lustre/llite/namei.c

   1 /*
   2  * GPL HEADER START
   3  *
   4  * DO NOT ALTER OR REMOVE COPYRIGHT NOTICES OR THIS FILE HEADER.
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License version 2 only,
   8  * as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope that it will be useful, but
  11  * WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * General Public License version 2 for more details (a copy is included
  14  * in the LICENSE file that accompanied this code).
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * version 2 along with this program; If not, see
  18  * http://www.gnu.org/licenses/gpl-2.0.html
  19  *
  20  * GPL HEADER END
  21  */
  22 /*
  23  * Copyright (c) 2002, 2010, Oracle and/or its affiliates. All rights reserved.
  24  * Use is subject to license terms.
  25  *
  26  * Copyright (c) 2011, 2017, Intel Corporation.
  27  */
  28 /*
  29  * This file is part of Lustre, http://www.lustre.org/
  30  * Lustre is a trademark of Sun Microsystems, Inc.
  31  */
  32
  33 #include <linux/fs.h>
  34 #include <linux/sched.h>
  35 #include <linux/mm.h>
  36 #include <linux/quotaops.h>
  37 #include <linux/highmem.h>
  38 #include <linux/pagemap.h>
  39 #include <linux/security.h>
  40 #include <linux/user_namespace.h>
  41 #ifdef HAVE_UIDGID_HEADER
  42 # include <linux/uidgid.h>
  43 #endif
  44
  45 #define DEBUG_SUBSYSTEM S_LLITE
  46
  47 #include <obd_support.h>
  48 #include <lustre_fid.h>
  49 #include <lustre_dlm.h>
  50 #include "llite_internal.h"
  51
  52 static int ll_create_it(struct inode *dir, struct dentry *dentry,
  53                         struct lookup_intent *it,
  54                         void *secctx, __u32 secctxlen);
  55
  56 /* called from iget5_locked->find_inode() under inode_lock spinlock */
  57 static int ll_test_inode(struct inode *inode, void *opaque)
  58 {
  59         struct ll_inode_info    *lli = ll_i2info(inode);
  60         struct lustre_md        *md = opaque;
  61
  62         if (unlikely(!(md->body->mbo_valid & OBD_MD_FLID))) {
  63                 CERROR("MDS body missing FID\n");
  64                 return 0;
  65         }
  66
  67         if (!lu_fid_eq(&lli->lli_fid, &md->body->mbo_fid1))
  68                 return 0;
  69
  70         return 1;
  71 }
  72
  73 static int ll_set_inode(struct inode *inode, void *opaque)
  74 {
  75         struct ll_inode_info *lli = ll_i2info(inode);
  76         struct mdt_body *body = ((struct lustre_md *)opaque)->body;
  77
  78         if (unlikely(!(body->mbo_valid & OBD_MD_FLID))) {
  79                 CERROR("MDS body missing FID\n");
  80                 return -EINVAL;
  81         }
  82
  83         lli->lli_fid = body->mbo_fid1;
  84         if (unlikely(!(body->mbo_valid & OBD_MD_FLTYPE))) {
  85                 CERROR("Can not initialize inode "DFID" without object type: "
  86                        "valid = %#llx\n",
  87                        PFID(&lli->lli_fid), body->mbo_valid);
  88                 return -EINVAL;
  89         }
  90
  91         inode->i_mode = (inode->i_mode & ~S_IFMT) | (body->mbo_mode & S_IFMT);
  92         if (unlikely(inode->i_mode == 0)) {
  93                 CERROR("Invalid inode "DFID" type\n", PFID(&lli->lli_fid));
  94                 return -EINVAL;
  95         }
  96
  97         ll_lli_init(lli);
  98
  99         return 0;
 100 }
 101
 102
 103 /**
 104  * Get an inode by inode number(@hash), which is already instantiated by
 105  * the intent lookup).
 106  */
 107 struct inode *ll_iget(struct super_block *sb, ino_t hash,
 108                       struct lustre_md *md)
 109 {
 110         struct inode    *inode;
 111         int             rc = 0;
 112
 113         ENTRY;
 114
 115         LASSERT(hash != 0);
 116         inode = iget5_locked(sb, hash, ll_test_inode, ll_set_inode, md);
 117         if (inode == NULL)
 118                 RETURN(ERR_PTR(-ENOMEM));
 119
 120         if (inode->i_state & I_NEW) {
 121                 rc = ll_read_inode2(inode, md);
 122                 if (rc == 0 && S_ISREG(inode->i_mode) &&
 123                     ll_i2info(inode)->lli_clob == NULL)
 124                         rc = cl_file_inode_init(inode, md);
 125
 126                 if (rc != 0) {
 127                         /* Let's clear directory lsm here, otherwise
 128                          * make_bad_inode() will reset the inode mode
 129                          * to regular, then ll_clear_inode will not
 130                          * be able to clear lsm_md */
 131                         if (S_ISDIR(inode->i_mode))
 132                                 ll_dir_clear_lsm_md(inode);
 133                         make_bad_inode(inode);
 134                         unlock_new_inode(inode);
 135                         iput(inode);
 136                         inode = ERR_PTR(rc);
 137                 } else {
 138                         inode_has_no_xattr(inode);
 139                         unlock_new_inode(inode);
 140                 }
 141         } else if (is_bad_inode(inode)) {
 142                 iput(inode);
 143                 inode = ERR_PTR(-ESTALE);
 144         } else if (!(inode->i_state & (I_FREEING | I_CLEAR))) {
 145                 rc = ll_update_inode(inode, md);
 146                 CDEBUG(D_VFSTRACE, "got inode: "DFID"(%p): rc = %d\n",
 147                        PFID(&md->body->mbo_fid1), inode, rc);
 148                 if (rc != 0) {
 149                         if (S_ISDIR(inode->i_mode))
 150                                 ll_dir_clear_lsm_md(inode);
 151                         iput(inode);
 152                         inode = ERR_PTR(rc);
 153                 }
 154         }
 155
 156         RETURN(inode);
 157 }
 158
 159 static void ll_invalidate_negative_children(struct inode *dir)
 160 {
 161         struct dentry *dentry, *tmp_subdir;
 162         DECLARE_LL_D_HLIST_NODE_PTR(p);
 163
 164         ll_lock_dcache(dir);
 165         ll_d_hlist_for_each_entry(dentry, p, &dir->i_dentry) {
 166                 spin_lock(&dentry->d_lock);
 167                 if (!list_empty(&dentry->d_subdirs)) {
 168                         struct dentry *child;
 169
 170                         list_for_each_entry_safe(child, tmp_subdir,
 171                                                  &dentry->d_subdirs,
 172                                                  d_child) {
 173                                 if (child->d_inode == NULL)
 174                                         d_lustre_invalidate(child, 1);
 175                         }
 176                 }
 177                 spin_unlock(&dentry->d_lock);
 178         }
 179         ll_unlock_dcache(dir);
 180 }
 181
 182 int ll_test_inode_by_fid(struct inode *inode, void *opaque)
 183 {
 184         return lu_fid_eq(&ll_i2info(inode)->lli_fid, opaque);
 185 }
 186
 187 int ll_dom_lock_cancel(struct inode *inode, struct ldlm_lock *lock)
 188 {
 189         struct lu_env *env;
 190         struct ll_inode_info *lli = ll_i2info(inode);
 191         struct cl_layout clt = { .cl_layout_gen = 0, };
 192         int rc;
 193         __u16 refcheck;
 194
 195
 196         ENTRY;
 197
 198         if (!lli->lli_clob) {
 199                 /* due to DoM read on open, there may exist pages for Lustre
 200                  * regular file even though cl_object is not set up yet. */
 201                 truncate_inode_pages(inode->i_mapping, 0);
 202                 RETURN(0);
 203         }
 204
 205         env = cl_env_get(&refcheck);
 206         if (IS_ERR(env))
 207                 RETURN(PTR_ERR(env));
 208
 209         rc = cl_object_layout_get(env, lli->lli_clob, &clt);
 210         if (rc) {
 211                 CDEBUG(D_INODE, "Cannot get layout for "DFID"\n",
 212                        PFID(ll_inode2fid(inode)));
 213                 rc = -ENODATA;
 214         } else if (clt.cl_size == 0 || clt.cl_dom_comp_size == 0) {
 215                 CDEBUG(D_INODE, "DOM lock without DOM layout for "DFID"\n",
 216                        PFID(ll_inode2fid(inode)));
 217         } else {
 218                 enum cl_fsync_mode mode;
 219                 loff_t end = clt.cl_dom_comp_size - 1;
 220
 221                 mode = ldlm_is_discard_data(lock) ?
 222                                         CL_FSYNC_DISCARD : CL_FSYNC_LOCAL;
 223                 rc = cl_sync_file_range(inode, 0, end, mode, 1);
 224                 truncate_inode_pages_range(inode->i_mapping, 0, end);
 225         }
 226         cl_env_put(env, &refcheck);
 227         RETURN(rc);
 228 }
 229
 230 void ll_lock_cancel_bits(struct ldlm_lock *lock, __u64 to_cancel)
 231 {
 232         struct inode *inode = ll_inode_from_resource_lock(lock);
 233         __u64 bits = to_cancel;
 234         int rc;
 235
 236         if (inode == NULL)
 237                 return;
 238
 239         if (!fid_res_name_eq(ll_inode2fid(inode),
 240                              &lock->l_resource->lr_name)) {
 241                 LDLM_ERROR(lock, "data mismatch with object "DFID"(%p)",
 242                            PFID(ll_inode2fid(inode)), inode);
 243                 LBUG();
 244         }
 245
 246         if (bits & MDS_INODELOCK_XATTR) {
 247                 if (S_ISDIR(inode->i_mode))
 248                         ll_i2info(inode)->lli_def_stripe_offset = -1;
 249                 ll_xattr_cache_destroy(inode);
 250                 bits &= ~MDS_INODELOCK_XATTR;
 251         }
 252
 253         /* For OPEN locks we differentiate between lock modes
 254          * LCK_CR, LCK_CW, LCK_PR - bug 22891 */
 255         if (bits & MDS_INODELOCK_OPEN)
 256                 ll_have_md_lock(inode, &bits, lock->l_req_mode);
 257
 258         if (bits & MDS_INODELOCK_OPEN) {
 259                 fmode_t fmode;
 260
 261                 switch (lock->l_req_mode) {
 262                 case LCK_CW:
 263                         fmode = FMODE_WRITE;
 264                         break;
 265                 case LCK_PR:
 266                         fmode = FMODE_EXEC;
 267                         break;
 268                 case LCK_CR:
 269                         fmode = FMODE_READ;
 270                         break;
 271                 default:
 272                         LDLM_ERROR(lock, "bad lock mode for OPEN lock");
 273                         LBUG();
 274                 }
 275
 276                 ll_md_real_close(inode, fmode);
 277
 278                 bits &= ~MDS_INODELOCK_OPEN;
 279         }
 280
 281         if (bits & (MDS_INODELOCK_LOOKUP | MDS_INODELOCK_UPDATE |
 282                     MDS_INODELOCK_LAYOUT | MDS_INODELOCK_PERM |
 283                     MDS_INODELOCK_DOM))
 284                 ll_have_md_lock(inode, &bits, LCK_MINMODE);
 285
 286         if (bits & MDS_INODELOCK_DOM) {
 287                 rc =  ll_dom_lock_cancel(inode, lock);
 288                 if (rc < 0)
 289                         CDEBUG(D_INODE, "cannot flush DoM data "
 290                                DFID": rc = %d\n",
 291                                PFID(ll_inode2fid(inode)), rc);
 292                 lock_res_and_lock(lock);
 293                 ldlm_set_kms_ignore(lock);
 294                 unlock_res_and_lock(lock);
 295         }
 296
 297         if (bits & MDS_INODELOCK_LAYOUT) {
 298                 struct cl_object_conf conf = {
 299                         .coc_opc = OBJECT_CONF_INVALIDATE,
 300                         .coc_inode = inode,
 301                 };
 302
 303                 rc = ll_layout_conf(inode, &conf);
 304                 if (rc < 0)
 305                         CDEBUG(D_INODE, "cannot invalidate layout of "
 306                                DFID": rc = %d\n",
 307                                PFID(ll_inode2fid(inode)), rc);
 308         }
 309
 310         if (bits & MDS_INODELOCK_UPDATE) {
 311                 struct ll_inode_info *lli = ll_i2info(inode);
 312
 313                 lli->lli_update_atime = 1;
 314         }
 315
 316         if ((bits & MDS_INODELOCK_UPDATE) && S_ISDIR(inode->i_mode)) {
 317                 struct ll_inode_info *lli = ll_i2info(inode);
 318
 319                 CDEBUG(D_INODE, "invalidating inode "DFID" lli = %p, "
 320                        "pfid  = "DFID"\n", PFID(ll_inode2fid(inode)),
 321                        lli, PFID(&lli->lli_pfid));
 322                 truncate_inode_pages(inode->i_mapping, 0);
 323
 324                 if (unlikely(!fid_is_zero(&lli->lli_pfid))) {
 325                         struct inode *master_inode = NULL;
 326                         unsigned long hash;
 327
 328                         /* This is slave inode, since all of the child dentry
 329                          * is connected on the master inode, so we have to
 330                          * invalidate the negative children on master inode */
 331                         CDEBUG(D_INODE, "Invalidate s"DFID" m"DFID"\n",
 332                                PFID(ll_inode2fid(inode)), PFID(&lli->lli_pfid));
 333
 334                         hash = cl_fid_build_ino(&lli->lli_pfid,
 335                                         ll_need_32bit_api(ll_i2sbi(inode)));
 336
 337                         /* Do not lookup the inode with ilookup5, otherwise
 338                          * it will cause dead lock,
 339                          * 1. Client1 send chmod req to the MDT0, then on MDT0,
 340                          * it enqueues master and all of its slaves lock,
 341                          * (mdt_attr_set() -> mdt_lock_slaves()), after gets
 342                          * master and stripe0 lock, it will send the enqueue
 343                          * req (for stripe1) to MDT1, then MDT1 finds the lock
 344                          * has been granted to client2. Then MDT1 sends blocking
 345                          * ast to client2.
 346                          * 2. At the same time, client2 tries to unlink
 347                          * the striped dir (rm -rf striped_dir), and during
 348                          * lookup, it will hold the master inode of the striped
 349                          * directory, whose inode state is NEW, then tries to
 350                          * revalidate all of its slaves, (ll_prep_inode()->
 351                          * ll_iget()->ll_read_inode2()-> ll_update_inode().).
 352                          * And it will be blocked on the server side because
 353                          * of 1.
 354                          * 3. Then the client get the blocking_ast req, cancel
 355                          * the lock, but being blocked if using ->ilookup5()),
 356                          * because master inode state is NEW. */
 357                         master_inode = ilookup5_nowait(inode->i_sb, hash,
 358                                                         ll_test_inode_by_fid,
 359                                                         (void *)&lli->lli_pfid);
 360                         if (master_inode) {
 361                                 ll_invalidate_negative_children(master_inode);
 362                                 iput(master_inode);
 363                         }
 364                 } else {
 365                         ll_invalidate_negative_children(inode);
 366                 }
 367         }
 368
 369         if ((bits & (MDS_INODELOCK_LOOKUP | MDS_INODELOCK_PERM)) &&
 370             inode->i_sb->s_root != NULL &&
 371             inode != inode->i_sb->s_root->d_inode)
 372                 ll_invalidate_aliases(inode);
 373
 374         iput(inode);
 375 }
 376
 377 /* Check if the given lock may be downgraded instead of canceling and
 378  * that convert is really needed. */
 379 int ll_md_need_convert(struct ldlm_lock *lock)
 380 {
 381         struct ldlm_namespace *ns = ldlm_lock_to_ns(lock);
 382         struct inode *inode;
 383         __u64 wanted = lock->l_policy_data.l_inodebits.cancel_bits;
 384         __u64 bits = lock->l_policy_data.l_inodebits.bits & ~wanted;
 385         enum ldlm_mode mode = LCK_MINMODE;
 386
 387         if (!lock->l_conn_export ||
 388             !exp_connect_lock_convert(lock->l_conn_export))
 389                 return 0;
 390
 391         if (!wanted || !bits || ldlm_is_cancel(lock))
 392                 return 0;
 393
 394         /* do not convert locks other than DOM for now */
 395         if (!((bits | wanted) & MDS_INODELOCK_DOM))
 396                 return 0;
 397
 398         /* We may have already remaining bits in some other lock so
 399          * lock convert will leave us just extra lock for the same bit.
 400          * Check if client has other lock with the same bits and the same
 401          * or lower mode and don't convert if any.
 402          */
 403         switch (lock->l_req_mode) {
 404         case LCK_PR:
 405                 mode = LCK_PR;
 406         case LCK_PW:
 407                 mode |= LCK_CR;
 408                 break;
 409         case LCK_CW:
 410                 mode = LCK_CW;
 411         case LCK_CR:
 412                 mode |= LCK_CR;
 413                 break;
 414         default:
 415                 /* do not convert other modes */
 416                 return 0;
 417         }
 418
 419         /* is lock is too old to be converted? */
 420         lock_res_and_lock(lock);
 421         if (ktime_after(ktime_get(),
 422                         ktime_add(lock->l_last_used,
 423                                   ktime_set(ns->ns_dirty_age_limit, 0)))) {
 424                 unlock_res_and_lock(lock);
 425                 return 0;
 426         }
 427         unlock_res_and_lock(lock);
 428
 429         inode = ll_inode_from_resource_lock(lock);
 430         ll_have_md_lock(inode, &bits, mode);
 431         iput(inode);
 432         return !!(bits);
 433 }
 434
 435 int ll_md_blocking_ast(struct ldlm_lock *lock, struct ldlm_lock_desc *desc,
 436                        void *data, int flag)
 437 {
 438         struct lustre_handle lockh;
 439         __u64 bits = lock->l_policy_data.l_inodebits.bits;
 440         int rc;
 441
 442         ENTRY;
 443
 444         switch (flag) {
 445         case LDLM_CB_BLOCKING:
 446         {
 447                 __u64 cancel_flags = LCF_ASYNC;
 448
 449                 if (ll_md_need_convert(lock)) {
 450                         cancel_flags |= LCF_CONVERT;
 451                         /* For lock convert some cancel actions may require
 452                          * this lock with non-dropped canceled bits, e.g. page
 453                          * flush for DOM lock. So call ll_lock_cancel_bits()
 454                          * here while canceled bits are still set.
 455                          */
 456                         bits = lock->l_policy_data.l_inodebits.cancel_bits;
 457                         if (bits & MDS_INODELOCK_DOM)
 458                                 ll_lock_cancel_bits(lock, MDS_INODELOCK_DOM);
 459                 }
 460                 ldlm_lock2handle(lock, &lockh);
 461                 rc = ldlm_cli_cancel(&lockh, cancel_flags);
 462                 if (rc < 0) {
 463                         CDEBUG(D_INODE, "ldlm_cli_cancel: rc = %d\n", rc);
 464                         RETURN(rc);
 465                 }
 466                 break;
 467         }
 468         case LDLM_CB_CANCELING:
 469                 if (ldlm_is_converting(lock)) {
 470                         /* this is called on already converted lock, so
 471                          * ibits has remained bits only and cancel_bits
 472                          * are bits that were dropped.
 473                          * Note that DOM lock is handled prior lock convert
 474                          * and is excluded here.
 475                          */
 476                         bits = lock->l_policy_data.l_inodebits.cancel_bits &
 477                                 ~MDS_INODELOCK_DOM;
 478                 } else {
 479                         LASSERT(ldlm_is_canceling(lock));
 480                 }
 481                 ll_lock_cancel_bits(lock, bits);
 482                 break;
 483         default:
 484                 LBUG();
 485         }
 486
 487         RETURN(0);
 488 }
 489
 490 __u32 ll_i2suppgid(struct inode *i)
 491 {
 492         if (in_group_p(i->i_gid))
 493                 return (__u32)from_kgid(&init_user_ns, i->i_gid);
 494         else
 495                 return (__u32) __kgid_val(INVALID_GID);
 496 }
 497
 498 /* Pack the required supplementary groups into the supplied groups array.
 499  * If we don't need to use the groups from the target inode(s) then we
 500  * instead pack one or more groups from the user's supplementary group
 501  * array in case it might be useful.  Not needed if doing an MDS-side upcall. */
 502 void ll_i2gids(__u32 *suppgids, struct inode *i1, struct inode *i2)
 503 {
 504         LASSERT(i1 != NULL);
 505         LASSERT(suppgids != NULL);
 506
 507         suppgids[0] = ll_i2suppgid(i1);
 508
 509         if (i2)
 510                 suppgids[1] = ll_i2suppgid(i2);
 511         else
 512                 suppgids[1] = -1;
 513 }
 514
 515 /*
 516  * try to reuse three types of dentry:
 517  * 1. unhashed alias, this one is unhashed by d_invalidate (but it may be valid
 518  *    by concurrent .revalidate).
 519  * 2. INVALID alias (common case for no valid ldlm lock held, but this flag may
 520  *    be cleared by others calling d_lustre_revalidate).
 521  * 3. DISCONNECTED alias.
 522  */
 523 static struct dentry *ll_find_alias(struct inode *inode, struct dentry *dentry)
 524 {
 525         struct dentry *alias, *discon_alias, *invalid_alias;
 526         DECLARE_LL_D_HLIST_NODE_PTR(p);
 527
 528         if (ll_d_hlist_empty(&inode->i_dentry))
 529                 return NULL;
 530
 531         discon_alias = invalid_alias = NULL;
 532
 533         ll_lock_dcache(inode);
 534         ll_d_hlist_for_each_entry(alias, p, &inode->i_dentry) {
 535                 LASSERT(alias != dentry);
 536
 537                 spin_lock(&alias->d_lock);
 538                 if ((alias->d_flags & DCACHE_DISCONNECTED) &&
 539                     S_ISDIR(inode->i_mode))
 540                         /* LASSERT(last_discon == NULL); LU-405, bz 20055 */
 541                         discon_alias = alias;
 542                 else if (alias->d_parent == dentry->d_parent             &&
 543                          alias->d_name.hash == dentry->d_name.hash       &&
 544                          alias->d_name.len == dentry->d_name.len         &&
 545                          memcmp(alias->d_name.name, dentry->d_name.name,
 546                                 dentry->d_name.len) == 0)
 547                         invalid_alias = alias;
 548                 spin_unlock(&alias->d_lock);
 549
 550                 if (invalid_alias)
 551                         break;
 552         }
 553         alias = invalid_alias ?: discon_alias ?: NULL;
 554         if (alias) {
 555                 spin_lock(&alias->d_lock);
 556                 dget_dlock(alias);
 557                 spin_unlock(&alias->d_lock);
 558         }
 559         ll_unlock_dcache(inode);
 560
 561         return alias;
 562 }
 563
 564 /*
 565  * Similar to d_splice_alias(), but lustre treats invalid alias
 566  * similar to DCACHE_DISCONNECTED, and tries to use it anyway.
 567  */
 568 struct dentry *ll_splice_alias(struct inode *inode, struct dentry *de)
 569 {
 570         struct dentry *new;
 571         int rc;
 572
 573         if (inode) {
 574                 new = ll_find_alias(inode, de);
 575                 if (new) {
 576                         rc = ll_d_init(new);
 577                         if (rc < 0) {
 578                                 dput(new);
 579                                 return ERR_PTR(rc);
 580                         }
 581                         d_move(new, de);
 582                         iput(inode);
 583                         CDEBUG(D_DENTRY,
 584                                "Reuse dentry %p inode %p refc %d flags %#x\n",
 585                               new, new->d_inode, ll_d_count(new), new->d_flags);
 586                         return new;
 587                 }
 588         }
 589         rc = ll_d_init(de);
 590         if (rc < 0)
 591                 return ERR_PTR(rc);
 592         d_add(de, inode);
 593         CDEBUG(D_DENTRY, "Add dentry %p inode %p refc %d flags %#x\n",
 594                de, de->d_inode, ll_d_count(de), de->d_flags);
 595         return de;
 596 }
 597
 598 static int ll_lookup_it_finish(struct ptlrpc_request *request,
 599                                struct lookup_intent *it,
 600                                struct inode *parent, struct dentry **de,
 601                                void *secctx, __u32 secctxlen)
 602 {
 603         struct inode             *inode = NULL;
 604         __u64                     bits = 0;
 605         int                       rc;
 606         struct dentry *alias;
 607         ENTRY;
 608
 609         /* NB 1 request reference will be taken away by ll_intent_lock()
 610          * when I return */
 611         CDEBUG(D_DENTRY, "it %p it_disposition %x\n", it,
 612                it->it_disposition);
 613         if (!it_disposition(it, DISP_LOOKUP_NEG)) {
 614                 struct req_capsule *pill = &request->rq_pill;
 615                 struct mdt_body *body = req_capsule_server_get(pill,
 616                                                                &RMF_MDT_BODY);
 617
 618                 rc = ll_prep_inode(&inode, request, (*de)->d_sb, it);
 619                 if (rc)
 620                         RETURN(rc);
 621
 622                 if (it->it_op & IT_OPEN)
 623                         ll_dom_finish_open(inode, request, it);
 624
 625                 ll_set_lock_data(ll_i2sbi(parent)->ll_md_exp, inode, it, &bits);
 626
 627                 /* We used to query real size from OSTs here, but actually
 628                  * this is not needed. For stat() calls size would be updated
 629                  * from subsequent do_revalidate()->ll_inode_revalidate_it() in
 630                  * 2.4 and
 631                  * vfs_getattr_it->ll_getattr()->ll_inode_revalidate_it() in 2.6
 632                  * Everybody else who needs correct file size would call
 633                  * ll_glimpse_size or some equivalent themselves anyway.
 634                  * Also see bug 7198.
 635                  */
 636
 637                 /* If security context was returned by MDT, put it in
 638                  * inode now to save an extra getxattr from security hooks,
 639                  * and avoid deadlock.
 640                  */
 641                 if (body->mbo_valid & OBD_MD_SECCTX) {
 642                         secctx = req_capsule_server_get(pill, &RMF_FILE_SECCTX);
 643                         secctxlen = req_capsule_get_size(pill,
 644                                                            &RMF_FILE_SECCTX,
 645                                                            RCL_SERVER);
 646
 647                         if (secctxlen)
 648                                 CDEBUG(D_SEC, "server returned security context"
 649                                        " for "DFID"\n",
 650                                        PFID(ll_inode2fid(inode)));
 651                 }
 652
 653                 if (secctx != NULL && secctxlen != 0) {
 654                         inode_lock(inode);
 655                         rc = security_inode_notifysecctx(inode, secctx,
 656                                                          secctxlen);
 657                         inode_unlock(inode);
 658                         if (rc)
 659                                 CWARN("cannot set security context for "
 660                                       DFID": rc = %d\n",
 661                                       PFID(ll_inode2fid(inode)), rc);
 662                 }
 663         }
 664
 665         /* Only hash *de if it is unhashed (new dentry).
 666          * Atoimc_open may passin hashed dentries for open.
 667          */
 668         alias = ll_splice_alias(inode, *de);
 669         if (IS_ERR(alias))
 670                 GOTO(out, rc = PTR_ERR(alias));
 671
 672         *de = alias;
 673
 674         if (!it_disposition(it, DISP_LOOKUP_NEG)) {
 675                 /* we have lookup look - unhide dentry */
 676                 if (bits & MDS_INODELOCK_LOOKUP)
 677                         d_lustre_revalidate(*de);
 678         } else if (!it_disposition(it, DISP_OPEN_CREATE)) {
 679                 /* If file created on server, don't depend on parent UPDATE
 680                  * lock to unhide it. It is left hidden and next lookup can
 681                  * find it in ll_splice_alias.
 682                  */
 683                 /* Check that parent has UPDATE lock. */
 684                 struct lookup_intent parent_it = {
 685                                         .it_op = IT_GETATTR,
 686                                         .it_lock_handle = 0 };
 687                 struct lu_fid   fid = ll_i2info(parent)->lli_fid;
 688
 689                 /* If it is striped directory, get the real stripe parent */
 690                 if (unlikely(ll_i2info(parent)->lli_lsm_md != NULL)) {
 691                         rc = md_get_fid_from_lsm(ll_i2mdexp(parent),
 692                                                  ll_i2info(parent)->lli_lsm_md,
 693                                                  (*de)->d_name.name,
 694                                                  (*de)->d_name.len, &fid);
 695                         if (rc != 0)
 696                                 GOTO(out, rc);
 697                 }
 698
 699                 if (md_revalidate_lock(ll_i2mdexp(parent), &parent_it, &fid,
 700                                        NULL)) {
 701                         d_lustre_revalidate(*de);
 702                         ll_intent_release(&parent_it);
 703                 }
 704         }
 705
 706         GOTO(out, rc = 0);
 707
 708 out:
 709         if (rc != 0 && it->it_op & IT_OPEN)
 710                 ll_open_cleanup((*de)->d_sb, request);
 711
 712         return rc;
 713 }
 714
 715 static struct dentry *ll_lookup_it(struct inode *parent, struct dentry *dentry,
 716                                    struct lookup_intent *it,
 717                                    void **secctx, __u32 *secctxlen)
 718 {
 719         struct lookup_intent lookup_it = { .it_op = IT_LOOKUP };
 720         struct dentry *save = dentry, *retval;
 721         struct ptlrpc_request *req = NULL;
 722         struct md_op_data *op_data = NULL;
 723         __u32 opc;
 724         int rc;
 725         char secctx_name[XATTR_NAME_MAX + 1];
 726
 727         ENTRY;
 728
 729         if (dentry->d_name.len > ll_i2sbi(parent)->ll_namelen)
 730                 RETURN(ERR_PTR(-ENAMETOOLONG));
 731
 732         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), intent=%s\n",
 733                dentry->d_name.len, dentry->d_name.name,
 734                PFID(ll_inode2fid(parent)), parent, LL_IT2STR(it));
 735
 736         if (d_mountpoint(dentry))
 737                 CERROR("Tell Peter, lookup on mtpt, it %s\n", LL_IT2STR(it));
 738
 739         if (it == NULL || it->it_op == IT_GETXATTR)
 740                 it = &lookup_it;
 741
 742         if (it->it_op == IT_GETATTR && dentry_may_statahead(parent, dentry)) {
 743                 rc = ll_statahead(parent, &dentry, 0);
 744                 if (rc == 1)
 745                         RETURN(dentry == save ? NULL : dentry);
 746         }
 747
 748         if (it->it_op & IT_OPEN && it->it_flags & FMODE_WRITE &&
 749             dentry->d_sb->s_flags & MS_RDONLY)
 750                 RETURN(ERR_PTR(-EROFS));
 751
 752         if (it->it_op & IT_CREAT)
 753                 opc = LUSTRE_OPC_CREATE;
 754         else
 755                 opc = LUSTRE_OPC_ANY;
 756
 757         op_data = ll_prep_md_op_data(NULL, parent, NULL, dentry->d_name.name,
 758                                      dentry->d_name.len, 0, opc, NULL);
 759         if (IS_ERR(op_data))
 760                 GOTO(out, retval = ERR_CAST(op_data));
 761
 762         /* enforce umask if acl disabled or MDS doesn't support umask */
 763         if (!IS_POSIXACL(parent) || !exp_connect_umask(ll_i2mdexp(parent)))
 764                 it->it_create_mode &= ~current_umask();
 765
 766         if (it->it_op & IT_CREAT &&
 767             ll_i2sbi(parent)->ll_flags & LL_SBI_FILE_SECCTX) {
 768                 rc = ll_dentry_init_security(dentry, it->it_create_mode,
 769                                              &dentry->d_name,
 770                                              &op_data->op_file_secctx_name,
 771                                              &op_data->op_file_secctx,
 772                                              &op_data->op_file_secctx_size);
 773                 if (rc < 0)
 774                         GOTO(out, retval = ERR_PTR(rc));
 775                 if (secctx != NULL)
 776                         *secctx = op_data->op_file_secctx;
 777                 if (secctxlen != NULL)
 778                         *secctxlen = op_data->op_file_secctx_size;
 779         } else {
 780                 if (secctx != NULL)
 781                         *secctx = NULL;
 782                 if (secctxlen != NULL)
 783                         *secctxlen = 0;
 784         }
 785
 786         /* ask for security context upon intent */
 787         if (it->it_op & (IT_LOOKUP | IT_GETATTR | IT_OPEN)) {
 788                 /* get name of security xattr to request to server */
 789                 rc = ll_listsecurity(parent, secctx_name,
 790                                      sizeof(secctx_name));
 791                 if (rc < 0) {
 792                         CDEBUG(D_SEC, "cannot get security xattr name for "
 793                                DFID": rc = %d\n",
 794                                PFID(ll_inode2fid(parent)), rc);
 795                 } else if (rc > 0) {
 796                         op_data->op_file_secctx_name = secctx_name;
 797                         op_data->op_file_secctx_name_size = rc;
 798                         CDEBUG(D_SEC, "'%.*s' is security xattr for "DFID"\n",
 799                                rc, secctx_name, PFID(ll_inode2fid(parent)));
 800                 }
 801         }
 802
 803         rc = md_intent_lock(ll_i2mdexp(parent), op_data, it, &req,
 804                             &ll_md_blocking_ast, 0);
 805         /* If the MDS allows the client to chgrp (CFS_SETGRP_PERM), but the
 806          * client does not know which suppgid should be sent to the MDS, or
 807          * some other(s) changed the target file's GID after this RPC sent
 808          * to the MDS with the suppgid as the original GID, then we should
 809          * try again with right suppgid. */
 810         if (rc == -EACCES && it->it_op & IT_OPEN &&
 811             it_disposition(it, DISP_OPEN_DENY)) {
 812                 struct mdt_body *body;
 813
 814                 LASSERT(req != NULL);
 815
 816                 body = req_capsule_server_get(&req->rq_pill, &RMF_MDT_BODY);
 817                 if (op_data->op_suppgids[0] == body->mbo_gid ||
 818                     op_data->op_suppgids[1] == body->mbo_gid ||
 819                     !in_group_p(make_kgid(&init_user_ns, body->mbo_gid)))
 820                         GOTO(out, retval = ERR_PTR(-EACCES));
 821
 822                 fid_zero(&op_data->op_fid2);
 823                 op_data->op_suppgids[1] = body->mbo_gid;
 824                 ptlrpc_req_finished(req);
 825                 req = NULL;
 826                 ll_intent_release(it);
 827                 rc = md_intent_lock(ll_i2mdexp(parent), op_data, it, &req,
 828                                     &ll_md_blocking_ast, 0);
 829         }
 830
 831         if (rc < 0)
 832                 GOTO(out, retval = ERR_PTR(rc));
 833
 834         /* dir layout may change */
 835         ll_unlock_md_op_lsm(op_data);
 836         rc = ll_lookup_it_finish(req, it, parent, &dentry,
 837                                  secctx != NULL ? *secctx : NULL,
 838                                  secctxlen != NULL ? *secctxlen : 0);
 839         if (rc != 0) {
 840                 ll_intent_release(it);
 841                 GOTO(out, retval = ERR_PTR(rc));
 842         }
 843
 844         if ((it->it_op & IT_OPEN) && dentry->d_inode &&
 845             !S_ISREG(dentry->d_inode->i_mode) &&
 846             !S_ISDIR(dentry->d_inode->i_mode)) {
 847                 ll_release_openhandle(dentry, it);
 848         }
 849         ll_lookup_finish_locks(it, dentry);
 850
 851         GOTO(out, retval = (dentry == save) ? NULL : dentry);
 852
 853 out:
 854         if (op_data != NULL && !IS_ERR(op_data)) {
 855                 if (secctx != NULL && secctxlen != NULL) {
 856                         /* caller needs sec ctx info, so reset it in op_data to
 857                          * prevent it from being freed */
 858                         op_data->op_file_secctx = NULL;
 859                         op_data->op_file_secctx_size = 0;
 860                 }
 861                 ll_finish_md_op_data(op_data);
 862         }
 863
 864         ptlrpc_req_finished(req);
 865         return retval;
 866 }
 867
 868 #ifdef HAVE_IOP_ATOMIC_OPEN
 869 static struct dentry *ll_lookup_nd(struct inode *parent, struct dentry *dentry,
 870                                    unsigned int flags)
 871 {
 872         struct lookup_intent *itp, it = { .it_op = IT_GETATTR };
 873         struct dentry *de;
 874
 875         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), flags=%u\n",
 876                dentry->d_name.len, dentry->d_name.name,
 877                PFID(ll_inode2fid(parent)), parent, flags);
 878
 879         /*
 880          * Optimize away (CREATE && !OPEN). Let .create handle the race.
 881          * but only if we have write permissions there, otherwise we need
 882          * to proceed with lookup. LU-4185
 883          */
 884         if ((flags & LOOKUP_CREATE) && !(flags & LOOKUP_OPEN) &&
 885             (inode_permission(parent, MAY_WRITE | MAY_EXEC) == 0))
 886                 return NULL;
 887
 888         if (flags & (LOOKUP_PARENT|LOOKUP_OPEN|LOOKUP_CREATE))
 889                 itp = NULL;
 890         else
 891                 itp = &it;
 892         de = ll_lookup_it(parent, dentry, itp, NULL, NULL);
 893
 894         if (itp != NULL)
 895                 ll_intent_release(itp);
 896
 897         return de;
 898 }
 899
 900 /*
 901  * For cached negative dentry and new dentry, handle lookup/create/open
 902  * together.
 903  */
 904 static int ll_atomic_open(struct inode *dir, struct dentry *dentry,
 905                           struct file *file, unsigned open_flags,
 906                           umode_t mode, int *opened)
 907 {
 908         struct lookup_intent *it;
 909         struct dentry *de;
 910         long long lookup_flags = LOOKUP_OPEN;
 911         void *secctx = NULL;
 912         __u32 secctxlen = 0;
 913         int rc = 0;
 914         ENTRY;
 915
 916         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), file %p,"
 917                            "open_flags %x, mode %x opened %d\n",
 918                dentry->d_name.len, dentry->d_name.name,
 919                PFID(ll_inode2fid(dir)), dir, file, open_flags, mode, *opened);
 920
 921         /* Only negative dentries enter here */
 922         LASSERT(dentry->d_inode == NULL);
 923
 924         if (!d_unhashed(dentry)) {
 925                 /* A valid negative dentry that just passed revalidation,
 926                  * there's little point to try and open it server-side,
 927                  * even though there's a minuscule chance it might succeed.
 928                  * Either way it's a valid race to just return -ENOENT here.
 929                  */
 930                 if (!(open_flags & O_CREAT))
 931                         return -ENOENT;
 932
 933                 /* Otherwise we just unhash it to be rehashed afresh via
 934                  * lookup if necessary
 935                  */
 936                 d_drop(dentry);
 937         }
 938
 939         OBD_ALLOC(it, sizeof(*it));
 940         if (!it)
 941                 RETURN(-ENOMEM);
 942
 943         it->it_op = IT_OPEN;
 944         if (open_flags & O_CREAT) {
 945                 it->it_op |= IT_CREAT;
 946                 lookup_flags |= LOOKUP_CREATE;
 947         }
 948         it->it_create_mode = (mode & S_IALLUGO) | S_IFREG;
 949         it->it_flags = (open_flags & ~O_ACCMODE) | OPEN_FMODE(open_flags);
 950         it->it_flags &= ~MDS_OPEN_FL_INTERNAL;
 951
 952         /* Dentry added to dcache tree in ll_lookup_it */
 953         de = ll_lookup_it(dir, dentry, it, &secctx, &secctxlen);
 954         if (IS_ERR(de))
 955                 rc = PTR_ERR(de);
 956         else if (de != NULL)
 957                 dentry = de;
 958
 959         CFS_FAIL_TIMEOUT(OBD_FAIL_LLITE_CREATE_FILE_PAUSE, cfs_fail_val);
 960
 961         if (!rc) {
 962                 if (it_disposition(it, DISP_OPEN_CREATE)) {
 963                         /* Dentry instantiated in ll_create_it. */
 964                         rc = ll_create_it(dir, dentry, it, secctx, secctxlen);
 965                         security_release_secctx(secctx, secctxlen);
 966                         if (rc) {
 967                                 /* We dget in ll_splice_alias. */
 968                                 if (de != NULL)
 969                                         dput(de);
 970                                 goto out_release;
 971                         }
 972
 973                         *opened |= FILE_CREATED;
 974                 }
 975                 if (dentry->d_inode && it_disposition(it, DISP_OPEN_OPEN)) {
 976                         /* Open dentry. */
 977                         if (S_ISFIFO(dentry->d_inode->i_mode)) {
 978                                 /* We cannot call open here as it might
 979                                  * deadlock. This case is unreachable in
 980                                  * practice because of OBD_CONNECT_NODEVOH. */
 981                                 rc = finish_no_open(file, de);
 982                         } else {
 983                                 file->private_data = it;
 984                                 rc = finish_open(file, dentry, NULL, opened);
 985                                 /* We dget in ll_splice_alias. finish_open takes
 986                                  * care of dget for fd open.
 987                                  */
 988                                 if (de != NULL)
 989                                         dput(de);
 990                         }
 991                 } else {
 992                         rc = finish_no_open(file, de);
 993                 }
 994         }
 995
 996 out_release:
 997         ll_intent_release(it);
 998         OBD_FREE(it, sizeof(*it));
 999
1000         RETURN(rc);
1001 }
1002
1003 #else /* !HAVE_IOP_ATOMIC_OPEN */
1004 static struct lookup_intent *
1005 ll_convert_intent(struct open_intent *oit, int lookup_flags, bool is_readonly)
1006 {
1007         struct lookup_intent *it;
1008
1009         OBD_ALLOC_PTR(it);
1010         if (!it)
1011                 return ERR_PTR(-ENOMEM);
1012
1013         if (lookup_flags & LOOKUP_OPEN) {
1014                 it->it_op = IT_OPEN;
1015                 /* Avoid file creation for ro bind mount point(is_readonly) */
1016                 if ((lookup_flags & LOOKUP_CREATE) && !is_readonly)
1017                         it->it_op |= IT_CREAT;
1018                 it->it_create_mode = (oit->create_mode & S_IALLUGO) | S_IFREG;
1019                 it->it_flags = ll_namei_to_lookup_intent_flag(oit->flags &
1020                                                 ~(is_readonly ? O_CREAT : 0));
1021                 it->it_flags &= ~MDS_OPEN_FL_INTERNAL;
1022         } else {
1023                 it->it_op = IT_GETATTR;
1024         }
1025
1026         return it;
1027 }
1028
1029 static struct dentry *ll_lookup_nd(struct inode *parent, struct dentry *dentry,
1030                                    struct nameidata *nd)
1031 {
1032         struct dentry *de;
1033         ENTRY;
1034
1035         if (nd && !(nd->flags & (LOOKUP_CONTINUE|LOOKUP_PARENT))) {
1036                 struct lookup_intent *it;
1037
1038                 if (ll_d2d(dentry) && ll_d2d(dentry)->lld_it) {
1039                         it = ll_d2d(dentry)->lld_it;
1040                         ll_d2d(dentry)->lld_it = NULL;
1041                 } else {
1042                         /*
1043                          * Optimize away (CREATE && !OPEN). Let .create handle
1044                          * the race. But only if we have write permissions
1045                          * there, otherwise we need to proceed with lookup.
1046                          * LU-4185
1047                          */
1048                         if ((nd->flags & LOOKUP_CREATE) &&
1049                             !(nd->flags & LOOKUP_OPEN) &&
1050                             (inode_permission(parent,
1051                                               MAY_WRITE | MAY_EXEC) == 0))
1052                                 RETURN(NULL);
1053
1054                         it = ll_convert_intent(&nd->intent.open, nd->flags,
1055                                 (nd->path.mnt->mnt_flags & MNT_READONLY) ||
1056                                 (nd->path.mnt->mnt_sb->s_flags & MS_RDONLY));
1057                         if (IS_ERR(it))
1058                                 RETURN((struct dentry *)it);
1059                 }
1060
1061                 de = ll_lookup_it(parent, dentry, it, NULL, NULL);
1062                 if (de)
1063                         dentry = de;
1064                 if ((nd->flags & LOOKUP_OPEN) && !IS_ERR(dentry)) { /* Open */
1065                         if (dentry->d_inode &&
1066                             it_disposition(it, DISP_OPEN_OPEN)) { /* nocreate */
1067                                 if (S_ISFIFO(dentry->d_inode->i_mode)) {
1068                                         /* We cannot call open here as it might
1069                                          * deadlock. This case is unreachable in
1070                                          * practice because of
1071                                          * OBD_CONNECT_NODEVOH. */
1072                                 } else {
1073                                         struct file *filp;
1074
1075                                         nd->intent.open.file->private_data = it;
1076                                         filp = lookup_instantiate_filp(nd,
1077                                                                        dentry,
1078                                                                        NULL);
1079                                         if (IS_ERR(filp)) {
1080                                                 if (de)
1081                                                         dput(de);
1082                                                 de = (struct dentry *)filp;
1083                                         }
1084                                 }
1085                         } else if (it_disposition(it, DISP_OPEN_CREATE)) {
1086                                 /* XXX This can only reliably work on assumption
1087                                  * that there are NO hashed negative dentries.*/
1088                                 ll_d2d(dentry)->lld_it = it;
1089                                 it = NULL; /* Will be freed in ll_create_nd */
1090                                 /* We absolutely depend on ll_create_nd to be
1091                                  * called to not leak this intent and possible
1092                                  * data attached to it */
1093                         }
1094                 }
1095
1096                 if (it) {
1097                         ll_intent_release(it);
1098                         OBD_FREE(it, sizeof(*it));
1099                 }
1100         } else {
1101                 de = ll_lookup_it(parent, dentry, NULL, NULL, NULL);
1102         }
1103
1104         RETURN(de);
1105 }
1106 #endif /* HAVE_IOP_ATOMIC_OPEN */
1107
1108 /* We depend on "mode" being set with the proper file type/umask by now */
1109 static struct inode *ll_create_node(struct inode *dir, struct lookup_intent *it)
1110 {
1111         struct inode *inode = NULL;
1112         struct ptlrpc_request *request = NULL;
1113         struct ll_sb_info *sbi = ll_i2sbi(dir);
1114         int rc;
1115         ENTRY;
1116
1117         LASSERT(it && it->it_disposition);
1118
1119         LASSERT(it_disposition(it, DISP_ENQ_CREATE_REF));
1120         request = it->it_request;
1121         it_clear_disposition(it, DISP_ENQ_CREATE_REF);
1122         rc = ll_prep_inode(&inode, request, dir->i_sb, it);
1123         if (rc)
1124                 GOTO(out, inode = ERR_PTR(rc));
1125
1126         /* Pause to allow for a race with concurrent access by fid */
1127         OBD_FAIL_TIMEOUT(OBD_FAIL_LLITE_CREATE_NODE_PAUSE, cfs_fail_val);
1128
1129         /* We asked for a lock on the directory, but were granted a
1130          * lock on the inode.  Since we finally have an inode pointer,
1131          * stuff it in the lock. */
1132         CDEBUG(D_DLMTRACE, "setting l_ast_data to inode "DFID"(%p)\n",
1133                PFID(ll_inode2fid(inode)), inode);
1134         ll_set_lock_data(sbi->ll_md_exp, inode, it, NULL);
1135         EXIT;
1136  out:
1137         ptlrpc_req_finished(request);
1138         return inode;
1139 }
1140
1141 /*
1142  * By the time this is called, we already have created the directory cache
1143  * entry for the new file, but it is so far negative - it has no inode.
1144  *
1145  * We defer creating the OBD object(s) until open, to keep the intent and
1146  * non-intent code paths similar, and also because we do not have the MDS
1147  * inode number before calling ll_create_node() (which is needed for LOV),
1148  * so we would need to do yet another RPC to the MDS to store the LOV EA
1149  * data on the MDS.  If needed, we would pass the PACKED lmm as data and
1150  * lmm_size in datalen (the MDS still has code which will handle that).
1151  *
1152  * If the create succeeds, we fill in the inode information
1153  * with d_instantiate().
1154  */
1155 static int ll_create_it(struct inode *dir, struct dentry *dentry,
1156                         struct lookup_intent *it,
1157                         void *secctx, __u32 secctxlen)
1158 {
1159         struct inode *inode;
1160         int rc = 0;
1161         ENTRY;
1162
1163         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), intent=%s\n",
1164                dentry->d_name.len, dentry->d_name.name,
1165                PFID(ll_inode2fid(dir)), dir, LL_IT2STR(it));
1166
1167         rc = it_open_error(DISP_OPEN_CREATE, it);
1168         if (rc)
1169                 RETURN(rc);
1170
1171         inode = ll_create_node(dir, it);
1172         if (IS_ERR(inode))
1173                 RETURN(PTR_ERR(inode));
1174
1175         if ((ll_i2sbi(inode)->ll_flags & LL_SBI_FILE_SECCTX) &&
1176             secctx != NULL) {
1177                 inode_lock(inode);
1178                 /* must be done before d_instantiate, because it calls
1179                  * security_d_instantiate, which means a getxattr if security
1180                  * context is not set yet */
1181                 rc = security_inode_notifysecctx(inode, secctx, secctxlen);
1182                 inode_unlock(inode);
1183                 if (rc)
1184                         RETURN(rc);
1185         }
1186
1187         d_instantiate(dentry, inode);
1188
1189         if (!(ll_i2sbi(inode)->ll_flags & LL_SBI_FILE_SECCTX)) {
1190                 rc = ll_inode_init_security(dentry, inode, dir);
1191                 if (rc)
1192                         RETURN(rc);
1193         }
1194
1195         RETURN(0);
1196 }
1197
1198 void ll_update_times(struct ptlrpc_request *request, struct inode *inode)
1199 {
1200         struct mdt_body *body = req_capsule_server_get(&request->rq_pill,
1201                                                        &RMF_MDT_BODY);
1202
1203         LASSERT(body);
1204         if (body->mbo_valid & OBD_MD_FLMTIME &&
1205             body->mbo_mtime > LTIME_S(inode->i_mtime)) {
1206                 CDEBUG(D_INODE, "setting fid "DFID" mtime from %lu to %llu"
1207                        "\n", PFID(ll_inode2fid(inode)),
1208                        LTIME_S(inode->i_mtime), body->mbo_mtime);
1209                 LTIME_S(inode->i_mtime) = body->mbo_mtime;
1210         }
1211
1212         if (body->mbo_valid & OBD_MD_FLCTIME &&
1213             body->mbo_ctime > LTIME_S(inode->i_ctime))
1214                 LTIME_S(inode->i_ctime) = body->mbo_ctime;
1215 }
1216
1217 static int ll_new_node(struct inode *dir, struct dentry *dchild,
1218                        const char *tgt, umode_t mode, int rdev, __u32 opc)
1219 {
1220         struct qstr *name = &dchild->d_name;
1221         struct ptlrpc_request *request = NULL;
1222         struct md_op_data *op_data;
1223         struct inode *inode = NULL;
1224         struct ll_sb_info *sbi = ll_i2sbi(dir);
1225         int tgt_len = 0;
1226         int err;
1227
1228         ENTRY;
1229         if (unlikely(tgt != NULL))
1230                 tgt_len = strlen(tgt) + 1;
1231
1232 again:
1233         op_data = ll_prep_md_op_data(NULL, dir, NULL, name->name,
1234                                      name->len, 0, opc, NULL);
1235         if (IS_ERR(op_data))
1236                 GOTO(err_exit, err = PTR_ERR(op_data));
1237
1238         if (sbi->ll_flags & LL_SBI_FILE_SECCTX) {
1239                 err = ll_dentry_init_security(dchild, mode, &dchild->d_name,
1240                                               &op_data->op_file_secctx_name,
1241                                               &op_data->op_file_secctx,
1242                                               &op_data->op_file_secctx_size);
1243                 if (err < 0)
1244                         GOTO(err_exit, err);
1245         }
1246
1247         err = md_create(sbi->ll_md_exp, op_data, tgt, tgt_len, mode,
1248                         from_kuid(&init_user_ns, current_fsuid()),
1249                         from_kgid(&init_user_ns, current_fsgid()),
1250                         cfs_curproc_cap_pack(), rdev, &request);
1251         if (err < 0 && err != -EREMOTE)
1252                 GOTO(err_exit, err);
1253
1254         /* If the client doesn't know where to create a subdirectory (or
1255          * in case of a race that sends the RPC to the wrong MDS), the
1256          * MDS will return -EREMOTE and the client will fetch the layout
1257          * of the directory, then create the directory on the right MDT. */
1258         if (unlikely(err == -EREMOTE)) {
1259                 struct ll_inode_info    *lli = ll_i2info(dir);
1260                 struct lmv_user_md      *lum;
1261                 int                     lumsize;
1262                 int                     err2;
1263
1264                 ptlrpc_req_finished(request);
1265                 request = NULL;
1266
1267                 err2 = ll_dir_getstripe(dir, (void **)&lum, &lumsize, &request,
1268                                         OBD_MD_DEFAULT_MEA);
1269                 if (err2 == 0) {
1270                         /* Update stripe_offset and retry */
1271                         lli->lli_def_stripe_offset = lum->lum_stripe_offset;
1272                 } else if (err2 == -ENODATA &&
1273                            lli->lli_def_stripe_offset != -1) {
1274                         /* If there are no default stripe EA on the MDT, but the
1275                          * client has default stripe, then it probably means
1276                          * default stripe EA has just been deleted. */
1277                         lli->lli_def_stripe_offset = -1;
1278                 } else {
1279                         GOTO(err_exit, err);
1280                 }
1281
1282                 ptlrpc_req_finished(request);
1283                 request = NULL;
1284                 ll_finish_md_op_data(op_data);
1285                 goto again;
1286         }
1287
1288         ll_update_times(request, dir);
1289
1290         CFS_FAIL_TIMEOUT(OBD_FAIL_LLITE_NEWNODE_PAUSE, cfs_fail_val);
1291
1292         err = ll_prep_inode(&inode, request, dchild->d_sb, NULL);
1293         if (err)
1294                 GOTO(err_exit, err);
1295
1296         if (sbi->ll_flags & LL_SBI_FILE_SECCTX) {
1297                 inode_lock(inode);
1298                 /* must be done before d_instantiate, because it calls
1299                  * security_d_instantiate, which means a getxattr if security
1300                  * context is not set yet */
1301                 err = security_inode_notifysecctx(inode,
1302                                                   op_data->op_file_secctx,
1303                                                   op_data->op_file_secctx_size);
1304                 inode_unlock(inode);
1305                 if (err)
1306                         GOTO(err_exit, err);
1307         }
1308
1309         d_instantiate(dchild, inode);
1310
1311         if (!(sbi->ll_flags & LL_SBI_FILE_SECCTX)) {
1312                 err = ll_inode_init_security(dchild, inode, dir);
1313                 if (err)
1314                         GOTO(err_exit, err);
1315         }
1316
1317         EXIT;
1318 err_exit:
1319         if (request != NULL)
1320                 ptlrpc_req_finished(request);
1321
1322         if (!IS_ERR_OR_NULL(op_data))
1323                 ll_finish_md_op_data(op_data);
1324
1325         return err;
1326 }
1327
1328 static int ll_mknod(struct inode *dir, struct dentry *dchild, ll_umode_t mode,
1329                     dev_t rdev)
1330 {
1331         struct qstr *name = &dchild->d_name;
1332         int err;
1333         ENTRY;
1334
1335         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p) mode %o dev %x\n",
1336                name->len, name->name, PFID(ll_inode2fid(dir)), dir,
1337                mode, rdev);
1338
1339         if (!IS_POSIXACL(dir) || !exp_connect_umask(ll_i2mdexp(dir)))
1340                 mode &= ~current_umask();
1341
1342         switch (mode & S_IFMT) {
1343         case 0:
1344                 mode |= S_IFREG; /* for mode = 0 case, fallthrough */
1345         case S_IFREG:
1346         case S_IFCHR:
1347         case S_IFBLK:
1348         case S_IFIFO:
1349         case S_IFSOCK:
1350                 err = ll_new_node(dir, dchild, NULL, mode, old_encode_dev(rdev),
1351                                   LUSTRE_OPC_MKNOD);
1352                 break;
1353         case S_IFDIR:
1354                 err = -EPERM;
1355                 break;
1356         default:
1357                 err = -EINVAL;
1358         }
1359
1360         if (!err)
1361                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_MKNOD, 1);
1362
1363         RETURN(err);
1364 }
1365
1366 #ifdef HAVE_IOP_ATOMIC_OPEN
1367 /*
1368  * Plain create. Intent create is handled in atomic_open.
1369  */
1370 static int ll_create_nd(struct inode *dir, struct dentry *dentry,
1371                         umode_t mode, bool want_excl)
1372 {
1373         int rc;
1374
1375         CFS_FAIL_TIMEOUT(OBD_FAIL_LLITE_CREATE_FILE_PAUSE, cfs_fail_val);
1376
1377         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), "
1378                            "flags=%u, excl=%d\n", dentry->d_name.len,
1379                dentry->d_name.name, PFID(ll_inode2fid(dir)),
1380                dir, mode, want_excl);
1381
1382         /* Using mknod(2) to create a regular file is designed to not recognize
1383          * volatile file name, so we use ll_mknod() here. */
1384         rc = ll_mknod(dir, dentry, mode, 0);
1385
1386         ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_CREATE, 1);
1387
1388         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, unhashed %d\n",
1389                dentry->d_name.len, dentry->d_name.name, d_unhashed(dentry));
1390
1391         return rc;
1392 }
1393 #else /* !HAVE_IOP_ATOMIC_OPEN */
1394 static int ll_create_nd(struct inode *dir, struct dentry *dentry,
1395                         ll_umode_t mode, struct nameidata *nd)
1396 {
1397         struct ll_dentry_data *lld = ll_d2d(dentry);
1398         struct lookup_intent *it = NULL;
1399         int rc;
1400
1401         CFS_FAIL_TIMEOUT(OBD_FAIL_LLITE_CREATE_FILE_PAUSE, cfs_fail_val);
1402
1403         if (lld != NULL)
1404                 it = lld->lld_it;
1405
1406         if (!it) {
1407                 /* LU-8559: use LUSTRE_OPC_CREATE for non atomic open case
1408                  * so that volatile file name is recoginized.
1409                  * Mknod(2), however, is designed to not recognize volatile
1410                  * file name to avoid inode leak under orphan directory until
1411                  * MDT reboot */
1412                 return ll_new_node(dir, dentry, NULL, mode, 0,
1413                                    LUSTRE_OPC_CREATE);
1414         }
1415
1416         lld->lld_it = NULL;
1417
1418         /* Was there an error? Propagate it! */
1419         if (it->it_status) {
1420                 rc = it->it_status;
1421                 goto out;
1422         }
1423
1424         rc = ll_create_it(dir, dentry, it, NULL, 0);
1425         if (nd && (nd->flags & LOOKUP_OPEN) && dentry->d_inode) { /* Open */
1426                 struct file *filp;
1427
1428                 nd->intent.open.file->private_data = it;
1429                 filp = lookup_instantiate_filp(nd, dentry, NULL);
1430                 if (IS_ERR(filp))
1431                         rc = PTR_ERR(filp);
1432         }
1433
1434 out:
1435         ll_intent_release(it);
1436         OBD_FREE(it, sizeof(*it));
1437
1438         if (!rc)
1439                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_CREATE, 1);
1440
1441         return rc;
1442 }
1443 #endif /* HAVE_IOP_ATOMIC_OPEN */
1444
1445 static int ll_symlink(struct inode *dir, struct dentry *dchild,
1446                       const char *oldpath)
1447 {
1448         struct qstr *name = &dchild->d_name;
1449         int err;
1450         ENTRY;
1451
1452         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p), target=%.*s\n",
1453                name->len, name->name, PFID(ll_inode2fid(dir)),
1454                dir, 3000, oldpath);
1455
1456         err = ll_new_node(dir, dchild, oldpath, S_IFLNK | S_IRWXUGO, 0,
1457                           LUSTRE_OPC_SYMLINK);
1458
1459         if (!err)
1460                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_SYMLINK, 1);
1461
1462         RETURN(err);
1463 }
1464
1465 static int ll_link(struct dentry *old_dentry, struct inode *dir,
1466                    struct dentry *new_dentry)
1467 {
1468         struct inode *src = old_dentry->d_inode;
1469         struct qstr *name = &new_dentry->d_name;
1470         struct ll_sb_info *sbi = ll_i2sbi(dir);
1471         struct ptlrpc_request *request = NULL;
1472         struct md_op_data *op_data;
1473         int err;
1474
1475         ENTRY;
1476         CDEBUG(D_VFSTRACE, "VFS Op: inode="DFID"(%p), dir="DFID"(%p), "
1477                "target=%.*s\n", PFID(ll_inode2fid(src)), src,
1478                PFID(ll_inode2fid(dir)), dir, name->len, name->name);
1479
1480         op_data = ll_prep_md_op_data(NULL, src, dir, name->name, name->len,
1481                                      0, LUSTRE_OPC_ANY, NULL);
1482         if (IS_ERR(op_data))
1483                 RETURN(PTR_ERR(op_data));
1484
1485         err = md_link(sbi->ll_md_exp, op_data, &request);
1486         ll_finish_md_op_data(op_data);
1487         if (err)
1488                 GOTO(out, err);
1489
1490         ll_update_times(request, dir);
1491         ll_stats_ops_tally(sbi, LPROC_LL_LINK, 1);
1492         EXIT;
1493 out:
1494         ptlrpc_req_finished(request);
1495         RETURN(err);
1496 }
1497
1498 static int ll_mkdir(struct inode *dir, struct dentry *dchild, ll_umode_t mode)
1499 {
1500         struct qstr *name = &dchild->d_name;
1501         int err;
1502         ENTRY;
1503
1504         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p)\n",
1505                name->len, name->name, PFID(ll_inode2fid(dir)), dir);
1506
1507         if (!IS_POSIXACL(dir) || !exp_connect_umask(ll_i2mdexp(dir)))
1508                 mode &= ~current_umask();
1509
1510         mode = (mode & (S_IRWXUGO|S_ISVTX)) | S_IFDIR;
1511
1512         err = ll_new_node(dir, dchild, NULL, mode, 0, LUSTRE_OPC_MKDIR);
1513         if (err == 0)
1514                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_MKDIR, 1);
1515
1516         RETURN(err);
1517 }
1518
1519 static int ll_rmdir(struct inode *dir, struct dentry *dchild)
1520 {
1521         struct qstr *name = &dchild->d_name;
1522         struct ptlrpc_request *request = NULL;
1523         struct md_op_data *op_data;
1524         int rc;
1525         ENTRY;
1526
1527         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p)\n",
1528                name->len, name->name, PFID(ll_inode2fid(dir)), dir);
1529
1530         if (unlikely(d_mountpoint(dchild)))
1531                 RETURN(-EBUSY);
1532
1533         op_data = ll_prep_md_op_data(NULL, dir, NULL, name->name, name->len,
1534                                      S_IFDIR, LUSTRE_OPC_ANY, NULL);
1535         if (IS_ERR(op_data))
1536                 RETURN(PTR_ERR(op_data));
1537
1538         if (dchild->d_inode != NULL)
1539                 op_data->op_fid3 = *ll_inode2fid(dchild->d_inode);
1540
1541         op_data->op_fid2 = op_data->op_fid3;
1542         rc = md_unlink(ll_i2sbi(dir)->ll_md_exp, op_data, &request);
1543         ll_finish_md_op_data(op_data);
1544         if (rc == 0) {
1545                 ll_update_times(request, dir);
1546                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_RMDIR, 1);
1547         }
1548
1549         ptlrpc_req_finished(request);
1550         RETURN(rc);
1551 }
1552
1553 /**
1554  * Remove dir entry
1555  **/
1556 int ll_rmdir_entry(struct inode *dir, char *name, int namelen)
1557 {
1558         struct ptlrpc_request *request = NULL;
1559         struct md_op_data *op_data;
1560         int rc;
1561         ENTRY;
1562
1563         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p)\n",
1564                namelen, name, PFID(ll_inode2fid(dir)), dir);
1565
1566         op_data = ll_prep_md_op_data(NULL, dir, NULL, name, strlen(name),
1567                                      S_IFDIR, LUSTRE_OPC_ANY, NULL);
1568         if (IS_ERR(op_data))
1569                 RETURN(PTR_ERR(op_data));
1570         op_data->op_cli_flags |= CLI_RM_ENTRY;
1571         rc = md_unlink(ll_i2sbi(dir)->ll_md_exp, op_data, &request);
1572         ll_finish_md_op_data(op_data);
1573         if (rc == 0) {
1574                 ll_update_times(request, dir);
1575                 ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_RMDIR, 1);
1576         }
1577
1578         ptlrpc_req_finished(request);
1579         RETURN(rc);
1580 }
1581
1582 static int ll_unlink(struct inode *dir, struct dentry *dchild)
1583 {
1584         struct qstr *name = &dchild->d_name;
1585         struct ptlrpc_request *request = NULL;
1586         struct md_op_data *op_data;
1587         struct mdt_body *body;
1588         int rc;
1589         ENTRY;
1590         CDEBUG(D_VFSTRACE, "VFS Op:name=%.*s, dir="DFID"(%p)\n",
1591                name->len, name->name, PFID(ll_inode2fid(dir)), dir);
1592
1593         /*
1594          * XXX: unlink bind mountpoint maybe call to here,
1595          * just check it as vfs_unlink does.
1596          */
1597         if (unlikely(d_mountpoint(dchild)))
1598                 RETURN(-EBUSY);
1599
1600         op_data = ll_prep_md_op_data(NULL, dir, NULL, name->name, name->len, 0,
1601                                      LUSTRE_OPC_ANY, NULL);
1602         if (IS_ERR(op_data))
1603                 RETURN(PTR_ERR(op_data));
1604
1605         op_data->op_fid3 = *ll_inode2fid(dchild->d_inode);
1606
1607         op_data->op_fid2 = op_data->op_fid3;
1608         rc = md_unlink(ll_i2sbi(dir)->ll_md_exp, op_data, &request);
1609         ll_finish_md_op_data(op_data);
1610         if (rc)
1611                 GOTO(out, rc);
1612
1613         /*
1614          * The server puts attributes in on the last unlink, use them to update
1615          * the link count so the inode can be freed immediately.
1616          */
1617         body = req_capsule_server_get(&request->rq_pill, &RMF_MDT_BODY);
1618         if (body->mbo_valid & OBD_MD_FLNLINK)
1619                 set_nlink(dchild->d_inode, body->mbo_nlink);
1620
1621         ll_update_times(request, dir);
1622         ll_stats_ops_tally(ll_i2sbi(dir), LPROC_LL_UNLINK, 1);
1623
1624 out:
1625         ptlrpc_req_finished(request);
1626         RETURN(rc);
1627 }
1628
1629 static int ll_rename(struct inode *src, struct dentry *src_dchild,
1630                      struct inode *tgt, struct dentry *tgt_dchild
1631 #ifdef HAVE_IOPS_RENAME_WITH_FLAGS
1632                      , unsigned int flags
1633 #endif
1634                      )
1635 {
1636         struct qstr *src_name = &src_dchild->d_name;
1637         struct qstr *tgt_name = &tgt_dchild->d_name;
1638         struct ptlrpc_request *request = NULL;
1639         struct ll_sb_info *sbi = ll_i2sbi(src);
1640         struct md_op_data *op_data;
1641         int err;
1642         ENTRY;
1643
1644 #ifdef HAVE_IOPS_RENAME_WITH_FLAGS
1645         if (flags)
1646                 return -EINVAL;
1647 #endif
1648
1649         CDEBUG(D_VFSTRACE, "VFS Op:oldname=%.*s, src_dir="DFID
1650                "(%p), newname=%.*s, tgt_dir="DFID"(%p)\n",
1651                src_name->len, src_name->name,
1652                PFID(ll_inode2fid(src)), src, tgt_name->len,
1653                tgt_name->name, PFID(ll_inode2fid(tgt)), tgt);
1654
1655         if (unlikely(d_mountpoint(src_dchild) || d_mountpoint(tgt_dchild)))
1656                 RETURN(-EBUSY);
1657
1658         op_data = ll_prep_md_op_data(NULL, src, tgt, NULL, 0, 0,
1659                                      LUSTRE_OPC_ANY, NULL);
1660         if (IS_ERR(op_data))
1661                 RETURN(PTR_ERR(op_data));
1662
1663         if (src_dchild->d_inode != NULL)
1664                 op_data->op_fid3 = *ll_inode2fid(src_dchild->d_inode);
1665
1666         if (tgt_dchild->d_inode != NULL)
1667                 op_data->op_fid4 = *ll_inode2fid(tgt_dchild->d_inode);
1668
1669         err = md_rename(sbi->ll_md_exp, op_data,
1670                         src_name->name, src_name->len,
1671                         tgt_name->name, tgt_name->len, &request);
1672         ll_finish_md_op_data(op_data);
1673         if (!err) {
1674                 ll_update_times(request, src);
1675                 ll_update_times(request, tgt);
1676                 ll_stats_ops_tally(sbi, LPROC_LL_RENAME, 1);
1677         }
1678
1679         ptlrpc_req_finished(request);
1680
1681         if (err == 0)
1682                 d_move(src_dchild, tgt_dchild);
1683
1684         RETURN(err);
1685 }
1686
1687 const struct inode_operations ll_dir_inode_operations = {
1688         .mknod          = ll_mknod,
1689 #ifdef HAVE_IOP_ATOMIC_OPEN
1690         .atomic_open    = ll_atomic_open,
1691 #endif
1692         .lookup         = ll_lookup_nd,
1693         .create         = ll_create_nd,
1694         /* We need all these non-raw things for NFSD, to not patch it. */
1695         .unlink         = ll_unlink,
1696         .mkdir          = ll_mkdir,
1697         .rmdir          = ll_rmdir,
1698         .symlink        = ll_symlink,
1699         .link           = ll_link,
1700         .rename         = ll_rename,
1701         .setattr        = ll_setattr,
1702         .getattr        = ll_getattr,
1703         .permission     = ll_inode_permission,
1704 #ifdef HAVE_IOP_XATTR
1705         .setxattr       = ll_setxattr,
1706         .getxattr       = ll_getxattr,
1707         .removexattr    = ll_removexattr,
1708 #endif
1709         .listxattr      = ll_listxattr,
1710 #ifdef HAVE_IOP_GET_ACL
1711         .get_acl        = ll_get_acl,
1712 #endif
1713 #ifdef HAVE_IOP_SET_ACL
1714         .set_acl        = ll_set_acl,
1715 #endif
1716 };
1717
1718 const struct inode_operations ll_special_inode_operations = {
1719         .setattr        = ll_setattr,
1720         .getattr        = ll_getattr,
1721         .permission     = ll_inode_permission,
1722 #ifdef HAVE_IOP_XATTR
1723         .setxattr       = ll_setxattr,
1724         .getxattr       = ll_getxattr,
1725         .removexattr    = ll_removexattr,
1726 #endif
1727         .listxattr      = ll_listxattr,
1728 #ifdef HAVE_IOP_GET_ACL
1729         .get_acl        = ll_get_acl,
1730 #endif
1731 #ifdef HAVE_IOP_SET_ACL
1732         .set_acl        = ll_set_acl,
1733 #endif
1734 };