ext2fs - Attempt to fix a panic on VOP_CLOSE
[dragonfly.git] / sys / gnu / vfs / ext2fs / ext2_vfsops.c
1 /*
2  *  modified for EXT2FS support in Lites 1.1
3  *
4  *  Aug 1995, Godmar Back (gback@cs.utah.edu)
5  *  University of Utah, Department of Computer Science
6  */
7 /*
8  * Copyright (c) 1989, 1991, 1993, 1994
9  *      The Regents of the University of California.  All rights reserved.
10  *
11  * Redistribution and use in source and binary forms, with or without
12  * modification, are permitted provided that the following conditions
13  * are met:
14  * 1. Redistributions of source code must retain the above copyright
15  *    notice, this list of conditions and the following disclaimer.
16  * 2. Redistributions in binary form must reproduce the above copyright
17  *    notice, this list of conditions and the following disclaimer in the
18  *    documentation and/or other materials provided with the distribution.
19  * 3. All advertising materials mentioning features or use of this software
20  *    must display the following acknowledgement:
21  *      This product includes software developed by the University of
22  *      California, Berkeley and its contributors.
23  * 4. Neither the name of the University nor the names of its contributors
24  *    may be used to endorse or promote products derived from this software
25  *    without specific prior written permission.
26  *
27  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
28  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
29  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
30  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
31  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
32  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
33  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
34  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
35  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
36  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
37  * SUCH DAMAGE.
38  *
39  *      @(#)ffs_vfsops.c        8.8 (Berkeley) 4/18/94
40  *      $FreeBSD: src/sys/gnu/ext2fs/ext2_vfsops.c,v 1.63.2.7 2002/07/01 00:18:51 iedowse Exp $
41  */
42
43 #include "opt_quota.h"
44
45 #include <sys/param.h>
46 #include <sys/systm.h>
47 #include <sys/nlookup.h>
48 #include <sys/proc.h>
49 #include <sys/priv.h>
50 #include <sys/kernel.h>
51 #include <sys/vnode.h>
52 #include <sys/mount.h>
53 #include <sys/buf.h>
54 #include <sys/conf.h>
55 #include <sys/fcntl.h>
56 #include <sys/diskslice.h>
57 #include <sys/malloc.h>
58 #include <sys/stat.h>
59 #include <vm/vm_zone.h>
60
61 #include <sys/buf2.h>
62 #include <sys/thread2.h>
63
64 #include "quota.h"
65 #include "dinode.h"
66 #include "inode.h"
67 #include "ext2mount.h"
68 #include "ext2_extern.h"
69
70 #include "fs.h"
71 #include "ext2_fs.h"
72 #include "ext2_fs_sb.h"
73
74 extern struct vop_ops ext2_vnode_vops;
75 extern struct vop_ops ext2_spec_vops;
76 extern struct vop_ops ext2_fifo_vops;
77
78 static int ext2_fhtovp (struct mount *, struct vnode *,
79                                 struct fid *, struct vnode **);
80 static int ext2_flushfiles (struct mount *mp, int flags);
81 static int ext2_mount (struct mount *, char *, caddr_t, struct ucred *);
82 static int ext2_mountfs (struct vnode *, struct mount *, struct ucred *);
83 static int ext2_root(struct mount *, struct vnode **);
84 static int ext2_reload (struct mount *mountp, struct ucred *cred);
85 static int ext2_sbupdate (struct ext2mount *, int);
86 static int ext2_statfs (struct mount *, struct statfs *, struct ucred *);
87 static int ext2_sync (struct mount *, int);
88 static int ext2_unmount (struct mount *, int);
89 static int ext2_vget (struct mount *, struct vnode *, ino_t, struct vnode **);
90 static int ext2_init(struct vfsconf *);
91 static int ext2_vptofh (struct vnode *, struct fid *);
92
93 static MALLOC_DEFINE(M_EXT2NODE, "EXT2 node", "EXT2 vnode private part");
94 MALLOC_DEFINE(M_EXT2MNT, "EXT2 mount", "EXT2 mount structure");
95
96 static struct vfsops ext2fs_vfsops = {
97         .vfs_mount =            ext2_mount,
98         .vfs_unmount =          ext2_unmount,
99         .vfs_root =             ext2_root,      /* root inode via vget */
100         .vfs_quotactl =         ext2_quotactl,  /* quota operations */
101         .vfs_statfs =           ext2_statfs,
102         .vfs_sync =             ext2_sync,
103         .vfs_vget =             ext2_vget,
104         .vfs_fhtovp =           ext2_fhtovp,
105         .vfs_checkexp =         ext2_check_export,
106         .vfs_vptofh =           ext2_vptofh,
107         .vfs_init =             ext2_init,
108         .vfs_uninit =           ext2_uninit
109 };
110
111 VFS_SET(ext2fs_vfsops, ext2fs, 0);
112 MODULE_VERSION(ext2fs, 1);
113
114 #define bsd_malloc kmalloc
115 #define bsd_free kfree
116
117 static int ext2fs_inode_hash_lock;
118
119 static int      ext2_check_sb_compat (struct ext2_super_block *es,
120                                           cdev_t dev, int ronly);
121 static int      compute_sb_data (struct vnode * devvp,
122                                      struct ext2_super_block * es,
123                                      struct ext2_sb_info * fs);
124
125 static int
126 ext2_root(struct mount *mp, struct vnode **vpp)
127 {
128         struct vnode *nvp;
129         int error;
130
131         error = VFS_VGET(mp, NULL, (ino_t)ROOTINO, &nvp);
132         if (error)
133                 return (error);
134         *vpp = nvp;
135         return (0);
136 }
137
138 /*
139  * Do operations associated with quotas
140  */
141 int
142 ext2_quotactl(struct mount *mp, int cmds, uid_t uid, caddr_t arg,
143              struct ucred *cred)
144 {
145 #ifndef QUOTA
146         return (EOPNOTSUPP);
147 #else
148         int cmd, type, error;
149
150         type = cmds & SUBCMDMASK;
151         cmd = cmds >> SUBCMDSHIFT;
152
153         if (uid == -1) {
154                 switch(type) {
155                         case USRQUOTA:
156                                 uid = cred->cr_ruid;
157                                 break;
158                         case GRPQUOTA:
159                                 uid = cred->cr_rgid;
160                                 break;
161                         default:
162                                 return (EINVAL);
163                 }
164         }
165
166         /*
167          * Check permissions.
168          */
169         switch (cmd) {
170
171         case Q_QUOTAON:
172                 error = priv_check_cred(cred, PRIV_UFS_QUOTAON, 0);
173                 break;
174
175         case Q_QUOTAOFF:
176                 error = priv_check_cred(cred, PRIV_UFS_QUOTAOFF, 0);
177                 break;
178
179         case Q_SETQUOTA:
180                 error = priv_check_cred(cred, PRIV_VFS_SETQUOTA, 0);
181                 break;
182
183         case Q_SETUSE:
184                 error = priv_check_cred(cred, PRIV_UFS_SETUSE, 0);
185                 break;
186
187         case Q_GETQUOTA:
188                 if (uid == cred->cr_ruid)
189                         error = 0;
190                 else
191                         error = priv_check_cred(cred, PRIV_VFS_GETQUOTA, 0);
192                 break;
193
194         case Q_SYNC:
195                 error = 0;
196                 break;
197
198         default:
199                 error = EINVAL;
200                 break;
201         }
202
203         if (error)
204                 return (error);
205
206
207         if ((uint)type >= MAXQUOTAS)
208                 return (EINVAL);
209         if (vfs_busy(mp, LK_NOWAIT))
210                 return (0);
211
212         switch (cmd) {
213
214         case Q_QUOTAON:
215                 error = ext2_quotaon(cred, mp, type, arg);
216                 break;
217
218         case Q_QUOTAOFF:
219                 error = ext2_quotaoff(mp, type);
220                 break;
221
222         case Q_SETQUOTA:
223                 error = ext2_setquota(mp, uid, type, arg);
224                 break;
225
226         case Q_SETUSE:
227                 error = ext2_setuse(mp, uid, type, arg);
228                 break;
229
230         case Q_GETQUOTA:
231                 error = ext2_getquota(mp, uid, type, arg);
232                 break;
233
234         case Q_SYNC:
235                 error = ext2_qsync(mp);
236                 break;
237
238         default:
239                 error = EINVAL;
240                 break;
241         }
242         vfs_unbusy(mp);
243         return (error);
244 #endif
245 }
246
247 /*
248  * Initial UFS filesystems, done only once.
249  */
250 int
251 ext2_init(struct vfsconf *vfsp)
252 {
253         static int done;
254
255         if (done)
256                 return (0);
257         done = 1;
258         ext2_ihashinit();
259 #ifdef QUOTA
260         ext2_dqinit();
261 #endif
262         return (0);
263 }
264
265 /*
266  * VFS Operations.
267  *
268  * mount system call
269  *
270  * Parameters:
271  *      data:   this is actually a (struct ext2_args *)
272  */
273 static int
274 ext2_mount(struct mount *mp, char *path, caddr_t data, struct ucred *cred)
275 {
276         struct vnode *devvp;
277         struct ext2_args args;
278         struct ext2mount *ump = NULL;
279         struct ext2_sb_info *fs;
280         size_t size;
281         int error, flags;
282         mode_t accessmode;
283         struct nlookupdata nd;
284
285         if ((error = copyin(data, (caddr_t)&args, sizeof (struct ext2_args))) != 0)
286                 return (error);
287
288         /*
289          * If updating, check whether changing from read-only to
290          * read/write; if there is no device name, that's all we do.
291          */
292         if (mp->mnt_flag & MNT_UPDATE) {
293                 ump = VFSTOEXT2(mp);
294                 fs = ump->um_e2fs;
295                 devvp = ump->um_devvp;
296                 error = 0;
297                 if (fs->s_rd_only == 0 && (mp->mnt_flag & MNT_RDONLY)) {
298                         flags = WRITECLOSE;
299                         if (mp->mnt_flag & MNT_FORCE)
300                                 flags |= FORCECLOSE;
301                         if (vfs_busy(mp, LK_NOWAIT))
302                                 return (EBUSY);
303                         error = ext2_flushfiles(mp, flags);
304                         vfs_unbusy(mp);
305                         if (!error && fs->s_wasvalid) {
306                                 fs->s_es->s_state |= EXT2_VALID_FS;
307                                 ext2_sbupdate(ump, MNT_WAIT);
308                         }
309                         fs->s_rd_only = 1;
310                         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
311                         VOP_OPEN(devvp, FREAD, FSCRED, NULL);
312                         VOP_CLOSE(devvp, FREAD|FWRITE, NULL);
313                         vn_unlock(devvp);
314                 }
315                 if (!error && (mp->mnt_flag & MNT_RELOAD))
316                         error = ext2_reload(mp, cred);
317                 if (error)
318                         return (error);
319                 if (ext2_check_sb_compat(fs->s_es, devvp->v_rdev,
320                     (mp->mnt_kern_flag & MNTK_WANTRDWR) == 0) != 0)
321                         return (EPERM);
322                 if (fs->s_rd_only && (mp->mnt_kern_flag & MNTK_WANTRDWR)) {
323                         /*
324                          * If upgrade to read-write by non-root, then verify
325                          * that user has necessary permissions on the device.
326                          */
327                         if (cred->cr_uid != 0) {
328                                 vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
329                                 error = VOP_EACCESS(devvp, VREAD | VWRITE, cred);
330                                 if (error) {
331                                         vn_unlock(devvp);
332                                         return (error);
333                                 }
334                                 vn_unlock(devvp);
335                         }
336
337                         if ((fs->s_es->s_state & EXT2_VALID_FS) == 0 ||
338                             (fs->s_es->s_state & EXT2_ERROR_FS)) {
339                                 if (mp->mnt_flag & MNT_FORCE) {
340                                         kprintf(
341 "WARNING: %s was not properly dismounted\n",
342                                             fs->fs_fsmnt);
343                                 } else {
344                                         kprintf(
345 "WARNING: R/W mount of %s denied.  Filesystem is not clean - run fsck\n",
346                                             fs->fs_fsmnt);
347                                         return (EPERM);
348                                 }
349                         }
350                         fs->s_es->s_state &= ~EXT2_VALID_FS;
351                         ext2_sbupdate(ump, MNT_WAIT);
352                         fs->s_rd_only = 0;
353                         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
354                         VOP_OPEN(devvp, FREAD|FWRITE, FSCRED, NULL);
355                         VOP_CLOSE(devvp, FREAD, NULL);
356                         vn_unlock(devvp);
357                 }
358                 if (args.fspec == NULL) {
359                         /*
360                          * Process export requests.
361                          */
362                         return (vfs_export(mp, &ump->um_export, &args.export));
363                 }
364         }
365         /*
366          * Not an update, or updating the name: look up the name
367          * and verify that it refers to a sensible block device.
368          */
369         devvp = NULL;
370         error = nlookup_init(&nd, args.fspec, UIO_USERSPACE, NLC_FOLLOW);
371         if (error == 0)
372                 error = nlookup(&nd);
373         if (error == 0)
374                 error = cache_vref(&nd.nl_nch, nd.nl_cred, &devvp);
375         nlookup_done(&nd);
376         if (error)
377                 return (error);
378
379         if (!vn_isdisk(devvp, &error)) {
380                 vrele(devvp);
381                 return (error);
382         }
383
384         /*
385          * If mount by non-root, then verify that user has necessary
386          * permissions on the device.
387          */
388         if (cred->cr_uid != 0) {
389                 accessmode = VREAD;
390                 if ((mp->mnt_flag & MNT_RDONLY) == 0)
391                         accessmode |= VWRITE;
392                 vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
393                 if ((error = VOP_EACCESS(devvp, accessmode, cred)) != 0) {
394                         vput(devvp);
395                         return (error);
396                 }
397                 vn_unlock(devvp);
398         }
399
400         if ((mp->mnt_flag & MNT_UPDATE) == 0) {
401                 error = ext2_mountfs(devvp, mp, cred);
402         } else {
403                 if (devvp != ump->um_devvp)
404                         error = EINVAL; /* needs translation */
405                 else
406                         vrele(devvp);
407         }
408         if (error) {
409                 vrele(devvp);
410                 return (error);
411         }
412         ump = VFSTOEXT2(mp);
413         fs = ump->um_e2fs;
414         copyinstr(path, fs->fs_fsmnt, sizeof(fs->fs_fsmnt) - 1, &size);
415         bzero(fs->fs_fsmnt + size, sizeof(fs->fs_fsmnt) - size);
416         copyinstr(args.fspec, mp->mnt_stat.f_mntfromname, MNAMELEN - 1, &size);
417         bzero(mp->mnt_stat.f_mntfromname + size, MNAMELEN - size);
418         ext2_statfs(mp, &mp->mnt_stat, cred);
419         return (0);
420 }
421
422 /*
423  * checks that the data in the descriptor blocks make sense
424  * this is taken from ext2/super.c
425  */
426 static int
427 ext2_check_descriptors(struct ext2_sb_info *sb)
428 {
429         int i;
430         int desc_block = 0;
431         unsigned long block = sb->s_es->s_first_data_block;
432         struct ext2_group_desc * gdp = NULL;
433
434         /* ext2_debug ("Checking group descriptors"); */
435
436         for (i = 0; i < sb->s_groups_count; i++)
437         {
438                 /* examine next descriptor block */
439                 if ((i % EXT2_DESC_PER_BLOCK(sb)) == 0)
440                         gdp = (struct ext2_group_desc *)
441                                 sb->s_group_desc[desc_block++]->b_data;
442                 if (gdp->bg_block_bitmap < block ||
443                     gdp->bg_block_bitmap >= block + EXT2_BLOCKS_PER_GROUP(sb))
444                 {
445                         kprintf ("ext2_check_descriptors: "
446                                     "Block bitmap for group %d"
447                                     " not in group (block %lu)!\n",
448                                     i, (unsigned long) gdp->bg_block_bitmap);
449                         return 0;
450                 }
451                 if (gdp->bg_inode_bitmap < block ||
452                     gdp->bg_inode_bitmap >= block + EXT2_BLOCKS_PER_GROUP(sb))
453                 {
454                         kprintf ("ext2_check_descriptors: "
455                                     "Inode bitmap for group %d"
456                                     " not in group (block %lu)!\n",
457                                     i, (unsigned long) gdp->bg_inode_bitmap);
458                         return 0;
459                 }
460                 if (gdp->bg_inode_table < block ||
461                     gdp->bg_inode_table + sb->s_itb_per_group >=
462                     block + EXT2_BLOCKS_PER_GROUP(sb))
463                 {
464                         kprintf ("ext2_check_descriptors: "
465                                     "Inode table for group %d"
466                                     " not in group (block %lu)!\n",
467                                     i, (unsigned long) gdp->bg_inode_table);
468                         return 0;
469                 }
470                 block += EXT2_BLOCKS_PER_GROUP(sb);
471                 gdp++;
472         }
473         return 1;
474 }
475
476 static int
477 ext2_check_sb_compat(struct ext2_super_block *es, cdev_t dev, int ronly)
478 {
479         if (es->s_magic != EXT2_SUPER_MAGIC) {
480                 kprintf("ext2fs: %s: wrong magic number %#x (expected %#x)\n",
481                     devtoname(dev), es->s_magic, EXT2_SUPER_MAGIC);
482                 return (1);
483         }
484         if (es->s_rev_level > EXT2_GOOD_OLD_REV) {
485                 if (es->s_feature_incompat & ~EXT2_FEATURE_INCOMPAT_SUPP) {
486                         kprintf(
487 "WARNING: mount of %s denied due to unsupported optional features\n",
488                             devtoname(dev));
489                         return (1);
490                 }
491                 if (!ronly &&
492                     (es->s_feature_ro_compat & ~EXT2_FEATURE_RO_COMPAT_SUPP)) {
493                         kprintf(
494 "WARNING: R/W mount of %s denied due to unsupported optional features\n",
495                             devtoname(dev));
496                         return (1);
497                 }
498         }
499         return (0);
500 }
501
502 /*
503  * this computes the fields of the  ext2_sb_info structure from the
504  * data in the ext2_super_block structure read in
505  */
506 static int
507 compute_sb_data(struct vnode *devvp, struct ext2_super_block *es,
508                 struct ext2_sb_info *fs)
509 {
510     int db_count, error;
511     int i, j;
512     int logic_sb_block = 1;     /* XXX for now */
513
514 #if 1
515 #define V(v)
516 #else
517 #define V(v)  kprintf(#v"= %d\n", fs->v);
518 #endif
519
520     fs->s_blocksize = EXT2_MIN_BLOCK_SIZE << es->s_log_block_size;
521     V(s_blocksize)
522     fs->s_bshift = EXT2_MIN_BLOCK_LOG_SIZE + es->s_log_block_size;
523     V(s_bshift)
524     fs->s_fsbtodb = es->s_log_block_size + 1;
525     V(s_fsbtodb)
526     fs->s_qbmask = fs->s_blocksize - 1;
527     V(s_bmask)
528     fs->s_blocksize_bits = EXT2_BLOCK_SIZE_BITS(es);
529     V(s_blocksize_bits)
530     fs->s_frag_size = EXT2_MIN_FRAG_SIZE << es->s_log_frag_size;
531     V(s_frag_size)
532     if (fs->s_frag_size)
533         fs->s_frags_per_block = fs->s_blocksize / fs->s_frag_size;
534     V(s_frags_per_block)
535     fs->s_blocks_per_group = es->s_blocks_per_group;
536     V(s_blocks_per_group)
537     fs->s_frags_per_group = es->s_frags_per_group;
538     V(s_frags_per_group)
539     fs->s_inodes_per_group = es->s_inodes_per_group;
540     V(s_inodes_per_group)
541     if (es->s_rev_level == EXT2_GOOD_OLD_REV) {
542         fs->s_first_ino = EXT2_GOOD_OLD_FIRST_INO;
543         fs->s_inode_size = EXT2_GOOD_OLD_INODE_SIZE;
544     } else {
545         fs->s_first_ino = es->s_first_ino;
546         fs->s_inode_size = es->s_inode_size;
547         /*
548          * Simple sanity check for superblock inode size value.
549          */
550         if (fs->s_inode_size < EXT2_GOOD_OLD_INODE_SIZE ||
551             fs->s_inode_size > fs->s_blocksize ||
552             (fs->s_inode_size & (fs->s_inode_size - 1)) != 0) {
553             kprintf("EXT2-fs: invalid inode size %d\n",
554                 fs->s_inode_size);
555             return (EIO);
556         }
557     }
558     V(s_first_ino)
559     V(s_inode_size)
560     fs->s_inodes_per_block = fs->s_blocksize / EXT2_INODE_SIZE(fs);
561     V(s_inodes_per_block)
562     fs->s_itb_per_group = fs->s_inodes_per_group /fs->s_inodes_per_block;
563     V(s_itb_per_group)
564     fs->s_desc_per_block = fs->s_blocksize / sizeof (struct ext2_group_desc);
565     V(s_desc_per_block)
566     /* s_resuid / s_resgid ? */
567     fs->s_groups_count = (es->s_blocks_count -
568                           es->s_first_data_block +
569                           EXT2_BLOCKS_PER_GROUP(fs) - 1) /
570                          EXT2_BLOCKS_PER_GROUP(fs);
571     V(s_groups_count)
572     db_count = (fs->s_groups_count + EXT2_DESC_PER_BLOCK(fs) - 1) /
573         EXT2_DESC_PER_BLOCK(fs);
574     fs->s_db_per_group = db_count;
575     V(s_db_per_group)
576
577     fs->s_group_desc = bsd_malloc(db_count * sizeof (struct buf *),
578                 M_EXT2MNT, M_WAITOK);
579
580     /* adjust logic_sb_block */
581     if(fs->s_blocksize > SBSIZE)
582         /* Godmar thinks: if the blocksize is greater than 1024, then
583            the superblock is logically part of block zero.
584          */
585         logic_sb_block = 0;
586
587     for (i = 0; i < db_count; i++) {
588         error = bread(devvp, fsbtodoff(fs, logic_sb_block + i + 1),
589                       fs->s_blocksize, &fs->s_group_desc[i]);
590         if(error) {
591             for (j = 0; j < i; j++)
592                 brelse(fs->s_group_desc[j]);
593             bsd_free(fs->s_group_desc, M_EXT2MNT);
594             kprintf("EXT2-fs: unable to read group descriptors (%d)\n", error);
595             return EIO;
596         }
597         /* Set the B_LOCKED flag on the buffer, then brelse() it */
598         LCK_BUF(fs->s_group_desc[i])
599     }
600     if(!ext2_check_descriptors(fs)) {
601             for (j = 0; j < db_count; j++)
602                     ULCK_BUF(fs->s_group_desc[j])
603             bsd_free(fs->s_group_desc, M_EXT2MNT);
604             kprintf("EXT2-fs: (ext2_check_descriptors failure) "
605                    "unable to read group descriptors\n");
606             return EIO;
607     }
608
609     for (i = 0; i < EXT2_MAX_GROUP_LOADED; i++) {
610             fs->s_inode_bitmap_number[i] = 0;
611             fs->s_inode_bitmap[i] = NULL;
612             fs->s_block_bitmap_number[i] = 0;
613             fs->s_block_bitmap[i] = NULL;
614     }
615     fs->s_loaded_inode_bitmaps = 0;
616     fs->s_loaded_block_bitmaps = 0;
617     return 0;
618 }
619
620 /*
621  * Reload all incore data for a filesystem (used after running fsck on
622  * the root filesystem and finding things to fix). The filesystem must
623  * be mounted read-only.
624  *
625  * Things to do to update the mount:
626  *      1) invalidate all cached meta-data.
627  *      2) re-read superblock from disk.
628  *      3) re-read summary information from disk.
629  *      4) invalidate all inactive vnodes.
630  *      5) invalidate all cached file data.
631  *      6) re-read inode data for all active vnodes.
632  */
633 static int ext2_reload_scan(struct mount *mp, struct vnode *vp, void *rescan);
634
635 struct scaninfo {
636         int rescan;
637         int allerror;
638         int waitfor;
639         struct vnode *devvp;
640         struct ext2_sb_info *fs;
641 };
642
643 static int
644 ext2_reload(struct mount *mountp, struct ucred *cred)
645 {
646         struct vnode *devvp;
647         struct buf *bp;
648         struct ext2_super_block * es;
649         struct ext2_sb_info *fs;
650         int error;
651         struct scaninfo scaninfo;
652
653         if ((mountp->mnt_flag & MNT_RDONLY) == 0)
654                 return (EINVAL);
655         /*
656          * Step 1: invalidate all cached meta-data.
657          */
658         devvp = VFSTOEXT2(mountp)->um_devvp;
659         if (vinvalbuf(devvp, 0, 0, 0))
660                 panic("ext2_reload: dirty1");
661         /*
662          * Step 2: re-read superblock from disk.
663          * constants have been adjusted for ext2
664          */
665         if ((error = bread(devvp, SBOFF, SBSIZE, &bp)) != 0)
666                 return (error);
667         es = (struct ext2_super_block *)bp->b_data;
668         if (ext2_check_sb_compat(es, devvp->v_rdev, 0) != 0) {
669                 brelse(bp);
670                 return (EIO);           /* XXX needs translation */
671         }
672         fs = VFSTOEXT2(mountp)->um_e2fs;
673         bcopy(bp->b_data, fs->s_es, sizeof(struct ext2_super_block));
674
675         if((error = compute_sb_data(devvp, es, fs)) != 0) {
676                 brelse(bp);
677                 return error;
678         }
679 #ifdef UNKLAR
680         if (fs->fs_sbsize < SBSIZE)
681                 bp->b_flags |= B_INVAL;
682 #endif
683         brelse(bp);
684
685         scaninfo.rescan = 1;
686         scaninfo.devvp = devvp;
687         scaninfo.fs = fs;
688         while (error == 0 && scaninfo.rescan) {
689             scaninfo.rescan = 0;
690             error = vmntvnodescan(mountp, VMSC_GETVX,
691                                   NULL, ext2_reload_scan, &scaninfo);
692         }
693         return(error);
694 }
695
696 static int
697 ext2_reload_scan(struct mount *mp, struct vnode *vp, void *data)
698 {
699         struct scaninfo *info = data;
700         struct inode *ip;
701         struct buf *bp;
702         int error;
703
704         /*
705          * Try to recycle
706          */
707         if (vrecycle(vp))
708                 return(0);
709
710         /*
711          * Step 5: invalidate all cached file data.
712          */
713         if (vinvalbuf(vp, 0, 0, 0))
714                 panic("ext2_reload: dirty2");
715         /*
716          * Step 6: re-read inode data for all active vnodes.
717          */
718         ip = VTOI(vp);
719         error = bread(info->devvp,
720                       fsbtodoff(info->fs, ino_to_fsba(info->fs, ip->i_number)),
721                       (int)info->fs->s_blocksize, &bp);
722         if (error)
723                 return (error);
724         ext2_ei2di((struct ext2_inode *) ((char *)bp->b_data +
725             EXT2_INODE_SIZE(info->fs) * ino_to_fsbo(info->fs, ip->i_number)),
726             &ip->i_din);
727         brelse(bp);
728         return(0);
729 }
730
731 /*
732  * Common code for mount and mountroot
733  */
734 static int
735 ext2_mountfs(struct vnode *devvp, struct mount *mp, struct ucred *cred)
736 {
737         struct ext2mount *ump;
738         struct buf *bp;
739         struct ext2_sb_info *fs;
740         struct ext2_super_block * es;
741         cdev_t dev;
742         struct partinfo dpart;
743         int error, i;
744         int ronly;
745
746         /*
747          * Disallow multiple mounts of the same device.
748          * Disallow mounting of a device that is currently in use
749          * (except for root, which might share swap device for miniroot).
750          * Flush out any old buffers remaining from a previous use.
751          */
752         if ((error = vfs_mountedon(devvp)) != 0)
753                 return (error);
754         if (vcount(devvp) > 0)
755                 return (EBUSY);
756         if ((error = vinvalbuf(devvp, V_SAVE, 0, 0)) != 0)
757                 return (error);
758 #ifdef READONLY
759 /* turn on this to force it to be read-only */
760         mp->mnt_flag |= MNT_RDONLY;
761 #endif
762
763         ronly = (mp->mnt_flag & MNT_RDONLY) != 0;
764         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
765         error = VOP_OPEN(devvp, ronly ? FREAD : FREAD|FWRITE, FSCRED, NULL);
766         vn_unlock(devvp);
767         if (error)
768                 return (error);
769         dev = devvp->v_rdev;
770         if (dev->si_iosize_max != 0)
771                 mp->mnt_iosize_max = dev->si_iosize_max;
772         if (mp->mnt_iosize_max > MAXPHYS)
773                 mp->mnt_iosize_max = MAXPHYS;
774         VOP_IOCTL(devvp, DIOCGPART, (caddr_t)&dpart, FREAD, cred, NULL);
775
776         bp = NULL;
777         ump = NULL;
778         if ((error = bread(devvp, SBOFF, SBSIZE, &bp)) != 0)
779                 goto out;
780         es = (struct ext2_super_block *)bp->b_data;
781         if (ext2_check_sb_compat(es, dev, ronly) != 0) {
782                 error = EINVAL;         /* XXX needs translation */
783                 goto out;
784         }
785         if ((es->s_state & EXT2_VALID_FS) == 0 ||
786             (es->s_state & EXT2_ERROR_FS)) {
787                 if (ronly || (mp->mnt_flag & MNT_FORCE)) {
788                         kprintf(
789 "WARNING: Filesystem was not properly dismounted\n");
790                 } else {
791                         kprintf(
792 "WARNING: R/W mount denied.  Filesystem is not clean - run fsck\n");
793                         error = EPERM;
794                         goto out;
795                 }
796         }
797         ump = bsd_malloc(sizeof *ump, M_EXT2MNT, M_WAITOK | M_ZERO);
798         ump->um_malloctype = M_EXT2NODE;
799         ump->um_blkatoff = ext2_blkatoff;
800         ump->um_truncate = ext2_truncate;
801         ump->um_update = ext2_update;
802         ump->um_valloc = ext2_valloc;
803         ump->um_vfree = ext2_vfree;
804         /* I don't know whether this is the right strategy. Note that
805            we dynamically allocate both a ext2_sb_info and a ext2_super_block
806            while Linux keeps the super block in a locked buffer
807          */
808         ump->um_e2fs = bsd_malloc(sizeof(struct ext2_sb_info),
809                 M_EXT2MNT, M_WAITOK);
810         ump->um_e2fs->s_es = bsd_malloc(sizeof(struct ext2_super_block),
811                 M_EXT2MNT, M_WAITOK);
812         bcopy(es, ump->um_e2fs->s_es, (u_int)sizeof(struct ext2_super_block));
813         if ((error = compute_sb_data(devvp, ump->um_e2fs->s_es, ump->um_e2fs)))
814                 goto out;
815         /*
816          * We don't free the group descriptors allocated by compute_sb_data()
817          * until ext2_unmount().  This is OK since the mount will succeed.
818          */
819         brelse(bp);
820         bp = NULL;
821         fs = ump->um_e2fs;
822         fs->s_rd_only = ronly;  /* ronly is set according to mnt_flags */
823         /* if the fs is not mounted read-only, make sure the super block is
824            always written back on a sync()
825          */
826         fs->s_wasvalid = fs->s_es->s_state & EXT2_VALID_FS ? 1 : 0;
827         if (ronly == 0) {
828                 fs->s_dirt = 1;         /* mark it modified */
829                 fs->s_es->s_state &= ~EXT2_VALID_FS;    /* set fs invalid */
830         }
831         mp->mnt_data = (qaddr_t)ump;
832         mp->mnt_stat.f_fsid.val[0] = dev2udev(dev);
833         mp->mnt_stat.f_fsid.val[1] = mp->mnt_vfc->vfc_typenum;
834         mp->mnt_maxsymlinklen = EXT2_MAXSYMLINKLEN;
835         mp->mnt_flag |= MNT_LOCAL;
836         ump->um_mountp = mp;
837         ump->um_dev = dev;
838         ump->um_devvp = devvp;
839         /* setting those two parameters allows us to use
840            ext2_bmap w/o changse !
841         */
842         ump->um_nindir = EXT2_ADDR_PER_BLOCK(fs);
843         ump->um_bptrtodb = fs->s_es->s_log_block_size + 1;
844         ump->um_seqinc = EXT2_FRAGS_PER_BLOCK(fs);
845         for (i = 0; i < MAXQUOTAS; i++)
846                 ump->um_quotas[i] = NULLVP;
847         dev->si_mountpoint = mp;
848
849         vfs_add_vnodeops(mp, &ext2_vnode_vops, &mp->mnt_vn_norm_ops);
850         vfs_add_vnodeops(mp, &ext2_spec_vops, &mp->mnt_vn_spec_ops);
851         vfs_add_vnodeops(mp, &ext2_fifo_vops, &mp->mnt_vn_fifo_ops);
852
853         if (ronly == 0)
854                 ext2_sbupdate(ump, MNT_WAIT);
855         return (0);
856 out:
857         if (bp)
858                 brelse(bp);
859         vn_lock(devvp, LK_EXCLUSIVE | LK_RETRY);
860         VOP_CLOSE(devvp, ronly ? FREAD : FREAD|FWRITE, NULL);
861         vn_unlock(devvp);
862         if (ump) {
863                 bsd_free(ump->um_e2fs->s_es, M_EXT2MNT);
864                 bsd_free(ump->um_e2fs, M_EXT2MNT);
865                 bsd_free(ump, M_EXT2MNT);
866                 mp->mnt_data = (qaddr_t)0;
867         }
868         return (error);
869 }
870
871 /*
872  * unmount system call
873  */
874 static int
875 ext2_unmount(struct mount *mp, int mntflags)
876 {
877         struct ext2mount *ump;
878         struct ext2_sb_info *fs;
879         int error, flags, ronly, i;
880
881         flags = 0;
882         if (mntflags & MNT_FORCE) {
883                 if (mp->mnt_flag & MNT_ROOTFS)
884                         return (EINVAL);
885                 flags |= FORCECLOSE;
886         }
887         if ((error = ext2_flushfiles(mp, flags)) != 0)
888                 return (error);
889         ump = VFSTOEXT2(mp);
890         fs = ump->um_e2fs;
891         ronly = fs->s_rd_only;
892         if (ronly == 0) {
893                 if (fs->s_wasvalid)
894                         fs->s_es->s_state |= EXT2_VALID_FS;
895                 ext2_sbupdate(ump, MNT_WAIT);
896         }
897
898         /* release buffers containing group descriptors */
899         for(i = 0; i < fs->s_db_per_group; i++)
900                 ULCK_BUF(fs->s_group_desc[i])
901         bsd_free(fs->s_group_desc, M_EXT2MNT);
902
903         /* release cached inode/block bitmaps */
904         for (i = 0; i < EXT2_MAX_GROUP_LOADED; i++)
905                 if (fs->s_inode_bitmap[i])
906                         ULCK_BUF(fs->s_inode_bitmap[i])
907
908         for (i = 0; i < EXT2_MAX_GROUP_LOADED; i++)
909                 if (fs->s_block_bitmap[i])
910                         ULCK_BUF(fs->s_block_bitmap[i])
911
912         ump->um_devvp->v_rdev->si_mountpoint = NULL;
913
914         vn_lock(ump->um_devvp, LK_EXCLUSIVE | LK_RETRY);
915         error = VOP_CLOSE(ump->um_devvp, ronly ? FREAD : FREAD|FWRITE, NULL);
916         vn_unlock(ump->um_devvp);
917
918         vrele(ump->um_devvp);
919         bsd_free(fs->s_es, M_EXT2MNT);
920         bsd_free(fs, M_EXT2MNT);
921         bsd_free(ump, M_EXT2MNT);
922         mp->mnt_data = (qaddr_t)0;
923         mp->mnt_flag &= ~MNT_LOCAL;
924         return (error);
925 }
926
927 /*
928  * Flush out all the files in a filesystem.
929  */
930 static int
931 ext2_flushfiles(struct mount *mp, int flags)
932 {
933         struct ext2mount *ump;
934         int error;
935 #if QUOTA
936         int i;
937 #endif
938
939         ump = VFSTOEXT2(mp);
940 #if QUOTA
941         if (mp->mnt_flag & MNT_QUOTA) {
942                 if ((error = vflush(mp, 0, SKIPSYSTEM|flags)) != 0)
943                         return (error);
944                 for (i = 0; i < MAXQUOTAS; i++) {
945                         if (ump->um_quotas[i] == NULLVP)
946                                 continue;
947                         ext2_quotaoff(mp, i);
948                 }
949                 /*
950                  * Here we fall through to vflush again to ensure
951                  * that we have gotten rid of all the system vnodes.
952                  */
953         }
954 #endif
955         error = vflush(mp, 0, flags);
956         return (error);
957 }
958
959 /*
960  * Get file system statistics.
961  * taken from ext2/super.c ext2_statfs
962  */
963 static int
964 ext2_statfs(struct mount *mp, struct statfs *sbp, struct ucred *cred)
965 {
966         unsigned long overhead;
967         struct ext2mount *ump;
968         struct ext2_sb_info *fs;
969         struct ext2_super_block *es;
970         int i, nsb;
971
972         ump = VFSTOEXT2(mp);
973         fs = ump->um_e2fs;
974         es = fs->s_es;
975
976         if (es->s_magic != EXT2_SUPER_MAGIC)
977                 panic("ext2_statfs - magic number spoiled");
978
979         /*
980          * Compute the overhead (FS structures)
981          */
982         if (es->s_feature_ro_compat & EXT2_FEATURE_RO_COMPAT_SPARSE_SUPER) {
983                 nsb = 0;
984                 for (i = 0 ; i < fs->s_groups_count; i++)
985                         if (ext2_group_sparse(i))
986                                 nsb++;
987         } else
988                 nsb = fs->s_groups_count;
989         overhead = es->s_first_data_block +
990             /* Superblocks and block group descriptors: */
991             nsb * (1 + fs->s_db_per_group) +
992             /* Inode bitmap, block bitmap, and inode table: */
993             fs->s_groups_count * (1 + 1 + fs->s_itb_per_group);
994
995         sbp->f_bsize = EXT2_FRAG_SIZE(fs);
996         sbp->f_iosize = EXT2_BLOCK_SIZE(fs);
997         sbp->f_blocks = es->s_blocks_count - overhead;
998         sbp->f_bfree = es->s_free_blocks_count;
999         sbp->f_bavail = sbp->f_bfree - es->s_r_blocks_count;
1000         sbp->f_files = es->s_inodes_count;
1001         sbp->f_ffree = es->s_free_inodes_count;
1002         if (sbp != &mp->mnt_stat) {
1003                 sbp->f_type = mp->mnt_vfc->vfc_typenum;
1004                 bcopy((caddr_t)mp->mnt_stat.f_mntfromname,
1005                         (caddr_t)&sbp->f_mntfromname[0], MNAMELEN);
1006         }
1007         return (0);
1008 }
1009
1010 /*
1011  * Go through the disk queues to initiate sandbagged IO;
1012  * go through the inodes to write those that have been modified;
1013  * initiate the writing of the super block if it has been modified.
1014  *
1015  * Note: we are always called with the filesystem marked `MPBUSY'.
1016  */
1017
1018 static int ext2_sync_scan(struct mount *mp, struct vnode *vp, void *data);
1019
1020 static int
1021 ext2_sync(struct mount *mp, int waitfor)
1022 {
1023         struct ext2mount *ump = VFSTOEXT2(mp);
1024         struct ext2_sb_info *fs;
1025         struct scaninfo scaninfo;
1026         int error;
1027
1028         fs = ump->um_e2fs;
1029         if (fs->s_dirt != 0 && fs->s_rd_only != 0) {            /* XXX */
1030                 kprintf("fs = %s\n", fs->fs_fsmnt);
1031                 panic("ext2_sync: rofs mod");
1032         }
1033
1034         /*
1035          * Write back each (modified) inode.
1036          */
1037         scaninfo.allerror = 0;
1038         scaninfo.rescan = 1;
1039         scaninfo.waitfor = waitfor;
1040         while (scaninfo.rescan) {
1041                 scaninfo.rescan = 0;
1042                 vmntvnodescan(mp, VMSC_GETVP|VMSC_NOWAIT,
1043                               NULL, ext2_sync_scan, &scaninfo);
1044         }
1045
1046         /*
1047          * Force stale file system control information to be flushed.
1048          */
1049         if ((waitfor & MNT_LAZY) == 0) {
1050                 vn_lock(ump->um_devvp, LK_EXCLUSIVE | LK_RETRY);
1051                 if ((error = VOP_FSYNC(ump->um_devvp, waitfor, 0)) != 0)
1052                         scaninfo.allerror = error;
1053                 vn_unlock(ump->um_devvp);
1054         }
1055 #if QUOTA
1056         ext2_qsync(mp);
1057 #endif
1058         /*
1059          * Write back modified superblock.
1060          */
1061         if (fs->s_dirt != 0) {
1062                 fs->s_dirt = 0;
1063                 fs->s_es->s_wtime = time_second;
1064                 if ((error = ext2_sbupdate(ump, waitfor)) != 0)
1065                         scaninfo.allerror = error;
1066         }
1067         return (scaninfo.allerror);
1068 }
1069
1070 static int
1071 ext2_sync_scan(struct mount *mp, struct vnode *vp, void *data)
1072 {
1073         struct scaninfo *info = data;
1074         struct inode *ip;
1075         int error;
1076
1077         ip = VTOI(vp);
1078         if (vp->v_type == VNON ||
1079             ((ip->i_flag &
1080             (IN_ACCESS | IN_CHANGE | IN_MODIFIED | IN_UPDATE)) == 0 &&
1081             (RB_EMPTY(&vp->v_rbdirty_tree) || (info->waitfor & MNT_LAZY)))) {
1082                 return(0);
1083         }
1084         if ((error = VOP_FSYNC(vp, info->waitfor, 0)) != 0)
1085                 info->allerror = error;
1086         return(0);
1087 }
1088
1089 /*
1090  * Look up a EXT2FS dinode number to find its incore vnode, otherwise read it
1091  * in from disk.  If it is in core, wait for the lock bit to clear, then
1092  * return the inode locked.  Detection and handling of mount points must be
1093  * done by the calling routine.
1094  */
1095 static int
1096 ext2_vget(struct mount *mp, struct vnode *dvp, ino_t ino, struct vnode **vpp)
1097 {
1098         struct ext2_sb_info *fs;
1099         struct inode *ip;
1100         struct ext2mount *ump;
1101         struct buf *bp;
1102         struct vnode *vp;
1103         cdev_t dev;
1104         int i, error;
1105         int used_blocks;
1106
1107         ump = VFSTOEXT2(mp);
1108         dev = ump->um_dev;
1109 restart:
1110         if ((*vpp = ext2_ihashget(dev, ino)) != NULL)
1111                 return (0);
1112
1113         /*
1114          * Lock out the creation of new entries in the FFS hash table in
1115          * case getnewvnode() or MALLOC() blocks, otherwise a duplicate
1116          * may occur!
1117          */
1118         if (ext2fs_inode_hash_lock) {
1119                 while (ext2fs_inode_hash_lock) {
1120                         ext2fs_inode_hash_lock = -1;
1121                         tsleep(&ext2fs_inode_hash_lock, 0, "e2vget", 0);
1122                 }
1123                 goto restart;
1124         }
1125         ext2fs_inode_hash_lock = 1;
1126
1127         /*
1128          * If this MALLOC() is performed after the getnewvnode()
1129          * it might block, leaving a vnode with a NULL v_data to be
1130          * found by ext2_sync() if a sync happens to fire right then,
1131          * which will cause a panic because ext2_sync() blindly
1132          * dereferences vp->v_data (as well it should).
1133          */
1134         ip = kmalloc(sizeof(struct inode), M_EXT2NODE, M_WAITOK);
1135
1136         /* Allocate a new vnode/inode. */
1137         if ((error = getnewvnode(VT_EXT2FS, mp, &vp, 0, LK_CANRECURSE)) != 0) {
1138                 if (ext2fs_inode_hash_lock < 0)
1139                         wakeup(&ext2fs_inode_hash_lock);
1140                 ext2fs_inode_hash_lock = 0;
1141                 *vpp = NULL;
1142                 kfree(ip, M_EXT2NODE);
1143                 return (error);
1144         }
1145         bzero((caddr_t)ip, sizeof(struct inode));
1146         vp->v_data = ip;
1147         ip->i_vnode = vp;
1148         ip->i_e2fs = fs = ump->um_e2fs;
1149         ip->i_dev = dev;
1150         ip->i_number = ino;
1151 #if QUOTA
1152         for (i = 0; i < MAXQUOTAS; i++)
1153                 ip->i_dquot[i] = NODQUOT;
1154 #endif
1155         /*
1156          * Put it onto its hash chain.  Since our vnode is locked, other
1157          * requests for this inode will block if they arrive while we are
1158          * sleeping waiting for old data structures to be purged or for the
1159          * contents of the disk portion of this inode to be read.
1160          */
1161         ext2_ihashins(ip);
1162
1163         if (ext2fs_inode_hash_lock < 0)
1164                 wakeup(&ext2fs_inode_hash_lock);
1165         ext2fs_inode_hash_lock = 0;
1166
1167         /* Read in the disk contents for the inode, copy into the inode. */
1168 #if 0
1169 kprintf("ext2_vget(%d) dbn= %d ", ino, fsbtodb(fs, ino_to_fsba(fs, ino)));
1170 #endif
1171         error = bread(ump->um_devvp, fsbtodoff(fs, ino_to_fsba(fs, ino)),
1172                       (int)fs->s_blocksize, &bp);
1173         if (error) {
1174                 /*
1175                  * The inode does not contain anything useful, so it would
1176                  * be misleading to leave it on its hash chain. With mode
1177                  * still zero, it will be unlinked and returned to the free
1178                  * list by vput().
1179                  */
1180                 brelse(bp);
1181                 vx_put(vp);
1182                 *vpp = NULL;
1183                 return (error);
1184         }
1185         /* convert ext2 inode to dinode */
1186         ext2_ei2di((struct ext2_inode *) ((char *)bp->b_data + EXT2_INODE_SIZE(fs) *
1187                         ino_to_fsbo(fs, ino)), &ip->i_din);
1188         ip->i_block_group = ino_to_cg(fs, ino);
1189         ip->i_next_alloc_block = 0;
1190         ip->i_next_alloc_goal = 0;
1191         ip->i_prealloc_count = 0;
1192         ip->i_prealloc_block = 0;
1193         /* now we want to make sure that block pointers for unused
1194            blocks are zeroed out - ext2_balloc depends on this
1195            although for regular files and directories only
1196         */
1197         if(S_ISDIR(ip->i_mode) || S_ISREG(ip->i_mode)) {
1198                 used_blocks = (ip->i_size+fs->s_blocksize-1) / fs->s_blocksize;
1199                 for(i = used_blocks; i < EXT2_NDIR_BLOCKS; i++)
1200                         ip->i_db[i] = 0;
1201         }
1202 #if 0
1203         ext2_print_inode(ip);
1204 #endif
1205         bqrelse(bp);
1206
1207         /*
1208          * Initialize the vnode from the inode, check for aliases.
1209          * Note that the underlying vnode may have changed.
1210          */
1211         if ((error = ext2_vinit(mp, &vp)) != 0) {
1212                 vx_put(vp);
1213                 *vpp = NULL;
1214                 return (error);
1215         }
1216
1217         /*
1218          * Finish inode initialization now that aliasing has been resolved.
1219          */
1220         ip->i_devvp = ump->um_devvp;
1221         vref(ip->i_devvp);
1222         /*
1223          * Set up a generation number for this inode if it does not
1224          * already have one. This should only happen on old filesystems.
1225          */
1226         if (ip->i_gen == 0) {
1227                 ip->i_gen = krandom() / 2 + 1;
1228                 if ((vp->v_mount->mnt_flag & MNT_RDONLY) == 0)
1229                         ip->i_flag |= IN_MODIFIED;
1230         }
1231         /*
1232          * Return the locked and refd vnode.
1233          */
1234         *vpp = vp;
1235         return (0);
1236 }
1237
1238 /*
1239  * File handle to vnode
1240  *
1241  * Have to be really careful about stale file handles:
1242  * - check that the inode number is valid
1243  * - call ext2_vget() to get the locked inode
1244  * - check for an unallocated inode (i_mode == 0)
1245  * - check that the given client host has export rights and return
1246  *   those rights via. exflagsp and credanonp
1247  */
1248 static int
1249 ext2_fhtovp(struct mount *mp, struct vnode *rootvp,
1250             struct fid *fhp, struct vnode **vpp)
1251 {
1252         struct ufid *ufhp;
1253         struct ext2_sb_info *fs;
1254         struct inode *ip;
1255         struct vnode *nvp;
1256         int error;
1257
1258         ufhp = (struct ufid *)fhp;
1259         fs = VFSTOEXT2(mp)->um_e2fs;
1260         if (ufhp->ufid_ino < ROOTINO ||
1261             ufhp->ufid_ino > fs->s_groups_count * fs->s_es->s_inodes_per_group)
1262                 return (ESTALE);
1263
1264         error = VFS_VGET(mp, rootvp, ufhp->ufid_ino, &nvp);
1265         if (error) {
1266                 *vpp = NULLVP;
1267                 return (error);
1268         }
1269         ip = VTOI(nvp);
1270         if (ip->i_mode == 0 ||
1271             ip->i_gen != ufhp->ufid_gen ||
1272             (VFSTOEXT2(mp)->um_i_effnlink_valid ? ip->i_effnlink :
1273             ip->i_nlink) <= 0) {
1274                 vput(nvp);
1275                 *vpp = NULLVP;
1276                 return (ESTALE);
1277         }
1278         *vpp = nvp;
1279         return (0);
1280 }
1281
1282 /*
1283  * Vnode pointer to File handle
1284  */
1285 /* ARGSUSED */
1286 static int
1287 ext2_vptofh(struct vnode *vp, struct fid *fhp)
1288 {
1289         struct inode *ip;
1290         struct ufid *ufhp;
1291
1292         ip = VTOI(vp);
1293         ufhp = (struct ufid *)fhp;
1294         ufhp->ufid_len = sizeof(struct ufid);
1295         ufhp->ufid_ino = ip->i_number;
1296         ufhp->ufid_gen = ip->i_gen;
1297         return (0);
1298 }
1299
1300 /*
1301  * This is the generic part of fhtovp called after the underlying
1302  * filesystem has validated the file handle.
1303  *
1304  * Verify that a host should have access to a filesystem.
1305  */
1306 int
1307 ext2_check_export(struct mount *mp, struct sockaddr *nam, int *exflagsp,
1308                  struct ucred **credanonp)
1309 {
1310         struct netcred *np;
1311         struct ext2mount *ump;
1312
1313         ump = VFSTOEXT2(mp);
1314         /*
1315          * Get the export permission structure for this <mp, client> tuple.
1316          */
1317         np = vfs_export_lookup(mp, &ump->um_export, nam);
1318         if (np == NULL)
1319                 return (EACCES);
1320
1321         *exflagsp = np->netc_exflags;
1322         *credanonp = &np->netc_anon;
1323         return (0);
1324 }
1325
1326 /*
1327  * Write a superblock and associated information back to disk.
1328  */
1329 static int
1330 ext2_sbupdate(struct ext2mount *mp, int waitfor)
1331 {
1332         struct ext2_sb_info *fs = mp->um_e2fs;
1333         struct ext2_super_block *es = fs->s_es;
1334         struct buf *bp;
1335         int error = 0;
1336 /*
1337 kprintf("\nupdating superblock, waitfor=%s\n", waitfor == MNT_WAIT ? "yes":"no");
1338 */
1339         bp = getblk(mp->um_devvp, SBOFF, SBSIZE, 0, 0);
1340         bcopy((caddr_t)es, bp->b_data, (u_int)sizeof(struct ext2_super_block));
1341         if (waitfor == MNT_WAIT)
1342                 error = bwrite(bp);
1343         else
1344                 bawrite(bp);
1345
1346         /*
1347          * The buffers for group descriptors, inode bitmaps and block bitmaps
1348          * are not busy at this point and are (hopefully) written by the
1349          * usual sync mechanism. No need to write them here
1350          */
1351
1352         return (error);
1353 }