObtainMutex(&tcp->mx);
1286         tcp->flags |= CM_CONN_FLAG_FORCE_NEW;
1287         lock_ReleaseMutex(&tcp->mx);
1288     }
1289     lock_ReleaseWrite(&cm_connLock);
1290 }