Cleanup pass. Removed code that is not needed anymore.
[dragonfly.git] / sys / kern / kern_descrip.c
1 /*
2  * Copyright (c) 1982, 1986, 1989, 1991, 1993
3  *      The Regents of the University of California.  All rights reserved.
4  * (c) UNIX System Laboratories, Inc.
5  * All or some portions of this file are derived from material licensed
6  * to the University of California by American Telephone and Telegraph
7  * Co. or Unix System Laboratories, Inc. and are reproduced herein with
8  * the permission of UNIX System Laboratories, Inc.
9  *
10  * Redistribution and use in source and binary forms, with or without
11  * modification, are permitted provided that the following conditions
12  * are met:
13  * 1. Redistributions of source code must retain the above copyright
14  *    notice, this list of conditions and the following disclaimer.
15  * 2. Redistributions in binary form must reproduce the above copyright
16  *    notice, this list of conditions and the following disclaimer in the
17  *    documentation and/or other materials provided with the distribution.
18  * 3. All advertising materials mentioning features or use of this software
19  *    must display the following acknowledgement:
20  *      This product includes software developed by the University of
21  *      California, Berkeley and its contributors.
22  * 4. Neither the name of the University nor the names of its contributors
23  *    may be used to endorse or promote products derived from this software
24  *    without specific prior written permission.
25  *
26  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
27  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
28  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
29  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
30  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
31  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
32  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
33  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
34  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
35  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
36  * SUCH DAMAGE.
37  *
38  *      @(#)kern_descrip.c      8.6 (Berkeley) 4/19/94
39  * $FreeBSD: src/sys/kern/kern_descrip.c,v 1.81.2.19 2004/02/28 00:43:31 tegge Exp $
40  * $DragonFly: src/sys/kern/kern_descrip.c,v 1.25 2004/05/21 15:41:23 drhodus Exp $
41  */
42
43 #include "opt_compat.h"
44 #include <sys/param.h>
45 #include <sys/systm.h>
46 #include <sys/malloc.h>
47 #include <sys/sysproto.h>
48 #include <sys/conf.h>
49 #include <sys/filedesc.h>
50 #include <sys/kernel.h>
51 #include <sys/sysctl.h>
52 #include <sys/vnode.h>
53 #include <sys/proc.h>
54 #include <sys/namei.h>
55 #include <sys/file.h>
56 #include <sys/stat.h>
57 #include <sys/filio.h>
58 #include <sys/fcntl.h>
59 #include <sys/unistd.h>
60 #include <sys/resourcevar.h>
61 #include <sys/event.h>
62 #include <sys/kern_syscall.h>
63
64 #include <vm/vm.h>
65 #include <vm/vm_extern.h>
66
67 #include <sys/file2.h>
68
69 static MALLOC_DEFINE(M_FILEDESC, "file desc", "Open file descriptor table");
70 static MALLOC_DEFINE(M_FILEDESC_TO_LEADER, "file desc to leader",
71                      "file desc to leader structures");
72 MALLOC_DEFINE(M_FILE, "file", "Open file structure");
73 static MALLOC_DEFINE(M_SIGIO, "sigio", "sigio structures");
74
75 static   d_open_t  fdopen;
76 #define NUMFDESC 64
77
78 #define CDEV_MAJOR 22
79 static struct cdevsw fildesc_cdevsw = {
80         /* name */      "FD",
81         /* maj */       CDEV_MAJOR,
82         /* flags */     0,
83         /* port */      NULL,
84         /* clone */     NULL,
85
86         /* open */      fdopen,
87         /* close */     noclose,
88         /* read */      noread,
89         /* write */     nowrite,
90         /* ioctl */     noioctl,
91         /* poll */      nopoll,
92         /* mmap */      nommap,
93         /* strategy */  nostrategy,
94         /* dump */      nodump,
95         /* psize */     nopsize
96 };
97
98 static int badfo_readwrite (struct file *fp, struct uio *uio,
99     struct ucred *cred, int flags, struct thread *td);
100 static int badfo_ioctl (struct file *fp, u_long com, caddr_t data,
101     struct thread *td);
102 static int badfo_poll (struct file *fp, int events,
103     struct ucred *cred, struct thread *td);
104 static int badfo_kqfilter (struct file *fp, struct knote *kn);
105 static int badfo_stat (struct file *fp, struct stat *sb, struct thread *td);
106 static int badfo_close (struct file *fp, struct thread *td);
107
108 /*
109  * Descriptor management.
110  */
111 struct filelist filehead;       /* head of list of open files */
112 int nfiles;                     /* actual number of open files */
113 extern int cmask;       
114
115 /*
116  * System calls on descriptors.
117  */
118 /* ARGSUSED */
119 int
120 getdtablesize(struct getdtablesize_args *uap) 
121 {
122         struct proc *p = curproc;
123
124         uap->sysmsg_result = 
125             min((int)p->p_rlimit[RLIMIT_NOFILE].rlim_cur, maxfilesperproc);
126         return (0);
127 }
128
129 /*
130  * Duplicate a file descriptor to a particular value.
131  *
132  * note: keep in mind that a potential race condition exists when closing
133  * descriptors from a shared descriptor table (via rfork).
134  */
135 /* ARGSUSED */
136 int
137 dup2(struct dup2_args *uap)
138 {
139         int error;
140
141         error = kern_dup(DUP_FIXED, uap->from, uap->to, uap->sysmsg_fds);
142
143         return (error);
144 }
145
146 /*
147  * Duplicate a file descriptor.
148  */
149 /* ARGSUSED */
150 int
151 dup(struct dup_args *uap)
152 {
153         int error;
154
155         error = kern_dup(DUP_VARIABLE, uap->fd, 0, uap->sysmsg_fds);
156
157         return (error);
158 }
159
160 int
161 kern_fcntl(int fd, int cmd, union fcntl_dat *dat)
162 {
163         struct thread *td = curthread;
164         struct proc *p = td->td_proc;
165         struct filedesc *fdp = p->p_fd;
166         struct file *fp;
167         char *pop;
168         struct vnode *vp;
169         u_int newmin;
170         int tmp, error, flg = F_POSIX;
171
172         KKASSERT(p);
173
174         if ((unsigned)fd >= fdp->fd_nfiles ||
175             (fp = fdp->fd_ofiles[fd]) == NULL)
176                 return (EBADF);
177         pop = &fdp->fd_ofileflags[fd];
178
179         switch (cmd) {
180         case F_DUPFD:
181                 newmin = dat->fc_fd;
182                 if (newmin >= p->p_rlimit[RLIMIT_NOFILE].rlim_cur ||
183                     newmin > maxfilesperproc)
184                         return (EINVAL);
185                 error = kern_dup(DUP_VARIABLE, fd, newmin, &dat->fc_fd);
186                 return (error);
187
188         case F_GETFD:
189                 dat->fc_cloexec = (*pop & UF_EXCLOSE) ? FD_CLOEXEC : 0;
190                 return (0);
191
192         case F_SETFD:
193                 *pop = (*pop &~ UF_EXCLOSE) |
194                     (dat->fc_cloexec & FD_CLOEXEC ? UF_EXCLOSE : 0);
195                 return (0);
196
197         case F_GETFL:
198                 dat->fc_flags = OFLAGS(fp->f_flag);
199                 return (0);
200
201         case F_SETFL:
202                 fhold(fp);
203                 fp->f_flag &= ~FCNTLFLAGS;
204                 fp->f_flag |= FFLAGS(dat->fc_flags & ~O_ACCMODE) & FCNTLFLAGS;
205                 tmp = fp->f_flag & FNONBLOCK;
206                 error = fo_ioctl(fp, FIONBIO, (caddr_t)&tmp, td);
207                 if (error) {
208                         fdrop(fp, td);
209                         return (error);
210                 }
211                 tmp = fp->f_flag & FASYNC;
212                 error = fo_ioctl(fp, FIOASYNC, (caddr_t)&tmp, td);
213                 if (!error) {
214                         fdrop(fp, td);
215                         return (0);
216                 }
217                 fp->f_flag &= ~FNONBLOCK;
218                 tmp = 0;
219                 fo_ioctl(fp, FIONBIO, (caddr_t)&tmp, td);
220                 fdrop(fp, td);
221                 return (error);
222
223         case F_GETOWN:
224                 fhold(fp);
225                 error = fo_ioctl(fp, FIOGETOWN, (caddr_t)&dat->fc_owner, td);
226                 fdrop(fp, td);
227                 return(error);
228
229         case F_SETOWN:
230                 fhold(fp);
231                 error = fo_ioctl(fp, FIOSETOWN, (caddr_t)&dat->fc_owner, td);
232                 fdrop(fp, td);
233                 return(error);
234
235         case F_SETLKW:
236                 flg |= F_WAIT;
237                 /* Fall into F_SETLK */
238
239         case F_SETLK:
240                 if (fp->f_type != DTYPE_VNODE)
241                         return (EBADF);
242                 vp = (struct vnode *)fp->f_data;
243
244                 /*
245                  * copyin/lockop may block
246                  */
247                 fhold(fp);
248                 if (dat->fc_flock.l_whence == SEEK_CUR)
249                         dat->fc_flock.l_start += fp->f_offset;
250
251                 switch (dat->fc_flock.l_type) {
252                 case F_RDLCK:
253                         if ((fp->f_flag & FREAD) == 0) {
254                                 error = EBADF;
255                                 break;
256                         }
257                         p->p_leader->p_flag |= P_ADVLOCK;
258                         error = VOP_ADVLOCK(vp, (caddr_t)p->p_leader, F_SETLK,
259                             &dat->fc_flock, flg);
260                         break;
261                 case F_WRLCK:
262                         if ((fp->f_flag & FWRITE) == 0) {
263                                 error = EBADF;
264                                 break;
265                         }
266                         p->p_leader->p_flag |= P_ADVLOCK;
267                         error = VOP_ADVLOCK(vp, (caddr_t)p->p_leader, F_SETLK,
268                             &dat->fc_flock, flg);
269                         break;
270                 case F_UNLCK:
271                         error = VOP_ADVLOCK(vp, (caddr_t)p->p_leader, F_UNLCK,
272                                 &dat->fc_flock, F_POSIX);
273                         break;
274                 default:
275                         error = EINVAL;
276                         break;
277                 }
278                 /* Check for race with close */
279                 if ((unsigned) fd >= fdp->fd_nfiles ||
280                     fp != fdp->fd_ofiles[fd]) {
281                         dat->fc_flock.l_whence = SEEK_SET;
282                         dat->fc_flock.l_start = 0;
283                         dat->fc_flock.l_len = 0;
284                         dat->fc_flock.l_type = F_UNLCK;
285                         (void) VOP_ADVLOCK(vp, (caddr_t)p->p_leader,
286                                            F_UNLCK, &dat->fc_flock, F_POSIX);
287                 }
288                 fdrop(fp, td);
289                 return(error);
290
291         case F_GETLK:
292                 if (fp->f_type != DTYPE_VNODE)
293                         return (EBADF);
294                 vp = (struct vnode *)fp->f_data;
295                 /*
296                  * copyin/lockop may block
297                  */
298                 fhold(fp);
299                 if (dat->fc_flock.l_type != F_RDLCK &&
300                     dat->fc_flock.l_type != F_WRLCK &&
301                     dat->fc_flock.l_type != F_UNLCK) {
302                         fdrop(fp, td);
303                         return (EINVAL);
304                 }
305                 if (dat->fc_flock.l_whence == SEEK_CUR)
306                         dat->fc_flock.l_start += fp->f_offset;
307                 error = VOP_ADVLOCK(vp, (caddr_t)p->p_leader, F_GETLK,
308                             &dat->fc_flock, F_POSIX);
309                 fdrop(fp, td);
310                 return(error);
311         default:
312                 return (EINVAL);
313         }
314         /* NOTREACHED */
315 }
316
317 /*
318  * The file control system call.
319  */
320 int
321 fcntl(struct fcntl_args *uap)
322 {
323         union fcntl_dat dat;
324         int error;
325
326         switch (uap->cmd) {
327         case F_DUPFD:
328                 dat.fc_fd = uap->arg;
329                 break;
330         case F_SETFD:
331                 dat.fc_cloexec = uap->arg;
332                 break;
333         case F_SETFL:
334                 dat.fc_flags = uap->arg;
335                 break;
336         case F_SETOWN:
337                 dat.fc_owner = uap->arg;
338                 break;
339         case F_SETLKW:
340         case F_SETLK:
341         case F_GETLK:
342                 error = copyin((caddr_t)uap->arg, &dat.fc_flock,
343                     sizeof(struct flock));
344                 if (error)
345                         return (error);
346                 break;
347         }
348
349         error = kern_fcntl(uap->fd, uap->cmd, &dat);
350
351         if (error == 0) {
352                 switch (uap->cmd) {
353                 case F_DUPFD:
354                         uap->sysmsg_result = dat.fc_fd;
355                         break;
356                 case F_GETFD:
357                         uap->sysmsg_result = dat.fc_cloexec;
358                         break;
359                 case F_GETFL:
360                         uap->sysmsg_result = dat.fc_flags;
361                         break;
362                 case F_GETOWN:
363                         uap->sysmsg_result = dat.fc_owner;
364                 case F_GETLK:
365                         error = copyout(&dat.fc_flock, (caddr_t)uap->arg,
366                             sizeof(struct flock));
367                         break;
368                 }
369         }
370
371         return (error);
372 }
373
374 /*
375  * Common code for dup, dup2, and fcntl(F_DUPFD).
376  *
377  * The type flag can be either DUP_FIXED or DUP_VARIABLE.  DUP_FIXED tells
378  * kern_dup() to destructively dup over an existing file descriptor if new
379  * is already open.  DUP_VARIABLE tells kern_dup() to find the lowest
380  * unused file descriptor that is greater than or equal to new.
381  */
382 int
383 kern_dup(enum dup_type type, int old, int new, int *res)
384 {
385         struct thread *td = curthread;
386         struct proc *p = td->td_proc;
387         struct filedesc *fdp = p->p_fd;
388         struct file *fp;
389         struct file *delfp;
390         int holdleaders;
391         int error, newfd;
392
393         /*
394          * Verify that we have a valid descriptor to dup from and
395          * possibly to dup to.
396          */
397         if (old < 0 || new < 0 || new > p->p_rlimit[RLIMIT_NOFILE].rlim_cur ||
398             new >= maxfilesperproc)
399                 return (EBADF);
400         if (old >= fdp->fd_nfiles || fdp->fd_ofiles[old] == NULL)
401                 return (EBADF);
402         if (type == DUP_FIXED && old == new) {
403                 *res = new;
404                 return (0);
405         }
406         fp = fdp->fd_ofiles[old];
407         fhold(fp);
408
409         /*
410          * Expand the table for the new descriptor if needed.  This may
411          * block and drop and reacquire the fidedesc lock.
412          */
413         if (type == DUP_VARIABLE || new >= fdp->fd_nfiles) {
414                 error = fdalloc(p, new, &newfd);
415                 if (error) {
416                         fdrop(fp, td);
417                         return (error);
418                 }
419         }
420         if (type == DUP_VARIABLE)
421                 new = newfd;
422
423         /*
424          * If the old file changed out from under us then treat it as a
425          * bad file descriptor.  Userland should do its own locking to
426          * avoid this case.
427          */
428         if (fdp->fd_ofiles[old] != fp) {
429                 if (fdp->fd_ofiles[new] == NULL) {
430                         if (new < fdp->fd_freefile)
431                                 fdp->fd_freefile = new;
432                         while (fdp->fd_lastfile > 0 &&
433                             fdp->fd_ofiles[fdp->fd_lastfile] == NULL)
434                                 fdp->fd_lastfile--;
435                 }
436                 fdrop(fp, td);
437                 return (EBADF);
438         }
439         KASSERT(old != new, ("new fd is same as old"));
440
441         /*
442          * Save info on the descriptor being overwritten.  We have
443          * to do the unmap now, but we cannot close it without
444          * introducing an ownership race for the slot.
445          */
446         delfp = fdp->fd_ofiles[new];
447         if (delfp != NULL && p->p_fdtol != NULL) {
448                 /*
449                  * Ask fdfree() to sleep to ensure that all relevant
450                  * process leaders can be traversed in closef().
451                  */
452                 fdp->fd_holdleaderscount++;
453                 holdleaders = 1;
454         } else
455                 holdleaders = 0;
456         KASSERT(delfp == NULL || type == DUP_FIXED,
457             ("dup() picked an open file"));
458 #if 0
459         if (delfp && (fdp->fd_ofileflags[new] & UF_MAPPED))
460                 (void) munmapfd(p, new);
461 #endif
462
463         /*
464          * Duplicate the source descriptor, update lastfile
465          */
466         fdp->fd_ofiles[new] = fp;
467         fdp->fd_ofileflags[new] = fdp->fd_ofileflags[old] &~ UF_EXCLOSE;
468         if (new > fdp->fd_lastfile)
469                 fdp->fd_lastfile = new;
470         *res = new;
471
472         /*
473          * If we dup'd over a valid file, we now own the reference to it
474          * and must dispose of it using closef() semantics (as if a
475          * close() were performed on it).
476          */
477         if (delfp) {
478                 (void) closef(delfp, td);
479                 if (holdleaders) {
480                         fdp->fd_holdleaderscount--;
481                         if (fdp->fd_holdleaderscount == 0 &&
482                             fdp->fd_holdleaderswakeup != 0) {
483                                 fdp->fd_holdleaderswakeup = 0;
484                                 wakeup(&fdp->fd_holdleaderscount);
485                         }
486                 }
487         }
488         return (0);
489 }
490
491 /*
492  * If sigio is on the list associated with a process or process group,
493  * disable signalling from the device, remove sigio from the list and
494  * free sigio.
495  */
496 void
497 funsetown(sigio)
498         struct sigio *sigio;
499 {
500         int s;
501
502         if (sigio == NULL)
503                 return;
504         s = splhigh();
505         *(sigio->sio_myref) = NULL;
506         splx(s);
507         if (sigio->sio_pgid < 0) {
508                 SLIST_REMOVE(&sigio->sio_pgrp->pg_sigiolst, sigio,
509                              sigio, sio_pgsigio);
510         } else /* if ((*sigiop)->sio_pgid > 0) */ {
511                 SLIST_REMOVE(&sigio->sio_proc->p_sigiolst, sigio,
512                              sigio, sio_pgsigio);
513         }
514         crfree(sigio->sio_ucred);
515         FREE(sigio, M_SIGIO);
516 }
517
518 /* Free a list of sigio structures. */
519 void
520 funsetownlst(sigiolst)
521         struct sigiolst *sigiolst;
522 {
523         struct sigio *sigio;
524
525         while ((sigio = SLIST_FIRST(sigiolst)) != NULL)
526                 funsetown(sigio);
527 }
528
529 /*
530  * This is common code for FIOSETOWN ioctl called by fcntl(fd, F_SETOWN, arg).
531  *
532  * After permission checking, add a sigio structure to the sigio list for
533  * the process or process group.
534  */
535 int
536 fsetown(pgid, sigiop)
537         pid_t pgid;
538         struct sigio **sigiop;
539 {
540         struct proc *proc;
541         struct pgrp *pgrp;
542         struct sigio *sigio;
543         int s;
544
545         if (pgid == 0) {
546                 funsetown(*sigiop);
547                 return (0);
548         }
549         if (pgid > 0) {
550                 proc = pfind(pgid);
551                 if (proc == NULL)
552                         return (ESRCH);
553
554                 /*
555                  * Policy - Don't allow a process to FSETOWN a process
556                  * in another session.
557                  *
558                  * Remove this test to allow maximum flexibility or
559                  * restrict FSETOWN to the current process or process
560                  * group for maximum safety.
561                  */
562                 if (proc->p_session != curproc->p_session)
563                         return (EPERM);
564
565                 pgrp = NULL;
566         } else /* if (pgid < 0) */ {
567                 pgrp = pgfind(-pgid);
568                 if (pgrp == NULL)
569                         return (ESRCH);
570
571                 /*
572                  * Policy - Don't allow a process to FSETOWN a process
573                  * in another session.
574                  *
575                  * Remove this test to allow maximum flexibility or
576                  * restrict FSETOWN to the current process or process
577                  * group for maximum safety.
578                  */
579                 if (pgrp->pg_session != curproc->p_session)
580                         return (EPERM);
581
582                 proc = NULL;
583         }
584         funsetown(*sigiop);
585         MALLOC(sigio, struct sigio *, sizeof(struct sigio), M_SIGIO, M_WAITOK);
586         if (pgid > 0) {
587                 SLIST_INSERT_HEAD(&proc->p_sigiolst, sigio, sio_pgsigio);
588                 sigio->sio_proc = proc;
589         } else {
590                 SLIST_INSERT_HEAD(&pgrp->pg_sigiolst, sigio, sio_pgsigio);
591                 sigio->sio_pgrp = pgrp;
592         }
593         sigio->sio_pgid = pgid;
594         sigio->sio_ucred = crhold(curproc->p_ucred);
595         /* It would be convenient if p_ruid was in ucred. */
596         sigio->sio_ruid = curproc->p_ucred->cr_ruid;
597         sigio->sio_myref = sigiop;
598         s = splhigh();
599         *sigiop = sigio;
600         splx(s);
601         return (0);
602 }
603
604 /*
605  * This is common code for FIOGETOWN ioctl called by fcntl(fd, F_GETOWN, arg).
606  */
607 pid_t
608 fgetown(sigio)
609         struct sigio *sigio;
610 {
611         return (sigio != NULL ? sigio->sio_pgid : 0);
612 }
613
614 /*
615  * Close a file descriptor.
616  */
617 /* ARGSUSED */
618 int
619 close(struct close_args *uap)
620 {
621         struct thread *td = curthread;
622         struct proc *p = td->td_proc;
623         struct filedesc *fdp;
624         struct file *fp;
625         int fd = uap->fd;
626         int error;
627         int holdleaders;
628
629         KKASSERT(p);
630         fdp = p->p_fd;
631
632         if ((unsigned)fd >= fdp->fd_nfiles ||
633             (fp = fdp->fd_ofiles[fd]) == NULL)
634                 return (EBADF);
635 #if 0
636         if (fdp->fd_ofileflags[fd] & UF_MAPPED)
637                 (void) munmapfd(p, fd);
638 #endif
639         fdp->fd_ofiles[fd] = NULL;
640         fdp->fd_ofileflags[fd] = 0;
641         holdleaders = 0;
642         if (p->p_fdtol != NULL) {
643                 /*
644                  * Ask fdfree() to sleep to ensure that all relevant
645                  * process leaders can be traversed in closef().
646                  */
647                 fdp->fd_holdleaderscount++;
648                 holdleaders = 1;
649         }
650
651         /*
652          * we now hold the fp reference that used to be owned by the descriptor
653          * array.
654          */
655         while (fdp->fd_lastfile > 0 && fdp->fd_ofiles[fdp->fd_lastfile] == NULL)
656                 fdp->fd_lastfile--;
657         if (fd < fdp->fd_freefile)
658                 fdp->fd_freefile = fd;
659         if (fd < fdp->fd_knlistsize)
660                 knote_fdclose(p, fd);
661         error = closef(fp, td);
662         if (holdleaders) {
663                 fdp->fd_holdleaderscount--;
664                 if (fdp->fd_holdleaderscount == 0 &&
665                     fdp->fd_holdleaderswakeup != 0) {
666                         fdp->fd_holdleaderswakeup = 0;
667                         wakeup(&fdp->fd_holdleaderscount);
668                 }
669         }
670         return (error);
671 }
672
673 int
674 kern_fstat(int fd, struct stat *ub)
675 {
676         struct thread *td = curthread;
677         struct proc *p = td->td_proc;
678         struct filedesc *fdp;
679         struct file *fp;
680         int error;
681
682         KKASSERT(p);
683
684         fdp = p->p_fd;
685         if ((unsigned)fd >= fdp->fd_nfiles ||
686             (fp = fdp->fd_ofiles[fd]) == NULL)
687                 return (EBADF);
688         fhold(fp);
689         error = fo_stat(fp, ub, td);
690         fdrop(fp, td);
691
692         return (error);
693 }
694
695 /*
696  * Return status information about a file descriptor.
697  */
698 int
699 fstat(struct fstat_args *uap)
700 {
701         struct stat st;
702         int error;
703
704         error = kern_fstat(uap->fd, &st);
705
706         if (error == 0)
707                 error = copyout(&st, uap->sb, sizeof(st));
708         return (error);
709 }
710
711 /*
712  * XXX: This is for source compatibility with NetBSD.  Probably doesn't
713  * belong here.
714  */
715 int
716 nfstat(struct nfstat_args *uap)
717 {
718         struct stat st;
719         struct nstat nst;
720         int error;
721
722         error = kern_fstat(uap->fd, &st);
723
724         if (error == 0) {
725                 cvtnstat(&st, &nst);
726                 error = copyout(&nst, uap->sb, sizeof (nst));
727         }
728         return (error);
729 }
730
731 /*
732  * Return pathconf information about a file descriptor.
733  */
734 /* ARGSUSED */
735 int
736 fpathconf(struct fpathconf_args *uap)
737 {
738         struct thread *td = curthread;
739         struct proc *p = td->td_proc;
740         struct filedesc *fdp;
741         struct file *fp;
742         struct vnode *vp;
743         int error = 0;
744
745         KKASSERT(p);
746         fdp = p->p_fd;
747         if ((unsigned)uap->fd >= fdp->fd_nfiles ||
748             (fp = fdp->fd_ofiles[uap->fd]) == NULL)
749                 return (EBADF);
750
751         fhold(fp);
752
753         switch (fp->f_type) {
754         case DTYPE_PIPE:
755         case DTYPE_SOCKET:
756                 if (uap->name != _PC_PIPE_BUF) {
757                         error = EINVAL;
758                 } else {
759                         uap->sysmsg_result = PIPE_BUF;
760                         error = 0;
761                 }
762                 break;
763         case DTYPE_FIFO:
764         case DTYPE_VNODE:
765                 vp = (struct vnode *)fp->f_data;
766                 error = VOP_PATHCONF(vp, uap->name, uap->sysmsg_fds);
767                 break;
768         default:
769                 error = EOPNOTSUPP;
770                 break;
771         }
772         fdrop(fp, td);
773         return(error);
774 }
775
776 /*
777  * Allocate a file descriptor for the process.
778  */
779 static int fdexpand;
780 SYSCTL_INT(_debug, OID_AUTO, fdexpand, CTLFLAG_RD, &fdexpand, 0, "");
781
782 int
783 fdalloc(struct proc *p, int want, int *result)
784 {
785         struct filedesc *fdp = p->p_fd;
786         int i;
787         int lim, last, nfiles;
788         struct file **newofile;
789         char *newofileflags;
790
791         /*
792          * Search for a free descriptor starting at the higher
793          * of want or fd_freefile.  If that fails, consider
794          * expanding the ofile array.
795          */
796         lim = min((int)p->p_rlimit[RLIMIT_NOFILE].rlim_cur, maxfilesperproc);
797         for (;;) {
798                 last = min(fdp->fd_nfiles, lim);
799                 if ((i = want) < fdp->fd_freefile)
800                         i = fdp->fd_freefile;
801                 for (; i < last; i++) {
802                         if (fdp->fd_ofiles[i] == NULL) {
803                                 fdp->fd_ofileflags[i] = 0;
804                                 if (i > fdp->fd_lastfile)
805                                         fdp->fd_lastfile = i;
806                                 if (want <= fdp->fd_freefile)
807                                         fdp->fd_freefile = i;
808                                 *result = i;
809                                 return (0);
810                         }
811                 }
812
813                 /*
814                  * No space in current array.  Expand?
815                  */
816                 if (fdp->fd_nfiles >= lim)
817                         return (EMFILE);
818                 if (fdp->fd_nfiles < NDEXTENT)
819                         nfiles = NDEXTENT;
820                 else
821                         nfiles = 2 * fdp->fd_nfiles;
822                 MALLOC(newofile, struct file **, nfiles * OFILESIZE,
823                     M_FILEDESC, M_WAITOK);
824
825                 /*
826                  * deal with file-table extend race that might have occured
827                  * when malloc was blocked.
828                  */
829                 if (fdp->fd_nfiles >= nfiles) {
830                         FREE(newofile, M_FILEDESC);
831                         continue;
832                 }
833                 newofileflags = (char *) &newofile[nfiles];
834                 /*
835                  * Copy the existing ofile and ofileflags arrays
836                  * and zero the new portion of each array.
837                  */
838                 bcopy(fdp->fd_ofiles, newofile,
839                         (i = sizeof(struct file *) * fdp->fd_nfiles));
840                 bzero((char *)newofile + i, nfiles * sizeof(struct file *) - i);
841                 bcopy(fdp->fd_ofileflags, newofileflags,
842                         (i = sizeof(char) * fdp->fd_nfiles));
843                 bzero(newofileflags + i, nfiles * sizeof(char) - i);
844                 if (fdp->fd_nfiles > NDFILE)
845                         FREE(fdp->fd_ofiles, M_FILEDESC);
846                 fdp->fd_ofiles = newofile;
847                 fdp->fd_ofileflags = newofileflags;
848                 fdp->fd_nfiles = nfiles;
849                 fdexpand++;
850         }
851         return (0);
852 }
853
854 /*
855  * Check to see whether n user file descriptors
856  * are available to the process p.
857  */
858 int
859 fdavail(p, n)
860         struct proc *p;
861         int n;
862 {
863         struct filedesc *fdp = p->p_fd;
864         struct file **fpp;
865         int i, lim, last;
866
867         lim = min((int)p->p_rlimit[RLIMIT_NOFILE].rlim_cur, maxfilesperproc);
868         if ((i = lim - fdp->fd_nfiles) > 0 && (n -= i) <= 0)
869                 return (1);
870
871         last = min(fdp->fd_nfiles, lim);
872         fpp = &fdp->fd_ofiles[fdp->fd_freefile];
873         for (i = last - fdp->fd_freefile; --i >= 0; fpp++) {
874                 if (*fpp == NULL && --n <= 0)
875                         return (1);
876         }
877         return (0);
878 }
879
880 /*
881  * falloc:
882  *      Create a new open file structure and allocate a file decriptor
883  *      for the process that refers to it.  If p is NULL, no descriptor
884  *      is allocated and the file pointer is returned unassociated with
885  *      any process.  resultfd is only used if p is not NULL and may
886  *      separately be NULL indicating that you don't need the returned fd.
887  */
888 int
889 falloc(struct proc *p, struct file **resultfp, int *resultfd)
890 {
891         struct file *fp, *fq;
892         int error, i;
893         static struct timeval lastfail;
894         static int curfail;
895
896         if (nfiles >= maxfiles - maxfilesrootres &&
897             (p->p_ucred->cr_ruid != 0 || nfiles >= maxfiles)) {
898                 if (ppsratecheck(&lastfail, &curfail, 1)) {
899                         printf("kern.maxfiles limit exceeded by uid %d, please see tuning(7).\n",
900                                 p->p_ucred->cr_ruid);
901                 }
902                 return (ENFILE);
903         }
904         /*
905          * Allocate a new file descriptor.
906          * If the process has file descriptor zero open, add to the list
907          * of open files at that point, otherwise put it at the front of
908          * the list of open files.
909          */
910         nfiles++;
911         MALLOC(fp, struct file *, sizeof(struct file), M_FILE, M_WAITOK);
912         bzero(fp, sizeof(struct file));
913
914         /*
915          * wait until after malloc (which may have blocked) returns before
916          * allocating the slot, else a race might have shrunk it if we had
917          * allocated it before the malloc.
918          */
919         i = -1;
920         if (p && (error = fdalloc(p, 0, &i))) {
921                 nfiles--;
922                 FREE(fp, M_FILE);
923                 return (error);
924         }
925         fp->f_count = 1;
926         fp->f_ops = &badfileops;
927         fp->f_seqcount = 1;
928         if (p) {
929                 fp->f_cred = crhold(p->p_ucred);
930                 if ((fq = p->p_fd->fd_ofiles[0]) != NULL) {
931                         LIST_INSERT_AFTER(fq, fp, f_list);
932                 } else {
933                         LIST_INSERT_HEAD(&filehead, fp, f_list);
934                 }
935                 p->p_fd->fd_ofiles[i] = fp;
936         } else {
937                 fp->f_cred = crhold(proc0.p_ucred);
938                 LIST_INSERT_HEAD(&filehead, fp, f_list);
939         }
940         if (resultfp)
941                 *resultfp = fp;
942         if (resultfd)
943                 *resultfd = i;
944         return (0);
945 }
946
947 void
948 fsetcred(struct file *fp, struct ucred *cr)
949 {
950         crhold(cr);
951         crfree(fp->f_cred);
952         fp->f_cred = cr;
953 }
954
955 /*
956  * Free a file descriptor.
957  */
958 void
959 ffree(fp)
960         struct file *fp;
961 {
962         KASSERT((fp->f_count == 0), ("ffree: fp_fcount not 0!"));
963         LIST_REMOVE(fp, f_list);
964         crfree(fp->f_cred);
965         nfiles--;
966         FREE(fp, M_FILE);
967 }
968
969 /*
970  * Build a new filedesc structure.
971  */
972 struct filedesc *
973 fdinit(p)
974         struct proc *p;
975 {
976         struct filedesc0 *newfdp;
977         struct filedesc *fdp = p->p_fd;
978
979         MALLOC(newfdp, struct filedesc0 *, sizeof(struct filedesc0),
980             M_FILEDESC, M_WAITOK);
981         bzero(newfdp, sizeof(struct filedesc0));
982         newfdp->fd_fd.fd_cdir = fdp->fd_cdir;
983         if (newfdp->fd_fd.fd_cdir)
984                 vref(newfdp->fd_fd.fd_cdir);
985         newfdp->fd_fd.fd_rdir = fdp->fd_rdir;
986         vref(newfdp->fd_fd.fd_rdir);
987         newfdp->fd_fd.fd_jdir = fdp->fd_jdir;
988         if (newfdp->fd_fd.fd_jdir)
989                 vref(newfdp->fd_fd.fd_jdir);
990
991         /* Create the file descriptor table. */
992         newfdp->fd_fd.fd_refcnt = 1;
993         newfdp->fd_fd.fd_cmask = cmask;
994         newfdp->fd_fd.fd_ofiles = newfdp->fd_dfiles;
995         newfdp->fd_fd.fd_ofileflags = newfdp->fd_dfileflags;
996         newfdp->fd_fd.fd_nfiles = NDFILE;
997         newfdp->fd_fd.fd_knlistsize = -1;
998
999         return (&newfdp->fd_fd);
1000 }
1001
1002 /*
1003  * Share a filedesc structure.
1004  */
1005 struct filedesc *
1006 fdshare(p)
1007         struct proc *p;
1008 {
1009         p->p_fd->fd_refcnt++;
1010         return (p->p_fd);
1011 }
1012
1013 /*
1014  * Copy a filedesc structure.
1015  */
1016 struct filedesc *
1017 fdcopy(p)
1018         struct proc *p;
1019 {
1020         struct filedesc *newfdp, *fdp = p->p_fd;
1021         struct file **fpp;
1022         int i;
1023
1024         /* Certain daemons might not have file descriptors. */
1025         if (fdp == NULL)
1026                 return (NULL);
1027
1028         MALLOC(newfdp, struct filedesc *, sizeof(struct filedesc0),
1029             M_FILEDESC, M_WAITOK);
1030         bcopy(fdp, newfdp, sizeof(struct filedesc));
1031         if (newfdp->fd_cdir)
1032                 vref(newfdp->fd_cdir);
1033         /*
1034          * We must check for fd_rdir here, at least for now because
1035          * the init process is created before we have access to the
1036          * rootvode to take a reference to it.
1037          */
1038         if (newfdp->fd_rdir)
1039                 vref(newfdp->fd_rdir);
1040         if (newfdp->fd_jdir)
1041                 vref(newfdp->fd_jdir);
1042         newfdp->fd_refcnt = 1;
1043
1044         /*
1045          * If the number of open files fits in the internal arrays
1046          * of the open file structure, use them, otherwise allocate
1047          * additional memory for the number of descriptors currently
1048          * in use.
1049          */
1050         if (newfdp->fd_lastfile < NDFILE) {
1051                 newfdp->fd_ofiles = ((struct filedesc0 *) newfdp)->fd_dfiles;
1052                 newfdp->fd_ofileflags =
1053                     ((struct filedesc0 *) newfdp)->fd_dfileflags;
1054                 i = NDFILE;
1055         } else {
1056                 /*
1057                  * Compute the smallest multiple of NDEXTENT needed
1058                  * for the file descriptors currently in use,
1059                  * allowing the table to shrink.
1060                  */
1061                 i = newfdp->fd_nfiles;
1062                 while (i > 2 * NDEXTENT && i > newfdp->fd_lastfile * 2)
1063                         i /= 2;
1064                 MALLOC(newfdp->fd_ofiles, struct file **, i * OFILESIZE,
1065                     M_FILEDESC, M_WAITOK);
1066                 newfdp->fd_ofileflags = (char *) &newfdp->fd_ofiles[i];
1067         }
1068         newfdp->fd_nfiles = i;
1069         bcopy(fdp->fd_ofiles, newfdp->fd_ofiles, i * sizeof(struct file **));
1070         bcopy(fdp->fd_ofileflags, newfdp->fd_ofileflags, i * sizeof(char));
1071
1072         /*
1073          * kq descriptors cannot be copied.
1074          */
1075         if (newfdp->fd_knlistsize != -1) {
1076                 fpp = &newfdp->fd_ofiles[newfdp->fd_lastfile];
1077                 for (i = newfdp->fd_lastfile; i >= 0; i--, fpp--) {
1078                         if (*fpp != NULL && (*fpp)->f_type == DTYPE_KQUEUE) {
1079                                 *fpp = NULL;
1080                                 if (i < newfdp->fd_freefile)
1081                                         newfdp->fd_freefile = i;
1082                         }
1083                         if (*fpp == NULL && i == newfdp->fd_lastfile && i > 0)
1084                                 newfdp->fd_lastfile--;
1085                 }
1086                 newfdp->fd_knlist = NULL;
1087                 newfdp->fd_knlistsize = -1;
1088                 newfdp->fd_knhash = NULL;
1089                 newfdp->fd_knhashmask = 0;
1090         }
1091
1092         fpp = newfdp->fd_ofiles;
1093         for (i = newfdp->fd_lastfile; i-- >= 0; fpp++) {
1094                 if (*fpp != NULL)
1095                         fhold(*fpp);
1096         }
1097         return (newfdp);
1098 }
1099
1100 /*
1101  * Release a filedesc structure.
1102  */
1103 void
1104 fdfree(struct proc *p)
1105 {
1106         struct thread *td = p->p_thread;
1107         struct filedesc *fdp = p->p_fd;
1108         struct file **fpp;
1109         int i;
1110         struct filedesc_to_leader *fdtol;
1111         struct file *fp;
1112         struct vnode *vp;
1113         struct flock lf;
1114
1115         /* Certain daemons might not have file descriptors. */
1116         if (fdp == NULL)
1117                 return;
1118
1119         /* Check for special need to clear POSIX style locks */
1120         fdtol = p->p_fdtol;
1121         if (fdtol != NULL) {
1122                 KASSERT(fdtol->fdl_refcount > 0,
1123                         ("filedesc_to_refcount botch: fdl_refcount=%d",
1124                          fdtol->fdl_refcount));
1125                 if (fdtol->fdl_refcount == 1 &&
1126                     (p->p_leader->p_flag & P_ADVLOCK) != 0) {
1127                         i = 0;
1128                         fpp = fdp->fd_ofiles;
1129                         for (i = 0, fpp = fdp->fd_ofiles;
1130                              i <= fdp->fd_lastfile;
1131                              i++, fpp++) {
1132                                 if (*fpp == NULL ||
1133                                     (*fpp)->f_type != DTYPE_VNODE)
1134                                         continue;
1135                                 fp = *fpp;
1136                                 fhold(fp);
1137                                 lf.l_whence = SEEK_SET;
1138                                 lf.l_start = 0;
1139                                 lf.l_len = 0;
1140                                 lf.l_type = F_UNLCK;
1141                                 vp = (struct vnode *)fp->f_data;
1142                                 (void) VOP_ADVLOCK(vp,
1143                                                    (caddr_t)p->p_leader,
1144                                                    F_UNLCK,
1145                                                    &lf,
1146                                                    F_POSIX);
1147                                 fdrop(fp, p->p_thread);
1148                                 fpp = fdp->fd_ofiles + i;
1149                         }
1150                 }
1151         retry:
1152                 if (fdtol->fdl_refcount == 1) {
1153                         if (fdp->fd_holdleaderscount > 0 &&
1154                             (p->p_leader->p_flag & P_ADVLOCK) != 0) {
1155                                 /*
1156                                  * close() or do_dup() has cleared a reference
1157                                  * in a shared file descriptor table.
1158                                  */
1159                                 fdp->fd_holdleaderswakeup = 1;
1160                                 tsleep(&fdp->fd_holdleaderscount,
1161                                        0, "fdlhold", 0);
1162                                 goto retry;
1163                         }
1164                         if (fdtol->fdl_holdcount > 0) {
1165                                 /* 
1166                                  * Ensure that fdtol->fdl_leader
1167                                  * remains valid in closef().
1168                                  */
1169                                 fdtol->fdl_wakeup = 1;
1170                                 tsleep(fdtol, 0, "fdlhold", 0);
1171                                 goto retry;
1172                         }
1173                 }
1174                 fdtol->fdl_refcount--;
1175                 if (fdtol->fdl_refcount == 0 &&
1176                     fdtol->fdl_holdcount == 0) {
1177                         fdtol->fdl_next->fdl_prev = fdtol->fdl_prev;
1178                         fdtol->fdl_prev->fdl_next = fdtol->fdl_next;
1179                 } else
1180                         fdtol = NULL;
1181                 p->p_fdtol = NULL;
1182                 if (fdtol != NULL)
1183                         FREE(fdtol, M_FILEDESC_TO_LEADER);
1184         }
1185         if (--fdp->fd_refcnt > 0)
1186                 return;
1187         /*
1188          * we are the last reference to the structure, we can
1189          * safely assume it will not change out from under us.
1190          */
1191         fpp = fdp->fd_ofiles;
1192         for (i = fdp->fd_lastfile; i-- >= 0; fpp++) {
1193                 if (*fpp)
1194                         (void) closef(*fpp, td);
1195         }
1196         if (fdp->fd_nfiles > NDFILE)
1197                 FREE(fdp->fd_ofiles, M_FILEDESC);
1198         if (fdp->fd_cdir)
1199                 vrele(fdp->fd_cdir);
1200         vrele(fdp->fd_rdir);
1201         if (fdp->fd_jdir)
1202                 vrele(fdp->fd_jdir);
1203         if (fdp->fd_knlist)
1204                 FREE(fdp->fd_knlist, M_KQUEUE);
1205         if (fdp->fd_knhash)
1206                 FREE(fdp->fd_knhash, M_KQUEUE);
1207         FREE(fdp, M_FILEDESC);
1208 }
1209
1210 /*
1211  * For setugid programs, we don't want to people to use that setugidness
1212  * to generate error messages which write to a file which otherwise would
1213  * otherwise be off-limits to the process.
1214  *
1215  * This is a gross hack to plug the hole.  A better solution would involve
1216  * a special vop or other form of generalized access control mechanism.  We
1217  * go ahead and just reject all procfs file systems accesses as dangerous.
1218  *
1219  * Since setugidsafety calls this only for fd 0, 1 and 2, this check is
1220  * sufficient.  We also don't for check setugidness since we know we are.
1221  */
1222 static int
1223 is_unsafe(struct file *fp)
1224 {
1225         if (fp->f_type == DTYPE_VNODE && 
1226             ((struct vnode *)(fp->f_data))->v_tag == VT_PROCFS)
1227                 return (1);
1228         return (0);
1229 }
1230
1231 /*
1232  * Make this setguid thing safe, if at all possible.
1233  */
1234 void
1235 setugidsafety(struct proc *p)
1236 {
1237         struct thread *td = p->p_thread;
1238         struct filedesc *fdp = p->p_fd;
1239         int i;
1240
1241         /* Certain daemons might not have file descriptors. */
1242         if (fdp == NULL)
1243                 return;
1244
1245         /*
1246          * note: fdp->fd_ofiles may be reallocated out from under us while
1247          * we are blocked in a close.  Be careful!
1248          */
1249         for (i = 0; i <= fdp->fd_lastfile; i++) {
1250                 if (i > 2)
1251                         break;
1252                 if (fdp->fd_ofiles[i] && is_unsafe(fdp->fd_ofiles[i])) {
1253                         struct file *fp;
1254
1255 #if 0
1256                         if ((fdp->fd_ofileflags[i] & UF_MAPPED) != 0)
1257                                 (void) munmapfd(p, i);
1258 #endif
1259                         if (i < fdp->fd_knlistsize)
1260                                 knote_fdclose(p, i);
1261                         /*
1262                          * NULL-out descriptor prior to close to avoid
1263                          * a race while close blocks.
1264                          */
1265                         fp = fdp->fd_ofiles[i];
1266                         fdp->fd_ofiles[i] = NULL;
1267                         fdp->fd_ofileflags[i] = 0;
1268                         if (i < fdp->fd_freefile)
1269                                 fdp->fd_freefile = i;
1270                         (void) closef(fp, td);
1271                 }
1272         }
1273         while (fdp->fd_lastfile > 0 && fdp->fd_ofiles[fdp->fd_lastfile] == NULL)
1274                 fdp->fd_lastfile--;
1275 }
1276
1277 /*
1278  * Close any files on exec?
1279  */
1280 void
1281 fdcloseexec(struct proc *p)
1282 {
1283         struct thread *td = p->p_thread;
1284         struct filedesc *fdp = p->p_fd;
1285         int i;
1286
1287         /* Certain daemons might not have file descriptors. */
1288         if (fdp == NULL)
1289                 return;
1290
1291         /*
1292          * We cannot cache fd_ofiles or fd_ofileflags since operations
1293          * may block and rip them out from under us.
1294          */
1295         for (i = 0; i <= fdp->fd_lastfile; i++) {
1296                 if (fdp->fd_ofiles[i] != NULL &&
1297                     (fdp->fd_ofileflags[i] & UF_EXCLOSE)) {
1298                         struct file *fp;
1299
1300 #if 0
1301                         if (fdp->fd_ofileflags[i] & UF_MAPPED)
1302                                 (void) munmapfd(p, i);
1303 #endif
1304                         if (i < fdp->fd_knlistsize)
1305                                 knote_fdclose(p, i);
1306                         /*
1307                          * NULL-out descriptor prior to close to avoid
1308                          * a race while close blocks.
1309                          */
1310                         fp = fdp->fd_ofiles[i];
1311                         fdp->fd_ofiles[i] = NULL;
1312                         fdp->fd_ofileflags[i] = 0;
1313                         if (i < fdp->fd_freefile)
1314                                 fdp->fd_freefile = i;
1315                         (void) closef(fp, td);
1316                 }
1317         }
1318         while (fdp->fd_lastfile > 0 && fdp->fd_ofiles[fdp->fd_lastfile] == NULL)
1319                 fdp->fd_lastfile--;
1320 }
1321
1322 /*
1323  * It is unsafe for set[ug]id processes to be started with file
1324  * descriptors 0..2 closed, as these descriptors are given implicit
1325  * significance in the Standard C library.  fdcheckstd() will create a
1326  * descriptor referencing /dev/null for each of stdin, stdout, and
1327  * stderr that is not already open.
1328  */
1329 int
1330 fdcheckstd(struct proc *p)
1331 {
1332         struct thread *td = p->p_thread;
1333         struct nameidata nd;
1334         struct filedesc *fdp;
1335         struct file *fp;
1336         register_t retval;
1337         int fd, i, error, flags, devnull;
1338
1339        fdp = p->p_fd;
1340        if (fdp == NULL)
1341                return (0);
1342        devnull = -1;
1343        error = 0;
1344        for (i = 0; i < 3; i++) {
1345                if (fdp->fd_ofiles[i] != NULL)
1346                        continue;
1347                if (devnull < 0) {
1348                        error = falloc(p, &fp, &fd);
1349                        if (error != 0)
1350                                break;
1351                        NDINIT(&nd, NAMEI_LOOKUP, CNP_FOLLOW, UIO_SYSSPACE, 
1352                            "/dev/null", td);
1353                        flags = FREAD | FWRITE;
1354                        error = vn_open(&nd, flags, 0);
1355                        if (error != 0) {
1356                                fdp->fd_ofiles[i] = NULL;
1357                                fdrop(fp, td);
1358                                break;
1359                        }
1360                        NDFREE(&nd, NDF_ONLY_PNBUF);
1361                        fp->f_data = (caddr_t)nd.ni_vp;
1362                        fp->f_flag = flags;
1363                        fp->f_ops = &vnops;
1364                        fp->f_type = DTYPE_VNODE;
1365                        VOP_UNLOCK(nd.ni_vp, NULL, 0, td);
1366                        devnull = fd;
1367                } else {
1368                        error = kern_dup(DUP_FIXED, devnull, i, &retval);
1369                        if (error != 0)
1370                                break;
1371                }
1372        }
1373        return (error);
1374 }
1375
1376 /*
1377  * Internal form of close.
1378  * Decrement reference count on file structure.
1379  * Note: td and/or p may be NULL when closing a file
1380  * that was being passed in a message.
1381  */
1382 int
1383 closef(struct file *fp, struct thread *td)
1384 {
1385         struct vnode *vp;
1386         struct flock lf;
1387         struct filedesc_to_leader *fdtol;
1388         struct proc *p;
1389
1390         if (fp == NULL)
1391                 return (0);
1392         if (td == NULL) {
1393                 td = curthread;
1394                 p = NULL;               /* allow no proc association */
1395         } else {
1396                 p = td->td_proc;        /* can also be NULL */
1397         }
1398         /*
1399          * POSIX record locking dictates that any close releases ALL
1400          * locks owned by this process.  This is handled by setting
1401          * a flag in the unlock to free ONLY locks obeying POSIX
1402          * semantics, and not to free BSD-style file locks.
1403          * If the descriptor was in a message, POSIX-style locks
1404          * aren't passed with the descriptor.
1405          */
1406         if (p != NULL && 
1407             fp->f_type == DTYPE_VNODE) {
1408                 if ((p->p_leader->p_flag & P_ADVLOCK) != 0) {
1409                         lf.l_whence = SEEK_SET;
1410                         lf.l_start = 0;
1411                         lf.l_len = 0;
1412                         lf.l_type = F_UNLCK;
1413                         vp = (struct vnode *)fp->f_data;
1414                         (void) VOP_ADVLOCK(vp, (caddr_t)p->p_leader, F_UNLCK,
1415                                            &lf, F_POSIX);
1416                 }
1417                 fdtol = p->p_fdtol;
1418                 if (fdtol != NULL) {
1419                         /*
1420                          * Handle special case where file descriptor table
1421                          * is shared between multiple process leaders.
1422                          */
1423                         for (fdtol = fdtol->fdl_next;
1424                              fdtol != p->p_fdtol;
1425                              fdtol = fdtol->fdl_next) {
1426                                 if ((fdtol->fdl_leader->p_flag &
1427                                      P_ADVLOCK) == 0)
1428                                         continue;
1429                                 fdtol->fdl_holdcount++;
1430                                 lf.l_whence = SEEK_SET;
1431                                 lf.l_start = 0;
1432                                 lf.l_len = 0;
1433                                 lf.l_type = F_UNLCK;
1434                                 vp = (struct vnode *)fp->f_data;
1435                                 (void) VOP_ADVLOCK(vp,
1436                                                    (caddr_t)p->p_leader,
1437                                                    F_UNLCK, &lf, F_POSIX);
1438                                 fdtol->fdl_holdcount--;
1439                                 if (fdtol->fdl_holdcount == 0 &&
1440                                     fdtol->fdl_wakeup != 0) {
1441                                         fdtol->fdl_wakeup = 0;
1442                                         wakeup(fdtol);
1443                                 }
1444                         }
1445                 }
1446         }
1447         return (fdrop(fp, td));
1448 }
1449
1450 int
1451 fdrop(struct file *fp, struct thread *td)
1452 {
1453         struct flock lf;
1454         struct vnode *vp;
1455         int error;
1456
1457         if (--fp->f_count > 0)
1458                 return (0);
1459         if (fp->f_count < 0)
1460                 panic("fdrop: count < 0");
1461         if ((fp->f_flag & FHASLOCK) && fp->f_type == DTYPE_VNODE) {
1462                 lf.l_whence = SEEK_SET;
1463                 lf.l_start = 0;
1464                 lf.l_len = 0;
1465                 lf.l_type = F_UNLCK;
1466                 vp = (struct vnode *)fp->f_data;
1467                 (void) VOP_ADVLOCK(vp, (caddr_t)fp, F_UNLCK, &lf, F_FLOCK);
1468         }
1469         if (fp->f_ops != &badfileops)
1470                 error = fo_close(fp, td);
1471         else
1472                 error = 0;
1473         ffree(fp);
1474         return (error);
1475 }
1476
1477 /*
1478  * Apply an advisory lock on a file descriptor.
1479  *
1480  * Just attempt to get a record lock of the requested type on
1481  * the entire file (l_whence = SEEK_SET, l_start = 0, l_len = 0).
1482  */
1483 /* ARGSUSED */
1484 int
1485 flock(struct flock_args *uap)
1486 {
1487         struct proc *p = curproc;
1488         struct filedesc *fdp = p->p_fd;
1489         struct file *fp;
1490         struct vnode *vp;
1491         struct flock lf;
1492
1493         if ((unsigned)uap->fd >= fdp->fd_nfiles ||
1494             (fp = fdp->fd_ofiles[uap->fd]) == NULL)
1495                 return (EBADF);
1496         if (fp->f_type != DTYPE_VNODE)
1497                 return (EOPNOTSUPP);
1498         vp = (struct vnode *)fp->f_data;
1499         lf.l_whence = SEEK_SET;
1500         lf.l_start = 0;
1501         lf.l_len = 0;
1502         if (uap->how & LOCK_UN) {
1503                 lf.l_type = F_UNLCK;
1504                 fp->f_flag &= ~FHASLOCK;
1505                 return (VOP_ADVLOCK(vp, (caddr_t)fp, F_UNLCK, &lf, F_FLOCK));
1506         }
1507         if (uap->how & LOCK_EX)
1508                 lf.l_type = F_WRLCK;
1509         else if (uap->how & LOCK_SH)
1510                 lf.l_type = F_RDLCK;
1511         else
1512                 return (EBADF);
1513         fp->f_flag |= FHASLOCK;
1514         if (uap->how & LOCK_NB)
1515                 return (VOP_ADVLOCK(vp, (caddr_t)fp, F_SETLK, &lf, F_FLOCK));
1516         return (VOP_ADVLOCK(vp, (caddr_t)fp, F_SETLK, &lf, F_FLOCK|F_WAIT));
1517 }
1518
1519 /*
1520  * File Descriptor pseudo-device driver (/dev/fd/).
1521  *
1522  * Opening minor device N dup()s the file (if any) connected to file
1523  * descriptor N belonging to the calling process.  Note that this driver
1524  * consists of only the ``open()'' routine, because all subsequent
1525  * references to this file will be direct to the other driver.
1526  */
1527 /* ARGSUSED */
1528 static int
1529 fdopen(dev_t dev, int mode, int type, struct thread *td)
1530 {
1531         KKASSERT(td->td_proc != NULL);
1532
1533         /*
1534          * XXX Kludge: set curproc->p_dupfd to contain the value of the
1535          * the file descriptor being sought for duplication. The error
1536          * return ensures that the vnode for this device will be released
1537          * by vn_open. Open will detect this special error and take the
1538          * actions in dupfdopen below. Other callers of vn_open or VOP_OPEN
1539          * will simply report the error.
1540          */
1541         td->td_proc->p_dupfd = minor(dev);
1542         return (ENODEV);
1543 }
1544
1545 /*
1546  * Duplicate the specified descriptor to a free descriptor.
1547  */
1548 int
1549 dupfdopen(struct filedesc *fdp, int indx, int dfd, int mode, int error)
1550 {
1551         struct file *wfp;
1552         struct file *fp;
1553
1554         /*
1555          * If the to-be-dup'd fd number is greater than the allowed number
1556          * of file descriptors, or the fd to be dup'd has already been
1557          * closed, then reject.
1558          */
1559         if ((u_int)dfd >= fdp->fd_nfiles ||
1560             (wfp = fdp->fd_ofiles[dfd]) == NULL) {
1561                 return (EBADF);
1562         }
1563
1564         /*
1565          * There are two cases of interest here.
1566          *
1567          * For ENODEV simply dup (dfd) to file descriptor
1568          * (indx) and return.
1569          *
1570          * For ENXIO steal away the file structure from (dfd) and
1571          * store it in (indx).  (dfd) is effectively closed by
1572          * this operation.
1573          *
1574          * Any other error code is just returned.
1575          */
1576         switch (error) {
1577         case ENODEV:
1578                 /*
1579                  * Check that the mode the file is being opened for is a
1580                  * subset of the mode of the existing descriptor.
1581                  */
1582                 if (((mode & (FREAD|FWRITE)) | wfp->f_flag) != wfp->f_flag)
1583                         return (EACCES);
1584                 fp = fdp->fd_ofiles[indx];
1585 #if 0
1586                 if (fp && fdp->fd_ofileflags[indx] & UF_MAPPED)
1587                         (void) munmapfd(p, indx);
1588 #endif
1589                 fdp->fd_ofiles[indx] = wfp;
1590                 fdp->fd_ofileflags[indx] = fdp->fd_ofileflags[dfd];
1591                 fhold(wfp);
1592                 if (indx > fdp->fd_lastfile)
1593                         fdp->fd_lastfile = indx;
1594                 /*
1595                  * we now own the reference to fp that the ofiles[] array
1596                  * used to own.  Release it.
1597                  */
1598                 if (fp)
1599                         fdrop(fp, curthread);
1600                 return (0);
1601
1602         case ENXIO:
1603                 /*
1604                  * Steal away the file pointer from dfd, and stuff it into indx.
1605                  */
1606                 fp = fdp->fd_ofiles[indx];
1607 #if 0
1608                 if (fp && fdp->fd_ofileflags[indx] & UF_MAPPED)
1609                         (void) munmapfd(p, indx);
1610 #endif
1611                 fdp->fd_ofiles[indx] = fdp->fd_ofiles[dfd];
1612                 fdp->fd_ofiles[dfd] = NULL;
1613                 fdp->fd_ofileflags[indx] = fdp->fd_ofileflags[dfd];
1614                 fdp->fd_ofileflags[dfd] = 0;
1615
1616                 /*
1617                  * we now own the reference to fp that the ofiles[] array
1618                  * used to own.  Release it.
1619                  */
1620                 if (fp)
1621                         fdrop(fp, curthread);
1622                 /*
1623                  * Complete the clean up of the filedesc structure by
1624                  * recomputing the various hints.
1625                  */
1626                 if (indx > fdp->fd_lastfile) {
1627                         fdp->fd_lastfile = indx;
1628                 } else {
1629                         while (fdp->fd_lastfile > 0 &&
1630                            fdp->fd_ofiles[fdp->fd_lastfile] == NULL) {
1631                                 fdp->fd_lastfile--;
1632                         }
1633                         if (dfd < fdp->fd_freefile)
1634                                 fdp->fd_freefile = dfd;
1635                 }
1636                 return (0);
1637
1638         default:
1639                 return (error);
1640         }
1641         /* NOTREACHED */
1642 }
1643
1644
1645 struct filedesc_to_leader *
1646 filedesc_to_leader_alloc(struct filedesc_to_leader *old,
1647                          struct proc *leader)
1648 {
1649         struct filedesc_to_leader *fdtol;
1650         
1651         MALLOC(fdtol, struct filedesc_to_leader *,
1652                sizeof(struct filedesc_to_leader),
1653                M_FILEDESC_TO_LEADER,
1654                M_WAITOK);
1655         fdtol->fdl_refcount = 1;
1656         fdtol->fdl_holdcount = 0;
1657         fdtol->fdl_wakeup = 0;
1658         fdtol->fdl_leader = leader;
1659         if (old != NULL) {
1660                 fdtol->fdl_next = old->fdl_next;
1661                 fdtol->fdl_prev = old;
1662                 old->fdl_next = fdtol;
1663                 fdtol->fdl_next->fdl_prev = fdtol;
1664         } else {
1665                 fdtol->fdl_next = fdtol;
1666                 fdtol->fdl_prev = fdtol;
1667         }
1668         return fdtol;
1669 }
1670
1671 /*
1672  * Get file structures.
1673  */
1674 static int
1675 sysctl_kern_file(SYSCTL_HANDLER_ARGS)
1676 {
1677         int error;
1678         struct file *fp;
1679
1680         if (!req->oldptr) {
1681                 /*
1682                  * overestimate by 10 files
1683                  */
1684                 return (SYSCTL_OUT(req, 0, sizeof(filehead) + 
1685                                 (nfiles + 10) * sizeof(struct file)));
1686         }
1687
1688         error = SYSCTL_OUT(req, (caddr_t)&filehead, sizeof(filehead));
1689         if (error)
1690                 return (error);
1691
1692         /*
1693          * followed by an array of file structures
1694          */
1695         LIST_FOREACH(fp, &filehead, f_list) {
1696                 error = SYSCTL_OUT(req, (caddr_t)fp, sizeof (struct file));
1697                 if (error)
1698                         return (error);
1699         }
1700         return (0);
1701 }
1702
1703 SYSCTL_PROC(_kern, KERN_FILE, file, CTLTYPE_OPAQUE|CTLFLAG_RD,
1704     0, 0, sysctl_kern_file, "S,file", "Entire file table");
1705
1706 SYSCTL_INT(_kern, KERN_MAXFILESPERPROC, maxfilesperproc, CTLFLAG_RW, 
1707     &maxfilesperproc, 0, "Maximum files allowed open per process");
1708
1709 SYSCTL_INT(_kern, KERN_MAXFILES, maxfiles, CTLFLAG_RW, 
1710     &maxfiles, 0, "Maximum number of files");
1711
1712 SYSCTL_INT(_kern, OID_AUTO, maxfilesrootres, CTLFLAG_RW, 
1713     &maxfilesrootres, 0, "Descriptors reserved for root use");
1714
1715 SYSCTL_INT(_kern, OID_AUTO, openfiles, CTLFLAG_RD, 
1716         &nfiles, 0, "System-wide number of open files");
1717
1718 static void
1719 fildesc_drvinit(void *unused)
1720 {
1721         int fd;
1722
1723         cdevsw_add(&fildesc_cdevsw, 0, 0);
1724         for (fd = 0; fd < NUMFDESC; fd++) {
1725                 make_dev(&fildesc_cdevsw, fd,
1726                     UID_BIN, GID_BIN, 0666, "fd/%d", fd);
1727         }
1728         make_dev(&fildesc_cdevsw, 0, UID_ROOT, GID_WHEEL, 0666, "stdin");
1729         make_dev(&fildesc_cdevsw, 1, UID_ROOT, GID_WHEEL, 0666, "stdout");
1730         make_dev(&fildesc_cdevsw, 2, UID_ROOT, GID_WHEEL, 0666, "stderr");
1731 }
1732
1733 struct fileops badfileops = {
1734         NULL,   /* port */
1735         NULL,   /* clone */
1736         badfo_readwrite,
1737         badfo_readwrite,
1738         badfo_ioctl,
1739         badfo_poll,
1740         badfo_kqfilter,
1741         badfo_stat,
1742         badfo_close
1743 };
1744
1745 static int
1746 badfo_readwrite(
1747         struct file *fp,
1748         struct uio *uio,
1749         struct ucred *cred,
1750         int flags,
1751         struct thread *td
1752 ) {
1753         return (EBADF);
1754 }
1755
1756 static int
1757 badfo_ioctl(struct file *fp, u_long com, caddr_t data, struct thread *td)
1758 {
1759         return (EBADF);
1760 }
1761
1762 static int
1763 badfo_poll(struct file *fp, int events, struct ucred *cred, struct thread *td)
1764 {
1765         return (0);
1766 }
1767
1768 static int
1769 badfo_kqfilter(struct file *fp, struct knote *kn)
1770 {
1771         return (0);
1772 }
1773
1774 static int
1775 badfo_stat(struct file *fp, struct stat *sb, struct thread *td)
1776 {
1777         return (EBADF);
1778 }
1779
1780 static int
1781 badfo_close(struct file *fp, struct thread *td)
1782 {
1783         return (EBADF);
1784 }
1785
1786 SYSINIT(fildescdev,SI_SUB_DRIVERS,SI_ORDER_MIDDLE+CDEV_MAJOR,
1787                                         fildesc_drvinit,NULL)