sys/fs/ext2fs/ext2_vfsops.c

   1 /*-
   2  *  modified for EXT2FS support in Lites 1.1
   3  *
   4  *  Aug 1995, Godmar Back (gback@cs.utah.edu)
   5  *  University of Utah, Department of Computer Science
   6  */
   7 /*-
   8  * Copyright (c) 1989, 1991, 1993, 1994
   9  *      The Regents of the University of California.  All rights reserved.
  10  *
  11  * Redistribution and use in source and binary forms, with or without
  12  * modification, are permitted provided that the following conditions
  13  * are met:
  14  * 1. Redistributions of source code must retain the above copyright
  15  *    notice, this list of conditions and the following disclaimer.
  16  * 2. Redistributions in binary form must reproduce the above copyright
  17  *    notice, this list of conditions and the following disclaimer in the
  18  *    documentation and/or other materials provided with the distribution.
  19  * 4. Neither the name of the University nor the names of its contributors
  20  *    may be used to endorse or promote products derived from this software
  21  *    without specific prior written permission.
  22  *
  23  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  24  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  25  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  26  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  27  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  28  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  29  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  30  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  31  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  32  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  33  * SUCH DAMAGE.
  34  *
  35  *      @(#)ffs_vfsops.c        8.8 (Berkeley) 4/18/94
  36  * $FreeBSD$
  37  */
  38
  39 #include <sys/param.h>
  40 #include <sys/systm.h>
  41 #include <sys/namei.h>
  42 #include <sys/priv.h>
  43 #include <sys/proc.h>
  44 #include <sys/kernel.h>
  45 #include <sys/vnode.h>
  46 #include <sys/mount.h>
  47 #include <sys/bio.h>
  48 #include <sys/buf.h>
  49 #include <sys/conf.h>
  50 #include <sys/endian.h>
  51 #include <sys/fcntl.h>
  52 #include <sys/malloc.h>
  53 #include <sys/stat.h>
  54 #include <sys/mutex.h>
  55
  56 #include <geom/geom.h>
  57 #include <geom/geom_vfs.h>
  58
  59 #include <fs/ext2fs/ext2_mount.h>
  60 #include <fs/ext2fs/inode.h>
  61
  62 #include <fs/ext2fs/fs.h>
  63 #include <fs/ext2fs/ext2fs.h>
  64 #include <fs/ext2fs/ext2_dinode.h>
  65 #include <fs/ext2fs/ext2_extern.h>
  66
  67 static int      ext2_flushfiles(struct mount *mp, int flags, struct thread *td);
  68 static int      ext2_mountfs(struct vnode *, struct mount *);
  69 static int      ext2_reload(struct mount *mp, struct thread *td);
  70 static int      ext2_sbupdate(struct ext2mount *, int);
  71 static int      ext2_cgupdate(struct ext2mount *, int);
  72 static vfs_unmount_t            ext2_unmount;
  73 static vfs_root_t               ext2_root;
  74 static vfs_statfs_t             ext2_statfs;
  75 static vfs_sync_t               ext2_sync;
  76 static vfs_vget_t               ext2_vget;
  77 static vfs_fhtovp_t             ext2_fhtovp;
  78 static vfs_mount_t              ext2_mount;
  79
  80 MALLOC_DEFINE(M_EXT2NODE, "ext2_node", "EXT2 vnode private part");
  81 static MALLOC_DEFINE(M_EXT2MNT, "ext2_mount", "EXT2 mount structure");
  82
  83 static struct vfsops ext2fs_vfsops = {
  84         .vfs_fhtovp =           ext2_fhtovp,
  85         .vfs_mount =            ext2_mount,
  86         .vfs_root =             ext2_root,      /* root inode via vget */
  87         .vfs_statfs =           ext2_statfs,
  88         .vfs_sync =             ext2_sync,
  89         .vfs_unmount =          ext2_unmount,
  90         .vfs_vget =             ext2_vget,
  91 };
  92
  93 VFS_SET(ext2fs_vfsops, ext2fs, 0);
  94
  95 static int      ext2_check_sb_compat(struct ext2fs *es, struct cdev *dev,
  96                     int ronly);
  97 static int      compute_sb_data(struct vnode * devvp,
  98                     struct ext2fs * es, struct m_ext2fs * fs);
  99
 100 static const char *ext2_opts[] = { "acls", "async", "noatime", "noclusterr",
 101     "noclusterw", "noexec", "export", "force", "from", "multilabel",
 102     "suiddir", "nosymfollow", "sync", "union", NULL };
 103
 104 /*
 105  * VFS Operations.
 106  *
 107  * mount system call
 108  */
 109 static int
 110 ext2_mount(struct mount *mp)
 111 {
 112         struct vfsoptlist *opts;
 113         struct vnode *devvp;
 114         struct thread *td;
 115         struct ext2mount *ump = 0;
 116         struct m_ext2fs *fs;
 117         struct nameidata nd, *ndp = &nd;
 118         accmode_t accmode;
 119         char *path, *fspec;
 120         int error, flags, len;
 121
 122         td = curthread;
 123         opts = mp->mnt_optnew;
 124
 125         if (vfs_filteropt(opts, ext2_opts))
 126                 return (EINVAL);
 127
 128         vfs_getopt(opts, "fspath", (void **)&path, NULL);
 129         /* Double-check the length of path.. */
 130         if (strlen(path) >= MAXMNTLEN)
 131                 return (ENAMETOOLONG);
 132
 133         fspec = NULL;
 134         error = vfs_getopt(opts, "from", (void **)&fspec, &len);
 135         if (!error && fspec[len - 1] != '\0')
 136                 return (EINVAL);
 137
 138         /*
 139          * If updating, check whether changing from read-only to
 140          * read/write; if there is no device name, that's all we do.
 141          */
 142         if (mp->mnt_flag & MNT_UPDATE) {
 143                 ump = VFSTOEXT2(mp);
 144                 fs = ump->um_e2fs;
 145                 error = 0;
 146                 if (fs->e2fs_ronly == 0 &&
 147                     vfs_flagopt(opts, "ro", NULL, 0)) {
 148                         error = VFS_SYNC(mp, MNT_WAIT);
 149                         if (error)
 150                                 return (error);
 151                         flags = WRITECLOSE;
 152                         if (mp->mnt_flag & MNT_FORCE)
 153                                 flags |= FORCECLOSE;
 154                         error = ext2_flushfiles(mp, flags, td);
 155                         if ( error == 0 && fs->e2fs_wasvalid && ext2_cgupdate(ump, MNT_WAIT) == 0) {
 156                                 fs->e2fs->e2fs_state |= E2FS_ISCLEAN;
 157                                 ext2_sbupdate(ump, MNT_WAIT);
 158                         }
 159                         fs->e2fs_ronly = 1;
 160                         vfs_flagopt(opts, "ro", &mp->mnt_flag, MNT_RDONLY);
 161                         DROP_GIANT();
 162                         g_topology_lock();
 163                         g_access(ump->um_cp, 0, -1, 0);
 164                         g_topology_unlock();
 165                         PICKUP_GIANT();
 166                 }
 167                 if (!error && (mp->mnt_flag & MNT_RELOAD))
 168                         error = ext2_reload(mp, td);
 169                 if (error)
 170                         return (error);
 171                 devvp = ump->um_devvp;
 172                 if (fs->e2fs_ronly && !vfs_flagopt(opts, "ro", NULL, 0)) {
 173                         if (ext2_check_sb_compat(fs->e2fs, devvp->v_rdev, 0))
 174                                 return (EPERM);
 175
 176                         /*
 177                          * If upgrade to read-write by non-root, then verify
 178                          * that user has necessary permissions on the device.
 179                          */
 180                         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
 181                         error = VOP_ACCESS(devvp, VREAD | VWRITE,
 182                             td->td_ucred, td);
 183                         if (error)
 184                                 error = priv_check(td, PRIV_VFS_MOUNT_PERM);
 185                         if (error) {
 186                                 VOP_UNLOCK(devvp, 0);
 187                                 return (error);
 188                         }
 189                         VOP_UNLOCK(devvp, 0);
 190                         DROP_GIANT();
 191                         g_topology_lock();
 192                         error = g_access(ump->um_cp, 0, 1, 0);
 193                         g_topology_unlock();
 194                         PICKUP_GIANT();
 195                         if (error)
 196                                 return (error);
 197
 198                         if ((fs->e2fs->e2fs_state & E2FS_ISCLEAN) == 0 ||
 199                             (fs->e2fs->e2fs_state & E2FS_ERRORS)) {
 200                                 if (mp->mnt_flag & MNT_FORCE) {
 201                                         printf(
 202 "WARNING: %s was not properly dismounted\n", fs->e2fs_fsmnt);
 203                                 } else {
 204                                         printf(
 205 "WARNING: R/W mount of %s denied.  Filesystem is not clean - run fsck\n",
 206                                             fs->e2fs_fsmnt);
 207                                         return (EPERM);
 208                                 }
 209                         }
 210                         fs->e2fs->e2fs_state &= ~E2FS_ISCLEAN;
 211                         (void)ext2_cgupdate(ump, MNT_WAIT);
 212                         fs->e2fs_ronly = 0;
 213                         MNT_ILOCK(mp);
 214                         mp->mnt_flag &= ~MNT_RDONLY;
 215                         MNT_IUNLOCK(mp);
 216                 }
 217                 if (vfs_flagopt(opts, "export", NULL, 0)) {
 218                         /* Process export requests in vfs_mount.c. */
 219                         return (error);
 220                 }
 221         }
 222
 223         /*
 224          * Not an update, or updating the name: look up the name
 225          * and verify that it refers to a sensible disk device.
 226          */
 227         if (fspec == NULL)
 228                 return (EINVAL);
 229         NDINIT(ndp, LOOKUP, FOLLOW | LOCKLEAF, UIO_SYSSPACE, fspec, td);
 230         if ((error = namei(ndp)) != 0)
 231                 return (error);
 232         NDFREE(ndp, NDF_ONLY_PNBUF);
 233         devvp = ndp->ni_vp;
 234
 235         if (!vn_isdisk(devvp, &error)) {
 236                 vput(devvp);
 237                 return (error);
 238         }
 239
 240         /*
 241          * If mount by non-root, then verify that user has necessary
 242          * permissions on the device.
 243          *
 244          * XXXRW: VOP_ACCESS() enough?
 245          */
 246         accmode = VREAD;
 247         if ((mp->mnt_flag & MNT_RDONLY) == 0)
 248                 accmode |= VWRITE;
 249         error = VOP_ACCESS(devvp, accmode, td->td_ucred, td);
 250         if (error)
 251                 error = priv_check(td, PRIV_VFS_MOUNT_PERM);
 252         if (error) {
 253                 vput(devvp);
 254                 return (error);
 255         }
 256
 257         if ((mp->mnt_flag & MNT_UPDATE) == 0) {
 258                 error = ext2_mountfs(devvp, mp);
 259         } else {
 260                 if (devvp != ump->um_devvp) {
 261                         vput(devvp);
 262                         return (EINVAL);        /* needs translation */
 263                 } else
 264                         vput(devvp);
 265         }
 266         if (error) {
 267                 vrele(devvp);
 268                 return (error);
 269         }
 270         ump = VFSTOEXT2(mp);
 271         fs = ump->um_e2fs;
 272
 273         /*
 274          * Note that this strncpy() is ok because of a check at the start
 275          * of ext2_mount().
 276          */
 277         strncpy(fs->e2fs_fsmnt, path, MAXMNTLEN);
 278         fs->e2fs_fsmnt[MAXMNTLEN - 1] = '\0';
 279         vfs_mountedfrom(mp, fspec);
 280         return (0);
 281 }
 282
 283 static int
 284 ext2_check_sb_compat(struct ext2fs *es, struct cdev *dev, int ronly)
 285 {
 286
 287         if (es->e2fs_magic != E2FS_MAGIC) {
 288                 printf("ext2fs: %s: wrong magic number %#x (expected %#x)\n",
 289                     devtoname(dev), es->e2fs_magic, E2FS_MAGIC);
 290                 return (1);
 291         }
 292         if (es->e2fs_rev > E2FS_REV0) {
 293                 if (es->e2fs_features_incompat & ~(EXT2F_INCOMPAT_SUPP |
 294                                                    EXT4F_RO_INCOMPAT_SUPP)) {
 295                         printf(
 296 "WARNING: mount of %s denied due to unsupported optional features\n",
 297                             devtoname(dev));
 298                         return (1);
 299                 }
 300                 if (!ronly &&
 301                     (es->e2fs_features_rocompat & ~EXT2F_ROCOMPAT_SUPP)) {
 302                         printf("WARNING: R/W mount of %s denied due to "
 303                             "unsupported optional features\n", devtoname(dev));
 304                         return (1);
 305                 }
 306         }
 307         return (0);
 308 }
 309
 310 /*
 311  * This computes the fields of the m_ext2fs structure from the
 312  * data in the ext2fs structure read in.
 313  */
 314 static int
 315 compute_sb_data(struct vnode *devvp, struct ext2fs *es,
 316     struct m_ext2fs *fs)
 317 {
 318         int db_count, error;
 319         int i;
 320         int logic_sb_block = 1; /* XXX for now */
 321         struct buf *bp;
 322         uint32_t e2fs_descpb;
 323
 324         fs->e2fs_bshift = EXT2_MIN_BLOCK_LOG_SIZE + es->e2fs_log_bsize;
 325         fs->e2fs_bsize = 1U << fs->e2fs_bshift;
 326         fs->e2fs_fsbtodb = es->e2fs_log_bsize + 1;
 327         fs->e2fs_qbmask = fs->e2fs_bsize - 1;
 328         fs->e2fs_fsize = EXT2_MIN_FRAG_SIZE << es->e2fs_log_fsize;
 329         if (fs->e2fs_fsize)
 330                 fs->e2fs_fpb = fs->e2fs_bsize / fs->e2fs_fsize;
 331         fs->e2fs_bpg = es->e2fs_bpg;
 332         fs->e2fs_fpg = es->e2fs_fpg;
 333         fs->e2fs_ipg = es->e2fs_ipg;
 334         if (es->e2fs_rev == E2FS_REV0) {
 335                 fs->e2fs_isize = E2FS_REV0_INODE_SIZE ;
 336         } else {
 337                 fs->e2fs_isize = es->e2fs_inode_size;
 338
 339                 /*
 340                  * Simple sanity check for superblock inode size value.
 341                  */
 342                 if (EXT2_INODE_SIZE(fs) < E2FS_REV0_INODE_SIZE ||
 343                     EXT2_INODE_SIZE(fs) > fs->e2fs_bsize ||
 344                     (fs->e2fs_isize & (fs->e2fs_isize - 1)) != 0) {
 345                         printf("ext2fs: invalid inode size %d\n",
 346                             fs->e2fs_isize);
 347                         return (EIO);
 348                 }
 349         }
 350         /* Check for extra isize in big inodes. */
 351         if (EXT2_HAS_RO_COMPAT_FEATURE(fs, EXT2F_ROCOMPAT_EXTRA_ISIZE) &&
 352             EXT2_INODE_SIZE(fs) < sizeof(struct ext2fs_dinode)) {
 353                 printf("ext2fs: no space for extra inode timestamps\n");
 354                 return (EINVAL);
 355         }
 356
 357         fs->e2fs_ipb = fs->e2fs_bsize / EXT2_INODE_SIZE(fs);
 358         fs->e2fs_itpg = fs->e2fs_ipg / fs->e2fs_ipb;
 359         /* s_resuid / s_resgid ? */
 360         fs->e2fs_gcount = howmany(es->e2fs_bcount - es->e2fs_first_dblock,
 361             EXT2_BLOCKS_PER_GROUP(fs));
 362         e2fs_descpb = fs->e2fs_bsize / sizeof(struct ext2_gd);
 363         db_count = howmany(fs->e2fs_gcount, e2fs_descpb);
 364         fs->e2fs_gdbcount = db_count;
 365         fs->e2fs_gd = malloc(db_count * fs->e2fs_bsize,
 366             M_EXT2MNT, M_WAITOK);
 367         fs->e2fs_contigdirs = malloc(fs->e2fs_gcount *
 368             sizeof(*fs->e2fs_contigdirs), M_EXT2MNT, M_WAITOK | M_ZERO);
 369
 370         /*
 371          * Adjust logic_sb_block.
 372          * Godmar thinks: if the blocksize is greater than 1024, then
 373          * the superblock is logically part of block zero.
 374          */
 375         if(fs->e2fs_bsize > SBSIZE)
 376                 logic_sb_block = 0;
 377         for (i = 0; i < db_count; i++) {
 378                 error = bread(devvp ,
 379                          fsbtodb(fs, logic_sb_block + i + 1 ),
 380                         fs->e2fs_bsize, NOCRED, &bp);
 381                 if (error) {
 382                         free(fs->e2fs_contigdirs, M_EXT2MNT);
 383                         free(fs->e2fs_gd, M_EXT2MNT);
 384                         brelse(bp);
 385                         return (error);
 386                 }
 387                 e2fs_cgload((struct ext2_gd *)bp->b_data,
 388                     &fs->e2fs_gd[
 389                         i * fs->e2fs_bsize / sizeof(struct ext2_gd)],
 390                     fs->e2fs_bsize);
 391                 brelse(bp);
 392                 bp = NULL;
 393         }
 394         /* Initialization for the ext2 Orlov allocator variant. */
 395         fs->e2fs_total_dir = 0;
 396         for (i = 0; i < fs->e2fs_gcount; i++)
 397                 fs->e2fs_total_dir += fs->e2fs_gd[i].ext2bgd_ndirs;
 398
 399         if (es->e2fs_rev == E2FS_REV0 ||
 400             !EXT2_HAS_RO_COMPAT_FEATURE(fs, EXT2F_ROCOMPAT_LARGEFILE))
 401                 fs->e2fs_maxfilesize = 0x7fffffff;
 402         else
 403                 fs->e2fs_maxfilesize = 0x7fffffffffffffff;
 404         return (0);
 405 }
 406
 407 /*
 408  * Reload all incore data for a filesystem (used after running fsck on
 409  * the root filesystem and finding things to fix). The filesystem must
 410  * be mounted read-only.
 411  *
 412  * Things to do to update the mount:
 413  *      1) invalidate all cached meta-data.
 414  *      2) re-read superblock from disk.
 415  *      3) invalidate all cluster summary information.
 416  *      4) invalidate all inactive vnodes.
 417  *      5) invalidate all cached file data.
 418  *      6) re-read inode data for all active vnodes.
 419  * XXX we are missing some steps, in particular # 3, this has to be reviewed.
 420  */
 421 static int
 422 ext2_reload(struct mount *mp, struct thread *td)
 423 {
 424         struct vnode *vp, *mvp, *devvp;
 425         struct inode *ip;
 426         struct buf *bp;
 427         struct ext2fs *es;
 428         struct m_ext2fs *fs;
 429         struct csum *sump;
 430         int error, i;
 431         int32_t *lp;
 432
 433         if ((mp->mnt_flag & MNT_RDONLY) == 0)
 434                 return (EINVAL);
 435         /*
 436          * Step 1: invalidate all cached meta-data.
 437          */
 438         devvp = VFSTOEXT2(mp)->um_devvp;
 439         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
 440         if (vinvalbuf(devvp, 0, 0, 0) != 0)
 441                 panic("ext2_reload: dirty1");
 442         VOP_UNLOCK(devvp, 0);
 443
 444         /*
 445          * Step 2: re-read superblock from disk.
 446          * constants have been adjusted for ext2
 447          */
 448         if ((error = bread(devvp, SBLOCK, SBSIZE, NOCRED, &bp)) != 0)
 449                 return (error);
 450         es = (struct ext2fs *)bp->b_data;
 451         if (ext2_check_sb_compat(es, devvp->v_rdev, 0) != 0) {
 452                 brelse(bp);
 453                 return (EIO);           /* XXX needs translation */
 454         }
 455         fs = VFSTOEXT2(mp)->um_e2fs;
 456         bcopy(bp->b_data, fs->e2fs, sizeof(struct ext2fs));
 457
 458         if((error = compute_sb_data(devvp, es, fs)) != 0) {
 459                 brelse(bp);
 460                 return (error);
 461         }
 462 #ifdef UNKLAR
 463         if (fs->fs_sbsize < SBSIZE)
 464                 bp->b_flags |= B_INVAL;
 465 #endif
 466         brelse(bp);
 467
 468         /*
 469          * Step 3: invalidate all cluster summary information.
 470          */
 471         if (fs->e2fs_contigsumsize > 0) {
 472                 lp = fs->e2fs_maxcluster;
 473                 sump = fs->e2fs_clustersum;
 474                 for (i = 0; i < fs->e2fs_gcount; i++, sump++) {
 475                         *lp++ = fs->e2fs_contigsumsize;
 476                         sump->cs_init = 0;
 477                         bzero(sump->cs_sum, fs->e2fs_contigsumsize + 1);
 478                 }
 479         }
 480
 481 loop:
 482         MNT_VNODE_FOREACH_ALL(vp, mp, mvp) {
 483                 /*
 484                  * Step 4: invalidate all cached file data.
 485                  */
 486                 if (vget(vp, LK_EXCLUSIVE | LK_INTERLOCK, td)) {
 487                         MNT_VNODE_FOREACH_ALL_ABORT(mp, mvp);
 488                         goto loop;
 489                 }
 490                 if (vinvalbuf(vp, 0, 0, 0))
 491                         panic("ext2_reload: dirty2");
 492
 493                 /*
 494                  * Step 5: re-read inode data for all active vnodes.
 495                  */
 496                 ip = VTOI(vp);
 497                 error = bread(devvp, fsbtodb(fs, ino_to_fsba(fs, ip->i_number)),
 498                     (int)fs->e2fs_bsize, NOCRED, &bp);
 499                 if (error) {
 500                         VOP_UNLOCK(vp, 0);
 501                         vrele(vp);
 502                         MNT_VNODE_FOREACH_ALL_ABORT(mp, mvp);
 503                         return (error);
 504                 }
 505                 ext2_ei2i((struct ext2fs_dinode *) ((char *)bp->b_data +
 506                     EXT2_INODE_SIZE(fs) * ino_to_fsbo(fs, ip->i_number)), ip);
 507                 brelse(bp);
 508                 VOP_UNLOCK(vp, 0);
 509                 vrele(vp);
 510         }
 511         return (0);
 512 }
 513
 514 /*
 515  * Common code for mount and mountroot.
 516  */
 517 static int
 518 ext2_mountfs(struct vnode *devvp, struct mount *mp)
 519 {
 520         struct ext2mount *ump;
 521         struct buf *bp;
 522         struct m_ext2fs *fs;
 523         struct ext2fs *es;
 524         struct cdev *dev = devvp->v_rdev;
 525         struct g_consumer *cp;
 526         struct bufobj *bo;
 527         struct csum *sump;
 528         int error;
 529         int ronly;
 530         int i;
 531         u_long size;
 532         int32_t *lp;
 533         int32_t e2fs_maxcontig;
 534
 535         ronly = vfs_flagopt(mp->mnt_optnew, "ro", NULL, 0);
 536         /* XXX: use VOP_ACESS to check FS perms */
 537         DROP_GIANT();
 538         g_topology_lock();
 539         error = g_vfs_open(devvp, &cp, "ext2fs", ronly ? 0 : 1);
 540         g_topology_unlock();
 541         PICKUP_GIANT();
 542         VOP_UNLOCK(devvp, 0);
 543         if (error)
 544                 return (error);
 545
 546         /* XXX: should we check for some sectorsize or 512 instead? */
 547         if (((SBSIZE % cp->provider->sectorsize) != 0) ||
 548             (SBSIZE < cp->provider->sectorsize)) {
 549                 DROP_GIANT();
 550                 g_topology_lock();
 551                 g_vfs_close(cp);
 552                 g_topology_unlock();
 553                 PICKUP_GIANT();
 554                 return (EINVAL);
 555         }
 556
 557         bo = &devvp->v_bufobj;
 558         bo->bo_private = cp;
 559         bo->bo_ops = g_vfs_bufops;
 560         if (devvp->v_rdev->si_iosize_max != 0)
 561                 mp->mnt_iosize_max = devvp->v_rdev->si_iosize_max;
 562         if (mp->mnt_iosize_max > MAXPHYS)
 563                 mp->mnt_iosize_max = MAXPHYS;
 564
 565         bp = NULL;
 566         ump = NULL;
 567         if ((error = bread(devvp, SBLOCK, SBSIZE, NOCRED, &bp)) != 0)
 568                 goto out;
 569         es = (struct ext2fs *)bp->b_data;
 570         if (ext2_check_sb_compat(es, dev, ronly) != 0) {
 571                 error = EINVAL;         /* XXX needs translation */
 572                 goto out;
 573         }
 574         if ((es->e2fs_state & E2FS_ISCLEAN) == 0 ||
 575             (es->e2fs_state & E2FS_ERRORS)) {
 576                 if (ronly || (mp->mnt_flag & MNT_FORCE)) {
 577                         printf(
 578 "WARNING: Filesystem was not properly dismounted\n");
 579                 } else {
 580                         printf(
 581 "WARNING: R/W mount denied.  Filesystem is not clean - run fsck\n");
 582                         error = EPERM;
 583                         goto out;
 584                 }
 585         }
 586         ump = malloc(sizeof(*ump), M_EXT2MNT, M_WAITOK | M_ZERO);
 587
 588         /*
 589          * I don't know whether this is the right strategy. Note that
 590          * we dynamically allocate both an m_ext2fs and an ext2fs
 591          * while Linux keeps the super block in a locked buffer.
 592          */
 593         ump->um_e2fs = malloc(sizeof(struct m_ext2fs),
 594                 M_EXT2MNT, M_WAITOK | M_ZERO);
 595         ump->um_e2fs->e2fs = malloc(sizeof(struct ext2fs),
 596                 M_EXT2MNT, M_WAITOK);
 597         mtx_init(EXT2_MTX(ump), "EXT2FS", "EXT2FS Lock", MTX_DEF);
 598         bcopy(es, ump->um_e2fs->e2fs, (u_int)sizeof(struct ext2fs));
 599         if ((error = compute_sb_data(devvp, ump->um_e2fs->e2fs, ump->um_e2fs)))
 600                 goto out;
 601
 602         /*
 603          * Calculate the maximum contiguous blocks and size of cluster summary
 604          * array.  In FFS this is done by newfs; however, the superblock
 605          * in ext2fs doesn't have these variables, so we can calculate
 606          * them here.
 607          */
 608         e2fs_maxcontig = MAX(1, MAXPHYS / ump->um_e2fs->e2fs_bsize);
 609         ump->um_e2fs->e2fs_contigsumsize = MIN(e2fs_maxcontig, EXT2_MAXCONTIG);
 610         if (ump->um_e2fs->e2fs_contigsumsize > 0) {
 611                 size = ump->um_e2fs->e2fs_gcount * sizeof(int32_t);
 612                 ump->um_e2fs->e2fs_maxcluster = malloc(size, M_EXT2MNT, M_WAITOK);
 613                 size = ump->um_e2fs->e2fs_gcount * sizeof(struct csum);
 614                 ump->um_e2fs->e2fs_clustersum = malloc(size, M_EXT2MNT, M_WAITOK);
 615                 lp = ump->um_e2fs->e2fs_maxcluster;
 616                 sump = ump->um_e2fs->e2fs_clustersum;
 617                 for (i = 0; i < ump->um_e2fs->e2fs_gcount; i++, sump++) {
 618                         *lp++ = ump->um_e2fs->e2fs_contigsumsize;
 619                         sump->cs_init = 0;
 620                         sump->cs_sum = malloc((ump->um_e2fs->e2fs_contigsumsize + 1) *
 621                             sizeof(int32_t), M_EXT2MNT, M_WAITOK | M_ZERO);
 622                 }
 623         }
 624
 625         brelse(bp);
 626         bp = NULL;
 627         fs = ump->um_e2fs;
 628         fs->e2fs_ronly = ronly; /* ronly is set according to mnt_flags */
 629
 630         /*
 631          * If the fs is not mounted read-only, make sure the super block is
 632          * always written back on a sync().
 633          */
 634         fs->e2fs_wasvalid = fs->e2fs->e2fs_state & E2FS_ISCLEAN ? 1 : 0;
 635         if (ronly == 0) {
 636                 fs->e2fs_fmod = 1;              /* mark it modified */
 637                 fs->e2fs->e2fs_state &= ~E2FS_ISCLEAN;  /* set fs invalid */
 638         }
 639         mp->mnt_data = ump;
 640         mp->mnt_stat.f_fsid.val[0] = dev2udev(dev);
 641         mp->mnt_stat.f_fsid.val[1] = mp->mnt_vfc->vfc_typenum;
 642         mp->mnt_maxsymlinklen = EXT2_MAXSYMLINKLEN;
 643         MNT_ILOCK(mp);
 644         mp->mnt_flag |= MNT_LOCAL;
 645         MNT_IUNLOCK(mp);
 646         ump->um_mountp = mp;
 647         ump->um_dev = dev;
 648         ump->um_devvp = devvp;
 649         ump->um_bo = &devvp->v_bufobj;
 650         ump->um_cp = cp;
 651
 652         /*
 653          * Setting those two parameters allowed us to use
 654          * ufs_bmap w/o changse!
 655          */
 656         ump->um_nindir = EXT2_ADDR_PER_BLOCK(fs);
 657         ump->um_bptrtodb = fs->e2fs->e2fs_log_bsize + 1;
 658         ump->um_seqinc = EXT2_FRAGS_PER_BLOCK(fs);
 659         if (ronly == 0)
 660                 ext2_sbupdate(ump, MNT_WAIT);
 661         /*
 662          * Initialize filesystem stat information in mount struct.
 663          */
 664         MNT_ILOCK(mp);
 665         mp->mnt_kern_flag |= MNTK_MPSAFE | MNTK_LOOKUP_SHARED |
 666             MNTK_EXTENDED_SHARED;
 667         MNT_IUNLOCK(mp);
 668         return (0);
 669 out:
 670         if (bp)
 671                 brelse(bp);
 672         if (cp != NULL) {
 673                 DROP_GIANT();
 674                 g_topology_lock();
 675                 g_vfs_close(cp);
 676                 g_topology_unlock();
 677                 PICKUP_GIANT();
 678         }
 679         if (ump) {
 680                 mtx_destroy(EXT2_MTX(ump));
 681                 free(ump->um_e2fs->e2fs_gd, M_EXT2MNT);
 682                 free(ump->um_e2fs->e2fs_contigdirs, M_EXT2MNT);
 683                 free(ump->um_e2fs->e2fs, M_EXT2MNT);
 684                 free(ump->um_e2fs, M_EXT2MNT);
 685                 free(ump, M_EXT2MNT);
 686                 mp->mnt_data = NULL;
 687         }
 688         return (error);
 689 }
 690
 691 /*
 692  * Unmount system call.
 693  */
 694 static int
 695 ext2_unmount(struct mount *mp, int mntflags)
 696 {
 697         struct ext2mount *ump;
 698         struct m_ext2fs *fs;
 699         struct csum *sump;
 700         int error, flags, i, ronly;
 701
 702         flags = 0;
 703         if (mntflags & MNT_FORCE) {
 704                 if (mp->mnt_flag & MNT_ROOTFS)
 705                         return (EINVAL);
 706                 flags |= FORCECLOSE;
 707         }
 708         if ((error = ext2_flushfiles(mp, flags, curthread)) != 0)
 709                 return (error);
 710         ump = VFSTOEXT2(mp);
 711         fs = ump->um_e2fs;
 712         ronly = fs->e2fs_ronly;
 713         if (ronly == 0 && ext2_cgupdate(ump, MNT_WAIT) == 0) {
 714                 if (fs->e2fs_wasvalid)
 715                         fs->e2fs->e2fs_state |= E2FS_ISCLEAN;
 716                 ext2_sbupdate(ump, MNT_WAIT);
 717         }
 718
 719         DROP_GIANT();
 720         g_topology_lock();
 721         g_vfs_close(ump->um_cp);
 722         g_topology_unlock();
 723         PICKUP_GIANT();
 724         vrele(ump->um_devvp);
 725         sump = fs->e2fs_clustersum;
 726         for (i = 0; i < fs->e2fs_gcount; i++, sump++)
 727                 free(sump->cs_sum, M_EXT2MNT);
 728         free(fs->e2fs_clustersum, M_EXT2MNT);
 729         free(fs->e2fs_maxcluster, M_EXT2MNT);
 730         free(fs->e2fs_gd, M_EXT2MNT);
 731         free(fs->e2fs_contigdirs, M_EXT2MNT);
 732         free(fs->e2fs, M_EXT2MNT);
 733         free(fs, M_EXT2MNT);
 734         free(ump, M_EXT2MNT);
 735         mp->mnt_data = NULL;
 736         MNT_ILOCK(mp);
 737         mp->mnt_flag &= ~MNT_LOCAL;
 738         MNT_IUNLOCK(mp);
 739         return (error);
 740 }
 741
 742 /*
 743  * Flush out all the files in a filesystem.
 744  */
 745 static int
 746 ext2_flushfiles(struct mount *mp, int flags, struct thread *td)
 747 {
 748         int error;
 749
 750         error = vflush(mp, 0, flags, td);
 751         return (error);
 752 }
 753 /*
 754  * Get filesystem statistics.
 755  */
 756 int
 757 ext2_statfs(struct mount *mp, struct statfs *sbp)
 758 {
 759         struct ext2mount *ump;
 760         struct m_ext2fs *fs;
 761         uint32_t overhead, overhead_per_group, ngdb;
 762         int i, ngroups;
 763
 764         ump = VFSTOEXT2(mp);
 765         fs = ump->um_e2fs;
 766         if (fs->e2fs->e2fs_magic != E2FS_MAGIC)
 767                 panic("ext2_statfs");
 768
 769         /*
 770          * Compute the overhead (FS structures)
 771          */
 772         overhead_per_group =
 773             1 /* block bitmap */ +
 774             1 /* inode bitmap */ +
 775             fs->e2fs_itpg;
 776         overhead = fs->e2fs->e2fs_first_dblock +
 777             fs->e2fs_gcount * overhead_per_group;
 778         if (fs->e2fs->e2fs_rev > E2FS_REV0 &&
 779             fs->e2fs->e2fs_features_rocompat & EXT2F_ROCOMPAT_SPARSESUPER) {
 780                 for (i = 0, ngroups = 0; i < fs->e2fs_gcount; i++) {
 781                         if (cg_has_sb(i))
 782                                 ngroups++;
 783                 }
 784         } else {
 785                 ngroups = fs->e2fs_gcount;
 786         }
 787         ngdb = fs->e2fs_gdbcount;
 788         if (fs->e2fs->e2fs_rev > E2FS_REV0 &&
 789             fs->e2fs->e2fs_features_compat & EXT2F_COMPAT_RESIZE)
 790                 ngdb += fs->e2fs->e2fs_reserved_ngdb;
 791         overhead += ngroups * (1 /* superblock */ + ngdb);
 792
 793         sbp->f_bsize = EXT2_FRAG_SIZE(fs);
 794         sbp->f_iosize = EXT2_BLOCK_SIZE(fs);
 795         sbp->f_blocks = fs->e2fs->e2fs_bcount - overhead;
 796         sbp->f_bfree = fs->e2fs->e2fs_fbcount;
 797         sbp->f_bavail = sbp->f_bfree - fs->e2fs->e2fs_rbcount;
 798         sbp->f_files = fs->e2fs->e2fs_icount;
 799         sbp->f_ffree = fs->e2fs->e2fs_ficount;
 800         return (0);
 801 }
 802
 803 /*
 804  * Go through the disk queues to initiate sandbagged IO;
 805  * go through the inodes to write those that have been modified;
 806  * initiate the writing of the super block if it has been modified.
 807  *
 808  * Note: we are always called with the filesystem marked `MPBUSY'.
 809  */
 810 static int
 811 ext2_sync(struct mount *mp, int waitfor)
 812 {
 813         struct vnode *mvp, *vp;
 814         struct thread *td;
 815         struct inode *ip;
 816         struct ext2mount *ump = VFSTOEXT2(mp);
 817         struct m_ext2fs *fs;
 818         int error, allerror = 0;
 819
 820         td = curthread;
 821         fs = ump->um_e2fs;
 822         if (fs->e2fs_fmod != 0 && fs->e2fs_ronly != 0) {                /* XXX */
 823                 printf("fs = %s\n", fs->e2fs_fsmnt);
 824                 panic("ext2_sync: rofs mod");
 825         }
 826
 827         /*
 828          * Write back each (modified) inode.
 829          */
 830 loop:
 831         MNT_VNODE_FOREACH_ALL(vp, mp, mvp) {
 832                 if (vp->v_type == VNON) {
 833                         VI_UNLOCK(vp);
 834                         continue;
 835                 }
 836                 ip = VTOI(vp);
 837                 if ((ip->i_flag &
 838                     (IN_ACCESS | IN_CHANGE | IN_MODIFIED | IN_UPDATE)) == 0 &&
 839                     (vp->v_bufobj.bo_dirty.bv_cnt == 0 ||
 840                     waitfor == MNT_LAZY)) {
 841                         VI_UNLOCK(vp);
 842                         continue;
 843                 }
 844                 error = vget(vp, LK_EXCLUSIVE | LK_NOWAIT | LK_INTERLOCK, td);
 845                 if (error) {
 846                         if (error == ENOENT) {
 847                                 MNT_VNODE_FOREACH_ALL_ABORT(mp, mvp);
 848                                 goto loop;
 849                         }
 850                         continue;
 851                 }
 852                 if ((error = VOP_FSYNC(vp, waitfor, td)) != 0)
 853                         allerror = error;
 854                 VOP_UNLOCK(vp, 0);
 855                 vrele(vp);
 856         }
 857
 858         /*
 859          * Force stale filesystem control information to be flushed.
 860          */
 861         if (waitfor != MNT_LAZY) {
 862                 vn_lock(ump->um_devvp, LK_EXCLUSIVE | LK_RETRY);
 863                 if ((error = VOP_FSYNC(ump->um_devvp, waitfor, td)) != 0)
 864                         allerror = error;
 865                 VOP_UNLOCK(ump->um_devvp, 0);
 866         }
 867
 868         /*
 869          * Write back modified superblock.
 870          */
 871         if (fs->e2fs_fmod != 0) {
 872                 fs->e2fs_fmod = 0;
 873                 fs->e2fs->e2fs_wtime = time_second;
 874                 if ((error = ext2_cgupdate(ump, waitfor)) != 0)
 875                         allerror = error;
 876         }
 877         return (allerror);
 878 }
 879
 880 /*
 881  * Look up an EXT2FS dinode number to find its incore vnode, otherwise read it
 882  * in from disk.  If it is in core, wait for the lock bit to clear, then
 883  * return the inode locked.  Detection and handling of mount points must be
 884  * done by the calling routine.
 885  */
 886 static int
 887 ext2_vget(struct mount *mp, ino_t ino, int flags, struct vnode **vpp)
 888 {
 889         struct m_ext2fs *fs;
 890         struct inode *ip;
 891         struct ext2mount *ump;
 892         struct buf *bp;
 893         struct vnode *vp;
 894         struct thread *td;
 895         int i, error;
 896         int used_blocks;
 897
 898         td = curthread;
 899         error = vfs_hash_get(mp, ino, flags, td, vpp, NULL, NULL);
 900         if (error || *vpp != NULL)
 901                 return (error);
 902
 903         ump = VFSTOEXT2(mp);
 904
 905         /*
 906          * If this malloc() is performed after the getnewvnode()
 907          * it might block, leaving a vnode with a NULL v_data to be
 908          * found by ext2_sync() if a sync happens to fire right then,
 909          * which will cause a panic because ext2_sync() blindly
 910          * dereferences vp->v_data (as well it should).
 911          */
 912         ip = malloc(sizeof(struct inode), M_EXT2NODE, M_WAITOK | M_ZERO);
 913
 914         /* Allocate a new vnode/inode. */
 915         if ((error = getnewvnode("ext2fs", mp, &ext2_vnodeops, &vp)) != 0) {
 916                 *vpp = NULL;
 917                 free(ip, M_EXT2NODE);
 918                 return (error);
 919         }
 920         vp->v_data = ip;
 921         ip->i_vnode = vp;
 922         ip->i_e2fs = fs = ump->um_e2fs;
 923         ip->i_ump  = ump;
 924         ip->i_number = ino;
 925
 926         lockmgr(vp->v_vnlock, LK_EXCLUSIVE, NULL);
 927         error = insmntque(vp, mp);
 928         if (error != 0) {
 929                 free(ip, M_EXT2NODE);
 930                 *vpp = NULL;
 931                 return (error);
 932         }
 933         error = vfs_hash_insert(vp, ino, flags, td, vpp, NULL, NULL);
 934         if (error || *vpp != NULL)
 935                 return (error);
 936
 937         /* Read in the disk contents for the inode, copy into the inode. */
 938         if ((error = bread(ump->um_devvp, fsbtodb(fs, ino_to_fsba(fs, ino)),
 939             (int)fs->e2fs_bsize, NOCRED, &bp)) != 0) {
 940                 /*
 941                  * The inode does not contain anything useful, so it would
 942                  * be misleading to leave it on its hash chain. With mode
 943                  * still zero, it will be unlinked and returned to the free
 944                  * list by vput().
 945                  */
 946                 brelse(bp);
 947                 vput(vp);
 948                 *vpp = NULL;
 949                 return (error);
 950         }
 951         /* convert ext2 inode to dinode */
 952         ext2_ei2i((struct ext2fs_dinode *) ((char *)bp->b_data + EXT2_INODE_SIZE(fs) *
 953                         ino_to_fsbo(fs, ino)), ip);
 954         ip->i_block_group = ino_to_cg(fs, ino);
 955         ip->i_next_alloc_block = 0;
 956         ip->i_next_alloc_goal = 0;
 957
 958         /*
 959          * Now we want to make sure that block pointers for unused
 960          * blocks are zeroed out - ext2_balloc depends on this
 961          * although for regular files and directories only
 962          *
 963          * If IN_E4EXTENTS is enabled, unused blocks are not zeroed
 964          * out because we could corrupt the extent tree.
 965          */
 966         if (!(ip->i_flag & IN_E4EXTENTS) &&
 967             (S_ISDIR(ip->i_mode) || S_ISREG(ip->i_mode))) {
 968                 used_blocks = howmany(ip->i_size, fs->e2fs_bsize);
 969                 for (i = used_blocks; i < EXT2_NDIR_BLOCKS; i++)
 970                         ip->i_db[i] = 0;
 971         }
 972 #ifdef EXT2FS_DEBUG
 973         ext2_print_inode(ip);
 974 #endif
 975         bqrelse(bp);
 976
 977         /*
 978          * Initialize the vnode from the inode, check for aliases.
 979          * Note that the underlying vnode may have changed.
 980          */
 981         if ((error = ext2_vinit(mp, &ext2_fifoops, &vp)) != 0) {
 982                 vput(vp);
 983                 *vpp = NULL;
 984                 return (error);
 985         }
 986
 987         /*
 988          * Finish inode initialization.
 989          */
 990
 991         /*
 992          * Set up a generation number for this inode if it does not
 993          * already have one. This should only happen on old filesystems.
 994          */
 995         if (ip->i_gen == 0) {
 996                 ip->i_gen = random() + 1;
 997                 if ((vp->v_mount->mnt_flag & MNT_RDONLY) == 0)
 998                         ip->i_flag |= IN_MODIFIED;
 999         }
1000         *vpp = vp;
1001         return (0);
1002 }
1003
1004 /*
1005  * File handle to vnode
1006  *
1007  * Have to be really careful about stale file handles:
1008  * - check that the inode number is valid
1009  * - call ext2_vget() to get the locked inode
1010  * - check for an unallocated inode (i_mode == 0)
1011  * - check that the given client host has export rights and return
1012  *   those rights via. exflagsp and credanonp
1013  */
1014 static int
1015 ext2_fhtovp(struct mount *mp, struct fid *fhp, int flags, struct vnode **vpp)
1016 {
1017         struct inode *ip;
1018         struct ufid *ufhp;
1019         struct vnode *nvp;
1020         struct m_ext2fs *fs;
1021         int error;
1022
1023         ufhp = (struct ufid *)fhp;
1024         fs = VFSTOEXT2(mp)->um_e2fs;
1025         if (ufhp->ufid_ino < EXT2_ROOTINO ||
1026             ufhp->ufid_ino > fs->e2fs_gcount * fs->e2fs->e2fs_ipg)
1027                 return (ESTALE);
1028
1029         error = VFS_VGET(mp, ufhp->ufid_ino, LK_EXCLUSIVE, &nvp);
1030         if (error) {
1031                 *vpp = NULLVP;
1032                 return (error);
1033         }
1034         ip = VTOI(nvp);
1035         if (ip->i_mode == 0 ||
1036             ip->i_gen != ufhp->ufid_gen || ip->i_nlink <= 0) {
1037                 vput(nvp);
1038                 *vpp = NULLVP;
1039                 return (ESTALE);
1040         }
1041         *vpp = nvp;
1042         vnode_create_vobject(*vpp, 0, curthread);
1043         return (0);
1044 }
1045
1046 /*
1047  * Write a superblock and associated information back to disk.
1048  */
1049 static int
1050 ext2_sbupdate(struct ext2mount *mp, int waitfor)
1051 {
1052         struct m_ext2fs *fs = mp->um_e2fs;
1053         struct ext2fs *es = fs->e2fs;
1054         struct buf *bp;
1055         int error = 0;
1056
1057         bp = getblk(mp->um_devvp, SBLOCK, SBSIZE, 0, 0, 0);
1058         bcopy((caddr_t)es, bp->b_data, (u_int)sizeof(struct ext2fs));
1059         if (waitfor == MNT_WAIT)
1060                 error = bwrite(bp);
1061         else
1062                 bawrite(bp);
1063
1064         /*
1065          * The buffers for group descriptors, inode bitmaps and block bitmaps
1066          * are not busy at this point and are (hopefully) written by the
1067          * usual sync mechanism. No need to write them here.
1068          */
1069         return (error);
1070 }
1071 int
1072 ext2_cgupdate(struct ext2mount *mp, int waitfor)
1073 {
1074         struct m_ext2fs *fs = mp->um_e2fs;
1075         struct buf *bp;
1076         int i, error = 0, allerror = 0;
1077
1078         allerror = ext2_sbupdate(mp, waitfor);
1079         for (i = 0; i < fs->e2fs_gdbcount; i++) {
1080                 bp = getblk(mp->um_devvp, fsbtodb(fs,
1081                     fs->e2fs->e2fs_first_dblock +
1082                     1 /* superblock */ + i), fs->e2fs_bsize, 0, 0, 0);
1083                 e2fs_cgsave(&fs->e2fs_gd[
1084                     i * fs->e2fs_bsize / sizeof(struct ext2_gd)],
1085                     (struct ext2_gd *)bp->b_data, fs->e2fs_bsize);
1086                 if (waitfor == MNT_WAIT)
1087                         error = bwrite(bp);
1088                 else
1089                         bawrite(bp);
1090         }
1091
1092         if (!allerror && error)
1093                 allerror = error;
1094         return (allerror);
1095 }
1096 /*
1097  * Return the root of a filesystem.
1098  */
1099 static int
1100 ext2_root(struct mount *mp, int flags, struct vnode **vpp)
1101 {
1102         struct vnode *nvp;
1103         int error;
1104
1105         error = VFS_VGET(mp, EXT2_ROOTINO, LK_EXCLUSIVE, &nvp);
1106         if (error)
1107                 return (error);
1108         *vpp = nvp;
1109         return (0);
1110 }