viced: REALLYCLOSE origfdP after CoW
[openafs.git] / src / viced / afsfileprocs.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /*  afs_fileprocs.c - Complete File Server request routines              */
11 /*                                                                       */
12 /*  Information Technology Center                                        */
13 /*  Carnegie Mellon University                                           */
14 /*                                                                       */
15 /*  Date: 8/10/88                                                        */
16 /*                                                                       */
17 /*  Function    - A set of routines to handle the various file Server    */
18 /*                  requests; these routines are invoked by rxgen.       */
19 /*                                                                       */
20 /* ********************************************************************** */
21
22 /*
23  * in Check_PermissionRights, certain privileges are afforded to the owner
24  * of the volume, or the owner of a file.  Are these considered "use of
25  * privilege"?
26  */
27
28 #include <afsconfig.h>
29 #include <afs/param.h>
30
31 #include <roken.h>
32
33 #include <stdio.h>
34 #include <stdlib.h>
35 #include <errno.h>
36 #ifdef  AFS_SGI_ENV
37 #undef SHARED                   /* XXX */
38 #endif
39 #ifdef AFS_NT40_ENV
40 #include <fcntl.h>
41 #else
42 #include <sys/param.h>
43 #include <sys/file.h>
44 #include <sys/ioctl.h>
45 #include <sys/socket.h>
46 #include <netinet/in.h>
47 #include <arpa/inet.h>
48 #include <netdb.h>
49 #include <string.h>
50
51 #ifndef AFS_LINUX20_ENV
52 #include <net/if.h>
53 #ifndef AFS_ARM_DARWIN_ENV
54 #include <netinet/if_ether.h>
55 #endif
56 #endif
57 #endif
58 #ifdef AFS_HPUX_ENV
59 /* included early because of name conflict on IOPEN */
60 #include <sys/inode.h>
61 #ifdef IOPEN
62 #undef IOPEN
63 #endif
64 #endif /* AFS_HPUX_ENV */
65 #include <afs/stds.h>
66 #include <rx/xdr.h>
67 #include <afs/nfs.h>
68 #include <afs/afs_assert.h>
69 #include <lwp.h>
70 #include <lock.h>
71 #include <afs/afsint.h>
72 #include <afs/vldbint.h>
73 #include <afs/errors.h>
74 #include <afs/ihandle.h>
75 #include <afs/vnode.h>
76 #include <afs/volume.h>
77 #include <afs/ptclient.h>
78 #include <afs/ptuser.h>
79 #include <afs/prs_fs.h>
80 #include <afs/acl.h>
81 #include <rx/rx.h>
82 #include <rx/rx_globals.h>
83 #include <sys/stat.h>
84 #if ! defined(AFS_SGI_ENV) && ! defined(AFS_AIX32_ENV) && ! defined(AFS_NT40_ENV) && ! defined(AFS_LINUX20_ENV) && !defined(AFS_DARWIN_ENV) && !defined(AFS_XBSD_ENV)
85 #include <sys/map.h>
86 #endif
87 #if !defined(AFS_NT40_ENV)
88 #include <unistd.h>
89 #endif
90 #if !defined(AFS_SGI_ENV) && !defined(AFS_NT40_ENV)
91 #ifdef  AFS_AIX_ENV
92 #include <sys/statfs.h>
93 #include <sys/lockf.h>
94 #else
95 #if !defined(AFS_SUN5_ENV) && !defined(AFS_LINUX20_ENV) && !defined(AFS_DARWIN_ENV) && !defined(AFS_XBSD_ENV)
96 #include <sys/dk.h>
97 #endif
98 #endif
99 #endif
100 #include <afs/cellconfig.h>
101 #include <afs/keys.h>
102
103 #include <signal.h>
104 #include <afs/partition.h>
105 #include "viced_prototypes.h"
106 #include "viced.h"
107 #include "host.h"
108 #include "callback.h"
109 #include <afs/unified_afs.h>
110 #include <afs/audit.h>
111 #include <afs/afsutil.h>
112 #include <afs/dir.h>
113
114 extern void SetDirHandle(DirHandle * dir, Vnode * vnode);
115 extern void FidZap(DirHandle * file);
116 extern void FidZero(DirHandle * file);
117
118 #ifdef AFS_PTHREAD_ENV
119 pthread_mutex_t fileproc_glock_mutex;
120 #endif /* AFS_PTHREAD_ENV */
121
122 /* Useful local defines used by this module */
123
124 #define DONTCHECK       0
125 #define MustNOTBeDIR    1
126 #define MustBeDIR       2
127
128 #define TVS_SDATA       1
129 #define TVS_SSTATUS     2
130 #define TVS_CFILE       4
131 #define TVS_SLINK       8
132 #define TVS_MKDIR       0x10
133
134 #define CHK_FETCH       0x10
135 #define CHK_FETCHDATA   0x10
136 #define CHK_FETCHACL    0x11
137 #define CHK_FETCHSTATUS 0x12
138 #define CHK_STOREDATA   0x00
139 #define CHK_STOREACL    0x01
140 #define CHK_STORESTATUS 0x02
141
142 #define OWNERREAD       0400
143 #define OWNERWRITE      0200
144 #define OWNEREXEC       0100
145 #ifdef USE_GROUP_PERMS
146 #define GROUPREAD       0040
147 #define GROUPWRITE      0020
148 #define GROUPREXEC      0010
149 #endif
150
151 /* The following errors were not defined in NT. They are given unique
152  * names here to avoid any potential collision.
153  */
154 #define FSERR_ELOOP              90
155 #define FSERR_EOPNOTSUPP        122
156 #define FSERR_ECONNREFUSED      130
157
158 #define NOTACTIVECALL   0
159 #define ACTIVECALL      1
160
161 #define CREATE_SGUID_ADMIN_ONLY 1
162
163 extern struct afsconf_dir *confDir;
164 extern afs_int32 dataVersionHigh;
165
166 extern int SystemId;
167 static struct AFSCallStatistics AFSCallStats;
168 #if FS_STATS_DETAILED
169 struct fs_stats_FullPerfStats afs_FullPerfStats;
170 extern int AnonymousID;
171 #endif /* FS_STATS_DETAILED */
172 #if OPENAFS_VOL_STATS
173 static const char nullString[] = "";
174 #endif /* OPENAFS_VOL_STATS */
175
176 struct afs_FSStats {
177     afs_int32 NothingYet;
178 };
179
180 struct afs_FSStats afs_fsstats;
181
182 int LogLevel = 0;
183 int supported = 1;
184 int Console = 0;
185 afs_int32 BlocksSpare = 1024;   /* allow 1 MB overruns */
186 afs_int32 PctSpare;
187 extern afs_int32 implicitAdminRights;
188 extern afs_int32 readonlyServer;
189 extern int CopyOnWrite_calls, CopyOnWrite_off0, CopyOnWrite_size0;
190 extern afs_fsize_t CopyOnWrite_maxsize;
191
192 /*
193  * Externals used by the xstat code.
194  */
195 extern VolPkgStats VStats;
196 extern int CEs, CEBlocks;
197
198 extern int HTs, HTBlocks;
199
200 afs_int32 FetchData_RXStyle(Volume * volptr, Vnode * targetptr,
201                             struct rx_call *Call, afs_sfsize_t Pos,
202                             afs_sfsize_t Len, afs_int32 Int64Mode,
203 #if FS_STATS_DETAILED
204                             afs_sfsize_t * a_bytesToFetchP,
205                             afs_sfsize_t * a_bytesFetchedP
206 #endif                          /* FS_STATS_DETAILED */
207     );
208
209 afs_int32 StoreData_RXStyle(Volume * volptr, Vnode * targetptr,
210                             struct AFSFid *Fid, struct client *client,
211                             struct rx_call *Call, afs_fsize_t Pos,
212                             afs_fsize_t Length, afs_fsize_t FileLength,
213                             int sync,
214 #if FS_STATS_DETAILED
215                             afs_sfsize_t * a_bytesToStoreP,
216                             afs_sfsize_t * a_bytesStoredP
217 #endif                          /* FS_STATS_DETAILED */
218     );
219
220 #ifdef AFS_SGI_XFS_IOPS_ENV
221 #include <afs/xfsattrs.h>
222 static int
223 GetLinkCount(Volume * avp, struct stat *astat)
224 {
225     if (!strcmp("xfs", astat->st_fstype)) {
226         return (astat->st_mode & AFS_XFS_MODE_LINK_MASK);
227     } else
228         return astat->st_nlink;
229 }
230 #else
231 #define GetLinkCount(V, S) (S)->st_nlink
232 #endif
233
234 afs_int32
235 SpareComp(Volume * avolp)
236 {
237     afs_int32 temp;
238
239     FS_LOCK;
240     if (PctSpare) {
241         temp = V_maxquota(avolp);
242         if (temp == 0) {
243             /* no matter; doesn't check in this case */
244             FS_UNLOCK;
245             return 0;
246         }
247         temp = (temp * PctSpare) / 100;
248         FS_UNLOCK;
249         return temp;
250     } else {
251         FS_UNLOCK;
252         return BlocksSpare;
253     }
254
255 }                               /*SpareComp */
256
257 /*
258  * Set the volume synchronization parameter for this volume.  If it changes,
259  * the Cache Manager knows that the volume must be purged from the stat cache.
260  */
261 static void
262 SetVolumeSync(struct AFSVolSync *async, Volume * avol)
263 {
264     FS_LOCK;
265     /* date volume instance was created */
266     if (async) {
267         if (avol)
268             async->spare1 = avol->header->diskstuff.creationDate;
269         else
270             async->spare1 = 0;
271         async->spare2 = 0;
272         async->spare3 = 0;
273         async->spare4 = 0;
274         async->spare5 = 0;
275         async->spare6 = 0;
276     }
277     FS_UNLOCK;
278 }                               /*SetVolumeSync */
279
280 /**
281  * Verify that the on-disk size for a vnode matches the length in the vnode
282  * index.
283  *
284  * @param[in] vp   Volume pointer
285  * @param[in] vnp  Vnode pointer
286  * @param[in] alen Size of the vnode on disk, if known. If unknown, give -1,
287  *                 and CheckLength itself will determine the on-disk size.
288  *
289  * @return operation status
290  *  @retval 0 lengths match
291  *  @retval nonzero Error; either the lengths do not match or there was an
292  *                  error determining the on-disk size. The volume should be
293  *                  taken offline and salvaged.
294  */
295 static int
296 CheckLength(struct Volume *vp, struct Vnode *vnp, afs_sfsize_t alen)
297 {
298     afs_sfsize_t vlen;
299     VN_GET_LEN(vlen, vnp);
300
301     if (alen < 0) {
302         FdHandle_t *fdP;
303
304         fdP = IH_OPEN(vnp->handle);
305         if (fdP == NULL) {
306             ViceLog(0, ("CheckLength: cannot open inode for fid %lu.%lu.%lu\n",
307                         afs_printable_uint32_lu(vp->hashid),
308                         afs_printable_uint32_lu(Vn_id(vnp)),
309                         afs_printable_uint32_lu(vnp->disk.uniquifier)));
310             return -1;
311         }
312         alen = FDH_SIZE(fdP);
313         FDH_CLOSE(fdP);
314         if (alen < 0) {
315             afs_int64 alen64 = alen;
316             ViceLog(0, ("CheckLength: cannot get size for inode for fid "
317                         "%lu.%lu.%lu; FDH_SIZE returned %" AFS_INT64_FMT "\n",
318                         afs_printable_uint32_lu(vp->hashid),
319                         afs_printable_uint32_lu(Vn_id(vnp)),
320                         afs_printable_uint32_lu(vnp->disk.uniquifier),
321                         alen64));
322             return -1;
323         }
324     }
325
326     if (alen != vlen) {
327         afs_int64 alen64 = alen, vlen64 = vlen;
328         ViceLog(0, ("Fid %lu.%lu.%lu has inconsistent length (index "
329                     "%" AFS_INT64_FMT ", inode %" AFS_INT64_FMT "); volume "
330                     "must be salvaged\n",
331                     afs_printable_uint32_lu(vp->hashid),
332                     afs_printable_uint32_lu(Vn_id(vnp)),
333                     afs_printable_uint32_lu(vnp->disk.uniquifier),
334                     vlen64, alen64));
335         return -1;
336     }
337     return 0;
338 }
339
340 /*
341  * Note that this function always returns a held host, so
342  * that CallPostamble can block without the host's disappearing.
343  * Call returns rx connection in passed in *tconn
344  */
345 static int
346 CallPreamble(struct rx_call *acall, int activecall,
347              struct rx_connection **tconn, struct host **ahostp)
348 {
349     struct host *thost;
350     struct client *tclient;
351     int retry_flag = 1;
352     int code = 0;
353     char hoststr[16], hoststr2[16];
354 #ifdef AFS_PTHREAD_ENV
355     struct ubik_client *uclient;
356 #endif
357     *ahostp = NULL;
358
359     if (!tconn) {
360         ViceLog(0, ("CallPreamble: unexpected null tconn!\n"));
361         return -1;
362     }
363     *tconn = rx_ConnectionOf(acall);
364
365     H_LOCK;
366   retry:
367     tclient = h_FindClient_r(*tconn);
368     if (!tclient) {
369         ViceLog(0, ("CallPreamble: Couldn't get CPS. Too many lockers\n"));
370         H_UNLOCK;
371         return VBUSY;
372     }
373     thost = tclient->host;
374     if (tclient->prfail == 1) { /* couldn't get the CPS */
375         if (!retry_flag) {
376             h_ReleaseClient_r(tclient);
377             h_Release_r(thost);
378             ViceLog(0, ("CallPreamble: Couldn't get CPS. Fail\n"));
379             H_UNLOCK;
380             return -1001;
381         }
382         retry_flag = 0;         /* Retry once */
383
384         /* Take down the old connection and re-read the key file */
385         ViceLog(0,
386                 ("CallPreamble: Couldn't get CPS. Reconnect to ptserver\n"));
387 #ifdef AFS_PTHREAD_ENV
388         uclient = (struct ubik_client *)pthread_getspecific(viced_uclient_key);
389
390         /* Is it still necessary to drop this? We hit the net, we should... */
391         H_UNLOCK;
392         if (uclient) {
393             hpr_End(uclient);
394             uclient = NULL;
395         }
396         code = hpr_Initialize(&uclient);
397
398         if (!code)
399             osi_Assert(pthread_setspecific(viced_uclient_key, (void *)uclient) == 0);
400         H_LOCK;
401 #else
402         code = pr_Initialize(2, AFSDIR_SERVER_ETC_DIRPATH, 0);
403 #endif
404         if (code) {
405             h_ReleaseClient_r(tclient);
406             h_Release_r(thost);
407             H_UNLOCK;
408             ViceLog(0, ("CallPreamble: couldn't reconnect to ptserver\n"));
409             return -1001;
410         }
411
412         tclient->prfail = 2;    /* Means re-eval client's cps */
413         h_ReleaseClient_r(tclient);
414         h_Release_r(thost);
415         goto retry;
416     }
417
418     tclient->LastCall = thost->LastCall = FT_ApproxTime();
419     if (activecall)             /* For all but "GetTime", "GetStats", and "GetCaps" calls */
420         thost->ActiveCall = thost->LastCall;
421
422     h_Lock_r(thost);
423     if (thost->hostFlags & HOSTDELETED) {
424         ViceLog(3,
425                 ("Discarded a packet for deleted host %s:%d\n",
426                  afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port)));
427         code = VBUSY;           /* raced, so retry */
428     } else if ((thost->hostFlags & VENUSDOWN)
429                || (thost->hostFlags & HFE_LATER)) {
430         if (BreakDelayedCallBacks_r(thost)) {
431             ViceLog(0,
432                     ("BreakDelayedCallbacks FAILED for host %s:%d which IS UP.  Connection from %s:%d.  Possible network or routing failure.\n",
433                      afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port), afs_inet_ntoa_r(rxr_HostOf(*tconn), hoststr2),
434                      ntohs(rxr_PortOf(*tconn))));
435             if (MultiProbeAlternateAddress_r(thost)) {
436                 ViceLog(0,
437                         ("MultiProbe failed to find new address for host %s:%d\n",
438                          afs_inet_ntoa_r(thost->host, hoststr),
439                          ntohs(thost->port)));
440                 code = -1;
441             } else {
442                 ViceLog(0,
443                         ("MultiProbe found new address for host %s:%d\n",
444                          afs_inet_ntoa_r(thost->host, hoststr),
445                          ntohs(thost->port)));
446                 if (BreakDelayedCallBacks_r(thost)) {
447                     ViceLog(0,
448                             ("BreakDelayedCallbacks FAILED AGAIN for host %s:%d which IS UP.  Connection from %s:%d.  Possible network or routing failure.\n",
449                               afs_inet_ntoa_r(thost->host, hoststr), ntohs(thost->port), afs_inet_ntoa_r(rxr_HostOf(*tconn), hoststr2),
450                               ntohs(rxr_PortOf(*tconn))));
451                     code = -1;
452                 }
453             }
454         }
455     } else {
456         code = 0;
457     }
458
459     h_ReleaseClient_r(tclient);
460     h_Unlock_r(thost);
461     H_UNLOCK;
462     *ahostp = thost;
463     return code;
464
465 }                               /*CallPreamble */
466
467
468 static afs_int32
469 CallPostamble(struct rx_connection *aconn, afs_int32 ret,
470               struct host *ahost)
471 {
472     struct host *thost;
473     struct client *tclient;
474     int translate = 0;
475
476     H_LOCK;
477     tclient = h_FindClient_r(aconn);
478     if (!tclient)
479         goto busyout;
480     thost = tclient->host;
481     if (thost->hostFlags & HERRORTRANS)
482         translate = 1;
483     h_ReleaseClient_r(tclient);
484
485     if (ahost) {
486             if (ahost != thost) {
487                     /* host/client recycle */
488                     char hoststr[16], hoststr2[16];
489                     ViceLog(0, ("CallPostamble: ahost %s:%d (%p) != thost "
490                                 "%s:%d (%p)\n",
491                                 afs_inet_ntoa_r(ahost->host, hoststr),
492                                 ntohs(ahost->port),
493                                 ahost,
494                                 afs_inet_ntoa_r(thost->host, hoststr2),
495                                 ntohs(thost->port),
496                                 thost));
497             }
498             /* return the reference taken in CallPreamble */
499             h_Release_r(ahost);
500     } else {
501             char hoststr[16];
502             ViceLog(0, ("CallPostamble: null ahost for thost %s:%d (%p)\n",
503                         afs_inet_ntoa_r(thost->host, hoststr),
504                         ntohs(thost->port),
505                         thost));
506     }
507
508     /* return the reference taken in local h_FindClient_r--h_ReleaseClient_r
509      * does not decrement refcount on client->host */
510     h_Release_r(thost);
511
512  busyout:
513     H_UNLOCK;
514     return (translate ? sys_error_to_et(ret) : ret);
515 }                               /*CallPostamble */
516
517 /*
518  * Returns the volume and vnode pointers associated with file Fid; the lock
519  * type on the vnode is set to lock. Note that both volume/vnode's ref counts
520  * are incremented and they must be eventualy released.
521  */
522 static afs_int32
523 CheckVnodeWithCall(AFSFid * fid, Volume ** volptr, struct VCallByVol *cbv,
524                    Vnode ** vptr, int lock)
525 {
526     Error fileCode = 0;
527     Error local_errorCode, errorCode = -1;
528     static struct timeval restartedat = { 0, 0 };
529
530     if (fid->Volume == 0 || fid->Vnode == 0)    /* not: || fid->Unique == 0) */
531         return (EINVAL);
532     if ((*volptr) == 0) {
533         extern int VInit;
534
535         while (1) {
536             int restarting =
537 #ifdef AFS_DEMAND_ATTACH_FS
538                 VSALVAGE
539 #else
540                 VRESTARTING
541 #endif
542                 ;
543 #ifdef AFS_PTHREAD_ENV
544             static const struct timespec timeout_ts = { 0, 0 };
545             static const struct timespec * const ts = &timeout_ts;
546 #else
547             static const struct timespec * const ts = NULL;
548 #endif
549
550             errorCode = 0;
551             *volptr = VGetVolumeWithCall(&local_errorCode, &errorCode,
552                                                fid->Volume, ts, cbv);
553             if (!errorCode) {
554                 osi_Assert(*volptr);
555                 break;
556             }
557             if ((errorCode == VOFFLINE) && (VInit < 2)) {
558                 /* The volume we want may not be attached yet because
559                  * the volume initialization is not yet complete.
560                  * We can do several things:
561                  *     1.  return -1, which will cause users to see
562                  *         "connection timed out".  This is more or
563                  *         less the same as always, except that the servers
564                  *         may appear to bounce up and down while they
565                  *         are actually restarting.
566                  *     2.  return VBUSY which will cause clients to
567                  *         sleep and retry for 6.5 - 15 minutes, depending
568                  *         on what version of the CM they are running.  If
569                  *         the file server takes longer than that interval
570                  *         to attach the desired volume, then the application
571                  *         will see an ENODEV or EIO.  This approach has
572                  *         the advantage that volumes which have been attached
573                  *         are immediately available, it keeps the server's
574                  *         immediate backlog low, and the call is interruptible
575                  *         by the user.  Users see "waiting for busy volume."
576                  *     3.  sleep here and retry.  Some people like this approach
577                  *         because there is no danger of seeing errors.  However,
578                  *         this approach only works with a bounded number of
579                  *         clients, since the pending queues will grow without
580                  *         stopping.  It might be better to find a way to take
581                  *         this call and stick it back on a queue in order to
582                  *         recycle this thread for a different request.
583                  *     4.  Return a new error code, which new cache managers will
584                  *         know enough to interpret as "sleep and retry", without
585                  *         the upper bound of 6-15 minutes that is imposed by the
586                  *         VBUSY handling.  Users will see "waiting for
587                  *         busy volume," so they know that something is
588                  *         happening.  Old cache managers must be able to do
589                  *         something reasonable with this, for instance, mark the
590                  *         server down.  Fortunately, any error code < 0
591                  *         will elicit that behavior. See #1.
592                  *     5.  Some combination of the above.  I like doing #2 for 10
593                  *         minutes, followed by #4.  3.1b and 3.2 cache managers
594                  *         will be fine as long as the restart period is
595                  *         not longer than 6.5 minutes, otherwise they may
596                  *         return ENODEV to users.  3.3 cache managers will be
597                  *         fine for 10 minutes, then will return
598                  *         ETIMEDOUT.  3.4 cache managers will just wait
599                  *         until the call works or fails definitively.
600                  *  NB. The problem with 2,3,4,5 is that old clients won't
601                  *  fail over to an alternate read-only replica while this
602                  *  server is restarting.  3.4 clients will fail over right away.
603                  */
604                 if (restartedat.tv_sec == 0) {
605                     /* I'm not really worried about when we restarted, I'm   */
606                     /* just worried about when the first VBUSY was returned. */
607                     FT_GetTimeOfDay(&restartedat, 0);
608                     if (busyonrst) {
609                         FS_LOCK;
610                         afs_perfstats.fs_nBusies++;
611                         FS_UNLOCK;
612                     }
613                     return (busyonrst ? VBUSY : restarting);
614                 } else {
615                     struct timeval now;
616                     FT_GetTimeOfDay(&now, 0);
617                     if ((now.tv_sec - restartedat.tv_sec) < (11 * 60)) {
618                         if (busyonrst) {
619                             FS_LOCK;
620                             afs_perfstats.fs_nBusies++;
621                             FS_UNLOCK;
622                         }
623                         return (busyonrst ? VBUSY : restarting);
624                     } else {
625                         return (restarting);
626                     }
627                 }
628             }
629             /* allow read operations on busy volume.
630              * must check local_errorCode because demand attach fs
631              * can have local_errorCode == VSALVAGING, errorCode == VBUSY */
632             else if (local_errorCode == VBUSY && lock == READ_LOCK) {
633 #ifdef AFS_DEMAND_ATTACH_FS
634                 /* DAFS case is complicated by the fact that local_errorCode can
635                  * be VBUSY in cases where the volume is truly offline */
636                 if (!*volptr) {
637                     /* volume is in VOL_STATE_UNATTACHED */
638                     return (errorCode);
639                 }
640 #endif /* AFS_DEMAND_ATTACH_FS */
641                 errorCode = 0;
642                 break;
643             } else if (errorCode)
644                 return (errorCode);
645         }
646     }
647     osi_Assert(*volptr);
648
649     /* get the vnode  */
650     *vptr = VGetVnode(&errorCode, *volptr, fid->Vnode, lock);
651     if (errorCode)
652         return (errorCode);
653     if ((*vptr)->disk.uniquifier != fid->Unique) {
654         VPutVnode(&fileCode, *vptr);
655         osi_Assert(fileCode == 0);
656         *vptr = 0;
657         return (VNOVNODE);      /* return the right error code, at least */
658     }
659     return (0);
660 }                               /*CheckVnode */
661
662 static_inline afs_int32
663 CheckVnode(AFSFid * fid, Volume ** volptr, Vnode ** vptr, int lock)
664 {
665     return CheckVnodeWithCall(fid, volptr, NULL, vptr, lock);
666 }
667
668 /*
669  * This routine returns the ACL associated with the targetptr. If the
670  * targetptr isn't a directory, we access its parent dir and get the ACL
671  * thru the parent; in such case the parent's vnode is returned in
672  * READ_LOCK mode.
673  */
674 static afs_int32
675 SetAccessList(Vnode ** targetptr, Volume ** volume,
676               struct acl_accessList **ACL, int *ACLSize, Vnode ** parent,
677               AFSFid * Fid, int Lock)
678 {
679     if ((*targetptr)->disk.type == vDirectory) {
680         *parent = 0;
681         *ACL = VVnodeACL(*targetptr);
682         *ACLSize = VAclSize(*targetptr);
683         return (0);
684     } else {
685         osi_Assert(Fid != 0);
686         while (1) {
687             VnodeId parentvnode;
688             Error errorCode = 0;
689
690             parentvnode = (*targetptr)->disk.parent;
691             VPutVnode(&errorCode, *targetptr);
692             *targetptr = 0;
693             if (errorCode)
694                 return (errorCode);
695             *parent = VGetVnode(&errorCode, *volume, parentvnode, READ_LOCK);
696             if (errorCode)
697                 return (errorCode);
698             *ACL = VVnodeACL(*parent);
699             *ACLSize = VAclSize(*parent);
700             if ((errorCode = CheckVnode(Fid, volume, targetptr, Lock)) != 0)
701                 return (errorCode);
702             if ((*targetptr)->disk.parent != parentvnode) {
703                 VPutVnode(&errorCode, *parent);
704                 *parent = 0;
705                 if (errorCode)
706                     return (errorCode);
707             } else
708                 return (0);
709         }
710     }
711
712 }                               /*SetAccessList */
713
714 /* Must not be called with H_LOCK held */
715 static void
716 client_CheckRights(struct client *client, struct acl_accessList *ACL,
717                    afs_int32 *rights)
718 {
719     *rights = 0;
720     ObtainReadLock(&client->lock);
721     if (client->CPS.prlist_len > 0 && !client->deleted &&
722         client->host && !(client->host->hostFlags & HOSTDELETED))
723         acl_CheckRights(ACL, &client->CPS, rights);
724     ReleaseReadLock(&client->lock);
725 }
726
727 /* Must not be called with H_LOCK held */
728 static afs_int32
729 client_HasAsMember(struct client *client, afs_int32 id)
730 {
731     afs_int32 code = 0;
732
733     ObtainReadLock(&client->lock);
734     if (client->CPS.prlist_len > 0 && !client->deleted &&
735         client->host && !(client->host->hostFlags & HOSTDELETED))
736         code = acl_IsAMember(id, &client->CPS);
737     ReleaseReadLock(&client->lock);
738     return code;
739 }
740
741 /*
742  * Compare the directory's ACL with the user's access rights in the client
743  * connection and return the user's and everybody else's access permissions
744  * in rights and anyrights, respectively
745  */
746 static afs_int32
747 GetRights(struct client *client, struct acl_accessList *ACL,
748           afs_int32 * rights, afs_int32 * anyrights)
749 {
750     extern prlist SystemAnyUserCPS;
751     afs_int32 hrights = 0;
752 #ifndef AFS_PTHREAD_ENV
753     int code;
754 #endif
755
756     if (acl_CheckRights(ACL, &SystemAnyUserCPS, anyrights) != 0) {
757         ViceLog(0, ("CheckRights failed\n"));
758         *anyrights = 0;
759     }
760     *rights = 0;
761
762     client_CheckRights(client, ACL, rights);
763
764     /* wait if somebody else is already doing the getCPS call */
765     H_LOCK;
766     while (client->host->hostFlags & HCPS_INPROGRESS) {
767         client->host->hostFlags |= HCPS_WAITING;        /* I am waiting */
768 #ifdef AFS_PTHREAD_ENV
769         CV_WAIT(&client->host->cond, &host_glock_mutex);
770 #else /* AFS_PTHREAD_ENV */
771         if ((code =
772              LWP_WaitProcess(&(client->host->hostFlags))) != LWP_SUCCESS)
773             ViceLog(0, ("LWP_WaitProcess returned %d\n", code));
774 #endif /* AFS_PTHREAD_ENV */
775     }
776
777     if (!client->host->hcps.prlist_len || !client->host->hcps.prlist_val) {
778         char hoststr[16];
779         ViceLog(5,
780                 ("CheckRights: len=%u, for host=%s:%d\n",
781                  client->host->hcps.prlist_len,
782                  afs_inet_ntoa_r(client->host->host, hoststr),
783                  ntohs(client->host->port)));
784     } else
785         acl_CheckRights(ACL, &client->host->hcps, &hrights);
786     H_UNLOCK;
787     /* Allow system:admin the rights given with the -implicit option */
788     if (client_HasAsMember(client, SystemId))
789         *rights |= implicitAdminRights;
790
791     *rights |= hrights;
792     *anyrights |= hrights;
793
794     return (0);
795
796 }                               /*GetRights */
797
798 /*
799  * VanillaUser returns 1 (true) if the user is a vanilla user (i.e., not
800  * a System:Administrator)
801  */
802 static afs_int32
803 VanillaUser(struct client *client)
804 {
805     if (client_HasAsMember(client, SystemId))
806         return (0);             /* not a system administrator, then you're "vanilla" */
807     return (1);
808
809 }                               /*VanillaUser */
810
811
812 /*
813  * This unusual afs_int32-parameter routine encapsulates all volume package related
814  * operations together in a single function; it's called by almost all AFS
815  * interface calls.
816  */
817 static afs_int32
818 GetVolumePackageWithCall(struct rx_connection *tcon, struct VCallByVol *cbv,
819                          AFSFid * Fid, Volume ** volptr, Vnode ** targetptr,
820                          int chkforDir, Vnode ** parent, struct client **client,
821                          int locktype, afs_int32 * rights, afs_int32 * anyrights)
822 {
823     struct acl_accessList *aCL; /* Internal access List */
824     int aCLSize;                /* size of the access list */
825     Error errorCode = 0;                /* return code to caller */
826
827     if ((errorCode = CheckVnodeWithCall(Fid, volptr, cbv, targetptr, locktype)))
828         return (errorCode);
829     if (chkforDir) {
830         if (chkforDir == MustNOTBeDIR
831             && ((*targetptr)->disk.type == vDirectory))
832             return (EISDIR);
833         else if (chkforDir == MustBeDIR
834                  && ((*targetptr)->disk.type != vDirectory))
835             return (ENOTDIR);
836     }
837     if ((errorCode =
838          SetAccessList(targetptr, volptr, &aCL, &aCLSize, parent,
839                        (chkforDir == MustBeDIR ? (AFSFid *) 0 : Fid),
840                        (chkforDir == MustBeDIR ? 0 : locktype))) != 0)
841         return (errorCode);
842     if (chkforDir == MustBeDIR)
843         osi_Assert((*parent) == 0);
844     if (!(*client)) {
845         if ((errorCode = GetClient(tcon, client)) != 0)
846             return (errorCode);
847         if (!(*client))
848             return (EINVAL);
849     }
850     GetRights(*client, aCL, rights, anyrights);
851     /* ok, if this is not a dir, set the PRSFS_ADMINISTER bit iff we're the owner */
852     if ((*targetptr)->disk.type != vDirectory) {
853         /* anyuser can't be owner, so only have to worry about rights, not anyrights */
854         if ((*targetptr)->disk.owner == (*client)->ViceId)
855             (*rights) |= PRSFS_ADMINISTER;
856         else
857             (*rights) &= ~PRSFS_ADMINISTER;
858     }
859 #ifdef ADMIN_IMPLICIT_LOOKUP
860     /* admins get automatic lookup on everything */
861     if (!VanillaUser(*client))
862         (*rights) |= PRSFS_LOOKUP;
863 #endif /* ADMIN_IMPLICIT_LOOKUP */
864     return errorCode;
865
866 }                               /*GetVolumePackage */
867
868 static_inline afs_int32
869 GetVolumePackage(struct rx_connection *tcon, AFSFid * Fid, Volume ** volptr,
870                  Vnode ** targetptr, int chkforDir, Vnode ** parent,
871                  struct client **client, int locktype, afs_int32 * rights,
872                  afs_int32 * anyrights)
873 {
874     return GetVolumePackageWithCall(tcon, NULL, Fid, volptr, targetptr,
875                                     chkforDir, parent, client, locktype,
876                                     rights, anyrights);
877 }
878
879
880 /*
881  * This is the opposite of GetVolumePackage(), and is always used at the end of
882  * AFS calls to put back all used vnodes and the volume in the proper order!
883  */
884 static void
885 PutVolumePackageWithCall(Vnode * parentwhentargetnotdir, Vnode * targetptr,
886                          Vnode * parentptr, Volume * volptr,
887                          struct client **client, struct VCallByVol *cbv)
888 {
889     Error fileCode = 0;         /* Error code returned by the volume package */
890
891     if (parentwhentargetnotdir) {
892         VPutVnode(&fileCode, parentwhentargetnotdir);
893         osi_Assert(!fileCode || (fileCode == VSALVAGE));
894     }
895     if (targetptr) {
896         VPutVnode(&fileCode, targetptr);
897         osi_Assert(!fileCode || (fileCode == VSALVAGE));
898     }
899     if (parentptr) {
900         VPutVnode(&fileCode, parentptr);
901         osi_Assert(!fileCode || (fileCode == VSALVAGE));
902     }
903     if (volptr) {
904         VPutVolumeWithCall(volptr, cbv);
905     }
906     if (*client) {
907         PutClient(client);
908     }
909 }                               /*PutVolumePackage */
910
911 static_inline void
912 PutVolumePackage(Vnode * parentwhentargetnotdir, Vnode * targetptr,
913                  Vnode * parentptr, Volume * volptr, struct client **client)
914 {
915     PutVolumePackageWithCall(parentwhentargetnotdir, targetptr, parentptr,
916                              volptr, client, NULL);
917 }
918
919 static int
920 VolumeOwner(struct client *client, Vnode * targetptr)
921 {
922     afs_int32 owner = V_owner(targetptr->volumePtr);    /* get volume owner */
923
924     if (owner >= 0)
925         return (client->ViceId == owner);
926     else {
927         /*
928          * We don't have to check for host's cps since only regular
929          * viceid are volume owners.
930          */
931         return (client_HasAsMember(client, owner));
932     }
933
934 }                               /*VolumeOwner */
935
936 static int
937 VolumeRootVnode(Vnode * targetptr)
938 {
939     return ((targetptr->vnodeNumber == ROOTVNODE)
940             && (targetptr->disk.uniquifier == 1));
941
942 }                               /*VolumeRootVnode */
943
944 /*
945  * Check if target file has the proper access permissions for the Fetch
946  * (FetchData, FetchACL, FetchStatus) and Store (StoreData, StoreACL,
947  * StoreStatus) related calls
948  */
949 /* this code should probably just set a "priv" flag where all the audit events
950  * are now, and only generate the audit event once at the end of the routine,
951  * thus only generating the event if all the checks succeed, but only because
952  * of the privilege       XXX
953  */
954 static afs_int32
955 Check_PermissionRights(Vnode * targetptr, struct client *client,
956                        afs_int32 rights, int CallingRoutine,
957                        AFSStoreStatus * InStatus)
958 {
959     Error errorCode = 0;
960 #define OWNSp(client, target) ((client)->ViceId == (target)->disk.owner)
961 #define CHOWN(i,t) (((i)->Mask & AFS_SETOWNER) &&((i)->Owner != (t)->disk.owner))
962 #define CHGRP(i,t) (((i)->Mask & AFS_SETGROUP) &&((i)->Group != (t)->disk.group))
963
964     if (CallingRoutine & CHK_FETCH) {
965         if (CallingRoutine == CHK_FETCHDATA || VanillaUser(client)) {
966             if (targetptr->disk.type == vDirectory
967                 || targetptr->disk.type == vSymlink) {
968                 if (!(rights & PRSFS_LOOKUP)
969 #ifdef ADMIN_IMPLICIT_LOOKUP
970                     /* grant admins fetch on all directories */
971                     && VanillaUser(client)
972 #endif /* ADMIN_IMPLICIT_LOOKUP */
973                     && !VolumeOwner(client, targetptr))
974                     return (EACCES);
975             } else {            /* file */
976                 /* must have read access, or be owner and have insert access */
977                 if (!(rights & PRSFS_READ)
978                     && !((OWNSp(client, targetptr) && (rights & PRSFS_INSERT)
979                           && (client->ViceId != AnonymousID))))
980                     return (EACCES);
981             }
982             if (CallingRoutine == CHK_FETCHDATA
983                 && targetptr->disk.type == vFile)
984 #ifdef USE_GROUP_PERMS
985                 if (!OWNSp(client, targetptr)
986                     && !client_HasAsMember(client, targetptr->disk.owner)) {
987                     errorCode =
988                         (((GROUPREAD | GROUPEXEC) & targetptr->disk.modeBits)
989                          ? 0 : EACCES);
990                 } else {
991                     errorCode =
992                         (((OWNERREAD | OWNEREXEC) & targetptr->disk.modeBits)
993                          ? 0 : EACCES);
994                 }
995 #else
996                 /*
997                  * The check with the ownership below is a kludge to allow
998                  * reading of files created with no read permission. The owner
999                  * of the file is always allowed to read it.
1000                  */
1001                 if ((client->ViceId != targetptr->disk.owner)
1002                     && VanillaUser(client))
1003                     errorCode =
1004                         (((OWNERREAD | OWNEREXEC) & targetptr->disk.
1005                           modeBits) ? 0 : EACCES);
1006 #endif
1007         } else {                /*  !VanillaUser(client) && !FetchData */
1008
1009             osi_audit(PrivilegeEvent, 0, AUD_ID,
1010                       (client ? client->ViceId : 0), AUD_INT, CallingRoutine,
1011                       AUD_END);
1012         }
1013     } else {                    /* a store operation */
1014         if ((rights & PRSFS_INSERT) && OWNSp(client, targetptr)
1015             && (CallingRoutine != CHK_STOREACL)
1016             && (targetptr->disk.type == vFile)) {
1017             /* bypass protection checks on first store after a create
1018              * for the creator; also prevent chowns during this time
1019              * unless you are a system administrator */
1020           /******  InStatus->Owner && UnixModeBits better be SET!! */
1021             if (CHOWN(InStatus, targetptr) || CHGRP(InStatus, targetptr)) {
1022                 if (readonlyServer)
1023                     return (VREADONLY);
1024                 else if (VanillaUser(client))
1025                     return (EPERM);     /* Was EACCES */
1026                 else
1027                     osi_audit(PrivilegeEvent, 0, AUD_ID,
1028                               (client ? client->ViceId : 0), AUD_INT,
1029                               CallingRoutine, AUD_END);
1030             }
1031         } else {
1032             if (CallingRoutine != CHK_STOREDATA && !VanillaUser(client)) {
1033                 osi_audit(PrivilegeEvent, 0, AUD_ID,
1034                           (client ? client->ViceId : 0), AUD_INT,
1035                           CallingRoutine, AUD_END);
1036             } else {
1037                 if (readonlyServer) {
1038                     return (VREADONLY);
1039                 }
1040                 if (CallingRoutine == CHK_STOREACL) {
1041                     if (!(rights & PRSFS_ADMINISTER)
1042                         && !VolumeOwner(client, targetptr))
1043                         return (EACCES);
1044                 } else {        /* store data or status */
1045                     /* watch for chowns and chgrps */
1046                     if (CHOWN(InStatus, targetptr)
1047                         || CHGRP(InStatus, targetptr)) {
1048                         if (readonlyServer)
1049                             return (VREADONLY);
1050                         else if (VanillaUser(client))
1051                             return (EPERM);     /* Was EACCES */
1052                         else
1053                             osi_audit(PrivilegeEvent, 0, AUD_ID,
1054                                       (client ? client->ViceId : 0), AUD_INT,
1055                                       CallingRoutine, AUD_END);
1056                     }
1057                     /* must be sysadmin to set suid/sgid bits */
1058                     if ((InStatus->Mask & AFS_SETMODE) &&
1059 #ifdef AFS_NT40_ENV
1060                         (InStatus->UnixModeBits & 0xc00) != 0) {
1061 #else
1062                         (InStatus->UnixModeBits & (S_ISUID | S_ISGID)) != 0) {
1063 #endif
1064                         if (readonlyServer)
1065                             return (VREADONLY);
1066                         if (VanillaUser(client))
1067                             return (EACCES);
1068                         else
1069                             osi_audit(PrivSetID, 0, AUD_ID,
1070                                       (client ? client->ViceId : 0), AUD_INT,
1071                                       CallingRoutine, AUD_END);
1072                     }
1073                     if (CallingRoutine == CHK_STOREDATA) {
1074                         if (readonlyServer)
1075                             return (VREADONLY);
1076                         if (!(rights & PRSFS_WRITE))
1077                             return (EACCES);
1078                         /* Next thing is tricky.  We want to prevent people
1079                          * from writing files sans 0200 bit, but we want
1080                          * creating new files with 0444 mode to work.  We
1081                          * don't check the 0200 bit in the "you are the owner"
1082                          * path above, but here we check the bit.  However, if
1083                          * you're a system administrator, we ignore the 0200
1084                          * bit anyway, since you may have fchowned the file,
1085                          * too */
1086 #ifdef USE_GROUP_PERMS
1087                         if ((targetptr->disk.type == vFile)
1088                             && VanillaUser(client)) {
1089                             if (!OWNSp(client, targetptr)
1090                                 && !client_HasAsMember(client, targetptr->disk.owner)) {
1091                                 errorCode =
1092                                     ((GROUPWRITE & targetptr->disk.modeBits)
1093                                      ? 0 : EACCES);
1094                             } else {
1095                                 errorCode =
1096                                     ((OWNERWRITE & targetptr->disk.modeBits)
1097                                      ? 0 : EACCES);
1098                             }
1099                         } else
1100 #endif
1101                             if ((targetptr->disk.type != vDirectory)
1102                                 && (!(targetptr->disk.modeBits & OWNERWRITE))) {
1103                             if (readonlyServer)
1104                                 return (VREADONLY);
1105                             if (VanillaUser(client))
1106                                 return (EACCES);
1107                             else
1108                                 osi_audit(PrivilegeEvent, 0, AUD_ID,
1109                                           (client ? client->ViceId : 0),
1110                                           AUD_INT, CallingRoutine, AUD_END);
1111                         }
1112                     } else {    /* a status store */
1113                         if (readonlyServer)
1114                             return (VREADONLY);
1115                         if (targetptr->disk.type == vDirectory) {
1116                             if (!(rights & PRSFS_DELETE)
1117                                 && !(rights & PRSFS_INSERT))
1118                                 return (EACCES);
1119                         } else {        /* a file  or symlink */
1120                             if (!(rights & PRSFS_WRITE))
1121                                 return (EACCES);
1122                         }
1123                     }
1124                 }
1125             }
1126         }
1127     }
1128     return (errorCode);
1129
1130 }                               /*Check_PermissionRights */
1131
1132
1133 /*
1134  * The Access List information is converted from its internal form in the
1135  * target's vnode buffer (or its parent vnode buffer if not a dir), to an
1136  * external form and returned back to the caller, via the AccessList
1137  * structure
1138  */
1139 static afs_int32
1140 RXFetch_AccessList(Vnode * targetptr, Vnode * parentwhentargetnotdir,
1141                    struct AFSOpaque *AccessList)
1142 {
1143     char *eACL;                 /* External access list placeholder */
1144
1145     if (acl_Externalize_pr
1146         (hpr_IdToName, (targetptr->disk.type ==
1147           vDirectory ? VVnodeACL(targetptr) :
1148           VVnodeACL(parentwhentargetnotdir)), &eACL) != 0) {
1149         return EIO;
1150     }
1151     if ((strlen(eACL) + 1) > AFSOPAQUEMAX) {
1152         acl_FreeExternalACL(&eACL);
1153         return (E2BIG);
1154     } else {
1155         strcpy((char *)(AccessList->AFSOpaque_val), (char *)eACL);
1156         AccessList->AFSOpaque_len = strlen(eACL) + 1;
1157     }
1158     acl_FreeExternalACL(&eACL);
1159     return (0);
1160
1161 }                               /*RXFetch_AccessList */
1162
1163
1164 /*
1165  * The Access List information is converted from its external form in the
1166  * input AccessList structure to the internal representation and copied into
1167  * the target dir's vnode storage.
1168  */
1169 static afs_int32
1170 RXStore_AccessList(Vnode * targetptr, struct AFSOpaque *AccessList)
1171 {
1172     struct acl_accessList *newACL;      /* PlaceHolder for new access list */
1173
1174     if (acl_Internalize_pr(hpr_NameToId, AccessList->AFSOpaque_val, &newACL)
1175         != 0)
1176         return (EINVAL);
1177     if ((newACL->size + 4) > VAclSize(targetptr))
1178         return (E2BIG);
1179     memcpy((char *)VVnodeACL(targetptr), (char *)newACL, (int)(newACL->size));
1180     acl_FreeACL(&newACL);
1181     return (0);
1182
1183 }                               /*RXStore_AccessList */
1184
1185
1186 /* In our current implementation, each successive data store (new file
1187  * data version) creates a new inode. This function creates the new
1188  * inode, copies the old inode's contents to the new one, remove the old
1189  * inode (i.e. decrement inode count -- if it's currently used the delete
1190  * will be delayed), and modify some fields (i.e. vnode's
1191  * disk.inodeNumber and cloned)
1192  */
1193 #define COPYBUFFSIZE    8192
1194 #define MAXFSIZE (~(afs_fsize_t) 0)
1195 static int
1196 CopyOnWrite(Vnode * targetptr, Volume * volptr, afs_foff_t off, afs_fsize_t len)
1197 {
1198     Inode ino, nearInode;
1199     ssize_t rdlen;
1200     ssize_t wrlen;
1201     afs_fsize_t size;
1202     afs_foff_t done;
1203     size_t length;
1204     char *buff;
1205     int rc;                     /* return code */
1206     IHandle_t *newH;            /* Use until finished copying, then cp to vnode. */
1207     FdHandle_t *targFdP;        /* Source Inode file handle */
1208     FdHandle_t *newFdP;         /* Dest Inode file handle */
1209
1210     if (targetptr->disk.type == vDirectory)
1211         DFlush();               /* just in case? */
1212
1213     VN_GET_LEN(size, targetptr);
1214     if (size > off)
1215         size -= off;
1216     else
1217         size = 0;
1218     if (size > len)
1219         size = len;
1220
1221     buff = (char *)malloc(COPYBUFFSIZE);
1222     if (buff == NULL) {
1223         return EIO;
1224     }
1225
1226     ino = VN_GET_INO(targetptr);
1227     if (!VALID_INO(ino)) {
1228         free(buff);
1229         VTakeOffline(volptr);
1230         ViceLog(0, ("Volume %u now offline, must be salvaged.\n",
1231                     volptr->hashid));
1232         return EIO;
1233     }
1234     targFdP = IH_OPEN(targetptr->handle);
1235     if (targFdP == NULL) {
1236         rc = errno;
1237         ViceLog(0,
1238                 ("CopyOnWrite failed: Failed to open target vnode %u in volume %u (errno = %d)\n",
1239                  targetptr->vnodeNumber, V_id(volptr), rc));
1240         free(buff);
1241         VTakeOffline(volptr);
1242         return rc;
1243     }
1244
1245     nearInode = VN_GET_INO(targetptr);
1246     ino =
1247         IH_CREATE(V_linkHandle(volptr), V_device(volptr),
1248                   VPartitionPath(V_partition(volptr)), nearInode,
1249                   V_id(volptr), targetptr->vnodeNumber,
1250                   targetptr->disk.uniquifier,
1251                   (int)targetptr->disk.dataVersion);
1252     if (!VALID_INO(ino)) {
1253         ViceLog(0,
1254                 ("CopyOnWrite failed: Partition %s that contains volume %u may be out of free inodes(errno = %d)\n",
1255                  volptr->partition->name, V_id(volptr), errno));
1256         FDH_CLOSE(targFdP);
1257         free(buff);
1258         return ENOSPC;
1259     }
1260     IH_INIT(newH, V_device(volptr), V_id(volptr), ino);
1261     newFdP = IH_OPEN(newH);
1262     osi_Assert(newFdP != NULL);
1263
1264     done = off;
1265     while (size > 0) {
1266         if (size > COPYBUFFSIZE) {      /* more than a buffer */
1267             length = COPYBUFFSIZE;
1268             size -= COPYBUFFSIZE;
1269         } else {
1270             length = size;
1271             size = 0;
1272         }
1273         rdlen = FDH_PREAD(targFdP, buff, length, done);
1274         if (rdlen == length) {
1275             wrlen = FDH_PWRITE(newFdP, buff, length, done);
1276             done += rdlen;
1277         } else
1278             wrlen = 0;
1279         /*  Callers of this function are not prepared to recover
1280          *  from error that put the filesystem in an inconsistent
1281          *  state. Make sure that we force the volume off-line if
1282          *  we some error other than ENOSPC - 4.29.99)
1283          *
1284          *  In case we are unable to write the required bytes, and the
1285          *  error code indicates that the disk is full, we roll-back to
1286          *  the initial state.
1287          */
1288         if ((rdlen != length) || (wrlen != length)) {
1289             if ((wrlen < 0) && (errno == ENOSPC)) {     /* disk full */
1290                 ViceLog(0,
1291                         ("CopyOnWrite failed: Partition %s containing volume %u is full\n",
1292                          volptr->partition->name, V_id(volptr)));
1293                 /* remove destination inode which was partially copied till now */
1294                 FDH_REALLYCLOSE(newFdP);
1295                 IH_RELEASE(newH);
1296                 FDH_REALLYCLOSE(targFdP);
1297                 rc = IH_DEC(V_linkHandle(volptr), ino, V_parentId(volptr));
1298                 if (!rc) {
1299                     ViceLog(0,
1300                             ("CopyOnWrite failed: error %u after i_dec on disk full, volume %u in partition %s needs salvage\n",
1301                              rc, V_id(volptr), volptr->partition->name));
1302                     VTakeOffline(volptr);
1303                 }
1304                 free(buff);
1305                 return ENOSPC;
1306             } else {
1307                 /* length, rdlen, and wrlen may or may not be 64-bits wide;
1308                  * since we never do any I/O anywhere near 2^32 bytes at a
1309                  * time, just case to an unsigned int for printing */
1310
1311                 ViceLog(0,
1312                         ("CopyOnWrite failed: volume %u in partition %s  (tried reading %u, read %u, wrote %u, errno %u) volume needs salvage\n",
1313                          V_id(volptr), volptr->partition->name, (unsigned)length, (unsigned)rdlen,
1314                          (unsigned)wrlen, errno));
1315 #if defined(AFS_DEMAND_ATTACH_FS)
1316                 ViceLog(0, ("CopyOnWrite failed: requesting salvage\n"));
1317 #else
1318                 ViceLog(0, ("CopyOnWrite failed: taking volume offline\n"));
1319 #endif
1320                 /* Decrement this inode so salvager doesn't find it. */
1321                 FDH_REALLYCLOSE(newFdP);
1322                 IH_RELEASE(newH);
1323                 FDH_REALLYCLOSE(targFdP);
1324                 rc = IH_DEC(V_linkHandle(volptr), ino, V_parentId(volptr));
1325                 free(buff);
1326                 VTakeOffline(volptr);
1327                 return EIO;
1328             }
1329         }
1330 #ifndef AFS_PTHREAD_ENV
1331         IOMGR_Poll();
1332 #endif /* !AFS_PTHREAD_ENV */
1333     }
1334     FDH_REALLYCLOSE(targFdP);
1335     rc = IH_DEC(V_linkHandle(volptr), VN_GET_INO(targetptr),
1336                 V_parentId(volptr));
1337     osi_Assert(!rc);
1338     IH_RELEASE(targetptr->handle);
1339
1340     rc = FDH_SYNC(newFdP);
1341     osi_Assert(rc == 0);
1342     FDH_CLOSE(newFdP);
1343     targetptr->handle = newH;
1344     VN_SET_INO(targetptr, ino);
1345     targetptr->disk.cloned = 0;
1346     /* Internal change to vnode, no user level change to volume - def 5445 */
1347     targetptr->changed_oldTime = 1;
1348     free(buff);
1349     return 0;                   /* success */
1350 }                               /*CopyOnWrite */
1351
1352 static int
1353 CopyOnWrite2(FdHandle_t *targFdP, FdHandle_t *newFdP, afs_foff_t off,
1354              afs_sfsize_t size)
1355 {
1356     char *buff = malloc(COPYBUFFSIZE);
1357     size_t length;
1358     ssize_t rdlen;
1359     ssize_t wrlen;
1360     int rc = 0;
1361     afs_foff_t done = off;
1362
1363     if (size > FDH_SIZE(targFdP) - off)
1364         size = FDH_SIZE(targFdP) - off;
1365
1366     while (size > 0) {
1367         if (size > COPYBUFFSIZE) {      /* more than a buffer */
1368             length = COPYBUFFSIZE;
1369             size -= COPYBUFFSIZE;
1370         } else {
1371             length = size;
1372             size = 0;
1373         }
1374         rdlen = FDH_PREAD(targFdP, buff, length, done);
1375         if (rdlen == length) {
1376             wrlen = FDH_PWRITE(newFdP, buff, length, done);
1377             done += rdlen;
1378         }
1379         else
1380             wrlen = 0;
1381
1382         if ((rdlen != length) || (wrlen != length)) {
1383             /* no error recovery, at the worst we'll have a "hole"
1384              * in the file */
1385             rc = 1;
1386             break;
1387         }
1388     }
1389     free(buff);
1390     return rc;
1391 }
1392
1393
1394 /*
1395  * Common code to handle with removing the Name (file when it's called from
1396  * SAFS_RemoveFile() or an empty dir when called from SAFS_rmdir()) from a
1397  * given directory, parentptr.
1398  */
1399 int DT1 = 0, DT0 = 0;
1400 static afs_int32
1401 DeleteTarget(Vnode * parentptr, Volume * volptr, Vnode ** targetptr,
1402              DirHandle * dir, AFSFid * fileFid, char *Name, int ChkForDir)
1403 {
1404     DirHandle childdir;         /* Handle for dir package I/O */
1405     Error errorCode = 0;
1406     int code;
1407     afs_ino_str_t stmp;
1408
1409     /* watch for invalid names */
1410     if (!strcmp(Name, ".") || !strcmp(Name, ".."))
1411         return (EINVAL);
1412
1413     if (CheckLength(volptr, parentptr, -1)) {
1414         VTakeOffline_r(volptr);
1415         return VSALVAGE;
1416     }
1417
1418     if (parentptr->disk.cloned) {
1419         ViceLog(25, ("DeleteTarget : CopyOnWrite called\n"));
1420         if ((errorCode = CopyOnWrite(parentptr, volptr, 0, MAXFSIZE))) {
1421             ViceLog(20,
1422                     ("DeleteTarget %s: CopyOnWrite failed %d\n", Name,
1423                      errorCode));
1424             return errorCode;
1425         }
1426     }
1427
1428     /* check that the file is in the directory */
1429     SetDirHandle(dir, parentptr);
1430     if (Lookup(dir, Name, fileFid))
1431         return (ENOENT);
1432     fileFid->Volume = V_id(volptr);
1433
1434     /* just-in-case check for something causing deadlock */
1435     if (fileFid->Vnode == parentptr->vnodeNumber)
1436         return (EINVAL);
1437
1438     *targetptr = VGetVnode(&errorCode, volptr, fileFid->Vnode, WRITE_LOCK);
1439     if (errorCode) {
1440         return (errorCode);
1441     }
1442     if (ChkForDir == MustBeDIR) {
1443         if ((*targetptr)->disk.type != vDirectory)
1444             return (ENOTDIR);
1445     } else if ((*targetptr)->disk.type == vDirectory)
1446         return (EISDIR);
1447
1448     /*osi_Assert((*targetptr)->disk.uniquifier == fileFid->Unique); */
1449     /**
1450       * If the uniquifiers dont match then instead of asserting
1451       * take the volume offline and return VSALVAGE
1452       */
1453     if ((*targetptr)->disk.uniquifier != fileFid->Unique) {
1454         VTakeOffline(volptr);
1455         ViceLog(0,
1456                 ("Volume %u now offline, must be salvaged.\n",
1457                  volptr->hashid));
1458         errorCode = VSALVAGE;
1459         return errorCode;
1460     }
1461
1462     if (ChkForDir == MustBeDIR) {
1463         SetDirHandle(&childdir, *targetptr);
1464         if (IsEmpty(&childdir) != 0)
1465             return (EEXIST);
1466         DZap((afs_int32 *) &childdir);
1467         FidZap(&childdir);
1468         (*targetptr)->delete = 1;
1469     } else if ((--(*targetptr)->disk.linkCount) == 0)
1470         (*targetptr)->delete = 1;
1471     if ((*targetptr)->delete) {
1472         if (VN_GET_INO(*targetptr)) {
1473             DT0++;
1474             IH_REALLYCLOSE((*targetptr)->handle);
1475             errorCode =
1476                 IH_DEC(V_linkHandle(volptr), VN_GET_INO(*targetptr),
1477                        V_parentId(volptr));
1478             IH_RELEASE((*targetptr)->handle);
1479             if (errorCode == -1) {
1480                 ViceLog(0,
1481                         ("DT: inode=%s, name=%s, errno=%d\n",
1482                          PrintInode(stmp, VN_GET_INO(*targetptr)), Name,
1483                          errno));
1484                 if (errno != ENOENT)
1485                 {
1486                     VTakeOffline(volptr);
1487                     ViceLog(0,
1488                             ("Volume %u now offline, must be salvaged.\n",
1489                              volptr->hashid));
1490                     return (EIO);
1491                 }
1492                 DT1++;
1493                 errorCode = 0;
1494             }
1495         }
1496         VN_SET_INO(*targetptr, (Inode) 0);
1497         {
1498             afs_fsize_t adjLength;
1499             VN_GET_LEN(adjLength, *targetptr);
1500             VAdjustDiskUsage(&errorCode, volptr, -(int)nBlocks(adjLength), 0);
1501         }
1502     }
1503
1504     (*targetptr)->changed_newTime = 1;  /* Status change of deleted file/dir */
1505
1506     code = Delete(dir, (char *)Name);
1507     if (code) {
1508         ViceLog(0,
1509                 ("Error %d deleting %s\n", code,
1510                  (((*targetptr)->disk.type ==
1511                    Directory) ? "directory" : "file")));
1512         VTakeOffline(volptr);
1513         ViceLog(0,
1514                 ("Volume %u now offline, must be salvaged.\n",
1515                  volptr->hashid));
1516         if (!errorCode)
1517             errorCode = code;
1518     }
1519
1520     DFlush();
1521     return (errorCode);
1522
1523 }                               /*DeleteTarget */
1524
1525
1526 /*
1527  * This routine updates the parent directory's status block after the
1528  * specified operation (i.e. RemoveFile(), CreateFile(), Rename(),
1529  * SymLink(), Link(), MakeDir(), RemoveDir()) on one of its children has
1530  * been performed.
1531  */
1532 static void
1533 Update_ParentVnodeStatus(Vnode * parentptr, Volume * volptr, DirHandle * dir,
1534                          int author, int linkcount,
1535 #if FS_STATS_DETAILED
1536                          char a_inSameNetwork
1537 #endif                          /* FS_STATS_DETAILED */
1538     )
1539 {
1540     afs_fsize_t newlength;      /* Holds new directory length */
1541     afs_fsize_t parentLength;
1542     Error errorCode;
1543 #if FS_STATS_DETAILED
1544     Date currDate;              /*Current date */
1545     int writeIdx;               /*Write index to bump */
1546     int timeIdx;                /*Authorship time index to bump */
1547 #endif /* FS_STATS_DETAILED */
1548
1549     parentptr->disk.dataVersion++;
1550     newlength = (afs_fsize_t) Length(dir);
1551     /*
1552      * This is a called on both dir removals (i.e. remove, removedir, rename) but also in dir additions
1553      * (create, symlink, link, makedir) so we need to check if we have enough space
1554      * XXX But we still don't check the error since we're dealing with dirs here and really the increase
1555      * of a new entry would be too tiny to worry about failures (since we have all the existing cushion)
1556      */
1557     VN_GET_LEN(parentLength, parentptr);
1558     if (nBlocks(newlength) != nBlocks(parentLength)) {
1559         VAdjustDiskUsage(&errorCode, volptr,
1560                          (nBlocks(newlength) - nBlocks(parentLength)),
1561                          (nBlocks(newlength) - nBlocks(parentLength)));
1562     }
1563     VN_SET_LEN(parentptr, newlength);
1564
1565 #if FS_STATS_DETAILED
1566     /*
1567      * Update directory write stats for this volume.  Note that the auth
1568      * counter is located immediately after its associated ``distance''
1569      * counter.
1570      */
1571     if (a_inSameNetwork)
1572         writeIdx = VOL_STATS_SAME_NET;
1573     else
1574         writeIdx = VOL_STATS_DIFF_NET;
1575     V_stat_writes(volptr, writeIdx)++;
1576     if (author != AnonymousID) {
1577         V_stat_writes(volptr, writeIdx + 1)++;
1578     }
1579
1580     /*
1581      * Update the volume's authorship information in response to this
1582      * directory operation.  Get the current time, decide to which time
1583      * slot this operation belongs, and bump the appropriate slot.
1584      */
1585     currDate = (FT_ApproxTime() - parentptr->disk.unixModifyTime);
1586     timeIdx =
1587         (currDate < VOL_STATS_TIME_CAP_0 ? VOL_STATS_TIME_IDX_0 : currDate <
1588          VOL_STATS_TIME_CAP_1 ? VOL_STATS_TIME_IDX_1 : currDate <
1589          VOL_STATS_TIME_CAP_2 ? VOL_STATS_TIME_IDX_2 : currDate <
1590          VOL_STATS_TIME_CAP_3 ? VOL_STATS_TIME_IDX_3 : currDate <
1591          VOL_STATS_TIME_CAP_4 ? VOL_STATS_TIME_IDX_4 : VOL_STATS_TIME_IDX_5);
1592     if (parentptr->disk.author == author) {
1593         V_stat_dirSameAuthor(volptr, timeIdx)++;
1594     } else {
1595         V_stat_dirDiffAuthor(volptr, timeIdx)++;
1596     }
1597 #endif /* FS_STATS_DETAILED */
1598
1599     parentptr->disk.author = author;
1600     parentptr->disk.linkCount = linkcount;
1601     parentptr->disk.unixModifyTime = FT_ApproxTime();   /* This should be set from CLIENT!! */
1602     parentptr->disk.serverModifyTime = FT_ApproxTime();
1603     parentptr->changed_newTime = 1;     /* vnode changed, write it back. */
1604 }
1605
1606
1607 /*
1608  * Update the target file's (or dir's) status block after the specified
1609  * operation is complete. Note that some other fields maybe updated by
1610  * the individual module.
1611  */
1612
1613 /* XXX INCOMPLETE - More attention is needed here! */
1614 static void
1615 Update_TargetVnodeStatus(Vnode * targetptr, afs_uint32 Caller,
1616                          struct client *client, AFSStoreStatus * InStatus,
1617                          Vnode * parentptr, Volume * volptr,
1618                          afs_fsize_t length)
1619 {
1620 #if FS_STATS_DETAILED
1621     Date currDate;              /*Current date */
1622     int writeIdx;               /*Write index to bump */
1623     int timeIdx;                /*Authorship time index to bump */
1624 #endif /* FS_STATS_DETAILED */
1625
1626     if (Caller & (TVS_CFILE | TVS_SLINK | TVS_MKDIR)) { /* initialize new file */
1627         targetptr->disk.parent = parentptr->vnodeNumber;
1628         VN_SET_LEN(targetptr, length);
1629         /* targetptr->disk.group =      0;  save some cycles */
1630         targetptr->disk.modeBits = 0777;
1631         targetptr->disk.owner = client->ViceId;
1632         targetptr->disk.dataVersion = 0;        /* consistent with the client */
1633         targetptr->disk.linkCount = (Caller & TVS_MKDIR ? 2 : 1);
1634         /* the inode was created in Alloc_NewVnode() */
1635     }
1636 #if FS_STATS_DETAILED
1637     /*
1638      * Update file write stats for this volume.  Note that the auth
1639      * counter is located immediately after its associated ``distance''
1640      * counter.
1641      */
1642     if (client->InSameNetwork)
1643         writeIdx = VOL_STATS_SAME_NET;
1644     else
1645         writeIdx = VOL_STATS_DIFF_NET;
1646     V_stat_writes(volptr, writeIdx)++;
1647     if (client->ViceId != AnonymousID) {
1648         V_stat_writes(volptr, writeIdx + 1)++;
1649     }
1650
1651     /*
1652      * We only count operations that DON'T involve creating new objects
1653      * (files, symlinks, directories) or simply setting status as
1654      * authorship-change operations.
1655      */
1656     if (!(Caller & (TVS_CFILE | TVS_SLINK | TVS_MKDIR | TVS_SSTATUS))) {
1657         /*
1658          * Update the volume's authorship information in response to this
1659          * file operation.  Get the current time, decide to which time
1660          * slot this operation belongs, and bump the appropriate slot.
1661          */
1662         currDate = (FT_ApproxTime() - targetptr->disk.unixModifyTime);
1663         timeIdx =
1664             (currDate <
1665              VOL_STATS_TIME_CAP_0 ? VOL_STATS_TIME_IDX_0 : currDate <
1666              VOL_STATS_TIME_CAP_1 ? VOL_STATS_TIME_IDX_1 : currDate <
1667              VOL_STATS_TIME_CAP_2 ? VOL_STATS_TIME_IDX_2 : currDate <
1668              VOL_STATS_TIME_CAP_3 ? VOL_STATS_TIME_IDX_3 : currDate <
1669              VOL_STATS_TIME_CAP_4 ? VOL_STATS_TIME_IDX_4 :
1670              VOL_STATS_TIME_IDX_5);
1671         if (targetptr->disk.author == client->ViceId) {
1672             V_stat_fileSameAuthor(volptr, timeIdx)++;
1673         } else {
1674             V_stat_fileDiffAuthor(volptr, timeIdx)++;
1675         }
1676     }
1677 #endif /* FS_STATS_DETAILED */
1678
1679     if (!(Caller & TVS_SSTATUS))
1680         targetptr->disk.author = client->ViceId;
1681     if (Caller & TVS_SDATA) {
1682         targetptr->disk.dataVersion++;
1683         if (VanillaUser(client)) {
1684             targetptr->disk.modeBits &= ~04000; /* turn off suid for file. */
1685 #ifdef CREATE_SGUID_ADMIN_ONLY
1686             targetptr->disk.modeBits &= ~02000; /* turn off sgid for file. */
1687 #endif
1688         }
1689     }
1690     if (Caller & TVS_SSTATUS) { /* update time on non-status change */
1691         /* store status, must explicitly request to change the date */
1692         if (InStatus->Mask & AFS_SETMODTIME)
1693             targetptr->disk.unixModifyTime = InStatus->ClientModTime;
1694     } else {                    /* other: date always changes, but perhaps to what is specified by caller */
1695         targetptr->disk.unixModifyTime =
1696             (InStatus->Mask & AFS_SETMODTIME ? InStatus->
1697              ClientModTime : FT_ApproxTime());
1698     }
1699     if (InStatus->Mask & AFS_SETOWNER) {
1700         /* admin is allowed to do chmod, chown as well as chown, chmod. */
1701         if (VanillaUser(client)) {
1702             targetptr->disk.modeBits &= ~04000; /* turn off suid for file. */
1703 #ifdef CREATE_SGUID_ADMIN_ONLY
1704             targetptr->disk.modeBits &= ~02000; /* turn off sgid for file. */
1705 #endif
1706         }
1707         targetptr->disk.owner = InStatus->Owner;
1708         if (VolumeRootVnode(targetptr)) {
1709             Error errorCode = 0;        /* what should be done with this? */
1710
1711             V_owner(targetptr->volumePtr) = InStatus->Owner;
1712             VUpdateVolume(&errorCode, targetptr->volumePtr);
1713         }
1714     }
1715     if (InStatus->Mask & AFS_SETMODE) {
1716         int modebits = InStatus->UnixModeBits;
1717 #define CREATE_SGUID_ADMIN_ONLY 1
1718 #ifdef CREATE_SGUID_ADMIN_ONLY
1719         if (VanillaUser(client))
1720             modebits = modebits & 0777;
1721 #endif
1722         if (VanillaUser(client)) {
1723             targetptr->disk.modeBits = modebits;
1724         } else {
1725             targetptr->disk.modeBits = modebits;
1726             switch (Caller) {
1727             case TVS_SDATA:
1728                 osi_audit(PrivSetID, 0, AUD_ID, client->ViceId, AUD_INT,
1729                           CHK_STOREDATA, AUD_END);
1730                 break;
1731             case TVS_CFILE:
1732             case TVS_SSTATUS:
1733                 osi_audit(PrivSetID, 0, AUD_ID, client->ViceId, AUD_INT,
1734                           CHK_STORESTATUS, AUD_END);
1735                 break;
1736             default:
1737                 break;
1738             }
1739         }
1740     }
1741     targetptr->disk.serverModifyTime = FT_ApproxTime();
1742     if (InStatus->Mask & AFS_SETGROUP)
1743         targetptr->disk.group = InStatus->Group;
1744     /* vnode changed : to be written back by VPutVnode */
1745     targetptr->changed_newTime = 1;
1746
1747 }                               /*Update_TargetVnodeStatus */
1748
1749
1750 /*
1751  * Fills the CallBack structure with the expiration time and type of callback
1752  * structure. Warning: this function is currently incomplete.
1753  */
1754 static void
1755 SetCallBackStruct(afs_uint32 CallBackTime, struct AFSCallBack *CallBack)
1756 {
1757     /* CallBackTime could not be 0 */
1758     if (CallBackTime == 0) {
1759         ViceLog(0, ("WARNING: CallBackTime == 0!\n"));
1760         CallBack->ExpirationTime = 0;
1761     } else
1762         CallBack->ExpirationTime = CallBackTime - FT_ApproxTime();
1763     CallBack->CallBackVersion = CALLBACK_VERSION;
1764     CallBack->CallBackType = CB_SHARED; /* The default for now */
1765
1766 }                               /*SetCallBackStruct */
1767
1768
1769 /*
1770  * Adjusts (Subtract) "length" number of blocks from the volume's disk
1771  * allocation; if some error occured (exceeded volume quota or partition
1772  * was full, or whatever), it frees the space back and returns the code.
1773  * We usually pre-adjust the volume space to make sure that there's
1774  * enough space before consuming some.
1775  */
1776 static afs_int32
1777 AdjustDiskUsage(Volume * volptr, afs_sfsize_t length,
1778                 afs_sfsize_t checkLength)
1779 {
1780     Error rc;
1781     Error nc;
1782
1783     VAdjustDiskUsage(&rc, volptr, length, checkLength);
1784     if (rc) {
1785         VAdjustDiskUsage(&nc, volptr, -length, 0);
1786         if (rc == VOVERQUOTA) {
1787             ViceLog(2,
1788                     ("Volume %u (%s) is full\n", V_id(volptr),
1789                      V_name(volptr)));
1790             return (rc);
1791         }
1792         if (rc == VDISKFULL) {
1793             ViceLog(0,
1794                     ("Partition %s that contains volume %u is full\n",
1795                      volptr->partition->name, V_id(volptr)));
1796             return (rc);
1797         }
1798         ViceLog(0, ("Got error return %d from VAdjustDiskUsage\n", rc));
1799         return (rc);
1800     }
1801     return (0);
1802
1803 }                               /*AdjustDiskUsage */
1804
1805 /*
1806  * Common code that handles the creation of a new file (SAFS_CreateFile and
1807  * SAFS_Symlink) or a new dir (SAFS_MakeDir)
1808  */
1809 static afs_int32
1810 Alloc_NewVnode(Vnode * parentptr, DirHandle * dir, Volume * volptr,
1811                Vnode ** targetptr, char *Name, struct AFSFid *OutFid,
1812                int FileType, afs_sfsize_t BlocksPreallocatedForVnode)
1813 {
1814     Error errorCode = 0;                /* Error code returned back */
1815     Error temp;
1816     Inode inode = 0;
1817     Inode nearInode;            /* hint for inode allocation in solaris */
1818     afs_ino_str_t stmp;
1819
1820     if ((errorCode =
1821          AdjustDiskUsage(volptr, BlocksPreallocatedForVnode,
1822                          BlocksPreallocatedForVnode))) {
1823         ViceLog(25,
1824                 ("Insufficient space to allocate %" AFS_INT64_FMT " blocks\n",
1825                  (afs_intmax_t) BlocksPreallocatedForVnode));
1826         return (errorCode);
1827     }
1828
1829     if (CheckLength(volptr, parentptr, -1)) {
1830         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1831         VTakeOffline_r(volptr);
1832         return VSALVAGE;
1833     }
1834
1835     *targetptr = VAllocVnode(&errorCode, volptr, FileType);
1836     if (errorCode != 0) {
1837         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1838         return (errorCode);
1839     }
1840     OutFid->Volume = V_id(volptr);
1841     OutFid->Vnode = (*targetptr)->vnodeNumber;
1842     OutFid->Unique = (*targetptr)->disk.uniquifier;
1843
1844     nearInode = VN_GET_INO(parentptr);  /* parent is also in same vol */
1845
1846     /* create the inode now itself */
1847     inode =
1848         IH_CREATE(V_linkHandle(volptr), V_device(volptr),
1849                   VPartitionPath(V_partition(volptr)), nearInode,
1850                   V_id(volptr), (*targetptr)->vnodeNumber,
1851                   (*targetptr)->disk.uniquifier, 1);
1852
1853     /* error in creating inode */
1854     if (!VALID_INO(inode)) {
1855         ViceLog(0,
1856                 ("Volume : %u vnode = %u Failed to create inode: errno = %d\n",
1857                  (*targetptr)->volumePtr->header->diskstuff.id,
1858                  (*targetptr)->vnodeNumber, errno));
1859         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1860         (*targetptr)->delete = 1;       /* delete vnode */
1861         return ENOSPC;
1862     }
1863     VN_SET_INO(*targetptr, inode);
1864     IH_INIT(((*targetptr)->handle), V_device(volptr), V_id(volptr), inode);
1865
1866     /* copy group from parent dir */
1867     (*targetptr)->disk.group = parentptr->disk.group;
1868
1869     if (parentptr->disk.cloned) {
1870         ViceLog(25, ("Alloc_NewVnode : CopyOnWrite called\n"));
1871         if ((errorCode = CopyOnWrite(parentptr, volptr, 0, MAXFSIZE))) {        /* disk full */
1872             ViceLog(25, ("Alloc_NewVnode : CopyOnWrite failed\n"));
1873             /* delete the vnode previously allocated */
1874             (*targetptr)->delete = 1;
1875             VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1876             IH_REALLYCLOSE((*targetptr)->handle);
1877             if (IH_DEC(V_linkHandle(volptr), inode, V_parentId(volptr)))
1878                 ViceLog(0,
1879                         ("Alloc_NewVnode: partition %s idec %s failed\n",
1880                          volptr->partition->name, PrintInode(stmp, inode)));
1881             IH_RELEASE((*targetptr)->handle);
1882
1883             return errorCode;
1884         }
1885     }
1886
1887     /* add the name to the directory */
1888     SetDirHandle(dir, parentptr);
1889     if ((errorCode = Create(dir, (char *)Name, OutFid))) {
1890         (*targetptr)->delete = 1;
1891         VAdjustDiskUsage(&temp, volptr, -BlocksPreallocatedForVnode, 0);
1892         IH_REALLYCLOSE((*targetptr)->handle);
1893         if (IH_DEC(V_linkHandle(volptr), inode, V_parentId(volptr)))
1894             ViceLog(0,
1895                     ("Alloc_NewVnode: partition %s idec %s failed\n",
1896                      volptr->partition->name, PrintInode(stmp, inode)));
1897         IH_RELEASE((*targetptr)->handle);
1898         return (errorCode);
1899     }
1900     DFlush();
1901     return (0);
1902
1903 }                               /*Alloc_NewVnode */
1904
1905
1906 /*
1907  * Handle all the lock-related code (SAFS_SetLock, SAFS_ExtendLock and
1908  * SAFS_ReleaseLock)
1909  */
1910 static afs_int32
1911 HandleLocking(Vnode * targetptr, struct client *client, afs_int32 rights, ViceLockType LockingType)
1912 {
1913     int Time;                   /* Used for time */
1914     int writeVnode = targetptr->changed_oldTime;        /* save original status */
1915
1916     targetptr->changed_oldTime = 1;     /* locking doesn't affect any time stamp */
1917     Time = FT_ApproxTime();
1918     switch (LockingType) {
1919     case LockRead:
1920     case LockWrite:
1921         if (Time > targetptr->disk.lock.lockTime)
1922             targetptr->disk.lock.lockTime = targetptr->disk.lock.lockCount =
1923                 0;
1924         Time += AFS_LOCKWAIT;
1925         if (LockingType == LockRead) {
1926             if ( !(rights & PRSFS_LOCK) &&
1927                  !(rights & PRSFS_WRITE) &&
1928                  !(OWNSp(client, targetptr) && (rights & PRSFS_INSERT)) )
1929                     return(EACCES);
1930
1931             if (targetptr->disk.lock.lockCount >= 0) {
1932                 ++(targetptr->disk.lock.lockCount);
1933                 targetptr->disk.lock.lockTime = Time;
1934             } else
1935                 return (EAGAIN);
1936         } else if (LockingType == LockWrite) {
1937             if ( !(rights & PRSFS_WRITE) &&
1938                  !(OWNSp(client, targetptr) && (rights & PRSFS_INSERT)) )
1939                 return(EACCES);
1940
1941             if (targetptr->disk.lock.lockCount == 0) {
1942                 targetptr->disk.lock.lockCount = -1;
1943                 targetptr->disk.lock.lockTime = Time;
1944             } else
1945                 return (EAGAIN);
1946         }
1947         break;
1948     case LockExtend:
1949         Time += AFS_LOCKWAIT;
1950         if (targetptr->disk.lock.lockCount != 0)
1951             targetptr->disk.lock.lockTime = Time;
1952         else
1953             return (EINVAL);
1954         break;
1955     case LockRelease:
1956         if ((--targetptr->disk.lock.lockCount) <= 0)
1957             targetptr->disk.lock.lockCount = targetptr->disk.lock.lockTime =
1958                 0;
1959         break;
1960     default:
1961         targetptr->changed_oldTime = writeVnode;        /* restore old status */
1962         ViceLog(0, ("Illegal Locking type %d\n", LockingType));
1963     }
1964     return (0);
1965 }                               /*HandleLocking */
1966
1967 /* Checks if caller has the proper AFS and Unix (WRITE) access permission to the target directory; Prfs_Mode refers to the AFS Mode operation while rights contains the caller's access permissions to the directory. */
1968
1969 static afs_int32
1970 CheckWriteMode(Vnode * targetptr, afs_int32 rights, int Prfs_Mode)
1971 {
1972     if (readonlyServer)
1973         return (VREADONLY);
1974     if (!(rights & Prfs_Mode))
1975         return (EACCES);
1976     if ((targetptr->disk.type != vDirectory)
1977         && (!(targetptr->disk.modeBits & OWNERWRITE)))
1978         return (EACCES);
1979     return (0);
1980 }
1981
1982 /*
1983  * If some flags (i.e. min or max quota) are set, the volume's in disk
1984  * label is updated; Name, OfflineMsg, and Motd are also reflected in the
1985  * update, if applicable.
1986  */
1987 static afs_int32
1988 RXUpdate_VolumeStatus(Volume * volptr, AFSStoreVolumeStatus * StoreVolStatus,
1989                       char *Name, char *OfflineMsg, char *Motd)
1990 {
1991     Error errorCode = 0;
1992
1993     if (StoreVolStatus->Mask & AFS_SETMINQUOTA)
1994         V_minquota(volptr) = StoreVolStatus->MinQuota;
1995     if (StoreVolStatus->Mask & AFS_SETMAXQUOTA)
1996         V_maxquota(volptr) = StoreVolStatus->MaxQuota;
1997     if (strlen(OfflineMsg) > 0) {
1998         strcpy(V_offlineMessage(volptr), OfflineMsg);
1999     }
2000     if (strlen(Name) > 0) {
2001         strcpy(V_name(volptr), Name);
2002     }
2003 #if OPENAFS_VOL_STATS
2004     /*
2005      * We don't overwrite the motd field, since it's now being used
2006      * for stats
2007      */
2008 #else
2009     if (strlen(Motd) > 0) {
2010         strcpy(V_motd(volptr), Motd);
2011     }
2012 #endif /* FS_STATS_DETAILED */
2013     VUpdateVolume(&errorCode, volptr);
2014     return (errorCode);
2015
2016 }                               /*RXUpdate_VolumeStatus */
2017
2018
2019 static afs_int32
2020 RXGetVolumeStatus(AFSFetchVolumeStatus * status, char **name, char **offMsg,
2021                   char **motd, Volume * volptr)
2022 {
2023     int temp;
2024
2025     status->Vid = V_id(volptr);
2026     status->ParentId = V_parentId(volptr);
2027     status->Online = V_inUse(volptr);
2028     status->InService = V_inService(volptr);
2029     status->Blessed = V_blessed(volptr);
2030     status->NeedsSalvage = V_needsSalvaged(volptr);
2031     if (VolumeWriteable(volptr))
2032         status->Type = ReadWrite;
2033     else
2034         status->Type = ReadOnly;
2035     status->MinQuota = V_minquota(volptr);
2036     status->MaxQuota = V_maxquota(volptr);
2037     status->BlocksInUse = V_diskused(volptr);
2038     status->PartBlocksAvail = RoundInt64ToInt32(volptr->partition->free);
2039     status->PartMaxBlocks = RoundInt64ToInt32(volptr->partition->totalUsable);
2040
2041     /* now allocate and copy these things; they're freed by the RXGEN stub */
2042     temp = strlen(V_name(volptr)) + 1;
2043     *name = malloc(temp);
2044     if (!*name) {
2045         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
2046         osi_Panic("Failed malloc in RXGetVolumeStatus\n");
2047     }
2048     strcpy(*name, V_name(volptr));
2049     temp = strlen(V_offlineMessage(volptr)) + 1;
2050     *offMsg = malloc(temp);
2051     if (!*offMsg) {
2052         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
2053         osi_Panic("Failed malloc in RXGetVolumeStatus\n");
2054     }
2055     strcpy(*offMsg, V_offlineMessage(volptr));
2056 #if OPENAFS_VOL_STATS
2057     *motd = malloc(1);
2058     if (!*motd) {
2059         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
2060         osi_Panic("Failed malloc in RXGetVolumeStatus\n");
2061     }
2062     strcpy(*motd, nullString);
2063 #else
2064     temp = strlen(V_motd(volptr)) + 1;
2065     *motd = malloc(temp);
2066     if (!*motd) {
2067         ViceLog(0, ("Failed malloc in RXGetVolumeStatus\n"));
2068         osi_Panic("Failed malloc in RXGetVolumeStatus\n");
2069     }
2070     strcpy(*motd, V_motd(volptr));
2071 #endif /* FS_STATS_DETAILED */
2072     return 0;
2073 }                               /*RXGetVolumeStatus */
2074
2075
2076 static afs_int32
2077 FileNameOK(char *aname)
2078 {
2079     afs_int32 i, tc;
2080     i = strlen(aname);
2081     if (i >= 4) {
2082         /* watch for @sys on the right */
2083         if (strcmp(aname + i - 4, "@sys") == 0)
2084             return 0;
2085     }
2086     while ((tc = *aname++)) {
2087         if (tc == '/')
2088             return 0;           /* very bad character to encounter */
2089     }
2090     return 1;                   /* file name is ok */
2091
2092 }                               /*FileNameOK */
2093
2094
2095 /*
2096  * This variant of symlink is expressly to support the AFS/DFS translator
2097  * and is not supported by the AFS fileserver. We just return EINVAL.
2098  * The cache manager should not generate this call to an AFS cache manager.
2099  */
2100 afs_int32
2101 SRXAFS_DFSSymlink(struct rx_call *acall, struct AFSFid *DirFid, char *Name,
2102                   char *LinkContents, struct AFSStoreStatus *InStatus,
2103                   struct AFSFid *OutFid, struct AFSFetchStatus *OutFidStatus,
2104                   struct AFSFetchStatus *OutDirStatus,
2105                   struct AFSCallBack *CallBack, struct AFSVolSync *Sync)
2106 {
2107     return EINVAL;
2108 }
2109
2110 afs_int32
2111 SRXAFS_FsCmd(struct rx_call * acall, struct AFSFid * Fid,
2112                     struct FsCmdInputs * Inputs,
2113                     struct FsCmdOutputs * Outputs)
2114 {
2115     afs_int32 code = 0;
2116
2117     switch (Inputs->command) {
2118     default:
2119         code = EINVAL;
2120     }
2121     ViceLog(1,("FsCmd: cmd = %d, code=%d\n",
2122                         Inputs->command, Outputs->code));
2123     return code;
2124 }
2125
2126 #ifndef HAVE_PIOV
2127 static struct afs_buffer {
2128     struct afs_buffer *next;
2129 } *freeBufferList = 0;
2130 static int afs_buffersAlloced = 0;
2131
2132 static int
2133 FreeSendBuffer(struct afs_buffer *adata)
2134 {
2135     FS_LOCK;
2136     afs_buffersAlloced--;
2137     adata->next = freeBufferList;
2138     freeBufferList = adata;
2139     FS_UNLOCK;
2140     return 0;
2141
2142 }                               /*FreeSendBuffer */
2143
2144 /* allocate space for sender */
2145 static char *
2146 AllocSendBuffer(void)
2147 {
2148     struct afs_buffer *tp;
2149
2150     FS_LOCK;
2151     afs_buffersAlloced++;
2152     if (!freeBufferList) {
2153         char *tmp;
2154         FS_UNLOCK;
2155         tmp = malloc(sendBufSize);
2156         if (!tmp) {
2157             ViceLog(0, ("Failed malloc in AllocSendBuffer\n"));
2158             osi_Panic("Failed malloc in AllocSendBuffer\n");
2159         }
2160         return tmp;
2161     }
2162     tp = freeBufferList;
2163     freeBufferList = tp->next;
2164     FS_UNLOCK;
2165     return (char *)tp;
2166
2167 }                               /*AllocSendBuffer */
2168 #endif /* HAVE_PIOV */
2169
2170 /*
2171  * This routine returns the status info associated with the targetptr vnode
2172  * in the AFSFetchStatus structure.  Some of the newer fields, such as
2173  * SegSize and Group are not yet implemented
2174  */
2175 static
2176     void
2177 GetStatus(Vnode * targetptr, AFSFetchStatus * status, afs_int32 rights,
2178           afs_int32 anyrights, Vnode * parentptr)
2179 {
2180     /* initialize return status from a vnode  */
2181     status->InterfaceVersion = 1;
2182     status->SyncCounter = status->dataVersionHigh = status->lockCount =
2183         status->errorCode = 0;
2184     status->ResidencyMask = 1;  /* means for MR-AFS: file in /vicepr-partition */
2185     if (targetptr->disk.type == vFile)
2186         status->FileType = File;
2187     else if (targetptr->disk.type == vDirectory)
2188         status->FileType = Directory;
2189     else if (targetptr->disk.type == vSymlink)
2190         status->FileType = SymbolicLink;
2191     else
2192         status->FileType = Invalid;     /*invalid type field */
2193     status->LinkCount = targetptr->disk.linkCount;
2194     {
2195         afs_fsize_t targetLen;
2196         VN_GET_LEN(targetLen, targetptr);
2197         SplitOffsetOrSize(targetLen, status->Length_hi, status->Length);
2198     }
2199     status->DataVersion = targetptr->disk.dataVersion;
2200     status->Author = targetptr->disk.author;
2201     status->Owner = targetptr->disk.owner;
2202     status->CallerAccess = rights;
2203     status->AnonymousAccess = anyrights;
2204     status->UnixModeBits = targetptr->disk.modeBits;
2205     status->ClientModTime = targetptr->disk.unixModifyTime;     /* This might need rework */
2206     status->ParentVnode =
2207         (status->FileType ==
2208          Directory ? targetptr->vnodeNumber : parentptr->vnodeNumber);
2209     status->ParentUnique =
2210         (status->FileType ==
2211          Directory ? targetptr->disk.uniquifier : parentptr->disk.uniquifier);
2212     status->ServerModTime = targetptr->disk.serverModifyTime;
2213     status->Group = targetptr->disk.group;
2214     status->lockCount = targetptr->disk.lock.lockCount;
2215     status->errorCode = 0;
2216
2217 }                               /*GetStatus */
2218
2219 static
2220   afs_int32
2221 common_FetchData64(struct rx_call *acall, struct AFSFid *Fid,
2222                    afs_sfsize_t Pos, afs_sfsize_t Len,
2223                    struct AFSFetchStatus *OutStatus,
2224                    struct AFSCallBack *CallBack, struct AFSVolSync *Sync,
2225                    int type)
2226 {
2227     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2228     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if vptr is a file */
2229     Vnode tparentwhentargetnotdir;      /* parent vnode for GetStatus */
2230     Error errorCode = 0;                /* return code to caller */
2231     Error fileCode = 0;         /* return code from vol package */
2232     Volume *volptr = 0;         /* pointer to the volume */
2233     struct client *client = 0;  /* pointer to the client data */
2234     struct rx_connection *tcon; /* the connection we're part of */
2235     struct host *thost;
2236     afs_int32 rights, anyrights;        /* rights for this and any user */
2237     struct client *t_client = NULL;     /* tmp ptr to client data */
2238     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2239     struct VCallByVol tcbv, *cbv = NULL;
2240 #if FS_STATS_DETAILED
2241     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2242     struct fs_stats_xferData *xferP;    /* Ptr to this op's byte size struct */
2243     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2244     struct timeval xferStartTime, xferStopTime; /* Start/stop times for xfer portion */
2245     struct timeval elapsedTime; /* Transfer time */
2246     afs_sfsize_t bytesToXfer;   /* # bytes to xfer */
2247     afs_sfsize_t bytesXferred;  /* # bytes actually xferred */
2248     int readIdx;                /* Index of read stats array to bump */
2249     static afs_int32 tot_bytesXferred;  /* shared access protected by FS_LOCK */
2250
2251     /*
2252      * Set our stats pointers, remember when the RPC operation started, and
2253      * tally the operation.
2254      */
2255     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHDATA]);
2256     xferP = &(afs_FullPerfStats.det.xferOpTimes[FS_STATS_XFERIDX_FETCHDATA]);
2257     FS_LOCK;
2258     (opP->numOps)++;
2259     FS_UNLOCK;
2260     FT_GetTimeOfDay(&opStartTime, 0);
2261 #endif /* FS_STATS_DETAILED */
2262
2263     ViceLog(1,
2264             ("SRXAFS_FetchData, Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
2265              Fid->Unique));
2266     FS_LOCK;
2267     AFSCallStats.FetchData++, AFSCallStats.TotalCalls++;
2268     FS_UNLOCK;
2269     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2270         goto Bad_FetchData;
2271
2272     /* Get ptr to client data for user Id for logging */
2273     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2274     logHostAddr.s_addr = rxr_HostOf(tcon);
2275     ViceLog(5,
2276             ("SRXAFS_FetchData, Fid = %u.%u.%u, Host %s:%d, Id %d\n",
2277              Fid->Volume, Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2278              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2279
2280     queue_NodeInit(&tcbv);
2281     tcbv.call = acall;
2282     cbv = &tcbv;
2283
2284     /*
2285      * Get volume/vnode for the fetched file; caller's access rights to
2286      * it are also returned
2287      */
2288     if ((errorCode =
2289          GetVolumePackageWithCall(tcon, cbv, Fid, &volptr, &targetptr, DONTCHECK,
2290                           &parentwhentargetnotdir, &client, READ_LOCK,
2291                           &rights, &anyrights)))
2292         goto Bad_FetchData;
2293
2294     SetVolumeSync(Sync, volptr);
2295
2296 #if FS_STATS_DETAILED
2297     /*
2298      * Remember that another read operation was performed.
2299      */
2300     FS_LOCK;
2301     if (client->InSameNetwork)
2302         readIdx = VOL_STATS_SAME_NET;
2303     else
2304         readIdx = VOL_STATS_DIFF_NET;
2305     V_stat_reads(volptr, readIdx)++;
2306     if (client->ViceId != AnonymousID) {
2307         V_stat_reads(volptr, readIdx + 1)++;
2308     }
2309     FS_UNLOCK;
2310 #endif /* FS_STATS_DETAILED */
2311     /* Check whether the caller has permission access to fetch the data */
2312     if ((errorCode =
2313          Check_PermissionRights(targetptr, client, rights, CHK_FETCHDATA, 0)))
2314         goto Bad_FetchData;
2315
2316     /*
2317      * Drop the read lock on the parent directory after saving the parent
2318      * vnode information we need to pass to GetStatus
2319      */
2320     if (parentwhentargetnotdir != NULL) {
2321         tparentwhentargetnotdir = *parentwhentargetnotdir;
2322         VPutVnode(&fileCode, parentwhentargetnotdir);
2323         osi_Assert(!fileCode || (fileCode == VSALVAGE));
2324         parentwhentargetnotdir = NULL;
2325     }
2326 #if FS_STATS_DETAILED
2327     /*
2328      * Remember when the data transfer started.
2329      */
2330     FT_GetTimeOfDay(&xferStartTime, 0);
2331 #endif /* FS_STATS_DETAILED */
2332
2333     /* actually do the data transfer */
2334 #if FS_STATS_DETAILED
2335     errorCode =
2336         FetchData_RXStyle(volptr, targetptr, acall, Pos, Len, type,
2337                           &bytesToXfer, &bytesXferred);
2338 #else
2339     if ((errorCode =
2340          FetchData_RXStyle(volptr, targetptr, acall, Pos, Len, type)))
2341         goto Bad_FetchData;
2342 #endif /* FS_STATS_DETAILED */
2343
2344 #if FS_STATS_DETAILED
2345     /*
2346      * At this point, the data transfer is done, for good or ill.  Remember
2347      * when the transfer ended, bump the number of successes/failures, and
2348      * integrate the transfer size and elapsed time into the stats.  If the
2349      * operation failed, we jump to the appropriate point.
2350      */
2351     FT_GetTimeOfDay(&xferStopTime, 0);
2352     FS_LOCK;
2353     (xferP->numXfers)++;
2354     if (!errorCode) {
2355         (xferP->numSuccesses)++;
2356
2357         /*
2358          * Bump the xfer sum by the number of bytes actually sent, NOT the
2359          * target number.
2360          */
2361         tot_bytesXferred += bytesXferred;
2362         (xferP->sumBytes) += (tot_bytesXferred >> 10);
2363         tot_bytesXferred &= 0x3FF;
2364         if (bytesXferred < xferP->minBytes)
2365             xferP->minBytes = bytesXferred;
2366         if (bytesXferred > xferP->maxBytes)
2367             xferP->maxBytes = bytesXferred;
2368
2369         /*
2370          * Tally the size of the object.  Note: we tally the actual size,
2371          * NOT the number of bytes that made it out over the wire.
2372          */
2373         if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET0)
2374             (xferP->count[0])++;
2375         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET1)
2376             (xferP->count[1])++;
2377         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET2)
2378             (xferP->count[2])++;
2379         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET3)
2380             (xferP->count[3])++;
2381         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET4)
2382             (xferP->count[4])++;
2383         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET5)
2384             (xferP->count[5])++;
2385         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET6)
2386             (xferP->count[6])++;
2387         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET7)
2388             (xferP->count[7])++;
2389         else
2390             (xferP->count[8])++;
2391
2392         fs_stats_GetDiff(elapsedTime, xferStartTime, xferStopTime);
2393         fs_stats_AddTo((xferP->sumTime), elapsedTime);
2394         fs_stats_SquareAddTo((xferP->sqrTime), elapsedTime);
2395         if (fs_stats_TimeLessThan(elapsedTime, (xferP->minTime))) {
2396             fs_stats_TimeAssign((xferP->minTime), elapsedTime);
2397         }
2398         if (fs_stats_TimeGreaterThan(elapsedTime, (xferP->maxTime))) {
2399             fs_stats_TimeAssign((xferP->maxTime), elapsedTime);
2400         }
2401     }
2402     FS_UNLOCK;
2403     /*
2404      * Finally, go off to tell our caller the bad news in case the
2405      * fetch failed.
2406      */
2407     if (errorCode)
2408         goto Bad_FetchData;
2409 #endif /* FS_STATS_DETAILED */
2410
2411     /* write back  the OutStatus from the target vnode  */
2412     GetStatus(targetptr, OutStatus, rights, anyrights,
2413               &tparentwhentargetnotdir);
2414
2415     /* if a r/w volume, promise a callback to the caller */
2416     if (VolumeWriteable(volptr))
2417         SetCallBackStruct(AddCallBack(client->host, Fid), CallBack);
2418     else {
2419         struct AFSFid myFid;
2420         memset(&myFid, 0, sizeof(struct AFSFid));
2421         myFid.Volume = Fid->Volume;
2422         SetCallBackStruct(AddVolCallBack(client->host, &myFid), CallBack);
2423     }
2424
2425   Bad_FetchData:
2426     /* Update and store volume/vnode and parent vnodes back */
2427     (void)PutVolumePackageWithCall(parentwhentargetnotdir, targetptr,
2428                                    (Vnode *) 0, volptr, &client, cbv);
2429     ViceLog(2, ("SRXAFS_FetchData returns %d\n", errorCode));
2430     errorCode = CallPostamble(tcon, errorCode, thost);
2431
2432 #if FS_STATS_DETAILED
2433     FT_GetTimeOfDay(&opStopTime, 0);
2434     if (errorCode == 0) {
2435         FS_LOCK;
2436         (opP->numSuccesses)++;
2437         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2438         fs_stats_AddTo((opP->sumTime), elapsedTime);
2439         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2440         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2441             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2442         }
2443         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2444             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2445         }
2446         FS_UNLOCK;
2447     }
2448 #endif /* FS_STATS_DETAILED */
2449
2450     osi_auditU(acall, FetchDataEvent, errorCode,
2451                AUD_ID, t_client ? t_client->ViceId : 0,
2452                AUD_FID, Fid, AUD_END);
2453     return (errorCode);
2454
2455 }                               /*SRXAFS_FetchData */
2456
2457 afs_int32
2458 SRXAFS_FetchData(struct rx_call * acall, struct AFSFid * Fid, afs_int32 Pos,
2459                  afs_int32 Len, struct AFSFetchStatus * OutStatus,
2460                  struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
2461 {
2462     return common_FetchData64(acall, Fid, Pos, Len, OutStatus, CallBack,
2463                               Sync, 0);
2464 }
2465
2466 afs_int32
2467 SRXAFS_FetchData64(struct rx_call * acall, struct AFSFid * Fid, afs_int64 Pos,
2468                    afs_int64 Len, struct AFSFetchStatus * OutStatus,
2469                    struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
2470 {
2471     int code;
2472     afs_sfsize_t tPos, tLen;
2473
2474     tPos = (afs_sfsize_t) Pos;
2475     tLen = (afs_sfsize_t) Len;
2476
2477     code =
2478         common_FetchData64(acall, Fid, tPos, tLen, OutStatus, CallBack, Sync,
2479                            1);
2480     return code;
2481 }
2482
2483 afs_int32
2484 SRXAFS_FetchACL(struct rx_call * acall, struct AFSFid * Fid,
2485                 struct AFSOpaque * AccessList,
2486                 struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
2487 {
2488     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2489     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2490     Error errorCode = 0;                /* return error code to caller */
2491     Volume *volptr = 0;         /* pointer to the volume */
2492     struct client *client = 0;  /* pointer to the client data */
2493     afs_int32 rights, anyrights;        /* rights for this and any user */
2494     struct rx_connection *tcon = rx_ConnectionOf(acall);
2495     struct host *thost;
2496     struct client *t_client = NULL;     /* tmp ptr to client data */
2497     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2498 #if FS_STATS_DETAILED
2499     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2500     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2501     struct timeval elapsedTime; /* Transfer time */
2502
2503     /*
2504      * Set our stats pointer, remember when the RPC operation started, and
2505      * tally the operation.
2506      */
2507     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHACL]);
2508     FS_LOCK;
2509     (opP->numOps)++;
2510     FS_UNLOCK;
2511     FT_GetTimeOfDay(&opStartTime, 0);
2512 #endif /* FS_STATS_DETAILED */
2513
2514     ViceLog(1,
2515             ("SAFS_FetchACL, Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
2516              Fid->Unique));
2517     FS_LOCK;
2518     AFSCallStats.FetchACL++, AFSCallStats.TotalCalls++;
2519     FS_UNLOCK;
2520     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2521         goto Bad_FetchACL;
2522
2523     /* Get ptr to client data for user Id for logging */
2524     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2525     logHostAddr.s_addr = rxr_HostOf(tcon);
2526     ViceLog(5,
2527             ("SAFS_FetchACL, Fid = %u.%u.%u, Host %s:%d, Id %d\n", Fid->Volume,
2528              Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2529              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2530
2531     AccessList->AFSOpaque_len = 0;
2532     AccessList->AFSOpaque_val = malloc(AFSOPAQUEMAX);
2533     if (!AccessList->AFSOpaque_val) {
2534         ViceLog(0, ("Failed malloc in SRXAFS_FetchACL\n"));
2535         osi_Panic("Failed malloc in SRXAFS_FetchACL\n");
2536     }
2537
2538     /*
2539      * Get volume/vnode for the fetched file; caller's access rights to it
2540      * are also returned
2541      */
2542     if ((errorCode =
2543          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
2544                           &parentwhentargetnotdir, &client, READ_LOCK,
2545                           &rights, &anyrights)))
2546         goto Bad_FetchACL;
2547
2548     SetVolumeSync(Sync, volptr);
2549
2550     /* Check whether we have permission to fetch the ACL */
2551     if ((errorCode =
2552          Check_PermissionRights(targetptr, client, rights, CHK_FETCHACL, 0)))
2553         goto Bad_FetchACL;
2554
2555     /* Get the Access List from the dir's vnode */
2556     if ((errorCode =
2557          RXFetch_AccessList(targetptr, parentwhentargetnotdir, AccessList)))
2558         goto Bad_FetchACL;
2559
2560     /* Get OutStatus back From the target Vnode  */
2561     GetStatus(targetptr, OutStatus, rights, anyrights,
2562               parentwhentargetnotdir);
2563
2564   Bad_FetchACL:
2565     /* Update and store volume/vnode and parent vnodes back */
2566     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2567                            volptr, &client);
2568     ViceLog(2,
2569             ("SAFS_FetchACL returns %d (ACL=%s)\n", errorCode,
2570              AccessList->AFSOpaque_val));
2571     errorCode = CallPostamble(tcon, errorCode, thost);
2572
2573 #if FS_STATS_DETAILED
2574     FT_GetTimeOfDay(&opStopTime, 0);
2575     if (errorCode == 0) {
2576         FS_LOCK;
2577         (opP->numSuccesses)++;
2578         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2579         fs_stats_AddTo((opP->sumTime), elapsedTime);
2580         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2581         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2582             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2583         }
2584         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2585             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2586         }
2587         FS_UNLOCK;
2588     }
2589 #endif /* FS_STATS_DETAILED */
2590
2591     osi_auditU(acall, FetchACLEvent, errorCode,
2592                AUD_ID, t_client ? t_client->ViceId : 0,
2593                AUD_FID, Fid,
2594                AUD_ACL, AccessList->AFSOpaque_val, AUD_END);
2595     return errorCode;
2596 }                               /*SRXAFS_FetchACL */
2597
2598
2599 /*
2600  * This routine is called exclusively by SRXAFS_FetchStatus(), and should be
2601  * merged into it when possible.
2602  */
2603 static
2604   afs_int32
2605 SAFSS_FetchStatus(struct rx_call *acall, struct AFSFid *Fid,
2606                   struct AFSFetchStatus *OutStatus,
2607                   struct AFSCallBack *CallBack, struct AFSVolSync *Sync)
2608 {
2609     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2610     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2611     Error errorCode = 0;                /* return code to caller */
2612     Volume *volptr = 0;         /* pointer to the volume */
2613     struct client *client = 0;  /* pointer to the client data */
2614     afs_int32 rights, anyrights;        /* rights for this and any user */
2615     struct client *t_client = NULL;     /* tmp ptr to client data */
2616     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
2617     struct rx_connection *tcon = rx_ConnectionOf(acall);
2618
2619     /* Get ptr to client data for user Id for logging */
2620     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2621     logHostAddr.s_addr = rxr_HostOf(tcon);
2622     ViceLog(1,
2623             ("SAFS_FetchStatus,  Fid = %u.%u.%u, Host %s:%d, Id %d\n",
2624              Fid->Volume, Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
2625              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
2626     FS_LOCK;
2627     AFSCallStats.FetchStatus++, AFSCallStats.TotalCalls++;
2628     FS_UNLOCK;
2629     /*
2630      * Get volume/vnode for the fetched file; caller's rights to it are
2631      * also returned
2632      */
2633     if ((errorCode =
2634          GetVolumePackage(tcon, Fid, &volptr, &targetptr, DONTCHECK,
2635                           &parentwhentargetnotdir, &client, READ_LOCK,
2636                           &rights, &anyrights)))
2637         goto Bad_FetchStatus;
2638
2639     /* set volume synchronization information */
2640     SetVolumeSync(Sync, volptr);
2641
2642     /* Are we allowed to fetch Fid's status? */
2643     if (targetptr->disk.type != vDirectory) {
2644         if ((errorCode =
2645              Check_PermissionRights(targetptr, client, rights,
2646                                     CHK_FETCHSTATUS, 0))) {
2647             if (rx_GetCallAbortCode(acall) == errorCode)
2648                 rx_SetCallAbortCode(acall, 0);
2649             goto Bad_FetchStatus;
2650         }
2651     }
2652
2653     /* set OutStatus From the Fid  */
2654     GetStatus(targetptr, OutStatus, rights, anyrights,
2655               parentwhentargetnotdir);
2656
2657     /* If a r/w volume, also set the CallBack state */
2658     if (VolumeWriteable(volptr))
2659         SetCallBackStruct(AddCallBack(client->host, Fid), CallBack);
2660     else {
2661         struct AFSFid myFid;
2662         memset(&myFid, 0, sizeof(struct AFSFid));
2663         myFid.Volume = Fid->Volume;
2664         SetCallBackStruct(AddVolCallBack(client->host, &myFid), CallBack);
2665     }
2666
2667   Bad_FetchStatus:
2668     /* Update and store volume/vnode and parent vnodes back */
2669     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2670                            volptr, &client);
2671     ViceLog(2, ("SAFS_FetchStatus returns %d\n", errorCode));
2672     return errorCode;
2673
2674 }                               /*SAFSS_FetchStatus */
2675
2676
2677 afs_int32
2678 SRXAFS_BulkStatus(struct rx_call * acall, struct AFSCBFids * Fids,
2679                   struct AFSBulkStats * OutStats, struct AFSCBs * CallBacks,
2680                   struct AFSVolSync * Sync)
2681 {
2682     int i;
2683     afs_int32 nfiles;
2684     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2685     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2686     Error errorCode = 0;                /* return code to caller */
2687     Volume *volptr = 0;         /* pointer to the volume */
2688     struct client *client = 0;  /* pointer to the client data */
2689     afs_int32 rights, anyrights;        /* rights for this and any user */
2690     struct AFSFid *tfid;        /* file id we're dealing with now */
2691     struct rx_connection *tcon = rx_ConnectionOf(acall);
2692     struct host *thost;
2693     struct client *t_client = NULL;     /* tmp pointer to the client data */
2694 #if FS_STATS_DETAILED
2695     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2696     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2697     struct timeval elapsedTime; /* Transfer time */
2698
2699     /*
2700      * Set our stats pointer, remember when the RPC operation started, and
2701      * tally the operation.
2702      */
2703     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_BULKSTATUS]);
2704     FS_LOCK;
2705     (opP->numOps)++;
2706     FS_UNLOCK;
2707     FT_GetTimeOfDay(&opStartTime, 0);
2708 #endif /* FS_STATS_DETAILED */
2709
2710     ViceLog(1, ("SAFS_BulkStatus\n"));
2711     FS_LOCK;
2712     AFSCallStats.TotalCalls++;
2713     FS_UNLOCK;
2714     nfiles = Fids->AFSCBFids_len;       /* # of files in here */
2715     if (nfiles <= 0) {          /* Sanity check */
2716         errorCode = EINVAL;
2717         goto Audit_and_Return;
2718     }
2719
2720     /* allocate space for return output parameters */
2721     OutStats->AFSBulkStats_val = (struct AFSFetchStatus *)
2722         malloc(nfiles * sizeof(struct AFSFetchStatus));
2723     if (!OutStats->AFSBulkStats_val) {
2724         ViceLog(0, ("Failed malloc in SRXAFS_BulkStatus\n"));
2725         osi_Panic("Failed malloc in SRXAFS_BulkStatus\n");
2726     }
2727     OutStats->AFSBulkStats_len = nfiles;
2728     CallBacks->AFSCBs_val = (struct AFSCallBack *)
2729         malloc(nfiles * sizeof(struct AFSCallBack));
2730     if (!CallBacks->AFSCBs_val) {
2731         ViceLog(0, ("Failed malloc in SRXAFS_BulkStatus\n"));
2732         osi_Panic("Failed malloc in SRXAFS_BulkStatus\n");
2733     }
2734     CallBacks->AFSCBs_len = nfiles;
2735
2736     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
2737         goto Bad_BulkStatus;
2738
2739     tfid = Fids->AFSCBFids_val;
2740     for (i = 0; i < nfiles; i++, tfid++) {
2741         /*
2742          * Get volume/vnode for the fetched file; caller's rights to it
2743          * are also returned
2744          */
2745         if ((errorCode =
2746              GetVolumePackage(tcon, tfid, &volptr, &targetptr, DONTCHECK,
2747                               &parentwhentargetnotdir, &client, READ_LOCK,
2748                               &rights, &anyrights)))
2749             goto Bad_BulkStatus;
2750         /* set volume synchronization information, but only once per call */
2751         if (i == 0)
2752             SetVolumeSync(Sync, volptr);
2753
2754         /* Are we allowed to fetch Fid's status? */
2755         if (targetptr->disk.type != vDirectory) {
2756             if ((errorCode =
2757                  Check_PermissionRights(targetptr, client, rights,
2758                                         CHK_FETCHSTATUS, 0))) {
2759                 if (rx_GetCallAbortCode(acall) == errorCode)
2760                     rx_SetCallAbortCode(acall, 0);
2761                 goto Bad_BulkStatus;
2762             }
2763         }
2764
2765         /* set OutStatus From the Fid  */
2766         GetStatus(targetptr, &OutStats->AFSBulkStats_val[i], rights,
2767                   anyrights, parentwhentargetnotdir);
2768
2769         /* If a r/w volume, also set the CallBack state */
2770         if (VolumeWriteable(volptr))
2771             SetCallBackStruct(AddBulkCallBack(client->host, tfid),
2772                               &CallBacks->AFSCBs_val[i]);
2773         else {
2774             struct AFSFid myFid;
2775             memset(&myFid, 0, sizeof(struct AFSFid));
2776             myFid.Volume = tfid->Volume;
2777             SetCallBackStruct(AddVolCallBack(client->host, &myFid),
2778                               &CallBacks->AFSCBs_val[i]);
2779         }
2780
2781         /* put back the file ID and volume */
2782         (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2783                                volptr, &client);
2784         parentwhentargetnotdir = (Vnode *) 0;
2785         targetptr = (Vnode *) 0;
2786         volptr = (Volume *) 0;
2787         client = (struct client *)0;
2788     }
2789
2790   Bad_BulkStatus:
2791     /* Update and store volume/vnode and parent vnodes back */
2792     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2793                            volptr, &client);
2794     errorCode = CallPostamble(tcon, errorCode, thost);
2795
2796     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2797
2798 #if FS_STATS_DETAILED
2799     FT_GetTimeOfDay(&opStopTime, 0);
2800     if (errorCode == 0) {
2801         FS_LOCK;
2802         (opP->numSuccesses)++;
2803         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2804         fs_stats_AddTo((opP->sumTime), elapsedTime);
2805         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2806         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2807             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2808         }
2809         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2810             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2811         }
2812         FS_UNLOCK;
2813     }
2814 #endif /* FS_STATS_DETAILED */
2815
2816   Audit_and_Return:
2817     ViceLog(2, ("SAFS_BulkStatus        returns %d\n", errorCode));
2818     osi_auditU(acall, BulkFetchStatusEvent, errorCode,
2819                AUD_ID, t_client ? t_client->ViceId : 0,
2820                AUD_FIDS, Fids, AUD_END);
2821     return errorCode;
2822
2823 }                               /*SRXAFS_BulkStatus */
2824
2825
2826 afs_int32
2827 SRXAFS_InlineBulkStatus(struct rx_call * acall, struct AFSCBFids * Fids,
2828                         struct AFSBulkStats * OutStats,
2829                         struct AFSCBs * CallBacks, struct AFSVolSync * Sync)
2830 {
2831     int i;
2832     afs_int32 nfiles;
2833     Vnode *targetptr = 0;       /* pointer to vnode to fetch */
2834     Vnode *parentwhentargetnotdir = 0;  /* parent vnode if targetptr is a file */
2835     Error errorCode = 0;                /* return code to caller */
2836     Volume *volptr = 0;         /* pointer to the volume */
2837     struct client *client = 0;  /* pointer to the client data */
2838     afs_int32 rights, anyrights;        /* rights for this and any user */
2839     struct AFSFid *tfid;        /* file id we're dealing with now */
2840     struct rx_connection *tcon;
2841     struct host *thost;
2842     struct client *t_client = NULL;     /* tmp ptr to client data */
2843     AFSFetchStatus *tstatus;
2844     int VolSync_set = 0;
2845 #if FS_STATS_DETAILED
2846     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
2847     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
2848     struct timeval elapsedTime; /* Transfer time */
2849
2850     /*
2851      * Set our stats pointer, remember when the RPC operation started, and
2852      * tally the operation.
2853      */
2854     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_BULKSTATUS]);
2855     FS_LOCK;
2856     (opP->numOps)++;
2857     FS_UNLOCK;
2858     FT_GetTimeOfDay(&opStartTime, 0);
2859 #endif /* FS_STATS_DETAILED */
2860
2861     ViceLog(1, ("SAFS_InlineBulkStatus\n"));
2862     FS_LOCK;
2863     AFSCallStats.TotalCalls++;
2864     FS_UNLOCK;
2865     nfiles = Fids->AFSCBFids_len;       /* # of files in here */
2866     if (nfiles <= 0) {          /* Sanity check */
2867         errorCode = EINVAL;
2868         goto Audit_and_Return;
2869     }
2870
2871     /* allocate space for return output parameters */
2872     OutStats->AFSBulkStats_val = (struct AFSFetchStatus *)
2873         malloc(nfiles * sizeof(struct AFSFetchStatus));
2874     if (!OutStats->AFSBulkStats_val) {
2875         ViceLog(0, ("Failed malloc in SRXAFS_FetchStatus\n"));
2876         osi_Panic("Failed malloc in SRXAFS_FetchStatus\n");
2877     }
2878     OutStats->AFSBulkStats_len = nfiles;
2879     CallBacks->AFSCBs_val = (struct AFSCallBack *)
2880         malloc(nfiles * sizeof(struct AFSCallBack));
2881     if (!CallBacks->AFSCBs_val) {
2882         ViceLog(0, ("Failed malloc in SRXAFS_FetchStatus\n"));
2883         osi_Panic("Failed malloc in SRXAFS_FetchStatus\n");
2884     }
2885     CallBacks->AFSCBs_len = nfiles;
2886
2887     /* Zero out return values to avoid leaking information on partial succes */
2888     memset(OutStats->AFSBulkStats_val, 0, nfiles * sizeof(struct AFSFetchStatus));
2889     memset(CallBacks->AFSCBs_val, 0, nfiles * sizeof(struct AFSCallBack));
2890     memset(Sync, 0, sizeof(*Sync));
2891
2892     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost))) {
2893         goto Bad_InlineBulkStatus;
2894     }
2895
2896     tfid = Fids->AFSCBFids_val;
2897     for (i = 0; i < nfiles; i++, tfid++) {
2898         /*
2899          * Get volume/vnode for the fetched file; caller's rights to it
2900          * are also returned
2901          */
2902         if ((errorCode =
2903              GetVolumePackage(tcon, tfid, &volptr, &targetptr, DONTCHECK,
2904                               &parentwhentargetnotdir, &client, READ_LOCK,
2905                               &rights, &anyrights))) {
2906             tstatus = &OutStats->AFSBulkStats_val[i];
2907             tstatus->errorCode = errorCode;
2908             PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2909                              volptr, &client);
2910             parentwhentargetnotdir = (Vnode *) 0;
2911             targetptr = (Vnode *) 0;
2912             volptr = (Volume *) 0;
2913             client = (struct client *)0;
2914             continue;
2915         }
2916
2917         /* set volume synchronization information, but only once per call */
2918         if (!VolSync_set) {
2919             SetVolumeSync(Sync, volptr);
2920             VolSync_set = 1;
2921         }
2922
2923         /* Are we allowed to fetch Fid's status? */
2924         if (targetptr->disk.type != vDirectory) {
2925             if ((errorCode =
2926                  Check_PermissionRights(targetptr, client, rights,
2927                                         CHK_FETCHSTATUS, 0))) {
2928                 tstatus = &OutStats->AFSBulkStats_val[i];
2929                 tstatus->errorCode = errorCode;
2930                 (void)PutVolumePackage(parentwhentargetnotdir, targetptr,
2931                                        (Vnode *) 0, volptr, &client);
2932                 parentwhentargetnotdir = (Vnode *) 0;
2933                 targetptr = (Vnode *) 0;
2934                 volptr = (Volume *) 0;
2935                 client = (struct client *)0;
2936                 continue;
2937             }
2938         }
2939
2940         /* set OutStatus From the Fid  */
2941         GetStatus(targetptr,
2942                   (struct AFSFetchStatus *)&OutStats->AFSBulkStats_val[i],
2943                   rights, anyrights, parentwhentargetnotdir);
2944
2945         /* If a r/w volume, also set the CallBack state */
2946         if (VolumeWriteable(volptr))
2947             SetCallBackStruct(AddBulkCallBack(client->host, tfid),
2948                               &CallBacks->AFSCBs_val[i]);
2949         else {
2950             struct AFSFid myFid;
2951             memset(&myFid, 0, sizeof(struct AFSFid));
2952             myFid.Volume = tfid->Volume;
2953             SetCallBackStruct(AddVolCallBack(client->host, &myFid),
2954                               &CallBacks->AFSCBs_val[i]);
2955         }
2956
2957         /* put back the file ID and volume */
2958         (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2959                                volptr, &client);
2960         parentwhentargetnotdir = (Vnode *) 0;
2961         targetptr = (Vnode *) 0;
2962         volptr = (Volume *) 0;
2963         client = (struct client *)0;
2964     }
2965
2966   Bad_InlineBulkStatus:
2967     /* Update and store volume/vnode and parent vnodes back */
2968     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
2969                            volptr, &client);
2970     errorCode = CallPostamble(tcon, errorCode, thost);
2971
2972     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
2973
2974 #if FS_STATS_DETAILED
2975     FT_GetTimeOfDay(&opStopTime, 0);
2976     if (errorCode == 0) {
2977         FS_LOCK;
2978         (opP->numSuccesses)++;
2979         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
2980         fs_stats_AddTo((opP->sumTime), elapsedTime);
2981         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
2982         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
2983             fs_stats_TimeAssign((opP->minTime), elapsedTime);
2984         }
2985         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
2986             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
2987         }
2988         FS_UNLOCK;
2989     }
2990 #endif /* FS_STATS_DETAILED */
2991
2992   Audit_and_Return:
2993     ViceLog(2, ("SAFS_InlineBulkStatus  returns %d\n", errorCode));
2994     osi_auditU(acall, InlineBulkFetchStatusEvent, errorCode,
2995                AUD_ID, t_client ? t_client->ViceId : 0,
2996                AUD_FIDS, Fids, AUD_END);
2997     return 0;
2998
2999 }                               /*SRXAFS_InlineBulkStatus */
3000
3001
3002 afs_int32
3003 SRXAFS_FetchStatus(struct rx_call * acall, struct AFSFid * Fid,
3004                    struct AFSFetchStatus * OutStatus,
3005                    struct AFSCallBack * CallBack, struct AFSVolSync * Sync)
3006 {
3007     afs_int32 code;
3008     struct rx_connection *tcon;
3009     struct host *thost;
3010     struct client *t_client = NULL;     /* tmp ptr to client data */
3011 #if FS_STATS_DETAILED
3012     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3013     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3014     struct timeval elapsedTime; /* Transfer time */
3015
3016     /*
3017      * Set our stats pointer, remember when the RPC operation started, and
3018      * tally the operation.
3019      */
3020     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_FETCHSTATUS]);
3021     FS_LOCK;
3022     (opP->numOps)++;
3023     FS_UNLOCK;
3024     FT_GetTimeOfDay(&opStartTime, 0);
3025 #endif /* FS_STATS_DETAILED */
3026
3027     if ((code = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3028         goto Bad_FetchStatus;
3029
3030     code = SAFSS_FetchStatus(acall, Fid, OutStatus, CallBack, Sync);
3031
3032   Bad_FetchStatus:
3033     code = CallPostamble(tcon, code, thost);
3034
3035     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3036
3037 #if FS_STATS_DETAILED
3038     FT_GetTimeOfDay(&opStopTime, 0);
3039     if (code == 0) {
3040         FS_LOCK;
3041         (opP->numSuccesses)++;
3042         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3043         fs_stats_AddTo((opP->sumTime), elapsedTime);
3044         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3045         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3046             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3047         }
3048         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3049             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3050         }
3051         FS_UNLOCK;
3052     }
3053 #endif /* FS_STATS_DETAILED */
3054
3055     osi_auditU(acall, FetchStatusEvent, code,
3056                AUD_ID, t_client ? t_client->ViceId : 0,
3057                AUD_FID, Fid, AUD_END);
3058     return code;
3059
3060 }                               /*SRXAFS_FetchStatus */
3061
3062 static
3063   afs_int32
3064 common_StoreData64(struct rx_call *acall, struct AFSFid *Fid,
3065                    struct AFSStoreStatus *InStatus, afs_fsize_t Pos,
3066                    afs_fsize_t Length, afs_fsize_t FileLength,
3067                    struct AFSFetchStatus *OutStatus, struct AFSVolSync *Sync)
3068 {
3069     Vnode *targetptr = 0;       /* pointer to input fid */
3070     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
3071     Vnode tparentwhentargetnotdir;      /* parent vnode for GetStatus */
3072     Error errorCode = 0;                /* return code for caller */
3073     Error fileCode = 0;         /* return code from vol package */
3074     Volume *volptr = 0;         /* pointer to the volume header */
3075     struct client *client = 0;  /* pointer to client structure */
3076     afs_int32 rights, anyrights;        /* rights for this and any user */
3077     struct client *t_client = NULL;     /* tmp ptr to client data */
3078     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3079     struct rx_connection *tcon;
3080     struct host *thost;
3081 #if FS_STATS_DETAILED
3082     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3083     struct fs_stats_xferData *xferP;    /* Ptr to this op's byte size struct */
3084     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3085     struct timeval xferStartTime, xferStopTime; /* Start/stop times for xfer portion */
3086     struct timeval elapsedTime; /* Transfer time */
3087     afs_sfsize_t bytesToXfer;   /* # bytes to xfer */
3088     afs_sfsize_t bytesXferred;  /* # bytes actually xfer */
3089     static afs_int32 tot_bytesXferred;  /* shared access protected by FS_LOCK */
3090
3091     /*
3092      * Set our stats pointers, remember when the RPC operation started, and
3093      * tally the operation.
3094      */
3095     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_STOREDATA]);
3096     xferP = &(afs_FullPerfStats.det.xferOpTimes[FS_STATS_XFERIDX_STOREDATA]);
3097     FS_LOCK;
3098     (opP->numOps)++;
3099     FS_UNLOCK;
3100     ViceLog(1,
3101             ("StoreData: Fid = %u.%u.%u\n", Fid->Volume, Fid->Vnode,
3102              Fid->Unique));
3103     FT_GetTimeOfDay(&opStartTime, 0);
3104 #endif /* FS_STATS_DETAILED */
3105
3106     FS_LOCK;
3107     AFSCallStats.StoreData++, AFSCallStats.TotalCalls++;
3108     FS_UNLOCK;
3109     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3110         goto Bad_StoreData;
3111
3112     /* Get ptr to client data for user Id for logging */
3113     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3114     logHostAddr.s_addr = rxr_HostOf(tcon);
3115     ViceLog(5,
3116             ("StoreData: Fid = %u.%u.%u, Host %s:%d, Id %d\n", Fid->Volume,
3117              Fid->Vnode, Fid->Unique, inet_ntoa(logHostAddr),
3118              ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3119
3120     /*
3121      * Get associated volume/vnode for the stored file; caller's rights
3122      * are also returned
3123      */
3124     if ((errorCode =
3125          GetVolumePackage(tcon, Fid, &volptr, &targetptr, MustNOTBeDIR,
3126                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3127                           &rights, &anyrights))) {
3128         goto Bad_StoreData;
3129     }
3130
3131     /* set volume synchronization information */
3132     SetVolumeSync(Sync, volptr);
3133
3134     if ((targetptr->disk.type == vSymlink)) {
3135         /* Should we return a better error code here??? */
3136         errorCode = EISDIR;
3137         goto Bad_StoreData;
3138     }
3139
3140     /* Check if we're allowed to store the data */
3141     if ((errorCode =
3142          Check_PermissionRights(targetptr, client, rights, CHK_STOREDATA,
3143                                 InStatus))) {
3144         goto Bad_StoreData;
3145     }
3146
3147     /*
3148      * Drop the read lock on the parent directory after saving the parent
3149      * vnode information we need to pass to GetStatus
3150      */
3151     if (parentwhentargetnotdir != NULL) {
3152         tparentwhentargetnotdir = *parentwhentargetnotdir;
3153         VPutVnode(&fileCode, parentwhentargetnotdir);
3154         osi_Assert(!fileCode || (fileCode == VSALVAGE));
3155         parentwhentargetnotdir = NULL;
3156     }
3157 #if FS_STATS_DETAILED
3158     /*
3159      * Remember when the data transfer started.
3160      */
3161     FT_GetTimeOfDay(&xferStartTime, 0);
3162 #endif /* FS_STATS_DETAILED */
3163
3164     /* Do the actual storing of the data */
3165 #if FS_STATS_DETAILED
3166     errorCode =
3167         StoreData_RXStyle(volptr, targetptr, Fid, client, acall, Pos, Length,
3168                           FileLength, (InStatus->Mask & AFS_FSYNC),
3169                           &bytesToXfer, &bytesXferred);
3170 #else
3171     errorCode =
3172         StoreData_RXStyle(volptr, targetptr, Fid, client, acall, Pos, Length,
3173                           FileLength, (InStatus->Mask & AFS_FSYNC));
3174     if (errorCode && (!targetptr->changed_newTime))
3175         goto Bad_StoreData;
3176 #endif /* FS_STATS_DETAILED */
3177 #if FS_STATS_DETAILED
3178     /*
3179      * At this point, the data transfer is done, for good or ill.  Remember
3180      * when the transfer ended, bump the number of successes/failures, and
3181      * integrate the transfer size and elapsed time into the stats.  If the
3182      * operation failed, we jump to the appropriate point.
3183      */
3184     FT_GetTimeOfDay(&xferStopTime, 0);
3185     FS_LOCK;
3186     (xferP->numXfers)++;
3187     if (!errorCode) {
3188         (xferP->numSuccesses)++;
3189
3190         /*
3191          * Bump the xfer sum by the number of bytes actually sent, NOT the
3192          * target number.
3193          */
3194         tot_bytesXferred += bytesXferred;
3195         (xferP->sumBytes) += (tot_bytesXferred >> 10);
3196         tot_bytesXferred &= 0x3FF;
3197         if (bytesXferred < xferP->minBytes)
3198             xferP->minBytes = bytesXferred;
3199         if (bytesXferred > xferP->maxBytes)
3200             xferP->maxBytes = bytesXferred;
3201
3202         /*
3203          * Tally the size of the object.  Note: we tally the actual size,
3204          * NOT the number of bytes that made it out over the wire.
3205          */
3206         if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET0)
3207             (xferP->count[0])++;
3208         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET1)
3209             (xferP->count[1])++;
3210         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET2)
3211             (xferP->count[2])++;
3212         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET3)
3213             (xferP->count[3])++;
3214         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET4)
3215             (xferP->count[4])++;
3216         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET5)
3217             (xferP->count[5])++;
3218         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET6)
3219             (xferP->count[6])++;
3220         else if (bytesToXfer <= FS_STATS_MAXBYTES_BUCKET7)
3221             (xferP->count[7])++;
3222         else
3223             (xferP->count[8])++;
3224
3225         fs_stats_GetDiff(elapsedTime, xferStartTime, xferStopTime);
3226         fs_stats_AddTo((xferP->sumTime), elapsedTime);
3227         fs_stats_SquareAddTo((xferP->sqrTime), elapsedTime);
3228         if (fs_stats_TimeLessThan(elapsedTime, (xferP->minTime))) {
3229             fs_stats_TimeAssign((xferP->minTime), elapsedTime);
3230         }
3231         if (fs_stats_TimeGreaterThan(elapsedTime, (xferP->maxTime))) {
3232             fs_stats_TimeAssign((xferP->maxTime), elapsedTime);
3233         }
3234     }
3235     FS_UNLOCK;
3236     /*
3237      * Finally, go off to tell our caller the bad news in case the
3238      * store failed.
3239      */
3240     if (errorCode && (!targetptr->changed_newTime))
3241         goto Bad_StoreData;
3242 #endif /* FS_STATS_DETAILED */
3243
3244     /* Update the status of the target's vnode */
3245     Update_TargetVnodeStatus(targetptr, TVS_SDATA, client, InStatus,
3246                              targetptr, volptr, 0);
3247
3248     /* Get the updated File's status back to the caller */
3249     GetStatus(targetptr, OutStatus, rights, anyrights,
3250               &tparentwhentargetnotdir);
3251
3252   Bad_StoreData:
3253     /* Update and store volume/vnode and parent vnodes back */
3254     (void)PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
3255                            volptr, &client);
3256     ViceLog(2, ("SAFS_StoreData returns %d\n", errorCode));
3257
3258     errorCode = CallPostamble(tcon, errorCode, thost);
3259
3260 #if FS_STATS_DETAILED
3261     FT_GetTimeOfDay(&opStopTime, 0);
3262     if (errorCode == 0) {
3263         FS_LOCK;
3264         (opP->numSuccesses)++;
3265         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3266         fs_stats_AddTo((opP->sumTime), elapsedTime);
3267         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3268         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3269             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3270         }
3271         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3272             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3273         }
3274         FS_UNLOCK;
3275     }
3276 #endif /* FS_STATS_DETAILED */
3277     osi_auditU(acall, StoreDataEvent, errorCode,
3278                AUD_ID, t_client ? t_client->ViceId : 0,
3279                AUD_FID, Fid, AUD_END);
3280     return (errorCode);
3281 }                               /*common_StoreData64 */
3282
3283 afs_int32
3284 SRXAFS_StoreData(struct rx_call * acall, struct AFSFid * Fid,
3285                  struct AFSStoreStatus * InStatus, afs_uint32 Pos,
3286                  afs_uint32 Length, afs_uint32 FileLength,
3287                  struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
3288 {
3289     if (FileLength > 0x7fffffff || Pos > 0x7fffffff ||
3290         (0x7fffffff - Pos) < Length)
3291         return EFBIG;
3292
3293     return common_StoreData64(acall, Fid, InStatus, Pos, Length, FileLength,
3294                               OutStatus, Sync);
3295 }                               /*SRXAFS_StoreData */
3296
3297 afs_int32
3298 SRXAFS_StoreData64(struct rx_call * acall, struct AFSFid * Fid,
3299                    struct AFSStoreStatus * InStatus, afs_uint64 Pos,
3300                    afs_uint64 Length, afs_uint64 FileLength,
3301                    struct AFSFetchStatus * OutStatus,
3302                    struct AFSVolSync * Sync)
3303 {
3304     int code;
3305     afs_fsize_t tPos;
3306     afs_fsize_t tLength;
3307     afs_fsize_t tFileLength;
3308
3309     tPos = (afs_fsize_t) Pos;
3310     tLength = (afs_fsize_t) Length;
3311     tFileLength = (afs_fsize_t) FileLength;
3312
3313     code =
3314         common_StoreData64(acall, Fid, InStatus, tPos, tLength, tFileLength,
3315                            OutStatus, Sync);
3316     return code;
3317 }
3318
3319 afs_int32
3320 SRXAFS_StoreACL(struct rx_call * acall, struct AFSFid * Fid,
3321                 struct AFSOpaque * AccessList,
3322                 struct AFSFetchStatus * OutStatus, struct AFSVolSync * Sync)
3323 {
3324     Vnode *targetptr = 0;       /* pointer to input fid */
3325     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
3326     Error errorCode = 0;                /* return code for caller */
3327     struct AFSStoreStatus InStatus;     /* Input status for fid */
3328     Volume *volptr = 0;         /* pointer to the volume header */
3329     struct client *client = 0;  /* pointer to client structure */
3330     afs_int32 rights, anyrights;        /* rights for this and any user */
3331     struct rx_connection *tcon;
3332     struct host *thost;
3333     struct client *t_client = NULL;     /* tmp ptr to client data */
3334     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3335 #if FS_STATS_DETAILED
3336     struct fs_stats_opTimingData *opP;  /* Ptr to this op's timing struct */
3337     struct timeval opStartTime, opStopTime;     /* Start/stop times for RPC op */
3338     struct timeval elapsedTime; /* Transfer time */
3339
3340     /*
3341      * Set our stats pointer, remember when the RPC operation started, and
3342      * tally the operation.
3343      */
3344     opP = &(afs_FullPerfStats.det.rpcOpTimes[FS_STATS_RPCIDX_STOREACL]);
3345     FS_LOCK;
3346     (opP->numOps)++;
3347     FS_UNLOCK;
3348     FT_GetTimeOfDay(&opStartTime, 0);
3349 #endif /* FS_STATS_DETAILED */
3350     if ((errorCode = CallPreamble(acall, ACTIVECALL, &tcon, &thost)))
3351         goto Bad_StoreACL;
3352
3353     /* Get ptr to client data for user Id for logging */
3354     t_client = (struct client *)rx_GetSpecific(tcon, rxcon_client_key);
3355     logHostAddr.s_addr = rxr_HostOf(tcon);
3356     ViceLog(1,
3357             ("SAFS_StoreACL, Fid = %u.%u.%u, ACL=%s, Host %s:%d, Id %d\n",
3358              Fid->Volume, Fid->Vnode, Fid->Unique, AccessList->AFSOpaque_val,
3359              inet_ntoa(logHostAddr), ntohs(rxr_PortOf(tcon)), t_client->ViceId));
3360     FS_LOCK;
3361     AFSCallStats.StoreACL++, AFSCallStats.TotalCalls++;
3362     FS_UNLOCK;
3363     InStatus.Mask = 0;          /* not storing any status */
3364
3365     /*
3366      * Get associated volume/vnode for the target dir; caller's rights
3367      * are also returned.
3368      */
3369     if ((errorCode =
3370          GetVolumePackage(tcon, Fid, &volptr, &targetptr, MustBeDIR,
3371                           &parentwhentargetnotdir, &client, WRITE_LOCK,
3372                           &rights, &anyrights))) {
3373         goto Bad_StoreACL;
3374     }
3375
3376     /* set volume synchronization information */
3377     SetVolumeSync(Sync, volptr);
3378
3379     /* Check if we have permission to change the dir's ACL */
3380     if ((errorCode =
3381          Check_PermissionRights(targetptr, client, rights, CHK_STOREACL,
3382                                 &InStatus))) {
3383         goto Bad_StoreACL;
3384     }
3385
3386     /* Build and store the new Access List for the dir */
3387     if ((errorCode = RXStore_AccessList(targetptr, AccessList))) {
3388         goto Bad_StoreACL;
3389     }
3390
3391     targetptr->changed_newTime = 1;     /* status change of directory */
3392
3393     /* convert the write lock to a read lock before breaking callbacks */
3394     VVnodeWriteToRead(&errorCode, targetptr);
3395     osi_Assert(!errorCode || errorCode == VSALVAGE);
3396
3397     /* break call backs on the directory  */
3398     BreakCallBack(client->host, Fid, 0);
3399
3400     /* Get the updated dir's status back to the caller */
3401     GetStatus(targetptr, OutStatus, rights, anyrights, 0);
3402
3403   Bad_StoreACL:
3404     /* Update and store volume/vnode and parent vnodes back */
3405     PutVolumePackage(parentwhentargetnotdir, targetptr, (Vnode *) 0,
3406                      volptr, &client);
3407     ViceLog(2, ("SAFS_StoreACL returns %d\n", errorCode));
3408     errorCode = CallPostamble(tcon, errorCode, thost);
3409
3410 #if FS_STATS_DETAILED
3411     FT_GetTimeOfDay(&opStopTime, 0);
3412     if (errorCode == 0) {
3413         FS_LOCK;
3414         (opP->numSuccesses)++;
3415         fs_stats_GetDiff(elapsedTime, opStartTime, opStopTime);
3416         fs_stats_AddTo((opP->sumTime), elapsedTime);
3417         fs_stats_SquareAddTo((opP->sqrTime), elapsedTime);
3418         if (fs_stats_TimeLessThan(elapsedTime, (opP->minTime))) {
3419             fs_stats_TimeAssign((opP->minTime), elapsedTime);
3420         }
3421         if (fs_stats_TimeGreaterThan(elapsedTime, (opP->maxTime))) {
3422             fs_stats_TimeAssign((opP->maxTime), elapsedTime);
3423         }
3424         FS_UNLOCK;
3425     }
3426 #endif /* FS_STATS_DETAILED */
3427
3428     osi_auditU(acall, StoreACLEvent, errorCode,
3429                AUD_ID, t_client ? t_client->ViceId : 0,
3430                AUD_FID, Fid, AUD_ACL, AccessList->AFSOpaque_val, AUD_END);
3431     return errorCode;
3432
3433 }                               /*SRXAFS_StoreACL */
3434
3435
3436 /*
3437  * Note: This routine is called exclusively from SRXAFS_StoreStatus(), and
3438  * should be merged when possible.
3439  */
3440 static afs_int32
3441 SAFSS_StoreStatus(struct rx_call *acall, struct AFSFid *Fid,
3442                   struct AFSStoreStatus *InStatus,
3443                   struct AFSFetchStatus *OutStatus, struct AFSVolSync *Sync)
3444 {
3445     Vnode *targetptr = 0;       /* pointer to input fid */
3446     Vnode *parentwhentargetnotdir = 0;  /* parent of Fid to get ACL */
3447     Error errorCode = 0;                /* return code for caller */
3448     Volume *volptr = 0;         /* pointer to the volume header */
3449     struct client *client = 0;  /* pointer to client structure */
3450     afs_int32 rights, anyrights;        /* rights for this and any user */
3451     struct client *t_client = NULL;     /* tmp ptr to client data */
3452     struct in_addr logHostAddr; /* host ip holder for inet_ntoa */
3453     struct rx_connection *tcon = rx_ConnectionOf(acall);
3454
3455     /* Get ptr to cl