Merge branches 'release', 'bugzilla-6217', 'bugzilla-6629', 'bugzilla-6933', 'bugzill...
[linux-2.6] / fs / reiserfs / xattr.c
1 /*
2  * linux/fs/reiserfs/xattr.c
3  *
4  * Copyright (c) 2002 by Jeff Mahoney, <jeffm@suse.com>
5  *
6  */
7
8 /*
9  * In order to implement EA/ACLs in a clean, backwards compatible manner,
10  * they are implemented as files in a "private" directory.
11  * Each EA is in it's own file, with the directory layout like so (/ is assumed
12  * to be relative to fs root). Inside the /.reiserfs_priv/xattrs directory,
13  * directories named using the capital-hex form of the objectid and
14  * generation number are used. Inside each directory are individual files
15  * named with the name of the extended attribute.
16  *
17  * So, for objectid 12648430, we could have:
18  * /.reiserfs_priv/xattrs/C0FFEE.0/system.posix_acl_access
19  * /.reiserfs_priv/xattrs/C0FFEE.0/system.posix_acl_default
20  * /.reiserfs_priv/xattrs/C0FFEE.0/user.Content-Type
21  * .. or similar.
22  *
23  * The file contents are the text of the EA. The size is known based on the
24  * stat data describing the file.
25  *
26  * In the case of system.posix_acl_access and system.posix_acl_default, since
27  * these are special cases for filesystem ACLs, they are interpreted by the
28  * kernel, in addition, they are negatively and positively cached and attached
29  * to the inode so that unnecessary lookups are avoided.
30  */
31
32 #include <linux/reiserfs_fs.h>
33 #include <linux/capability.h>
34 #include <linux/dcache.h>
35 #include <linux/namei.h>
36 #include <linux/errno.h>
37 #include <linux/fs.h>
38 #include <linux/file.h>
39 #include <linux/pagemap.h>
40 #include <linux/xattr.h>
41 #include <linux/reiserfs_xattr.h>
42 #include <linux/reiserfs_acl.h>
43 #include <asm/uaccess.h>
44 #include <net/checksum.h>
45 #include <linux/smp_lock.h>
46 #include <linux/stat.h>
47 #include <asm/semaphore.h>
48
49 #define FL_READONLY 128
50 #define FL_DIR_SEM_HELD 256
51 #define PRIVROOT_NAME ".reiserfs_priv"
52 #define XAROOT_NAME   "xattrs"
53
54 static struct reiserfs_xattr_handler *find_xattr_handler_prefix(const char
55                                                                 *prefix);
56
57 /* Returns the dentry referring to the root of the extended attribute
58  * directory tree. If it has already been retrieved, it is used. If it
59  * hasn't been created and the flags indicate creation is allowed, we
60  * attempt to create it. On error, we return a pointer-encoded error.
61  */
62 static struct dentry *get_xa_root(struct super_block *sb, int flags)
63 {
64         struct dentry *privroot = dget(REISERFS_SB(sb)->priv_root);
65         struct dentry *xaroot;
66
67         /* This needs to be created at mount-time */
68         if (!privroot)
69                 return ERR_PTR(-ENODATA);
70
71         mutex_lock_nested(&privroot->d_inode->i_mutex, I_MUTEX_XATTR);
72         if (REISERFS_SB(sb)->xattr_root) {
73                 xaroot = dget(REISERFS_SB(sb)->xattr_root);
74                 goto out;
75         }
76
77         xaroot = lookup_one_len(XAROOT_NAME, privroot, strlen(XAROOT_NAME));
78         if (IS_ERR(xaroot)) {
79                 goto out;
80         } else if (!xaroot->d_inode) {
81                 int err = -ENODATA;
82                 if (flags == 0 || flags & XATTR_CREATE)
83                         err = privroot->d_inode->i_op->mkdir(privroot->d_inode,
84                                                              xaroot, 0700);
85                 if (err) {
86                         dput(xaroot);
87                         xaroot = ERR_PTR(err);
88                         goto out;
89                 }
90         }
91         REISERFS_SB(sb)->xattr_root = dget(xaroot);
92
93       out:
94         mutex_unlock(&privroot->d_inode->i_mutex);
95         dput(privroot);
96         return xaroot;
97 }
98
99 /* Opens the directory corresponding to the inode's extended attribute store.
100  * If flags allow, the tree to the directory may be created. If creation is
101  * prohibited, -ENODATA is returned. */
102 static struct dentry *open_xa_dir(const struct inode *inode, int flags)
103 {
104         struct dentry *xaroot, *xadir;
105         char namebuf[17];
106
107         xaroot = get_xa_root(inode->i_sb, flags);
108         if (IS_ERR(xaroot))
109                 return xaroot;
110
111         /* ok, we have xaroot open */
112         snprintf(namebuf, sizeof(namebuf), "%X.%X",
113                  le32_to_cpu(INODE_PKEY(inode)->k_objectid),
114                  inode->i_generation);
115         xadir = lookup_one_len(namebuf, xaroot, strlen(namebuf));
116         if (IS_ERR(xadir)) {
117                 dput(xaroot);
118                 return xadir;
119         }
120
121         if (!xadir->d_inode) {
122                 int err;
123                 if (flags == 0 || flags & XATTR_CREATE) {
124                         /* Although there is nothing else trying to create this directory,
125                          * another directory with the same hash may be created, so we need
126                          * to protect against that */
127                         err =
128                             xaroot->d_inode->i_op->mkdir(xaroot->d_inode, xadir,
129                                                          0700);
130                         if (err) {
131                                 dput(xaroot);
132                                 dput(xadir);
133                                 return ERR_PTR(err);
134                         }
135                 }
136                 if (!xadir->d_inode) {
137                         dput(xaroot);
138                         dput(xadir);
139                         return ERR_PTR(-ENODATA);
140                 }
141         }
142
143         dput(xaroot);
144         return xadir;
145 }
146
147 /* Returns a dentry corresponding to a specific extended attribute file
148  * for the inode. If flags allow, the file is created. Otherwise, a
149  * valid or negative dentry, or an error is returned. */
150 static struct dentry *get_xa_file_dentry(const struct inode *inode,
151                                          const char *name, int flags)
152 {
153         struct dentry *xadir, *xafile;
154         int err = 0;
155
156         xadir = open_xa_dir(inode, flags);
157         if (IS_ERR(xadir)) {
158                 return ERR_PTR(PTR_ERR(xadir));
159         } else if (xadir && !xadir->d_inode) {
160                 dput(xadir);
161                 return ERR_PTR(-ENODATA);
162         }
163
164         xafile = lookup_one_len(name, xadir, strlen(name));
165         if (IS_ERR(xafile)) {
166                 dput(xadir);
167                 return ERR_PTR(PTR_ERR(xafile));
168         }
169
170         if (xafile->d_inode) {  /* file exists */
171                 if (flags & XATTR_CREATE) {
172                         err = -EEXIST;
173                         dput(xafile);
174                         goto out;
175                 }
176         } else if (flags & XATTR_REPLACE || flags & FL_READONLY) {
177                 goto out;
178         } else {
179                 /* inode->i_mutex is down, so nothing else can try to create
180                  * the same xattr */
181                 err = xadir->d_inode->i_op->create(xadir->d_inode, xafile,
182                                                    0700 | S_IFREG, NULL);
183
184                 if (err) {
185                         dput(xafile);
186                         goto out;
187                 }
188         }
189
190       out:
191         dput(xadir);
192         if (err)
193                 xafile = ERR_PTR(err);
194         return xafile;
195 }
196
197 /* Opens a file pointer to the attribute associated with inode */
198 static struct file *open_xa_file(const struct inode *inode, const char *name,
199                                  int flags)
200 {
201         struct dentry *xafile;
202         struct file *fp;
203
204         xafile = get_xa_file_dentry(inode, name, flags);
205         if (IS_ERR(xafile))
206                 return ERR_PTR(PTR_ERR(xafile));
207         else if (!xafile->d_inode) {
208                 dput(xafile);
209                 return ERR_PTR(-ENODATA);
210         }
211
212         fp = dentry_open(xafile, NULL, O_RDWR);
213         /* dentry_open dputs the dentry if it fails */
214
215         return fp;
216 }
217
218 /*
219  * this is very similar to fs/reiserfs/dir.c:reiserfs_readdir, but
220  * we need to drop the path before calling the filldir struct.  That
221  * would be a big performance hit to the non-xattr case, so I've copied
222  * the whole thing for now. --clm
223  *
224  * the big difference is that I go backwards through the directory,
225  * and don't mess with f->f_pos, but the idea is the same.  Do some
226  * action on each and every entry in the directory.
227  *
228  * we're called with i_mutex held, so there are no worries about the directory
229  * changing underneath us.
230  */
231 static int __xattr_readdir(struct file *filp, void *dirent, filldir_t filldir)
232 {
233         struct inode *inode = filp->f_path.dentry->d_inode;
234         struct cpu_key pos_key; /* key of current position in the directory (key of directory entry) */
235         INITIALIZE_PATH(path_to_entry);
236         struct buffer_head *bh;
237         int entry_num;
238         struct item_head *ih, tmp_ih;
239         int search_res;
240         char *local_buf;
241         loff_t next_pos;
242         char small_buf[32];     /* avoid kmalloc if we can */
243         struct reiserfs_de_head *deh;
244         int d_reclen;
245         char *d_name;
246         off_t d_off;
247         ino_t d_ino;
248         struct reiserfs_dir_entry de;
249
250         /* form key for search the next directory entry using f_pos field of
251            file structure */
252         next_pos = max_reiserfs_offset(inode);
253
254         while (1) {
255               research:
256                 if (next_pos <= DOT_DOT_OFFSET)
257                         break;
258                 make_cpu_key(&pos_key, inode, next_pos, TYPE_DIRENTRY, 3);
259
260                 search_res =
261                     search_by_entry_key(inode->i_sb, &pos_key, &path_to_entry,
262                                         &de);
263                 if (search_res == IO_ERROR) {
264                         // FIXME: we could just skip part of directory which could
265                         // not be read
266                         pathrelse(&path_to_entry);
267                         return -EIO;
268                 }
269
270                 if (search_res == NAME_NOT_FOUND)
271                         de.de_entry_num--;
272
273                 set_de_name_and_namelen(&de);
274                 entry_num = de.de_entry_num;
275                 deh = &(de.de_deh[entry_num]);
276
277                 bh = de.de_bh;
278                 ih = de.de_ih;
279
280                 if (!is_direntry_le_ih(ih)) {
281                         reiserfs_warning(inode->i_sb, "not direntry %h", ih);
282                         break;
283                 }
284                 copy_item_head(&tmp_ih, ih);
285
286                 /* we must have found item, that is item of this directory, */
287                 RFALSE(COMP_SHORT_KEYS(&(ih->ih_key), &pos_key),
288                        "vs-9000: found item %h does not match to dir we readdir %K",
289                        ih, &pos_key);
290
291                 if (deh_offset(deh) <= DOT_DOT_OFFSET) {
292                         break;
293                 }
294
295                 /* look for the previous entry in the directory */
296                 next_pos = deh_offset(deh) - 1;
297
298                 if (!de_visible(deh))
299                         /* it is hidden entry */
300                         continue;
301
302                 d_reclen = entry_length(bh, ih, entry_num);
303                 d_name = B_I_DEH_ENTRY_FILE_NAME(bh, ih, deh);
304                 d_off = deh_offset(deh);
305                 d_ino = deh_objectid(deh);
306
307                 if (!d_name[d_reclen - 1])
308                         d_reclen = strlen(d_name);
309
310                 if (d_reclen > REISERFS_MAX_NAME(inode->i_sb->s_blocksize)) {
311                         /* too big to send back to VFS */
312                         continue;
313                 }
314
315                 /* Ignore the .reiserfs_priv entry */
316                 if (reiserfs_xattrs(inode->i_sb) &&
317                     !old_format_only(inode->i_sb) &&
318                     deh_objectid(deh) ==
319                     le32_to_cpu(INODE_PKEY
320                                 (REISERFS_SB(inode->i_sb)->priv_root->d_inode)->
321                                 k_objectid))
322                         continue;
323
324                 if (d_reclen <= 32) {
325                         local_buf = small_buf;
326                 } else {
327                         local_buf = kmalloc(d_reclen, GFP_NOFS);
328                         if (!local_buf) {
329                                 pathrelse(&path_to_entry);
330                                 return -ENOMEM;
331                         }
332                         if (item_moved(&tmp_ih, &path_to_entry)) {
333                                 kfree(local_buf);
334
335                                 /* sigh, must retry.  Do this same offset again */
336                                 next_pos = d_off;
337                                 goto research;
338                         }
339                 }
340
341                 // Note, that we copy name to user space via temporary
342                 // buffer (local_buf) because filldir will block if
343                 // user space buffer is swapped out. At that time
344                 // entry can move to somewhere else
345                 memcpy(local_buf, d_name, d_reclen);
346
347                 /* the filldir function might need to start transactions,
348                  * or do who knows what.  Release the path now that we've
349                  * copied all the important stuff out of the deh
350                  */
351                 pathrelse(&path_to_entry);
352
353                 if (filldir(dirent, local_buf, d_reclen, d_off, d_ino,
354                             DT_UNKNOWN) < 0) {
355                         if (local_buf != small_buf) {
356                                 kfree(local_buf);
357                         }
358                         goto end;
359                 }
360                 if (local_buf != small_buf) {
361                         kfree(local_buf);
362                 }
363         }                       /* while */
364
365       end:
366         pathrelse(&path_to_entry);
367         return 0;
368 }
369
370 /*
371  * this could be done with dedicated readdir ops for the xattr files,
372  * but I want to get something working asap
373  * this is stolen from vfs_readdir
374  *
375  */
376 static
377 int xattr_readdir(struct file *file, filldir_t filler, void *buf)
378 {
379         struct inode *inode = file->f_path.dentry->d_inode;
380         int res = -ENOTDIR;
381         if (!file->f_op || !file->f_op->readdir)
382                 goto out;
383         mutex_lock_nested(&inode->i_mutex, I_MUTEX_XATTR);
384 //        down(&inode->i_zombie);
385         res = -ENOENT;
386         if (!IS_DEADDIR(inode)) {
387                 lock_kernel();
388                 res = __xattr_readdir(file, buf, filler);
389                 unlock_kernel();
390         }
391 //        up(&inode->i_zombie);
392         mutex_unlock(&inode->i_mutex);
393       out:
394         return res;
395 }
396
397 /* Internal operations on file data */
398 static inline void reiserfs_put_page(struct page *page)
399 {
400         kunmap(page);
401         page_cache_release(page);
402 }
403
404 static struct page *reiserfs_get_page(struct inode *dir, unsigned long n)
405 {
406         struct address_space *mapping = dir->i_mapping;
407         struct page *page;
408         /* We can deadlock if we try to free dentries,
409            and an unlink/rmdir has just occured - GFP_NOFS avoids this */
410         mapping_set_gfp_mask(mapping, GFP_NOFS);
411         page = read_mapping_page(mapping, n, NULL);
412         if (!IS_ERR(page)) {
413                 kmap(page);
414                 if (PageError(page))
415                         goto fail;
416         }
417         return page;
418
419       fail:
420         reiserfs_put_page(page);
421         return ERR_PTR(-EIO);
422 }
423
424 static inline __u32 xattr_hash(const char *msg, int len)
425 {
426         return csum_partial(msg, len, 0);
427 }
428
429 int reiserfs_commit_write(struct file *f, struct page *page,
430                           unsigned from, unsigned to);
431 int reiserfs_prepare_write(struct file *f, struct page *page,
432                            unsigned from, unsigned to);
433
434
435 /* Generic extended attribute operations that can be used by xa plugins */
436
437 /*
438  * inode->i_mutex: down
439  */
440 int
441 reiserfs_xattr_set(struct inode *inode, const char *name, const void *buffer,
442                    size_t buffer_size, int flags)
443 {
444         int err = 0;
445         struct file *fp;
446         struct page *page;
447         char *data;
448         struct address_space *mapping;
449         size_t file_pos = 0;
450         size_t buffer_pos = 0;
451         struct inode *xinode;
452         struct iattr newattrs;
453         __u32 xahash = 0;
454
455         if (get_inode_sd_version(inode) == STAT_DATA_V1)
456                 return -EOPNOTSUPP;
457
458         /* Empty xattrs are ok, they're just empty files, no hash */
459         if (buffer && buffer_size)
460                 xahash = xattr_hash(buffer, buffer_size);
461
462       open_file:
463         fp = open_xa_file(inode, name, flags);
464         if (IS_ERR(fp)) {
465                 err = PTR_ERR(fp);
466                 goto out;
467         }
468
469         xinode = fp->f_path.dentry->d_inode;
470         REISERFS_I(inode)->i_flags |= i_has_xattr_dir;
471
472         /* we need to copy it off.. */
473         if (xinode->i_nlink > 1) {
474                 fput(fp);
475                 err = reiserfs_xattr_del(inode, name);
476                 if (err < 0)
477                         goto out;
478                 /* We just killed the old one, we're not replacing anymore */
479                 if (flags & XATTR_REPLACE)
480                         flags &= ~XATTR_REPLACE;
481                 goto open_file;
482         }
483
484         /* Resize it so we're ok to write there */
485         newattrs.ia_size = buffer_size;
486         newattrs.ia_valid = ATTR_SIZE | ATTR_CTIME;
487         mutex_lock_nested(&xinode->i_mutex, I_MUTEX_XATTR);
488         err = notify_change(fp->f_path.dentry, &newattrs);
489         if (err)
490                 goto out_filp;
491
492         mapping = xinode->i_mapping;
493         while (buffer_pos < buffer_size || buffer_pos == 0) {
494                 size_t chunk;
495                 size_t skip = 0;
496                 size_t page_offset = (file_pos & (PAGE_CACHE_SIZE - 1));
497                 if (buffer_size - buffer_pos > PAGE_CACHE_SIZE)
498                         chunk = PAGE_CACHE_SIZE;
499                 else
500                         chunk = buffer_size - buffer_pos;
501
502                 page = reiserfs_get_page(xinode, file_pos >> PAGE_CACHE_SHIFT);
503                 if (IS_ERR(page)) {
504                         err = PTR_ERR(page);
505                         goto out_filp;
506                 }
507
508                 lock_page(page);
509                 data = page_address(page);
510
511                 if (file_pos == 0) {
512                         struct reiserfs_xattr_header *rxh;
513                         skip = file_pos = sizeof(struct reiserfs_xattr_header);
514                         if (chunk + skip > PAGE_CACHE_SIZE)
515                                 chunk = PAGE_CACHE_SIZE - skip;
516                         rxh = (struct reiserfs_xattr_header *)data;
517                         rxh->h_magic = cpu_to_le32(REISERFS_XATTR_MAGIC);
518                         rxh->h_hash = cpu_to_le32(xahash);
519                 }
520
521                 err = reiserfs_prepare_write(fp, page, page_offset,
522                                             page_offset + chunk + skip);
523                 if (!err) {
524                         if (buffer)
525                                 memcpy(data + skip, buffer + buffer_pos, chunk);
526                         err =
527                             reiserfs_commit_write(fp, page, page_offset,
528                                                   page_offset + chunk +
529                                                   skip);
530                 }
531                 unlock_page(page);
532                 reiserfs_put_page(page);
533                 buffer_pos += chunk;
534                 file_pos += chunk;
535                 skip = 0;
536                 if (err || buffer_size == 0 || !buffer)
537                         break;
538         }
539
540         /* We can't mark the inode dirty if it's not hashed. This is the case
541          * when we're inheriting the default ACL. If we dirty it, the inode
542          * gets marked dirty, but won't (ever) make it onto the dirty list until
543          * it's synced explicitly to clear I_DIRTY. This is bad. */
544         if (!hlist_unhashed(&inode->i_hash)) {
545                 inode->i_ctime = CURRENT_TIME_SEC;
546                 mark_inode_dirty(inode);
547         }
548
549       out_filp:
550         mutex_unlock(&xinode->i_mutex);
551         fput(fp);
552
553       out:
554         return err;
555 }
556
557 /*
558  * inode->i_mutex: down
559  */
560 int
561 reiserfs_xattr_get(const struct inode *inode, const char *name, void *buffer,
562                    size_t buffer_size)
563 {
564         ssize_t err = 0;
565         struct file *fp;
566         size_t isize;
567         size_t file_pos = 0;
568         size_t buffer_pos = 0;
569         struct page *page;
570         struct inode *xinode;
571         __u32 hash = 0;
572
573         if (name == NULL)
574                 return -EINVAL;
575
576         /* We can't have xattrs attached to v1 items since they don't have
577          * generation numbers */
578         if (get_inode_sd_version(inode) == STAT_DATA_V1)
579                 return -EOPNOTSUPP;
580
581         fp = open_xa_file(inode, name, FL_READONLY);
582         if (IS_ERR(fp)) {
583                 err = PTR_ERR(fp);
584                 goto out;
585         }
586
587         xinode = fp->f_path.dentry->d_inode;
588         isize = xinode->i_size;
589         REISERFS_I(inode)->i_flags |= i_has_xattr_dir;
590
591         /* Just return the size needed */
592         if (buffer == NULL) {
593                 err = isize - sizeof(struct reiserfs_xattr_header);
594                 goto out_dput;
595         }
596
597         if (buffer_size < isize - sizeof(struct reiserfs_xattr_header)) {
598                 err = -ERANGE;
599                 goto out_dput;
600         }
601
602         while (file_pos < isize) {
603                 size_t chunk;
604                 char *data;
605                 size_t skip = 0;
606                 if (isize - file_pos > PAGE_CACHE_SIZE)
607                         chunk = PAGE_CACHE_SIZE;
608                 else
609                         chunk = isize - file_pos;
610
611                 page = reiserfs_get_page(xinode, file_pos >> PAGE_CACHE_SHIFT);
612                 if (IS_ERR(page)) {
613                         err = PTR_ERR(page);
614                         goto out_dput;
615                 }
616
617                 lock_page(page);
618                 data = page_address(page);
619                 if (file_pos == 0) {
620                         struct reiserfs_xattr_header *rxh =
621                             (struct reiserfs_xattr_header *)data;
622                         skip = file_pos = sizeof(struct reiserfs_xattr_header);
623                         chunk -= skip;
624                         /* Magic doesn't match up.. */
625                         if (rxh->h_magic != cpu_to_le32(REISERFS_XATTR_MAGIC)) {
626                                 unlock_page(page);
627                                 reiserfs_put_page(page);
628                                 reiserfs_warning(inode->i_sb,
629                                                  "Invalid magic for xattr (%s) "
630                                                  "associated with %k", name,
631                                                  INODE_PKEY(inode));
632                                 err = -EIO;
633                                 goto out_dput;
634                         }
635                         hash = le32_to_cpu(rxh->h_hash);
636                 }
637                 memcpy(buffer + buffer_pos, data + skip, chunk);
638                 unlock_page(page);
639                 reiserfs_put_page(page);
640                 file_pos += chunk;
641                 buffer_pos += chunk;
642                 skip = 0;
643         }
644         err = isize - sizeof(struct reiserfs_xattr_header);
645
646         if (xattr_hash(buffer, isize - sizeof(struct reiserfs_xattr_header)) !=
647             hash) {
648                 reiserfs_warning(inode->i_sb,
649                                  "Invalid hash for xattr (%s) associated "
650                                  "with %k", name, INODE_PKEY(inode));
651                 err = -EIO;
652         }
653
654       out_dput:
655         fput(fp);
656
657       out:
658         return err;
659 }
660
661 static int
662 __reiserfs_xattr_del(struct dentry *xadir, const char *name, int namelen)
663 {
664         struct dentry *dentry;
665         struct inode *dir = xadir->d_inode;
666         int err = 0;
667
668         dentry = lookup_one_len(name, xadir, namelen);
669         if (IS_ERR(dentry)) {
670                 err = PTR_ERR(dentry);
671                 goto out;
672         } else if (!dentry->d_inode) {
673                 err = -ENODATA;
674                 goto out_file;
675         }
676
677         /* Skip directories.. */
678         if (S_ISDIR(dentry->d_inode->i_mode))
679                 goto out_file;
680
681         if (!is_reiserfs_priv_object(dentry->d_inode)) {
682                 reiserfs_warning(dir->i_sb, "OID %08x [%.*s/%.*s] doesn't have "
683                                  "priv flag set [parent is %sset].",
684                                  le32_to_cpu(INODE_PKEY(dentry->d_inode)->
685                                              k_objectid), xadir->d_name.len,
686                                  xadir->d_name.name, namelen, name,
687                                  is_reiserfs_priv_object(xadir->
688                                                          d_inode) ? "" :
689                                  "not ");
690                 dput(dentry);
691                 return -EIO;
692         }
693
694         err = dir->i_op->unlink(dir, dentry);
695         if (!err)
696                 d_delete(dentry);
697
698       out_file:
699         dput(dentry);
700
701       out:
702         return err;
703 }
704
705 int reiserfs_xattr_del(struct inode *inode, const char *name)
706 {
707         struct dentry *dir;
708         int err;
709
710         dir = open_xa_dir(inode, FL_READONLY);
711         if (IS_ERR(dir)) {
712                 err = PTR_ERR(dir);
713                 goto out;
714         }
715
716         err = __reiserfs_xattr_del(dir, name, strlen(name));
717         dput(dir);
718
719         if (!err) {
720                 inode->i_ctime = CURRENT_TIME_SEC;
721                 mark_inode_dirty(inode);
722         }
723
724       out:
725         return err;
726 }
727
728 /* The following are side effects of other operations that aren't explicitly
729  * modifying extended attributes. This includes operations such as permissions
730  * or ownership changes, object deletions, etc. */
731
732 static int
733 reiserfs_delete_xattrs_filler(void *buf, const char *name, int namelen,
734                               loff_t offset, u64 ino, unsigned int d_type)
735 {
736         struct dentry *xadir = (struct dentry *)buf;
737
738         return __reiserfs_xattr_del(xadir, name, namelen);
739
740 }
741
742 /* This is called w/ inode->i_mutex downed */
743 int reiserfs_delete_xattrs(struct inode *inode)
744 {
745         struct file *fp;
746         struct dentry *dir, *root;
747         int err = 0;
748
749         /* Skip out, an xattr has no xattrs associated with it */
750         if (is_reiserfs_priv_object(inode) ||
751             get_inode_sd_version(inode) == STAT_DATA_V1 ||
752             !reiserfs_xattrs(inode->i_sb)) {
753                 return 0;
754         }
755         reiserfs_read_lock_xattrs(inode->i_sb);
756         dir = open_xa_dir(inode, FL_READONLY);
757         reiserfs_read_unlock_xattrs(inode->i_sb);
758         if (IS_ERR(dir)) {
759                 err = PTR_ERR(dir);
760                 goto out;
761         } else if (!dir->d_inode) {
762                 dput(dir);
763                 return 0;
764         }
765
766         fp = dentry_open(dir, NULL, O_RDWR);
767         if (IS_ERR(fp)) {
768                 err = PTR_ERR(fp);
769                 /* dentry_open dputs the dentry if it fails */
770                 goto out;
771         }
772
773         lock_kernel();
774         err = xattr_readdir(fp, reiserfs_delete_xattrs_filler, dir);
775         if (err) {
776                 unlock_kernel();
777                 goto out_dir;
778         }
779
780         /* Leftovers besides . and .. -- that's not good. */
781         if (dir->d_inode->i_nlink <= 2) {
782                 root = get_xa_root(inode->i_sb, XATTR_REPLACE);
783                 reiserfs_write_lock_xattrs(inode->i_sb);
784                 err = vfs_rmdir(root->d_inode, dir);
785                 reiserfs_write_unlock_xattrs(inode->i_sb);
786                 dput(root);
787         } else {
788                 reiserfs_warning(inode->i_sb,
789                                  "Couldn't remove all entries in directory");
790         }
791         unlock_kernel();
792
793       out_dir:
794         fput(fp);
795
796       out:
797         if (!err)
798                 REISERFS_I(inode)->i_flags =
799                     REISERFS_I(inode)->i_flags & ~i_has_xattr_dir;
800         return err;
801 }
802
803 struct reiserfs_chown_buf {
804         struct inode *inode;
805         struct dentry *xadir;
806         struct iattr *attrs;
807 };
808
809 /* XXX: If there is a better way to do this, I'd love to hear about it */
810 static int
811 reiserfs_chown_xattrs_filler(void *buf, const char *name, int namelen,
812                              loff_t offset, u64 ino, unsigned int d_type)
813 {
814         struct reiserfs_chown_buf *chown_buf = (struct reiserfs_chown_buf *)buf;
815         struct dentry *xafile, *xadir = chown_buf->xadir;
816         struct iattr *attrs = chown_buf->attrs;
817         int err = 0;
818
819         xafile = lookup_one_len(name, xadir, namelen);
820         if (IS_ERR(xafile))
821                 return PTR_ERR(xafile);
822         else if (!xafile->d_inode) {
823                 dput(xafile);
824                 return -ENODATA;
825         }
826
827         if (!S_ISDIR(xafile->d_inode->i_mode))
828                 err = notify_change(xafile, attrs);
829         dput(xafile);
830
831         return err;
832 }
833
834 int reiserfs_chown_xattrs(struct inode *inode, struct iattr *attrs)
835 {
836         struct file *fp;
837         struct dentry *dir;
838         int err = 0;
839         struct reiserfs_chown_buf buf;
840         unsigned int ia_valid = attrs->ia_valid;
841
842         /* Skip out, an xattr has no xattrs associated with it */
843         if (is_reiserfs_priv_object(inode) ||
844             get_inode_sd_version(inode) == STAT_DATA_V1 ||
845             !reiserfs_xattrs(inode->i_sb)) {
846                 return 0;
847         }
848         reiserfs_read_lock_xattrs(inode->i_sb);
849         dir = open_xa_dir(inode, FL_READONLY);
850         reiserfs_read_unlock_xattrs(inode->i_sb);
851         if (IS_ERR(dir)) {
852                 if (PTR_ERR(dir) != -ENODATA)
853                         err = PTR_ERR(dir);
854                 goto out;
855         } else if (!dir->d_inode) {
856                 dput(dir);
857                 goto out;
858         }
859
860         fp = dentry_open(dir, NULL, O_RDWR);
861         if (IS_ERR(fp)) {
862                 err = PTR_ERR(fp);
863                 /* dentry_open dputs the dentry if it fails */
864                 goto out;
865         }
866
867         lock_kernel();
868
869         attrs->ia_valid &= (ATTR_UID | ATTR_GID | ATTR_CTIME);
870         buf.xadir = dir;
871         buf.attrs = attrs;
872         buf.inode = inode;
873
874         err = xattr_readdir(fp, reiserfs_chown_xattrs_filler, &buf);
875         if (err) {
876                 unlock_kernel();
877                 goto out_dir;
878         }
879
880         err = notify_change(dir, attrs);
881         unlock_kernel();
882
883       out_dir:
884         fput(fp);
885
886       out:
887         attrs->ia_valid = ia_valid;
888         return err;
889 }
890
891 /* Actual operations that are exported to VFS-land */
892
893 /*
894  * Inode operation getxattr()
895  * Preliminary locking: we down dentry->d_inode->i_mutex
896  */
897 ssize_t
898 reiserfs_getxattr(struct dentry * dentry, const char *name, void *buffer,
899                   size_t size)
900 {
901         struct reiserfs_xattr_handler *xah = find_xattr_handler_prefix(name);
902         int err;
903
904         if (!xah || !reiserfs_xattrs(dentry->d_sb) ||
905             get_inode_sd_version(dentry->d_inode) == STAT_DATA_V1)
906                 return -EOPNOTSUPP;
907
908         reiserfs_read_lock_xattr_i(dentry->d_inode);
909         reiserfs_read_lock_xattrs(dentry->d_sb);
910         err = xah->get(dentry->d_inode, name, buffer, size);
911         reiserfs_read_unlock_xattrs(dentry->d_sb);
912         reiserfs_read_unlock_xattr_i(dentry->d_inode);
913         return err;
914 }
915
916 /*
917  * Inode operation setxattr()
918  *
919  * dentry->d_inode->i_mutex down
920  */
921 int
922 reiserfs_setxattr(struct dentry *dentry, const char *name, const void *value,
923                   size_t size, int flags)
924 {
925         struct reiserfs_xattr_handler *xah = find_xattr_handler_prefix(name);
926         int err;
927         int lock;
928
929         if (!xah || !reiserfs_xattrs(dentry->d_sb) ||
930             get_inode_sd_version(dentry->d_inode) == STAT_DATA_V1)
931                 return -EOPNOTSUPP;
932
933         reiserfs_write_lock_xattr_i(dentry->d_inode);
934         lock = !has_xattr_dir(dentry->d_inode);
935         if (lock)
936                 reiserfs_write_lock_xattrs(dentry->d_sb);
937         else
938                 reiserfs_read_lock_xattrs(dentry->d_sb);
939         err = xah->set(dentry->d_inode, name, value, size, flags);
940         if (lock)
941                 reiserfs_write_unlock_xattrs(dentry->d_sb);
942         else
943                 reiserfs_read_unlock_xattrs(dentry->d_sb);
944         reiserfs_write_unlock_xattr_i(dentry->d_inode);
945         return err;
946 }
947
948 /*
949  * Inode operation removexattr()
950  *
951  * dentry->d_inode->i_mutex down
952  */
953 int reiserfs_removexattr(struct dentry *dentry, const char *name)
954 {
955         int err;
956         struct reiserfs_xattr_handler *xah = find_xattr_handler_prefix(name);
957
958         if (!xah || !reiserfs_xattrs(dentry->d_sb) ||
959             get_inode_sd_version(dentry->d_inode) == STAT_DATA_V1)
960                 return -EOPNOTSUPP;
961
962         reiserfs_write_lock_xattr_i(dentry->d_inode);
963         reiserfs_read_lock_xattrs(dentry->d_sb);
964
965         /* Deletion pre-operation */
966         if (xah->del) {
967                 err = xah->del(dentry->d_inode, name);
968                 if (err)
969                         goto out;
970         }
971
972         err = reiserfs_xattr_del(dentry->d_inode, name);
973
974         dentry->d_inode->i_ctime = CURRENT_TIME_SEC;
975         mark_inode_dirty(dentry->d_inode);
976
977       out:
978         reiserfs_read_unlock_xattrs(dentry->d_sb);
979         reiserfs_write_unlock_xattr_i(dentry->d_inode);
980         return err;
981 }
982
983 /* This is what filldir will use:
984  * r_pos will always contain the amount of space required for the entire
985  * list. If r_pos becomes larger than r_size, we need more space and we
986  * return an error indicating this. If r_pos is less than r_size, then we've
987  * filled the buffer successfully and we return success */
988 struct reiserfs_listxattr_buf {
989         int r_pos;
990         int r_size;
991         char *r_buf;
992         struct inode *r_inode;
993 };
994
995 static int
996 reiserfs_listxattr_filler(void *buf, const char *name, int namelen,
997                           loff_t offset, u64 ino, unsigned int d_type)
998 {
999         struct reiserfs_listxattr_buf *b = (struct reiserfs_listxattr_buf *)buf;
1000         int len = 0;
1001         if (name[0] != '.'
1002             || (namelen != 1 && (name[1] != '.' || namelen != 2))) {
1003                 struct reiserfs_xattr_handler *xah =
1004                     find_xattr_handler_prefix(name);
1005                 if (!xah)
1006                         return 0;       /* Unsupported xattr name, skip it */
1007
1008                 /* We call ->list() twice because the operation isn't required to just
1009                  * return the name back - we want to make sure we have enough space */
1010                 len += xah->list(b->r_inode, name, namelen, NULL);
1011
1012                 if (len) {
1013                         if (b->r_pos + len + 1 <= b->r_size) {
1014                                 char *p = b->r_buf + b->r_pos;
1015                                 p += xah->list(b->r_inode, name, namelen, p);
1016                                 *p++ = '\0';
1017                         }
1018                         b->r_pos += len + 1;
1019                 }
1020         }
1021
1022         return 0;
1023 }
1024
1025 /*
1026  * Inode operation listxattr()
1027  *
1028  * Preliminary locking: we down dentry->d_inode->i_mutex
1029  */
1030 ssize_t reiserfs_listxattr(struct dentry * dentry, char *buffer, size_t size)
1031 {
1032         struct file *fp;
1033         struct dentry *dir;
1034         int err = 0;
1035         struct reiserfs_listxattr_buf buf;
1036
1037         if (!dentry->d_inode)
1038                 return -EINVAL;
1039
1040         if (!reiserfs_xattrs(dentry->d_sb) ||
1041             get_inode_sd_version(dentry->d_inode) == STAT_DATA_V1)
1042                 return -EOPNOTSUPP;
1043
1044         reiserfs_read_lock_xattr_i(dentry->d_inode);
1045         reiserfs_read_lock_xattrs(dentry->d_sb);
1046         dir = open_xa_dir(dentry->d_inode, FL_READONLY);
1047         reiserfs_read_unlock_xattrs(dentry->d_sb);
1048         if (IS_ERR(dir)) {
1049                 err = PTR_ERR(dir);
1050                 if (err == -ENODATA)
1051                         err = 0;        /* Not an error if there aren't any xattrs */
1052                 goto out;
1053         }
1054
1055         fp = dentry_open(dir, NULL, O_RDWR);
1056         if (IS_ERR(fp)) {
1057                 err = PTR_ERR(fp);
1058                 /* dentry_open dputs the dentry if it fails */
1059                 goto out;
1060         }
1061
1062         buf.r_buf = buffer;
1063         buf.r_size = buffer ? size : 0;
1064         buf.r_pos = 0;
1065         buf.r_inode = dentry->d_inode;
1066
1067         REISERFS_I(dentry->d_inode)->i_flags |= i_has_xattr_dir;
1068
1069         err = xattr_readdir(fp, reiserfs_listxattr_filler, &buf);
1070         if (err)
1071                 goto out_dir;
1072
1073         if (buf.r_pos > buf.r_size && buffer != NULL)
1074                 err = -ERANGE;
1075         else
1076                 err = buf.r_pos;
1077
1078       out_dir:
1079         fput(fp);
1080
1081       out:
1082         reiserfs_read_unlock_xattr_i(dentry->d_inode);
1083         return err;
1084 }
1085
1086 /* This is the implementation for the xattr plugin infrastructure */
1087 static LIST_HEAD(xattr_handlers);
1088 static DEFINE_RWLOCK(handler_lock);
1089
1090 static struct reiserfs_xattr_handler *find_xattr_handler_prefix(const char
1091                                                                 *prefix)
1092 {
1093         struct reiserfs_xattr_handler *xah = NULL;
1094         struct list_head *p;
1095
1096         read_lock(&handler_lock);
1097         list_for_each(p, &xattr_handlers) {
1098                 xah = list_entry(p, struct reiserfs_xattr_handler, handlers);
1099                 if (strncmp(xah->prefix, prefix, strlen(xah->prefix)) == 0)
1100                         break;
1101                 xah = NULL;
1102         }
1103
1104         read_unlock(&handler_lock);
1105         return xah;
1106 }
1107
1108 static void __unregister_handlers(void)
1109 {
1110         struct reiserfs_xattr_handler *xah;
1111         struct list_head *p, *tmp;
1112
1113         list_for_each_safe(p, tmp, &xattr_handlers) {
1114                 xah = list_entry(p, struct reiserfs_xattr_handler, handlers);
1115                 if (xah->exit)
1116                         xah->exit();
1117
1118                 list_del_init(p);
1119         }
1120         INIT_LIST_HEAD(&xattr_handlers);
1121 }
1122
1123 int __init reiserfs_xattr_register_handlers(void)
1124 {
1125         int err = 0;
1126         struct reiserfs_xattr_handler *xah;
1127         struct list_head *p;
1128
1129         write_lock(&handler_lock);
1130
1131         /* If we're already initialized, nothing to do */
1132         if (!list_empty(&xattr_handlers)) {
1133                 write_unlock(&handler_lock);
1134                 return 0;
1135         }
1136
1137         /* Add the handlers */
1138         list_add_tail(&user_handler.handlers, &xattr_handlers);
1139         list_add_tail(&trusted_handler.handlers, &xattr_handlers);
1140 #ifdef CONFIG_REISERFS_FS_SECURITY
1141         list_add_tail(&security_handler.handlers, &xattr_handlers);
1142 #endif
1143 #ifdef CONFIG_REISERFS_FS_POSIX_ACL
1144         list_add_tail(&posix_acl_access_handler.handlers, &xattr_handlers);
1145         list_add_tail(&posix_acl_default_handler.handlers, &xattr_handlers);
1146 #endif
1147
1148         /* Run initializers, if available */
1149         list_for_each(p, &xattr_handlers) {
1150                 xah = list_entry(p, struct reiserfs_xattr_handler, handlers);
1151                 if (xah->init) {
1152                         err = xah->init();
1153                         if (err) {
1154                                 list_del_init(p);
1155                                 break;
1156                         }
1157                 }
1158         }
1159
1160         /* Clean up other handlers, if any failed */
1161         if (err)
1162                 __unregister_handlers();
1163
1164         write_unlock(&handler_lock);
1165         return err;
1166 }
1167
1168 void reiserfs_xattr_unregister_handlers(void)
1169 {
1170         write_lock(&handler_lock);
1171         __unregister_handlers();
1172         write_unlock(&handler_lock);
1173 }
1174
1175 /* This will catch lookups from the fs root to .reiserfs_priv */
1176 static int
1177 xattr_lookup_poison(struct dentry *dentry, struct qstr *q1, struct qstr *name)
1178 {
1179         struct dentry *priv_root = REISERFS_SB(dentry->d_sb)->priv_root;
1180         if (name->len == priv_root->d_name.len &&
1181             name->hash == priv_root->d_name.hash &&
1182             !memcmp(name->name, priv_root->d_name.name, name->len)) {
1183                 return -ENOENT;
1184         } else if (q1->len == name->len &&
1185                    !memcmp(q1->name, name->name, name->len))
1186                 return 0;
1187         return 1;
1188 }
1189
1190 static struct dentry_operations xattr_lookup_poison_ops = {
1191         .d_compare = xattr_lookup_poison,
1192 };
1193
1194 /* We need to take a copy of the mount flags since things like
1195  * MS_RDONLY don't get set until *after* we're called.
1196  * mount_flags != mount_options */
1197 int reiserfs_xattr_init(struct super_block *s, int mount_flags)
1198 {
1199         int err = 0;
1200
1201         /* We need generation numbers to ensure that the oid mapping is correct
1202          * v3.5 filesystems don't have them. */
1203         if (!old_format_only(s)) {
1204                 set_bit(REISERFS_XATTRS, &(REISERFS_SB(s)->s_mount_opt));
1205         } else if (reiserfs_xattrs_optional(s)) {
1206                 /* Old format filesystem, but optional xattrs have been enabled
1207                  * at mount time. Error out. */
1208                 reiserfs_warning(s, "xattrs/ACLs not supported on pre v3.6 "
1209                                  "format filesystem. Failing mount.");
1210                 err = -EOPNOTSUPP;
1211                 goto error;
1212         } else {
1213                 /* Old format filesystem, but no optional xattrs have been enabled. This
1214                  * means we silently disable xattrs on the filesystem. */
1215                 clear_bit(REISERFS_XATTRS, &(REISERFS_SB(s)->s_mount_opt));
1216         }
1217
1218         /* If we don't have the privroot located yet - go find it */
1219         if (reiserfs_xattrs(s) && !REISERFS_SB(s)->priv_root) {
1220                 struct dentry *dentry;
1221                 dentry = lookup_one_len(PRIVROOT_NAME, s->s_root,
1222                                         strlen(PRIVROOT_NAME));
1223                 if (!IS_ERR(dentry)) {
1224                         if (!(mount_flags & MS_RDONLY) && !dentry->d_inode) {
1225                                 struct inode *inode = dentry->d_parent->d_inode;
1226                                 mutex_lock_nested(&inode->i_mutex,
1227                                                   I_MUTEX_XATTR);
1228                                 err = inode->i_op->mkdir(inode, dentry, 0700);
1229                                 mutex_unlock(&inode->i_mutex);
1230                                 if (err) {
1231                                         dput(dentry);
1232                                         dentry = NULL;
1233                                 }
1234
1235                                 if (dentry && dentry->d_inode)
1236                                         reiserfs_warning(s,
1237                                                          "Created %s on %s - reserved for "
1238                                                          "xattr storage.",
1239                                                          PRIVROOT_NAME,
1240                                                          reiserfs_bdevname
1241                                                          (inode->i_sb));
1242                         } else if (!dentry->d_inode) {
1243                                 dput(dentry);
1244                                 dentry = NULL;
1245                         }
1246                 } else
1247                         err = PTR_ERR(dentry);
1248
1249                 if (!err && dentry) {
1250                         s->s_root->d_op = &xattr_lookup_poison_ops;
1251                         reiserfs_mark_inode_private(dentry->d_inode);
1252                         REISERFS_SB(s)->priv_root = dentry;
1253                 } else if (!(mount_flags & MS_RDONLY)) {        /* xattrs are unavailable */
1254                         /* If we're read-only it just means that the dir hasn't been
1255                          * created. Not an error -- just no xattrs on the fs. We'll
1256                          * check again if we go read-write */
1257                         reiserfs_warning(s, "xattrs/ACLs enabled and couldn't "
1258                                          "find/create .reiserfs_priv. Failing mount.");
1259                         err = -EOPNOTSUPP;
1260                 }
1261         }
1262
1263       error:
1264         /* This is only nonzero if there was an error initializing the xattr
1265          * directory or if there is a condition where we don't support them. */
1266         if (err) {
1267                 clear_bit(REISERFS_XATTRS, &(REISERFS_SB(s)->s_mount_opt));
1268                 clear_bit(REISERFS_XATTRS_USER, &(REISERFS_SB(s)->s_mount_opt));
1269                 clear_bit(REISERFS_POSIXACL, &(REISERFS_SB(s)->s_mount_opt));
1270         }
1271
1272         /* The super_block MS_POSIXACL must mirror the (no)acl mount option. */
1273         s->s_flags = s->s_flags & ~MS_POSIXACL;
1274         if (reiserfs_posixacl(s))
1275                 s->s_flags |= MS_POSIXACL;
1276
1277         return err;
1278 }
1279
1280 static int reiserfs_check_acl(struct inode *inode, int mask)
1281 {
1282         struct posix_acl *acl;
1283         int error = -EAGAIN; /* do regular unix permission checks by default */
1284
1285         reiserfs_read_lock_xattr_i(inode);
1286         reiserfs_read_lock_xattrs(inode->i_sb);
1287
1288         acl = reiserfs_get_acl(inode, ACL_TYPE_ACCESS);
1289
1290         reiserfs_read_unlock_xattrs(inode->i_sb);
1291         reiserfs_read_unlock_xattr_i(inode);
1292
1293         if (acl) {
1294                 if (!IS_ERR(acl)) {
1295                         error = posix_acl_permission(inode, acl, mask);
1296                         posix_acl_release(acl);
1297                 } else if (PTR_ERR(acl) != -ENODATA)
1298                         error = PTR_ERR(acl);
1299         }
1300
1301         return error;
1302 }
1303
1304 int reiserfs_permission(struct inode *inode, int mask, struct nameidata *nd)
1305 {
1306         /*
1307          * We don't do permission checks on the internal objects.
1308          * Permissions are determined by the "owning" object.
1309          */
1310         if (is_reiserfs_priv_object(inode))
1311                 return 0;
1312
1313         /*
1314          * Stat data v1 doesn't support ACLs.
1315          */
1316         if (get_inode_sd_version(inode) == STAT_DATA_V1)
1317                 return generic_permission(inode, mask, NULL);
1318         else
1319                 return generic_permission(inode, mask, reiserfs_check_acl);
1320 }