6c23d5b34d5222159bafa05244164053f4fc8375
[openafs.git] / src / viced / afsfileprocs.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  * 
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /*  afs_fileprocs.c - Complete File Server request routines              */
11 /*                                                                       */
12 /*  Information Technology Center                                        */
13 /*  Carnegie Mellon University                                           */
14 /*                                                                       */
15 /*  Date: 8/10/88                                                        */
16 /*                                                                       */
17 /*  Function    - A set of routines to handle the various file Server    */
18 /*                  requests; these routines are invoked by rxgen.       */
19 /*                                                                       */
20 /* ********************************************************************** */
21
22 /* 
23  * in Check_PermissionRights, certain privileges are afforded to the owner 
24  * of the volume, or the owner of a file.  Are these considered "use of 
25  * privilege"? 
26  */
27
28 #include <afsconfig.h>
29 #include <afs/param.h>
30
31 RCSID
32     ("$Header$");
33
34 #include <stdio.h>
35 #include <stdlib.h>
36 #include <errno.h>
37 #ifdef  AFS_SGI_ENV
38 #undef SHARED                   /* XXX */
39 #endif
40 #ifdef AFS_NT40_ENV
41 #include <fcntl.h>
42 #else
43 #include <sys/param.h>
44 #include <sys/file.h>
45 #include <sys/ioctl.h>
46 #include <sys/socket.h>
47 #include <netinet/in.h>
48 #include <arpa/inet.h>
49 #include <netdb.h>
50
51 #ifdef HAVE_STRING_H
52 #include <string.h>
53 #else
54 #ifdef HAVE_STRINGS_H
55 #include <strings.h>
56 #endif
57 #endif
58
59 #ifndef AFS_LINUX20_ENV
60 #include <net/if.h>
61 #include <netinet/if_ether.h>
62 #endif
63 #endif
64 #ifdef AFS_HPUX_ENV
65 /* included early because of name conflict on IOPEN */
66 #include <sys/inode.h>
67 #ifdef IOPEN
68 #undef IOPEN
69 #endif
70 #endif /* AFS_HPUX_ENV */
71 #include <afs/stds.h>
72 #include <rx/xdr.h>
73 #include <afs/nfs.h>
74 #include <afs/assert.h>
75 #include <lwp.h>
76 #include <lock.h>
77 #include <afs/afsint.h>
78 #include <afs/vldbint.h>
79 #include <afs/errors.h>
80 #include <afs/ihandle.h>
81 #include <afs/vnode.h>
82 #include <afs/volume.h>
83 #include <afs/ptclient.h>
84 #include <afs/ptuser.h>
85 #include <afs/prs_fs.h>
86 #include <afs/acl.h>
87 #include <rx/rx.h>
88 #include <rx/rx_globals.h>
89 #include <sys/stat.h>
90 #if ! defined(AFS_SGI_ENV) && ! defined(AFS_AIX32_ENV) && ! defined(AFS_NT40_ENV) && ! defined(AFS_LINUX20_ENV) && !defined(AFS_DARWIN_ENV) && !defined(AFS_XBSD_ENV)
91 #include <sys/map.h>
92 #endif
93 #if !defined(AFS_NT40_ENV)
94 #include <unistd.h>
95 #endif
96 #if !defined(AFS_SGI_ENV) && !defined(AFS_NT40_ENV)
97 #ifdef  AFS_AIX_ENV
98 #include <sys/statfs.h>
99 #include <sys/lockf.h>
100 #else
101 #if !defined(AFS_SUN5_ENV) && !defined(AFS_LINUX20_ENV) && !defined(AFS_DARWIN_ENV) && !defined(AFS_XBSD_ENV)
102 #include <sys/dk.h>
103 #endif
104 #endif
105 #endif
106 #include <afs/cellconfig.h>
107 #include <afs/keys.h>
108
109 #include <afs/auth.h>
110 #include <signal.h>
111 #include <afs/partition.h>
112 #include "viced_prototypes.h"
113 #include "viced.h"
114 #include "host.h"
115 #include "callback.h"
116 #include <afs/unified_afs.h>
117 #include <afs/audit.h>
118 #include <afs/afsutil.h>
119 #include <afs/dir.h>
120
121 extern void SetDirHandle(register DirHandle * dir, register Vnode * vnode);
122 extern void FidZap(DirHandle * file);
123 extern void FidZero(DirHandle * file);
124
125 #ifdef AFS_PTHREAD_ENV
126 pthread_mutex_t fileproc_glock_mutex;
127 #endif /* AFS_PTHREAD_ENV */
128
129 #ifdef O_LARGEFILE
130 #define afs_stat        stat64
131 #define afs_fstat       fstat64
132 #define afs_open        open64
133 #else /* !O_LARGEFILE */
134 #define afs_stat        stat
135 #define afs_fstat       fstat
136 #define afs_open        open
137 #endif /* !O_LARGEFILE */
138
139
140 /* Useful local defines used by this module */
141
142 #define DONTCHECK       0
143 #define MustNOTBeDIR    1
144 #define MustBeDIR       2
145
146 #define TVS_SDATA       1
147 #define TVS_SSTATUS     2
148 #define TVS_CFILE       4
149 #define TVS_SLINK       8
150 #define TVS_MKDIR       0x10
151
152 #define CHK_FETCH       0x10
153 #define CHK_FETCHDATA   0x10
154 #define CHK_FETCHACL    0x11
155 #define CHK_FETCHSTATUS 0x12
156 #define CHK_STOREDATA   0x00
157 #define CHK_STOREACL    0x01
158 #define CHK_STORESTATUS 0x02
159
160 #define OWNERREAD       0400
161 #define OWNERWRITE      0200
162 #define OWNEREXEC       0100
163 #ifdef USE_GROUP_PERMS
164 #define GROUPREAD       0040
165 #define GROUPWRITE      0020
166 #define GROUPREXEC      0010
167 #endif
168
169 /* The following errors were not defined in NT. They are given unique
170  * names here to avoid any potential collision.
171  */
172 #define FSERR_ELOOP              90
173 #define FSERR_EOPNOTSUPP        122
174 #define FSERR_ECONNREFUSED      130
175
176 #define NOTACTIVECALL   0
177 #define ACTIVECALL      1
178
179 #define CREATE_SGUID_ADMIN_ONLY 1
180
181 extern struct afsconf_dir *confDir;
182 extern afs_int32 dataVersionHigh;
183
184 extern int SystemId;
185 static struct AFSCallStatistics AFSCallStats;
186 #if FS_STATS_DETAILED
187 struct fs_stats_FullPerfStats afs_FullPerfStats;
188 extern int AnonymousID;
189 #endif /* FS_STATS_DETAILED */
190 #if OPENAFS_VOL_STATS
191 static const char nullString[] = "";
192 #endif /* OPENAFS_VOL_STATS */
193
194 struct afs_FSStats {
195     afs_int32 NothingYet;
196 };
197
198 struct afs_FSStats afs_fsstats;
199
200 void ResetDebug(), SetDebug(), Terminate();
201
202 int LogLevel = 0;
203 int supported = 1;
204 int Console = 0;
205 afs_int32 BlocksSpare = 1024;   /* allow 1 MB overruns */
206 afs_int32 PctSpare;
207 extern afs_int32 implicitAdminRights;
208 extern afs_int32 readonlyServer;
209
210 /*
211  * Externals used by the xstat code.
212  */
213 extern VolPkgStats VStats;
214 extern int CEs, CEBlocks;
215
216 extern int HTs, HTBlocks;
217
218 afs_int32 FetchData_RXStyle(Volume * volptr, Vnode * targetptr,
219                             register struct rx_call *Call, afs_sfsize_t Pos,
220                             afs_sfsize_t Len, afs_int32 Int64Mode,
221 #if FS_STATS_DETAILED
222                             afs_sfsize_t * a_bytesToFetchP,
223                             afs_sfsize_t * a_bytesFetchedP
224 #endif                          /* FS_STATS_DETAILED */
225     );
226
227 afs_int32 StoreData_RXStyle(Volume * volptr, Vnode * targetptr,
228                             struct AFSFid *Fid, struct client *client,
229                             register struct rx_call *Call, afs_fsize_t Pos,
230                             afs_fsize_t Length, afs_fsize_t FileLength,
231                             int sync,
232 #if FS_STATS_DETAILED
233                             afs_sfsize_t * a_bytesToStoreP,
234                             afs_sfsize_t * a_bytesStoredP
235 #endif                          /* FS_STATS_DETAILED */
236     );
237
238 #ifdef AFS_SGI_XFS_IOPS_ENV
239 #include <afs/xfsattrs.h>
240 static int
241 GetLinkCount(Volume * avp, struct stat *astat)
242 {
243     if (!strcmp("xfs", astat->st_fstype)) {
244         return (astat->st_mode & AFS_XFS_MODE_LINK_MASK);
245     } else
246         return astat->st_nlink;
247 }
248 #else
249 #define GetLinkCount(V, S) (S)->st_nlink
250 #endif
251
252 afs_int32
253 SpareComp(Volume * avolp)
254 {
255     register afs_int32 temp;
256
257     FS_LOCK;
258     if (PctSpare) {
259         temp = V_maxquota(avolp);
260         if (temp == 0) {
261             /* no matter; doesn't check in this case */
262             FS_UNLOCK;
263             return 0;
264         }
265         temp = (temp * PctSpare) / 100;
266         FS_UNLOCK;
267         return temp;
268     } else {
269         FS_UNLOCK;
270         return BlocksSpare;
271     }
272
273 }                               /*SpareComp */
274
275 /*
276  * Set the volume synchronization parameter for this volume.  If it changes,
277  * the Cache Manager knows that the volume must be purged from the stat cache.
278  */
279 static void
280 SetVolumeSync(register struct AFSVolSync *async, register Volume * avol)
281 {
282     FS_LOCK;
283     /* date volume instance was created */
284     if (async) {
285         if (avol)
286             async->spare1 = avol->header->diskstuff.creationDate;
287         else
288             async->spare1 = 0;
289         async->spare2 = 0;
290         async->spare3 = 0;
291         async->spare4 = 0;
292         async->spare5 = 0;
293         async->spare6 = 0;
294     }
295     FS_UNLOCK;
296 }                               /*SetVolumeSync */
297
298 /*
299  * Note that this function always returns a held host, so
300  * that CallPostamble can block without the host's disappearing.
301  * Call returns rx connection in passed in *tconn
302  */
303 static int
304 CallPreamble(register struct rx_call *acall, int activecall,
305              struct rx_connection **tconn, struct host **ahostp)
306 {
307     struct host *thost;
308     struct client *tclient;
309     int retry_flag = 1;
310     int code = 0;
311     char hoststr[16], hoststr2[16];
312     if (!tconn) {
313         ViceLog(0, ("CallPreamble: unexpected null tconn!\n"));
314         return -1;
315     }
316     *tconn = rx_ConnectionOf(acall);
317
318     H_LOCK;
319   retry:
320     tclient = h_FindClient_r(*tconn);
321     thost = tclient->host;
322     if (tclient->prfail == 1) { /* couldn't get the CPS */
323         if (!retry_flag) {
324             h_ReleaseClient_r(tclient);
325             h_Release_r(thost);
326             ViceLog(0, ("CallPreamble: Couldn't get CPS. Fail\n"));
327             H_UNLOCK;
328             return -1001;
329         }
330         retry_flag = 0;         /* Retry once */
331
332         /* Take down the old connection and re-read the key file */
333         ViceLog(0,
334                 ("CallPreamble: Couldn't get CPS. Reconnect to ptserver\n"));
335         H_UNLOCK;
336         code = pr_Initialize(2, AFSDIR_SERVER_ETC_DIRPATH, 0);
337         H_LOCK;
338         if (code) {
339             h_ReleaseClient_r(tclient);
340             h_Release_r(thost);
341             H_UNLOCK;
342             ViceLog(0, ("CallPreamble: couldn't reconnect to ptserver\n"));
343             return -1001;
344         }
345
346         tclient->prfail = 2;    /* Means re-eval client's cps */
347         h_ReleaseClient_r(tclient);
348         h_Release_r(thost);
349         goto retry;
350     }
351
352     tclient->LastCall = thost->LastCall = FT_ApproxTime();
353     if (activecall)             /* For all but "GetTime", "GetStats", and "GetCaps" calls */
354         thost->ActiveCall = thost->LastCall;
355
356     h_Lock_r(thost);
357     if (thost->hostFlags & HOSTDELETED) {
358         ViceLog(3,
359                 ("Discarded a packet for deleted host %s:%d\n",
360                  afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port)));
361         code = VBUSY;           /* raced, so retry */
362     } else if ((thost->hostFlags & VENUSDOWN)
363                || (thost->hostFlags & HFE_LATER)) {
364         if (BreakDelayedCallBacks_r(thost)) {
365             ViceLog(0,
366                     ("BreakDelayedCallbacks FAILED for host %s:%d which IS UP.  Connection from %s:%d.  Possible network or routing failure.\n",
367                      afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port), afs_inet_ntoa_r(rxr_HostOf(*tconn), hoststr2), 
368                      ntohs(rxr_PortOf(*tconn))));
369             if (MultiProbeAlternateAddress_r(thost)) {
370                 ViceLog(0,
371                         ("MultiProbe failed to find new address for host %s:%d\n",
372                          afs_inet_ntoa_r(thost->host, hoststr),
373                          ntohs(thost->port)));
374                 code = -1;
375             } else {
376                 ViceLog(0,
377                         ("MultiProbe found new address for host %s:%d\n",
378                          afs_inet_ntoa_r(thost->host, hoststr),
379                          ntohs(thost->port)));
380                 if (BreakDelayedCallBacks_r(thost)) {
381                     ViceLog(0,
382                             ("BreakDelayedCallbacks FAILED AGAIN for host %s:%d which IS UP.  Connection from %s:%d.  Possible network or routing failure.\n",
383                               afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port), afs_inet_ntoa_r(rxr_HostOf(*tconn), hoststr2), 
384                               ntohs(rxr_PortOf(*tconn))));
385                     code = -1;
386                 }
387             }
388         }
389     } else {
390         code = 0;
391     }
392
393     h_ReleaseClient_r(tclient);
394     h_Unlock_r(thost);
395     H_UNLOCK;
396     *ahostp = thost;
397     return code;
398
399 }                               /*CallPreamble */
400
401
402 static afs_int32
403 CallPostamble(register struct rx_connection *aconn, afs_int32 ret,
404               struct host *ahost)
405 {
406     struct host *thost;
407     struct client *tclient;
408     int translate = 0;
409     int held;
410
411     H_LOCK;
412     tclient = h_FindClient_r(aconn);
413     thost = tclient->host;
414     if (thost->hostFlags & HERRORTRANS)
415         translate = 1;
416     h_ReleaseClient_r(tclient);
417     held = h_Held_r(thost);
418     if (held)
419         h_Release_r(thost);
420     if (ahost != thost) {
421         char hoststr[16], hoststr2[16]; 
422         ViceLog(0, ("CallPostamble: ahost %s:%d (%x) != thost %s:%d (%x)\n",
423                 afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port),
424                 ahost, 
425                 afs_inet_ntoa_r(thost->host, hoststr2), ntohs(thost->port),
426                 thost));
427         h_Release_r(ahost);
428     }
429     H_UNLOCK;
430     return (translate ? sys_error_to_et(ret) : ret);
431 }                               /*CallPostamble */
432
433 /*
434  * Returns the volume and vnode pointers associated with file Fid; the lock
435  * type on the vnode is set to lock. Note that both volume/vnode's ref counts
436  * are incremented and they must be eventualy released.
437  */
438 static afs_int32
439 CheckVnode(AFSFid * fid, Volume ** volptr, Vnode ** vptr, int lock)
440 {
441     int fileCode = 0;
442     afs_int32 local_errorCode, errorCode = -1;
443     static struct timeval restartedat = { 0, 0 };
444
445     if (fid->Volume == 0 || fid->Vnode == 0)    /* not: || fid->Unique == 0) */
446         return (EINVAL);
447     if ((*volptr) == 0) {
448         extern int VInit;
449
450         while (1) {
451             errorCode = 0;
452             *volptr = VGetVolume(&local_errorCode, &errorCode, (afs_int32) fid->Volume);
453             if (!errorCode) {
454                 assert(*volptr);
455                 break;
456             }
457             if ((errorCode == VOFFLINE) && (VInit < 2)) {
458                 /* The volume we want may not be attached yet because
459                  * the volume initialization is not yet complete.
460                  * We can do several things: 
461                  *     1.  return -1, which will cause users to see
462                  *         "connection timed out".  This is more or
463                  *         less the same as always, except that the servers
464                  *         may appear to bounce up and down while they
465                  *         are actually restarting.
466                  *     2.  return VBUSY which will cause clients to 
467                  *         sleep and retry for 6.5 - 15 minutes, depending
468                  *         on what version of the CM they are running.  If
469                  *         the file server takes longer than that interval 
470                  *         to attach the desired volume, then the application
471                  *         will see an ENODEV or EIO.  This approach has 
472                  *         the advantage that volumes which have been attached
473                  *         are immediately available, it keeps the server's
474                  *         immediate backlog low, and the call is interruptible
475                  *         by the user.  Users see "waiting for busy volume."
476                  *     3.  sleep here and retry.  Some people like this approach
477                  *         because there is no danger of seeing errors.  However, 
478                  *         this approach only works with a bounded number of 
479                  *         clients, since the pending queues will grow without
480                  *         stopping.  It might be better to find a way to take
481                  *         this call and stick it back on a queue in order to
482                  *         recycle this thread for a different request.    
483                  *     4.  Return a new error code, which new cache managers will
484                  *         know enough to interpret as "sleep and retry", without
485                  *         the upper bound of 6-15 minutes that is imposed by the
486                  *         VBUSY handling.  Users will see "waiting for
487                  *         busy volume," so they know that something is
488                  *         happening.  Old cache managers must be able to do  
489                  *         something reasonable with this, for instance, mark the
490                  *         server down.  Fortunately, any error code < 0
491                  *         will elicit that behavior. See #1.
492                  *     5.  Some combination of the above.  I like doing #2 for 10
493                  *         minutes, followed by #4.  3.1b and 3.2 cache managers
494                  *         will be fine as long as the restart period is
495                  *         not longer than 6.5 minutes, otherwise they may
496                  *         return ENODEV to users.  3.3 cache managers will be
497                  *         fine for 10 minutes, then will return
498                  *         ETIMEDOUT.  3.4 cache managers will just wait
499                  *         until the call works or fails definitively.
500                  *  NB. The problem with 2,3,4,5 is that old clients won't
501                  *  fail over to an alternate read-only replica while this
502                  *  server is restarting.  3.4 clients will fail over right away.
503                  */
504                 if (restartedat.tv_sec == 0) {
505                     /* I'm not really worried about when we restarted, I'm   */
506                     /* just worried about when the first VBUSY was returned. */
507                     TM_GetTimeOfDay(&restartedat, 0);
508                     if (busyonrst) {
509                         FS_LOCK;
510                         afs_perfstats.fs_nBusies++;
511                         FS_UNLOCK;
512                     }
513                     return (busyonrst ? VBUSY : VRESTARTING);
514                 } else {
515                     struct timeval now;
516                     TM_GetTimeOfDay(&now, 0);
517                     if ((now.tv_sec - restartedat.tv_sec) < (11 * 60)) {
518                         if (busyonrst) {
519                             FS_LOCK;
520                             afs_perfstats.fs_nBusies++;
521                             FS_UNLOCK;
522                         }
523                         return (busyonrst ? VBUSY : VRESTARTING);
524                     } else {
525                         return (VRESTARTING);
526                     }
527                 }
528             }
529             /* allow read operations on busy volume. 
530              * must check local_errorCode because demand attach fs
531              * can have local_errorCode == VSALVAGING, errorCode == VBUSY */
532             else if (local_errorCode == VBUSY && lock == READ_LOCK) {
533                 errorCode = 0;
534                 break;
535             } else if (errorCode)
536                 return (errorCode);
537         }
538     }
539     assert(*volptr);
540
541     /* get the vnode  */
542     *vptr = VGetVnode(&errorCode, *volptr, fid->Vnode, lock);
543     if (errorCode)
544         return (errorCode);
545     if ((*vptr)->disk.uniquifier != fid->Unique) {
546         VPutVnode(&fileCode, *vptr);
547         assert(fileCode == 0);
548         *vptr = 0;
549         return (VNOVNODE);      /* return the right error code, at least */
550     }
551     return (0);
552 }                               /*CheckVnode */
553
554 /*
555  * This routine returns the ACL associated with the targetptr. If the
556  * targetptr isn't a directory, we access its parent dir and get the ACL
557  * thru the parent; in such case the parent's vnode is returned in
558  * READ_LOCK mode.
559  */
560 static afs_int32
561 SetAccessList(Vnode ** targetptr, Volume ** volume,
562               struct acl_accessList **ACL, int *ACLSize, Vnode ** parent,
563               AFSFid * Fid, int Lock)
564 {
565     if ((*targetptr)->disk.type == vDirectory) {
566         *parent = 0;
567         *ACL = VVnodeACL(*targetptr);
568         *ACLSize = VAclSize(*targetptr);
569         return (0);
570     } else {
571         assert(Fid != 0);
572         while (1) {
573             VnodeId parentvnode;
574             int errorCode = 0;
575
576             parentvnode = (*targetptr)->disk.parent;
577             VPutVnode(&errorCode, *targetptr);
578             *targetptr = 0;
579             if (errorCode)
580                 return (errorCode);
581             *parent = VGetVnode(&errorCode, *volume, parentvnode, READ_LOCK);
582             if (errorCode)
583                 return (errorCode);
584             *ACL = VVnodeACL(*parent);
585             *ACLSize = VAclSize(*parent);
586             if ((errorCode = CheckVnode(Fid, volume, targetptr, Lock)) != 0)
587                 return (errorCode);
588             if ((*targetptr)->disk.parent != parentvnode) {
589                 VPutVnode(&errorCode, *parent);
590                 *parent = 0;
591                 if (errorCode)
592                     return (errorCode);
593             } else
594                 return (0);
595         }
596     }
597
598 }                               /*SetAccessList */
599
600 /* Must not be called with H_LOCK held */
601 static void
602 client_CheckRights(struct client *client, struct acl_accessList *ACL, 
603                    afs_int32 *rights)
604 {
605     *rights = 0;
606     ObtainReadLock(&client->lock);
607     if (client->CPS.prlist_len > 0 && !client->deleted &&
608         client->host && !(client->host->hostFlags & HOSTDELETED))
609         acl_CheckRights(ACL, &client->CPS, rights);
610     ReleaseReadLock(&client->lock);
611 }
612
613 /* Must not be called with H_LOCK held */
614 static afs_int32
615 client_HasAsMember(struct client *client, afs_int32 id)
616 {
617     afs_int32 code = 0;
618
619     ObtainReadLock(&client->lock);
620     if (client->CPS.prlist_len > 0 && !client->deleted && 
621         client->host && !(client->host->hostFlags & HOSTDELETED))
622         code = acl_IsAMember(id, &client->CPS);
623     ReleaseReadLock(&client->lock);
624     return code;
625 }
626
627 /*
628  * Compare the directory's ACL with the user's access rights in the client
629  * connection and return the user's and everybody else's access permissions
630  * in rights and anyrights, respectively
631  */
632 static afs_int32
633 GetRights(struct client *client, struct acl_accessList *ACL,
634           afs_int32 * rights, afs_int32 * anyrights)
635 {
636     extern prlist SystemAnyUserCPS;
637     afs_int32 hrights = 0;
638 #ifndef AFS_PTHREAD_ENV
639     int code;
640 #endif
641
642     if (acl_CheckRights(ACL, &SystemAnyUserCPS, anyrights) != 0) {
643         ViceLog(0, ("CheckRights failed\n"));
644         *anyrights = 0;
645     }
646     *rights = 0;
647
648     client_CheckRights(client, ACL, rights);
649
650     /* wait if somebody else is already doing the getCPS call */
651     H_LOCK;
652     while (client->host->hostFlags & HCPS_INPROGRESS) {
653         client->host->hostFlags |= HCPS_WAITING;        /* I am waiting */
654 #ifdef AFS_PTHREAD_ENV
655         pthread_cond_wait(&client->host->cond, &host_glock_mutex);
656 #else /* AFS_PTHREAD_ENV */
657         if ((code =
658              LWP_WaitProcess(&(client->host->hostFlags))) != LWP_SUCCESS)
659             ViceLog(0, ("LWP_WaitProcess returned %d\n", code));
660 #endif /* AFS_PTHREAD_ENV */
661     }
662
663     if (!client->host->hcps.prlist_len || !client->host->hcps.prlist_val) {
664         char hoststr[16];
665         ViceLog(0,
666                 ("CheckRights: len=%u, for host=%s:%d\n",
667                  client->host->hcps.prlist_len, 
668                  afs_inet_ntoa_r(client->host->host, hoststr),
669                  ntohs(client->host->port)));
670     } else
671         acl_CheckRights(ACL, &client->host->hcps, &hrights);
672     H_UNLOCK;
673     /* Allow system:admin the rights given with the -implicit option */
674     if (client_HasAsMember(client, SystemId))
675         *rights |= implicitAdminRights;
676
677     *rights |= hrights;
678     *anyrights |= hrights;
679
680     return (0);
681
682 }                               /*GetRights */
683
684 /*
685  * VanillaUser returns 1 (true) if the user is a vanilla user (i.e., not
686  * a System:Administrator)
687  */
688 static afs_int32
689 VanillaUser(struct client *client)
690 {
691     if (client_HasAsMember(client, SystemId))
692         return (0);             /* not a system administrator, then you're "vanilla" */
693     return (1);
694
695 }                               /*VanillaUser */
696
697
698 /*
699  * This unusual afs_int32-parameter routine encapsulates all volume package related
700  * operations together in a single function; it's called by almost all AFS
701  * interface calls.
702  */
703 static afs_int32
704 GetVolumePackage(struct rx_connection *tcon, AFSFid * Fid, Volume ** volptr,
705                  Vnode ** targetptr, int chkforDir, Vnode ** parent,
706                  struct client **client, int locktype, afs_int32 * rights,
707                  afs_int32 * anyrights)
708 {
709     struct acl_accessList *aCL; /* Internal access List */
710     int aCLSize;                /* size of the access list */
711     int errorCode = 0;          /* return code to caller */
712
713     if ((errorCode = CheckVnode(Fid, volptr, targetptr, locktype)))
714         return (errorCode);
715     if (chkforDir) {
716         if (chkforDir == MustNOTBeDIR
717             && ((*targetptr)->disk.type == vDirectory))
718             return (EISDIR);
719         else if (chkforDir == MustBeDIR
720                  && ((*targetptr)->disk.type != vDirectory))
721             return (ENOTDIR);
722     }
723     if ((errorCode =
724          SetAccessList(targetptr, volptr, &aCL, &aCLSize, parent,
725                        (chkforDir == MustBeDIR ? (AFSFid *) 0 : Fid),
726                        (chkforDir == MustBeDIR ? 0 : locktype))) != 0)
727         return (errorCode);
728     if (chkforDir == MustBeDIR)
729         assert((*parent) == 0);
730     if (!(*client)) {
731         if ((errorCode = GetClient(tcon, client)) != 0)
732             return (errorCode);
733         if (!(*client))
734             return (EINVAL);
735     }
736     GetRights(*client, aCL, rights, anyrights);
737     /* ok, if this is not a dir, set the PRSFS_ADMINISTER bit iff we're the owner */
738     if ((*targetptr)->disk.type != vDirectory) {
739         /* anyuser can't be owner, so only have to worry about rights, not anyrights */
740         if ((*targetptr)->disk.owner == (*client)->ViceId)
741             (*rights) |= PRSFS_ADMINISTER;
742         else
743             (*rights) &= ~PRSFS_ADMINISTER;
744     }
745 #ifdef ADMIN_IMPLICIT_LOOKUP
746     /* admins get automatic lookup on everything */
747     if (!VanillaUser(*client))
748         (*rights) |= PRSFS_LOOKUP;
749 #endif /* ADMIN_IMPLICIT_LOOKUP */
750     return errorCode;
751
752 }                               /*GetVolumePackage */
753
754
755 /*
756  * This is the opposite of GetVolumePackage(), and is always used at the end of
757  * AFS calls to put back all used vnodes and the volume in the proper order!
758  */
759 static void
760 PutVolumePackage(Vnode * parentwhentargetnotdir, Vnode * targetptr,
761                  Vnode * parentptr, Volume * volptr, struct client **client)
762 {
763     int fileCode = 0;           /* Error code returned by the volume package */
764
765     if (parentwhentargetnotdir) {
766         VPutVnode(&fileCode, parentwhentargetnotdir);
767         assert(!fileCode || (fileCode == VSALVAGE));
768     }
769     if (targetptr) {
770         VPutVnode(&fileCode, targetptr);
771         assert(!fileCode || (fileCode == VSALVAGE));
772     }
773     if (parentptr) {
774         VPutVnode(&fileCode, parentptr);
775         assert(!fileCode || (fileCode == VSALVAGE));
776     }
777     if (volptr) {
778         VPutVolume(volptr);
779     }
780     if (*client) {
781         PutClient(client);
782     }
783 }                               /*PutVolumePackage */
784
785 static int
786 VolumeOwner(register struct client *client, register Vnode * targetptr)
787 {
788     afs_int32 owner = V_owner(targetptr->volumePtr);    /* get volume owner */
789
790     if (owner >= 0)
791         return (client->ViceId == owner);
792     else {
793         /* 
794          * We don't have to check for host's cps since only regular
795          * viceid are volume owners.
796          */
797         return (client_HasAsMember(client, owner));
798     }
799
800 }                               /*VolumeOwner */
801
802 static int
803 VolumeRootVnode(Vnode * targetptr)
804 {
805     return ((targetptr->vnodeNumber == ROOTVNODE)
806             && (targetptr->disk.uniquifier == 1));
807
808 }                               /*VolumeRootVnode */
809
810 /*
811  * Check if target file has the proper access permissions for the Fetch
812  * (FetchData, FetchACL, FetchStatus) and Store (StoreData, StoreACL,
813  * StoreStatus) related calls
814  */
815 /* this code should probably just set a "priv" flag where all the audit events
816  * are now, and only generate the audit event once at the end of the routine, 
817  * thus only generating the event if all the checks succeed, but only because
818  * of the privilege       XXX
819  */
820 static afs_int32
821 Check_PermissionRights(Vnode * targetptr, struct client *client,
822                        afs_int32 rights, int CallingRoutine,
823                        AFSStoreStatus * InStatus)
824 {
825     int errorCode = 0;
826 #define OWNSp(client, target) ((client)->ViceId == (target)->disk.owner)
827 #define CHOWN(i,t) (((i)->Mask & AFS_SETOWNER) &&((i)->Owner != (t)->disk.owner))
828 #define CHGRP(i,t) (((i)->Mask & AFS_SETGROUP) &&((i)->Group != (t)->disk.group))
829
830     if (CallingRoutine & CHK_FETCH) {
831         if (CallingRoutine == CHK_FETCHDATA || VanillaUser(client)) {
832             if (targetptr->disk.type == vDirectory
833                 || targetptr->disk.type == vSymlink) {
834                 if (!(rights & PRSFS_LOOKUP)
835 #ifdef ADMIN_IMPLICIT_LOOKUP
836                     /* grant admins fetch on all directories */
837                     && VanillaUser(client)
838 #endif /* ADMIN_IMPLICIT_LOOKUP */
839                     && !VolumeOwner(client, targetptr))
840                     return (EACCES);
841             } else {            /* file */
842                 /* must have read access, or be owner and have insert access */
843                 if (!(rights & PRSFS_READ)
844                     && !(OWNSp(client, targetptr) && (rights & PRSFS_INSERT)))
845                     return (EACCES);
846             }
847             if (CallingRoutine == CHK_FETCHDATA
848                 && targetptr->disk.type == vFile)
849 #ifdef USE_GROUP_PERMS
850                 if (!OWNSp(client, targetptr)
851                     && !client_HasAsMember(client, targetptr->disk.owner)) {
852                     errorCode =
853                         (((GROUPREAD | GROUPEXEC) & targetptr->disk.modeBits)
854                          ? 0 : EACCES);
855                 } else {
856                     errorCode =
857                         (((OWNERREAD | OWNEREXEC) & targetptr->disk.modeBits)
858                          ? 0 : EACCES);
859                 }
860 #else
861                 /*
862                  * The check with the ownership below is a kludge to allow
863                  * reading of files created with no read permission. The owner
864                  * of the file is always allowed to read it.
865                  */
866                 if ((client->ViceId != targetptr->disk.owner)
867                     && VanillaUser(client))
868                     errorCode =
869                         (((OWNERREAD | OWNEREXEC) & targetptr->disk.
870                           modeBits) ? 0 : EACCES);
871 #endif
872         } else {                /*  !VanillaUser(client) && !FetchData */
873
874             osi_audit(PrivilegeEvent, 0, AUD_ID,
875                       (client ? client->ViceId : 0), AUD_INT, CallingRoutine,
876                       AUD_END);
877         }
878     } else {                    /* a store operation */
879         if ((rights & PRSFS_INSERT) && OWNSp(client, targetptr)
880             && (CallingRoutine != CHK_STOREACL)
881             && (targetptr->disk.type == vFile)) {
882             /* bypass protection checks on first store after a create
883              * for the creator; also prevent chowns during this time
884              * unless you are a system administrator */
885           /******  InStatus->Owner && UnixModeBits better be SET!! */
886             if (CHOWN(InStatus, targetptr) || CHGRP(InStatus, targetptr)) {
887                 if (readonlyServer)
888                     return (VREADONLY);
889                 else if (VanillaUser(client))
890                     return (EPERM);     /* Was EACCES */
891                 else
892                     osi_audit(PrivilegeEvent, 0, AUD_ID,
893                               (client ? client->ViceId : 0), AUD_INT,
894                               CallingRoutine, AUD_END);
895             }
896         } else {
897             if (CallingRoutine != CHK_STOREDATA && !VanillaUser(client)) {
898                 osi_audit(PrivilegeEvent, 0, AUD_ID,
899                           (client ? client->ViceId : 0), AUD_INT,
900                           CallingRoutine, AUD_END);
901             } else {
902                 if (readonlyServer) {
903                     return (VREADONLY);
904                 }
905                 if (CallingRoutine == CHK_STOREACL) {
906                     if (!(rights & PRSFS_ADMINISTER)
907                         && !VolumeOwner(client, targetptr))
908                         return (EACCES);
909                 } else {        /* store data or status */
910                     /* watch for chowns and chgrps */
911                     if (CHOWN(InStatus, targetptr)
912                         || CHGRP(InStatus, targetptr)) {
913                         if (readonlyServer)
914                             return (VREADONLY);
915                         else if (VanillaUser(client))
916                             return (EPERM);     /* Was EACCES */
917                         else
918                             osi_audit(PrivilegeEvent, 0, AUD_ID,
919                                       (client ? client->ViceId : 0), AUD_INT,
920                                       CallingRoutine, AUD_END);
921                     }
922                     /* must be sysadmin to set suid/sgid bits */
923                     if ((InStatus->Mask & AFS_SETMODE) &&
924 #ifdef AFS_NT40_ENV
925                         (InStatus->UnixModeBits & 0xc00) != 0) {
926 #else
927                         (InStatus->UnixModeBits & (S_ISUID | S_ISGID)) != 0) {
928 #endif
929                         if (readonlyServer)
930                             return (VREADONLY);
931                         if (VanillaUser(client))
932                             return (EACCES);
933                         else
934                             osi_audit(PrivSetID, 0, AUD_ID,
935                                       (client ? client->ViceId : 0), AUD_INT,
936                                       CallingRoutine, AUD_END);
937                     }
938                     if (CallingRoutine == CHK_STOREDATA) {
939                         if (readonlyServer)
940                             return (VREADONLY);
941                         if (!(rights & PRSFS_WRITE))
942                             return (EACCES);
943                         /* Next thing is tricky.  We want to prevent people
944                          * from writing files sans 0200 bit, but we want
945                          * creating new files with 0444 mode to work.  We
946                          * don't check the 0200 bit in the "you are the owner"
947                          * path above, but here we check the bit.  However, if
948                          * you're a system administrator, we ignore the 0200
949                          * bit anyway, since you may have fchowned the file,
950                          * too */
951 #ifdef USE_GROUP_PERMS
952                         if ((targetptr->disk.type == vFile)
953                             && VanillaUser(client)) {
954                             if (!OWNSp(client, targetptr)
955                                 && !client_HasAsMember(client, targetptr->disk.owner)) {
956                                 errorCode =
957                                     ((GROUPWRITE & targetptr->disk.modeBits)
958                                      ? 0 : EACCES);
959                             } else {
960                                 errorCode =
961                                     ((OWNERWRITE & targetptr->disk.modeBits)
962                                      ? 0 : EACCES);
963                             }
964                         } else
965 #endif
966                             if ((targetptr->disk.type != vDirectory)
967                                 && (!(targetptr->disk.modeBits & OWNERWRITE))) {
968                             if (readonlyServer)
969                                 return (VREADONLY);
970                             if (VanillaUser(client))
971                                 return (EACCES);
972                             else
973                                 osi_audit(PrivilegeEvent, 0, AUD_ID,
974                                           (client ? client->ViceId : 0),
975                                           AUD_INT, CallingRoutine, AUD_END);
976                         }
977                     } else {    /* a status store */
978                         if (readonlyServer)
979                             return (VREADONLY);
980                         if (targetptr->disk.type == vDirectory) {
981                             if (!(rights & PRSFS_DELETE)
982                                 && !(rights & PRSFS_INSERT))
983                                 return (EACCES);
984                         } else {        /* a file  or symlink */
985                             if (!(rights & PRSFS_WRITE))
986                                 return (EACCES);
987                         }
988                     }
989                 }
990             }
991         }
992     }
993     return (errorCode);
994
995 }                               /*Check_PermissionRights */
996
997
998 /*
999  * The Access List information is converted from its internal form in the
1000  * target's vnode buffer (or its parent vnode buffer if not a dir), to an
1001  * external form and returned back to the caller, via the AccessList
1002  * structure
1003  */
1004 static afs_int32
1005 RXFetch_AccessList(Vnode * targetptr, Vnode * parentwhentargetnotdir,
1006                    struct AFSOpaque *AccessList)
1007 {
1008     char *eACL;                 /* External access list placeholder */
1009
1010     if (acl_Externalize
1011         ((targetptr->disk.type ==
1012           vDirectory ? VVnodeACL(targetptr) :
1013           VVnodeACL(parentwhentargetnotdir)), &eACL) != 0) {
1014         return EIO;
1015     }
1016     if ((strlen(eACL) + 1) > AFSOPAQUEMAX) {
1017         acl_FreeExternalACL(&eACL);
1018         return (E2BIG);
1019     } else {
1020         strcpy((char *)(AccessList->AFSOpaque_val), (char *)eACL);
1021         AccessList->AFSOpaque_len = strlen(eACL) + 1;
1022     }
1023     acl_FreeExternalACL(&eACL);
1024     return (0);
1025
1026 }                               /*RXFetch_AccessList */
1027
1028
1029 /*
1030  * The Access List information is converted from its external form in the
1031  * input AccessList structure to the internal representation and copied into
1032  * the target dir's vnode storage.
1033  */
1034 static afs_int32
1035 RXStore_AccessList(Vnode * targetptr, struct AFSOpaque *AccessList)
1036 {
1037     struct acl_accessList *newACL;      /* PlaceHolder for new access list */
1038
1039     if (acl_Internalize(AccessList->AFSOpaque_val, &newACL) != 0)
1040         return (EINVAL);
1041     if ((newACL->size + 4) > VAclSize(targetptr))
1042         return (E2BIG);
1043     memcpy((char *)VVnodeACL(targetptr), (char *)newACL, (int)(newACL->size));
1044     acl_FreeACL(&newACL);
1045     return (0);
1046
1047 }                               /*RXStore_AccessList */
1048
1049
1050 /* In our current implementation, each successive data store (new file
1051  * data version) creates a new inode. This function creates the new
1052  * inode, copies the old inode's contents to the new one, remove the old
1053  * inode (i.e. decrement inode count -- if it's currently used the delete
1054  * will be delayed), and modify some fields (i.e. vnode's
1055  * disk.inodeNumber and cloned)
1056  */
1057 #define COPYBUFFSIZE    8192
1058 static int
1059 CopyOnWrite(Vnode * targetptr, Volume * volptr)
1060 {
1061     Inode ino, nearInode;
1062     int rdlen;
1063     int wrlen;
1064     register afs_fsize_t size;
1065     register int length;
1066     char *buff;
1067     int rc;                     /* return code */
1068     IHandle_t *newH;            /* Use until finished copying, then cp to vnode. */
1069     FdHandle_t *targFdP;        /* Source Inode file handle */
1070     FdHandle_t *newFdP;         /* Dest Inode file handle */
1071
1072     if (targetptr->disk.type == vDirectory)
1073         DFlush();               /* just in case? */
1074
1075     VN_GET_LEN(size, targetptr);
1076     buff = (char *)malloc(COPYBUFFSIZE);
1077     if (buff == NULL) {
1078         return EIO;
1079     }
1080
1081     ino = VN_GET_INO(targetptr);
1082     assert(VALID_INO(ino));
1083     targFdP = IH_OPEN(targetptr->handle);
1084     if (targFdP == NULL) {
1085         rc = errno;
1086         ViceLog(0,
1087                 ("CopyOnWrite failed: Failed to open target vnode %u in volume %u (errno = %d)\n",
1088                  targetptr->vnodeNumber, V_id(volptr), rc));
1089         free(buff);
1090         VTakeOffline(volptr);
1091         return rc;
1092     }
1093
1094     nearInode = VN_GET_INO(targetptr);
1095     ino =
1096         IH_CREATE(V_linkHandle(volptr), V_device(volptr),
1097                   VPartitionPath(V_partition(volptr)), nearInode,
1098                   V_id(volptr), targetptr->vnodeNumber,
1099                   targetptr->disk.uniquifier,
1100                   (int)targetptr->disk.dataVersion);
1101     if (!VALID_INO(ino)) {
1102         ViceLog(0,
1103                 ("CopyOnWrite failed: Partition %s that contains volume %u may be out of free inodes(errno = %d)\n",
1104                  volptr->partition->name, V_id(volptr), errno));
1105         FDH_CLOSE(targFdP);
1106         free(buff);
1107         return ENOSPC;
1108     }
1109     IH_INIT(newH, V_device(volptr), V_id(volptr), ino);
1110     newFdP = IH_OPEN(newH);
1111     assert(newFdP != NULL);
1112
1113     while (size > 0) {
1114         if (size > COPYBUFFSIZE) {      /* more than a buffer */
1115             length = COPYBUFFSIZE;
1116             size -= COPYBUFFSIZE;
1117         } else {
1118             length = (int)size;
1119             size = 0;
1120         }
1121         rdlen = FDH_READ(targFdP, buff, length);
1122         if (rdlen == length)
1123             wrlen = FDH_WRITE(newFdP, buff, length);
1124         else
1125             wrlen = 0;
1126         /*  Callers of this function are not prepared to recover
1127          *  from error that put the filesystem in an inconsistent
1128          *  state. Make sure that we force the volume off-line if
1129          *  we some error other than ENOSPC - 4.29.99)
1130          *
1131          *  In case we are unable to write the required bytes, and the
1132          *  error code indicates that the disk is full, we roll-back to
1133          *  the initial state.
1134          */
1135         if ((rdlen != length) || (wrlen != length))
1136             if ((wrlen < 0) && (errno == ENOSPC)) {     /* disk full */
1137                 ViceLog(0,
1138                         ("CopyOnWrite failed: Partition %s containing volume %u is full\n",
1139                          volptr->partition->name, V_id(volptr)));
1140                 /* remove destination inode which was partially copied till now */
1141                 FDH_REALLYCLOSE(newFdP);
1142                 IH_RELEASE(newH);
1143                 FDH_REALLYCLOSE(targFdP);
1144                 rc = IH_DEC(V_linkHandle(volptr), ino, V_parentId(volptr));
1145                 if (!rc) {
1146                     ViceLog(0,
1147                             ("CopyOnWrite failed: error %u after i_dec on disk full, volume %u in partition %s needs salvage\n",
1148                              rc, V_id(volptr), volptr->partition->name));
1149                     VTakeOffline(volptr);
1150                 }
1151                 free(buff);
1152                 return ENOSPC;
1153             } else {
1154                 ViceLog(0,
1155                         ("CopyOnWrite failed: volume %u in partition %s  (tried reading %u, read %u, wrote %u, errno %u) volume needs salvage\n",
1156                          V_id(volptr), volptr->partition->name, length, rdlen,
1157                          wrlen, errno));
1158 #ifdef FAST_RESTART             /* if running in no-salvage, don't core the server */
1159                 ViceLog(0, ("CopyOnWrite failed: taking volume offline\n"));
1160 #elif defined(AFS_DEMAND_ATTACH_FS)
1161                 ViceLog(0, ("CopyOnWrite failed: requesting salvage\n"));
1162 #else /* Avoid further corruption and try to get a core. */
1163                 assert(0);
1164 #endif
1165                 /* Decrement this inode so salvager doesn't find it. */
1166                 FDH_REALLYCLOSE(newFdP);
1167                 IH_RELEASE(newH);
1168                 FDH_REALLYCLOSE(targFdP);
1169                 rc = IH_DEC(V_linkHandle(volptr), ino, V_parentId(volptr));
1170                 free(buff);
1171                 VTakeOffline(volptr);
1172                 return EIO;
1173             }
1174 #ifndef AFS_PTHREAD_ENV
1175         IOMGR_Poll();
1176 #endif /* !AFS_PTHREAD_ENV */
1177     }
1178     FDH_REALLYCLOSE(targFdP);
1179     rc = IH_DEC(V_linkHandle(volptr), VN_GET_INO(targetptr),
1180                 V_parentId(volptr));
1181     assert(!rc);
1182     IH_RELEASE(targetptr->handle);
1183
1184     rc = FDH_SYNC(newFdP);
1185     assert(rc == 0);
1186     FDH_CLOSE(newFdP);
1187     targetptr->handle = newH;
1188     VN_SET_INO(targetptr, ino);
1189     targetptr->disk.cloned = 0;
1190     /* Internal change to vnode, no user level change to volume - def 5445 */
1191     targetptr->changed_oldTime = 1;
1192     free(buff);
1193     return 0;                   /* success */
1194 }                               /*CopyOnWrite */
1195
1196
1197 /*
1198  * Common code to handle with removing the Name (file when it's called from
1199  * SAFS_RemoveFile() or an empty dir when called from SAFS_rmdir()) from a
1200  * given directory, parentptr.
1201  */
1202 int DT1 = 0, DT0 = 0;
1203 static afs_int32
1204 DeleteTarget(Vnode * parentptr, Volume * volptr, Vnode ** targetptr,
1205              DirHandle * dir, AFSFid * fileFid, char *Name, int ChkForDir)
1206 {
1207     DirHandle childdir;         /* Handle for dir package I/O */
1208     int errorCode = 0;
1209     int code;
1210
1211     /* watch for invalid names */
1212     if (!strcmp(Name, ".") || !strcmp(Name, ".."))
1213         return (EINVAL);
1214     if (parentptr->disk.cloned) {
1215         ViceLog(25, ("DeleteTarget : CopyOnWrite called\n"));
1216         if ((errorCode = CopyOnWrite(parentptr, volptr))) {
1217             ViceLog(20,
1218                     ("DeleteTarget %s: CopyOnWrite failed %d\n", Name,
1219                      errorCode));
1220             return errorCode;
1221         }
1222     }
1223
1224     /* check that the file is in the directory */
1225     SetDirHandle(dir, parentptr);
1226     if (Lookup(dir, Name, fileFid))
1227         return (ENOENT);
1228     fileFid->Volume = V_id(volptr);
1229
1230     /* just-in-case check for something causing deadlock */
1231     if (fileFid->Vnode == parentptr->vnodeNumber)
1232         return (EINVAL);
1233
1234     *targetptr = VGetVnode(&errorCode, volptr, fileFid->Vnode, WRITE_LOCK);
1235     if (errorCode) {
1236         return (errorCode);
1237     }
1238     if (ChkForDir == MustBeDIR) {
1239         if ((*targetptr)->disk.type != vDirectory)
1240             return (ENOTDIR);
1241     } else if ((*targetptr)->disk.type == vDirectory)
1242         return (EISDIR);
1243
1244     /*assert((*targetptr)->disk.uniquifier == fileFid->Unique); */
1245     /**
1246       * If the uniquifiers dont match then instead of asserting
1247       * take the volume offline and return VSALVAGE
1248       */
1249     if ((*targetptr)->disk.uniquifier != fileFid->Unique) {
1250         VTakeOffline(volptr);
1251         errorCode = VSALVAGE;
1252         return errorCode;
1253     }
1254
1255     if (ChkForDir == MustBeDIR) {
1256         SetDirHandle(&childdir, *targetptr);
1257         if (IsEmpty(&childdir) != 0)
1258             return (EEXIST);
1259         DZap(&childdir);
1260         (*targetptr)->delete = 1;
1261     } else if ((--(*targetptr)->disk.linkCount) == 0)
1262         (*targetptr)->delete = 1;
1263     if ((*targetptr)->delete) {
1264         if (VN_GET_INO(*targetptr)) {
1265             DT0++;
1266             IH_REALLYCLOSE((*targetptr)->handle);
1267             errorCode =
1268                 IH_DEC(V_linkHandle(volptr), VN_GET_INO(*targetptr),
1269                        V_parentId(volptr));
1270             IH_RELEASE((*targetptr)->handle);
1271             if (errorCode == -1) {
1272                 ViceLog(0,
1273                         ("DT: inode=%s, name=%s, errno=%d\n",
1274                          PrintInode(NULL, VN_GET_INO(*targetptr)), Name,
1275                          errno));
1276                 if (errno != ENOENT)
1277                 {
1278                     ViceLog(0,
1279                             ("Volume %u now offline, must be salvaged.\n",
1280                              volptr->hashid));
1281                     VTakeOffline(volptr);
1282                     return (EIO);
1283                 }
1284                 DT1++;
1285                 errorCode = 0;
1286             }
1287         }
1288         VN_SET_INO(*targetptr, (Inode) 0);
1289         {
1290             afs_fsize_t adjLength;
1291             VN_GET_LEN(adjLength, *targetptr);
1292             VAdjustDiskUsage(&errorCode, volptr, -(int)nBlocks(adjLength), 0);
1293         }
1294     }
1295
1296     (*targetptr)->changed_newTime = 1;  /* Status change of deleted file/dir */
1297
1298     code = Delete(dir, (char *)Name);
1299     if (code) {
1300         ViceLog(0,
1301                 ("Error %d deleting %s\n", code,
1302                  (((*targetptr)->disk.type ==
1303                    Directory) ? "directory" : "file")));
1304         ViceLog(0,
1305                 ("Volume %u now offline, must be salvaged.\n",
1306                  volptr->hashid));
1307         VTakeOffline(volptr);
1308         if (!errorCode)
1309             errorCode = code;
1310     }
1311
1312     DFlush();
1313     return (errorCode);
1314
1315 }                               /*DeleteTarget */
1316
1317
1318 /*
1319  * This routine updates the parent directory's status block after the
1320  * specified operation (i.e. RemoveFile(), CreateFile(), Rename(),
1321  * SymLink(), Link(), MakeDir(), RemoveDir()) on one of its children has
1322  * been performed.
1323  */
1324 static void
1325 Update_ParentVnodeStatus(Vnode * parentptr, Volume * volptr, DirHandle * dir,
1326                          int author, int linkcount,
1327 #if FS_STATS_DETAILED
1328                          char a_inSameNetwork
1329 #endif                          /* FS_STATS_DETAILED */
1330     )
1331 {
1332     afs_fsize_t newlength;      /* Holds new directory length */
1333     afs_fsize_t parentLength;
1334     int errorCode;
1335 #if FS_STATS_DETAILED
1336     Date currDate;              /*Current date */
1337     int writeIdx;               /*Write index to bump */
1338     int timeIdx;                /*Authorship time index to bump */
1339 #endif /* FS_STATS_DETAILED */
1340
1341     parentptr->disk.dataVersion++;
1342     newlength = (afs_fsize_t) Length(dir);
1343     /* 
1344      * This is a called on both dir removals (i.e. remove, removedir, rename) but also in dir additions
1345      * (create, symlink, link, makedir) so we need to check if we have enough space
1346      * XXX But we still don't check the error since we're dealing with dirs here and really the increase
1347      * of a new entry would be too tiny to worry about failures (since we have all the existing cushion)
1348      */
1349     VN_GET_LEN(parentLength, parentptr);
1350     if (nBlocks(newlength) != nBlocks(parentLength)) {
1351         VAdjustDiskUsage(&errorCode, volptr,
1352                          (nBlocks(newlength) - nBlocks(parentLength)),
1353                          (nBlocks(newlength) - nBlocks(parentLength)));
1354     }
1355     VN_SET_LEN(parentptr, newlength);
1356
1357 #if FS_STATS_DETAILED
1358     /*
1359      * Update directory write stats for this volume.  Note that the auth
1360      * counter is located immediately after its associated ``distance''
1361      * counter.
1362      */
1363     if (a_inSameNetwork)
1364         writeIdx = VOL_STATS_SAME_NET;
1365     else
1366         writeIdx = VOL_STATS_DIFF_NET;
1367     V_stat_writes(volptr, writeIdx)++;
1368     if (author != AnonymousID) {
1369         V_stat_writes(volptr, writeIdx + 1)++;
1370     }
1371
1372     /*
1373      * Update the volume's authorship information in response to this
1374      * directory operation.  Get the current time, decide to which time
1375      * slot this operation belongs, and bump the appropriate slot.
1376      */
1377     currDate = (FT_ApproxTime() - parentptr->disk.unixModifyTime);
1378     timeIdx =
1379         (currDate < VOL_STATS_TIME_CAP_0 ? VOL_STATS_TIME_IDX_0 : currDate <
1380          VOL_STATS_TIME_CAP_1 ? VOL_STATS_TIME_IDX_1 : currDate <
1381          VOL_STATS_TIME_CAP_2 ? VOL_STATS_TIME_IDX_2 : currDate <
1382          VOL_STATS_TIME_CAP_3 ? VOL_STATS_TIME_IDX_3 : currDate <
1383          VOL_STATS_TIME_CAP_4 ? VOL_STATS_TIME_IDX_4 : VOL_STATS_TIME_IDX_5);
1384     if (parentptr->disk.author == author) {
1385         V_stat_dirSameAuthor(volptr, timeIdx)++;
1386     } else {
1387         V_stat_dirDiffAuthor(volptr, timeIdx)++;
1388     }
1389 #endif /* FS_STATS_DETAILED */
1390
1391     parentptr->disk.author = author;
1392     parentptr->disk.linkCount = linkcount;
1393     parentptr->disk.unixModifyTime = FT_ApproxTime();   /* This should be set from CLIENT!! */
1394     parentptr->disk.serverModifyTime = FT_ApproxTime();
1395     parentptr->changed_newTime = 1;     /* vnode changed, write it back. */
1396 }
1397
1398
1399 /*
1400  * Update the target file's (or dir's) status block after the specified
1401  * operation is complete. Note that some other fields maybe updated by
1402  * the individual module.
1403  */
1404
1405 /* XXX INCOMPLETE - More attention is needed here! */
1406 static void
1407 Update_TargetVnodeStatus(Vnode * targetptr, afs_uint32 Caller,
1408                          struct client *client, AFSStoreStatus * InStatus,
1409                          Vnode * parentptr, Volume * volptr,
1410                          afs_fsize_t length)
1411 {
1412 #if FS_STATS_DETAILED
1413     Date currDate;              /*Current date */
1414     int writeIdx;               /*Write index to bump */
1415     int timeIdx;                /*Authorship time index to bump */
1416 #endif /* FS_STATS_DETAILED */
1417
1418     if (Caller & (TVS_CFILE | TVS_SLINK | TVS_MKDIR)) { /* initialize new file */
1419         targetptr->disk.parent = parentptr->vnodeNumber;
1420         VN_SET_LEN(targetptr, length);
1421         /* targetptr->disk.group =      0;  save some cycles */
1422         targetptr->disk.modeBits = 0777;
1423         targetptr->disk.owner = client->ViceId;
1424         targetptr->disk.dataVersion = 0;        /* consistent with the client */
1425         targetptr->disk.linkCount = (Caller & TVS_MKDIR ? 2 : 1);
1426         /* the inode was created in Alloc_NewVnode() */
1427     }
1428 #if FS_STATS_DETAILED
1429     /*
1430      * Update file write stats for this volume.  Note that the auth
1431      * counter is located immediately after its associated ``distance''
1432      * counter.
1433      */
1434     if (client->InSameNetwork)
1435         writeIdx = VOL_STATS_SAME_NET;
1436     else
1437         writeIdx = VOL_STATS_DIFF_NET;
1438     V_stat_writes(volptr, writeIdx)++;
1439     if (client->ViceId != AnonymousID) {
1440         V_stat_writes(volptr, writeIdx + 1)++;
1441     }
1442
1443     /*
1444      * We only count operations that DON'T involve creating new objects
1445      * (files, symlinks, directories) or simply setting status as
1446      * authorship-change operations.
1447      */
1448     if (!(Caller & (TVS_CFILE | TVS_SLINK | TVS_MKDIR | TVS_SSTATUS))) {
1449         /*
1450          * Update the volume's authorship information in response to this
1451          * file operation.  Get the current time, decide to which time
1452          * slot this operation belongs, and bump the appropriate slot.
1453          */
1454         currDate = (FT_ApproxTime() - targetptr->disk.unixModifyTime);
1455         timeIdx =
1456             (currDate <
1457              VOL_STATS_TIME_CAP_0 ? VOL_STATS_TIME_IDX_0 : currDate <
1458              VOL_STATS_TIME_CAP_1 ? VOL_STATS_TIME_IDX_1 : currDate <
1459              VOL_STATS_TIME_CAP_2 ? VOL_STATS_TIME_IDX_2 : currDate <
1460              VOL_STATS_TIME_CAP_3 ? VOL_STATS_TIME_IDX_3 : currDate <
1461              VOL_STATS_TIME_CAP_4 ? VOL_STATS_TIME_IDX_4 :
1462              VOL_STATS_TIME_IDX_5);
1463         if (targetptr->disk.author == client->ViceId) {
1464             V_stat_fileSameAuthor(volptr, timeIdx)++;
1465         } else {
1466             V_stat_fileDiffAuthor(volptr, timeIdx)++;
1467         }
1468     }
1469 #endif /* FS_STATS_DETAILED */
1470
1471     if (!(Caller & TVS_SSTATUS))
1472         targetptr->disk.author = client->ViceId;
1473     if (Caller & TVS_SDATA) {
1474         targetptr->disk.dataVersion++;
1475         if (VanillaUser(client)) {
1476             targetptr->disk.modeBits &= ~04000; /* turn off suid for file. */
1477 #ifdef CREATE_SGUID_ADMIN_ONLY
1478             targetptr->disk.modeBits &= ~02000; /* turn off sgid for file. */
1479 #endif
1480         }
1481     }
1482     if (Caller & TVS_SSTATUS) { /* update time on non-status change */
1483         /* store status, must explicitly request to change the date */
1484         if (InStatus->Mask & AFS_SETMODTIME)
1485             targetptr->disk.unixModifyTime = InStatus->ClientModTime;
1486     } else {                    /* other: date always changes, but perhaps to what is specified by caller */
1487         targetptr->disk.unixModifyTime =
1488             (InStatus->Mask & AFS_SETMODTIME ? InStatus->
1489              ClientModTime : FT_ApproxTime());
1490     }
1491     if (InStatus->Mask & AFS_SETOWNER) {
1492         /* admin is allowed to do chmod, chown as well as chown, chmod. */
1493         if (VanillaUser(client)) {
1494             targetptr->disk.modeBits &= ~04000; /* turn off suid for file. */
1495 #ifdef CREATE_SGUID_ADMIN_ONLY
1496             targetptr->disk.modeBits &= ~02000; /* turn off sgid for file. */
1497 #endif
1498         }
1499         targetptr->disk.owner = InStatus->Owner;
1500         if (VolumeRootVnode(targetptr)) {
1501             Error errorCode = 0;        /* what should be done with this? */
1502
1503             V_owner(targetptr->volumePtr) = InStatus->Owner;
1504             VUpdateVolume(&errorCode, targetptr->volumePtr);
1505         }
1506     }
1507     if (InStatus->Mask & AFS_SETMODE) {
1508         int modebits = InStatus->UnixModeBits;
1509 #define CREATE_SGUID_ADMIN_ONLY 1
1510 #ifdef CREATE_SGUID_ADMIN_ONLY
1511         if (VanillaUser(client))
1512             modebits = modebits & 0777;
1513 #endif
1514         if (VanillaUser(client)) {
1515             targetptr->disk.modeBits = modebits;
1516         } else {
1517             targetptr->disk.modeBits = modebits;
1518             switch (Caller) {
1519             case TVS_SDATA:
1520                 osi_audit(PrivSetID, 0, AUD_ID, client->ViceId, AUD_INT,
1521                           CHK_STOREDATA, AUD_END);
1522                 break;
1523             case TVS_CFILE:
1524             case TVS_SSTATUS:
1525                 osi_audit(PrivSetID, 0, AUD_ID, client->ViceId, AUD_INT,
1526                           CHK_STORESTATUS, AUD_END);
1527                 break;
1528             default:
1529                 break;
1530             }
1531         }
1532     }
1533     targetptr->disk.serverModifyTime = FT_ApproxTime();
1534     if (InStatus->Mask & AFS_SETGROUP)
1535         targetptr->disk.group = InStatus->Group;
1536     /* vnode changed : to be written back by VPutVnode */
1537     targetptr->changed_newTime = 1;
1538
1539 }                               /*Update_TargetVnodeStatus */
1540
1541
1542 /*
1543  * Fills the CallBack structure with the expiration time and type of callback
1544  * structure. Warning: this function is currently incomplete.
1545  */
1546 static void
1547 SetCallBackStruct(afs_uint32 CallBackTime, struct AFSCallBack *CallBack)
1548 {
1549     /* CallBackTime could not be 0 */
1550     if (CallBackTime == 0) {
1551         ViceLog(0, ("WARNING: CallBackTime == 0!\n"));
1552         CallBack->ExpirationTime = 0;
1553     } else
1554         CallBack->ExpirationTime = CallBackTime - FT_ApproxTime();
1555     CallBack->CallBackVersion = CALLBACK_VERSION;
1556     CallBack->CallBackType = CB_SHARED; /* The default for now */
1557
1558 }                               /*SetCallBackStruct */
1559
1560
1561 /*
1562  * Adjusts (Subtract) "length" number of blocks from the volume's disk
1563  * allocation; if some error occured (exceeded volume quota or partition
1564  * was full, or whatever), it frees the space back and returns the code.
1565  * We usually pre-adjust the volume space to make sure that there's
1566  * enough space before consuming some.
1567  */
1568 static afs_int32
1569 AdjustDiskUsage(Volume * volptr, afs_sfsize_t length,
1570                 afs_sfsize_t checkLength)
1571 {
1572     int rc;
1573     int nc;
1574
1575     VAdjustDiskUsage(&rc, volptr, length, checkLength);
1576     if (rc) {
1577         VAdjustDiskUsage(&nc, volptr, -length, 0);
1578         if (rc == VOVERQUOTA) {
1579             ViceLog(2,
1580                     ("Volume %u (%s) is full\n", V_id(volptr),
1581                      V_name(volptr)));
1582             return (rc);
1583         }
1584         if (rc == VDISKFULL) {
1585             ViceLog(0,
1586                     ("Partition %s that contains volume %u is full\n",
1587                      volptr->partition->name, V_id(volptr)));
1588             return (rc);
1589         }
1590         ViceLog(0, ("Got error return %d from VAdjustDiskUsage\n", rc));
1591         return (rc);
1592     }
1593     return (0);
1594
1595 }                               /*AdjustDiskUsage */
1596
1597 /*
1598  * Common code that handles the creation of a new file (SAFS_CreateFile and
1599  * SAFS_Symlink) or a new dir (SAFS_MakeDir)
1600  */
1601 static afs_int32
1602 Alloc_NewVnode(Vnode * parentptr, DirHandle * dir, Volume * volptr,
1603                Vnode ** targetptr, char *Name, struct AFSFid *OutFid,
1604                int FileType, afs_sfsize_t BlocksPreallocatedForVnode)
1605 {
1606     int errorCode = 0;          /* Error code returned back */
1607     int temp;
1608     Inode inode = 0;
1609     Inode nearInode;            /* hint for inode allocation in solaris */
1610
1611     if ((errorCode =
1612          AdjustDiskUsage(volptr, BlocksPreallocatedForVnode,
1613                          BlocksPreallocatedForVnode))) {
1614         ViceLog(25,
1615                 ("Insufficient space to allocate %lld blocks\n",
1616                  (afs_intmax_t) BlocksPreallocatedForVnode));
1617         return (errorCode);
1618     }
1619
1620     *targetptr = VAllocVnode(&errorCode, volptr, FileType);
1621     if (errorCode != 0) {
1622         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1623         return (errorCode);
1624     }
1625     OutFid->Volume = V_id(volptr);
1626     OutFid->Vnode = (*targetptr)->vnodeNumber;
1627     OutFid->Unique = (*targetptr)->disk.uniquifier;
1628
1629     nearInode = VN_GET_INO(parentptr);  /* parent is also in same vol */
1630
1631     /* create the inode now itself */
1632     inode =
1633         IH_CREATE(V_linkHandle(volptr), V_device(volptr),
1634                   VPartitionPath(V_partition(volptr)), nearInode,
1635                   V_id(volptr), (*targetptr)->vnodeNumber,
1636                   (*targetptr)->disk.uniquifier, 1);
1637
1638     /* error in creating inode */
1639     if (!VALID_INO(inode)) {
1640         ViceLog(0,
1641                 ("Volume : %u vnode = %u Failed to create inode: errno = %d\n",
1642                  (*targetptr)->volumePtr->header->diskstuff.id,
1643                  (*targetptr)->vnodeNumber, errno));
1644         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1645         (*targetptr)->delete = 1;       /* delete vnode */
1646         return ENOSPC;
1647     }
1648     VN_SET_INO(*targetptr, inode);
1649     IH_INIT(((*targetptr)->handle), V_device(volptr), V_id(volptr), inode);
1650
1651     /* copy group from parent dir */
1652     (*targetptr)->disk.group = parentptr->disk.group;
1653
1654     if (parentptr->disk.cloned) {
1655         ViceLog(25, ("Alloc_NewVnode : CopyOnWrite called\n"));
1656         if ((errorCode = CopyOnWrite(parentptr, volptr))) {     /* disk full */
1657             ViceLog(25, ("Alloc_NewVnode : CopyOnWrite failed\n"));
1658             /* delete the vnode previously allocated */
1659             (*targetptr)->delete = 1;
1660             VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1661             IH_REALLYCLOSE((*targetptr)->handle);
1662             if (IH_DEC(V_linkHandle(volptr), inode, V_parentId(volptr)))
1663                 ViceLog(0,
1664                         ("Alloc_NewVnode: partition %s idec %s failed\n",
1665                          volptr->partition->name, PrintInode(NULL, inode)));
1666             IH_RELEASE((*targetptr)->handle);
1667
1668             return errorCode;
1669         }
1670     }
1671
1672     /* add the name to the directory */
1673     SetDirHandle(dir, parentptr);
1674     if ((errorCode = Create(dir, (char *)Name, OutFid))) {
1675         (*targetptr)->delete = 1;
1676         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1677         IH_REALLYCLOSE((*targetptr)->handle);
1678         if (IH_DEC(V_linkHandle(volptr), inode, V_parentId(volptr)))
1679             ViceLog(0,
1680                     ("Alloc_NewVnode: partition %s idec %s failed\n",
1681                      volptr->partition->name, PrintInode(NULL, inode)));
1682         IH_RELEASE((*targetptr)->handle);
1683         return (errorCode);
1684     }
1685     DFlush();
1686     return (0);
1687
1688 }                               /*Alloc_NewVnode */
1689
1690
1691 /*
1692  * Handle all the lock-related code (SAFS_SetLock, SAFS_ExtendLock and
1693  * SAFS_ReleaseLock)
1694  */
1695 static afs_int32
1696 HandleLocking(Vnode * targetptr, struct client *client, afs_int32 rights, ViceLockType LockingType)
1697 {
1698     int Time;                   /* Used for time */
1699     int writeVnode = targetptr->changed_oldTime;        /* save original status */
1700
1701     targetptr->changed_oldTime = 1;     /* locking doesn't affect any time stamp */
1702     Time = FT_ApproxTime();
1703     switch (LockingType) {
1704     case LockRead:
1705     case LockWrite:
1706         if (Time > targetptr->disk.lock.lockTime)
1707             targetptr->disk.lock.lockTime = targetptr->disk.lock.lockCount =
1708                 0;
1709         Time += AFS_LOCKWAIT;
1710         if (LockingType == LockRead) {
1711             if ( !(rights & PRSFS_LOCK) )
1712                 return(EACCES);
1713
1714             if (targetptr->disk.lock.lockCount >= 0) {
1715                 ++(targetptr->disk.lock.lockCount);
1716                 targetptr->disk.lock.lockTime = Time;
1717             } else
1718                 return (EAGAIN);
1719         } else if (LockingType == LockWrite) {
1720             if ( !(rights & PRSFS_WRITE) && 
1721                  !(OWNSp(client, targetptr) && (rights & PRSFS_INSERT)) )
1722                 return(EACCES);
1723
1724             if (targetptr->disk.lock.lockCount == 0) {
1725                 targetptr->disk.lock.lockCount = -1;
1726                 targetptr->disk.lock.lockTime = Time;
1727             } else
1728                 return (EAGAIN);
1729         }
1730         break;
1731     case LockExtend:
1732         Time += AFS_LOCKWAIT;
1733         if (targetptr->disk.lock.lockCount != 0)
1734             targetptr->disk.lock.lockTime = Time;
1735         else
1736             return (EINVAL);
1737         break;
1738     case LockRelease:
1739         if ((--targetptr->disk.lock.lockCount) <= 0)
1740             targetptr->disk.lock.lockCount = targetptr->disk.lock.lockTime =
1741                 0;
1742         break;
1743     default:
1744         targetptr->changed_oldTime = writeVnode;        /* restore old status */
1745         ViceLog(0, ("Illegal Locking type %d\n", LockingType));
1746     }
1747     return (0);
1748 }                               /*HandleLocking */
1749
1750 /* Checks if caller has the proper AFS and Unix (WRITE) access permission to the target directory; Prfs_Mode refers to the AFS Mode operation while rights contains the caller's access permissions to the directory. */
1751
1752 static afs_int32
1753 CheckWriteMode(Vnode * targetptr, afs_int32 rights, int Prfs_Mode)
1754 {
1755     if (readonlyServer)
1756         return (VREADONLY);
1757     if (!(rights & Prfs_Mode))
1758         return (EACCES);
1759     if ((targetptr->disk.type != vDirectory)
1760         && (!(targetptr->disk.modeBits & OWNERWRITE)))
1761         return (EACCES);
1762     return (0);
1763 }
1764
1765 /*
1766  * If some flags (i.e. min or max quota) are set, the volume's in disk
1767  * label is updated; Name, OfflineMsg, and Motd are also reflected in the
1768  * update, if applicable.
1769  */
1770 static afs_int32
1771 RXUpdate_VolumeStatus(Volume * volptr, AFSStoreVolumeStatus * StoreVolStatus,
1772                       char *Name, char *OfflineMsg, char *Motd)
1773 {
1774     Error errorCode = 0;
1775
1776     if (StoreVolStatus->Mask & AFS_SETMINQUOTA)
1777         V_minquota(volptr) = StoreVolStatus->MinQuota;
1778     if (StoreVolStatus->Mask & AFS_SETMAXQUOTA)
1779         V_maxquota(volptr) = StoreVolStatus->MaxQuota;
1780     if (strlen(OfflineMsg) > 0) {
1781         strcpy(V_offlineMessage(volptr), OfflineMsg);
1782     }
1783     if (strlen(Name) > 0) {
1784         strcpy(V_name(volptr), Name);
1785     }
1786 #if OPENAFS_VOL_STATS
1787     /*
1788      * We don't overwrite the motd field, since it's now being used
1789      * for stats
1790      */
1791 #else
1792     if (strlen(Motd) > 0) {
1793         strcpy(V_motd(volptr), Motd);
1794     }
1795 #endif /* FS_STATS_DETAILED */
1796     VUpdateVolume(&errorCode, volptr);
1797     return (errorCode);
1798
1799 }                               /*RXUpdate_VolumeStatus */
1800
1801
1802 static afs_int32
1803 RXGetVolumeStatus(AFSFetchVolumeStatus * status, char **name, char **offMsg,
1804                   char **motd, Volume * volptr)
1805 {
1806     int temp;
1807
1808     status->Vid = V_id(volptr);
1809     status->ParentId = V_parentId(volptr);
1810     status->Online = V_inUse(volptr);
1811     status->InService = V_inService(volptr);
1812     status->Blessed = V_blessed(volptr);
1813     status->NeedsSalvage = V_needsSalvaged(volptr);
1814     if (VolumeWriteable(volptr))
1815         status->Type = ReadWrite;
1816     else
1817         status->Type = ReadOnly;
1818     status->MinQuota = V_minquota(volptr);
1819     status->MaxQuota = V_maxquota(volptr);
1820     status->BlocksInUse = V_diskused(volptr);
1821     status->PartBlocksAvail = volptr->partition->free;
1822     status->PartMaxBlocks = volptr->partition->totalUsable;
1823
1824     /* now allocate and copy these things; they're freed by the RXGEN stub */
1825     temp = strlen(V_name(volptr)) + 1;
1826     *name = malloc(temp);
1827     if (!*name) {
1828         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
1829         assert(0);
1830     }
1831     strcpy(*name, V_name(volptr));
1832     temp = strlen(V_offlineMessage(volptr)) + 1;
1833     *offMsg = malloc(temp);
1834     if (!*offMsg) {
1835         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
1836         assert(0);
1837     }
1838     strcpy(*offMsg, V_offlineMessage(volptr));
1839 #if OPENAFS_VOL_STATS
1840     *motd = malloc(1);
1841     if (!*motd) {
1842         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
1843         assert(0);
1844     }
1845     strcpy(*motd, nullString);
1846 #else
1847     temp = strlen(V_motd(volptr)) + 1;
1848     *motd = malloc(temp);
1849     if (!*motd) {
1850         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
1851         assert(0);
1852     }
1853     strcpy(*motd, V_motd(volptr));
1854 #endif /* FS_STATS_DETAILED */
1855     return 0;
1856 }                               /*RXGetVolumeStatus */
1857
1858
1859 static afs_int32
1860 FileNameOK(register char *aname)
1861 {
1862     register afs_int32 i, tc;
1863     i = strlen(aname);
1864     if (i >= 4) {
1865         /* watch for @sys on the right */
1866         if (strcmp(aname + i - 4, "@sys") == 0)
1867             return 0;
1868     }
1869     while ((tc = *aname++)) {
1870         if (tc == '/')
1871             return 0;           /* very bad character to encounter */
1872     }
1873     return 1;                   /* file name is ok */
1874
1875 }                               /*FileNameOK */
1876
1877
1878 /*
1879  * This variant of symlink is expressly to support the AFS/DFS translator
1880  * and is not supported by the AFS fileserver. We just return EINVAL.
1881  * The cache manager should not generate this call to an AFS cache manager.
1882  */
1883 afs_int32
1884 SRXAFS_DFSSymlink(struct rx_call *acall, struct AFSFid *DirFid, char *Name,
1885                   char *LinkContents, struct AFSStoreStatus *InStatus,
1886                   struct AFSFid *OutFid, struct AFSFetchStatus *OutFidStatus,
1887                   struct AFSFetchStatus *OutDirStatus,
1888                   struct AFSCallBack *CallBack, struct AFSVolSync *Sync)
1889 {
1890     return EINVAL;
1891 }
1892
1893 afs_int32
1894 SRXAFS_ResidencyCmd(struct rx_call * acall, struct AFSFid * Fid,
1895                     struct ResidencyCmdInputs * Inputs,
1896                     struct ResidencyCmdOutputs * Outputs)
1897 {
1898     return EINVAL;
1899 }
1900
1901 #ifdef AFS_NT40_ENV
1902 static struct afs_buffer {
1903     struct afs_buffer *next;
1904 } *freeBufferList = 0;
1905 static int afs_buffersAlloced = 0;
1906
1907 static
1908 FreeSendBuffer(register struct afs_buffer *adata)
1909 {
1910     FS_LOCK;
1911     afs_buffersAlloced--;
1912     adata->next = freeBufferList;
1913     freeBufferList = adata;
1914     FS_UNLOCK;
1915     return 0;
1916
1917 }                               /*FreeSendBuffer */
1918
1919 /* allocate space for sender */
1920 static char *
1921 AllocSendBuffer()
1922 {
1923     register struct afs_buffer *tp;
1924
1925     FS_LOCK;
1926     afs_buffersAlloced++;
1927     if (!freeBufferList) {
1928         char *tmp;
1929         FS_UNLOCK;
1930         tmp = malloc(sendBufSize);
1931         if (!tmp) {
1932             ViceLog(0, ("Failed malloc in AllocSendBuffer\n"));
1933             assert(0);
1934         }
1935         return tmp;
1936     }
1937     tp = freeBufferList;
1938     freeBufferList = tp->next;
1939     FS_UNLOCK;
1940     return (char *)tp;
1941
1942 }                               /*AllocSendBuffer */
1943 #endif /* AFS_NT40_ENV */
1944
1945 /*
1946  * This routine returns the status info associated with the targetptr vnode
1947  * in the AFSFetchStatus structure.  Some of the newer fields, such as
1948  * SegSize and Group are not yet implemented
1949  */
1950 static
1951     void
1952 GetStatus(Vnode * targetptr, AFSFetchStatus * status, afs_int32 rights,
1953           afs_int32 anyrights, Vnode * parentptr)
1954 {
1955     /* initialize return status from a vnode  */
1956     status->InterfaceVersion = 1;
1957     status->SyncCounter = status->dataVersionHigh = status->lockCount =
1958         status->errorCode = 0;
1959     status->ResidencyMask = 1;  /* means for MR-AFS: file in /vicepr-partition */
1960     if (targetptr->disk.type == vFile)
1961         status->FileType = File;
1962     else if (targetptr->disk.type == vDirectory)
1963         status->FileType = Directory;
1964     else if (targetptr->disk.type == vSymlink)
1965         status->FileType = SymbolicLink;
1966     else
1967         status->FileType = Invalid;     /*invalid type field */
1968     status->LinkCount = targetptr->disk.linkCount;
1969     {
1970         afs_fsize_t targetLen;
1971         VN_GET_LEN(targetLen, targetptr);
1972         SplitOffsetOrSize(targetLen, status->Length_hi, status->Length);
1973     }
1974     status->DataVersion = targetptr->disk.dataVersion;
1975     status->Author = targetptr->disk.author;
1976     status->Owner = targetptr->disk.owner;
1977     status->CallerAccess = rights;
1978     status->AnonymousAccess = anyrights;
1979     status->UnixModeBits = targetptr->disk.modeBits;
1980     status->ClientModTime = targetptr->disk.unixModifyTime;     /* This might need rework */
1981     status->ParentVnode =
1982         (status->FileType ==
1983          Directory ? targetptr->vnodeNumber : parentptr->vnodeNumber);
1984     status->ParentUnique =
1985         (status->FileType ==
1986          Directory ? targetptr->disk.uniquifier : parentptr->disk.uniquifier);
1987     status->ServerModTime = targetptr->disk.serverModifyTime;
1988     status->Group = targetptr->disk.group;
1989     status->lockCount = targetptr->disk.lock.lockCount;
1990     status->errorCode = 0;
1991
1992 }                               /*GetStatus */
1993
1994 static
1995   afs_int32
1996 common_FetchData64(struct rx_call *acall, struct AFSFid *Fid,
1997                    afs_sfsize_t Pos, afs_sfsize_t Len,
1998                    struct AFSFetchStatus *OutStatus,
1999                    struct AFSCallBack *CallBack, struct AFSVolSync *Sync,
2000                    int type)
2001 {
2002     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2003     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if vptr is a file */
2004     Vnode tparentwhentargetnotdir;      /* parent vnode for GetStatus */
2005     int errorCode = 0;          /* return code to caller */
2006     int fileCode = 0;           /* return code from vol package */
2007     Volume *volptr = 0;         /* pointer to the volume */
2008     struct client *client = 0;  /* pointer to the client data */
2009     struct rx_connection *tcon; /* the connection we're part of */
2010     struct host *thost;
2011     afs_int32 rights, anyrights;        /* rights for this and any user */
2012     struct client *t_client = NULL;     /* tmp ptr to client data */
2013     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2014 #if FS_STATS_DETAILED
2015     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2016     struct fs_stats_xferData *xferP;    /* Ptr to this op's byte size struct */
2017     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2018     struct timeval xferStartTime, xferStopTime; /* Start/stop times for xfer portion */
2019     struct timeval elapsedTime; /* Transfer time */
2020     afs_sfsize_t bytesToXfer;   /* # bytes to xfer */
2021     afs_sfsize_t bytesXferred;  /* # bytes actually xferred */
2022     int readIdx;                /* Index of read stats array to bump */
2023     static afs_int32 tot_bytesXferred;  /* shared access protected by FS_LOCK */
2024
2025     /*
2026      * Set our stats pointers, remember when the RPC operation started, and
2027      * tally the operation.
2028      */
2029     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHDATA]);
2030     xferP = &(afs_FullPerfStats.det.xferOpTimes[FS_STATS_XFERIDX_FETCHDATA]);
2031     FS_LOCK;
2032     (opP->numOps)++;
2033     FS_UNLOCK;
2034     TM_GetTimeOfDay(&opStartTime, 0);
2035 #endif /* FS_STATS_DETAILED */
2036
2037     ViceLog(1,
2038             ("SRXAFS_FetchData, Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
2039              Fid->Unique));
2040     FS_LOCK;
2041     AFSCallStats.FetchData++, AFSCallStats.TotalCalls++;
2042     FS_UNLOCK;
2043     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2044         goto Bad_FetchData;
2045
2046     /* Get ptr to client data for user Id for logging */
2047     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2048     logHostAddr.s_addr = rxr_HostOf(tcon);
2049     ViceLog(5,
2050             ("SRXAFS_FetchData, Fid = %u.%u.%u, Host %s:%d, Id %d\n",
2051              Fid->Volume, Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2052              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2053     /*
2054      * Get volume/vnode for the fetched file; caller's access rights to
2055      * it are also returned
2056      */
2057     if ((errorCode =
2058          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
2059                           &parentwhentargetnotdir, &client, READ_LOCK,
2060                           &rights, &anyrights)))
2061         goto Bad_FetchData;
2062
2063     SetVolumeSync(Sync, volptr);
2064
2065 #if FS_STATS_DETAILED
2066     /*
2067      * Remember that another read operation was performed.
2068      */
2069     FS_LOCK;
2070     if (client->InSameNetwork)
2071         readIdx = VOL_STATS_SAME_NET;
2072     else
2073         readIdx = VOL_STATS_DIFF_NET;
2074     V_stat_reads(volptr, readIdx)++;
2075     if (client->ViceId != AnonymousID) {
2076         V_stat_reads(volptr, readIdx + 1)++;
2077     }
2078     FS_UNLOCK;
2079 #endif /* FS_STATS_DETAILED */
2080     /* Check whether the caller has permission access to fetch the data */
2081     if ((errorCode =
2082          Check_PermissionRights(targetptr, client, rights, CHK_FETCHDATA, 0)))
2083         goto Bad_FetchData;
2084
2085     /*
2086      * Drop the read lock on the parent directory after saving the parent
2087      * vnode information we need to pass to GetStatus
2088      */
2089     if (parentwhentargetnotdir != NULL) {
2090         tparentwhentargetnotdir = *parentwhentargetnotdir;
2091         VPutVnode(&fileCode, parentwhentargetnotdir);
2092         assert(!fileCode || (fileCode == VSALVAGE));
2093         parentwhentargetnotdir = NULL;
2094     }
2095 #if FS_STATS_DETAILED
2096     /*
2097      * Remember when the data transfer started.
2098      */
2099     TM_GetTimeOfDay(&xferStartTime, 0);
2100 #endif /* FS_STATS_DETAILED */
2101
2102     /* actually do the data transfer */
2103 #if FS_STATS_DETAILED
2104     errorCode =
2105         FetchData_RXStyle(volptr, targetptr, acall, Pos, Len, type,
2106                           &bytesToXfer, &bytesXferred);
2107 #else
2108     if ((errorCode =
2109          FetchData_RXStyle(volptr, targetptr, acall, Pos, Len, type)))
2110         goto Bad_FetchData;
2111 #endif /* FS_STATS_DETAILED */
2112
2113 #if FS_STATS_DETAILED
2114     /*
2115      * At this point, the data transfer is done, for good or ill.  Remember
2116      * when the transfer ended, bump the number of successes/failures, and
2117      * integrate the transfer size and elapsed time into the stats.  If the
2118      * operation failed, we jump to the appropriate point.
2119      */
2120     TM_GetTimeOfDay(&xferStopTime, 0);
2121     FS_LOCK;
2122     (xferP->numXfers)++;
2123     if (!errorCode) {
2124         (xferP->numSuccesses)++;
2125
2126         /*
2127          * Bump the xfer sum by the number of bytes actually sent, NOT the
2128          * target number.
2129          */
2130         tot_bytesXferred += bytesXferred;
2131         (xferP->sumBytes) += (tot_bytesXferred >> 10);
2132         tot_bytesXferred &= 0x3FF;
2133         if (bytesXferred < xferP->minBytes)
2134             xferP->minBytes = bytesXferred;
2135         if (bytesXferred > xferP->maxBytes)
2136             xferP->maxBytes = bytesXferred;
2137
2138         /*
2139          * Tally the size of the object.  Note: we tally the actual size,
2140          * NOT the number of bytes that made it out over the wire.
2141          */
2142         if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET0)
2143             (xferP->count[0])++;
2144         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET1)
2145             (xferP->count[1])++;
2146         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET2)
2147             (xferP->count[2])++;
2148         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET3)
2149             (xferP->count[3])++;
2150         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET4)
2151             (xferP->count[4])++;
2152         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET5)
2153             (xferP->count[5])++;
2154         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET6)
2155             (xferP->count[6])++;
2156         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET7)
2157             (xferP->count[7])++;
2158         else
2159             (xferP->count[8])++;
2160
2161         fs_stats_GetDiff(elapsedTime, xferStartTime, xferStopTime);
2162         fs_stats_AddTo((xferP->sumTime), elapsedTime);
2163         fs_stats_SquareAddTo((xferP->sqrTime), elapsedTime);
2164         if (fs_stats_TimeLessThan(elapsedTime, (xferP->minTime))) {
2165             fs_stats_TimeAssign((xferP->minTime), elapsedTime);
2166         }
2167         if (fs_stats_TimeGreaterThan(elapsedTime, (xferP->maxTime))) {
2168             fs_stats_TimeAssign((xferP->maxTime), elapsedTime);
2169         }
2170     }
2171     FS_UNLOCK;
2172     /*
2173      * Finally, go off to tell our caller the bad news in case the
2174      * fetch failed.
2175      */
2176     if (errorCode)
2177         goto Bad_FetchData;
2178 #endif /* FS_STATS_DETAILED */
2179
2180     /* write back  the OutStatus from the target vnode  */
2181     GetStatus(targetptr, OutStatus, rights, anyrights,
2182               &tparentwhentargetnotdir);
2183
2184     /* if a r/w volume, promise a callback to the caller */
2185     if (VolumeWriteable(volptr))
2186         SetCallBackStruct(AddCallBack(client->host, Fid), CallBack);
2187     else {
2188         struct AFSFid myFid;
2189         memset(&myFid, 0, sizeof(struct AFSFid));
2190         myFid.Volume = Fid->Volume;
2191         SetCallBackStruct(AddVolCallBack(client->host, &myFid), CallBack);
2192     }
2193
2194   Bad_FetchData:
2195     /* Update and store volume/vnode and parent vnodes back */
2196     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2197                            volptr, &client);
2198     ViceLog(2, ("SRXAFS_FetchData returns %d\n", errorCode));
2199     errorCode = CallPostamble(tcon, errorCode, thost);
2200
2201 #if FS_STATS_DETAILED
2202     TM_GetTimeOfDay(&opStopTime, 0);
2203     if (errorCode == 0) {
2204         FS_LOCK;
2205         (opP->numSuccesses)++;
2206         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2207         fs_stats_AddTo((opP->sumTime), elapsedTime);
2208         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2209         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2210             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2211         }
2212         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2213             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2214         }
2215         FS_UNLOCK;
2216     }
2217 #endif /* FS_STATS_DETAILED */
2218
2219     osi_auditU(acall, FetchDataEvent, errorCode, 
2220                AUD_ID, t_client ? t_client->ViceId : 0,
2221                AUD_FID, Fid, AUD_END);
2222     return (errorCode);
2223
2224 }                               /*SRXAFS_FetchData */
2225
2226 afs_int32
2227 SRXAFS_FetchData(struct rx_call * acall, struct AFSFid * Fid, afs_int32 Pos,
2228                  afs_int32 Len, struct AFSFetchStatus * OutStatus,
2229                  struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
2230 {
2231     return common_FetchData64(acall, Fid, Pos, Len, OutStatus, CallBack, 
2232                               Sync, 0);
2233 }
2234
2235 afs_int32
2236 SRXAFS_FetchData64(struct rx_call * acall, struct AFSFid * Fid, afs_int64 Pos,
2237                    afs_int64 Len, struct AFSFetchStatus * OutStatus,
2238                    struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
2239 {
2240     int code;
2241     afs_sfsize_t tPos, tLen;
2242
2243 #ifdef AFS_64BIT_ENV
2244 #ifndef AFS_LARGEFILE_ENV
2245     if (Pos + Len > 0x7fffffff)
2246         return EFBIG;
2247 #endif /* !AFS_LARGEFILE_ENV */
2248     tPos = (afs_sfsize_t) Pos;
2249     tLen = (afs_sfsize_t) Len;
2250 #else /* AFS_64BIT_ENV */
2251     if (Pos.high || Len.high)
2252         return EFBIG;
2253     tPos = Pos.low;
2254     tLen = Len.low;
2255 #endif /* AFS_64BIT_ENV */
2256
2257     code =
2258         common_FetchData64(acall, Fid, tPos, tLen, OutStatus, CallBack, Sync,
2259                            1);
2260     return code;
2261 }
2262
2263 afs_int32
2264 SRXAFS_FetchACL(struct rx_call * acall, struct AFSFid * Fid,
2265                 struct AFSOpaque * AccessList,
2266                 struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
2267 {
2268     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2269     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2270     int errorCode = 0;          /* return error code to caller */
2271     Volume *volptr = 0;         /* pointer to the volume */
2272     struct client *client = 0;  /* pointer to the client data */
2273     afs_int32 rights, anyrights;        /* rights for this and any user */
2274     struct rx_connection *tcon = rx_ConnectionOf(acall);
2275     struct host *thost;
2276     struct client *t_client = NULL;     /* tmp ptr to client data */
2277     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2278 #if FS_STATS_DETAILED
2279     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2280     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2281     struct timeval elapsedTime; /* Transfer time */
2282
2283     /*
2284      * Set our stats pointer, remember when the RPC operation started, and
2285      * tally the operation.
2286      */
2287     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHACL]);
2288     FS_LOCK;
2289     (opP->numOps)++;
2290     FS_UNLOCK;
2291     TM_GetTimeOfDay(&opStartTime, 0);
2292 #endif /* FS_STATS_DETAILED */
2293
2294     ViceLog(1,
2295             ("SAFS_FetchACL, Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
2296              Fid->Unique));
2297     FS_LOCK;
2298     AFSCallStats.FetchACL++, AFSCallStats.TotalCalls++;
2299     FS_UNLOCK;
2300     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2301         goto Bad_FetchACL;
2302
2303     /* Get ptr to client data for user Id for logging */
2304     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2305     logHostAddr.s_addr = rxr_HostOf(tcon);
2306     ViceLog(5,
2307             ("SAFS_FetchACL, Fid = %u.%u.%u, Host %s:%d, Id %d\n", Fid->Volume,
2308              Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2309              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2310
2311     AccessList->AFSOpaque_len = 0;
2312     AccessList->AFSOpaque_val = malloc(AFSOPAQUEMAX);
2313     if (!AccessList->AFSOpaque_val) {
2314         ViceLog(0, ("Failed malloc in SRXAFS_FetchACL\n"));
2315         assert(0);
2316     }
2317
2318     /*
2319      * Get volume/vnode for the fetched file; caller's access rights to it
2320      * are also returned
2321      */
2322     if ((errorCode =
2323          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
2324                           &parentwhentargetnotdir, &client, READ_LOCK,
2325                           &rights, &anyrights)))
2326         goto Bad_FetchACL;
2327
2328     SetVolumeSync(Sync, volptr);
2329
2330     /* Check whether we have permission to fetch the ACL */
2331     if ((errorCode =
2332          Check_PermissionRights(targetptr, client, rights, CHK_FETCHACL, 0)))
2333         goto Bad_FetchACL;
2334
2335     /* Get the Access List from the dir's vnode */
2336     if ((errorCode =
2337          RXFetch_AccessList(targetptr, parentwhentargetnotdir, AccessList)))
2338         goto Bad_FetchACL;
2339
2340     /* Get OutStatus back From the target Vnode  */
2341     GetStatus(targetptr, OutStatus, rights, anyrights,
2342               parentwhentargetnotdir);
2343
2344   Bad_FetchACL:
2345     /* Update and store volume/vnode and parent vnodes back */
2346     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2347                            volptr, &client);
2348     ViceLog(2,
2349             ("SAFS_FetchACL returns %d (ACL=%s)\n", errorCode,
2350              AccessList->AFSOpaque_val));
2351     errorCode = CallPostamble(tcon, errorCode, thost);
2352
2353 #if FS_STATS_DETAILED
2354     TM_GetTimeOfDay(&opStopTime, 0);
2355     if (errorCode == 0) {
2356         FS_LOCK;
2357         (opP->numSuccesses)++;
2358         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2359         fs_stats_AddTo((opP->sumTime), elapsedTime);
2360         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2361         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2362             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2363         }
2364         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2365             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2366         }
2367         FS_UNLOCK;
2368     }
2369 #endif /* FS_STATS_DETAILED */
2370
2371     osi_auditU(acall, FetchACLEvent, errorCode, 
2372                AUD_ID, t_client ? t_client->ViceId : 0,
2373                AUD_FID, Fid, 
2374                AUD_ACL, AccessList->AFSOpaque_val, AUD_END);
2375     return errorCode;
2376 }                               /*SRXAFS_FetchACL */
2377
2378
2379 /*
2380  * This routine is called exclusively by SRXAFS_FetchStatus(), and should be
2381  * merged into it when possible.
2382  */
2383 static
2384   afs_int32
2385 SAFSS_FetchStatus(struct rx_call *acall, struct AFSFid *Fid,
2386                   struct AFSFetchStatus *OutStatus,
2387                   struct AFSCallBack *CallBack, struct AFSVolSync *Sync)
2388 {
2389     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2390     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2391     int errorCode = 0;          /* return code to caller */
2392     Volume *volptr = 0;         /* pointer to the volume */
2393     struct client *client = 0;  /* pointer to the client data */
2394     afs_int32 rights, anyrights;        /* rights for this and any user */
2395     struct client *t_client = NULL;     /* tmp ptr to client data */
2396     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2397     struct rx_connection *tcon = rx_ConnectionOf(acall);
2398
2399     /* Get ptr to client data for user Id for logging */
2400     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2401     logHostAddr.s_addr = rxr_HostOf(tcon);
2402     ViceLog(1,
2403             ("SAFS_FetchStatus,  Fid = %u.%u.%u, Host %s:%d, Id %d\n",
2404              Fid->Volume, Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2405              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2406     FS_LOCK;
2407     AFSCallStats.FetchStatus++, AFSCallStats.TotalCalls++;
2408     FS_UNLOCK;
2409     /*
2410      * Get volume/vnode for the fetched file; caller's rights to it are
2411      * also returned
2412      */
2413     if ((errorCode =
2414          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
2415                           &parentwhentargetnotdir, &client, READ_LOCK,
2416                           &rights, &anyrights)))
2417         goto Bad_FetchStatus;
2418
2419     /* set volume synchronization information */
2420     SetVolumeSync(Sync, volptr);
2421
2422     /* Are we allowed to fetch Fid's status? */
2423     if (targetptr->disk.type != vDirectory) {
2424         if ((errorCode =
2425              Check_PermissionRights(targetptr, client, rights,
2426                                     CHK_FETCHSTATUS, 0))) {
2427             if (rx_GetCallAbortCode(acall) == errorCode)
2428                 rx_SetCallAbortCode(acall, 0);
2429             goto Bad_FetchStatus;
2430         }
2431     }
2432
2433     /* set OutStatus From the Fid  */
2434     GetStatus(targetptr, OutStatus, rights, anyrights,
2435               parentwhentargetnotdir);
2436
2437     /* If a r/w volume, also set the CallBack state */
2438     if (VolumeWriteable(volptr))
2439         SetCallBackStruct(AddCallBack(client->host, Fid), CallBack);
2440     else {
2441         struct AFSFid myFid;
2442         memset(&myFid, 0, sizeof(struct AFSFid));
2443         myFid.Volume = Fid->Volume;
2444         SetCallBackStruct(AddVolCallBack(client->host, &myFid), CallBack);
2445     }
2446
2447   Bad_FetchStatus:
2448     /* Update and store volume/vnode and parent vnodes back */
2449     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2450                            volptr, &client);
2451     ViceLog(2, ("SAFS_FetchStatus returns %d\n", errorCode));
2452     return errorCode;
2453
2454 }                               /*SAFSS_FetchStatus */
2455
2456
2457 afs_int32
2458 SRXAFS_BulkStatus(struct rx_call * acall, struct AFSCBFids * Fids,
2459                   struct AFSBulkStats * OutStats, struct AFSCBs * CallBacks,
2460                   struct AFSVolSync * Sync)
2461 {
2462     register int i;
2463     afs_int32 nfiles;
2464     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2465     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2466     int errorCode = 0;          /* return code to caller */
2467     Volume *volptr = 0;         /* pointer to the volume */
2468     struct client *client = 0;  /* pointer to the client data */
2469     afs_int32 rights, anyrights;        /* rights for this and any user */
2470     register struct AFSFid *tfid;       /* file id we're dealing with now */
2471     struct rx_connection *tcon = rx_ConnectionOf(acall);
2472     struct host *thost;
2473     struct client *t_client = NULL;     /* tmp pointer to the client data */
2474 #if FS_STATS_DETAILED
2475     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2476     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2477     struct timeval elapsedTime; /* Transfer time */
2478
2479     /*
2480      * Set our stats pointer, remember when the RPC operation started, and
2481      * tally the operation.
2482      */
2483     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_BULKSTATUS]);
2484     FS_LOCK;
2485     (opP->numOps)++;
2486     FS_UNLOCK;
2487     TM_GetTimeOfDay(&opStartTime, 0);
2488 #endif /* FS_STATS_DETAILED */
2489
2490     ViceLog(1, ("SAFS_BulkStatus\n"));
2491     FS_LOCK;
2492     AFSCallStats.TotalCalls++;
2493     FS_UNLOCK;
2494     nfiles = Fids->AFSCBFids_len;       /* # of files in here */
2495     if (nfiles <= 0) {          /* Sanity check */
2496         errorCode = EINVAL;
2497         goto Audit_and_Return;
2498     }
2499
2500     /* allocate space for return output parameters */
2501     OutStats->AFSBulkStats_val = (struct AFSFetchStatus *)
2502         malloc(nfiles * sizeof(struct AFSFetchStatus));
2503     if (!OutStats->AFSBulkStats_val) {
2504         ViceLog(0, ("Failed malloc in SRXAFS_BulkStatus\n"));
2505         assert(0);
2506     }
2507     OutStats->AFSBulkStats_len = nfiles;
2508     CallBacks->AFSCBs_val = (struct AFSCallBack *)
2509         malloc(nfiles * sizeof(struct AFSCallBack));
2510     if (!CallBacks->AFSCBs_val) {
2511         ViceLog(0, ("Failed malloc in SRXAFS_BulkStatus\n"));
2512         assert(0);
2513     }
2514     CallBacks->AFSCBs_len = nfiles;
2515
2516     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2517         goto Bad_BulkStatus;
2518
2519     tfid = Fids->AFSCBFids_val;
2520     for (i = 0; i < nfiles; i++, tfid++) {
2521         /*
2522          * Get volume/vnode for the fetched file; caller's rights to it
2523          * are also returned
2524          */
2525         if ((errorCode =
2526              GetVolumePackage(tcon, tfid, &volptr, &targetptr, DONTCHECK,
2527                               &parentwhentargetnotdir, &client, READ_LOCK,
2528                               &rights, &anyrights)))
2529             goto Bad_BulkStatus;
2530         /* set volume synchronization information, but only once per call */
2531         if (i == nfiles)
2532             SetVolumeSync(Sync, volptr);
2533
2534         /* Are we allowed to fetch Fid's status? */
2535         if (targetptr->disk.type != vDirectory) {
2536             if ((errorCode =
2537                  Check_PermissionRights(targetptr, client, rights,
2538                                         CHK_FETCHSTATUS, 0))) {
2539                 if (rx_GetCallAbortCode(acall) == errorCode)
2540                     rx_SetCallAbortCode(acall, 0);
2541                 goto Bad_BulkStatus;
2542             }
2543         }
2544
2545         /* set OutStatus From the Fid  */
2546         GetStatus(targetptr, &OutStats->AFSBulkStats_val[i], rights,
2547                   anyrights, parentwhentargetnotdir);
2548
2549         /* If a r/w volume, also set the CallBack state */
2550         if (VolumeWriteable(volptr))
2551             SetCallBackStruct(AddBulkCallBack(client->host, tfid),
2552                               &CallBacks->AFSCBs_val[i]);
2553         else {
2554             struct AFSFid myFid;
2555             memset(&myFid, 0, sizeof(struct AFSFid));
2556             myFid.Volume = tfid->Volume;
2557             SetCallBackStruct(AddVolCallBack(client->host, &myFid),
2558                               &CallBacks->AFSCBs_val[i]);
2559         }
2560
2561         /* put back the file ID and volume */
2562         (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2563                                volptr, &client);
2564         parentwhentargetnotdir = (Vnode *) 0;
2565         targetptr = (Vnode *) 0;
2566         volptr = (Volume *) 0;
2567         client = (struct client *)0;
2568     }
2569
2570   Bad_BulkStatus:
2571     /* Update and store volume/vnode and parent vnodes back */
2572     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2573                            volptr, &client);
2574     errorCode = CallPostamble(tcon, errorCode, thost);
2575
2576     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2577
2578 #if FS_STATS_DETAILED
2579     TM_GetTimeOfDay(&opStopTime, 0);
2580     if (errorCode == 0) {
2581         FS_LOCK;
2582         (opP->numSuccesses)++;
2583         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2584         fs_stats_AddTo((opP->sumTime), elapsedTime);
2585         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2586         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2587             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2588         }
2589         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2590             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2591         }
2592         FS_UNLOCK;
2593     }
2594 #endif /* FS_STATS_DETAILED */
2595
2596   Audit_and_Return:
2597     ViceLog(2, ("SAFS_BulkStatus        returns %d\n", errorCode));
2598     osi_auditU(acall, BulkFetchStatusEvent, errorCode, 
2599                AUD_ID, t_client ? t_client->ViceId : 0,
2600                AUD_FIDS, Fids, AUD_END);
2601     return errorCode;
2602
2603 }                               /*SRXAFS_BulkStatus */
2604
2605
2606 afs_int32
2607 SRXAFS_InlineBulkStatus(struct rx_call * acall, struct AFSCBFids * Fids,
2608                         struct AFSBulkStats * OutStats,
2609                         struct AFSCBs * CallBacks, struct AFSVolSync * Sync)
2610 {
2611     register int i;
2612     afs_int32 nfiles;
2613     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2614     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2615     int errorCode = 0;          /* return code to caller */
2616     Volume *volptr = 0;         /* pointer to the volume */
2617     struct client *client = 0;  /* pointer to the client data */
2618     afs_int32 rights, anyrights;        /* rights for this and any user */
2619     register struct AFSFid *tfid;       /* file id we're dealing with now */
2620     struct rx_connection *tcon;
2621     struct host *thost;
2622     struct client *t_client = NULL;     /* tmp ptr to client data */
2623     AFSFetchStatus *tstatus;
2624 #if FS_STATS_DETAILED
2625     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2626     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2627     struct timeval elapsedTime; /* Transfer time */
2628
2629     /*
2630      * Set our stats pointer, remember when the RPC operation started, and
2631      * tally the operation.
2632      */
2633     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_BULKSTATUS]);
2634     FS_LOCK;
2635     (opP->numOps)++;
2636     FS_UNLOCK;
2637     TM_GetTimeOfDay(&opStartTime, 0);
2638 #endif /* FS_STATS_DETAILED */
2639
2640     ViceLog(1, ("SAFS_InlineBulkStatus\n"));
2641     FS_LOCK;
2642     AFSCallStats.TotalCalls++;
2643     FS_UNLOCK;
2644     nfiles = Fids->AFSCBFids_len;       /* # of files in here */
2645     if (nfiles <= 0) {          /* Sanity check */
2646         errorCode = EINVAL;
2647         goto Audit_and_Return;
2648     }
2649
2650     /* allocate space for return output parameters */
2651     OutStats->AFSBulkStats_val = (struct AFSFetchStatus *)
2652         malloc(nfiles * sizeof(struct AFSFetchStatus));
2653     if (!OutStats->AFSBulkStats_val) {
2654         ViceLog(0, ("Failed malloc in SRXAFS_FetchStatus\n"));
2655         assert(0);
2656     }
2657     OutStats->AFSBulkStats_len = nfiles;
2658     CallBacks->AFSCBs_val = (struct AFSCallBack *)
2659         malloc(nfiles * sizeof(struct AFSCallBack));
2660     if (!CallBacks->AFSCBs_val) {
2661         ViceLog(0, ("Failed malloc in SRXAFS_FetchStatus\n"));
2662         assert(0);
2663     }
2664     CallBacks->AFSCBs_len = nfiles;
2665
2666     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost))) {
2667         goto Bad_InlineBulkStatus;
2668     }
2669
2670     tfid = Fids->AFSCBFids_val;
2671     for (i = 0; i < nfiles; i++, tfid++) {
2672         /*
2673          * Get volume/vnode for the fetched file; caller's rights to it
2674          * are also returned
2675          */
2676         if ((errorCode =
2677              GetVolumePackage(tcon, tfid, &volptr, &targetptr, DONTCHECK,
2678                               &parentwhentargetnotdir, &client, READ_LOCK,
2679                               &rights, &anyrights))) {
2680             tstatus = &OutStats->AFSBulkStats_val[i];
2681             tstatus->errorCode = errorCode;
2682             PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0, 
2683                              volptr, &client);
2684             parentwhentargetnotdir = (Vnode *) 0;
2685             targetptr = (Vnode *) 0;
2686             volptr = (Volume *) 0;
2687             client = (struct client *)0;
2688             continue;
2689         }
2690
2691         /* set volume synchronization information, but only once per call */
2692         if (i == nfiles)
2693             SetVolumeSync(Sync, volptr);
2694
2695         /* Are we allowed to fetch Fid's status? */
2696         if (targetptr->disk.type != vDirectory) {
2697             if ((errorCode =
2698                  Check_PermissionRights(targetptr, client, rights,
2699                                         CHK_FETCHSTATUS, 0))) {
2700                 tstatus = &OutStats->AFSBulkStats_val[i];
2701                 tstatus->errorCode = errorCode;
2702                 (void)PutVolumePackage(parentwhentargetnotdir, targetptr,
2703                                        (Vnode *) 0, volptr, &client);
2704                 parentwhentargetnotdir = (Vnode *) 0;
2705                 targetptr = (Vnode *) 0;
2706                 volptr = (Volume *) 0;
2707                 client = (struct client *)0;
2708                 continue;
2709             }
2710         }
2711
2712         /* set OutStatus From the Fid  */
2713         GetStatus(targetptr,
2714                   (struct AFSFetchStatus *)&OutStats->AFSBulkStats_val[i],
2715                   rights, anyrights, parentwhentargetnotdir);
2716
2717         /* If a r/w volume, also set the CallBack state */
2718         if (VolumeWriteable(volptr))
2719             SetCallBackStruct(AddBulkCallBack(client->host, tfid),
2720                               &CallBacks->AFSCBs_val[i]);
2721         else {
2722             struct AFSFid myFid;
2723             memset(&myFid, 0, sizeof(struct AFSFid));
2724             myFid.Volume = tfid->Volume;
2725             SetCallBackStruct(AddVolCallBack(client->host, &myFid),
2726                               &CallBacks->AFSCBs_val[i]);
2727         }
2728
2729         /* put back the file ID and volume */
2730         (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2731                                volptr, &client);
2732         parentwhentargetnotdir = (Vnode *) 0;
2733         targetptr = (Vnode *) 0;
2734         volptr = (Volume *) 0;
2735         client = (struct client *)0;
2736     }
2737
2738   Bad_InlineBulkStatus:
2739     /* Update and store volume/vnode and parent vnodes back */
2740     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2741                            volptr, &client);
2742     errorCode = CallPostamble(tcon, errorCode, thost);
2743
2744     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2745
2746 #if FS_STATS_DETAILED
2747     TM_GetTimeOfDay(&opStopTime, 0);
2748     if (errorCode == 0) {
2749         FS_LOCK;
2750         (opP->numSuccesses)++;
2751         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2752         fs_stats_AddTo((opP->sumTime), elapsedTime);
2753         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2754         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2755             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2756         }
2757         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2758             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2759         }
2760         FS_UNLOCK;
2761     }
2762 #endif /* FS_STATS_DETAILED */
2763
2764   Audit_and_Return:
2765     ViceLog(2, ("SAFS_InlineBulkStatus  returns %d\n", errorCode));
2766     osi_auditU(acall, InlineBulkFetchStatusEvent, errorCode, 
2767                AUD_ID, t_client ? t_client->ViceId : 0,
2768                AUD_FIDS, Fids, AUD_END);
2769     return 0;
2770
2771 }                               /*SRXAFS_InlineBulkStatus */
2772
2773
2774 afs_int32
2775 SRXAFS_FetchStatus(struct rx_call * acall, struct AFSFid * Fid,
2776                    struct AFSFetchStatus * OutStatus,
2777                    struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
2778 {
2779     afs_int32 code;
2780     struct rx_connection *tcon;
2781     struct host *thost;
2782     struct client *t_client = NULL;     /* tmp ptr to client data */
2783 #if FS_STATS_DETAILED
2784     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2785     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2786     struct timeval elapsedTime; /* Transfer time */
2787
2788     /*
2789      * Set our stats pointer, remember when the RPC operation started, and
2790      * tally the operation.
2791      */
2792     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHSTATUS]);
2793     FS_LOCK;
2794     (opP->numOps)++;
2795     FS_UNLOCK;
2796     TM_GetTimeOfDay(&opStartTime, 0);
2797 #endif /* FS_STATS_DETAILED */
2798
2799     if ((code = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2800         goto Bad_FetchStatus;
2801
2802     code = SAFSS_FetchStatus(acall, Fid, OutStatus, CallBack, Sync);
2803
2804   Bad_FetchStatus:
2805     code = CallPostamble(tcon, code, thost);
2806
2807     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2808
2809 #if FS_STATS_DETAILED
2810     TM_GetTimeOfDay(&opStopTime, 0);
2811     if (code == 0) {
2812         FS_LOCK;
2813         (opP->numSuccesses)++;
2814         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2815         fs_stats_AddTo((opP->sumTime), elapsedTime);
2816         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2817         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2818             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2819         }
2820         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2821             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2822         }
2823         FS_UNLOCK;
2824     }
2825 #endif /* FS_STATS_DETAILED */
2826
2827     osi_auditU(acall, FetchStatusEvent, code, 
2828                AUD_ID, t_client ? t_client->ViceId : 0,
2829                AUD_FID, Fid, AUD_END);
2830     return code;
2831
2832 }                               /*SRXAFS_FetchStatus */
2833
2834 static
2835   afs_int32
2836 common_StoreData64(struct rx_call *acall, struct AFSFid *Fid,
2837                    struct AFSStoreStatus *InStatus, afs_fsize_t Pos,
2838                    afs_fsize_t Length, afs_fsize_t FileLength,
2839                    struct AFSFetchStatus *OutStatus, struct AFSVolSync *Sync)
2840 {
2841     Vnode *targetptr = 0;       /* pointer to input fid */
2842     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
2843     Vnode tparentwhentargetnotdir;      /* parent vnode for GetStatus */
2844     int errorCode = 0;          /* return code for caller */
2845     int fileCode = 0;           /* return code from vol package */
2846     Volume *volptr = 0;         /* pointer to the volume header */
2847     struct client *client = 0;  /* pointer to client structure */
2848     afs_int32 rights, anyrights;        /* rights for this and any user */
2849     struct client *t_client = NULL;     /* tmp ptr to client data */
2850     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2851     struct rx_connection *tcon;
2852     struct host *thost;
2853 #if FS_STATS_DETAILED
2854     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2855     struct fs_stats_xferData *xferP;    /* Ptr to this op's byte size struct */
2856     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2857     struct timeval xferStartTime, xferStopTime; /* Start/stop times for xfer portion */
2858     struct timeval elapsedTime; /* Transfer time */
2859     afs_sfsize_t bytesToXfer;   /* # bytes to xfer */
2860     afs_sfsize_t bytesXferred;  /* # bytes actually xfer */
2861     static afs_int32 tot_bytesXferred;  /* shared access protected by FS_LOCK */
2862
2863     /*
2864      * Set our stats pointers, remember when the RPC operation started, and
2865      * tally the operation.
2866      */
2867     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_STOREDATA]);
2868     xferP = &(afs_FullPerfStats.det.xferOpTimes[FS_STATS_XFERIDX_STOREDATA]);
2869     FS_LOCK;
2870     (opP->numOps)++;
2871     FS_UNLOCK;
2872     ViceLog(1,
2873             ("StoreData: Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
2874              Fid->Unique));
2875     TM_GetTimeOfDay(&opStartTime, 0);
2876 #endif /* FS_STATS_DETAILED */
2877
2878     FS_LOCK;
2879     AFSCallStats.StoreData++, AFSCallStats.TotalCalls++;
2880     FS_UNLOCK;
2881     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2882         goto Bad_StoreData;
2883
2884     /* Get ptr to client data for user Id for logging */
2885     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2886     logHostAddr.s_addr = rxr_HostOf(tcon);
2887     ViceLog(5,
2888             ("StoreData: Fid = %u.%u.%u, Host %s:%d, Id %d\n", Fid->Volume,
2889              Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2890              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2891
2892     /*
2893      * Get associated volume/vnode for the stored file; caller's rights
2894      * are also returned
2895      */
2896     if ((errorCode =
2897          GetVolumePackage(tcon, Fid, &volptr, &targetptr, MustNOTBeDIR,
2898                           &parentwhentargetnotdir, &client, WRITE_LOCK,
2899                           &rights, &anyrights))) {
2900         goto Bad_StoreData;
2901     }
2902
2903     /* set volume synchronization information */
2904     SetVolumeSync(Sync, volptr);
2905
2906     if ((targetptr->disk.type == vSymlink)) {
2907         /* Should we return a better error code here??? */
2908         errorCode = EISDIR;
2909         goto Bad_StoreData;
2910     }
2911
2912     /* Check if we're allowed to store the data */
2913     if ((errorCode =
2914          Check_PermissionRights(targetptr, client, rights, CHK_STOREDATA,
2915                                 InStatus))) {
2916         goto Bad_StoreData;
2917     }
2918
2919     /*
2920      * Drop the read lock on the parent directory after saving the parent
2921      * vnode information we need to pass to GetStatus
2922      */
2923     if (parentwhentargetnotdir != NULL) {
2924         tparentwhentargetnotdir = *parentwhentargetnotdir;
2925         VPutVnode(&fileCode, parentwhentargetnotdir);
2926         assert(!fileCode || (fileCode == VSALVAGE));
2927         parentwhentargetnotdir = NULL;
2928     }
2929 #if FS_STATS_DETAILED
2930     /*
2931      * Remember when the data transfer started.
2932      */
2933     TM_GetTimeOfDay(&xferStartTime, 0);
2934 #endif /* FS_STATS_DETAILED */
2935
2936     /* Do the actual storing of the data */
2937 #if FS_STATS_DETAILED
2938     errorCode =
2939         StoreData_RXStyle(volptr, targetptr, Fid, client, acall, Pos, Length,
2940                           FileLength, (InStatus->Mask & AFS_FSYNC),
2941                           &bytesToXfer, &bytesXferred);
2942 #else
2943     errorCode =
2944         StoreData_RXStyle(volptr, targetptr, Fid, client, acall, Pos, Length,
2945                           FileLength, (InStatus->Mask & AFS_FSYNC));
2946     if (errorCode && (!targetptr->changed_newTime))
2947         goto Bad_StoreData;
2948 #endif /* FS_STATS_DETAILED */
2949 #if FS_STATS_DETAILED
2950     /*
2951      * At this point, the data transfer is done, for good or ill.  Remember
2952      * when the transfer ended, bump the number of successes/failures, and
2953      * integrate the transfer size and elapsed time into the stats.  If the
2954      * operation failed, we jump to the appropriate point.
2955      */
2956     TM_GetTimeOfDay(&xferStopTime, 0);
2957     FS_LOCK;
2958     (xferP->numXfers)++;
2959     if (!errorCode) {
2960         (xferP->numSuccesses)++;
2961
2962         /*
2963          * Bump the xfer sum by the number of bytes actually sent, NOT the
2964          * target number.
2965          */
2966         tot_bytesXferred += bytesXferred;
2967         (xferP->sumBytes) += (tot_bytesXferred >> 10);
2968         tot_bytesXferred &= 0x3FF;
2969         if (bytesXferred < xferP->minBytes)
2970             xferP->minBytes = bytesXferred;
2971         if (bytesXferred > xferP->maxBytes)
2972             xferP->maxBytes = bytesXferred;
2973
2974         /*
2975          * Tally the size of the object.  Note: we tally the actual size,
2976          * NOT the number of bytes that made it out over the wire.
2977          */
2978         if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET0)
2979             (xferP->count[0])++;
2980         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET1)
2981             (xferP->count[1])++;
2982         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET2)
2983             (xferP->count[2])++;
2984         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET3)
2985             (xferP->count[3])++;
2986         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET4)
2987             (xferP->count[4])++;
2988         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET5)
2989             (xferP->count[5])++;
2990         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET6)
2991             (xferP->count[6])++;
2992         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET7)
2993             (xferP->count[7])++;
2994         else
2995             (xferP->count[8])++;
2996
2997         fs_stats_GetDiff(elapsedTime, xferStartTime, xferStopTime);
2998         fs_stats_AddTo((xferP->sumTime), elapsedTime);
2999         fs_stats_SquareAddTo((xferP->sqrTime), elapsedTime);
3000         if (fs_stats_TimeLessThan(elapsedTime, (xferP->minTime))) {
3001             fs_stats_TimeAssign((xferP->minTime), elapsedTime);
3002         }
3003         if (fs_stats_TimeGreaterThan(elapsedTime, (xferP->maxTime))) {
3004             fs_stats_TimeAssign((xferP->maxTime), elapsedTime);
3005         }
3006     }
3007     FS_UNLOCK;
3008     /*
3009      * Finally, go off to tell our caller the bad news in case the
3010      * store failed.
3011      */
3012     if (errorCode && (!targetptr->changed_newTime))
3013         goto Bad_StoreData;
3014 #endif /* FS_STATS_DETAILED */
3015
3016     /* Update the status of the target's vnode */
3017     Update_TargetVnodeStatus(targetptr, TVS_SDATA, client, InStatus,
3018                              targetptr, volptr, 0);
3019
3020     /* Get the updated File's status back to the caller */
3021     GetStatus(targetptr, OutStatus, rights, anyrights,
3022               &tparentwhentargetnotdir);
3023
3024   Bad_StoreData:
3025     /* Update and store volume/vnode and parent vnodes back */
3026     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
3027                            volptr, &client);
3028     ViceLog(2, ("SAFS_StoreData returns %d\n", errorCode));
3029
3030     errorCode = CallPostamble(tcon, errorCode, thost);
3031
3032 #if FS_STATS_DETAILED
3033     TM_GetTimeOfDay(&opStopTime, 0);
3034     if (errorCode == 0) {
3035         FS_LOCK;
3036         (opP->numSuccesses)++;
3037         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3038         fs_stats_AddTo((opP->sumTime), elapsedTime);
3039         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3040         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3041             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3042         }
3043         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3044             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3045         }
3046         FS_UNLOCK;
3047     }
3048 #endif /* FS_STATS_DETAILED */
3049     osi_auditU(acall, StoreDataEvent, errorCode, 
3050                AUD_ID, t_client ? t_client->ViceId : 0,
3051                AUD_FID, Fid, AUD_END);
3052     return (errorCode);
3053 }                               /*common_StoreData64 */
3054
3055 afs_int32
3056 SRXAFS_StoreData(struct rx_call * acall, struct AFSFid * Fid,
3057                  struct AFSStoreStatus * InStatus, afs_uint32 Pos,
3058                  afs_uint32 Length, afs_uint32 FileLength,
3059                  struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
3060 {
3061     if (FileLength > 0x7fffffff || Pos > 0x7fffffff || 
3062         (0x7fffffff - Pos) < Length)
3063         return EFBIG;
3064
3065     return common_StoreData64(acall, Fid, InStatus, Pos, Length, FileLength,
3066                               OutStatus, Sync);
3067 }                               /*SRXAFS_StoreData */
3068
3069 afs_int32
3070 SRXAFS_StoreData64(struct rx_call * acall, struct AFSFid * Fid,
3071                    struct AFSStoreStatus * InStatus, afs_uint64 Pos,
3072                    afs_uint64 Length, afs_uint64 FileLength,
3073                    struct AFSFetchStatus * OutStatus,
3074                    struct AFSVolSync * Sync)
3075 {
3076     int code;
3077     afs_fsize_t tPos;
3078     afs_fsize_t tLength;
3079     afs_fsize_t tFileLength;
3080
3081 #ifdef AFS_64BIT_ENV
3082 #ifndef AFS_LARGEFILE_ENV
3083     if (FileLength > 0x7fffffff)
3084         return EFBIG;
3085 #endif /* !AFS_LARGEFILE_ENV */
3086     tPos = (afs_fsize_t) Pos;
3087     tLength = (afs_fsize_t) Length;
3088     tFileLength = (afs_fsize_t) FileLength;
3089 #else /* AFS_64BIT_ENV */
3090     if (FileLength.high)
3091         return EFBIG;
3092     tPos = Pos.low;
3093     tLength = Length.low;
3094     tFileLength = FileLength.low;
3095 #endif /* AFS_64BIT_ENV */
3096
3097     code =
3098         common_StoreData64(acall, Fid, InStatus, tPos, tLength, tFileLength,
3099                            OutStatus, Sync);
3100     return code;
3101 }
3102
3103 afs_int32
3104 SRXAFS_StoreACL(struct rx_call * acall, struct AFSFid * Fid,
3105                 struct AFSOpaque * AccessList,
3106                 struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
3107 {
3108     Vnode *targetptr = 0;       /* pointer to input fid */
3109     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
3110     int errorCode = 0;          /* return code for caller */
3111     struct AFSStoreStatus InStatus;     /* Input status for fid */
3112     Volume *volptr = 0;         /* pointer to the volume header */
3113     struct client *client = 0;  /* pointer to client structure */
3114     afs_int32 rights, anyrights;        /* rights for this and any user */
3115     struct rx_connection *tcon;
3116     struct host *thost;
3117     struct client *t_client = NULL;     /* tmp ptr to client data */
3118     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3119 #if FS_STATS_DETAILED
3120     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3121     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3122     struct timeval elapsedTime; /* Transfer time */
3123
3124     /*
3125      * Set our stats pointer, remember when the RPC operation started, and
3126      * tally the operation.
3127      */
3128     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_STOREACL]);
3129     FS_LOCK;
3130     (opP->numOps)++;
3131     FS_UNLOCK;
3132     TM_GetTimeOfDay(&opStartTime, 0);
3133 #endif /* FS_STATS_DETAILED */
3134     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3135         goto Bad_StoreACL;
3136
3137     /* Get ptr to client data for user Id for logging */
3138     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3139     logHostAddr.s_addr = rxr_HostOf(tcon);
3140     ViceLog(1,
3141             ("SAFS_StoreACL, Fid = %u.%u.%u, ACL=%s, Host %s:%d, Id %d\n",
3142              Fid->Volume, Fid->Vnode, Fid->Unique, AccessList->AFSOpaque_val,
3143              inet_ntoa(logHostAddr), ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3144     FS_LOCK;
3145     AFSCallStats.StoreACL++, AFSCallStats.TotalCalls++;
3146     FS_UNLOCK;
3147     InStatus.Mask = 0;          /* not storing any status */
3148
3149     /*
3150      * Get associated volume/vnode for the target dir; caller's rights
3151      * are also returned.
3152      */
3153     if ((errorCode =
3154          GetVolumePackage(tcon, Fid, &volptr, &targetptr, MustBeDIR,
3155                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3156                           &rights, &anyrights))) {
3157         goto Bad_StoreACL;
3158     }
3159
3160     /* set volume synchronization information */
3161     SetVolumeSync(Sync, volptr);
3162
3163     /* Check if we have permission to change the dir's ACL */
3164     if ((errorCode =
3165          Check_PermissionRights(targetptr, client, rights, CHK_STOREACL,
3166                                 &InStatus))) {
3167         goto Bad_StoreACL;
3168     }
3169
3170     /* Build and store the new Access List for the dir */
3171     if ((errorCode = RXStore_AccessList(targetptr, AccessList))) {
3172         goto Bad_StoreACL;
3173     }
3174
3175     targetptr->changed_newTime = 1;     /* status change of directory */
3176
3177     /* convert the write lock to a read lock before breaking callbacks */
3178     VVnodeWriteToRead(&errorCode, targetptr);
3179     assert(!errorCode || errorCode == VSALVAGE);
3180
3181     /* break call backs on the directory  */
3182     BreakCallBack(client->host, Fid, 0);
3183
3184     /* Get the updated dir's status back to the caller */
3185     GetStatus(targetptr, OutStatus, rights, anyrights, 0);
3186
3187   Bad_StoreACL:
3188     /* Update and store volume/vnode and parent vnodes back */
3189     PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0, 
3190                      volptr, &client);
3191     ViceLog(2, ("SAFS_StoreACL returns %d\n", errorCode));
3192     errorCode = CallPostamble(tcon, errorCode, thost);
3193
3194 #if FS_STATS_DETAILED
3195     TM_GetTimeOfDay(&opStopTime, 0);
3196     if (errorCode == 0) {
3197         FS_LOCK;
3198         (opP->numSuccesses)++;
3199         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3200         fs_stats_AddTo((opP->sumTime), elapsedTime);
3201         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3202         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3203             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3204         }
3205         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3206             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3207         }
3208         FS_UNLOCK;
3209     }
3210 #endif /* FS_STATS_DETAILED */
3211
3212     osi_auditU(acall, StoreACLEvent, errorCode, 
3213                AUD_ID, t_client ? t_client->ViceId : 0,
3214                AUD_FID, Fid, AUD_ACL, AccessList->AFSOpaque_val, AUD_END);
3215     return errorCode;
3216
3217 }                               /*SRXAFS_StoreACL */
3218
3219
3220 /*
3221  * Note: This routine is called exclusively from SRXAFS_StoreStatus(), and
3222  * should be merged when possible.
3223  */
3224 static afs_int32
3225 SAFSS_StoreStatus(struct rx_call *acall, struct AFSFid *Fid,
3226                   struct AFSStoreStatus *InStatus,
3227                   struct AFSFetchStatus *OutStatus, struct AFSVolSync *Sync)
3228 {
3229     Vnode *targetptr = 0;       /* pointer to input fid */
3230     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
3231     int errorCode = 0;          /* return code for caller */
3232     Volume *volptr = 0;         /* pointer to the volume header */
3233     struct client *client = 0;  /* pointer to client structure */
3234     afs_int32 rights, anyrights;        /* rights for this and any user */
3235     struct client *t_client = NULL;     /* tmp ptr to client data */
3236     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3237     struct rx_connection *tcon = rx_ConnectionOf(acall);
3238
3239     /* Get ptr to client data for user Id for logging */
3240     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3241     logHostAddr.s_addr = rxr_HostOf(tcon);
3242     ViceLog(1,
3243             ("SAFS_StoreStatus,  Fid    = %u.%u.%u, Host %s:%d, Id %d\n",
3244              Fid->Volume, Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
3245              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3246     FS_LOCK;
3247     AFSCallStats.StoreStatus++, AFSCallStats.TotalCalls++;
3248     FS_UNLOCK;
3249     /*
3250      * Get volume/vnode for the target file; caller's rights to it are
3251      * also returned
3252      */
3253     if ((errorCode =
3254          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
3255                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3256                           &rights, &anyrights))) {
3257         goto Bad_StoreStatus;
3258     }
3259
3260     /* set volume synchronization information */
3261     SetVolumeSync(Sync, volptr);
3262
3263     /* Check if the caller has proper permissions to store status to Fid */
3264     if ((errorCode =
3265          Check_PermissionRights(targetptr, client, rights, CHK_STORESTATUS,
3266                                 InStatus))) {
3267         goto Bad_StoreStatus;
3268     }
3269     /*
3270      * Check for a symbolic link; we can't chmod these (otherwise could
3271      * change a symlink to a mt pt or vice versa)
3272      */
3273     if (targetptr->disk.type == vSymlink && (InStatus->Mask & AFS_SETMODE)) {
3274         errorCode = EINVAL;
3275         goto Bad_StoreStatus;
3276     }
3277
3278     /* Update the status of the target's vnode */
3279     Update_TargetVnodeStatus(targetptr, TVS_SSTATUS, client, InStatus,
3280                              (parentwhentargetnotdir ? parentwhentargetnotdir
3281                               : targetptr), volptr, 0);
3282
3283     /* convert the write lock to a read lock before breaking callbacks */
3284     VVnodeWriteToRead(&errorCode, targetptr);
3285     assert(!errorCode || errorCode == VSALVAGE);
3286
3287     /* Break call backs on Fid */
3288     BreakCallBack(client->host, Fid, 0);
3289
3290     /* Return the updated status back to caller */
3291     GetStatus(targetptr, OutStatus, rights, anyrights,
3292               parentwhentargetnotdir);
3293
3294   Bad_StoreStatus:
3295     /* Update and store volume/vnode and parent vnodes back */
3296     PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0, 
3297                      volptr, &client);
3298     ViceLog(2, ("SAFS_StoreStatus returns %d\n", errorCode));
3299     return errorCode;
3300
3301 }                               /*SAFSS_StoreStatus */
3302
3303
3304 afs_int32
3305 SRXAFS_StoreStatus(struct rx_call * acall, struct AFSFid * Fid,
3306                    struct AFSStoreStatus * InStatus,
3307                    struct AFSFetchStatus * OutStatus,
3308                    struct AFSVolSync * Sync)
3309 {
3310     afs_int32 code;
3311     struct rx_connection *tcon;
3312     struct host *thost;
3313     struct client *t_client = NULL;     /* tmp ptr to client data */
3314 #if FS_STATS_DETAILED
3315     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3316     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3317     struct timeval elapsedTime; /* Transfer time */
3318
3319     /*
3320      * Set our stats pointer, remember when the RPC operation started, and
3321      * tally the operation.
3322      */
3323     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_STORESTATUS]);
3324     FS_LOCK;
3325     (opP->numOps)++;
3326     FS_UNLOCK;
3327     TM_GetTimeOfDay(&opStartTime, 0);
3328 #endif /* FS_STATS_DETAILED */
3329
3330     if ((code = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3331         goto Bad_StoreStatus;
3332
3333     code = SAFSS_StoreStatus(acall, Fid, InStatus, OutStatus, Sync);
3334
3335   Bad_StoreStatus:
3336     code = CallPostamble(tcon, code, thost);
3337
3338     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3339
3340 #if FS_STATS_DETAILED
3341     TM_GetTimeOfDay(&opStopTime, 0);
3342     if (code == 0) {
3343         FS_LOCK;
3344         (opP->numSuccesses)++;
3345         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3346         fs_stats_AddTo((opP->sumTime), elapsedTime);
3347         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3348         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3349             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3350         }
3351         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3352             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3353         }
3354         FS_UNLOCK;
3355     }
3356 #endif /* FS_STATS_DETAILED */
3357
3358     osi_auditU(acall, StoreStatusEvent, code, 
3359                AUD_ID, t_client ? t_client->ViceId : 0,
3360                AUD_FID, Fid, AUD_END);
3361     return code;
3362
3363 }                               /*SRXAFS_StoreStatus */
3364
3365
3366 /*
3367  * This routine is called exclusively by SRXAFS_RemoveFile(), and should be
3368  * merged in when possible.
3369  */
3370 static afs_int32
3371 SAFSS_RemoveFile(struct rx_call *acall, struct AFSFid *DirFid, char *Name,
3372                  struct AFSFetchStatus *OutDirStatus, struct AFSVolSync *Sync)
3373 {
3374     Vnode *parentptr = 0;       /* vnode of input Directory */
3375     Vnode *parentwhentargetnotdir = 0;  /* parent for use in SetAccessList */
3376     Vnode *targetptr = 0;       /* file to be deleted */
3377     Volume *volptr = 0;         /* pointer to the volume header */
3378     AFSFid fileFid;             /* area for Fid from the directory */
3379     int errorCode = 0;          /* error code */
3380     DirHandle dir;              /* Handle for dir package I/O */
3381     struct client *client = 0;  /* pointer to client structure */
3382     afs_int32 rights, anyrights;        /* rights for this and any user */
3383     struct client *t_client;    /* tmp ptr to client data */
3384     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3385     struct rx_connection *tcon = rx_ConnectionOf(acall);
3386
3387     FidZero(&dir);
3388     /* Get ptr to client data for user Id for logging */
3389     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3390     logHostAddr.s_addr = rxr_HostOf(tcon);
3391     ViceLog(1,
3392             ("SAFS_RemoveFile %s,  Did = %u.%u.%u, Host %s:%d, Id %d\n", Name,
3393              DirFid->Volume, DirFid->Vnode, DirFid->Unique,
3394              inet_ntoa(logHostAddr), ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3395     FS_LOCK;
3396     AFSCallStats.RemoveFile++, AFSCallStats.TotalCalls++;
3397     FS_UNLOCK;
3398     /*
3399      * Get volume/vnode for the parent dir; caller's access rights are
3400      * also returned
3401      */
3402     if ((errorCode =
3403          GetVolumePackage(tcon, DirFid, &volptr, &parentptr, MustBeDIR,
3404                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3405                           &rights, &anyrights))) {
3406         goto Bad_RemoveFile;
3407     }
3408     /* set volume synchronization information */
3409     SetVolumeSync(Sync, volptr);
3410
3411     /* Does the caller has delete (& write) access to the parent directory? */
3412     if ((errorCode = CheckWriteMode(parentptr, rights, PRSFS_DELETE))) {
3413         goto Bad_RemoveFile;
3414     }
3415
3416     /* Actually delete the desired file */
3417     if ((errorCode =
3418          DeleteTarget(parentptr, volptr, &targetptr, &dir, &fileFid, Name,
3419                       MustNOTBeDIR))) {
3420         goto Bad_RemoveFile;
3421     }
3422
3423     /* Update the vnode status of the parent dir */
3424 #if FS_STATS_DETAILED
3425     Update_ParentVnodeStatus(parentptr, volptr, &dir, client->ViceId,
3426                              parentptr->disk.linkCount,
3427                              client->InSameNetwork);
3428 #else
3429     Update_ParentVnodeStatus(parentptr, volptr, &dir, client->ViceId,
3430                              parentptr->disk.linkCount);
3431 #endif /* FS_STATS_DETAILED */
3432
3433     /* Return the updated parent dir's status back to caller */
3434     GetStatus(parentptr, OutDirStatus, rights, anyrights, 0);
3435
3436     /* Handle internal callback state for the parent and the deleted file */
3437     if (targetptr->disk.linkCount == 0) {
3438         /* no references left, discard entry */
3439         DeleteFileCallBacks(&fileFid);
3440         /* convert the parent lock to a read lock before breaking callbacks */
3441         VVnodeWriteToRead(&errorCode, parentptr);
3442         assert(!errorCode || errorCode == VSALVAGE);
3443     } else {
3444         /* convert the parent lock to a read lock before breaking callbacks */
3445         VVnodeWriteToRead(&errorCode, parentptr);
3446         assert(!errorCode || errorCode == VSALVAGE);
3447         /* convert the target lock to a read lock before breaking callbacks */
3448         VVnodeWriteToRead(&errorCode, targetptr);
3449         assert(!errorCode || errorCode == VSALVAGE);
3450         /* tell all the file has changed */
3451         BreakCallBack(client->host, &fileFid, 1);
3452     }
3453
3454     /* break call back on the directory */
3455     BreakCallBack(client->host, DirFid, 0);
3456
3457   Bad_RemoveFile:
3458     /* Update and store volume/vnode and parent vnodes back */
3459     PutVolumePackage(parentwhentargetnotdir, targetptr, parentptr, 
3460                      volptr, &client);
3461     FidZap(&dir);
3462     ViceLog(2, ("SAFS_RemoveFile returns %d\n", errorCode));
3463     return errorCode;
3464
3465 }                               /*SAFSS_RemoveFile */
3466
3467
3468 afs_int32
3469 SRXAFS_RemoveFile(struct rx_call * acall, struct AFSFid * DirFid, char *Name,
3470                   struct AFSFetchStatus * OutDirStatus,
3471                   struct AFSVolSync * Sync)
3472 {
3473     afs_int32 code;
3474     struct rx_connection *tcon;
3475     struct host *thost;
3476     struct client *t_client = NULL;     /* tmp ptr to client data */
3477 #if FS_STATS_DETAILED
3478     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3479     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3480     struct timeval elapsedTime; /* Transfer time */
3481
3482     /*
3483      * Set our stats pointer, remember when the RPC operation started, and
3484      * tally the operation.
3485      */
3486     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_REMOVEFILE]);
3487     FS_LOCK;
3488     (opP->numOps)++;
3489     FS_UNLOCK;
3490     TM_GetTimeOfDay(&opStartTime, 0);
3491 #endif /* FS_STATS_DETAILED */
3492
3493     if ((code = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3494         goto Bad_RemoveFile;
3495
3496     code = SAFSS_RemoveFile(acall, DirFid, Name, OutDirStatus, Sync);
3497
3498   Bad_RemoveFile:
3499     code = CallPostamble(tcon, code, thost);
3500
3501     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3502
3503 #if FS_STATS_DETAILED
3504     TM_GetTimeOfDay(&opStopTime, 0);
3505     if (code == 0) {
3506         FS_LOCK;
3507         (opP->numSuccesses)++;
3508         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3509         fs_stats_AddTo((opP->sumTime), elapsedTime);
3510         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3511         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3512             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3513         }
3514         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3515             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3516         }
3517         FS_UNLOCK;
3518     }
3519 #endif /* FS_STATS_DETAILED */
3520
3521     osi_auditU(acall, RemoveFileEvent, code, 
3522                AUD_ID, t_client ? t_client->ViceId : 0,
3523                AUD_FID, DirFid, AUD_STR, Name, AUD_END);
3524     return code;
3525
3526 }                               /*SRXAFS_RemoveFile */
3527
3528
3529 /*
3530  * This routine is called exclusively from SRXAFS_CreateFile(), and should
3531  * be merged in when possible.
3532  */
3533 static afs_int32
3534 SAFSS_CreateFile(struct rx_call *acall, struct AFSFid *DirFid, char *Name,
3535                  struct AFSStoreStatus *InStatus, struct AFSFid *OutFid,
3536                  struct AFSFetchStatus *OutFidStatus,
3537                  struct AFSFetchStatus *OutDirStatus,
3538                  struct AFSCallBack *CallBack, struct AFSVolSync *Sync)
3539 {
3540     Vnode *parentptr = 0;       /* vnode of input Directory */
3541     Vnode *targetptr = 0;       /* vnode of the new file */
3542     Vnode *parentwhentargetnotdir = 0;  /* parent for use in SetAccessList */
3543     Volume *volptr = 0;         /* pointer to the volume header */
3544     int errorCode = 0;          /* error code */
3545     DirHandle dir;              /* Handle for dir package I/O */
3546     struct client *client = 0;  /* pointer to client structure */
3547     afs_int32 rights, anyrights;        /* rights for this and any user */
3548     struct client *t_client;    /* tmp ptr to client data */
3549     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3550     struct rx_connection *tcon = rx_ConnectionOf(acall);
3551
3552     FidZero(&dir);
3553
3554     /* Get ptr to client data for user Id for logging */
3555     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3556     logHostAddr.s_addr = rxr_HostOf(tcon);
3557     ViceLog(1,
3558             ("SAFS_CreateFile %s,  Did = %u.%u.%u, Host %s:%d, Id %d\n", Name,
3559              DirFid->Volume, DirFid->Vnode, DirFid->Unique,
3560              inet_ntoa(logHostAddr), ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3561     FS_LOCK;
3562     AFSCallStats.CreateFile++, AFSCallStats.TotalCalls++;
3563     FS_UNLOCK;
3564     if (!FileNameOK(Name)) {
3565         errorCode = EINVAL;
3566         goto Bad_CreateFile;
3567     }
3568
3569     /*
3570      * Get associated volume/vnode for the parent dir; caller long are
3571      * also returned
3572      */
3573     if ((errorCode =
3574          GetVolumePackage(tcon, DirFid, &volptr, &parentptr, MustBeDIR,
3575                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3576                           &rights, &anyrights))) {
3577         goto Bad_CreateFile;
3578     }
3579
3580     /* set volume synchronization information */
3581     SetVolumeSync(Sync, volptr);
3582
3583     /* Can we write (and insert) onto the parent directory? */
3584     if ((errorCode = CheckWriteMode(parentptr, rights, PRSFS_INSERT))) {
3585         goto Bad_CreateFile;
3586     }
3587     /* get a new vnode for the file to be created and set it up */
3588     if ((errorCode =
3589          Alloc_NewVnode(parentptr, &dir, volptr, &targetptr, Name, OutFid,
3590                         vFile, nBlocks(0)))) {
3591         goto Bad_CreateFile;
3592     }
3593
3594     /* update the status of the parent vnode */
3595 #if FS_STATS_DETAILED
3596     Update_ParentVnodeStatus(parentptr, volptr, &dir, client->ViceId,
3597                              parentptr->disk.linkCount,
3598                              client->InSameNetwork);
3599 #else
3600     Update_ParentVnodeStatus(parentptr, volptr, &dir, client->ViceId,
3601                              parentptr->disk.linkCount);
3602 #endif /* FS_STATS_DETAILED */
3603
3604     /* update the status of the new file's vnode */
3605     Update_TargetVnodeStatus(targetptr, TVS_CFILE, client, InStatus,
3606                              parentptr, volptr, 0);
3607
3608     /* set up the return status for the parent dir and the newly created file, and since the newly created file is owned by the creator, give it PRSFS_ADMINISTER to tell the client its the owner of the file */
3609     GetStatus(targetptr, OutFidStatus, rights | PRSFS_ADMINISTER, anyrights, parentptr);
3610     GetStatus(parentptr, OutDirStatus, rights, anyrights, 0);
3611
3612     /* convert the write lock to a read lock before breaking callbacks */
3613     VVnodeWriteToRead(&errorCode, parentptr);
3614     assert(!errorCode || errorCode == VSALVAGE);
3615
3616     /* break call back on parent dir */
3617     BreakCallBack(client->host, DirFid, 0);
3618
3619     /* Return a callback promise for the newly created file to the caller */
3620     SetCallBackStruct(AddCallBack(client->host, OutFid), CallBack);
3621
3622   Bad_CreateFile:
3623     /* Update and store volume/vnode and parent vnodes back */
3624     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, parentptr,
3625                            volptr, &client);
3626     FidZap(&dir);
3627     ViceLog(2, ("SAFS_CreateFile returns %d\n", errorCode));
3628     return errorCode;
3629
3630 }                               /*SAFSS_CreateFile */
3631
3632
3633 afs_int32
3634 SRXAFS_CreateFile(struct rx_call * acall, struct AFSFid * DirFid, char *Name,
3635                   struct AFSStoreStatus * InStatus, struct AFSFid * OutFid,
3636                   struct AFSFetchStatus * OutFidStatus,
3637                   struct AFSFetchStatus * OutDirStatus,
3638                   struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
3639 {
3640     afs_int32 code;
3641     struct rx_connection *tcon;
3642     struct host *thost;
3643     struct client *t_client = NULL;     /* tmp ptr to client data */
3644 #if FS_STATS_DETAILED
3645     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3646     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3647     struct timeval elapsedTime; /* Transfer time */
3648
3649     /*
3650      * Set our stats pointer, remember when the RPC operation started, and
3651      * tally the operation.
3652      */
3653     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_CREATEFILE]);
3654     FS_LOCK;
3655     (opP->numOps)++;
3656     FS_UNLOCK;
3657     TM_GetTimeOfDay(&opStartTime, 0);
3658 #endif /* FS_STATS_DETAILED */
3659
3660     memset(OutFid, 0, sizeof(struct AFSFid));
3661
3662     if ((code = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3663         goto Bad_CreateFile;
3664
3665     code =
3666         SAFSS_CreateFile(acall, DirFid, Name, InStatus, OutFid, OutFidStatus,
3667                          OutDirStatus, CallBack, Sync);
3668
3669   Bad_CreateFile:
3670     code = CallPostamble(tcon, code, thost);
3671
3672     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3673
3674 #if FS_STATS_DETAILED
3675     TM_GetTimeOfDay(&opStopTime, 0);
3676     if (code == 0) {
3677         FS_LOCK;
3678         (opP->numSuccesses)++;
3679         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3680         fs_stats_AddTo((opP->sumTime), elapsedTime);
3681         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3682         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3683             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3684         }
3685         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3686             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3687         }
3688         FS_UNLOCK;
3689     }
3690 #endif /* FS_STATS_DETAILED */
3691
3692     osi_auditU(acall, CreateFileEvent, code, 
3693                AUD_ID, t_client ? t_client->ViceId : 0,
3694                AUD_FID, DirFid, AUD_STR, Name, AUD_FID, OutFid, AUD_END);
3695     return code;
3696
3697 }                               /*SRXAFS_CreateFile */
3698
3699
3700 /*
3701  * This routine is called exclusively from SRXAFS_Rename(), and should be
3702  * merged in when possible.
3703  */
3704 static afs_int32
3705 SAFSS_Rename(struct rx_call *acall, struct AFSFid *OldDirFid, char *OldName,
3706              struct AFSFid *NewDirFid, char *NewName,
3707              struct AFSFetchStatus *OutOldDirStatus,
3708              struct AFSFetchStatus *OutNewDirStatus, struct AFSVolSync *Sync)
3709 {
3710     Vnode *oldvptr = 0;         /* vnode of the old Directory */
3711     Vnode *newvptr = 0;         /* vnode of the new Directory */
3712     Vnode *fileptr = 0;         /* vnode of the file to move */
3713     Vnode *newfileptr = 0;      /* vnode of the file to delete */
3714     Vnode *testvptr = 0;        /* used in directory tree walk */
3715     Vnode *parent = 0;          /* parent for use in SetAccessList */
3716     int errorCode = 0;          /* error code */
3717     int fileCode = 0;           /* used when writing Vnodes */
3718     VnodeId testnode;           /* used in directory tree walk */
3719     AFSFid fileFid;             /* Fid of file to move */
3720     AFSFid newFileFid;          /* Fid of new file */
3721     DirHandle olddir;           /* Handle for dir package I/O */
3722     DirHandle newdir;           /* Handle for dir package I/O */
3723     DirHandle filedir;          /* Handle for dir package I/O */
3724     DirHandle newfiledir;       /* Handle for dir package I/O */
3725     Volume *volptr = 0;         /* pointer to the volume header */
3726     struct client *client = 0;  /* pointer to client structure */
3727     afs_int32 rights, anyrights;        /* rights for this and any user */
3728     afs_int32 newrights;        /* rights for this user */
3729     afs_int32 newanyrights;     /* rights for any user */
3730     int doDelete;               /* deleted the rename target (ref count now 0) */
3731     int code;
3732     struct client *t_client;    /* tmp ptr to client data */
3733     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3734     struct rx_connection *tcon = rx_ConnectionOf(acall);
3735
3736     FidZero(&olddir);
3737     FidZero(&newdir);
3738     FidZero(&filedir);
3739     FidZero(&newfiledir);
3740
3741     /* Get ptr to client data for user Id for logging */
3742     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3743     logHostAddr.s_addr = rxr_HostOf(tcon);
3744     ViceLog(1,
3745             ("SAFS_Rename %s    to %s,  Fid = %u.%u.%u to %u.%u.%u, Host %s:%d, Id %d\n",
3746              OldName, NewName, OldDirFid->Volume, OldDirFid->Vnode,
3747              OldDirFid->Unique, NewDirFid->Volume, NewDirFid->Vnode,
3748              NewDirFid->Unique, inet_ntoa(logHostAddr), ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3749     FS_LOCK;
3750     AFSCallStats.Rename++, AFSCallStats.TotalCalls++;
3751     FS_UNLOCK;
3752     if (!FileNameOK(NewName)) {
3753         errorCode = EINVAL;
3754         goto Bad_Rename;
3755     }
3756     if (OldDirFid->Volume != NewDirFid->Volume) {
3757         DFlush();
3758         errorCode = EXDEV;
3759         goto Bad_Rename;
3760     }
3761     if ((strcmp(OldName, ".") == 0) || (strcmp(OldName, "..") == 0)
3762         || (strcmp(NewName, ".") == 0) || (strcmp(NewName, "..") == 0)
3763         || (strlen(NewName) == 0) || (strlen(OldName) == 0)) {
3764         DFlush();
3765         errorCode = EINVAL;
3766         goto Bad_Rename;
3767     }
3768
3769     if (OldDirFid->Vnode <= NewDirFid->Vnode) {
3770         if ((errorCode =
3771              GetVolumePackage(tcon, OldDirFid, &volptr, &oldvptr, MustBeDIR,
3772                               &parent, &client, WRITE_LOCK, &rights,
3773                               &anyrights))) {
3774             DFlush();
3775             goto Bad_Rename;
3776         }
3777         if (OldDirFid->Vnode == NewDirFid->Vnode) {
3778             newvptr = oldvptr;
3779             newrights = rights, newanyrights = anyrights;
3780         } else
3781             if ((errorCode =
3782                  GetVolumePackage(tcon, NewDirFid, &volptr, &newvptr,
3783                                   MustBeDIR, &parent, &client, WRITE_LOCK,
3784                                   &newrights, &newanyrights))) {
3785             DFlush();
3786             goto Bad_Rename;
3787         }
3788     } else {
3789         if ((errorCode =
3790              GetVolumePackage(tcon, NewDirFid, &volptr, &newvptr, MustBeDIR,
3791                               &parent, &client, WRITE_LOCK, &newrights,
3792                               &newanyrights))) {
3793             DFlush();
3794             goto Bad_Rename;
3795         }
3796         if ((errorCode =
3797              GetVolumePackage(tcon, OldDirFid, &volptr, &oldvptr, MustBeDIR,
3798                               &parent, &client, WRITE_LOCK, &rights,
3799                               &anyrights))) {
3800             DFlush();
3801             goto Bad_Rename;
3802         }
3803     }
3804
3805     /* set volume synchronization information */
3806     SetVolumeSync(Sync, volptr);
3807
3808     if ((errorCode = CheckWriteMode(oldvptr, rights, PRSFS_DELETE))) {
3809         goto Bad_Rename;
3810     }
3811     if ((errorCode = CheckWriteMode(newvptr, newrights, PRSFS_INSERT))) {
3812         goto Bad_Rename;
3813     }
3814
3815     /* The CopyOnWrite might return ENOSPC ( disk full). Even if the second
3816      *  call to CopyOnWrite returns error, it is not necessary to revert back
3817      *  the effects of the first call because the contents of the volume is 
3818      *  not modified, it is only replicated.
3819      */
3820     if (oldvptr->disk.cloned) {
3821         ViceLog(25, ("Rename : calling CopyOnWrite on  old dir\n"));
3822         if ((errorCode = CopyOnWrite(oldvptr, volptr)))
3823             goto Bad_Rename;
3824     }
3825     SetDirHandle(&olddir, oldvptr);
3826     if (newvptr->disk.cloned) {
3827         ViceLog(25, ("Rename : calling CopyOnWrite on  new dir\n"));
3828         if ((errorCode = CopyOnWrite(newvptr, volptr)))
3829             goto Bad_Rename;
3830     }
3831
3832     SetDirHandle(&newdir, newvptr);
3833
3834     /* Lookup the file to delete its vnode */
3835     if (Lookup(&olddir, OldName, &fileFid)) {
3836         errorCode = ENOENT;
3837         goto Bad_Rename;
3838     }
3839     if (fileFid.Vnode == oldvptr->vnodeNumber
3840         || fileFid.Vnode == newvptr->vnodeNumber) {
3841         errorCode = FSERR_ELOOP;
3842         goto Bad_Rename;
3843     }
3844     fileFid.Volume = V_id(volptr);
3845     fileptr = VGetVnode(&errorCode, volptr, fileFid.Vnode, WRITE_LOCK);
3846     if (errorCode != 0) {
3847         ViceLog(0,
3848                 ("SAFSS_Rename(): Error in VGetVnode() for old file %s, code %d\n",
3849                  OldName, errorCode));
3850         VTakeOffline(volptr);
3851         goto Bad_Rename;
3852     }
3853     if (fileptr->disk.uniquifier != fileFid.Unique) {
3854         ViceLog(0,
3855                 ("SAFSS_Rename(): Old file %s uniquifier mismatch\n",
3856                  OldName));
3857         VTakeOffline(volptr);
3858         errorCode = EIO;
3859         goto Bad_Rename;
3860     }
3861
3862     if (fileptr->disk.type != vDirectory && oldvptr != newvptr
3863         && fileptr->disk.linkCount != 1) {
3864         /*
3865          * Hard links exist to this file - cannot move one of the links to
3866          * a new directory because of AFS restrictions (this is the same
3867          * reason that links cannot be made across directories, i.e.
3868          * access lists)
3869          */
3870         errorCode = EXDEV;
3871         goto Bad_Rename;
3872     }
3873
3874     /* Lookup the new file  */
3875     if (!(Lookup(&newdir, NewName, &newFileFid))) {
3876         if (readonlyServer) {
3877             errorCode = VREADONLY;
3878             goto Bad_Rename;
3879         }
3880         if (!(newrights & PRSFS_DELETE)) {
3881             errorCode = EACCES;
3882             goto Bad_Rename;
3883         }
3884         if (newFileFid.Vnode == oldvptr->vnodeNumber
3885             || newFileFid.Vnode == newvptr->vnodeNumber
3886             || newFileFid.Vnode == fileFid.Vnode) {
3887             errorCode = EINVAL;
3888             goto Bad_Rename;
3889         }
3890         newFileFid.Volume = V_id(volptr);
3891         newfileptr =
3892             VGetVnode(&errorCode, volptr, newFileFid.Vnode, WRITE_LOCK);
3893         if (errorCode != 0) {
3894             ViceLog(0,
3895                     ("SAFSS_Rename(): Error in VGetVnode() for new file %s, code %d\n",
3896                      NewName, errorCode));
3897             VTakeOffline(volptr);
3898             goto Bad_Rename;
3899         }
3900         if (fileptr->disk.uniquifier != fileFid.Unique) {
3901             ViceLog(0,
3902                     ("SAFSS_Rename(): New file %s uniquifier mismatch\n",
3903                      NewName));
3904             VTakeOffline(volptr);
3905             errorCode = EIO;
3906             goto Bad_Rename;
3907         }
3908         SetDirHandle(&newfiledir, newfileptr);
3909         /* Now check that we're moving directories over directories properly, etc.
3910          * return proper POSIX error codes:
3911          * if fileptr is a file and new is a dir: EISDIR.
3912          * if fileptr is a dir and new is a file: ENOTDIR.
3913          * Also, dir to be removed must be empty, of course.
3914          */
3915         if (newfileptr->disk.type == vDirectory) {
3916             if (fileptr->disk.type != vDirectory) {
3917                 errorCode = EISDIR;
3918                 goto Bad_Rename;
3919             }
3920             if ((IsEmpty(&newfiledir))) {
3921                 errorCode = EEXIST;
3922                 goto Bad_Rename;
3923             }
3924         } else {
3925             if (fileptr->disk.type == vDirectory) {
3926                 errorCode = ENOTDIR;
3927                 goto Bad_Rename;
3928             }
3929         }
3930     }
3931
3932     /*
3933      * ok - now we check that the old name is not above new name in the
3934      * directory structure.  This is to prevent removing a subtree alltogether
3935      */
3936     if ((oldvptr != newvptr) && (fileptr->disk.type == vDirectory)) {
3937         afs_int32 forpass = 0, vnum = 0, top = 0;
3938         for (testnode = newvptr->disk.parent; testnode != 0; forpass++) {
3939             if (testnode > vnum) vnum = testnode;
3940             if (forpass > vnum) {
3941                 errorCode = FSERR_ELOOP;
3942                 goto Bad_Rename;
3943             }
3944             if (testnode == oldvptr->vnodeNumber) {
3945                 testnode = oldvptr->disk.parent;
3946                 continue;
3947             }
3948             if ((testnode == fileptr->vnodeNumber)
3949                 || (testnode == newvptr->vnodeNumber)) {
3950                 errorCode = FSERR_ELOOP;
3951                 goto Bad_Rename;
3952             }
3953             if ((newfileptr) && (testnode == newfileptr->vnodeNumber)) {
3954                 errorCode = FSERR_ELOOP;
3955                 goto Bad_Rename;
3956             }
3957             if (testnode == 1) top = 1;
3958             testvptr = VGetVnode(&errorCode, volptr, testnode, READ_LOCK);
3959             assert(errorCode == 0);
3960             testnode = testvptr->disk.parent;
3961             VPutVnode(&errorCode, testvptr);
3962             if ((top == 1) && (testnode != 0)) {
3963                 VTakeOffline(volptr);
3964                 errorCode = EIO;
3965                 goto Bad_Rename;
3966             }
3967             assert(errorCode == 0);
3968         }
3969     }
3970     /* Do the CopyonWrite first before modifying anything else. Copying is
3971      *  required because we may have to change entries for .. 
3972      */
3973     if ((fileptr->disk.type == vDirectory) && (fileptr->disk.cloned)) {
3974         ViceLog(25, ("Rename : calling CopyOnWrite on  target dir\n"));
3975         if ((errorCode = CopyOnWrite(fileptr, volptr)))
3976             goto Bad_Rename;
3977     }
3978
3979     /* If the new name exists already, delete it and the file it points to */
3980     doDelete = 0;
3981     if (newfileptr) {
3982         /* Delete NewName from its directory */
3983         code = Delete(&newdir, NewName);
3984         assert(code == 0);
3985
3986         /* Drop the link count */
3987         newfileptr->disk.linkCount--;
3988         if (newfileptr->disk.linkCount == 0) {  /* Link count 0 - delete */
3989             afs_fsize_t newSize;
3990             VN_GET_LEN(newSize, newfileptr);
3991             VAdjustDiskUsage((Error *) & errorCode, volptr,
3992                              (afs_sfsize_t) - nBlocks(newSize), 0);
3993             if (VN_GET_INO(newfileptr)) {
3994                 IH_REALLYCLOSE(newfileptr->handle);
3995                 errorCode =
3996                     IH_DEC(V_linkHandle(volptr), VN_GET_INO(newfileptr),
3997                            V_parentId(volptr));
3998                 IH_RELEASE(newfileptr->handle);
3999                 if (errorCode == -1) {
4000                     ViceLog(0,
4001                             ("Del: inode=%s, name=%s, errno=%d\n",
4002                              PrintInode(NULL, VN_GET_INO(newfileptr)),
4003                              NewName, errno));
4004                     if ((errno != ENOENT) && (errno != EIO)
4005                         && (errno != ENXIO))
4006                         ViceLog(0, ("Do we need to fsck?"));
4007                 }
4008             }
4009             VN_SET_INO(newfileptr, (Inode) 0);
4010             newfileptr->delete = 1;     /* Mark NewName vnode to delete */
4011             doDelete = 1;
4012         } else {
4013             /* Link count did not drop to zero.
4014              * Mark NewName vnode as changed - updates stime.
4015              */
4016             newfileptr->changed_newTime = 1;
4017         }
4018     }
4019
4020     /*
4021      * If the create below fails, and the delete above worked, we have
4022      * removed the new name and not replaced it.  This is not very likely,
4023      * but possible.  We could try to put the old file back, but it is
4024      * highly unlikely that it would work since it would involve issuing
4025      * another create.
4026      */
4027     if ((errorCode = Create(&newdir, (char *)NewName, &fileFid)))
4028         goto Bad_Rename;
4029
4030     /* Delete the old name */
4031     assert(Delete(&olddir, (char *)OldName) == 0);
4032
4033     /* if the directory length changes, reflect it in the statistics */
4034 #if FS_STATS_DETAILED
4035     Update_ParentVnodeStatus(oldvptr, volptr, &olddir, client->ViceId,
4036                              oldvptr->disk.linkCount, client->InSameNetwork);
4037     Update_ParentVnodeStatus(newvptr, volptr, &newdir, client->ViceId,
4038                              newvptr->disk.linkCount, client->InSameNetwork);
4039 #else
4040     Update_ParentVnodeStatus(oldvptr, volptr, &olddir, client->ViceId,
4041                              oldvptr->disk.linkCount);
4042     Update_ParentVnodeStatus(newvptr, volptr, &newdir, client->ViceId,
4043                              newvptr->disk.linkCount);
4044 #endif /* FS_STATS_DETAILED */
4045
4046     if (oldvptr == newvptr)
4047         oldvptr->disk.dataVersion--;    /* Since it was bumped by 2! */
4048