sys/kern/vfs_cache.c

   1 /*-
   2  * Copyright (c) 1989, 1993, 1995
   3  *      The Regents of the University of California.  All rights reserved.
   4  *
   5  * This code is derived from software contributed to Berkeley by
   6  * Poul-Henning Kamp of the FreeBSD Project.
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions
  10  * are met:
  11  * 1. Redistributions of source code must retain the above copyright
  12  *    notice, this list of conditions and the following disclaimer.
  13  * 2. Redistributions in binary form must reproduce the above copyright
  14  *    notice, this list of conditions and the following disclaimer in the
  15  *    documentation and/or other materials provided with the distribution.
  16  * 3. Neither the name of the University nor the names of its contributors
  17  *    may be used to endorse or promote products derived from this software
  18  *    without specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  21  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  22  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  23  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  24  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  25  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  26  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  27  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  28  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  29  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  30  * SUCH DAMAGE.
  31  *
  32  *      @(#)vfs_cache.c 8.5 (Berkeley) 3/22/95
  33  */
  34
  35 #include <sys/cdefs.h>
  36 __FBSDID("$FreeBSD$");
  37
  38 #include "opt_ktrace.h"
  39
  40 #include <sys/param.h>
  41 #include <sys/systm.h>
  42 #include <sys/counter.h>
  43 #include <sys/filedesc.h>
  44 #include <sys/fnv_hash.h>
  45 #include <sys/kernel.h>
  46 #include <sys/lock.h>
  47 #include <sys/malloc.h>
  48 #include <sys/fcntl.h>
  49 #include <sys/mount.h>
  50 #include <sys/namei.h>
  51 #include <sys/proc.h>
  52 #include <sys/rwlock.h>
  53 #include <sys/sdt.h>
  54 #include <sys/smp.h>
  55 #include <sys/syscallsubr.h>
  56 #include <sys/sysctl.h>
  57 #include <sys/sysproto.h>
  58 #include <sys/vnode.h>
  59 #ifdef KTRACE
  60 #include <sys/ktrace.h>
  61 #endif
  62
  63 #include <vm/uma.h>
  64
  65 SDT_PROVIDER_DECLARE(vfs);
  66 SDT_PROBE_DEFINE3(vfs, namecache, enter, done, "struct vnode *", "char *",
  67     "struct vnode *");
  68 SDT_PROBE_DEFINE2(vfs, namecache, enter_negative, done, "struct vnode *",
  69     "char *");
  70 SDT_PROBE_DEFINE1(vfs, namecache, fullpath, entry, "struct vnode *");
  71 SDT_PROBE_DEFINE3(vfs, namecache, fullpath, hit, "struct vnode *",
  72     "char *", "struct vnode *");
  73 SDT_PROBE_DEFINE1(vfs, namecache, fullpath, miss, "struct vnode *");
  74 SDT_PROBE_DEFINE3(vfs, namecache, fullpath, return, "int",
  75     "struct vnode *", "char *");
  76 SDT_PROBE_DEFINE3(vfs, namecache, lookup, hit, "struct vnode *", "char *",
  77     "struct vnode *");
  78 SDT_PROBE_DEFINE2(vfs, namecache, lookup, hit__negative,
  79     "struct vnode *", "char *");
  80 SDT_PROBE_DEFINE2(vfs, namecache, lookup, miss, "struct vnode *",
  81     "char *");
  82 SDT_PROBE_DEFINE1(vfs, namecache, purge, done, "struct vnode *");
  83 SDT_PROBE_DEFINE1(vfs, namecache, purge_negative, done, "struct vnode *");
  84 SDT_PROBE_DEFINE1(vfs, namecache, purgevfs, done, "struct mount *");
  85 SDT_PROBE_DEFINE3(vfs, namecache, zap, done, "struct vnode *", "char *",
  86     "struct vnode *");
  87 SDT_PROBE_DEFINE3(vfs, namecache, zap_negative, done, "struct vnode *",
  88     "char *", "int");
  89 SDT_PROBE_DEFINE3(vfs, namecache, shrink_negative, done, "struct vnode *",
  90     "char *", "int");
  91
  92 /*
  93  * This structure describes the elements in the cache of recent
  94  * names looked up by namei.
  95  */
  96
  97 struct  namecache {
  98         LIST_ENTRY(namecache) nc_hash;  /* hash chain */
  99         LIST_ENTRY(namecache) nc_src;   /* source vnode list */
 100         TAILQ_ENTRY(namecache) nc_dst;  /* destination vnode list */
 101         struct  vnode *nc_dvp;          /* vnode of parent of name */
 102         union {
 103                 struct  vnode *nu_vp;   /* vnode the name refers to */
 104                 u_int   nu_neghits;     /* negative entry hits */
 105         } n_un;
 106         u_char  nc_flag;                /* flag bits */
 107         u_char  nc_nlen;                /* length of name */
 108         char    nc_name[0];             /* segment name + nul */
 109 };
 110
 111 /*
 112  * struct namecache_ts repeats struct namecache layout up to the
 113  * nc_nlen member.
 114  * struct namecache_ts is used in place of struct namecache when time(s) need
 115  * to be stored.  The nc_dotdottime field is used when a cache entry is mapping
 116  * both a non-dotdot directory name plus dotdot for the directory's
 117  * parent.
 118  */
 119 struct  namecache_ts {
 120         struct  timespec nc_time;       /* timespec provided by fs */
 121         struct  timespec nc_dotdottime; /* dotdot timespec provided by fs */
 122         int     nc_ticks;               /* ticks value when entry was added */
 123         struct namecache nc_nc;
 124 };
 125
 126 #define nc_vp           n_un.nu_vp
 127 #define nc_neghits      n_un.nu_neghits
 128
 129 /*
 130  * Flags in namecache.nc_flag
 131  */
 132 #define NCF_WHITE       0x01
 133 #define NCF_ISDOTDOT    0x02
 134 #define NCF_TS          0x04
 135 #define NCF_DTS         0x08
 136 #define NCF_DVDROP      0x10
 137 #define NCF_NEGATIVE    0x20
 138 #define NCF_HOTNEGATIVE 0x40
 139
 140 /*
 141  * Name caching works as follows:
 142  *
 143  * Names found by directory scans are retained in a cache
 144  * for future reference.  It is managed LRU, so frequently
 145  * used names will hang around.  Cache is indexed by hash value
 146  * obtained from (vp, name) where vp refers to the directory
 147  * containing name.
 148  *
 149  * If it is a "negative" entry, (i.e. for a name that is known NOT to
 150  * exist) the vnode pointer will be NULL.
 151  *
 152  * Upon reaching the last segment of a path, if the reference
 153  * is for DELETE, or NOCACHE is set (rewrite), and the
 154  * name is located in the cache, it will be dropped.
 155  *
 156  * These locks are used (in the order in which they can be taken):
 157  * NAME         TYPE    ROLE
 158  * vnodelock    mtx     vnode lists and v_cache_dd field protection
 159  * bucketlock   rwlock  for access to given set of hash buckets
 160  * neglist      mtx     negative entry LRU management
 161  *
 162  * Additionally, ncneg_shrink_lock mtx is used to have at most one thread
 163  * shrinking the LRU list.
 164  *
 165  * It is legal to take multiple vnodelock and bucketlock locks. The locking
 166  * order is lower address first. Both are recursive.
 167  *
 168  * "." lookups are lockless.
 169  *
 170  * ".." and vnode -> name lookups require vnodelock.
 171  *
 172  * name -> vnode lookup requires the relevant bucketlock to be held for reading.
 173  *
 174  * Insertions and removals of entries require involved vnodes and bucketlocks
 175  * to be write-locked to prevent other threads from seeing the entry.
 176  *
 177  * Some lookups result in removal of the found entry (e.g. getting rid of a
 178  * negative entry with the intent to create a positive one), which poses a
 179  * problem when multiple threads reach the state. Similarly, two different
 180  * threads can purge two different vnodes and try to remove the same name.
 181  *
 182  * If the already held vnode lock is lower than the second required lock, we
 183  * can just take the other lock. However, in the opposite case, this could
 184  * deadlock. As such, this is resolved by trylocking and if that fails unlocking
 185  * the first node, locking everything in order and revalidating the state.
 186  */
 187
 188 /*
 189  * Structures associated with name caching.
 190  */
 191 #define NCHHASH(hash) \
 192         (&nchashtbl[(hash) & nchash])
 193 static __read_mostly LIST_HEAD(nchashhead, namecache) *nchashtbl;/* Hash Table */
 194 static u_long __read_mostly     nchash;                 /* size of hash table */
 195 SYSCTL_ULONG(_debug, OID_AUTO, nchash, CTLFLAG_RD, &nchash, 0,
 196     "Size of namecache hash table");
 197 static u_long __read_mostly     ncnegfactor = 12; /* ratio of negative entries */
 198 SYSCTL_ULONG(_vfs, OID_AUTO, ncnegfactor, CTLFLAG_RW, &ncnegfactor, 0,
 199     "Ratio of negative namecache entries");
 200 static u_long __exclusive_cache_line    numneg; /* number of negative entries allocated */
 201 SYSCTL_ULONG(_debug, OID_AUTO, numneg, CTLFLAG_RD, &numneg, 0,
 202     "Number of negative entries in namecache");
 203 static u_long __exclusive_cache_line    numcache;/* number of cache entries allocated */
 204 SYSCTL_ULONG(_debug, OID_AUTO, numcache, CTLFLAG_RD, &numcache, 0,
 205     "Number of namecache entries");
 206 static u_long __exclusive_cache_line    numcachehv;/* number of cache entries with vnodes held */
 207 SYSCTL_ULONG(_debug, OID_AUTO, numcachehv, CTLFLAG_RD, &numcachehv, 0,
 208     "Number of namecache entries with vnodes held");
 209 u_int __read_mostly     ncsizefactor = 2;
 210 SYSCTL_UINT(_vfs, OID_AUTO, ncsizefactor, CTLFLAG_RW, &ncsizefactor, 0,
 211     "Size factor for namecache");
 212 static u_int __read_mostly      ncpurgeminvnodes;
 213 SYSCTL_UINT(_vfs, OID_AUTO, ncpurgeminvnodes, CTLFLAG_RW, &ncpurgeminvnodes, 0,
 214     "Number of vnodes below which purgevfs ignores the request");
 215 static u_int __read_mostly      ncneghitsrequeue = 8;
 216 SYSCTL_UINT(_vfs, OID_AUTO, ncneghitsrequeue, CTLFLAG_RW, &ncneghitsrequeue, 0,
 217     "Number of hits to requeue a negative entry in the LRU list");
 218
 219 struct nchstats nchstats;               /* cache effectiveness statistics */
 220
 221 static struct mtx       ncneg_shrink_lock;
 222 static int      shrink_list_turn;
 223
 224 struct neglist {
 225         struct mtx              nl_lock;
 226         TAILQ_HEAD(, namecache) nl_list;
 227 } __aligned(CACHE_LINE_SIZE);
 228
 229 static struct neglist __read_mostly     *neglists;
 230 static struct neglist ncneg_hot;
 231
 232 #define numneglists (ncneghash + 1)
 233 static u_int __read_mostly      ncneghash;
 234 static inline struct neglist *
 235 NCP2NEGLIST(struct namecache *ncp)
 236 {
 237
 238         return (&neglists[(((uintptr_t)(ncp) >> 8) & ncneghash)]);
 239 }
 240
 241 #define numbucketlocks (ncbuckethash + 1)
 242 static u_int __read_mostly  ncbuckethash;
 243 static struct rwlock_padalign __read_mostly  *bucketlocks;
 244 #define HASH2BUCKETLOCK(hash) \
 245         ((struct rwlock *)(&bucketlocks[((hash) & ncbuckethash)]))
 246
 247 #define numvnodelocks (ncvnodehash + 1)
 248 static u_int __read_mostly  ncvnodehash;
 249 static struct mtx __read_mostly *vnodelocks;
 250 static inline struct mtx *
 251 VP2VNODELOCK(struct vnode *vp)
 252 {
 253
 254         return (&vnodelocks[(((uintptr_t)(vp) >> 8) & ncvnodehash)]);
 255 }
 256
 257 /*
 258  * UMA zones for the VFS cache.
 259  *
 260  * The small cache is used for entries with short names, which are the
 261  * most common.  The large cache is used for entries which are too big to
 262  * fit in the small cache.
 263  */
 264 static uma_zone_t __read_mostly cache_zone_small;
 265 static uma_zone_t __read_mostly cache_zone_small_ts;
 266 static uma_zone_t __read_mostly cache_zone_large;
 267 static uma_zone_t __read_mostly cache_zone_large_ts;
 268
 269 #define CACHE_PATH_CUTOFF       35
 270
 271 static struct namecache *
 272 cache_alloc(int len, int ts)
 273 {
 274         struct namecache_ts *ncp_ts;
 275         struct namecache *ncp;
 276
 277         if (__predict_false(ts)) {
 278                 if (len <= CACHE_PATH_CUTOFF)
 279                         ncp_ts = uma_zalloc(cache_zone_small_ts, M_WAITOK);
 280                 else
 281                         ncp_ts = uma_zalloc(cache_zone_large_ts, M_WAITOK);
 282                 ncp = &ncp_ts->nc_nc;
 283         } else {
 284                 if (len <= CACHE_PATH_CUTOFF)
 285                         ncp = uma_zalloc(cache_zone_small, M_WAITOK);
 286                 else
 287                         ncp = uma_zalloc(cache_zone_large, M_WAITOK);
 288         }
 289         return (ncp);
 290 }
 291
 292 static void
 293 cache_free(struct namecache *ncp)
 294 {
 295         struct namecache_ts *ncp_ts;
 296
 297         if (ncp == NULL)
 298                 return;
 299         if ((ncp->nc_flag & NCF_DVDROP) != 0)
 300                 vdrop(ncp->nc_dvp);
 301         if (__predict_false(ncp->nc_flag & NCF_TS)) {
 302                 ncp_ts = __containerof(ncp, struct namecache_ts, nc_nc);
 303                 if (ncp->nc_nlen <= CACHE_PATH_CUTOFF)
 304                         uma_zfree(cache_zone_small_ts, ncp_ts);
 305                 else
 306                         uma_zfree(cache_zone_large_ts, ncp_ts);
 307         } else {
 308                 if (ncp->nc_nlen <= CACHE_PATH_CUTOFF)
 309                         uma_zfree(cache_zone_small, ncp);
 310                 else
 311                         uma_zfree(cache_zone_large, ncp);
 312         }
 313 }
 314
 315 static void
 316 cache_out_ts(struct namecache *ncp, struct timespec *tsp, int *ticksp)
 317 {
 318         struct namecache_ts *ncp_ts;
 319
 320         KASSERT((ncp->nc_flag & NCF_TS) != 0 ||
 321             (tsp == NULL && ticksp == NULL),
 322             ("No NCF_TS"));
 323
 324         if (tsp == NULL && ticksp == NULL)
 325                 return;
 326
 327         ncp_ts = __containerof(ncp, struct namecache_ts, nc_nc);
 328         if (tsp != NULL)
 329                 *tsp = ncp_ts->nc_time;
 330         if (ticksp != NULL)
 331                 *ticksp = ncp_ts->nc_ticks;
 332 }
 333
 334 static int __read_mostly        doingcache = 1; /* 1 => enable the cache */
 335 SYSCTL_INT(_debug, OID_AUTO, vfscache, CTLFLAG_RW, &doingcache, 0,
 336     "VFS namecache enabled");
 337
 338 /* Export size information to userland */
 339 SYSCTL_INT(_debug_sizeof, OID_AUTO, namecache, CTLFLAG_RD, SYSCTL_NULL_INT_PTR,
 340     sizeof(struct namecache), "sizeof(struct namecache)");
 341
 342 /*
 343  * The new name cache statistics
 344  */
 345 static SYSCTL_NODE(_vfs, OID_AUTO, cache, CTLFLAG_RW, 0,
 346     "Name cache statistics");
 347 #define STATNODE_ULONG(name, descr)     \
 348         SYSCTL_ULONG(_vfs_cache, OID_AUTO, name, CTLFLAG_RD, &name, 0, descr);
 349 #define STATNODE_COUNTER(name, descr)   \
 350         static counter_u64_t __read_mostly name; \
 351         SYSCTL_COUNTER_U64(_vfs_cache, OID_AUTO, name, CTLFLAG_RD, &name, descr);
 352 STATNODE_ULONG(numneg, "Number of negative cache entries");
 353 STATNODE_ULONG(numcache, "Number of cache entries");
 354 STATNODE_COUNTER(numcalls, "Number of cache lookups");
 355 STATNODE_COUNTER(dothits, "Number of '.' hits");
 356 STATNODE_COUNTER(dotdothits, "Number of '..' hits");
 357 STATNODE_COUNTER(numchecks, "Number of checks in lookup");
 358 STATNODE_COUNTER(nummiss, "Number of cache misses");
 359 STATNODE_COUNTER(nummisszap, "Number of cache misses we do not want to cache");
 360 STATNODE_COUNTER(numposzaps,
 361     "Number of cache hits (positive) we do not want to cache");
 362 STATNODE_COUNTER(numposhits, "Number of cache hits (positive)");
 363 STATNODE_COUNTER(numnegzaps,
 364     "Number of cache hits (negative) we do not want to cache");
 365 STATNODE_COUNTER(numneghits, "Number of cache hits (negative)");
 366 /* These count for kern___getcwd(), too. */
 367 STATNODE_COUNTER(numfullpathcalls, "Number of fullpath search calls");
 368 STATNODE_COUNTER(numfullpathfail1, "Number of fullpath search errors (ENOTDIR)");
 369 STATNODE_COUNTER(numfullpathfail2,
 370     "Number of fullpath search errors (VOP_VPTOCNP failures)");
 371 STATNODE_COUNTER(numfullpathfail4, "Number of fullpath search errors (ENOMEM)");
 372 STATNODE_COUNTER(numfullpathfound, "Number of successful fullpath calls");
 373 static long zap_and_exit_bucket_fail; STATNODE_ULONG(zap_and_exit_bucket_fail,
 374     "Number of times zap_and_exit failed to lock");
 375 static long cache_lock_vnodes_cel_3_failures;
 376 STATNODE_ULONG(cache_lock_vnodes_cel_3_failures,
 377     "Number of times 3-way vnode locking failed");
 378
 379 static void cache_zap_locked(struct namecache *ncp, bool neg_locked);
 380 static int vn_fullpath1(struct thread *td, struct vnode *vp, struct vnode *rdir,
 381     char *buf, char **retbuf, u_int buflen);
 382
 383 static MALLOC_DEFINE(M_VFSCACHE, "vfscache", "VFS name cache entries");
 384
 385 static int cache_yield;
 386 SYSCTL_INT(_vfs_cache, OID_AUTO, yield, CTLFLAG_RD, &cache_yield, 0,
 387     "Number of times cache called yield");
 388
 389 static void
 390 cache_maybe_yield(void)
 391 {
 392
 393         if (should_yield()) {
 394                 cache_yield++;
 395                 kern_yield(PRI_USER);
 396         }
 397 }
 398
 399 static inline void
 400 cache_assert_vlp_locked(struct mtx *vlp)
 401 {
 402
 403         if (vlp != NULL)
 404                 mtx_assert(vlp, MA_OWNED);
 405 }
 406
 407 static inline void
 408 cache_assert_vnode_locked(struct vnode *vp)
 409 {
 410         struct mtx *vlp;
 411
 412         vlp = VP2VNODELOCK(vp);
 413         cache_assert_vlp_locked(vlp);
 414 }
 415
 416 static uint32_t
 417 cache_get_hash(char *name, u_char len, struct vnode *dvp)
 418 {
 419         uint32_t hash;
 420
 421         hash = fnv_32_buf(name, len, FNV1_32_INIT);
 422         hash = fnv_32_buf(&dvp, sizeof(dvp), hash);
 423         return (hash);
 424 }
 425
 426 static inline struct rwlock *
 427 NCP2BUCKETLOCK(struct namecache *ncp)
 428 {
 429         uint32_t hash;
 430
 431         hash = cache_get_hash(ncp->nc_name, ncp->nc_nlen, ncp->nc_dvp);
 432         return (HASH2BUCKETLOCK(hash));
 433 }
 434
 435 #ifdef INVARIANTS
 436 static void
 437 cache_assert_bucket_locked(struct namecache *ncp, int mode)
 438 {
 439         struct rwlock *blp;
 440
 441         blp = NCP2BUCKETLOCK(ncp);
 442         rw_assert(blp, mode);
 443 }
 444 #else
 445 #define cache_assert_bucket_locked(x, y) do { } while (0)
 446 #endif
 447
 448 #define cache_sort(x, y)        _cache_sort((void **)(x), (void **)(y))
 449 static void
 450 _cache_sort(void **p1, void **p2)
 451 {
 452         void *tmp;
 453
 454         if (*p1 > *p2) {
 455                 tmp = *p2;
 456                 *p2 = *p1;
 457                 *p1 = tmp;
 458         }
 459 }
 460
 461 static void
 462 cache_lock_all_buckets(void)
 463 {
 464         u_int i;
 465
 466         for (i = 0; i < numbucketlocks; i++)
 467                 rw_wlock(&bucketlocks[i]);
 468 }
 469
 470 static void
 471 cache_unlock_all_buckets(void)
 472 {
 473         u_int i;
 474
 475         for (i = 0; i < numbucketlocks; i++)
 476                 rw_wunlock(&bucketlocks[i]);
 477 }
 478
 479 static void
 480 cache_lock_all_vnodes(void)
 481 {
 482         u_int i;
 483
 484         for (i = 0; i < numvnodelocks; i++)
 485                 mtx_lock(&vnodelocks[i]);
 486 }
 487
 488 static void
 489 cache_unlock_all_vnodes(void)
 490 {
 491         u_int i;
 492
 493         for (i = 0; i < numvnodelocks; i++)
 494                 mtx_unlock(&vnodelocks[i]);
 495 }
 496
 497 static int
 498 cache_trylock_vnodes(struct mtx *vlp1, struct mtx *vlp2)
 499 {
 500
 501         cache_sort(&vlp1, &vlp2);
 502         MPASS(vlp2 != NULL);
 503
 504         if (vlp1 != NULL) {
 505                 if (!mtx_trylock(vlp1))
 506                         return (EAGAIN);
 507         }
 508         if (!mtx_trylock(vlp2)) {
 509                 if (vlp1 != NULL)
 510                         mtx_unlock(vlp1);
 511                 return (EAGAIN);
 512         }
 513
 514         return (0);
 515 }
 516
 517 static void
 518 cache_unlock_vnodes(struct mtx *vlp1, struct mtx *vlp2)
 519 {
 520
 521         MPASS(vlp1 != NULL || vlp2 != NULL);
 522
 523         if (vlp1 != NULL)
 524                 mtx_unlock(vlp1);
 525         if (vlp2 != NULL)
 526                 mtx_unlock(vlp2);
 527 }
 528
 529 static int
 530 sysctl_nchstats(SYSCTL_HANDLER_ARGS)
 531 {
 532         struct nchstats snap;
 533
 534         if (req->oldptr == NULL)
 535                 return (SYSCTL_OUT(req, 0, sizeof(snap)));
 536
 537         snap = nchstats;
 538         snap.ncs_goodhits = counter_u64_fetch(numposhits);
 539         snap.ncs_neghits = counter_u64_fetch(numneghits);
 540         snap.ncs_badhits = counter_u64_fetch(numposzaps) +
 541             counter_u64_fetch(numnegzaps);
 542         snap.ncs_miss = counter_u64_fetch(nummisszap) +
 543             counter_u64_fetch(nummiss);
 544
 545         return (SYSCTL_OUT(req, &snap, sizeof(snap)));
 546 }
 547 SYSCTL_PROC(_vfs_cache, OID_AUTO, nchstats, CTLTYPE_OPAQUE | CTLFLAG_RD |
 548     CTLFLAG_MPSAFE, 0, 0, sysctl_nchstats, "LU",
 549     "VFS cache effectiveness statistics");
 550
 551 #ifdef DIAGNOSTIC
 552 /*
 553  * Grab an atomic snapshot of the name cache hash chain lengths
 554  */
 555 static SYSCTL_NODE(_debug, OID_AUTO, hashstat, CTLFLAG_RW, NULL,
 556     "hash table stats");
 557
 558 static int
 559 sysctl_debug_hashstat_rawnchash(SYSCTL_HANDLER_ARGS)
 560 {
 561         struct nchashhead *ncpp;
 562         struct namecache *ncp;
 563         int i, error, n_nchash, *cntbuf;
 564
 565 retry:
 566         n_nchash = nchash + 1;  /* nchash is max index, not count */
 567         if (req->oldptr == NULL)
 568                 return SYSCTL_OUT(req, 0, n_nchash * sizeof(int));
 569         cntbuf = malloc(n_nchash * sizeof(int), M_TEMP, M_ZERO | M_WAITOK);
 570         cache_lock_all_buckets();
 571         if (n_nchash != nchash + 1) {
 572                 cache_unlock_all_buckets();
 573                 free(cntbuf, M_TEMP);
 574                 goto retry;
 575         }
 576         /* Scan hash tables counting entries */
 577         for (ncpp = nchashtbl, i = 0; i < n_nchash; ncpp++, i++)
 578                 LIST_FOREACH(ncp, ncpp, nc_hash)
 579                         cntbuf[i]++;
 580         cache_unlock_all_buckets();
 581         for (error = 0, i = 0; i < n_nchash; i++)
 582                 if ((error = SYSCTL_OUT(req, &cntbuf[i], sizeof(int))) != 0)
 583                         break;
 584         free(cntbuf, M_TEMP);
 585         return (error);
 586 }
 587 SYSCTL_PROC(_debug_hashstat, OID_AUTO, rawnchash, CTLTYPE_INT|CTLFLAG_RD|
 588     CTLFLAG_MPSAFE, 0, 0, sysctl_debug_hashstat_rawnchash, "S,int",
 589     "nchash chain lengths");
 590
 591 static int
 592 sysctl_debug_hashstat_nchash(SYSCTL_HANDLER_ARGS)
 593 {
 594         int error;
 595         struct nchashhead *ncpp;
 596         struct namecache *ncp;
 597         int n_nchash;
 598         int count, maxlength, used, pct;
 599
 600         if (!req->oldptr)
 601                 return SYSCTL_OUT(req, 0, 4 * sizeof(int));
 602
 603         cache_lock_all_buckets();
 604         n_nchash = nchash + 1;  /* nchash is max index, not count */
 605         used = 0;
 606         maxlength = 0;
 607
 608         /* Scan hash tables for applicable entries */
 609         for (ncpp = nchashtbl; n_nchash > 0; n_nchash--, ncpp++) {
 610                 count = 0;
 611                 LIST_FOREACH(ncp, ncpp, nc_hash) {
 612                         count++;
 613                 }
 614                 if (count)
 615                         used++;
 616                 if (maxlength < count)
 617                         maxlength = count;
 618         }
 619         n_nchash = nchash + 1;
 620         cache_unlock_all_buckets();
 621         pct = (used * 100) / (n_nchash / 100);
 622         error = SYSCTL_OUT(req, &n_nchash, sizeof(n_nchash));
 623         if (error)
 624                 return (error);
 625         error = SYSCTL_OUT(req, &used, sizeof(used));
 626         if (error)
 627                 return (error);
 628         error = SYSCTL_OUT(req, &maxlength, sizeof(maxlength));
 629         if (error)
 630                 return (error);
 631         error = SYSCTL_OUT(req, &pct, sizeof(pct));
 632         if (error)
 633                 return (error);
 634         return (0);
 635 }
 636 SYSCTL_PROC(_debug_hashstat, OID_AUTO, nchash, CTLTYPE_INT|CTLFLAG_RD|
 637     CTLFLAG_MPSAFE, 0, 0, sysctl_debug_hashstat_nchash, "I",
 638     "nchash statistics (number of total/used buckets, maximum chain length, usage percentage)");
 639 #endif
 640
 641 /*
 642  * Negative entries management
 643  *
 644  * A variation of LRU scheme is used. New entries are hashed into one of
 645  * numneglists cold lists. Entries get promoted to the hot list on first hit.
 646  * Partial LRU for the hot list is maintained by requeueing them every
 647  * ncneghitsrequeue hits.
 648  *
 649  * The shrinker will demote hot list head and evict from the cold list in a
 650  * round-robin manner.
 651  */
 652 static void
 653 cache_negative_hit(struct namecache *ncp)
 654 {
 655         struct neglist *neglist;
 656         u_int hits;
 657
 658         MPASS(ncp->nc_flag & NCF_NEGATIVE);
 659         hits = atomic_fetchadd_int(&ncp->nc_neghits, 1);
 660         if (ncp->nc_flag & NCF_HOTNEGATIVE) {
 661                 if ((hits % ncneghitsrequeue) != 0)
 662                         return;
 663                 mtx_lock(&ncneg_hot.nl_lock);
 664                 if (ncp->nc_flag & NCF_HOTNEGATIVE) {
 665                         TAILQ_REMOVE(&ncneg_hot.nl_list, ncp, nc_dst);
 666                         TAILQ_INSERT_TAIL(&ncneg_hot.nl_list, ncp, nc_dst);
 667                         mtx_unlock(&ncneg_hot.nl_lock);
 668                         return;
 669                 }
 670                 /*
 671                  * The shrinker cleared the flag and removed the entry from
 672                  * the hot list. Put it back.
 673                  */
 674         } else {
 675                 mtx_lock(&ncneg_hot.nl_lock);
 676         }
 677         neglist = NCP2NEGLIST(ncp);
 678         mtx_lock(&neglist->nl_lock);
 679         if (!(ncp->nc_flag & NCF_HOTNEGATIVE)) {
 680                 TAILQ_REMOVE(&neglist->nl_list, ncp, nc_dst);
 681                 TAILQ_INSERT_TAIL(&ncneg_hot.nl_list, ncp, nc_dst);
 682                 ncp->nc_flag |= NCF_HOTNEGATIVE;
 683         }
 684         mtx_unlock(&neglist->nl_lock);
 685         mtx_unlock(&ncneg_hot.nl_lock);
 686 }
 687
 688 static void
 689 cache_negative_insert(struct namecache *ncp, bool neg_locked)
 690 {
 691         struct neglist *neglist;
 692
 693         MPASS(ncp->nc_flag & NCF_NEGATIVE);
 694         cache_assert_bucket_locked(ncp, RA_WLOCKED);
 695         neglist = NCP2NEGLIST(ncp);
 696         if (!neg_locked) {
 697                 mtx_lock(&neglist->nl_lock);
 698         } else {
 699                 mtx_assert(&neglist->nl_lock, MA_OWNED);
 700         }
 701         TAILQ_INSERT_TAIL(&neglist->nl_list, ncp, nc_dst);
 702         if (!neg_locked)
 703                 mtx_unlock(&neglist->nl_lock);
 704         atomic_add_rel_long(&numneg, 1);
 705 }
 706
 707 static void
 708 cache_negative_remove(struct namecache *ncp, bool neg_locked)
 709 {
 710         struct neglist *neglist;
 711         bool hot_locked = false;
 712         bool list_locked = false;
 713
 714         MPASS(ncp->nc_flag & NCF_NEGATIVE);
 715         cache_assert_bucket_locked(ncp, RA_WLOCKED);
 716         neglist = NCP2NEGLIST(ncp);
 717         if (!neg_locked) {
 718                 if (ncp->nc_flag & NCF_HOTNEGATIVE) {
 719                         hot_locked = true;
 720                         mtx_lock(&ncneg_hot.nl_lock);
 721                         if (!(ncp->nc_flag & NCF_HOTNEGATIVE)) {
 722                                 list_locked = true;
 723                                 mtx_lock(&neglist->nl_lock);
 724                         }
 725                 } else {
 726                         list_locked = true;
 727                         mtx_lock(&neglist->nl_lock);
 728                 }
 729         }
 730         if (ncp->nc_flag & NCF_HOTNEGATIVE) {
 731                 mtx_assert(&ncneg_hot.nl_lock, MA_OWNED);
 732                 TAILQ_REMOVE(&ncneg_hot.nl_list, ncp, nc_dst);
 733         } else {
 734                 mtx_assert(&neglist->nl_lock, MA_OWNED);
 735                 TAILQ_REMOVE(&neglist->nl_list, ncp, nc_dst);
 736         }
 737         if (list_locked)
 738                 mtx_unlock(&neglist->nl_lock);
 739         if (hot_locked)
 740                 mtx_unlock(&ncneg_hot.nl_lock);
 741         atomic_subtract_rel_long(&numneg, 1);
 742 }
 743
 744 static void
 745 cache_negative_shrink_select(int start, struct namecache **ncpp,
 746     struct neglist **neglistpp)
 747 {
 748         struct neglist *neglist;
 749         struct namecache *ncp;
 750         int i;
 751
 752         *ncpp = ncp = NULL;
 753
 754         for (i = start; i < numneglists; i++) {
 755                 neglist = &neglists[i];
 756                 if (TAILQ_FIRST(&neglist->nl_list) == NULL)
 757                         continue;
 758                 mtx_lock(&neglist->nl_lock);
 759                 ncp = TAILQ_FIRST(&neglist->nl_list);
 760                 if (ncp != NULL)
 761                         break;
 762                 mtx_unlock(&neglist->nl_lock);
 763         }
 764
 765         *neglistpp = neglist;
 766         *ncpp = ncp;
 767 }
 768
 769 static void
 770 cache_negative_zap_one(void)
 771 {
 772         struct namecache *ncp, *ncp2;
 773         struct neglist *neglist;
 774         struct mtx *dvlp;
 775         struct rwlock *blp;
 776
 777         if (!mtx_trylock(&ncneg_shrink_lock))
 778                 return;
 779
 780         mtx_lock(&ncneg_hot.nl_lock);
 781         ncp = TAILQ_FIRST(&ncneg_hot.nl_list);
 782         if (ncp != NULL) {
 783                 neglist = NCP2NEGLIST(ncp);
 784                 mtx_lock(&neglist->nl_lock);
 785                 TAILQ_REMOVE(&ncneg_hot.nl_list, ncp, nc_dst);
 786                 TAILQ_INSERT_TAIL(&neglist->nl_list, ncp, nc_dst);
 787                 ncp->nc_flag &= ~NCF_HOTNEGATIVE;
 788                 mtx_unlock(&neglist->nl_lock);
 789         }
 790
 791         cache_negative_shrink_select(shrink_list_turn, &ncp, &neglist);
 792         shrink_list_turn++;
 793         if (shrink_list_turn == numneglists)
 794                 shrink_list_turn = 0;
 795         if (ncp == NULL && shrink_list_turn == 0)
 796                 cache_negative_shrink_select(shrink_list_turn, &ncp, &neglist);
 797         if (ncp == NULL) {
 798                 mtx_unlock(&ncneg_hot.nl_lock);
 799                 goto out;
 800         }
 801
 802         MPASS(ncp->nc_flag & NCF_NEGATIVE);
 803         dvlp = VP2VNODELOCK(ncp->nc_dvp);
 804         blp = NCP2BUCKETLOCK(ncp);
 805         mtx_unlock(&neglist->nl_lock);
 806         mtx_unlock(&ncneg_hot.nl_lock);
 807         mtx_lock(dvlp);
 808         rw_wlock(blp);
 809         mtx_lock(&neglist->nl_lock);
 810         ncp2 = TAILQ_FIRST(&neglist->nl_list);
 811         if (ncp != ncp2 || dvlp != VP2VNODELOCK(ncp2->nc_dvp) ||
 812             blp != NCP2BUCKETLOCK(ncp2) || !(ncp2->nc_flag & NCF_NEGATIVE)) {
 813                 ncp = NULL;
 814                 goto out_unlock_all;
 815         }
 816         SDT_PROBE3(vfs, namecache, shrink_negative, done, ncp->nc_dvp,
 817             ncp->nc_name, ncp->nc_neghits);
 818
 819         cache_zap_locked(ncp, true);
 820 out_unlock_all:
 821         mtx_unlock(&neglist->nl_lock);
 822         rw_wunlock(blp);
 823         mtx_unlock(dvlp);
 824 out:
 825         mtx_unlock(&ncneg_shrink_lock);
 826         cache_free(ncp);
 827 }
 828
 829 /*
 830  * cache_zap_locked():
 831  *
 832  *   Removes a namecache entry from cache, whether it contains an actual
 833  *   pointer to a vnode or if it is just a negative cache entry.
 834  */
 835 static void
 836 cache_zap_locked(struct namecache *ncp, bool neg_locked)
 837 {
 838
 839         if (!(ncp->nc_flag & NCF_NEGATIVE))
 840                 cache_assert_vnode_locked(ncp->nc_vp);
 841         cache_assert_vnode_locked(ncp->nc_dvp);
 842         cache_assert_bucket_locked(ncp, RA_WLOCKED);
 843
 844         CTR2(KTR_VFS, "cache_zap(%p) vp %p", ncp,
 845             (ncp->nc_flag & NCF_NEGATIVE) ? NULL : ncp->nc_vp);
 846         if (!(ncp->nc_flag & NCF_NEGATIVE)) {
 847                 SDT_PROBE3(vfs, namecache, zap, done, ncp->nc_dvp,
 848                     ncp->nc_name, ncp->nc_vp);
 849         } else {
 850                 SDT_PROBE3(vfs, namecache, zap_negative, done, ncp->nc_dvp,
 851                     ncp->nc_name, ncp->nc_neghits);
 852         }
 853         LIST_REMOVE(ncp, nc_hash);
 854         if (!(ncp->nc_flag & NCF_NEGATIVE)) {
 855                 TAILQ_REMOVE(&ncp->nc_vp->v_cache_dst, ncp, nc_dst);
 856                 if (ncp == ncp->nc_vp->v_cache_dd)
 857                         ncp->nc_vp->v_cache_dd = NULL;
 858         } else {
 859                 cache_negative_remove(ncp, neg_locked);
 860         }
 861         if (ncp->nc_flag & NCF_ISDOTDOT) {
 862                 if (ncp == ncp->nc_dvp->v_cache_dd)
 863                         ncp->nc_dvp->v_cache_dd = NULL;
 864         } else {
 865                 LIST_REMOVE(ncp, nc_src);
 866                 if (LIST_EMPTY(&ncp->nc_dvp->v_cache_src)) {
 867                         ncp->nc_flag |= NCF_DVDROP;
 868                         atomic_subtract_rel_long(&numcachehv, 1);
 869                 }
 870         }
 871         atomic_subtract_rel_long(&numcache, 1);
 872 }
 873
 874 static void
 875 cache_zap_negative_locked_vnode_kl(struct namecache *ncp, struct vnode *vp)
 876 {
 877         struct rwlock *blp;
 878
 879         MPASS(ncp->nc_dvp == vp);
 880         MPASS(ncp->nc_flag & NCF_NEGATIVE);
 881         cache_assert_vnode_locked(vp);
 882
 883         blp = NCP2BUCKETLOCK(ncp);
 884         rw_wlock(blp);
 885         cache_zap_locked(ncp, false);
 886         rw_wunlock(blp);
 887 }
 888
 889 static bool
 890 cache_zap_locked_vnode_kl2(struct namecache *ncp, struct vnode *vp,
 891     struct mtx **vlpp)
 892 {
 893         struct mtx *pvlp, *vlp1, *vlp2, *to_unlock;
 894         struct rwlock *blp;
 895
 896         MPASS(vp == ncp->nc_dvp || vp == ncp->nc_vp);
 897         cache_assert_vnode_locked(vp);
 898
 899         if (ncp->nc_flag & NCF_NEGATIVE) {
 900                 if (*vlpp != NULL) {
 901                         mtx_unlock(*vlpp);
 902                         *vlpp = NULL;
 903                 }
 904                 cache_zap_negative_locked_vnode_kl(ncp, vp);
 905                 return (true);
 906         }
 907
 908         pvlp = VP2VNODELOCK(vp);
 909         blp = NCP2BUCKETLOCK(ncp);
 910         vlp1 = VP2VNODELOCK(ncp->nc_dvp);
 911         vlp2 = VP2VNODELOCK(ncp->nc_vp);
 912
 913         if (*vlpp == vlp1 || *vlpp == vlp2) {
 914                 to_unlock = *vlpp;
 915                 *vlpp = NULL;
 916         } else {
 917                 if (*vlpp != NULL) {
 918                         mtx_unlock(*vlpp);
 919                         *vlpp = NULL;
 920                 }
 921                 cache_sort(&vlp1, &vlp2);
 922                 if (vlp1 == pvlp) {
 923                         mtx_lock(vlp2);
 924                         to_unlock = vlp2;
 925                 } else {
 926                         if (!mtx_trylock(vlp1))
 927                                 goto out_relock;
 928                         to_unlock = vlp1;
 929                 }
 930         }
 931         rw_wlock(blp);
 932         cache_zap_locked(ncp, false);
 933         rw_wunlock(blp);
 934         if (to_unlock != NULL)
 935                 mtx_unlock(to_unlock);
 936         return (true);
 937
 938 out_relock:
 939         mtx_unlock(vlp2);
 940         mtx_lock(vlp1);
 941         mtx_lock(vlp2);
 942         MPASS(*vlpp == NULL);
 943         *vlpp = vlp1;
 944         return (false);
 945 }
 946
 947 static int
 948 cache_zap_locked_vnode(struct namecache *ncp, struct vnode *vp)
 949 {
 950         struct mtx *pvlp, *vlp1, *vlp2, *to_unlock;
 951         struct rwlock *blp;
 952         int error = 0;
 953
 954         MPASS(vp == ncp->nc_dvp || vp == ncp->nc_vp);
 955         cache_assert_vnode_locked(vp);
 956
 957         pvlp = VP2VNODELOCK(vp);
 958         if (ncp->nc_flag & NCF_NEGATIVE) {
 959                 cache_zap_negative_locked_vnode_kl(ncp, vp);
 960                 goto out;
 961         }
 962
 963         blp = NCP2BUCKETLOCK(ncp);
 964         vlp1 = VP2VNODELOCK(ncp->nc_dvp);
 965         vlp2 = VP2VNODELOCK(ncp->nc_vp);
 966         cache_sort(&vlp1, &vlp2);
 967         if (vlp1 == pvlp) {
 968                 mtx_lock(vlp2);
 969                 to_unlock = vlp2;
 970         } else {
 971                 if (!mtx_trylock(vlp1)) {
 972                         error = EAGAIN;
 973                         goto out;
 974                 }
 975                 to_unlock = vlp1;
 976         }
 977         rw_wlock(blp);
 978         cache_zap_locked(ncp, false);
 979         rw_wunlock(blp);
 980         mtx_unlock(to_unlock);
 981 out:
 982         mtx_unlock(pvlp);
 983         return (error);
 984 }
 985
 986 static int
 987 cache_zap_rlocked_bucket(struct namecache *ncp, struct rwlock *blp)
 988 {
 989         struct mtx *dvlp, *vlp;
 990
 991         cache_assert_bucket_locked(ncp, RA_RLOCKED);
 992
 993         dvlp = VP2VNODELOCK(ncp->nc_dvp);
 994         vlp = NULL;
 995         if (!(ncp->nc_flag & NCF_NEGATIVE))
 996                 vlp = VP2VNODELOCK(ncp->nc_vp);
 997         if (cache_trylock_vnodes(dvlp, vlp) == 0) {
 998                 rw_runlock(blp);
 999                 rw_wlock(blp);
1000                 cache_zap_locked(ncp, false);
1001                 rw_wunlock(blp);
1002                 cache_unlock_vnodes(dvlp, vlp);
1003                 return (0);
1004         }
1005
1006         rw_runlock(blp);
1007         return (EAGAIN);
1008 }
1009
1010 static int
1011 cache_zap_wlocked_bucket_kl(struct namecache *ncp, struct rwlock *blp,
1012     struct mtx **vlpp1, struct mtx **vlpp2)
1013 {
1014         struct mtx *dvlp, *vlp;
1015
1016         cache_assert_bucket_locked(ncp, RA_WLOCKED);
1017
1018         dvlp = VP2VNODELOCK(ncp->nc_dvp);
1019         vlp = NULL;
1020         if (!(ncp->nc_flag & NCF_NEGATIVE))
1021                 vlp = VP2VNODELOCK(ncp->nc_vp);
1022         cache_sort(&dvlp, &vlp);
1023
1024         if (*vlpp1 == dvlp && *vlpp2 == vlp) {
1025                 cache_zap_locked(ncp, false);
1026                 cache_unlock_vnodes(dvlp, vlp);
1027                 *vlpp1 = NULL;
1028                 *vlpp2 = NULL;
1029                 return (0);
1030         }
1031
1032         if (*vlpp1 != NULL)
1033                 mtx_unlock(*vlpp1);
1034         if (*vlpp2 != NULL)
1035                 mtx_unlock(*vlpp2);
1036         *vlpp1 = NULL;
1037         *vlpp2 = NULL;
1038
1039         if (cache_trylock_vnodes(dvlp, vlp) == 0) {
1040                 cache_zap_locked(ncp, false);
1041                 cache_unlock_vnodes(dvlp, vlp);
1042                 return (0);
1043         }
1044
1045         rw_wunlock(blp);
1046         *vlpp1 = dvlp;
1047         *vlpp2 = vlp;
1048         if (*vlpp1 != NULL)
1049                 mtx_lock(*vlpp1);
1050         mtx_lock(*vlpp2);
1051         rw_wlock(blp);
1052         return (EAGAIN);
1053 }
1054
1055 static void
1056 cache_lookup_unlock(struct rwlock *blp, struct mtx *vlp)
1057 {
1058
1059         if (blp != NULL) {
1060                 rw_runlock(blp);
1061         } else {
1062                 mtx_unlock(vlp);
1063         }
1064 }
1065
1066 static int __noinline
1067 cache_lookup_dot(struct vnode *dvp, struct vnode **vpp, struct componentname *cnp,
1068     struct timespec *tsp, int *ticksp)
1069 {
1070         int ltype;
1071
1072         *vpp = dvp;
1073         CTR2(KTR_VFS, "cache_lookup(%p, %s) found via .",
1074                         dvp, cnp->cn_nameptr);
1075         counter_u64_add(dothits, 1);
1076         SDT_PROBE3(vfs, namecache, lookup, hit, dvp, ".", *vpp);
1077         if (tsp != NULL)
1078                 timespecclear(tsp);
1079         if (ticksp != NULL)
1080                 *ticksp = ticks;
1081         vrefact(*vpp);
1082         /*
1083          * When we lookup "." we still can be asked to lock it
1084          * differently...
1085          */
1086         ltype = cnp->cn_lkflags & LK_TYPE_MASK;
1087         if (ltype != VOP_ISLOCKED(*vpp)) {
1088                 if (ltype == LK_EXCLUSIVE) {
1089                         vn_lock(*vpp, LK_UPGRADE | LK_RETRY);
1090                         if ((*vpp)->v_iflag & VI_DOOMED) {
1091                                 /* forced unmount */
1092                                 vrele(*vpp);
1093                                 *vpp = NULL;
1094                                 return (ENOENT);
1095                         }
1096                 } else
1097                         vn_lock(*vpp, LK_DOWNGRADE | LK_RETRY);
1098         }
1099         return (-1);
1100 }
1101
1102 /*
1103  * Lookup an entry in the cache
1104  *
1105  * Lookup is called with dvp pointing to the directory to search,
1106  * cnp pointing to the name of the entry being sought. If the lookup
1107  * succeeds, the vnode is returned in *vpp, and a status of -1 is
1108  * returned. If the lookup determines that the name does not exist
1109  * (negative caching), a status of ENOENT is returned. If the lookup
1110  * fails, a status of zero is returned.  If the directory vnode is
1111  * recycled out from under us due to a forced unmount, a status of
1112  * ENOENT is returned.
1113  *
1114  * vpp is locked and ref'd on return.  If we're looking up DOTDOT, dvp is
1115  * unlocked.  If we're looking up . an extra ref is taken, but the lock is
1116  * not recursively acquired.
1117  */
1118
1119 static __noinline int
1120 cache_lookup_nomakeentry(struct vnode *dvp, struct vnode **vpp,
1121     struct componentname *cnp, struct timespec *tsp, int *ticksp)
1122 {
1123         struct namecache *ncp;
1124         struct rwlock *blp;
1125         struct mtx *dvlp, *dvlp2;
1126         uint32_t hash;
1127         int error;
1128
1129         if (cnp->cn_namelen == 2 &&
1130             cnp->cn_nameptr[0] == '.' && cnp->cn_nameptr[1] == '.') {
1131                 counter_u64_add(dotdothits, 1);
1132                 dvlp = VP2VNODELOCK(dvp);
1133                 dvlp2 = NULL;
1134                 mtx_lock(dvlp);
1135 retry_dotdot:
1136                 ncp = dvp->v_cache_dd;
1137                 if (ncp == NULL) {
1138                         SDT_PROBE3(vfs, namecache, lookup, miss, dvp,
1139                             "..", NULL);
1140                         mtx_unlock(dvlp);
1141                         return (0);
1142                 }
1143                 if ((ncp->nc_flag & NCF_ISDOTDOT) != 0) {
1144                         if (ncp->nc_dvp != dvp)
1145                                 panic("dvp %p v_cache_dd %p\n", dvp, ncp);
1146                         if (!cache_zap_locked_vnode_kl2(ncp,
1147                             dvp, &dvlp2))
1148                                 goto retry_dotdot;
1149                         MPASS(dvp->v_cache_dd == NULL);
1150                         mtx_unlock(dvlp);
1151                         if (dvlp2 != NULL)
1152                                 mtx_unlock(dvlp2);
1153                         cache_free(ncp);
1154                 } else {
1155                         dvp->v_cache_dd = NULL;
1156                         mtx_unlock(dvlp);
1157                         if (dvlp2 != NULL)
1158                                 mtx_unlock(dvlp2);
1159                 }
1160                 return (0);
1161         }
1162
1163         hash = cache_get_hash(cnp->cn_nameptr, cnp->cn_namelen, dvp);
1164         blp = HASH2BUCKETLOCK(hash);
1165 retry:
1166         if (LIST_EMPTY(NCHHASH(hash)))
1167                 goto out_no_entry;
1168
1169         rw_rlock(blp);
1170
1171         LIST_FOREACH(ncp, (NCHHASH(hash)), nc_hash) {
1172                 counter_u64_add(numchecks, 1);
1173                 if (ncp->nc_dvp == dvp && ncp->nc_nlen == cnp->cn_namelen &&
1174                     !bcmp(ncp->nc_name, cnp->cn_nameptr, ncp->nc_nlen))
1175                         break;
1176         }
1177
1178         /* We failed to find an entry */
1179         if (ncp == NULL) {
1180                 rw_runlock(blp);
1181                 goto out_no_entry;
1182         }
1183
1184         counter_u64_add(numposzaps, 1);
1185
1186         error = cache_zap_rlocked_bucket(ncp, blp);
1187         if (error != 0) {
1188                 zap_and_exit_bucket_fail++;
1189                 cache_maybe_yield();
1190                 goto retry;
1191         }
1192         cache_free(ncp);
1193         return (0);
1194 out_no_entry:
1195         SDT_PROBE3(vfs, namecache, lookup, miss, dvp, cnp->cn_nameptr, NULL);
1196         counter_u64_add(nummisszap, 1);
1197         return (0);
1198 }
1199
1200 int
1201 cache_lookup(struct vnode *dvp, struct vnode **vpp, struct componentname *cnp,
1202     struct timespec *tsp, int *ticksp)
1203 {
1204         struct namecache_ts *ncp_ts;
1205         struct namecache *ncp;
1206         struct rwlock *blp;
1207         struct mtx *dvlp, *dvlp2;
1208         uint32_t hash;
1209         int error, ltype;
1210
1211         if (__predict_false(!doingcache)) {
1212                 cnp->cn_flags &= ~MAKEENTRY;
1213                 return (0);
1214         }
1215
1216         counter_u64_add(numcalls, 1);
1217
1218         if (__predict_false(cnp->cn_namelen == 1 && cnp->cn_nameptr[0] == '.'))
1219                 return (cache_lookup_dot(dvp, vpp, cnp, tsp, ticksp));
1220
1221         if ((cnp->cn_flags & MAKEENTRY) == 0)
1222                 return (cache_lookup_nomakeentry(dvp, vpp, cnp, tsp, ticksp));
1223
1224 retry:
1225         blp = NULL;
1226         error = 0;
1227         if (cnp->cn_namelen == 2 &&
1228             cnp->cn_nameptr[0] == '.' && cnp->cn_nameptr[1] == '.') {
1229                 counter_u64_add(dotdothits, 1);
1230                 dvlp = VP2VNODELOCK(dvp);
1231                 dvlp2 = NULL;
1232                 mtx_lock(dvlp);
1233                 ncp = dvp->v_cache_dd;
1234                 if (ncp == NULL) {
1235                         SDT_PROBE3(vfs, namecache, lookup, miss, dvp,
1236                             "..", NULL);
1237                         mtx_unlock(dvlp);
1238                         return (0);
1239                 }
1240                 if ((ncp->nc_flag & NCF_ISDOTDOT) != 0) {
1241                         if (ncp->nc_flag & NCF_NEGATIVE)
1242                                 *vpp = NULL;
1243                         else
1244                                 *vpp = ncp->nc_vp;
1245                 } else
1246                         *vpp = ncp->nc_dvp;
1247                 /* Return failure if negative entry was found. */
1248                 if (*vpp == NULL)
1249                         goto negative_success;
1250                 CTR3(KTR_VFS, "cache_lookup(%p, %s) found %p via ..",
1251                     dvp, cnp->cn_nameptr, *vpp);
1252                 SDT_PROBE3(vfs, namecache, lookup, hit, dvp, "..",
1253                     *vpp);
1254                 cache_out_ts(ncp, tsp, ticksp);
1255                 if ((ncp->nc_flag & (NCF_ISDOTDOT | NCF_DTS)) ==
1256                     NCF_DTS && tsp != NULL) {
1257                         ncp_ts = __containerof(ncp, struct namecache_ts, nc_nc);
1258                         *tsp = ncp_ts->nc_dotdottime;
1259                 }
1260                 goto success;
1261         }
1262
1263         hash = cache_get_hash(cnp->cn_nameptr, cnp->cn_namelen, dvp);
1264         blp = HASH2BUCKETLOCK(hash);
1265         rw_rlock(blp);
1266
1267         LIST_FOREACH(ncp, (NCHHASH(hash)), nc_hash) {
1268                 counter_u64_add(numchecks, 1);
1269                 if (ncp->nc_dvp == dvp && ncp->nc_nlen == cnp->cn_namelen &&
1270                     !bcmp(ncp->nc_name, cnp->cn_nameptr, ncp->nc_nlen))
1271                         break;
1272         }
1273
1274         /* We failed to find an entry */
1275         if (ncp == NULL) {
1276                 rw_runlock(blp);
1277                 SDT_PROBE3(vfs, namecache, lookup, miss, dvp, cnp->cn_nameptr,
1278                     NULL);
1279                 counter_u64_add(nummiss, 1);
1280                 return (0);
1281         }
1282
1283         /* We found a "positive" match, return the vnode */
1284         if (!(ncp->nc_flag & NCF_NEGATIVE)) {
1285                 counter_u64_add(numposhits, 1);
1286                 *vpp = ncp->nc_vp;
1287                 CTR4(KTR_VFS, "cache_lookup(%p, %s) found %p via ncp %p",
1288                     dvp, cnp->cn_nameptr, *vpp, ncp);
1289                 SDT_PROBE3(vfs, namecache, lookup, hit, dvp, ncp->nc_name,
1290                     *vpp);
1291                 cache_out_ts(ncp, tsp, ticksp);
1292                 goto success;
1293         }
1294
1295 negative_success:
1296         /* We found a negative match, and want to create it, so purge */
1297         if (cnp->cn_nameiop == CREATE) {
1298                 counter_u64_add(numnegzaps, 1);
1299                 goto zap_and_exit;
1300         }
1301
1302         counter_u64_add(numneghits, 1);
1303         cache_negative_hit(ncp);
1304         if (ncp->nc_flag & NCF_WHITE)
1305                 cnp->cn_flags |= ISWHITEOUT;
1306         SDT_PROBE2(vfs, namecache, lookup, hit__negative, dvp,
1307             ncp->nc_name);
1308         cache_out_ts(ncp, tsp, ticksp);
1309         cache_lookup_unlock(blp, dvlp);
1310         return (ENOENT);
1311
1312 success:
1313         /*
1314          * On success we return a locked and ref'd vnode as per the lookup
1315          * protocol.
1316          */
1317         MPASS(dvp != *vpp);
1318         ltype = 0;      /* silence gcc warning */
1319         if (cnp->cn_flags & ISDOTDOT) {
1320                 ltype = VOP_ISLOCKED(dvp);
1321                 VOP_UNLOCK(dvp, 0);
1322         }
1323         vhold(*vpp);
1324         cache_lookup_unlock(blp, dvlp);
1325         error = vget(*vpp, cnp->cn_lkflags | LK_VNHELD, cnp->cn_thread);
1326         if (cnp->cn_flags & ISDOTDOT) {
1327                 vn_lock(dvp, ltype | LK_RETRY);
1328                 if (dvp->v_iflag & VI_DOOMED) {
1329                         if (error == 0)
1330                                 vput(*vpp);
1331                         *vpp = NULL;
1332                         return (ENOENT);
1333                 }
1334         }
1335         if (error) {
1336                 *vpp = NULL;
1337                 goto retry;
1338         }
1339         if ((cnp->cn_flags & ISLASTCN) &&
1340             (cnp->cn_lkflags & LK_TYPE_MASK) == LK_EXCLUSIVE) {
1341                 ASSERT_VOP_ELOCKED(*vpp, "cache_lookup");
1342         }
1343         return (-1);
1344
1345 zap_and_exit:
1346         if (blp != NULL)
1347                 error = cache_zap_rlocked_bucket(ncp, blp);
1348         else
1349                 error = cache_zap_locked_vnode(ncp, dvp);
1350         if (error != 0) {
1351                 zap_and_exit_bucket_fail++;
1352                 cache_maybe_yield();
1353                 goto retry;
1354         }
1355         cache_free(ncp);
1356         return (0);
1357 }
1358
1359 struct celockstate {
1360         struct mtx *vlp[3];
1361         struct rwlock *blp[2];
1362 };
1363 CTASSERT((nitems(((struct celockstate *)0)->vlp) == 3));
1364 CTASSERT((nitems(((struct celockstate *)0)->blp) == 2));
1365
1366 static inline void
1367 cache_celockstate_init(struct celockstate *cel)
1368 {
1369
1370         bzero(cel, sizeof(*cel));
1371 }
1372
1373 static void
1374 cache_lock_vnodes_cel(struct celockstate *cel, struct vnode *vp,
1375     struct vnode *dvp)
1376 {
1377         struct mtx *vlp1, *vlp2;
1378
1379         MPASS(cel->vlp[0] == NULL);
1380         MPASS(cel->vlp[1] == NULL);
1381         MPASS(cel->vlp[2] == NULL);
1382
1383         MPASS(vp != NULL || dvp != NULL);
1384
1385         vlp1 = VP2VNODELOCK(vp);
1386         vlp2 = VP2VNODELOCK(dvp);
1387         cache_sort(&vlp1, &vlp2);
1388
1389         if (vlp1 != NULL) {
1390                 mtx_lock(vlp1);
1391                 cel->vlp[0] = vlp1;
1392         }
1393         mtx_lock(vlp2);
1394         cel->vlp[1] = vlp2;
1395 }
1396
1397 static void
1398 cache_unlock_vnodes_cel(struct celockstate *cel)
1399 {
1400
1401         MPASS(cel->vlp[0] != NULL || cel->vlp[1] != NULL);
1402
1403         if (cel->vlp[0] != NULL)
1404                 mtx_unlock(cel->vlp[0]);
1405         if (cel->vlp[1] != NULL)
1406                 mtx_unlock(cel->vlp[1]);
1407         if (cel->vlp[2] != NULL)
1408                 mtx_unlock(cel->vlp[2]);
1409 }
1410
1411 static bool
1412 cache_lock_vnodes_cel_3(struct celockstate *cel, struct vnode *vp)
1413 {
1414         struct mtx *vlp;
1415         bool ret;
1416
1417         cache_assert_vlp_locked(cel->vlp[0]);
1418         cache_assert_vlp_locked(cel->vlp[1]);
1419         MPASS(cel->vlp[2] == NULL);
1420
1421         MPASS(vp != NULL);
1422         vlp = VP2VNODELOCK(vp);
1423
1424         ret = true;
1425         if (vlp >= cel->vlp[1]) {
1426                 mtx_lock(vlp);
1427         } else {
1428                 if (mtx_trylock(vlp))
1429                         goto out;
1430                 cache_lock_vnodes_cel_3_failures++;
1431                 cache_unlock_vnodes_cel(cel);
1432                 if (vlp < cel->vlp[0]) {
1433                         mtx_lock(vlp);
1434                         mtx_lock(cel->vlp[0]);
1435                         mtx_lock(cel->vlp[1]);
1436                 } else {
1437                         if (cel->vlp[0] != NULL)
1438                                 mtx_lock(cel->vlp[0]);
1439                         mtx_lock(vlp);
1440                         mtx_lock(cel->vlp[1]);
1441                 }
1442                 ret = false;
1443         }
1444 out:
1445         cel->vlp[2] = vlp;
1446         return (ret);
1447 }
1448
1449 static void
1450 cache_lock_buckets_cel(struct celockstate *cel, struct rwlock *blp1,
1451     struct rwlock *blp2)
1452 {
1453
1454         MPASS(cel->blp[0] == NULL);
1455         MPASS(cel->blp[1] == NULL);
1456
1457         cache_sort(&blp1, &blp2);
1458
1459         if (blp1 != NULL) {
1460                 rw_wlock(blp1);
1461                 cel->blp[0] = blp1;
1462         }
1463         rw_wlock(blp2);
1464         cel->blp[1] = blp2;
1465 }
1466
1467 static void
1468 cache_unlock_buckets_cel(struct celockstate *cel)
1469 {
1470
1471         if (cel->blp[0] != NULL)
1472                 rw_wunlock(cel->blp[0]);
1473         rw_wunlock(cel->blp[1]);
1474 }
1475
1476 /*
1477  * Lock part of the cache affected by the insertion.
1478  *
1479  * This means vnodelocks for dvp, vp and the relevant bucketlock.
1480  * However, insertion can result in removal of an old entry. In this
1481  * case we have an additional vnode and bucketlock pair to lock. If the
1482  * entry is negative, ncelock is locked instead of the vnode.
1483  *
1484  * That is, in the worst case we have to lock 3 vnodes and 2 bucketlocks, while
1485  * preserving the locking order (smaller address first).
1486  */
1487 static void
1488 cache_enter_lock(struct celockstate *cel, struct vnode *dvp, struct vnode *vp,
1489     uint32_t hash)
1490 {
1491         struct namecache *ncp;
1492         struct rwlock *blps[2];
1493
1494         blps[0] = HASH2BUCKETLOCK(hash);
1495         for (;;) {
1496                 blps[1] = NULL;
1497                 cache_lock_vnodes_cel(cel, dvp, vp);
1498                 if (vp == NULL || vp->v_type != VDIR)
1499                         break;
1500                 ncp = vp->v_cache_dd;
1501                 if (ncp == NULL)
1502                         break;
1503                 if ((ncp->nc_flag & NCF_ISDOTDOT) == 0)
1504                         break;
1505                 MPASS(ncp->nc_dvp == vp);
1506                 blps[1] = NCP2BUCKETLOCK(ncp);
1507                 if (ncp->nc_flag & NCF_NEGATIVE)
1508                         break;
1509                 if (cache_lock_vnodes_cel_3(cel, ncp->nc_vp))
1510                         break;
1511                 /*
1512                  * All vnodes got re-locked. Re-validate the state and if
1513                  * nothing changed we are done. Otherwise restart.
1514                  */
1515                 if (ncp == vp->v_cache_dd &&
1516                     (ncp->nc_flag & NCF_ISDOTDOT) != 0 &&
1517                     blps[1] == NCP2BUCKETLOCK(ncp) &&
1518                     VP2VNODELOCK(ncp->nc_vp) == cel->vlp[2])
1519                         break;
1520                 cache_unlock_vnodes_cel(cel);
1521                 cel->vlp[0] = NULL;
1522                 cel->vlp[1] = NULL;
1523                 cel->vlp[2] = NULL;
1524         }
1525         cache_lock_buckets_cel(cel, blps[0], blps[1]);
1526 }
1527
1528 static void
1529 cache_enter_lock_dd(struct celockstate *cel, struct vnode *dvp, struct vnode *vp,
1530     uint32_t hash)
1531 {
1532         struct namecache *ncp;
1533         struct rwlock *blps[2];
1534
1535         blps[0] = HASH2BUCKETLOCK(hash);
1536         for (;;) {
1537                 blps[1] = NULL;
1538                 cache_lock_vnodes_cel(cel, dvp, vp);
1539                 ncp = dvp->v_cache_dd;
1540                 if (ncp == NULL)
1541                         break;
1542                 if ((ncp->nc_flag & NCF_ISDOTDOT) == 0)
1543                         break;
1544                 MPASS(ncp->nc_dvp == dvp);
1545                 blps[1] = NCP2BUCKETLOCK(ncp);
1546                 if (ncp->nc_flag & NCF_NEGATIVE)
1547                         break;
1548                 if (cache_lock_vnodes_cel_3(cel, ncp->nc_vp))
1549                         break;
1550                 if (ncp == dvp->v_cache_dd &&
1551                     (ncp->nc_flag & NCF_ISDOTDOT) != 0 &&
1552                     blps[1] == NCP2BUCKETLOCK(ncp) &&
1553                     VP2VNODELOCK(ncp->nc_vp) == cel->vlp[2])
1554                         break;
1555                 cache_unlock_vnodes_cel(cel);
1556                 cel->vlp[0] = NULL;
1557                 cel->vlp[1] = NULL;
1558                 cel->vlp[2] = NULL;
1559         }
1560         cache_lock_buckets_cel(cel, blps[0], blps[1]);
1561 }
1562
1563 static void
1564 cache_enter_unlock(struct celockstate *cel)
1565 {
1566
1567         cache_unlock_buckets_cel(cel);
1568         cache_unlock_vnodes_cel(cel);
1569 }
1570
1571 /*
1572  * Add an entry to the cache.
1573  */
1574 void
1575 cache_enter_time(struct vnode *dvp, struct vnode *vp, struct componentname *cnp,
1576     struct timespec *tsp, struct timespec *dtsp)
1577 {
1578         struct celockstate cel;
1579         struct namecache *ncp, *n2, *ndd;
1580         struct namecache_ts *ncp_ts, *n2_ts;
1581         struct nchashhead *ncpp;
1582         struct neglist *neglist;
1583         uint32_t hash;
1584         int flag;
1585         int len;
1586         bool neg_locked;
1587
1588         CTR3(KTR_VFS, "cache_enter(%p, %p, %s)", dvp, vp, cnp->cn_nameptr);
1589         VNASSERT(vp == NULL || (vp->v_iflag & VI_DOOMED) == 0, vp,
1590             ("cache_enter: Adding a doomed vnode"));
1591         VNASSERT(dvp == NULL || (dvp->v_iflag & VI_DOOMED) == 0, dvp,
1592             ("cache_enter: Doomed vnode used as src"));
1593
1594         if (__predict_false(!doingcache))
1595                 return;
1596
1597         /*
1598          * Avoid blowout in namecache entries.
1599          */
1600         if (__predict_false(numcache >= desiredvnodes * ncsizefactor))
1601                 return;
1602
1603         cache_celockstate_init(&cel);
1604         ndd = NULL;
1605         flag = 0;
1606         if (cnp->cn_nameptr[0] == '.') {
1607                 if (cnp->cn_namelen == 1)
1608                         return;
1609                 if (cnp->cn_namelen == 2 && cnp->cn_nameptr[1] == '.') {
1610                         len = cnp->cn_namelen;
1611                         hash = cache_get_hash(cnp->cn_nameptr, len, dvp);
1612                         cache_enter_lock_dd(&cel, dvp, vp, hash);
1613                         /*
1614                          * If dotdot entry already exists, just retarget it
1615                          * to new parent vnode, otherwise continue with new
1616                          * namecache entry allocation.
1617                          */
1618                         if ((ncp = dvp->v_cache_dd) != NULL &&
1619                             ncp->nc_flag & NCF_ISDOTDOT) {
1620                                 KASSERT(ncp->nc_dvp == dvp,
1621                                     ("wrong isdotdot parent"));
1622                                 neg_locked = false;
1623                                 if (ncp->nc_flag & NCF_NEGATIVE || vp == NULL) {
1624                                         neglist = NCP2NEGLIST(ncp);
1625                                         mtx_lock(&ncneg_hot.nl_lock);
1626                                         mtx_lock(&neglist->nl_lock);
1627                                         neg_locked = true;
1628                                 }
1629                                 if (!(ncp->nc_flag & NCF_NEGATIVE)) {
1630                                         TAILQ_REMOVE(&ncp->nc_vp->v_cache_dst,
1631                                             ncp, nc_dst);
1632                                 } else {
1633                                         cache_negative_remove(ncp, true);
1634                                 }
1635                                 if (vp != NULL) {
1636                                         TAILQ_INSERT_HEAD(&vp->v_cache_dst,
1637                                             ncp, nc_dst);
1638                                         ncp->nc_flag &= ~(NCF_NEGATIVE|NCF_HOTNEGATIVE);
1639                                 } else {
1640                                         ncp->nc_flag &= ~(NCF_HOTNEGATIVE);
1641                                         ncp->nc_flag |= NCF_NEGATIVE;
1642                                         cache_negative_insert(ncp, true);
1643                                 }
1644                                 if (neg_locked) {
1645                                         mtx_unlock(&neglist->nl_lock);
1646                                         mtx_unlock(&ncneg_hot.nl_lock);
1647                                 }
1648                                 ncp->nc_vp = vp;
1649                                 cache_enter_unlock(&cel);
1650                                 return;
1651                         }
1652                         dvp->v_cache_dd = NULL;
1653                         cache_enter_unlock(&cel);
1654                         cache_celockstate_init(&cel);
1655                         SDT_PROBE3(vfs, namecache, enter, done, dvp, "..", vp);
1656                         flag = NCF_ISDOTDOT;
1657                 }
1658         }
1659
1660         /*
1661          * Calculate the hash key and setup as much of the new
1662          * namecache entry as possible before acquiring the lock.
1663          */
1664         ncp = cache_alloc(cnp->cn_namelen, tsp != NULL);
1665         ncp->nc_flag = flag;
1666         ncp->nc_vp = vp;
1667         if (vp == NULL)
1668                 ncp->nc_flag |= NCF_NEGATIVE;
1669         ncp->nc_dvp = dvp;
1670         if (tsp != NULL) {
1671                 ncp_ts = __containerof(ncp, struct namecache_ts, nc_nc);
1672                 ncp_ts->nc_time = *tsp;
1673                 ncp_ts->nc_ticks = ticks;
1674                 ncp_ts->nc_nc.nc_flag |= NCF_TS;
1675                 if (dtsp != NULL) {
1676                         ncp_ts->nc_dotdottime = *dtsp;
1677                         ncp_ts->nc_nc.nc_flag |= NCF_DTS;
1678                 }
1679         }
1680         len = ncp->nc_nlen = cnp->cn_namelen;
1681         hash = cache_get_hash(cnp->cn_nameptr, len, dvp);
1682         strlcpy(ncp->nc_name, cnp->cn_nameptr, len + 1);
1683         cache_enter_lock(&cel, dvp, vp, hash);
1684
1685         /*
1686          * See if this vnode or negative entry is already in the cache
1687          * with this name.  This can happen with concurrent lookups of
1688          * the same path name.
1689          */
1690         ncpp = NCHHASH(hash);
1691         LIST_FOREACH(n2, ncpp, nc_hash) {
1692                 if (n2->nc_dvp == dvp &&
1693                     n2->nc_nlen == cnp->cn_namelen &&
1694                     !bcmp(n2->nc_name, cnp->cn_nameptr, n2->nc_nlen)) {
1695                         if (tsp != NULL) {
1696                                 KASSERT((n2->nc_flag & NCF_TS) != 0,
1697                                     ("no NCF_TS"));
1698                                 n2_ts = __containerof(n2, struct namecache_ts, nc_nc);
1699                                 n2_ts->nc_time = ncp_ts->nc_time;
1700                                 n2_ts->nc_ticks = ncp_ts->nc_ticks;
1701                                 if (dtsp != NULL) {
1702                                         n2_ts->nc_dotdottime = ncp_ts->nc_dotdottime;
1703                                         if (ncp->nc_flag & NCF_NEGATIVE)
1704                                                 mtx_lock(&ncneg_hot.nl_lock);
1705                                         n2_ts->nc_nc.nc_flag |= NCF_DTS;
1706                                         if (ncp->nc_flag & NCF_NEGATIVE)
1707                                                 mtx_unlock(&ncneg_hot.nl_lock);
1708                                 }
1709                         }
1710                         goto out_unlock_free;
1711                 }
1712         }
1713
1714         if (flag == NCF_ISDOTDOT) {
1715                 /*
1716                  * See if we are trying to add .. entry, but some other lookup
1717                  * has populated v_cache_dd pointer already.
1718                  */
1719                 if (dvp->v_cache_dd != NULL)
1720                         goto out_unlock_free;
1721                 KASSERT(vp == NULL || vp->v_type == VDIR,
1722                     ("wrong vnode type %p", vp));
1723                 dvp->v_cache_dd = ncp;
1724         }
1725
1726         atomic_add_rel_long(&numcache, 1);
1727         if (vp != NULL) {
1728                 if (vp->v_type == VDIR) {
1729                         if (flag != NCF_ISDOTDOT) {
1730                                 /*
1731                                  * For this case, the cache entry maps both the
1732                                  * directory name in it and the name ".." for the
1733                                  * directory's parent.
1734                                  */
1735                                 if ((ndd = vp->v_cache_dd) != NULL) {
1736                                         if ((ndd->nc_flag & NCF_ISDOTDOT) != 0)
1737                                                 cache_zap_locked(ndd, false);
1738                                         else
1739                                                 ndd = NULL;
1740                                 }
1741                                 vp->v_cache_dd = ncp;
1742                         }
1743                 } else {
1744                         vp->v_cache_dd = NULL;
1745                 }
1746         }
1747
1748         if (flag != NCF_ISDOTDOT) {
1749                 if (LIST_EMPTY(&dvp->v_cache_src)) {
1750                         vhold(dvp);
1751                         atomic_add_rel_long(&numcachehv, 1);
1752                 }
1753                 LIST_INSERT_HEAD(&dvp->v_cache_src, ncp, nc_src);
1754         }
1755
1756         /*
1757          * Insert the new namecache entry into the appropriate chain
1758          * within the cache entries table.
1759          */
1760         LIST_INSERT_HEAD(ncpp, ncp, nc_hash);
1761
1762         /*
1763          * If the entry is "negative", we place it into the
1764          * "negative" cache queue, otherwise, we place it into the
1765          * destination vnode's cache entries queue.
1766          */
1767         if (vp != NULL) {
1768                 TAILQ_INSERT_HEAD(&vp->v_cache_dst, ncp, nc_dst);
1769                 SDT_PROBE3(vfs, namecache, enter, done, dvp, ncp->nc_name,
1770                     vp);
1771         } else {
1772                 if (cnp->cn_flags & ISWHITEOUT)
1773                         ncp->nc_flag |= NCF_WHITE;
1774                 cache_negative_insert(ncp, false);
1775                 SDT_PROBE2(vfs, namecache, enter_negative, done, dvp,
1776                     ncp->nc_name);
1777         }
1778         cache_enter_unlock(&cel);
1779         if (numneg * ncnegfactor > numcache)
1780                 cache_negative_zap_one();
1781         cache_free(ndd);
1782         return;
1783 out_unlock_free:
1784         cache_enter_unlock(&cel);
1785         cache_free(ncp);
1786         return;
1787 }
1788
1789 static u_int
1790 cache_roundup_2(u_int val)
1791 {
1792         u_int res;
1793
1794         for (res = 1; res <= val; res <<= 1)
1795                 continue;
1796
1797         return (res);
1798 }
1799
1800 /*
1801  * Name cache initialization, from vfs_init() when we are booting
1802  */
1803 static void
1804 nchinit(void *dummy __unused)
1805 {
1806         u_int i;
1807
1808         cache_zone_small = uma_zcreate("S VFS Cache",
1809             sizeof(struct namecache) + CACHE_PATH_CUTOFF + 1,
1810             NULL, NULL, NULL, NULL, UMA_ALIGNOF(struct namecache),
1811             UMA_ZONE_ZINIT);
1812         cache_zone_small_ts = uma_zcreate("STS VFS Cache",
1813             sizeof(struct namecache_ts) + CACHE_PATH_CUTOFF + 1,
1814             NULL, NULL, NULL, NULL, UMA_ALIGNOF(struct namecache_ts),
1815             UMA_ZONE_ZINIT);
1816         cache_zone_large = uma_zcreate("L VFS Cache",
1817             sizeof(struct namecache) + NAME_MAX + 1,
1818             NULL, NULL, NULL, NULL, UMA_ALIGNOF(struct namecache),
1819             UMA_ZONE_ZINIT);
1820         cache_zone_large_ts = uma_zcreate("LTS VFS Cache",
1821             sizeof(struct namecache_ts) + NAME_MAX + 1,
1822             NULL, NULL, NULL, NULL, UMA_ALIGNOF(struct namecache_ts),
1823             UMA_ZONE_ZINIT);
1824
1825         nchashtbl = hashinit(desiredvnodes * 2, M_VFSCACHE, &nchash);
1826         ncbuckethash = cache_roundup_2(mp_ncpus * 64) - 1;
1827         if (ncbuckethash > nchash)
1828                 ncbuckethash = nchash;
1829         bucketlocks = malloc(sizeof(*bucketlocks) * numbucketlocks, M_VFSCACHE,
1830             M_WAITOK | M_ZERO);
1831         for (i = 0; i < numbucketlocks; i++)
1832                 rw_init_flags(&bucketlocks[i], "ncbuc", RW_DUPOK | RW_RECURSE);
1833         ncvnodehash = cache_roundup_2(mp_ncpus * 64) - 1;
1834         vnodelocks = malloc(sizeof(*vnodelocks) * numvnodelocks, M_VFSCACHE,
1835             M_WAITOK | M_ZERO);
1836         for (i = 0; i < numvnodelocks; i++)
1837                 mtx_init(&vnodelocks[i], "ncvn", NULL, MTX_DUPOK | MTX_RECURSE);
1838         ncpurgeminvnodes = numbucketlocks;
1839
1840         ncneghash = 3;
1841         neglists = malloc(sizeof(*neglists) * numneglists, M_VFSCACHE,
1842             M_WAITOK | M_ZERO);
1843         for (i = 0; i < numneglists; i++) {
1844                 mtx_init(&neglists[i].nl_lock, "ncnegl", NULL, MTX_DEF);
1845                 TAILQ_INIT(&neglists[i].nl_list);
1846         }
1847         mtx_init(&ncneg_hot.nl_lock, "ncneglh", NULL, MTX_DEF);
1848         TAILQ_INIT(&ncneg_hot.nl_list);
1849
1850         mtx_init(&ncneg_shrink_lock, "ncnegs", NULL, MTX_DEF);
1851
1852         numcalls = counter_u64_alloc(M_WAITOK);
1853         dothits = counter_u64_alloc(M_WAITOK);
1854         dotdothits = counter_u64_alloc(M_WAITOK);
1855         numchecks = counter_u64_alloc(M_WAITOK);
1856         nummiss = counter_u64_alloc(M_WAITOK);
1857         nummisszap = counter_u64_alloc(M_WAITOK);
1858         numposzaps = counter_u64_alloc(M_WAITOK);
1859         numposhits = counter_u64_alloc(M_WAITOK);
1860         numnegzaps = counter_u64_alloc(M_WAITOK);
1861         numneghits = counter_u64_alloc(M_WAITOK);
1862         numfullpathcalls = counter_u64_alloc(M_WAITOK);
1863         numfullpathfail1 = counter_u64_alloc(M_WAITOK);
1864         numfullpathfail2 = counter_u64_alloc(M_WAITOK);
1865         numfullpathfail4 = counter_u64_alloc(M_WAITOK);
1866         numfullpathfound = counter_u64_alloc(M_WAITOK);
1867 }
1868 SYSINIT(vfs, SI_SUB_VFS, SI_ORDER_SECOND, nchinit, NULL);
1869
1870 void
1871 cache_changesize(int newmaxvnodes)
1872 {
1873         struct nchashhead *new_nchashtbl, *old_nchashtbl;
1874         u_long new_nchash, old_nchash;
1875         struct namecache *ncp;
1876         uint32_t hash;
1877         int i;
1878
1879         newmaxvnodes = cache_roundup_2(newmaxvnodes * 2);
1880         if (newmaxvnodes < numbucketlocks)
1881                 newmaxvnodes = numbucketlocks;
1882
1883         new_nchashtbl = hashinit(newmaxvnodes, M_VFSCACHE, &new_nchash);
1884         /* If same hash table size, nothing to do */
1885         if (nchash == new_nchash) {
1886                 free(new_nchashtbl, M_VFSCACHE);
1887                 return;
1888         }
1889         /*
1890          * Move everything from the old hash table to the new table.
1891          * None of the namecache entries in the table can be removed
1892          * because to do so, they have to be removed from the hash table.
1893          */
1894         cache_lock_all_vnodes();
1895         cache_lock_all_buckets();
1896         old_nchashtbl = nchashtbl;
1897         old_nchash = nchash;
1898         nchashtbl = new_nchashtbl;
1899         nchash = new_nchash;
1900         for (i = 0; i <= old_nchash; i++) {
1901                 while ((ncp = LIST_FIRST(&old_nchashtbl[i])) != NULL) {
1902                         hash = cache_get_hash(ncp->nc_name, ncp->nc_nlen,
1903                             ncp->nc_dvp);
1904                         LIST_REMOVE(ncp, nc_hash);
1905                         LIST_INSERT_HEAD(NCHHASH(hash), ncp, nc_hash);
1906                 }
1907         }
1908         cache_unlock_all_buckets();
1909         cache_unlock_all_vnodes();
1910         free(old_nchashtbl, M_VFSCACHE);
1911 }
1912
1913 /*
1914  * Invalidate all entries to a particular vnode.
1915  */
1916 void
1917 cache_purge(struct vnode *vp)
1918 {
1919         TAILQ_HEAD(, namecache) ncps;
1920         struct namecache *ncp, *nnp;
1921         struct mtx *vlp, *vlp2;
1922
1923         CTR1(KTR_VFS, "cache_purge(%p)", vp);
1924         SDT_PROBE1(vfs, namecache, purge, done, vp);
1925         if (LIST_EMPTY(&vp->v_cache_src) && TAILQ_EMPTY(&vp->v_cache_dst) &&
1926             vp->v_cache_dd == NULL)
1927                 return;
1928         TAILQ_INIT(&ncps);
1929         vlp = VP2VNODELOCK(vp);
1930         vlp2 = NULL;
1931         mtx_lock(vlp);
1932 retry:
1933         while (!LIST_EMPTY(&vp->v_cache_src)) {
1934                 ncp = LIST_FIRST(&vp->v_cache_src);
1935                 if (!cache_zap_locked_vnode_kl2(ncp, vp, &vlp2))
1936                         goto retry;
1937                 TAILQ_INSERT_TAIL(&ncps, ncp, nc_dst);
1938         }
1939         while (!TAILQ_EMPTY(&vp->v_cache_dst)) {
1940                 ncp = TAILQ_FIRST(&vp->v_cache_dst);
1941                 if (!cache_zap_locked_vnode_kl2(ncp, vp, &vlp2))
1942                         goto retry;
1943                 TAILQ_INSERT_TAIL(&ncps, ncp, nc_dst);
1944         }
1945         ncp = vp->v_cache_dd;
1946         if (ncp != NULL) {
1947                 KASSERT(ncp->nc_flag & NCF_ISDOTDOT,
1948                    ("lost dotdot link"));
1949                 if (!cache_zap_locked_vnode_kl2(ncp, vp, &vlp2))
1950                         goto retry;
1951                 TAILQ_INSERT_TAIL(&ncps, ncp, nc_dst);
1952         }
1953         KASSERT(vp->v_cache_dd == NULL, ("incomplete purge"));
1954         mtx_unlock(vlp);
1955         if (vlp2 != NULL)
1956                 mtx_unlock(vlp2);
1957         TAILQ_FOREACH_SAFE(ncp, &ncps, nc_dst, nnp) {
1958                 cache_free(ncp);
1959         }
1960 }
1961
1962 /*
1963  * Invalidate all negative entries for a particular directory vnode.
1964  */
1965 void
1966 cache_purge_negative(struct vnode *vp)
1967 {
1968         TAILQ_HEAD(, namecache) ncps;
1969         struct namecache *ncp, *nnp;
1970         struct mtx *vlp;
1971
1972         CTR1(KTR_VFS, "cache_purge_negative(%p)", vp);
1973         SDT_PROBE1(vfs, namecache, purge_negative, done, vp);
1974         if (LIST_EMPTY(&vp->v_cache_src))
1975                 return;
1976         TAILQ_INIT(&ncps);
1977         vlp = VP2VNODELOCK(vp);
1978         mtx_lock(vlp);
1979         LIST_FOREACH_SAFE(ncp, &vp->v_cache_src, nc_src, nnp) {
1980                 if (!(ncp->nc_flag & NCF_NEGATIVE))
1981                         continue;
1982                 cache_zap_negative_locked_vnode_kl(ncp, vp);
1983                 TAILQ_INSERT_TAIL(&ncps, ncp, nc_dst);
1984         }
1985         mtx_unlock(vlp);
1986         TAILQ_FOREACH_SAFE(ncp, &ncps, nc_dst, nnp) {
1987                 cache_free(ncp);
1988         }
1989 }
1990
1991 /*
1992  * Flush all entries referencing a particular filesystem.
1993  */
1994 void
1995 cache_purgevfs(struct mount *mp, bool force)
1996 {
1997         TAILQ_HEAD(, namecache) ncps;
1998         struct mtx *vlp1, *vlp2;
1999         struct rwlock *blp;
2000         struct nchashhead *bucket;
2001         struct namecache *ncp, *nnp;
2002         u_long i, j, n_nchash;
2003         int error;
2004
2005         /* Scan hash tables for applicable entries */
2006         SDT_PROBE1(vfs, namecache, purgevfs, done, mp);
2007         if (!force && mp->mnt_nvnodelistsize <= ncpurgeminvnodes)
2008                 return;
2009         TAILQ_INIT(&ncps);
2010         n_nchash = nchash + 1;
2011         vlp1 = vlp2 = NULL;
2012         for (i = 0; i < numbucketlocks; i++) {
2013                 blp = (struct rwlock *)&bucketlocks[i];
2014                 rw_wlock(blp);
2015                 for (j = i; j < n_nchash; j += numbucketlocks) {
2016 retry:
2017                         bucket = &nchashtbl[j];
2018                         LIST_FOREACH_SAFE(ncp, bucket, nc_hash, nnp) {
2019                                 cache_assert_bucket_locked(ncp, RA_WLOCKED);
2020                                 if (ncp->nc_dvp->v_mount != mp)
2021                                         continue;
2022                                 error = cache_zap_wlocked_bucket_kl(ncp, blp,
2023                                     &vlp1, &vlp2);
2024                                 if (error != 0)
2025                                         goto retry;
2026                                 TAILQ_INSERT_HEAD(&ncps, ncp, nc_dst);
2027                         }
2028                 }
2029                 rw_wunlock(blp);
2030                 if (vlp1 == NULL && vlp2 == NULL)
2031                         cache_maybe_yield();
2032         }
2033         if (vlp1 != NULL)
2034                 mtx_unlock(vlp1);
2035         if (vlp2 != NULL)
2036                 mtx_unlock(vlp2);
2037
2038         TAILQ_FOREACH_SAFE(ncp, &ncps, nc_dst, nnp) {
2039                 cache_free(ncp);
2040         }
2041 }
2042
2043 /*
2044  * Perform canonical checks and cache lookup and pass on to filesystem
2045  * through the vop_cachedlookup only if needed.
2046  */
2047
2048 int
2049 vfs_cache_lookup(struct vop_lookup_args *ap)
2050 {
2051         struct vnode *dvp;
2052         int error;
2053         struct vnode **vpp = ap->a_vpp;
2054         struct componentname *cnp = ap->a_cnp;
2055         struct ucred *cred = cnp->cn_cred;
2056         int flags = cnp->cn_flags;
2057         struct thread *td = cnp->cn_thread;
2058
2059         *vpp = NULL;
2060         dvp = ap->a_dvp;
2061
2062         if (dvp->v_type != VDIR)
2063                 return (ENOTDIR);
2064
2065         if ((flags & ISLASTCN) && (dvp->v_mount->mnt_flag & MNT_RDONLY) &&
2066             (cnp->cn_nameiop == DELETE || cnp->cn_nameiop == RENAME))
2067                 return (EROFS);
2068
2069         error = VOP_ACCESS(dvp, VEXEC, cred, td);
2070         if (error)
2071                 return (error);
2072
2073         error = cache_lookup(dvp, vpp, cnp, NULL, NULL);
2074         if (error == 0)
2075                 return (VOP_CACHEDLOOKUP(dvp, vpp, cnp));
2076         if (error == -1)
2077                 return (0);
2078         return (error);
2079 }
2080
2081 /*
2082  * XXX All of these sysctls would probably be more productive dead.
2083  */
2084 static int __read_mostly disablecwd;
2085 SYSCTL_INT(_debug, OID_AUTO, disablecwd, CTLFLAG_RW, &disablecwd, 0,
2086    "Disable the getcwd syscall");
2087
2088 /* Implementation of the getcwd syscall. */
2089 int
2090 sys___getcwd(struct thread *td, struct __getcwd_args *uap)
2091 {
2092
2093         return (kern___getcwd(td, uap->buf, UIO_USERSPACE, uap->buflen,
2094             MAXPATHLEN));
2095 }
2096
2097 int
2098 kern___getcwd(struct thread *td, char *buf, enum uio_seg bufseg, size_t buflen,
2099     size_t path_max)
2100 {
2101         char *bp, *tmpbuf;
2102         struct filedesc *fdp;
2103         struct vnode *cdir, *rdir;
2104         int error;
2105
2106         if (__predict_false(disablecwd))
2107                 return (ENODEV);
2108         if (__predict_false(buflen < 2))
2109                 return (EINVAL);
2110         if (buflen > path_max)
2111                 buflen = path_max;
2112
2113         tmpbuf = malloc(buflen, M_TEMP, M_WAITOK);
2114         fdp = td->td_proc->p_fd;
2115         FILEDESC_SLOCK(fdp);
2116         cdir = fdp->fd_cdir;
2117         vrefact(cdir);
2118         rdir = fdp->fd_rdir;
2119         vrefact(rdir);
2120         FILEDESC_SUNLOCK(fdp);
2121         error = vn_fullpath1(td, cdir, rdir, tmpbuf, &bp, buflen);
2122         vrele(rdir);
2123         vrele(cdir);
2124
2125         if (!error) {
2126                 if (bufseg == UIO_SYSSPACE)
2127                         bcopy(bp, buf, strlen(bp) + 1);
2128                 else
2129                         error = copyout(bp, buf, strlen(bp) + 1);
2130 #ifdef KTRACE
2131         if (KTRPOINT(curthread, KTR_NAMEI))
2132                 ktrnamei(bp);
2133 #endif
2134         }
2135         free(tmpbuf, M_TEMP);
2136         return (error);
2137 }
2138
2139 /*
2140  * Thus begins the fullpath magic.
2141  */
2142
2143 static int __read_mostly disablefullpath;
2144 SYSCTL_INT(_debug, OID_AUTO, disablefullpath, CTLFLAG_RW, &disablefullpath, 0,
2145     "Disable the vn_fullpath function");
2146
2147 /*
2148  * Retrieve the full filesystem path that correspond to a vnode from the name
2149  * cache (if available)
2150  */
2151 int
2152 vn_fullpath(struct thread *td, struct vnode *vn, char **retbuf, char **freebuf)
2153 {
2154         char *buf;
2155         struct filedesc *fdp;
2156         struct vnode *rdir;
2157         int error;
2158
2159         if (__predict_false(disablefullpath))
2160                 return (ENODEV);
2161         if (__predict_false(vn == NULL))
2162                 return (EINVAL);
2163
2164         buf = malloc(MAXPATHLEN, M_TEMP, M_WAITOK);
2165         fdp = td->td_proc->p_fd;
2166         FILEDESC_SLOCK(fdp);
2167         rdir = fdp->fd_rdir;
2168         vrefact(rdir);
2169         FILEDESC_SUNLOCK(fdp);
2170         error = vn_fullpath1(td, vn, rdir, buf, retbuf, MAXPATHLEN);
2171         vrele(rdir);
2172
2173         if (!error)
2174                 *freebuf = buf;
2175         else
2176                 free(buf, M_TEMP);
2177         return (error);
2178 }
2179
2180 /*
2181  * This function is similar to vn_fullpath, but it attempts to lookup the
2182  * pathname relative to the global root mount point.  This is required for the
2183  * auditing sub-system, as audited pathnames must be absolute, relative to the
2184  * global root mount point.
2185  */
2186 int
2187 vn_fullpath_global(struct thread *td, struct vnode *vn,
2188     char **retbuf, char **freebuf)
2189 {
2190         char *buf;
2191         int error;
2192
2193         if (__predict_false(disablefullpath))
2194                 return (ENODEV);
2195         if (__predict_false(vn == NULL))
2196                 return (EINVAL);
2197         buf = malloc(MAXPATHLEN, M_TEMP, M_WAITOK);
2198         error = vn_fullpath1(td, vn, rootvnode, buf, retbuf, MAXPATHLEN);
2199         if (!error)
2200                 *freebuf = buf;
2201         else
2202                 free(buf, M_TEMP);
2203         return (error);
2204 }
2205
2206 int
2207 vn_vptocnp(struct vnode **vp, struct ucred *cred, char *buf, u_int *buflen)
2208 {
2209         struct vnode *dvp;
2210         struct namecache *ncp;
2211         struct mtx *vlp;
2212         int error;
2213
2214         vlp = VP2VNODELOCK(*vp);
2215         mtx_lock(vlp);
2216         TAILQ_FOREACH(ncp, &((*vp)->v_cache_dst), nc_dst) {
2217                 if ((ncp->nc_flag & NCF_ISDOTDOT) == 0)
2218                         break;
2219         }
2220         if (ncp != NULL) {
2221                 if (*buflen < ncp->nc_nlen) {
2222                         mtx_unlock(vlp);
2223                         vrele(*vp);
2224                         counter_u64_add(numfullpathfail4, 1);
2225                         error = ENOMEM;
2226                         SDT_PROBE3(vfs, namecache, fullpath, return, error,
2227                             vp, NULL);
2228                         return (error);
2229                 }
2230                 *buflen -= ncp->nc_nlen;
2231                 memcpy(buf + *buflen, ncp->nc_name, ncp->nc_nlen);
2232                 SDT_PROBE3(vfs, namecache, fullpath, hit, ncp->nc_dvp,
2233                     ncp->nc_name, vp);
2234                 dvp = *vp;
2235                 *vp = ncp->nc_dvp;
2236                 vref(*vp);
2237                 mtx_unlock(vlp);
2238                 vrele(dvp);
2239                 return (0);
2240         }
2241         SDT_PROBE1(vfs, namecache, fullpath, miss, vp);
2242
2243         mtx_unlock(vlp);
2244         vn_lock(*vp, LK_SHARED | LK_RETRY);
2245         error = VOP_VPTOCNP(*vp, &dvp, cred, buf, buflen);
2246         vput(*vp);
2247         if (error) {
2248                 counter_u64_add(numfullpathfail2, 1);
2249                 SDT_PROBE3(vfs, namecache, fullpath, return,  error, vp, NULL);
2250                 return (error);
2251         }
2252
2253         *vp = dvp;
2254         if (dvp->v_iflag & VI_DOOMED) {
2255                 /* forced unmount */
2256                 vrele(dvp);
2257                 error = ENOENT;
2258                 SDT_PROBE3(vfs, namecache, fullpath, return, error, vp, NULL);
2259                 return (error);
2260         }
2261         /*
2262          * *vp has its use count incremented still.
2263          */
2264
2265         return (0);
2266 }
2267
2268 /*
2269  * The magic behind kern___getcwd() and vn_fullpath().
2270  */
2271 static int
2272 vn_fullpath1(struct thread *td, struct vnode *vp, struct vnode *rdir,
2273     char *buf, char **retbuf, u_int buflen)
2274 {
2275         int error, slash_prefixed;
2276 #ifdef KDTRACE_HOOKS
2277         struct vnode *startvp = vp;
2278 #endif
2279         struct vnode *vp1;
2280
2281         buflen--;
2282         buf[buflen] = '\0';
2283         error = 0;
2284         slash_prefixed = 0;
2285
2286         SDT_PROBE1(vfs, namecache, fullpath, entry, vp);
2287         counter_u64_add(numfullpathcalls, 1);
2288         vref(vp);
2289         if (vp->v_type != VDIR) {
2290                 error = vn_vptocnp(&vp, td->td_ucred, buf, &buflen);
2291                 if (error)
2292                         return (error);
2293                 if (buflen == 0) {
2294                         vrele(vp);
2295                         return (ENOMEM);
2296                 }
2297                 buf[--buflen] = '/';
2298                 slash_prefixed = 1;
2299         }
2300         while (vp != rdir && vp != rootvnode) {
2301                 /*
2302                  * The vp vnode must be already fully constructed,
2303                  * since it is either found in namecache or obtained
2304                  * from VOP_VPTOCNP().  We may test for VV_ROOT safely
2305                  * without obtaining the vnode lock.
2306                  */
2307                 if ((vp->v_vflag & VV_ROOT) != 0) {
2308                         vn_lock(vp, LK_RETRY | LK_SHARED);
2309
2310                         /*
2311                          * With the vnode locked, check for races with
2312                          * unmount, forced or not.  Note that we
2313                          * already verified that vp is not equal to
2314                          * the root vnode, which means that
2315                          * mnt_vnodecovered can be NULL only for the
2316                          * case of unmount.
2317                          */
2318                         if ((vp->v_iflag & VI_DOOMED) != 0 ||
2319                             (vp1 = vp->v_mount->mnt_vnodecovered) == NULL ||
2320                             vp1->v_mountedhere != vp->v_mount) {
2321                                 vput(vp);
2322                                 error = ENOENT;
2323                                 SDT_PROBE3(vfs, namecache, fullpath, return,
2324                                     error, vp, NULL);
2325                                 break;
2326                         }
2327
2328                         vref(vp1);
2329                         vput(vp);
2330                         vp = vp1;
2331                         continue;
2332                 }
2333                 if (vp->v_type != VDIR) {
2334                         vrele(vp);
2335                         counter_u64_add(numfullpathfail1, 1);
2336                         error = ENOTDIR;
2337                         SDT_PROBE3(vfs, namecache, fullpath, return,
2338                             error, vp, NULL);
2339                         break;
2340                 }
2341                 error = vn_vptocnp(&vp, td->td_ucred, buf, &buflen);
2342                 if (error)
2343                         break;
2344                 if (buflen == 0) {
2345                         vrele(vp);
2346                         error = ENOMEM;
2347                         SDT_PROBE3(vfs, namecache, fullpath, return, error,
2348                             startvp, NULL);
2349                         break;
2350                 }
2351                 buf[--buflen] = '/';
2352                 slash_prefixed = 1;
2353         }
2354         if (error)
2355                 return (error);
2356         if (!slash_prefixed) {
2357                 if (buflen == 0) {
2358                         vrele(vp);
2359                         counter_u64_add(numfullpathfail4, 1);
2360                         SDT_PROBE3(vfs, namecache, fullpath, return, ENOMEM,
2361                             startvp, NULL);
2362                         return (ENOMEM);
2363                 }
2364                 buf[--buflen] = '/';
2365         }
2366         counter_u64_add(numfullpathfound, 1);
2367         vrele(vp);
2368
2369         SDT_PROBE3(vfs, namecache, fullpath, return, 0, startvp, buf + buflen);
2370         *retbuf = buf + buflen;
2371         return (0);
2372 }
2373
2374 struct vnode *
2375 vn_dir_dd_ino(struct vnode *vp)
2376 {
2377         struct namecache *ncp;
2378         struct vnode *ddvp;
2379         struct mtx *vlp;
2380
2381         ASSERT_VOP_LOCKED(vp, "vn_dir_dd_ino");
2382         vlp = VP2VNODELOCK(vp);
2383         mtx_lock(vlp);
2384         TAILQ_FOREACH(ncp, &(vp->v_cache_dst), nc_dst) {
2385                 if ((ncp->nc_flag & NCF_ISDOTDOT) != 0)
2386                         continue;
2387                 ddvp = ncp->nc_dvp;
2388                 vhold(ddvp);
2389                 mtx_unlock(vlp);
2390                 if (vget(ddvp, LK_SHARED | LK_NOWAIT | LK_VNHELD, curthread))
2391                         return (NULL);
2392                 return (ddvp);
2393         }
2394         mtx_unlock(vlp);
2395         return (NULL);
2396 }
2397
2398 int
2399 vn_commname(struct vnode *vp, char *buf, u_int buflen)
2400 {
2401         struct namecache *ncp;
2402         struct mtx *vlp;
2403         int l;
2404
2405         vlp = VP2VNODELOCK(vp);
2406         mtx_lock(vlp);
2407         TAILQ_FOREACH(ncp, &vp->v_cache_dst, nc_dst)
2408                 if ((ncp->nc_flag & NCF_ISDOTDOT) == 0)
2409                         break;
2410         if (ncp == NULL) {
2411                 mtx_unlock(vlp);
2412                 return (ENOENT);
2413         }
2414         l = min(ncp->nc_nlen, buflen - 1);
2415         memcpy(buf, ncp->nc_name, l);
2416         mtx_unlock(vlp);
2417         buf[l] = '\0';
2418         return (0);
2419 }
2420
2421 /* ABI compat shims for old kernel modules. */
2422 #undef cache_enter
2423
2424 void    cache_enter(struct vnode *dvp, struct vnode *vp,
2425             struct componentname *cnp);
2426
2427 void
2428 cache_enter(struct vnode *dvp, struct vnode *vp, struct componentname *cnp)
2429 {
2430
2431         cache_enter_time(dvp, vp, cnp, NULL, NULL);
2432 }
2433
2434 /*
2435  * This function updates path string to vnode's full global path
2436  * and checks the size of the new path string against the pathlen argument.
2437  *
2438  * Requires a locked, referenced vnode.
2439  * Vnode is re-locked on success or ENODEV, otherwise unlocked.
2440  *
2441  * If sysctl debug.disablefullpath is set, ENODEV is returned,
2442  * vnode is left locked and path remain untouched.
2443  *
2444  * If vp is a directory, the call to vn_fullpath_global() always succeeds
2445  * because it falls back to the ".." lookup if the namecache lookup fails.
2446  */
2447 int
2448 vn_path_to_global_path(struct thread *td, struct vnode *vp, char *path,
2449     u_int pathlen)
2450 {
2451         struct nameidata nd;
2452         struct vnode *vp1;
2453         char *rpath, *fbuf;
2454         int error;
2455
2456         ASSERT_VOP_ELOCKED(vp, __func__);
2457
2458         /* Return ENODEV if sysctl debug.disablefullpath==1 */
2459         if (__predict_false(disablefullpath))
2460                 return (ENODEV);
2461
2462         /* Construct global filesystem path from vp. */
2463         VOP_UNLOCK(vp, 0);
2464         error = vn_fullpath_global(td, vp, &rpath, &fbuf);
2465
2466         if (error != 0) {
2467                 vrele(vp);
2468                 return (error);
2469         }
2470
2471         if (strlen(rpath) >= pathlen) {
2472                 vrele(vp);
2473                 error = ENAMETOOLONG;
2474                 goto out;
2475         }
2476
2477         /*
2478          * Re-lookup the vnode by path to detect a possible rename.
2479          * As a side effect, the vnode is relocked.
2480          * If vnode was renamed, return ENOENT.
2481          */
2482         NDINIT(&nd, LOOKUP, FOLLOW | LOCKLEAF | AUDITVNODE1,
2483             UIO_SYSSPACE, path, td);
2484         error = namei(&nd);
2485         if (error != 0) {
2486                 vrele(vp);
2487                 goto out;
2488         }
2489         NDFREE(&nd, NDF_ONLY_PNBUF);
2490         vp1 = nd.ni_vp;
2491         vrele(vp);
2492         if (vp1 == vp)
2493                 strcpy(path, rpath);
2494         else {
2495                 vput(vp1);
2496                 error = ENOENT;
2497         }
2498
2499 out:
2500         free(fbuf, M_TEMP);
2501         return (error);
2502 }