[PATCH] Hugetlb: Reorganize hugetlb_fault to prepare for COW
[linux-2.6] / fs / xfs / xfs_mac.h
1 /*
2  * Copyright (c) 2001-2002,2005 Silicon Graphics, Inc.
3  * All Rights Reserved.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation.
8  *
9  * This program is distributed in the hope that it would be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12  * GNU General Public License for more details.
13  *
14  * You should have received a copy of the GNU General Public License
15  * along with this program; if not, write the Free Software Foundation,
16  * Inc.,  51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
17  */
18 #ifndef __XFS_MAC_H__
19 #define __XFS_MAC_H__
20
21 /*
22  * Mandatory Access Control
23  *
24  * Layout of a composite MAC label:
25  * ml_list contains the list of categories (MSEN) followed by the list of
26  * divisions (MINT). This is actually a header for the data structure which
27  * will have an ml_list with more than one element.
28  *
29  *      -------------------------------
30  *      | ml_msen_type | ml_mint_type |
31  *      -------------------------------
32  *      | ml_level     | ml_grade     |
33  *      -------------------------------
34  *      | ml_catcount                 |
35  *      -------------------------------
36  *      | ml_divcount                 |
37  *      -------------------------------
38  *      | category 1                  |
39  *      | . . .                       |
40  *      | category N                  | (where N = ml_catcount)
41  *      -------------------------------
42  *      | division 1                  |
43  *      | . . .                       |
44  *      | division M                  | (where M = ml_divcount)
45  *      -------------------------------
46  */
47 #define XFS_MAC_MAX_SETS        250
48 typedef struct xfs_mac_label {
49         __uint8_t       ml_msen_type;   /* MSEN label type */
50         __uint8_t       ml_mint_type;   /* MINT label type */
51         __uint8_t       ml_level;       /* Hierarchical level */
52         __uint8_t       ml_grade;       /* Hierarchical grade */
53         __uint16_t      ml_catcount;    /* Category count */
54         __uint16_t      ml_divcount;    /* Division count */
55                                         /* Category set, then Division set */
56         __uint16_t      ml_list[XFS_MAC_MAX_SETS];
57 } xfs_mac_label_t;
58
59 /* MSEN label type names. Choose an upper case ASCII character.  */
60 #define XFS_MSEN_ADMIN_LABEL    'A'     /* Admin: low<admin != tcsec<high */
61 #define XFS_MSEN_EQUAL_LABEL    'E'     /* Wildcard - always equal */
62 #define XFS_MSEN_HIGH_LABEL     'H'     /* System High - always dominates */
63 #define XFS_MSEN_MLD_HIGH_LABEL 'I'     /* System High, multi-level dir */
64 #define XFS_MSEN_LOW_LABEL      'L'     /* System Low - always dominated */
65 #define XFS_MSEN_MLD_LABEL      'M'     /* TCSEC label on a multi-level dir */
66 #define XFS_MSEN_MLD_LOW_LABEL  'N'     /* System Low, multi-level dir */
67 #define XFS_MSEN_TCSEC_LABEL    'T'     /* TCSEC label */
68 #define XFS_MSEN_UNKNOWN_LABEL  'U'     /* unknown label */
69
70 /* MINT label type names. Choose a lower case ASCII character.  */
71 #define XFS_MINT_BIBA_LABEL     'b'     /* Dual of a TCSEC label */
72 #define XFS_MINT_EQUAL_LABEL    'e'     /* Wildcard - always equal */
73 #define XFS_MINT_HIGH_LABEL     'h'     /* High Grade - always dominates */
74 #define XFS_MINT_LOW_LABEL      'l'     /* Low Grade - always dominated */
75
76 /* On-disk XFS extended attribute names */
77 #define SGI_MAC_FILE    "SGI_MAC_FILE"
78 #define SGI_MAC_FILE_SIZE       (sizeof(SGI_MAC_FILE)-1)
79
80
81 #ifdef __KERNEL__
82
83 #ifdef CONFIG_FS_POSIX_MAC
84
85 /* NOT YET IMPLEMENTED */
86
87 #define MACEXEC         00100
88 #define MACWRITE        00200
89 #define MACREAD         00400
90
91 struct xfs_inode;
92 extern int  xfs_mac_iaccess(struct xfs_inode *, mode_t, cred_t *);
93
94 #define _MAC_XFS_IACCESS(i,m,c) (xfs_mac_iaccess(i,m,c))
95 #define _MAC_VACCESS(v,c,m)     (xfs_mac_vaccess(v,c,m))
96 #define _MAC_EXISTS             xfs_mac_vhaslabel
97
98 #else
99 #define _MAC_XFS_IACCESS(i,m,c) (0)
100 #define _MAC_VACCESS(v,c,m)     (0)
101 #define _MAC_EXISTS             (NULL)
102 #endif
103
104 #endif  /* __KERNEL__ */
105
106 #endif  /* __XFS_MAC_H__ */