sys/cddl/contrib/opensolaris/uts/common/fs/zfs/zfs_vfsops.c

   1 /*
   2  * CDDL HEADER START
   3  *
   4  * The contents of this file are subject to the terms of the
   5  * Common Development and Distribution License (the "License").
   6  * You may not use this file except in compliance with the License.
   7  *
   8  * You can obtain a copy of the license at usr/src/OPENSOLARIS.LICENSE
   9  * or http://www.opensolaris.org/os/licensing.
  10  * See the License for the specific language governing permissions
  11  * and limitations under the License.
  12  *
  13  * When distributing Covered Code, include this CDDL HEADER in each
  14  * file and include the License file at usr/src/OPENSOLARIS.LICENSE.
  15  * If applicable, add the following below this CDDL HEADER, with the
  16  * fields enclosed by brackets "[]" replaced with your own identifying
  17  * information: Portions Copyright [yyyy] [name of copyright owner]
  18  *
  19  * CDDL HEADER END
  20  */
  21 /*
  22  * Copyright (c) 2005, 2010, Oracle and/or its affiliates. All rights reserved.
  23  * Copyright (c) 2011 Pawel Jakub Dawidek <pawel@dawidek.net>.
  24  * All rights reserved.
  25  * Copyright (c) 2013 by Delphix. All rights reserved.
  26  */
  27
  28 /* Portions Copyright 2010 Robert Milkowski */
  29
  30 #include <sys/types.h>
  31 #include <sys/param.h>
  32 #include <sys/systm.h>
  33 #include <sys/kernel.h>
  34 #include <sys/sysmacros.h>
  35 #include <sys/kmem.h>
  36 #include <sys/acl.h>
  37 #include <sys/vnode.h>
  38 #include <sys/vfs.h>
  39 #include <sys/mntent.h>
  40 #include <sys/mount.h>
  41 #include <sys/cmn_err.h>
  42 #include <sys/zfs_znode.h>
  43 #include <sys/zfs_dir.h>
  44 #include <sys/zil.h>
  45 #include <sys/fs/zfs.h>
  46 #include <sys/dmu.h>
  47 #include <sys/dsl_prop.h>
  48 #include <sys/dsl_dataset.h>
  49 #include <sys/dsl_deleg.h>
  50 #include <sys/spa.h>
  51 #include <sys/zap.h>
  52 #include <sys/sa.h>
  53 #include <sys/sa_impl.h>
  54 #include <sys/varargs.h>
  55 #include <sys/policy.h>
  56 #include <sys/atomic.h>
  57 #include <sys/zfs_ioctl.h>
  58 #include <sys/zfs_ctldir.h>
  59 #include <sys/zfs_fuid.h>
  60 #include <sys/sunddi.h>
  61 #include <sys/dnlc.h>
  62 #include <sys/dmu_objset.h>
  63 #include <sys/spa_boot.h>
  64 #include <sys/jail.h>
  65 #include "zfs_comutil.h"
  66
  67 struct mtx zfs_debug_mtx;
  68 MTX_SYSINIT(zfs_debug_mtx, &zfs_debug_mtx, "zfs_debug", MTX_DEF);
  69
  70 SYSCTL_NODE(_vfs, OID_AUTO, zfs, CTLFLAG_RW, 0, "ZFS file system");
  71
  72 int zfs_super_owner;
  73 SYSCTL_INT(_vfs_zfs, OID_AUTO, super_owner, CTLFLAG_RW, &zfs_super_owner, 0,
  74     "File system owner can perform privileged operation on his file systems");
  75
  76 int zfs_debug_level;
  77 SYSCTL_INT(_vfs_zfs, OID_AUTO, debug, CTLFLAG_RWTUN, &zfs_debug_level, 0,
  78     "Debug level");
  79
  80 SYSCTL_NODE(_vfs_zfs, OID_AUTO, version, CTLFLAG_RD, 0, "ZFS versions");
  81 static int zfs_version_acl = ZFS_ACL_VERSION;
  82 SYSCTL_INT(_vfs_zfs_version, OID_AUTO, acl, CTLFLAG_RD, &zfs_version_acl, 0,
  83     "ZFS_ACL_VERSION");
  84 static int zfs_version_spa = SPA_VERSION;
  85 SYSCTL_INT(_vfs_zfs_version, OID_AUTO, spa, CTLFLAG_RD, &zfs_version_spa, 0,
  86     "SPA_VERSION");
  87 static int zfs_version_zpl = ZPL_VERSION;
  88 SYSCTL_INT(_vfs_zfs_version, OID_AUTO, zpl, CTLFLAG_RD, &zfs_version_zpl, 0,
  89     "ZPL_VERSION");
  90
  91 static int zfs_mount(vfs_t *vfsp);
  92 static int zfs_umount(vfs_t *vfsp, int fflag);
  93 static int zfs_root(vfs_t *vfsp, int flags, vnode_t **vpp);
  94 static int zfs_statfs(vfs_t *vfsp, struct statfs *statp);
  95 static int zfs_vget(vfs_t *vfsp, ino_t ino, int flags, vnode_t **vpp);
  96 static int zfs_sync(vfs_t *vfsp, int waitfor);
  97 static int zfs_checkexp(vfs_t *vfsp, struct sockaddr *nam, int *extflagsp,
  98     struct ucred **credanonp, int *numsecflavors, int **secflavors);
  99 static int zfs_fhtovp(vfs_t *vfsp, fid_t *fidp, int flags, vnode_t **vpp);
 100 static void zfs_objset_close(zfsvfs_t *zfsvfs);
 101 static void zfs_freevfs(vfs_t *vfsp);
 102
 103 static struct vfsops zfs_vfsops = {
 104         .vfs_mount =            zfs_mount,
 105         .vfs_unmount =          zfs_umount,
 106         .vfs_root =             zfs_root,
 107         .vfs_statfs =           zfs_statfs,
 108         .vfs_vget =             zfs_vget,
 109         .vfs_sync =             zfs_sync,
 110         .vfs_checkexp =         zfs_checkexp,
 111         .vfs_fhtovp =           zfs_fhtovp,
 112 };
 113
 114 VFS_SET(zfs_vfsops, zfs, VFCF_JAIL | VFCF_DELEGADMIN);
 115
 116 /*
 117  * We need to keep a count of active fs's.
 118  * This is necessary to prevent our module
 119  * from being unloaded after a umount -f
 120  */
 121 static uint32_t zfs_active_fs_count = 0;
 122
 123 /*ARGSUSED*/
 124 static int
 125 zfs_sync(vfs_t *vfsp, int waitfor)
 126 {
 127
 128         /*
 129          * Data integrity is job one.  We don't want a compromised kernel
 130          * writing to the storage pool, so we never sync during panic.
 131          */
 132         if (panicstr)
 133                 return (0);
 134
 135         if (vfsp != NULL) {
 136                 /*
 137                  * Sync a specific filesystem.
 138                  */
 139                 zfsvfs_t *zfsvfs = vfsp->vfs_data;
 140                 dsl_pool_t *dp;
 141                 int error;
 142
 143                 error = vfs_stdsync(vfsp, waitfor);
 144                 if (error != 0)
 145                         return (error);
 146
 147                 ZFS_ENTER(zfsvfs);
 148                 dp = dmu_objset_pool(zfsvfs->z_os);
 149
 150                 /*
 151                  * If the system is shutting down, then skip any
 152                  * filesystems which may exist on a suspended pool.
 153                  */
 154                 if (sys_shutdown && spa_suspended(dp->dp_spa)) {
 155                         ZFS_EXIT(zfsvfs);
 156                         return (0);
 157                 }
 158
 159                 if (zfsvfs->z_log != NULL)
 160                         zil_commit(zfsvfs->z_log, 0);
 161
 162                 ZFS_EXIT(zfsvfs);
 163         } else {
 164                 /*
 165                  * Sync all ZFS filesystems.  This is what happens when you
 166                  * run sync(1M).  Unlike other filesystems, ZFS honors the
 167                  * request by waiting for all pools to commit all dirty data.
 168                  */
 169                 spa_sync_allpools();
 170         }
 171
 172         return (0);
 173 }
 174
 175 #ifndef __FreeBSD_kernel__
 176 static int
 177 zfs_create_unique_device(dev_t *dev)
 178 {
 179         major_t new_major;
 180
 181         do {
 182                 ASSERT3U(zfs_minor, <=, MAXMIN32);
 183                 minor_t start = zfs_minor;
 184                 do {
 185                         mutex_enter(&zfs_dev_mtx);
 186                         if (zfs_minor >= MAXMIN32) {
 187                                 /*
 188                                  * If we're still using the real major
 189                                  * keep out of /dev/zfs and /dev/zvol minor
 190                                  * number space.  If we're using a getudev()'ed
 191                                  * major number, we can use all of its minors.
 192                                  */
 193                                 if (zfs_major == ddi_name_to_major(ZFS_DRIVER))
 194                                         zfs_minor = ZFS_MIN_MINOR;
 195                                 else
 196                                         zfs_minor = 0;
 197                         } else {
 198                                 zfs_minor++;
 199                         }
 200                         *dev = makedevice(zfs_major, zfs_minor);
 201                         mutex_exit(&zfs_dev_mtx);
 202                 } while (vfs_devismounted(*dev) && zfs_minor != start);
 203                 if (zfs_minor == start) {
 204                         /*
 205                          * We are using all ~262,000 minor numbers for the
 206                          * current major number.  Create a new major number.
 207                          */
 208                         if ((new_major = getudev()) == (major_t)-1) {
 209                                 cmn_err(CE_WARN,
 210                                     "zfs_mount: Can't get unique major "
 211                                     "device number.");
 212                                 return (-1);
 213                         }
 214                         mutex_enter(&zfs_dev_mtx);
 215                         zfs_major = new_major;
 216                         zfs_minor = 0;
 217
 218                         mutex_exit(&zfs_dev_mtx);
 219                 } else {
 220                         break;
 221                 }
 222                 /* CONSTANTCONDITION */
 223         } while (1);
 224
 225         return (0);
 226 }
 227 #endif  /* !__FreeBSD_kernel__ */
 228
 229 static void
 230 atime_changed_cb(void *arg, uint64_t newval)
 231 {
 232         zfsvfs_t *zfsvfs = arg;
 233
 234         if (newval == TRUE) {
 235                 zfsvfs->z_atime = TRUE;
 236                 zfsvfs->z_vfs->vfs_flag &= ~MNT_NOATIME;
 237                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NOATIME);
 238                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_ATIME, NULL, 0);
 239         } else {
 240                 zfsvfs->z_atime = FALSE;
 241                 zfsvfs->z_vfs->vfs_flag |= MNT_NOATIME;
 242                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_ATIME);
 243                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NOATIME, NULL, 0);
 244         }
 245 }
 246
 247 static void
 248 xattr_changed_cb(void *arg, uint64_t newval)
 249 {
 250         zfsvfs_t *zfsvfs = arg;
 251
 252         if (newval == TRUE) {
 253                 /* XXX locking on vfs_flag? */
 254 #ifdef TODO
 255                 zfsvfs->z_vfs->vfs_flag |= VFS_XATTR;
 256 #endif
 257                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NOXATTR);
 258                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_XATTR, NULL, 0);
 259         } else {
 260                 /* XXX locking on vfs_flag? */
 261 #ifdef TODO
 262                 zfsvfs->z_vfs->vfs_flag &= ~VFS_XATTR;
 263 #endif
 264                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_XATTR);
 265                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NOXATTR, NULL, 0);
 266         }
 267 }
 268
 269 static void
 270 blksz_changed_cb(void *arg, uint64_t newval)
 271 {
 272         zfsvfs_t *zfsvfs = arg;
 273
 274         if (newval < SPA_MINBLOCKSIZE ||
 275             newval > SPA_MAXBLOCKSIZE || !ISP2(newval))
 276                 newval = SPA_MAXBLOCKSIZE;
 277
 278         zfsvfs->z_max_blksz = newval;
 279         zfsvfs->z_vfs->mnt_stat.f_iosize = newval;
 280 }
 281
 282 static void
 283 readonly_changed_cb(void *arg, uint64_t newval)
 284 {
 285         zfsvfs_t *zfsvfs = arg;
 286
 287         if (newval) {
 288                 /* XXX locking on vfs_flag? */
 289                 zfsvfs->z_vfs->vfs_flag |= VFS_RDONLY;
 290                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_RW);
 291                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_RO, NULL, 0);
 292         } else {
 293                 /* XXX locking on vfs_flag? */
 294                 zfsvfs->z_vfs->vfs_flag &= ~VFS_RDONLY;
 295                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_RO);
 296                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_RW, NULL, 0);
 297         }
 298 }
 299
 300 static void
 301 setuid_changed_cb(void *arg, uint64_t newval)
 302 {
 303         zfsvfs_t *zfsvfs = arg;
 304
 305         if (newval == FALSE) {
 306                 zfsvfs->z_vfs->vfs_flag |= VFS_NOSETUID;
 307                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_SETUID);
 308                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NOSETUID, NULL, 0);
 309         } else {
 310                 zfsvfs->z_vfs->vfs_flag &= ~VFS_NOSETUID;
 311                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NOSETUID);
 312                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_SETUID, NULL, 0);
 313         }
 314 }
 315
 316 static void
 317 exec_changed_cb(void *arg, uint64_t newval)
 318 {
 319         zfsvfs_t *zfsvfs = arg;
 320
 321         if (newval == FALSE) {
 322                 zfsvfs->z_vfs->vfs_flag |= VFS_NOEXEC;
 323                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_EXEC);
 324                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NOEXEC, NULL, 0);
 325         } else {
 326                 zfsvfs->z_vfs->vfs_flag &= ~VFS_NOEXEC;
 327                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NOEXEC);
 328                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_EXEC, NULL, 0);
 329         }
 330 }
 331
 332 /*
 333  * The nbmand mount option can be changed at mount time.
 334  * We can't allow it to be toggled on live file systems or incorrect
 335  * behavior may be seen from cifs clients
 336  *
 337  * This property isn't registered via dsl_prop_register(), but this callback
 338  * will be called when a file system is first mounted
 339  */
 340 static void
 341 nbmand_changed_cb(void *arg, uint64_t newval)
 342 {
 343         zfsvfs_t *zfsvfs = arg;
 344         if (newval == FALSE) {
 345                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NBMAND);
 346                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NONBMAND, NULL, 0);
 347         } else {
 348                 vfs_clearmntopt(zfsvfs->z_vfs, MNTOPT_NONBMAND);
 349                 vfs_setmntopt(zfsvfs->z_vfs, MNTOPT_NBMAND, NULL, 0);
 350         }
 351 }
 352
 353 static void
 354 snapdir_changed_cb(void *arg, uint64_t newval)
 355 {
 356         zfsvfs_t *zfsvfs = arg;
 357
 358         zfsvfs->z_show_ctldir = newval;
 359 }
 360
 361 static void
 362 vscan_changed_cb(void *arg, uint64_t newval)
 363 {
 364         zfsvfs_t *zfsvfs = arg;
 365
 366         zfsvfs->z_vscan = newval;
 367 }
 368
 369 static void
 370 acl_mode_changed_cb(void *arg, uint64_t newval)
 371 {
 372         zfsvfs_t *zfsvfs = arg;
 373
 374         zfsvfs->z_acl_mode = newval;
 375 }
 376
 377 static void
 378 acl_inherit_changed_cb(void *arg, uint64_t newval)
 379 {
 380         zfsvfs_t *zfsvfs = arg;
 381
 382         zfsvfs->z_acl_inherit = newval;
 383 }
 384
 385 static int
 386 zfs_register_callbacks(vfs_t *vfsp)
 387 {
 388         struct dsl_dataset *ds = NULL;
 389         objset_t *os = NULL;
 390         zfsvfs_t *zfsvfs = NULL;
 391         uint64_t nbmand;
 392         boolean_t readonly = B_FALSE;
 393         boolean_t do_readonly = B_FALSE;
 394         boolean_t setuid = B_FALSE;
 395         boolean_t do_setuid = B_FALSE;
 396         boolean_t exec = B_FALSE;
 397         boolean_t do_exec = B_FALSE;
 398 #ifdef illumos
 399         boolean_t devices = B_FALSE;
 400         boolean_t do_devices = B_FALSE;
 401 #endif
 402         boolean_t xattr = B_FALSE;
 403         boolean_t do_xattr = B_FALSE;
 404         boolean_t atime = B_FALSE;
 405         boolean_t do_atime = B_FALSE;
 406         int error = 0;
 407
 408         ASSERT(vfsp);
 409         zfsvfs = vfsp->vfs_data;
 410         ASSERT(zfsvfs);
 411         os = zfsvfs->z_os;
 412
 413         /*
 414          * This function can be called for a snapshot when we update snapshot's
 415          * mount point, which isn't really supported.
 416          */
 417         if (dmu_objset_is_snapshot(os))
 418                 return (EOPNOTSUPP);
 419
 420         /*
 421          * The act of registering our callbacks will destroy any mount
 422          * options we may have.  In order to enable temporary overrides
 423          * of mount options, we stash away the current values and
 424          * restore them after we register the callbacks.
 425          */
 426         if (vfs_optionisset(vfsp, MNTOPT_RO, NULL) ||
 427             !spa_writeable(dmu_objset_spa(os))) {
 428                 readonly = B_TRUE;
 429                 do_readonly = B_TRUE;
 430         } else if (vfs_optionisset(vfsp, MNTOPT_RW, NULL)) {
 431                 readonly = B_FALSE;
 432                 do_readonly = B_TRUE;
 433         }
 434         if (vfs_optionisset(vfsp, MNTOPT_NOSUID, NULL)) {
 435                 setuid = B_FALSE;
 436                 do_setuid = B_TRUE;
 437         } else {
 438                 if (vfs_optionisset(vfsp, MNTOPT_NOSETUID, NULL)) {
 439                         setuid = B_FALSE;
 440                         do_setuid = B_TRUE;
 441                 } else if (vfs_optionisset(vfsp, MNTOPT_SETUID, NULL)) {
 442                         setuid = B_TRUE;
 443                         do_setuid = B_TRUE;
 444                 }
 445         }
 446         if (vfs_optionisset(vfsp, MNTOPT_NOEXEC, NULL)) {
 447                 exec = B_FALSE;
 448                 do_exec = B_TRUE;
 449         } else if (vfs_optionisset(vfsp, MNTOPT_EXEC, NULL)) {
 450                 exec = B_TRUE;
 451                 do_exec = B_TRUE;
 452         }
 453         if (vfs_optionisset(vfsp, MNTOPT_NOXATTR, NULL)) {
 454                 xattr = B_FALSE;
 455                 do_xattr = B_TRUE;
 456         } else if (vfs_optionisset(vfsp, MNTOPT_XATTR, NULL)) {
 457                 xattr = B_TRUE;
 458                 do_xattr = B_TRUE;
 459         }
 460         if (vfs_optionisset(vfsp, MNTOPT_NOATIME, NULL)) {
 461                 atime = B_FALSE;
 462                 do_atime = B_TRUE;
 463         } else if (vfs_optionisset(vfsp, MNTOPT_ATIME, NULL)) {
 464                 atime = B_TRUE;
 465                 do_atime = B_TRUE;
 466         }
 467
 468         /*
 469          * nbmand is a special property.  It can only be changed at
 470          * mount time.
 471          *
 472          * This is weird, but it is documented to only be changeable
 473          * at mount time.
 474          */
 475         if (vfs_optionisset(vfsp, MNTOPT_NONBMAND, NULL)) {
 476                 nbmand = B_FALSE;
 477         } else if (vfs_optionisset(vfsp, MNTOPT_NBMAND, NULL)) {
 478                 nbmand = B_TRUE;
 479         } else {
 480                 char osname[MAXNAMELEN];
 481
 482                 dmu_objset_name(os, osname);
 483                 if (error = dsl_prop_get_integer(osname, "nbmand", &nbmand,
 484                     NULL)) {
 485                         return (error);
 486                 }
 487         }
 488
 489         /*
 490          * Register property callbacks.
 491          *
 492          * It would probably be fine to just check for i/o error from
 493          * the first prop_register(), but I guess I like to go
 494          * overboard...
 495          */
 496         ds = dmu_objset_ds(os);
 497         dsl_pool_config_enter(dmu_objset_pool(os), FTAG);
 498         error = dsl_prop_register(ds,
 499             zfs_prop_to_name(ZFS_PROP_ATIME), atime_changed_cb, zfsvfs);
 500         error = error ? error : dsl_prop_register(ds,
 501             zfs_prop_to_name(ZFS_PROP_XATTR), xattr_changed_cb, zfsvfs);
 502         error = error ? error : dsl_prop_register(ds,
 503             zfs_prop_to_name(ZFS_PROP_RECORDSIZE), blksz_changed_cb, zfsvfs);
 504         error = error ? error : dsl_prop_register(ds,
 505             zfs_prop_to_name(ZFS_PROP_READONLY), readonly_changed_cb, zfsvfs);
 506 #ifdef illumos
 507         error = error ? error : dsl_prop_register(ds,
 508             zfs_prop_to_name(ZFS_PROP_DEVICES), devices_changed_cb, zfsvfs);
 509 #endif
 510         error = error ? error : dsl_prop_register(ds,
 511             zfs_prop_to_name(ZFS_PROP_SETUID), setuid_changed_cb, zfsvfs);
 512         error = error ? error : dsl_prop_register(ds,
 513             zfs_prop_to_name(ZFS_PROP_EXEC), exec_changed_cb, zfsvfs);
 514         error = error ? error : dsl_prop_register(ds,
 515             zfs_prop_to_name(ZFS_PROP_SNAPDIR), snapdir_changed_cb, zfsvfs);
 516         error = error ? error : dsl_prop_register(ds,
 517             zfs_prop_to_name(ZFS_PROP_ACLMODE), acl_mode_changed_cb, zfsvfs);
 518         error = error ? error : dsl_prop_register(ds,
 519             zfs_prop_to_name(ZFS_PROP_ACLINHERIT), acl_inherit_changed_cb,
 520             zfsvfs);
 521         error = error ? error : dsl_prop_register(ds,
 522             zfs_prop_to_name(ZFS_PROP_VSCAN), vscan_changed_cb, zfsvfs);
 523         dsl_pool_config_exit(dmu_objset_pool(os), FTAG);
 524         if (error)
 525                 goto unregister;
 526
 527         /*
 528          * Invoke our callbacks to restore temporary mount options.
 529          */
 530         if (do_readonly)
 531                 readonly_changed_cb(zfsvfs, readonly);
 532         if (do_setuid)
 533                 setuid_changed_cb(zfsvfs, setuid);
 534         if (do_exec)
 535                 exec_changed_cb(zfsvfs, exec);
 536         if (do_xattr)
 537                 xattr_changed_cb(zfsvfs, xattr);
 538         if (do_atime)
 539                 atime_changed_cb(zfsvfs, atime);
 540
 541         nbmand_changed_cb(zfsvfs, nbmand);
 542
 543         return (0);
 544
 545 unregister:
 546         /*
 547          * We may attempt to unregister some callbacks that are not
 548          * registered, but this is OK; it will simply return ENOMSG,
 549          * which we will ignore.
 550          */
 551         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_ATIME),
 552             atime_changed_cb, zfsvfs);
 553         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_XATTR),
 554             xattr_changed_cb, zfsvfs);
 555         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_RECORDSIZE),
 556             blksz_changed_cb, zfsvfs);
 557         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_READONLY),
 558             readonly_changed_cb, zfsvfs);
 559 #ifdef illumos
 560         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_DEVICES),
 561             devices_changed_cb, zfsvfs);
 562 #endif
 563         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_SETUID),
 564             setuid_changed_cb, zfsvfs);
 565         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_EXEC),
 566             exec_changed_cb, zfsvfs);
 567         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_SNAPDIR),
 568             snapdir_changed_cb, zfsvfs);
 569         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_ACLMODE),
 570             acl_mode_changed_cb, zfsvfs);
 571         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_ACLINHERIT),
 572             acl_inherit_changed_cb, zfsvfs);
 573         (void) dsl_prop_unregister(ds, zfs_prop_to_name(ZFS_PROP_VSCAN),
 574             vscan_changed_cb, zfsvfs);
 575         return (error);
 576 }
 577
 578 static int
 579 zfs_space_delta_cb(dmu_object_type_t bonustype, void *data,
 580     uint64_t *userp, uint64_t *groupp)
 581 {
 582         /*
 583          * Is it a valid type of object to track?
 584          */
 585         if (bonustype != DMU_OT_ZNODE && bonustype != DMU_OT_SA)
 586                 return (SET_ERROR(ENOENT));
 587
 588         /*
 589          * If we have a NULL data pointer
 590          * then assume the id's aren't changing and
 591          * return EEXIST to the dmu to let it know to
 592          * use the same ids
 593          */
 594         if (data == NULL)
 595                 return (SET_ERROR(EEXIST));
 596
 597         if (bonustype == DMU_OT_ZNODE) {
 598                 znode_phys_t *znp = data;
 599                 *userp = znp->zp_uid;
 600                 *groupp = znp->zp_gid;
 601         } else {
 602                 int hdrsize;
 603                 sa_hdr_phys_t *sap = data;
 604                 sa_hdr_phys_t sa = *sap;
 605                 boolean_t swap = B_FALSE;
 606
 607                 ASSERT(bonustype == DMU_OT_SA);
 608
 609                 if (sa.sa_magic == 0) {
 610                         /*
 611                          * This should only happen for newly created
 612                          * files that haven't had the znode data filled
 613                          * in yet.
 614                          */
 615                         *userp = 0;
 616                         *groupp = 0;
 617                         return (0);
 618                 }
 619                 if (sa.sa_magic == BSWAP_32(SA_MAGIC)) {
 620                         sa.sa_magic = SA_MAGIC;
 621                         sa.sa_layout_info = BSWAP_16(sa.sa_layout_info);
 622                         swap = B_TRUE;
 623                 } else {
 624                         VERIFY3U(sa.sa_magic, ==, SA_MAGIC);
 625                 }
 626
 627                 hdrsize = sa_hdrsize(&sa);
 628                 VERIFY3U(hdrsize, >=, sizeof (sa_hdr_phys_t));
 629                 *userp = *((uint64_t *)((uintptr_t)data + hdrsize +
 630                     SA_UID_OFFSET));
 631                 *groupp = *((uint64_t *)((uintptr_t)data + hdrsize +
 632                     SA_GID_OFFSET));
 633                 if (swap) {
 634                         *userp = BSWAP_64(*userp);
 635                         *groupp = BSWAP_64(*groupp);
 636                 }
 637         }
 638         return (0);
 639 }
 640
 641 static void
 642 fuidstr_to_sid(zfsvfs_t *zfsvfs, const char *fuidstr,
 643     char *domainbuf, int buflen, uid_t *ridp)
 644 {
 645         uint64_t fuid;
 646         const char *domain;
 647
 648         fuid = strtonum(fuidstr, NULL);
 649
 650         domain = zfs_fuid_find_by_idx(zfsvfs, FUID_INDEX(fuid));
 651         if (domain)
 652                 (void) strlcpy(domainbuf, domain, buflen);
 653         else
 654                 domainbuf[0] = '\0';
 655         *ridp = FUID_RID(fuid);
 656 }
 657
 658 static uint64_t
 659 zfs_userquota_prop_to_obj(zfsvfs_t *zfsvfs, zfs_userquota_prop_t type)
 660 {
 661         switch (type) {
 662         case ZFS_PROP_USERUSED:
 663                 return (DMU_USERUSED_OBJECT);
 664         case ZFS_PROP_GROUPUSED:
 665                 return (DMU_GROUPUSED_OBJECT);
 666         case ZFS_PROP_USERQUOTA:
 667                 return (zfsvfs->z_userquota_obj);
 668         case ZFS_PROP_GROUPQUOTA:
 669                 return (zfsvfs->z_groupquota_obj);
 670         }
 671         return (0);
 672 }
 673
 674 int
 675 zfs_userspace_many(zfsvfs_t *zfsvfs, zfs_userquota_prop_t type,
 676     uint64_t *cookiep, void *vbuf, uint64_t *bufsizep)
 677 {
 678         int error;
 679         zap_cursor_t zc;
 680         zap_attribute_t za;
 681         zfs_useracct_t *buf = vbuf;
 682         uint64_t obj;
 683
 684         if (!dmu_objset_userspace_present(zfsvfs->z_os))
 685                 return (SET_ERROR(ENOTSUP));
 686
 687         obj = zfs_userquota_prop_to_obj(zfsvfs, type);
 688         if (obj == 0) {
 689                 *bufsizep = 0;
 690                 return (0);
 691         }
 692
 693         for (zap_cursor_init_serialized(&zc, zfsvfs->z_os, obj, *cookiep);
 694             (error = zap_cursor_retrieve(&zc, &za)) == 0;
 695             zap_cursor_advance(&zc)) {
 696                 if ((uintptr_t)buf - (uintptr_t)vbuf + sizeof (zfs_useracct_t) >
 697                     *bufsizep)
 698                         break;
 699
 700                 fuidstr_to_sid(zfsvfs, za.za_name,
 701                     buf->zu_domain, sizeof (buf->zu_domain), &buf->zu_rid);
 702
 703                 buf->zu_space = za.za_first_integer;
 704                 buf++;
 705         }
 706         if (error == ENOENT)
 707                 error = 0;
 708
 709         ASSERT3U((uintptr_t)buf - (uintptr_t)vbuf, <=, *bufsizep);
 710         *bufsizep = (uintptr_t)buf - (uintptr_t)vbuf;
 711         *cookiep = zap_cursor_serialize(&zc);
 712         zap_cursor_fini(&zc);
 713         return (error);
 714 }
 715
 716 /*
 717  * buf must be big enough (eg, 32 bytes)
 718  */
 719 static int
 720 id_to_fuidstr(zfsvfs_t *zfsvfs, const char *domain, uid_t rid,
 721     char *buf, boolean_t addok)
 722 {
 723         uint64_t fuid;
 724         int domainid = 0;
 725
 726         if (domain && domain[0]) {
 727                 domainid = zfs_fuid_find_by_domain(zfsvfs, domain, NULL, addok);
 728                 if (domainid == -1)
 729                         return (SET_ERROR(ENOENT));
 730         }
 731         fuid = FUID_ENCODE(domainid, rid);
 732         (void) sprintf(buf, "%llx", (longlong_t)fuid);
 733         return (0);
 734 }
 735
 736 int
 737 zfs_userspace_one(zfsvfs_t *zfsvfs, zfs_userquota_prop_t type,
 738     const char *domain, uint64_t rid, uint64_t *valp)
 739 {
 740         char buf[32];
 741         int err;
 742         uint64_t obj;
 743
 744         *valp = 0;
 745
 746         if (!dmu_objset_userspace_present(zfsvfs->z_os))
 747                 return (SET_ERROR(ENOTSUP));
 748
 749         obj = zfs_userquota_prop_to_obj(zfsvfs, type);
 750         if (obj == 0)
 751                 return (0);
 752
 753         err = id_to_fuidstr(zfsvfs, domain, rid, buf, B_FALSE);
 754         if (err)
 755                 return (err);
 756
 757         err = zap_lookup(zfsvfs->z_os, obj, buf, 8, 1, valp);
 758         if (err == ENOENT)
 759                 err = 0;
 760         return (err);
 761 }
 762
 763 int
 764 zfs_set_userquota(zfsvfs_t *zfsvfs, zfs_userquota_prop_t type,
 765     const char *domain, uint64_t rid, uint64_t quota)
 766 {
 767         char buf[32];
 768         int err;
 769         dmu_tx_t *tx;
 770         uint64_t *objp;
 771         boolean_t fuid_dirtied;
 772
 773         if (type != ZFS_PROP_USERQUOTA && type != ZFS_PROP_GROUPQUOTA)
 774                 return (SET_ERROR(EINVAL));
 775
 776         if (zfsvfs->z_version < ZPL_VERSION_USERSPACE)
 777                 return (SET_ERROR(ENOTSUP));
 778
 779         objp = (type == ZFS_PROP_USERQUOTA) ? &zfsvfs->z_userquota_obj :
 780             &zfsvfs->z_groupquota_obj;
 781
 782         err = id_to_fuidstr(zfsvfs, domain, rid, buf, B_TRUE);
 783         if (err)
 784                 return (err);
 785         fuid_dirtied = zfsvfs->z_fuid_dirty;
 786
 787         tx = dmu_tx_create(zfsvfs->z_os);
 788         dmu_tx_hold_zap(tx, *objp ? *objp : DMU_NEW_OBJECT, B_TRUE, NULL);
 789         if (*objp == 0) {
 790                 dmu_tx_hold_zap(tx, MASTER_NODE_OBJ, B_TRUE,
 791                     zfs_userquota_prop_prefixes[type]);
 792         }
 793         if (fuid_dirtied)
 794                 zfs_fuid_txhold(zfsvfs, tx);
 795         err = dmu_tx_assign(tx, TXG_WAIT);
 796         if (err) {
 797                 dmu_tx_abort(tx);
 798                 return (err);
 799         }
 800
 801         mutex_enter(&zfsvfs->z_lock);
 802         if (*objp == 0) {
 803                 *objp = zap_create(zfsvfs->z_os, DMU_OT_USERGROUP_QUOTA,
 804                     DMU_OT_NONE, 0, tx);
 805                 VERIFY(0 == zap_add(zfsvfs->z_os, MASTER_NODE_OBJ,
 806                     zfs_userquota_prop_prefixes[type], 8, 1, objp, tx));
 807         }
 808         mutex_exit(&zfsvfs->z_lock);
 809
 810         if (quota == 0) {
 811                 err = zap_remove(zfsvfs->z_os, *objp, buf, tx);
 812                 if (err == ENOENT)
 813                         err = 0;
 814         } else {
 815                 err = zap_update(zfsvfs->z_os, *objp, buf, 8, 1, &quota, tx);
 816         }
 817         ASSERT(err == 0);
 818         if (fuid_dirtied)
 819                 zfs_fuid_sync(zfsvfs, tx);
 820         dmu_tx_commit(tx);
 821         return (err);
 822 }
 823
 824 boolean_t
 825 zfs_fuid_overquota(zfsvfs_t *zfsvfs, boolean_t isgroup, uint64_t fuid)
 826 {
 827         char buf[32];
 828         uint64_t used, quota, usedobj, quotaobj;
 829         int err;
 830
 831         usedobj = isgroup ? DMU_GROUPUSED_OBJECT : DMU_USERUSED_OBJECT;
 832         quotaobj = isgroup ? zfsvfs->z_groupquota_obj : zfsvfs->z_userquota_obj;
 833
 834         if (quotaobj == 0 || zfsvfs->z_replay)
 835                 return (B_FALSE);
 836
 837         (void) sprintf(buf, "%llx", (longlong_t)fuid);
 838         err = zap_lookup(zfsvfs->z_os, quotaobj, buf, 8, 1, &quota);
 839         if (err != 0)
 840                 return (B_FALSE);
 841
 842         err = zap_lookup(zfsvfs->z_os, usedobj, buf, 8, 1, &used);
 843         if (err != 0)
 844                 return (B_FALSE);
 845         return (used >= quota);
 846 }
 847
 848 boolean_t
 849 zfs_owner_overquota(zfsvfs_t *zfsvfs, znode_t *zp, boolean_t isgroup)
 850 {
 851         uint64_t fuid;
 852         uint64_t quotaobj;
 853
 854         quotaobj = isgroup ? zfsvfs->z_groupquota_obj : zfsvfs->z_userquota_obj;
 855
 856         fuid = isgroup ? zp->z_gid : zp->z_uid;
 857
 858         if (quotaobj == 0 || zfsvfs->z_replay)
 859                 return (B_FALSE);
 860
 861         return (zfs_fuid_overquota(zfsvfs, isgroup, fuid));
 862 }
 863
 864 int
 865 zfsvfs_create(const char *osname, zfsvfs_t **zfvp)
 866 {
 867         objset_t *os;
 868         zfsvfs_t *zfsvfs;
 869         uint64_t zval;
 870         int i, error;
 871         uint64_t sa_obj;
 872
 873         /*
 874          * XXX: Fix struct statfs so this isn't necessary!
 875          *
 876          * The 'osname' is used as the filesystem's special node, which means
 877          * it must fit in statfs.f_mntfromname, or else it can't be
 878          * enumerated, so libzfs_mnttab_find() returns NULL, which causes
 879          * 'zfs unmount' to think it's not mounted when it is.
 880          */
 881         if (strlen(osname) >= MNAMELEN)
 882                 return (SET_ERROR(ENAMETOOLONG));
 883
 884         zfsvfs = kmem_zalloc(sizeof (zfsvfs_t), KM_SLEEP);
 885
 886         /*
 887          * We claim to always be readonly so we can open snapshots;
 888          * other ZPL code will prevent us from writing to snapshots.
 889          */
 890         error = dmu_objset_own(osname, DMU_OST_ZFS, B_TRUE, zfsvfs, &os);
 891         if (error) {
 892                 kmem_free(zfsvfs, sizeof (zfsvfs_t));
 893                 return (error);
 894         }
 895
 896         /*
 897          * Initialize the zfs-specific filesystem structure.
 898          * Should probably make this a kmem cache, shuffle fields,
 899          * and just bzero up to z_hold_mtx[].
 900          */
 901         zfsvfs->z_vfs = NULL;
 902         zfsvfs->z_parent = zfsvfs;
 903         zfsvfs->z_max_blksz = SPA_MAXBLOCKSIZE;
 904         zfsvfs->z_show_ctldir = ZFS_SNAPDIR_VISIBLE;
 905         zfsvfs->z_os = os;
 906
 907         error = zfs_get_zplprop(os, ZFS_PROP_VERSION, &zfsvfs->z_version);
 908         if (error) {
 909                 goto out;
 910         } else if (zfsvfs->z_version >
 911             zfs_zpl_version_map(spa_version(dmu_objset_spa(os)))) {
 912                 (void) printf("Can't mount a version %lld file system "
 913                     "on a version %lld pool\n. Pool must be upgraded to mount "
 914                     "this file system.", (u_longlong_t)zfsvfs->z_version,
 915                     (u_longlong_t)spa_version(dmu_objset_spa(os)));
 916                 error = SET_ERROR(ENOTSUP);
 917                 goto out;
 918         }
 919         if ((error = zfs_get_zplprop(os, ZFS_PROP_NORMALIZE, &zval)) != 0)
 920                 goto out;
 921         zfsvfs->z_norm = (int)zval;
 922
 923         if ((error = zfs_get_zplprop(os, ZFS_PROP_UTF8ONLY, &zval)) != 0)
 924                 goto out;
 925         zfsvfs->z_utf8 = (zval != 0);
 926
 927         if ((error = zfs_get_zplprop(os, ZFS_PROP_CASE, &zval)) != 0)
 928                 goto out;
 929         zfsvfs->z_case = (uint_t)zval;
 930
 931         /*
 932          * Fold case on file systems that are always or sometimes case
 933          * insensitive.
 934          */
 935         if (zfsvfs->z_case == ZFS_CASE_INSENSITIVE ||
 936             zfsvfs->z_case == ZFS_CASE_MIXED)
 937                 zfsvfs->z_norm |= U8_TEXTPREP_TOUPPER;
 938
 939         zfsvfs->z_use_fuids = USE_FUIDS(zfsvfs->z_version, zfsvfs->z_os);
 940         zfsvfs->z_use_sa = USE_SA(zfsvfs->z_version, zfsvfs->z_os);
 941
 942         if (zfsvfs->z_use_sa) {
 943                 /* should either have both of these objects or none */
 944                 error = zap_lookup(os, MASTER_NODE_OBJ, ZFS_SA_ATTRS, 8, 1,
 945                     &sa_obj);
 946                 if (error)
 947                         return (error);
 948         } else {
 949                 /*
 950                  * Pre SA versions file systems should never touch
 951                  * either the attribute registration or layout objects.
 952                  */
 953                 sa_obj = 0;
 954         }
 955
 956         error = sa_setup(os, sa_obj, zfs_attr_table, ZPL_END,
 957             &zfsvfs->z_attr_table);
 958         if (error)
 959                 goto out;
 960
 961         if (zfsvfs->z_version >= ZPL_VERSION_SA)
 962                 sa_register_update_callback(os, zfs_sa_upgrade);
 963
 964         error = zap_lookup(os, MASTER_NODE_OBJ, ZFS_ROOT_OBJ, 8, 1,
 965             &zfsvfs->z_root);
 966         if (error)
 967                 goto out;
 968         ASSERT(zfsvfs->z_root != 0);
 969
 970         error = zap_lookup(os, MASTER_NODE_OBJ, ZFS_UNLINKED_SET, 8, 1,
 971             &zfsvfs->z_unlinkedobj);
 972         if (error)
 973                 goto out;
 974
 975         error = zap_lookup(os, MASTER_NODE_OBJ,
 976             zfs_userquota_prop_prefixes[ZFS_PROP_USERQUOTA],
 977             8, 1, &zfsvfs->z_userquota_obj);
 978         if (error && error != ENOENT)
 979                 goto out;
 980
 981         error = zap_lookup(os, MASTER_NODE_OBJ,
 982             zfs_userquota_prop_prefixes[ZFS_PROP_GROUPQUOTA],
 983             8, 1, &zfsvfs->z_groupquota_obj);
 984         if (error && error != ENOENT)
 985                 goto out;
 986
 987         error = zap_lookup(os, MASTER_NODE_OBJ, ZFS_FUID_TABLES, 8, 1,
 988             &zfsvfs->z_fuid_obj);
 989         if (error && error != ENOENT)
 990                 goto out;
 991
 992         error = zap_lookup(os, MASTER_NODE_OBJ, ZFS_SHARES_DIR, 8, 1,
 993             &zfsvfs->z_shares_dir);
 994         if (error && error != ENOENT)
 995                 goto out;
 996
 997         mutex_init(&zfsvfs->z_znodes_lock, NULL, MUTEX_DEFAULT, NULL);
 998         mutex_init(&zfsvfs->z_lock, NULL, MUTEX_DEFAULT, NULL);
 999         list_create(&zfsvfs->z_all_znodes, sizeof (znode_t),
1000             offsetof(znode_t, z_link_node));
1001         rrm_init(&zfsvfs->z_teardown_lock, B_FALSE);
1002         rw_init(&zfsvfs->z_teardown_inactive_lock, NULL, RW_DEFAULT, NULL);
1003         rw_init(&zfsvfs->z_fuid_lock, NULL, RW_DEFAULT, NULL);
1004         for (i = 0; i != ZFS_OBJ_MTX_SZ; i++)
1005                 mutex_init(&zfsvfs->z_hold_mtx[i], NULL, MUTEX_DEFAULT, NULL);
1006
1007         *zfvp = zfsvfs;
1008         return (0);
1009
1010 out:
1011         dmu_objset_disown(os, zfsvfs);
1012         *zfvp = NULL;
1013         kmem_free(zfsvfs, sizeof (zfsvfs_t));
1014         return (error);
1015 }
1016
1017 static int
1018 zfsvfs_setup(zfsvfs_t *zfsvfs, boolean_t mounting)
1019 {
1020         int error;
1021
1022         error = zfs_register_callbacks(zfsvfs->z_vfs);
1023         if (error)
1024                 return (error);
1025
1026         /*
1027          * Set the objset user_ptr to track its zfsvfs.
1028          */
1029         mutex_enter(&zfsvfs->z_os->os_user_ptr_lock);
1030         dmu_objset_set_user(zfsvfs->z_os, zfsvfs);
1031         mutex_exit(&zfsvfs->z_os->os_user_ptr_lock);
1032
1033         zfsvfs->z_log = zil_open(zfsvfs->z_os, zfs_get_data);
1034
1035         /*
1036          * If we are not mounting (ie: online recv), then we don't
1037          * have to worry about replaying the log as we blocked all
1038          * operations out since we closed the ZIL.
1039          */
1040         if (mounting) {
1041                 boolean_t readonly;
1042
1043                 /*
1044                  * During replay we remove the read only flag to
1045                  * allow replays to succeed.
1046                  */
1047                 readonly = zfsvfs->z_vfs->vfs_flag & VFS_RDONLY;
1048                 if (readonly != 0)
1049                         zfsvfs->z_vfs->vfs_flag &= ~VFS_RDONLY;
1050                 else
1051                         zfs_unlinked_drain(zfsvfs);
1052
1053                 /*
1054                  * Parse and replay the intent log.
1055                  *
1056                  * Because of ziltest, this must be done after
1057                  * zfs_unlinked_drain().  (Further note: ziltest
1058                  * doesn't use readonly mounts, where
1059                  * zfs_unlinked_drain() isn't called.)  This is because
1060                  * ziltest causes spa_sync() to think it's committed,
1061                  * but actually it is not, so the intent log contains
1062                  * many txg's worth of changes.
1063                  *
1064                  * In particular, if object N is in the unlinked set in
1065                  * the last txg to actually sync, then it could be
1066                  * actually freed in a later txg and then reallocated
1067                  * in a yet later txg.  This would write a "create
1068                  * object N" record to the intent log.  Normally, this
1069                  * would be fine because the spa_sync() would have
1070                  * written out the fact that object N is free, before
1071                  * we could write the "create object N" intent log
1072                  * record.
1073                  *
1074                  * But when we are in ziltest mode, we advance the "open
1075                  * txg" without actually spa_sync()-ing the changes to
1076                  * disk.  So we would see that object N is still
1077                  * allocated and in the unlinked set, and there is an
1078                  * intent log record saying to allocate it.
1079                  */
1080                 if (spa_writeable(dmu_objset_spa(zfsvfs->z_os))) {
1081                         if (zil_replay_disable) {
1082                                 zil_destroy(zfsvfs->z_log, B_FALSE);
1083                         } else {
1084                                 zfsvfs->z_replay = B_TRUE;
1085                                 zil_replay(zfsvfs->z_os, zfsvfs,
1086                                     zfs_replay_vector);
1087                                 zfsvfs->z_replay = B_FALSE;
1088                         }
1089                 }
1090                 zfsvfs->z_vfs->vfs_flag |= readonly; /* restore readonly bit */
1091         }
1092
1093         return (0);
1094 }
1095
1096 extern krwlock_t zfsvfs_lock; /* in zfs_znode.c */
1097
1098 void
1099 zfsvfs_free(zfsvfs_t *zfsvfs)
1100 {
1101         int i;
1102
1103         /*
1104          * This is a barrier to prevent the filesystem from going away in
1105          * zfs_znode_move() until we can safely ensure that the filesystem is
1106          * not unmounted. We consider the filesystem valid before the barrier
1107          * and invalid after the barrier.
1108          */
1109         rw_enter(&zfsvfs_lock, RW_READER);
1110         rw_exit(&zfsvfs_lock);
1111
1112         zfs_fuid_destroy(zfsvfs);
1113
1114         mutex_destroy(&zfsvfs->z_znodes_lock);
1115         mutex_destroy(&zfsvfs->z_lock);
1116         list_destroy(&zfsvfs->z_all_znodes);
1117         rrm_destroy(&zfsvfs->z_teardown_lock);
1118         rw_destroy(&zfsvfs->z_teardown_inactive_lock);
1119         rw_destroy(&zfsvfs->z_fuid_lock);
1120         for (i = 0; i != ZFS_OBJ_MTX_SZ; i++)
1121                 mutex_destroy(&zfsvfs->z_hold_mtx[i]);
1122         kmem_free(zfsvfs, sizeof (zfsvfs_t));
1123 }
1124
1125 static void
1126 zfs_set_fuid_feature(zfsvfs_t *zfsvfs)
1127 {
1128         zfsvfs->z_use_fuids = USE_FUIDS(zfsvfs->z_version, zfsvfs->z_os);
1129         if (zfsvfs->z_vfs) {
1130                 if (zfsvfs->z_use_fuids) {
1131                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_XVATTR);
1132                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_SYSATTR_VIEWS);
1133                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_ACEMASKONACCESS);
1134                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_ACLONCREATE);
1135                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_ACCESS_FILTER);
1136                         vfs_set_feature(zfsvfs->z_vfs, VFSFT_REPARSE);
1137                 } else {
1138                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_XVATTR);
1139                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_SYSATTR_VIEWS);
1140                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_ACEMASKONACCESS);
1141                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_ACLONCREATE);
1142                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_ACCESS_FILTER);
1143                         vfs_clear_feature(zfsvfs->z_vfs, VFSFT_REPARSE);
1144                 }
1145         }
1146         zfsvfs->z_use_sa = USE_SA(zfsvfs->z_version, zfsvfs->z_os);
1147 }
1148
1149 static int
1150 zfs_domount(vfs_t *vfsp, char *osname)
1151 {
1152         uint64_t recordsize, fsid_guid;
1153         int error = 0;
1154         zfsvfs_t *zfsvfs;
1155         vnode_t *vp;
1156
1157         ASSERT(vfsp);
1158         ASSERT(osname);
1159
1160         error = zfsvfs_create(osname, &zfsvfs);
1161         if (error)
1162                 return (error);
1163         zfsvfs->z_vfs = vfsp;
1164
1165 #ifdef illumos
1166         /* Initialize the generic filesystem structure. */
1167         vfsp->vfs_bcount = 0;
1168         vfsp->vfs_data = NULL;
1169
1170         if (zfs_create_unique_device(&mount_dev) == -1) {
1171                 error = SET_ERROR(ENODEV);
1172                 goto out;
1173         }
1174         ASSERT(vfs_devismounted(mount_dev) == 0);
1175 #endif
1176
1177         if (error = dsl_prop_get_integer(osname, "recordsize", &recordsize,
1178             NULL))
1179                 goto out;
1180         zfsvfs->z_vfs->vfs_bsize = SPA_MINBLOCKSIZE;
1181         zfsvfs->z_vfs->mnt_stat.f_iosize = recordsize;
1182
1183         vfsp->vfs_data = zfsvfs;
1184         vfsp->mnt_flag |= MNT_LOCAL;
1185         vfsp->mnt_kern_flag |= MNTK_LOOKUP_SHARED;
1186         vfsp->mnt_kern_flag |= MNTK_SHARED_WRITES;
1187         vfsp->mnt_kern_flag |= MNTK_EXTENDED_SHARED;
1188
1189         /*
1190          * The fsid is 64 bits, composed of an 8-bit fs type, which
1191          * separates our fsid from any other filesystem types, and a
1192          * 56-bit objset unique ID.  The objset unique ID is unique to
1193          * all objsets open on this system, provided by unique_create().
1194          * The 8-bit fs type must be put in the low bits of fsid[1]
1195          * because that's where other Solaris filesystems put it.
1196          */
1197         fsid_guid = dmu_objset_fsid_guid(zfsvfs->z_os);
1198         ASSERT((fsid_guid & ~((1ULL<<56)-1)) == 0);
1199         vfsp->vfs_fsid.val[0] = fsid_guid;
1200         vfsp->vfs_fsid.val[1] = ((fsid_guid>>32) << 8) |
1201             vfsp->mnt_vfc->vfc_typenum & 0xFF;
1202
1203         /*
1204          * Set features for file system.
1205          */
1206         zfs_set_fuid_feature(zfsvfs);
1207         if (zfsvfs->z_case == ZFS_CASE_INSENSITIVE) {
1208                 vfs_set_feature(vfsp, VFSFT_DIRENTFLAGS);
1209                 vfs_set_feature(vfsp, VFSFT_CASEINSENSITIVE);
1210                 vfs_set_feature(vfsp, VFSFT_NOCASESENSITIVE);
1211         } else if (zfsvfs->z_case == ZFS_CASE_MIXED) {
1212                 vfs_set_feature(vfsp, VFSFT_DIRENTFLAGS);
1213                 vfs_set_feature(vfsp, VFSFT_CASEINSENSITIVE);
1214         }
1215         vfs_set_feature(vfsp, VFSFT_ZEROCOPY_SUPPORTED);
1216
1217         if (dmu_objset_is_snapshot(zfsvfs->z_os)) {
1218                 uint64_t pval;
1219
1220                 atime_changed_cb(zfsvfs, B_FALSE);
1221                 readonly_changed_cb(zfsvfs, B_TRUE);
1222                 if (error = dsl_prop_get_integer(osname, "xattr", &pval, NULL))
1223                         goto out;
1224                 xattr_changed_cb(zfsvfs, pval);
1225                 zfsvfs->z_issnap = B_TRUE;
1226                 zfsvfs->z_os->os_sync = ZFS_SYNC_DISABLED;
1227
1228                 mutex_enter(&zfsvfs->z_os->os_user_ptr_lock);
1229                 dmu_objset_set_user(zfsvfs->z_os, zfsvfs);
1230                 mutex_exit(&zfsvfs->z_os->os_user_ptr_lock);
1231         } else {
1232                 error = zfsvfs_setup(zfsvfs, B_TRUE);
1233         }
1234
1235         vfs_mountedfrom(vfsp, osname);
1236         /* Grab extra reference. */
1237         VERIFY(VFS_ROOT(vfsp, LK_EXCLUSIVE, &vp) == 0);
1238         VOP_UNLOCK(vp, 0);
1239
1240         if (!zfsvfs->z_issnap)
1241                 zfsctl_create(zfsvfs);
1242 out:
1243         if (error) {
1244                 dmu_objset_disown(zfsvfs->z_os, zfsvfs);
1245                 zfsvfs_free(zfsvfs);
1246         } else {
1247                 atomic_inc_32(&zfs_active_fs_count);
1248         }
1249
1250         return (error);
1251 }
1252
1253 void
1254 zfs_unregister_callbacks(zfsvfs_t *zfsvfs)
1255 {
1256         objset_t *os = zfsvfs->z_os;
1257         struct dsl_dataset *ds;
1258
1259         /*
1260          * Unregister properties.
1261          */
1262         if (!dmu_objset_is_snapshot(os)) {
1263                 ds = dmu_objset_ds(os);
1264                 VERIFY(dsl_prop_unregister(ds, "atime", atime_changed_cb,
1265                     zfsvfs) == 0);
1266
1267                 VERIFY(dsl_prop_unregister(ds, "xattr", xattr_changed_cb,
1268                     zfsvfs) == 0);
1269
1270                 VERIFY(dsl_prop_unregister(ds, "recordsize", blksz_changed_cb,
1271                     zfsvfs) == 0);
1272
1273                 VERIFY(dsl_prop_unregister(ds, "readonly", readonly_changed_cb,
1274                     zfsvfs) == 0);
1275
1276                 VERIFY(dsl_prop_unregister(ds, "setuid", setuid_changed_cb,
1277                     zfsvfs) == 0);
1278
1279                 VERIFY(dsl_prop_unregister(ds, "exec", exec_changed_cb,
1280                     zfsvfs) == 0);
1281
1282                 VERIFY(dsl_prop_unregister(ds, "snapdir", snapdir_changed_cb,
1283                     zfsvfs) == 0);
1284
1285                 VERIFY(dsl_prop_unregister(ds, "aclmode", acl_mode_changed_cb,
1286                     zfsvfs) == 0);
1287
1288                 VERIFY(dsl_prop_unregister(ds, "aclinherit",
1289                     acl_inherit_changed_cb, zfsvfs) == 0);
1290
1291                 VERIFY(dsl_prop_unregister(ds, "vscan",
1292                     vscan_changed_cb, zfsvfs) == 0);
1293         }
1294 }
1295
1296 #ifdef SECLABEL
1297 /*
1298  * Convert a decimal digit string to a uint64_t integer.
1299  */
1300 static int
1301 str_to_uint64(char *str, uint64_t *objnum)
1302 {
1303         uint64_t num = 0;
1304
1305         while (*str) {
1306                 if (*str < '0' || *str > '9')
1307                         return (SET_ERROR(EINVAL));
1308
1309                 num = num*10 + *str++ - '0';
1310         }
1311
1312         *objnum = num;
1313         return (0);
1314 }
1315
1316 /*
1317  * The boot path passed from the boot loader is in the form of
1318  * "rootpool-name/root-filesystem-object-number'. Convert this
1319  * string to a dataset name: "rootpool-name/root-filesystem-name".
1320  */
1321 static int
1322 zfs_parse_bootfs(char *bpath, char *outpath)
1323 {
1324         char *slashp;
1325         uint64_t objnum;
1326         int error;
1327
1328         if (*bpath == 0 || *bpath == '/')
1329                 return (SET_ERROR(EINVAL));
1330
1331         (void) strcpy(outpath, bpath);
1332
1333         slashp = strchr(bpath, '/');
1334
1335         /* if no '/', just return the pool name */
1336         if (slashp == NULL) {
1337                 return (0);
1338         }
1339
1340         /* if not a number, just return the root dataset name */
1341         if (str_to_uint64(slashp+1, &objnum)) {
1342                 return (0);
1343         }
1344
1345         *slashp = '\0';
1346         error = dsl_dsobj_to_dsname(bpath, objnum, outpath);
1347         *slashp = '/';
1348
1349         return (error);
1350 }
1351
1352 /*
1353  * Check that the hex label string is appropriate for the dataset being
1354  * mounted into the global_zone proper.
1355  *
1356  * Return an error if the hex label string is not default or
1357  * admin_low/admin_high.  For admin_low labels, the corresponding
1358  * dataset must be readonly.
1359  */
1360 int
1361 zfs_check_global_label(const char *dsname, const char *hexsl)
1362 {
1363         if (strcasecmp(hexsl, ZFS_MLSLABEL_DEFAULT) == 0)
1364                 return (0);
1365         if (strcasecmp(hexsl, ADMIN_HIGH) == 0)
1366                 return (0);
1367         if (strcasecmp(hexsl, ADMIN_LOW) == 0) {
1368                 /* must be readonly */
1369                 uint64_t rdonly;
1370
1371                 if (dsl_prop_get_integer(dsname,
1372                     zfs_prop_to_name(ZFS_PROP_READONLY), &rdonly, NULL))
1373                         return (SET_ERROR(EACCES));
1374                 return (rdonly ? 0 : EACCES);
1375         }
1376         return (SET_ERROR(EACCES));
1377 }
1378
1379 /*
1380  * Determine whether the mount is allowed according to MAC check.
1381  * by comparing (where appropriate) label of the dataset against
1382  * the label of the zone being mounted into.  If the dataset has
1383  * no label, create one.
1384  *
1385  * Returns 0 if access allowed, error otherwise (e.g. EACCES)
1386  */
1387 static int
1388 zfs_mount_label_policy(vfs_t *vfsp, char *osname)
1389 {
1390         int             error, retv;
1391         zone_t          *mntzone = NULL;
1392         ts_label_t      *mnt_tsl;
1393         bslabel_t       *mnt_sl;
1394         bslabel_t       ds_sl;
1395         char            ds_hexsl[MAXNAMELEN];
1396
1397         retv = EACCES;                          /* assume the worst */
1398
1399         /*
1400          * Start by getting the dataset label if it exists.
1401          */
1402         error = dsl_prop_get(osname, zfs_prop_to_name(ZFS_PROP_MLSLABEL),
1403             1, sizeof (ds_hexsl), &ds_hexsl, NULL);
1404         if (error)
1405                 return (SET_ERROR(EACCES));
1406
1407         /*
1408          * If labeling is NOT enabled, then disallow the mount of datasets
1409          * which have a non-default label already.  No other label checks
1410          * are needed.
1411          */
1412         if (!is_system_labeled()) {
1413                 if (strcasecmp(ds_hexsl, ZFS_MLSLABEL_DEFAULT) == 0)
1414                         return (0);
1415                 return (SET_ERROR(EACCES));
1416         }
1417
1418         /*
1419          * Get the label of the mountpoint.  If mounting into the global
1420          * zone (i.e. mountpoint is not within an active zone and the
1421          * zoned property is off), the label must be default or
1422          * admin_low/admin_high only; no other checks are needed.
1423          */
1424         mntzone = zone_find_by_any_path(refstr_value(vfsp->vfs_mntpt), B_FALSE);
1425         if (mntzone->zone_id == GLOBAL_ZONEID) {
1426                 uint64_t zoned;
1427
1428                 zone_rele(mntzone);
1429
1430                 if (dsl_prop_get_integer(osname,
1431                     zfs_prop_to_name(ZFS_PROP_ZONED), &zoned, NULL))
1432                         return (SET_ERROR(EACCES));
1433                 if (!zoned)
1434                         return (zfs_check_global_label(osname, ds_hexsl));
1435                 else
1436                         /*
1437                          * This is the case of a zone dataset being mounted
1438                          * initially, before the zone has been fully created;
1439                          * allow this mount into global zone.
1440                          */
1441                         return (0);
1442         }
1443
1444         mnt_tsl = mntzone->zone_slabel;
1445         ASSERT(mnt_tsl != NULL);
1446         label_hold(mnt_tsl);
1447         mnt_sl = label2bslabel(mnt_tsl);
1448
1449         if (strcasecmp(ds_hexsl, ZFS_MLSLABEL_DEFAULT) == 0) {
1450                 /*
1451                  * The dataset doesn't have a real label, so fabricate one.
1452                  */
1453                 char *str = NULL;
1454
1455                 if (l_to_str_internal(mnt_sl, &str) == 0 &&
1456                     dsl_prop_set_string(osname,
1457                     zfs_prop_to_name(ZFS_PROP_MLSLABEL),
1458                     ZPROP_SRC_LOCAL, str) == 0)
1459                         retv = 0;
1460                 if (str != NULL)
1461                         kmem_free(str, strlen(str) + 1);
1462         } else if (hexstr_to_label(ds_hexsl, &ds_sl) == 0) {
1463                 /*
1464                  * Now compare labels to complete the MAC check.  If the
1465                  * labels are equal then allow access.  If the mountpoint
1466                  * label dominates the dataset label, allow readonly access.
1467                  * Otherwise, access is denied.
1468                  */
1469                 if (blequal(mnt_sl, &ds_sl))
1470                         retv = 0;
1471                 else if (bldominates(mnt_sl, &ds_sl)) {
1472                         vfs_setmntopt(vfsp, MNTOPT_RO, NULL, 0);
1473                         retv = 0;
1474                 }
1475         }
1476
1477         label_rele(mnt_tsl);
1478         zone_rele(mntzone);
1479         return (retv);
1480 }
1481 #endif  /* SECLABEL */
1482
1483 #ifdef OPENSOLARIS_MOUNTROOT
1484 static int
1485 zfs_mountroot(vfs_t *vfsp, enum whymountroot why)
1486 {
1487         int error = 0;
1488         static int zfsrootdone = 0;
1489         zfsvfs_t *zfsvfs = NULL;
1490         znode_t *zp = NULL;
1491         vnode_t *vp = NULL;
1492         char *zfs_bootfs;
1493         char *zfs_devid;
1494
1495         ASSERT(vfsp);
1496
1497         /*
1498          * The filesystem that we mount as root is defined in the
1499          * boot property "zfs-bootfs" with a format of
1500          * "poolname/root-dataset-objnum".
1501          */
1502         if (why == ROOT_INIT) {
1503                 if (zfsrootdone++)
1504                         return (SET_ERROR(EBUSY));
1505                 /*
1506                  * the process of doing a spa_load will require the
1507                  * clock to be set before we could (for example) do
1508                  * something better by looking at the timestamp on
1509                  * an uberblock, so just set it to -1.
1510                  */
1511                 clkset(-1);
1512
1513                 if ((zfs_bootfs = spa_get_bootprop("zfs-bootfs")) == NULL) {
1514                         cmn_err(CE_NOTE, "spa_get_bootfs: can not get "
1515                             "bootfs name");
1516                         return (SET_ERROR(EINVAL));
1517                 }
1518                 zfs_devid = spa_get_bootprop("diskdevid");
1519                 error = spa_import_rootpool(rootfs.bo_name, zfs_devid);
1520                 if (zfs_devid)
1521                         spa_free_bootprop(zfs_devid);
1522                 if (error) {
1523                         spa_free_bootprop(zfs_bootfs);
1524                         cmn_err(CE_NOTE, "spa_import_rootpool: error %d",
1525                             error);
1526                         return (error);
1527                 }
1528                 if (error = zfs_parse_bootfs(zfs_bootfs, rootfs.bo_name)) {
1529                         spa_free_bootprop(zfs_bootfs);
1530                         cmn_err(CE_NOTE, "zfs_parse_bootfs: error %d",
1531                             error);
1532                         return (error);
1533                 }
1534
1535                 spa_free_bootprop(zfs_bootfs);
1536
1537                 if (error = vfs_lock(vfsp))
1538                         return (error);
1539
1540                 if (error = zfs_domount(vfsp, rootfs.bo_name)) {
1541                         cmn_err(CE_NOTE, "zfs_domount: error %d", error);
1542                         goto out;
1543                 }
1544
1545                 zfsvfs = (zfsvfs_t *)vfsp->vfs_data;
1546                 ASSERT(zfsvfs);
1547                 if (error = zfs_zget(zfsvfs, zfsvfs->z_root, &zp)) {
1548                         cmn_err(CE_NOTE, "zfs_zget: error %d", error);
1549                         goto out;
1550                 }
1551
1552                 vp = ZTOV(zp);
1553                 mutex_enter(&vp->v_lock);
1554                 vp->v_flag |= VROOT;
1555                 mutex_exit(&vp->v_lock);
1556                 rootvp = vp;
1557
1558                 /*
1559                  * Leave rootvp held.  The root file system is never unmounted.
1560                  */
1561
1562                 vfs_add((struct vnode *)0, vfsp,
1563                     (vfsp->vfs_flag & VFS_RDONLY) ? MS_RDONLY : 0);
1564 out:
1565                 vfs_unlock(vfsp);
1566                 return (error);
1567         } else if (why == ROOT_REMOUNT) {
1568                 readonly_changed_cb(vfsp->vfs_data, B_FALSE);
1569                 vfsp->vfs_flag |= VFS_REMOUNT;
1570
1571                 /* refresh mount options */
1572                 zfs_unregister_callbacks(vfsp->vfs_data);
1573                 return (zfs_register_callbacks(vfsp));
1574
1575         } else if (why == ROOT_UNMOUNT) {
1576                 zfs_unregister_callbacks((zfsvfs_t *)vfsp->vfs_data);
1577                 (void) zfs_sync(vfsp, 0, 0);
1578                 return (0);
1579         }
1580
1581         /*
1582          * if "why" is equal to anything else other than ROOT_INIT,
1583          * ROOT_REMOUNT, or ROOT_UNMOUNT, we do not support it.
1584          */
1585         return (SET_ERROR(ENOTSUP));
1586 }
1587 #endif  /* OPENSOLARIS_MOUNTROOT */
1588
1589 static int
1590 getpoolname(const char *osname, char *poolname)
1591 {
1592         char *p;
1593
1594         p = strchr(osname, '/');
1595         if (p == NULL) {
1596                 if (strlen(osname) >= MAXNAMELEN)
1597                         return (ENAMETOOLONG);
1598                 (void) strcpy(poolname, osname);
1599         } else {
1600                 if (p - osname >= MAXNAMELEN)
1601                         return (ENAMETOOLONG);
1602                 (void) strncpy(poolname, osname, p - osname);
1603                 poolname[p - osname] = '\0';
1604         }
1605         return (0);
1606 }
1607
1608 /*ARGSUSED*/
1609 static int
1610 zfs_mount(vfs_t *vfsp)
1611 {
1612         kthread_t       *td = curthread;
1613         vnode_t         *mvp = vfsp->mnt_vnodecovered;
1614         cred_t          *cr = td->td_ucred;
1615         char            *osname;
1616         int             error = 0;
1617         int             canwrite;
1618
1619 #ifdef illumos
1620         if (mvp->v_type != VDIR)
1621                 return (SET_ERROR(ENOTDIR));
1622
1623         mutex_enter(&mvp->v_lock);
1624         if ((uap->flags & MS_REMOUNT) == 0 &&
1625             (uap->flags & MS_OVERLAY) == 0 &&
1626             (mvp->v_count != 1 || (mvp->v_flag & VROOT))) {
1627                 mutex_exit(&mvp->v_lock);
1628                 return (SET_ERROR(EBUSY));
1629         }
1630         mutex_exit(&mvp->v_lock);
1631
1632         /*
1633          * ZFS does not support passing unparsed data in via MS_DATA.
1634          * Users should use the MS_OPTIONSTR interface; this means
1635          * that all option parsing is already done and the options struct
1636          * can be interrogated.
1637          */
1638         if ((uap->flags & MS_DATA) && uap->datalen > 0)
1639 #else
1640         if (!prison_allow(td->td_ucred, PR_ALLOW_MOUNT_ZFS))
1641                 return (SET_ERROR(EPERM));
1642
1643         if (vfs_getopt(vfsp->mnt_optnew, "from", (void **)&osname, NULL))
1644                 return (SET_ERROR(EINVAL));
1645 #endif  /* ! illumos */
1646
1647         /*
1648          * If full-owner-access is enabled and delegated administration is
1649          * turned on, we must set nosuid.
1650          */
1651         if (zfs_super_owner &&
1652             dsl_deleg_access(osname, ZFS_DELEG_PERM_MOUNT, cr) != ECANCELED) {
1653                 secpolicy_fs_mount_clearopts(cr, vfsp);
1654         }
1655
1656         /*
1657          * Check for mount privilege?
1658          *
1659          * If we don't have privilege then see if
1660          * we have local permission to allow it
1661          */
1662         error = secpolicy_fs_mount(cr, mvp, vfsp);
1663         if (error) {
1664                 if (dsl_deleg_access(osname, ZFS_DELEG_PERM_MOUNT, cr) != 0)
1665                         goto out;
1666
1667                 if (!(vfsp->vfs_flag & MS_REMOUNT)) {
1668                         vattr_t         vattr;
1669
1670                         /*
1671                          * Make sure user is the owner of the mount point
1672                          * or has sufficient privileges.
1673                          */
1674
1675                         vattr.va_mask = AT_UID;
1676
1677                         vn_lock(mvp, LK_SHARED | LK_RETRY);
1678                         if (VOP_GETATTR(mvp, &vattr, cr)) {
1679                                 VOP_UNLOCK(mvp, 0);
1680                                 goto out;
1681                         }
1682
1683                         if (secpolicy_vnode_owner(mvp, cr, vattr.va_uid) != 0 &&
1684                             VOP_ACCESS(mvp, VWRITE, cr, td) != 0) {
1685                                 VOP_UNLOCK(mvp, 0);
1686                                 goto out;
1687                         }
1688                         VOP_UNLOCK(mvp, 0);
1689                 }
1690
1691                 secpolicy_fs_mount_clearopts(cr, vfsp);
1692         }
1693
1694         /*
1695          * Refuse to mount a filesystem if we are in a local zone and the
1696          * dataset is not visible.
1697          */
1698         if (!INGLOBALZONE(curthread) &&
1699             (!zone_dataset_visible(osname, &canwrite) || !canwrite)) {
1700                 error = SET_ERROR(EPERM);
1701                 goto out;
1702         }
1703
1704 #ifdef SECLABEL
1705         error = zfs_mount_label_policy(vfsp, osname);
1706         if (error)
1707                 goto out;
1708 #endif
1709
1710         vfsp->vfs_flag |= MNT_NFS4ACLS;
1711
1712         /*
1713          * When doing a remount, we simply refresh our temporary properties
1714          * according to those options set in the current VFS options.
1715          */
1716         if (vfsp->vfs_flag & MS_REMOUNT) {
1717                 /* refresh mount options */
1718                 zfs_unregister_callbacks(vfsp->vfs_data);
1719                 error = zfs_register_callbacks(vfsp);
1720                 goto out;
1721         }
1722
1723         /* Initial root mount: try hard to import the requested root pool. */
1724         if ((vfsp->vfs_flag & MNT_ROOTFS) != 0 &&
1725             (vfsp->vfs_flag & MNT_UPDATE) == 0) {
1726                 char pname[MAXNAMELEN];
1727
1728                 error = getpoolname(osname, pname);
1729                 if (error == 0)
1730                         error = spa_import_rootpool(pname);
1731                 if (error)
1732                         goto out;
1733         }
1734         DROP_GIANT();
1735         error = zfs_domount(vfsp, osname);
1736         PICKUP_GIANT();
1737
1738 #ifdef sun
1739         /*
1740          * Add an extra VFS_HOLD on our parent vfs so that it can't
1741          * disappear due to a forced unmount.
1742          */
1743         if (error == 0 && ((zfsvfs_t *)vfsp->vfs_data)->z_issnap)
1744                 VFS_HOLD(mvp->v_vfsp);
1745 #endif  /* sun */
1746
1747 out:
1748         return (error);
1749 }
1750
1751 static int
1752 zfs_statfs(vfs_t *vfsp, struct statfs *statp)
1753 {
1754         zfsvfs_t *zfsvfs = vfsp->vfs_data;
1755         uint64_t refdbytes, availbytes, usedobjs, availobjs;
1756
1757         statp->f_version = STATFS_VERSION;
1758
1759         ZFS_ENTER(zfsvfs);
1760
1761         dmu_objset_space(zfsvfs->z_os,
1762             &refdbytes, &availbytes, &usedobjs, &availobjs);
1763
1764         /*
1765          * The underlying storage pool actually uses multiple block sizes.
1766          * We report the fragsize as the smallest block size we support,
1767          * and we report our blocksize as the filesystem's maximum blocksize.
1768          */
1769         statp->f_bsize = SPA_MINBLOCKSIZE;
1770         statp->f_iosize = zfsvfs->z_vfs->mnt_stat.f_iosize;
1771
1772         /*
1773          * The following report "total" blocks of various kinds in the
1774          * file system, but reported in terms of f_frsize - the
1775          * "fragment" size.
1776          */
1777
1778         statp->f_blocks = (refdbytes + availbytes) >> SPA_MINBLOCKSHIFT;
1779         statp->f_bfree = availbytes / statp->f_bsize;
1780         statp->f_bavail = statp->f_bfree; /* no root reservation */
1781
1782         /*
1783          * statvfs() should really be called statufs(), because it assumes
1784          * static metadata.  ZFS doesn't preallocate files, so the best
1785          * we can do is report the max that could possibly fit in f_files,
1786          * and that minus the number actually used in f_ffree.
1787          * For f_ffree, report the smaller of the number of object available
1788          * and the number of blocks (each object will take at least a block).
1789          */
1790         statp->f_ffree = MIN(availobjs, statp->f_bfree);
1791         statp->f_files = statp->f_ffree + usedobjs;
1792
1793         /*
1794          * We're a zfs filesystem.
1795          */
1796         (void) strlcpy(statp->f_fstypename, "zfs", sizeof(statp->f_fstypename));
1797
1798         strlcpy(statp->f_mntfromname, vfsp->mnt_stat.f_mntfromname,
1799             sizeof(statp->f_mntfromname));
1800         strlcpy(statp->f_mntonname, vfsp->mnt_stat.f_mntonname,
1801             sizeof(statp->f_mntonname));
1802
1803         statp->f_namemax = ZFS_MAXNAMELEN;
1804
1805         ZFS_EXIT(zfsvfs);
1806         return (0);
1807 }
1808
1809 static int
1810 zfs_root(vfs_t *vfsp, int flags, vnode_t **vpp)
1811 {
1812         zfsvfs_t *zfsvfs = vfsp->vfs_data;
1813         znode_t *rootzp;
1814         int error;
1815
1816         ZFS_ENTER_NOERROR(zfsvfs);
1817
1818         error = zfs_zget(zfsvfs, zfsvfs->z_root, &rootzp);
1819         if (error == 0)
1820                 *vpp = ZTOV(rootzp);
1821
1822         ZFS_EXIT(zfsvfs);
1823
1824         if (error == 0) {
1825                 error = vn_lock(*vpp, flags);
1826                 if (error == 0)
1827                         (*vpp)->v_vflag |= VV_ROOT;
1828         }
1829         if (error != 0)
1830                 *vpp = NULL;
1831
1832         return (error);
1833 }
1834
1835 /*
1836  * Teardown the zfsvfs::z_os.
1837  *
1838  * Note, if 'unmounting' if FALSE, we return with the 'z_teardown_lock'
1839  * and 'z_teardown_inactive_lock' held.
1840  */
1841 static int
1842 zfsvfs_teardown(zfsvfs_t *zfsvfs, boolean_t unmounting)
1843 {
1844         znode_t *zp;
1845
1846         rrm_enter(&zfsvfs->z_teardown_lock, RW_WRITER, FTAG);
1847
1848         if (!unmounting) {
1849                 /*
1850                  * We purge the parent filesystem's vfsp as the parent
1851                  * filesystem and all of its snapshots have their vnode's
1852                  * v_vfsp set to the parent's filesystem's vfsp.  Note,
1853                  * 'z_parent' is self referential for non-snapshots.
1854                  */
1855                 (void) dnlc_purge_vfsp(zfsvfs->z_parent->z_vfs, 0);
1856 #ifdef FREEBSD_NAMECACHE
1857                 cache_purgevfs(zfsvfs->z_parent->z_vfs);
1858 #endif
1859         }
1860
1861         /*
1862          * Close the zil. NB: Can't close the zil while zfs_inactive
1863          * threads are blocked as zil_close can call zfs_inactive.
1864          */
1865         if (zfsvfs->z_log) {
1866                 zil_close(zfsvfs->z_log);
1867                 zfsvfs->z_log = NULL;
1868         }
1869
1870         rw_enter(&zfsvfs->z_teardown_inactive_lock, RW_WRITER);
1871
1872         /*
1873          * If we are not unmounting (ie: online recv) and someone already
1874          * unmounted this file system while we were doing the switcheroo,
1875          * or a reopen of z_os failed then just bail out now.
1876          */
1877         if (!unmounting && (zfsvfs->z_unmounted || zfsvfs->z_os == NULL)) {
1878                 rw_exit(&zfsvfs->z_teardown_inactive_lock);
1879                 rrm_exit(&zfsvfs->z_teardown_lock, FTAG);
1880                 return (SET_ERROR(EIO));
1881         }
1882
1883         /*
1884          * At this point there are no vops active, and any new vops will
1885          * fail with EIO since we have z_teardown_lock for writer (only
1886          * relavent for forced unmount).
1887          *
1888          * Release all holds on dbufs.
1889          */
1890         mutex_enter(&zfsvfs->z_znodes_lock);
1891         for (zp = list_head(&zfsvfs->z_all_znodes); zp != NULL;
1892             zp = list_next(&zfsvfs->z_all_znodes, zp))
1893                 if (zp->z_sa_hdl) {
1894                         ASSERT(ZTOV(zp)->v_count >= 0);
1895                         zfs_znode_dmu_fini(zp);
1896                 }
1897         mutex_exit(&zfsvfs->z_znodes_lock);
1898
1899         /*
1900          * If we are unmounting, set the unmounted flag and let new vops
1901          * unblock.  zfs_inactive will have the unmounted behavior, and all
1902          * other vops will fail with EIO.
1903          */
1904         if (unmounting) {
1905                 zfsvfs->z_unmounted = B_TRUE;
1906                 rrm_exit(&zfsvfs->z_teardown_lock, FTAG);
1907                 rw_exit(&zfsvfs->z_teardown_inactive_lock);
1908         }
1909
1910         /*
1911          * z_os will be NULL if there was an error in attempting to reopen
1912          * zfsvfs, so just return as the properties had already been
1913          * unregistered and cached data had been evicted before.
1914          */
1915         if (zfsvfs->z_os == NULL)
1916                 return (0);
1917
1918         /*
1919          * Unregister properties.
1920          */
1921         zfs_unregister_callbacks(zfsvfs);
1922
1923         /*
1924          * Evict cached data
1925          */
1926         if (dsl_dataset_is_dirty(dmu_objset_ds(zfsvfs->z_os)) &&
1927             !(zfsvfs->z_vfs->vfs_flag & VFS_RDONLY))
1928                 txg_wait_synced(dmu_objset_pool(zfsvfs->z_os), 0);
1929         dmu_objset_evict_dbufs(zfsvfs->z_os);
1930
1931         return (0);
1932 }
1933
1934 /*ARGSUSED*/
1935 static int
1936 zfs_umount(vfs_t *vfsp, int fflag)
1937 {
1938         kthread_t *td = curthread;
1939         zfsvfs_t *zfsvfs = vfsp->vfs_data;
1940         objset_t *os;
1941         cred_t *cr = td->td_ucred;
1942         int ret;
1943
1944         ret = secpolicy_fs_unmount(cr, vfsp);
1945         if (ret) {
1946                 if (dsl_deleg_access((char *)refstr_value(vfsp->vfs_resource),
1947                     ZFS_DELEG_PERM_MOUNT, cr))
1948                         return (ret);
1949         }
1950
1951         /*
1952          * We purge the parent filesystem's vfsp as the parent filesystem
1953          * and all of its snapshots have their vnode's v_vfsp set to the
1954          * parent's filesystem's vfsp.  Note, 'z_parent' is self
1955          * referential for non-snapshots.
1956          */
1957         (void) dnlc_purge_vfsp(zfsvfs->z_parent->z_vfs, 0);
1958
1959         /*
1960          * Unmount any snapshots mounted under .zfs before unmounting the
1961          * dataset itself.
1962          */
1963         if (zfsvfs->z_ctldir != NULL) {
1964                 if ((ret = zfsctl_umount_snapshots(vfsp, fflag, cr)) != 0)
1965                         return (ret);
1966                 ret = vflush(vfsp, 0, 0, td);
1967                 ASSERT(ret == EBUSY);
1968                 if (!(fflag & MS_FORCE)) {
1969                         if (zfsvfs->z_ctldir->v_count > 1)
1970                                 return (EBUSY);
1971                         ASSERT(zfsvfs->z_ctldir->v_count == 1);
1972                 }
1973                 zfsctl_destroy(zfsvfs);
1974                 ASSERT(zfsvfs->z_ctldir == NULL);
1975         }
1976
1977         if (fflag & MS_FORCE) {
1978                 /*
1979                  * Mark file system as unmounted before calling
1980                  * vflush(FORCECLOSE). This way we ensure no future vnops
1981                  * will be called and risk operating on DOOMED vnodes.
1982                  */
1983                 rrm_enter(&zfsvfs->z_teardown_lock, RW_WRITER, FTAG);
1984                 zfsvfs->z_unmounted = B_TRUE;
1985                 rrm_exit(&zfsvfs->z_teardown_lock, FTAG);
1986         }
1987
1988         /*
1989          * Flush all the files.
1990          */
1991         ret = vflush(vfsp, 1, (fflag & MS_FORCE) ? FORCECLOSE : 0, td);
1992         if (ret != 0) {
1993                 if (!zfsvfs->z_issnap) {
1994                         zfsctl_create(zfsvfs);
1995                         ASSERT(zfsvfs->z_ctldir != NULL);
1996                 }
1997                 return (ret);
1998         }
1999
2000 #ifdef sun
2001         if (!(fflag & MS_FORCE)) {
2002                 /*
2003                  * Check the number of active vnodes in the file system.
2004                  * Our count is maintained in the vfs structure, but the
2005                  * number is off by 1 to indicate a hold on the vfs
2006                  * structure itself.
2007                  *
2008                  * The '.zfs' directory maintains a reference of its
2009                  * own, and any active references underneath are
2010                  * reflected in the vnode count.
2011                  */
2012                 if (zfsvfs->z_ctldir == NULL) {
2013                         if (vfsp->vfs_count > 1)
2014                                 return (SET_ERROR(EBUSY));
2015                 } else {
2016                         if (vfsp->vfs_count > 2 ||
2017                             zfsvfs->z_ctldir->v_count > 1)
2018                                 return (SET_ERROR(EBUSY));
2019                 }
2020         }
2021 #endif
2022
2023         VERIFY(zfsvfs_teardown(zfsvfs, B_TRUE) == 0);
2024         os = zfsvfs->z_os;
2025
2026         /*
2027          * z_os will be NULL if there was an error in
2028          * attempting to reopen zfsvfs.
2029          */
2030         if (os != NULL) {
2031                 /*
2032                  * Unset the objset user_ptr.
2033                  */
2034                 mutex_enter(&os->os_user_ptr_lock);
2035                 dmu_objset_set_user(os, NULL);
2036                 mutex_exit(&os->os_user_ptr_lock);
2037
2038                 /*
2039                  * Finally release the objset
2040                  */
2041                 dmu_objset_disown(os, zfsvfs);
2042         }
2043
2044         /*
2045          * We can now safely destroy the '.zfs' directory node.
2046          */
2047         if (zfsvfs->z_ctldir != NULL)
2048                 zfsctl_destroy(zfsvfs);
2049         if (zfsvfs->z_issnap) {
2050                 vnode_t *svp = vfsp->mnt_vnodecovered;
2051
2052                 if (svp->v_count >= 2)
2053                         VN_RELE(svp);
2054         }
2055         zfs_freevfs(vfsp);
2056
2057         return (0);
2058 }
2059
2060 static int
2061 zfs_vget(vfs_t *vfsp, ino_t ino, int flags, vnode_t **vpp)
2062 {
2063         zfsvfs_t        *zfsvfs = vfsp->vfs_data;
2064         znode_t         *zp;
2065         int             err;
2066
2067         /*
2068          * zfs_zget() can't operate on virtual entries like .zfs/ or
2069          * .zfs/snapshot/ directories, that's why we return EOPNOTSUPP.
2070          * This will make NFS to switch to LOOKUP instead of using VGET.
2071          */
2072         if (ino == ZFSCTL_INO_ROOT || ino == ZFSCTL_INO_SNAPDIR ||
2073             (zfsvfs->z_shares_dir != 0 && ino == zfsvfs->z_shares_dir))
2074                 return (EOPNOTSUPP);
2075
2076         ZFS_ENTER(zfsvfs);
2077         err = zfs_zget(zfsvfs, ino, &zp);
2078         if (err == 0 && zp->z_unlinked) {
2079                 VN_RELE(ZTOV(zp));
2080                 err = EINVAL;
2081         }
2082         if (err == 0)
2083                 *vpp = ZTOV(zp);
2084         ZFS_EXIT(zfsvfs);
2085         if (err == 0)
2086                 err = vn_lock(*vpp, flags);
2087         if (err != 0)
2088                 *vpp = NULL;
2089         return (err);
2090 }
2091
2092 static int
2093 zfs_checkexp(vfs_t *vfsp, struct sockaddr *nam, int *extflagsp,
2094     struct ucred **credanonp, int *numsecflavors, int **secflavors)
2095 {
2096         zfsvfs_t *zfsvfs = vfsp->vfs_data;
2097
2098         /*
2099          * If this is regular file system vfsp is the same as
2100          * zfsvfs->z_parent->z_vfs, but if it is snapshot,
2101          * zfsvfs->z_parent->z_vfs represents parent file system
2102          * which we have to use here, because only this file system
2103          * has mnt_export configured.
2104          */
2105         return (vfs_stdcheckexp(zfsvfs->z_parent->z_vfs, nam, extflagsp,
2106             credanonp, numsecflavors, secflavors));
2107 }
2108
2109 CTASSERT(SHORT_FID_LEN <= sizeof(struct fid));
2110 CTASSERT(LONG_FID_LEN <= sizeof(struct fid));
2111
2112 static int
2113 zfs_fhtovp(vfs_t *vfsp, fid_t *fidp, int flags, vnode_t **vpp)
2114 {
2115         zfsvfs_t        *zfsvfs = vfsp->vfs_data;
2116         znode_t         *zp;
2117         uint64_t        object = 0;
2118         uint64_t        fid_gen = 0;
2119         uint64_t        gen_mask;
2120         uint64_t        zp_gen;
2121         int             i, err;
2122
2123         *vpp = NULL;
2124
2125         ZFS_ENTER(zfsvfs);
2126
2127         /*
2128          * On FreeBSD we can get snapshot's mount point or its parent file
2129          * system mount point depending if snapshot is already mounted or not.
2130          */
2131         if (zfsvfs->z_parent == zfsvfs && fidp->fid_len == LONG_FID_LEN) {
2132                 zfid_long_t     *zlfid = (zfid_long_t *)fidp;
2133                 uint64_t        objsetid = 0;
2134                 uint64_t        setgen = 0;
2135
2136                 for (i = 0; i < sizeof (zlfid->zf_setid); i++)
2137                         objsetid |= ((uint64_t)zlfid->zf_setid[i]) << (8 * i);
2138
2139                 for (i = 0; i < sizeof (zlfid->zf_setgen); i++)
2140                         setgen |= ((uint64_t)zlfid->zf_setgen[i]) << (8 * i);
2141
2142                 ZFS_EXIT(zfsvfs);
2143
2144                 err = zfsctl_lookup_objset(vfsp, objsetid, &zfsvfs);
2145                 if (err)
2146                         return (SET_ERROR(EINVAL));
2147                 ZFS_ENTER(zfsvfs);
2148         }
2149
2150         if (fidp->fid_len == SHORT_FID_LEN || fidp->fid_len == LONG_FID_LEN) {
2151                 zfid_short_t    *zfid = (zfid_short_t *)fidp;
2152
2153                 for (i = 0; i < sizeof (zfid->zf_object); i++)
2154                         object |= ((uint64_t)zfid->zf_object[i]) << (8 * i);
2155
2156                 for (i = 0; i < sizeof (zfid->zf_gen); i++)
2157                         fid_gen |= ((uint64_t)zfid->zf_gen[i]) << (8 * i);
2158         } else {
2159                 ZFS_EXIT(zfsvfs);
2160                 return (SET_ERROR(EINVAL));
2161         }
2162
2163         /*
2164          * A zero fid_gen means we are in .zfs or the .zfs/snapshot
2165          * directory tree. If the object == zfsvfs->z_shares_dir, then
2166          * we are in the .zfs/shares directory tree.
2167          */
2168         if ((fid_gen == 0 &&
2169              (object == ZFSCTL_INO_ROOT || object == ZFSCTL_INO_SNAPDIR)) ||
2170             (zfsvfs->z_shares_dir != 0 && object == zfsvfs->z_shares_dir)) {
2171                 *vpp = zfsvfs->z_ctldir;
2172                 ASSERT(*vpp != NULL);
2173                 if (object == ZFSCTL_INO_SNAPDIR) {
2174                         VERIFY(zfsctl_root_lookup(*vpp, "snapshot", vpp, NULL,
2175                             0, NULL, NULL, NULL, NULL, NULL) == 0);
2176                 } else if (object == zfsvfs->z_shares_dir) {
2177                         VERIFY(zfsctl_root_lookup(*vpp, "shares", vpp, NULL,
2178                             0, NULL, NULL, NULL, NULL, NULL) == 0);
2179                 } else {
2180                         VN_HOLD(*vpp);
2181                 }
2182                 ZFS_EXIT(zfsvfs);
2183                 err = vn_lock(*vpp, flags);
2184                 if (err != 0)
2185                         *vpp = NULL;
2186                 return (err);
2187         }
2188
2189         gen_mask = -1ULL >> (64 - 8 * i);
2190
2191         dprintf("getting %llu [%u mask %llx]\n", object, fid_gen, gen_mask);
2192         if (err = zfs_zget(zfsvfs, object, &zp)) {
2193                 ZFS_EXIT(zfsvfs);
2194                 return (err);
2195         }
2196         (void) sa_lookup(zp->z_sa_hdl, SA_ZPL_GEN(zfsvfs), &zp_gen,
2197             sizeof (uint64_t));
2198         zp_gen = zp_gen & gen_mask;
2199         if (zp_gen == 0)
2200                 zp_gen = 1;
2201         if (zp->z_unlinked || zp_gen != fid_gen) {
2202                 dprintf("znode gen (%u) != fid gen (%u)\n", zp_gen, fid_gen);
2203                 VN_RELE(ZTOV(zp));
2204                 ZFS_EXIT(zfsvfs);
2205                 return (SET_ERROR(EINVAL));
2206         }
2207
2208         *vpp = ZTOV(zp);
2209         ZFS_EXIT(zfsvfs);
2210         err = vn_lock(*vpp, flags | LK_RETRY);
2211         if (err == 0)
2212                 vnode_create_vobject(*vpp, zp->z_size, curthread);
2213         else
2214                 *vpp = NULL;
2215         return (err);
2216 }
2217
2218 /*
2219  * Block out VOPs and close zfsvfs_t::z_os
2220  *
2221  * Note, if successful, then we return with the 'z_teardown_lock' and
2222  * 'z_teardown_inactive_lock' write held.  We leave ownership of the underlying
2223  * dataset and objset intact so that they can be atomically handed off during
2224  * a subsequent rollback or recv operation and the resume thereafter.
2225  */
2226 int
2227 zfs_suspend_fs(zfsvfs_t *zfsvfs)
2228 {
2229         int error;
2230
2231         if ((error = zfsvfs_teardown(zfsvfs, B_FALSE)) != 0)
2232                 return (error);
2233
2234         return (0);
2235 }
2236
2237 /*
2238  * Rebuild SA and release VOPs.  Note that ownership of the underlying dataset
2239  * is an invariant across any of the operations that can be performed while the
2240  * filesystem was suspended.  Whether it succeeded or failed, the preconditions
2241  * are the same: the relevant objset and associated dataset are owned by
2242  * zfsvfs, held, and long held on entry.
2243  */
2244 int
2245 zfs_resume_fs(zfsvfs_t *zfsvfs, const char *osname)
2246 {
2247         int err;
2248         znode_t *zp;
2249         uint64_t sa_obj = 0;
2250
2251         ASSERT(RRM_WRITE_HELD(&zfsvfs->z_teardown_lock));
2252         ASSERT(RW_WRITE_HELD(&zfsvfs->z_teardown_inactive_lock));
2253
2254         /*
2255          * We already own this, so just hold and rele it to update the
2256          * objset_t, as the one we had before may have been evicted.
2257          */
2258         VERIFY0(dmu_objset_hold(osname, zfsvfs, &zfsvfs->z_os));
2259         VERIFY3P(zfsvfs->z_os->os_dsl_dataset->ds_owner, ==, zfsvfs);
2260         VERIFY(dsl_dataset_long_held(zfsvfs->z_os->os_dsl_dataset));
2261         dmu_objset_rele(zfsvfs->z_os, zfsvfs);
2262
2263         /*
2264          * Make sure version hasn't changed
2265          */
2266
2267         err = zfs_get_zplprop(zfsvfs->z_os, ZFS_PROP_VERSION,
2268             &zfsvfs->z_version);
2269
2270         if (err)
2271                 goto bail;
2272
2273         err = zap_lookup(zfsvfs->z_os, MASTER_NODE_OBJ,
2274             ZFS_SA_ATTRS, 8, 1, &sa_obj);
2275
2276         if (err && zfsvfs->z_version >= ZPL_VERSION_SA)
2277                 goto bail;
2278
2279         if ((err = sa_setup(zfsvfs->z_os, sa_obj,
2280             zfs_attr_table,  ZPL_END, &zfsvfs->z_attr_table)) != 0)
2281                 goto bail;
2282
2283         if (zfsvfs->z_version >= ZPL_VERSION_SA)
2284                 sa_register_update_callback(zfsvfs->z_os,
2285                     zfs_sa_upgrade);
2286
2287         VERIFY(zfsvfs_setup(zfsvfs, B_FALSE) == 0);
2288
2289         zfs_set_fuid_feature(zfsvfs);
2290
2291         /*
2292          * Attempt to re-establish all the active znodes with
2293          * their dbufs.  If a zfs_rezget() fails, then we'll let
2294          * any potential callers discover that via ZFS_ENTER_VERIFY_VP
2295          * when they try to use their znode.
2296          */
2297         mutex_enter(&zfsvfs->z_znodes_lock);
2298         for (zp = list_head(&zfsvfs->z_all_znodes); zp;
2299             zp = list_next(&zfsvfs->z_all_znodes, zp)) {
2300                 (void) zfs_rezget(zp);
2301         }
2302         mutex_exit(&zfsvfs->z_znodes_lock);
2303
2304 bail:
2305         /* release the VOPs */
2306         rw_exit(&zfsvfs->z_teardown_inactive_lock);
2307         rrm_exit(&zfsvfs->z_teardown_lock, FTAG);
2308
2309         if (err) {
2310                 /*
2311                  * Since we couldn't setup the sa framework, try to force
2312                  * unmount this file system.
2313                  */
2314                 if (vn_vfswlock(zfsvfs->z_vfs->vfs_vnodecovered) == 0)
2315                         (void) dounmount(zfsvfs->z_vfs, MS_FORCE, curthread);
2316         }
2317         return (err);
2318 }
2319
2320 static void
2321 zfs_freevfs(vfs_t *vfsp)
2322 {
2323         zfsvfs_t *zfsvfs = vfsp->vfs_data;
2324
2325 #ifdef sun
2326         /*
2327          * If this is a snapshot, we have an extra VFS_HOLD on our parent
2328          * from zfs_mount().  Release it here.  If we came through
2329          * zfs_mountroot() instead, we didn't grab an extra hold, so
2330          * skip the VFS_RELE for rootvfs.
2331          */
2332         if (zfsvfs->z_issnap && (vfsp != rootvfs))
2333                 VFS_RELE(zfsvfs->z_parent->z_vfs);
2334 #endif  /* sun */
2335
2336         zfsvfs_free(zfsvfs);
2337
2338         atomic_dec_32(&zfs_active_fs_count);
2339 }
2340
2341 #ifdef __i386__
2342 static int desiredvnodes_backup;
2343 #endif
2344
2345 static void
2346 zfs_vnodes_adjust(void)
2347 {
2348 #ifdef __i386__
2349         int newdesiredvnodes;
2350
2351         desiredvnodes_backup = desiredvnodes;
2352
2353         /*
2354          * We calculate newdesiredvnodes the same way it is done in
2355          * vntblinit(). If it is equal to desiredvnodes, it means that
2356          * it wasn't tuned by the administrator and we can tune it down.
2357          */
2358         newdesiredvnodes = min(maxproc + vm_cnt.v_page_count / 4, 2 *
2359             vm_kmem_size / (5 * (sizeof(struct vm_object) +
2360             sizeof(struct vnode))));
2361         if (newdesiredvnodes == desiredvnodes)
2362                 desiredvnodes = (3 * newdesiredvnodes) / 4;
2363 #endif
2364 }
2365
2366 static void
2367 zfs_vnodes_adjust_back(void)
2368 {
2369
2370 #ifdef __i386__
2371         desiredvnodes = desiredvnodes_backup;
2372 #endif
2373 }
2374
2375 void
2376 zfs_init(void)
2377 {
2378
2379         printf("ZFS filesystem version: " ZPL_VERSION_STRING "\n");
2380
2381         /*
2382          * Initialize .zfs directory structures
2383          */
2384         zfsctl_init();
2385
2386         /*
2387          * Initialize znode cache, vnode ops, etc...
2388          */
2389         zfs_znode_init();
2390
2391         /*
2392          * Reduce number of vnodes. Originally number of vnodes is calculated
2393          * with UFS inode in mind. We reduce it here, because it's too big for
2394          * ZFS/i386.
2395          */
2396         zfs_vnodes_adjust();
2397
2398         dmu_objset_register_type(DMU_OST_ZFS, zfs_space_delta_cb);
2399 }
2400
2401 void
2402 zfs_fini(void)
2403 {
2404         zfsctl_fini();
2405         zfs_znode_fini();
2406         zfs_vnodes_adjust_back();
2407 }
2408
2409 int
2410 zfs_busy(void)
2411 {
2412         return (zfs_active_fs_count != 0);
2413 }
2414
2415 int
2416 zfs_set_version(zfsvfs_t *zfsvfs, uint64_t newvers)
2417 {
2418         int error;
2419         objset_t *os = zfsvfs->z_os;
2420         dmu_tx_t *tx;
2421
2422         if (newvers < ZPL_VERSION_INITIAL || newvers > ZPL_VERSION)
2423                 return (SET_ERROR(EINVAL));
2424
2425         if (newvers < zfsvfs->z_version)
2426                 return (SET_ERROR(EINVAL));
2427
2428         if (zfs_spa_version_map(newvers) >
2429             spa_version(dmu_objset_spa(zfsvfs->z_os)))
2430                 return (SET_ERROR(ENOTSUP));
2431
2432         tx = dmu_tx_create(os);
2433         dmu_tx_hold_zap(tx, MASTER_NODE_OBJ, B_FALSE, ZPL_VERSION_STR);
2434         if (newvers >= ZPL_VERSION_SA && !zfsvfs->z_use_sa) {
2435                 dmu_tx_hold_zap(tx, MASTER_NODE_OBJ, B_TRUE,
2436                     ZFS_SA_ATTRS);
2437                 dmu_tx_hold_zap(tx, DMU_NEW_OBJECT, FALSE, NULL);
2438         }
2439         error = dmu_tx_assign(tx, TXG_WAIT);
2440         if (error) {
2441                 dmu_tx_abort(tx);
2442                 return (error);
2443         }
2444
2445         error = zap_update(os, MASTER_NODE_OBJ, ZPL_VERSION_STR,
2446             8, 1, &newvers, tx);
2447
2448         if (error) {
2449                 dmu_tx_commit(tx);
2450                 return (error);
2451         }
2452
2453         if (newvers >= ZPL_VERSION_SA && !zfsvfs->z_use_sa) {
2454                 uint64_t sa_obj;
2455
2456                 ASSERT3U(spa_version(dmu_objset_spa(zfsvfs->z_os)), >=,
2457                     SPA_VERSION_SA);
2458                 sa_obj = zap_create(os, DMU_OT_SA_MASTER_NODE,
2459                     DMU_OT_NONE, 0, tx);
2460
2461                 error = zap_add(os, MASTER_NODE_OBJ,
2462                     ZFS_SA_ATTRS, 8, 1, &sa_obj, tx);
2463                 ASSERT0(error);
2464
2465                 VERIFY(0 == sa_set_sa_object(os, sa_obj));
2466                 sa_register_update_callback(os, zfs_sa_upgrade);
2467         }
2468
2469         spa_history_log_internal_ds(dmu_objset_ds(os), "upgrade", tx,
2470             "from %llu to %llu", zfsvfs->z_version, newvers);
2471
2472         dmu_tx_commit(tx);
2473
2474         zfsvfs->z_version = newvers;
2475
2476         zfs_set_fuid_feature(zfsvfs);
2477
2478         return (0);
2479 }
2480
2481 /*
2482  * Read a property stored within the master node.
2483  */
2484 int
2485 zfs_get_zplprop(objset_t *os, zfs_prop_t prop, uint64_t *value)
2486 {
2487         const char *pname;
2488         int error = ENOENT;
2489
2490         /*
2491          * Look up the file system's value for the property.  For the
2492          * version property, we look up a slightly different string.
2493          */
2494         if (prop == ZFS_PROP_VERSION)
2495                 pname = ZPL_VERSION_STR;
2496         else
2497                 pname = zfs_prop_to_name(prop);
2498
2499         if (os != NULL)
2500                 error = zap_lookup(os, MASTER_NODE_OBJ, pname, 8, 1, value);
2501
2502         if (error == ENOENT) {
2503                 /* No value set, use the default value */
2504                 switch (prop) {
2505                 case ZFS_PROP_VERSION:
2506                         *value = ZPL_VERSION;
2507                         break;
2508                 case ZFS_PROP_NORMALIZE:
2509                 case ZFS_PROP_UTF8ONLY:
2510                         *value = 0;
2511                         break;
2512                 case ZFS_PROP_CASE:
2513                         *value = ZFS_CASE_SENSITIVE;
2514                         break;
2515                 default:
2516                         return (error);
2517                 }
2518                 error = 0;
2519         }
2520         return (error);
2521 }
2522
2523 #ifdef _KERNEL
2524 void
2525 zfsvfs_update_fromname(const char *oldname, const char *newname)
2526 {
2527         char tmpbuf[MAXPATHLEN];
2528         struct mount *mp;
2529         char *fromname;
2530         size_t oldlen;
2531
2532         oldlen = strlen(oldname);
2533
2534         mtx_lock(&mountlist_mtx);
2535         TAILQ_FOREACH(mp, &mountlist, mnt_list) {
2536                 fromname = mp->mnt_stat.f_mntfromname;
2537                 if (strcmp(fromname, oldname) == 0) {
2538                         (void)strlcpy(fromname, newname,
2539                             sizeof(mp->mnt_stat.f_mntfromname));
2540                         continue;
2541                 }
2542                 if (strncmp(fromname, oldname, oldlen) == 0 &&
2543                     (fromname[oldlen] == '/' || fromname[oldlen] == '@')) {
2544                         (void)snprintf(tmpbuf, sizeof(tmpbuf), "%s%s",
2545                             newname, fromname + oldlen);
2546                         (void)strlcpy(fromname, tmpbuf,
2547                             sizeof(mp->mnt_stat.f_mntfromname));
2548                         continue;
2549                 }
2550         }
2551         mtx_unlock(&mountlist_mtx);
2552 }
2553 #endif