lustre/ptlrpc/gss/lproc_gss.c

   1 /*
   2  * GPL HEADER START
   3  *
   4  * DO NOT ALTER OR REMOVE COPYRIGHT NOTICES OR THIS FILE HEADER.
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License version 2 only,
   8  * as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope that it will be useful, but
  11  * WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * General Public License version 2 for more details (a copy is included
  14  * in the LICENSE file that accompanied this code).
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * version 2 along with this program; If not, see
  18  * http://www.gnu.org/licenses/gpl-2.0.html
  19  *
  20  * GPL HEADER END
  21  */
  22 /*
  23  * Copyright (c) 2007, 2010, Oracle and/or its affiliates. All rights reserved.
  24  * Use is subject to license terms.
  25  *
  26  * Copyright (c) 2012, 2014, Intel Corporation.
  27  */
  28 /*
  29  * This file is part of Lustre, http://www.lustre.org/
  30  * Lustre is a trademark of Sun Microsystems, Inc.
  31  */
  32
  33 #define DEBUG_SUBSYSTEM S_SEC
  34 #include <linux/init.h>
  35 #include <linux/module.h>
  36 #include <linux/slab.h>
  37 #include <linux/dcache.h>
  38 #include <linux/fs.h>
  39 #include <linux/mutex.h>
  40
  41 #include <obd.h>
  42 #include <obd_class.h>
  43 #include <obd_support.h>
  44 #include <lustre/lustre_idl.h>
  45 #include <lustre_net.h>
  46 #include <lustre_import.h>
  47 #include <lprocfs_status.h>
  48 #include <lustre_sec.h>
  49
  50 #include "gss_err.h"
  51 #include "gss_internal.h"
  52 #include "gss_api.h"
  53
  54 static struct proc_dir_entry *gss_proc_root = NULL;
  55 static struct proc_dir_entry *gss_proc_lk = NULL;
  56
  57 /*
  58  * statistic of "out-of-sequence-window"
  59  */
  60 static struct {
  61         spinlock_t      oos_lock;
  62         atomic_t        oos_cli_count;          /* client occurrence */
  63         int             oos_cli_behind;         /* client max seqs behind */
  64         atomic_t        oos_svc_replay[3];      /* server replay detected */
  65         atomic_t        oos_svc_pass[3];        /* server verified ok */
  66 } gss_stat_oos = {
  67         .oos_cli_count  = ATOMIC_INIT(0),
  68         .oos_cli_behind = 0,
  69         .oos_svc_replay = { ATOMIC_INIT(0), },
  70         .oos_svc_pass   = { ATOMIC_INIT(0), },
  71 };
  72
  73 void gss_stat_oos_record_cli(int behind)
  74 {
  75         atomic_inc(&gss_stat_oos.oos_cli_count);
  76
  77         spin_lock(&gss_stat_oos.oos_lock);
  78         if (behind > gss_stat_oos.oos_cli_behind)
  79                 gss_stat_oos.oos_cli_behind = behind;
  80         spin_unlock(&gss_stat_oos.oos_lock);
  81 }
  82
  83 void gss_stat_oos_record_svc(int phase, int replay)
  84 {
  85         LASSERT(phase >= 0 && phase <= 2);
  86
  87         if (replay)
  88                 atomic_inc(&gss_stat_oos.oos_svc_replay[phase]);
  89         else
  90                 atomic_inc(&gss_stat_oos.oos_svc_pass[phase]);
  91 }
  92
  93 static int gss_proc_oos_seq_show(struct seq_file *m, void *v)
  94 {
  95         seq_printf(m, "seqwin:             %u\n"
  96                    "backwin:            %u\n"
  97                    "client fall behind seqwin\n"
  98                    "  occurrence:       %d\n"
  99                    "  max seq behind:   %d\n"
 100                    "server replay detected:\n"
 101                    "  phase 0:          %d\n"
 102                    "  phase 1:          %d\n"
 103                    "  phase 2:          %d\n"
 104                    "server verify ok:\n"
 105                    "  phase 2:          %d\n",
 106                    GSS_SEQ_WIN_MAIN,
 107                    GSS_SEQ_WIN_BACK,
 108                    atomic_read(&gss_stat_oos.oos_cli_count),
 109                    gss_stat_oos.oos_cli_behind,
 110                    atomic_read(&gss_stat_oos.oos_svc_replay[0]),
 111                    atomic_read(&gss_stat_oos.oos_svc_replay[1]),
 112                    atomic_read(&gss_stat_oos.oos_svc_replay[2]),
 113                    atomic_read(&gss_stat_oos.oos_svc_pass[2]));
 114         return 0;
 115 }
 116 LPROC_SEQ_FOPS_RO(gss_proc_oos);
 117
 118 static ssize_t
 119 gss_proc_write_secinit(struct file *file, const char *buffer,
 120                                   size_t count, loff_t *off)
 121 {
 122         int rc;
 123
 124         rc = gss_do_ctx_init_rpc((char *) buffer, count);
 125         if (rc) {
 126                 LASSERT(rc < 0);
 127                 return rc;
 128         }
 129         return count;
 130 }
 131
 132 static const struct file_operations gss_proc_secinit = {
 133         .write = gss_proc_write_secinit,
 134 };
 135
 136 static struct lprocfs_vars gss_lprocfs_vars[] = {
 137         { .name =       "replays",
 138           .fops =       &gss_proc_oos_fops      },
 139         { .name =       "init_channel",
 140           .fops =       &gss_proc_secinit,
 141           .proc_mode =  0222                    },
 142         { NULL }
 143 };
 144
 145 /*
 146  * for userspace helper lgss_keyring.
 147  *
 148  * debug_level: [0, 4], defined in utils/gss/lgss_utils.h
 149  */
 150 static int gss_lk_debug_level = 1;
 151
 152 static int gss_lk_proc_dl_seq_show(struct seq_file *m, void *v)
 153 {
 154         seq_printf(m, "%u\n", gss_lk_debug_level);
 155         return 0;
 156 }
 157
 158 static ssize_t
 159 gss_lk_proc_dl_seq_write(struct file *file, const char __user *buffer,
 160                                 size_t count, loff_t *off)
 161 {
 162         int rc;
 163         __s64 val;
 164
 165         rc = lprocfs_str_to_s64(buffer, count, &val);
 166         if (rc < 0)
 167                 return rc;
 168
 169         if (val < 0 || val > 4)
 170                 return -ERANGE;
 171
 172         gss_lk_debug_level = val;
 173
 174         return count;
 175 }
 176 LPROC_SEQ_FOPS(gss_lk_proc_dl);
 177
 178 static struct lprocfs_vars gss_lk_lprocfs_vars[] = {
 179         { .name =       "debug_level",
 180           .fops =       &gss_lk_proc_dl_fops    },
 181         { NULL }
 182 };
 183
 184 void gss_exit_lproc(void)
 185 {
 186         if (gss_proc_lk) {
 187                 lprocfs_remove(&gss_proc_lk);
 188                 gss_proc_lk = NULL;
 189         }
 190
 191         if (gss_proc_root) {
 192                 lprocfs_remove(&gss_proc_root);
 193                 gss_proc_root = NULL;
 194         }
 195 }
 196
 197 int gss_init_lproc(void)
 198 {
 199         int     rc;
 200
 201         spin_lock_init(&gss_stat_oos.oos_lock);
 202
 203         gss_proc_root = lprocfs_register("gss", sptlrpc_proc_root,
 204                                          gss_lprocfs_vars, NULL);
 205         if (IS_ERR(gss_proc_root)) {
 206                 rc = PTR_ERR(gss_proc_root);
 207                 gss_proc_root = NULL;
 208                 GOTO(out, rc);
 209         }
 210
 211         gss_proc_lk = lprocfs_register("lgss_keyring", gss_proc_root,
 212                                        gss_lk_lprocfs_vars, NULL);
 213         if (IS_ERR(gss_proc_lk)) {
 214                 rc = PTR_ERR(gss_proc_lk);
 215                 gss_proc_lk = NULL;
 216                 GOTO(out, rc);
 217         }
 218
 219         return 0;
 220
 221 out:
 222         CERROR("failed to initialize gss lproc entries: %d\n", rc);
 223         gss_exit_lproc();
 224
 225         return rc;
 226 }