src/viced/callback.c

   1 /*
   2  * Copyright 2000, International Business Machines Corporation and others.
   3  * All Rights Reserved.
   4  *
   5  * This software has been released under the terms of the IBM Public
   6  * License.  For details, see the LICENSE file in the top-level source
   7  * directory or online at http://www.openafs.org/dl/license10.html
   8  *
   9  * Portions Copyright (c) 2006 Sine Nomine Associates
  10  */
  11
  12 /*
  13  * NEW callback package callback.c (replaces vicecb.c)
  14  * Updated call back routines, NOW with:
  15  *
  16  *     Faster DeleteVenus (Now called DeleteAllCallBacks)
  17  *     Call back breaking for volumes
  18  *     Adaptive timeouts on call backs
  19  *     Architected for Multi RPC
  20  *     No locks (currently implicit vnode locks--these will go, to)
  21  *     Delayed call back when rpc connection down.
  22  *     Bulk break of delayed call backs when rpc connection
  23  *         reestablished
  24  *     Strict limit on number of call backs.
  25  *
  26  * InitCallBack(nblocks)
  27  *     Initialize: nblocks is max number # of file entries + # of callback entries
  28  *     nblocks must be < 65536
  29  *     Space used is nblocks*16 bytes
  30  *     Note that space will be reclaimed by breaking callbacks of old hosts
  31  *
  32  * time = AddCallBack(host, fid)
  33  *     Add a call back.
  34  *     Returns the expiration time at the workstation.
  35  *
  36  * BreakCallBack(host, fid)
  37  *     Break all call backs for fid, except for the specified host.
  38  *     Delete all of them.
  39  *
  40  * BreakVolumeCallBacksLater(volume)
  41  *     Break all call backs on volume, using single call to each host
  42  *     Delete all the call backs.
  43  *
  44  * DeleteCallBack(host,fid)
  45  *     Delete (do not break) single call back for fid.
  46  *
  47  * DeleteFileCallBacks(fid)
  48  *     Delete (do not break) all call backs for fid.
  49  *
  50  * DeleteAllCallBacks(host)
  51  *     Delete (do not break) all call backs for host.
  52  *
  53  * CleanupTimedOutCallBacks()
  54  *     Delete all timed out call back entries
  55  *     Must be called periodically by file server.
  56  *
  57  * BreakDelayedCallBacks(host)
  58  *     Break all delayed call backs for host.
  59  *     Returns 1: one or more failed, 0: success.
  60  *
  61  * PrintCallBackStats()
  62  *     Print statistics about call backs to stdout.
  63  *
  64  * DumpCallBacks() ---wishful thinking---
  65  *     Dump call back state to /tmp/callback.state.
  66  *     This is separately interpretable by the program pcb.
  67  *
  68  * Notes:  In general, if a call back to a host doesn't get through,
  69  * then HostDown, supplied elsewhere, is called.  BreakDelayedCallBacks,
  70  * however, does not call HostDown, but instead returns an indication of
  71  * success if all delayed call backs were finally broken.
  72  *
  73  * BreakDelayedCallBacks MUST be called at the first sign of activity
  74  * from the host after HostDown has been called (or a previous
  75  * BreakDelayedCallBacks failed). The BreakDelayedCallBacks must be
  76  * allowed to complete before any requests from that host are handled.
  77  * If BreakDelayedCallBacks fails, then the host should remain
  78  * down (and the request should be failed).
  79
  80  * CleanupCallBacks MUST be called periodically by the file server for
  81  * this package to work correctly.  Every 5 minutes is suggested.
  82  */
  83
  84 #include <afsconfig.h>
  85 #include <afs/param.h>
  86 #include <afs/stds.h>
  87
  88 #include <roken.h>
  89
  90 #ifdef HAVE_SYS_FILE_H
  91 #include <sys/file.h>
  92 #endif
  93
  94 #include <afs/afs_assert.h>
  95
  96 #include <afs/nfs.h>            /* yuck.  This is an abomination. */
  97 #include <lwp.h>
  98 #include <rx/rx.h>
  99 #include <afs/afscbint.h>
 100 #include <afs/afsutil.h>
 101 #include <lock.h>
 102 #include <afs/ihandle.h>
 103 #include <afs/vnode.h>
 104 #include <afs/volume.h>
 105 #include "viced_prototypes.h"
 106 #include "viced.h"
 107
 108 #include <afs/ptclient.h>       /* need definition of prlist for host.h */
 109 #include "host.h"
 110 #include "callback.h"
 111 #ifdef AFS_DEMAND_ATTACH_FS
 112 #include "../tviced/serialize_state.h"
 113 #endif /* AFS_DEMAND_ATTACH_FS */
 114
 115
 116 extern afsUUID FS_HostUUID;
 117 extern int hostCount;
 118
 119 #ifndef INTERPRET_DUMP
 120 static int ShowProblems = 1;
 121 #endif
 122
 123 struct cbcounters cbstuff;
 124
 125 static struct FileEntry * FE = NULL;    /* don't use FE[0] */
 126 static struct CallBack * CB = NULL;     /* don't use CB[0] */
 127
 128 static struct CallBack * CBfree = NULL;
 129 static struct FileEntry * FEfree = NULL;
 130
 131
 132 /* Time to live for call backs depends upon number of users of the file.
 133  * TimeOuts is indexed by this number/8 (using TimeOut macro).  Times
 134  * in this table are for the workstation; server timeouts, add
 135  * ServerBias */
 136
 137 static int TimeOuts[] = {
 138 /* Note: don't make the first entry larger than 4 hours (see above) */
 139     4 * 60 * 60,                /* 0-7 users */
 140     1 * 60 * 60,                /* 8-15 users */
 141     30 * 60,                    /* 16-23 users */
 142     15 * 60,                    /* 24-31 users */
 143     15 * 60,                    /* 32-39 users */
 144     10 * 60,                    /* 40-47 users */
 145     10 * 60,                    /* 48-55 users */
 146     10 * 60,                    /* 56-63 users */
 147 };                              /* Anything more: MinTimeOut */
 148
 149 /* minimum time given for a call back */
 150 #ifndef INTERPRET_DUMP
 151 static int MinTimeOut = (7 * 60);
 152 #endif
 153
 154 /* Heads of CB queues; a timeout index is 1+index into this array */
 155 static afs_uint32 timeout[CB_NUM_TIMEOUT_QUEUES];
 156
 157 static afs_int32 tfirst;        /* cbtime of oldest unexpired call back time queue */
 158
 159
 160 /* 16 byte object get/free routines */
 161 struct object {
 162     struct object *next;
 163 };
 164
 165 /* Prototypes for static routines */
 166 static struct FileEntry *FindFE(AFSFid * fid);
 167
 168 #ifndef INTERPRET_DUMP
 169 static struct CallBack *iGetCB(int *nused);
 170 static int iFreeCB(struct CallBack *cb, int *nused);
 171 static struct FileEntry *iGetFE(int *nused);
 172 static int iFreeFE(struct FileEntry *fe, int *nused);
 173 static int TAdd(struct CallBack *cb, afs_uint32 * thead);
 174 static int TDel(struct CallBack *cb);
 175 static int HAdd(struct CallBack *cb, struct host *host);
 176 static int HDel(struct CallBack *cb);
 177 static int CDel(struct CallBack *cb, int deletefe);
 178 static int CDelPtr(struct FileEntry *fe, afs_uint32 * cbp,
 179                    int deletefe);
 180 static afs_uint32 *FindCBPtr(struct FileEntry *fe, struct host *host);
 181 static int FDel(struct FileEntry *fe);
 182 static int AddCallBack1_r(struct host *host, AFSFid * fid, afs_uint32 * thead,
 183                           int type, int locked);
 184 static void MultiBreakCallBack_r(struct cbstruct cba[], int ncbas,
 185                                  struct AFSCBFids *afidp, struct host *xhost);
 186 static int MultiBreakVolumeCallBack_r(struct host *host, int isheld,
 187                                       struct VCBParams *parms, int deletefe);
 188 static int MultiBreakVolumeLaterCallBack(struct host *host, int isheld,
 189                                          void *rock);
 190 static int GetSomeSpace_r(struct host *hostp, int locked);
 191 static int ClearHostCallbacks_r(struct host *hp, int locked);
 192 static int DumpCallBackState_r(void);
 193 #endif
 194
 195 #define GetCB() ((struct CallBack *)iGetCB(&cbstuff.nCBs))
 196 #define GetFE() ((struct FileEntry *)iGetFE(&cbstuff.nFEs))
 197 #define FreeCB(cb) iFreeCB((struct CallBack *)cb, &cbstuff.nCBs)
 198 #define FreeFE(fe) iFreeFE((struct FileEntry *)fe, &cbstuff.nFEs)
 199
 200
 201 /* Other protos - move out sometime */
 202 void PrintCB(struct CallBack *cb, afs_uint32 now);
 203
 204 static afs_uint32 HashTable[FEHASH_SIZE];       /* File entry hash table */
 205
 206 static struct FileEntry *
 207 FindFE(AFSFid * fid)
 208 {
 209     int hash;
 210     int fei;
 211     struct FileEntry *fe;
 212
 213     hash = FEHash(fid->Volume, fid->Unique);
 214     for (fei = HashTable[hash]; fei; fei = fe->fnext) {
 215         fe = itofe(fei);
 216         if (fe->volid == fid->Volume && fe->unique == fid->Unique
 217             && fe->vnode == fid->Vnode && (fe->status & FE_LATER) != FE_LATER)
 218             return fe;
 219     }
 220     return 0;
 221 }
 222
 223 #ifndef INTERPRET_DUMP
 224
 225 static struct CallBack *
 226 iGetCB(int *nused)
 227 {
 228     struct CallBack *ret;
 229
 230     if ((ret = CBfree)) {
 231         CBfree = (struct CallBack *)(((struct object *)ret)->next);
 232         (*nused)++;
 233     }
 234     return ret;
 235 }
 236
 237 static int
 238 iFreeCB(struct CallBack *cb, int *nused)
 239 {
 240     ((struct object *)cb)->next = (struct object *)CBfree;
 241     CBfree = cb;
 242     (*nused)--;
 243     return 0;
 244 }
 245
 246 static struct FileEntry *
 247 iGetFE(int *nused)
 248 {
 249     struct FileEntry *ret;
 250
 251     if ((ret = FEfree)) {
 252         FEfree = (struct FileEntry *)(((struct object *)ret)->next);
 253         (*nused)++;
 254     }
 255     return ret;
 256 }
 257
 258 static int
 259 iFreeFE(struct FileEntry *fe, int *nused)
 260 {
 261     ((struct object *)fe)->next = (struct object *)FEfree;
 262     FEfree = fe;
 263     (*nused)--;
 264     return 0;
 265 }
 266
 267 /* Add cb to end of specified timeout list */
 268 static int
 269 TAdd(struct CallBack *cb, afs_uint32 * thead)
 270 {
 271     if (!*thead) {
 272         (*thead) = cb->tnext = cb->tprev = cbtoi(cb);
 273     } else {
 274         struct CallBack *thp = itocb(*thead);
 275
 276         cb->tprev = thp->tprev;
 277         cb->tnext = *thead;
 278         if (thp) {
 279             if (thp->tprev)
 280                 thp->tprev = (itocb(thp->tprev)->tnext = cbtoi(cb));
 281             else
 282                 thp->tprev = cbtoi(cb);
 283         }
 284     }
 285     cb->thead = ttoi(thead);
 286     return 0;
 287 }
 288
 289 /* Delete call back entry from timeout list */
 290 static int
 291 TDel(struct CallBack *cb)
 292 {
 293     afs_uint32 *thead = itot(cb->thead);
 294
 295     if (*thead == cbtoi(cb))
 296         *thead = (*thead == cb->tnext ? 0 : cb->tnext);
 297     if (itocb(cb->tprev))
 298         itocb(cb->tprev)->tnext = cb->tnext;
 299     if (itocb(cb->tnext))
 300         itocb(cb->tnext)->tprev = cb->tprev;
 301     return 0;
 302 }
 303
 304 /* Add cb to end of specified host list */
 305 static int
 306 HAdd(struct CallBack *cb, struct host *host)
 307 {
 308     cb->hhead = h_htoi(host);
 309     if (!host->cblist) {
 310         host->cblist = cb->hnext = cb->hprev = cbtoi(cb);
 311     } else {
 312         struct CallBack *fcb = itocb(host->cblist);
 313
 314         cb->hprev = fcb->hprev;
 315         cb->hnext = cbtoi(fcb);
 316         fcb->hprev = (itocb(fcb->hprev)->hnext = cbtoi(cb));
 317     }
 318     return 0;
 319 }
 320
 321 /* Delete call back entry from host list */
 322 static int
 323 HDel(struct CallBack *cb)
 324 {
 325     afs_uint32 *hhead = &h_itoh(cb->hhead)->cblist;
 326
 327     if (*hhead == cbtoi(cb))
 328         *hhead = (*hhead == cb->hnext ? 0 : cb->hnext);
 329     itocb(cb->hprev)->hnext = cb->hnext;
 330     itocb(cb->hnext)->hprev = cb->hprev;
 331     return 0;
 332 }
 333
 334 /* Delete call back entry from fid's chain of cb's */
 335 /* N.B.  This one also deletes the CB, and also possibly parent FE, so
 336  * make sure that it is not on any other list before calling this
 337  * routine */
 338 static int
 339 CDel(struct CallBack *cb, int deletefe)
 340 {
 341     int cbi = cbtoi(cb);
 342     struct FileEntry *fe = itofe(cb->fhead);
 343     afs_uint32 *cbp;
 344     int safety;
 345
 346     for (safety = 0, cbp = &fe->firstcb; *cbp && *cbp != cbi;
 347          cbp = &itocb(*cbp)->cnext, safety++) {
 348         if (safety > cbstuff.nblks + 10) {
 349             ViceLogThenPanic(0, ("CDel: Internal Error -- shutting down: "
 350                                  "wanted %d from %d, now at %d\n",
 351                                  cbi, fe->firstcb, *cbp));
 352             DumpCallBackState_r();
 353             ShutDownAndCore(PANIC);
 354         }
 355     }
 356     CDelPtr(fe, cbp, deletefe);
 357     return 0;
 358 }
 359
 360 /* Same as CDel, but pointer to parent pointer to CB entry is passed,
 361  * as well as file entry */
 362 /* N.B.  This one also deletes the CB, and also possibly parent FE, so
 363  * make sure that it is not on any other list before calling this
 364  * routine */
 365 static int Ccdelpt = 0, CcdelB = 0;
 366
 367 static int
 368 CDelPtr(struct FileEntry *fe, afs_uint32 * cbp,
 369         int deletefe)
 370 {
 371     struct CallBack *cb;
 372
 373     if (!*cbp)
 374         return 0;
 375     Ccdelpt++;
 376     cb = itocb(*cbp);
 377     if (cb != &CB[*cbp])
 378         CcdelB++;
 379     *cbp = cb->cnext;
 380     FreeCB(cb);
 381     if ((--fe->ncbs == 0) && deletefe)
 382         FDel(fe);
 383     return 0;
 384 }
 385
 386 static afs_uint32 *
 387 FindCBPtr(struct FileEntry *fe, struct host *host)
 388 {
 389     afs_uint32 hostindex = h_htoi(host);
 390     struct CallBack *cb;
 391     afs_uint32 *cbp;
 392     int safety;
 393
 394     for (safety = 0, cbp = &fe->firstcb; *cbp; cbp = &cb->cnext, safety++) {
 395         if (safety > cbstuff.nblks) {
 396             ViceLog(0, ("FindCBPtr: Internal Error -- shutting down.\n"));
 397             DumpCallBackState_r();
 398             ShutDownAndCore(PANIC);
 399         }
 400         cb = itocb(*cbp);
 401         if (cb->hhead == hostindex)
 402             break;
 403     }
 404     return cbp;
 405 }
 406
 407 /* Delete file entry from hash table */
 408 static int
 409 FDel(struct FileEntry *fe)
 410 {
 411     int fei = fetoi(fe);
 412     afs_uint32 *p = &HashTable[FEHash(fe->volid, fe->unique)];
 413
 414     while (*p && *p != fei)
 415         p = &itofe(*p)->fnext;
 416     osi_Assert(*p);
 417     *p = fe->fnext;
 418     FreeFE(fe);
 419     return 0;
 420 }
 421
 422 /* initialize the callback package */
 423 int
 424 InitCallBack(int nblks)
 425 {
 426     H_LOCK;
 427     tfirst = CBtime(FT_ApproxTime());
 428     /* N.B. The "-1", below, is because
 429      * FE[0] and CB[0] are not used--and not allocated */
 430     FE = ((struct FileEntry *)(calloc(nblks, sizeof(struct FileEntry))));
 431     if (!FE) {
 432         ViceLogThenPanic(0, ("Failed malloc in InitCallBack\n"));
 433     }
 434     FE--;  /* FE[0] is supposed to point to junk */
 435     cbstuff.nFEs = nblks;
 436     while (cbstuff.nFEs)
 437         FreeFE(&FE[cbstuff.nFEs]);      /* This is correct */
 438     CB = ((struct CallBack *)(calloc(nblks, sizeof(struct CallBack))));
 439     if (!CB) {
 440         ViceLogThenPanic(0, ("Failed malloc in InitCallBack\n"));
 441     }
 442     CB--;  /* CB[0] is supposed to point to junk */
 443     cbstuff.nCBs = nblks;
 444     while (cbstuff.nCBs)
 445         FreeCB(&CB[cbstuff.nCBs]);      /* This is correct */
 446     cbstuff.nblks = nblks;
 447     cbstuff.nbreakers = 0;
 448     H_UNLOCK;
 449     return 0;
 450 }
 451
 452 afs_int32
 453 XCallBackBulk_r(struct host * ahost, struct AFSFid * fids, afs_int32 nfids)
 454 {
 455     struct AFSCallBack tcbs[AFSCBMAX];
 456     int i;
 457     struct AFSCBFids tf;
 458     struct AFSCBs tc;
 459     int code;
 460     int j;
 461     struct rx_connection *cb_conn = NULL;
 462
 463 #ifdef  ADAPT_MTU
 464     rx_SetConnDeadTime(ahost->callback_rxcon, 4);
 465     rx_SetConnHardDeadTime(ahost->callback_rxcon, AFS_HARDDEADTIME);
 466 #endif
 467
 468     code = 0;
 469     j = 0;
 470     while (nfids > 0) {
 471
 472         for (i = 0; i < nfids && i < AFSCBMAX; i++) {
 473             tcbs[i].CallBackVersion = CALLBACK_VERSION;
 474             tcbs[i].ExpirationTime = 0;
 475             tcbs[i].CallBackType = CB_DROPPED;
 476         }
 477         tf.AFSCBFids_len = i;
 478         tf.AFSCBFids_val = &(fids[j]);
 479         nfids -= i;
 480         j += i;
 481         tc.AFSCBs_len = i;
 482         tc.AFSCBs_val = tcbs;
 483
 484         cb_conn = ahost->callback_rxcon;
 485         rx_GetConnection(cb_conn);
 486         H_UNLOCK;
 487         code |= RXAFSCB_CallBack(cb_conn, &tf, &tc);
 488         rx_PutConnection(cb_conn);
 489         cb_conn = NULL;
 490         H_LOCK;
 491     }
 492
 493     return code;
 494 }
 495
 496 /* the locked flag tells us if the host entry has already been locked
 497  * by our parent.  I don't think anybody actually calls us with the
 498  * host locked, but here's how to make that work:  GetSomeSpace has to
 499  * change so that it doesn't attempt to lock any hosts < "host".  That
 500  * means that it might be unable to free any objects, so it has to
 501  * return an exit status.  If it fails, then AddCallBack1 might fail,
 502  * as well. If so, the host->ResetDone should probably be set to 0,
 503  * and we probably don't want to return a callback promise to the
 504  * cache manager, either. */
 505 int
 506 AddCallBack1(struct host *host, AFSFid * fid, afs_uint32 * thead, int type,
 507              int locked)
 508 {
 509     int retVal = 0;
 510     H_LOCK;
 511     if (!locked) {
 512         h_Lock_r(host);
 513     }
 514     if (!(host->hostFlags & HOSTDELETED))
 515         retVal = AddCallBack1_r(host, fid, thead, type, 1);
 516
 517     if (!locked) {
 518         h_Unlock_r(host);
 519     }
 520     H_UNLOCK;
 521     return retVal;
 522 }
 523
 524 static int
 525 AddCallBack1_r(struct host *host, AFSFid * fid, afs_uint32 * thead, int type,
 526                int locked)
 527 {
 528     struct FileEntry *fe;
 529     struct CallBack *cb = 0, *lastcb = 0;
 530     struct FileEntry *newfe = 0;
 531     afs_uint32 time_out = 0;
 532     afs_uint32 *Thead = thead;
 533     struct CallBack *newcb = 0;
 534     int safety;
 535
 536     cbstuff.AddCallBacks++;
 537
 538     host->Console |= 2;
 539
 540     /* allocate these guys first, since we can't call the allocator with
 541      * the host structure locked -- or we might deadlock. However, we have
 542      * to avoid races with FindFE... */
 543     while (!(newcb = GetCB())) {
 544         GetSomeSpace_r(host, locked);
 545     }
 546     while (!(newfe = GetFE())) {        /* Get it now, so we don't have to call */
 547         /* GetSomeSpace with the host locked, later.  This might turn out to */
 548         /* have been unneccessary, but that's actually kind of unlikely, since */
 549         /* most files are not shared. */
 550         GetSomeSpace_r(host, locked);
 551     }
 552
 553     if (!locked) {
 554         h_Lock_r(host);         /* this can yield, so do it before we get any */
 555         /* fragile info */
 556         if (host->hostFlags & HOSTDELETED) {
 557             host->Console &= ~2;
 558             h_Unlock_r(host);
 559             return 0;
 560         }
 561     }
 562
 563     fe = FindFE(fid);
 564     if (type == CB_NORMAL) {
 565         time_out =
 566             TimeCeiling(FT_ApproxTime() + TimeOut(fe ? fe->ncbs : 0) +
 567                         ServerBias);
 568         Thead = THead(CBtime(time_out));
 569     } else if (type == CB_VOLUME) {
 570         time_out = TimeCeiling((60 * 120 + FT_ApproxTime()) + ServerBias);
 571         Thead = THead(CBtime(time_out));
 572     } else if (type == CB_BULK) {
 573         /* bulk status can get so many callbacks all at once, and most of them
 574          * are probably not for things that will be used for long.
 575          */
 576         time_out =
 577             TimeCeiling(FT_ApproxTime() + ServerBias +
 578                         TimeOut(22 + (fe ? fe->ncbs : 0)));
 579         Thead = THead(CBtime(time_out));
 580     }
 581
 582     host->Console &= ~2;
 583
 584     if (!fe) {
 585         afs_uint32 hash;
 586
 587         fe = newfe;
 588         newfe = NULL;
 589         fe->firstcb = 0;
 590         fe->volid = fid->Volume;
 591         fe->vnode = fid->Vnode;
 592         fe->unique = fid->Unique;
 593         fe->ncbs = 0;
 594         fe->status = 0;
 595         hash = FEHash(fid->Volume, fid->Unique);
 596         fe->fnext = HashTable[hash];
 597         HashTable[hash] = fetoi(fe);
 598     }
 599     for (safety = 0, lastcb = cb = itocb(fe->firstcb); cb;
 600          lastcb = cb, cb = itocb(cb->cnext), safety++) {
 601         if (safety > cbstuff.nblks) {
 602             ViceLog(0, ("AddCallBack1: Internal Error -- shutting down.\n"));
 603             DumpCallBackState_r();
 604             ShutDownAndCore(PANIC);
 605         }
 606         if (cb->hhead == h_htoi(host))
 607             break;
 608     }
 609     if (cb) {                   /* Already have call back:  move to new timeout list */
 610         /* don't change delayed callbacks back to normal ones */
 611         if (cb->status != CB_DELAYED)
 612             cb->status = type;
 613         /* Only move if new timeout is longer */
 614         if (TNorm(ttoi(Thead)) > TNorm(cb->thead)) {
 615             TDel(cb);
 616             TAdd(cb, Thead);
 617         }
 618         if (newfe == NULL) {    /* we are using the new FE */
 619             fe->firstcb = cbtoi(cb);
 620             fe->ncbs++;
 621             cb->fhead = fetoi(fe);
 622         }
 623     } else {
 624         cb = newcb;
 625         newcb = NULL;
 626         *(lastcb ? &lastcb->cnext : &fe->firstcb) = cbtoi(cb);
 627         fe->ncbs++;
 628         cb->cnext = 0;
 629         cb->fhead = fetoi(fe);
 630         cb->status = type;
 631         HAdd(cb, host);
 632         TAdd(cb, Thead);
 633     }
 634
 635     /* now free any still-unused callback or host entries */
 636     if (newcb)
 637         FreeCB(newcb);
 638     if (newfe)
 639         FreeFE(newfe);
 640
 641     if (!locked)                /* freecb and freefe might(?) yield */
 642         h_Unlock_r(host);
 643
 644     if (type == CB_NORMAL || type == CB_VOLUME || type == CB_BULK)
 645         return time_out - ServerBias;   /* Expires sooner at workstation */
 646
 647     return 0;
 648 }
 649
 650 static int
 651 CompareCBA(const void *e1, const void *e2)
 652 {
 653     const struct cbstruct *cba1 = (const struct cbstruct *)e1;
 654     const struct cbstruct *cba2 = (const struct cbstruct *)e2;
 655     return ((cba1->hp)->index - (cba2->hp)->index);
 656 }
 657
 658 /* Take an array full of hosts, all held.  Break callbacks to them, and
 659  * release the holds once you're done, except don't release xhost.  xhost
 660  * may be NULL.  Currently only works for a single Fid in afidp array.
 661  * If you want to make this work with multiple fids, you need to fix
 662  * the error handling.  One approach would be to force a reset if a
 663  * multi-fid call fails, or you could add delayed callbacks for each
 664  * fid.   You probably also need to sort and remove duplicate hosts.
 665  * When this is called from the BreakVolumeCallBacks path, it does NOT
 666  * force a reset if the RPC fails, it just marks the host down and tries
 667  * to create a delayed callback. */
 668 /* N.B.  be sure that code works when ncbas == 0 */
 669 /* N.B.  requires all the cba[*].hp pointers to be valid... */
 670 /* This routine does not hold a lock on the host for the duration of
 671  * the BreakCallBack RPC, which is a significant deviation from tradition.
 672  * It _does_ get a lock on the host before setting VenusDown = 1,
 673  * which is sufficient only if VenusDown = 0 only happens when the
 674  * lock is held over the RPC and the subsequent VenusDown == 0
 675  * wherever that is done. */
 676 static void
 677 MultiBreakCallBack_r(struct cbstruct cba[], int ncbas,
 678                      struct AFSCBFids *afidp, struct host *xhost)
 679 {
 680     int i, j;
 681     struct rx_connection *conns[MAX_CB_HOSTS];
 682     static struct AFSCBs tc = { 0, 0 };
 683     int multi_to_cba_map[MAX_CB_HOSTS];
 684
 685     osi_Assert(ncbas <= MAX_CB_HOSTS);
 686
 687     /* sort cba list to avoid makecall issues */
 688     qsort(cba, ncbas, sizeof(struct cbstruct), CompareCBA);
 689
 690     /* set up conns for multi-call */
 691     for (i = 0, j = 0; i < ncbas; i++) {
 692         struct host *thishost = cba[i].hp;
 693         if (!thishost || (thishost->hostFlags & HOSTDELETED)) {
 694             continue;
 695         }
 696         rx_GetConnection(thishost->callback_rxcon);
 697         multi_to_cba_map[j] = i;
 698         conns[j++] = thishost->callback_rxcon;
 699
 700 #ifdef  ADAPT_MTU
 701         rx_SetConnDeadTime(thishost->callback_rxcon, 4);
 702         rx_SetConnHardDeadTime(thishost->callback_rxcon, AFS_HARDDEADTIME);
 703 #endif
 704     }
 705
 706     if (j) {                    /* who knows what multi would do with 0 conns? */
 707         cbstuff.nbreakers++;
 708         H_UNLOCK;
 709         multi_Rx(conns, j) {
 710             multi_RXAFSCB_CallBack(afidp, &tc);
 711             if (multi_error) {
 712                 afs_uint32 idx;
 713                 struct host *hp;
 714                 char hoststr[16];
 715
 716                 i = multi_to_cba_map[multi_i];
 717                 hp = cba[i].hp;
 718                 idx = cba[i].thead;
 719
 720                 if (!hp || !idx) {
 721                     ViceLog(0,
 722                             ("BCB: INTERNAL ERROR: hp=%p, cba=%p, thead=%u\n",
 723                              hp, cba, idx));
 724                 } else {
 725                     /*
 726                      ** try breaking callbacks on alternate interface addresses
 727                      */
 728                     if (MultiBreakCallBackAlternateAddress(hp, afidp)) {
 729                         if (ShowProblems) {
 730                             ViceLog(7,
 731                                     ("BCB: Failed on file %u.%u.%u, "
 732                                      "Host %p (%s:%d) is down\n",
 733                                      afidp->AFSCBFids_val->Volume,
 734                                      afidp->AFSCBFids_val->Vnode,
 735                                      afidp->AFSCBFids_val->Unique,
 736                                      hp,
 737                                      afs_inet_ntoa_r(hp->host, hoststr),
 738                                      ntohs(hp->port)));
 739                         }
 740
 741                         H_LOCK;
 742                         h_Lock_r(hp);
 743                         if (!(hp->hostFlags & HOSTDELETED)) {
 744                             hp->hostFlags |= VENUSDOWN;
 745                             /**
 746                              * We always go into AddCallBack1_r with the host locked
 747                              */
 748                             AddCallBack1_r(hp, afidp->AFSCBFids_val, itot(idx),
 749                                            CB_DELAYED, 1);
 750                         }
 751                         h_Unlock_r(hp);
 752                         H_UNLOCK;
 753                     }
 754                 }
 755             }
 756         }
 757         multi_End;
 758         H_LOCK;
 759         cbstuff.nbreakers--;
 760     }
 761
 762     for (i = 0; i < ncbas; i++) {
 763         struct host *hp;
 764         hp = cba[i].hp;
 765         if (hp && xhost != hp) {
 766             h_Release_r(hp);
 767         }
 768     }
 769
 770     /* H_UNLOCK around this so h_FreeConnection does not deadlock.
 771        h_FreeConnection should *never* be called on a callback connection,
 772        but on 10/27/04 a deadlock occurred where it was, when we know why,
 773        this should be reverted. -- shadow */
 774     H_UNLOCK;
 775     for (i = 0; i < j; i++) {
 776         rx_PutConnection(conns[i]);
 777     }
 778     H_LOCK;
 779
 780     return;
 781 }
 782
 783 /*
 784  * Break all call backs for fid, except for the specified host (unless flag
 785  * is true, in which case all get a callback message. Assumption: the specified
 786  * host is h_Held, by the caller; the others aren't.
 787  * Specified host may be bogus, that's ok.  This used to check to see if the
 788  * host was down in two places, once right after the host was h_held, and
 789  * again after it was locked.  That race condition is incredibly rare and
 790  * relatively harmless even when it does occur, so we don't check for it now.
 791  */
 792 /* if flag is true, send a break callback msg to "host", too */
 793 int
 794 BreakCallBack(struct host *xhost, AFSFid * fid, int flag)
 795 {
 796     struct FileEntry *fe;
 797     struct CallBack *cb, *nextcb;
 798     struct cbstruct cbaDef[MAX_CB_HOSTS], *cba = cbaDef;
 799     unsigned int ncbas, cbaAlloc = MAX_CB_HOSTS;
 800     struct AFSCBFids tf;
 801     int hostindex;
 802     char hoststr[16];
 803
 804     ViceLog(7,
 805             ("BCB: BreakCallBack(Host %p all but %s:%d, (%u,%u,%u))\n",
 806              xhost, afs_inet_ntoa_r(xhost->host, hoststr), ntohs(xhost->port),
 807              fid->Volume, fid->Vnode, fid->Unique));
 808
 809     H_LOCK;
 810     cbstuff.BreakCallBacks++;
 811     fe = FindFE(fid);
 812     if (!fe) {
 813         goto done;
 814     }
 815     hostindex = h_htoi(xhost);
 816     cb = itocb(fe->firstcb);
 817     if (!cb || ((fe->ncbs == 1) && (cb->hhead == hostindex) && !flag)) {
 818         /* the most common case is what follows the || */
 819         goto done;
 820     }
 821     tf.AFSCBFids_len = 1;
 822     tf.AFSCBFids_val = fid;
 823
 824         for (ncbas = 0; cb ; cb = nextcb) {
 825             nextcb = itocb(cb->cnext);
 826             if ((cb->hhead != hostindex || flag)
 827                 && (cb->status == CB_BULK || cb->status == CB_NORMAL
 828                     || cb->status == CB_VOLUME)) {
 829                 struct host *thishost = h_itoh(cb->hhead);
 830                 if (!thishost) {
 831                     ViceLog(0, ("BCB: BOGUS! cb->hhead is NULL!\n"));
 832                 } else if (thishost->hostFlags & VENUSDOWN) {
 833                     ViceLog(7,
 834                             ("BCB: %p (%s:%d) is down; delaying break call back\n",
 835                              thishost, afs_inet_ntoa_r(thishost->host, hoststr),
 836                              ntohs(thishost->port)));
 837                     cb->status = CB_DELAYED;
 838                 } else {
 839                     if (!(thishost->hostFlags & HOSTDELETED)) {
 840                         h_Hold_r(thishost);
 841                         if (ncbas == cbaAlloc) {        /* Need more space */
 842                             int curLen = cbaAlloc*sizeof(cba[0]);
 843                             struct cbstruct *cbaOld = (cba == cbaDef) ? NULL : cba;
 844
 845                             /* There are logical contraints elsewhere that the number of hosts
 846                                (i.e. h_HTSPERBLOCK*h_MAXHOSTTABLES) remains in the realm of a signed "int".
 847                                cbaAlloc is defined unsigned int hence doubling below cannot overflow
 848                             */
 849                             cbaAlloc = cbaAlloc<<1;     /* double */
 850                             cba = realloc(cbaOld, cbaAlloc * sizeof(cba[0]));
 851
 852                             if (cbaOld == NULL) {       /* realloc wouldn't have copied from cbaDef */
 853                                 memcpy(cba, cbaDef, curLen);
 854                             }
 855                         }
 856                         cba[ncbas].hp = thishost;
 857                         cba[ncbas].thead = cb->thead;
 858                         ncbas++;
 859                     }
 860                     TDel(cb);
 861                     HDel(cb);
 862                     CDel(cb, 1);        /* Usually first; so this delete
 863                                          * is reasonably inexpensive */
 864                 }
 865             }
 866         }
 867
 868         if (ncbas) {
 869             struct cbstruct *cba2;
 870             int num;
 871
 872             for (cba2 = cba, num = ncbas; ncbas > 0; cba2 += num, ncbas -= num) {
 873                 num = (ncbas > MAX_CB_HOSTS) ? MAX_CB_HOSTS : ncbas;
 874                 MultiBreakCallBack_r(cba2, num, &tf, xhost);
 875             }
 876         }
 877
 878         if (cba != cbaDef) free(cba);
 879
 880   done:
 881     H_UNLOCK;
 882     return 0;
 883 }
 884
 885 /* Delete (do not break) single call back for fid */
 886 int
 887 DeleteCallBack(struct host *host, AFSFid * fid)
 888 {
 889     struct FileEntry *fe;
 890     afs_uint32 *pcb;
 891     char hoststr[16];
 892
 893     H_LOCK;
 894     cbstuff.DeleteCallBacks++;
 895
 896     h_Lock_r(host);
 897     /* do not care if the host has been HOSTDELETED */
 898     fe = FindFE(fid);
 899     if (!fe) {
 900         h_Unlock_r(host);
 901         H_UNLOCK;
 902         ViceLog(8,
 903                 ("DCB: No call backs for fid (%u, %u, %u)\n", fid->Volume,
 904                  fid->Vnode, fid->Unique));
 905         return 0;
 906     }
 907     pcb = FindCBPtr(fe, host);
 908     if (!*pcb) {
 909         ViceLog(8,
 910                 ("DCB: No call back for host %p (%s:%d), (%u, %u, %u)\n",
 911                  host, afs_inet_ntoa_r(host->host, hoststr), ntohs(host->port),
 912                  fid->Volume, fid->Vnode, fid->Unique));
 913         h_Unlock_r(host);
 914         H_UNLOCK;
 915         return 0;
 916     }
 917     HDel(itocb(*pcb));
 918     TDel(itocb(*pcb));
 919     CDelPtr(fe, pcb, 1);
 920     h_Unlock_r(host);
 921     H_UNLOCK;
 922     return 0;
 923 }
 924
 925 /*
 926  * Delete (do not break) all call backs for fid.  This call doesn't
 927  * set all of the various host locks, but it shouldn't really matter
 928  * since we're not adding callbacks, but deleting them.  I'm not sure
 929  * why it doesn't set the lock, however; perhaps it should.
 930  */
 931 int
 932 DeleteFileCallBacks(AFSFid * fid)
 933 {
 934     struct FileEntry *fe;
 935     struct CallBack *cb;
 936     afs_uint32 cbi;
 937     int n;
 938
 939     H_LOCK;
 940     cbstuff.DeleteFiles++;
 941     fe = FindFE(fid);
 942     if (!fe) {
 943         H_UNLOCK;
 944         ViceLog(8,
 945                 ("DF: No fid (%u,%u,%u) to delete\n", fid->Volume, fid->Vnode,
 946                  fid->Unique));
 947         return 0;
 948     }
 949     for (n = 0, cbi = fe->firstcb; cbi; n++) {
 950         cb = itocb(cbi);
 951         cbi = cb->cnext;
 952         TDel(cb);
 953         HDel(cb);
 954         FreeCB(cb);
 955         fe->ncbs--;
 956     }
 957     FDel(fe);
 958     H_UNLOCK;
 959     return 0;
 960 }
 961
 962 /* Delete (do not break) all call backs for host.  The host should be
 963  * locked. */
 964 int
 965 DeleteAllCallBacks_r(struct host *host, int deletefe)
 966 {
 967     struct CallBack *cb;
 968     int cbi, first;
 969
 970     cbstuff.DeleteAllCallBacks++;
 971     cbi = first = host->cblist;
 972     if (!cbi) {
 973         ViceLog(8, ("DV: no call backs\n"));
 974         return 0;
 975     }
 976     do {
 977         cb = itocb(cbi);
 978         cbi = cb->hnext;
 979         TDel(cb);
 980         CDel(cb, deletefe);
 981     } while (cbi != first);
 982     host->cblist = 0;
 983     return 0;
 984 }
 985
 986 /*
 987  * Break all delayed call backs for host.  Returns 1 if all call backs
 988  * successfully broken; 0 otherwise.  Assumes host is h_Held and h_Locked.
 989  * Must be called with VenusDown set for this host
 990  */
 991 int
 992 BreakDelayedCallBacks(struct host *host)
 993 {
 994     int retVal;
 995     H_LOCK;
 996     retVal = BreakDelayedCallBacks_r(host);
 997     H_UNLOCK;
 998     return retVal;
 999 }
1000
1001 int
1002 BreakDelayedCallBacks_r(struct host *host)
1003 {
1004     struct AFSFid fids[AFSCBMAX];
1005     int cbi, first, nfids;
1006     struct CallBack *cb;
1007     int code;
1008     char hoststr[16];
1009     struct rx_connection *cb_conn;
1010
1011     cbstuff.nbreakers++;
1012     if (!(host->hostFlags & RESETDONE) && !(host->hostFlags & HOSTDELETED)) {
1013         host->hostFlags &= ~ALTADDR;    /* alternate addresses are invalid */
1014         cb_conn = host->callback_rxcon;
1015         rx_GetConnection(cb_conn);
1016         if (host->interface) {
1017             H_UNLOCK;
1018             code =
1019                 RXAFSCB_InitCallBackState3(cb_conn, &FS_HostUUID);
1020         } else {
1021             H_UNLOCK;
1022             code = RXAFSCB_InitCallBackState(cb_conn);
1023         }
1024         rx_PutConnection(cb_conn);
1025         cb_conn = NULL;
1026         H_LOCK;
1027         host->hostFlags |= ALTADDR;     /* alternate addresses are valid */
1028         if (code) {
1029             if (ShowProblems) {
1030                 ViceLog(0,
1031                         ("CB: Call back connect back failed (in break delayed) "
1032                          "for Host %p (%s:%d)\n",
1033                          host, afs_inet_ntoa_r(host->host, hoststr),
1034                          ntohs(host->port)));
1035             }
1036             host->hostFlags |= VENUSDOWN;
1037         } else {
1038             ViceLog(25,
1039                     ("InitCallBackState success on %p (%s:%d)\n",
1040                      host, afs_inet_ntoa_r(host->host, hoststr),
1041                      ntohs(host->port)));
1042             /* reset was done successfully */
1043             host->hostFlags |= RESETDONE;
1044             host->hostFlags &= ~VENUSDOWN;
1045         }
1046     } else
1047         while (!(host->hostFlags & HOSTDELETED)) {
1048             nfids = 0;
1049             host->hostFlags &= ~VENUSDOWN;      /* presume up */
1050             cbi = first = host->cblist;
1051             if (!cbi)
1052                 break;
1053             do {
1054                 first = host->cblist;
1055                 cb = itocb(cbi);
1056                 cbi = cb->hnext;
1057                 if (cb->status == CB_DELAYED) {
1058                     struct FileEntry *fe = itofe(cb->fhead);
1059                     fids[nfids].Volume = fe->volid;
1060                     fids[nfids].Vnode = fe->vnode;
1061                     fids[nfids].Unique = fe->unique;
1062                     nfids++;
1063                     HDel(cb);
1064                     TDel(cb);
1065                     CDel(cb, 1);
1066                 }
1067             } while (cbi && cbi != first && nfids < AFSCBMAX);
1068
1069             if (nfids == 0) {
1070                 break;
1071             }
1072
1073             if (XCallBackBulk_r(host, fids, nfids)) {
1074                 /* Failed, again:  put them back, probably with old
1075                  * timeout values */
1076                 int i;
1077                 if (ShowProblems) {
1078                     ViceLog(0,
1079                             ("CB: XCallBackBulk failed, Host %p (%s:%d); "
1080                              "callback list follows:\n",
1081                              host, afs_inet_ntoa_r(host->host, hoststr),
1082                              ntohs(host->port)));
1083                 }
1084                 for (i = 0; i < nfids; i++) {
1085                     if (ShowProblems) {
1086                         ViceLog(0,
1087                                 ("CB: Host %p (%s:%d), file %u.%u.%u "
1088                                  "(part of bulk callback)\n",
1089                                  host, afs_inet_ntoa_r(host->host, hoststr),
1090                                  ntohs(host->port), fids[i].Volume,
1091                                  fids[i].Vnode, fids[i].Unique));
1092                     }
1093                     /* used to do this:
1094                      * AddCallBack1_r(host, &fids[i], itot(thead[i]), CB_DELAYED, 1);
1095                      * * but it turns out to cause too many tricky locking problems.
1096                      * * now, if break delayed fails, screw it. */
1097                 }
1098                 host->hostFlags |= VENUSDOWN;   /* Failed */
1099                 ClearHostCallbacks_r(host, 1 /* locked */ );
1100                 nfids = 0;
1101                 break;
1102             }
1103             if (nfids < AFSCBMAX)
1104                 break;
1105         }
1106
1107     cbstuff.nbreakers--;
1108     /* If we succeeded it's always ok to unset HFE_LATER */
1109     if (!(host->hostFlags & VENUSDOWN))
1110         host->hostFlags &= ~HFE_LATER;
1111     return (host->hostFlags & VENUSDOWN);
1112 }
1113
1114 /*
1115 ** isheld is 0 if the host is held in h_Enumerate
1116 ** isheld is 1 if the host is held in BreakVolumeCallBacks
1117 */
1118 static int
1119 MultiBreakVolumeCallBack_r(struct host *host, int isheld,
1120                            struct VCBParams *parms, int deletefe)
1121 {
1122     char hoststr[16];
1123
1124     if (host->hostFlags & HOSTDELETED)
1125         return 0;               /* host is deleted, release hold */
1126
1127     if (!(host->hostFlags & HCBREAK))
1128         return 0;               /* host is not flagged to notify */
1129
1130     if (host->hostFlags & VENUSDOWN) {
1131         h_Lock_r(host);
1132         /* Do not care if the host is now HOSTDELETED */
1133         if (ShowProblems) {
1134             ViceLog(0,
1135                     ("BVCB: volume callback for Host %p (%s:%d) failed\n",
1136                      host, afs_inet_ntoa_r(host->host, hoststr),
1137                      ntohs(host->port)));
1138         }
1139         DeleteAllCallBacks_r(host, deletefe);   /* Delete all callback state
1140                                                  * rather than attempting to
1141                                                  * selectively remember to
1142                                                  * delete the volume callbacks
1143                                                  * later */
1144         host->hostFlags &= ~(RESETDONE|HCBREAK);        /* Do InitCallBackState when host returns */
1145         h_Unlock_r(host);
1146         return 0;               /* parent will release hold */
1147     }
1148     osi_Assert(parms->ncbas <= MAX_CB_HOSTS);
1149
1150     /* Do not call MultiBreakCallBack on the current host structure
1151      ** because it would prematurely release the hold on the host
1152      */
1153     if (parms->ncbas == MAX_CB_HOSTS) {
1154         struct AFSCBFids tf;
1155
1156         tf.AFSCBFids_len = 1;
1157         tf.AFSCBFids_val = parms->fid;
1158
1159         /* this releases all the hosts */
1160         MultiBreakCallBack_r(parms->cba, parms->ncbas, &tf, 0 /* xhost */ );
1161
1162         parms->ncbas = 0;
1163     }
1164     parms->cba[parms->ncbas].hp = host;
1165     parms->cba[(parms->ncbas)++].thead = parms->thead;
1166     host->hostFlags &= ~HCBREAK;
1167     return 1;           /* parent shouldn't release hold, more work to do */
1168 }
1169
1170 /*
1171 ** isheld is 0 if the host is held in h_Enumerate
1172 ** isheld is 1 if the host is held in BreakVolumeCallBacks
1173 */
1174 static int
1175 MultiBreakVolumeLaterCallBack(struct host *host, int isheld, void *rock)
1176 {
1177     struct VCBParams *parms = (struct VCBParams *)rock;
1178     int retval;
1179     H_LOCK;
1180     retval = MultiBreakVolumeCallBack_r(host, isheld, parms, 0);
1181     H_UNLOCK;
1182     return retval;
1183 }
1184
1185 /*
1186  * Break all call backs on a single volume.  Don't call this with any
1187  * hosts h_held.  Note that this routine clears the callbacks before
1188  * actually breaking them, and that the vnode isn't locked during this
1189  * operation, so that people might see temporary callback loss while
1190  * this function is executing.  It is just a temporary state, however,
1191  * since the callback will be broken later by this same function.
1192  *
1193  * Now uses multi-RX for CallBack RPC in a different thread,
1194  * only marking them here.
1195  */
1196 #ifdef AFS_PTHREAD_ENV
1197 extern pthread_cond_t fsync_cond;
1198 #else
1199 extern char fsync_wait[];
1200 #endif
1201
1202 int
1203 BreakVolumeCallBacksLater(afs_uint32 volume)
1204 {
1205     int hash;
1206     afs_uint32 *feip;
1207     struct FileEntry *fe;
1208     struct CallBack *cb;
1209     struct host *host;
1210     int found = 0;
1211
1212     ViceLog(25, ("Setting later on volume %u\n", volume));
1213     H_LOCK;
1214     for (hash = 0; hash < FEHASH_SIZE; hash++) {
1215         for (feip = &HashTable[hash]; (fe = itofe(*feip)) != NULL; ) {
1216             if (fe->volid == volume) {
1217                 struct CallBack *cbnext;
1218                 for (cb = itocb(fe->firstcb); cb; cb = cbnext) {
1219                     host = h_itoh(cb->hhead);
1220                     host->hostFlags |= HFE_LATER;
1221                     cb->status = CB_DELAYED;
1222                     cbnext = itocb(cb->cnext);
1223                 }
1224                 FSYNC_LOCK;
1225                 fe->status |= FE_LATER;
1226                 FSYNC_UNLOCK;
1227                 found = 1;
1228             }
1229             feip = &fe->fnext;
1230         }
1231     }
1232     H_UNLOCK;
1233     if (!found) {
1234         /* didn't find any callbacks, so return right away. */
1235         return 0;
1236     }
1237
1238     ViceLog(25, ("Fsync thread wakeup\n"));
1239 #ifdef AFS_PTHREAD_ENV
1240     FSYNC_LOCK;
1241     CV_BROADCAST(&fsync_cond);
1242     FSYNC_UNLOCK;
1243 #else
1244     LWP_NoYieldSignal(fsync_wait);
1245 #endif
1246     return 0;
1247 }
1248
1249 int
1250 BreakLaterCallBacks(void)
1251 {
1252     struct AFSFid fid;
1253     int hash;
1254     afs_uint32 *feip;
1255     struct CallBack *cb;
1256     struct FileEntry *fe = NULL;
1257     struct FileEntry *myfe = NULL;
1258     struct host *host;
1259     struct VCBParams henumParms;
1260     unsigned short tthead = 0;  /* zero is illegal value */
1261     char hoststr[16];
1262
1263     /* Unchain first */
1264     ViceLog(25, ("Looking for FileEntries to unchain\n"));
1265     H_LOCK;
1266     FSYNC_LOCK;
1267     /* Pick the first volume we see to clean up */
1268     fid.Volume = fid.Vnode = fid.Unique = 0;
1269
1270     for (hash = 0; hash < FEHASH_SIZE; hash++) {
1271         for (feip = &HashTable[hash]; (fe = itofe(*feip)) != NULL; ) {
1272             if (fe && (fe->status & FE_LATER)
1273                 && (fid.Volume == 0 || fid.Volume == fe->volid)) {
1274                 /* Ugly, but used to avoid left side casting */
1275                 struct object *tmpfe;
1276                 ViceLog(125,
1277                         ("Unchaining for %u:%u:%u\n", fe->vnode, fe->unique,
1278                          fe->volid));
1279                 fid.Volume = fe->volid;
1280                 *feip = fe->fnext;
1281                 fe->status &= ~FE_LATER; /* not strictly needed */
1282                 /* Works since volid is deeper than the largest pointer */
1283                 tmpfe = (struct object *)fe;
1284                 tmpfe->next = (struct object *)myfe;
1285                 myfe = fe;
1286             } else
1287                 feip = &fe->fnext;
1288         }
1289     }
1290     FSYNC_UNLOCK;
1291
1292     if (!myfe) {
1293         H_UNLOCK;
1294         return 0;
1295     }
1296
1297     /* loop over FEs from myfe and free/break */
1298     tthead = 0;
1299     for (fe = myfe; fe;) {
1300         struct CallBack *cbnext;
1301         for (cb = itocb(fe->firstcb); cb; cb = cbnext) {
1302             cbnext = itocb(cb->cnext);
1303             host = h_itoh(cb->hhead);
1304             if (cb->status == CB_DELAYED) {
1305                 if (!(host->hostFlags & HOSTDELETED)) {
1306                     /* mark this host for notification */
1307                     host->hostFlags |= HCBREAK;
1308                     if (!tthead || (TNorm(tthead) < TNorm(cb->thead))) {
1309                         tthead = cb->thead;
1310                     }
1311                 }
1312                 TDel(cb);
1313                 HDel(cb);
1314                 CDel(cb, 0);    /* Don't let CDel clean up the fe */
1315                 /* leave flag for MultiBreakVolumeCallBack to clear */
1316             } else {
1317                 ViceLog(125,
1318                         ("Found host %p (%s:%d) non-DELAYED cb for %u:%u:%u\n",
1319                          host, afs_inet_ntoa_r(host->host, hoststr),
1320                          ntohs(host->port), fe->vnode, fe->unique, fe->volid));
1321             }
1322         }
1323         myfe = fe;
1324         fe = (struct FileEntry *)((struct object *)fe)->next;
1325         FreeFE(myfe);
1326     }
1327
1328     if (tthead) {
1329         ViceLog(125, ("Breaking volume %u\n", fid.Volume));
1330         henumParms.ncbas = 0;
1331         henumParms.fid = &fid;
1332         henumParms.thead = tthead;
1333         H_UNLOCK;
1334         h_Enumerate(MultiBreakVolumeLaterCallBack, (char *)&henumParms);
1335         H_LOCK;
1336         if (henumParms.ncbas) { /* do left-overs */
1337             struct AFSCBFids tf;
1338             tf.AFSCBFids_len = 1;
1339             tf.AFSCBFids_val = &fid;
1340
1341             MultiBreakCallBack_r(henumParms.cba, henumParms.ncbas, &tf, 0);
1342             henumParms.ncbas = 0;
1343         }
1344     }
1345     H_UNLOCK;
1346
1347     /* Arrange to be called again */
1348     return 1;
1349 }
1350
1351 /*
1352  * Delete all timed-out call back entries (to be called periodically by file
1353  * server)
1354  */
1355 int
1356 CleanupTimedOutCallBacks(void)
1357 {
1358     H_LOCK;
1359     CleanupTimedOutCallBacks_r();
1360     H_UNLOCK;
1361     return 0;
1362 }
1363
1364 int
1365 CleanupTimedOutCallBacks_r(void)
1366 {
1367     afs_uint32 now = CBtime(FT_ApproxTime());
1368     afs_uint32 *thead;
1369     struct CallBack *cb;
1370     int ntimedout = 0;
1371     char hoststr[16];
1372
1373     while (tfirst <= now) {
1374         int cbi;
1375         cbi = *(thead = THead(tfirst));
1376         if (cbi) {
1377             do {
1378                 cb = itocb(cbi);
1379                 cbi = cb->tnext;
1380                 ViceLog(8,
1381                         ("CCB: deleting timed out call back %x (%s:%d), (%u,%u,%u)\n",
1382                          h_itoh(cb->hhead)->host,
1383                          afs_inet_ntoa_r(h_itoh(cb->hhead)->host, hoststr),
1384                          h_itoh(cb->hhead)->port, itofe(cb->fhead)->volid,
1385                          itofe(cb->fhead)->vnode, itofe(cb->fhead)->unique));
1386                 HDel(cb);
1387                 CDel(cb, 1);
1388                 ntimedout++;
1389                 if (ntimedout > cbstuff.nblks) {
1390                     ViceLog(0, ("CCB: Internal Error -- shutting down...\n"));
1391                     DumpCallBackState_r();
1392                     ShutDownAndCore(PANIC);
1393                 }
1394             } while (cbi != *thead);
1395             *thead = 0;
1396         }
1397         tfirst++;
1398     }
1399     cbstuff.CBsTimedOut += ntimedout;
1400     ViceLog(7, ("CCB: deleted %d timed out callbacks\n", ntimedout));
1401     return (ntimedout > 0);
1402 }
1403
1404 /**
1405  * parameters to pass to lih*_r from h_Enumerate_r when trying to find a host
1406  * from which to clear callbacks.
1407  */
1408 struct lih_params {
1409     /**
1410      * Points to the least interesting host found; try to clear callbacks on
1411      * this host after h_Enumerate_r(lih*_r)'ing.
1412      */
1413     struct host *lih;
1414
1415     /**
1416      * The last host we got from lih*_r, but we couldn't clear its callbacks
1417      * for some reason. Choose the next-best host after this one (with the
1418      * current lih*_r, this means to only select hosts that have an ActiveCall
1419      * newer than lastlih).
1420      */
1421     struct host *lastlih;
1422 };
1423
1424 /* Value of host->refCount that allows us to reliably infer that
1425  * host may be held by some other thread */
1426 #define OTHER_MUSTHOLD_LIH 2
1427
1428 /* This version does not allow 'host' to be selected unless its ActiveCall
1429  * is newer than 'params->lastlih' which is the host with the oldest
1430  * ActiveCall from the last pass (if it is provided).  We filter out any hosts
1431  * that are are held by other threads.
1432  *
1433  * There is a small problem here, but it may not be easily fixable. Say we
1434  * select some host A, and give it back to GetSomeSpace_r. GSS_r for some
1435  * reason cannot clear the callbacks on A, and so calls us again with
1436  * lastlih = A. Suppose there is another host B that has the same ActiveCall
1437  * time as A. We will now skip over host B, since
1438  * 'hostB->ActiveCall > hostA->ActiveCall' is not true. This could result in
1439  * us prematurely going to the GSS_r 2nd or 3rd pass, and making us a little
1440  * inefficient. This should be pretty rare, though, except perhaps in cases
1441  * with very small numbers of hosts.
1442  *
1443  * Also filter out any hosts with HOSTDELETED set. h_Enumerate_r should in
1444  * theory not give these to us anyway, but be paranoid.
1445  */
1446 static int
1447 lih0_r(struct host *host, int flags, void *rock)
1448 {
1449     struct lih_params *params = (struct lih_params *)rock;
1450
1451     /* OTHER_MUSTHOLD_LIH is because the h_Enum loop holds us once */
1452     if (host->cblist
1453         && (!(host->hostFlags & HOSTDELETED))
1454         && (host->refCount < OTHER_MUSTHOLD_LIH)
1455         && (!params->lih || host->ActiveCall < params->lih->ActiveCall)
1456         && (!params->lastlih || host->ActiveCall > params->lastlih->ActiveCall)) {
1457
1458         if (params->lih) {
1459             h_Release_r(params->lih); /* release prev host */
1460         }
1461
1462         h_Hold_r(host);
1463         params->lih = host;
1464     }
1465     return flags;
1466 }
1467
1468 /* same as lih0_r, except we do not prevent held hosts from being selected. */
1469 static int
1470 lih1_r(struct host *host, int flags, void *rock)
1471 {
1472     struct lih_params *params = (struct lih_params *)rock;
1473
1474     if (host->cblist
1475         && (!(host->hostFlags & HOSTDELETED))
1476         && (!params->lih || host->ActiveCall < params->lih->ActiveCall)
1477         && (!params->lastlih || host->ActiveCall > params->lastlih->ActiveCall)) {
1478
1479         if (params->lih) {
1480             h_Release_r(params->lih); /* release prev host */
1481         }
1482
1483         h_Hold_r(host);
1484         params->lih = host;
1485     }
1486     return flags;
1487 }
1488
1489 /* This could be upgraded to get more space each time */
1490 /* first pass: sequentially find the oldest host which isn't held by
1491                anyone for which we can clear callbacks;
1492                skipping 'hostp' */
1493 /* second pass: sequentially find the oldest host regardless of
1494                whether or not the host is held; skipping 'hostp' */
1495 /* third pass: attempt to clear callbacks from 'hostp' */
1496 /* always called with hostp unlocked */
1497
1498 /* Note: hostlist is ordered most recently created host first and
1499  * its order has no relationship to the most recently used. */
1500 extern struct host *hostList;
1501 static int
1502 GetSomeSpace_r(struct host *hostp, int locked)
1503 {
1504     struct host *hp;
1505     struct lih_params params;
1506     int i = 0;
1507
1508     cbstuff.GotSomeSpaces++;
1509     ViceLog(5,
1510             ("GSS: First looking for timed out call backs via CleanupCallBacks\n"));
1511     if (CleanupTimedOutCallBacks_r()) {
1512         cbstuff.GSS3++;
1513         return 0;
1514     }
1515
1516     i = 0;
1517     params.lastlih = NULL;
1518
1519     do {
1520         params.lih = NULL;
1521
1522         h_Enumerate_r(i == 0 ? lih0_r : lih1_r, hostList, &params);
1523
1524         hp = params.lih;
1525         if (params.lastlih) {
1526             h_Release_r(params.lastlih);
1527             params.lastlih = NULL;
1528         }
1529
1530         if (hp) {
1531             /* note that 'hp' was held by lih*_r; we will need to release it */
1532             cbstuff.GSS4++;
1533             if ((hp != hostp) && !ClearHostCallbacks_r(hp, 0 /* not locked or held */ )) {
1534                 h_Release_r(hp);
1535                 return 0;
1536             }
1537
1538             params.lastlih = hp;
1539             /* params.lastlih will be released on the next iteration, after
1540              * h_Enumerate_r */
1541
1542         } else {
1543             /*
1544              * Next time try getting callbacks from any host even if
1545              * it's held, since the only other option is starvation for
1546              * the file server (i.e. until the callback timeout arrives).
1547              */
1548             i++;
1549             params.lastlih = NULL;
1550             cbstuff.GSS1++;
1551             ViceLog(5,
1552                     ("GSS: Try harder for longest inactive host cnt= %d\n",
1553                      i));
1554         }
1555     } while (i < 2);
1556
1557     /* Could not obtain space from other hosts, clear hostp's callback state */
1558     cbstuff.GSS2++;
1559     if (!locked) {
1560         h_Lock_r(hostp);
1561     }
1562     ClearHostCallbacks_r(hostp, 1 /*already locked */ );
1563     if (!locked) {
1564         h_Unlock_r(hostp);
1565     }
1566     return 0;
1567 }
1568
1569 /* locked - set if caller has already locked the host */
1570 static int
1571 ClearHostCallbacks_r(struct host *hp, int locked)
1572 {
1573     int code;
1574     char hoststr[16];
1575     struct rx_connection *cb_conn = NULL;
1576
1577     ViceLog(5,
1578             ("GSS: Delete longest inactive host %p (%s:%d)\n",
1579              hp, afs_inet_ntoa_r(hp->host, hoststr), ntohs(hp->port)));
1580
1581     if ((hp->hostFlags & HOSTDELETED)) {
1582         /* hp could go away after reacquiring H_LOCK in h_NBLock_r, so we can't
1583          * really use it; its callbacks will get cleared anyway when
1584          * h_TossStuff_r gets its hands on it */
1585         return 1;
1586     }
1587
1588     h_Hold_r(hp);
1589
1590     /** Try a non-blocking lock. If the lock is already held return
1591       * after releasing hold on hp
1592       */
1593     if (!locked) {
1594         if (h_NBLock_r(hp)) {
1595             h_Release_r(hp);
1596             return 1;
1597         }
1598     }
1599     if (hp->Console & 2) {
1600         /*
1601          * If the special console field is set it means that a thread
1602          * is waiting in AddCallBack1 after it set pointers to the
1603          * file entry and/or callback entry. Because of the bogus
1604          * usage of h_hold it won't prevent from another thread, this
1605          * one, to remove all the callbacks so just to be safe we keep
1606          * a reference. NOTE, on the last phase we'll free the calling
1607          * host's callbacks but that's ok...
1608          */
1609         cbstuff.GSS5++;
1610     }
1611     DeleteAllCallBacks_r(hp, 1);
1612     if (hp->hostFlags & VENUSDOWN) {
1613         hp->hostFlags &= ~RESETDONE;    /* remember that we must do a reset */
1614     } else if (!(hp->hostFlags & HOSTDELETED)) {
1615         /* host is up, try a call */
1616         hp->hostFlags &= ~ALTADDR;      /* alternate addresses are invalid */
1617         cb_conn = hp->callback_rxcon;
1618         rx_GetConnection(hp->callback_rxcon);
1619         if (hp->interface) {
1620             H_UNLOCK;
1621             code =
1622                 RXAFSCB_InitCallBackState3(cb_conn, &FS_HostUUID);
1623         } else {
1624             H_UNLOCK;
1625             code = RXAFSCB_InitCallBackState(cb_conn);
1626         }
1627         rx_PutConnection(cb_conn);
1628         cb_conn = NULL;
1629         H_LOCK;
1630         hp->hostFlags |= ALTADDR;       /* alternate addresses are valid */
1631         if (code) {
1632             /* failed, mark host down and need reset */
1633             hp->hostFlags |= VENUSDOWN;
1634             hp->hostFlags &= ~RESETDONE;
1635         } else {
1636             /* reset succeeded, we're done */
1637             hp->hostFlags |= RESETDONE;
1638         }
1639     }
1640     if (!locked)
1641         h_Unlock_r(hp);
1642     h_Release_r(hp);
1643
1644     return 0;
1645 }
1646 #endif /* INTERPRET_DUMP */
1647
1648
1649 int
1650 PrintCallBackStats(void)
1651 {
1652     fprintf(stderr,
1653             "%d add CB, %d break CB, %d del CB, %d del FE, %d CB's timed out, %d space reclaim, %d del host\n",
1654             cbstuff.AddCallBacks, cbstuff.BreakCallBacks,
1655             cbstuff.DeleteCallBacks, cbstuff.DeleteFiles, cbstuff.CBsTimedOut,
1656             cbstuff.GotSomeSpaces, cbstuff.DeleteAllCallBacks);
1657     fprintf(stderr, "%d CBs, %d FEs, (%d of total of %d 16-byte blocks)\n",
1658             cbstuff.nCBs, cbstuff.nFEs, cbstuff.nCBs + cbstuff.nFEs,
1659             cbstuff.nblks);
1660     fprintf(stderr, "%d GSS1, %d GSS2, %d GSS3, %d GSS4, %d GSS5 (internal counters)\n",
1661             cbstuff.GSS1, cbstuff.GSS2, cbstuff.GSS3, cbstuff.GSS4, cbstuff.GSS5);
1662
1663     return 0;
1664 }
1665
1666 #define MAGIC 0x12345678        /* To check byte ordering of dump when it is read in */
1667 #define MAGICV2 0x12345679      /* To check byte ordering & version of dump when it is read in */
1668
1669
1670 #ifndef INTERPRET_DUMP
1671
1672 #ifdef AFS_DEMAND_ATTACH_FS
1673 /*
1674  * demand attach fs
1675  * callback state serialization
1676  */
1677 static int cb_stateSaveTimeouts(struct fs_dump_state * state);
1678 static int cb_stateSaveFEHash(struct fs_dump_state * state);
1679 static int cb_stateSaveFEs(struct fs_dump_state * state);
1680 static int cb_stateSaveFE(struct fs_dump_state * state, struct FileEntry * fe);
1681 static int cb_stateRestoreTimeouts(struct fs_dump_state * state);
1682 static int cb_stateRestoreFEHash(struct fs_dump_state * state);
1683 static int cb_stateRestoreFEs(struct fs_dump_state * state);
1684 static int cb_stateRestoreFE(struct fs_dump_state * state);
1685 static int cb_stateRestoreCBs(struct fs_dump_state * state, struct FileEntry * fe,
1686                               struct iovec * iov, int niovecs);
1687
1688 static int cb_stateVerifyFEHash(struct fs_dump_state * state);
1689 static int cb_stateVerifyFE(struct fs_dump_state * state, struct FileEntry * fe);
1690 static int cb_stateVerifyFCBList(struct fs_dump_state * state, struct FileEntry * fe);
1691 static int cb_stateVerifyTimeoutQueues(struct fs_dump_state * state);
1692
1693 static int cb_stateFEToDiskEntry(struct FileEntry *, struct FEDiskEntry *);
1694 static int cb_stateDiskEntryToFE(struct fs_dump_state * state,
1695                                  struct FEDiskEntry *, struct FileEntry *);
1696
1697 static int cb_stateCBToDiskEntry(struct CallBack *, struct CBDiskEntry *);
1698 static int cb_stateDiskEntryToCB(struct fs_dump_state * state,
1699                                  struct CBDiskEntry *, struct CallBack *);
1700
1701 static int cb_stateFillHeader(struct callback_state_header * hdr);
1702 static int cb_stateCheckHeader(struct callback_state_header * hdr);
1703
1704 static int cb_stateAllocMap(struct fs_dump_state * state);
1705
1706 int
1707 cb_stateSave(struct fs_dump_state * state)
1708 {
1709     int ret = 0;
1710
1711     AssignInt64(state->eof_offset, &state->hdr->cb_offset);
1712
1713     /* invalidate callback state header */
1714     memset(state->cb_hdr, 0, sizeof(struct callback_state_header));
1715     if (fs_stateWriteHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1716                             sizeof(struct callback_state_header))) {
1717         ret = 1;
1718         goto done;
1719     }
1720
1721     fs_stateIncEOF(state, sizeof(struct callback_state_header));
1722
1723     /* dump timeout state */
1724     if (cb_stateSaveTimeouts(state)) {
1725         ret = 1;
1726         goto done;
1727     }
1728
1729     /* dump fe hashtable state */
1730     if (cb_stateSaveFEHash(state)) {
1731         ret = 1;
1732         goto done;
1733     }
1734
1735     /* dump callback state */
1736     if (cb_stateSaveFEs(state)) {
1737         ret = 1;
1738         goto done;
1739     }
1740
1741     /* write the callback state header to disk */
1742     cb_stateFillHeader(state->cb_hdr);
1743     if (fs_stateWriteHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1744                             sizeof(struct callback_state_header))) {
1745         ret = 1;
1746         goto done;
1747     }
1748
1749  done:
1750     return ret;
1751 }
1752
1753 int
1754 cb_stateRestore(struct fs_dump_state * state)
1755 {
1756     int ret = 0;
1757
1758     if (fs_stateReadHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1759                            sizeof(struct callback_state_header))) {
1760         ret = 1;
1761         goto done;
1762     }
1763
1764     if (cb_stateCheckHeader(state->cb_hdr)) {
1765         ret = 1;
1766         goto done;
1767     }
1768
1769     if (cb_stateAllocMap(state)) {
1770         ret = 1;
1771         goto done;
1772     }
1773
1774     if (cb_stateRestoreTimeouts(state)) {
1775         ret = 1;
1776         goto done;
1777     }
1778
1779     if (cb_stateRestoreFEHash(state)) {
1780         ret = 1;
1781         goto done;
1782     }
1783
1784     /* restore FEs and CBs from disk */
1785     if (cb_stateRestoreFEs(state)) {
1786         ret = 1;
1787         goto done;
1788     }
1789
1790     /* restore the timeout queue heads */
1791     tfirst = state->cb_hdr->tfirst;
1792
1793  done:
1794     return ret;
1795 }
1796
1797 int
1798 cb_stateRestoreIndices(struct fs_dump_state * state)
1799 {
1800     int i, ret = 0;
1801     struct FileEntry * fe;
1802     struct CallBack * cb;
1803
1804     /* restore indices in the FileEntry structures */
1805     for (i = 1; i < state->fe_map.len; i++) {
1806         if (state->fe_map.entries[i].new_idx) {
1807             fe = itofe(state->fe_map.entries[i].new_idx);
1808
1809             /* restore the fe->fnext entry */
1810             if (fe_OldToNew(state, fe->fnext, &fe->fnext)) {
1811                 ret = 1;
1812                 goto done;
1813             }
1814
1815             /* restore the fe->firstcb entry */
1816             if (cb_OldToNew(state, fe->firstcb, &fe->firstcb)) {
1817                 ret = 1;
1818                 goto done;
1819             }
1820         }
1821     }
1822
1823     /* restore indices in the CallBack structures */
1824     for (i = 1; i < state->cb_map.len; i++) {
1825         if (state->cb_map.entries[i].new_idx) {
1826             cb = itocb(state->cb_map.entries[i].new_idx);
1827
1828             /* restore the cb->cnext entry */
1829             if (cb_OldToNew(state, cb->cnext, &cb->cnext)) {
1830                 ret = 1;
1831                 goto done;
1832             }
1833
1834             /* restore the cb->fhead entry */
1835             if (fe_OldToNew(state, cb->fhead, &cb->fhead)) {
1836                 ret = 1;
1837                 goto done;
1838             }
1839
1840             /* restore the cb->hhead entry */
1841             if (h_OldToNew(state, cb->hhead, &cb->hhead)) {
1842                 ret = 1;
1843                 goto done;
1844             }
1845
1846             /* restore the cb->tprev entry */
1847             if (cb_OldToNew(state, cb->tprev, &cb->tprev)) {
1848                 ret = 1;
1849                 goto done;
1850             }
1851
1852             /* restore the cb->tnext entry */
1853             if (cb_OldToNew(state, cb->tnext, &cb->tnext)) {
1854                 ret = 1;
1855                 goto done;
1856             }
1857
1858             /* restore the cb->hprev entry */
1859             if (cb_OldToNew(state, cb->hprev, &cb->hprev)) {
1860                 ret = 1;
1861                 goto done;
1862             }
1863
1864             /* restore the cb->hnext entry */
1865             if (cb_OldToNew(state, cb->hnext, &cb->hnext)) {
1866                 ret = 1;
1867                 goto done;
1868             }
1869         }
1870     }
1871
1872     /* restore the timeout queue head indices */
1873     for (i = 0; i < state->cb_timeout_hdr->records; i++) {
1874         if (cb_OldToNew(state, timeout[i], &timeout[i])) {
1875             ret = 1;
1876             goto done;
1877         }
1878     }
1879
1880     /* restore the FE hash table queue heads */
1881     for (i = 0; i < state->cb_fehash_hdr->records; i++) {
1882         if (fe_OldToNew(state, HashTable[i], &HashTable[i])) {
1883             ret = 1;
1884             goto done;
1885         }
1886     }
1887
1888  done:
1889     return ret;
1890 }
1891
1892 int
1893 cb_stateVerify(struct fs_dump_state * state)
1894 {
1895     int ret = 0;
1896
1897     if (cb_stateVerifyFEHash(state)) {
1898         ret = 1;
1899     }
1900
1901     if (cb_stateVerifyTimeoutQueues(state)) {
1902         ret = 1;
1903     }
1904
1905     return ret;
1906 }
1907
1908 static int
1909 cb_stateVerifyFEHash(struct fs_dump_state * state)
1910 {
1911     int ret = 0, i;
1912     struct FileEntry * fe;
1913     afs_uint32 fei, chain_len;
1914
1915     for (i = 0; i < FEHASH_SIZE; i++) {
1916         chain_len = 0;
1917         for (fei = HashTable[i], fe = itofe(fei);
1918              fe;
1919              fei = fe->fnext, fe = itofe(fei)) {
1920             if (fei > cbstuff.nblks) {
1921                 ViceLog(0, ("cb_stateVerifyFEHash: error: index out of range (fei=%d)\n", fei));
1922                 ret = 1;
1923                 break;
1924             }
1925             if (cb_stateVerifyFE(state, fe)) {
1926                 ret = 1;
1927             }
1928             if (chain_len > FS_STATE_FE_MAX_HASH_CHAIN_LEN) {
1929                 ViceLog(0, ("cb_stateVerifyFEHash: error: hash chain %d length exceeds %d; assuming there's a loop\n",
1930                             i, FS_STATE_FE_MAX_HASH_CHAIN_LEN));
1931                 ret = 1;
1932                 break;
1933             }
1934             chain_len++;
1935         }
1936     }
1937
1938     return ret;
1939 }
1940
1941 static int
1942 cb_stateVerifyFE(struct fs_dump_state * state, struct FileEntry * fe)
1943 {
1944     int ret = 0;
1945
1946     if ((fe->firstcb && !fe->ncbs) ||
1947         (!fe->firstcb && fe->ncbs)) {
1948         ViceLog(0, ("cb_stateVerifyFE: error: fe->firstcb does not agree with fe->ncbs (fei=%lu, fe->firstcb=%lu, fe->ncbs=%lu)\n",
1949                     afs_printable_uint32_lu(fetoi(fe)),
1950                     afs_printable_uint32_lu(fe->firstcb),
1951                     afs_printable_uint32_lu(fe->ncbs)));
1952         ret = 1;
1953     }
1954     if (cb_stateVerifyFCBList(state, fe)) {
1955         ViceLog(0, ("cb_stateVerifyFE: error: FCBList failed verification (fei=%lu)\n",
1956                     afs_printable_uint32_lu(fetoi(fe))));
1957         ret = 1;
1958     }
1959
1960     return ret;
1961 }
1962
1963 static int
1964 cb_stateVerifyFCBList(struct fs_dump_state * state, struct FileEntry * fe)
1965 {
1966     int ret = 0;
1967     afs_uint32 cbi, fei, chain_len = 0;
1968     struct CallBack * cb;
1969
1970     fei = fetoi(fe);
1971
1972     for (cbi = fe->firstcb, cb = itocb(cbi);
1973          cb;
1974          cbi = cb->cnext, cb = itocb(cbi)) {
1975         if (cbi > cbstuff.nblks) {
1976             ViceLog(0, ("cb_stateVerifyFCBList: error: list index out of range (cbi=%d, ncbs=%d)\n",
1977                         cbi, cbstuff.nblks));
1978             ret = 1;
1979             goto done;
1980         }
1981         if (cb->fhead != fei) {
1982             ViceLog(0, ("cb_stateVerifyFCBList: error: cb->fhead != fei (fei=%d, cb->fhead=%d)\n",
1983                         fei, cb->fhead));
1984             ret = 1;
1985         }
1986         if (chain_len > FS_STATE_FCB_MAX_LIST_LEN) {
1987             ViceLog(0, ("cb_stateVerifyFCBList: error: list length exceeds %d (fei=%d); assuming there's a loop\n",
1988                         FS_STATE_FCB_MAX_LIST_LEN, fei));
1989             ret = 1;
1990             goto done;
1991         }
1992         chain_len++;
1993     }
1994
1995     if (fe->ncbs != chain_len) {
1996         ViceLog(0, ("cb_stateVerifyFCBList: error: list length mismatch (len=%d, fe->ncbs=%d)\n",
1997                     chain_len, fe->ncbs));
1998         ret = 1;
1999     }
2000
2001  done:
2002     return ret;
2003 }
2004
2005 int
2006 cb_stateVerifyHCBList(struct fs_dump_state * state, struct host * host)
2007 {
2008     int ret = 0;
2009     afs_uint32 hi, chain_len, cbi;
2010     struct CallBack *cb, *ncb;
2011
2012     hi = h_htoi(host);
2013     chain_len = 0;
2014
2015     for (cbi = host->cblist, cb = itocb(cbi);
2016          cb;
2017          cbi = cb->hnext, cb = ncb) {
2018         if (chain_len && (host->cblist == cbi)) {
2019             /* we've wrapped around the circular list, and everything looks ok */
2020             break;
2021         }
2022         if (cb->hhead != hi) {
2023             ViceLog(0, ("cb_stateVerifyHCBList: error: incorrect cb->hhead (cbi=%d, h->index=%d, cb->hhead=%d)\n",
2024                         cbi, hi, cb->hhead));
2025             ret = 1;
2026         }
2027         if (!cb->hprev || !cb->hnext) {
2028             ViceLog(0, ("cb_stateVerifyHCBList: error: null index in circular list (cbi=%d, h->index=%d)\n",
2029                         cbi, hi));
2030             ret = 1;
2031             goto done;
2032         }
2033         if ((cb->hprev > cbstuff.nblks) ||
2034             (cb->hnext > cbstuff.nblks)) {
2035             ViceLog(0, ("cb_stateVerifyHCBList: error: list index out of range (cbi=%d, h->index=%d, cb->hprev=%d, cb->hnext=%d, nCBs=%d)\n",
2036                         cbi, hi, cb->hprev, cb->hnext, cbstuff.nblks));
2037             ret = 1;
2038             goto done;
2039         }
2040         ncb = itocb(cb->hnext);
2041         if (cbi != ncb->hprev) {
2042             ViceLog(0, ("cb_stateVerifyHCBList: error: corrupt linked list (cbi=%d, h->index=%d)\n",
2043                         cbi, hi));
2044             ret = 1;
2045             goto done;
2046         }
2047         if (chain_len > FS_STATE_HCB_MAX_LIST_LEN) {
2048             ViceLog(0, ("cb_stateVerifyFCBList: error: list length exceeds %d (h->index=%d); assuming there's a loop\n",
2049                         FS_STATE_HCB_MAX_LIST_LEN, hi));
2050             ret = 1;
2051             goto done;
2052         }
2053         chain_len++;
2054     }
2055
2056  done:
2057     return ret;
2058 }
2059
2060 static int
2061 cb_stateVerifyTimeoutQueues(struct fs_dump_state * state)
2062 {
2063     int ret = 0, i;
2064     afs_uint32 cbi, chain_len;
2065     struct CallBack *cb, *ncb;
2066
2067     for (i = 0; i < CB_NUM_TIMEOUT_QUEUES; i++) {
2068         chain_len = 0;
2069         for (cbi = timeout[i], cb = itocb(cbi);
2070              cb;
2071              cbi = cb->tnext, cb = ncb) {
2072             if (chain_len && (cbi == timeout[i])) {
2073                 /* we've wrapped around the circular list, and everything looks ok */
2074                 break;
2075             }
2076             if (cbi > cbstuff.nblks) {
2077                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: error: list index out of range (cbi=%d, tindex=%d)\n",
2078                             cbi, i));
2079                 ret = 1;
2080                 break;
2081             }
2082             if (itot(cb->thead) != &timeout[i]) {
2083                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: error: cb->thead points to wrong timeout queue (tindex=%d, cbi=%d, cb->thead=%d)\n",
2084                             i, cbi, cb->thead));
2085                 ret = 1;
2086             }
2087             if (!cb->tprev || !cb->tnext) {
2088                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: null index in circular list (cbi=%d, tindex=%d)\n",
2089                             cbi, i));
2090                 ret = 1;
2091                 break;
2092             }
2093             if ((cb->tprev > cbstuff.nblks) ||
2094                 (cb->tnext > cbstuff.nblks)) {
2095                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: list index out of range (cbi=%d, tindex=%d, cb->tprev=%d, cb->tnext=%d, nCBs=%d)\n",
2096                             cbi, i, cb->tprev, cb->tnext, cbstuff.nblks));
2097                 ret = 1;
2098                 break;
2099             }
2100             ncb = itocb(cb->tnext);
2101             if (cbi != ncb->tprev) {
2102                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: corrupt linked list (cbi=%d, tindex=%d)\n",
2103                             cbi, i));
2104                 ret = 1;
2105                 break;
2106             }
2107             if (chain_len > FS_STATE_TCB_MAX_LIST_LEN) {
2108                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: list length exceeds %d (tindex=%d); assuming there's a loop\n",
2109                             FS_STATE_TCB_MAX_LIST_LEN, i));
2110                 ret = 1;
2111                 break;
2112             }
2113             chain_len++;
2114         }
2115     }
2116
2117     return ret;
2118 }
2119
2120 static int
2121 cb_stateSaveTimeouts(struct fs_dump_state * state)
2122 {
2123     int ret = 0;
2124     struct iovec iov[2];
2125
2126     AssignInt64(state->eof_offset, &state->cb_hdr->timeout_offset);
2127
2128     memset(state->cb_timeout_hdr, 0, sizeof(struct callback_state_fehash_header));
2129     state->cb_timeout_hdr->magic = CALLBACK_STATE_TIMEOUT_MAGIC;
2130     state->cb_timeout_hdr->records = CB_NUM_TIMEOUT_QUEUES;
2131     state->cb_timeout_hdr->len = sizeof(struct callback_state_timeout_header) +
2132         (state->cb_timeout_hdr->records * sizeof(afs_uint32));
2133
2134     iov[0].iov_base = (char *)state->cb_timeout_hdr;
2135     iov[0].iov_len = sizeof(struct callback_state_timeout_header);
2136     iov[1].iov_base = (char *)timeout;
2137     iov[1].iov_len = sizeof(timeout);
2138
2139     if (fs_stateSeek(state, &state->cb_hdr->timeout_offset)) {
2140         ret = 1;
2141         goto done;
2142     }
2143
2144     if (fs_stateWriteV(state, iov, 2)) {
2145         ret = 1;
2146         goto done;
2147     }
2148
2149     fs_stateIncEOF(state, state->cb_timeout_hdr->len);
2150
2151  done:
2152     return ret;
2153 }
2154
2155 static int
2156 cb_stateRestoreTimeouts(struct fs_dump_state * state)
2157 {
2158     int ret = 0, len;
2159
2160     if (fs_stateReadHeader(state, &state->cb_hdr->timeout_offset,
2161                            state->cb_timeout_hdr,
2162                            sizeof(struct callback_state_timeout_header))) {
2163         ret = 1;
2164         goto done;
2165     }
2166
2167     if (state->cb_timeout_hdr->magic != CALLBACK_STATE_TIMEOUT_MAGIC) {
2168         ret = 1;
2169         goto done;
2170     }
2171     if (state->cb_timeout_hdr->records != CB_NUM_TIMEOUT_QUEUES) {
2172         ret = 1;
2173         goto done;
2174     }
2175
2176     len = state->cb_timeout_hdr->records * sizeof(afs_uint32);
2177
2178     if (state->cb_timeout_hdr->len !=
2179         (sizeof(struct callback_state_timeout_header) + len)) {
2180         ret = 1;
2181         goto done;
2182     }
2183
2184     if (fs_stateRead(state, timeout, len)) {
2185         ret = 1;
2186         goto done;
2187     }
2188
2189  done:
2190     return ret;
2191 }
2192
2193 static int
2194 cb_stateSaveFEHash(struct fs_dump_state * state)
2195 {
2196     int ret = 0;
2197     struct iovec iov[2];
2198
2199     AssignInt64(state->eof_offset, &state->cb_hdr->fehash_offset);
2200
2201     memset(state->cb_fehash_hdr, 0, sizeof(struct callback_state_fehash_header));
2202     state->cb_fehash_hdr->magic = CALLBACK_STATE_FEHASH_MAGIC;
2203     state->cb_fehash_hdr->records = FEHASH_SIZE;
2204     state->cb_fehash_hdr->len = sizeof(struct callback_state_fehash_header) +
2205         (state->cb_fehash_hdr->records * sizeof(afs_uint32));
2206
2207     iov[0].iov_base = (char *)state->cb_fehash_hdr;
2208     iov[0].iov_len = sizeof(struct callback_state_fehash_header);
2209     iov[1].iov_base = (char *)HashTable;
2210     iov[1].iov_len = sizeof(HashTable);
2211
2212     if (fs_stateSeek(state, &state->cb_hdr->fehash_offset)) {
2213         ret = 1;
2214         goto done;
2215     }
2216
2217     if (fs_stateWriteV(state, iov, 2)) {
2218         ret = 1;
2219         goto done;
2220     }
2221
2222     fs_stateIncEOF(state, state->cb_fehash_hdr->len);
2223
2224  done:
2225     return ret;
2226 }
2227
2228 static int
2229 cb_stateRestoreFEHash(struct fs_dump_state * state)
2230 {
2231     int ret = 0, len;
2232
2233     if (fs_stateReadHeader(state, &state->cb_hdr->fehash_offset,
2234                            state->cb_fehash_hdr,
2235                            sizeof(struct callback_state_fehash_header))) {
2236         ret = 1;
2237         goto done;
2238     }
2239
2240     if (state->cb_fehash_hdr->magic != CALLBACK_STATE_FEHASH_MAGIC) {
2241         ret = 1;
2242         goto done;
2243     }
2244     if (state->cb_fehash_hdr->records != FEHASH_SIZE) {
2245         ret = 1;
2246         goto done;
2247     }
2248
2249     len = state->cb_fehash_hdr->records * sizeof(afs_uint32);
2250
2251     if (state->cb_fehash_hdr->len !=
2252         (sizeof(struct callback_state_fehash_header) + len)) {
2253         ret = 1;
2254         goto done;
2255     }
2256
2257     if (fs_stateRead(state, HashTable, len)) {
2258         ret = 1;
2259         goto done;
2260     }
2261
2262  done:
2263     return ret;
2264 }
2265
2266 static int
2267 cb_stateSaveFEs(struct fs_dump_state * state)
2268 {
2269     int ret = 0;
2270     int fei, hash;
2271     struct FileEntry *fe;
2272
2273     AssignInt64(state->eof_offset, &state->cb_hdr->fe_offset);
2274
2275     for (hash = 0; hash < FEHASH_SIZE ; hash++) {
2276         for (fei = HashTable[hash]; fei; fei = fe->fnext) {
2277             fe = itofe(fei);
2278             if (cb_stateSaveFE(state, fe)) {
2279                 ret = 1;
2280                 goto done;
2281             }
2282         }
2283     }
2284
2285  done:
2286     return ret;
2287 }
2288
2289 static int
2290 cb_stateRestoreFEs(struct fs_dump_state * state)
2291 {
2292     int count, nFEs, ret = 0;
2293
2294     nFEs = state->cb_hdr->nFEs;
2295
2296     for (count = 0; count < nFEs; count++) {
2297         if (cb_stateRestoreFE(state)) {
2298             ret = 1;
2299             goto done;
2300         }
2301     }
2302
2303  done:
2304     return ret;
2305 }
2306
2307 static int
2308 cb_stateSaveFE(struct fs_dump_state * state, struct FileEntry * fe)
2309 {
2310     int ret = 0, iovcnt, cbi, written = 0;
2311     afs_uint32 fei;
2312     struct callback_state_entry_header hdr;
2313     struct FEDiskEntry fedsk;
2314     struct CBDiskEntry cbdsk[16];
2315     struct iovec iov[16];
2316     struct CallBack *cb;
2317
2318     fei = fetoi(fe);
2319     if (fei > state->cb_hdr->fe_max) {
2320         state->cb_hdr->fe_max = fei;
2321     }
2322
2323     memset(&hdr, 0, sizeof(struct callback_state_entry_header));
2324
2325     if (cb_stateFEToDiskEntry(fe, &fedsk)) {
2326         ret = 1;
2327         goto done;
2328     }
2329
2330     iov[0].iov_base = (char *)&hdr;
2331     iov[0].iov_len = sizeof(hdr);
2332     iov[1].iov_base = (char *)&fedsk;
2333     iov[1].iov_len = sizeof(struct FEDiskEntry);
2334     iovcnt = 2;
2335
2336     for (cbi = fe->firstcb, cb = itocb(cbi);
2337          cb != NULL;
2338          cbi = cb->cnext, cb = itocb(cbi), hdr.nCBs++) {
2339         if (cbi > state->cb_hdr->cb_max) {
2340             state->cb_hdr->cb_max = cbi;
2341         }
2342         if (cb_stateCBToDiskEntry(cb, &cbdsk[iovcnt])) {
2343             ret = 1;
2344             goto done;
2345         }
2346         cbdsk[iovcnt].index = cbi;
2347         iov[iovcnt].iov_base = (char *)&cbdsk[iovcnt];
2348         iov[iovcnt].iov_len = sizeof(struct CBDiskEntry);
2349         iovcnt++;
2350         if ((iovcnt == 16) || (!cb->cnext)) {
2351             if (fs_stateWriteV(state, iov, iovcnt)) {
2352                 ret = 1;
2353                 goto done;
2354             }
2355             written = 1;
2356             iovcnt = 0;
2357         }
2358     }
2359
2360     hdr.magic = CALLBACK_STATE_ENTRY_MAGIC;
2361     hdr.len = sizeof(hdr) + sizeof(struct FEDiskEntry) +
2362         (hdr.nCBs * sizeof(struct CBDiskEntry));
2363
2364     if (!written) {
2365         if (fs_stateWriteV(state, iov, iovcnt)) {
2366             ret = 1;
2367             goto done;
2368         }
2369     } else {
2370         if (fs_stateWriteHeader(state, &state->eof_offset, &hdr, sizeof(hdr))) {
2371             ret = 1;
2372             goto done;
2373         }
2374     }
2375
2376     fs_stateIncEOF(state, hdr.len);
2377
2378     if (written) {
2379         if (fs_stateSeek(state, &state->eof_offset)) {
2380             ret = 1;
2381             goto done;
2382         }
2383     }
2384
2385     state->cb_hdr->nFEs++;
2386     state->cb_hdr->nCBs += hdr.nCBs;
2387
2388  done:
2389     return ret;
2390 }
2391
2392 static int
2393 cb_stateRestoreFE(struct fs_dump_state * state)
2394 {
2395     int ret = 0, iovcnt, nCBs;
2396     struct callback_state_entry_header hdr;
2397     struct FEDiskEntry fedsk;
2398     struct CBDiskEntry cbdsk[16];
2399     struct iovec iov[16];
2400     struct FileEntry * fe;
2401
2402     iov[0].iov_base = (char *)&hdr;
2403     iov[0].iov_len = sizeof(hdr);
2404     iov[1].iov_base = (char *)&fedsk;
2405     iov[1].iov_len = sizeof(fedsk);
2406     iovcnt = 2;
2407
2408     if (fs_stateReadV(state, iov, iovcnt)) {
2409         ret = 1;
2410         goto done;
2411     }
2412
2413     if (hdr.magic != CALLBACK_STATE_ENTRY_MAGIC) {
2414         ret = 1;
2415         goto done;
2416     }
2417
2418     fe = GetFE();
2419     if (fe == NULL) {
2420         ViceLog(0, ("cb_stateRestoreFE: ran out of free FileEntry structures\n"));
2421         ret = 1;
2422         goto done;
2423     }
2424
2425     if (cb_stateDiskEntryToFE(state, &fedsk, fe)) {
2426         ret = 1;
2427         goto done;
2428     }
2429
2430     if (hdr.nCBs) {
2431         for (iovcnt = 0, nCBs = 0;
2432              nCBs < hdr.nCBs;
2433              nCBs++) {
2434             iov[iovcnt].iov_base = (char *)&cbdsk[iovcnt];
2435             iov[iovcnt].iov_len = sizeof(struct CBDiskEntry);
2436             iovcnt++;
2437             if ((iovcnt == 16) || (nCBs == hdr.nCBs - 1)) {
2438                 if (fs_stateReadV(state, iov, iovcnt)) {
2439                     ret = 1;
2440                     goto done;
2441                 }
2442                 if (cb_stateRestoreCBs(state, fe, iov, iovcnt)) {
2443                     ret = 1;
2444                     goto done;
2445                 }
2446                 iovcnt = 0;
2447             }
2448         }
2449     }
2450
2451  done:
2452     return ret;
2453 }
2454
2455 static int
2456 cb_stateRestoreCBs(struct fs_dump_state * state, struct FileEntry * fe,
2457                    struct iovec * iov, int niovecs)
2458 {
2459     int ret = 0, idx;
2460     struct CallBack * cb;
2461     struct CBDiskEntry * cbdsk;
2462
2463     for (idx = 0; idx < niovecs; idx++) {
2464         cbdsk = (struct CBDiskEntry *) iov[idx].iov_base;
2465         if ((cb = GetCB()) == NULL) {
2466             ViceLog(0, ("cb_stateRestoreCBs: ran out of free CallBack structures\n"));
2467             ret = 1;
2468             goto done;
2469         }
2470         if (cb_stateDiskEntryToCB(state, cbdsk, cb)) {
2471             ViceLog(0, ("cb_stateRestoreCBs: corrupt CallBack disk entry\n"));
2472             ret = 1;
2473             goto done;
2474         }
2475     }
2476
2477  done:
2478     return ret;
2479 }
2480
2481
2482 static int
2483 cb_stateFillHeader(struct callback_state_header * hdr)
2484 {
2485     hdr->stamp.magic = CALLBACK_STATE_MAGIC;
2486     hdr->stamp.version = CALLBACK_STATE_VERSION;
2487     hdr->tfirst = tfirst;
2488     return 0;
2489 }
2490
2491 static int
2492 cb_stateCheckHeader(struct callback_state_header * hdr)
2493 {
2494     int ret = 0;
2495
2496     if (hdr->stamp.magic != CALLBACK_STATE_MAGIC) {
2497         ret = 1;
2498     } else if (hdr->stamp.version != CALLBACK_STATE_VERSION) {
2499         ret = 1;
2500     } else if ((hdr->nFEs > cbstuff.nblks) || (hdr->nCBs > cbstuff.nblks)) {
2501         ViceLog(0, ("cb_stateCheckHeader: saved callback state larger than callback memory allocation\n"));
2502         ret = 1;
2503     }
2504     return ret;
2505 }
2506
2507 /* disk entry conversion routines */
2508 static int
2509 cb_stateFEToDiskEntry(struct FileEntry * in, struct FEDiskEntry * out)
2510 {
2511     memcpy(&out->fe, in, sizeof(struct FileEntry));
2512     out->index = fetoi(in);
2513     return 0;
2514 }
2515
2516 static int
2517 cb_stateDiskEntryToFE(struct fs_dump_state * state,
2518                       struct FEDiskEntry * in, struct FileEntry * out)
2519 {
2520     int ret = 0;
2521
2522     memcpy(out, &in->fe, sizeof(struct FileEntry));
2523
2524     /* setup FE map entry */
2525     if (!in->index || (in->index >= state->fe_map.len)) {
2526         ViceLog(0, ("cb_stateDiskEntryToFE: index (%d) out of range",
2527                     in->index));
2528         ret = 1;
2529         goto done;
2530     }
2531     state->fe_map.entries[in->index].old_idx = in->index;
2532     state->fe_map.entries[in->index].new_idx = fetoi(out);
2533
2534  done:
2535     return ret;
2536 }
2537
2538 static int
2539 cb_stateCBToDiskEntry(struct CallBack * in, struct CBDiskEntry * out)
2540 {
2541     memcpy(&out->cb, in, sizeof(struct CallBack));
2542     out->index = cbtoi(in);
2543     return 0;
2544 }
2545
2546 static int
2547 cb_stateDiskEntryToCB(struct fs_dump_state * state,
2548                       struct CBDiskEntry * in, struct CallBack * out)
2549 {
2550     int ret = 0;
2551
2552     memcpy(out, &in->cb, sizeof(struct CallBack));
2553
2554     /* setup CB map entry */
2555     if (!in->index || (in->index >= state->cb_map.len)) {
2556         ViceLog(0, ("cb_stateDiskEntryToCB: index (%d) out of range\n",
2557                     in->index));
2558         ret = 1;
2559         goto done;
2560     }
2561     state->cb_map.entries[in->index].old_idx = in->index;
2562     state->cb_map.entries[in->index].new_idx = cbtoi(out);
2563
2564  done:
2565     return ret;
2566 }
2567
2568 /* index map routines */
2569 static int
2570 cb_stateAllocMap(struct fs_dump_state * state)
2571 {
2572     state->fe_map.len = state->cb_hdr->fe_max + 1;
2573     state->cb_map.len = state->cb_hdr->cb_max + 1;
2574     state->fe_map.entries = (struct idx_map_entry_t *)
2575         calloc(state->fe_map.len, sizeof(struct idx_map_entry_t));
2576     state->cb_map.entries = (struct idx_map_entry_t *)
2577         calloc(state->cb_map.len, sizeof(struct idx_map_entry_t));
2578     return ((state->fe_map.entries != NULL) && (state->cb_map.entries != NULL)) ? 0 : 1;
2579 }
2580
2581 int
2582 fe_OldToNew(struct fs_dump_state * state, afs_uint32 old, afs_uint32 * new)
2583 {
2584     int ret = 0;
2585
2586     /* FEs use a one-based indexing system, so old==0 implies no mapping */
2587     if (!old) {
2588         *new = 0;
2589         goto done;
2590     }
2591
2592     if (old >= state->fe_map.len) {
2593         ViceLog(0, ("fe_OldToNew: index %d is out of range\n", old));
2594         ret = 1;
2595     } else if (state->fe_map.entries[old].old_idx != old) { /* sanity check */
2596         ViceLog(0, ("fe_OldToNew: index %d points to an invalid FileEntry record\n", old));
2597         ret = 1;
2598     } else {
2599         *new = state->fe_map.entries[old].new_idx;
2600     }
2601
2602  done:
2603     return ret;
2604 }
2605
2606 int
2607 cb_OldToNew(struct fs_dump_state * state, afs_uint32 old, afs_uint32 * new)
2608 {
2609     int ret = 0;
2610
2611     /* CBs use a one-based indexing system, so old==0 implies no mapping */
2612     if (!old) {
2613         *new = 0;
2614         goto done;
2615     }
2616
2617     if (old >= state->cb_map.len) {
2618         ViceLog(0, ("cb_OldToNew: index %d is out of range\n", old));
2619         ret = 1;
2620     } else if (state->cb_map.entries[old].old_idx != old) { /* sanity check */
2621         ViceLog(0, ("cb_OldToNew: index %d points to an invalid CallBack record\n", old));
2622         ret = 1;
2623     } else {
2624         *new = state->cb_map.entries[old].new_idx;
2625     }
2626
2627  done:
2628     return ret;
2629 }
2630 #endif /* AFS_DEMAND_ATTACH_FS */
2631
2632 static int
2633 DumpCallBackState_r(void)
2634 {
2635     int fd, oflag;
2636     afs_uint32 magic = MAGICV2, now = (afs_int32) FT_ApproxTime(), freelisthead;
2637
2638     oflag = O_WRONLY | O_CREAT | O_TRUNC;
2639 #ifdef AFS_NT40_ENV
2640     oflag |= O_BINARY;
2641 #endif
2642     fd = open(AFSDIR_SERVER_CBKDUMP_FILEPATH, oflag, 0666);
2643     if (fd < 0) {
2644         ViceLog(0,
2645                 ("Couldn't create callback dump file %s\n",
2646                  AFSDIR_SERVER_CBKDUMP_FILEPATH));
2647         return 0;
2648     }
2649     (void)write(fd, &magic, sizeof(magic));
2650     (void)write(fd, &now, sizeof(now));
2651     (void)write(fd, &cbstuff, sizeof(cbstuff));
2652     (void)write(fd, TimeOuts, sizeof(TimeOuts));
2653     (void)write(fd, timeout, sizeof(timeout));
2654     (void)write(fd, &tfirst, sizeof(tfirst));
2655     freelisthead = cbtoi((struct CallBack *)CBfree);
2656     (void)write(fd, &freelisthead, sizeof(freelisthead));       /* This is a pointer */
2657     freelisthead = fetoi((struct FileEntry *)FEfree);
2658     (void)write(fd, &freelisthead, sizeof(freelisthead));       /* This is a pointer */
2659     (void)write(fd, HashTable, sizeof(HashTable));
2660     (void)write(fd, &CB[1], sizeof(CB[1]) * cbstuff.nblks);     /* CB stuff */
2661     (void)write(fd, &FE[1], sizeof(FE[1]) * cbstuff.nblks);     /* FE stuff */
2662     close(fd);
2663
2664     return 0;
2665 }
2666
2667 int
2668 DumpCallBackState(void) {
2669     int rc;
2670
2671     H_LOCK;
2672     rc = DumpCallBackState_r();
2673     H_UNLOCK;
2674
2675     return(rc);
2676 }
2677
2678 #endif /* !INTERPRET_DUMP */
2679
2680 #ifdef INTERPRET_DUMP
2681
2682 /* This is only compiled in for the callback analyzer program */
2683 /* Returns the time of the dump */
2684 time_t
2685 ReadDump(char *file, int timebits)
2686 {
2687     int fd, oflag;
2688     afs_uint32 magic, freelisthead;
2689     afs_uint32 now;
2690     afs_int64 now64;
2691
2692     oflag = O_RDONLY;
2693 #ifdef AFS_NT40_ENV
2694     oflag |= O_BINARY;
2695 #endif
2696     fd = open(file, oflag);
2697     if (fd < 0) {
2698         fprintf(stderr, "Couldn't read dump file %s\n", file);
2699         exit(1);
2700     }
2701     read(fd, &magic, sizeof(magic));
2702     if (magic == MAGICV2) {
2703         timebits = 32;
2704     } else {
2705         if (magic != MAGIC) {
2706             fprintf(stderr,
2707                     "Magic number of %s is invalid.  You might be trying to\n",
2708                     file);
2709             fprintf(stderr,
2710                     "run this program on a machine type with a different byte ordering.\n");
2711             exit(1);
2712         }
2713     }
2714     if (timebits == 64) {
2715         read(fd, &now64, sizeof(afs_int64));
2716         now = (afs_int32) now64;
2717     } else
2718         read(fd, &now, sizeof(afs_int32));
2719
2720     read(fd, &cbstuff, sizeof(cbstuff));
2721     read(fd, TimeOuts, sizeof(TimeOuts));
2722     read(fd, timeout, sizeof(timeout));
2723     read(fd, &tfirst, sizeof(tfirst));
2724     read(fd, &freelisthead, sizeof(freelisthead));
2725     CB = ((struct CallBack
2726            *)(calloc(cbstuff.nblks, sizeof(struct CallBack)))) - 1;
2727     FE = ((struct FileEntry
2728            *)(calloc(cbstuff.nblks, sizeof(struct FileEntry)))) - 1;
2729     CBfree = (struct CallBack *)itocb(freelisthead);
2730     read(fd, &freelisthead, sizeof(freelisthead));
2731     FEfree = (struct FileEntry *)itofe(freelisthead);
2732     read(fd, HashTable, sizeof(HashTable));
2733     read(fd, &CB[1], sizeof(CB[1]) * cbstuff.nblks);    /* CB stuff */
2734     read(fd, &FE[1], sizeof(FE[1]) * cbstuff.nblks);    /* FE stuff */
2735     if (close(fd)) {
2736         perror("Error reading dumpfile");
2737         exit(1);
2738     }
2739     return now;
2740 }
2741
2742 #ifdef AFS_NT40_ENV
2743 #include "AFS_component_version_number.h"
2744 #else
2745 #include "AFS_component_version_number.c"
2746 #endif
2747
2748 static afs_uint32 *cbTrack;
2749
2750 int
2751 main(int argc, char **argv)
2752 {
2753     int err = 0, cbi = 0, stats = 0, noptions = 0, all = 0, vol = 0, raw = 0;
2754     static AFSFid fid;
2755     struct FileEntry *fe;
2756     struct CallBack *cb;
2757     time_t now;
2758     int timebits = 32;
2759
2760     memset(&fid, 0, sizeof(fid));
2761     argc--;
2762     argv++;
2763     while (argc && **argv == '-') {
2764         noptions++;
2765         argc--;
2766         if (!strcmp(*argv, "-host")) {
2767             if (argc < 1) {
2768                 err++;
2769                 break;
2770             }
2771             argc--;
2772             cbi = atoi(*++argv);
2773         } else if (!strcmp(*argv, "-fid")) {
2774             if (argc < 2) {
2775                 err++;
2776                 break;
2777             }
2778             argc -= 3;
2779             fid.Volume = atoi(*++argv);
2780             fid.Vnode = atoi(*++argv);
2781             fid.Unique = atoi(*++argv);
2782         } else if (!strcmp(*argv, "-time")) {
2783             fprintf(stderr, "-time not supported\n");
2784             exit(1);
2785         } else if (!strcmp(*argv, "-stats")) {
2786             stats = 1;
2787         } else if (!strcmp(*argv, "-all")) {
2788             all = 1;
2789         } else if (!strcmp(*argv, "-raw")) {
2790             raw = 1;
2791         } else if (!strcmp(*argv, "-timebits")) {
2792             if (argc < 1) {
2793                 err++;
2794                 break;
2795             }
2796             argc--;
2797             timebits = atoi(*++argv);
2798             if ((timebits != 32)
2799                 && (timebits != 64)
2800                 )
2801                 err++;
2802         } else if (!strcmp(*argv, "-volume")) {
2803             if (argc < 1) {
2804                 err++;
2805                 break;
2806             }
2807             argc--;
2808             vol = atoi(*++argv);
2809         } else
2810             err++;
2811         argv++;
2812     }
2813     if (err || argc != 1) {
2814         fprintf(stderr,
2815                 "Usage: cbd [-host cbid] [-fid volume vnode] [-stats] [-all] [-timebits 32"
2816                 "|64"
2817                 "] callbackdumpfile\n");
2818         fprintf(stderr,
2819                 "[cbid is shown for each host in the hosts.dump file]\n");
2820         exit(1);
2821     }
2822     now = ReadDump(*argv, timebits);
2823     if (stats || noptions == 0) {
2824         time_t uxtfirst = UXtime(tfirst), tnow = now;
2825         printf("The time of the dump was %u %s", (unsigned int) now, ctime(&tnow));
2826         printf("The last time cleanup ran was %u %s", (unsigned int) uxtfirst,
2827                ctime(&uxtfirst));
2828         PrintCallBackStats();
2829     }
2830
2831     cbTrack = calloc(cbstuff.nblks, sizeof(cbTrack[0]));
2832
2833     if (all || vol) {
2834         int hash;
2835         afs_uint32 *feip;
2836         struct CallBack *cb;
2837         struct FileEntry *fe;
2838
2839         for (hash = 0; hash < FEHASH_SIZE; hash++) {
2840             for (feip = &HashTable[hash]; (fe = itofe(*feip));) {
2841                 if (!vol || (fe->volid == vol)) {
2842                     afs_uint32 fe_i = fetoi(fe);
2843
2844                     for (cb = itocb(fe->firstcb); cb; cb = itocb(cb->cnext)) {
2845                         afs_uint32 cb_i = cbtoi(cb);
2846
2847                         if (cb_i > cbstuff.nblks) {
2848                             printf("CB index out of range (%u > %d), stopped for this FE\n",
2849                                 cb_i, cbstuff.nblks);
2850                             break;
2851                         }
2852
2853                         if (cbTrack[cb_i]) {
2854                             printf("CB entry already claimed for FE[%u] (this is FE[%u]), stopped\n",
2855                                 cbTrack[cb_i], fe_i);
2856                             break;
2857                         }
2858                         cbTrack[cb_i] = fe_i;
2859
2860                         PrintCB(cb, now);
2861                     }
2862                     *feip = fe->fnext;
2863                 } else {
2864                     feip = &fe->fnext;
2865                 }
2866             }
2867         }
2868     }
2869     if (cbi) {
2870         afs_uint32 cfirst = cbi;
2871         do {
2872             cb = itocb(cbi);
2873             PrintCB(cb, now);
2874             cbi = cb->hnext;
2875         } while (cbi != cfirst);
2876     }
2877     if (fid.Volume) {
2878         fe = FindFE(&fid);
2879         if (!fe) {
2880             printf("No callback entries for %u.%u\n", fid.Volume, fid.Vnode);
2881             exit(1);
2882         }
2883         cb = itocb(fe->firstcb);
2884         while (cb) {
2885             PrintCB(cb, now);
2886             cb = itocb(cb->cnext);
2887         }
2888     }
2889     if (raw) {
2890         afs_int32 *p, i;
2891         for (i = 1; i < cbstuff.nblks; i++) {
2892             p = (afs_int32 *) & FE[i];
2893             printf("%d:%12x%12x%12x%12x\n", i, p[0], p[1], p[2], p[3]);
2894         }
2895     }
2896
2897     free(cbTrack);
2898     exit(0);
2899 }
2900
2901 void
2902 PrintCB(struct CallBack *cb, afs_uint32 now)
2903 {
2904     struct FileEntry *fe = itofe(cb->fhead);
2905     time_t expires = TIndexToTime(cb->thead);
2906
2907     if (fe == NULL)
2908         return;
2909
2910     printf("vol=%u vn=%u cbs=%d hi=%d st=%d fest=%d, exp in %lu secs at %s",
2911            fe->volid, fe->vnode, fe->ncbs, cb->hhead, cb->status, fe->status,
2912            expires - now, ctime(&expires));
2913 }
2914
2915 #endif
2916
2917 #if     !defined(INTERPRET_DUMP)
2918 /*
2919 ** try breaking calbacks on afidp from host. Use multi_rx.
2920 ** return 0 on success, non-zero on failure
2921 */
2922 int
2923 MultiBreakCallBackAlternateAddress(struct host *host, struct AFSCBFids *afidp)
2924 {
2925     int retVal;
2926     H_LOCK;
2927     retVal = MultiBreakCallBackAlternateAddress_r(host, afidp);
2928     H_UNLOCK;
2929     return retVal;
2930 }
2931
2932 int
2933 MultiBreakCallBackAlternateAddress_r(struct host *host,
2934                                      struct AFSCBFids *afidp)
2935 {
2936     int i, j;
2937     struct rx_connection **conns;
2938     struct rx_connection *connSuccess = 0;
2939     struct AddrPort *interfaces;
2940     static struct rx_securityClass *sc = 0;
2941     static struct AFSCBs tc = { 0, 0 };
2942     char hoststr[16];
2943
2944     /* nothing more can be done */
2945     if (!host->interface)
2946         return 1;               /* failure */
2947
2948     /* the only address is the primary interface */
2949     if (host->interface->numberOfInterfaces <= 1)
2950         return 1;               /* failure */
2951
2952     /* initialise a security object only once */
2953     if (!sc)
2954         sc = rxnull_NewClientSecurityObject();
2955
2956     i = host->interface->numberOfInterfaces;
2957     interfaces = calloc(i, sizeof(struct AddrPort));
2958     conns = calloc(i, sizeof(struct rx_connection *));
2959     if (!interfaces || !conns) {
2960         ViceLogThenPanic(0, ("Failed malloc in "
2961                              "MultiBreakCallBackAlternateAddress_r\n"));
2962     }
2963
2964     /* initialize alternate rx connections */
2965     for (i = 0, j = 0; i < host->interface->numberOfInterfaces; i++) {
2966         /* this is the current primary address */
2967         if (host->host == host->interface->interface[i].addr &&
2968             host->port == host->interface->interface[i].port)
2969             continue;
2970
2971         interfaces[j] = host->interface->interface[i];
2972         conns[j] =
2973             rx_NewConnection(interfaces[j].addr,
2974                              interfaces[j].port, 1, sc, 0);
2975         rx_SetConnDeadTime(conns[j], 2);
2976         rx_SetConnHardDeadTime(conns[j], AFS_HARDDEADTIME);
2977         j++;
2978     }
2979
2980     osi_Assert(j);                      /* at least one alternate address */
2981     ViceLog(125,
2982             ("Starting multibreakcall back on all addr for host %p (%s:%d)\n",
2983              host, afs_inet_ntoa_r(host->host, hoststr), ntohs(host->port)));
2984     H_UNLOCK;
2985     multi_Rx(conns, j) {
2986         multi_RXAFSCB_CallBack(afidp, &tc);
2987         if (!multi_error) {
2988             /* first success */
2989             H_LOCK;
2990             if (host->callback_rxcon)
2991                 rx_DestroyConnection(host->callback_rxcon);
2992             host->callback_rxcon = conns[multi_i];
2993             h_DeleteHostFromAddrHashTable_r(host->host, host->port, host);
2994             host->host = interfaces[multi_i].addr;
2995             host->port = interfaces[multi_i].port;
2996             h_AddHostToAddrHashTable_r(host->host, host->port, host);
2997             connSuccess = conns[multi_i];
2998             rx_SetConnDeadTime(host->callback_rxcon, 50);
2999             rx_SetConnHardDeadTime(host->callback_rxcon, AFS_HARDDEADTIME);
3000             ViceLog(125,
3001                     ("multibreakcall success with addr %s:%d\n",
3002                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
3003                      ntohs(interfaces[multi_i].port)));
3004             H_UNLOCK;
3005             multi_Abort;
3006         }
3007     }
3008     multi_End_Ignore;
3009     H_LOCK;
3010     /* Destroy all connections except the one on which we succeeded */
3011     for (i = 0; i < j; i++)
3012         if (conns[i] != connSuccess)
3013             rx_DestroyConnection(conns[i]);
3014
3015     free(interfaces);
3016     free(conns);
3017
3018     if (connSuccess)
3019         return 0;               /* success */
3020     else
3021         return 1;               /* failure */
3022 }
3023
3024
3025 /*
3026 ** try multi_RX probes to host.
3027 ** return 0 on success, non-0 on failure
3028 */
3029 int
3030 MultiProbeAlternateAddress_r(struct host *host)
3031 {
3032     int i, j;
3033     struct rx_connection **conns;
3034     struct rx_connection *connSuccess = 0;
3035     struct AddrPort *interfaces;
3036     static struct rx_securityClass *sc = 0;
3037     char hoststr[16];
3038
3039     /* nothing more can be done */
3040     if (!host->interface)
3041         return 1;               /* failure */
3042
3043     /* the only address is the primary interface */
3044     if (host->interface->numberOfInterfaces <= 1)
3045         return 1;               /* failure */
3046
3047     /* initialise a security object only once */
3048     if (!sc)
3049         sc = rxnull_NewClientSecurityObject();
3050
3051     i = host->interface->numberOfInterfaces;
3052     interfaces = calloc(i, sizeof(struct AddrPort));
3053     conns = calloc(i, sizeof(struct rx_connection *));
3054     if (!interfaces || !conns) {
3055         ViceLogThenPanic(0, ("Failed malloc in "
3056                              "MultiProbeAlternateAddress_r\n"));
3057     }
3058
3059     /* initialize alternate rx connections */
3060     for (i = 0, j = 0; i < host->interface->numberOfInterfaces; i++) {
3061         /* this is the current primary address */
3062         if (host->host == host->interface->interface[i].addr &&
3063             host->port == host->interface->interface[i].port)
3064             continue;
3065
3066         interfaces[j] = host->interface->interface[i];
3067         conns[j] =
3068             rx_NewConnection(interfaces[j].addr,
3069                              interfaces[j].port, 1, sc, 0);
3070         rx_SetConnDeadTime(conns[j], 2);
3071         rx_SetConnHardDeadTime(conns[j], AFS_HARDDEADTIME);
3072         j++;
3073     }
3074
3075     osi_Assert(j);                      /* at least one alternate address */
3076     ViceLog(125,
3077             ("Starting multiprobe on all addr for host %p (%s:%d)\n",
3078              host, afs_inet_ntoa_r(host->host, hoststr),
3079              ntohs(host->port)));
3080     H_UNLOCK;
3081     multi_Rx(conns, j) {
3082         multi_RXAFSCB_ProbeUuid(&host->interface->uuid);
3083         if (!multi_error) {
3084             /* first success */
3085             H_LOCK;
3086             if (host->callback_rxcon)
3087                 rx_DestroyConnection(host->callback_rxcon);
3088             host->callback_rxcon = conns[multi_i];
3089             h_DeleteHostFromAddrHashTable_r(host->host, host->port, host);
3090             host->host = interfaces[multi_i].addr;
3091             host->port = interfaces[multi_i].port;
3092             h_AddHostToAddrHashTable_r(host->host, host->port, host);
3093             connSuccess = conns[multi_i];
3094             rx_SetConnDeadTime(host->callback_rxcon, 50);
3095             rx_SetConnHardDeadTime(host->callback_rxcon, AFS_HARDDEADTIME);
3096             ViceLog(125,
3097                     ("multiprobe success with addr %s:%d\n",
3098                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
3099                      ntohs(interfaces[multi_i].port)));
3100             H_UNLOCK;
3101             multi_Abort;
3102         } else {
3103             ViceLog(125,
3104                     ("multiprobe failure with addr %s:%d\n",
3105                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
3106                      ntohs(interfaces[multi_i].port)));
3107
3108             /* This is less than desirable but its the best we can do.
3109              * The AFS Cache Manager will return either 0 for a Uuid
3110              * match and a 1 for a non-match.   If the error is 1 we
3111              * therefore know that our mapping of IP address to Uuid
3112              * is wrong.   We should attempt to find the correct
3113              * Uuid and fix the host tables.
3114              */
3115             if (multi_error == 1) {
3116                 /* remove the current alternate address from this host */
3117                 H_LOCK;
3118                 removeInterfaceAddr_r(host, interfaces[multi_i].addr, interfaces[multi_i].port);
3119                 H_UNLOCK;
3120             }
3121         }
3122 #ifdef AFS_DEMAND_ATTACH_FS
3123         /* try to bail ASAP if the fileserver is shutting down */
3124         FS_STATE_RDLOCK;
3125         if (fs_state.mode == FS_MODE_SHUTDOWN) {
3126             FS_STATE_UNLOCK;
3127             multi_Abort;
3128         }
3129         FS_STATE_UNLOCK;
3130 #endif
3131     }
3132     multi_End_Ignore;
3133     H_LOCK;
3134     /* Destroy all connections except the one on which we succeeded */
3135     for (i = 0; i < j; i++)
3136         if (conns[i] != connSuccess)
3137             rx_DestroyConnection(conns[i]);
3138
3139     free(interfaces);
3140     free(conns);
3141
3142     if (connSuccess)
3143         return 0;               /* success */
3144     else
3145         return 1;               /* failure */
3146 }
3147
3148 #endif /* !defined(INTERPRET_DUMP) */