Annotation of XNU/bsd/nfs/nfs_serv.c, revision 1.1

1.1     ! root        1: /*
        !             2:  * Copyright (c) 2000 Apple Computer, Inc. All rights reserved.
        !             3:  *
        !             4:  * @APPLE_LICENSE_HEADER_START@
        !             5:  * 
        !             6:  * The contents of this file constitute Original Code as defined in and
        !             7:  * are subject to the Apple Public Source License Version 1.1 (the
        !             8:  * "License").  You may not use this file except in compliance with the
        !             9:  * License.  Please obtain a copy of the License at
        !            10:  * http://www.apple.com/publicsource and read it before using this file.
        !            11:  * 
        !            12:  * This Original Code and all software distributed under the License are
        !            13:  * distributed on an "AS IS" basis, WITHOUT WARRANTY OF ANY KIND, EITHER
        !            14:  * EXPRESS OR IMPLIED, AND APPLE HEREBY DISCLAIMS ALL SUCH WARRANTIES,
        !            15:  * INCLUDING WITHOUT LIMITATION, ANY WARRANTIES OF MERCHANTABILITY,
        !            16:  * FITNESS FOR A PARTICULAR PURPOSE OR NON-INFRINGEMENT.  Please see the
        !            17:  * License for the specific language governing rights and limitations
        !            18:  * under the License.
        !            19:  * 
        !            20:  * @APPLE_LICENSE_HEADER_END@
        !            21:  */
        !            22: /* Copyright (c) 1995 NeXT Computer, Inc. All Rights Reserved */
        !            23: /*
        !            24:  * Copyright (c) 1989, 1993
        !            25:  *     The Regents of the University of California.  All rights reserved.
        !            26:  *
        !            27:  * This code is derived from software contributed to Berkeley by
        !            28:  * Rick Macklem at The University of Guelph.
        !            29:  *
        !            30:  * Redistribution and use in source and binary forms, with or without
        !            31:  * modification, are permitted provided that the following conditions
        !            32:  * are met:
        !            33:  * 1. Redistributions of source code must retain the above copyright
        !            34:  *    notice, this list of conditions and the following disclaimer.
        !            35:  * 2. Redistributions in binary form must reproduce the above copyright
        !            36:  *    notice, this list of conditions and the following disclaimer in the
        !            37:  *    documentation and/or other materials provided with the distribution.
        !            38:  * 3. All advertising materials mentioning features or use of this software
        !            39:  *    must display the following acknowledgement:
        !            40:  *     This product includes software developed by the University of
        !            41:  *     California, Berkeley and its contributors.
        !            42:  * 4. Neither the name of the University nor the names of its contributors
        !            43:  *    may be used to endorse or promote products derived from this software
        !            44:  *    without specific prior written permission.
        !            45:  *
        !            46:  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
        !            47:  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
        !            48:  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
        !            49:  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
        !            50:  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
        !            51:  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
        !            52:  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
        !            53:  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
        !            54:  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
        !            55:  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
        !            56:  * SUCH DAMAGE.
        !            57:  *
        !            58:  *     @(#)nfs_serv.c  8.7 (Berkeley) 5/14/95
        !            59:  * FreeBSD-Id: nfs_serv.c,v 1.52 1997/10/28 15:59:05 bde Exp $
        !            60:  */
        !            61: 
        !            62: /*
        !            63:  * nfs version 2 and 3 server calls to vnode ops
        !            64:  * - these routines generally have 3 phases
        !            65:  *   1 - break down and validate rpc request in mbuf list
        !            66:  *   2 - do the vnode ops for the request
        !            67:  *       (surprisingly ?? many are very similar to syscalls in vfs_syscalls.c)
        !            68:  *   3 - build the rpc reply in an mbuf list
        !            69:  *   nb:
        !            70:  *     - do not mix the phases, since the nfsm_?? macros can return failures
        !            71:  *       on a bad rpc or similar and do not do any vrele() or vput()'s
        !            72:  *
        !            73:  *      - the nfsm_reply() macro generates an nfs rpc reply with the nfs
        !            74:  *     error number iff error != 0 whereas
        !            75:  *     returning an error from the server function implies a fatal error
        !            76:  *     such as a badly constructed rpc request that should be dropped without
        !            77:  *     a reply.
        !            78:  *     For Version 3, nfsm_reply() does not return for the error case, since
        !            79:  *     most version 3 rpcs return more than the status for error cases.
        !            80:  */
        !            81: 
        !            82: #include <mach_nbc.h>
        !            83: #include <sys/param.h>
        !            84: #include <sys/systm.h>
        !            85: #include <sys/proc.h>
        !            86: #include <sys/namei.h>
        !            87: #include <sys/unistd.h>
        !            88: #include <sys/malloc.h>
        !            89: #include <sys/vnode.h>
        !            90: #include <sys/mount.h>
        !            91: #include <sys/socket.h>
        !            92: #include <sys/socketvar.h>
        !            93: #include <sys/mbuf.h>
        !            94: #include <sys/dirent.h>
        !            95: #include <sys/stat.h>
        !            96: #include <sys/kernel.h>
        !            97: #include <sys/sysctl.h>
        !            98: #include <ufs/ufs/dir.h>
        !            99: 
        !           100: #include <sys/vm.h>
        !           101: #include <sys/vmparam.h>
        !           102: #include <machine/spl.h>
        !           103: 
        !           104: #include <kern/mapfs.h>
        !           105: 
        !           106: #include <nfs/nfsproto.h>
        !           107: #include <nfs/rpcv2.h>
        !           108: #include <nfs/nfs.h>
        !           109: #include <nfs/xdr_subs.h>
        !           110: #include <nfs/nfsm_subs.h>
        !           111: #include <nfs/nqnfs.h>
        !           112: 
        !           113: nfstype nfsv3_type[9] = { NFNON, NFREG, NFDIR, NFBLK, NFCHR, NFLNK, NFSOCK,
        !           114:                      NFFIFO, NFNON };
        !           115: #ifndef NFS_NOSERVER 
        !           116: nfstype nfsv2_type[9] = { NFNON, NFREG, NFDIR, NFBLK, NFCHR, NFLNK, NFNON,
        !           117:                      NFCHR, NFNON };
        !           118: /* Global vars */
        !           119: extern u_long nfs_xdrneg1;
        !           120: extern u_long nfs_false, nfs_true;
        !           121: extern enum vtype nv3tov_type[8];
        !           122: extern struct nfsstats nfsstats;
        !           123: 
        !           124: int nfsrvw_procrastinate = NFS_GATHERDELAY * 1000;
        !           125: int nfsrvw_procrastinate_v3 = 0;
        !           126: 
        !           127: int nfs_async = 0;
        !           128: #ifdef notyet
        !           129: /* XXX CSM 11/25/97 Upgrade sysctl.h someday */
        !           130: SYSCTL_INT(_vfs_nfs, OID_AUTO, async, CTLFLAG_RW, &nfs_async, 0, "");
        !           131: #endif
        !           132: 
        !           133: static int nfsrv_access __P((struct vnode *,int,struct ucred *,int,
        !           134:                struct proc *));
        !           135: static void nfsrvw_coalesce __P((struct nfsrv_descript *,
        !           136:                struct nfsrv_descript *));
        !           137: 
        !           138: extern int vnode_uncache(struct vnode *vp);
        !           139: 
        !           140: /*
        !           141:  * nfs v3 access service
        !           142:  */
        !           143: int
        !           144: nfsrv3_access(nfsd, slp, procp, mrq)
        !           145:        struct nfsrv_descript *nfsd;
        !           146:        struct nfssvc_sock *slp;
        !           147:        struct proc *procp;
        !           148:        struct mbuf **mrq;
        !           149: {
        !           150:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           151:        struct mbuf *nam = nfsd->nd_nam;
        !           152:        caddr_t dpos = nfsd->nd_dpos;
        !           153:        struct ucred *cred = &nfsd->nd_cr;
        !           154:        struct vnode *vp;
        !           155:        nfsfh_t nfh;
        !           156:        fhandle_t *fhp;
        !           157:        register u_long *tl;
        !           158:        register long t1;
        !           159:        caddr_t bpos;
        !           160:        int error = 0, rdonly, cache, getret;
        !           161:        char *cp2;
        !           162:        struct mbuf *mb, *mreq, *mb2;
        !           163:        struct vattr vattr, *vap = &vattr;
        !           164:        u_long testmode, nfsmode;
        !           165:        u_quad_t frev;
        !           166: 
        !           167: #ifndef nolint
        !           168:        cache = 0;
        !           169: #endif
        !           170:        fhp = &nfh.fh_generic;
        !           171:        nfsm_srvmtofh(fhp);
        !           172:        nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !           173:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           174:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           175:                nfsm_reply(NFSX_UNSIGNED);
        !           176:                nfsm_srvpostop_attr(1, (struct vattr *)0);
        !           177:                return (0);
        !           178:        }
        !           179:        nfsmode = fxdr_unsigned(u_long, *tl);
        !           180:        if ((nfsmode & NFSV3ACCESS_READ) &&
        !           181:                nfsrv_access(vp, VREAD, cred, rdonly, procp))
        !           182:                nfsmode &= ~NFSV3ACCESS_READ;
        !           183:        if (vp->v_type == VDIR)
        !           184:                testmode = (NFSV3ACCESS_MODIFY | NFSV3ACCESS_EXTEND |
        !           185:                        NFSV3ACCESS_DELETE);
        !           186:        else
        !           187:                testmode = (NFSV3ACCESS_MODIFY | NFSV3ACCESS_EXTEND);
        !           188:        if ((nfsmode & testmode) &&
        !           189:                nfsrv_access(vp, VWRITE, cred, rdonly, procp))
        !           190:                nfsmode &= ~testmode;
        !           191:        if (vp->v_type == VDIR)
        !           192:                testmode = NFSV3ACCESS_LOOKUP;
        !           193:        else
        !           194:                testmode = NFSV3ACCESS_EXECUTE;
        !           195:        if ((nfsmode & testmode) &&
        !           196:                nfsrv_access(vp, VEXEC, cred, rdonly, procp))
        !           197:                nfsmode &= ~testmode;
        !           198:        getret = VOP_GETATTR(vp, vap, cred, procp);
        !           199:        vput(vp);
        !           200:        nfsm_reply(NFSX_POSTOPATTR(1) + NFSX_UNSIGNED);
        !           201:        nfsm_srvpostop_attr(getret, vap);
        !           202:        nfsm_build(tl, u_long *, NFSX_UNSIGNED);
        !           203:        *tl = txdr_unsigned(nfsmode);
        !           204:        nfsm_srvdone;
        !           205: }
        !           206: 
        !           207: /*
        !           208:  * nfs getattr service
        !           209:  */
        !           210: int
        !           211: nfsrv_getattr(nfsd, slp, procp, mrq)
        !           212:        struct nfsrv_descript *nfsd;
        !           213:        struct nfssvc_sock *slp;
        !           214:        struct proc *procp;
        !           215:        struct mbuf **mrq;
        !           216: {
        !           217:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           218:        struct mbuf *nam = nfsd->nd_nam;
        !           219:        caddr_t dpos = nfsd->nd_dpos;
        !           220:        struct ucred *cred = &nfsd->nd_cr;
        !           221:        register struct nfs_fattr *fp;
        !           222:        struct vattr va;
        !           223:        register struct vattr *vap = &va;
        !           224:        struct vnode *vp;
        !           225:        nfsfh_t nfh;
        !           226:        fhandle_t *fhp;
        !           227:        register u_long *tl;
        !           228:        register long t1;
        !           229:        caddr_t bpos;
        !           230:        int error = 0, rdonly, cache;
        !           231:        char *cp2;
        !           232:        struct mbuf *mb, *mb2, *mreq;
        !           233:        u_quad_t frev;
        !           234: 
        !           235:        fhp = &nfh.fh_generic;
        !           236:        nfsm_srvmtofh(fhp);
        !           237:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           238:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           239:                nfsm_reply(0);
        !           240:                return (0);
        !           241:        }
        !           242:        nqsrv_getl(vp, ND_READ);
        !           243:        error = VOP_GETATTR(vp, vap, cred, procp);
        !           244:        vput(vp);
        !           245:        nfsm_reply(NFSX_FATTR(nfsd->nd_flag & ND_NFSV3));
        !           246:        if (error)
        !           247:                return (0);
        !           248:        nfsm_build(fp, struct nfs_fattr *, NFSX_FATTR(nfsd->nd_flag & ND_NFSV3));
        !           249:        nfsm_srvfillattr(vap, fp);
        !           250:        nfsm_srvdone;
        !           251: }
        !           252: 
        !           253: /*
        !           254:  * nfs setattr service
        !           255:  */
        !           256: int
        !           257: nfsrv_setattr(nfsd, slp, procp, mrq)
        !           258:        struct nfsrv_descript *nfsd;
        !           259:        struct nfssvc_sock *slp;
        !           260:        struct proc *procp;
        !           261:        struct mbuf **mrq;
        !           262: {
        !           263:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           264:        struct mbuf *nam = nfsd->nd_nam;
        !           265:        caddr_t dpos = nfsd->nd_dpos;
        !           266:        struct ucred *cred = &nfsd->nd_cr;
        !           267:        struct vattr va, preat;
        !           268:        register struct vattr *vap = &va;
        !           269:        register struct nfsv2_sattr *sp;
        !           270:        register struct nfs_fattr *fp;
        !           271:        struct vnode *vp;
        !           272:        nfsfh_t nfh;
        !           273:        fhandle_t *fhp;
        !           274:        register u_long *tl;
        !           275:        register long t1;
        !           276:        caddr_t bpos;
        !           277:        int error = 0, rdonly, cache, preat_ret = 1, postat_ret = 1;
        !           278:        int v3 = (nfsd->nd_flag & ND_NFSV3), gcheck = 0;
        !           279:        char *cp2;
        !           280:        struct mbuf *mb, *mb2, *mreq;
        !           281:        u_quad_t frev;
        !           282:        struct timespec guard;
        !           283: 
        !           284:        fhp = &nfh.fh_generic;
        !           285:        nfsm_srvmtofh(fhp);
        !           286:        VATTR_NULL(vap);
        !           287:        if (v3) {
        !           288:                nfsm_srvsattr(vap);
        !           289:                nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !           290:                gcheck = fxdr_unsigned(int, *tl);
        !           291:                if (gcheck) {
        !           292:                        nfsm_dissect(tl, u_long *, 2 * NFSX_UNSIGNED);
        !           293:                        fxdr_nfsv3time(tl, &guard);
        !           294:                }
        !           295:        } else {
        !           296:                nfsm_dissect(sp, struct nfsv2_sattr *, NFSX_V2SATTR);
        !           297:                /*
        !           298:                 * Nah nah nah nah na nah
        !           299:                 * There is a bug in the Sun client that puts 0xffff in the mode
        !           300:                 * field of sattr when it should put in 0xffffffff. The u_short
        !           301:                 * doesn't sign extend.
        !           302:                 * --> check the low order 2 bytes for 0xffff
        !           303:                 */
        !           304:                if ((fxdr_unsigned(int, sp->sa_mode) & 0xffff) != 0xffff)
        !           305:                        vap->va_mode = nfstov_mode(sp->sa_mode);
        !           306:                if (sp->sa_uid != nfs_xdrneg1)
        !           307:                        vap->va_uid = fxdr_unsigned(uid_t, sp->sa_uid);
        !           308:                if (sp->sa_gid != nfs_xdrneg1)
        !           309:                        vap->va_gid = fxdr_unsigned(gid_t, sp->sa_gid);
        !           310:                if (sp->sa_size != nfs_xdrneg1)
        !           311:                        vap->va_size = fxdr_unsigned(u_quad_t, sp->sa_size);
        !           312:                if (sp->sa_atime.nfsv2_sec != nfs_xdrneg1) {
        !           313: #ifdef notyet
        !           314:                        fxdr_nfsv2time(&sp->sa_atime, &vap->va_atime);
        !           315: #else
        !           316:                        vap->va_atime.tv_sec =
        !           317:                                fxdr_unsigned(long, sp->sa_atime.nfsv2_sec);
        !           318:                        vap->va_atime.tv_nsec = 0;
        !           319: #endif
        !           320:                }
        !           321:                if (sp->sa_mtime.nfsv2_sec != nfs_xdrneg1)
        !           322:                        fxdr_nfsv2time(&sp->sa_mtime, &vap->va_mtime);
        !           323: 
        !           324:        }
        !           325: 
        !           326:        /*
        !           327:         * Now that we have all the fields, lets do it.
        !           328:         */
        !           329:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           330:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           331:                nfsm_reply(2 * NFSX_UNSIGNED);
        !           332:                nfsm_srvwcc_data(preat_ret, &preat, postat_ret, vap);
        !           333:                return (0);
        !           334:        }
        !           335:        nqsrv_getl(vp, ND_WRITE);
        !           336:        if (v3) {
        !           337:                error = preat_ret = VOP_GETATTR(vp, &preat, cred, procp);
        !           338:                if (!error && gcheck &&
        !           339:                        (preat.va_ctime.tv_sec != guard.tv_sec ||
        !           340:                         preat.va_ctime.tv_nsec != guard.tv_nsec))
        !           341:                        error = NFSERR_NOT_SYNC;
        !           342:                if (error) {
        !           343:                        vput(vp);
        !           344:                        nfsm_reply(NFSX_WCCDATA(v3));
        !           345:                        nfsm_srvwcc_data(preat_ret, &preat, postat_ret, vap);
        !           346:                        return (0);
        !           347:                }
        !           348:        }
        !           349: 
        !           350:        /*
        !           351:         * If the size is being changed write acces is required, otherwise
        !           352:         * just check for a read only file system.
        !           353:         */
        !           354:        if (vap->va_size == ((u_quad_t)((quad_t) -1))) {
        !           355:                if (rdonly || (vp->v_mount->mnt_flag & MNT_RDONLY)) {
        !           356:                        error = EROFS;
        !           357:                        goto out;
        !           358:                }
        !           359:        } else {
        !           360:                if (vp->v_type == VDIR) {
        !           361:                        error = EISDIR;
        !           362:                        goto out;
        !           363:                } else if ((error = nfsrv_access(vp, VWRITE, cred, rdonly,
        !           364:                        procp)))
        !           365:                        goto out;
        !           366:        }
        !           367:        error = VOP_SETATTR(vp, vap, cred, procp);
        !           368:        postat_ret = VOP_GETATTR(vp, vap, cred, procp);
        !           369:        if (!error)
        !           370:                error = postat_ret;
        !           371: out:
        !           372:        vput(vp);
        !           373:        nfsm_reply(NFSX_WCCORFATTR(v3));
        !           374:        if (v3) {
        !           375:                nfsm_srvwcc_data(preat_ret, &preat, postat_ret, vap);
        !           376:                return (0);
        !           377:        } else {
        !           378:                nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !           379:                nfsm_srvfillattr(vap, fp);
        !           380:        }
        !           381:        nfsm_srvdone;
        !           382: }
        !           383: 
        !           384: /*
        !           385:  * nfs lookup rpc
        !           386:  */
        !           387: int
        !           388: nfsrv_lookup(nfsd, slp, procp, mrq)
        !           389:        struct nfsrv_descript *nfsd;
        !           390:        struct nfssvc_sock *slp;
        !           391:        struct proc *procp;
        !           392:        struct mbuf **mrq;
        !           393: {
        !           394:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           395:        struct mbuf *nam = nfsd->nd_nam;
        !           396:        caddr_t dpos = nfsd->nd_dpos;
        !           397:        struct ucred *cred = &nfsd->nd_cr;
        !           398:        register struct nfs_fattr *fp;
        !           399:        struct nameidata nd, *ndp = &nd;
        !           400: #ifdef notdef
        !           401:        struct nameidata ind;
        !           402: #endif
        !           403:        struct vnode *vp, *dirp;
        !           404:        nfsfh_t nfh;
        !           405:        fhandle_t *fhp;
        !           406:        register caddr_t cp;
        !           407:        register u_long *tl;
        !           408:        register long t1;
        !           409:        caddr_t bpos;
        !           410:        int error = 0, cache, len, dirattr_ret = 1;
        !           411:        int v3 = (nfsd->nd_flag & ND_NFSV3), pubflag;
        !           412:        char *cp2;
        !           413:        struct mbuf *mb, *mb2, *mreq;
        !           414:        struct vattr va, dirattr, *vap = &va;
        !           415:        u_quad_t frev;
        !           416: 
        !           417:        fhp = &nfh.fh_generic;
        !           418:        nfsm_srvmtofh(fhp);
        !           419:        nfsm_srvnamesiz(len);
        !           420: 
        !           421:        pubflag = nfs_ispublicfh(fhp);
        !           422: 
        !           423:        nd.ni_cnd.cn_cred = cred;
        !           424:        nd.ni_cnd.cn_nameiop = LOOKUP;
        !           425:        nd.ni_cnd.cn_flags = LOCKLEAF | SAVESTART;
        !           426:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !           427:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), pubflag);
        !           428: 
        !           429: /* XXX CSM 12/4/97 Revisit when enabling WebNFS */
        !           430: #ifdef notyet
        !           431:        if (!error && pubflag) {
        !           432:                if (nd.ni_vp->v_type == VDIR && nfs_pub.np_index != NULL) {
        !           433:                        /*
        !           434:                         * Setup call to lookup() to see if we can find
        !           435:                         * the index file. Arguably, this doesn't belong
        !           436:                         * in a kernel.. Ugh.
        !           437:                         */
        !           438:                        ind = nd;
        !           439:                        VOP_UNLOCK(nd.ni_vp, 0, procp);
        !           440:                        ind.ni_pathlen = strlen(nfs_pub.np_index);
        !           441:                        ind.ni_cnd.cn_nameptr = ind.ni_cnd.cn_pnbuf =
        !           442:                            nfs_pub.np_index;
        !           443:                        ind.ni_startdir = nd.ni_vp;
        !           444:                        VREF(ind.ni_startdir);
        !           445:                        error = lookup(&ind);
        !           446:                        if (!error) {
        !           447:                                /*
        !           448:                                 * Found an index file. Get rid of
        !           449:                                 * the old references.
        !           450:                                 */
        !           451:                                if (dirp)       
        !           452:                                        vrele(dirp);
        !           453:                                dirp = nd.ni_vp;
        !           454:                                vrele(nd.ni_startdir);
        !           455:                                ndp = &ind;
        !           456:                        } else
        !           457:                                error = 0;
        !           458:                }
        !           459:                /*
        !           460:                 * If the public filehandle was used, check that this lookup
        !           461:                 * didn't result in a filehandle outside the publicly exported
        !           462:                 * filesystem.
        !           463:                 */
        !           464: 
        !           465:                if (!error && ndp->ni_vp->v_mount != nfs_pub.np_mount) {
        !           466:                        vput(nd.ni_vp);
        !           467:                        error = EPERM;
        !           468:                }
        !           469:        }
        !           470: #endif
        !           471: 
        !           472:        if (dirp) {
        !           473:                if (v3)
        !           474:                        dirattr_ret = VOP_GETATTR(dirp, &dirattr, cred,
        !           475:                                procp);
        !           476:                vrele(dirp);
        !           477:        }
        !           478: 
        !           479:        if (error) {
        !           480:                nfsm_reply(NFSX_POSTOPATTR(v3));
        !           481:                nfsm_srvpostop_attr(dirattr_ret, &dirattr);
        !           482:                return (0);
        !           483:        }
        !           484: 
        !           485:        nqsrv_getl(ndp->ni_startdir, ND_READ);
        !           486:        vrele(ndp->ni_startdir);
        !           487:        FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !           488:        vp = ndp->ni_vp;
        !           489:        bzero((caddr_t)fhp, sizeof(nfh));
        !           490:        fhp->fh_fsid = vp->v_mount->mnt_stat.f_fsid;
        !           491:        error = VFS_VPTOFH(vp, &fhp->fh_fid);
        !           492:        if (!error)
        !           493:                error = VOP_GETATTR(vp, vap, cred, procp);
        !           494:        vput(vp);
        !           495:        nfsm_reply(NFSX_SRVFH(v3) + NFSX_POSTOPORFATTR(v3) + NFSX_POSTOPATTR(v3));
        !           496:        if (error) {
        !           497:                nfsm_srvpostop_attr(dirattr_ret, &dirattr);
        !           498:                return (0);
        !           499:        }
        !           500:        nfsm_srvfhtom(fhp, v3);
        !           501:        if (v3) {
        !           502:                nfsm_srvpostop_attr(0, vap);
        !           503:                nfsm_srvpostop_attr(dirattr_ret, &dirattr);
        !           504:        } else {
        !           505:                nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !           506:                nfsm_srvfillattr(vap, fp);
        !           507:        }
        !           508:        nfsm_srvdone;
        !           509: }
        !           510: 
        !           511: /*
        !           512:  * nfs readlink service
        !           513:  */
        !           514: int
        !           515: nfsrv_readlink(nfsd, slp, procp, mrq)
        !           516:        struct nfsrv_descript *nfsd;
        !           517:        struct nfssvc_sock *slp;
        !           518:        struct proc *procp;
        !           519:        struct mbuf **mrq;
        !           520: {
        !           521:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           522:        struct mbuf *nam = nfsd->nd_nam;
        !           523:        caddr_t dpos = nfsd->nd_dpos;
        !           524:        struct ucred *cred = &nfsd->nd_cr;
        !           525:        struct iovec iv[(NFS_MAXPATHLEN+MLEN-1)/MLEN];
        !           526:        register struct iovec *ivp = iv;
        !           527:        register struct mbuf *mp;
        !           528:        register u_long *tl;
        !           529:        register long t1;
        !           530:        caddr_t bpos;
        !           531:        int error = 0, rdonly, cache, i, tlen, len, getret;
        !           532:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !           533:        char *cp2;
        !           534:        struct mbuf *mb, *mb2, *mp2, *mp3, *mreq;
        !           535:        struct vnode *vp;
        !           536:        struct vattr attr;
        !           537:        nfsfh_t nfh;
        !           538:        fhandle_t *fhp;
        !           539:        struct uio io, *uiop = &io;
        !           540:        u_quad_t frev;
        !           541: 
        !           542: #ifndef nolint
        !           543:        mp2 = mp3 = (struct mbuf *)0;
        !           544: #endif
        !           545:        fhp = &nfh.fh_generic;
        !           546:        nfsm_srvmtofh(fhp);
        !           547:        len = 0;
        !           548:        i = 0;
        !           549:        while (len < NFS_MAXPATHLEN) {
        !           550:                MGET(mp, M_WAIT, MT_DATA);
        !           551:                MCLGET(mp, M_WAIT);
        !           552:                mp->m_len = NFSMSIZ(mp);
        !           553:                if (len == 0)
        !           554:                        mp3 = mp2 = mp;
        !           555:                else {
        !           556:                        mp2->m_next = mp;
        !           557:                        mp2 = mp;
        !           558:                }
        !           559:                if ((len+mp->m_len) > NFS_MAXPATHLEN) {
        !           560:                        mp->m_len = NFS_MAXPATHLEN-len;
        !           561:                        len = NFS_MAXPATHLEN;
        !           562:                } else
        !           563:                        len += mp->m_len;
        !           564:                ivp->iov_base = mtod(mp, caddr_t);
        !           565:                ivp->iov_len = mp->m_len;
        !           566:                i++;
        !           567:                ivp++;
        !           568:        }
        !           569:        uiop->uio_iov = iv;
        !           570:        uiop->uio_iovcnt = i;
        !           571:        uiop->uio_offset = 0;
        !           572:        uiop->uio_resid = len;
        !           573:        uiop->uio_rw = UIO_READ;
        !           574:        uiop->uio_segflg = UIO_SYSSPACE;
        !           575:        uiop->uio_procp = (struct proc *)0;
        !           576:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           577:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           578:                m_freem(mp3);
        !           579:                nfsm_reply(2 * NFSX_UNSIGNED);
        !           580:                nfsm_srvpostop_attr(1, (struct vattr *)0);
        !           581:                return (0);
        !           582:        }
        !           583:        if (vp->v_type != VLNK) {
        !           584:                if (v3)
        !           585:                        error = EINVAL;
        !           586:                else
        !           587:                        error = ENXIO;
        !           588:                goto out;
        !           589:        }
        !           590:        nqsrv_getl(vp, ND_READ);
        !           591:        error = VOP_READLINK(vp, uiop, cred);
        !           592: out:
        !           593:        getret = VOP_GETATTR(vp, &attr, cred, procp);
        !           594:        vput(vp);
        !           595:        if (error)
        !           596:                m_freem(mp3);
        !           597:        nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_UNSIGNED);
        !           598:        if (v3) {
        !           599:                nfsm_srvpostop_attr(getret, &attr);
        !           600:                if (error)
        !           601:                        return (0);
        !           602:        }
        !           603:        if (uiop->uio_resid > 0) {
        !           604:                len -= uiop->uio_resid;
        !           605:                tlen = nfsm_rndup(len);
        !           606:                nfsm_adj(mp3, NFS_MAXPATHLEN-tlen, tlen-len);
        !           607:        }
        !           608:        nfsm_build(tl, u_long *, NFSX_UNSIGNED);
        !           609:        *tl = txdr_unsigned(len);
        !           610:        mb->m_next = mp3;
        !           611:        nfsm_srvdone;
        !           612: }
        !           613: 
        !           614: /*
        !           615:  * nfs read service
        !           616:  */
        !           617: int
        !           618: nfsrv_read(nfsd, slp, procp, mrq)
        !           619:        struct nfsrv_descript *nfsd;
        !           620:        struct nfssvc_sock *slp;
        !           621:        struct proc *procp;
        !           622:        struct mbuf **mrq;
        !           623: {
        !           624:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           625:        struct mbuf *nam = nfsd->nd_nam;
        !           626:        caddr_t dpos = nfsd->nd_dpos;
        !           627:        struct ucred *cred = &nfsd->nd_cr;
        !           628:        register struct iovec *iv;
        !           629:        struct iovec *iv2;
        !           630:        register struct mbuf *m;
        !           631:        register struct nfs_fattr *fp;
        !           632:        register u_long *tl;
        !           633:        register long t1;
        !           634:        register int i;
        !           635:        caddr_t bpos;
        !           636:        int error = 0, rdonly, cache, cnt, len, left, siz, tlen, getret;
        !           637:        int v3 = (nfsd->nd_flag & ND_NFSV3), reqlen;
        !           638:        char *cp2;
        !           639:        struct mbuf *mb, *mb2, *mreq;
        !           640:        struct mbuf *m2;
        !           641:        struct vnode *vp;
        !           642:        nfsfh_t nfh;
        !           643:        fhandle_t *fhp;
        !           644:        struct uio io, *uiop = &io;
        !           645:        struct vattr va, *vap = &va;
        !           646:        off_t off;
        !           647:        u_quad_t frev;
        !           648: 
        !           649:        fhp = &nfh.fh_generic;
        !           650:        nfsm_srvmtofh(fhp);
        !           651:        if (v3) {
        !           652:                nfsm_dissect(tl, u_long *, 2 * NFSX_UNSIGNED);
        !           653:                fxdr_hyper(tl, &off);
        !           654:        } else {
        !           655:                nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !           656:                off = (off_t)fxdr_unsigned(u_long, *tl);
        !           657:        }
        !           658:        nfsm_srvstrsiz(reqlen, NFS_SRVMAXDATA(nfsd));
        !           659:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           660:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           661:                nfsm_reply(2 * NFSX_UNSIGNED);
        !           662:                nfsm_srvpostop_attr(1, (struct vattr *)0);
        !           663:                return (0);
        !           664:        }
        !           665:        if (vp->v_type != VREG) {
        !           666:                if (v3)
        !           667:                        error = EINVAL;
        !           668:                else
        !           669:                        error = (vp->v_type == VDIR) ? EISDIR : EACCES;
        !           670:        }
        !           671:        if (!error) {
        !           672:            nqsrv_getl(vp, ND_READ);
        !           673:            if ((error = nfsrv_access(vp, VREAD, cred, rdonly, procp)))
        !           674:                error = nfsrv_access(vp, VEXEC, cred, rdonly, procp);
        !           675:        }
        !           676:        getret = VOP_GETATTR(vp, vap, cred, procp);
        !           677:        if (!error)
        !           678:                error = getret;
        !           679:        if (error) {
        !           680:                vput(vp);
        !           681:                nfsm_reply(NFSX_POSTOPATTR(v3));
        !           682:                nfsm_srvpostop_attr(getret, vap);
        !           683:                return (0);
        !           684:        }
        !           685:        if (off >= vap->va_size)
        !           686:                cnt = 0;
        !           687:        else if ((off + reqlen) > vap->va_size)
        !           688:                cnt = nfsm_rndup(vap->va_size - off);
        !           689:        else
        !           690:                cnt = reqlen;
        !           691:        nfsm_reply(NFSX_POSTOPORFATTR(v3) + 3 * NFSX_UNSIGNED+nfsm_rndup(cnt));
        !           692:        if (v3) {
        !           693:                nfsm_build(tl, u_long *, NFSX_V3FATTR + 4 * NFSX_UNSIGNED);
        !           694:                *tl++ = nfs_true;
        !           695:                fp = (struct nfs_fattr *)tl;
        !           696:                tl += (NFSX_V3FATTR / sizeof (u_long));
        !           697:        } else {
        !           698:                nfsm_build(tl, u_long *, NFSX_V2FATTR + NFSX_UNSIGNED);
        !           699:                fp = (struct nfs_fattr *)tl;
        !           700:                tl += (NFSX_V2FATTR / sizeof (u_long));
        !           701:        }
        !           702:        len = left = cnt;
        !           703:        if (cnt > 0) {
        !           704:                /*
        !           705:                 * Generate the mbuf list with the uio_iov ref. to it.
        !           706:                 */
        !           707:                i = 0;
        !           708:                m = m2 = mb;
        !           709:                while (left > 0) {
        !           710:                        siz = min(M_TRAILINGSPACE(m), left);
        !           711:                        if (siz > 0) {
        !           712:                                left -= siz;
        !           713:                                i++;
        !           714:                        }
        !           715:                        if (left > 0) {
        !           716:                                MGET(m, M_WAIT, MT_DATA);
        !           717:                                MCLGET(m, M_WAIT);
        !           718:                                m->m_len = 0;
        !           719:                                m2->m_next = m;
        !           720:                                m2 = m;
        !           721:                        }
        !           722:                }
        !           723:                MALLOC(iv, struct iovec *, i * sizeof (struct iovec),
        !           724:                       M_TEMP, M_WAITOK);
        !           725:                uiop->uio_iov = iv2 = iv;
        !           726:                m = mb;
        !           727:                left = cnt;
        !           728:                i = 0;
        !           729:                while (left > 0) {
        !           730:                        if (m == NULL)
        !           731:                                panic("nfsrv_read iov");
        !           732:                        siz = min(M_TRAILINGSPACE(m), left);
        !           733:                        if (siz > 0) {
        !           734:                                iv->iov_base = mtod(m, caddr_t) + m->m_len;
        !           735:                                iv->iov_len = siz;
        !           736:                                m->m_len += siz;
        !           737:                                left -= siz;
        !           738:                                iv++;
        !           739:                                i++;
        !           740:                        }
        !           741:                        m = m->m_next;
        !           742:                }
        !           743:                uiop->uio_iovcnt = i;
        !           744:                uiop->uio_offset = off;
        !           745:                uiop->uio_resid = cnt;
        !           746:                uiop->uio_rw = UIO_READ;
        !           747:                uiop->uio_segflg = UIO_SYSSPACE;
        !           748: #if MACH_NBC
        !           749:                if (vp->v_type == VREG) {
        !           750:                        uiop->uio_procp = procp;
        !           751:                        map_vnode(vp, procp);
        !           752:                        error = mapfs_io(vp, uiop, uiop->uio_rw,
        !           753:                                         IO_NODELOCKED, cred);
        !           754:                        unmap_vnode(vp, procp);
        !           755:                } else
        !           756: #endif /* MACH_NBC */
        !           757:                error = VOP_READ(vp, uiop, IO_NODELOCKED, cred);
        !           758:                off = uiop->uio_offset;
        !           759:                FREE((caddr_t)iv2, M_TEMP);
        !           760:                if (error || (getret = VOP_GETATTR(vp, vap, cred, procp))) {
        !           761:                        if (!error)
        !           762:                                error = getret;
        !           763:                        m_freem(mreq);
        !           764:                        vput(vp);
        !           765:                        nfsm_reply(NFSX_POSTOPATTR(v3));
        !           766:                        nfsm_srvpostop_attr(getret, vap);
        !           767:                        return (0);
        !           768:                }
        !           769:        } else
        !           770:                uiop->uio_resid = 0;
        !           771:        vput(vp);
        !           772:        nfsm_srvfillattr(vap, fp);
        !           773:        len -= uiop->uio_resid;
        !           774:        tlen = nfsm_rndup(len);
        !           775:        if (cnt != tlen || tlen != len)
        !           776:                nfsm_adj(mb, cnt - tlen, tlen - len);
        !           777:        if (v3) {
        !           778:                *tl++ = txdr_unsigned(len);
        !           779:                if (len < reqlen)
        !           780:                        *tl++ = nfs_true;
        !           781:                else
        !           782:                        *tl++ = nfs_false;
        !           783:        }
        !           784:        *tl = txdr_unsigned(len);
        !           785:        nfsm_srvdone;
        !           786: }
        !           787: 
        !           788: /*
        !           789:  * nfs write service
        !           790:  */
        !           791: int
        !           792: nfsrv_write(nfsd, slp, procp, mrq)
        !           793:        struct nfsrv_descript *nfsd;
        !           794:        struct nfssvc_sock *slp;
        !           795:        struct proc *procp;
        !           796:        struct mbuf **mrq;
        !           797: {
        !           798:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !           799:        struct mbuf *nam = nfsd->nd_nam;
        !           800:        caddr_t dpos = nfsd->nd_dpos;
        !           801:        struct ucred *cred = &nfsd->nd_cr;
        !           802:        register struct iovec *ivp;
        !           803:        register int i, cnt;
        !           804:        register struct mbuf *mp;
        !           805:        register struct nfs_fattr *fp;
        !           806:        struct iovec *iv;
        !           807:        struct vattr va, forat;
        !           808:        register struct vattr *vap = &va;
        !           809:        register u_long *tl;
        !           810:        register long t1;
        !           811:        caddr_t bpos;
        !           812:        int error = 0, rdonly, cache, len, forat_ret = 1;
        !           813:        int ioflags, aftat_ret = 1, retlen, zeroing, adjust;
        !           814:        int stable = NFSV3WRITE_FILESYNC;
        !           815:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !           816:        char *cp2;
        !           817:        struct mbuf *mb, *mb2, *mreq;
        !           818:        struct vnode *vp;
        !           819:        nfsfh_t nfh;
        !           820:        fhandle_t *fhp;
        !           821:        struct uio io, *uiop = &io;
        !           822:        off_t off;
        !           823:        u_quad_t frev;
        !           824: 
        !           825:        if (mrep == NULL) {
        !           826:                *mrq = NULL;
        !           827:                return (0);
        !           828:        }
        !           829:        fhp = &nfh.fh_generic;
        !           830:        nfsm_srvmtofh(fhp);
        !           831:        if (v3) {
        !           832:                nfsm_dissect(tl, u_long *, 5 * NFSX_UNSIGNED);
        !           833:                fxdr_hyper(tl, &off);
        !           834:                tl += 3;
        !           835:                stable = fxdr_unsigned(int, *tl++);
        !           836:        } else {
        !           837:                nfsm_dissect(tl, u_long *, 4 * NFSX_UNSIGNED);
        !           838:                off = (off_t)fxdr_unsigned(u_long, *++tl);
        !           839:                tl += 2;
        !           840:                if (nfs_async)
        !           841:                        stable = NFSV3WRITE_UNSTABLE;
        !           842:        }
        !           843:        retlen = len = fxdr_unsigned(long, *tl);
        !           844:        cnt = i = 0;
        !           845: 
        !           846:        /*
        !           847:         * For NFS Version 2, it is not obvious what a write of zero length
        !           848:         * should do, but I might as well be consistent with Version 3,
        !           849:         * which is to return ok so long as there are no permission problems.
        !           850:         */
        !           851:        if (len > 0) {
        !           852:            zeroing = 1;
        !           853:            mp = mrep;
        !           854:            while (mp) {
        !           855:                if (mp == md) {
        !           856:                        zeroing = 0;
        !           857:                        adjust = dpos - mtod(mp, caddr_t);
        !           858:                        mp->m_len -= adjust;
        !           859:                        if (mp->m_len > 0 && adjust > 0)
        !           860:                                NFSMADV(mp, adjust);
        !           861:                }
        !           862:                if (zeroing)
        !           863:                        mp->m_len = 0;
        !           864:                else if (mp->m_len > 0) {
        !           865:                        i += mp->m_len;
        !           866:                        if (i > len) {
        !           867:                                mp->m_len -= (i - len);
        !           868:                                zeroing = 1;
        !           869:                        }
        !           870:                        if (mp->m_len > 0)
        !           871:                                cnt++;
        !           872:                }
        !           873:                mp = mp->m_next;
        !           874:            }
        !           875:        }
        !           876:        if (len > NFS_MAXDATA || len < 0 || i < len) {
        !           877:                error = EIO;
        !           878:                nfsm_reply(2 * NFSX_UNSIGNED);
        !           879:                nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, vap);
        !           880:                return (0);
        !           881:        }
        !           882:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !           883:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !           884:                nfsm_reply(2 * NFSX_UNSIGNED);
        !           885:                nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, vap);
        !           886:                return (0);
        !           887:        }
        !           888:        if (v3)
        !           889:                forat_ret = VOP_GETATTR(vp, &forat, cred, procp);
        !           890:        if (vp->v_type != VREG) {
        !           891:                if (v3)
        !           892:                        error = EINVAL;
        !           893:                else
        !           894:                        error = (vp->v_type == VDIR) ? EISDIR : EACCES;
        !           895:        }
        !           896:        if (!error) {
        !           897:                nqsrv_getl(vp, ND_WRITE);
        !           898:                error = nfsrv_access(vp, VWRITE, cred, rdonly, procp);
        !           899:        }
        !           900:        if (error) {
        !           901:                vput(vp);
        !           902:                nfsm_reply(NFSX_WCCDATA(v3));
        !           903:                nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, vap);
        !           904:                return (0);
        !           905:        }
        !           906: 
        !           907:        if (len > 0) {
        !           908:            MALLOC(ivp, struct iovec *, cnt * sizeof (struct iovec), M_TEMP,
        !           909:                M_WAITOK);
        !           910:            uiop->uio_iov = iv = ivp;
        !           911:            uiop->uio_iovcnt = cnt;
        !           912:            mp = mrep;
        !           913:            while (mp) {
        !           914:                if (mp->m_len > 0) {
        !           915:                        ivp->iov_base = mtod(mp, caddr_t);
        !           916:                        ivp->iov_len = mp->m_len;
        !           917:                        ivp++;
        !           918:                }
        !           919:                mp = mp->m_next;
        !           920:            }
        !           921: 
        !           922:            /*
        !           923:             * XXX
        !           924:             * The IO_METASYNC flag indicates that all metadata (and not just
        !           925:             * enough to ensure data integrity) mus be written to stable storage
        !           926:             * synchronously.
        !           927:             * (IO_METASYNC is not yet implemented in 4.4BSD-Lite.)
        !           928:             */
        !           929:            if (stable == NFSV3WRITE_UNSTABLE)
        !           930:                ioflags = IO_NODELOCKED;
        !           931:            else if (stable == NFSV3WRITE_DATASYNC)
        !           932:                ioflags = (IO_SYNC | IO_NODELOCKED);
        !           933:            else
        !           934:                ioflags = (IO_METASYNC | IO_SYNC | IO_NODELOCKED);
        !           935:            uiop->uio_resid = len;
        !           936:            uiop->uio_rw = UIO_WRITE;
        !           937:            uiop->uio_segflg = UIO_SYSSPACE;
        !           938:            uiop->uio_procp = (struct proc *)0;
        !           939:            uiop->uio_offset = off;
        !           940: #if MACH_NBC
        !           941:            if (vp->v_type == VREG) {
        !           942:                map_vnode(vp, procp);
        !           943:                error = mapfs_io(vp, uiop, uiop->uio_rw, ioflags, cred);
        !           944:                unmap_vnode(vp, procp);
        !           945:            } else
        !           946: #endif /* MACH_NBC */
        !           947:            error = VOP_WRITE(vp, uiop, ioflags, cred);
        !           948:            nfsstats.srvvop_writes++;
        !           949:            FREE((caddr_t)iv, M_TEMP);
        !           950:        }
        !           951:        aftat_ret = VOP_GETATTR(vp, vap, cred, procp);
        !           952:        vput(vp);
        !           953:        if (!error)
        !           954:                error = aftat_ret;
        !           955:        nfsm_reply(NFSX_PREOPATTR(v3) + NFSX_POSTOPORFATTR(v3) +
        !           956:                2 * NFSX_UNSIGNED + NFSX_WRITEVERF(v3));
        !           957:        if (v3) {
        !           958:                nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, vap);
        !           959:                if (error)
        !           960:                        return (0);
        !           961:                nfsm_build(tl, u_long *, 4 * NFSX_UNSIGNED);
        !           962:                *tl++ = txdr_unsigned(retlen);
        !           963:                /*
        !           964:                 * If nfs_async is set, then pretend the write was FILESYNC.
        !           965:                 */
        !           966:                if (stable == NFSV3WRITE_UNSTABLE && !nfs_async)
        !           967:                        *tl++ = txdr_unsigned(stable);
        !           968:                else
        !           969:                        *tl++ = txdr_unsigned(NFSV3WRITE_FILESYNC);
        !           970:                /*
        !           971:                 * Actually, there is no need to txdr these fields,
        !           972:                 * but it may make the values more human readable,
        !           973:                 * for debugging purposes.
        !           974:                 */
        !           975:                *tl++ = txdr_unsigned(boottime.tv_sec);
        !           976:                *tl = txdr_unsigned(boottime.tv_usec);
        !           977:        } else {
        !           978:                nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !           979:                nfsm_srvfillattr(vap, fp);
        !           980:        }
        !           981:        nfsm_srvdone;
        !           982: }
        !           983: 
        !           984: /*
        !           985:  * NFS write service with write gathering support. Called when
        !           986:  * nfsrvw_procrastinate > 0.
        !           987:  * See: Chet Juszczak, "Improving the Write Performance of an NFS Server",
        !           988:  * in Proc. of the Winter 1994 Usenix Conference, pg. 247-259, San Franscisco,
        !           989:  * Jan. 1994.
        !           990:  */
        !           991: int
        !           992: nfsrv_writegather(ndp, slp, procp, mrq)
        !           993:        struct nfsrv_descript **ndp;
        !           994:        struct nfssvc_sock *slp;
        !           995:        struct proc *procp;
        !           996:        struct mbuf **mrq;
        !           997: {
        !           998:        register struct iovec *ivp;
        !           999:        register struct mbuf *mp;
        !          1000:        register struct nfsrv_descript *wp, *nfsd, *owp, *swp;
        !          1001:        register struct nfs_fattr *fp;
        !          1002:        register int i;
        !          1003:        struct iovec *iov;
        !          1004:        struct nfsrvw_delayhash *wpp;
        !          1005:        struct ucred *cred;
        !          1006:        struct vattr va, forat;
        !          1007:        register u_long *tl;
        !          1008:        register long t1;
        !          1009:        caddr_t bpos, dpos;
        !          1010:        int error = 0, rdonly, cache, len, forat_ret = 1;
        !          1011:        int ioflags, aftat_ret = 1, s, adjust, v3, zeroing;
        !          1012:        char *cp2;
        !          1013:        struct mbuf *mb, *mb2, *mreq, *mrep, *md;
        !          1014:        struct vnode *vp;
        !          1015:        struct uio io, *uiop = &io;
        !          1016:        u_quad_t frev, cur_usec;
        !          1017: 
        !          1018: #ifndef nolint
        !          1019:        i = 0;
        !          1020:        len = 0;
        !          1021: #endif
        !          1022:        *mrq = NULL;
        !          1023:        if (*ndp) {
        !          1024:            nfsd = *ndp;
        !          1025:            *ndp = NULL;
        !          1026:            mrep = nfsd->nd_mrep;
        !          1027:            md = nfsd->nd_md;
        !          1028:            dpos = nfsd->nd_dpos;
        !          1029:            cred = &nfsd->nd_cr;
        !          1030:            v3 = (nfsd->nd_flag & ND_NFSV3);
        !          1031:            LIST_INIT(&nfsd->nd_coalesce);
        !          1032:            nfsd->nd_mreq = NULL;
        !          1033:            nfsd->nd_stable = NFSV3WRITE_FILESYNC;
        !          1034:            cur_usec = (u_quad_t)time.tv_sec * 1000000 + (u_quad_t)time.tv_usec;
        !          1035:            nfsd->nd_time = cur_usec +
        !          1036:                (v3 ? nfsrvw_procrastinate_v3 : nfsrvw_procrastinate);
        !          1037:     
        !          1038:            /*
        !          1039:             * Now, get the write header..
        !          1040:             */
        !          1041:            nfsm_srvmtofh(&nfsd->nd_fh);
        !          1042:            if (v3) {
        !          1043:                nfsm_dissect(tl, u_long *, 5 * NFSX_UNSIGNED);
        !          1044:                fxdr_hyper(tl, &nfsd->nd_off);
        !          1045:                tl += 3;
        !          1046:                nfsd->nd_stable = fxdr_unsigned(int, *tl++);
        !          1047:            } else {
        !          1048:                nfsm_dissect(tl, u_long *, 4 * NFSX_UNSIGNED);
        !          1049:                nfsd->nd_off = (off_t)fxdr_unsigned(u_long, *++tl);
        !          1050:                tl += 2;
        !          1051:                if (nfs_async)
        !          1052:                        nfsd->nd_stable = NFSV3WRITE_UNSTABLE;
        !          1053:            }
        !          1054:            len = fxdr_unsigned(long, *tl);
        !          1055:            nfsd->nd_len = len;
        !          1056:            nfsd->nd_eoff = nfsd->nd_off + len;
        !          1057:     
        !          1058:            /*
        !          1059:             * Trim the header out of the mbuf list and trim off any trailing
        !          1060:             * junk so that the mbuf list has only the write data.
        !          1061:             */
        !          1062:            zeroing = 1;
        !          1063:            i = 0;
        !          1064:            mp = mrep;
        !          1065:            while (mp) {
        !          1066:                if (mp == md) {
        !          1067:                    zeroing = 0;
        !          1068:                    adjust = dpos - mtod(mp, caddr_t);
        !          1069:                    mp->m_len -= adjust;
        !          1070:                    if (mp->m_len > 0 && adjust > 0)
        !          1071:                        NFSMADV(mp, adjust);
        !          1072:                }
        !          1073:                if (zeroing)
        !          1074:                    mp->m_len = 0;
        !          1075:                else {
        !          1076:                    i += mp->m_len;
        !          1077:                    if (i > len) {
        !          1078:                        mp->m_len -= (i - len);
        !          1079:                        zeroing = 1;
        !          1080:                    }
        !          1081:                }
        !          1082:                mp = mp->m_next;
        !          1083:            }
        !          1084:            if (len > NFS_MAXDATA || len < 0  || i < len) {
        !          1085: nfsmout:
        !          1086:                m_freem(mrep);
        !          1087:                error = EIO;
        !          1088:                nfsm_writereply(2 * NFSX_UNSIGNED, v3);
        !          1089:                if (v3)
        !          1090:                    nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, &va);
        !          1091:                nfsd->nd_mreq = mreq;
        !          1092:                nfsd->nd_mrep = NULL;
        !          1093:                nfsd->nd_time = 0;
        !          1094:            }
        !          1095:     
        !          1096:            /*
        !          1097:             * Add this entry to the hash and time queues.
        !          1098:             */
        !          1099:            s = splsoftclock();
        !          1100:            owp = NULL;
        !          1101:            wp = slp->ns_tq.lh_first;
        !          1102:            while (wp && wp->nd_time < nfsd->nd_time) {
        !          1103:                owp = wp;
        !          1104:                wp = wp->nd_tq.le_next;
        !          1105:            }
        !          1106:            NFS_DPF(WG, ("Q%03x", nfsd->nd_retxid & 0xfff));
        !          1107:            if (owp) {
        !          1108:                LIST_INSERT_AFTER(owp, nfsd, nd_tq);
        !          1109:            } else {
        !          1110:                LIST_INSERT_HEAD(&slp->ns_tq, nfsd, nd_tq);
        !          1111:            }
        !          1112:            if (nfsd->nd_mrep) {
        !          1113:                wpp = NWDELAYHASH(slp, nfsd->nd_fh.fh_fid.fid_data);
        !          1114:                owp = NULL;
        !          1115:                wp = wpp->lh_first;
        !          1116:                while (wp &&
        !          1117:                    bcmp((caddr_t)&nfsd->nd_fh,(caddr_t)&wp->nd_fh,NFSX_V3FH)) {
        !          1118:                    owp = wp;
        !          1119:                    wp = wp->nd_hash.le_next;
        !          1120:                }
        !          1121:                while (wp && wp->nd_off < nfsd->nd_off &&
        !          1122:                    !bcmp((caddr_t)&nfsd->nd_fh,(caddr_t)&wp->nd_fh,NFSX_V3FH)) {
        !          1123:                    owp = wp;
        !          1124:                    wp = wp->nd_hash.le_next;
        !          1125:                }
        !          1126:                if (owp) {
        !          1127:                    LIST_INSERT_AFTER(owp, nfsd, nd_hash);
        !          1128: 
        !          1129:                    /*
        !          1130:                     * Search the hash list for overlapping entries and
        !          1131:                     * coalesce.
        !          1132:                     */
        !          1133:                    for(; nfsd && NFSW_CONTIG(owp, nfsd); nfsd = wp) {
        !          1134:                        wp = nfsd->nd_hash.le_next;
        !          1135:                        if (NFSW_SAMECRED(owp, nfsd))
        !          1136:                            nfsrvw_coalesce(owp, nfsd);
        !          1137:                    }
        !          1138:                } else {
        !          1139:                    LIST_INSERT_HEAD(wpp, nfsd, nd_hash);
        !          1140:                }
        !          1141:            }
        !          1142:            splx(s);
        !          1143:        }
        !          1144:     
        !          1145:        /*
        !          1146:         * Now, do VOP_WRITE()s for any one(s) that need to be done now
        !          1147:         * and generate the associated reply mbuf list(s).
        !          1148:         */
        !          1149: loop1:
        !          1150:        cur_usec = (u_quad_t)time.tv_sec * 1000000 + (u_quad_t)time.tv_usec;
        !          1151:        s = splsoftclock();
        !          1152:        for (nfsd = slp->ns_tq.lh_first; nfsd; nfsd = owp) {
        !          1153:                owp = nfsd->nd_tq.le_next;
        !          1154:                if (nfsd->nd_time > cur_usec)
        !          1155:                    break;
        !          1156:                if (nfsd->nd_mreq)
        !          1157:                    continue;
        !          1158:                NFS_DPF(WG, ("P%03x", nfsd->nd_retxid & 0xfff));
        !          1159:                LIST_REMOVE(nfsd, nd_tq);
        !          1160:                LIST_REMOVE(nfsd, nd_hash);
        !          1161:                splx(s);
        !          1162:                mrep = nfsd->nd_mrep;
        !          1163:                nfsd->nd_mrep = NULL;
        !          1164:                cred = &nfsd->nd_cr;
        !          1165:                v3 = (nfsd->nd_flag & ND_NFSV3);
        !          1166:                forat_ret = aftat_ret = 1;
        !          1167:                error = nfsrv_fhtovp(&nfsd->nd_fh, 1, &vp, cred, slp, 
        !          1168:                    nfsd->nd_nam, &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE);
        !          1169:                if (!error) {
        !          1170:                    if (v3)
        !          1171:                        forat_ret = VOP_GETATTR(vp, &forat, cred, procp);
        !          1172:                    if (vp->v_type != VREG) {
        !          1173:                        if (v3)
        !          1174:                            error = EINVAL;
        !          1175:                        else
        !          1176:                            error = (vp->v_type == VDIR) ? EISDIR : EACCES;
        !          1177:                    }
        !          1178:                } else
        !          1179:                    vp = NULL;
        !          1180:                if (!error) {
        !          1181:                    nqsrv_getl(vp, ND_WRITE);
        !          1182:                    error = nfsrv_access(vp, VWRITE, cred, rdonly, procp);
        !          1183:                }
        !          1184:     
        !          1185:                if (nfsd->nd_stable == NFSV3WRITE_UNSTABLE)
        !          1186:                    ioflags = IO_NODELOCKED;
        !          1187:                else if (nfsd->nd_stable == NFSV3WRITE_DATASYNC)
        !          1188:                    ioflags = (IO_SYNC | IO_NODELOCKED);
        !          1189:                else
        !          1190:                    ioflags = (IO_METASYNC | IO_SYNC | IO_NODELOCKED);
        !          1191:                uiop->uio_rw = UIO_WRITE;
        !          1192:                uiop->uio_segflg = UIO_SYSSPACE;
        !          1193:                uiop->uio_procp = (struct proc *)0;
        !          1194:                uiop->uio_offset = nfsd->nd_off;
        !          1195:                uiop->uio_resid = nfsd->nd_eoff - nfsd->nd_off;
        !          1196:                if (uiop->uio_resid > 0) {
        !          1197:                    mp = mrep;
        !          1198:                    i = 0;
        !          1199:                    while (mp) {
        !          1200:                        if (mp->m_len > 0)
        !          1201:                            i++;
        !          1202:                        mp = mp->m_next;
        !          1203:                    }
        !          1204:                    uiop->uio_iovcnt = i;
        !          1205:                    MALLOC(iov, struct iovec *, i * sizeof (struct iovec), 
        !          1206:                        M_TEMP, M_WAITOK);
        !          1207:                    uiop->uio_iov = ivp = iov;
        !          1208:                    mp = mrep;
        !          1209:                    while (mp) {
        !          1210:                        if (mp->m_len > 0) {
        !          1211:                            ivp->iov_base = mtod(mp, caddr_t);
        !          1212:                            ivp->iov_len = mp->m_len;
        !          1213:                            ivp++;
        !          1214:                        }
        !          1215:                        mp = mp->m_next;
        !          1216:                    }
        !          1217:                    if (!error) {
        !          1218: #if MACH_NBC
        !          1219:                        if (vp->v_type == VREG) {
        !          1220:                            map_vnode(vp, procp);
        !          1221:                            error = mapfs_io(vp, uiop, uiop->uio_rw,
        !          1222:                                             ioflags, cred);
        !          1223:                            unmap_vnode(vp, procp);
        !          1224:                        } else
        !          1225: #endif /* MACH_NBC */
        !          1226:                        error = VOP_WRITE(vp, uiop, ioflags, cred);
        !          1227:                        nfsstats.srvvop_writes++;
        !          1228:                    }
        !          1229:                    FREE((caddr_t)iov, M_TEMP);
        !          1230:                }
        !          1231:                m_freem(mrep);
        !          1232:                if (vp) {
        !          1233:                    aftat_ret = VOP_GETATTR(vp, &va, cred, procp);
        !          1234:                    vput(vp);
        !          1235:                }
        !          1236: 
        !          1237:                /*
        !          1238:                 * Loop around generating replies for all write rpcs that have
        !          1239:                 * now been completed.
        !          1240:                 */
        !          1241:                swp = nfsd;
        !          1242:                do {
        !          1243:                    NFS_DPF(WG, ("R%03x", nfsd->nd_retxid & 0xfff));
        !          1244:                    if (error) {
        !          1245:                        nfsm_writereply(NFSX_WCCDATA(v3), v3);
        !          1246:                        if (v3) {
        !          1247:                            nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, &va);
        !          1248:                        }
        !          1249:                    } else {
        !          1250:                        nfsm_writereply(NFSX_PREOPATTR(v3) +
        !          1251:                            NFSX_POSTOPORFATTR(v3) + 2 * NFSX_UNSIGNED +
        !          1252:                            NFSX_WRITEVERF(v3), v3);
        !          1253:                        if (v3) {
        !          1254:                            nfsm_srvwcc_data(forat_ret, &forat, aftat_ret, &va);
        !          1255:                            nfsm_build(tl, u_long *, 4 * NFSX_UNSIGNED);
        !          1256:                            *tl++ = txdr_unsigned(nfsd->nd_len);
        !          1257:                            *tl++ = txdr_unsigned(swp->nd_stable);
        !          1258:                            /*
        !          1259:                             * Actually, there is no need to txdr these fields,
        !          1260:                             * but it may make the values more human readable,
        !          1261:                             * for debugging purposes.
        !          1262:                             */
        !          1263:                            *tl++ = txdr_unsigned(boottime.tv_sec);
        !          1264:                            *tl = txdr_unsigned(boottime.tv_usec);
        !          1265:                        } else {
        !          1266:                            nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !          1267:                            nfsm_srvfillattr(&va, fp);
        !          1268:                        }
        !          1269:                    }
        !          1270:                    nfsd->nd_mreq = mreq;
        !          1271:                    if (nfsd->nd_mrep)
        !          1272:                        panic("nfsrv_write: nd_mrep not free");
        !          1273: 
        !          1274:                    /*
        !          1275:                     * Done. Put it at the head of the timer queue so that
        !          1276:                     * the final phase can return the reply.
        !          1277:                     */
        !          1278:                    s = splsoftclock();
        !          1279:                    if (nfsd != swp) {
        !          1280:                        nfsd->nd_time = 0;
        !          1281:                        LIST_INSERT_HEAD(&slp->ns_tq, nfsd, nd_tq);
        !          1282:                    }
        !          1283:                    nfsd = swp->nd_coalesce.lh_first;
        !          1284:                    if (nfsd) {
        !          1285:                        LIST_REMOVE(nfsd, nd_tq);
        !          1286:                    }
        !          1287:                    splx(s);
        !          1288:                } while (nfsd);
        !          1289:                s = splsoftclock();
        !          1290:                swp->nd_time = 0;
        !          1291:                LIST_INSERT_HEAD(&slp->ns_tq, swp, nd_tq);
        !          1292:                splx(s);
        !          1293:                goto loop1;
        !          1294:        }
        !          1295:        splx(s);
        !          1296: 
        !          1297:        /*
        !          1298:         * Search for a reply to return.
        !          1299:         */
        !          1300:        s = splsoftclock();
        !          1301:        for (nfsd = slp->ns_tq.lh_first; nfsd; nfsd = nfsd->nd_tq.le_next)
        !          1302:                if (nfsd->nd_mreq) {
        !          1303:                    NFS_DPF(WG, ("X%03x", nfsd->nd_retxid & 0xfff));
        !          1304:                    LIST_REMOVE(nfsd, nd_tq);
        !          1305:                    *mrq = nfsd->nd_mreq;
        !          1306:                    *ndp = nfsd;
        !          1307:                    break;
        !          1308:                }
        !          1309:        splx(s);
        !          1310:        return (0);
        !          1311: }
        !          1312: 
        !          1313: /*
        !          1314:  * Coalesce the write request nfsd into owp. To do this we must:
        !          1315:  * - remove nfsd from the queues
        !          1316:  * - merge nfsd->nd_mrep into owp->nd_mrep
        !          1317:  * - update the nd_eoff and nd_stable for owp
        !          1318:  * - put nfsd on owp's nd_coalesce list
        !          1319:  * NB: Must be called at splsoftclock().
        !          1320:  */
        !          1321: static void
        !          1322: nfsrvw_coalesce(owp, nfsd)
        !          1323:         register struct nfsrv_descript *owp;
        !          1324:         register struct nfsrv_descript *nfsd;
        !          1325: {
        !          1326:         register int overlap;
        !          1327:         register struct mbuf *mp;
        !          1328:        struct nfsrv_descript *p;
        !          1329: 
        !          1330:        NFS_DPF(WG, ("C%03x-%03x",
        !          1331:                     nfsd->nd_retxid & 0xfff, owp->nd_retxid & 0xfff));
        !          1332:         LIST_REMOVE(nfsd, nd_hash);
        !          1333:         LIST_REMOVE(nfsd, nd_tq);
        !          1334:         if (owp->nd_eoff < nfsd->nd_eoff) {
        !          1335:             overlap = owp->nd_eoff - nfsd->nd_off;
        !          1336:             if (overlap < 0)
        !          1337:                 panic("nfsrv_coalesce: bad off");
        !          1338:             if (overlap > 0)
        !          1339:                 m_adj(nfsd->nd_mrep, overlap);
        !          1340:             mp = owp->nd_mrep;
        !          1341:             while (mp->m_next)
        !          1342:                 mp = mp->m_next;
        !          1343:             mp->m_next = nfsd->nd_mrep;
        !          1344:             owp->nd_eoff = nfsd->nd_eoff;
        !          1345:         } else
        !          1346:             m_freem(nfsd->nd_mrep);
        !          1347:         nfsd->nd_mrep = NULL;
        !          1348:         if (nfsd->nd_stable == NFSV3WRITE_FILESYNC)
        !          1349:             owp->nd_stable = NFSV3WRITE_FILESYNC;
        !          1350:         else if (nfsd->nd_stable == NFSV3WRITE_DATASYNC &&
        !          1351:             owp->nd_stable == NFSV3WRITE_UNSTABLE)
        !          1352:             owp->nd_stable = NFSV3WRITE_DATASYNC;
        !          1353:         LIST_INSERT_HEAD(&owp->nd_coalesce, nfsd, nd_tq);
        !          1354: 
        !          1355:        /*
        !          1356:         * If nfsd had anything else coalesced into it, transfer them
        !          1357:         * to owp, otherwise their replies will never get sent.
        !          1358:         */
        !          1359:        for (p = nfsd->nd_coalesce.lh_first; p;
        !          1360:             p = nfsd->nd_coalesce.lh_first) {
        !          1361:            LIST_REMOVE(p, nd_tq);
        !          1362:            LIST_INSERT_HEAD(&owp->nd_coalesce, p, nd_tq);
        !          1363:        }
        !          1364: }
        !          1365: 
        !          1366: /*
        !          1367:  * Sort the group list in increasing numerical order.
        !          1368:  * (Insertion sort by Chris Torek, who was grossed out by the bubble sort
        !          1369:  *  that used to be here.)
        !          1370:  */
        !          1371: void
        !          1372: nfsrvw_sort(list, num)
        !          1373:         register gid_t *list;
        !          1374:         register int num;
        !          1375: {
        !          1376:        register int i, j;
        !          1377:        gid_t v;
        !          1378: 
        !          1379:        /* Insertion sort. */
        !          1380:        for (i = 1; i < num; i++) {
        !          1381:                v = list[i];
        !          1382:                /* find correct slot for value v, moving others up */
        !          1383:                for (j = i; --j >= 0 && v < list[j];)
        !          1384:                        list[j + 1] = list[j];
        !          1385:                list[j + 1] = v;
        !          1386:        }
        !          1387: }
        !          1388: 
        !          1389: /*
        !          1390:  * copy credentials making sure that the result can be compared with bcmp().
        !          1391:  */
        !          1392: void
        !          1393: nfsrv_setcred(incred, outcred)
        !          1394:        register struct ucred *incred, *outcred;
        !          1395: {
        !          1396:        register int i;
        !          1397: 
        !          1398:        bzero((caddr_t)outcred, sizeof (struct ucred));
        !          1399:        outcred->cr_ref = 1;
        !          1400:        outcred->cr_uid = incred->cr_uid;
        !          1401:        outcred->cr_ngroups = incred->cr_ngroups;
        !          1402:        for (i = 0; i < incred->cr_ngroups; i++)
        !          1403:                outcred->cr_groups[i] = incred->cr_groups[i];
        !          1404:        nfsrvw_sort(outcred->cr_groups, outcred->cr_ngroups);
        !          1405: }
        !          1406: 
        !          1407: /*
        !          1408:  * nfs create service
        !          1409:  * now does a truncate to 0 length via. setattr if it already exists
        !          1410:  */
        !          1411: int
        !          1412: nfsrv_create(nfsd, slp, procp, mrq)
        !          1413:        struct nfsrv_descript *nfsd;
        !          1414:        struct nfssvc_sock *slp;
        !          1415:        struct proc *procp;
        !          1416:        struct mbuf **mrq;
        !          1417: {
        !          1418:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          1419:        struct mbuf *nam = nfsd->nd_nam;
        !          1420:        caddr_t dpos = nfsd->nd_dpos;
        !          1421:        struct ucred *cred = &nfsd->nd_cr;
        !          1422:        register struct nfs_fattr *fp;
        !          1423:        struct vattr va, dirfor, diraft;
        !          1424:        register struct vattr *vap = &va;
        !          1425:        register struct nfsv2_sattr *sp;
        !          1426:        register u_long *tl;
        !          1427:        struct nameidata nd;
        !          1428:        register caddr_t cp;
        !          1429:        register long t1;
        !          1430:        caddr_t bpos;
        !          1431:        int error = 0, rdev, cache, len, tsize, dirfor_ret = 1, diraft_ret = 1;
        !          1432:        int v3 = (nfsd->nd_flag & ND_NFSV3), how, exclusive_flag = 0;
        !          1433:        char *cp2;
        !          1434:        struct mbuf *mb, *mb2, *mreq;
        !          1435:        struct vnode *vp, *dirp = (struct vnode *)0;
        !          1436:        nfsfh_t nfh;
        !          1437:        fhandle_t *fhp;
        !          1438:        u_quad_t frev, tempsize;
        !          1439:        u_char cverf[NFSX_V3CREATEVERF];
        !          1440: 
        !          1441: #ifndef nolint
        !          1442:        rdev = 0;
        !          1443: #endif
        !          1444:        nd.ni_cnd.cn_nameiop = 0;
        !          1445:        fhp = &nfh.fh_generic;
        !          1446:        nfsm_srvmtofh(fhp);
        !          1447:        nfsm_srvnamesiz(len);
        !          1448:        nd.ni_cnd.cn_cred = cred;
        !          1449:        nd.ni_cnd.cn_nameiop = CREATE;
        !          1450:        nd.ni_cnd.cn_flags = LOCKPARENT | LOCKLEAF | SAVESTART;
        !          1451:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          1452:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          1453:        if (dirp) {
        !          1454:                if (v3)
        !          1455:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          1456:                                procp);
        !          1457:                else {
        !          1458:                        vrele(dirp);
        !          1459:                        dirp = (struct vnode *)0;
        !          1460:                }
        !          1461:        }
        !          1462:        if (error) {
        !          1463:                nfsm_reply(NFSX_WCCDATA(v3));
        !          1464:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          1465:                if (dirp)
        !          1466:                        vrele(dirp);
        !          1467:                return (0);
        !          1468:        }
        !          1469:        VATTR_NULL(vap);
        !          1470:        if (v3) {
        !          1471:                nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !          1472:                how = fxdr_unsigned(int, *tl);
        !          1473:                switch (how) {
        !          1474:                case NFSV3CREATE_GUARDED:
        !          1475:                        if (nd.ni_vp) {
        !          1476:                                error = EEXIST;
        !          1477:                                break;
        !          1478:                        }
        !          1479:                case NFSV3CREATE_UNCHECKED:
        !          1480:                        nfsm_srvsattr(vap);
        !          1481:                        break;
        !          1482:                case NFSV3CREATE_EXCLUSIVE:
        !          1483:                        nfsm_dissect(cp, caddr_t, NFSX_V3CREATEVERF);
        !          1484:                        bcopy(cp, cverf, NFSX_V3CREATEVERF);
        !          1485:                        exclusive_flag = 1;
        !          1486:                        if (nd.ni_vp == NULL)
        !          1487:                                vap->va_mode = 0;
        !          1488:                        break;
        !          1489:                };
        !          1490:                vap->va_type = VREG;
        !          1491:        } else {
        !          1492:                nfsm_dissect(sp, struct nfsv2_sattr *, NFSX_V2SATTR);
        !          1493:                vap->va_type = IFTOVT(fxdr_unsigned(u_long, sp->sa_mode));
        !          1494:                if (vap->va_type == VNON)
        !          1495:                        vap->va_type = VREG;
        !          1496:                vap->va_mode = nfstov_mode(sp->sa_mode);
        !          1497:                switch (vap->va_type) {
        !          1498:                case VREG:
        !          1499:                        tsize = fxdr_unsigned(long, sp->sa_size);
        !          1500:                        if (tsize != -1)
        !          1501:                                vap->va_size = (u_quad_t)tsize;
        !          1502:                        break;
        !          1503:                case VCHR:
        !          1504:                case VBLK:
        !          1505:                case VFIFO:
        !          1506:                        rdev = fxdr_unsigned(long, sp->sa_size);
        !          1507:                        break;
        !          1508:                };
        !          1509:        }
        !          1510: 
        !          1511:        /*
        !          1512:         * Iff doesn't exist, create it
        !          1513:         * otherwise just truncate to 0 length
        !          1514:         *   should I set the mode too ??
        !          1515:         */
        !          1516:        if (nd.ni_vp == NULL) {
        !          1517:                if (vap->va_type == VREG || vap->va_type == VSOCK) {
        !          1518:                        vrele(nd.ni_startdir);
        !          1519:                        nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          1520:                        error = VOP_CREATE(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap);
        !          1521:                        if (!error) {
        !          1522:                                nfsrv_object_create(nd.ni_vp);
        !          1523:                                FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1524:                                                nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1525:                                if (exclusive_flag) {
        !          1526:                                        exclusive_flag = 0;
        !          1527:                                        VATTR_NULL(vap);
        !          1528:                                        bcopy(cverf, (caddr_t)&vap->va_atime,
        !          1529:                                                NFSX_V3CREATEVERF);
        !          1530:                                        error = VOP_SETATTR(nd.ni_vp, vap, cred,
        !          1531:                                                procp);
        !          1532:                                }
        !          1533:                        }
        !          1534:                } else if (vap->va_type == VCHR || vap->va_type == VBLK ||
        !          1535:                        vap->va_type == VFIFO) {
        !          1536:                        if (vap->va_type == VCHR && rdev == 0xffffffff)
        !          1537:                                vap->va_type = VFIFO;
        !          1538:                        if (vap->va_type != VFIFO &&
        !          1539:                            (error = suser(cred, (u_short *)0))) {
        !          1540:                                vrele(nd.ni_startdir);
        !          1541:                                _FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1542:                                                nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1543:                                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1544:                                vput(nd.ni_dvp);
        !          1545:                                nfsm_reply(0);
        !          1546:                                return (error);
        !          1547:                        } else
        !          1548:                                vap->va_rdev = (dev_t)rdev;
        !          1549:                        nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          1550:                        if ((error = VOP_MKNOD(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap))) {
        !          1551:                                vrele(nd.ni_startdir);
        !          1552:                                nfsm_reply(0);
        !          1553:                        }
        !          1554:                        nd.ni_cnd.cn_nameiop = LOOKUP;
        !          1555:                        nd.ni_cnd.cn_flags &= ~(LOCKPARENT | SAVESTART);
        !          1556:                        nd.ni_cnd.cn_proc = procp;
        !          1557:                        nd.ni_cnd.cn_cred = cred;
        !          1558:                        if ((error = lookup(&nd))) {
        !          1559:                                _FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1560:                                           nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1561:                                nfsm_reply(0);
        !          1562:                        }
        !          1563:                        nfsrv_object_create(nd.ni_vp);
        !          1564:                        FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1565:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1566:                        if (nd.ni_cnd.cn_flags & ISSYMLINK) {
        !          1567:                                vrele(nd.ni_dvp);
        !          1568:                                vput(nd.ni_vp);
        !          1569:                                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1570:                                error = EINVAL;
        !          1571:                                nfsm_reply(0);
        !          1572:                        }
        !          1573:                } else {
        !          1574:                        vrele(nd.ni_startdir);
        !          1575:                        _FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1576:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1577:                        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1578:                        vput(nd.ni_dvp);
        !          1579:                        error = ENXIO;
        !          1580:                }
        !          1581:                vp = nd.ni_vp;
        !          1582:        } else {
        !          1583:                vrele(nd.ni_startdir);
        !          1584:                _FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1585:                vp = nd.ni_vp;
        !          1586:                if (nd.ni_dvp == vp)
        !          1587:                        vrele(nd.ni_dvp);
        !          1588:                else
        !          1589:                        vput(nd.ni_dvp);
        !          1590:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1591:                if (vap->va_size != -1) {
        !          1592:                        error = nfsrv_access(vp, VWRITE, cred,
        !          1593:                            (nd.ni_cnd.cn_flags & RDONLY), procp);
        !          1594:                        if (!error) {
        !          1595:                                nqsrv_getl(vp, ND_WRITE);
        !          1596:                                tempsize = vap->va_size;
        !          1597:                                VATTR_NULL(vap);
        !          1598:                                vap->va_size = tempsize;
        !          1599:                                error = VOP_SETATTR(vp, vap, cred,
        !          1600:                                         procp);
        !          1601:                        }
        !          1602:                        if (error)
        !          1603:                                vput(vp);
        !          1604:                } else {
        !          1605:                        if (error) 
        !          1606:                                vput(vp); /* make sure we catch the EEXIST for nfsv3 */
        !          1607:                }
        !          1608:        }
        !          1609:        if (!error) {
        !          1610:                bzero((caddr_t)fhp, sizeof(nfh));
        !          1611:                fhp->fh_fsid = vp->v_mount->mnt_stat.f_fsid;
        !          1612:                error = VFS_VPTOFH(vp, &fhp->fh_fid);
        !          1613:                if (!error)
        !          1614:                        error = VOP_GETATTR(vp, vap, cred, procp);
        !          1615:                vput(vp);
        !          1616:        }
        !          1617:        if (v3) {
        !          1618:                if (exclusive_flag && !error &&
        !          1619:                        bcmp(cverf, (caddr_t)&vap->va_atime, NFSX_V3CREATEVERF))
        !          1620:                        error = EEXIST;
        !          1621:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          1622:                vrele(dirp);
        !          1623:        }
        !          1624:        nfsm_reply(NFSX_SRVFH(v3) + NFSX_FATTR(v3) + NFSX_WCCDATA(v3));
        !          1625:        if (v3) {
        !          1626:                if (!error) {
        !          1627:                        nfsm_srvpostop_fh(fhp);
        !          1628:                        nfsm_srvpostop_attr(0, vap);
        !          1629:                }
        !          1630:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          1631:        } else {
        !          1632:                nfsm_srvfhtom(fhp, v3);
        !          1633:                nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !          1634:                nfsm_srvfillattr(vap, fp);
        !          1635:        }
        !          1636:        return (error);
        !          1637: nfsmout:
        !          1638:        if (dirp)
        !          1639:                vrele(dirp);
        !          1640:        if (nd.ni_cnd.cn_nameiop) {
        !          1641:                vrele(nd.ni_startdir);
        !          1642:                _FREE_ZONE((caddr_t)nd.ni_cnd.cn_pnbuf,
        !          1643:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1644:        }
        !          1645:        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1646:        if (nd.ni_dvp == nd.ni_vp)
        !          1647:                vrele(nd.ni_dvp);
        !          1648:        else
        !          1649:                vput(nd.ni_dvp);
        !          1650:        if (nd.ni_vp)
        !          1651:                vput(nd.ni_vp);
        !          1652:        return (error);
        !          1653: }
        !          1654: 
        !          1655: /*
        !          1656:  * nfs v3 mknod service
        !          1657:  */
        !          1658: int
        !          1659: nfsrv_mknod(nfsd, slp, procp, mrq)
        !          1660:        struct nfsrv_descript *nfsd;
        !          1661:        struct nfssvc_sock *slp;
        !          1662:        struct proc *procp;
        !          1663:        struct mbuf **mrq;
        !          1664: {
        !          1665:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          1666:        struct mbuf *nam = nfsd->nd_nam;
        !          1667:        caddr_t dpos = nfsd->nd_dpos;
        !          1668:        struct ucred *cred = &nfsd->nd_cr;
        !          1669:        struct vattr va, dirfor, diraft;
        !          1670:        register struct vattr *vap = &va;
        !          1671:        register u_long *tl;
        !          1672:        struct nameidata nd;
        !          1673:        register long t1;
        !          1674:        caddr_t bpos;
        !          1675:        int error = 0, cache, len, dirfor_ret = 1, diraft_ret = 1;
        !          1676:        u_long major, minor;
        !          1677:        enum vtype vtyp;
        !          1678:        char *cp2;
        !          1679:        struct mbuf *mb, *mb2, *mreq;
        !          1680:        struct vnode *vp, *dirp = (struct vnode *)0;
        !          1681:        nfsfh_t nfh;
        !          1682:        fhandle_t *fhp;
        !          1683:        u_quad_t frev;
        !          1684: 
        !          1685:        nd.ni_cnd.cn_nameiop = 0;
        !          1686:        fhp = &nfh.fh_generic;
        !          1687:        nfsm_srvmtofh(fhp);
        !          1688:        nfsm_srvnamesiz(len);
        !          1689:        nd.ni_cnd.cn_cred = cred;
        !          1690:        nd.ni_cnd.cn_nameiop = CREATE;
        !          1691:        nd.ni_cnd.cn_flags = LOCKPARENT | LOCKLEAF | SAVESTART;
        !          1692:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          1693:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          1694:        if (dirp)
        !          1695:                dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred, procp);
        !          1696:        if (error) {
        !          1697:                nfsm_reply(NFSX_WCCDATA(1));
        !          1698:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          1699:                if (dirp)
        !          1700:                        vrele(dirp);
        !          1701:                return (0);
        !          1702:        }
        !          1703:        nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !          1704:        vtyp = nfsv3tov_type(*tl);
        !          1705:        if (vtyp != VCHR && vtyp != VBLK && vtyp != VSOCK && vtyp != VFIFO) {
        !          1706:                vrele(nd.ni_startdir);
        !          1707:                _FREE_ZONE((caddr_t)nd.ni_cnd.cn_pnbuf,
        !          1708:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1709:                error = NFSERR_BADTYPE;
        !          1710:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1711:                vput(nd.ni_dvp);
        !          1712:                goto out;
        !          1713:        }
        !          1714:        VATTR_NULL(vap);
        !          1715:        nfsm_srvsattr(vap);
        !          1716:        if (vtyp == VCHR || vtyp == VBLK) {
        !          1717:                nfsm_dissect(tl, u_long *, 2 * NFSX_UNSIGNED);
        !          1718:                major = fxdr_unsigned(u_long, *tl++);
        !          1719:                minor = fxdr_unsigned(u_long, *tl);
        !          1720:                vap->va_rdev = makedev(major, minor);
        !          1721:        }
        !          1722: 
        !          1723:        /*
        !          1724:         * Iff doesn't exist, create it.
        !          1725:         */
        !          1726:        if (nd.ni_vp) {
        !          1727:                vrele(nd.ni_startdir);
        !          1728:                _FREE_ZONE((caddr_t)nd.ni_cnd.cn_pnbuf,
        !          1729:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1730:                error = EEXIST;
        !          1731:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1732:                vput(nd.ni_dvp);
        !          1733:                goto out;
        !          1734:        }
        !          1735:        vap->va_type = vtyp;
        !          1736:        if (vtyp == VSOCK) {
        !          1737:                vrele(nd.ni_startdir);
        !          1738:                nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          1739:                error = VOP_CREATE(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap);
        !          1740:                if (!error)
        !          1741:                        FREE_ZONE(nd.ni_cnd.cn_pnbuf,
        !          1742:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1743:        } else {
        !          1744:                if (vtyp != VFIFO && (error = suser(cred, (u_short *)0))) {
        !          1745:                        vrele(nd.ni_startdir);
        !          1746:                        _FREE_ZONE((caddr_t)nd.ni_cnd.cn_pnbuf,
        !          1747:                                                nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1748:                        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1749:                        vput(nd.ni_dvp);
        !          1750:                        goto out;
        !          1751:                }
        !          1752:                nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          1753:                if ((error = VOP_MKNOD(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap))) {
        !          1754:                        vrele(nd.ni_startdir);
        !          1755:                        goto out;
        !          1756:                }
        !          1757:                nd.ni_cnd.cn_nameiop = LOOKUP;
        !          1758:                nd.ni_cnd.cn_flags &= ~(LOCKPARENT | SAVESTART);
        !          1759:                nd.ni_cnd.cn_proc = procp;
        !          1760:                nd.ni_cnd.cn_cred = procp->p_ucred;
        !          1761:                error = lookup(&nd);
        !          1762:                FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1763:                if (error)
        !          1764:                        goto out;
        !          1765:                if (nd.ni_cnd.cn_flags & ISSYMLINK) {
        !          1766:                        vrele(nd.ni_dvp);
        !          1767:                        vput(nd.ni_vp);
        !          1768:                        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1769:                        error = EINVAL;
        !          1770:                }
        !          1771:        }
        !          1772: out:
        !          1773:        vp = nd.ni_vp;
        !          1774:        if (!error) {
        !          1775:                bzero((caddr_t)fhp, sizeof(nfh));
        !          1776:                fhp->fh_fsid = vp->v_mount->mnt_stat.f_fsid;
        !          1777:                error = VFS_VPTOFH(vp, &fhp->fh_fid);
        !          1778:                if (!error)
        !          1779:                        error = VOP_GETATTR(vp, vap, cred, procp);
        !          1780:                vput(vp);
        !          1781:        }
        !          1782:        diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          1783:        vrele(dirp);
        !          1784:        nfsm_reply(NFSX_SRVFH(1) + NFSX_POSTOPATTR(1) + NFSX_WCCDATA(1));
        !          1785:        if (!error) {
        !          1786:                nfsm_srvpostop_fh(fhp);
        !          1787:                nfsm_srvpostop_attr(0, vap);
        !          1788:        }
        !          1789:        nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          1790:        return (0);
        !          1791: nfsmout:
        !          1792:        if (dirp)
        !          1793:                vrele(dirp);
        !          1794:        if (nd.ni_cnd.cn_nameiop) {
        !          1795:                vrele(nd.ni_startdir);
        !          1796:                _FREE_ZONE((caddr_t)nd.ni_cnd.cn_pnbuf,
        !          1797:                                        nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          1798:        }
        !          1799:        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1800:        if (nd.ni_dvp == nd.ni_vp)
        !          1801:                vrele(nd.ni_dvp);
        !          1802:        else
        !          1803:                vput(nd.ni_dvp);
        !          1804:        if (nd.ni_vp)
        !          1805:                vput(nd.ni_vp);
        !          1806:        return (error);
        !          1807: }
        !          1808: 
        !          1809: /*
        !          1810:  * nfs remove service
        !          1811:  */
        !          1812: int
        !          1813: nfsrv_remove(nfsd, slp, procp, mrq)
        !          1814:        struct nfsrv_descript *nfsd;
        !          1815:        struct nfssvc_sock *slp;
        !          1816:        struct proc *procp;
        !          1817:        struct mbuf **mrq;
        !          1818: {
        !          1819:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          1820:        struct mbuf *nam = nfsd->nd_nam;
        !          1821:        caddr_t dpos = nfsd->nd_dpos;
        !          1822:        struct ucred *cred = &nfsd->nd_cr;
        !          1823:        struct nameidata nd;
        !          1824:        register u_long *tl;
        !          1825:        register long t1;
        !          1826:        caddr_t bpos;
        !          1827:        int error = 0, cache, len, dirfor_ret = 1, diraft_ret = 1;
        !          1828:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          1829:        char *cp2;
        !          1830:        struct mbuf *mb, *mreq;
        !          1831:        struct vnode *vp, *dirp;
        !          1832:        struct vattr dirfor, diraft;
        !          1833:        nfsfh_t nfh;
        !          1834:        fhandle_t *fhp;
        !          1835:        u_quad_t frev;
        !          1836: 
        !          1837: #ifndef nolint
        !          1838:        vp = (struct vnode *)0;
        !          1839: #endif
        !          1840:        fhp = &nfh.fh_generic;
        !          1841:        nfsm_srvmtofh(fhp);
        !          1842:        nfsm_srvnamesiz(len);
        !          1843:        nd.ni_cnd.cn_cred = cred;
        !          1844:        nd.ni_cnd.cn_nameiop = DELETE;
        !          1845:        nd.ni_cnd.cn_flags = LOCKPARENT | LOCKLEAF;
        !          1846:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          1847:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          1848:        if (dirp) {
        !          1849:                if (v3)
        !          1850:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          1851:                                procp);
        !          1852:                else
        !          1853:                        vrele(dirp);
        !          1854:        }
        !          1855:        if (!error) {
        !          1856:                vp = nd.ni_vp;
        !          1857:                if (vp->v_type == VDIR) {
        !          1858:                        error = EPERM;          /* POSIX */
        !          1859:                        goto out;
        !          1860:                }
        !          1861:                /*
        !          1862:                 * The root of a mounted filesystem cannot be deleted.
        !          1863:                 */
        !          1864:                if (vp->v_flag & VROOT) {
        !          1865:                        error = EBUSY;
        !          1866:                        goto out;
        !          1867:                }
        !          1868: out:
        !          1869:                if (!error) {
        !          1870:                        (void) vnode_uncache(vp);
        !          1871:                        nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          1872:                        nqsrv_getl(vp, ND_WRITE);
        !          1873: 
        !          1874:                        error = VOP_REMOVE(nd.ni_dvp, nd.ni_vp, &nd.ni_cnd);
        !          1875: 
        !          1876:                } else {
        !          1877:                        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          1878:                        if (nd.ni_dvp == vp)
        !          1879:                                vrele(nd.ni_dvp);
        !          1880:                        else
        !          1881:                                vput(nd.ni_dvp);
        !          1882:                        vput(vp);
        !          1883:                }
        !          1884:        }
        !          1885:        if (dirp && v3) {
        !          1886:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          1887:                vrele(dirp);
        !          1888:        }
        !          1889:        nfsm_reply(NFSX_WCCDATA(v3));
        !          1890:        if (v3) {
        !          1891:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          1892:                return (0);
        !          1893:        }
        !          1894:        nfsm_srvdone;
        !          1895: }
        !          1896: 
        !          1897: /*
        !          1898:  * nfs rename service
        !          1899:  */
        !          1900: int
        !          1901: nfsrv_rename(nfsd, slp, procp, mrq)
        !          1902:        struct nfsrv_descript *nfsd;
        !          1903:        struct nfssvc_sock *slp;
        !          1904:        struct proc *procp;
        !          1905:        struct mbuf **mrq;
        !          1906: {
        !          1907:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          1908:        struct mbuf *nam = nfsd->nd_nam;
        !          1909:        caddr_t dpos = nfsd->nd_dpos;
        !          1910:        struct ucred *cred = &nfsd->nd_cr;
        !          1911:        register u_long *tl;
        !          1912:        register long t1;
        !          1913:        caddr_t bpos;
        !          1914:        int error = 0, cache, len, len2, fdirfor_ret = 1, fdiraft_ret = 1;
        !          1915:        int tdirfor_ret = 1, tdiraft_ret = 1;
        !          1916:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          1917:        char *cp2;
        !          1918:        struct mbuf *mb, *mreq;
        !          1919:        struct nameidata fromnd, tond;
        !          1920:        struct vnode *fvp, *tvp, *tdvp, *fdirp = (struct vnode *)0;
        !          1921:        struct vnode *tdirp = (struct vnode *)0;
        !          1922:        struct vattr fdirfor, fdiraft, tdirfor, tdiraft;
        !          1923:        nfsfh_t fnfh, tnfh;
        !          1924:        fhandle_t *ffhp, *tfhp;
        !          1925:        u_quad_t frev;
        !          1926:        uid_t saved_uid;
        !          1927: 
        !          1928: #ifndef nolint
        !          1929:        fvp = (struct vnode *)0;
        !          1930: #endif
        !          1931:        ffhp = &fnfh.fh_generic;
        !          1932:        tfhp = &tnfh.fh_generic;
        !          1933:        fromnd.ni_cnd.cn_nameiop = 0;
        !          1934:        tond.ni_cnd.cn_nameiop = 0;
        !          1935:        nfsm_srvmtofh(ffhp);
        !          1936:        nfsm_srvnamesiz(len);
        !          1937:        /*
        !          1938:         * Remember our original uid so that we can reset cr_uid before
        !          1939:         * the second nfs_namei() call, in case it is remapped.
        !          1940:         */
        !          1941:        saved_uid = cred->cr_uid;
        !          1942:        fromnd.ni_cnd.cn_cred = cred;
        !          1943:        fromnd.ni_cnd.cn_nameiop = DELETE;
        !          1944:        fromnd.ni_cnd.cn_flags = WANTPARENT | SAVESTART;
        !          1945:        error = nfs_namei(&fromnd, ffhp, len, slp, nam, &md,
        !          1946:                &dpos, &fdirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          1947:        if (fdirp) {
        !          1948:                if (v3)
        !          1949:                        fdirfor_ret = VOP_GETATTR(fdirp, &fdirfor, cred,
        !          1950:                                procp);
        !          1951:                else {
        !          1952:                        vrele(fdirp);
        !          1953:                        fdirp = (struct vnode *)0;
        !          1954:                }
        !          1955:        }
        !          1956:        if (error) {
        !          1957:                nfsm_reply(2 * NFSX_WCCDATA(v3));
        !          1958:                nfsm_srvwcc_data(fdirfor_ret, &fdirfor, fdiraft_ret, &fdiraft);
        !          1959:                nfsm_srvwcc_data(tdirfor_ret, &tdirfor, tdiraft_ret, &tdiraft);
        !          1960:                if (fdirp)
        !          1961:                        vrele(fdirp);
        !          1962:                return (0);
        !          1963:        }
        !          1964:        fvp = fromnd.ni_vp;
        !          1965:        nfsm_srvmtofh(tfhp);
        !          1966:        nfsm_strsiz(len2, NFS_MAXNAMLEN);
        !          1967:        cred->cr_uid = saved_uid;
        !          1968:        tond.ni_cnd.cn_cred = cred;
        !          1969:        tond.ni_cnd.cn_nameiop = RENAME;
        !          1970:        tond.ni_cnd.cn_flags = LOCKPARENT | LOCKLEAF | NOCACHE | SAVESTART;
        !          1971:        error = nfs_namei(&tond, tfhp, len2, slp, nam, &md,
        !          1972:                &dpos, &tdirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          1973:        if (tdirp) {
        !          1974:                if (v3)
        !          1975:                        tdirfor_ret = VOP_GETATTR(tdirp, &tdirfor, cred,
        !          1976:                                procp);
        !          1977:                else {
        !          1978:                        vrele(tdirp);
        !          1979:                        tdirp = (struct vnode *)0;
        !          1980:                }
        !          1981:        }
        !          1982:        if (error) {
        !          1983:                VOP_ABORTOP(fromnd.ni_dvp, &fromnd.ni_cnd);
        !          1984:                vrele(fromnd.ni_dvp);
        !          1985:                vrele(fvp);
        !          1986:                goto out1;
        !          1987:        }
        !          1988:        tdvp = tond.ni_dvp;
        !          1989:        tvp = tond.ni_vp;
        !          1990:        if (tvp != NULL) {
        !          1991:                if (fvp->v_type == VDIR && tvp->v_type != VDIR) {
        !          1992:                        if (v3)
        !          1993:                                error = EEXIST;
        !          1994:                        else
        !          1995:                                error = EISDIR;
        !          1996:                        goto out;
        !          1997:                } else if (fvp->v_type != VDIR && tvp->v_type == VDIR) {
        !          1998:                        if (v3)
        !          1999:                                error = EEXIST;
        !          2000:                        else
        !          2001:                                error = ENOTDIR;
        !          2002:                        goto out;
        !          2003:                }
        !          2004:                if (tvp->v_type == VDIR && tvp->v_mountedhere) {
        !          2005:                        if (v3)
        !          2006:                                error = EXDEV;
        !          2007:                        else
        !          2008:                                error = ENOTEMPTY;
        !          2009:                        goto out;
        !          2010:                }
        !          2011:        }
        !          2012:        if (fvp->v_type == VDIR && fvp->v_mountedhere) {
        !          2013:                if (v3)
        !          2014:                        error = EXDEV;
        !          2015:                else
        !          2016:                        error = ENOTEMPTY;
        !          2017:                goto out;
        !          2018:        }
        !          2019:        if (fvp->v_mount != tdvp->v_mount) {
        !          2020:                if (v3)
        !          2021:                        error = EXDEV;
        !          2022:                else
        !          2023:                        error = ENOTEMPTY;
        !          2024:                goto out;
        !          2025:        }
        !          2026:        if (fvp == tdvp)
        !          2027:                if (v3)
        !          2028:                        error = EINVAL;
        !          2029:                else
        !          2030:                        error = ENOTEMPTY;
        !          2031:        /*
        !          2032:         * If source is the same as the destination (that is the
        !          2033:         * same vnode) then there is nothing to do.
        !          2034:         * (fixed to have POSIX semantics - CSM 3/2/98)
        !          2035:         */
        !          2036:        if (fvp == tvp)
        !          2037:                error = -1;
        !          2038: out:
        !          2039:        if (!error) {
        !          2040:                nqsrv_getl(fromnd.ni_dvp, ND_WRITE);
        !          2041:                nqsrv_getl(tdvp, ND_WRITE);
        !          2042:                if (tvp) {
        !          2043:                        nqsrv_getl(tvp, ND_WRITE);
        !          2044:                        (void) vnode_uncache(tvp);
        !          2045:                }
        !          2046:                error = VOP_RENAME(fromnd.ni_dvp, fromnd.ni_vp, &fromnd.ni_cnd,
        !          2047:                                   tond.ni_dvp, tond.ni_vp, &tond.ni_cnd);
        !          2048:        } else {
        !          2049:                VOP_ABORTOP(tond.ni_dvp, &tond.ni_cnd);
        !          2050:                if (tdvp == tvp)
        !          2051:                        vrele(tdvp);
        !          2052:                else
        !          2053:                        vput(tdvp);
        !          2054:                if (tvp)
        !          2055:                        vput(tvp);
        !          2056:                VOP_ABORTOP(fromnd.ni_dvp, &fromnd.ni_cnd);
        !          2057:                vrele(fromnd.ni_dvp);
        !          2058:                vrele(fvp);
        !          2059:                if (error == -1)
        !          2060:                        error = 0;
        !          2061:        }
        !          2062:        vrele(tond.ni_startdir);
        !          2063:        FREE_ZONE(tond.ni_cnd.cn_pnbuf, tond.ni_cnd.cn_pnlen, M_NAMEI);
        !          2064: out1:
        !          2065:        if (fdirp) {
        !          2066:                fdiraft_ret = VOP_GETATTR(fdirp, &fdiraft, cred, procp);
        !          2067:                vrele(fdirp);
        !          2068:        }
        !          2069:        if (tdirp) {
        !          2070:                tdiraft_ret = VOP_GETATTR(tdirp, &tdiraft, cred, procp);
        !          2071:                vrele(tdirp);
        !          2072:        }
        !          2073:        vrele(fromnd.ni_startdir);
        !          2074:        FREE_ZONE(fromnd.ni_cnd.cn_pnbuf, fromnd.ni_cnd.cn_pnlen, M_NAMEI);
        !          2075:        nfsm_reply(2 * NFSX_WCCDATA(v3));
        !          2076:        if (v3) {
        !          2077:                nfsm_srvwcc_data(fdirfor_ret, &fdirfor, fdiraft_ret, &fdiraft);
        !          2078:                nfsm_srvwcc_data(tdirfor_ret, &tdirfor, tdiraft_ret, &tdiraft);
        !          2079:        }
        !          2080:        return (0);
        !          2081: 
        !          2082: nfsmout:
        !          2083:        if (fdirp)
        !          2084:                vrele(fdirp);
        !          2085:        if (tdirp)
        !          2086:                vrele(tdirp);
        !          2087:        if (tond.ni_cnd.cn_nameiop) {
        !          2088:                vrele(tond.ni_startdir);
        !          2089:                FREE_ZONE(tond.ni_cnd.cn_pnbuf, tond.ni_cnd.cn_pnlen, M_NAMEI);
        !          2090:        }
        !          2091:        if (fromnd.ni_cnd.cn_nameiop) {
        !          2092:                vrele(fromnd.ni_startdir);
        !          2093:                FREE_ZONE(fromnd.ni_cnd.cn_pnbuf,
        !          2094:                                fromnd.ni_cnd.cn_pnlen, M_NAMEI);
        !          2095:                VOP_ABORTOP(fromnd.ni_dvp, &fromnd.ni_cnd);
        !          2096:                vrele(fromnd.ni_dvp);
        !          2097:                vrele(fvp);
        !          2098:        }
        !          2099:        return (error);
        !          2100: }
        !          2101: 
        !          2102: /*
        !          2103:  * nfs link service
        !          2104:  */
        !          2105: int
        !          2106: nfsrv_link(nfsd, slp, procp, mrq)
        !          2107:        struct nfsrv_descript *nfsd;
        !          2108:        struct nfssvc_sock *slp;
        !          2109:        struct proc *procp;
        !          2110:        struct mbuf **mrq;
        !          2111: {
        !          2112:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2113:        struct mbuf *nam = nfsd->nd_nam;
        !          2114:        caddr_t dpos = nfsd->nd_dpos;
        !          2115:        struct ucred *cred = &nfsd->nd_cr;
        !          2116:        struct nameidata nd;
        !          2117:        register u_long *tl;
        !          2118:        register long t1;
        !          2119:        caddr_t bpos;
        !          2120:        int error = 0, rdonly, cache, len, dirfor_ret = 1, diraft_ret = 1;
        !          2121:        int getret = 1, v3 = (nfsd->nd_flag & ND_NFSV3);
        !          2122:        char *cp2;
        !          2123:        struct mbuf *mb, *mreq;
        !          2124:        struct vnode *vp, *xp, *dirp = (struct vnode *)0;
        !          2125:        struct vattr dirfor, diraft, at;
        !          2126:        nfsfh_t nfh, dnfh;
        !          2127:        fhandle_t *fhp, *dfhp;
        !          2128:        u_quad_t frev;
        !          2129: 
        !          2130:        fhp = &nfh.fh_generic;
        !          2131:        dfhp = &dnfh.fh_generic;
        !          2132:        nfsm_srvmtofh(fhp);
        !          2133:        nfsm_srvmtofh(dfhp);
        !          2134:        nfsm_srvnamesiz(len);
        !          2135:        if ((error = nfsrv_fhtovp(fhp, FALSE, &vp, cred, slp, nam,
        !          2136:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          2137:                nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_WCCDATA(v3));
        !          2138:                nfsm_srvpostop_attr(getret, &at);
        !          2139:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2140:                return (0);
        !          2141:        }
        !          2142:        if (vp->v_type == VDIR) {
        !          2143:                error = EPERM;          /* POSIX */
        !          2144:                goto out1;
        !          2145:        }
        !          2146:        nd.ni_cnd.cn_cred = cred;
        !          2147:        nd.ni_cnd.cn_nameiop = CREATE;
        !          2148:        nd.ni_cnd.cn_flags = LOCKPARENT;
        !          2149:        error = nfs_namei(&nd, dfhp, len, slp, nam, &md, &dpos,
        !          2150:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          2151:        if (dirp) {
        !          2152:                if (v3)
        !          2153:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          2154:                                procp);
        !          2155:                else {
        !          2156:                        vrele(dirp);
        !          2157:                        dirp = (struct vnode *)0;
        !          2158:                }
        !          2159:        }
        !          2160:        if (error)
        !          2161:                goto out1;
        !          2162:        xp = nd.ni_vp;
        !          2163:        if (xp != NULL) {
        !          2164:                error = EEXIST;
        !          2165:                goto out;
        !          2166:        }
        !          2167:        xp = nd.ni_dvp;
        !          2168:        if (vp->v_mount != xp->v_mount)
        !          2169:                error = EXDEV;
        !          2170: out:
        !          2171:        if (!error) {
        !          2172:                nqsrv_getl(vp, ND_WRITE);
        !          2173:                nqsrv_getl(xp, ND_WRITE);
        !          2174:                error = VOP_LINK(vp, nd.ni_dvp, &nd.ni_cnd);
        !          2175:        } else {
        !          2176:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2177:                if (nd.ni_dvp == nd.ni_vp)
        !          2178:                        vrele(nd.ni_dvp);
        !          2179:                else
        !          2180:                        vput(nd.ni_dvp);
        !          2181:                if (nd.ni_vp)
        !          2182:                        vrele(nd.ni_vp);
        !          2183:        }
        !          2184: out1:
        !          2185:        if (v3)
        !          2186:                getret = VOP_GETATTR(vp, &at, cred, procp);
        !          2187:        if (dirp) {
        !          2188:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          2189:                vrele(dirp);
        !          2190:        }
        !          2191:        vrele(vp);
        !          2192:        nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_WCCDATA(v3));
        !          2193:        if (v3) {
        !          2194:                nfsm_srvpostop_attr(getret, &at);
        !          2195:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2196:                return (0);
        !          2197:        }
        !          2198:        nfsm_srvdone;
        !          2199: }
        !          2200: 
        !          2201: /*
        !          2202:  * nfs symbolic link service
        !          2203:  */
        !          2204: int
        !          2205: nfsrv_symlink(nfsd, slp, procp, mrq)
        !          2206:        struct nfsrv_descript *nfsd;
        !          2207:        struct nfssvc_sock *slp;
        !          2208:        struct proc *procp;
        !          2209:        struct mbuf **mrq;
        !          2210: {
        !          2211:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2212:        struct mbuf *nam = nfsd->nd_nam;
        !          2213:        caddr_t dpos = nfsd->nd_dpos;
        !          2214:        struct ucred *cred = &nfsd->nd_cr;
        !          2215:        struct vattr va, dirfor, diraft;
        !          2216:        struct nameidata nd;
        !          2217:        register struct vattr *vap = &va;
        !          2218:        register u_long *tl;
        !          2219:        register long t1;
        !          2220:        struct nfsv2_sattr *sp;
        !          2221:        char *bpos, *pathcp = (char *)0, *cp2;
        !          2222:        struct uio io;
        !          2223:        struct iovec iv;
        !          2224:        int error = 0, cache, len, len2, dirfor_ret = 1, diraft_ret = 1;
        !          2225:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          2226:        struct mbuf *mb, *mreq, *mb2;
        !          2227:        struct vnode *dirp = (struct vnode *)0;
        !          2228:        nfsfh_t nfh;
        !          2229:        fhandle_t *fhp;
        !          2230:        u_quad_t frev;
        !          2231: 
        !          2232:        nd.ni_cnd.cn_nameiop = 0;
        !          2233:        fhp = &nfh.fh_generic;
        !          2234:        nfsm_srvmtofh(fhp);
        !          2235:        nfsm_srvnamesiz(len);
        !          2236:        nd.ni_cnd.cn_cred = cred;
        !          2237:        nd.ni_cnd.cn_nameiop = CREATE;
        !          2238:        nd.ni_cnd.cn_flags = LOCKPARENT | SAVESTART;
        !          2239:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          2240:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          2241:        if (dirp) {
        !          2242:                if (v3)
        !          2243:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          2244:                                procp);
        !          2245:                else {
        !          2246:                        vrele(dirp);
        !          2247:                        dirp = (struct vnode *)0;
        !          2248:                }
        !          2249:        }
        !          2250:        if (error)
        !          2251:                goto out;
        !          2252:        VATTR_NULL(vap);
        !          2253:        if (v3)
        !          2254:                nfsm_srvsattr(vap);
        !          2255:        nfsm_strsiz(len2, NFS_MAXPATHLEN);
        !          2256:        MALLOC(pathcp, caddr_t, len2 + 1, M_TEMP, M_WAITOK);
        !          2257:        iv.iov_base = pathcp;
        !          2258:        iv.iov_len = len2;
        !          2259:        io.uio_resid = len2;
        !          2260:        io.uio_offset = 0;
        !          2261:        io.uio_iov = &iv;
        !          2262:        io.uio_iovcnt = 1;
        !          2263:        io.uio_segflg = UIO_SYSSPACE;
        !          2264:        io.uio_rw = UIO_READ;
        !          2265:        io.uio_procp = (struct proc *)0;
        !          2266:        nfsm_mtouio(&io, len2);
        !          2267:        if (!v3) {
        !          2268:                nfsm_dissect(sp, struct nfsv2_sattr *, NFSX_V2SATTR);
        !          2269:                vap->va_mode = fxdr_unsigned(u_short, sp->sa_mode);
        !          2270:        }
        !          2271:        *(pathcp + len2) = '\0';
        !          2272:        if (nd.ni_vp) {
        !          2273:                vrele(nd.ni_startdir);
        !          2274:                _FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          2275:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2276:                if (nd.ni_dvp == nd.ni_vp)
        !          2277:                        vrele(nd.ni_dvp);
        !          2278:                else
        !          2279:                        vput(nd.ni_dvp);
        !          2280:                vrele(nd.ni_vp);
        !          2281:                error = EEXIST;
        !          2282:                goto out;
        !          2283:        }
        !          2284:        nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          2285:        error = VOP_SYMLINK(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap, pathcp);
        !          2286:        if (error)
        !          2287:                vrele(nd.ni_startdir);
        !          2288:        else {
        !          2289:            if (v3) {
        !          2290:                nd.ni_cnd.cn_nameiop = LOOKUP;
        !          2291:                nd.ni_cnd.cn_flags &= ~(LOCKPARENT | SAVESTART | FOLLOW);
        !          2292:                nd.ni_cnd.cn_flags |= (NOFOLLOW | LOCKLEAF);
        !          2293:                nd.ni_cnd.cn_proc = procp;
        !          2294:                nd.ni_cnd.cn_cred = cred;
        !          2295:                error = lookup(&nd);
        !          2296:                if (!error) {
        !          2297:                        bzero((caddr_t)fhp, sizeof(nfh));
        !          2298:                        fhp->fh_fsid = nd.ni_vp->v_mount->mnt_stat.f_fsid;
        !          2299:                        error = VFS_VPTOFH(nd.ni_vp, &fhp->fh_fid);
        !          2300:                        if (!error)
        !          2301:                                error = VOP_GETATTR(nd.ni_vp, vap, cred,
        !          2302:                                        procp);
        !          2303:                        vput(nd.ni_vp);
        !          2304:                }
        !          2305:            } else
        !          2306:                vrele(nd.ni_startdir);
        !          2307:            FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          2308:        }
        !          2309: out:
        !          2310:        if (pathcp)
        !          2311:                FREE(pathcp, M_TEMP);
        !          2312:        if (dirp) {
        !          2313:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          2314:                vrele(dirp);
        !          2315:        }
        !          2316:        nfsm_reply(NFSX_SRVFH(v3) + NFSX_POSTOPATTR(v3) + NFSX_WCCDATA(v3));
        !          2317:        if (v3) {
        !          2318:                if (!error) {
        !          2319:                        nfsm_srvpostop_fh(fhp);
        !          2320:                        nfsm_srvpostop_attr(0, vap);
        !          2321:                }
        !          2322:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2323:        }
        !          2324:        return (0);
        !          2325: nfsmout:
        !          2326:        if (nd.ni_cnd.cn_nameiop) {
        !          2327:                vrele(nd.ni_startdir);
        !          2328:                _FREE_ZONE(nd.ni_cnd.cn_pnbuf, nd.ni_cnd.cn_pnlen, M_NAMEI);
        !          2329:        }
        !          2330:        if (dirp)
        !          2331:                vrele(dirp);
        !          2332:        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2333:        if (nd.ni_dvp == nd.ni_vp)
        !          2334:                vrele(nd.ni_dvp);
        !          2335:        else
        !          2336:                vput(nd.ni_dvp);
        !          2337:        if (nd.ni_vp)
        !          2338:                vrele(nd.ni_vp);
        !          2339:        if (pathcp)
        !          2340:                FREE(pathcp, M_TEMP);
        !          2341:        return (error);
        !          2342: }
        !          2343: 
        !          2344: /*
        !          2345:  * nfs mkdir service
        !          2346:  */
        !          2347: int
        !          2348: nfsrv_mkdir(nfsd, slp, procp, mrq)
        !          2349:        struct nfsrv_descript *nfsd;
        !          2350:        struct nfssvc_sock *slp;
        !          2351:        struct proc *procp;
        !          2352:        struct mbuf **mrq;
        !          2353: {
        !          2354:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2355:        struct mbuf *nam = nfsd->nd_nam;
        !          2356:        caddr_t dpos = nfsd->nd_dpos;
        !          2357:        struct ucred *cred = &nfsd->nd_cr;
        !          2358:        struct vattr va, dirfor, diraft;
        !          2359:        register struct vattr *vap = &va;
        !          2360:        register struct nfs_fattr *fp;
        !          2361:        struct nameidata nd;
        !          2362:        register caddr_t cp;
        !          2363:        register u_long *tl;
        !          2364:        register long t1;
        !          2365:        caddr_t bpos;
        !          2366:        int error = 0, cache, len, dirfor_ret = 1, diraft_ret = 1;
        !          2367:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          2368:        char *cp2;
        !          2369:        struct mbuf *mb, *mb2, *mreq;
        !          2370:        struct vnode *vp, *dirp = (struct vnode *)0;
        !          2371:        nfsfh_t nfh;
        !          2372:        fhandle_t *fhp;
        !          2373:        u_quad_t frev;
        !          2374: 
        !          2375:        fhp = &nfh.fh_generic;
        !          2376:        nfsm_srvmtofh(fhp);
        !          2377:        nfsm_srvnamesiz(len);
        !          2378:        nd.ni_cnd.cn_cred = cred;
        !          2379:        nd.ni_cnd.cn_nameiop = CREATE;
        !          2380:        nd.ni_cnd.cn_flags = LOCKPARENT;
        !          2381:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          2382:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          2383:        if (dirp) {
        !          2384:                if (v3)
        !          2385:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          2386:                                procp);
        !          2387:                else {
        !          2388:                        vrele(dirp);
        !          2389:                        dirp = (struct vnode *)0;
        !          2390:                }
        !          2391:        }
        !          2392:        if (error) {
        !          2393:                nfsm_reply(NFSX_WCCDATA(v3));
        !          2394:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2395:                if (dirp)
        !          2396:                        vrele(dirp);
        !          2397:                return (0);
        !          2398:        }
        !          2399:        VATTR_NULL(vap);
        !          2400:        if (v3) {
        !          2401:                nfsm_srvsattr(vap);
        !          2402:        } else {
        !          2403:                nfsm_dissect(tl, u_long *, NFSX_UNSIGNED);
        !          2404:                vap->va_mode = nfstov_mode(*tl++);
        !          2405:        }
        !          2406:        vap->va_type = VDIR;
        !          2407:        vp = nd.ni_vp;
        !          2408:        if (vp != NULL) {
        !          2409:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2410:                if (nd.ni_dvp == vp)
        !          2411:                        vrele(nd.ni_dvp);
        !          2412:                else
        !          2413:                        vput(nd.ni_dvp);
        !          2414:                vrele(vp);
        !          2415:                error = EEXIST;
        !          2416:                goto out;
        !          2417:        }
        !          2418:        nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          2419:        error = VOP_MKDIR(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, vap);
        !          2420:        if (!error) {
        !          2421:                vp = nd.ni_vp;
        !          2422:                bzero((caddr_t)fhp, sizeof(nfh));
        !          2423:                fhp->fh_fsid = vp->v_mount->mnt_stat.f_fsid;
        !          2424:                error = VFS_VPTOFH(vp, &fhp->fh_fid);
        !          2425:                if (!error)
        !          2426:                        error = VOP_GETATTR(vp, vap, cred, procp);
        !          2427:                vput(vp);
        !          2428:        }
        !          2429: out:
        !          2430:        if (dirp) {
        !          2431:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          2432:                vrele(dirp);
        !          2433:        }
        !          2434:        nfsm_reply(NFSX_SRVFH(v3) + NFSX_POSTOPATTR(v3) + NFSX_WCCDATA(v3));
        !          2435:        if (v3) {
        !          2436:                if (!error) {
        !          2437:                        nfsm_srvpostop_fh(fhp);
        !          2438:                        nfsm_srvpostop_attr(0, vap);
        !          2439:                }
        !          2440:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2441:        } else {
        !          2442:                nfsm_srvfhtom(fhp, v3);
        !          2443:                nfsm_build(fp, struct nfs_fattr *, NFSX_V2FATTR);
        !          2444:                nfsm_srvfillattr(vap, fp);
        !          2445:        }
        !          2446:        return (0);
        !          2447: nfsmout:
        !          2448:        if (dirp)
        !          2449:                vrele(dirp);
        !          2450:        VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2451:        if (nd.ni_dvp == nd.ni_vp)
        !          2452:                vrele(nd.ni_dvp);
        !          2453:        else
        !          2454:                vput(nd.ni_dvp);
        !          2455:        if (nd.ni_vp)
        !          2456:                vrele(nd.ni_vp);
        !          2457:        return (error);
        !          2458: }
        !          2459: 
        !          2460: /*
        !          2461:  * nfs rmdir service
        !          2462:  */
        !          2463: int
        !          2464: nfsrv_rmdir(nfsd, slp, procp, mrq)
        !          2465:        struct nfsrv_descript *nfsd;
        !          2466:        struct nfssvc_sock *slp;
        !          2467:        struct proc *procp;
        !          2468:        struct mbuf **mrq;
        !          2469: {
        !          2470:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2471:        struct mbuf *nam = nfsd->nd_nam;
        !          2472:        caddr_t dpos = nfsd->nd_dpos;
        !          2473:        struct ucred *cred = &nfsd->nd_cr;
        !          2474:        register u_long *tl;
        !          2475:        register long t1;
        !          2476:        caddr_t bpos;
        !          2477:        int error = 0, cache, len, dirfor_ret = 1, diraft_ret = 1;
        !          2478:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          2479:        char *cp2;
        !          2480:        struct mbuf *mb, *mreq;
        !          2481:        struct vnode *vp, *dirp = (struct vnode *)0;
        !          2482:        struct vattr dirfor, diraft;
        !          2483:        nfsfh_t nfh;
        !          2484:        fhandle_t *fhp;
        !          2485:        struct nameidata nd;
        !          2486:        u_quad_t frev;
        !          2487: 
        !          2488:        fhp = &nfh.fh_generic;
        !          2489:        nfsm_srvmtofh(fhp);
        !          2490:        nfsm_srvnamesiz(len);
        !          2491:        nd.ni_cnd.cn_cred = cred;
        !          2492:        nd.ni_cnd.cn_nameiop = DELETE;
        !          2493:        nd.ni_cnd.cn_flags = LOCKPARENT | LOCKLEAF;
        !          2494:        error = nfs_namei(&nd, fhp, len, slp, nam, &md, &dpos,
        !          2495:                &dirp, procp, (nfsd->nd_flag & ND_KERBAUTH), FALSE);
        !          2496:        if (dirp) {
        !          2497:                if (v3)
        !          2498:                        dirfor_ret = VOP_GETATTR(dirp, &dirfor, cred,
        !          2499:                                procp);
        !          2500:                else {
        !          2501:                        vrele(dirp);
        !          2502:                        dirp = (struct vnode *)0;
        !          2503:                }
        !          2504:        }
        !          2505:        if (error) {
        !          2506:                nfsm_reply(NFSX_WCCDATA(v3));
        !          2507:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2508:                if (dirp)
        !          2509:                        vrele(dirp);
        !          2510:                return (0);
        !          2511:        }
        !          2512:        vp = nd.ni_vp;
        !          2513:        if (vp->v_type != VDIR) {
        !          2514:                error = ENOTDIR;
        !          2515:                goto out;
        !          2516:        }
        !          2517:        /*
        !          2518:         * No rmdir "." please.
        !          2519:         */
        !          2520:        if (nd.ni_dvp == vp) {
        !          2521:                error = EINVAL;
        !          2522:                goto out;
        !          2523:        }
        !          2524:        /*
        !          2525:         * The root of a mounted filesystem cannot be deleted.
        !          2526:         */
        !          2527:        if (vp->v_flag & VROOT)
        !          2528:                error = EBUSY;
        !          2529: out:
        !          2530:        if (!error) {
        !          2531:                nqsrv_getl(nd.ni_dvp, ND_WRITE);
        !          2532:                nqsrv_getl(vp, ND_WRITE);
        !          2533:                error = VOP_RMDIR(nd.ni_dvp, nd.ni_vp, &nd.ni_cnd);
        !          2534:        } else {
        !          2535:                VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
        !          2536:                if (nd.ni_dvp == nd.ni_vp)
        !          2537:                        vrele(nd.ni_dvp);
        !          2538:                else
        !          2539:                        vput(nd.ni_dvp);
        !          2540:                vput(vp);
        !          2541:        }
        !          2542:        if (dirp) {
        !          2543:                diraft_ret = VOP_GETATTR(dirp, &diraft, cred, procp);
        !          2544:                vrele(dirp);
        !          2545:        }
        !          2546:        nfsm_reply(NFSX_WCCDATA(v3));
        !          2547:        if (v3) {
        !          2548:                nfsm_srvwcc_data(dirfor_ret, &dirfor, diraft_ret, &diraft);
        !          2549:                return (0);
        !          2550:        }
        !          2551:        nfsm_srvdone;
        !          2552: }
        !          2553: 
        !          2554: /*
        !          2555:  * nfs readdir service
        !          2556:  * - mallocs what it thinks is enough to read
        !          2557:  *     count rounded up to a multiple of NFS_DIRBLKSIZ <= NFS_MAXREADDIR
        !          2558:  * - calls VOP_READDIR()
        !          2559:  * - loops around building the reply
        !          2560:  *     if the output generated exceeds count break out of loop
        !          2561:  *     The nfsm_clget macro is used here so that the reply will be packed
        !          2562:  *     tightly in mbuf clusters.
        !          2563:  * - it only knows that it has encountered eof when the VOP_READDIR()
        !          2564:  *     reads nothing
        !          2565:  * - as such one readdir rpc will return eof false although you are there
        !          2566:  *     and then the next will return eof
        !          2567:  * - it trims out records with d_fileno == 0
        !          2568:  *     this doesn't matter for Unix clients, but they might confuse clients
        !          2569:  *     for other os'.
        !          2570:  * NB: It is tempting to set eof to true if the VOP_READDIR() reads less
        !          2571:  *     than requested, but this may not apply to all filesystems. For
        !          2572:  *     example, client NFS does not { although it is never remote mounted
        !          2573:  *     anyhow }
        !          2574:  *     The alternate call nfsrv_readdirplus() does lookups as well.
        !          2575:  * PS: The NFS protocol spec. does not clarify what the "count" byte
        !          2576:  *     argument is a count of.. just name strings and file id's or the
        !          2577:  *     entire reply rpc or ...
        !          2578:  *     I tried just file name and id sizes and it confused the Sun client,
        !          2579:  *     so I am using the full rpc size now. The "paranoia.." comment refers
        !          2580:  *     to including the status longwords that are not a part of the dir.
        !          2581:  *     "entry" structures, but are in the rpc.
        !          2582:  */
        !          2583: struct flrep {
        !          2584:        nfsuint64       fl_off;
        !          2585:        u_long          fl_postopok;
        !          2586:        u_long          fl_fattr[NFSX_V3FATTR / sizeof (u_long)];
        !          2587:        u_long          fl_fhok;
        !          2588:        u_long          fl_fhsize;
        !          2589:        u_long          fl_nfh[NFSX_V3FH / sizeof (u_long)];
        !          2590: };
        !          2591: 
        !          2592: int
        !          2593: nfsrv_readdir(nfsd, slp, procp, mrq)
        !          2594:        struct nfsrv_descript *nfsd;
        !          2595:        struct nfssvc_sock *slp;
        !          2596:        struct proc *procp;
        !          2597:        struct mbuf **mrq;
        !          2598: {
        !          2599:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2600:        struct mbuf *nam = nfsd->nd_nam;
        !          2601:        caddr_t dpos = nfsd->nd_dpos;
        !          2602:        struct ucred *cred = &nfsd->nd_cr;
        !          2603:        register char *bp, *be;
        !          2604:        register struct mbuf *mp;
        !          2605:        register struct dirent *dp;
        !          2606:        register caddr_t cp;
        !          2607:        register u_long *tl;
        !          2608:        register long t1;
        !          2609:        caddr_t bpos;
        !          2610:        struct mbuf *mb, *mb2, *mreq, *mp2;
        !          2611:        char *cpos, *cend, *cp2, *rbuf;
        !          2612:        struct vnode *vp;
        !          2613:        struct vattr at;
        !          2614:        nfsfh_t nfh;
        !          2615:        fhandle_t *fhp;
        !          2616:        struct uio io;
        !          2617:        struct iovec iv;
        !          2618:        int len, nlen, rem, xfer, tsiz, i, error = 0, getret = 1;
        !          2619:        int siz, cnt, fullsiz, eofflag, rdonly, cache, ncookies;
        !          2620:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          2621:        u_quad_t frev, off, toff, verf;
        !          2622:        u_long *cookies = NULL, *cookiep;
        !          2623: 
        !          2624:        fhp = &nfh.fh_generic;
        !          2625:        nfsm_srvmtofh(fhp);
        !          2626:        if (v3) {
        !          2627:                nfsm_dissect(tl, u_long *, 5 * NFSX_UNSIGNED);
        !          2628:                fxdr_hyper(tl, &toff);
        !          2629:                tl += 2;
        !          2630:                fxdr_hyper(tl, &verf);
        !          2631:                tl += 2;
        !          2632:        } else {
        !          2633:                nfsm_dissect(tl, u_long *, 2 * NFSX_UNSIGNED);
        !          2634:                toff = fxdr_unsigned(u_quad_t, *tl++);
        !          2635:        }
        !          2636:        off = toff;
        !          2637:        cnt = fxdr_unsigned(int, *tl);
        !          2638:        siz = ((cnt + DIRBLKSIZ - 1) & ~(DIRBLKSIZ - 1));
        !          2639:        xfer = NFS_SRVMAXDATA(nfsd);
        !          2640:        if (siz > xfer)
        !          2641:                siz = xfer;
        !          2642:        fullsiz = siz;
        !          2643:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          2644:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          2645:                nfsm_reply(NFSX_UNSIGNED);
        !          2646:                nfsm_srvpostop_attr(getret, &at);
        !          2647:                return (0);
        !          2648:        }
        !          2649:        nqsrv_getl(vp, ND_READ);
        !          2650:        if (v3) {
        !          2651:                error = getret = VOP_GETATTR(vp, &at, cred, procp);
        !          2652:                if (!error && toff && verf && verf != at.va_filerev)
        !          2653:                        error = NFSERR_BAD_COOKIE;
        !          2654:        }
        !          2655:        if (!error)
        !          2656:                error = nfsrv_access(vp, VEXEC, cred, rdonly, procp);
        !          2657:        if (error) {
        !          2658:                vput(vp);
        !          2659:                nfsm_reply(NFSX_POSTOPATTR(v3));
        !          2660:                nfsm_srvpostop_attr(getret, &at);
        !          2661:                return (0);
        !          2662:        }
        !          2663:        VOP_UNLOCK(vp, 0, procp);
        !          2664:        MALLOC(rbuf, caddr_t, siz, M_TEMP, M_WAITOK);
        !          2665: again:
        !          2666:        iv.iov_base = rbuf;
        !          2667:        iv.iov_len = fullsiz;
        !          2668:        io.uio_iov = &iv;
        !          2669:        io.uio_iovcnt = 1;
        !          2670:        io.uio_offset = (off_t)off;
        !          2671:        io.uio_resid = fullsiz;
        !          2672:        io.uio_segflg = UIO_SYSSPACE;
        !          2673:        io.uio_rw = UIO_READ;
        !          2674:        io.uio_procp = (struct proc *)0;
        !          2675:        eofflag = 0;
        !          2676:        vn_lock(vp, LK_EXCLUSIVE | LK_RETRY, procp);
        !          2677:        if (cookies) {
        !          2678:                _FREE((caddr_t)cookies, M_TEMP);
        !          2679:                cookies = NULL;
        !          2680:        }
        !          2681:        error = VOP_READDIR(vp, &io, cred, &eofflag, &ncookies, &cookies);
        !          2682:        off = (off_t)io.uio_offset;
        !          2683:        if (!cookies && !error)
        !          2684:                error = NFSERR_PERM;
        !          2685:        if (v3) {
        !          2686:                getret = VOP_GETATTR(vp, &at, cred, procp);
        !          2687:                if (!error)
        !          2688:                        error = getret;
        !          2689:        }
        !          2690:        VOP_UNLOCK(vp, 0, procp);
        !          2691:        if (error) {
        !          2692:                vrele(vp);
        !          2693:                _FREE((caddr_t)rbuf, M_TEMP);
        !          2694:                if (cookies)
        !          2695:                        _FREE((caddr_t)cookies, M_TEMP);
        !          2696:                nfsm_reply(NFSX_POSTOPATTR(v3));
        !          2697:                nfsm_srvpostop_attr(getret, &at);
        !          2698:                return (0);
        !          2699:        }
        !          2700:        if (io.uio_resid) {
        !          2701:                siz -= io.uio_resid;
        !          2702: 
        !          2703:                /*
        !          2704:                 * If nothing read, return eof
        !          2705:                 * rpc reply
        !          2706:                 */
        !          2707:                if (siz == 0) {
        !          2708:                        vrele(vp);
        !          2709:                        nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_COOKIEVERF(v3) +
        !          2710:                                2 * NFSX_UNSIGNED);
        !          2711:                        if (v3) {
        !          2712:                                nfsm_srvpostop_attr(getret, &at);
        !          2713:                                nfsm_build(tl, u_long *, 4 * NFSX_UNSIGNED);
        !          2714:                                txdr_hyper(&at.va_filerev, tl);
        !          2715:                                tl += 2;
        !          2716:                        } else
        !          2717:                                nfsm_build(tl, u_long *, 2 * NFSX_UNSIGNED);
        !          2718:                        *tl++ = nfs_false;
        !          2719:                        *tl = nfs_true;
        !          2720:                        FREE((caddr_t)rbuf, M_TEMP);
        !          2721:                        FREE((caddr_t)cookies, M_TEMP);
        !          2722:                        return (0);
        !          2723:                }
        !          2724:        }
        !          2725: 
        !          2726:        /*
        !          2727:         * Check for degenerate cases of nothing useful read.
        !          2728:         * If so go try again
        !          2729:         */
        !          2730:        cpos = rbuf;
        !          2731:        cend = rbuf + siz;
        !          2732:        dp = (struct dirent *)cpos;
        !          2733:        cookiep = cookies;
        !          2734: #ifdef __FreeBSD__
        !          2735:        /*
        !          2736:         * For some reason FreeBSD's ufs_readdir() chooses to back the
        !          2737:         * directory offset up to a block boundary, so it is necessary to
        !          2738:         * skip over the records that preceed the requested offset. This
        !          2739:         * requires the assumption that file offset cookies monotonically
        !          2740:         * increase.
        !          2741:         */
        !          2742:        while (cpos < cend && ncookies > 0 &&
        !          2743:                (dp->d_fileno == 0 || ((u_quad_t)(*cookiep)) <= toff)) {
        !          2744: #else
        !          2745:        while (dp->d_fileno == 0 && cpos < cend && ncookies > 0) {
        !          2746: #endif
        !          2747:                cpos += dp->d_reclen;
        !          2748:                dp = (struct dirent *)cpos;
        !          2749:                cookiep++;
        !          2750:                ncookies--;
        !          2751:        }
        !          2752:        if (cpos >= cend || ncookies == 0) {
        !          2753:                toff = off;
        !          2754:                siz = fullsiz;
        !          2755:                goto again;
        !          2756:        }
        !          2757: 
        !          2758:        len = 3 * NFSX_UNSIGNED;        /* paranoia, probably can be 0 */
        !          2759:        nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_COOKIEVERF(v3) + siz);
        !          2760:        if (v3) {
        !          2761:                nfsm_srvpostop_attr(getret, &at);
        !          2762:                nfsm_build(tl, u_long *, 2 * NFSX_UNSIGNED);
        !          2763:                txdr_hyper(&at.va_filerev, tl);
        !          2764:        }
        !          2765:        mp = mp2 = mb;
        !          2766:        bp = bpos;
        !          2767:        be = bp + M_TRAILINGSPACE(mp);
        !          2768: 
        !          2769:        /* Loop through the records and build reply */
        !          2770:        while (cpos < cend && ncookies > 0) {
        !          2771:                if (dp->d_fileno != 0) {
        !          2772:                        nlen = dp->d_namlen;
        !          2773:                        rem = nfsm_rndup(nlen)-nlen;
        !          2774:                        len += (4 * NFSX_UNSIGNED + nlen + rem);
        !          2775:                        if (v3)
        !          2776:                                len += 2 * NFSX_UNSIGNED;
        !          2777:                        if (len > cnt) {
        !          2778:                                eofflag = 0;
        !          2779:                                break;
        !          2780:                        }
        !          2781:                        /*
        !          2782:                         * Build the directory record xdr from
        !          2783:                         * the dirent entry.
        !          2784:                         */
        !          2785:                        nfsm_clget;
        !          2786:                        *tl = nfs_true;
        !          2787:                        bp += NFSX_UNSIGNED;
        !          2788:                        if (v3) {
        !          2789:                                nfsm_clget;
        !          2790:                                *tl = 0;
        !          2791:                                bp += NFSX_UNSIGNED;
        !          2792:                        }
        !          2793:                        nfsm_clget;
        !          2794:                        *tl = txdr_unsigned(dp->d_fileno);
        !          2795:                        bp += NFSX_UNSIGNED;
        !          2796:                        nfsm_clget;
        !          2797:                        *tl = txdr_unsigned(nlen);
        !          2798:                        bp += NFSX_UNSIGNED;
        !          2799: 
        !          2800:                        /* And loop around copying the name */
        !          2801:                        xfer = nlen;
        !          2802:                        cp = dp->d_name;
        !          2803:                        while (xfer > 0) {
        !          2804:                                nfsm_clget;
        !          2805:                                if ((bp+xfer) > be)
        !          2806:                                        tsiz = be-bp;
        !          2807:                                else
        !          2808:                                        tsiz = xfer;
        !          2809:                                bcopy(cp, bp, tsiz);
        !          2810:                                bp += tsiz;
        !          2811:                                xfer -= tsiz;
        !          2812:                                if (xfer > 0)
        !          2813:                                        cp += tsiz;
        !          2814:                        }
        !          2815:                        /* And null pad to a long boundary */
        !          2816:                        for (i = 0; i < rem; i++)
        !          2817:                                *bp++ = '\0';
        !          2818:                        nfsm_clget;
        !          2819: 
        !          2820:                        /* Finish off the record */
        !          2821:                        if (v3) {
        !          2822:                                *tl = 0;
        !          2823:                                bp += NFSX_UNSIGNED;
        !          2824:                                nfsm_clget;
        !          2825:                        }
        !          2826:                        *tl = txdr_unsigned(*cookiep);
        !          2827:                        bp += NFSX_UNSIGNED;
        !          2828:                }
        !          2829:                cpos += dp->d_reclen;
        !          2830:                dp = (struct dirent *)cpos;
        !          2831:                cookiep++;
        !          2832:                ncookies--;
        !          2833:        }
        !          2834:        vrele(vp);
        !          2835:        nfsm_clget;
        !          2836:        *tl = nfs_false;
        !          2837:        bp += NFSX_UNSIGNED;
        !          2838:        nfsm_clget;
        !          2839:        if (eofflag)
        !          2840:                *tl = nfs_true;
        !          2841:        else
        !          2842:                *tl = nfs_false;
        !          2843:        bp += NFSX_UNSIGNED;
        !          2844:        if (mp != mb) {
        !          2845:                if (bp < be)
        !          2846:                        mp->m_len = bp - mtod(mp, caddr_t);
        !          2847:        } else
        !          2848:                mp->m_len += bp - bpos;
        !          2849:        FREE((caddr_t)rbuf, M_TEMP);
        !          2850:        FREE((caddr_t)cookies, M_TEMP);
        !          2851:        nfsm_srvdone;
        !          2852: }
        !          2853: 
        !          2854: int
        !          2855: nfsrv_readdirplus(nfsd, slp, procp, mrq)
        !          2856:        struct nfsrv_descript *nfsd;
        !          2857:        struct nfssvc_sock *slp;
        !          2858:        struct proc *procp;
        !          2859:        struct mbuf **mrq;
        !          2860: {
        !          2861:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          2862:        struct mbuf *nam = nfsd->nd_nam;
        !          2863:        caddr_t dpos = nfsd->nd_dpos;
        !          2864:        struct ucred *cred = &nfsd->nd_cr;
        !          2865:        register char *bp, *be;
        !          2866:        register struct mbuf *mp;
        !          2867:        register struct dirent *dp;
        !          2868:        register caddr_t cp;
        !          2869:        register u_long *tl;
        !          2870:        register long t1;
        !          2871:        caddr_t bpos;
        !          2872:        struct mbuf *mb, *mb2, *mreq, *mp2;
        !          2873:        char *cpos, *cend, *cp2, *rbuf;
        !          2874:        struct vnode *vp, *nvp;
        !          2875:        struct flrep fl;
        !          2876:        nfsfh_t nfh;
        !          2877:        fhandle_t *fhp, *nfhp = (fhandle_t *)fl.fl_nfh;
        !          2878:        struct uio io;
        !          2879:        struct iovec iv;
        !          2880:        struct vattr va, at, *vap = &va;
        !          2881:        struct nfs_fattr *fp;
        !          2882:        int len, nlen, rem, xfer, tsiz, i, error = 0, getret = 1;
        !          2883:        int siz, cnt, fullsiz, eofflag, rdonly, cache, dirlen, ncookies;
        !          2884:        u_quad_t frev, off, toff, verf;
        !          2885:        u_long *cookies = NULL, *cookiep;
        !          2886: 
        !          2887:        fhp = &nfh.fh_generic;
        !          2888:        nfsm_srvmtofh(fhp);
        !          2889:        nfsm_dissect(tl, u_long *, 6 * NFSX_UNSIGNED);
        !          2890:        fxdr_hyper(tl, &toff);
        !          2891:        tl += 2;
        !          2892:        fxdr_hyper(tl, &verf);
        !          2893:        tl += 2;
        !          2894:        siz = fxdr_unsigned(int, *tl++);
        !          2895:        cnt = fxdr_unsigned(int, *tl);
        !          2896:        off = toff;
        !          2897:        siz = ((siz + DIRBLKSIZ - 1) & ~(DIRBLKSIZ - 1));
        !          2898:        xfer = NFS_SRVMAXDATA(nfsd);
        !          2899:        if (siz > xfer)
        !          2900:                siz = xfer;
        !          2901:        fullsiz = siz;
        !          2902:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          2903:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          2904:                nfsm_reply(NFSX_UNSIGNED);
        !          2905:                nfsm_srvpostop_attr(getret, &at);
        !          2906:                return (0);
        !          2907:        }
        !          2908:        error = getret = VOP_GETATTR(vp, &at, cred, procp);
        !          2909:        if (!error && toff && verf && verf != at.va_filerev)
        !          2910:                error = NFSERR_BAD_COOKIE;
        !          2911:        if (!error) {
        !          2912:                nqsrv_getl(vp, ND_READ);
        !          2913:                error = nfsrv_access(vp, VEXEC, cred, rdonly, procp);
        !          2914:        }
        !          2915:        if (error) {
        !          2916:                vput(vp);
        !          2917:                nfsm_reply(NFSX_V3POSTOPATTR);
        !          2918:                nfsm_srvpostop_attr(getret, &at);
        !          2919:                return (0);
        !          2920:        }
        !          2921:        VOP_UNLOCK(vp, 0, procp);
        !          2922:        MALLOC(rbuf, caddr_t, siz, M_TEMP, M_WAITOK);
        !          2923: again:
        !          2924:        iv.iov_base = rbuf;
        !          2925:        iv.iov_len = fullsiz;
        !          2926:        io.uio_iov = &iv;
        !          2927:        io.uio_iovcnt = 1;
        !          2928:        io.uio_offset = (off_t)off;
        !          2929:        io.uio_resid = fullsiz;
        !          2930:        io.uio_segflg = UIO_SYSSPACE;
        !          2931:        io.uio_rw = UIO_READ;
        !          2932:        io.uio_procp = (struct proc *)0;
        !          2933:        eofflag = 0;
        !          2934:        vn_lock(vp, LK_EXCLUSIVE | LK_RETRY, procp);
        !          2935:        if (cookies) {
        !          2936:                _FREE((caddr_t)cookies, M_TEMP);
        !          2937:                cookies = NULL;
        !          2938:        }
        !          2939:        error = VOP_READDIR(vp, &io, cred, &eofflag, &ncookies, &cookies);
        !          2940:        off = (u_quad_t)io.uio_offset;
        !          2941:        getret = VOP_GETATTR(vp, &at, cred, procp);
        !          2942:        VOP_UNLOCK(vp, 0, procp);
        !          2943:        if (!cookies && !error)
        !          2944:                error = NFSERR_PERM;
        !          2945:        if (!error)
        !          2946:                error = getret;
        !          2947:        if (error) {
        !          2948:                vrele(vp);
        !          2949:                if (cookies)
        !          2950:                        _FREE((caddr_t)cookies, M_TEMP);
        !          2951:                _FREE((caddr_t)rbuf, M_TEMP);
        !          2952:                nfsm_reply(NFSX_V3POSTOPATTR);
        !          2953:                nfsm_srvpostop_attr(getret, &at);
        !          2954:                return (0);
        !          2955:        }
        !          2956:        if (io.uio_resid) {
        !          2957:                siz -= io.uio_resid;
        !          2958: 
        !          2959:                /*
        !          2960:                 * If nothing read, return eof
        !          2961:                 * rpc reply
        !          2962:                 */
        !          2963:                if (siz == 0) {
        !          2964:                        vrele(vp);
        !          2965:                        nfsm_reply(NFSX_V3POSTOPATTR + NFSX_V3COOKIEVERF +
        !          2966:                                2 * NFSX_UNSIGNED);
        !          2967:                        nfsm_srvpostop_attr(getret, &at);
        !          2968:                        nfsm_build(tl, u_long *, 4 * NFSX_UNSIGNED);
        !          2969:                        txdr_hyper(&at.va_filerev, tl);
        !          2970:                        tl += 2;
        !          2971:                        *tl++ = nfs_false;
        !          2972:                        *tl = nfs_true;
        !          2973:                        FREE((caddr_t)cookies, M_TEMP);
        !          2974:                        FREE((caddr_t)rbuf, M_TEMP);
        !          2975:                        return (0);
        !          2976:                }
        !          2977:        }
        !          2978: 
        !          2979:        /*
        !          2980:         * Check for degenerate cases of nothing useful read.
        !          2981:         * If so go try again
        !          2982:         */
        !          2983:        cpos = rbuf;
        !          2984:        cend = rbuf + siz;
        !          2985:        dp = (struct dirent *)cpos;
        !          2986:        cookiep = cookies;
        !          2987: #ifdef __FreeBSD__
        !          2988:        /*
        !          2989:         * For some reason FreeBSD's ufs_readdir() chooses to back the
        !          2990:         * directory offset up to a block boundary, so it is necessary to
        !          2991:         * skip over the records that preceed the requested offset. This
        !          2992:         * requires the assumption that file offset cookies monotonically
        !          2993:         * increase.
        !          2994:         */
        !          2995:        while (cpos < cend && ncookies > 0 &&
        !          2996:                (dp->d_fileno == 0 || ((u_quad_t)(*cookiep)) <= toff)) {
        !          2997: #else
        !          2998:        while (dp->d_fileno == 0 && cpos < cend && ncookies > 0) {
        !          2999: #endif
        !          3000:                cpos += dp->d_reclen;
        !          3001:                dp = (struct dirent *)cpos;
        !          3002:                cookiep++;
        !          3003:                ncookies--;
        !          3004:        }
        !          3005:        if (cpos >= cend || ncookies == 0) {
        !          3006:                toff = off;
        !          3007:                siz = fullsiz;
        !          3008:                goto again;
        !          3009:        }
        !          3010: 
        !          3011:        /*
        !          3012:         * Probe one of the directory entries to see if the filesystem
        !          3013:         * supports VGET.
        !          3014:         */
        !          3015:        if (VFS_VGET(vp->v_mount, dp->d_fileno, &nvp) == EOPNOTSUPP) {
        !          3016:                error = NFSERR_NOTSUPP;
        !          3017:                vrele(vp);
        !          3018:                _FREE((caddr_t)cookies, M_TEMP);
        !          3019:                _FREE((caddr_t)rbuf, M_TEMP);
        !          3020:                nfsm_reply(NFSX_V3POSTOPATTR);
        !          3021:                nfsm_srvpostop_attr(getret, &at);
        !          3022:                return (0);
        !          3023:        }
        !          3024:        vput(nvp);
        !          3025:            
        !          3026:        dirlen = len = NFSX_V3POSTOPATTR + NFSX_V3COOKIEVERF + 2 * NFSX_UNSIGNED;
        !          3027:        nfsm_reply(cnt);
        !          3028:        nfsm_srvpostop_attr(getret, &at);
        !          3029:        nfsm_build(tl, u_long *, 2 * NFSX_UNSIGNED);
        !          3030:        txdr_hyper(&at.va_filerev, tl);
        !          3031:        mp = mp2 = mb;
        !          3032:        bp = bpos;
        !          3033:        be = bp + M_TRAILINGSPACE(mp);
        !          3034: 
        !          3035:        /* Loop through the records and build reply */
        !          3036:        while (cpos < cend && ncookies > 0) {
        !          3037:                if (dp->d_fileno != 0) {
        !          3038:                        nlen = dp->d_namlen;
        !          3039:                        rem = nfsm_rndup(nlen)-nlen;
        !          3040: 
        !          3041:                        /*
        !          3042:                         * For readdir_and_lookup get the vnode using
        !          3043:                         * the file number.
        !          3044:                         */
        !          3045:                        if (VFS_VGET(vp->v_mount, dp->d_fileno, &nvp))
        !          3046:                                goto invalid;
        !          3047:                        bzero((caddr_t)nfhp, NFSX_V3FH);
        !          3048:                        nfhp->fh_fsid =
        !          3049:                                nvp->v_mount->mnt_stat.f_fsid;
        !          3050:                        if (VFS_VPTOFH(nvp, &nfhp->fh_fid)) {
        !          3051:                                vput(nvp);
        !          3052:                                goto invalid;
        !          3053:                        }
        !          3054:                        if (VOP_GETATTR(nvp, vap, cred, procp)) {
        !          3055:                                vput(nvp);
        !          3056:                                goto invalid;
        !          3057:                        }
        !          3058:                        vput(nvp);
        !          3059: 
        !          3060:                        /*
        !          3061:                         * If either the dircount or maxcount will be
        !          3062:                         * exceeded, get out now. Both of these lengths
        !          3063:                         * are calculated conservatively, including all
        !          3064:                         * XDR overheads.
        !          3065:                         */
        !          3066:                        len += (7 * NFSX_UNSIGNED + nlen + rem + NFSX_V3FH +
        !          3067:                                NFSX_V3POSTOPATTR);
        !          3068:                        dirlen += (6 * NFSX_UNSIGNED + nlen + rem);
        !          3069:                        if (len > cnt || dirlen > fullsiz) {
        !          3070:                                eofflag = 0;
        !          3071:                                break;
        !          3072:                        }
        !          3073: 
        !          3074:                        /*
        !          3075:                         * Build the directory record xdr from
        !          3076:                         * the dirent entry.
        !          3077:                         */
        !          3078:                        fp = (struct nfs_fattr *)&fl.fl_fattr;
        !          3079:                        nfsm_srvfillattr(vap, fp);
        !          3080:                        fl.fl_fhsize = txdr_unsigned(NFSX_V3FH);
        !          3081:                        fl.fl_fhok = nfs_true;
        !          3082:                        fl.fl_postopok = nfs_true;
        !          3083:                        fl.fl_off.nfsuquad[0] = 0;
        !          3084:                        fl.fl_off.nfsuquad[1] = txdr_unsigned(*cookiep);
        !          3085: 
        !          3086:                        nfsm_clget;
        !          3087:                        *tl = nfs_true;
        !          3088:                        bp += NFSX_UNSIGNED;
        !          3089:                        nfsm_clget;
        !          3090:                        *tl = 0;
        !          3091:                        bp += NFSX_UNSIGNED;
        !          3092:                        nfsm_clget;
        !          3093:                        *tl = txdr_unsigned(dp->d_fileno);
        !          3094:                        bp += NFSX_UNSIGNED;
        !          3095:                        nfsm_clget;
        !          3096:                        *tl = txdr_unsigned(nlen);
        !          3097:                        bp += NFSX_UNSIGNED;
        !          3098: 
        !          3099:                        /* And loop around copying the name */
        !          3100:                        xfer = nlen;
        !          3101:                        cp = dp->d_name;
        !          3102:                        while (xfer > 0) {
        !          3103:                                nfsm_clget;
        !          3104:                                if ((bp + xfer) > be)
        !          3105:                                        tsiz = be - bp;
        !          3106:                                else
        !          3107:                                        tsiz = xfer;
        !          3108:                                bcopy(cp, bp, tsiz);
        !          3109:                                bp += tsiz;
        !          3110:                                xfer -= tsiz;
        !          3111:                                if (xfer > 0)
        !          3112:                                        cp += tsiz;
        !          3113:                        }
        !          3114:                        /* And null pad to a long boundary */
        !          3115:                        for (i = 0; i < rem; i++)
        !          3116:                                *bp++ = '\0';
        !          3117:        
        !          3118:                        /*
        !          3119:                         * Now copy the flrep structure out.
        !          3120:                         */
        !          3121:                        xfer = sizeof (struct flrep);
        !          3122:                        cp = (caddr_t)&fl;
        !          3123:                        while (xfer > 0) {
        !          3124:                                nfsm_clget;
        !          3125:                                if ((bp + xfer) > be)
        !          3126:                                        tsiz = be - bp;
        !          3127:                                else
        !          3128:                                        tsiz = xfer;
        !          3129:                                bcopy(cp, bp, tsiz);
        !          3130:                                bp += tsiz;
        !          3131:                                xfer -= tsiz;
        !          3132:                                if (xfer > 0)
        !          3133:                                        cp += tsiz;
        !          3134:                        }
        !          3135:                }
        !          3136: invalid:
        !          3137:                cpos += dp->d_reclen;
        !          3138:                dp = (struct dirent *)cpos;
        !          3139:                cookiep++;
        !          3140:                ncookies--;
        !          3141:        }
        !          3142:        vrele(vp);
        !          3143:        nfsm_clget;
        !          3144:        *tl = nfs_false;
        !          3145:        bp += NFSX_UNSIGNED;
        !          3146:        nfsm_clget;
        !          3147:        if (eofflag)
        !          3148:                *tl = nfs_true;
        !          3149:        else
        !          3150:                *tl = nfs_false;
        !          3151:        bp += NFSX_UNSIGNED;
        !          3152:        if (mp != mb) {
        !          3153:                if (bp < be)
        !          3154:                        mp->m_len = bp - mtod(mp, caddr_t);
        !          3155:        } else
        !          3156:                mp->m_len += bp - bpos;
        !          3157:        FREE((caddr_t)cookies, M_TEMP);
        !          3158:        FREE((caddr_t)rbuf, M_TEMP);
        !          3159:        nfsm_srvdone;
        !          3160: }
        !          3161: 
        !          3162: /*
        !          3163:  * nfs commit service
        !          3164:  */
        !          3165: int
        !          3166: nfsrv_commit(nfsd, slp, procp, mrq)
        !          3167:        struct nfsrv_descript *nfsd;
        !          3168:        struct nfssvc_sock *slp;
        !          3169:        struct proc *procp;
        !          3170:        struct mbuf **mrq;
        !          3171: {
        !          3172:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          3173:        struct mbuf *nam = nfsd->nd_nam;
        !          3174:        caddr_t dpos = nfsd->nd_dpos;
        !          3175:        struct ucred *cred = &nfsd->nd_cr;
        !          3176:        struct vattr bfor, aft;
        !          3177:        struct vnode *vp;
        !          3178:        nfsfh_t nfh;
        !          3179:        fhandle_t *fhp;
        !          3180:        register u_long *tl;
        !          3181:        register long t1;
        !          3182:        caddr_t bpos;
        !          3183:        int error = 0, rdonly, for_ret = 1, aft_ret = 1, cnt, cache;
        !          3184:        char *cp2;
        !          3185:        struct mbuf *mb, *mb2, *mreq;
        !          3186:        u_quad_t frev, off;
        !          3187: 
        !          3188: #ifndef nolint
        !          3189:        cache = 0;
        !          3190: #endif
        !          3191:        fhp = &nfh.fh_generic;
        !          3192:        nfsm_srvmtofh(fhp);
        !          3193:        nfsm_dissect(tl, u_long *, 3 * NFSX_UNSIGNED);
        !          3194: 
        !          3195:        /*
        !          3196:         * XXX At this time VOP_FSYNC() does not accept offset and byte
        !          3197:         * count parameters, so these arguments are useless (someday maybe).
        !          3198:         */
        !          3199:        fxdr_hyper(tl, &off);
        !          3200:        tl += 2;
        !          3201:        cnt = fxdr_unsigned(int, *tl);
        !          3202:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          3203:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          3204:                nfsm_reply(2 * NFSX_UNSIGNED);
        !          3205:                nfsm_srvwcc_data(for_ret, &bfor, aft_ret, &aft);
        !          3206:                return (0);
        !          3207:        }
        !          3208:        for_ret = VOP_GETATTR(vp, &bfor, cred, procp);
        !          3209:        error = VOP_FSYNC(vp, cred, MNT_WAIT, procp);
        !          3210:        aft_ret = VOP_GETATTR(vp, &aft, cred, procp);
        !          3211:        vput(vp);
        !          3212:        nfsm_reply(NFSX_V3WCCDATA + NFSX_V3WRITEVERF);
        !          3213:        nfsm_srvwcc_data(for_ret, &bfor, aft_ret, &aft);
        !          3214:        if (!error) {
        !          3215:                nfsm_build(tl, u_long *, NFSX_V3WRITEVERF);
        !          3216:                *tl++ = txdr_unsigned(boottime.tv_sec);
        !          3217:                *tl = txdr_unsigned(boottime.tv_usec);
        !          3218:        } else
        !          3219:                return (0);
        !          3220:        nfsm_srvdone;
        !          3221: }
        !          3222: 
        !          3223: /*
        !          3224:  * nfs statfs service
        !          3225:  */
        !          3226: int
        !          3227: nfsrv_statfs(nfsd, slp, procp, mrq)
        !          3228:        struct nfsrv_descript *nfsd;
        !          3229:        struct nfssvc_sock *slp;
        !          3230:        struct proc *procp;
        !          3231:        struct mbuf **mrq;
        !          3232: {
        !          3233:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          3234:        struct mbuf *nam = nfsd->nd_nam;
        !          3235:        caddr_t dpos = nfsd->nd_dpos;
        !          3236:        struct ucred *cred = &nfsd->nd_cr;
        !          3237:        register struct statfs *sf;
        !          3238:        register struct nfs_statfs *sfp;
        !          3239:        register u_long *tl;
        !          3240:        register long t1;
        !          3241:        caddr_t bpos;
        !          3242:        int error = 0, rdonly, cache, getret = 1;
        !          3243:        int v3 = (nfsd->nd_flag & ND_NFSV3);
        !          3244:        char *cp2;
        !          3245:        struct mbuf *mb, *mb2, *mreq;
        !          3246:        struct vnode *vp;
        !          3247:        struct vattr at;
        !          3248:        nfsfh_t nfh;
        !          3249:        fhandle_t *fhp;
        !          3250:        struct statfs statfs;
        !          3251:        u_quad_t frev, tval;
        !          3252: 
        !          3253: #ifndef nolint
        !          3254:        cache = 0;
        !          3255: #endif
        !          3256:        fhp = &nfh.fh_generic;
        !          3257:        nfsm_srvmtofh(fhp);
        !          3258:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          3259:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          3260:                nfsm_reply(NFSX_UNSIGNED);
        !          3261:                nfsm_srvpostop_attr(getret, &at);
        !          3262:                return (0);
        !          3263:        }
        !          3264:        sf = &statfs;
        !          3265:        error = VFS_STATFS(vp->v_mount, sf, procp);
        !          3266:        getret = VOP_GETATTR(vp, &at, cred, procp);
        !          3267:        vput(vp);
        !          3268:        nfsm_reply(NFSX_POSTOPATTR(v3) + NFSX_STATFS(v3));
        !          3269:        if (v3)
        !          3270:                nfsm_srvpostop_attr(getret, &at);
        !          3271:        if (error)
        !          3272:                return (0);
        !          3273:        nfsm_build(sfp, struct nfs_statfs *, NFSX_STATFS(v3));
        !          3274:        if (v3) {
        !          3275:                tval = (u_quad_t)sf->f_blocks;
        !          3276:                tval *= (u_quad_t)sf->f_bsize;
        !          3277:                txdr_hyper(&tval, &sfp->sf_tbytes);
        !          3278:                tval = (u_quad_t)sf->f_bfree;
        !          3279:                tval *= (u_quad_t)sf->f_bsize;
        !          3280:                txdr_hyper(&tval, &sfp->sf_fbytes);
        !          3281:                tval = (u_quad_t)sf->f_bavail;
        !          3282:                tval *= (u_quad_t)sf->f_bsize;
        !          3283:                txdr_hyper(&tval, &sfp->sf_abytes);
        !          3284:                sfp->sf_tfiles.nfsuquad[0] = 0;
        !          3285:                sfp->sf_tfiles.nfsuquad[1] = txdr_unsigned(sf->f_files);
        !          3286:                sfp->sf_ffiles.nfsuquad[0] = 0;
        !          3287:                sfp->sf_ffiles.nfsuquad[1] = txdr_unsigned(sf->f_ffree);
        !          3288:                sfp->sf_afiles.nfsuquad[0] = 0;
        !          3289:                sfp->sf_afiles.nfsuquad[1] = txdr_unsigned(sf->f_ffree);
        !          3290:                sfp->sf_invarsec = 0;
        !          3291:        } else {
        !          3292:                sfp->sf_tsize = txdr_unsigned(NFS_MAXDGRAMDATA);
        !          3293:                sfp->sf_bsize = txdr_unsigned(sf->f_bsize);
        !          3294:                sfp->sf_blocks = txdr_unsigned(sf->f_blocks);
        !          3295:                sfp->sf_bfree = txdr_unsigned(sf->f_bfree);
        !          3296:                sfp->sf_bavail = txdr_unsigned(sf->f_bavail);
        !          3297:        }
        !          3298:        nfsm_srvdone;
        !          3299: }
        !          3300: 
        !          3301: /*
        !          3302:  * nfs fsinfo service
        !          3303:  */
        !          3304: int
        !          3305: nfsrv_fsinfo(nfsd, slp, procp, mrq)
        !          3306:        struct nfsrv_descript *nfsd;
        !          3307:        struct nfssvc_sock *slp;
        !          3308:        struct proc *procp;
        !          3309:        struct mbuf **mrq;
        !          3310: {
        !          3311:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          3312:        struct mbuf *nam = nfsd->nd_nam;
        !          3313:        caddr_t dpos = nfsd->nd_dpos;
        !          3314:        struct ucred *cred = &nfsd->nd_cr;
        !          3315:        register u_long *tl;
        !          3316:        register struct nfsv3_fsinfo *sip;
        !          3317:        register long t1;
        !          3318:        caddr_t bpos;
        !          3319:        int error = 0, rdonly, cache, getret = 1, pref;
        !          3320:        char *cp2;
        !          3321:        struct mbuf *mb, *mb2, *mreq;
        !          3322:        struct vnode *vp;
        !          3323:        struct vattr at;
        !          3324:        nfsfh_t nfh;
        !          3325:        fhandle_t *fhp;
        !          3326:        u_quad_t frev;
        !          3327: 
        !          3328: #ifndef nolint
        !          3329:        cache = 0;
        !          3330: #endif
        !          3331:        fhp = &nfh.fh_generic;
        !          3332:        nfsm_srvmtofh(fhp);
        !          3333:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          3334:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          3335:                nfsm_reply(NFSX_UNSIGNED);
        !          3336:                nfsm_srvpostop_attr(getret, &at);
        !          3337:                return (0);
        !          3338:        }
        !          3339:        getret = VOP_GETATTR(vp, &at, cred, procp);
        !          3340:        vput(vp);
        !          3341:        nfsm_reply(NFSX_V3POSTOPATTR + NFSX_V3FSINFO);
        !          3342:        nfsm_srvpostop_attr(getret, &at);
        !          3343:        nfsm_build(sip, struct nfsv3_fsinfo *, NFSX_V3FSINFO);
        !          3344: 
        !          3345:        /*
        !          3346:         * XXX
        !          3347:         * There should be file system VFS OP(s) to get this information.
        !          3348:         * For now, assume ufs.
        !          3349:         */
        !          3350:        if (slp->ns_so->so_type == SOCK_DGRAM)
        !          3351:                pref = NFS_MAXDGRAMDATA;
        !          3352:        else
        !          3353:                pref = NFS_MAXDATA;
        !          3354:        sip->fs_rtmax = txdr_unsigned(NFS_MAXDATA);
        !          3355:        sip->fs_rtpref = txdr_unsigned(pref);
        !          3356:        sip->fs_rtmult = txdr_unsigned(NFS_FABLKSIZE);
        !          3357:        sip->fs_wtmax = txdr_unsigned(NFS_MAXDATA);
        !          3358:        sip->fs_wtpref = txdr_unsigned(pref);
        !          3359:        sip->fs_wtmult = txdr_unsigned(NFS_FABLKSIZE);
        !          3360:        sip->fs_dtpref = txdr_unsigned(pref);
        !          3361:        sip->fs_maxfilesize.nfsuquad[0] = 0xffffffff;
        !          3362:        sip->fs_maxfilesize.nfsuquad[1] = 0xffffffff;
        !          3363:        sip->fs_timedelta.nfsv3_sec = 0;
        !          3364:        sip->fs_timedelta.nfsv3_nsec = txdr_unsigned(1);
        !          3365:        sip->fs_properties = txdr_unsigned(NFSV3FSINFO_LINK |
        !          3366:                NFSV3FSINFO_SYMLINK | NFSV3FSINFO_HOMOGENEOUS |
        !          3367:                NFSV3FSINFO_CANSETTIME);
        !          3368:        nfsm_srvdone;
        !          3369: }
        !          3370: 
        !          3371: /*
        !          3372:  * nfs pathconf service
        !          3373:  */
        !          3374: int
        !          3375: nfsrv_pathconf(nfsd, slp, procp, mrq)
        !          3376:        struct nfsrv_descript *nfsd;
        !          3377:        struct nfssvc_sock *slp;
        !          3378:        struct proc *procp;
        !          3379:        struct mbuf **mrq;
        !          3380: {
        !          3381:        struct mbuf *mrep = nfsd->nd_mrep, *md = nfsd->nd_md;
        !          3382:        struct mbuf *nam = nfsd->nd_nam;
        !          3383:        caddr_t dpos = nfsd->nd_dpos;
        !          3384:        struct ucred *cred = &nfsd->nd_cr;
        !          3385:        register u_long *tl;
        !          3386:        register struct nfsv3_pathconf *pc;
        !          3387:        register long t1;
        !          3388:        caddr_t bpos;
        !          3389:        int error = 0, rdonly, cache, getret = 1, linkmax, namemax;
        !          3390:        int chownres, notrunc;
        !          3391:        char *cp2;
        !          3392:        struct mbuf *mb, *mb2, *mreq;
        !          3393:        struct vnode *vp;
        !          3394:        struct vattr at;
        !          3395:        nfsfh_t nfh;
        !          3396:        fhandle_t *fhp;
        !          3397:        u_quad_t frev;
        !          3398: 
        !          3399: #ifndef nolint
        !          3400:        cache = 0;
        !          3401: #endif
        !          3402:        fhp = &nfh.fh_generic;
        !          3403:        nfsm_srvmtofh(fhp);
        !          3404:        if ((error = nfsrv_fhtovp(fhp, 1, &vp, cred, slp, nam,
        !          3405:                 &rdonly, (nfsd->nd_flag & ND_KERBAUTH), TRUE))) {
        !          3406:                nfsm_reply(NFSX_UNSIGNED);
        !          3407:                nfsm_srvpostop_attr(getret, &at);
        !          3408:                return (0);
        !          3409:        }
        !          3410:        error = VOP_PATHCONF(vp, _PC_LINK_MAX, &linkmax);
        !          3411:        if (!error)
        !          3412:                error = VOP_PATHCONF(vp, _PC_NAME_MAX, &namemax);
        !          3413:        if (!error)
        !          3414:                error = VOP_PATHCONF(vp, _PC_CHOWN_RESTRICTED, &chownres);
        !          3415:        if (!error)
        !          3416:                error = VOP_PATHCONF(vp, _PC_NO_TRUNC, &notrunc);
        !          3417:        getret = VOP_GETATTR(vp, &at, cred, procp);
        !          3418:        vput(vp);
        !          3419:        nfsm_reply(NFSX_V3POSTOPATTR + NFSX_V3PATHCONF);
        !          3420:        nfsm_srvpostop_attr(getret, &at);
        !          3421:        if (error)
        !          3422:                return (0);
        !          3423:        nfsm_build(pc, struct nfsv3_pathconf *, NFSX_V3PATHCONF);
        !          3424: 
        !          3425:        pc->pc_linkmax = txdr_unsigned(linkmax);
        !          3426:        pc->pc_namemax = txdr_unsigned(namemax);
        !          3427:        pc->pc_notrunc = txdr_unsigned(notrunc);
        !          3428:        pc->pc_chownrestricted = txdr_unsigned(chownres);
        !          3429: 
        !          3430:        /*
        !          3431:         * These should probably be supported by VOP_PATHCONF(), but
        !          3432:         * until msdosfs is exportable (why would you want to?), the
        !          3433:         * Unix defaults should be ok.
        !          3434:         */
        !          3435:        pc->pc_caseinsensitive = nfs_false;
        !          3436:        pc->pc_casepreserving = nfs_true;
        !          3437:        nfsm_srvdone;
        !          3438: }
        !          3439: 
        !          3440: /*
        !          3441:  * Null operation, used by clients to ping server
        !          3442:  */
        !          3443: /* ARGSUSED */
        !          3444: int
        !          3445: nfsrv_null(nfsd, slp, procp, mrq)
        !          3446:        struct nfsrv_descript *nfsd;
        !          3447:        struct nfssvc_sock *slp;
        !          3448:        struct proc *procp;
        !          3449:        struct mbuf **mrq;
        !          3450: {
        !          3451:        struct mbuf *mrep = nfsd->nd_mrep;
        !          3452:        caddr_t bpos;
        !          3453:        int error = NFSERR_RETVOID, cache;
        !          3454:        struct mbuf *mb, *mreq;
        !          3455:        u_quad_t frev;
        !          3456: 
        !          3457: #ifndef nolint
        !          3458:        cache = 0;
        !          3459: #endif
        !          3460:        nfsm_reply(0);
        !          3461:        return (0);
        !          3462: }
        !          3463: 
        !          3464: /*
        !          3465:  * No operation, used for obsolete procedures
        !          3466:  */
        !          3467: /* ARGSUSED */
        !          3468: int
        !          3469: nfsrv_noop(nfsd, slp, procp, mrq)
        !          3470:        struct nfsrv_descript *nfsd;
        !          3471:        struct nfssvc_sock *slp;
        !          3472:        struct proc *procp;
        !          3473:        struct mbuf **mrq;
        !          3474: {
        !          3475:        struct mbuf *mrep = nfsd->nd_mrep;
        !          3476:        caddr_t bpos;
        !          3477:        int error, cache;
        !          3478:        struct mbuf *mb, *mreq;
        !          3479:        u_quad_t frev;
        !          3480: 
        !          3481: #ifndef nolint
        !          3482:        cache = 0;
        !          3483: #endif
        !          3484:        if (nfsd->nd_repstat)
        !          3485:                error = nfsd->nd_repstat;
        !          3486:        else
        !          3487:                error = EPROCUNAVAIL;
        !          3488:        nfsm_reply(0);
        !          3489:        return (0);
        !          3490: }
        !          3491: 
        !          3492: /*
        !          3493:  * Perform access checking for vnodes obtained from file handles that would
        !          3494:  * refer to files already opened by a Unix client. You cannot just use
        !          3495:  * vn_writechk() and VOP_ACCESS() for two reasons.
        !          3496:  * 1 - You must check for exported rdonly as well as MNT_RDONLY for the write case
        !          3497:  * 2 - The owner is to be given access irrespective of mode bits so that
        !          3498:  *     processes that chmod after opening a file don't break. I don't like
        !          3499:  *     this because it opens a security hole, but since the nfs server opens
        !          3500:  *     a security hole the size of a barn door anyhow, what the heck.
        !          3501:  */
        !          3502: static int
        !          3503: nfsrv_access(vp, flags, cred, rdonly, p)
        !          3504:        register struct vnode *vp;
        !          3505:        int flags;
        !          3506:        register struct ucred *cred;
        !          3507:        int rdonly;
        !          3508:        struct proc *p;
        !          3509: {
        !          3510:        struct vattr vattr;
        !          3511:        int error;
        !          3512:        if (flags & VWRITE) {
        !          3513:                /* Just vn_writechk() changed to check rdonly */
        !          3514:                /*
        !          3515:                 * Disallow write attempts on read-only file systems;
        !          3516:                 * unless the file is a socket or a block or character
        !          3517:                 * device resident on the file system.
        !          3518:                 */
        !          3519:                if (rdonly || (vp->v_mount->mnt_flag & MNT_RDONLY)) {
        !          3520:                        switch (vp->v_type) {
        !          3521:                        case VREG: case VDIR: case VLNK: case VCPLX:
        !          3522:                                return (EROFS);
        !          3523:                        }
        !          3524:                }
        !          3525:                /*
        !          3526:                 * If there's shared text associated with
        !          3527:                 * the inode, we can't allow writing.
        !          3528:                 */
        !          3529:                if (vp->v_flag & VTEXT)
        !          3530:                        return (ETXTBSY);
        !          3531:        }
        !          3532:        if ((error = VOP_GETATTR(vp, &vattr, cred, p)))
        !          3533:                return (error);
        !          3534:        if ((error = VOP_ACCESS(vp, flags, cred, p)) &&
        !          3535:            cred->cr_uid != vattr.va_uid)
        !          3536:                return (error);
        !          3537:        return (0);
        !          3538: }
        !          3539: #endif /* NFS_NOSERVER */
        !          3540: 

unix.superglobalmegacorp.com

This archive runs on limited infrastructure. Preserving old code on modern bandwidth. Automated agents are requested to crawl responsibly.