lustre/mdt/mdt_xattr.c

   1 /*
   2  * GPL HEADER START
   3  *
   4  * DO NOT ALTER OR REMOVE COPYRIGHT NOTICES OR THIS FILE HEADER.
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License version 2 only,
   8  * as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope that it will be useful, but
  11  * WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * General Public License version 2 for more details (a copy is included
  14  * in the LICENSE file that accompanied this code).
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * version 2 along with this program; If not, see
  18  * http://www.sun.com/software/products/lustre/docs/GPLv2.pdf
  19  *
  20  * Please contact Sun Microsystems, Inc., 4150 Network Circle, Santa Clara,
  21  * CA 95054 USA or visit www.sun.com if you need additional information or
  22  * have any questions.
  23  *
  24  * GPL HEADER END
  25  */
  26 /*
  27  * Copyright (c) 2007, 2010, Oracle and/or its affiliates. All rights reserved.
  28  * Use is subject to license terms.
  29  *
  30  * Copyright (c) 2011, 2014, Intel Corporation.
  31  */
  32 /*
  33  * This file is part of Lustre, http://www.lustre.org/
  34  * Lustre is a trademark of Sun Microsystems, Inc.
  35  *
  36  * lustre/mdt/mdt_xattr.c
  37  *
  38  * Lustre Metadata Target (mdt) extended attributes management.
  39  *
  40  * Author: Peter Braam <braam@clusterfs.com>
  41  * Author: Andreas Dilger <adilger@clusterfs.com>
  42  * Author: Phil Schwan <phil@clusterfs.com>
  43  * Author: Huang Hua <huanghua@clusterfs.com>
  44  */
  45
  46 #define DEBUG_SUBSYSTEM S_MDS
  47
  48 #include <linux/xattr.h>
  49 #include <obd_class.h>
  50 #include <lustre_nodemap.h>
  51 #include <lustre_acl.h>
  52 #include "mdt_internal.h"
  53
  54
  55 /* return EADATA length to the caller. negative value means error */
  56 static int mdt_getxattr_pack_reply(struct mdt_thread_info * info)
  57 {
  58         struct req_capsule     *pill = info->mti_pill ;
  59         struct ptlrpc_request  *req = mdt_info_req(info);
  60         char                   *xattr_name;
  61         __u64                   valid;
  62         static const char       user_string[] = "user.";
  63         int                     size, rc;
  64         ENTRY;
  65
  66         if (OBD_FAIL_CHECK(OBD_FAIL_MDS_GETXATTR_PACK))
  67                 RETURN(-ENOMEM);
  68
  69         valid = info->mti_body->mbo_valid & (OBD_MD_FLXATTR | OBD_MD_FLXATTRLS);
  70
  71         /* Determine how many bytes we need */
  72         if (valid == OBD_MD_FLXATTR) {
  73                 xattr_name = req_capsule_client_get(pill, &RMF_NAME);
  74                 if (!xattr_name)
  75                         RETURN(-EFAULT);
  76
  77                 if (!(exp_connect_flags(req->rq_export) & OBD_CONNECT_XATTR) &&
  78                     !strncmp(xattr_name, user_string, sizeof(user_string) - 1))
  79                         RETURN(-EOPNOTSUPP);
  80
  81                 size = mo_xattr_get(info->mti_env,
  82                                     mdt_object_child(info->mti_object),
  83                                     &LU_BUF_NULL, xattr_name);
  84         } else if (valid == OBD_MD_FLXATTRLS) {
  85                 size = mo_xattr_list(info->mti_env,
  86                                      mdt_object_child(info->mti_object),
  87                                      &LU_BUF_NULL);
  88         } else if (valid == OBD_MD_FLXATTRALL) {
  89                 /* N.B. eadatasize = 0 is not valid for FLXATTRALL */
  90                 /* We could calculate accurate sizes, but this would
  91                  * introduce a lot of overhead, let's do it later... */
  92                 size = info->mti_body->mbo_eadatasize;
  93                 req_capsule_set_size(pill, &RMF_EAVALS, RCL_SERVER, size);
  94                 req_capsule_set_size(pill, &RMF_EAVALS_LENS, RCL_SERVER, size);
  95         } else {
  96                 CDEBUG(D_INFO, "Valid bits: "LPX64"\n",
  97                        info->mti_body->mbo_valid);
  98                 RETURN(-EINVAL);
  99         }
 100
 101         if (size == -ENODATA) {
 102                 size = 0;
 103         } else if (size < 0) {
 104                 if (size != -EOPNOTSUPP)
 105                         CERROR("Error geting EA size: %d\n", size);
 106                 RETURN(size);
 107         }
 108
 109         req_capsule_set_size(pill, &RMF_EADATA, RCL_SERVER,
 110                              info->mti_body->mbo_eadatasize == 0 ? 0 : size);
 111         rc = req_capsule_server_pack(pill);
 112         if (rc) {
 113                 LASSERT(rc < 0);
 114                 RETURN(rc);
 115         }
 116
 117         RETURN(size);
 118 }
 119
 120 static int
 121 mdt_getxattr_one(struct mdt_thread_info *info,
 122                 char *xattr_name, struct md_object *next,
 123                 struct lu_buf *buf, struct mdt_export_data *med,
 124                 struct lu_ucred *uc)
 125 {
 126         __u32 remote = exp_connect_rmtclient(info->mti_exp);
 127         int flags = CFS_IC_NOTHING, rc;
 128
 129         ENTRY;
 130
 131         CDEBUG(D_INODE, "getxattr %s\n", xattr_name);
 132
 133         rc = mo_xattr_get(info->mti_env, next, buf, xattr_name);
 134         if (rc < 0)
 135                 GOTO(out, rc);
 136
 137         if (info->mti_body->mbo_valid &
 138             (OBD_MD_FLRMTLSETFACL | OBD_MD_FLRMTLGETFACL))
 139                 flags = CFS_IC_ALL;
 140         else if (info->mti_body->mbo_valid & OBD_MD_FLRMTRGETFACL)
 141                 flags = CFS_IC_MAPPED;
 142
 143         if (rc > 0 && flags != CFS_IC_NOTHING) {
 144                 int rc1;
 145
 146                 if (unlikely(!remote))
 147                         GOTO(out, rc = -EINVAL);
 148
 149                 rc1 = lustre_posix_acl_xattr_id2client(uc,
 150                                 med->med_idmap,
 151                                 (posix_acl_xattr_header *)(buf->lb_buf),
 152                                 rc, flags);
 153                 if (unlikely(rc1 < 0))
 154                         rc = rc1;
 155         }
 156
 157 out:
 158         return rc;
 159 }
 160
 161 static int mdt_getxattr_all(struct mdt_thread_info *info,
 162                             struct mdt_body *reqbody, struct mdt_body *repbody,
 163                             struct lu_buf *buf, struct md_object *next)
 164 {
 165         const struct lu_env *env = info->mti_env;
 166         struct ptlrpc_request *req = mdt_info_req(info);
 167         struct mdt_export_data *med = mdt_req2med(req);
 168         struct lu_ucred        *uc  = mdt_ucred(info);
 169         char *v, *b, *eadatahead, *eadatatail;
 170         __u32 *sizes;
 171         int eadatasize, eavallen = 0, eavallens = 0, rc;
 172
 173         ENTRY;
 174
 175         /*
 176          * The format of the pill is the following:
 177          * EADATA:      attr1\0attr2\0...attrn\0
 178          * EAVALS:      val1val2...valn
 179          * EAVALS_LENS: 4,4,...4
 180          */
 181
 182         eadatahead = buf->lb_buf;
 183
 184         /* Fill out EADATA first */
 185         rc = mo_xattr_list(env, next, buf);
 186         if (rc < 0)
 187                 GOTO(out_shrink, rc);
 188
 189         eadatasize = rc;
 190         eadatatail = eadatahead + eadatasize;
 191
 192         v = req_capsule_server_get(info->mti_pill, &RMF_EAVALS);
 193         sizes = req_capsule_server_get(info->mti_pill, &RMF_EAVALS_LENS);
 194
 195         /* Fill out EAVALS and EAVALS_LENS */
 196         for (b = eadatahead; b < eadatatail; b += strlen(b) + 1, v += rc) {
 197                 buf->lb_buf = v;
 198                 buf->lb_len = reqbody->mbo_eadatasize - eavallen;
 199                 rc = mdt_getxattr_one(info, b, next, buf, med, uc);
 200                 if (rc < 0)
 201                         GOTO(out_shrink, rc);
 202
 203                 sizes[eavallens] = rc;
 204                 eavallens++;
 205                 eavallen += rc;
 206         }
 207
 208 out_shrink:
 209         if (rc < 0) {
 210                 eadatasize = 0;
 211                 eavallens = 0;
 212                 eavallen = 0;
 213         }
 214         repbody->mbo_aclsize = eavallen;
 215         repbody->mbo_max_mdsize = eavallens;
 216
 217         req_capsule_shrink(info->mti_pill, &RMF_EAVALS, eavallen, RCL_SERVER);
 218         req_capsule_shrink(info->mti_pill, &RMF_EAVALS_LENS,
 219                            eavallens * sizeof(__u32), RCL_SERVER);
 220         req_capsule_shrink(info->mti_pill, &RMF_EADATA, eadatasize, RCL_SERVER);
 221
 222         if (rc >= 0)
 223                 RETURN(eadatasize);
 224         return rc;
 225 }
 226
 227 int mdt_getxattr(struct mdt_thread_info *info)
 228 {
 229         struct ptlrpc_request  *req = mdt_info_req(info);
 230         struct mdt_export_data *med = mdt_req2med(req);
 231         struct lu_ucred        *uc  = lu_ucred(info->mti_env);
 232         struct mdt_body        *reqbody;
 233         struct mdt_body        *repbody = NULL;
 234         struct md_object       *next;
 235         struct lu_buf          *buf;
 236         __u32                   remote = exp_connect_rmtclient(info->mti_exp);
 237         __u32                   perm;
 238         int                     easize, rc;
 239         u64                     valid;
 240         ENTRY;
 241
 242         LASSERT(info->mti_object != NULL);
 243         LASSERT(lu_object_assert_exists(&info->mti_object->mot_obj));
 244
 245         CDEBUG(D_INODE, "getxattr "DFID"\n", PFID(&info->mti_body->mbo_fid1));
 246
 247         reqbody = req_capsule_client_get(info->mti_pill, &RMF_MDT_BODY);
 248         if (reqbody == NULL)
 249                 RETURN(err_serious(-EFAULT));
 250
 251         rc = mdt_init_ucred(info, reqbody);
 252         if (rc)
 253                 RETURN(err_serious(rc));
 254
 255         next = mdt_object_child(info->mti_object);
 256
 257         if (info->mti_body->mbo_valid & OBD_MD_FLRMTRGETFACL) {
 258                 if (unlikely(!remote))
 259                         GOTO(out, rc = err_serious(-EINVAL));
 260
 261                 perm = mdt_identity_get_perm(uc->uc_identity, remote,
 262                                              req->rq_peer.nid);
 263                 if (!(perm & CFS_RMTACL_PERM))
 264                         GOTO(out, rc = err_serious(-EPERM));
 265
 266                 rc = mo_permission(info->mti_env, NULL, next, NULL,
 267                                    MAY_RGETFACL);
 268                 if (rc)
 269                         GOTO(out, rc = err_serious(rc));
 270         }
 271
 272         easize = mdt_getxattr_pack_reply(info);
 273         if (easize < 0)
 274                 GOTO(out, rc = err_serious(easize));
 275
 276         repbody = req_capsule_server_get(info->mti_pill, &RMF_MDT_BODY);
 277         LASSERT(repbody != NULL);
 278
 279         /* No need further getxattr. */
 280         if (easize == 0 || reqbody->mbo_eadatasize == 0)
 281                 GOTO(out, rc = easize);
 282
 283         buf = &info->mti_buf;
 284         buf->lb_buf = req_capsule_server_get(info->mti_pill, &RMF_EADATA);
 285         buf->lb_len = easize;
 286
 287         valid = info->mti_body->mbo_valid & (OBD_MD_FLXATTR | OBD_MD_FLXATTRLS);
 288
 289         if (valid == OBD_MD_FLXATTR) {
 290                 char *xattr_name = req_capsule_client_get(info->mti_pill,
 291                                                           &RMF_NAME);
 292                 rc = mdt_getxattr_one(info, xattr_name, next, buf, med, uc);
 293         } else if (valid == OBD_MD_FLXATTRLS) {
 294                 CDEBUG(D_INODE, "listxattr\n");
 295
 296                 rc = mo_xattr_list(info->mti_env, next, buf);
 297                 if (rc < 0)
 298                         CDEBUG(D_INFO, "listxattr failed: %d\n", rc);
 299         } else if (valid == OBD_MD_FLXATTRALL) {
 300                 rc = mdt_getxattr_all(info, reqbody, repbody,
 301                                       buf, next);
 302         } else
 303                 LBUG();
 304
 305         EXIT;
 306 out:
 307         if (rc >= 0) {
 308                 mdt_counter_incr(req, LPROC_MDT_GETXATTR);
 309                 repbody->mbo_eadatasize = rc;
 310                 rc = 0;
 311         }
 312         mdt_exit_ucred(info);
 313         return rc;
 314 }
 315
 316 static int mdt_rmtlsetfacl(struct mdt_thread_info *info,
 317                            struct md_object *next,
 318                            const char *xattr_name,
 319                            ext_acl_xattr_header *header,
 320                            posix_acl_xattr_header **out)
 321 {
 322         struct ptlrpc_request  *req = mdt_info_req(info);
 323         struct mdt_export_data *med = mdt_req2med(req);
 324         struct lu_ucred        *uc = mdt_ucred(info);
 325         struct lu_buf          *buf = &info->mti_buf;
 326         int                     rc;
 327         ENTRY;
 328
 329         rc = lustre_ext_acl_xattr_id2server(uc, med->med_idmap, header);
 330         if (rc)
 331                 RETURN(rc);
 332
 333         rc = mo_xattr_get(info->mti_env, next, &LU_BUF_NULL, xattr_name);
 334         if (rc == -ENODATA)
 335                 rc = 0;
 336         else if (rc < 0)
 337                 RETURN(rc);
 338
 339         buf->lb_len = rc;
 340         if (buf->lb_len > 0) {
 341                 OBD_ALLOC_LARGE(buf->lb_buf, buf->lb_len);
 342                 if (unlikely(buf->lb_buf == NULL))
 343                         RETURN(-ENOMEM);
 344
 345                 rc = mo_xattr_get(info->mti_env, next, buf, xattr_name);
 346                 if (rc < 0) {
 347                         CERROR("getxattr failed: %d\n", rc);
 348                         GOTO(_out, rc);
 349                 }
 350         } else
 351                 buf->lb_buf = NULL;
 352
 353         rc = lustre_acl_xattr_merge2posix((posix_acl_xattr_header *)(buf->lb_buf),
 354                                           buf->lb_len, header, out);
 355         EXIT;
 356
 357 _out:
 358         if (rc <= 0 && buf->lb_buf != NULL)
 359                 OBD_FREE_LARGE(buf->lb_buf, buf->lb_len);
 360         return rc;
 361 }
 362
 363 int mdt_reint_setxattr(struct mdt_thread_info *info,
 364                        struct mdt_lock_handle *unused)
 365 {
 366         struct ptlrpc_request   *req = mdt_info_req(info);
 367         struct lu_ucred         *uc  = lu_ucred(info->mti_env);
 368         struct mdt_lock_handle  *lh;
 369         const struct lu_env     *env  = info->mti_env;
 370         struct lu_buf           *buf  = &info->mti_buf;
 371         struct mdt_reint_record *rr   = &info->mti_rr;
 372         struct md_attr          *ma = &info->mti_attr;
 373         struct lu_attr          *attr = &info->mti_attr.ma_attr;
 374         struct mdt_object       *obj;
 375         struct md_object        *child;
 376         struct obd_export       *exp = info->mti_exp;
 377         struct lu_nodemap       *nodemap = exp->exp_target_data.ted_nodemap;
 378         __u64                    valid = attr->la_valid;
 379         const char              *xattr_name = rr->rr_name.ln_name;
 380         int                      xattr_len = rr->rr_eadatalen;
 381         __u64                    lockpart;
 382         int                      rc;
 383         posix_acl_xattr_header  *new_xattr = NULL;
 384         __u32                    remote = exp_connect_rmtclient(info->mti_exp);
 385         __u32                    perm;
 386         ENTRY;
 387
 388         CDEBUG(D_INODE, "setxattr for "DFID": %s %s\n", PFID(rr->rr_fid1),
 389                valid & OBD_MD_FLXATTR ? "set" : "remove", xattr_name);
 390
 391         if (info->mti_dlm_req)
 392                 ldlm_request_cancel(req, info->mti_dlm_req, 0, LATF_SKIP);
 393
 394         if (OBD_FAIL_CHECK(OBD_FAIL_MDS_SETXATTR))
 395                 RETURN(err_serious(-ENOMEM));
 396
 397         rc = mdt_init_ucred_reint(info);
 398         if (rc != 0)
 399                 RETURN(rc);
 400
 401         if (valid & OBD_MD_FLRMTRSETFACL) {
 402                 if (unlikely(!remote))
 403                         GOTO(out, rc = err_serious(-EINVAL));
 404
 405                 perm = mdt_identity_get_perm(uc->uc_identity, remote,
 406                                              req->rq_peer.nid);
 407                 if (!(perm & CFS_RMTACL_PERM))
 408                         GOTO(out, rc = err_serious(-EPERM));
 409         }
 410
 411         if (strncmp(xattr_name, XATTR_USER_PREFIX,
 412                     sizeof(XATTR_USER_PREFIX) - 1) == 0) {
 413                 if (!(exp_connect_flags(req->rq_export) & OBD_CONNECT_XATTR))
 414                         GOTO(out, rc = -EOPNOTSUPP);
 415         } else if (strncmp(xattr_name, XATTR_TRUSTED_PREFIX,
 416                     sizeof(XATTR_TRUSTED_PREFIX) - 1) == 0) {
 417
 418                 if (!md_capable(mdt_ucred(info), CFS_CAP_SYS_ADMIN))
 419                         GOTO(out, rc = -EPERM);
 420
 421                 if (strcmp(xattr_name, XATTR_NAME_LOV) == 0 ||
 422                     strcmp(xattr_name, XATTR_NAME_LMA) == 0 ||
 423                     strcmp(xattr_name, XATTR_NAME_LMV) == 0 ||
 424                     strcmp(xattr_name, XATTR_NAME_LINK) == 0 ||
 425                     strcmp(xattr_name, XATTR_NAME_FID) == 0 ||
 426                     strcmp(xattr_name, XATTR_NAME_VERSION) == 0 ||
 427                     strcmp(xattr_name, XATTR_NAME_SOM) == 0 ||
 428                     strcmp(xattr_name, XATTR_NAME_HSM) == 0 ||
 429                     strcmp(xattr_name, XATTR_NAME_LFSCK_NAMESPACE) == 0)
 430                         GOTO(out, rc = 0);
 431
 432 #if LUSTRE_VERSION_CODE < OBD_OCD_VERSION(2, 8, 53, 0)
 433                 if (strcmp(xattr_name, XATTR_NAME_LFSCK_NAMESPACE_OLD) == 0)
 434                         GOTO(out, rc = 0);
 435 #endif
 436         } else if ((valid & OBD_MD_FLXATTR) &&
 437                    (strcmp(xattr_name, XATTR_NAME_ACL_ACCESS) == 0 ||
 438                     strcmp(xattr_name, XATTR_NAME_ACL_DEFAULT) == 0)) {
 439
 440                 /* currently lustre limit acl access size */
 441                 if (xattr_len > LUSTRE_POSIX_ACL_MAX_SIZE)
 442                         GOTO(out, rc = -ERANGE);
 443
 444                 rc = nodemap_map_acl(nodemap, rr->rr_eadata, xattr_len,
 445                                      NODEMAP_CLIENT_TO_FS);
 446                 if (rc < 0)
 447                         GOTO(out, rc);
 448
 449                 /* ACLs were mapped out, return an error so the user knows */
 450                 if (rc != xattr_len)
 451                         GOTO(out, rc = -EPERM);
 452         }
 453
 454         lockpart = MDS_INODELOCK_UPDATE;
 455         /* Revoke all clients' lookup lock, since the access
 456          * permissions for this inode is changed when ACL_ACCESS is
 457          * set. This isn't needed for ACL_DEFAULT, since that does
 458          * not change the access permissions of this inode, nor any
 459          * other existing inodes. It is setting the ACLs inherited
 460          * by new directories/files at create time. */
 461         /* We need revoke both LOOKUP|PERM lock here, see mdt_attr_set. */
 462         if (!strcmp(xattr_name, XATTR_NAME_ACL_ACCESS))
 463                 lockpart |= MDS_INODELOCK_PERM | MDS_INODELOCK_LOOKUP;
 464         /* We need to take the lock on behalf of old clients so that newer
 465          * clients flush their xattr caches */
 466         else
 467                 lockpart |= MDS_INODELOCK_XATTR;
 468
 469         lh = &info->mti_lh[MDT_LH_PARENT];
 470         /* ACLs were sent to clients under LCK_CR locks, so taking LCK_EX
 471          * to cancel them. */
 472         mdt_lock_reg_init(lh, LCK_EX);
 473         obj = mdt_object_find_lock(info, rr->rr_fid1, lh, lockpart);
 474         if (IS_ERR(obj))
 475                 GOTO(out, rc = PTR_ERR(obj));
 476
 477         tgt_vbr_obj_set(env, mdt_obj2dt(obj));
 478         rc = mdt_version_get_check_save(info, obj, 0);
 479         if (rc)
 480                 GOTO(out_unlock, rc);
 481
 482         if (unlikely(!(valid & OBD_MD_FLCTIME))) {
 483                 /* This isn't strictly an error, but all current clients
 484                  * should set OBD_MD_FLCTIME when setting attributes. */
 485                 CWARN("%s: client miss to set OBD_MD_FLCTIME when "
 486                       "setxattr %s: [object "DFID"] [valid "LPU64"]\n",
 487                       mdt_obd_name(info->mti_mdt), xattr_name,
 488                       PFID(rr->rr_fid1), valid);
 489                 attr->la_ctime = cfs_time_current_sec();
 490         }
 491         attr->la_valid = LA_CTIME;
 492         child = mdt_object_child(obj);
 493         if (valid & OBD_MD_FLXATTR) {
 494                 void   *xattr = rr->rr_eadata;
 495                 int     flags = 0;
 496
 497                 if (valid & OBD_MD_FLRMTLSETFACL) {
 498                         if (unlikely(!remote))
 499                                 GOTO(out_unlock, rc = -EINVAL);
 500
 501                         xattr_len = mdt_rmtlsetfacl(info, child, xattr_name,
 502                                                     xattr, &new_xattr);
 503                         if (xattr_len < 0)
 504                                 GOTO(out_unlock, rc = xattr_len);
 505
 506                         xattr = new_xattr;
 507                 }
 508
 509                 if (attr->la_flags & XATTR_REPLACE)
 510                         flags |= LU_XATTR_REPLACE;
 511
 512                 if (attr->la_flags & XATTR_CREATE)
 513                         flags |= LU_XATTR_CREATE;
 514
 515                 mdt_fail_write(env, info->mti_mdt->mdt_bottom,
 516                                OBD_FAIL_MDS_SETXATTR_WRITE);
 517
 518                 buf->lb_buf = xattr;
 519                 buf->lb_len = xattr_len;
 520                 rc = mo_xattr_set(env, child, buf, xattr_name, flags);
 521                 /* update ctime after xattr changed */
 522                 if (rc == 0) {
 523                         ma->ma_attr_flags |= MDS_PERM_BYPASS;
 524                         mo_attr_set(env, child, ma);
 525                 }
 526         } else if (valid & OBD_MD_FLXATTRRM) {
 527                 rc = mo_xattr_del(env, child, xattr_name);
 528                 /* update ctime after xattr changed */
 529                 if (rc == 0) {
 530                         ma->ma_attr_flags |= MDS_PERM_BYPASS;
 531                         mo_attr_set(env, child, ma);
 532                 }
 533         } else {
 534                 CDEBUG(D_INFO, "valid bits: "LPX64"\n", valid);
 535                 rc = -EINVAL;
 536         }
 537         if (rc == 0)
 538                 mdt_counter_incr(req, LPROC_MDT_SETXATTR);
 539
 540         EXIT;
 541 out_unlock:
 542         mdt_object_unlock_put(info, obj, lh, rc);
 543         if (unlikely(new_xattr != NULL))
 544                 lustre_posix_acl_xattr_free(new_xattr, xattr_len);
 545 out:
 546         mdt_exit_ucred(info);
 547         return rc;
 548 }