GNU Linux-libre 4.9.309-gnu1
[releases.git] / fs / reiserfs / xattr.c
1 /*
2  * linux/fs/reiserfs/xattr.c
3  *
4  * Copyright (c) 2002 by Jeff Mahoney, <jeffm@suse.com>
5  *
6  */
7
8 /*
9  * In order to implement EA/ACLs in a clean, backwards compatible manner,
10  * they are implemented as files in a "private" directory.
11  * Each EA is in it's own file, with the directory layout like so (/ is assumed
12  * to be relative to fs root). Inside the /.reiserfs_priv/xattrs directory,
13  * directories named using the capital-hex form of the objectid and
14  * generation number are used. Inside each directory are individual files
15  * named with the name of the extended attribute.
16  *
17  * So, for objectid 12648430, we could have:
18  * /.reiserfs_priv/xattrs/C0FFEE.0/system.posix_acl_access
19  * /.reiserfs_priv/xattrs/C0FFEE.0/system.posix_acl_default
20  * /.reiserfs_priv/xattrs/C0FFEE.0/user.Content-Type
21  * .. or similar.
22  *
23  * The file contents are the text of the EA. The size is known based on the
24  * stat data describing the file.
25  *
26  * In the case of system.posix_acl_access and system.posix_acl_default, since
27  * these are special cases for filesystem ACLs, they are interpreted by the
28  * kernel, in addition, they are negatively and positively cached and attached
29  * to the inode so that unnecessary lookups are avoided.
30  *
31  * Locking works like so:
32  * Directory components (xattr root, xattr dir) are protectd by their i_mutex.
33  * The xattrs themselves are protected by the xattr_sem.
34  */
35
36 #include "reiserfs.h"
37 #include <linux/capability.h>
38 #include <linux/dcache.h>
39 #include <linux/namei.h>
40 #include <linux/errno.h>
41 #include <linux/gfp.h>
42 #include <linux/fs.h>
43 #include <linux/file.h>
44 #include <linux/pagemap.h>
45 #include <linux/xattr.h>
46 #include "xattr.h"
47 #include "acl.h"
48 #include <linux/uaccess.h>
49 #include <net/checksum.h>
50 #include <linux/stat.h>
51 #include <linux/quotaops.h>
52 #include <linux/security.h>
53 #include <linux/posix_acl_xattr.h>
54
55 #define PRIVROOT_NAME ".reiserfs_priv"
56 #define XAROOT_NAME   "xattrs"
57
58
59 /*
60  * Helpers for inode ops. We do this so that we don't have all the VFS
61  * overhead and also for proper i_mutex annotation.
62  * dir->i_mutex must be held for all of them.
63  */
64 #ifdef CONFIG_REISERFS_FS_XATTR
65 static int xattr_create(struct inode *dir, struct dentry *dentry, int mode)
66 {
67         BUG_ON(!inode_is_locked(dir));
68         return dir->i_op->create(dir, dentry, mode, true);
69 }
70 #endif
71
72 static int xattr_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode)
73 {
74         BUG_ON(!inode_is_locked(dir));
75         return dir->i_op->mkdir(dir, dentry, mode);
76 }
77
78 /*
79  * We use I_MUTEX_CHILD here to silence lockdep. It's safe because xattr
80  * mutation ops aren't called during rename or splace, which are the
81  * only other users of I_MUTEX_CHILD. It violates the ordering, but that's
82  * better than allocating another subclass just for this code.
83  */
84 static int xattr_unlink(struct inode *dir, struct dentry *dentry)
85 {
86         int error;
87
88         BUG_ON(!inode_is_locked(dir));
89
90         inode_lock_nested(d_inode(dentry), I_MUTEX_CHILD);
91         error = dir->i_op->unlink(dir, dentry);
92         inode_unlock(d_inode(dentry));
93
94         if (!error)
95                 d_delete(dentry);
96         return error;
97 }
98
99 static int xattr_rmdir(struct inode *dir, struct dentry *dentry)
100 {
101         int error;
102
103         BUG_ON(!inode_is_locked(dir));
104
105         inode_lock_nested(d_inode(dentry), I_MUTEX_CHILD);
106         error = dir->i_op->rmdir(dir, dentry);
107         if (!error)
108                 d_inode(dentry)->i_flags |= S_DEAD;
109         inode_unlock(d_inode(dentry));
110         if (!error)
111                 d_delete(dentry);
112
113         return error;
114 }
115
116 #define xattr_may_create(flags) (!flags || flags & XATTR_CREATE)
117
118 static struct dentry *open_xa_root(struct super_block *sb, int flags)
119 {
120         struct dentry *privroot = REISERFS_SB(sb)->priv_root;
121         struct dentry *xaroot;
122
123         if (d_really_is_negative(privroot))
124                 return ERR_PTR(-EOPNOTSUPP);
125
126         inode_lock_nested(d_inode(privroot), I_MUTEX_XATTR);
127
128         xaroot = dget(REISERFS_SB(sb)->xattr_root);
129         if (!xaroot)
130                 xaroot = ERR_PTR(-EOPNOTSUPP);
131         else if (d_really_is_negative(xaroot)) {
132                 int err = -ENODATA;
133
134                 if (xattr_may_create(flags))
135                         err = xattr_mkdir(d_inode(privroot), xaroot, 0700);
136                 if (err) {
137                         dput(xaroot);
138                         xaroot = ERR_PTR(err);
139                 }
140         }
141
142         inode_unlock(d_inode(privroot));
143         return xaroot;
144 }
145
146 static struct dentry *open_xa_dir(const struct inode *inode, int flags)
147 {
148         struct dentry *xaroot, *xadir;
149         char namebuf[17];
150
151         xaroot = open_xa_root(inode->i_sb, flags);
152         if (IS_ERR(xaroot))
153                 return xaroot;
154
155         snprintf(namebuf, sizeof(namebuf), "%X.%X",
156                  le32_to_cpu(INODE_PKEY(inode)->k_objectid),
157                  inode->i_generation);
158
159         inode_lock_nested(d_inode(xaroot), I_MUTEX_XATTR);
160
161         xadir = lookup_one_len(namebuf, xaroot, strlen(namebuf));
162         if (!IS_ERR(xadir) && d_really_is_negative(xadir)) {
163                 int err = -ENODATA;
164
165                 if (xattr_may_create(flags))
166                         err = xattr_mkdir(d_inode(xaroot), xadir, 0700);
167                 if (err) {
168                         dput(xadir);
169                         xadir = ERR_PTR(err);
170                 }
171         }
172
173         inode_unlock(d_inode(xaroot));
174         dput(xaroot);
175         return xadir;
176 }
177
178 /*
179  * The following are side effects of other operations that aren't explicitly
180  * modifying extended attributes. This includes operations such as permissions
181  * or ownership changes, object deletions, etc.
182  */
183 struct reiserfs_dentry_buf {
184         struct dir_context ctx;
185         struct dentry *xadir;
186         int count;
187         int err;
188         struct dentry *dentries[8];
189 };
190
191 static int
192 fill_with_dentries(struct dir_context *ctx, const char *name, int namelen,
193                    loff_t offset, u64 ino, unsigned int d_type)
194 {
195         struct reiserfs_dentry_buf *dbuf =
196                 container_of(ctx, struct reiserfs_dentry_buf, ctx);
197         struct dentry *dentry;
198
199         WARN_ON_ONCE(!inode_is_locked(d_inode(dbuf->xadir)));
200
201         if (dbuf->count == ARRAY_SIZE(dbuf->dentries))
202                 return -ENOSPC;
203
204         if (name[0] == '.' && (namelen < 2 ||
205                                (namelen == 2 && name[1] == '.')))
206                 return 0;
207
208         dentry = lookup_one_len(name, dbuf->xadir, namelen);
209         if (IS_ERR(dentry)) {
210                 dbuf->err = PTR_ERR(dentry);
211                 return PTR_ERR(dentry);
212         } else if (d_really_is_negative(dentry)) {
213                 /* A directory entry exists, but no file? */
214                 reiserfs_error(dentry->d_sb, "xattr-20003",
215                                "Corrupted directory: xattr %pd listed but "
216                                "not found for file %pd.\n",
217                                dentry, dbuf->xadir);
218                 dput(dentry);
219                 dbuf->err = -EIO;
220                 return -EIO;
221         }
222
223         dbuf->dentries[dbuf->count++] = dentry;
224         return 0;
225 }
226
227 static void
228 cleanup_dentry_buf(struct reiserfs_dentry_buf *buf)
229 {
230         int i;
231
232         for (i = 0; i < buf->count; i++)
233                 if (buf->dentries[i])
234                         dput(buf->dentries[i]);
235 }
236
237 static int reiserfs_for_each_xattr(struct inode *inode,
238                                    int (*action)(struct dentry *, void *),
239                                    void *data)
240 {
241         struct dentry *dir;
242         int i, err = 0;
243         struct reiserfs_dentry_buf buf = {
244                 .ctx.actor = fill_with_dentries,
245         };
246
247         /* Skip out, an xattr has no xattrs associated with it */
248         if (IS_PRIVATE(inode) || get_inode_sd_version(inode) == STAT_DATA_V1)
249                 return 0;
250
251         dir = open_xa_dir(inode, XATTR_REPLACE);
252         if (IS_ERR(dir)) {
253                 err = PTR_ERR(dir);
254                 goto out;
255         } else if (d_really_is_negative(dir)) {
256                 err = 0;
257                 goto out_dir;
258         }
259
260         inode_lock_nested(d_inode(dir), I_MUTEX_XATTR);
261
262         buf.xadir = dir;
263         while (1) {
264                 err = reiserfs_readdir_inode(d_inode(dir), &buf.ctx);
265                 if (err)
266                         break;
267                 if (buf.err) {
268                         err = buf.err;
269                         break;
270                 }
271                 if (!buf.count)
272                         break;
273                 for (i = 0; !err && i < buf.count && buf.dentries[i]; i++) {
274                         struct dentry *dentry = buf.dentries[i];
275
276                         if (!d_is_dir(dentry))
277                                 err = action(dentry, data);
278
279                         dput(dentry);
280                         buf.dentries[i] = NULL;
281                 }
282                 if (err)
283                         break;
284                 buf.count = 0;
285         }
286         inode_unlock(d_inode(dir));
287
288         cleanup_dentry_buf(&buf);
289
290         if (!err) {
291                 /*
292                  * We start a transaction here to avoid a ABBA situation
293                  * between the xattr root's i_mutex and the journal lock.
294                  * This doesn't incur much additional overhead since the
295                  * new transaction will just nest inside the
296                  * outer transaction.
297                  */
298                 int blocks = JOURNAL_PER_BALANCE_CNT * 2 + 2 +
299                              4 * REISERFS_QUOTA_TRANS_BLOCKS(inode->i_sb);
300                 struct reiserfs_transaction_handle th;
301
302                 reiserfs_write_lock(inode->i_sb);
303                 err = journal_begin(&th, inode->i_sb, blocks);
304                 reiserfs_write_unlock(inode->i_sb);
305                 if (!err) {
306                         int jerror;
307
308                         inode_lock_nested(d_inode(dir->d_parent),
309                                           I_MUTEX_XATTR);
310                         err = action(dir, data);
311                         reiserfs_write_lock(inode->i_sb);
312                         jerror = journal_end(&th);
313                         reiserfs_write_unlock(inode->i_sb);
314                         inode_unlock(d_inode(dir->d_parent));
315                         err = jerror ?: err;
316                 }
317         }
318 out_dir:
319         dput(dir);
320 out:
321         /*
322          * -ENODATA: this object doesn't have any xattrs
323          * -EOPNOTSUPP: this file system doesn't have xattrs enabled on disk.
324          * Neither are errors
325          */
326         if (err == -ENODATA || err == -EOPNOTSUPP)
327                 err = 0;
328         return err;
329 }
330
331 static int delete_one_xattr(struct dentry *dentry, void *data)
332 {
333         struct inode *dir = d_inode(dentry->d_parent);
334
335         /* This is the xattr dir, handle specially. */
336         if (d_is_dir(dentry))
337                 return xattr_rmdir(dir, dentry);
338
339         return xattr_unlink(dir, dentry);
340 }
341
342 static int chown_one_xattr(struct dentry *dentry, void *data)
343 {
344         struct iattr *attrs = data;
345         int ia_valid = attrs->ia_valid;
346         int err;
347
348         /*
349          * We only want the ownership bits. Otherwise, we'll do
350          * things like change a directory to a regular file if
351          * ATTR_MODE is set.
352          */
353         attrs->ia_valid &= (ATTR_UID|ATTR_GID);
354         err = reiserfs_setattr(dentry, attrs);
355         attrs->ia_valid = ia_valid;
356
357         return err;
358 }
359
360 /* No i_mutex, but the inode is unconnected. */
361 int reiserfs_delete_xattrs(struct inode *inode)
362 {
363         int err = reiserfs_for_each_xattr(inode, delete_one_xattr, NULL);
364
365         if (err)
366                 reiserfs_warning(inode->i_sb, "jdm-20004",
367                                  "Couldn't delete all xattrs (%d)\n", err);
368         return err;
369 }
370
371 /* inode->i_mutex: down */
372 int reiserfs_chown_xattrs(struct inode *inode, struct iattr *attrs)
373 {
374         int err = reiserfs_for_each_xattr(inode, chown_one_xattr, attrs);
375
376         if (err)
377                 reiserfs_warning(inode->i_sb, "jdm-20007",
378                                  "Couldn't chown all xattrs (%d)\n", err);
379         return err;
380 }
381
382 #ifdef CONFIG_REISERFS_FS_XATTR
383 /*
384  * Returns a dentry corresponding to a specific extended attribute file
385  * for the inode. If flags allow, the file is created. Otherwise, a
386  * valid or negative dentry, or an error is returned.
387  */
388 static struct dentry *xattr_lookup(struct inode *inode, const char *name,
389                                     int flags)
390 {
391         struct dentry *xadir, *xafile;
392         int err = 0;
393
394         xadir = open_xa_dir(inode, flags);
395         if (IS_ERR(xadir))
396                 return ERR_CAST(xadir);
397
398         inode_lock_nested(d_inode(xadir), I_MUTEX_XATTR);
399         xafile = lookup_one_len(name, xadir, strlen(name));
400         if (IS_ERR(xafile)) {
401                 err = PTR_ERR(xafile);
402                 goto out;
403         }
404
405         if (d_really_is_positive(xafile) && (flags & XATTR_CREATE))
406                 err = -EEXIST;
407
408         if (d_really_is_negative(xafile)) {
409                 err = -ENODATA;
410                 if (xattr_may_create(flags))
411                         err = xattr_create(d_inode(xadir), xafile,
412                                               0700|S_IFREG);
413         }
414
415         if (err)
416                 dput(xafile);
417 out:
418         inode_unlock(d_inode(xadir));
419         dput(xadir);
420         if (err)
421                 return ERR_PTR(err);
422         return xafile;
423 }
424
425 /* Internal operations on file data */
426 static inline void reiserfs_put_page(struct page *page)
427 {
428         kunmap(page);
429         put_page(page);
430 }
431
432 static struct page *reiserfs_get_page(struct inode *dir, size_t n)
433 {
434         struct address_space *mapping = dir->i_mapping;
435         struct page *page;
436         /*
437          * We can deadlock if we try to free dentries,
438          * and an unlink/rmdir has just occurred - GFP_NOFS avoids this
439          */
440         mapping_set_gfp_mask(mapping, GFP_NOFS);
441         page = read_mapping_page(mapping, n >> PAGE_SHIFT, NULL);
442         if (!IS_ERR(page)) {
443                 kmap(page);
444                 if (PageError(page))
445                         goto fail;
446         }
447         return page;
448
449 fail:
450         reiserfs_put_page(page);
451         return ERR_PTR(-EIO);
452 }
453
454 static inline __u32 xattr_hash(const char *msg, int len)
455 {
456         return csum_partial(msg, len, 0);
457 }
458
459 int reiserfs_commit_write(struct file *f, struct page *page,
460                           unsigned from, unsigned to);
461
462 static void update_ctime(struct inode *inode)
463 {
464         struct timespec now = current_time(inode);
465
466         if (inode_unhashed(inode) || !inode->i_nlink ||
467             timespec_equal(&inode->i_ctime, &now))
468                 return;
469
470         inode->i_ctime = current_time(inode);
471         mark_inode_dirty(inode);
472 }
473
474 static int lookup_and_delete_xattr(struct inode *inode, const char *name)
475 {
476         int err = 0;
477         struct dentry *dentry, *xadir;
478
479         xadir = open_xa_dir(inode, XATTR_REPLACE);
480         if (IS_ERR(xadir))
481                 return PTR_ERR(xadir);
482
483         inode_lock_nested(d_inode(xadir), I_MUTEX_XATTR);
484         dentry = lookup_one_len(name, xadir, strlen(name));
485         if (IS_ERR(dentry)) {
486                 err = PTR_ERR(dentry);
487                 goto out_dput;
488         }
489
490         if (d_really_is_positive(dentry)) {
491                 err = xattr_unlink(d_inode(xadir), dentry);
492                 update_ctime(inode);
493         }
494
495         dput(dentry);
496 out_dput:
497         inode_unlock(d_inode(xadir));
498         dput(xadir);
499         return err;
500 }
501
502
503 /* Generic extended attribute operations that can be used by xa plugins */
504
505 /*
506  * inode->i_mutex: down
507  */
508 int
509 reiserfs_xattr_set_handle(struct reiserfs_transaction_handle *th,
510                           struct inode *inode, const char *name,
511                           const void *buffer, size_t buffer_size, int flags)
512 {
513         int err = 0;
514         struct dentry *dentry;
515         struct page *page;
516         char *data;
517         size_t file_pos = 0;
518         size_t buffer_pos = 0;
519         size_t new_size;
520         __u32 xahash = 0;
521
522         if (get_inode_sd_version(inode) == STAT_DATA_V1)
523                 return -EOPNOTSUPP;
524
525         if (!buffer) {
526                 err = lookup_and_delete_xattr(inode, name);
527                 return err;
528         }
529
530         dentry = xattr_lookup(inode, name, flags);
531         if (IS_ERR(dentry))
532                 return PTR_ERR(dentry);
533
534         down_write(&REISERFS_I(inode)->i_xattr_sem);
535
536         xahash = xattr_hash(buffer, buffer_size);
537         while (buffer_pos < buffer_size || buffer_pos == 0) {
538                 size_t chunk;
539                 size_t skip = 0;
540                 size_t page_offset = (file_pos & (PAGE_SIZE - 1));
541
542                 if (buffer_size - buffer_pos > PAGE_SIZE)
543                         chunk = PAGE_SIZE;
544                 else
545                         chunk = buffer_size - buffer_pos;
546
547                 page = reiserfs_get_page(d_inode(dentry), file_pos);
548                 if (IS_ERR(page)) {
549                         err = PTR_ERR(page);
550                         goto out_unlock;
551                 }
552
553                 lock_page(page);
554                 data = page_address(page);
555
556                 if (file_pos == 0) {
557                         struct reiserfs_xattr_header *rxh;
558
559                         skip = file_pos = sizeof(struct reiserfs_xattr_header);
560                         if (chunk + skip > PAGE_SIZE)
561                                 chunk = PAGE_SIZE - skip;
562                         rxh = (struct reiserfs_xattr_header *)data;
563                         rxh->h_magic = cpu_to_le32(REISERFS_XATTR_MAGIC);
564                         rxh->h_hash = cpu_to_le32(xahash);
565                 }
566
567                 reiserfs_write_lock(inode->i_sb);
568                 err = __reiserfs_write_begin(page, page_offset, chunk + skip);
569                 if (!err) {
570                         if (buffer)
571                                 memcpy(data + skip, buffer + buffer_pos, chunk);
572                         err = reiserfs_commit_write(NULL, page, page_offset,
573                                                     page_offset + chunk +
574                                                     skip);
575                 }
576                 reiserfs_write_unlock(inode->i_sb);
577                 unlock_page(page);
578                 reiserfs_put_page(page);
579                 buffer_pos += chunk;
580                 file_pos += chunk;
581                 skip = 0;
582                 if (err || buffer_size == 0 || !buffer)
583                         break;
584         }
585
586         new_size = buffer_size + sizeof(struct reiserfs_xattr_header);
587         if (!err && new_size < i_size_read(d_inode(dentry))) {
588                 struct iattr newattrs = {
589                         .ia_ctime = current_time(inode),
590                         .ia_size = new_size,
591                         .ia_valid = ATTR_SIZE | ATTR_CTIME,
592                 };
593
594                 inode_lock_nested(d_inode(dentry), I_MUTEX_XATTR);
595                 inode_dio_wait(d_inode(dentry));
596
597                 err = reiserfs_setattr(dentry, &newattrs);
598                 inode_unlock(d_inode(dentry));
599         } else
600                 update_ctime(inode);
601 out_unlock:
602         up_write(&REISERFS_I(inode)->i_xattr_sem);
603         dput(dentry);
604         return err;
605 }
606
607 /* We need to start a transaction to maintain lock ordering */
608 int reiserfs_xattr_set(struct inode *inode, const char *name,
609                        const void *buffer, size_t buffer_size, int flags)
610 {
611
612         struct reiserfs_transaction_handle th;
613         int error, error2;
614         size_t jbegin_count = reiserfs_xattr_nblocks(inode, buffer_size);
615
616         /* Check before we start a transaction and then do nothing. */
617         if (!d_really_is_positive(REISERFS_SB(inode->i_sb)->priv_root))
618                 return -EOPNOTSUPP;
619
620         if (!(flags & XATTR_REPLACE))
621                 jbegin_count += reiserfs_xattr_jcreate_nblocks(inode);
622
623         reiserfs_write_lock(inode->i_sb);
624         error = journal_begin(&th, inode->i_sb, jbegin_count);
625         reiserfs_write_unlock(inode->i_sb);
626         if (error) {
627                 return error;
628         }
629
630         error = reiserfs_xattr_set_handle(&th, inode, name,
631                                           buffer, buffer_size, flags);
632
633         reiserfs_write_lock(inode->i_sb);
634         error2 = journal_end(&th);
635         reiserfs_write_unlock(inode->i_sb);
636         if (error == 0)
637                 error = error2;
638
639         return error;
640 }
641
642 /*
643  * inode->i_mutex: down
644  */
645 int
646 reiserfs_xattr_get(struct inode *inode, const char *name, void *buffer,
647                    size_t buffer_size)
648 {
649         ssize_t err = 0;
650         struct dentry *dentry;
651         size_t isize;
652         size_t file_pos = 0;
653         size_t buffer_pos = 0;
654         struct page *page;
655         __u32 hash = 0;
656
657         if (name == NULL)
658                 return -EINVAL;
659
660         /*
661          * We can't have xattrs attached to v1 items since they don't have
662          * generation numbers
663          */
664         if (get_inode_sd_version(inode) == STAT_DATA_V1)
665                 return -EOPNOTSUPP;
666
667         /*
668          * priv_root needn't be initialized during mount so allow initial
669          * lookups to succeed.
670          */
671         if (!REISERFS_SB(inode->i_sb)->priv_root)
672                 return 0;
673
674         dentry = xattr_lookup(inode, name, XATTR_REPLACE);
675         if (IS_ERR(dentry)) {
676                 err = PTR_ERR(dentry);
677                 goto out;
678         }
679
680         down_read(&REISERFS_I(inode)->i_xattr_sem);
681
682         isize = i_size_read(d_inode(dentry));
683
684         /* Just return the size needed */
685         if (buffer == NULL) {
686                 err = isize - sizeof(struct reiserfs_xattr_header);
687                 goto out_unlock;
688         }
689
690         if (buffer_size < isize - sizeof(struct reiserfs_xattr_header)) {
691                 err = -ERANGE;
692                 goto out_unlock;
693         }
694
695         while (file_pos < isize) {
696                 size_t chunk;
697                 char *data;
698                 size_t skip = 0;
699
700                 if (isize - file_pos > PAGE_SIZE)
701                         chunk = PAGE_SIZE;
702                 else
703                         chunk = isize - file_pos;
704
705                 page = reiserfs_get_page(d_inode(dentry), file_pos);
706                 if (IS_ERR(page)) {
707                         err = PTR_ERR(page);
708                         goto out_unlock;
709                 }
710
711                 lock_page(page);
712                 data = page_address(page);
713                 if (file_pos == 0) {
714                         struct reiserfs_xattr_header *rxh =
715                             (struct reiserfs_xattr_header *)data;
716                         skip = file_pos = sizeof(struct reiserfs_xattr_header);
717                         chunk -= skip;
718                         /* Magic doesn't match up.. */
719                         if (rxh->h_magic != cpu_to_le32(REISERFS_XATTR_MAGIC)) {
720                                 unlock_page(page);
721                                 reiserfs_put_page(page);
722                                 reiserfs_warning(inode->i_sb, "jdm-20001",
723                                                  "Invalid magic for xattr (%s) "
724                                                  "associated with %k", name,
725                                                  INODE_PKEY(inode));
726                                 err = -EIO;
727                                 goto out_unlock;
728                         }
729                         hash = le32_to_cpu(rxh->h_hash);
730                 }
731                 memcpy(buffer + buffer_pos, data + skip, chunk);
732                 unlock_page(page);
733                 reiserfs_put_page(page);
734                 file_pos += chunk;
735                 buffer_pos += chunk;
736                 skip = 0;
737         }
738         err = isize - sizeof(struct reiserfs_xattr_header);
739
740         if (xattr_hash(buffer, isize - sizeof(struct reiserfs_xattr_header)) !=
741             hash) {
742                 reiserfs_warning(inode->i_sb, "jdm-20002",
743                                  "Invalid hash for xattr (%s) associated "
744                                  "with %k", name, INODE_PKEY(inode));
745                 err = -EIO;
746         }
747
748 out_unlock:
749         up_read(&REISERFS_I(inode)->i_xattr_sem);
750         dput(dentry);
751
752 out:
753         return err;
754 }
755
756 /*
757  * In order to implement different sets of xattr operations for each xattr
758  * prefix with the generic xattr API, a filesystem should create a
759  * null-terminated array of struct xattr_handler (one for each prefix) and
760  * hang a pointer to it off of the s_xattr field of the superblock.
761  *
762  * The generic_fooxattr() functions will use this list to dispatch xattr
763  * operations to the correct xattr_handler.
764  */
765 #define for_each_xattr_handler(handlers, handler)               \
766                 for ((handler) = *(handlers)++;                 \
767                         (handler) != NULL;                      \
768                         (handler) = *(handlers)++)
769
770 /* This is the implementation for the xattr plugin infrastructure */
771 static inline const struct xattr_handler *
772 find_xattr_handler_prefix(const struct xattr_handler **handlers,
773                            const char *name)
774 {
775         const struct xattr_handler *xah;
776
777         if (!handlers)
778                 return NULL;
779
780         for_each_xattr_handler(handlers, xah) {
781                 const char *prefix = xattr_prefix(xah);
782                 if (strncmp(prefix, name, strlen(prefix)) == 0)
783                         break;
784         }
785
786         return xah;
787 }
788
789 struct listxattr_buf {
790         struct dir_context ctx;
791         size_t size;
792         size_t pos;
793         char *buf;
794         struct dentry *dentry;
795 };
796
797 static int listxattr_filler(struct dir_context *ctx, const char *name,
798                             int namelen, loff_t offset, u64 ino,
799                             unsigned int d_type)
800 {
801         struct listxattr_buf *b =
802                 container_of(ctx, struct listxattr_buf, ctx);
803         size_t size;
804
805         if (name[0] != '.' ||
806             (namelen != 1 && (name[1] != '.' || namelen != 2))) {
807                 const struct xattr_handler *handler;
808
809                 handler = find_xattr_handler_prefix(b->dentry->d_sb->s_xattr,
810                                                     name);
811                 if (!handler /* Unsupported xattr name */ ||
812                     (handler->list && !handler->list(b->dentry)))
813                         return 0;
814                 size = namelen + 1;
815                 if (b->buf) {
816                         if (b->pos + size > b->size) {
817                                 b->pos = -ERANGE;
818                                 return -ERANGE;
819                         }
820                         memcpy(b->buf + b->pos, name, namelen);
821                         b->buf[b->pos + namelen] = 0;
822                 }
823                 b->pos += size;
824         }
825         return 0;
826 }
827
828 /*
829  * Inode operation listxattr()
830  *
831  * We totally ignore the generic listxattr here because it would be stupid
832  * not to. Since the xattrs are organized in a directory, we can just
833  * readdir to find them.
834  */
835 ssize_t reiserfs_listxattr(struct dentry * dentry, char *buffer, size_t size)
836 {
837         struct dentry *dir;
838         int err = 0;
839         struct listxattr_buf buf = {
840                 .ctx.actor = listxattr_filler,
841                 .dentry = dentry,
842                 .buf = buffer,
843                 .size = buffer ? size : 0,
844         };
845
846         if (d_really_is_negative(dentry))
847                 return -EINVAL;
848
849         if (get_inode_sd_version(d_inode(dentry)) == STAT_DATA_V1)
850                 return -EOPNOTSUPP;
851
852         dir = open_xa_dir(d_inode(dentry), XATTR_REPLACE);
853         if (IS_ERR(dir)) {
854                 err = PTR_ERR(dir);
855                 if (err == -ENODATA)
856                         err = 0;  /* Not an error if there aren't any xattrs */
857                 goto out;
858         }
859
860         inode_lock_nested(d_inode(dir), I_MUTEX_XATTR);
861         err = reiserfs_readdir_inode(d_inode(dir), &buf.ctx);
862         inode_unlock(d_inode(dir));
863
864         if (!err)
865                 err = buf.pos;
866
867         dput(dir);
868 out:
869         return err;
870 }
871
872 static int create_privroot(struct dentry *dentry)
873 {
874         int err;
875         struct inode *inode = d_inode(dentry->d_parent);
876
877         WARN_ON_ONCE(!inode_is_locked(inode));
878
879         err = xattr_mkdir(inode, dentry, 0700);
880         if (err || d_really_is_negative(dentry)) {
881                 reiserfs_warning(dentry->d_sb, "jdm-20006",
882                                  "xattrs/ACLs enabled and couldn't "
883                                  "find/create .reiserfs_priv. "
884                                  "Failing mount.");
885                 return -EOPNOTSUPP;
886         }
887
888         d_inode(dentry)->i_flags |= S_PRIVATE;
889         d_inode(dentry)->i_opflags &= ~IOP_XATTR;
890         reiserfs_info(dentry->d_sb, "Created %s - reserved for xattr "
891                       "storage.\n", PRIVROOT_NAME);
892
893         return 0;
894 }
895
896 #else
897 int __init reiserfs_xattr_register_handlers(void) { return 0; }
898 void reiserfs_xattr_unregister_handlers(void) {}
899 static int create_privroot(struct dentry *dentry) { return 0; }
900 #endif
901
902 /* Actual operations that are exported to VFS-land */
903 const struct xattr_handler *reiserfs_xattr_handlers[] = {
904 #ifdef CONFIG_REISERFS_FS_XATTR
905         &reiserfs_xattr_user_handler,
906         &reiserfs_xattr_trusted_handler,
907 #endif
908 #ifdef CONFIG_REISERFS_FS_SECURITY
909         &reiserfs_xattr_security_handler,
910 #endif
911 #ifdef CONFIG_REISERFS_FS_POSIX_ACL
912         &posix_acl_access_xattr_handler,
913         &posix_acl_default_xattr_handler,
914 #endif
915         NULL
916 };
917
918 static int xattr_mount_check(struct super_block *s)
919 {
920         /*
921          * We need generation numbers to ensure that the oid mapping is correct
922          * v3.5 filesystems don't have them.
923          */
924         if (old_format_only(s)) {
925                 if (reiserfs_xattrs_optional(s)) {
926                         /*
927                          * Old format filesystem, but optional xattrs have
928                          * been enabled. Error out.
929                          */
930                         reiserfs_warning(s, "jdm-2005",
931                                          "xattrs/ACLs not supported "
932                                          "on pre-v3.6 format filesystems. "
933                                          "Failing mount.");
934                         return -EOPNOTSUPP;
935                 }
936         }
937
938         return 0;
939 }
940
941 int reiserfs_permission(struct inode *inode, int mask)
942 {
943         /*
944          * We don't do permission checks on the internal objects.
945          * Permissions are determined by the "owning" object.
946          */
947         if (IS_PRIVATE(inode))
948                 return 0;
949
950         return generic_permission(inode, mask);
951 }
952
953 static int xattr_hide_revalidate(struct dentry *dentry, unsigned int flags)
954 {
955         return -EPERM;
956 }
957
958 static const struct dentry_operations xattr_lookup_poison_ops = {
959         .d_revalidate = xattr_hide_revalidate,
960 };
961
962 int reiserfs_lookup_privroot(struct super_block *s)
963 {
964         struct dentry *dentry;
965         int err = 0;
966
967         /* If we don't have the privroot located yet - go find it */
968         inode_lock(d_inode(s->s_root));
969         dentry = lookup_one_len(PRIVROOT_NAME, s->s_root,
970                                 strlen(PRIVROOT_NAME));
971         if (!IS_ERR(dentry)) {
972                 REISERFS_SB(s)->priv_root = dentry;
973                 d_set_d_op(dentry, &xattr_lookup_poison_ops);
974                 if (d_really_is_positive(dentry)) {
975                         d_inode(dentry)->i_flags |= S_PRIVATE;
976                         d_inode(dentry)->i_opflags &= ~IOP_XATTR;
977                 }
978         } else
979                 err = PTR_ERR(dentry);
980         inode_unlock(d_inode(s->s_root));
981
982         return err;
983 }
984
985 /*
986  * We need to take a copy of the mount flags since things like
987  * MS_RDONLY don't get set until *after* we're called.
988  * mount_flags != mount_options
989  */
990 int reiserfs_xattr_init(struct super_block *s, int mount_flags)
991 {
992         int err = 0;
993         struct dentry *privroot = REISERFS_SB(s)->priv_root;
994
995         err = xattr_mount_check(s);
996         if (err)
997                 goto error;
998
999         if (d_really_is_negative(privroot) && !(mount_flags & MS_RDONLY)) {
1000                 inode_lock(d_inode(s->s_root));
1001                 err = create_privroot(REISERFS_SB(s)->priv_root);
1002                 inode_unlock(d_inode(s->s_root));
1003         }
1004
1005         if (d_really_is_positive(privroot)) {
1006                 inode_lock(d_inode(privroot));
1007                 if (!REISERFS_SB(s)->xattr_root) {
1008                         struct dentry *dentry;
1009
1010                         dentry = lookup_one_len(XAROOT_NAME, privroot,
1011                                                 strlen(XAROOT_NAME));
1012                         if (!IS_ERR(dentry))
1013                                 REISERFS_SB(s)->xattr_root = dentry;
1014                         else
1015                                 err = PTR_ERR(dentry);
1016                 }
1017                 inode_unlock(d_inode(privroot));
1018         }
1019
1020 error:
1021         if (err) {
1022                 clear_bit(REISERFS_XATTRS_USER, &REISERFS_SB(s)->s_mount_opt);
1023                 clear_bit(REISERFS_POSIXACL, &REISERFS_SB(s)->s_mount_opt);
1024         }
1025
1026         /* The super_block MS_POSIXACL must mirror the (no)acl mount option. */
1027         if (reiserfs_posixacl(s))
1028                 s->s_flags |= MS_POSIXACL;
1029         else
1030                 s->s_flags &= ~MS_POSIXACL;
1031
1032         return err;
1033 }