Windows: Improve SMB detection of Local System account
[openafs.git] / src / WINNT / afsd / cm_ioctl.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  * 
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 #include <afs/param.h>
11 #include <afs/stds.h>
12 #include <afs/cellconfig.h>
13 #include <afs/afs_consts.h>
14 #include <afs/ptserver.h>
15 #include <ubik.h>
16
17 #include <windows.h>
18 #include <errno.h>
19 #include <stdlib.h>
20 #include <malloc.h>
21 #include <string.h>
22 #include <stdio.h>
23 #include <time.h>
24
25 #include <osi.h>
26
27 #include "afsd.h"
28 #include "afsd_init.h"
29 #include <WINNT\afsreg.h>
30
31 #include "smb.h"
32
33 #include <rx/rxkad.h>
34 #include "afsrpc.h"
35
36 #include "cm_rpc.h"
37 #include <strsafe.h>
38 #include <winioctl.h>
39 #include <rx\rx.h>
40
41 #include "cm_btree.h"
42
43 #ifdef _DEBUG
44 #include <crtdbg.h>
45 #endif
46
47 /* Copied from afs_tokens.h */
48 #define PIOCTL_LOGON    0x1
49 #define MAX_PATH 260
50
51 const char utf8_prefix[] = UTF8_PREFIX;
52 const int  utf8_prefix_size = sizeof(utf8_prefix) -  sizeof(char);
53
54 osi_mutex_t cm_Afsdsbmt_Lock;
55
56 extern afs_int32 cryptall;
57 extern char cm_NetbiosName[];
58 extern clientchar_t cm_NetbiosNameC[];
59
60 extern void afsi_log(char *pattern, ...);
61
62 void cm_InitIoctl(void)
63 {
64     lock_InitializeMutex(&cm_Afsdsbmt_Lock, "AFSDSBMT.INI Access Lock",
65                           LOCK_HIERARCHY_AFSDBSBMT_GLOBAL);
66 }
67
68 /* 
69  * Utility function.  (Not currently in use.)
70  * This function forces all dirty buffers to the file server and 
71  * then discards the status info.
72  */
73 afs_int32
74 cm_CleanFile(cm_scache_t *scp, cm_user_t *userp, cm_req_t *reqp)
75 {
76     long code;
77
78     code = cm_FSync(scp, userp, reqp, FALSE);
79     if (!code) {
80         lock_ObtainWrite(&scp->rw);
81         cm_DiscardSCache(scp);
82         lock_ReleaseWrite(&scp->rw);
83     }
84     osi_Log2(afsd_logp,"cm_CleanFile scp 0x%x returns error: [%x]",scp, code);
85     return code;
86 }
87
88 /* 
89  * Utility function.  Used within this file.
90  * scp must be held but not locked.
91  */
92 afs_int32
93 cm_FlushFile(cm_scache_t *scp, cm_user_t *userp, cm_req_t *reqp)
94 {
95     afs_int32 code;
96
97 #ifdef AFS_FREELANCE_CLIENT
98     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
99         cm_noteLocalMountPointChange(FALSE);
100         return 0;
101     }
102 #endif
103
104     code = buf_FlushCleanPages(scp, userp, reqp);
105         
106     if (scp->fileType == CM_SCACHETYPE_DIRECTORY)
107         lock_ObtainWrite(&scp->dirlock);
108     lock_ObtainWrite(&scp->rw);
109     cm_DiscardSCache(scp);
110     if (scp->fileType == CM_SCACHETYPE_DIRECTORY) {
111         cm_ResetSCacheDirectory(scp, 1);
112         lock_ReleaseWrite(&scp->dirlock);
113     }
114     lock_ReleaseWrite(&scp->rw);
115
116     osi_Log2(afsd_logp,"cm_FlushFile scp 0x%x returns error: [%x]",scp, code);
117     return code;
118 }
119
120 /* 
121  * Utility function.  (Not currently in use)
122  * IoctlPath must be parsed or skipped prior to calling.
123  * scp must be held but not locked.
124  */
125 afs_int32
126 cm_FlushParent(cm_scache_t *scp, cm_user_t *userp, cm_req_t *reqp)
127 {
128     afs_int32 code = 0;
129     cm_scache_t * pscp;
130   
131     pscp = cm_FindSCacheParent(scp);
132   
133     /* now flush the file */
134     code = cm_FlushFile(pscp, userp, reqp);
135     cm_ReleaseSCache(pscp);
136
137     return code;
138 }
139
140 /* 
141  * Utility function.  Used within this function.
142  */
143 afs_int32
144 cm_FlushVolume(cm_user_t *userp, cm_req_t *reqp, afs_uint32 cell, afs_uint32 volume)
145 {
146     afs_int32 code = 0;
147     cm_scache_t *scp;
148     unsigned int i;
149
150 #ifdef AFS_FREELANCE_CLIENT
151     if ( cell == AFS_FAKE_ROOT_CELL_ID && volume == AFS_FAKE_ROOT_VOL_ID ) {
152         cm_noteLocalMountPointChange(FALSE);
153         return 0;
154     }
155 #endif
156
157     lock_ObtainWrite(&cm_scacheLock);
158     for (i=0; i<cm_data.scacheHashTableSize; i++) {
159         for (scp = cm_data.scacheHashTablep[i]; scp; scp = scp->nextp) {
160             if (scp->fid.volume == volume && scp->fid.cell == cell) {
161                 cm_HoldSCacheNoLock(scp);
162                 lock_ReleaseWrite(&cm_scacheLock);
163
164                 /* now flush the file */
165                 code = cm_FlushFile(scp, userp, reqp);
166                 lock_ObtainWrite(&cm_scacheLock);
167                 cm_ReleaseSCacheNoLock(scp);
168             }
169         }
170     }
171     lock_ReleaseWrite(&cm_scacheLock);
172
173     return code;
174 }
175
176 /*
177  *  TranslateExtendedChars - This is a fix for TR 54482.
178  *
179  *  If an extended character (80 - FF) is entered into a file
180  *  or directory name in Windows, the character is translated
181  *  into the OEM character map before being passed to us.
182  *  The pioctl functions must match
183  *  this translation for paths given via our own commands (like
184  *  fs).  If we do not do this, then we will try to perform an
185  *  operation on a non-translated path, which we will fail to 
186  *  find, since the path was created with the translated chars.
187  *  This function performs the required translation.
188  *
189  *  OEM character code pages are used by the non-Unicode SMB
190  *  mode.  Do not use if the CM_IOCTLFLAG_USEUTF8 is set.
191  */
192 void 
193 TranslateExtendedChars(char *str)
194 {
195     if (!str || !*str)
196         return;
197
198     CharToOemA(str, str);
199 }
200
201 void cm_SkipIoctlPath(cm_ioctl_t *ioctlp)
202 {
203     size_t temp;
204
205     temp = strlen(ioctlp->inDatap) + 1;
206     ioctlp->inDatap += temp;
207 }
208
209
210 clientchar_t * cm_ParseIoctlStringAlloc(cm_ioctl_t *ioctlp, const char * ext_instrp)
211 {
212     clientchar_t * rs = NULL;
213     const char * instrp;
214
215     instrp = (ext_instrp)?ext_instrp:ioctlp->inDatap;
216
217     if ((ioctlp->flags & CM_IOCTLFLAG_USEUTF8) == CM_IOCTLFLAG_USEUTF8) {
218         rs = cm_Utf8ToClientStringAlloc(instrp, -1, NULL);
219     } else {
220         int cch;
221
222         /* Not a UTF-8 string */
223         if (smb_StoreAnsiFilenames) {
224             cch = cm_AnsiToClientString(instrp, -1, NULL, 0);
225 #ifdef DEBUG
226             osi_assert(cch > 0);
227 #endif
228             rs = malloc(cch * sizeof(clientchar_t));
229             cm_AnsiToClientString(instrp, -1, rs, cch);
230         } else {
231             cch = cm_OemToClientString(instrp, -1, NULL, 0);
232 #ifdef DEBUG
233             osi_assert(cch > 0);
234 #endif
235             rs = malloc(cch * sizeof(clientchar_t));
236             cm_OemToClientString(instrp, -1, rs, cch);
237         }
238     }
239
240     if (ext_instrp == NULL) {
241         ioctlp->inDatap += strlen(ioctlp->inDatap) + 1;
242     }
243     return rs;
244 }
245
246 int cm_UnparseIoctlString(cm_ioctl_t *ioctlp,
247                           char * ext_outp,
248                           const clientchar_t * cstr, int cchlen)
249 {
250     char *outp;
251     int cchout;
252
253     outp = ((ext_outp == NULL)? ioctlp->outDatap : ext_outp);
254
255     if ((ioctlp->flags & CM_IOCTLFLAG_USEUTF8) == CM_IOCTLFLAG_USEUTF8) {
256         cchout = cm_ClientStringToUtf8(cstr, cchlen, outp,
257                                        (int)(SMB_IOCTL_MAXDATA - (outp - ioctlp->outAllocp)));
258     } else {
259         if (smb_StoreAnsiFilenames) {
260             cchout = WideCharToMultiByte(CP_ACP, 0, cstr, cchlen,
261                                          outp,
262                                          (int)(SMB_IOCTL_MAXDATA - (outp - ioctlp->outAllocp)),
263                                          NULL, NULL);
264         } else {
265             cchout = WideCharToMultiByte(CP_OEMCP, 0, cstr, cchlen,
266                                          outp,
267                                          (int)(SMB_IOCTL_MAXDATA - (outp - ioctlp->outAllocp)),
268                                          NULL, NULL);
269         }
270     }
271
272     if (cchout > 0 && ext_outp == NULL) {
273         ioctlp->outDatap += cchout;
274     }
275
276     return cchout;
277 }
278
279 /* 
280  * Must be called before XXX_ParseIoctlPath or cm_SkipIoctlPath 
281  */
282 cm_ioctlQueryOptions_t * 
283 cm_IoctlGetQueryOptions(struct cm_ioctl *ioctlp, struct cm_user *userp)
284 {
285     afs_uint32 pathlen = (afs_uint32) strlen(ioctlp->inDatap) + 1;
286     char *p = ioctlp->inDatap + pathlen;
287     cm_ioctlQueryOptions_t * optionsp = NULL;
288
289     if (ioctlp->inCopied > p - ioctlp->inAllocp) {
290         optionsp = (cm_ioctlQueryOptions_t *)p;
291         if (optionsp->size < 12 /* minimum size of struct */)
292             optionsp = NULL;
293     }
294
295     return optionsp;
296 }
297
298 /* 
299  * Must be called after smb_ParseIoctlPath or cm_SkipIoctlPath
300  * or any other time that ioctlp->inDatap points at the 
301  * cm_ioctlQueryOptions_t object.
302  */
303 void
304 cm_IoctlSkipQueryOptions(struct cm_ioctl *ioctlp, struct cm_user *userp)
305 {
306     cm_ioctlQueryOptions_t * optionsp = (cm_ioctlQueryOptions_t *)ioctlp->inDatap;
307     ioctlp->inDatap += optionsp->size;
308     ioctlp->inCopied -= optionsp->size;
309 }
310
311 /* format the specified path to look like "/afs/<cellname>/usr", by
312  * adding "/afs" (if necessary) in front, changing any \'s to /'s, and
313  * removing any trailing "/"'s. One weirdo caveat: "/afs" will be
314  * intentionally returned as "/afs/"--this makes submount manipulation
315  * easier (because we can always jump past the initial "/afs" to find
316  * the AFS path that should be written into afsdsbmt.ini).
317  */
318 void 
319 cm_NormalizeAfsPath(clientchar_t *outpathp, long cchlen, clientchar_t *inpathp)
320 {
321     clientchar_t *cp;
322     clientchar_t bslash_mountRoot[256];
323        
324     cm_ClientStrCpy(bslash_mountRoot, lengthof(bslash_mountRoot), cm_mountRootC);
325     bslash_mountRoot[0] = '\\';
326
327     if (!cm_ClientStrCmpNI(inpathp, cm_mountRootC, cm_mountRootCLen))
328         cm_ClientStrCpy(outpathp, cchlen, inpathp);
329     else if (!cm_ClientStrCmpNI(inpathp, bslash_mountRoot,
330                                 (int)cm_ClientStrLen(bslash_mountRoot)))
331         cm_ClientStrCpy(outpathp, cchlen, inpathp);
332     else if ((inpathp[0] == '/') || (inpathp[0] == '\\'))
333         cm_ClientStrPrintfN(outpathp, cchlen, _C("%s%s"), cm_mountRootC, inpathp);
334     else // inpathp looks like "<cell>/usr"
335         cm_ClientStrPrintfN(outpathp, cchlen, _C("%s/%s"), cm_mountRootC, inpathp);
336
337     for (cp = outpathp; *cp != 0; ++cp) {
338         if (*cp == '\\')
339             *cp = '/';
340     }
341
342     if (cm_ClientStrLen(outpathp) && (outpathp[cm_ClientStrLen(outpathp)-1] == '/')) {
343         outpathp[cm_ClientStrLen(outpathp)-1] = 0;
344     }
345
346     if (!cm_ClientStrCmpI(outpathp, cm_mountRootC)) {
347         cm_ClientStrCpy(outpathp, cchlen, cm_mountRootC);
348     }
349 }
350
351 void cm_NormalizeAfsPathAscii(char *outpathp, long outlen, char *inpathp)
352 {
353     char *cp;
354     char bslash_mountRoot[256];
355        
356     strncpy(bslash_mountRoot, cm_mountRoot, sizeof(bslash_mountRoot) - 1);
357     bslash_mountRoot[0] = '\\';
358        
359     if (!strnicmp (inpathp, cm_mountRoot, strlen(cm_mountRoot)))
360         StringCbCopy(outpathp, outlen, inpathp);
361     else if (!strnicmp (inpathp, bslash_mountRoot, strlen(bslash_mountRoot)))
362         StringCbCopy(outpathp, outlen, inpathp);
363     else if ((inpathp[0] == '/') || (inpathp[0] == '\\'))
364         StringCbPrintfA(outpathp, outlen, "%s%s", cm_mountRoot, inpathp);
365     else // inpathp looks like "<cell>/usr"
366         StringCbPrintfA(outpathp, outlen, "%s/%s", cm_mountRoot, inpathp);
367
368     for (cp = outpathp; *cp != 0; ++cp) {
369         if (*cp == '\\')
370             *cp = '/';
371     }       
372
373     if (strlen(outpathp) && (outpathp[strlen(outpathp)-1] == '/')) {
374         outpathp[strlen(outpathp)-1] = 0;
375     }
376
377     if (!_stricmp (outpathp, cm_mountRoot)) {
378         StringCbCopy(outpathp, outlen, cm_mountRoot);
379     }
380 }
381
382
383 /* 
384  * VIOCGETAL internals.
385  * 
386  * Assumes that pioctl path has been parsed or skipped.
387  * scp is held but not locked.
388  */
389 afs_int32 
390 cm_IoctlGetACL(cm_ioctl_t *ioctlp, cm_user_t *userp, cm_scache_t *scp, cm_req_t *reqp)
391 {
392     afs_int32 code;
393     cm_conn_t *connp;
394     AFSOpaque acl;
395     AFSFetchStatus fileStatus;
396     AFSVolSync volSync;
397     AFSFid afid;
398     int tlen;
399     struct rx_connection * rxconnp;
400
401     memset(&volSync, 0, sizeof(volSync));
402
403     /* now make the get acl call */
404 #ifdef AFS_FREELANCE_CLIENT
405     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
406         code = 0;
407         ioctlp->outDatap[0] ='\0';
408     } else
409 #endif
410     {
411         afid.Volume = scp->fid.volume;
412         afid.Vnode = scp->fid.vnode;
413         afid.Unique = scp->fid.unique;
414         do {
415             acl.AFSOpaque_val = ioctlp->outDatap;
416             acl.AFSOpaque_len = 0;
417             code = cm_ConnFromFID(&scp->fid, userp, reqp, &connp);
418             if (code) 
419                 continue;
420
421             rxconnp = cm_GetRxConn(connp);
422             code = RXAFS_FetchACL(rxconnp, &afid, &acl, &fileStatus, &volSync);
423             rx_PutConnection(rxconnp);
424
425         } while (cm_Analyze(connp, userp, reqp, &scp->fid, &volSync, NULL, NULL, code));
426         code = cm_MapRPCError(code, reqp);
427
428         if (code) 
429             return code;
430     }
431     /* skip over return data */
432     tlen = (int)strlen(ioctlp->outDatap) + 1;
433     ioctlp->outDatap += tlen;
434
435     /* and return success */
436     return 0;
437 }
438
439
440 /* 
441  * VIOC_FILE_CELL_NAME internals.
442  * 
443  * Assumes that pioctl path has been parsed or skipped.
444  * scp is held but not locked.
445  */
446 afs_int32 
447 cm_IoctlGetFileCellName(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
448 {
449     afs_int32 code;
450     cm_cell_t *cellp;
451
452 #ifdef AFS_FREELANCE_CLIENT
453     if ( cm_freelanceEnabled && 
454          scp->fid.cell==AFS_FAKE_ROOT_CELL_ID &&
455          scp->fid.volume==AFS_FAKE_ROOT_VOL_ID &&
456          scp->fid.vnode==0x1 && scp->fid.unique==0x1 ) {
457         StringCbCopyA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), "Freelance.Local.Root");
458         ioctlp->outDatap += strlen(ioctlp->outDatap) + 1;
459         code = 0;
460     } else 
461 #endif /* AFS_FREELANCE_CLIENT */
462     {
463         cellp = cm_FindCellByID(scp->fid.cell, CM_FLAG_NOPROBE);
464         if (cellp) {
465             clientchar_t * cellname;
466
467             cellname = cm_FsStringToClientStringAlloc(cellp->name, -1, NULL); 
468             if (cellname == NULL) {
469                 code = CM_ERROR_NOSUCHCELL;
470             } else {
471                 cm_UnparseIoctlString(ioctlp, NULL, cellname, -1);
472                 free(cellname);
473                 code = 0;
474             }
475         } else
476             code = CM_ERROR_NOSUCHCELL;
477     }
478
479     return code;
480 }
481
482         
483 /* 
484  * VIOCSETAL internals.
485  * 
486  * Assumes that pioctl path has been parsed or skipped.
487  * scp is held but not locked.
488  */
489 afs_int32 
490 cm_IoctlSetACL(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
491 {
492     afs_int32 code;
493     cm_conn_t *connp;
494     AFSOpaque acl;
495     AFSFetchStatus fileStatus;
496     AFSVolSync volSync;
497     AFSFid fid;
498     struct rx_connection * rxconnp;
499
500     memset(&volSync, 0, sizeof(volSync));
501
502 #ifdef AFS_FREELANCE_CLIENT
503     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
504         code = CM_ERROR_NOACCESS;
505     } else
506 #endif
507     {
508         /* now make the get acl call */
509         fid.Volume = scp->fid.volume;
510         fid.Vnode = scp->fid.vnode;
511         fid.Unique = scp->fid.unique;
512         do {
513             acl.AFSOpaque_val = ioctlp->inDatap;
514             acl.AFSOpaque_len = (u_int)strlen(ioctlp->inDatap)+1;
515             code = cm_ConnFromFID(&scp->fid, userp, reqp, &connp);
516             if (code) 
517                 continue;
518
519             rxconnp = cm_GetRxConn(connp);
520             code = RXAFS_StoreACL(rxconnp, &fid, &acl, &fileStatus, &volSync);
521             rx_PutConnection(rxconnp);
522
523         } while (cm_Analyze(connp, userp, reqp, &scp->fid, &volSync, NULL, NULL, code));
524         code = cm_MapRPCError(code, reqp);
525
526         /* invalidate cache info, since we just trashed the ACL cache */
527         lock_ObtainWrite(&scp->rw);
528         cm_DiscardSCache(scp);
529         lock_ReleaseWrite(&scp->rw);
530     }
531
532     return code;
533 }
534
535 /* 
536  * VIOC_FLUSHALL internals.
537  * 
538  * Assumes that pioctl path has been parsed or skipped.
539  */
540 afs_int32 
541 cm_IoctlFlushAllVolumes(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_req_t *reqp)
542 {
543     afs_int32 code;
544     cm_scache_t *scp;
545     unsigned int i;
546
547     lock_ObtainWrite(&cm_scacheLock);
548     for (i=0; i<cm_data.scacheHashTableSize; i++) {
549         for (scp = cm_data.scacheHashTablep[i]; scp; scp = scp->nextp) {
550             cm_HoldSCacheNoLock(scp);
551             lock_ReleaseWrite(&cm_scacheLock);
552
553             /* now flush the file */
554             code = cm_FlushFile(scp, userp, reqp);
555             lock_ObtainWrite(&cm_scacheLock);
556             cm_ReleaseSCacheNoLock(scp);
557         }
558     }
559     lock_ReleaseWrite(&cm_scacheLock);
560
561     return code;
562 }
563
564 /* 
565  * VIOC_FLUSHVOLUME internals.
566  * 
567  * Assumes that pioctl path has been parsed or skipped.
568  * scp is held but not locked.
569  */
570 afs_int32 
571 cm_IoctlFlushVolume(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
572 {
573     afs_int32 code;
574     afs_uint32 volume;
575     afs_uint32 cell;
576
577 #ifdef AFS_FREELANCE_CLIENT
578     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
579         code = CM_ERROR_NOACCESS;
580     } else
581 #endif
582     {
583         volume = scp->fid.volume;
584         cell = scp->fid.cell;
585         code = cm_FlushVolume(userp, reqp, cell, volume);
586     }
587     return code;
588 }
589
590 /* 
591  * VIOCFLUSH internals.
592  * 
593  * Assumes that pioctl path has been parsed or skipped.
594  * scp is held but not locked.
595  */
596 afs_int32 
597 cm_IoctlFlushFile(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
598 {
599     afs_int32 code;
600
601 #ifdef AFS_FREELANCE_CLIENT
602     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
603         code = CM_ERROR_NOACCESS;
604     } else
605 #endif
606     {
607         cm_FlushFile(scp, userp, reqp);
608     }
609     return 0;
610 }
611
612
613 /* 
614  * VIOCSETVOLSTAT internals.
615  * 
616  * Assumes that pioctl path has been parsed or skipped.
617  * scp is held but not locked.
618  */
619 afs_int32 
620 cm_IoctlSetVolumeStatus(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
621 {
622     afs_int32 code;
623     char volName[32];
624     char offLineMsg[256];
625     char motd[256];
626     cm_conn_t *tcp;
627     AFSFetchVolumeStatus volStat;
628     AFSStoreVolumeStatus storeStat;
629     cm_volume_t *tvp;
630     cm_cell_t *cellp;
631     char *cp;
632     clientchar_t *strp;
633     struct rx_connection * rxconnp;
634
635 #ifdef AFS_FREELANCE_CLIENT
636     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
637         code = CM_ERROR_NOACCESS;
638     } else
639 #endif
640     {
641         cellp = cm_FindCellByID(scp->fid.cell, 0);
642         osi_assertx(cellp, "null cm_cell_t");
643
644         if (scp->flags & CM_SCACHEFLAG_RO)
645             return CM_ERROR_READONLY;
646
647         code = cm_FindVolumeByID(cellp, scp->fid.volume, userp, reqp, 
648                                  CM_GETVOL_FLAG_CREATE, &tvp);
649         if (code) 
650             return code;
651
652         cm_PutVolume(tvp);
653
654         /* Copy the junk out, using cp as a roving pointer. */
655         memcpy((char *)&volStat, ioctlp->inDatap, sizeof(AFSFetchVolumeStatus));
656         ioctlp->inDatap += sizeof(AFSFetchVolumeStatus);
657
658         strp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
659         cm_ClientStringToFsString(strp, -1, volName, lengthof(volName));
660         free(strp);
661
662         strp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
663         cm_ClientStringToFsString(strp, -1, offLineMsg, lengthof(offLineMsg));
664         free(strp);
665
666         strp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
667         cm_ClientStringToFsString(strp, -1, motd, lengthof(motd));
668         free(strp);
669
670         strp = NULL;
671
672         storeStat.Mask = 0;
673         if (volStat.MinQuota != -1) {
674             storeStat.MinQuota = volStat.MinQuota;
675             storeStat.Mask |= AFS_SETMINQUOTA;
676         }
677         if (volStat.MaxQuota != -1) {
678             storeStat.MaxQuota = volStat.MaxQuota;
679             storeStat.Mask |= AFS_SETMAXQUOTA;
680         }
681
682         do {
683             code = cm_ConnFromFID(&scp->fid, userp, reqp, &tcp);
684             if (code)
685                 continue;
686
687             rxconnp = cm_GetRxConn(tcp);
688             code = RXAFS_SetVolumeStatus(rxconnp, scp->fid.volume,
689                                          &storeStat, volName, offLineMsg, motd);
690             rx_PutConnection(rxconnp);
691
692         } while (cm_Analyze(tcp, userp, reqp, &scp->fid, NULL, NULL, NULL, code));
693         code = cm_MapRPCError(code, reqp);
694     }
695     
696     /* return on failure */
697     if (code)
698         return code;
699
700     /* we are sending parms back to make compat. with prev system.  should
701      * change interface later to not ask for current status, just set
702      * new status
703      */
704     cp = ioctlp->outDatap;
705     memcpy(cp, (char *)&volStat, sizeof(VolumeStatus));
706     cp += sizeof(VolumeStatus);
707     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), volName);
708     cp += strlen(volName)+1;
709     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), offLineMsg);
710     cp += strlen(offLineMsg)+1;
711     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), motd);
712     cp += strlen(motd)+1;
713
714     /* now return updated return data pointer */
715     ioctlp->outDatap = cp;
716
717     return 0;
718 }       
719
720
721 /* 
722  * VIOCGETVOLSTAT internals.
723  * 
724  * Assumes that pioctl path has been parsed or skipped.
725  * scp is held but not locked.
726  */
727 afs_int32 
728 cm_IoctlGetVolumeStatus(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
729 {
730     afs_int32 code;
731     char volName[32]="(unknown)";
732     char offLineMsg[256]="server temporarily inaccessible";
733     char motd[256]="server temporarily inaccessible";
734     cm_conn_t *connp;
735     AFSFetchVolumeStatus volStat;
736     char *cp;
737     char *Name;
738     char *OfflineMsg;
739     char *MOTD;
740     struct rx_connection * rxconnp;
741
742 #ifdef AFS_FREELANCE_CLIENT
743     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
744         code = 0;
745         strncpy(volName, "Freelance.Local.Root", sizeof(volName));
746         offLineMsg[0] = '\0';
747         strncpy(motd, "Freelance mode in use.", sizeof(motd));
748         volStat.Vid = scp->fid.volume;
749         volStat.MaxQuota = 0;
750         volStat.BlocksInUse = 100;
751         volStat.PartBlocksAvail = 0;
752         volStat.PartMaxBlocks = 100;
753     } else
754 #endif
755     {
756         Name = volName;
757         OfflineMsg = offLineMsg;
758         MOTD = motd;
759         do {
760             code = cm_ConnFromFID(&scp->fid, userp, reqp, &connp);
761             if (code) continue;
762
763             rxconnp = cm_GetRxConn(connp);
764             code = RXAFS_GetVolumeStatus(rxconnp, scp->fid.volume,
765                                          &volStat, &Name, &OfflineMsg, &MOTD);
766             rx_PutConnection(rxconnp);
767
768         } while (cm_Analyze(connp, userp, reqp, &scp->fid, NULL, NULL, NULL, code));
769         code = cm_MapRPCError(code, reqp);
770     }
771
772     if (code) 
773         return code;
774
775     /* Copy all this junk into msg->im_data, keeping track of the lengths. */
776     cp = ioctlp->outDatap;
777     memcpy(cp, (char *)&volStat, sizeof(AFSFetchVolumeStatus));
778     cp += sizeof(AFSFetchVolumeStatus);
779     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), volName);
780     cp += strlen(volName)+1;
781     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), offLineMsg);
782     cp += strlen(offLineMsg)+1;
783     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), motd);
784     cp += strlen(motd)+1;
785
786     /* return new size */
787     ioctlp->outDatap = cp;
788
789     return 0;
790 }
791
792 /* 
793  * VIOCGETFID internals.
794  * 
795  * Assumes that pioctl path has been parsed or skipped.
796  * scp is held but not locked.
797  */
798 afs_int32 
799 cm_IoctlGetFid(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
800 {
801     char *cp;
802     cm_fid_t fid;
803
804     memset(&fid, 0, sizeof(cm_fid_t));
805     fid.cell   = scp->fid.cell;
806     fid.volume = scp->fid.volume;
807     fid.vnode  = scp->fid.vnode;
808     fid.unique = scp->fid.unique;
809
810     /* Copy all this junk into msg->im_data, keeping track of the lengths. */
811     cp = ioctlp->outDatap;
812     memcpy(cp, (char *)&fid, sizeof(cm_fid_t));
813     cp += sizeof(cm_fid_t);
814
815     /* return new size */
816     ioctlp->outDatap = cp;
817
818     return 0;
819 }
820
821 /* 
822  * VIOC_GETFILETYPE internals.
823  * 
824  * Assumes that pioctl path has been parsed or skipped.
825  * scp is held but not locked.
826  */
827 afs_int32 
828 cm_IoctlGetFileType(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
829 {
830     afs_int32 code = 0;
831     char *cp;
832     afs_uint32 fileType = 0;
833
834     if (scp->fileType == 0) {
835         lock_ObtainWrite(&scp->rw);
836         code = cm_SyncOp(scp, NULL, userp, reqp, 0,
837                          CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
838         if (code == 0)
839             cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
840         lock_ReleaseWrite(&scp->rw);
841     }
842
843     if (code == 0) {
844         fileType = scp->fileType;
845
846         /* Copy all this junk into msg->im_data, keeping track of the lengths. */
847         cp = ioctlp->outDatap;
848         memcpy(cp, (char *)&fileType, sizeof(fileType));
849         cp += sizeof(fileType);
850
851         /* return new size */
852         ioctlp->outDatap = cp;
853     }
854     return code;
855 }
856
857 /* 
858  * VIOCGETOWNER internals.
859  * 
860  * Assumes that pioctl path has been parsed or skipped.
861  * scp is held but not locked.
862  */
863 afs_int32 
864 cm_IoctlGetOwner(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
865 {
866     afs_int32 code = 0;
867     char *cp;
868
869     lock_ObtainWrite(&scp->rw);
870     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
871                       CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
872     if (code == 0)
873         cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
874     lock_ReleaseWrite(&scp->rw);
875
876     if (code == 0) {
877         /* Copy all this junk into msg->im_data, keeping track of the lengths. */
878         cp = ioctlp->outDatap;
879         memcpy(cp, (char *)&scp->owner, sizeof(afs_uint32));
880         cp += sizeof(afs_uint32);
881         memcpy(cp, (char *)&scp->group, sizeof(afs_uint32));
882         cp += sizeof(afs_uint32);
883
884         /* return new size */
885         ioctlp->outDatap = cp;
886     }
887     return code;
888 }
889
890
891 /* 
892  * VIOC_SETOWNER internals.
893  * 
894  * Assumes that pioctl path has been parsed or skipped
895  * and that cm_ioctlQueryOptions_t have been parsed and skipped.
896  * 
897  * scp is held but not locked.
898  *
899  */
900 afs_int32 
901 cm_IoctlSetOwner(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
902 {
903     afs_int32 code = 0;
904     char *cp;
905
906     lock_ObtainWrite(&scp->rw);
907     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
908                       CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
909     if (code == 0)
910         cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
911     lock_ReleaseWrite(&scp->rw);
912
913     if (code == 0) {
914         afs_uint32 owner;
915         cm_attr_t attr;
916
917         memset(&attr, 0, sizeof(attr));
918
919         cp = ioctlp->inDatap;
920         memcpy((char *)&owner, cp, sizeof(afs_uint32));
921
922         attr.mask = CM_ATTRMASK_OWNER;
923         attr.owner = owner;
924
925         code = cm_SetAttr(scp, &attr, userp, reqp);
926     }
927     return code;
928 }
929
930
931 /* 
932  * VIOC_SETGROUP internals.
933  * 
934  * Assumes that pioctl path has been parsed or skipped
935  * and that cm_ioctlQueryOptions_t have been parsed and skipped.
936  * 
937  */
938 afs_int32 
939 cm_IoctlSetGroup(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
940 {
941     afs_int32 code = 0;
942     char *cp;
943
944     lock_ObtainWrite(&scp->rw);
945     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
946                       CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
947     if (code == 0)
948         cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
949     lock_ReleaseWrite(&scp->rw);
950
951     if (code == 0) {
952         afs_uint32 group;
953         cm_attr_t attr;
954
955         memset(&attr, 0, sizeof(attr));
956
957         cp = ioctlp->inDatap;
958         memcpy((char *)&group, cp, sizeof(afs_uint32));
959
960         attr.mask = CM_ATTRMASK_GROUP;
961         attr.group = group;
962
963         code = cm_SetAttr(scp, &attr, userp, reqp);
964     }
965     return code;
966 }
967
968
969 /* 
970  * VIOCWHEREIS internals.
971  * 
972  * Assumes that pioctl path has been parsed or skipped.
973  * scp is held but not locked.
974  */
975 afs_int32 
976 cm_IoctlWhereIs(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
977 {
978     afs_int32 code = 0;
979     cm_cell_t *cellp;
980     cm_volume_t *tvp;
981     cm_serverRef_t **tsrpp, *current;
982     cm_server_t *tsp;
983     afs_uint32 volume;
984     char *cp;
985
986     volume = scp->fid.volume;
987
988     cellp = cm_FindCellByID(scp->fid.cell, 0);
989
990     if (!cellp)
991         return CM_ERROR_NOSUCHCELL;
992
993 #ifdef AFS_FREELANCE_CLIENT
994     if ( cellp->cellID == AFS_FAKE_ROOT_CELL_ID) {
995         struct in_addr addr;
996
997         addr.s_net = 127;
998         addr.s_host = 0;
999         addr.s_lh = 0;
1000         addr.s_impno = 1;
1001
1002         cp = ioctlp->outDatap;
1003         
1004         memcpy(cp, (char *)&addr, sizeof(addr));
1005         cp += sizeof(addr);
1006
1007         /* still room for terminating NULL, add it on */
1008         addr.s_addr = 0;
1009         memcpy(cp, (char *)&addr, sizeof(addr));
1010         cp += sizeof(addr);
1011
1012         ioctlp->outDatap = cp;
1013     } else 
1014 #endif
1015     {
1016         code = cm_FindVolumeByID(cellp, volume, userp, reqp, CM_GETVOL_FLAG_CREATE, &tvp);
1017         if (code) 
1018             return code;
1019         
1020         cp = ioctlp->outDatap;
1021         
1022         tsrpp = cm_GetVolServers(tvp, volume, userp, reqp);
1023         if (tsrpp == NULL) {
1024             code = CM_ERROR_NOSUCHVOLUME;
1025         } else {
1026             lock_ObtainRead(&cm_serverLock);
1027             for (current = *tsrpp; current; current = current->next) {
1028                 tsp = current->server;
1029                 memcpy(cp, (char *)&tsp->addr.sin_addr.s_addr, sizeof(long));
1030                 cp += sizeof(long);
1031             }
1032             lock_ReleaseRead(&cm_serverLock);
1033             cm_FreeServerList(tsrpp, 0);
1034         }
1035         /* still room for terminating NULL, add it on */
1036         volume = 0;     /* reuse vbl */
1037         memcpy(cp, (char *)&volume, sizeof(long));
1038         cp += sizeof(long);
1039
1040         ioctlp->outDatap = cp;
1041         cm_PutVolume(tvp);
1042     }
1043     return code;
1044 }       
1045
1046 /* 
1047  * VIOC_AFS_STAT_MT_PT internals.
1048  * 
1049  * Assumes that pioctl path has been parsed or skipped.
1050  * scp is held but not locked.
1051  */
1052 afs_int32 
1053 cm_IoctlStatMountPoint(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp)
1054 {
1055     afs_int32 code;
1056     cm_scache_t *scp;
1057     clientchar_t *cp;
1058
1059     cp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1060
1061     code = cm_Lookup(dscp, cp[0] ? cp : L".", CM_FLAG_NOMOUNTCHASE, userp, reqp, &scp);
1062     if (code) 
1063         goto done_2;
1064
1065     lock_ObtainWrite(&scp->rw);
1066     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
1067                       CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
1068     if (code == 0)
1069         cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
1070     else
1071         goto done;
1072
1073     /* now check that this is a real mount point */
1074     if (scp->fileType != CM_SCACHETYPE_MOUNTPOINT) {
1075         code = CM_ERROR_INVAL;
1076         goto done;
1077     }
1078
1079     code = cm_ReadMountPoint(scp, userp, reqp);
1080     if (code == 0) {
1081         char * strp;
1082         strp = ioctlp->outDatap;
1083         StringCbCopyA(strp, SMB_IOCTL_MAXDATA - (strp - ioctlp->outAllocp), scp->mountPointStringp);
1084         strp += strlen(strp) + 1;
1085         ioctlp->outDatap = strp;
1086     }
1087
1088   done:
1089     lock_ReleaseWrite(&scp->rw);
1090     cm_ReleaseSCache(scp);
1091
1092  done_2:
1093     if (cp)
1094         free(cp);
1095
1096     return code;
1097 }       
1098
1099 /* 
1100  * VIOC_AFS_DELETE_MT_PT internals.
1101  * 
1102  * Assumes that pioctl path has been parsed or skipped.
1103  * scp is held but not locked.
1104  */
1105 afs_int32 
1106 cm_IoctlDeleteMountPoint(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp)
1107 {
1108     afs_int32 code;
1109     cm_scache_t *scp;
1110     clientchar_t *cp = NULL;
1111     fschar_t *originalName = NULL;
1112     cm_dirOp_t dirop;
1113
1114     cp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1115
1116     code = cm_Lookup(dscp, cp[0] ? cp : L".", CM_FLAG_NOMOUNTCHASE, userp, reqp, &scp);
1117         
1118     /* if something went wrong, bail out now */
1119     if (code)
1120         goto done3;
1121         
1122     lock_ObtainWrite(&scp->rw);
1123     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
1124                      CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
1125     if (code)  
1126         goto done2;
1127
1128     /* now check that this is a real mount point */
1129     if (scp->fileType != CM_SCACHETYPE_MOUNTPOINT) {
1130         code = CM_ERROR_INVAL;
1131         goto done1;
1132     }
1133
1134     /* time to make the RPC, so drop the lock */
1135     lock_ReleaseWrite(&scp->rw);
1136
1137 #ifdef USE_BPLUS
1138     code = cm_BeginDirOp(dscp, userp, reqp, CM_DIRLOCK_READ,
1139                          CM_DIROP_FLAG_NONE, &dirop);
1140     if (code == 0) {
1141         code = cm_BPlusDirLookupOriginalName(&dirop, cp, &originalName);
1142         /* The cm_Dir* functions can't be used to lookup the
1143            originalName.  Those functions only know of the original
1144            name. */
1145         cm_EndDirOp(&dirop);
1146     }
1147 #endif
1148
1149     /* If this name doesn't have a non-normalized name associated with
1150        it, we assume that what we had is what is actually present on
1151        the file server. */
1152
1153     if (originalName == NULL) {
1154         originalName = cm_ClientStringToFsStringAlloc(cp, -1, NULL);
1155     }
1156
1157     /* cp is a normalized name.  originalName is the actual name we
1158        saw on the fileserver. */
1159 #ifdef AFS_FREELANCE_CLIENT
1160     if (cm_freelanceEnabled && dscp == cm_data.rootSCachep) {
1161         /* we are removing the mount point to the root dir., so call
1162          * the freelance code to do the deletion. */
1163         osi_Log0(afsd_logp,"IoctlDeleteMountPoint from Freelance root dir");
1164         code = cm_FreelanceRemoveMount(originalName);
1165     } else 
1166 #endif
1167     {
1168         /* easier to do it this way */
1169         code = cm_Unlink(dscp, originalName, cp, userp, reqp);
1170     }
1171     if (code == 0 && (dscp->flags & CM_SCACHEFLAG_ANYWATCH))
1172         smb_NotifyChange(FILE_ACTION_REMOVED,
1173                          FILE_NOTIFY_CHANGE_DIR_NAME,
1174                          dscp, cp, NULL, TRUE);
1175
1176     lock_ObtainWrite(&scp->rw);
1177   done1:
1178     cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
1179
1180   done2:
1181     cm_DiscardSCache(scp);
1182     lock_ReleaseWrite(&scp->rw);
1183     cm_ReleaseSCache(scp);
1184
1185   done3:
1186     if (originalName != NULL)
1187         free(originalName);
1188
1189     if (cp != NULL)
1190         free(cp);
1191
1192     return code;
1193 }
1194
1195 /* 
1196  * VIOCCKSERV internals.
1197  * 
1198  * Assumes that pioctl path has been parsed or skipped.
1199  */
1200 afs_int32 
1201 cm_IoctlCheckServers(struct cm_ioctl *ioctlp, struct cm_user *userp)
1202 {
1203     cm_cell_t *cellp;
1204     chservinfo_t csi;
1205     char *tp;
1206     char *cp;
1207     long temp;
1208     cm_server_t *tsp;
1209     int haveCell;
1210         
1211     tp = ioctlp->inDatap;
1212     haveCell = 0;
1213
1214     memcpy(&temp, tp, sizeof(temp));
1215     if (temp == 0x12345678) {   /* For afs3.3 version */
1216         memcpy(&csi, tp, sizeof(csi));
1217         if (csi.tinterval >= 0) {
1218             cp = ioctlp->outDatap;
1219             memcpy(cp, (char *)&cm_daemonCheckDownInterval, sizeof(long));
1220             ioctlp->outDatap += sizeof(long);
1221             if (csi.tinterval > 0) {
1222                 if (!smb_SUser(userp))
1223                     return CM_ERROR_NOACCESS;
1224                 cm_daemonCheckDownInterval = csi.tinterval;
1225             }
1226             return 0;
1227         }
1228         if (csi.tsize)
1229             haveCell = 1;
1230         temp = csi.tflags;
1231         cp = csi.tbuffer;
1232     } else {    /* For pre afs3.3 versions */
1233         memcpy((char *)&temp, ioctlp->inDatap, sizeof(long));
1234         ioctlp->inDatap = cp = ioctlp->inDatap + sizeof(long);
1235         if (cp - ioctlp->inAllocp < ioctlp->inCopied)   /* still more data available */
1236             haveCell = 1;
1237     }
1238
1239     /* 
1240      * 1: fast check, don't contact servers.
1241      * 2: local cell only.
1242      */
1243     if (haveCell) {
1244         /* have cell name, too */
1245         cellp = cm_GetCell(cp, (temp & 1) ? CM_FLAG_NOPROBE : 0);
1246         if (!cellp) 
1247             return CM_ERROR_NOSUCHCELL;
1248     }
1249     else 
1250         cellp = (cm_cell_t *) 0;
1251     if (!cellp && (temp & 2)) {
1252         /* use local cell */
1253         fschar_t wscell[CELL_MAXNAMELEN+1];
1254         cm_GetRootCellName(wscell);
1255         cellp = cm_GetCell(wscell, 0);
1256     }
1257     if (!(temp & 1)) {  /* if not fast, call server checker routine */
1258         /* check down servers */
1259         cm_CheckServers(CM_FLAG_CHECKDOWNSERVERS | CM_FLAG_CHECKUPSERVERS, cellp);
1260     }
1261
1262     /* now return the current down server list */
1263     cp = ioctlp->outDatap;
1264     lock_ObtainRead(&cm_serverLock);
1265     for (tsp = cm_allServersp; tsp; tsp=tsp->allNextp) {
1266         if (cellp && tsp->cellp != cellp) 
1267             continue;   /* cell spec'd and wrong */
1268         if ((tsp->flags & CM_SERVERFLAG_DOWN)
1269             && tsp->type == CM_SERVER_FILE) {
1270             memcpy(cp, (char *)&tsp->addr.sin_addr.s_addr, sizeof(long));
1271             cp += sizeof(long);
1272         }
1273     }
1274     lock_ReleaseRead(&cm_serverLock);
1275
1276     ioctlp->outDatap = cp;
1277     return 0;
1278 }
1279
1280 /* 
1281  * VIOCCKBACK internals.
1282  * 
1283  * Assumes that pioctl path has been parsed or skipped.
1284  */
1285 afs_int32 
1286 cm_IoctlCheckVolumes(cm_ioctl_t *ioctlp, cm_user_t *userp)
1287 {
1288     cm_RefreshVolumes();
1289     return 0;
1290 }       
1291
1292 /* 
1293  * VIOCSETCACHESIZE internals.
1294  * 
1295  * Assumes that pioctl path has been parsed or skipped.
1296  *
1297  * This function is no longer meaningful in the current day world
1298  * of persistent caches.  The buf_SetNBuffers() function will
1299  * inevitably fail.
1300  */
1301 afs_int32 
1302 cm_IoctlSetCacheSize(struct cm_ioctl *ioctlp, struct cm_user *userp)
1303 {
1304     afs_int32 code;
1305     afs_uint64 temp;
1306
1307     memcpy(&temp, ioctlp->inDatap, sizeof(temp));
1308     if (temp == 0) 
1309         temp = cm_data.buf_nOrigBuffers;
1310     else {
1311         /* temp is in 1K units, convert to # of buffers */
1312         temp = temp / (cm_data.buf_blockSize / 1024);
1313     }       
1314
1315     /* now adjust the cache size */
1316     code = buf_SetNBuffers(temp);
1317
1318     return code;
1319 }
1320
1321 /* 
1322  * VIOC_TRACECTL internals.
1323  * 
1324  * Assumes that pioctl path has been parsed or skipped.
1325  */
1326 afs_int32 
1327 cm_IoctlTraceControl(cm_ioctl_t *ioctlp, cm_user_t *userp)
1328 {
1329     afs_uint32 inValue;
1330
1331     memcpy(&inValue, ioctlp->inDatap, sizeof(afs_uint32));
1332
1333     /* print trace */
1334     if (inValue & 8) {
1335         afsd_ForceTrace(FALSE);
1336         buf_ForceTrace(FALSE);
1337     }
1338         
1339     if (inValue & 2) {
1340         /* set tracing value to low order bit */
1341         if ((inValue & 1) == 0) {
1342             /* disable tracing */
1343             osi_LogDisable(afsd_logp);
1344             rx_DebugOnOff(FALSE);
1345         }
1346         else {
1347             /* enable tracing */
1348             osi_LogEnable(afsd_logp);
1349             rx_DebugOnOff(TRUE);
1350         }
1351     }
1352
1353     /* see if we're supposed to do a reset, too */
1354     if (inValue & 4) {
1355         osi_LogReset(afsd_logp);
1356     }
1357
1358     /* and copy out tracing flag */
1359     inValue = afsd_logp->enabled;       /* use as a temp vbl */
1360     memcpy(ioctlp->outDatap, &inValue, sizeof(afs_uint32));
1361     ioctlp->outDatap += sizeof(afs_uint32);
1362     return 0;
1363 }       
1364
1365 /* 
1366  * VIOCGETCACHEPARMS internals.
1367  * 
1368  * Assumes that pioctl path has been parsed or skipped.
1369  */
1370 afs_int32 
1371 cm_IoctlGetCacheParms(struct cm_ioctl *ioctlp, struct cm_user *userp)
1372 {
1373     cm_cacheParms_t parms;
1374
1375     memset(&parms, 0, sizeof(parms));
1376
1377     /* first we get, in 1K units, the cache size */
1378     parms.parms[0] = cm_data.buf_nbuffers * (cm_data.buf_blockSize / 1024);
1379
1380     /* and then the actual # of buffers in use (not in the free list, I guess,
1381      * will be what we do).
1382      */
1383     parms.parms[1] = (cm_data.buf_nbuffers - buf_CountFreeList()) * (cm_data.buf_blockSize / 1024);
1384
1385     memcpy(ioctlp->outDatap, &parms, sizeof(parms));
1386     ioctlp->outDatap += sizeof(parms);
1387
1388     return 0;
1389 }
1390
1391 /* 
1392  * VIOCGETCELL internals.
1393  * 
1394  * Assumes that pioctl path has been parsed or skipped.
1395  */
1396 afs_int32 
1397 cm_IoctlGetCell(struct cm_ioctl *ioctlp, struct cm_user *userp)
1398 {
1399     long whichCell;
1400     long magic = 0;
1401     cm_cell_t *tcellp;
1402     cm_serverRef_t *serverRefp;
1403     cm_server_t *serverp;
1404     long i;
1405     char *cp;
1406     char *tp;
1407     char *basep;
1408
1409     tp = ioctlp->inDatap;
1410
1411     memcpy((char *)&whichCell, tp, sizeof(long));
1412     tp += sizeof(long);
1413
1414     /* see if more than one long passed in, ignoring the null pathname (the -1) */
1415     if (ioctlp->inCopied-1 > sizeof(afs_uint32)) {
1416         memcpy((char *)&magic, tp, sizeof(afs_uint32));
1417     }
1418
1419     lock_ObtainRead(&cm_cellLock);
1420     for (tcellp = cm_data.allCellsp; tcellp; tcellp = tcellp->allNextp) {
1421         if (whichCell == 0)
1422             break;
1423         whichCell--;
1424     }
1425     lock_ReleaseRead(&cm_cellLock);
1426     if (tcellp) {
1427         int max = 8;
1428         clientchar_t * cellnamep;
1429
1430         cp = ioctlp->outDatap;
1431
1432         if (magic == 0x12345678) {
1433             memcpy(cp, (char *)&magic, sizeof(long));
1434             max = 13;
1435         }
1436         memset(cp, 0, max * sizeof(long));
1437         basep = cp;
1438         lock_ObtainRead(&cm_serverLock);        /* for going down server list */
1439         for (i=0, serverRefp = tcellp->vlServersp; 
1440              serverRefp && i<max; 
1441              i++, serverRefp = serverRefp->next) {
1442             serverp = serverRefp->server;
1443             memcpy(cp, &serverp->addr.sin_addr.s_addr, sizeof(long));
1444             cp += sizeof(long);
1445         }
1446         lock_ReleaseRead(&cm_serverLock);
1447         ioctlp->outDatap = basep + max * sizeof(afs_int32);
1448
1449         cellnamep = cm_FsStringToClientStringAlloc(tcellp->name, -1, NULL);
1450         if (cellnamep) {
1451             cm_UnparseIoctlString(ioctlp, NULL, cellnamep, -1);
1452             free(cellnamep);
1453         } else {
1454             tcellp = NULL;
1455         }
1456     }
1457
1458     if (tcellp) 
1459         return 0;
1460     else 
1461         return CM_ERROR_NOMORETOKENS;   /* mapped to EDOM */
1462 }
1463
1464
1465 /* 
1466  * VIOCNEWCELL internals.
1467  * 
1468  * Assumes that pioctl path has been parsed or skipped.
1469  */
1470 afs_int32 
1471 cm_IoctlNewCell(struct cm_ioctl *ioctlp, struct cm_user *userp)
1472 {
1473     /* 
1474      * All that needs to be done is to refresh server information for all cells that 
1475      * are already loaded.
1476   
1477      * cell list will be cm_CellLock and cm_ServerLock will be held for write.
1478      */  
1479   
1480     cm_cell_t *cp;
1481     cm_cell_rock_t rock;
1482
1483     lock_ObtainWrite(&cm_cellLock);
1484   
1485     for (cp = cm_data.allCellsp; cp; cp=cp->allNextp) 
1486     {
1487         afs_int32 code;
1488
1489         /* delete all previous server lists - cm_FreeServerList will ask for write on cm_ServerLock*/
1490         cm_FreeServerList(&cp->vlServersp, CM_FREESERVERLIST_DELETE);
1491         lock_ReleaseWrite(&cm_cellLock);
1492
1493         rock.cellp = cp;
1494         rock.flags = 0;
1495         code = cm_SearchCellRegistry(1, cp->name, cp->name, cp->linkedName, cm_AddCellProc, &rock);
1496         if (code && code != CM_ERROR_FORCE_DNS_LOOKUP)
1497             code = cm_SearchCellFileEx(cp->name, cp->name, cp->linkedName, cm_AddCellProc, &rock);
1498         if (code) {
1499             if (cm_dnsEnabled) {
1500                 int ttl;
1501                 code = cm_SearchCellByDNS(cp->name, cp->name, &ttl, cm_AddCellProc, &rock);
1502                 if ( code == 0 ) { /* got cell from DNS */
1503                     lock_ObtainMutex(&cp->mx);
1504                     cp->flags |= CM_CELLFLAG_DNS;
1505                     cp->flags &= ~CM_CELLFLAG_VLSERVER_INVALID;
1506                     cp->timeout = time(0) + ttl;
1507                     lock_ReleaseMutex(&cp->mx);
1508                 }
1509             }
1510         } 
1511         else {
1512             lock_ObtainMutex(&cp->mx);
1513             cp->flags &= ~CM_CELLFLAG_DNS;
1514             lock_ReleaseMutex(&cp->mx);
1515         }
1516         if (code) {
1517             lock_ObtainMutex(&cp->mx);
1518             cp->flags |= CM_CELLFLAG_VLSERVER_INVALID;
1519             lock_ReleaseMutex(&cp->mx);
1520             lock_ObtainWrite(&cm_cellLock);
1521         }
1522         else {
1523             lock_ObtainMutex(&cp->mx);
1524             cp->flags &= ~CM_CELLFLAG_VLSERVER_INVALID;
1525             lock_ReleaseMutex(&cp->mx);
1526             lock_ObtainWrite(&cm_cellLock);
1527             cm_RandomizeServer(&cp->vlServersp);
1528         }
1529     }
1530     lock_ReleaseWrite(&cm_cellLock);
1531     return 0;       
1532 }
1533
1534 /* 
1535  * VIOCNEWCELL2 internals.
1536  *
1537  * Assumes that pioctl path has been parsed or skipped.
1538  *
1539  * The pioctl data buffer consists of the following structure:
1540  *
1541  *  afs_uint32 flags
1542  *  afs_uint32 alternative fs port
1543  *  afs_uint32 alternative vl port
1544  *  afs_uint32 count of vldb servers
1545  *  char[]     cellname
1546  *  char[]     linkedcell
1547  *  n * char[] hostnames
1548  */
1549 afs_int32
1550 cm_IoctlNewCell2(struct cm_ioctl *ioctlp, struct cm_user *userp)
1551 {
1552     afs_uint32  code = 0;
1553     afs_uint32  flags = 0;
1554     afs_uint32  fsport = 0;
1555     afs_uint32  vlport = 0;
1556     afs_uint32  i, host_count = 0;
1557     char *      cellname = NULL;
1558     char *      linked_cellname = NULL;
1559     char *tp;
1560     size_t tplen;
1561     afs_uint32 *lp;
1562     char * hostname[AFS_MAXHOSTS];
1563     size_t len;
1564
1565     memset(hostname, 0, sizeof(hostname));
1566
1567     tp = ioctlp->inDatap;
1568     tplen = ioctlp->inCopied;
1569     lp = (afs_uint32 *)tp;
1570
1571     if (tplen >= 4 * sizeof(afs_uint32)) {
1572         flags = *lp++;
1573         fsport = *lp++;
1574         vlport = *lp++;
1575         host_count = *lp++;
1576         tp = (char *)lp;
1577         tplen -= 4 * sizeof(afs_uint32);
1578     }
1579
1580     if ( FAILED(StringCbLength(tp, tplen, &len)) ||
1581          len + 1 > CELL_MAXNAMELEN)
1582         return CM_ERROR_INVAL;
1583     cellname = tp;
1584     tp += len + 1;
1585     tplen -= (len + 1);
1586
1587     if ( FAILED(StringCbLength(tp, tplen, &len)) ||
1588          len + 1 > CELL_MAXNAMELEN)
1589         return CM_ERROR_INVAL;
1590     linked_cellname = tp;
1591     tp += len + 1;
1592     tplen -= (len + 1);
1593
1594     if (!(flags & VIOC_NEWCELL2_FLAG_USEDNS)) {
1595         for ( i=0; i<host_count; i++) {
1596             if ( FAILED(StringCbLength(tp, tplen, &len)) )
1597                 return CM_ERROR_INVAL;
1598             hostname[i] = tp;
1599             tp += len + 1;
1600             tplen -= (len + 1);
1601         }
1602     }
1603
1604     code = cm_CreateCellWithInfo( cellname, linked_cellname,
1605                                   vlport, host_count,
1606                                   hostname,
1607                                   (flags & VIOC_NEWCELL2_FLAG_USEDNS) ? CM_CELLFLAG_DNS : 0);
1608
1609     if (code == 0 && (flags & VIOC_NEWCELL2_FLAG_USEREG)) {
1610         cm_AddCellToRegistry( cellname, linked_cellname,
1611                               vlport, host_count,
1612                               hostname,
1613                               (flags & VIOC_NEWCELL2_FLAG_USEDNS) ? CM_CELLFLAG_DNS : 0);
1614     }
1615     return code;
1616 }
1617
1618 /*
1619  * VIOC_GET_WS_CELL internals.
1620  * 
1621  * Assumes that pioctl path has been parsed or skipped.
1622  */
1623 afs_int32 
1624 cm_IoctlGetWsCell(cm_ioctl_t *ioctlp, cm_user_t *userp)
1625 {
1626     afs_int32 code = 0;
1627
1628     if (cm_freelanceEnabled) {
1629         if (cm_GetRootCellName(ioctlp->outDatap))
1630             StringCbCopyA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), "Freelance.Local.Root");
1631         ioctlp->outDatap += strlen(ioctlp->outDatap) +1;
1632     } else if (cm_data.rootCellp) {
1633         clientchar_t * cellnamep = cm_FsStringToClientStringAlloc(cm_data.rootCellp->name, -1, NULL);
1634         /* return the default cellname to the caller */
1635         if (cellnamep) {
1636             cm_UnparseIoctlString(ioctlp, NULL, cellnamep, -1);
1637             free(cellnamep);
1638         } else {
1639             code = CM_ERROR_NOSUCHCELL;
1640         }
1641     } else {
1642         /* if we don't know our default cell, return failure */
1643         code = CM_ERROR_NOSUCHCELL;
1644     }   
1645
1646     return code;
1647 }
1648
1649 /* 
1650  * VIOC_AFS_SYSNAME internals.
1651  * 
1652  * Assumes that pioctl path has been parsed or skipped.
1653  */
1654 afs_int32 
1655 cm_IoctlSysName(struct cm_ioctl *ioctlp, struct cm_user *userp)
1656 {
1657     afs_uint32 setSysName;
1658     char *cp, *cp2;
1659     clientchar_t *inname = NULL;
1660     int t;
1661     unsigned int count;
1662
1663     memcpy(&setSysName, ioctlp->inDatap, sizeof(afs_uint32));
1664     ioctlp->inDatap += sizeof(afs_uint32);
1665
1666     if (setSysName) {
1667         /* check my args */
1668         if ( setSysName < 0 || setSysName > MAXNUMSYSNAMES )
1669             return EINVAL;
1670         cp2 = ioctlp->inDatap;
1671         for ( cp=ioctlp->inDatap, count = 0; count < setSysName; count++ ) {
1672             /* won't go past end of ioctlp->inDatap since
1673                maxsysname*num < ioctlp->inDatap length */
1674             t = (int)strlen(cp);
1675             if (t >= MAXSYSNAME || t <= 0)
1676                 return EINVAL;
1677             /* check for names that can shoot us in the foot */
1678             if (*cp == '.' && (cp[1] == 0 || (cp[1] == '.' && cp[2] == 0)))
1679                 return EINVAL;
1680             cp += t + 1;
1681         }
1682         /* args ok */
1683
1684         /* inname gets first entry in case we're being a translator */
1685         /* (we are never a translator) */
1686         inname = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1687     }
1688
1689     /* Not xlating, so local case */
1690     if (!cm_sysName)
1691         osi_panic("cm_IoctlSysName: !cm_sysName\n", __FILE__, __LINE__);
1692
1693     if (setSysName) {
1694         /* Local guy; only root can change sysname */
1695         /* clear @sys entries from the dnlc, once afs_lookup can
1696          * do lookups of @sys entries and thinks it can trust them */
1697         /* privs ok, store the entry, ... */
1698
1699         cm_ClientStrCpy(cm_sysName, lengthof(cm_sysName), inname);
1700         cm_ClientStrCpy(cm_sysNameList[0], MAXSYSNAME, inname);
1701
1702         if (setSysName > 1) {       /* ... or list */
1703             for (count = 1; count < setSysName; ++count) {
1704                 clientchar_t * newsysname;
1705
1706                 if (!cm_sysNameList[count])
1707                     osi_panic("cm_IoctlSysName: no cm_sysNameList entry to write\n",
1708                               __FILE__, __LINE__);
1709
1710                 newsysname = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1711                 cm_ClientStrCpy(cm_sysNameList[count], MAXSYSNAME, newsysname);
1712                 free(newsysname);
1713             }
1714         }
1715         cm_sysNameCount = setSysName;
1716     } else {
1717         afs_uint32 i32;
1718
1719         /* return the sysname to the caller */
1720         i32 = cm_sysNameCount;
1721         memcpy(ioctlp->outDatap, &i32, sizeof(afs_int32));
1722         ioctlp->outDatap += sizeof(afs_int32);  /* skip found flag */
1723
1724         if (cm_sysNameCount) {
1725             for ( count=0; count < cm_sysNameCount ; ++count) {   /* ... or list */
1726                 if ( !cm_sysNameList[count] || *cm_sysNameList[count] == _C('\0'))
1727                     osi_panic("cm_IoctlSysName: no cm_sysNameList entry to read\n", 
1728                               __FILE__, __LINE__);
1729                 cm_UnparseIoctlString(ioctlp, NULL, cm_sysNameList[count], -1);
1730             }
1731         }
1732     }
1733
1734     if (inname) {
1735         free(inname);
1736         inname = NULL;
1737     }
1738
1739     /* done: success */
1740     return 0;
1741 }
1742
1743 /* 
1744  * VIOC_GETCELLSTATUS internals.
1745  * 
1746  * Assumes that pioctl path has been parsed or skipped.
1747  */
1748 afs_int32 
1749 cm_IoctlGetCellStatus(struct cm_ioctl *ioctlp, struct cm_user *userp)
1750 {
1751     afs_uint32 temp;
1752     cm_cell_t *cellp;
1753     clientchar_t * cellnamep;
1754     fschar_t     * fscellnamep;
1755
1756     cellnamep = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1757     fscellnamep = cm_ClientStringToFsStringAlloc(cellnamep, -1, NULL);
1758     cellp = cm_GetCell(fscellnamep, 0);
1759     free(fscellnamep);
1760     free(cellnamep);
1761
1762     if (!cellp) 
1763         return CM_ERROR_NOSUCHCELL;
1764
1765     temp = 0;
1766     lock_ObtainMutex(&cellp->mx);
1767     if (cellp->flags & CM_CELLFLAG_SUID)
1768         temp |= CM_SETCELLFLAG_SUID;
1769     lock_ReleaseMutex(&cellp->mx);
1770
1771     /* now copy out parm */
1772     memcpy(ioctlp->outDatap, &temp, sizeof(afs_uint32));
1773     ioctlp->outDatap += sizeof(afs_uint32);
1774
1775     return 0;
1776 }
1777
1778 /* 
1779  * VIOC_SETCELLSTATUS internals.
1780  * 
1781  * Assumes that pioctl path has been parsed or skipped.
1782  */
1783 afs_int32 
1784 cm_IoctlSetCellStatus(struct cm_ioctl *ioctlp, struct cm_user *userp)
1785 {
1786     afs_uint32 flags;
1787     cm_cell_t *cellp;
1788     clientchar_t *temp;
1789     fschar_t * cellnamep;
1790
1791     temp = cm_ParseIoctlStringAlloc(ioctlp, ioctlp->inDatap + 2*sizeof(afs_uint32));
1792     cellnamep = cm_ClientStringToFsStringAlloc(temp, -1, NULL);
1793     cellp = cm_GetCell(cellnamep, 0);
1794     free(temp);
1795     free(cellnamep);
1796
1797     if (!cellp) 
1798         return CM_ERROR_NOSUCHCELL;
1799
1800     memcpy((char *)&flags, ioctlp->inDatap, sizeof(afs_uint32));
1801
1802     lock_ObtainMutex(&cellp->mx);
1803     if (flags & CM_SETCELLFLAG_SUID)
1804         cellp->flags |= CM_CELLFLAG_SUID;
1805     else
1806         cellp->flags &= ~CM_CELLFLAG_SUID;
1807     lock_ReleaseMutex(&cellp->mx);
1808
1809     return 0;
1810 }
1811
1812 /* 
1813  * VIOC_SETSPREFS internals.
1814  * 
1815  * Assumes that pioctl path has been parsed or skipped.
1816  */
1817 afs_int32 
1818 cm_IoctlSetSPrefs(struct cm_ioctl *ioctlp, struct cm_user *userp)
1819 {
1820     cm_SSetPref_t     *spin;    /* input */
1821     cm_SPref_t        *srvin;   /* one input component */
1822     cm_server_t       *tsp;
1823     int                i, vlonly, noServers, type;
1824     struct sockaddr_in tmp;
1825     unsigned short     rank;
1826
1827     spin           = (cm_SSetPref_t *)ioctlp->inDatap;
1828     noServers  = spin->num_servers;
1829     vlonly     = spin->flags;
1830     if ( vlonly )
1831         type = CM_SERVER_VLDB;
1832     else    
1833         type = CM_SERVER_FILE;
1834
1835     for ( i=0; i < noServers; i++) 
1836     {
1837         srvin          = &(spin->servers[i]);
1838         rank           = srvin->rank + (rand() & 0x000f);
1839         tmp.sin_addr   = srvin->host;
1840         switch (type) {
1841         case CM_SERVER_VLDB:
1842             tmp.sin_port = htons(7003);
1843             break;
1844         case CM_SERVER_FILE:
1845             tmp.sin_port = htons(7000);
1846             break;
1847         }
1848         tmp.sin_family = AF_INET;
1849
1850         tsp = cm_FindServer(&tmp, type);
1851         if ( tsp )              /* an existing server - ref count increased */
1852         {
1853             lock_ObtainMutex(&tsp->mx);
1854             tsp->ipRank = rank;
1855             tsp->flags |= CM_SERVERFLAG_PREF_SET;
1856             tsp->adminRank = tsp->ipRank;
1857             lock_ReleaseMutex(&tsp->mx);
1858
1859             switch (type) {
1860             case CM_SERVER_FILE:
1861                 /*
1862                  * find volumes which might have RO copy
1863                  * on server and change the ordering of 
1864                  * their RO list 
1865                  */
1866                 cm_ChangeRankVolume(tsp);
1867                 break;
1868             case CM_SERVER_VLDB:
1869                 /* set preferences for an existing vlserver */
1870                 cm_ChangeRankCellVLServer(tsp);
1871                 break;
1872             }
1873         }
1874         else    /* add a new server without a cell */
1875         {
1876             tsp = cm_NewServer(&tmp, type, NULL, NULL, CM_FLAG_NOPROBE); /* refcount = 1 */
1877             lock_ObtainMutex(&tsp->mx);
1878             tsp->ipRank = rank;
1879             tsp->flags |= CM_SERVERFLAG_PREF_SET;
1880             tsp->adminRank = tsp->ipRank;
1881             lock_ReleaseMutex(&tsp->mx);
1882             tsp->ipRank = rank;
1883         }
1884         cm_PutServer(tsp);  /* decrease refcount */
1885     }
1886     return 0;
1887 }
1888
1889 /* 
1890  * VIOC_GETSPREFS internals.
1891  * 
1892  * Assumes that pioctl path has been parsed or skipped.
1893  */
1894 afs_int32
1895 cm_IoctlGetSPrefs(struct cm_ioctl *ioctlp, struct cm_user *userp)
1896 {
1897     cm_SPrefRequest_t *spin; /* input */
1898     cm_SPrefInfo_t    *spout;   /* output */
1899     cm_SPref_t        *srvout;   /* one output component */
1900     cm_server_t       *tsp;
1901     int                   i, vlonly, noServers;
1902
1903     spin      = (cm_SPrefRequest_t *)ioctlp->inDatap;
1904     spout     = (cm_SPrefInfo_t *) ioctlp->outDatap;
1905     srvout    = spout->servers;
1906     noServers = spin->num_servers; 
1907     vlonly    = spin->flags & CM_SPREF_VLONLY;
1908     spout->num_servers = 0;
1909
1910     lock_ObtainRead(&cm_serverLock); /* get server lock */
1911
1912     for (tsp=cm_allServersp, i=0; tsp && noServers; tsp=tsp->allNextp,i++){
1913         if (spin->offset > i) {
1914             continue;    /* catch up to where we left off */
1915         }
1916
1917         if ( vlonly && (tsp->type != CM_SERVER_VLDB) )
1918             continue;   /* ignore fileserver for -vlserver option*/
1919         if ( !vlonly && (tsp->type != CM_SERVER_FILE) )
1920             continue;   /* ignore vlservers */
1921
1922         srvout->host = tsp->addr.sin_addr;
1923         srvout->rank = tsp->ipRank;
1924         srvout++;       
1925         spout->num_servers++;
1926         noServers--;
1927     }
1928     lock_ReleaseRead(&cm_serverLock); /* release server lock */
1929
1930     if ( tsp )  /* we ran out of space in the output buffer */
1931         spout->next_offset = i;
1932     else    
1933         spout->next_offset = 0; 
1934     ioctlp->outDatap += sizeof(cm_SPrefInfo_t) + 
1935         (spout->num_servers -1 ) * sizeof(cm_SPref_t) ;
1936     return 0;
1937 }
1938
1939
1940 /* 
1941  * VIOC_AFS_CREATE_MT_PT internals.
1942  * 
1943  * Assumes that pioctl path has been parsed or skipped.
1944  * dscp is held but not locked.
1945  */
1946 afs_int32
1947 cm_IoctlCreateMountPoint(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp, clientchar_t *leaf)
1948 {
1949     afs_int32 code;
1950     cm_attr_t tattr;
1951     clientchar_t *cp;
1952     fschar_t mpInfo[512];           /* mount point string */
1953     fschar_t fullCell[CELL_MAXNAMELEN];
1954     fschar_t *fscell = NULL;
1955     fschar_t *fsvolume = NULL;
1956     clientchar_t volume[VL_MAXNAMELEN];
1957     clientchar_t *mpp = NULL;
1958     clientchar_t *cell = NULL;
1959     cm_volume_t *volp = NULL;
1960     cm_cell_t *cellp = NULL;
1961     size_t len;
1962
1963    /* 
1964      * The fs command allows the user to specify partial cell names on NT.  These must
1965      * be expanded to the full cell name for mount points so that the mount points will
1966      * work on UNIX clients.
1967      */
1968
1969     /* Extract the possibly partial cell name */
1970     mpp = cm_ParseIoctlStringAlloc(ioctlp, NULL);
1971     cell = cm_ClientCharNext(mpp);
1972     if (cp = cm_ClientStrChr(cell, ':')) {
1973
1974         /* Extract the volume name */
1975         *cp = 0;
1976         cm_ClientStrCpy(volume, lengthof(volume), cm_ClientCharNext(cp));
1977
1978         fscell = cm_ClientStringToFsStringAlloc(cell, -1, NULL);
1979         fsvolume = cm_ClientStringToFsStringAlloc(volume, -1, NULL);
1980
1981         /* Get the full name for this cell */
1982         cellp = cm_GetCell_Gen(fscell, fullCell, CM_FLAG_NOPROBE);
1983         if (!cellp) {
1984             code = CM_ERROR_NOSUCHCELL;
1985             goto done;
1986         }
1987
1988         StringCbPrintfA(mpInfo, sizeof(mpInfo), "%c%s:%s", (char) *mpp,
1989                         fullCell, fsvolume);
1990
1991     } else {
1992         /* No cell name specified, so cell points at the volume instead. */
1993         fsvolume = cm_ClientStringToFsStringAlloc(cell, -1, NULL);
1994         cm_ClientStringToFsString(mpp, -1, mpInfo, lengthof(mpInfo));
1995         cellp = cm_FindCellByID(dscp->fid.cell, CM_FLAG_NOPROBE);
1996     }
1997
1998     /* remove the trailing dot if it is present */
1999     len = strlen(fsvolume);
2000     if (len > 1 && fsvolume[len-1] == '.')
2001         fsvolume[len-1] = '\0';
2002
2003     /* validate the target info */
2004     if (cm_VolNameIsID(fsvolume)) {
2005         code = cm_FindVolumeByID(cellp, atoi(fsvolume), userp, reqp, 
2006                                 CM_GETVOL_FLAG_CREATE, &volp);
2007     } else {
2008         code = cm_FindVolumeByName(cellp, fsvolume, userp, reqp, 
2009                                   CM_GETVOL_FLAG_CREATE, &volp);
2010     }
2011     if (code)
2012         goto done;
2013
2014 #ifdef AFS_FREELANCE_CLIENT
2015     if (cm_freelanceEnabled && dscp == cm_data.rootSCachep) {
2016         /* we are adding the mount point to the root dir, so call
2017          * the freelance code to do the add. */
2018         fschar_t * fsleaf = cm_ClientStringToFsStringAlloc(leaf, -1, NULL);
2019         osi_Log0(afsd_logp,"IoctlCreateMountPoint within Freelance root dir");
2020         code = cm_FreelanceAddMount(fsleaf, fullCell, fsvolume, *mpInfo == '%', NULL);
2021         free(fsleaf);
2022     } else
2023 #endif
2024     {
2025         /* create the symlink with mode 644.  The lack of X bits tells
2026          * us that it is a mount point.
2027          */
2028         tattr.mask = CM_ATTRMASK_UNIXMODEBITS | CM_ATTRMASK_CLIENTMODTIME;
2029         tattr.unixModeBits = 0644;
2030         tattr.clientModTime = time(NULL);
2031
2032         code = cm_SymLink(dscp, leaf, mpInfo, 0, &tattr, userp, reqp);
2033     }
2034     
2035     if (code == 0 && (dscp->flags & CM_SCACHEFLAG_ANYWATCH))
2036         smb_NotifyChange(FILE_ACTION_ADDED,
2037                          FILE_NOTIFY_CHANGE_DIR_NAME,
2038                          dscp, leaf, NULL, TRUE);
2039
2040   done:
2041     if (volp)
2042         cm_PutVolume(volp);
2043     if (mpp)
2044         free(mpp);
2045     if (fscell)
2046         free(fscell);
2047     if (fsvolume)
2048         free(fsvolume);
2049
2050     return code;
2051 }
2052
2053 /* 
2054  * VIOC_SYMLINK internals.
2055  * 
2056  * Assumes that pioctl path has been parsed or skipped.
2057  * dscp is held but not locked.
2058  */
2059 afs_int32 
2060 cm_IoctlSymlink(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp, clientchar_t *leaf)
2061 {
2062     afs_int32 code;
2063     cm_attr_t tattr;
2064     char *cp;
2065     char *symlp;
2066     int free_syml = FALSE;
2067
2068     if (!(ioctlp->flags & CM_IOCTLFLAG_USEUTF8)) {
2069         /* Translate chars for the linked to name */
2070         TranslateExtendedChars(ioctlp->inDatap);
2071     }
2072
2073     cp = symlp = ioctlp->inDatap;               /* contents of link */
2074
2075 #ifdef AFS_FREELANCE_CLIENT
2076     if (cm_freelanceEnabled && dscp == cm_data.rootSCachep) {
2077         /* we are adding the symlink to the root dir., so call
2078          * the freelance code to do the add. */
2079         fschar_t *fsleaf;
2080
2081         if (cp[0] == cp[1] && cp[1] == '\\' && 
2082             !_strnicmp(cm_NetbiosName,cp+2,strlen(cm_NetbiosName))) 
2083         {
2084             /* skip \\AFS\ or \\AFS\all\ */
2085             char * p;
2086             p = cp + 2 + strlen(cm_NetbiosName) + 1;
2087             if ( !_strnicmp("all", p, 3) )
2088                 p += 4;
2089             cp = p;
2090         }
2091
2092         osi_Log0(afsd_logp,"IoctlCreateSymlink within Freelance root dir");
2093         fsleaf = cm_ClientStringToFsStringAlloc(leaf, -1, NULL);
2094         code = cm_FreelanceAddSymlink(fsleaf, cp, NULL);
2095         free(fsleaf);
2096     } else
2097 #endif
2098     {
2099         /* Create symlink with mode 0755. */
2100         tattr.mask = CM_ATTRMASK_UNIXMODEBITS;
2101         tattr.unixModeBits = 0755;
2102
2103         code = cm_SymLink(dscp, leaf, cp, 0, &tattr, userp, reqp);
2104     }
2105
2106     if (code == 0 && (dscp->flags & CM_SCACHEFLAG_ANYWATCH))
2107         smb_NotifyChange(FILE_ACTION_ADDED,
2108                           FILE_NOTIFY_CHANGE_FILE_NAME
2109                           | FILE_NOTIFY_CHANGE_DIR_NAME,
2110                           dscp, leaf, NULL, TRUE);
2111     return code;
2112 }
2113
2114
2115 /* 
2116  * VIOC_LISTSYMLINK internals.
2117  * 
2118  * Assumes that pioctl path has been parsed or skipped.
2119  * dscp is held but not locked.
2120  */
2121 afs_int32 
2122 cm_IoctlListlink(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp)
2123 {
2124     afs_int32 code;
2125     cm_scache_t *scp;
2126     char *cp;
2127     cm_space_t *spacep;
2128     cm_scache_t *newRootScp;
2129     clientchar_t *clientp;
2130
2131     if (!(ioctlp->flags & CM_IOCTLFLAG_USEUTF8)) {
2132         /* Translate chars for the link name */
2133         TranslateExtendedChars(ioctlp->inDatap);
2134     }
2135     cp = ioctlp->inDatap;
2136
2137     clientp = cm_Utf8ToClientStringAlloc(cp, -1, NULL);
2138     code = cm_Lookup(dscp, clientp[0] ? clientp : L".", CM_FLAG_NOMOUNTCHASE, userp, reqp, &scp);
2139     free(clientp);
2140     if (code) 
2141         return code;
2142
2143     /* Check that it's a real symlink */
2144     if (scp->fileType != CM_SCACHETYPE_SYMLINK &&
2145         scp->fileType != CM_SCACHETYPE_DFSLINK &&
2146         scp->fileType != CM_SCACHETYPE_INVALID) {
2147         cm_ReleaseSCache(scp);
2148         return CM_ERROR_INVAL;
2149     }
2150
2151     code = cm_AssembleLink(scp, "", &newRootScp, &spacep, userp, reqp);
2152     cm_ReleaseSCache(scp);
2153     if (code == 0) {
2154         char * linkstr;
2155         cp = ioctlp->outDatap;
2156         if (newRootScp != NULL) {
2157             StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), cm_mountRoot);
2158             StringCbCatA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), "/");
2159             cp += strlen(cp);
2160         }
2161
2162         linkstr = cm_ClientStringToFsStringAlloc(spacep->wdata, -1, NULL);
2163         StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), linkstr);
2164         cp += strlen(cp) + 1;
2165         ioctlp->outDatap = cp;
2166         cm_FreeSpace(spacep);
2167         free(linkstr);
2168         if (newRootScp != NULL)
2169             cm_ReleaseSCache(newRootScp);
2170         code = 0;
2171     } else if (code == CM_ERROR_PATH_NOT_COVERED && 
2172                 scp->fileType == CM_SCACHETYPE_DFSLINK ||
2173                code == CM_ERROR_NOSUCHPATH &&
2174                 scp->fileType == CM_SCACHETYPE_INVALID) {
2175
2176         cp = ioctlp->outDatap;
2177         StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), scp->mountPointStringp);
2178         cp += strlen(cp) + 1;
2179         ioctlp->outDatap = cp;
2180         code = 0;
2181     }
2182
2183     return code;
2184 }
2185
2186 /* 
2187  * VIOC_ISSYMLINK internals.
2188  * 
2189  * Assumes that pioctl path has been parsed or skipped.
2190  * dscp is held but not locked.
2191  */
2192 afs_int32 
2193 cm_IoctlIslink(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp)
2194 {/*CHECK FOR VALID SYMLINK*/
2195     afs_int32 code;
2196     cm_scache_t *scp;
2197     char *cp;
2198     clientchar_t *clientp;
2199
2200     if (!(ioctlp->flags & CM_IOCTLFLAG_USEUTF8)) {
2201         /* Translate chars for the link name */
2202         TranslateExtendedChars(ioctlp->inDatap);
2203     }
2204     cp = ioctlp->inDatap;
2205     osi_LogEvent("cm_IoctlListlink",NULL," name[%s]",cp);
2206
2207     clientp = cm_Utf8ToClientStringAlloc(cp, -1, NULL);
2208     code = cm_Lookup(dscp, clientp[0] ? clientp : L".", CM_FLAG_NOMOUNTCHASE, userp, reqp, &scp);
2209     free(clientp);
2210     if (code)
2211         return code;
2212
2213     /* Check that it's a real symlink */
2214     if (scp->fileType != CM_SCACHETYPE_SYMLINK &&
2215         scp->fileType != CM_SCACHETYPE_DFSLINK &&
2216         scp->fileType != CM_SCACHETYPE_INVALID)
2217         code = CM_ERROR_INVAL;
2218     cm_ReleaseSCache(scp);
2219     return code;
2220 }
2221
2222 /* 
2223  * VIOC_DELSYMLINK internals.
2224  * 
2225  * Assumes that pioctl path has been parsed or skipped.
2226  * dscp is held but not locked.
2227  */
2228 afs_int32
2229 cm_IoctlDeletelink(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *dscp, cm_req_t *reqp)
2230 {
2231     afs_int32 code;
2232     cm_scache_t *scp;
2233     char *cp;
2234     char * originalName = NULL;
2235     cm_dirOp_t dirop;
2236     clientchar_t *clientp;
2237
2238     if (!(ioctlp->flags & CM_IOCTLFLAG_USEUTF8)) {
2239         /* Translate chars for the link name */
2240         TranslateExtendedChars(ioctlp->inDatap);
2241     }
2242     cp = ioctlp->inDatap;
2243
2244     clientp = cm_Utf8ToClientStringAlloc(cp, -1, NULL);
2245     code = cm_Lookup(dscp, clientp[0] ? clientp : L".", CM_FLAG_NOMOUNTCHASE, userp, reqp, &scp);
2246
2247     /* if something went wrong, bail out now */
2248     if (code)
2249         goto done3;
2250         
2251     lock_ObtainWrite(&scp->rw);
2252     code = cm_SyncOp(scp, NULL, userp, reqp, 0,
2253                       CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
2254     if (code)
2255         goto done2;
2256         
2257     /* now check that this is a real symlink */
2258     if (scp->fileType != CM_SCACHETYPE_SYMLINK &&
2259         scp->fileType != CM_SCACHETYPE_DFSLINK &&
2260         scp->fileType != CM_SCACHETYPE_INVALID) {
2261         code = CM_ERROR_INVAL;
2262         goto done1;
2263     }
2264         
2265     /* time to make the RPC, so drop the lock */
2266     lock_ReleaseWrite(&scp->rw);
2267         
2268 #ifdef USE_BPLUS
2269     code = cm_BeginDirOp(dscp, userp, reqp, CM_DIRLOCK_READ,
2270                          CM_DIROP_FLAG_NONE, &dirop);
2271     if (code == 0) {
2272         code = cm_BPlusDirLookupOriginalName(&dirop, clientp, &originalName);
2273         /* cm_Dir*() functions can't be used to lookup the original
2274            name since those functions only know of the original
2275            name. */
2276         cm_EndDirOp(&dirop);
2277     }
2278 #endif
2279
2280     /* If this name doesn't have a non-normalized name associated with
2281        it, we assume that what we had is what is actually present on
2282        the file server. */
2283
2284     if (originalName == NULL)
2285         originalName = cp;
2286
2287     /* cp is a normalized name.  originalName is the actual name we
2288        saw on the fileserver. */
2289
2290
2291 #ifdef AFS_FREELANCE_CLIENT
2292     if (cm_freelanceEnabled && dscp == cm_data.rootSCachep) {
2293         /* we are adding the mount point to the root dir., so call
2294          * the freelance code to do the add. */
2295         osi_Log0(afsd_logp,"IoctlDeletelink from Freelance root dir");
2296         code = cm_FreelanceRemoveSymlink(originalName);
2297     } else 
2298 #endif
2299     {
2300         /* easier to do it this way */
2301         code = cm_Unlink(dscp, originalName, clientp, userp, reqp);
2302     }
2303     if (code == 0 && (dscp->flags & CM_SCACHEFLAG_ANYWATCH))
2304         smb_NotifyChange(FILE_ACTION_REMOVED,
2305                           FILE_NOTIFY_CHANGE_FILE_NAME
2306                           | FILE_NOTIFY_CHANGE_DIR_NAME,
2307                           dscp, clientp, NULL, TRUE);
2308
2309     if (originalName != NULL && originalName != cp) {
2310         free(originalName);
2311         originalName = NULL;
2312     }
2313
2314     lock_ObtainWrite(&scp->rw);
2315   done1:
2316     cm_SyncOpDone(scp, NULL, CM_SCACHESYNC_NEEDCALLBACK | CM_SCACHESYNC_GETSTATUS);
2317
2318   done2:
2319     cm_DiscardSCache(scp);
2320     lock_ReleaseWrite(&scp->rw);
2321     cm_ReleaseSCache(scp);
2322
2323   done3:
2324     free(clientp);
2325
2326     return code;
2327 }
2328
2329 #ifdef QUERY_AFSID
2330 /* Utility function.  Not currently used.  
2331  * This function performs a PTS lookup which has traditionally
2332  * not been performed by the cache manager.
2333  */
2334 afs_int32 
2335 cm_UsernameToId(char *uname, cm_ucell_t * ucellp, afs_uint32* uid)
2336 {
2337     afs_int32 code;
2338     namelist lnames;
2339     idlist lids;
2340     static struct afsconf_cell info;
2341     struct rx_connection *serverconns[MAXSERVERS];
2342     struct rx_securityClass *sc[3];
2343     afs_int32 scIndex = 2;      /* authenticated - we have a token */
2344     struct ubik_client *pruclient = NULL;
2345     struct afsconf_dir *tdir;
2346     int i;
2347     char * p, * r;
2348
2349     memset(&info, 0, sizeof(info));
2350     tdir = afsconf_Open(AFSDIR_CLIENT_ETC_DIRPATH);
2351     code = afsconf_GetCellInfo(tdir, ucellp->cellp->name, "afsprot", &info);
2352     afsconf_Close(tdir);
2353
2354     sc[0] = 0;
2355     sc[1] = 0;
2356     sc[2] = 0;
2357
2358     /* we have the token that was given to us in the settoken 
2359      * call.   we just have to use it. 
2360      */
2361     scIndex = 2;        /* kerberos ticket */
2362     sc[2] = rxkad_NewClientSecurityObject(rxkad_clear, &ucellp->sessionKey,
2363                                           ucellp->kvno, ucellp->ticketLen,
2364                                           ucellp->ticketp);
2365
2366     memset(serverconns, 0, sizeof(serverconns));        /* terminate list!!! */
2367     for (i = 0; i < info.numServers; i++)
2368         serverconns[i] =
2369             rx_NewConnection(info.hostAddr[i].sin_addr.s_addr,
2370                              info.hostAddr[i].sin_port, PRSRV, sc[scIndex],
2371                              scIndex);
2372
2373     code = ubik_ClientInit(serverconns, &pruclient);
2374     if (code) {
2375         if (info.linkedCell)
2376             free(info.linkedCell);
2377         return code;
2378     }
2379
2380     code = rxs_Release(sc[scIndex]);
2381
2382     lids.idlist_len = 0;
2383     lids.idlist_val = 0;
2384     lnames.namelist_len = 1;
2385     lnames.namelist_val = (prname *) malloc(PR_MAXNAMELEN);
2386     strncpy(lnames.namelist_val[0], uname, PR_MAXNAMELEN);
2387     lnames.namelist_val[0][PR_MAXNAMELEN-1] = '\0';
2388     for ( p=lnames.namelist_val[0], r=NULL; *p; p++ ) {
2389         if (isupper(*p))
2390             *p = tolower(*p);
2391         if (*p == '@')
2392             r = p;
2393     }
2394     if (r && !cm_stricmp_utf8(r+1,ucellp->cellp->name))
2395         *r = '\0';
2396
2397     code = ubik_PR_NameToID(pruclient, 0, &lnames, &lids);
2398     if (lids.idlist_val) {
2399         *uid = *lids.idlist_val;
2400         free(lids.idlist_val);
2401     }
2402     if (lnames.namelist_val)
2403         free(lnames.namelist_val);
2404
2405     if ( pruclient ) {
2406         ubik_ClientDestroy(pruclient);
2407         pruclient = NULL;
2408     }
2409
2410     if (info.linkedCell)
2411         free(info.linkedCell);
2412     return 0;
2413 }
2414 #endif /* QUERY_AFSID */
2415
2416 #if 0
2417 /* This has been copied to smb_IoctlSetToken in its entirety.
2418  * An equivalent version will need to be produced for the 
2419  * redirector and some extensive refactoring might be required.
2420  */
2421 afs_int32
2422 cm_IoctlSetToken(struct cm_ioctl *ioctlp, struct cm_user *userp)
2423 {
2424     char *saveDataPtr;
2425     char *tp;
2426     int ticketLen;
2427     char *ticket;
2428     int ctSize;
2429     struct ClearToken ct;
2430     cm_cell_t *cellp;
2431     cm_ucell_t *ucellp;
2432     char *uname = NULL;
2433     afs_uuid_t uuid;
2434     int flags;
2435     char sessionKey[8];
2436     char *smbname;
2437     int release_userp = 0;
2438     char * wdir = NULL;
2439
2440     saveDataPtr = ioctlp->inDatap;
2441
2442     cm_SkipIoctlPath(ioctlp);
2443
2444     tp = ioctlp->inDatap;
2445
2446     /* ticket length */
2447     memcpy(&ticketLen, tp, sizeof(ticketLen));
2448     tp += sizeof(ticketLen);
2449     if (ticketLen < MINKTCTICKETLEN || ticketLen > MAXKTCTICKETLEN)
2450         return CM_ERROR_INVAL;
2451
2452     /* remember ticket and skip over it for now */
2453     ticket = tp;
2454     tp += ticketLen;
2455
2456     /* clear token size */
2457     memcpy(&ctSize, tp, sizeof(ctSize));
2458     tp += sizeof(ctSize);
2459     if (ctSize != sizeof(struct ClearToken))
2460         return CM_ERROR_INVAL;
2461
2462     /* clear token */
2463     memcpy(&ct, tp, ctSize);
2464     tp += ctSize;
2465     if (ct.AuthHandle == -1)
2466         ct.AuthHandle = 999;    /* more rxvab compat stuff */
2467
2468     /* more stuff, if any */
2469     if (ioctlp->inCopied > tp - saveDataPtr) {
2470         /* flags:  logon flag */
2471         memcpy(&flags, tp, sizeof(int));
2472         tp += sizeof(int);
2473
2474         /* cell name */
2475         cellp = cm_GetCell(tp, CM_FLAG_CREATE | CM_FLAG_NOPROBE);
2476         if (!cellp) 
2477             return CM_ERROR_NOSUCHCELL;
2478         tp += strlen(tp) + 1;
2479
2480         /* user name */
2481         uname = tp;
2482         tp += strlen(tp) + 1;
2483
2484         if (flags & PIOCTL_LOGON) {
2485             /* SMB user name with which to associate tokens */
2486             smbname = tp;
2487             osi_Log2(smb_logp,"cm_IoctlSetToken for user [%s] smbname [%s]",
2488                      osi_LogSaveString(smb_logp,uname), osi_LogSaveString(smb_logp,smbname));
2489             fprintf(stderr, "SMB name = %s\n", smbname);
2490             tp += strlen(tp) + 1;
2491         } else {
2492             osi_Log1(smb_logp,"cm_IoctlSetToken for user [%s]",
2493                      osi_LogSaveString(smb_logp, uname));
2494         }
2495
2496                 /* uuid */
2497         memcpy(&uuid, tp, sizeof(uuid));
2498         if (!cm_FindTokenEvent(uuid, sessionKey))
2499             return CM_ERROR_INVAL;
2500     } else {
2501         cellp = cm_data.rootCellp;
2502         osi_Log0(smb_logp,"cm_IoctlSetToken - no name specified");
2503     }
2504
2505     if (flags & PIOCTL_LOGON) {
2506         userp = smb_FindCMUserByName(smbname, ioctlp->fidp->vcp->rname,
2507                                      SMB_FLAG_CREATE|SMB_FLAG_AFSLOGON);
2508         release_userp = 1;
2509     }
2510
2511     /* store the token */
2512     lock_ObtainMutex(&userp->mx);
2513     ucellp = cm_GetUCell(userp, cellp);
2514     osi_Log1(smb_logp,"cm_IoctlSetToken ucellp %lx", ucellp);
2515     ucellp->ticketLen = ticketLen;
2516     if (ucellp->ticketp)
2517         free(ucellp->ticketp);  /* Discard old token if any */
2518     ucellp->ticketp = malloc(ticketLen);
2519     memcpy(ucellp->ticketp, ticket, ticketLen);
2520     /*
2521      * Get the session key from the RPC, rather than from the pioctl.
2522      */
2523     /*
2524     memcpy(&ucellp->sessionKey, ct.HandShakeKey, sizeof(ct.HandShakeKey));
2525     */
2526     memcpy(ucellp->sessionKey.data, sessionKey, sizeof(sessionKey));
2527     ucellp->kvno = ct.AuthHandle;
2528     ucellp->expirationTime = ct.EndTimestamp;
2529     ucellp->gen++;
2530 #ifdef QUERY_AFSID
2531     ucellp->uid = ANONYMOUSID;
2532 #endif
2533     if (uname) {
2534         StringCbCopyA(ucellp->userName, MAXKTCNAMELEN, uname);
2535 #ifdef QUERY_AFSID
2536         cm_UsernameToId(uname, ucellp, &ucellp->uid);
2537 #endif
2538     }
2539     ucellp->flags |= CM_UCELLFLAG_RXKAD;
2540     lock_ReleaseMutex(&userp->mx);
2541
2542     if (flags & PIOCTL_LOGON) {
2543         ioctlp->flags |= CM_IOCTLFLAG_LOGON;
2544     }
2545
2546     cm_ResetACLCache(cellp, userp);
2547
2548     if (release_userp)
2549         cm_ReleaseUser(userp);
2550
2551     return 0;
2552 }
2553 #endif
2554
2555 /* 
2556  * VIOC_GETTOK internals.
2557  * 
2558  * Assumes that pioctl path has been parsed or skipped.
2559  */
2560 afs_int32
2561 cm_IoctlGetTokenIter(struct cm_ioctl *ioctlp, struct cm_user *userp)
2562 {
2563     char *tp, *cp;
2564     int iterator;
2565     int temp;
2566     cm_ucell_t *ucellp;
2567     struct ClearToken ct;
2568
2569     tp = ioctlp->inDatap;
2570     cp = ioctlp->outDatap;
2571
2572     /* iterator */
2573     memcpy(&iterator, tp, sizeof(iterator));
2574     tp += sizeof(iterator);
2575
2576     lock_ObtainMutex(&userp->mx);
2577
2578     /* look for token */
2579     for (;;iterator++) {
2580         ucellp = cm_FindUCell(userp, iterator);
2581         if (!ucellp) {
2582             lock_ReleaseMutex(&userp->mx);
2583             return CM_ERROR_NOMORETOKENS;
2584         }
2585         if (ucellp->flags & CM_UCELLFLAG_RXKAD)
2586             break;
2587     }       
2588
2589     /* new iterator */
2590     temp = ucellp->iterator + 1;
2591     memcpy(cp, &temp, sizeof(temp));
2592     cp += sizeof(temp);
2593
2594     /* ticket length */
2595     memcpy(cp, &ucellp->ticketLen, sizeof(ucellp->ticketLen));
2596     cp += sizeof(ucellp->ticketLen);
2597
2598     /* ticket */
2599     memcpy(cp, ucellp->ticketp, ucellp->ticketLen);
2600     cp += ucellp->ticketLen;
2601
2602     /* clear token size */
2603     temp = sizeof(ct);
2604     memcpy(cp, &temp, sizeof(temp));
2605     cp += sizeof(temp);
2606
2607     /* clear token */
2608     ct.AuthHandle = ucellp->kvno;
2609
2610     /*
2611      * This field is supposed to hold the session key
2612      * but we don't want to make it easier for someone 
2613      * to attack the cache.  The user gave us the session
2614      * key in the first place.
2615      */
2616     memset(ct.HandShakeKey, 0, sizeof(ct.HandShakeKey));
2617     ct.ViceId = 37;                     /* XXX */
2618     ct.BeginTimestamp = 0;              /* XXX */
2619     ct.EndTimestamp = ucellp->expirationTime;
2620     memcpy(cp, &ct, sizeof(ct));
2621     cp += sizeof(ct);
2622
2623     /* Primary flag (unused) */
2624     temp = 0;
2625     memcpy(cp, &temp, sizeof(temp));
2626     cp += sizeof(temp);
2627
2628     /* cell name */
2629     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), ucellp->cellp->name);
2630     cp += strlen(cp) + 1;
2631
2632     /* user name */
2633     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), ucellp->userName);
2634     cp += strlen(cp) + 1;
2635
2636     ioctlp->outDatap = cp;
2637
2638     lock_ReleaseMutex(&userp->mx);
2639
2640     return 0;
2641 }
2642
2643 /* 
2644  * VIOC_NEWGETTOK internals.
2645  * 
2646  * Assumes that pioctl path has been parsed or skipped.
2647  */
2648 afs_int32
2649 cm_IoctlGetToken(struct cm_ioctl *ioctlp, struct cm_user *userp)
2650 {
2651     char *cp;
2652     int temp;
2653     cm_cell_t *cellp;
2654     cm_ucell_t *ucellp;
2655     struct ClearToken ct;
2656     char *tp;
2657     afs_uuid_t uuid;
2658
2659     tp = ioctlp->inDatap;
2660
2661     cp = ioctlp->outDatap;
2662
2663     /* cell name is right here */
2664     cellp = cm_GetCell(tp, 0);
2665     if (!cellp) 
2666         return CM_ERROR_NOSUCHCELL;
2667     tp += strlen(tp) + 1;
2668
2669     /* uuid */
2670     memcpy(&uuid, tp, sizeof(uuid));
2671
2672     lock_ObtainMutex(&userp->mx);
2673
2674     ucellp = cm_GetUCell(userp, cellp);
2675     if (!ucellp || !(ucellp->flags & CM_UCELLFLAG_RXKAD)) {
2676         lock_ReleaseMutex(&userp->mx);
2677         return CM_ERROR_NOMORETOKENS;
2678     }
2679
2680     /* ticket length */
2681     memcpy(cp, &ucellp->ticketLen, sizeof(ucellp->ticketLen));
2682     cp += sizeof(ucellp->ticketLen);
2683
2684     /* ticket */
2685     memcpy(cp, ucellp->ticketp, ucellp->ticketLen);
2686     cp += ucellp->ticketLen;
2687
2688     /* clear token size */
2689     temp = sizeof(ct);
2690     memcpy(cp, &temp, sizeof(temp));
2691     cp += sizeof(temp);
2692
2693     /* clear token */
2694     ct.AuthHandle = ucellp->kvno;
2695
2696     /* do not give out the session key */
2697     memset(ct.HandShakeKey, 0, sizeof(ct.HandShakeKey));
2698     ct.ViceId = 37;                     /* XXX */
2699     ct.BeginTimestamp = 0;              /* XXX */
2700     ct.EndTimestamp = ucellp->expirationTime;
2701     memcpy(cp, &ct, sizeof(ct));
2702     cp += sizeof(ct);
2703
2704     /* Primary flag (unused) */
2705     temp = 0;
2706     memcpy(cp, &temp, sizeof(temp));
2707     cp += sizeof(temp);
2708
2709     /* cell name */
2710     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), ucellp->cellp->name);
2711     cp += strlen(cp) + 1;
2712
2713     /* user name */
2714     StringCbCopyA(cp, SMB_IOCTL_MAXDATA - (cp - ioctlp->outAllocp), ucellp->userName);
2715     cp += strlen(cp) + 1;
2716
2717     ioctlp->outDatap = cp;
2718
2719     lock_ReleaseMutex(&userp->mx);
2720
2721     cm_RegisterNewTokenEvent(uuid, ucellp->sessionKey.data, NULL);
2722
2723     return 0;
2724 }
2725
2726 /* 
2727  * VIOCDELTOK internals.
2728  * 
2729  * Assumes that pioctl path has been parsed or skipped.
2730  */
2731 afs_int32
2732 cm_IoctlDelToken(struct cm_ioctl *ioctlp, struct cm_user *userp)
2733 {
2734     char *cp;
2735     cm_cell_t *cellp;
2736     cm_ucell_t *ucellp;
2737
2738     cp = ioctlp->outDatap;
2739
2740     /* cell name is right here */
2741     cellp = cm_GetCell(ioctlp->inDatap, 0);
2742     if (!cellp) 
2743         return CM_ERROR_NOSUCHCELL;
2744
2745     lock_ObtainMutex(&userp->mx);
2746
2747     ucellp = cm_GetUCell(userp, cellp);
2748     if (!ucellp) {
2749         lock_ReleaseMutex(&userp->mx);
2750         return CM_ERROR_NOMORETOKENS;
2751     }
2752
2753     osi_Log1(smb_logp,"cm_IoctlDelToken ucellp %lx", ucellp);
2754
2755     if (ucellp->ticketp) {
2756         free(ucellp->ticketp);
2757         ucellp->ticketp = NULL;
2758     }
2759     ucellp->ticketLen = 0;
2760     memset(ucellp->sessionKey.data, 0, 8);
2761     ucellp->kvno = 0;
2762     ucellp->expirationTime = 0;
2763     ucellp->userName[0] = '\0';
2764     ucellp->flags &= ~CM_UCELLFLAG_RXKAD;
2765     ucellp->gen++;
2766
2767     lock_ReleaseMutex(&userp->mx);
2768
2769     cm_ResetACLCache(cellp, userp);
2770
2771     return 0;
2772 }
2773
2774 /* 
2775  * VIOCDELALLTOK internals.
2776  * 
2777  * Assumes that pioctl path has been parsed or skipped.
2778  */
2779 afs_int32
2780 cm_IoctlDelAllToken(struct cm_ioctl *ioctlp, struct cm_user *userp)
2781 {
2782     cm_ucell_t *ucellp;
2783
2784     lock_ObtainMutex(&userp->mx);
2785
2786     for (ucellp = userp->cellInfop; ucellp; ucellp = ucellp->nextp) {
2787         osi_Log1(smb_logp,"cm_IoctlDelAllToken ucellp %lx", ucellp);
2788
2789         if (ucellp->ticketp) {
2790             free(ucellp->ticketp);
2791             ucellp->ticketp = NULL;
2792         }
2793         ucellp->ticketLen = 0;
2794         memset(ucellp->sessionKey.data, 0, 8);
2795         ucellp->kvno = 0;
2796         ucellp->expirationTime = 0;
2797         ucellp->userName[0] = '\0';
2798         ucellp->flags &= ~CM_UCELLFLAG_RXKAD;
2799         ucellp->gen++;
2800     }
2801
2802     lock_ReleaseMutex(&userp->mx);
2803
2804     cm_ResetACLCache(NULL, userp);
2805
2806     return 0;
2807 }
2808
2809 /* 
2810  * VIOC_MAKESUBMOUNT internals.  (This function should be deprecated)
2811  * 
2812  * Assumes that pioctl path has been parsed or skipped.
2813  */
2814 afs_int32
2815 cm_IoctlMakeSubmount(cm_ioctl_t *ioctlp, cm_user_t *userp)
2816 {
2817     char afspath[MAX_PATH];
2818     char *submountreqp;
2819     int nextAutoSubmount;
2820     HKEY hkSubmounts;
2821     DWORD dwType, dwSize;
2822     DWORD status;
2823     DWORD dwIndex;
2824     DWORD dwSubmounts;
2825
2826     /* Serialize this one, to prevent simultaneous mods
2827      * to afsdsbmt.ini
2828      */
2829     lock_ObtainMutex(&cm_Afsdsbmt_Lock);
2830
2831     /* Parse the input parameters--first the required afs path,
2832      * then the requested submount name (which may be "").
2833      */
2834     cm_NormalizeAfsPathAscii(afspath, sizeof(afspath), ioctlp->inDatap);
2835     submountreqp = ioctlp->inDatap + (strlen(ioctlp->inDatap)+1);
2836
2837     /* If the caller supplied a suggested submount name, see if
2838      * that submount name is in use... if so, the submount's path
2839      * has to match our path.
2840      */
2841
2842     RegCreateKeyEx( HKEY_LOCAL_MACHINE, 
2843                     AFSREG_CLT_OPENAFS_SUBKEY "\\Submounts",
2844                     0, 
2845                     "AFS", 
2846                     REG_OPTION_NON_VOLATILE,
2847                     KEY_READ|KEY_WRITE|KEY_QUERY_VALUE,
2848                     NULL, 
2849                     &hkSubmounts,
2850                     NULL );
2851
2852     if (submountreqp && *submountreqp) {
2853         char submountPath[MAX_PATH];
2854
2855         dwSize = sizeof(submountPath);
2856         status = RegQueryValueEx( hkSubmounts, submountreqp, 0,
2857                                   &dwType, submountPath, &dwSize);
2858
2859         if (status != ERROR_SUCCESS) {
2860
2861             /* The suggested submount name isn't in use now--
2862              * so we can safely map the requested submount name
2863              * to the supplied path. Remember not to write the
2864              * leading "/afs" when writing out the submount.
2865              */
2866             RegSetValueEx( hkSubmounts, submountreqp, 0,
2867                            REG_EXPAND_SZ, 
2868                            (strlen(&afspath[strlen(cm_mountRoot)])) ?
2869                            &afspath[strlen(cm_mountRoot)]:"/",
2870                            (strlen(&afspath[strlen(cm_mountRoot)])) ?
2871                            (DWORD)strlen(&afspath[strlen(cm_mountRoot)])+1:2);
2872
2873             RegCloseKey( hkSubmounts );
2874             StringCbCopyA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), submountreqp);
2875             ioctlp->outDatap += strlen(ioctlp->outDatap) +1;
2876             lock_ReleaseMutex(&cm_Afsdsbmt_Lock);
2877             return 0;
2878         }
2879
2880         /* The suggested submount name is already in use--if the
2881          * supplied path matches the submount's path, we can still
2882          * use the suggested submount name.
2883          */
2884         if (!strcmp (submountPath, afspath)) {
2885             StringCbCopyA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), submountreqp);
2886             ioctlp->outDatap += strlen(ioctlp->outDatap) +1;
2887             RegCloseKey( hkSubmounts );
2888             lock_ReleaseMutex(&cm_Afsdsbmt_Lock);
2889             return 0;
2890         }
2891     }
2892
2893     RegQueryInfoKey( hkSubmounts,
2894                      NULL,  /* lpClass */
2895                      NULL,  /* lpcClass */
2896                      NULL,  /* lpReserved */
2897                      NULL,  /* lpcSubKeys */
2898                      NULL,  /* lpcMaxSubKeyLen */
2899                      NULL,  /* lpcMaxClassLen */
2900                      &dwSubmounts, /* lpcValues */
2901                      NULL,  /* lpcMaxValueNameLen */
2902                      NULL,  /* lpcMaxValueLen */
2903                      NULL,  /* lpcbSecurityDescriptor */
2904                      NULL   /* lpftLastWriteTime */
2905                      );
2906
2907
2908     /* Having obtained a list of all available submounts, start
2909      * searching that list for a path which matches the requested
2910      * AFS path. We'll also keep track of the highest "auto15"/"auto47"
2911      * submount, in case we need to add a new one later.
2912      */
2913
2914     nextAutoSubmount = 1;
2915
2916     for ( dwIndex = 0; dwIndex < dwSubmounts; dwIndex ++ ) {
2917         char submountPath[MAX_PATH] = "";
2918         DWORD submountPathLen = sizeof(submountPath);
2919         char submountName[MAX_PATH];
2920         DWORD submountNameLen = sizeof(submountName);
2921
2922         dwType = 0;
2923         RegEnumValue( hkSubmounts, dwIndex, submountName, &submountNameLen, NULL,
2924                       &dwType, submountPath, &submountPathLen);
2925         if (dwType == REG_EXPAND_SZ) {
2926             char buf[MAX_PATH];
2927             StringCbCopyA(buf, MAX_PATH, submountPath);
2928             submountPathLen = ExpandEnvironmentStrings(buf, submountPath, MAX_PATH);
2929             if (submountPathLen > MAX_PATH)
2930                 continue;
2931         }
2932
2933         /* If this is an Auto### submount, remember its ### value */
2934         if ((!strnicmp (submountName, "auto", 4)) &&
2935              (isdigit (submountName[strlen("auto")]))) {
2936             int thisAutoSubmount;
2937             thisAutoSubmount = atoi (&submountName[strlen("auto")]);
2938             nextAutoSubmount = max (nextAutoSubmount,
2939                                      thisAutoSubmount+1);
2940         }       
2941
2942         if ((submountPathLen == 0) ||
2943              (submountPathLen == sizeof(submountPath) - 1)) {
2944             continue;
2945         }
2946
2947         /* See if the path for this submount matches the path
2948          * that our caller specified. If so, we can return
2949          * this submount.
2950          */
2951         if (!strcmp (submountPath, afspath)) {
2952             StringCbCopyA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), submountName);
2953             ioctlp->outDatap += strlen(ioctlp->outDatap) +1;
2954             RegCloseKey(hkSubmounts);
2955             lock_ReleaseMutex(&cm_Afsdsbmt_Lock);
2956             return 0;
2957
2958         }
2959     }
2960
2961     /* We've been through the entire list of existing submounts, and
2962      * didn't find any which matched the specified path. So, we'll
2963      * just have to add one. Remember not to write the leading "/afs"
2964      * when writing out the submount.
2965      */
2966
2967     StringCbPrintfA(ioctlp->outDatap, SMB_IOCTL_MAXDATA - (ioctlp->outDatap - ioctlp->outAllocp), "auto%ld", nextAutoSubmount);
2968
2969     RegSetValueEx( hkSubmounts, 
2970                    ioctlp->outDatap,
2971                    0,
2972                    REG_EXPAND_SZ, 
2973                    (strlen(&afspath[strlen(cm_mountRoot)])) ?
2974                    &afspath[strlen(cm_mountRoot)]:"/",
2975                    (strlen(&afspath[strlen(cm_mountRoot)])) ?
2976                    (DWORD)strlen(&afspath[strlen(cm_mountRoot)])+1:2);
2977
2978     ioctlp->outDatap += strlen(ioctlp->outDatap) +1;
2979     RegCloseKey(hkSubmounts);
2980     lock_ReleaseMutex(&cm_Afsdsbmt_Lock);
2981     return 0;
2982 }
2983
2984 /* 
2985  * VIOC_GETRXKCRYPT internals.
2986  * 
2987  * Assumes that pioctl path has been parsed or skipped.
2988  */
2989 afs_int32
2990 cm_IoctlGetRxkcrypt(cm_ioctl_t *ioctlp, cm_user_t *userp)
2991 {
2992     memcpy(ioctlp->outDatap, &cryptall, sizeof(cryptall));
2993     ioctlp->outDatap += sizeof(cryptall);
2994
2995     return 0;
2996 }
2997
2998 /* 
2999  * VIOC_SETRXKCRYPT internals.
3000  * 
3001  * Assumes that pioctl path has been parsed or skipped.
3002  */
3003 afs_int32
3004 cm_IoctlSetRxkcrypt(cm_ioctl_t *ioctlp, cm_user_t *userp)
3005 {
3006     afs_int32 c = cryptall;
3007
3008     memcpy(&cryptall, ioctlp->inDatap, sizeof(cryptall));
3009
3010     if (c != cryptall) {
3011         if (cryptall == 1)
3012             LogEvent(EVENTLOG_INFORMATION_TYPE, MSG_CRYPT_ON);
3013         else if (cryptall == 2)
3014             LogEvent(EVENTLOG_INFORMATION_TYPE, MSG_CRYPT_AUTH);
3015         else
3016             LogEvent(EVENTLOG_INFORMATION_TYPE, MSG_CRYPT_OFF);
3017     }
3018     return 0;
3019 }
3020
3021 /* 
3022  * VIOC_RXSTAT_PROC internals.
3023  * 
3024  * Assumes that pioctl path has been parsed or skipped.
3025  */
3026 afs_int32
3027 cm_IoctlRxStatProcess(struct cm_ioctl *ioctlp, struct cm_user *userp)
3028 {
3029     afs_int32 flags;
3030     int code = 0;
3031
3032     memcpy((char *)&flags, ioctlp->inDatap, sizeof(afs_int32));
3033     if (!(flags & AFSCALL_RXSTATS_MASK) || (flags & ~AFSCALL_RXSTATS_MASK)) {
3034         return -1;
3035     }
3036     if (flags & AFSCALL_RXSTATS_ENABLE) {
3037         rx_enableProcessRPCStats();
3038     }
3039     if (flags & AFSCALL_RXSTATS_DISABLE) {
3040         rx_disableProcessRPCStats();
3041     }
3042     if (flags & AFSCALL_RXSTATS_CLEAR) {
3043         rx_clearProcessRPCStats(AFS_RX_STATS_CLEAR_ALL);
3044     }
3045     return 0;
3046 }
3047
3048 /* 
3049  * VIOC_RXSTAT_PEER internals.
3050  * 
3051  * Assumes that pioctl path has been parsed or skipped.
3052  */
3053 afs_int32
3054 cm_IoctlRxStatPeer(struct cm_ioctl *ioctlp, struct cm_user *userp)
3055 {
3056     afs_int32 flags;
3057     int code = 0;
3058
3059     memcpy((char *)&flags, ioctlp->inDatap, sizeof(afs_int32));
3060     if (!(flags & AFSCALL_RXSTATS_MASK) || (flags & ~AFSCALL_RXSTATS_MASK)) {
3061         return -1;
3062     }
3063     if (flags & AFSCALL_RXSTATS_ENABLE) {
3064         rx_enablePeerRPCStats();
3065     }
3066     if (flags & AFSCALL_RXSTATS_DISABLE) {
3067         rx_disablePeerRPCStats();
3068     }
3069     if (flags & AFSCALL_RXSTATS_CLEAR) {
3070         rx_clearPeerRPCStats(AFS_RX_STATS_CLEAR_ALL);
3071     }
3072     return 0;
3073 }
3074
3075 /* 
3076  * VIOC_UNICODECTL internals.
3077  * 
3078  * Assumes that pioctl path has been parsed or skipped.
3079  */
3080 afs_int32
3081 cm_IoctlUnicodeControl(struct cm_ioctl *ioctlp, struct cm_user * userp)
3082 {
3083     afs_int32 result = 0;
3084 #ifdef SMB_UNICODE
3085     afs_uint32 cmd;
3086
3087     memcpy(&cmd, ioctlp->inDatap, sizeof(afs_uint32));
3088
3089     if (cmd & 2) {
3090         /* Setting the Unicode flag */
3091         LONG newflag;
3092
3093         newflag = ((cmd & 1) == 1);
3094
3095         InterlockedExchange(&smb_UseUnicode, newflag);
3096     }
3097
3098     result = smb_UseUnicode;
3099 #else
3100     result = 2;
3101 #endif
3102
3103     memcpy(ioctlp->outDatap, &result, sizeof(result));
3104     ioctlp->outDatap += sizeof(result);
3105
3106     return 0;
3107 }
3108
3109 /* 
3110  * VIOC_UUIDCTL internals.
3111  * 
3112  * Assumes that pioctl path has been parsed or skipped.
3113  */
3114 afs_int32
3115 cm_IoctlUUIDControl(struct cm_ioctl * ioctlp, struct cm_user *userp)
3116 {
3117     afs_uint32 cmd;
3118     afsUUID uuid;
3119
3120     memcpy(&cmd, ioctlp->inDatap, sizeof(afs_uint32));
3121
3122     if (cmd) {             /* generate a new UUID */
3123         UuidCreate((UUID *) &uuid);
3124         cm_data.Uuid = uuid;
3125         cm_ForceNewConnectionsAllServers();
3126     }
3127
3128     memcpy(ioctlp->outDatap, &cm_data.Uuid, sizeof(cm_data.Uuid));
3129     ioctlp->outDatap += sizeof(cm_data.Uuid);
3130
3131     return 0;
3132 }
3133
3134
3135
3136 /* 
3137  * functions to dump contents of various structures. 
3138  * In debug build (linked with crt debug library) will dump allocated but not freed memory
3139  */
3140 extern int cm_DumpSCache(FILE *outputFile, char *cookie, int lock);
3141 extern int cm_DumpBufHashTable(FILE *outputFile, char *cookie, int lock);
3142
3143 /* 
3144  * VIOC_TRACEMEMDUMP internals.
3145  * 
3146  * Assumes that pioctl path has been parsed or skipped.
3147  * dscp is held but not locked.
3148  */
3149 afs_int32
3150 cm_IoctlMemoryDump(struct cm_ioctl *ioctlp, struct cm_user *userp)
3151 {
3152     afs_int32 inValue = 0;
3153     HANDLE hLogFile;
3154     char logfileName[MAX_PATH+1];
3155     char *cookie;
3156     DWORD dwSize;
3157   
3158 #ifdef _DEBUG  
3159     static _CrtMemState memstate;
3160 #endif
3161   
3162     memcpy(&inValue, ioctlp->inDatap, sizeof(afs_int32));
3163   
3164     dwSize = GetEnvironmentVariable("TEMP", logfileName, sizeof(logfileName));
3165     if ( dwSize == 0 || dwSize > sizeof(logfileName) )
3166     {
3167         GetWindowsDirectory(logfileName, sizeof(logfileName));
3168     }
3169     strncat(logfileName, "\\afsd_alloc.log", sizeof(logfileName));
3170
3171     hLogFile = CreateFile(logfileName, GENERIC_WRITE, FILE_SHARE_WRITE, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
3172   
3173     if (!hLogFile)
3174     {
3175       /* error */
3176       inValue = -1;
3177       memcpy(ioctlp->outDatap, &inValue, sizeof(afs_int32));
3178       ioctlp->outDatap += sizeof(afs_int32);
3179       
3180       return 0;               
3181     }
3182   
3183     SetFilePointer(hLogFile, 0, NULL, FILE_END);
3184   
3185     cookie = inValue ? "b" : "e";
3186   
3187 #ifdef _DEBUG  
3188   
3189     if (inValue)
3190     {
3191       _CrtMemCheckpoint(&memstate);           
3192     }
3193     else
3194     {
3195         _CrtSetReportMode(_CRT_WARN, _CRTDBG_MODE_FILE);
3196         _CrtSetReportFile(_CRT_WARN, hLogFile);
3197         _CrtMemDumpAllObjectsSince(&memstate);
3198     }
3199 #endif
3200   
3201     /* dump all interesting data */
3202     cm_MemDumpDirStats(hLogFile, cookie, 1);
3203     cm_MemDumpBPlusStats(hLogFile, cookie, 1);
3204     cm_DumpCells(hLogFile, cookie, 1);
3205     cm_DumpVolumes(hLogFile, cookie, 1);
3206     cm_DumpSCache(hLogFile, cookie, 1);
3207     cm_DumpBufHashTable(hLogFile, cookie, 1);
3208     cm_DumpServers(hLogFile, cookie, 1);
3209     smb_DumpVCP(hLogFile, cookie, 1);
3210     rx_DumpCalls(hLogFile, cookie);
3211     rx_DumpPackets(hLogFile, cookie);
3212
3213     CloseHandle(hLogFile);                          
3214   
3215     inValue = 0;        /* success */
3216     memcpy(ioctlp->outDatap, &inValue, sizeof(long));
3217     ioctlp->outDatap += sizeof(long);
3218   
3219     return 0;
3220 }
3221
3222 /* Utility functon.  Not currently used. */
3223 static afs_int32
3224 cm_CheckServersStatus(cm_serverRef_t *serversp)
3225 {
3226     afs_int32 code = 0;
3227     cm_serverRef_t *tsrp;
3228     cm_server_t *tsp;
3229     int someBusy = 0, someOffline = 0, allOffline = 1, allBusy = 1, allDown = 1;
3230
3231     if (serversp == NULL) {
3232         osi_Log1(afsd_logp, "cm_CheckServersStatus returning 0x%x", CM_ERROR_ALLDOWN);
3233         return CM_ERROR_ALLDOWN;
3234     }
3235
3236     lock_ObtainRead(&cm_serverLock);
3237     for (tsrp = serversp; tsrp; tsrp=tsrp->next) {
3238         if (tsrp->status == srv_deleted)
3239             continue;
3240         if (tsp = tsrp->server) {
3241             cm_GetServerNoLock(tsp);
3242             lock_ReleaseRead(&cm_serverLock);
3243             if (!(tsp->flags & CM_SERVERFLAG_DOWN)) {
3244                 allDown = 0;
3245                 if (tsrp->status == srv_busy) {
3246                     allOffline = 0;
3247                     someBusy = 1;
3248                 } else if (tsrp->status == srv_offline) {
3249                     allBusy = 0;
3250                     someOffline = 1;
3251                 } else {
3252                     allOffline = 0;
3253                     allBusy = 0;
3254                     cm_PutServer(tsp);
3255                     goto done;
3256                 }
3257             }
3258             lock_ObtainRead(&cm_serverLock);
3259             cm_PutServerNoLock(tsp);
3260         }
3261     }   
3262     lock_ReleaseRead(&cm_serverLock);
3263
3264     if (allDown) 
3265         code = CM_ERROR_ALLDOWN;
3266     else if (allBusy) 
3267         code = CM_ERROR_ALLBUSY;
3268     else if (allOffline || (someBusy && someOffline))
3269         code = CM_ERROR_ALLOFFLINE;
3270
3271   done:
3272     osi_Log1(afsd_logp, "cm_CheckServersStatus returning 0x%x", code);
3273     return code;
3274 }
3275
3276 /* 
3277  * VIOC_PATH_AVAILABILITY internals.
3278  * 
3279  * Assumes that pioctl path has been parsed or skipped.
3280  * scp is held but not locked.
3281  */
3282 afs_int32
3283 cm_IoctlPathAvailability(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_scache_t *scp, cm_req_t *reqp)
3284 {
3285     afs_int32 code;
3286     cm_cell_t *cellp;
3287     cm_volume_t *tvp;
3288     cm_vol_state_t *statep;
3289     afs_uint32 volume;
3290         
3291 #ifdef AFS_FREELANCE_CLIENT
3292     if ( scp->fid.cell == AFS_FAKE_ROOT_CELL_ID && scp->fid.volume == AFS_FAKE_ROOT_VOL_ID ) {
3293         code = 0;
3294     } else
3295 #endif
3296     {
3297         volume = scp->fid.volume;
3298
3299         cellp = cm_FindCellByID(scp->fid.cell, 0);
3300
3301         if (!cellp)
3302             return CM_ERROR_NOSUCHCELL;
3303
3304         code = cm_FindVolumeByID(cellp, volume, userp, reqp, CM_GETVOL_FLAG_CREATE, &tvp);
3305         if (code) 
3306             return code;
3307         
3308         statep = cm_VolumeStateByID(tvp, volume);
3309         switch (statep->state) {
3310         case vl_online:
3311         case vl_unknown:
3312             code = 0;
3313             break;
3314         case vl_busy:
3315             code = CM_ERROR_ALLBUSY;
3316             break;
3317         case vl_offline:
3318             code = CM_ERROR_ALLOFFLINE;
3319             break;
3320         case vl_alldown:
3321             code = CM_ERROR_ALLDOWN;
3322             break;
3323         }
3324         cm_PutVolume(tvp);
3325     }
3326     return code;
3327 }       
3328
3329 /* 
3330  * VIOC_VOLSTAT_TEST internals.
3331  * 
3332  * Assumes that pioctl path has been parsed or skipped.
3333  */
3334 afs_int32
3335 cm_IoctlVolStatTest(struct cm_ioctl *ioctlp, struct cm_user *userp, cm_req_t *reqp)
3336 {
3337     afs_int32 code;
3338     cm_cell_t *cellp = NULL;
3339     cm_volume_t *volp;
3340     cm_vol_state_t *statep;
3341     struct VolStatTest * testp;
3342     afs_uint32 n;
3343
3344     testp = (struct VolStatTest *)ioctlp->inDatap;
3345
3346 #ifdef AFS_FREELANCE_CLIENT
3347     if (testp->fid.cell == -1) 
3348         return CM_ERROR_NOACCESS;
3349 #endif
3350
3351     if (testp->flags & VOLSTAT_TEST_CHECK_VOLUME) {
3352         cm_CheckOfflineVolumes();
3353         return 0;
3354     }
3355
3356     if (testp->flags & VOLSTAT_TEST_NETWORK_UP) {
3357         cm_VolStatus_Network_Started(cm_NetbiosName
3358 #ifdef _WIN64
3359                                   , cm_NetbiosName
3360 #endif
3361                                   );
3362         return 0;
3363     }
3364
3365     if (testp->flags & VOLSTAT_TEST_NETWORK_DOWN) {
3366         cm_VolStatus_Network_Stopped(cm_NetbiosName
3367 #ifdef _WIN64
3368                                   , cm_NetbiosName
3369 #endif
3370                                   );
3371         return 0;
3372     }
3373
3374     if (testp->cellname[0]) {
3375         n = atoi(testp->cellname);
3376         if (n)
3377             testp->fid.cell = n;
3378         else
3379             cellp = cm_GetCell(testp->cellname, 0);
3380     }
3381
3382     if (testp->fid.cell > 0) {
3383         cellp = cm_FindCellByID(testp->fid.cell, 0);
3384     }
3385
3386     if (!cellp)
3387         return CM_ERROR_NOSUCHCELL;
3388
3389     if (testp->volname[0]) {
3390         n = atoi(testp->volname);
3391         if (n)
3392             testp->fid.volume = n;
3393         else
3394             code = cm_FindVolumeByName(cellp, testp->volname, userp, reqp, CM_GETVOL_FLAG_NO_LRU_UPDATE, &volp);
3395     }
3396
3397     if (testp->fid.volume > 0)
3398         code = cm_FindVolumeByID(cellp, testp->fid.volume, userp, reqp, CM_GETVOL_FLAG_NO_LRU_UPDATE, &volp);
3399
3400     if (code)
3401         return code;
3402         
3403     if (testp->fid.volume)
3404         statep = cm_VolumeStateByID(volp, testp->fid.volume);
3405     else
3406         statep = cm_VolumeStateByName(volp, testp->volname);
3407
3408     if (statep) {
3409         statep->state = testp->state;
3410         code = cm_VolStatus_Change_Notification(cellp->cellID, statep->ID, testp->state);
3411     }
3412
3413     cm_PutVolume(volp);
3414
3415     return code;
3416 }