b83d3aaeadfdceed7be28e0f3d7fdc711b5c9e53
[openafs.git] / src / WINNT / afsd / cm_conn.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  * 
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 #include <afs/param.h>
11 #include <afs/stds.h>
12
13 #ifndef DJGPP
14 #include <windows.h>
15 #endif /* !DJGPP */
16 #include <string.h>
17 #include <malloc.h>
18 #include <osi.h>
19 #include <rx/rx.h>
20 #ifndef DJGPP
21 #include <rx/rxkad.h>
22 #else
23 #include <rx/rxkad.h>
24 #endif
25
26 #include "afsd.h"
27
28 osi_rwlock_t cm_connLock;
29
30 long RDRtimeout = CM_CONN_DEFAULTRDRTIMEOUT;
31 long ConnDeadtimeout = CM_CONN_CONNDEADTIME;
32 long HardDeadtimeout = CM_CONN_HARDDEADTIME;
33
34 #define LANMAN_WKS_PARAM_KEY "SYSTEM\\CurrentControlSet\\Services\\lanmanworkstation\\parameters"
35 #define LANMAN_WKS_SESSION_TIMEOUT "SessTimeout"
36
37 afs_int32 cryptall = 0;
38
39 void cm_PutConn(cm_conn_t *connp)
40 {
41         lock_ObtainWrite(&cm_connLock);
42         osi_assert(connp->refCount-- > 0);
43         lock_ReleaseWrite(&cm_connLock);
44 }
45
46 void cm_InitConn(void)
47 {
48         static osi_once_t once;
49         long code;
50         DWORD sessTimeout;
51         HKEY parmKey;
52         
53     if (osi_Once(&once)) {
54                 lock_InitializeRWLock(&cm_connLock, "connection global lock");
55
56         /* keisa - read timeout value for lanmanworkstation  service.
57          * jaltman - as per 
58          *   http://support.microsoft.com:80/support/kb/articles/Q102/0/67.asp&NoWebContent=1
59          * the SessTimeout is a minimum timeout not a maximum timeout.  Therefore, 
60          * I believe that the default should not be short.  Instead, we should wait until
61          * RX times out before reporting a timeout to the SMB client.
62          */
63                 code = RegOpenKeyEx(HKEY_LOCAL_MACHINE, LANMAN_WKS_PARAM_KEY,
64                             0, KEY_QUERY_VALUE, &parmKey);
65                 if (code == ERROR_SUCCESS)
66         {
67                     DWORD dummyLen = sizeof(sessTimeout);
68                     code = RegQueryValueEx(parmKey, LANMAN_WKS_SESSION_TIMEOUT, NULL, NULL, 
69                                    (BYTE *) &sessTimeout, &dummyLen);
70                     if (code == ERROR_SUCCESS)
71             {
72                 afsi_log("lanmanworkstation : SessTimeout %d", sessTimeout);
73                 RDRtimeout = sessTimeout;
74                 if ( ConnDeadtimeout < RDRtimeout + 15 ) {
75                     ConnDeadtimeout = RDRtimeout + 15;
76                     afsi_log("ConnDeadTimeout increased to %d", ConnDeadtimeout);
77                 }
78                 if ( HardDeadtimeout < 2 * ConnDeadtimeout ) {
79                     HardDeadtimeout = 2 * ConnDeadtimeout;
80                     afsi_log("HardDeadTimeout increased to %d", HardDeadtimeout);
81                 }
82             }
83         }
84
85         osi_EndOnce(&once);
86     }
87 }
88
89 void cm_InitReq(cm_req_t *reqp)
90 {
91         memset((char *)reqp, 0, sizeof(cm_req_t));
92 #ifndef DJGPP
93         reqp->startTime = GetCurrentTime();
94 #else
95         gettimeofday(&reqp->startTime, NULL);
96 #endif
97 }
98
99 static long cm_GetServerList(struct cm_fid *fidp, struct cm_user *userp,
100         struct cm_req *reqp, cm_serverRef_t ***serversppp)
101 {
102     long code;
103     cm_volume_t *volp = NULL;
104     cm_cell_t *cellp = NULL;
105
106     if (!fidp) {
107         *serversppp = NULL;
108         return 0;
109     }
110
111     cellp = cm_FindCellByID(fidp->cell);
112     if (!cellp) return CM_ERROR_NOSUCHCELL;
113
114     code = cm_GetVolumeByID(cellp, fidp->volume, userp, reqp, &volp);
115     if (code) return code;
116     
117     *serversppp = cm_GetVolServers(volp, fidp->volume);
118
119     cm_PutVolume(volp);
120     return 0;
121 }
122
123 /*
124  * Analyze the error return from an RPC.  Determine whether or not to retry,
125  * and if we're going to retry, determine whether failover is appropriate,
126  * and whether timed backoff is appropriate.
127  *
128  * If the error code is from cm_Conn() or friends, it will be a CM_ERROR code.
129  * Otherwise it will be an RPC code.  This may be a UNIX code (e.g. EDQUOT), or
130  * it may be an RX code, or it may be a special code (e.g. VNOVOL), or it may
131  * be a security code (e.g. RXKADEXPIRED).
132  *
133  * If the error code is from cm_Conn() or friends, connp will be NULL.
134  *
135  * For VLDB calls, fidp will be NULL.
136  *
137  * volSyncp and/or cbrp may also be NULL.
138  */
139 int
140 cm_Analyze(cm_conn_t *connp, cm_user_t *userp, cm_req_t *reqp,
141            struct cm_fid *fidp, 
142            AFSVolSync *volSyncp, 
143            cm_serverRef_t * serversp,
144            cm_callbackRequest_t *cbrp, long errorCode)
145 {
146     cm_server_t *serverp = NULL;
147     cm_serverRef_t **serverspp = NULL;
148     cm_serverRef_t *tsrp;
149     cm_cell_t  *cellp = NULL;
150     cm_ucell_t *ucellp;
151     int retry = 0;
152     int free_svr_list = 0;
153     int dead_session;
154     long timeUsed, timeLeft;
155     long code;
156         
157     osi_Log2(afsd_logp, "cm_Analyze connp 0x%x, code 0x%x",
158              (long) connp, errorCode);
159
160     /* no locking required, since connp->serverp never changes after
161      * creation */
162     dead_session = (userp->cellInfop == NULL);
163     if (connp)
164         serverp = connp->serverp;
165
166     /* Update callback pointer */
167     if (cbrp && serverp && errorCode == 0) {
168         if (cbrp->serverp) {
169             if ( cbrp->serverp != serverp ) {
170                 lock_ObtainWrite(&cm_serverLock);
171                 cm_PutServerNoLock(cbrp->serverp);
172                 cm_GetServerNoLock(serverp);
173                 lock_ReleaseWrite(&cm_serverLock);
174             }
175         } else {
176             cm_GetServer(serverp);
177         }
178         lock_ObtainWrite(&cm_callbackLock);
179         cbrp->serverp = serverp;
180         lock_ReleaseWrite(&cm_callbackLock);
181     }
182
183     /* If not allowed to retry, don't */
184     if (reqp->flags & CM_REQ_NORETRY)
185         goto out;
186
187     /* if timeout - check that it did not exceed the SMB timeout
188      * and retry */
189     
190     /* timeleft - get if from reqp the same way as cmXonnByMServers does */
191 #ifndef DJGPP
192     timeUsed = (GetCurrentTime() - reqp->startTime) / 1000;
193 #else
194     gettimeofday(&now, NULL);
195     timeUsed = sub_time(now, reqp->startTime) / 1000;
196 #endif
197             
198     /* leave 5 seconds margin for sleep */
199     timeLeft = RDRtimeout - timeUsed;
200
201     if (errorCode == CM_ERROR_TIMEDOUT) {
202         if (timeLeft > 5 ) {
203             thrd_Sleep(3000);
204             if (cellp == NULL && serverp)
205                 cellp = serverp->cellp;
206             if (cellp == NULL && serversp) {
207                 struct cm_serverRef * refp;
208                 for ( refp=serversp ; cellp == NULL && refp != NULL; refp=refp->next) {
209                     if ( refp->server )
210                         cellp = refp->server->cellp;
211                 }
212             }
213             cm_CheckServers(CM_FLAG_CHECKDOWNSERVERS, cellp);
214             retry = 1;
215         }
216     } 
217
218     /* if there is nosuchvolume, then we have a situation in which a 
219      * previously known volume no longer has a set of servers 
220      * associated with it.  Either the volume has moved or
221      * the volume has been deleted.  Try to find a new server list
222      * until the timeout period expires.
223      */
224     else if (errorCode == CM_ERROR_NOSUCHVOLUME) {
225         if (timeLeft > 7) {
226             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_NOSUCHVOLUME.");
227             thrd_Sleep(5000);
228             
229             retry = 1;
230
231             if (fidp != NULL)   /* Not a VLDB call */
232                 cm_ForceUpdateVolume(fidp, userp, reqp);
233         }
234     }
235
236     else if (errorCode == CM_ERROR_ALLOFFLINE) {
237         if (timeLeft > 7) {
238             osi_Log0(afsd_logp, "cm_Analyze passed CM_ERROR_ALLOFFLINE.");
239             thrd_Sleep(5000);
240             
241             /* cm_ForceUpdateVolume marks all servers as non_busy */
242             /* No it doesn't and it won't do anything if all of the 
243              * the servers are marked as DOWN.  So clear the DOWN
244              * flag and reset the busy state as well.
245              */
246             if (!serversp) {
247                 code = cm_GetServerList(fidp, userp, reqp, &serverspp);
248                 if (code == 0) {
249                     serversp = *serverspp;
250                     free_svr_list = 1;
251                 }
252             }
253             if (serversp) {
254                 lock_ObtainWrite(&cm_serverLock);
255                 for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
256                     tsrp->server->flags &= ~CM_SERVERFLAG_DOWN;
257                     if (tsrp->status == busy)
258                         tsrp->status = not_busy;
259                 }
260                 lock_ReleaseWrite(&cm_serverLock);
261                 if (free_svr_list) {
262                     cm_FreeServerList(&serversp);
263                     *serverspp = serversp;
264                 }
265                 retry = 1;
266             }
267
268             if (fidp != NULL)   /* Not a VLDB call */
269                 cm_ForceUpdateVolume(fidp, userp, reqp);
270                         else
271                                 retry = 0;
272         }
273     }
274
275     /* if all servers are busy, mark them non-busy and start over */
276     else if (errorCode == CM_ERROR_ALLBUSY) {
277         if (timeLeft > 7) {
278             thrd_Sleep(5000);
279             if (!serversp) {
280                 code = cm_GetServerList(fidp, userp, reqp, &serverspp);
281                 if (code == 0) {
282                     serversp = *serverspp;
283                     free_svr_list = 1;
284                 }
285             }
286             lock_ObtainWrite(&cm_serverLock);
287             for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
288                 if (tsrp->status == busy)
289                     tsrp->status = not_busy;
290             }
291             lock_ReleaseWrite(&cm_serverLock);
292             if (free_svr_list) {
293                 cm_FreeServerList(&serversp);
294                 *serverspp = serversp;
295             }
296             retry = 1;
297         }
298     }
299
300     /* special codes:  VBUSY and VRESTARTING */
301     else if (errorCode == VBUSY || errorCode == VRESTARTING) {
302         if (!serversp) {
303             code = cm_GetServerList(fidp, userp, reqp, &serverspp);
304             if (code == 0) {
305                 serversp = *serverspp;
306                 free_svr_list = 1;
307             }
308         }
309         lock_ObtainWrite(&cm_serverLock);
310         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
311             if (tsrp->server == serverp
312                  && tsrp->status == not_busy) {
313                 tsrp->status = busy;
314                 break;
315             }
316         }
317         lock_ReleaseWrite(&cm_serverLock);
318         if (free_svr_list) {
319             cm_FreeServerList(&serversp);
320             *serverspp = serversp;
321         }
322         retry = 1;
323     }
324
325     /* special codes:  missing volumes */
326     else if (errorCode == VNOVOL || errorCode == VMOVED || errorCode == VOFFLINE ||
327              errorCode == VSALVAGE || errorCode == VNOSERVICE || errorCode == VIO) 
328     {       
329 #ifndef DJGPP
330         HANDLE h;
331         char *ptbuf[1];
332         char s[100];
333 #endif
334         char addr[16];
335         char *format;
336
337         switch ( errorCode ) {
338         case VNOVOL:
339             format = "Server %s reported volume %d as not attached.";
340             break;
341         case VMOVED:
342             format = "Server %s reported volume %d as moved.";
343             break;
344         case VOFFLINE:
345             format = "Server %s reported volume %d as offline.";
346             break;
347         case VSALVAGE:
348             format = "Server %s reported volume %d as needs salvage.";
349             break;
350         case VNOSERVICE:
351             format = "Server %s reported volume %d as not in service.";
352             break;
353         case VIO:
354             format = "Server %s reported volume %d as temporarily unaccessible.";
355             break;
356         }
357
358         /* Log server being offline for this volume */
359         sprintf(addr, "%d.%d.%d.%d", 
360                  ((serverp->addr.sin_addr.s_addr & 0xff)),
361                  ((serverp->addr.sin_addr.s_addr & 0xff00)>> 8),
362                  ((serverp->addr.sin_addr.s_addr & 0xff0000)>> 16),
363                  ((serverp->addr.sin_addr.s_addr & 0xff000000)>> 24)); 
364         osi_Log2(afsd_logp, format, osi_LogSaveString(afsd_logp,addr), fidp->volume);
365         
366 #ifndef DJGPP
367         /* Create Event Log message */
368         h = RegisterEventSource(NULL, AFS_DAEMON_EVENT_NAME);
369         sprintf(s, format, addr, fidp->volume);
370         ptbuf[0] = s;
371         ReportEvent(h, EVENTLOG_WARNING_TYPE, 0, 1009, NULL,
372                      1, 0, ptbuf, NULL);
373         DeregisterEventSource(h);
374 #endif
375
376         /* Mark server offline for this volume */
377         if (!serversp) {
378             code = cm_GetServerList(fidp, userp, reqp, &serverspp);
379             if (code == 0) {
380                 serversp = *serverspp;
381                 free_svr_list = 1;
382             }
383         }
384         for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
385             if (tsrp->server == serverp)
386                 tsrp->status = offline;
387         }   
388         if (free_svr_list) {
389             cm_FreeServerList(&serversp);
390             *serverspp = serversp;
391         }
392         if ( timeLeft > 2 )
393             retry = 1;
394     }
395
396     /* RX codes */
397     else if (errorCode == RX_CALL_TIMEOUT) {
398         /* server took longer than hardDeadTime 
399          * don't mark server as down but don't retry
400          * this is to prevent the SMB session from timing out
401          * In addition, we log an event to the event log 
402          */
403 #ifndef DJGPP
404         HANDLE h;
405         char *ptbuf[1];
406         char s[100];
407         h = RegisterEventSource(NULL, AFS_DAEMON_EVENT_NAME);
408         sprintf(s, "cm_Analyze: HardDeadTime exceeded.");
409         ptbuf[0] = s;
410         ReportEvent(h, EVENTLOG_WARNING_TYPE, 0, 1009, NULL,
411                      1, 0, ptbuf, NULL);
412         DeregisterEventSource(h);
413 #endif /* !DJGPP */
414           
415         retry = 0;
416         osi_Log0(afsd_logp, "cm_Analyze: hardDeadTime exceeded");
417     }
418     else if (errorCode >= -64 && errorCode < 0) {
419         /* mark server as down */
420         lock_ObtainMutex(&serverp->mx);
421         serverp->flags |= CM_SERVERFLAG_DOWN;
422         lock_ReleaseMutex(&serverp->mx);
423         if ( timeLeft > 2 )
424             retry = 1;
425     }
426     else if (errorCode == RXKADEXPIRED || 
427              errorCode == RXKADBADTICKET) {
428         if (!dead_session) {
429             lock_ObtainMutex(&userp->mx);
430             ucellp = cm_GetUCell(userp, serverp->cellp);
431             if (ucellp->ticketp) {
432                 free(ucellp->ticketp);
433                 ucellp->ticketp = NULL;
434             }
435             ucellp->flags &= ~CM_UCELLFLAG_RXKAD;
436             ucellp->gen++;
437             lock_ReleaseMutex(&userp->mx);
438             if ( timeLeft > 2 )
439                 retry = 1;
440         }
441     } else {
442         if (errorCode) {
443             char * s = "unknown error";
444             switch ( errorCode ) {
445             case RXKADINCONSISTENCY: s = "RXKADINCONSISTENCY"; break;
446             case RXKADPACKETSHORT  : s = "RXKADPACKETSHORT";   break;
447             case RXKADLEVELFAIL    : s = "RXKADLEVELFAIL";     break;
448             case RXKADTICKETLEN    : s = "RXKADTICKETLEN";     break;
449             case RXKADOUTOFSEQUENCE: s = "RXKADOUTOFSEQUENCE"; break;
450             case RXKADNOAUTH       : s = "RXKADNOAUTH";        break;
451             case RXKADBADKEY       : s = "RXKADBADKEY";        break;
452             case RXKADBADTICKET    : s = "RXKADBADTICKET";     break;
453             case RXKADUNKNOWNKEY   : s = "RXKADUNKNOWNKEY";    break;
454             case RXKADEXPIRED      : s = "RXKADEXPIRED";       break;
455             case RXKADSEALEDINCON  : s = "RXKADSEALEDINCON";   break;
456             case RXKADDATALEN      : s = "RXKADDATALEN";       break;
457             case RXKADILLEGALLEVEL : s = "RXKADILLEGALLEVEL";  break;
458             case VSALVAGE          : s = "VSALVAGE";           break;
459             case VNOVNODE          : s = "VNOVNODE";           break;
460             case VNOVOL            : s = "VNOVOL";             break;
461             case VVOLEXISTS        : s = "VVOLEXISTS";         break;
462             case VNOSERVICE        : s = "VNOSERVICE";         break;
463             case VOFFLINE          : s = "VOFFLINE";           break;
464             case VONLINE           : s = "VONLINE";            break;
465             case VDISKFULL         : s = "VDISKFULL";          break;
466             case VOVERQUOTA        : s = "VOVERQUOTA";         break;
467             case VBUSY             : s = "VBUSY";              break;
468             case VMOVED            : s = "VMOVED";             break;
469             case VIO               : s = "VIO";                break;
470             case VRESTRICTED       : s = "VRESTRICTED";        break;
471             case VRESTARTING       : s = "VRESTARTING";        break;
472             case VREADONLY         : s = "VREADONLY";          break;
473             case EAGAIN            : s = "EAGAIN";             break;
474             case EACCES            : s = "EACCES";             break;
475             }
476             osi_Log2(afsd_logp, "cm_Analyze: ignoring error code 0x%x (%s)", 
477                      errorCode, s);
478             retry = 0;
479         }
480     }
481
482     if (retry && dead_session)
483         retry = 0;
484
485   out:
486     /* drop this on the way out */
487     if (connp)
488         cm_PutConn(connp);
489
490     /* retry until we fail to find a connection */
491     return retry;
492 }
493
494 long cm_ConnByMServers(cm_serverRef_t *serversp, cm_user_t *usersp,
495         cm_req_t *reqp, cm_conn_t **connpp)
496 {
497     long code;
498     cm_serverRef_t *tsrp;
499     cm_server_t *tsp;
500     long firstError = 0;
501     int someBusy = 0, someOffline = 0, allBusy = 1, allDown = 1;
502     long timeUsed, timeLeft, hardTimeLeft;
503 #ifdef DJGPP
504     struct timeval now;
505 #endif /* DJGPP */        
506
507     *connpp = NULL;
508
509 #ifndef DJGPP
510     timeUsed = (GetCurrentTime() - reqp->startTime) / 1000;
511 #else
512     gettimeofday(&now, NULL);
513     timeUsed = sub_time(now, reqp->startTime) / 1000;
514 #endif
515         
516     /* leave 5 seconds margin of safety */
517     timeLeft =  ConnDeadtimeout - timeUsed - 5;
518     hardTimeLeft = HardDeadtimeout - timeUsed - 5;
519
520     lock_ObtainWrite(&cm_serverLock);
521     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
522         tsp = tsrp->server;
523         cm_GetServerNoLock(tsp);
524         lock_ReleaseWrite(&cm_serverLock);
525         if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
526             if (tsrp->status == busy) {
527                 allDown = 0;
528                 someBusy = 1;
529             } else if (tsrp->status == offline) {
530                 someOffline = 1;
531             } else {
532                 allDown = 0;
533                 allBusy = 0;
534                 code = cm_ConnByServer(tsp, usersp, connpp);
535                 if (code == 0) {        /* cm_CBS only returns 0 */
536                     cm_PutServer(tsp);
537                     /* Set RPC timeout */
538                     if (timeLeft > ConnDeadtimeout)
539                         timeLeft = ConnDeadtimeout;
540
541                     if (hardTimeLeft > HardDeadtimeout) 
542                         hardTimeLeft = HardDeadtimeout;
543
544                     lock_ObtainMutex(&(*connpp)->mx);
545                     rx_SetConnDeadTime((*connpp)->callp, timeLeft);
546                     rx_SetConnHardDeadTime((*connpp)->callp, (u_short) hardTimeLeft);
547                     lock_ReleaseMutex(&(*connpp)->mx);
548                     return 0;
549                 }
550                 
551                 /* therefore, this code is never executed */
552                 if (firstError == 0)
553                     firstError = code;
554             }
555         }
556         lock_ObtainWrite(&cm_serverLock);
557         cm_PutServerNoLock(tsp);
558     }   
559
560     lock_ReleaseWrite(&cm_serverLock);
561     if (firstError == 0) {
562         if (serversp == NULL)
563             firstError = CM_ERROR_NOSUCHVOLUME;
564         else if (allDown) 
565             firstError = CM_ERROR_ALLOFFLINE;
566         else if (allBusy) 
567             firstError = CM_ERROR_ALLBUSY;
568         else {
569             osi_Log0(afsd_logp, "cm_ConnByMServers returning impossible error TIMEDOUT");
570             firstError = CM_ERROR_TIMEDOUT;
571         }
572     }
573
574     osi_Log1(afsd_logp, "cm_ConnByMServers returning 0x%x", firstError);
575     return firstError;
576 }
577
578 /* called with a held server to GC all bad connections hanging off of the server */
579 void cm_GCConnections(cm_server_t *serverp)
580 {
581     cm_conn_t *tcp;
582     cm_conn_t **lcpp;
583     cm_user_t *userp;
584
585     lock_ObtainWrite(&cm_connLock);
586     lcpp = &serverp->connsp;
587     for (tcp = *lcpp; tcp; tcp = *lcpp) {
588         userp = tcp->userp;
589         if (userp && tcp->refCount == 0 && (userp->vcRefs == 0)) {
590             /* do the deletion of this guy */
591             cm_PutServer(tcp->serverp);
592             cm_ReleaseUser(userp);
593             *lcpp = tcp->nextp;
594             rx_DestroyConnection(tcp->callp);
595             lock_FinalizeMutex(&tcp->mx);
596             free(tcp);
597         }
598         else {
599             /* just advance to the next */
600             lcpp = &tcp->nextp;
601         }
602     }
603     lock_ReleaseWrite(&cm_connLock);
604 }
605
606 static void cm_NewRXConnection(cm_conn_t *tcp, cm_ucell_t *ucellp,
607                                cm_server_t *serverp)
608 {
609     unsigned short port;
610     int serviceID;
611     int secIndex;
612     struct rx_securityClass *secObjp;
613
614     if (serverp->type == CM_SERVER_VLDB) {
615         port = htons(7003);
616         serviceID = 52;
617     }
618     else {
619         osi_assert(serverp->type == CM_SERVER_FILE);
620         port = htons(7000);
621         serviceID = 1;
622     }
623     if (ucellp->flags & CM_UCELLFLAG_RXKAD) {
624         secIndex = 2;
625         if (cryptall) {
626             tcp->cryptlevel = rxkad_crypt;
627         } else {
628             tcp->cryptlevel = rxkad_clear;
629         }
630         secObjp = rxkad_NewClientSecurityObject(tcp->cryptlevel,
631                                                 &ucellp->sessionKey, ucellp->kvno,
632                                                 ucellp->ticketLen, ucellp->ticketp);    
633     } else {
634         /* normal auth */
635         secIndex = 0;
636         tcp->cryptlevel = rxkad_clear;
637         secObjp = rxnull_NewClientSecurityObject();
638     }
639     osi_assert(secObjp != NULL);
640     tcp->callp = rx_NewConnection(serverp->addr.sin_addr.s_addr,
641                                   port,
642                                   serviceID,
643                                   secObjp,
644                                   secIndex);
645     rx_SetConnDeadTime(tcp->callp, ConnDeadtimeout);
646     rx_SetConnHardDeadTime(tcp->callp, HardDeadtimeout);
647     tcp->ucgen = ucellp->gen;
648     if (secObjp)
649         rxs_Release(secObjp);   /* Decrement the initial refCount */
650 }
651
652 long cm_ConnByServer(cm_server_t *serverp, cm_user_t *userp, cm_conn_t **connpp)
653 {
654     cm_conn_t *tcp;
655     cm_ucell_t *ucellp;
656
657     lock_ObtainMutex(&userp->mx);
658     lock_ObtainWrite(&cm_connLock);
659     for (tcp = serverp->connsp; tcp; tcp=tcp->nextp) {
660         if (tcp->userp == userp) 
661             break;
662     }
663     
664     /* find ucell structure */
665     ucellp = cm_GetUCell(userp, serverp->cellp);
666     if (!tcp) {
667         cm_GetServer(serverp);
668         tcp = malloc(sizeof(*tcp));
669         memset(tcp, 0, sizeof(*tcp));
670         tcp->nextp = serverp->connsp;
671         serverp->connsp = tcp;
672         cm_HoldUser(userp);
673         tcp->userp = userp;
674         lock_InitializeMutex(&tcp->mx, "cm_conn_t mutex");
675         lock_ObtainMutex(&tcp->mx);
676         tcp->serverp = serverp;
677         tcp->cryptlevel = rxkad_clear;
678         cm_NewRXConnection(tcp, ucellp, serverp);
679         tcp->refCount = 1;
680         lock_ReleaseMutex(&tcp->mx);
681     } else {
682         if ((tcp->ucgen < ucellp->gen) ||
683             (tcp->cryptlevel != (cryptall ? (ucellp->flags & CM_UCELLFLAG_RXKAD ? rxkad_crypt : rxkad_clear) : rxkad_clear)))
684         {
685             if (tcp->ucgen < ucellp->gen)
686                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to token update");
687             else
688                 osi_Log0(afsd_logp, "cm_ConnByServer replace connection due to crypt change");
689             lock_ObtainMutex(&tcp->mx);
690             rx_DestroyConnection(tcp->callp);
691             cm_NewRXConnection(tcp, ucellp, serverp);
692             lock_ReleaseMutex(&tcp->mx);
693         }
694         tcp->refCount++;
695     }
696     lock_ReleaseWrite(&cm_connLock);
697     lock_ReleaseMutex(&userp->mx);
698
699     /* return this pointer to our caller */
700     osi_Log1(afsd_logp, "cm_ConnByServer returning conn 0x%x", (long) tcp);
701     *connpp = tcp;
702
703     return 0;
704 }
705
706 long cm_Conn(struct cm_fid *fidp, struct cm_user *userp, cm_req_t *reqp,
707              cm_conn_t **connpp)
708 {
709     long code;
710
711     cm_serverRef_t **serverspp;
712
713     code = cm_GetServerList(fidp, userp, reqp, &serverspp);
714     if (code) {
715         *connpp = NULL;
716         return code;
717     }
718
719     code = cm_ConnByMServers(*serverspp, userp, reqp, connpp);
720     cm_FreeServerList(serverspp);
721     return code;
722 }
723
724 extern struct rx_connection * 
725 cm_GetRxConn(cm_conn_t *connp)
726 {
727     struct rx_connection * rxconn;
728     lock_ObtainMutex(&connp->mx);
729     rxconn = connp->callp;
730     rx_GetConnection(rxconn);
731     lock_ReleaseMutex(&connp->mx);
732     return rxconn;
733 }
734