src/viced/callback.c

   1 /*
   2  * Copyright 2000, International Business Machines Corporation and others.
   3  * All Rights Reserved.
   4  *
   5  * This software has been released under the terms of the IBM Public
   6  * License.  For details, see the LICENSE file in the top-level source
   7  * directory or online at http://www.openafs.org/dl/license10.html
   8  *
   9  * Portions Copyright (c) 2006 Sine Nomine Associates
  10  */
  11
  12 /*
  13  * NEW callback package callback.c (replaces vicecb.c)
  14  * Updated call back routines, NOW with:
  15  *
  16  *     Faster DeleteVenus (Now called DeleteAllCallBacks)
  17  *     Call back breaking for volumes
  18  *     Adaptive timeouts on call backs
  19  *     Architected for Multi RPC
  20  *     No locks (currently implicit vnode locks--these will go, to)
  21  *     Delayed call back when rpc connection down.
  22  *     Bulk break of delayed call backs when rpc connection
  23  *         reestablished
  24  *     Strict limit on number of call backs.
  25  *
  26  * InitCallBack(nblocks)
  27  *     Initialize: nblocks is max number # of file entries + # of callback entries
  28  *     nblocks must be < 65536
  29  *     Space used is nblocks*16 bytes
  30  *     Note that space will be reclaimed by breaking callbacks of old hosts
  31  *
  32  * time = AddCallBack(host, fid)
  33  *     Add a call back.
  34  *     Returns the expiration time at the workstation.
  35  *
  36  * BreakCallBack(host, fid)
  37  *     Break all call backs for fid, except for the specified host.
  38  *     Delete all of them.
  39  *
  40  * BreakVolumeCallBacksLater(volume)
  41  *     Break all call backs on volume, using single call to each host
  42  *     Delete all the call backs.
  43  *
  44  * DeleteCallBack(host,fid)
  45  *     Delete (do not break) single call back for fid.
  46  *
  47  * DeleteFileCallBacks(fid)
  48  *     Delete (do not break) all call backs for fid.
  49  *
  50  * DeleteAllCallBacks(host)
  51  *     Delete (do not break) all call backs for host.
  52  *
  53  * CleanupTimedOutCallBacks()
  54  *     Delete all timed out call back entries
  55  *     Must be called periodically by file server.
  56  *
  57  * BreakDelayedCallBacks(host)
  58  *     Break all delayed call backs for host.
  59  *     Returns 1: one or more failed, 0: success.
  60  *
  61  * PrintCallBackStats()
  62  *     Print statistics about call backs to stdout.
  63  *
  64  * DumpCallBacks() ---wishful thinking---
  65  *     Dump call back state to /tmp/callback.state.
  66  *     This is separately interpretable by the program pcb.
  67  *
  68  * Notes:  In general, if a call back to a host doesn't get through,
  69  * then HostDown, supplied elsewhere, is called.  BreakDelayedCallBacks,
  70  * however, does not call HostDown, but instead returns an indication of
  71  * success if all delayed call backs were finally broken.
  72  *
  73  * BreakDelayedCallBacks MUST be called at the first sign of activity
  74  * from the host after HostDown has been called (or a previous
  75  * BreakDelayedCallBacks failed). The BreakDelayedCallBacks must be
  76  * allowed to complete before any requests from that host are handled.
  77  * If BreakDelayedCallBacks fails, then the host should remain
  78  * down (and the request should be failed).
  79
  80  * CleanupCallBacks MUST be called periodically by the file server for
  81  * this package to work correctly.  Every 5 minutes is suggested.
  82  */
  83
  84 #include <afsconfig.h>
  85 #include <afs/param.h>
  86
  87
  88 #include <stdio.h>
  89 #include <stdlib.h>             /* for malloc() */
  90 #include <time.h>               /* ANSI standard location for time stuff */
  91 #include <string.h>
  92 #ifdef AFS_NT40_ENV
  93 #include <fcntl.h>
  94 #include <io.h>
  95 #else
  96 #include <sys/time.h>
  97 #include <sys/file.h>
  98 #include <unistd.h>
  99 #endif
 100 #include <afs/assert.h>
 101
 102 #include <afs/stds.h>
 103
 104 #include <afs/nfs.h>            /* yuck.  This is an abomination. */
 105 #include <lwp.h>
 106 #include <rx/rx.h>
 107 #include <afs/afscbint.h>
 108 #include <afs/afsutil.h>
 109 #include <lock.h>
 110 #include <afs/ihandle.h>
 111 #include <afs/vnode.h>
 112 #include <afs/volume.h>
 113 #include "viced_prototypes.h"
 114 #include "viced.h"
 115
 116 #include <afs/ptclient.h>       /* need definition of prlist for host.h */
 117 #include "host.h"
 118 #include "callback.h"
 119 #ifdef AFS_DEMAND_ATTACH_FS
 120 #include "../tviced/serialize_state.h"
 121 #endif /* AFS_DEMAND_ATTACH_FS */
 122
 123
 124 extern afsUUID FS_HostUUID;
 125 extern int hostCount;
 126
 127 #ifndef INTERPRET_DUMP
 128 static int ShowProblems = 1;
 129 #endif
 130
 131 struct cbcounters cbstuff;
 132
 133 static struct FileEntry * FE = NULL;    /* don't use FE[0] */
 134 static struct CallBack * CB = NULL;     /* don't use CB[0] */
 135
 136 static struct CallBack * CBfree = NULL;
 137 static struct FileEntry * FEfree = NULL;
 138
 139
 140 /* Time to live for call backs depends upon number of users of the file.
 141  * TimeOuts is indexed by this number/8 (using TimeOut macro).  Times
 142  * in this table are for the workstation; server timeouts, add
 143  * ServerBias */
 144
 145 static int TimeOuts[] = {
 146 /* Note: don't make the first entry larger than 4 hours (see above) */
 147     4 * 60 * 60,                /* 0-7 users */
 148     1 * 60 * 60,                /* 8-15 users */
 149     30 * 60,                    /* 16-23 users */
 150     15 * 60,                    /* 24-31 users */
 151     15 * 60,                    /* 32-39 users */
 152     10 * 60,                    /* 40-47 users */
 153     10 * 60,                    /* 48-55 users */
 154     10 * 60,                    /* 56-63 users */
 155 };                              /* Anything more: MinTimeOut */
 156
 157 /* minimum time given for a call back */
 158 #ifndef INTERPRET_DUMP
 159 static int MinTimeOut = (7 * 60);
 160 #endif
 161
 162 /* Heads of CB queues; a timeout index is 1+index into this array */
 163 static afs_uint32 timeout[CB_NUM_TIMEOUT_QUEUES];
 164
 165 static afs_int32 tfirst;        /* cbtime of oldest unexpired call back time queue */
 166
 167
 168 /* 16 byte object get/free routines */
 169 struct object {
 170     struct object *next;
 171 };
 172
 173 /* Prototypes for static routines */
 174 static struct FileEntry *FindFE(register AFSFid * fid);
 175
 176 #ifndef INTERPRET_DUMP
 177 static struct CallBack *iGetCB(register int *nused);
 178 static int iFreeCB(register struct CallBack *cb, register int *nused);
 179 static struct FileEntry *iGetFE(register int *nused);
 180 static int iFreeFE(register struct FileEntry *fe, register int *nused);
 181 static int TAdd(register struct CallBack *cb, register afs_uint32 * thead);
 182 static int TDel(register struct CallBack *cb);
 183 static int HAdd(register struct CallBack *cb, register struct host *host);
 184 static int HDel(register struct CallBack *cb);
 185 static int CDel(struct CallBack *cb, int deletefe);
 186 static int CDelPtr(register struct FileEntry *fe, register afs_uint32 * cbp,
 187                    int deletefe);
 188 static afs_uint32 *FindCBPtr(struct FileEntry *fe, struct host *host);
 189 static int FDel(register struct FileEntry *fe);
 190 static int AddCallBack1_r(struct host *host, AFSFid * fid, afs_uint32 * thead,
 191                           int type, int locked);
 192 static void MultiBreakCallBack_r(struct cbstruct cba[], int ncbas,
 193                                  struct AFSCBFids *afidp, struct host *xhost);
 194 static int MultiBreakVolumeCallBack_r(struct host *host, int isheld,
 195                                       struct VCBParams *parms, int deletefe);
 196 static int MultiBreakVolumeCallBack(struct host *host, int isheld,
 197                                     void *rock);
 198 static int MultiBreakVolumeLaterCallBack(struct host *host, int isheld,
 199                                          void *rock);
 200 static int GetSomeSpace_r(struct host *hostp, int locked);
 201 static int ClearHostCallbacks_r(struct host *hp, int locked);
 202 #endif
 203
 204 #define GetCB() ((struct CallBack *)iGetCB(&cbstuff.nCBs))
 205 #define GetFE() ((struct FileEntry *)iGetFE(&cbstuff.nFEs))
 206 #define FreeCB(cb) iFreeCB((struct CallBack *)cb, &cbstuff.nCBs)
 207 #define FreeFE(fe) iFreeFE((struct FileEntry *)fe, &cbstuff.nFEs)
 208
 209
 210 /* Other protos - move out sometime */
 211 void PrintCB(register struct CallBack *cb, afs_uint32 now);
 212
 213 static afs_uint32 HashTable[FEHASH_SIZE];       /* File entry hash table */
 214
 215 static struct FileEntry *
 216 FindFE(register AFSFid * fid)
 217 {
 218     int hash;
 219     register int fei;
 220     register struct FileEntry *fe;
 221
 222     hash = FEHash(fid->Volume, fid->Unique);
 223     for (fei = HashTable[hash]; fei; fei = fe->fnext) {
 224         fe = itofe(fei);
 225         if (fe->volid == fid->Volume && fe->unique == fid->Unique
 226             && fe->vnode == fid->Vnode && (fe->status & FE_LATER) != FE_LATER)
 227             return fe;
 228     }
 229     return 0;
 230 }
 231
 232 #ifndef INTERPRET_DUMP
 233
 234 static struct CallBack *
 235 iGetCB(register int *nused)
 236 {
 237     register struct CallBack *ret;
 238
 239     if ((ret = CBfree)) {
 240         CBfree = (struct CallBack *)(((struct object *)ret)->next);
 241         (*nused)++;
 242     }
 243     return ret;
 244 }
 245
 246 static int
 247 iFreeCB(register struct CallBack *cb, register int *nused)
 248 {
 249     ((struct object *)cb)->next = (struct object *)CBfree;
 250     CBfree = cb;
 251     (*nused)--;
 252     return 0;
 253 }
 254
 255 static struct FileEntry *
 256 iGetFE(register int *nused)
 257 {
 258     register struct FileEntry *ret;
 259
 260     if ((ret = FEfree)) {
 261         FEfree = (struct FileEntry *)(((struct object *)ret)->next);
 262         (*nused)++;
 263     }
 264     return ret;
 265 }
 266
 267 static int
 268 iFreeFE(register struct FileEntry *fe, register int *nused)
 269 {
 270     ((struct object *)fe)->next = (struct object *)FEfree;
 271     FEfree = fe;
 272     (*nused)--;
 273     return 0;
 274 }
 275
 276 /* Add cb to end of specified timeout list */
 277 static int
 278 TAdd(register struct CallBack *cb, register afs_uint32 * thead)
 279 {
 280     if (!*thead) {
 281         (*thead) = cb->tnext = cb->tprev = cbtoi(cb);
 282     } else {
 283         register struct CallBack *thp = itocb(*thead);
 284
 285         cb->tprev = thp->tprev;
 286         cb->tnext = *thead;
 287         if (thp) {
 288             if (thp->tprev)
 289                 thp->tprev = (itocb(thp->tprev)->tnext = cbtoi(cb));
 290             else
 291                 thp->tprev = cbtoi(cb);
 292         }
 293     }
 294     cb->thead = ttoi(thead);
 295     return 0;
 296 }
 297
 298 /* Delete call back entry from timeout list */
 299 static int
 300 TDel(register struct CallBack *cb)
 301 {
 302     register afs_uint32 *thead = itot(cb->thead);
 303
 304     if (*thead == cbtoi(cb))
 305         *thead = (*thead == cb->tnext ? 0 : cb->tnext);
 306     if (itocb(cb->tprev))
 307         itocb(cb->tprev)->tnext = cb->tnext;
 308     if (itocb(cb->tnext))
 309         itocb(cb->tnext)->tprev = cb->tprev;
 310     return 0;
 311 }
 312
 313 /* Add cb to end of specified host list */
 314 static int
 315 HAdd(register struct CallBack *cb, register struct host *host)
 316 {
 317     cb->hhead = h_htoi(host);
 318     if (!host->cblist) {
 319         host->cblist = cb->hnext = cb->hprev = cbtoi(cb);
 320     } else {
 321         register struct CallBack *fcb = itocb(host->cblist);
 322
 323         cb->hprev = fcb->hprev;
 324         cb->hnext = cbtoi(fcb);
 325         fcb->hprev = (itocb(fcb->hprev)->hnext = cbtoi(cb));
 326     }
 327     return 0;
 328 }
 329
 330 /* Delete call back entry from host list */
 331 static int
 332 HDel(register struct CallBack *cb)
 333 {
 334     register afs_uint32 *hhead = &h_itoh(cb->hhead)->cblist;
 335
 336     if (*hhead == cbtoi(cb))
 337         *hhead = (*hhead == cb->hnext ? 0 : cb->hnext);
 338     itocb(cb->hprev)->hnext = cb->hnext;
 339     itocb(cb->hnext)->hprev = cb->hprev;
 340     return 0;
 341 }
 342
 343 /* Delete call back entry from fid's chain of cb's */
 344 /* N.B.  This one also deletes the CB, and also possibly parent FE, so
 345  * make sure that it is not on any other list before calling this
 346  * routine */
 347 static int
 348 CDel(struct CallBack *cb, int deletefe)
 349 {
 350     int cbi = cbtoi(cb);
 351     struct FileEntry *fe = itofe(cb->fhead);
 352     register afs_uint32 *cbp;
 353     register int safety;
 354
 355     for (safety = 0, cbp = &fe->firstcb; *cbp && *cbp != cbi;
 356          cbp = &itocb(*cbp)->cnext, safety++) {
 357         if (safety > cbstuff.nblks + 10) {
 358             assert(0);
 359             ViceLog(0,
 360                     ("CDel: Internal Error -- shutting down: wanted %d from %d, now at %d\n",
 361                      cbi, fe->firstcb, *cbp));
 362             DumpCallBackState();
 363             ShutDownAndCore(PANIC);
 364         }
 365     }
 366     CDelPtr(fe, cbp, deletefe);
 367     return 0;
 368 }
 369
 370 /* Same as CDel, but pointer to parent pointer to CB entry is passed,
 371  * as well as file entry */
 372 /* N.B.  This one also deletes the CB, and also possibly parent FE, so
 373  * make sure that it is not on any other list before calling this
 374  * routine */
 375 static int Ccdelpt = 0, CcdelB = 0;
 376
 377 static int
 378 CDelPtr(register struct FileEntry *fe, register afs_uint32 * cbp,
 379         int deletefe)
 380 {
 381     register struct CallBack *cb;
 382
 383     if (!*cbp)
 384         return 0;
 385     Ccdelpt++;
 386     cb = itocb(*cbp);
 387     if (cb != &CB[*cbp])
 388         CcdelB++;
 389     *cbp = cb->cnext;
 390     FreeCB(cb);
 391     if ((--fe->ncbs == 0) && deletefe)
 392         FDel(fe);
 393     return 0;
 394 }
 395
 396 static afs_uint32 *
 397 FindCBPtr(struct FileEntry *fe, struct host *host)
 398 {
 399     register afs_uint32 hostindex = h_htoi(host);
 400     register struct CallBack *cb;
 401     register afs_uint32 *cbp;
 402     register int safety;
 403
 404     for (safety = 0, cbp = &fe->firstcb; *cbp; cbp = &cb->cnext, safety++) {
 405         if (safety > cbstuff.nblks) {
 406             ViceLog(0, ("FindCBPtr: Internal Error -- shutting down.\n"));
 407             DumpCallBackState();
 408             ShutDownAndCore(PANIC);
 409         }
 410         cb = itocb(*cbp);
 411         if (cb->hhead == hostindex)
 412             break;
 413     }
 414     return cbp;
 415 }
 416
 417 /* Delete file entry from hash table */
 418 static int
 419 FDel(register struct FileEntry *fe)
 420 {
 421     register int fei = fetoi(fe);
 422     register afs_uint32 *p = &HashTable[FEHash(fe->volid, fe->unique)];
 423
 424     while (*p && *p != fei)
 425         p = &itofe(*p)->fnext;
 426     assert(*p);
 427     *p = fe->fnext;
 428     FreeFE(fe);
 429     return 0;
 430 }
 431
 432 /* initialize the callback package */
 433 int
 434 InitCallBack(int nblks)
 435 {
 436     H_LOCK;
 437     tfirst = CBtime(FT_ApproxTime());
 438     /* N.B. The "-1", below, is because
 439      * FE[0] and CB[0] are not used--and not allocated */
 440     FE = ((struct FileEntry *)(calloc(nblks, sizeof(struct FileEntry))));
 441     if (!FE) {
 442         ViceLog(0, ("Failed malloc in InitCallBack\n"));
 443         assert(0);
 444     }
 445     FE--;  /* FE[0] is supposed to point to junk */
 446     cbstuff.nFEs = nblks;
 447     while (cbstuff.nFEs)
 448         FreeFE(&FE[cbstuff.nFEs]);      /* This is correct */
 449     CB = ((struct CallBack *)(calloc(nblks, sizeof(struct CallBack))));
 450     if (!CB) {
 451         ViceLog(0, ("Failed malloc in InitCallBack\n"));
 452         assert(0);
 453     }
 454     CB--;  /* CB[0] is supposed to point to junk */
 455     cbstuff.nCBs = nblks;
 456     while (cbstuff.nCBs)
 457         FreeCB(&CB[cbstuff.nCBs]);      /* This is correct */
 458     cbstuff.nblks = nblks;
 459     cbstuff.nbreakers = 0;
 460     H_UNLOCK;
 461     return 0;
 462 }
 463
 464 afs_int32
 465 XCallBackBulk_r(struct host * ahost, struct AFSFid * fids, afs_int32 nfids)
 466 {
 467     struct AFSCallBack tcbs[AFSCBMAX];
 468     register int i;
 469     struct AFSCBFids tf;
 470     struct AFSCBs tc;
 471     int code;
 472     int j;
 473     struct rx_connection *cb_conn = NULL;
 474
 475 #ifdef  ADAPT_MTU
 476     rx_SetConnDeadTime(ahost->callback_rxcon, 4);
 477     rx_SetConnHardDeadTime(ahost->callback_rxcon, AFS_HARDDEADTIME);
 478 #endif
 479
 480     code = 0;
 481     j = 0;
 482     while (nfids > 0) {
 483
 484         for (i = 0; i < nfids && i < AFSCBMAX; i++) {
 485             tcbs[i].CallBackVersion = CALLBACK_VERSION;
 486             tcbs[i].ExpirationTime = 0;
 487             tcbs[i].CallBackType = CB_DROPPED;
 488         }
 489         tf.AFSCBFids_len = i;
 490         tf.AFSCBFids_val = &(fids[j]);
 491         nfids -= i;
 492         j += i;
 493         tc.AFSCBs_len = i;
 494         tc.AFSCBs_val = tcbs;
 495
 496         cb_conn = ahost->callback_rxcon;
 497         rx_GetConnection(cb_conn);
 498         H_UNLOCK;
 499         code |= RXAFSCB_CallBack(cb_conn, &tf, &tc);
 500         rx_PutConnection(cb_conn);
 501         cb_conn = NULL;
 502         H_LOCK;
 503     }
 504
 505     return code;
 506 }
 507
 508 /* the locked flag tells us if the host entry has already been locked
 509  * by our parent.  I don't think anybody actually calls us with the
 510  * host locked, but here's how to make that work:  GetSomeSpace has to
 511  * change so that it doesn't attempt to lock any hosts < "host".  That
 512  * means that it might be unable to free any objects, so it has to
 513  * return an exit status.  If it fails, then AddCallBack1 might fail,
 514  * as well. If so, the host->ResetDone should probably be set to 0,
 515  * and we probably don't want to return a callback promise to the
 516  * cache manager, either. */
 517 int
 518 AddCallBack1(struct host *host, AFSFid * fid, afs_uint32 * thead, int type,
 519              int locked)
 520 {
 521     int retVal = 0;
 522     H_LOCK;
 523     if (!locked) {
 524         h_Lock_r(host);
 525     }
 526     if (!(host->hostFlags & HOSTDELETED))
 527         retVal = AddCallBack1_r(host, fid, thead, type, 1);
 528
 529     if (!locked) {
 530         h_Unlock_r(host);
 531     }
 532     H_UNLOCK;
 533     return retVal;
 534 }
 535
 536 static int
 537 AddCallBack1_r(struct host *host, AFSFid * fid, afs_uint32 * thead, int type,
 538                int locked)
 539 {
 540     struct FileEntry *fe;
 541     struct CallBack *cb = 0, *lastcb = 0;
 542     struct FileEntry *newfe = 0;
 543     afs_uint32 time_out = 0;
 544     afs_uint32 *Thead = thead;
 545     struct CallBack *newcb = 0;
 546     int safety;
 547
 548     cbstuff.AddCallBacks++;
 549
 550     host->Console |= 2;
 551
 552     /* allocate these guys first, since we can't call the allocator with
 553      * the host structure locked -- or we might deadlock. However, we have
 554      * to avoid races with FindFE... */
 555     while (!(newcb = GetCB())) {
 556         GetSomeSpace_r(host, locked);
 557     }
 558     while (!(newfe = GetFE())) {        /* Get it now, so we don't have to call */
 559         /* GetSomeSpace with the host locked, later.  This might turn out to */
 560         /* have been unneccessary, but that's actually kind of unlikely, since */
 561         /* most files are not shared. */
 562         GetSomeSpace_r(host, locked);
 563     }
 564
 565     if (!locked) {
 566         h_Lock_r(host);         /* this can yield, so do it before we get any */
 567         /* fragile info */
 568         if (host->hostFlags & HOSTDELETED) {
 569             host->Console &= ~2;
 570             h_Unlock_r(host);
 571             return 0;
 572         }
 573     }
 574
 575     fe = FindFE(fid);
 576     if (type == CB_NORMAL) {
 577         time_out =
 578             TimeCeiling(FT_ApproxTime() + TimeOut(fe ? fe->ncbs : 0) +
 579                         ServerBias);
 580         Thead = THead(CBtime(time_out));
 581     } else if (type == CB_VOLUME) {
 582         time_out = TimeCeiling((60 * 120 + FT_ApproxTime()) + ServerBias);
 583         Thead = THead(CBtime(time_out));
 584     } else if (type == CB_BULK) {
 585         /* bulk status can get so many callbacks all at once, and most of them
 586          * are probably not for things that will be used for long.
 587          */
 588         time_out =
 589             TimeCeiling(FT_ApproxTime() + ServerBias +
 590                         TimeOut(22 + (fe ? fe->ncbs : 0)));
 591         Thead = THead(CBtime(time_out));
 592     }
 593
 594     host->Console &= ~2;
 595
 596     if (!fe) {
 597         register afs_uint32 hash;
 598
 599         fe = newfe;
 600         newfe = NULL;
 601         fe->firstcb = 0;
 602         fe->volid = fid->Volume;
 603         fe->vnode = fid->Vnode;
 604         fe->unique = fid->Unique;
 605         fe->ncbs = 0;
 606         fe->status = 0;
 607         hash = FEHash(fid->Volume, fid->Unique);
 608         fe->fnext = HashTable[hash];
 609         HashTable[hash] = fetoi(fe);
 610     }
 611     for (safety = 0, lastcb = cb = itocb(fe->firstcb); cb;
 612          lastcb = cb, cb = itocb(cb->cnext), safety++) {
 613         if (safety > cbstuff.nblks) {
 614             ViceLog(0, ("AddCallBack1: Internal Error -- shutting down.\n"));
 615             DumpCallBackState();
 616             ShutDownAndCore(PANIC);
 617         }
 618         if (cb->hhead == h_htoi(host))
 619             break;
 620     }
 621     if (cb) {                   /* Already have call back:  move to new timeout list */
 622         /* don't change delayed callbacks back to normal ones */
 623         if (cb->status != CB_DELAYED)
 624             cb->status = type;
 625         /* Only move if new timeout is longer */
 626         if (TNorm(ttoi(Thead)) > TNorm(cb->thead)) {
 627             TDel(cb);
 628             TAdd(cb, Thead);
 629         }
 630         if (newfe == NULL) {    /* we are using the new FE */
 631             fe->firstcb = cbtoi(cb);
 632             fe->ncbs++;
 633             cb->fhead = fetoi(fe);
 634         }
 635     } else {
 636         cb = newcb;
 637         newcb = NULL;
 638         *(lastcb ? &lastcb->cnext : &fe->firstcb) = cbtoi(cb);
 639         fe->ncbs++;
 640         cb->cnext = 0;
 641         cb->fhead = fetoi(fe);
 642         cb->status = type;
 643         HAdd(cb, host);
 644         TAdd(cb, Thead);
 645     }
 646
 647     /* now free any still-unused callback or host entries */
 648     if (newcb)
 649         FreeCB(newcb);
 650     if (newfe)
 651         FreeFE(newfe);
 652
 653     if (!locked)                /* freecb and freefe might(?) yield */
 654         h_Unlock_r(host);
 655
 656     if (type == CB_NORMAL || type == CB_VOLUME || type == CB_BULK)
 657         return time_out - ServerBias;   /* Expires sooner at workstation */
 658
 659     return 0;
 660 }
 661
 662 static int
 663 CompareCBA(const void *e1, const void *e2)
 664 {
 665     const struct cbstruct *cba1 = (const struct cbstruct *)e1;
 666     const struct cbstruct *cba2 = (const struct cbstruct *)e2;
 667     return ((cba1->hp)->index - (cba2->hp)->index);
 668 }
 669
 670 /* Take an array full of hosts, all held.  Break callbacks to them, and
 671  * release the holds once you're done, except don't release xhost.  xhost
 672  * may be NULL.  Currently only works for a single Fid in afidp array.
 673  * If you want to make this work with multiple fids, you need to fix
 674  * the error handling.  One approach would be to force a reset if a
 675  * multi-fid call fails, or you could add delayed callbacks for each
 676  * fid.   You probably also need to sort and remove duplicate hosts.
 677  * When this is called from the BreakVolumeCallBacks path, it does NOT
 678  * force a reset if the RPC fails, it just marks the host down and tries
 679  * to create a delayed callback. */
 680 /* N.B.  be sure that code works when ncbas == 0 */
 681 /* N.B.  requires all the cba[*].hp pointers to be valid... */
 682 /* This routine does not hold a lock on the host for the duration of
 683  * the BreakCallBack RPC, which is a significant deviation from tradition.
 684  * It _does_ get a lock on the host before setting VenusDown = 1,
 685  * which is sufficient only if VenusDown = 0 only happens when the
 686  * lock is held over the RPC and the subsequent VenusDown == 0
 687  * wherever that is done. */
 688 static void
 689 MultiBreakCallBack_r(struct cbstruct cba[], int ncbas,
 690                      struct AFSCBFids *afidp, struct host *xhost)
 691 {
 692     int i, j;
 693     struct rx_connection *conns[MAX_CB_HOSTS];
 694     static struct AFSCBs tc = { 0, 0 };
 695     int multi_to_cba_map[MAX_CB_HOSTS];
 696
 697     assert(ncbas <= MAX_CB_HOSTS);
 698
 699     /* sort cba list to avoid makecall issues */
 700     qsort(cba, ncbas, sizeof(struct cbstruct), CompareCBA);
 701
 702     /* set up conns for multi-call */
 703     for (i = 0, j = 0; i < ncbas; i++) {
 704         struct host *thishost = cba[i].hp;
 705         if (!thishost || (thishost->hostFlags & HOSTDELETED)) {
 706             continue;
 707         }
 708         rx_GetConnection(thishost->callback_rxcon);
 709         multi_to_cba_map[j] = i;
 710         conns[j++] = thishost->callback_rxcon;
 711
 712 #ifdef  ADAPT_MTU
 713         rx_SetConnDeadTime(thishost->callback_rxcon, 4);
 714         rx_SetConnHardDeadTime(thishost->callback_rxcon, AFS_HARDDEADTIME);
 715 #endif
 716     }
 717
 718     if (j) {                    /* who knows what multi would do with 0 conns? */
 719         cbstuff.nbreakers++;
 720         H_UNLOCK;
 721         multi_Rx(conns, j) {
 722             multi_RXAFSCB_CallBack(afidp, &tc);
 723             if (multi_error) {
 724                 afs_uint32 idx;
 725                 struct host *hp;
 726                 char hoststr[16];
 727
 728                 i = multi_to_cba_map[multi_i];
 729                 hp = cba[i].hp;
 730                 idx = cba[i].thead;
 731
 732                 if (!hp || !idx) {
 733                     ViceLog(0,
 734                             ("BCB: INTERNAL ERROR: hp=%p, cba=%p, thead=%u\n",
 735                              hp, cba, idx));
 736                 } else {
 737                     /*
 738                      ** try breaking callbacks on alternate interface addresses
 739                      */
 740                     if (MultiBreakCallBackAlternateAddress(hp, afidp)) {
 741                         if (ShowProblems) {
 742                             ViceLog(7,
 743                                     ("BCB: Failed on file %u.%u.%u, "
 744                                      "Host %p (%s:%d) is down\n",
 745                                      afidp->AFSCBFids_val->Volume,
 746                                      afidp->AFSCBFids_val->Vnode,
 747                                      afidp->AFSCBFids_val->Unique,
 748                                      hp,
 749                                      afs_inet_ntoa_r(hp->host, hoststr),
 750                                      ntohs(hp->port)));
 751                         }
 752
 753                         H_LOCK;
 754                         h_Lock_r(hp);
 755                         if (!(hp->hostFlags & HOSTDELETED)) {
 756                             hp->hostFlags |= VENUSDOWN;
 757                             /**
 758                              * We always go into AddCallBack1_r with the host locked
 759                              */
 760                             AddCallBack1_r(hp, afidp->AFSCBFids_val, itot(idx),
 761                                            CB_DELAYED, 1);
 762                         }
 763                         h_Unlock_r(hp);
 764                         H_UNLOCK;
 765                     }
 766                 }
 767             }
 768         }
 769         multi_End;
 770         H_LOCK;
 771         cbstuff.nbreakers--;
 772     }
 773
 774     for (i = 0; i < ncbas; i++) {
 775         struct host *hp;
 776         hp = cba[i].hp;
 777         if (hp && xhost != hp) {
 778             h_Release_r(hp);
 779         }
 780     }
 781
 782     /* H_UNLOCK around this so h_FreeConnection does not deadlock.
 783        h_FreeConnection should *never* be called on a callback connection,
 784        but on 10/27/04 a deadlock occurred where it was, when we know why,
 785        this should be reverted. -- shadow */
 786     H_UNLOCK;
 787     for (i = 0; i < j; i++) {
 788         rx_PutConnection(conns[i]);
 789     }
 790     H_LOCK;
 791
 792     return;
 793 }
 794
 795 /*
 796  * Break all call backs for fid, except for the specified host (unless flag
 797  * is true, in which case all get a callback message. Assumption: the specified
 798  * host is h_Held, by the caller; the others aren't.
 799  * Specified host may be bogus, that's ok.  This used to check to see if the
 800  * host was down in two places, once right after the host was h_held, and
 801  * again after it was locked.  That race condition is incredibly rare and
 802  * relatively harmless even when it does occur, so we don't check for it now.
 803  */
 804 /* if flag is true, send a break callback msg to "host", too */
 805 int
 806 BreakCallBack(struct host *xhost, AFSFid * fid, int flag)
 807 {
 808     struct FileEntry *fe;
 809     struct CallBack *cb, *nextcb;
 810     struct cbstruct cba[MAX_CB_HOSTS];
 811     int ncbas;
 812     struct AFSCBFids tf;
 813     int hostindex;
 814     char hoststr[16];
 815
 816     ViceLog(7,
 817             ("BCB: BreakCallBack(Host %p all but %s:%d, (%u,%u,%u))\n",
 818              xhost, afs_inet_ntoa_r(xhost->host, hoststr), ntohs(xhost->port),
 819              fid->Volume, fid->Vnode, fid->Unique));
 820
 821     H_LOCK;
 822     cbstuff.BreakCallBacks++;
 823     fe = FindFE(fid);
 824     if (!fe) {
 825         goto done;
 826     }
 827     hostindex = h_htoi(xhost);
 828     cb = itocb(fe->firstcb);
 829     if (!cb || ((fe->ncbs == 1) && (cb->hhead == hostindex) && !flag)) {
 830         /* the most common case is what follows the || */
 831         goto done;
 832     }
 833     tf.AFSCBFids_len = 1;
 834     tf.AFSCBFids_val = fid;
 835
 836     for (; cb;) {
 837         for (ncbas = 0; cb && ncbas < MAX_CB_HOSTS; cb = nextcb) {
 838             nextcb = itocb(cb->cnext);
 839             if ((cb->hhead != hostindex || flag)
 840                 && (cb->status == CB_BULK || cb->status == CB_NORMAL
 841                     || cb->status == CB_VOLUME)) {
 842                 struct host *thishost = h_itoh(cb->hhead);
 843                 if (!thishost) {
 844                     ViceLog(0, ("BCB: BOGUS! cb->hhead is NULL!\n"));
 845                 } else if (thishost->hostFlags & VENUSDOWN) {
 846                     ViceLog(7,
 847                             ("BCB: %p (%s:%d) is down; delaying break call back\n",
 848                              thishost, afs_inet_ntoa_r(thishost->host, hoststr),
 849                              ntohs(thishost->port)));
 850                     cb->status = CB_DELAYED;
 851                 } else {
 852                     if (!(thishost->hostFlags & HOSTDELETED)) {
 853                         h_Hold_r(thishost);
 854                         cba[ncbas].hp = thishost;
 855                         cba[ncbas].thead = cb->thead;
 856                         ncbas++;
 857                     }
 858                     TDel(cb);
 859                     HDel(cb);
 860                     CDel(cb, 1);        /* Usually first; so this delete
 861                                          * is reasonably inexpensive */
 862                 }
 863             }
 864         }
 865
 866         if (ncbas) {
 867             MultiBreakCallBack_r(cba, ncbas, &tf, xhost);
 868
 869             /* we need to to all these initializations again because MultiBreakCallBack may block */
 870             fe = FindFE(fid);
 871             if (!fe) {
 872                 goto done;
 873             }
 874             cb = itocb(fe->firstcb);
 875             if (!cb || ((fe->ncbs == 1) && (cb->hhead == hostindex) && !flag)) {
 876                 /* the most common case is what follows the || */
 877                 goto done;
 878             }
 879         }
 880     }
 881
 882   done:
 883     H_UNLOCK;
 884     return 0;
 885 }
 886
 887 /* Delete (do not break) single call back for fid */
 888 int
 889 DeleteCallBack(struct host *host, AFSFid * fid)
 890 {
 891     register struct FileEntry *fe;
 892     register afs_uint32 *pcb;
 893     char hoststr[16];
 894
 895     H_LOCK;
 896     cbstuff.DeleteCallBacks++;
 897
 898     h_Lock_r(host);
 899     /* do not care if the host has been HOSTDELETED */
 900     fe = FindFE(fid);
 901     if (!fe) {
 902         h_Unlock_r(host);
 903         H_UNLOCK;
 904         ViceLog(8,
 905                 ("DCB: No call backs for fid (%u, %u, %u)\n", fid->Volume,
 906                  fid->Vnode, fid->Unique));
 907         return 0;
 908     }
 909     pcb = FindCBPtr(fe, host);
 910     if (!*pcb) {
 911         ViceLog(8,
 912                 ("DCB: No call back for host %p (%s:%d), (%u, %u, %u)\n",
 913                  host, afs_inet_ntoa_r(host->host, hoststr), ntohs(host->port),
 914                  fid->Volume, fid->Vnode, fid->Unique));
 915         h_Unlock_r(host);
 916         H_UNLOCK;
 917         return 0;
 918     }
 919     HDel(itocb(*pcb));
 920     TDel(itocb(*pcb));
 921     CDelPtr(fe, pcb, 1);
 922     h_Unlock_r(host);
 923     H_UNLOCK;
 924     return 0;
 925 }
 926
 927 /*
 928  * Delete (do not break) all call backs for fid.  This call doesn't
 929  * set all of the various host locks, but it shouldn't really matter
 930  * since we're not adding callbacks, but deleting them.  I'm not sure
 931  * why it doesn't set the lock, however; perhaps it should.
 932  */
 933 int
 934 DeleteFileCallBacks(AFSFid * fid)
 935 {
 936     register struct FileEntry *fe;
 937     register struct CallBack *cb;
 938     register afs_uint32 cbi;
 939     register int n;
 940
 941     H_LOCK;
 942     cbstuff.DeleteFiles++;
 943     fe = FindFE(fid);
 944     if (!fe) {
 945         H_UNLOCK;
 946         ViceLog(8,
 947                 ("DF: No fid (%u,%u,%u) to delete\n", fid->Volume, fid->Vnode,
 948                  fid->Unique));
 949         return 0;
 950     }
 951     for (n = 0, cbi = fe->firstcb; cbi; n++) {
 952         cb = itocb(cbi);
 953         cbi = cb->cnext;
 954         TDel(cb);
 955         HDel(cb);
 956         FreeCB(cb);
 957         fe->ncbs--;
 958     }
 959     FDel(fe);
 960     H_UNLOCK;
 961     return 0;
 962 }
 963
 964 /* Delete (do not break) all call backs for host.  The host should be
 965  * locked. */
 966 int
 967 DeleteAllCallBacks_r(struct host *host, int deletefe)
 968 {
 969     register struct CallBack *cb;
 970     register int cbi, first;
 971
 972     cbstuff.DeleteAllCallBacks++;
 973     cbi = first = host->cblist;
 974     if (!cbi) {
 975         ViceLog(8, ("DV: no call backs\n"));
 976         return 0;
 977     }
 978     do {
 979         cb = itocb(cbi);
 980         cbi = cb->hnext;
 981         TDel(cb);
 982         CDel(cb, deletefe);
 983     } while (cbi != first);
 984     host->cblist = 0;
 985     return 0;
 986 }
 987
 988 /*
 989  * Break all delayed call backs for host.  Returns 1 if all call backs
 990  * successfully broken; 0 otherwise.  Assumes host is h_Held and h_Locked.
 991  * Must be called with VenusDown set for this host
 992  */
 993 int
 994 BreakDelayedCallBacks(struct host *host)
 995 {
 996     int retVal;
 997     H_LOCK;
 998     retVal = BreakDelayedCallBacks_r(host);
 999     H_UNLOCK;
1000     return retVal;
1001 }
1002
1003 int
1004 BreakDelayedCallBacks_r(struct host *host)
1005 {
1006     struct AFSFid fids[AFSCBMAX];
1007     u_byte thead[AFSCBMAX];     /* This should match thead in struct Callback */
1008     int cbi, first, nfids;
1009     struct CallBack *cb;
1010     int code;
1011     char hoststr[16];
1012     struct rx_connection *cb_conn;
1013
1014     cbstuff.nbreakers++;
1015     if (!(host->hostFlags & RESETDONE) && !(host->hostFlags & HOSTDELETED)) {
1016         host->hostFlags &= ~ALTADDR;    /* alternate addresses are invalid */
1017         cb_conn = host->callback_rxcon;
1018         rx_GetConnection(cb_conn);
1019         if (host->interface) {
1020             H_UNLOCK;
1021             code =
1022                 RXAFSCB_InitCallBackState3(cb_conn, &FS_HostUUID);
1023         } else {
1024             H_UNLOCK;
1025             code = RXAFSCB_InitCallBackState(cb_conn);
1026         }
1027         rx_PutConnection(cb_conn);
1028         cb_conn = NULL;
1029         H_LOCK;
1030         host->hostFlags |= ALTADDR;     /* alternate addresses are valid */
1031         if (code) {
1032             if (ShowProblems) {
1033                 ViceLog(0,
1034                         ("CB: Call back connect back failed (in break delayed) "
1035                          "for Host %p (%s:%d)\n",
1036                          host, afs_inet_ntoa_r(host->host, hoststr),
1037                          ntohs(host->port)));
1038             }
1039             host->hostFlags |= VENUSDOWN;
1040         } else {
1041             ViceLog(25,
1042                     ("InitCallBackState success on %p (%s:%d)\n",
1043                      host, afs_inet_ntoa_r(host->host, hoststr),
1044                      ntohs(host->port)));
1045             /* reset was done successfully */
1046             host->hostFlags |= RESETDONE;
1047             host->hostFlags &= ~VENUSDOWN;
1048         }
1049     } else
1050         while (!(host->hostFlags & HOSTDELETED)) {
1051             nfids = 0;
1052             host->hostFlags &= ~VENUSDOWN;      /* presume up */
1053             cbi = first = host->cblist;
1054             if (!cbi)
1055                 break;
1056             do {
1057                 first = host->cblist;
1058                 cb = itocb(cbi);
1059                 cbi = cb->hnext;
1060                 if (cb->status == CB_DELAYED) {
1061                     register struct FileEntry *fe = itofe(cb->fhead);
1062                     thead[nfids] = cb->thead;
1063                     fids[nfids].Volume = fe->volid;
1064                     fids[nfids].Vnode = fe->vnode;
1065                     fids[nfids].Unique = fe->unique;
1066                     nfids++;
1067                     HDel(cb);
1068                     TDel(cb);
1069                     CDel(cb, 1);
1070                 }
1071             } while (cbi && cbi != first && nfids < AFSCBMAX);
1072
1073             if (nfids == 0) {
1074                 break;
1075             }
1076
1077             if (XCallBackBulk_r(host, fids, nfids)) {
1078                 /* Failed, again:  put them back, probably with old
1079                  * timeout values */
1080                 int i;
1081                 if (ShowProblems) {
1082                     ViceLog(0,
1083                             ("CB: XCallBackBulk failed, Host %p (%s:%d); "
1084                              "callback list follows:\n",
1085                              host, afs_inet_ntoa_r(host->host, hoststr),
1086                              ntohs(host->port)));
1087                 }
1088                 for (i = 0; i < nfids; i++) {
1089                     if (ShowProblems) {
1090                         ViceLog(0,
1091                                 ("CB: Host %p (%s:%d), file %u.%u.%u "
1092                                  "(part of bulk callback)\n",
1093                                  host, afs_inet_ntoa_r(host->host, hoststr),
1094                                  ntohs(host->port), fids[i].Volume,
1095                                  fids[i].Vnode, fids[i].Unique));
1096                     }
1097                     /* used to do this:
1098                      * AddCallBack1_r(host, &fids[i], itot(thead[i]), CB_DELAYED, 1);
1099                      * * but it turns out to cause too many tricky locking problems.
1100                      * * now, if break delayed fails, screw it. */
1101                 }
1102                 host->hostFlags |= VENUSDOWN;   /* Failed */
1103                 ClearHostCallbacks_r(host, 1 /* locked */ );
1104                 nfids = 0;
1105                 break;
1106             }
1107             if (nfids < AFSCBMAX)
1108                 break;
1109         }
1110
1111     cbstuff.nbreakers--;
1112     /* If we succeeded it's always ok to unset HFE_LATER */
1113     if (!(host->hostFlags & VENUSDOWN))
1114         host->hostFlags &= ~HFE_LATER;
1115     return (host->hostFlags & VENUSDOWN);
1116 }
1117
1118 /*
1119 ** isheld is 0 if the host is held in h_Enumerate
1120 ** isheld is 1 if the host is held in BreakVolumeCallBacks
1121 */
1122 static int
1123 MultiBreakVolumeCallBack_r(struct host *host, int isheld,
1124                            struct VCBParams *parms, int deletefe)
1125 {
1126     char hoststr[16];
1127
1128     if (host->hostFlags & HOSTDELETED)
1129         return 0;               /* host is deleted, release hold */
1130
1131     if (!(host->hostFlags & HCBREAK))
1132         return 0;               /* host is not flagged to notify */
1133
1134     if (host->hostFlags & VENUSDOWN) {
1135         h_Lock_r(host);
1136         /* Do not care if the host is now HOSTDELETED */
1137         if (ShowProblems) {
1138             ViceLog(0,
1139                     ("BVCB: volume callback for Host %p (%s:%d) failed\n",
1140                      host, afs_inet_ntoa_r(host->host, hoststr),
1141                      ntohs(host->port)));
1142         }
1143         DeleteAllCallBacks_r(host, deletefe);   /* Delete all callback state
1144                                                  * rather than attempting to
1145                                                  * selectively remember to
1146                                                  * delete the volume callbacks
1147                                                  * later */
1148         host->hostFlags &= ~(RESETDONE|HCBREAK);        /* Do InitCallBackState when host returns */
1149         h_Unlock_r(host);
1150         return 0;               /* parent will release hold */
1151     }
1152     assert(parms->ncbas <= MAX_CB_HOSTS);
1153
1154     /* Do not call MultiBreakCallBack on the current host structure
1155      ** because it would prematurely release the hold on the host
1156      */
1157     if (parms->ncbas == MAX_CB_HOSTS) {
1158         struct AFSCBFids tf;
1159
1160         tf.AFSCBFids_len = 1;
1161         tf.AFSCBFids_val = parms->fid;
1162
1163         /* this releases all the hosts */
1164         MultiBreakCallBack_r(parms->cba, parms->ncbas, &tf, 0 /* xhost */ );
1165
1166         parms->ncbas = 0;
1167     }
1168     parms->cba[parms->ncbas].hp = host;
1169     parms->cba[(parms->ncbas)++].thead = parms->thead;
1170     host->hostFlags &= ~HCBREAK;
1171     return 1;           /* parent shouldn't release hold, more work to do */
1172 }
1173
1174 /*
1175 ** isheld is 0 if the host is held in h_Enumerate
1176 ** isheld is 1 if the host is held in BreakVolumeCallBacks
1177 */
1178 static int
1179 MultiBreakVolumeCallBack(struct host *host, int isheld, void *rock)
1180 {
1181     struct VCBParams *parms = (struct VCBParams *) rock;
1182
1183     int retval;
1184     H_LOCK;
1185     retval = MultiBreakVolumeCallBack_r(host, isheld, parms, 1);
1186     H_UNLOCK;
1187     return retval;
1188 }
1189
1190 /*
1191 ** isheld is 0 if the host is held in h_Enumerate
1192 ** isheld is 1 if the host is held in BreakVolumeCallBacks
1193 */
1194 static int
1195 MultiBreakVolumeLaterCallBack(struct host *host, int isheld, void *rock)
1196 {
1197     struct VCBParams *parms = (struct VCBParams *)rock;
1198     int retval;
1199     H_LOCK;
1200     retval = MultiBreakVolumeCallBack_r(host, isheld, parms, 0);
1201     H_UNLOCK;
1202     return retval;
1203 }
1204
1205 /*
1206  * Break all call backs on a single volume.  Don't call this with any
1207  * hosts h_held.  Note that this routine clears the callbacks before
1208  * actually breaking them, and that the vnode isn't locked during this
1209  * operation, so that people might see temporary callback loss while
1210  * this function is executing.  It is just a temporary state, however,
1211  * since the callback will be broken later by this same function.
1212  *
1213  * Now uses multi-RX for CallBack RPC in a different thread,
1214  * only marking them here.
1215  */
1216 #ifdef AFS_PTHREAD_ENV
1217 extern pthread_cond_t fsync_cond;
1218 #else
1219 extern char fsync_wait[];
1220 #endif
1221
1222 int
1223 BreakVolumeCallBacksLater(afs_uint32 volume)
1224 {
1225     int hash;
1226     afs_uint32 *feip;
1227     struct FileEntry *fe;
1228     struct CallBack *cb;
1229     struct host *host;
1230     int found = 0;
1231
1232     ViceLog(25, ("Setting later on volume %u\n", volume));
1233     H_LOCK;
1234     for (hash = 0; hash < FEHASH_SIZE; hash++) {
1235         for (feip = &HashTable[hash]; (fe = itofe(*feip)) != NULL; ) {
1236             if (fe->volid == volume) {
1237                 register struct CallBack *cbnext;
1238                 for (cb = itocb(fe->firstcb); cb; cb = cbnext) {
1239                     host = h_itoh(cb->hhead);
1240                     host->hostFlags |= HFE_LATER;
1241                     cb->status = CB_DELAYED;
1242                     cbnext = itocb(cb->cnext);
1243                 }
1244                 FSYNC_LOCK;
1245                 fe->status |= FE_LATER;
1246                 FSYNC_UNLOCK;
1247                 found = 1;
1248             }
1249             feip = &fe->fnext;
1250         }
1251     }
1252     H_UNLOCK;
1253     if (!found) {
1254         /* didn't find any callbacks, so return right away. */
1255         return 0;
1256     }
1257
1258     ViceLog(25, ("Fsync thread wakeup\n"));
1259 #ifdef AFS_PTHREAD_ENV
1260     FSYNC_LOCK;
1261     assert(pthread_cond_broadcast(&fsync_cond) == 0);
1262     FSYNC_UNLOCK;
1263 #else
1264     LWP_NoYieldSignal(fsync_wait);
1265 #endif
1266     return 0;
1267 }
1268
1269 int
1270 BreakLaterCallBacks(void)
1271 {
1272     struct AFSFid fid;
1273     int hash;
1274     afs_uint32 *feip;
1275     struct CallBack *cb;
1276     struct FileEntry *fe = NULL;
1277     struct FileEntry *myfe = NULL;
1278     struct host *host;
1279     struct VCBParams henumParms;
1280     unsigned short tthead = 0;  /* zero is illegal value */
1281     char hoststr[16];
1282
1283     /* Unchain first */
1284     ViceLog(25, ("Looking for FileEntries to unchain\n"));
1285     H_LOCK;
1286     FSYNC_LOCK;
1287     /* Pick the first volume we see to clean up */
1288     fid.Volume = fid.Vnode = fid.Unique = 0;
1289
1290     for (hash = 0; hash < FEHASH_SIZE; hash++) {
1291         for (feip = &HashTable[hash]; (fe = itofe(*feip)) != NULL; ) {
1292             if (fe && (fe->status & FE_LATER)
1293                 && (fid.Volume == 0 || fid.Volume == fe->volid)) {
1294                 /* Ugly, but used to avoid left side casting */
1295                 struct object *tmpfe;
1296                 ViceLog(125,
1297                         ("Unchaining for %u:%u:%u\n", fe->vnode, fe->unique,
1298                          fe->volid));
1299                 fid.Volume = fe->volid;
1300                 *feip = fe->fnext;
1301                 fe->status &= ~FE_LATER; /* not strictly needed */
1302                 /* Works since volid is deeper than the largest pointer */
1303                 tmpfe = (struct object *)fe;
1304                 tmpfe->next = (struct object *)myfe;
1305                 myfe = fe;
1306             } else
1307                 feip = &fe->fnext;
1308         }
1309     }
1310     FSYNC_UNLOCK;
1311
1312     if (!myfe) {
1313         H_UNLOCK;
1314         return 0;
1315     }
1316
1317     /* loop over FEs from myfe and free/break */
1318     tthead = 0;
1319     for (fe = myfe; fe;) {
1320         register struct CallBack *cbnext;
1321         for (cb = itocb(fe->firstcb); cb; cb = cbnext) {
1322             cbnext = itocb(cb->cnext);
1323             host = h_itoh(cb->hhead);
1324             if (cb->status == CB_DELAYED) {
1325                 if (!(host->hostFlags & HOSTDELETED)) {
1326                     /* mark this host for notification */
1327                     host->hostFlags |= HCBREAK;
1328                     if (!tthead || (TNorm(tthead) < TNorm(cb->thead))) {
1329                         tthead = cb->thead;
1330                     }
1331                 }
1332                 TDel(cb);
1333                 HDel(cb);
1334                 CDel(cb, 0);    /* Don't let CDel clean up the fe */
1335                 /* leave flag for MultiBreakVolumeCallBack to clear */
1336             } else {
1337                 ViceLog(125,
1338                         ("Found host %p (%s:%d) non-DELAYED cb for %u:%u:%u\n",
1339                          host, afs_inet_ntoa_r(host->host, hoststr),
1340                          ntohs(host->port), fe->vnode, fe->unique, fe->volid));
1341             }
1342         }
1343         myfe = fe;
1344         fe = (struct FileEntry *)((struct object *)fe)->next;
1345         FreeFE(myfe);
1346     }
1347
1348     if (tthead) {
1349         ViceLog(125, ("Breaking volume %u\n", fid.Volume));
1350         henumParms.ncbas = 0;
1351         henumParms.fid = &fid;
1352         henumParms.thead = tthead;
1353         H_UNLOCK;
1354         h_Enumerate(MultiBreakVolumeLaterCallBack, (char *)&henumParms);
1355         H_LOCK;
1356         if (henumParms.ncbas) { /* do left-overs */
1357             struct AFSCBFids tf;
1358             tf.AFSCBFids_len = 1;
1359             tf.AFSCBFids_val = &fid;
1360
1361             MultiBreakCallBack_r(henumParms.cba, henumParms.ncbas, &tf, 0);
1362             henumParms.ncbas = 0;
1363         }
1364     }
1365     H_UNLOCK;
1366
1367     /* Arrange to be called again */
1368     return 1;
1369 }
1370
1371 /*
1372  * Delete all timed-out call back entries (to be called periodically by file
1373  * server)
1374  */
1375 int
1376 CleanupTimedOutCallBacks(void)
1377 {
1378     H_LOCK;
1379     CleanupTimedOutCallBacks_r();
1380     H_UNLOCK;
1381     return 0;
1382 }
1383
1384 int
1385 CleanupTimedOutCallBacks_r(void)
1386 {
1387     afs_uint32 now = CBtime(FT_ApproxTime());
1388     register afs_uint32 *thead;
1389     register struct CallBack *cb;
1390     register int ntimedout = 0;
1391     char hoststr[16];
1392
1393     while (tfirst <= now) {
1394         register int cbi;
1395         cbi = *(thead = THead(tfirst));
1396         if (cbi) {
1397             do {
1398                 cb = itocb(cbi);
1399                 cbi = cb->tnext;
1400                 ViceLog(8,
1401                         ("CCB: deleting timed out call back %x (%s:%d), (%u,%u,%u)\n",
1402                          h_itoh(cb->hhead)->host,
1403                          afs_inet_ntoa_r(h_itoh(cb->hhead)->host, hoststr),
1404                          h_itoh(cb->hhead)->port, itofe(cb->fhead)->volid,
1405                          itofe(cb->fhead)->vnode, itofe(cb->fhead)->unique));
1406                 HDel(cb);
1407                 CDel(cb, 1);
1408                 ntimedout++;
1409                 if (ntimedout > cbstuff.nblks) {
1410                     ViceLog(0, ("CCB: Internal Error -- shutting down...\n"));
1411                     DumpCallBackState();
1412                     ShutDownAndCore(PANIC);
1413                 }
1414             } while (cbi != *thead);
1415             *thead = 0;
1416         }
1417         tfirst++;
1418     }
1419     cbstuff.CBsTimedOut += ntimedout;
1420     ViceLog(7, ("CCB: deleted %d timed out callbacks\n", ntimedout));
1421     return (ntimedout > 0);
1422 }
1423
1424 /**
1425  * parameters to pass to lih*_r from h_Enumerate_r when trying to find a host
1426  * from which to clear callbacks.
1427  */
1428 struct lih_params {
1429     /**
1430      * Points to the least interesting host found; try to clear callbacks on
1431      * this host after h_Enumerate_r(lih*_r)'ing.
1432      */
1433     struct host *lih;
1434
1435     /**
1436      * The last host we got from lih*_r, but we couldn't clear its callbacks
1437      * for some reason. Choose the next-best host after this one (with the
1438      * current lih*_r, this means to only select hosts that have an ActiveCall
1439      * newer than lastlih).
1440      */
1441     struct host *lastlih;
1442 };
1443
1444 /* Value of host->refCount that allows us to reliably infer that
1445  * host may be held by some other thread */
1446 #define OTHER_MUSTHOLD_LIH 2
1447
1448 /* This version does not allow 'host' to be selected unless its ActiveCall
1449  * is newer than 'params->lastlih' which is the host with the oldest
1450  * ActiveCall from the last pass (if it is provided).  We filter out any hosts
1451  * that are are held by other threads.
1452  *
1453  * There is a small problem here, but it may not be easily fixable. Say we
1454  * select some host A, and give it back to GetSomeSpace_r. GSS_r for some
1455  * reason cannot clear the callbacks on A, and so calls us again with
1456  * lastlih = A. Suppose there is another host B that has the same ActiveCall
1457  * time as A. We will now skip over host B, since
1458  * 'hostB->ActiveCall > hostA->ActiveCall' is not true. This could result in
1459  * us prematurely going to the GSS_r 2nd or 3rd pass, and making us a little
1460  * inefficient. This should be pretty rare, though, except perhaps in cases
1461  * with very small numbers of hosts.
1462  *
1463  * Also filter out any hosts with HOSTDELETED set. h_Enumerate_r should in
1464  * theory not give these to us anyway, but be paranoid.
1465  */
1466 static int
1467 lih0_r(register struct host *host, register int flags, void *rock)
1468 {
1469     struct lih_params *params = (struct lih_params *)rock;
1470
1471     /* OTHER_MUSTHOLD_LIH is because the h_Enum loop holds us once */
1472     if (host->cblist
1473         && (!(host->hostFlags & HOSTDELETED))
1474         && (host->refCount < OTHER_MUSTHOLD_LIH)
1475         && (!params->lih || host->ActiveCall < params->lih->ActiveCall)
1476         && (!params->lastlih || host->ActiveCall > params->lastlih->ActiveCall)) {
1477
1478         if (params->lih) {
1479             h_Release_r(params->lih); /* release prev host */
1480         }
1481
1482         h_Hold_r(host);
1483         params->lih = host;
1484     }
1485     return flags;
1486 }
1487
1488 /* same as lih0_r, except we do not prevent held hosts from being selected. */
1489 static int
1490 lih1_r(register struct host *host, register int flags, void *rock)
1491 {
1492     struct lih_params *params = (struct lih_params *)rock;
1493
1494     if (host->cblist
1495         && (!(host->hostFlags & HOSTDELETED))
1496         && (!params->lih || host->ActiveCall < params->lih->ActiveCall)
1497         && (!params->lastlih || host->ActiveCall > params->lastlih->ActiveCall)) {
1498
1499         if (params->lih) {
1500             h_Release_r(params->lih); /* release prev host */
1501         }
1502
1503         h_Hold_r(host);
1504         params->lih = host;
1505     }
1506     return flags;
1507 }
1508
1509 /* This could be upgraded to get more space each time */
1510 /* first pass: sequentially find the oldest host which isn't held by
1511                anyone for which we can clear callbacks;
1512                skipping 'hostp' */
1513 /* second pass: sequentially find the oldest host regardless of
1514                whether or not the host is held; skipping 'hostp' */
1515 /* third pass: attempt to clear callbacks from 'hostp' */
1516 /* always called with hostp unlocked */
1517
1518 /* Note: hostlist is ordered most recently created host first and
1519  * its order has no relationship to the most recently used. */
1520 extern struct host *hostList;
1521 static int
1522 GetSomeSpace_r(struct host *hostp, int locked)
1523 {
1524     struct host *hp;
1525     struct lih_params params;
1526     int i = 0;
1527
1528     cbstuff.GotSomeSpaces++;
1529     ViceLog(5,
1530             ("GSS: First looking for timed out call backs via CleanupCallBacks\n"));
1531     if (CleanupTimedOutCallBacks_r()) {
1532         cbstuff.GSS3++;
1533         return 0;
1534     }
1535
1536     i = 0;
1537     params.lastlih = NULL;
1538
1539     do {
1540         params.lih = NULL;
1541
1542         h_Enumerate_r(i == 0 ? lih0_r : lih1_r, hostList, &params);
1543
1544         hp = params.lih;
1545         if (params.lastlih) {
1546             h_Release_r(params.lastlih);
1547             params.lastlih = NULL;
1548         }
1549
1550         if (hp) {
1551             /* note that 'hp' was held by lih*_r; we will need to release it */
1552             cbstuff.GSS4++;
1553             if ((hp != hostp) && !ClearHostCallbacks_r(hp, 0 /* not locked or held */ )) {
1554                 h_Release_r(hp);
1555                 return 0;
1556             }
1557
1558             params.lastlih = hp;
1559             /* params.lastlih will be released on the next iteration, after
1560              * h_Enumerate_r */
1561
1562         } else {
1563             /*
1564              * Next time try getting callbacks from any host even if
1565              * it's held, since the only other option is starvation for
1566              * the file server (i.e. until the callback timeout arrives).
1567              */
1568             i++;
1569             params.lastlih = NULL;
1570             cbstuff.GSS1++;
1571             ViceLog(5,
1572                     ("GSS: Try harder for longest inactive host cnt= %d\n",
1573                      i));
1574         }
1575     } while (i < 2);
1576
1577     /* Could not obtain space from other hosts, clear hostp's callback state */
1578     cbstuff.GSS2++;
1579     if (!locked) {
1580         h_Lock_r(hostp);
1581     }
1582     ClearHostCallbacks_r(hostp, 1 /*already locked */ );
1583     if (!locked) {
1584         h_Unlock_r(hostp);
1585     }
1586     return 0;
1587 }
1588
1589 /* locked - set if caller has already locked the host */
1590 static int
1591 ClearHostCallbacks_r(struct host *hp, int locked)
1592 {
1593     int code;
1594     char hoststr[16];
1595     struct rx_connection *cb_conn = NULL;
1596
1597     ViceLog(5,
1598             ("GSS: Delete longest inactive host %p (%s:%d)\n",
1599              hp, afs_inet_ntoa_r(hp->host, hoststr), ntohs(hp->port)));
1600
1601     if ((hp->hostFlags & HOSTDELETED)) {
1602         /* hp could go away after reacquiring H_LOCK in h_NBLock_r, so we can't
1603          * really use it; its callbacks will get cleared anyway when
1604          * h_TossStuff_r gets its hands on it */
1605         return 1;
1606     }
1607
1608     h_Hold_r(hp);
1609
1610     /** Try a non-blocking lock. If the lock is already held return
1611       * after releasing hold on hp
1612       */
1613     if (!locked) {
1614         if (h_NBLock_r(hp)) {
1615             h_Release_r(hp);
1616             return 1;
1617         }
1618     }
1619     if (hp->Console & 2) {
1620         /*
1621          * If the special console field is set it means that a thread
1622          * is waiting in AddCallBack1 after it set pointers to the
1623          * file entry and/or callback entry. Because of the bogus
1624          * usage of h_hold it won't prevent from another thread, this
1625          * one, to remove all the callbacks so just to be safe we keep
1626          * a reference. NOTE, on the last phase we'll free the calling
1627          * host's callbacks but that's ok...
1628          */
1629         cbstuff.GSS5++;
1630     }
1631     DeleteAllCallBacks_r(hp, 1);
1632     if (hp->hostFlags & VENUSDOWN) {
1633         hp->hostFlags &= ~RESETDONE;    /* remember that we must do a reset */
1634     } else if (!(hp->hostFlags & HOSTDELETED)) {
1635         /* host is up, try a call */
1636         hp->hostFlags &= ~ALTADDR;      /* alternate addresses are invalid */
1637         cb_conn = hp->callback_rxcon;
1638         rx_GetConnection(hp->callback_rxcon);
1639         if (hp->interface) {
1640             H_UNLOCK;
1641             code =
1642                 RXAFSCB_InitCallBackState3(cb_conn, &FS_HostUUID);
1643         } else {
1644             H_UNLOCK;
1645             code = RXAFSCB_InitCallBackState(cb_conn);
1646         }
1647         rx_PutConnection(cb_conn);
1648         cb_conn = NULL;
1649         H_LOCK;
1650         hp->hostFlags |= ALTADDR;       /* alternate addresses are valid */
1651         if (code) {
1652             /* failed, mark host down and need reset */
1653             hp->hostFlags |= VENUSDOWN;
1654             hp->hostFlags &= ~RESETDONE;
1655         } else {
1656             /* reset succeeded, we're done */
1657             hp->hostFlags |= RESETDONE;
1658         }
1659     }
1660     if (!locked)
1661         h_Unlock_r(hp);
1662     h_Release_r(hp);
1663
1664     return 0;
1665 }
1666 #endif /* INTERPRET_DUMP */
1667
1668
1669 int
1670 PrintCallBackStats(void)
1671 {
1672     fprintf(stderr,
1673             "%d add CB, %d break CB, %d del CB, %d del FE, %d CB's timed out, %d space reclaim, %d del host\n",
1674             cbstuff.AddCallBacks, cbstuff.BreakCallBacks,
1675             cbstuff.DeleteCallBacks, cbstuff.DeleteFiles, cbstuff.CBsTimedOut,
1676             cbstuff.GotSomeSpaces, cbstuff.DeleteAllCallBacks);
1677     fprintf(stderr, "%d CBs, %d FEs, (%d of total of %d 16-byte blocks)\n",
1678             cbstuff.nCBs, cbstuff.nFEs, cbstuff.nCBs + cbstuff.nFEs,
1679             cbstuff.nblks);
1680
1681     return 0;
1682 }
1683
1684 #define MAGIC 0x12345678        /* To check byte ordering of dump when it is read in */
1685 #define MAGICV2 0x12345679      /* To check byte ordering & version of dump when it is read in */
1686
1687
1688 #ifndef INTERPRET_DUMP
1689
1690 #ifdef AFS_DEMAND_ATTACH_FS
1691 /*
1692  * demand attach fs
1693  * callback state serialization
1694  */
1695 static int cb_stateSaveTimeouts(struct fs_dump_state * state);
1696 static int cb_stateSaveFEHash(struct fs_dump_state * state);
1697 static int cb_stateSaveFEs(struct fs_dump_state * state);
1698 static int cb_stateSaveFE(struct fs_dump_state * state, struct FileEntry * fe);
1699 static int cb_stateRestoreTimeouts(struct fs_dump_state * state);
1700 static int cb_stateRestoreFEHash(struct fs_dump_state * state);
1701 static int cb_stateRestoreFEs(struct fs_dump_state * state);
1702 static int cb_stateRestoreFE(struct fs_dump_state * state);
1703 static int cb_stateRestoreCBs(struct fs_dump_state * state, struct FileEntry * fe,
1704                               struct iovec * iov, int niovecs);
1705
1706 static int cb_stateVerifyFEHash(struct fs_dump_state * state);
1707 static int cb_stateVerifyFE(struct fs_dump_state * state, struct FileEntry * fe);
1708 static int cb_stateVerifyFCBList(struct fs_dump_state * state, struct FileEntry * fe);
1709 static int cb_stateVerifyTimeoutQueues(struct fs_dump_state * state);
1710
1711 static int cb_stateFEToDiskEntry(struct FileEntry *, struct FEDiskEntry *);
1712 static int cb_stateDiskEntryToFE(struct fs_dump_state * state,
1713                                  struct FEDiskEntry *, struct FileEntry *);
1714
1715 static int cb_stateCBToDiskEntry(struct CallBack *, struct CBDiskEntry *);
1716 static int cb_stateDiskEntryToCB(struct fs_dump_state * state,
1717                                  struct CBDiskEntry *, struct CallBack *);
1718
1719 static int cb_stateFillHeader(struct callback_state_header * hdr);
1720 static int cb_stateCheckHeader(struct callback_state_header * hdr);
1721
1722 static int cb_stateAllocMap(struct fs_dump_state * state);
1723
1724 int
1725 cb_stateSave(struct fs_dump_state * state)
1726 {
1727     int ret = 0;
1728
1729     AssignInt64(state->eof_offset, &state->hdr->cb_offset);
1730
1731     /* invalidate callback state header */
1732     memset(state->cb_hdr, 0, sizeof(struct callback_state_header));
1733     if (fs_stateWriteHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1734                             sizeof(struct callback_state_header))) {
1735         ret = 1;
1736         goto done;
1737     }
1738
1739     fs_stateIncEOF(state, sizeof(struct callback_state_header));
1740
1741     /* dump timeout state */
1742     if (cb_stateSaveTimeouts(state)) {
1743         ret = 1;
1744         goto done;
1745     }
1746
1747     /* dump fe hashtable state */
1748     if (cb_stateSaveFEHash(state)) {
1749         ret = 1;
1750         goto done;
1751     }
1752
1753     /* dump callback state */
1754     if (cb_stateSaveFEs(state)) {
1755         ret = 1;
1756         goto done;
1757     }
1758
1759     /* write the callback state header to disk */
1760     cb_stateFillHeader(state->cb_hdr);
1761     if (fs_stateWriteHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1762                             sizeof(struct callback_state_header))) {
1763         ret = 1;
1764         goto done;
1765     }
1766
1767  done:
1768     return ret;
1769 }
1770
1771 int
1772 cb_stateRestore(struct fs_dump_state * state)
1773 {
1774     int ret = 0;
1775
1776     if (fs_stateReadHeader(state, &state->hdr->cb_offset, state->cb_hdr,
1777                            sizeof(struct callback_state_header))) {
1778         ret = 1;
1779         goto done;
1780     }
1781
1782     if (cb_stateCheckHeader(state->cb_hdr)) {
1783         ret = 1;
1784         goto done;
1785     }
1786
1787     if (cb_stateAllocMap(state)) {
1788         ret = 1;
1789         goto done;
1790     }
1791
1792     if (cb_stateRestoreTimeouts(state)) {
1793         ret = 1;
1794         goto done;
1795     }
1796
1797     if (cb_stateRestoreFEHash(state)) {
1798         ret = 1;
1799         goto done;
1800     }
1801
1802     /* restore FEs and CBs from disk */
1803     if (cb_stateRestoreFEs(state)) {
1804         ret = 1;
1805         goto done;
1806     }
1807
1808     /* restore the timeout queue heads */
1809     tfirst = state->cb_hdr->tfirst;
1810
1811  done:
1812     return ret;
1813 }
1814
1815 int
1816 cb_stateRestoreIndices(struct fs_dump_state * state)
1817 {
1818     int i, ret = 0;
1819     struct FileEntry * fe;
1820     struct CallBack * cb;
1821
1822     /* restore indices in the FileEntry structures */
1823     for (i = 1; i < state->fe_map.len; i++) {
1824         if (state->fe_map.entries[i].new_idx) {
1825             fe = itofe(state->fe_map.entries[i].new_idx);
1826
1827             /* restore the fe->fnext entry */
1828             if (fe_OldToNew(state, fe->fnext, &fe->fnext)) {
1829                 ret = 1;
1830                 goto done;
1831             }
1832
1833             /* restore the fe->firstcb entry */
1834             if (cb_OldToNew(state, fe->firstcb, &fe->firstcb)) {
1835                 ret = 1;
1836                 goto done;
1837             }
1838         }
1839     }
1840
1841     /* restore indices in the CallBack structures */
1842     for (i = 1; i < state->cb_map.len; i++) {
1843         if (state->cb_map.entries[i].new_idx) {
1844             cb = itocb(state->cb_map.entries[i].new_idx);
1845
1846             /* restore the cb->cnext entry */
1847             if (cb_OldToNew(state, cb->cnext, &cb->cnext)) {
1848                 ret = 1;
1849                 goto done;
1850             }
1851
1852             /* restore the cb->fhead entry */
1853             if (fe_OldToNew(state, cb->fhead, &cb->fhead)) {
1854                 ret = 1;
1855                 goto done;
1856             }
1857
1858             /* restore the cb->hhead entry */
1859             if (h_OldToNew(state, cb->hhead, &cb->hhead)) {
1860                 ret = 1;
1861                 goto done;
1862             }
1863
1864             /* restore the cb->tprev entry */
1865             if (cb_OldToNew(state, cb->tprev, &cb->tprev)) {
1866                 ret = 1;
1867                 goto done;
1868             }
1869
1870             /* restore the cb->tnext entry */
1871             if (cb_OldToNew(state, cb->tnext, &cb->tnext)) {
1872                 ret = 1;
1873                 goto done;
1874             }
1875
1876             /* restore the cb->hprev entry */
1877             if (cb_OldToNew(state, cb->hprev, &cb->hprev)) {
1878                 ret = 1;
1879                 goto done;
1880             }
1881
1882             /* restore the cb->hnext entry */
1883             if (cb_OldToNew(state, cb->hnext, &cb->hnext)) {
1884                 ret = 1;
1885                 goto done;
1886             }
1887         }
1888     }
1889
1890     /* restore the timeout queue head indices */
1891     for (i = 0; i < state->cb_timeout_hdr->records; i++) {
1892         if (cb_OldToNew(state, timeout[i], &timeout[i])) {
1893             ret = 1;
1894             goto done;
1895         }
1896     }
1897
1898     /* restore the FE hash table queue heads */
1899     for (i = 0; i < state->cb_fehash_hdr->records; i++) {
1900         if (fe_OldToNew(state, HashTable[i], &HashTable[i])) {
1901             ret = 1;
1902             goto done;
1903         }
1904     }
1905
1906  done:
1907     return ret;
1908 }
1909
1910 int
1911 cb_stateVerify(struct fs_dump_state * state)
1912 {
1913     int ret = 0;
1914
1915     if (cb_stateVerifyFEHash(state)) {
1916         ret = 1;
1917     }
1918
1919     if (cb_stateVerifyTimeoutQueues(state)) {
1920         ret = 1;
1921     }
1922
1923     return ret;
1924 }
1925
1926 static int
1927 cb_stateVerifyFEHash(struct fs_dump_state * state)
1928 {
1929     int ret = 0, i;
1930     struct FileEntry * fe;
1931     afs_uint32 fei, chain_len;
1932
1933     for (i = 0; i < FEHASH_SIZE; i++) {
1934         chain_len = 0;
1935         for (fei = HashTable[i], fe = itofe(fei);
1936              fe;
1937              fei = fe->fnext, fe = itofe(fei)) {
1938             if (fei > cbstuff.nblks) {
1939                 ViceLog(0, ("cb_stateVerifyFEHash: error: index out of range (fei=%d)\n", fei));
1940                 ret = 1;
1941                 break;
1942             }
1943             if (cb_stateVerifyFE(state, fe)) {
1944                 ret = 1;
1945             }
1946             if (chain_len > FS_STATE_FE_MAX_HASH_CHAIN_LEN) {
1947                 ViceLog(0, ("cb_stateVerifyFEHash: error: hash chain %d length exceeds %d; assuming there's a loop\n",
1948                             i, FS_STATE_FE_MAX_HASH_CHAIN_LEN));
1949                 ret = 1;
1950                 break;
1951             }
1952             chain_len++;
1953         }
1954     }
1955
1956     return ret;
1957 }
1958
1959 static int
1960 cb_stateVerifyFE(struct fs_dump_state * state, struct FileEntry * fe)
1961 {
1962     int ret = 0;
1963
1964     if ((fe->firstcb && !fe->ncbs) ||
1965         (!fe->firstcb && fe->ncbs)) {
1966         ViceLog(0, ("cb_stateVerifyFE: error: fe->firstcb does not agree with fe->ncbs (fei=%lu, fe->firstcb=%lu, fe->ncbs=%lu)\n",
1967                     afs_printable_uint32_lu(fetoi(fe)),
1968                     afs_printable_uint32_lu(fe->firstcb),
1969                     afs_printable_uint32_lu(fe->ncbs)));
1970         ret = 1;
1971     }
1972     if (cb_stateVerifyFCBList(state, fe)) {
1973         ViceLog(0, ("cb_stateVerifyFE: error: FCBList failed verification (fei=%lu)\n",
1974                     afs_printable_uint32_lu(fetoi(fe))));
1975         ret = 1;
1976     }
1977
1978     return ret;
1979 }
1980
1981 static int
1982 cb_stateVerifyFCBList(struct fs_dump_state * state, struct FileEntry * fe)
1983 {
1984     int ret = 0;
1985     afs_uint32 cbi, fei, chain_len = 0;
1986     struct CallBack * cb;
1987
1988     fei = fetoi(fe);
1989
1990     for (cbi = fe->firstcb, cb = itocb(cbi);
1991          cb;
1992          cbi = cb->cnext, cb = itocb(cbi)) {
1993         if (cbi > cbstuff.nblks) {
1994             ViceLog(0, ("cb_stateVerifyFCBList: error: list index out of range (cbi=%d, ncbs=%d)\n",
1995                         cbi, cbstuff.nblks));
1996             ret = 1;
1997             goto done;
1998         }
1999         if (cb->fhead != fei) {
2000             ViceLog(0, ("cb_stateVerifyFCBList: error: cb->fhead != fei (fei=%d, cb->fhead=%d)\n",
2001                         fei, cb->fhead));
2002             ret = 1;
2003         }
2004         if (chain_len > FS_STATE_FCB_MAX_LIST_LEN) {
2005             ViceLog(0, ("cb_stateVerifyFCBList: error: list length exceeds %d (fei=%d); assuming there's a loop\n",
2006                         FS_STATE_FCB_MAX_LIST_LEN, fei));
2007             ret = 1;
2008             goto done;
2009         }
2010         chain_len++;
2011     }
2012
2013     if (fe->ncbs != chain_len) {
2014         ViceLog(0, ("cb_stateVerifyFCBList: error: list length mismatch (len=%d, fe->ncbs=%d)\n",
2015                     chain_len, fe->ncbs));
2016         ret = 1;
2017     }
2018
2019  done:
2020     return ret;
2021 }
2022
2023 int
2024 cb_stateVerifyHCBList(struct fs_dump_state * state, struct host * host)
2025 {
2026     int ret = 0;
2027     afs_uint32 hi, chain_len, cbi;
2028     struct CallBack *cb, *ncb;
2029
2030     hi = h_htoi(host);
2031     chain_len = 0;
2032
2033     for (cbi = host->cblist, cb = itocb(cbi);
2034          cb;
2035          cbi = cb->hnext, cb = ncb) {
2036         if (chain_len && (host->cblist == cbi)) {
2037             /* we've wrapped around the circular list, and everything looks ok */
2038             break;
2039         }
2040         if (cb->hhead != hi) {
2041             ViceLog(0, ("cb_stateVerifyHCBList: error: incorrect cb->hhead (cbi=%d, h->index=%d, cb->hhead=%d)\n",
2042                         cbi, hi, cb->hhead));
2043             ret = 1;
2044         }
2045         if (!cb->hprev || !cb->hnext) {
2046             ViceLog(0, ("cb_stateVerifyHCBList: error: null index in circular list (cbi=%d, h->index=%d)\n",
2047                         cbi, hi));
2048             ret = 1;
2049             goto done;
2050         }
2051         if ((cb->hprev > cbstuff.nblks) ||
2052             (cb->hnext > cbstuff.nblks)) {
2053             ViceLog(0, ("cb_stateVerifyHCBList: error: list index out of range (cbi=%d, h->index=%d, cb->hprev=%d, cb->hnext=%d, nCBs=%d)\n",
2054                         cbi, hi, cb->hprev, cb->hnext, cbstuff.nblks));
2055             ret = 1;
2056             goto done;
2057         }
2058         ncb = itocb(cb->hnext);
2059         if (cbi != ncb->hprev) {
2060             ViceLog(0, ("cb_stateVerifyHCBList: error: corrupt linked list (cbi=%d, h->index=%d)\n",
2061                         cbi, hi));
2062             ret = 1;
2063             goto done;
2064         }
2065         if (chain_len > FS_STATE_HCB_MAX_LIST_LEN) {
2066             ViceLog(0, ("cb_stateVerifyFCBList: error: list length exceeds %d (h->index=%d); assuming there's a loop\n",
2067                         FS_STATE_HCB_MAX_LIST_LEN, hi));
2068             ret = 1;
2069             goto done;
2070         }
2071         chain_len++;
2072     }
2073
2074  done:
2075     return ret;
2076 }
2077
2078 static int
2079 cb_stateVerifyTimeoutQueues(struct fs_dump_state * state)
2080 {
2081     int ret = 0, i;
2082     afs_uint32 cbi, chain_len;
2083     struct CallBack *cb, *ncb;
2084
2085     for (i = 0; i < CB_NUM_TIMEOUT_QUEUES; i++) {
2086         chain_len = 0;
2087         for (cbi = timeout[i], cb = itocb(cbi);
2088              cb;
2089              cbi = cb->tnext, cb = ncb) {
2090             if (chain_len && (cbi == timeout[i])) {
2091                 /* we've wrapped around the circular list, and everything looks ok */
2092                 break;
2093             }
2094             if (cbi > cbstuff.nblks) {
2095                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: error: list index out of range (cbi=%d, tindex=%d)\n",
2096                             cbi, i));
2097                 ret = 1;
2098                 break;
2099             }
2100             if (itot(cb->thead) != &timeout[i]) {
2101                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: error: cb->thead points to wrong timeout queue (tindex=%d, cbi=%d, cb->thead=%d)\n",
2102                             i, cbi, cb->thead));
2103                 ret = 1;
2104             }
2105             if (!cb->tprev || !cb->tnext) {
2106                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: null index in circular list (cbi=%d, tindex=%d)\n",
2107                             cbi, i));
2108                 ret = 1;
2109                 break;
2110             }
2111             if ((cb->tprev > cbstuff.nblks) ||
2112                 (cb->tnext > cbstuff.nblks)) {
2113                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: list index out of range (cbi=%d, tindex=%d, cb->tprev=%d, cb->tnext=%d, nCBs=%d)\n",
2114                             cbi, i, cb->tprev, cb->tnext, cbstuff.nblks));
2115                 ret = 1;
2116                 break;
2117             }
2118             ncb = itocb(cb->tnext);
2119             if (cbi != ncb->tprev) {
2120                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: corrupt linked list (cbi=%d, tindex=%d)\n",
2121                             cbi, i));
2122                 ret = 1;
2123                 break;
2124             }
2125             if (chain_len > FS_STATE_TCB_MAX_LIST_LEN) {
2126                 ViceLog(0, ("cb_stateVerifyTimeoutQueues: list length exceeds %d (tindex=%d); assuming there's a loop\n",
2127                             FS_STATE_TCB_MAX_LIST_LEN, i));
2128                 ret = 1;
2129                 break;
2130             }
2131             chain_len++;
2132         }
2133     }
2134
2135     return ret;
2136 }
2137
2138 static int
2139 cb_stateSaveTimeouts(struct fs_dump_state * state)
2140 {
2141     int ret = 0;
2142     struct iovec iov[2];
2143
2144     AssignInt64(state->eof_offset, &state->cb_hdr->timeout_offset);
2145
2146     memset(state->cb_timeout_hdr, 0, sizeof(struct callback_state_fehash_header));
2147     state->cb_timeout_hdr->magic = CALLBACK_STATE_TIMEOUT_MAGIC;
2148     state->cb_timeout_hdr->records = CB_NUM_TIMEOUT_QUEUES;
2149     state->cb_timeout_hdr->len = sizeof(struct callback_state_timeout_header) +
2150         (state->cb_timeout_hdr->records * sizeof(afs_uint32));
2151
2152     iov[0].iov_base = (char *)state->cb_timeout_hdr;
2153     iov[0].iov_len = sizeof(struct callback_state_timeout_header);
2154     iov[1].iov_base = (char *)timeout;
2155     iov[1].iov_len = sizeof(timeout);
2156
2157     if (fs_stateSeek(state, &state->cb_hdr->timeout_offset)) {
2158         ret = 1;
2159         goto done;
2160     }
2161
2162     if (fs_stateWriteV(state, iov, 2)) {
2163         ret = 1;
2164         goto done;
2165     }
2166
2167     fs_stateIncEOF(state, state->cb_timeout_hdr->len);
2168
2169  done:
2170     return ret;
2171 }
2172
2173 static int
2174 cb_stateRestoreTimeouts(struct fs_dump_state * state)
2175 {
2176     int ret = 0, len;
2177
2178     if (fs_stateReadHeader(state, &state->cb_hdr->timeout_offset,
2179                            state->cb_timeout_hdr,
2180                            sizeof(struct callback_state_timeout_header))) {
2181         ret = 1;
2182         goto done;
2183     }
2184
2185     if (state->cb_timeout_hdr->magic != CALLBACK_STATE_TIMEOUT_MAGIC) {
2186         ret = 1;
2187         goto done;
2188     }
2189     if (state->cb_timeout_hdr->records != CB_NUM_TIMEOUT_QUEUES) {
2190         ret = 1;
2191         goto done;
2192     }
2193
2194     len = state->cb_timeout_hdr->records * sizeof(afs_uint32);
2195
2196     if (state->cb_timeout_hdr->len !=
2197         (sizeof(struct callback_state_timeout_header) + len)) {
2198         ret = 1;
2199         goto done;
2200     }
2201
2202     if (fs_stateRead(state, timeout, len)) {
2203         ret = 1;
2204         goto done;
2205     }
2206
2207  done:
2208     return ret;
2209 }
2210
2211 static int
2212 cb_stateSaveFEHash(struct fs_dump_state * state)
2213 {
2214     int ret = 0;
2215     struct iovec iov[2];
2216
2217     AssignInt64(state->eof_offset, &state->cb_hdr->fehash_offset);
2218
2219     memset(state->cb_fehash_hdr, 0, sizeof(struct callback_state_fehash_header));
2220     state->cb_fehash_hdr->magic = CALLBACK_STATE_FEHASH_MAGIC;
2221     state->cb_fehash_hdr->records = FEHASH_SIZE;
2222     state->cb_fehash_hdr->len = sizeof(struct callback_state_fehash_header) +
2223         (state->cb_fehash_hdr->records * sizeof(afs_uint32));
2224
2225     iov[0].iov_base = (char *)state->cb_fehash_hdr;
2226     iov[0].iov_len = sizeof(struct callback_state_fehash_header);
2227     iov[1].iov_base = (char *)HashTable;
2228     iov[1].iov_len = sizeof(HashTable);
2229
2230     if (fs_stateSeek(state, &state->cb_hdr->fehash_offset)) {
2231         ret = 1;
2232         goto done;
2233     }
2234
2235     if (fs_stateWriteV(state, iov, 2)) {
2236         ret = 1;
2237         goto done;
2238     }
2239
2240     fs_stateIncEOF(state, state->cb_fehash_hdr->len);
2241
2242  done:
2243     return ret;
2244 }
2245
2246 static int
2247 cb_stateRestoreFEHash(struct fs_dump_state * state)
2248 {
2249     int ret = 0, len;
2250
2251     if (fs_stateReadHeader(state, &state->cb_hdr->fehash_offset,
2252                            state->cb_fehash_hdr,
2253                            sizeof(struct callback_state_fehash_header))) {
2254         ret = 1;
2255         goto done;
2256     }
2257
2258     if (state->cb_fehash_hdr->magic != CALLBACK_STATE_FEHASH_MAGIC) {
2259         ret = 1;
2260         goto done;
2261     }
2262     if (state->cb_fehash_hdr->records != FEHASH_SIZE) {
2263         ret = 1;
2264         goto done;
2265     }
2266
2267     len = state->cb_fehash_hdr->records * sizeof(afs_uint32);
2268
2269     if (state->cb_fehash_hdr->len !=
2270         (sizeof(struct callback_state_fehash_header) + len)) {
2271         ret = 1;
2272         goto done;
2273     }
2274
2275     if (fs_stateRead(state, HashTable, len)) {
2276         ret = 1;
2277         goto done;
2278     }
2279
2280  done:
2281     return ret;
2282 }
2283
2284 static int
2285 cb_stateSaveFEs(struct fs_dump_state * state)
2286 {
2287     int ret = 0;
2288     register int fei, hash;
2289     register struct FileEntry *fe;
2290
2291     AssignInt64(state->eof_offset, &state->cb_hdr->fe_offset);
2292
2293     for (hash = 0; hash < FEHASH_SIZE ; hash++) {
2294         for (fei = HashTable[hash]; fei; fei = fe->fnext) {
2295             fe = itofe(fei);
2296             if (cb_stateSaveFE(state, fe)) {
2297                 ret = 1;
2298                 goto done;
2299             }
2300         }
2301     }
2302
2303  done:
2304     return ret;
2305 }
2306
2307 static int
2308 cb_stateRestoreFEs(struct fs_dump_state * state)
2309 {
2310     int count, nFEs, ret = 0;
2311
2312     nFEs = state->cb_hdr->nFEs;
2313
2314     for (count = 0; count < nFEs; count++) {
2315         if (cb_stateRestoreFE(state)) {
2316             ret = 1;
2317             goto done;
2318         }
2319     }
2320
2321  done:
2322     return ret;
2323 }
2324
2325 static int
2326 cb_stateSaveFE(struct fs_dump_state * state, struct FileEntry * fe)
2327 {
2328     int ret = 0, iovcnt, cbi, written = 0;
2329     afs_uint32 fei;
2330     struct callback_state_entry_header hdr;
2331     struct FEDiskEntry fedsk;
2332     struct CBDiskEntry cbdsk[16];
2333     struct iovec iov[16];
2334     struct CallBack *cb;
2335
2336     fei = fetoi(fe);
2337     if (fei > state->cb_hdr->fe_max) {
2338         state->cb_hdr->fe_max = fei;
2339     }
2340
2341     memset(&hdr, 0, sizeof(struct callback_state_entry_header));
2342
2343     if (cb_stateFEToDiskEntry(fe, &fedsk)) {
2344         ret = 1;
2345         goto done;
2346     }
2347
2348     iov[0].iov_base = (char *)&hdr;
2349     iov[0].iov_len = sizeof(hdr);
2350     iov[1].iov_base = (char *)&fedsk;
2351     iov[1].iov_len = sizeof(struct FEDiskEntry);
2352     iovcnt = 2;
2353
2354     for (cbi = fe->firstcb, cb = itocb(cbi);
2355          cb != NULL;
2356          cbi = cb->cnext, cb = itocb(cbi), hdr.nCBs++) {
2357         if (cbi > state->cb_hdr->cb_max) {
2358             state->cb_hdr->cb_max = cbi;
2359         }
2360         if (cb_stateCBToDiskEntry(cb, &cbdsk[iovcnt])) {
2361             ret = 1;
2362             goto done;
2363         }
2364         cbdsk[iovcnt].index = cbi;
2365         iov[iovcnt].iov_base = (char *)&cbdsk[iovcnt];
2366         iov[iovcnt].iov_len = sizeof(struct CBDiskEntry);
2367         iovcnt++;
2368         if ((iovcnt == 16) || (!cb->cnext)) {
2369             if (fs_stateWriteV(state, iov, iovcnt)) {
2370                 ret = 1;
2371                 goto done;
2372             }
2373             written = 1;
2374             iovcnt = 0;
2375         }
2376     }
2377
2378     hdr.magic = CALLBACK_STATE_ENTRY_MAGIC;
2379     hdr.len = sizeof(hdr) + sizeof(struct FEDiskEntry) +
2380         (hdr.nCBs * sizeof(struct CBDiskEntry));
2381
2382     if (!written) {
2383         if (fs_stateWriteV(state, iov, iovcnt)) {
2384             ret = 1;
2385             goto done;
2386         }
2387     } else {
2388         if (fs_stateWriteHeader(state, &state->eof_offset, &hdr, sizeof(hdr))) {
2389             ret = 1;
2390             goto done;
2391         }
2392     }
2393
2394     fs_stateIncEOF(state, hdr.len);
2395
2396     if (written) {
2397         if (fs_stateSeek(state, &state->eof_offset)) {
2398             ret = 1;
2399             goto done;
2400         }
2401     }
2402
2403     state->cb_hdr->nFEs++;
2404     state->cb_hdr->nCBs += hdr.nCBs;
2405
2406  done:
2407     return ret;
2408 }
2409
2410 static int
2411 cb_stateRestoreFE(struct fs_dump_state * state)
2412 {
2413     int ret = 0, iovcnt, nCBs;
2414     struct callback_state_entry_header hdr;
2415     struct FEDiskEntry fedsk;
2416     struct CBDiskEntry cbdsk[16];
2417     struct iovec iov[16];
2418     struct FileEntry * fe;
2419
2420     iov[0].iov_base = (char *)&hdr;
2421     iov[0].iov_len = sizeof(hdr);
2422     iov[1].iov_base = (char *)&fedsk;
2423     iov[1].iov_len = sizeof(fedsk);
2424     iovcnt = 2;
2425
2426     if (fs_stateReadV(state, iov, iovcnt)) {
2427         ret = 1;
2428         goto done;
2429     }
2430
2431     if (hdr.magic != CALLBACK_STATE_ENTRY_MAGIC) {
2432         ret = 1;
2433         goto done;
2434     }
2435
2436     fe = GetFE();
2437     if (fe == NULL) {
2438         ViceLog(0, ("cb_stateRestoreFE: ran out of free FileEntry structures\n"));
2439         ret = 1;
2440         goto done;
2441     }
2442
2443     if (cb_stateDiskEntryToFE(state, &fedsk, fe)) {
2444         ret = 1;
2445         goto done;
2446     }
2447
2448     if (hdr.nCBs) {
2449         for (iovcnt = 0, nCBs = 0;
2450              nCBs < hdr.nCBs;
2451              nCBs++) {
2452             iov[iovcnt].iov_base = (char *)&cbdsk[iovcnt];
2453             iov[iovcnt].iov_len = sizeof(struct CBDiskEntry);
2454             iovcnt++;
2455             if ((iovcnt == 16) || (nCBs == hdr.nCBs - 1)) {
2456                 if (fs_stateReadV(state, iov, iovcnt)) {
2457                     ret = 1;
2458                     goto done;
2459                 }
2460                 if (cb_stateRestoreCBs(state, fe, iov, iovcnt)) {
2461                     ret = 1;
2462                     goto done;
2463                 }
2464                 iovcnt = 0;
2465             }
2466         }
2467     }
2468
2469  done:
2470     return ret;
2471 }
2472
2473 static int
2474 cb_stateRestoreCBs(struct fs_dump_state * state, struct FileEntry * fe,
2475                    struct iovec * iov, int niovecs)
2476 {
2477     int ret = 0, idx;
2478     register struct CallBack * cb;
2479     struct CBDiskEntry * cbdsk;
2480     afs_uint32 fei;
2481
2482     fei = fetoi(fe);
2483
2484     for (idx = 0; idx < niovecs; idx++) {
2485         cbdsk = (struct CBDiskEntry *) iov[idx].iov_base;
2486         if ((cb = GetCB()) == NULL) {
2487             ViceLog(0, ("cb_stateRestoreCBs: ran out of free CallBack structures\n"));
2488             ret = 1;
2489             goto done;
2490         }
2491         if (cb_stateDiskEntryToCB(state, cbdsk, cb)) {
2492             ViceLog(0, ("cb_stateRestoreCBs: corrupt CallBack disk entry\n"));
2493             ret = 1;
2494             goto done;
2495         }
2496     }
2497
2498  done:
2499     return ret;
2500 }
2501
2502
2503 static int
2504 cb_stateFillHeader(struct callback_state_header * hdr)
2505 {
2506     hdr->stamp.magic = CALLBACK_STATE_MAGIC;
2507     hdr->stamp.version = CALLBACK_STATE_VERSION;
2508     hdr->tfirst = tfirst;
2509     return 0;
2510 }
2511
2512 static int
2513 cb_stateCheckHeader(struct callback_state_header * hdr)
2514 {
2515     int ret = 0;
2516
2517     if (hdr->stamp.magic != CALLBACK_STATE_MAGIC) {
2518         ret = 1;
2519     } else if (hdr->stamp.version != CALLBACK_STATE_VERSION) {
2520         ret = 1;
2521     } else if ((hdr->nFEs > cbstuff.nblks) || (hdr->nCBs > cbstuff.nblks)) {
2522         ViceLog(0, ("cb_stateCheckHeader: saved callback state larger than callback memory allocation\n"));
2523         ret = 1;
2524     }
2525     return ret;
2526 }
2527
2528 /* disk entry conversion routines */
2529 static int
2530 cb_stateFEToDiskEntry(struct FileEntry * in, struct FEDiskEntry * out)
2531 {
2532     memcpy(&out->fe, in, sizeof(struct FileEntry));
2533     out->index = fetoi(in);
2534     return 0;
2535 }
2536
2537 static int
2538 cb_stateDiskEntryToFE(struct fs_dump_state * state,
2539                       struct FEDiskEntry * in, struct FileEntry * out)
2540 {
2541     int ret = 0;
2542
2543     memcpy(out, &in->fe, sizeof(struct FileEntry));
2544
2545     /* setup FE map entry */
2546     if (!in->index || (in->index >= state->fe_map.len)) {
2547         ViceLog(0, ("cb_stateDiskEntryToFE: index (%d) out of range",
2548                     in->index));
2549         ret = 1;
2550         goto done;
2551     }
2552     state->fe_map.entries[in->index].old_idx = in->index;
2553     state->fe_map.entries[in->index].new_idx = fetoi(out);
2554
2555  done:
2556     return ret;
2557 }
2558
2559 static int
2560 cb_stateCBToDiskEntry(struct CallBack * in, struct CBDiskEntry * out)
2561 {
2562     memcpy(&out->cb, in, sizeof(struct CallBack));
2563     out->index = cbtoi(in);
2564     return 0;
2565 }
2566
2567 static int
2568 cb_stateDiskEntryToCB(struct fs_dump_state * state,
2569                       struct CBDiskEntry * in, struct CallBack * out)
2570 {
2571     int ret = 0;
2572
2573     memcpy(out, &in->cb, sizeof(struct CallBack));
2574
2575     /* setup CB map entry */
2576     if (!in->index || (in->index >= state->cb_map.len)) {
2577         ViceLog(0, ("cb_stateDiskEntryToCB: index (%d) out of range\n",
2578                     in->index));
2579         ret = 1;
2580         goto done;
2581     }
2582     state->cb_map.entries[in->index].old_idx = in->index;
2583     state->cb_map.entries[in->index].new_idx = cbtoi(out);
2584
2585  done:
2586     return ret;
2587 }
2588
2589 /* index map routines */
2590 static int
2591 cb_stateAllocMap(struct fs_dump_state * state)
2592 {
2593     state->fe_map.len = state->cb_hdr->fe_max + 1;
2594     state->cb_map.len = state->cb_hdr->cb_max + 1;
2595     state->fe_map.entries = (struct idx_map_entry_t *)
2596         calloc(state->fe_map.len, sizeof(struct idx_map_entry_t));
2597     state->cb_map.entries = (struct idx_map_entry_t *)
2598         calloc(state->cb_map.len, sizeof(struct idx_map_entry_t));
2599     return ((state->fe_map.entries != NULL) && (state->cb_map.entries != NULL)) ? 0 : 1;
2600 }
2601
2602 int
2603 fe_OldToNew(struct fs_dump_state * state, afs_uint32 old, afs_uint32 * new)
2604 {
2605     int ret = 0;
2606
2607     /* FEs use a one-based indexing system, so old==0 implies no mapping */
2608     if (!old) {
2609         *new = 0;
2610         goto done;
2611     }
2612
2613     if (old >= state->fe_map.len) {
2614         ViceLog(0, ("fe_OldToNew: index %d is out of range\n", old));
2615         ret = 1;
2616     } else if (state->fe_map.entries[old].old_idx != old) { /* sanity check */
2617         ViceLog(0, ("fe_OldToNew: index %d points to an invalid FileEntry record\n", old));
2618         ret = 1;
2619     } else {
2620         *new = state->fe_map.entries[old].new_idx;
2621     }
2622
2623  done:
2624     return ret;
2625 }
2626
2627 int
2628 cb_OldToNew(struct fs_dump_state * state, afs_uint32 old, afs_uint32 * new)
2629 {
2630     int ret = 0;
2631
2632     /* CBs use a one-based indexing system, so old==0 implies no mapping */
2633     if (!old) {
2634         *new = 0;
2635         goto done;
2636     }
2637
2638     if (old >= state->cb_map.len) {
2639         ViceLog(0, ("cb_OldToNew: index %d is out of range\n", old));
2640         ret = 1;
2641     } else if (state->cb_map.entries[old].old_idx != old) { /* sanity check */
2642         ViceLog(0, ("cb_OldToNew: index %d points to an invalid CallBack record\n", old));
2643         ret = 1;
2644     } else {
2645         *new = state->cb_map.entries[old].new_idx;
2646     }
2647
2648  done:
2649     return ret;
2650 }
2651 #endif /* AFS_DEMAND_ATTACH_FS */
2652
2653 int
2654 DumpCallBackState(void)
2655 {
2656     int fd, oflag;
2657     afs_uint32 magic = MAGICV2, now = (afs_int32) FT_ApproxTime(), freelisthead;
2658
2659     oflag = O_WRONLY | O_CREAT | O_TRUNC;
2660 #ifdef AFS_NT40_ENV
2661     oflag |= O_BINARY;
2662 #endif
2663     fd = open(AFSDIR_SERVER_CBKDUMP_FILEPATH, oflag, 0666);
2664     if (fd < 0) {
2665         ViceLog(0,
2666                 ("Couldn't create callback dump file %s\n",
2667                  AFSDIR_SERVER_CBKDUMP_FILEPATH));
2668         return 0;
2669     }
2670     (void)write(fd, &magic, sizeof(magic));
2671     (void)write(fd, &now, sizeof(now));
2672     (void)write(fd, &cbstuff, sizeof(cbstuff));
2673     (void)write(fd, TimeOuts, sizeof(TimeOuts));
2674     (void)write(fd, timeout, sizeof(timeout));
2675     (void)write(fd, &tfirst, sizeof(tfirst));
2676     freelisthead = cbtoi((struct CallBack *)CBfree);
2677     (void)write(fd, &freelisthead, sizeof(freelisthead));       /* This is a pointer */
2678     freelisthead = fetoi((struct FileEntry *)FEfree);
2679     (void)write(fd, &freelisthead, sizeof(freelisthead));       /* This is a pointer */
2680     (void)write(fd, HashTable, sizeof(HashTable));
2681     (void)write(fd, &CB[1], sizeof(CB[1]) * cbstuff.nblks);     /* CB stuff */
2682     (void)write(fd, &FE[1], sizeof(FE[1]) * cbstuff.nblks);     /* FE stuff */
2683     close(fd);
2684
2685     return 0;
2686 }
2687
2688 #endif /* !INTERPRET_DUMP */
2689
2690 #ifdef INTERPRET_DUMP
2691
2692 /* This is only compiled in for the callback analyzer program */
2693 /* Returns the time of the dump */
2694 time_t
2695 ReadDump(char *file, int timebits)
2696 {
2697     int fd, oflag;
2698     afs_uint32 magic, freelisthead;
2699     afs_uint32 now;
2700 #ifdef AFS_64BIT_ENV
2701     afs_int64 now64;
2702 #endif
2703
2704     oflag = O_RDONLY;
2705 #ifdef AFS_NT40_ENV
2706     oflag |= O_BINARY;
2707 #endif
2708     fd = open(file, oflag);
2709     if (fd < 0) {
2710         fprintf(stderr, "Couldn't read dump file %s\n", file);
2711         exit(1);
2712     }
2713     read(fd, &magic, sizeof(magic));
2714     if (magic == MAGICV2) {
2715         timebits = 32;
2716     } else {
2717         if (magic != MAGIC) {
2718             fprintf(stderr,
2719                     "Magic number of %s is invalid.  You might be trying to\n",
2720                     file);
2721             fprintf(stderr,
2722                     "run this program on a machine type with a different byte ordering.\n");
2723             exit(1);
2724         }
2725     }
2726 #ifdef AFS_64BIT_ENV
2727     if (timebits == 64) {
2728         read(fd, &now64, sizeof(afs_int64));
2729         now = (afs_int32) now64;
2730     } else
2731 #endif
2732         read(fd, &now, sizeof(afs_int32));
2733     read(fd, &cbstuff, sizeof(cbstuff));
2734     read(fd, TimeOuts, sizeof(TimeOuts));
2735     read(fd, timeout, sizeof(timeout));
2736     read(fd, &tfirst, sizeof(tfirst));
2737     read(fd, &freelisthead, sizeof(freelisthead));
2738     CB = ((struct CallBack
2739            *)(calloc(cbstuff.nblks, sizeof(struct CallBack)))) - 1;
2740     FE = ((struct FileEntry
2741            *)(calloc(cbstuff.nblks, sizeof(struct FileEntry)))) - 1;
2742     CBfree = (struct CallBack *)itocb(freelisthead);
2743     read(fd, &freelisthead, sizeof(freelisthead));
2744     FEfree = (struct FileEntry *)itofe(freelisthead);
2745     read(fd, HashTable, sizeof(HashTable));
2746     read(fd, &CB[1], sizeof(CB[1]) * cbstuff.nblks);    /* CB stuff */
2747     read(fd, &FE[1], sizeof(FE[1]) * cbstuff.nblks);    /* FE stuff */
2748     if (close(fd)) {
2749         perror("Error reading dumpfile");
2750         exit(1);
2751     }
2752     return now;
2753 }
2754
2755 #ifdef AFS_NT40_ENV
2756 #include "AFS_component_version_number.h"
2757 #else
2758 #include "AFS_component_version_number.c"
2759 #endif
2760
2761 int
2762 main(int argc, char **argv)
2763 {
2764     int err = 0, cbi = 0, stats = 0, noptions = 0, all = 0, vol = 0, raw = 0;
2765     static AFSFid fid;
2766     register struct FileEntry *fe;
2767     register struct CallBack *cb;
2768     afs_int32 now;
2769     int timebits = 32;
2770
2771     memset(&fid, 0, sizeof(fid));
2772     argc--;
2773     argv++;
2774     while (argc && **argv == '-') {
2775         noptions++;
2776         argc--;
2777         if (!strcmp(*argv, "-host")) {
2778             if (argc < 1) {
2779                 err++;
2780                 break;
2781             }
2782             argc--;
2783             cbi = atoi(*++argv);
2784         } else if (!strcmp(*argv, "-fid")) {
2785             if (argc < 2) {
2786                 err++;
2787                 break;
2788             }
2789             argc -= 3;
2790             fid.Volume = atoi(*++argv);
2791             fid.Vnode = atoi(*++argv);
2792             fid.Unique = atoi(*++argv);
2793         } else if (!strcmp(*argv, "-time")) {
2794             fprintf(stderr, "-time not supported\n");
2795             exit(1);
2796         } else if (!strcmp(*argv, "-stats")) {
2797             stats = 1;
2798         } else if (!strcmp(*argv, "-all")) {
2799             all = 1;
2800         } else if (!strcmp(*argv, "-raw")) {
2801             raw = 1;
2802         } else if (!strcmp(*argv, "-timebits")) {
2803             if (argc < 1) {
2804                 err++;
2805                 break;
2806             }
2807             argc--;
2808             timebits = atoi(*++argv);
2809             if ((timebits != 32)
2810 #ifdef AFS_64BIT_ENV
2811                 && (timebits != 64)
2812 #endif
2813                 )
2814                 err++;
2815         } else if (!strcmp(*argv, "-volume")) {
2816             if (argc < 1) {
2817                 err++;
2818                 break;
2819             }
2820             argc--;
2821             vol = atoi(*++argv);
2822         } else
2823             err++;
2824         argv++;
2825     }
2826     if (err || argc != 1) {
2827         fprintf(stderr,
2828                 "Usage: cbd [-host cbid] [-fid volume vnode] [-stats] [-all] [-timebits 32"
2829 #ifdef AFS_64BIT_ENV
2830                 "|64"
2831 #endif
2832                 "] callbackdumpfile\n");
2833         fprintf(stderr,
2834                 "[cbid is shown for each host in the hosts.dump file]\n");
2835         exit(1);
2836     }
2837     now = ReadDump(*argv, timebits);
2838     if (stats || noptions == 0) {
2839         time_t uxtfirst = UXtime(tfirst), tnow = now;
2840         printf("The time of the dump was %u %s", (unsigned int) now, ctime(&tnow));
2841         printf("The last time cleanup ran was %u %s", (unsigned int) uxtfirst,
2842                ctime(&uxtfirst));
2843         PrintCallBackStats();
2844     }
2845     if (all || vol) {
2846         int hash;
2847         afs_uint32 *feip;
2848         struct CallBack *cb;
2849         struct FileEntry *fe;
2850
2851         for (hash = 0; hash < FEHASH_SIZE; hash++) {
2852             for (feip = &HashTable[hash]; (fe = itofe(*feip));) {
2853                 if (!vol || (fe->volid == vol)) {
2854                     register struct CallBack *cbnext;
2855                     for (cb = itocb(fe->firstcb); cb; cb = cbnext) {
2856                         PrintCB(cb, now);
2857                         cbnext = itocb(cb->cnext);
2858                     }
2859                     *feip = fe->fnext;
2860                 } else {
2861                     feip = &fe->fnext;
2862                 }
2863             }
2864         }
2865     }
2866     if (cbi) {
2867         afs_uint32 cfirst = cbi;
2868         do {
2869             cb = itocb(cbi);
2870             PrintCB(cb, now);
2871             cbi = cb->hnext;
2872         } while (cbi != cfirst);
2873     }
2874     if (fid.Volume) {
2875         fe = FindFE(&fid);
2876         if (!fe) {
2877             printf("No callback entries for %u.%u\n", fid.Volume, fid.Vnode);
2878             exit(1);
2879         }
2880         cb = itocb(fe->firstcb);
2881         while (cb) {
2882             PrintCB(cb, now);
2883             cb = itocb(cb->cnext);
2884         }
2885     }
2886     if (raw) {
2887         afs_int32 *p, i;
2888         for (i = 1; i < cbstuff.nblks; i++) {
2889             p = (afs_int32 *) & FE[i];
2890             printf("%d:%12x%12x%12x%12x\n", i, p[0], p[1], p[2], p[3]);
2891         }
2892     }
2893     exit(0);
2894 }
2895
2896 void
2897 PrintCB(register struct CallBack *cb, afs_uint32 now)
2898 {
2899     struct FileEntry *fe = itofe(cb->fhead);
2900     time_t expires = TIndexToTime(cb->thead);
2901
2902     if (fe == NULL)
2903         return;
2904
2905     printf("vol=%u vn=%u cbs=%d hi=%d st=%d fest=%d, exp in %lu secs at %s",
2906            fe->volid, fe->vnode, fe->ncbs, cb->hhead, cb->status, fe->status,
2907            expires - now, ctime(&expires));
2908 }
2909
2910 #endif
2911
2912 #if     !defined(INTERPRET_DUMP)
2913 /*
2914 ** try breaking calbacks on afidp from host. Use multi_rx.
2915 ** return 0 on success, non-zero on failure
2916 */
2917 int
2918 MultiBreakCallBackAlternateAddress(struct host *host, struct AFSCBFids *afidp)
2919 {
2920     int retVal;
2921     H_LOCK;
2922     retVal = MultiBreakCallBackAlternateAddress_r(host, afidp);
2923     H_UNLOCK;
2924     return retVal;
2925 }
2926
2927 int
2928 MultiBreakCallBackAlternateAddress_r(struct host *host,
2929                                      struct AFSCBFids *afidp)
2930 {
2931     int i, j;
2932     struct rx_connection **conns;
2933     struct rx_connection *connSuccess = 0;
2934     struct AddrPort *interfaces;
2935     static struct rx_securityClass *sc = 0;
2936     static struct AFSCBs tc = { 0, 0 };
2937     char hoststr[16];
2938
2939     /* nothing more can be done */
2940     if (!host->interface)
2941         return 1;               /* failure */
2942
2943     /* the only address is the primary interface */
2944     if (host->interface->numberOfInterfaces <= 1)
2945         return 1;               /* failure */
2946
2947     /* initialise a security object only once */
2948     if (!sc)
2949         sc = rxnull_NewClientSecurityObject();
2950
2951     i = host->interface->numberOfInterfaces;
2952     interfaces = calloc(i, sizeof(struct AddrPort));
2953     conns = calloc(i, sizeof(struct rx_connection *));
2954     if (!interfaces || !conns) {
2955         ViceLog(0,
2956                 ("Failed malloc in MultiBreakCallBackAlternateAddress_r\n"));
2957         assert(0);
2958     }
2959
2960     /* initialize alternate rx connections */
2961     for (i = 0, j = 0; i < host->interface->numberOfInterfaces; i++) {
2962         /* this is the current primary address */
2963         if (host->host == host->interface->interface[i].addr &&
2964             host->port == host->interface->interface[i].port)
2965             continue;
2966
2967         interfaces[j] = host->interface->interface[i];
2968         conns[j] =
2969             rx_NewConnection(interfaces[j].addr,
2970                              interfaces[j].port, 1, sc, 0);
2971         rx_SetConnDeadTime(conns[j], 2);
2972         rx_SetConnHardDeadTime(conns[j], AFS_HARDDEADTIME);
2973         j++;
2974     }
2975
2976     assert(j);                  /* at least one alternate address */
2977     ViceLog(125,
2978             ("Starting multibreakcall back on all addr for host %p (%s:%d)\n",
2979              host, afs_inet_ntoa_r(host->host, hoststr), ntohs(host->port)));
2980     H_UNLOCK;
2981     multi_Rx(conns, j) {
2982         multi_RXAFSCB_CallBack(afidp, &tc);
2983         if (!multi_error) {
2984             /* first success */
2985             H_LOCK;
2986             if (host->callback_rxcon)
2987                 rx_DestroyConnection(host->callback_rxcon);
2988             host->callback_rxcon = conns[multi_i];
2989             h_DeleteHostFromAddrHashTable_r(host->host, host->port, host);
2990             host->host = interfaces[multi_i].addr;
2991             host->port = interfaces[multi_i].port;
2992             h_AddHostToAddrHashTable_r(host->host, host->port, host);
2993             connSuccess = conns[multi_i];
2994             rx_SetConnDeadTime(host->callback_rxcon, 50);
2995             rx_SetConnHardDeadTime(host->callback_rxcon, AFS_HARDDEADTIME);
2996             ViceLog(125,
2997                     ("multibreakcall success with addr %s:%d\n",
2998                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
2999                      ntohs(interfaces[multi_i].port)));
3000             H_UNLOCK;
3001             multi_Abort;
3002         }
3003     }
3004     multi_End_Ignore;
3005     H_LOCK;
3006     /* Destroy all connections except the one on which we succeeded */
3007     for (i = 0; i < j; i++)
3008         if (conns[i] != connSuccess)
3009             rx_DestroyConnection(conns[i]);
3010
3011     free(interfaces);
3012     free(conns);
3013
3014     if (connSuccess)
3015         return 0;               /* success */
3016     else
3017         return 1;               /* failure */
3018 }
3019
3020
3021 /*
3022 ** try multi_RX probes to host.
3023 ** return 0 on success, non-0 on failure
3024 */
3025 int
3026 MultiProbeAlternateAddress_r(struct host *host)
3027 {
3028     int i, j;
3029     struct rx_connection **conns;
3030     struct rx_connection *connSuccess = 0;
3031     struct AddrPort *interfaces;
3032     static struct rx_securityClass *sc = 0;
3033     char hoststr[16];
3034
3035     /* nothing more can be done */
3036     if (!host->interface)
3037         return 1;               /* failure */
3038
3039     /* the only address is the primary interface */
3040     if (host->interface->numberOfInterfaces <= 1)
3041         return 1;               /* failure */
3042
3043     /* initialise a security object only once */
3044     if (!sc)
3045         sc = rxnull_NewClientSecurityObject();
3046
3047     i = host->interface->numberOfInterfaces;
3048     interfaces = calloc(i, sizeof(struct AddrPort));
3049     conns = calloc(i, sizeof(struct rx_connection *));
3050     if (!interfaces || !conns) {
3051         ViceLog(0, ("Failed malloc in MultiProbeAlternateAddress_r\n"));
3052         assert(0);
3053     }
3054
3055     /* initialize alternate rx connections */
3056     for (i = 0, j = 0; i < host->interface->numberOfInterfaces; i++) {
3057         /* this is the current primary address */
3058         if (host->host == host->interface->interface[i].addr &&
3059             host->port == host->interface->interface[i].port)
3060             continue;
3061
3062         interfaces[j] = host->interface->interface[i];
3063         conns[j] =
3064             rx_NewConnection(interfaces[j].addr,
3065                              interfaces[j].port, 1, sc, 0);
3066         rx_SetConnDeadTime(conns[j], 2);
3067         rx_SetConnHardDeadTime(conns[j], AFS_HARDDEADTIME);
3068         j++;
3069     }
3070
3071     assert(j);                  /* at least one alternate address */
3072     ViceLog(125,
3073             ("Starting multiprobe on all addr for host %p (%s:%d)\n",
3074              host, afs_inet_ntoa_r(host->host, hoststr),
3075              ntohs(host->port)));
3076     H_UNLOCK;
3077     multi_Rx(conns, j) {
3078         multi_RXAFSCB_ProbeUuid(&host->interface->uuid);
3079         if (!multi_error) {
3080             /* first success */
3081             H_LOCK;
3082             if (host->callback_rxcon)
3083                 rx_DestroyConnection(host->callback_rxcon);
3084             host->callback_rxcon = conns[multi_i];
3085             h_DeleteHostFromAddrHashTable_r(host->host, host->port, host);
3086             host->host = interfaces[multi_i].addr;
3087             host->port = interfaces[multi_i].port;
3088             h_AddHostToAddrHashTable_r(host->host, host->port, host);
3089             connSuccess = conns[multi_i];
3090             rx_SetConnDeadTime(host->callback_rxcon, 50);
3091             rx_SetConnHardDeadTime(host->callback_rxcon, AFS_HARDDEADTIME);
3092             ViceLog(125,
3093                     ("multiprobe success with addr %s:%d\n",
3094                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
3095                      ntohs(interfaces[multi_i].port)));
3096             H_UNLOCK;
3097             multi_Abort;
3098         } else {
3099             ViceLog(125,
3100                     ("multiprobe failure with addr %s:%d\n",
3101                      afs_inet_ntoa_r(interfaces[multi_i].addr, hoststr),
3102                      ntohs(interfaces[multi_i].port)));
3103
3104             /* This is less than desirable but its the best we can do.
3105              * The AFS Cache Manager will return either 0 for a Uuid
3106              * match and a 1 for a non-match.   If the error is 1 we
3107              * therefore know that our mapping of IP address to Uuid
3108              * is wrong.   We should attempt to find the correct
3109              * Uuid and fix the host tables.
3110              */
3111             if (multi_error == 1) {
3112                 /* remove the current alternate address from this host */
3113                 H_LOCK;
3114                 removeInterfaceAddr_r(host, interfaces[multi_i].addr, interfaces[multi_i].port);
3115                 H_UNLOCK;
3116             }
3117         }
3118 #ifdef AFS_DEMAND_ATTACH_FS
3119         /* try to bail ASAP if the fileserver is shutting down */
3120         FS_STATE_RDLOCK;
3121         if (fs_state.mode == FS_MODE_SHUTDOWN) {
3122             FS_STATE_UNLOCK;
3123             multi_Abort;
3124         }
3125         FS_STATE_UNLOCK;
3126 #endif
3127     }
3128     multi_End_Ignore;
3129     H_LOCK;
3130     /* Destroy all connections except the one on which we succeeded */
3131     for (i = 0; i < j; i++)
3132         if (conns[i] != connSuccess)
3133             rx_DestroyConnection(conns[i]);
3134
3135     free(interfaces);
3136     free(conns);
3137
3138     if (connSuccess)
3139         return 0;               /* success */
3140     else
3141         return 1;               /* failure */
3142 }
3143
3144 #endif /* !defined(INTERPRET_DUMP) */