lnet/lnet/acceptor.c

   1 /*
   2  * GPL HEADER START
   3  *
   4  * DO NOT ALTER OR REMOVE COPYRIGHT NOTICES OR THIS FILE HEADER.
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License version 2 only,
   8  * as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope that it will be useful, but
  11  * WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * General Public License version 2 for more details (a copy is included
  14  * in the LICENSE file that accompanied this code).
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * version 2 along with this program; If not, see
  18  * http://www.gnu.org/licenses/gpl-2.0.html
  19  *
  20  * GPL HEADER END
  21  */
  22 /*
  23  * Copyright (c) 2007, 2010, Oracle and/or its affiliates. All rights reserved.
  24  * Use is subject to license terms.
  25  *
  26  * Copyright (c) 2011, 2017, Intel Corporation.
  27  */
  28 /*
  29  * This file is part of Lustre, http://www.lustre.org/
  30  * Lustre is a trademark of Sun Microsystems, Inc.
  31  */
  32
  33 #define DEBUG_SUBSYSTEM S_LNET
  34
  35 #include <linux/completion.h>
  36 #include <net/sock.h>
  37 #include <lnet/lib-lnet.h>
  38
  39 static int   accept_port    = 988;
  40 static int   accept_backlog = 127;
  41 static int   accept_timeout = 5;
  42
  43 static struct {
  44         int                     pta_shutdown;
  45         struct socket           *pta_sock;
  46         struct completion       pta_signal;
  47         struct net              *pta_ns;
  48 } lnet_acceptor_state = {
  49         .pta_shutdown = 1
  50 };
  51
  52 int
  53 lnet_acceptor_port(void)
  54 {
  55         return accept_port;
  56 }
  57
  58 static inline int
  59 lnet_accept_magic(__u32 magic, __u32 constant)
  60 {
  61         return (magic == constant ||
  62                 magic == __swab32(constant));
  63 }
  64
  65 EXPORT_SYMBOL(lnet_acceptor_port);
  66
  67 static char *accept = "secure";
  68
  69 module_param(accept, charp, 0444);
  70 MODULE_PARM_DESC(accept, "Accept connections (secure|all|none)");
  71 module_param(accept_port, int, 0444);
  72 MODULE_PARM_DESC(accept_port, "Acceptor's port (same on all nodes)");
  73 module_param(accept_backlog, int, 0444);
  74 MODULE_PARM_DESC(accept_backlog, "Acceptor's listen backlog");
  75 module_param(accept_timeout, int, 0644);
  76 MODULE_PARM_DESC(accept_timeout, "Acceptor's timeout (seconds)");
  77
  78 static char *accept_type = NULL;
  79
  80 static int
  81 lnet_acceptor_get_tunables(void)
  82 {
  83         /* Userland acceptor uses 'accept_type' instead of 'accept', due to
  84          * conflict with 'accept(2)', but kernel acceptor still uses 'accept'
  85          * for compatibility. Hence the trick. */
  86         accept_type = accept;
  87         return 0;
  88 }
  89
  90 int
  91 lnet_acceptor_timeout(void)
  92 {
  93         return accept_timeout;
  94 }
  95 EXPORT_SYMBOL(lnet_acceptor_timeout);
  96
  97 void
  98 lnet_connect_console_error (int rc, lnet_nid_t peer_nid,
  99                            __u32 peer_ip, int peer_port)
 100 {
 101         switch (rc) {
 102         /* "normal" errors */
 103         case -ECONNREFUSED:
 104                 CNETERR("Connection to %s at host %pI4h on port %d was "
 105                         "refused: check that Lustre is running on that node.\n",
 106                         libcfs_nid2str(peer_nid), &peer_ip, peer_port);
 107                 break;
 108         case -EHOSTUNREACH:
 109         case -ENETUNREACH:
 110                 CNETERR("Connection to %s at host %pI4h "
 111                         "was unreachable: the network or that node may "
 112                         "be down, or Lustre may be misconfigured.\n",
 113                         libcfs_nid2str(peer_nid), &peer_ip);
 114                 break;
 115         case -ETIMEDOUT:
 116                 CNETERR("Connection to %s at host %pI4h on "
 117                         "port %d took too long: that node may be hung "
 118                         "or experiencing high load.\n",
 119                         libcfs_nid2str(peer_nid), &peer_ip, peer_port);
 120                 break;
 121         case -ECONNRESET:
 122                 LCONSOLE_ERROR_MSG(0x11b, "Connection to %s at host %pI4h"
 123                                    " on port %d was reset: "
 124                                    "is it running a compatible version of "
 125                                    "Lustre and is %s one of its NIDs?\n",
 126                                    libcfs_nid2str(peer_nid), &peer_ip,
 127                                    peer_port, libcfs_nid2str(peer_nid));
 128                 break;
 129         case -EPROTO:
 130                 LCONSOLE_ERROR_MSG(0x11c, "Protocol error connecting to %s at "
 131                                    "host %pI4h on port %d: is it running "
 132                                    "a compatible version of Lustre?\n",
 133                                    libcfs_nid2str(peer_nid), &peer_ip,
 134                                    peer_port);
 135                 break;
 136         case -EADDRINUSE:
 137                 LCONSOLE_ERROR_MSG(0x11d, "No privileged ports available to "
 138                                    "connect to %s at host %pI4h on port "
 139                                    "%d\n", libcfs_nid2str(peer_nid),
 140                                    &peer_ip, peer_port);
 141                 break;
 142         default:
 143                 LCONSOLE_ERROR_MSG(0x11e, "Unexpected error %d connecting to %s"
 144                                    " at host %pI4h on port %d\n", rc,
 145                                    libcfs_nid2str(peer_nid),
 146                                    &peer_ip, peer_port);
 147                 break;
 148         }
 149 }
 150 EXPORT_SYMBOL(lnet_connect_console_error);
 151
 152 int
 153 lnet_connect(struct socket **sockp, lnet_nid_t peer_nid,
 154             __u32 local_ip, __u32 peer_ip, int peer_port, struct net *ns)
 155 {
 156         struct lnet_acceptor_connreq cr;
 157         struct socket           *sock;
 158         int                     rc;
 159         int                     port;
 160         int                     fatal;
 161
 162         CLASSERT(sizeof(cr) <= 16);             /* not too big to be on the stack */
 163
 164         for (port = LNET_ACCEPTOR_MAX_RESERVED_PORT;
 165              port >= LNET_ACCEPTOR_MIN_RESERVED_PORT;
 166              --port) {
 167                 /* Iterate through reserved ports. */
 168
 169                 rc = lnet_sock_connect(&sock, &fatal,
 170                                          local_ip, port,
 171                                          peer_ip, peer_port, ns);
 172                 if (rc != 0) {
 173                         if (fatal)
 174                                 goto failed;
 175                         continue;
 176                 }
 177
 178                 CLASSERT(LNET_PROTO_ACCEPTOR_VERSION == 1);
 179
 180                 cr.acr_magic   = LNET_PROTO_ACCEPTOR_MAGIC;
 181                 cr.acr_version = LNET_PROTO_ACCEPTOR_VERSION;
 182                 cr.acr_nid     = peer_nid;
 183
 184                 if (the_lnet.ln_testprotocompat != 0) {
 185                         /* single-shot proto check */
 186                         lnet_net_lock(LNET_LOCK_EX);
 187                         if ((the_lnet.ln_testprotocompat & 4) != 0) {
 188                                 cr.acr_version++;
 189                                 the_lnet.ln_testprotocompat &= ~4;
 190                         }
 191                         if ((the_lnet.ln_testprotocompat & 8) != 0) {
 192                                 cr.acr_magic = LNET_PROTO_MAGIC;
 193                                 the_lnet.ln_testprotocompat &= ~8;
 194                         }
 195                         lnet_net_unlock(LNET_LOCK_EX);
 196                 }
 197
 198                 rc = lnet_sock_write(sock, &cr, sizeof(cr),
 199                                        accept_timeout);
 200                 if (rc != 0)
 201                         goto failed_sock;
 202
 203                 *sockp = sock;
 204                 return 0;
 205         }
 206
 207         rc = -EADDRINUSE;
 208         goto failed;
 209
 210 failed_sock:
 211         sock_release(sock);
 212 failed:
 213         lnet_connect_console_error(rc, peer_nid, peer_ip, peer_port);
 214         return rc;
 215 }
 216 EXPORT_SYMBOL(lnet_connect);
 217
 218 static int
 219 lnet_accept(struct socket *sock, __u32 magic)
 220 {
 221         struct lnet_acceptor_connreq cr;
 222         __u32                   peer_ip;
 223         int                     peer_port;
 224         int                     rc;
 225         int                     flip;
 226         struct lnet_ni *ni;
 227         char                   *str;
 228
 229         LASSERT(sizeof(cr) <= 16);              /* not too big for the stack */
 230
 231         rc = lnet_sock_getaddr(sock, true, &peer_ip, &peer_port);
 232         LASSERT(rc == 0);                       /* we succeeded before */
 233
 234         if (!lnet_accept_magic(magic, LNET_PROTO_ACCEPTOR_MAGIC)) {
 235
 236                 if (lnet_accept_magic(magic, LNET_PROTO_MAGIC)) {
 237                         /* future version compatibility!
 238                          * When LNET unifies protocols over all LNDs, the first
 239                          * thing sent will be a version query.  I send back
 240                          * LNET_PROTO_ACCEPTOR_MAGIC to tell her I'm "old" */
 241
 242                         memset(&cr, 0, sizeof(cr));
 243                         cr.acr_magic = LNET_PROTO_ACCEPTOR_MAGIC;
 244                         cr.acr_version = LNET_PROTO_ACCEPTOR_VERSION;
 245                         rc = lnet_sock_write(sock, &cr, sizeof(cr),
 246                                                accept_timeout);
 247
 248                         if (rc != 0)
 249                                 CERROR("Error sending magic+version in response"
 250                                        "to LNET magic from %pI4h: %d\n",
 251                                        &peer_ip, rc);
 252                         return -EPROTO;
 253                 }
 254
 255                 if (magic == le32_to_cpu(LNET_PROTO_TCP_MAGIC))
 256                         str = "'old' socknal/tcpnal";
 257                 else
 258                         str = "unrecognised";
 259
 260                 LCONSOLE_ERROR_MSG(0x11f, "Refusing connection from %pI4h"
 261                                    " magic %08x: %s acceptor protocol\n",
 262                                    &peer_ip, magic, str);
 263                 return -EPROTO;
 264         }
 265
 266         flip = (magic != LNET_PROTO_ACCEPTOR_MAGIC);
 267
 268         rc = lnet_sock_read(sock, &cr.acr_version,
 269                               sizeof(cr.acr_version),
 270                               accept_timeout);
 271         if (rc != 0) {
 272                 CERROR("Error %d reading connection request version from "
 273                        "%pI4h\n", rc, &peer_ip);
 274                 return -EIO;
 275         }
 276
 277         if (flip)
 278                 __swab32s(&cr.acr_version);
 279
 280         if (cr.acr_version != LNET_PROTO_ACCEPTOR_VERSION) {
 281                 /* future version compatibility!
 282                  * An acceptor-specific protocol rev will first send a version
 283                  * query.  I send back my current version to tell her I'm
 284                  * "old". */
 285                 int peer_version = cr.acr_version;
 286
 287                 memset(&cr, 0, sizeof(cr));
 288                 cr.acr_magic = LNET_PROTO_ACCEPTOR_MAGIC;
 289                 cr.acr_version = LNET_PROTO_ACCEPTOR_VERSION;
 290
 291                 rc = lnet_sock_write(sock, &cr, sizeof(cr),
 292                                        accept_timeout);
 293
 294                 if (rc != 0)
 295                         CERROR("Error sending magic+version in response"
 296                                "to version %d from %pI4h: %d\n",
 297                                peer_version, &peer_ip, rc);
 298                 return -EPROTO;
 299         }
 300
 301         rc = lnet_sock_read(sock, &cr.acr_nid,
 302                               sizeof(cr) -
 303                               offsetof(struct lnet_acceptor_connreq, acr_nid),
 304                               accept_timeout);
 305         if (rc != 0) {
 306                 CERROR("Error %d reading connection request from "
 307                        "%pI4h\n", rc, &peer_ip);
 308                 return -EIO;
 309         }
 310
 311         if (flip)
 312                 __swab64s(&cr.acr_nid);
 313
 314         ni = lnet_nid2ni_addref(cr.acr_nid);
 315         if (ni == NULL ||               /* no matching net */
 316             ni->ni_nid != cr.acr_nid) { /* right NET, wrong NID! */
 317                 if (ni != NULL)
 318                         lnet_ni_decref(ni);
 319                 LCONSOLE_ERROR_MSG(0x120, "Refusing connection from %pI4h "
 320                                    "for %s: No matching NI\n",
 321                                    &peer_ip, libcfs_nid2str(cr.acr_nid));
 322                 return -EPERM;
 323         }
 324
 325         if (ni->ni_net->net_lnd->lnd_accept == NULL) {
 326                 /* This catches a request for the loopback LND */
 327                 lnet_ni_decref(ni);
 328                 LCONSOLE_ERROR_MSG(0x121, "Refusing connection from %pI4h "
 329                                   "for %s: NI doesn not accept IP connections\n",
 330                                   &peer_ip, libcfs_nid2str(cr.acr_nid));
 331                 return -EPERM;
 332         }
 333
 334         CDEBUG(D_NET, "Accept %s from %pI4h\n",
 335                libcfs_nid2str(cr.acr_nid), &peer_ip);
 336
 337         rc = ni->ni_net->net_lnd->lnd_accept(ni, sock);
 338
 339         lnet_ni_decref(ni);
 340         return rc;
 341 }
 342
 343 static int
 344 lnet_acceptor(void *arg)
 345 {
 346         struct socket  *newsock;
 347         int            rc;
 348         __u32          magic;
 349         __u32          peer_ip;
 350         int            peer_port;
 351         int            secure = (int)((uintptr_t)arg);
 352
 353         LASSERT(lnet_acceptor_state.pta_sock == NULL);
 354
 355         cfs_block_allsigs();
 356
 357         rc = lnet_sock_listen(&lnet_acceptor_state.pta_sock,
 358                               0, accept_port, accept_backlog,
 359                               lnet_acceptor_state.pta_ns);
 360         if (rc != 0) {
 361                 if (rc == -EADDRINUSE)
 362                         LCONSOLE_ERROR_MSG(0x122, "Can't start acceptor on port"
 363                                            " %d: port already in use\n",
 364                                            accept_port);
 365                 else
 366                         LCONSOLE_ERROR_MSG(0x123, "Can't start acceptor on port "
 367                                            "%d: unexpected error %d\n",
 368                                            accept_port, rc);
 369
 370                 lnet_acceptor_state.pta_sock = NULL;
 371         } else {
 372                 LCONSOLE(0, "Accept %s, port %d\n", accept_type, accept_port);
 373         }
 374
 375         /* set init status and unblock parent */
 376         lnet_acceptor_state.pta_shutdown = rc;
 377         complete(&lnet_acceptor_state.pta_signal);
 378
 379         if (rc != 0)
 380                 return rc;
 381
 382         while (!lnet_acceptor_state.pta_shutdown) {
 383
 384                 rc = lnet_sock_accept(&newsock, lnet_acceptor_state.pta_sock);
 385                 if (rc != 0) {
 386                         if (rc != -EAGAIN) {
 387                                 CWARN("Accept error %d: pausing...\n", rc);
 388                                 set_current_state(TASK_UNINTERRUPTIBLE);
 389                                 schedule_timeout(cfs_time_seconds(1));
 390                         }
 391                         continue;
 392                 }
 393
 394                 /* maybe we're waken up with lnet_sock_abort_accept() */
 395                 if (lnet_acceptor_state.pta_shutdown) {
 396                         sock_release(newsock);
 397                         break;
 398                 }
 399
 400                 rc = lnet_sock_getaddr(newsock, true, &peer_ip, &peer_port);
 401                 if (rc != 0) {
 402                         CERROR("Can't determine new connection's address\n");
 403                         goto failed;
 404                 }
 405
 406                 if (secure && peer_port > LNET_ACCEPTOR_MAX_RESERVED_PORT) {
 407                         CERROR("Refusing connection from %pI4h: "
 408                                "insecure port %d\n", &peer_ip, peer_port);
 409                         goto failed;
 410                 }
 411
 412                 rc = lnet_sock_read(newsock, &magic, sizeof(magic),
 413                                       accept_timeout);
 414                 if (rc != 0) {
 415                         CERROR("Error %d reading connection request from "
 416                                "%pI4h\n", rc, &peer_ip);
 417                         goto failed;
 418                 }
 419
 420                 rc = lnet_accept(newsock, magic);
 421                 if (rc != 0)
 422                         goto failed;
 423
 424                 continue;
 425
 426 failed:
 427                 sock_release(newsock);
 428         }
 429
 430         sock_release(lnet_acceptor_state.pta_sock);
 431         lnet_acceptor_state.pta_sock = NULL;
 432
 433         CDEBUG(D_NET, "Acceptor stopping\n");
 434
 435         /* unblock lnet_acceptor_stop() */
 436         complete(&lnet_acceptor_state.pta_signal);
 437         return 0;
 438 }
 439
 440 static inline int
 441 accept2secure(const char *acc, long *sec)
 442 {
 443         if (!strcmp(acc, "secure")) {
 444                 *sec = 1;
 445                 return 1;
 446         } else if (!strcmp(acc, "all")) {
 447                 *sec = 0;
 448                 return 1;
 449         } else if (!strcmp(acc, "none")) {
 450                 return 0;
 451         } else {
 452                 LCONSOLE_ERROR_MSG(0x124, "Can't parse 'accept=\"%s\"'\n",
 453                                    acc);
 454                 return -EINVAL;
 455         }
 456 }
 457
 458 int
 459 lnet_acceptor_start(void)
 460 {
 461         struct task_struct *task;
 462         int  rc;
 463         long rc2;
 464         long secure;
 465
 466         /* if acceptor is already running return immediately */
 467         if (!lnet_acceptor_state.pta_shutdown)
 468                 return 0;
 469
 470         LASSERT(lnet_acceptor_state.pta_sock == NULL);
 471
 472         rc = lnet_acceptor_get_tunables();
 473         if (rc != 0)
 474                 return rc;
 475
 476         init_completion(&lnet_acceptor_state.pta_signal);
 477         rc = accept2secure(accept_type, &secure);
 478         if (rc <= 0)
 479                 return rc;
 480
 481         if (lnet_count_acceptor_nets() == 0)  /* not required */
 482                 return 0;
 483         if (current->nsproxy && current->nsproxy->net_ns)
 484                 lnet_acceptor_state.pta_ns = current->nsproxy->net_ns;
 485         else
 486                 lnet_acceptor_state.pta_ns = &init_net;
 487         task = kthread_run(lnet_acceptor, (void *)(uintptr_t)secure,
 488                            "acceptor_%03ld", secure);
 489         if (IS_ERR(task)) {
 490                 rc2 = PTR_ERR(task);
 491                 CERROR("Can't start acceptor thread: %ld\n", rc2);
 492                 return -ESRCH;
 493         }
 494
 495         /* wait for acceptor to startup */
 496         wait_for_completion(&lnet_acceptor_state.pta_signal);
 497
 498         if (!lnet_acceptor_state.pta_shutdown) {
 499                 /* started OK */
 500                 LASSERT(lnet_acceptor_state.pta_sock != NULL);
 501                 return 0;
 502         }
 503
 504         LASSERT(lnet_acceptor_state.pta_sock == NULL);
 505
 506         return -ENETDOWN;
 507 }
 508
 509 void
 510 lnet_acceptor_stop(void)
 511 {
 512         struct sock *sk;
 513
 514         if (lnet_acceptor_state.pta_shutdown) /* not running */
 515                 return;
 516
 517         lnet_acceptor_state.pta_shutdown = 1;
 518
 519         sk = lnet_acceptor_state.pta_sock->sk;
 520
 521         /* awake any sleepers using safe method */
 522         sk->sk_state_change(sk);
 523
 524         /* block until acceptor signals exit */
 525         wait_for_completion(&lnet_acceptor_state.pta_signal);
 526 }