afs: Fix use-after-loss-of-ref
[linux-2.6-microblaze.git] / fs / afs / dir.c
1 // SPDX-License-Identifier: GPL-2.0-or-later
2 /* dir.c: AFS filesystem directory handling
3  *
4  * Copyright (C) 2002, 2018 Red Hat, Inc. All Rights Reserved.
5  * Written by David Howells (dhowells@redhat.com)
6  */
7
8 #include <linux/kernel.h>
9 #include <linux/fs.h>
10 #include <linux/namei.h>
11 #include <linux/pagemap.h>
12 #include <linux/swap.h>
13 #include <linux/ctype.h>
14 #include <linux/sched.h>
15 #include <linux/task_io_accounting_ops.h>
16 #include "internal.h"
17 #include "afs_fs.h"
18 #include "xdr_fs.h"
19
20 static struct dentry *afs_lookup(struct inode *dir, struct dentry *dentry,
21                                  unsigned int flags);
22 static int afs_dir_open(struct inode *inode, struct file *file);
23 static int afs_readdir(struct file *file, struct dir_context *ctx);
24 static int afs_d_revalidate(struct dentry *dentry, unsigned int flags);
25 static int afs_d_delete(const struct dentry *dentry);
26 static void afs_d_iput(struct dentry *dentry, struct inode *inode);
27 static int afs_lookup_one_filldir(struct dir_context *ctx, const char *name, int nlen,
28                                   loff_t fpos, u64 ino, unsigned dtype);
29 static int afs_lookup_filldir(struct dir_context *ctx, const char *name, int nlen,
30                               loff_t fpos, u64 ino, unsigned dtype);
31 static int afs_create(struct inode *dir, struct dentry *dentry, umode_t mode,
32                       bool excl);
33 static int afs_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode);
34 static int afs_rmdir(struct inode *dir, struct dentry *dentry);
35 static int afs_unlink(struct inode *dir, struct dentry *dentry);
36 static int afs_link(struct dentry *from, struct inode *dir,
37                     struct dentry *dentry);
38 static int afs_symlink(struct inode *dir, struct dentry *dentry,
39                        const char *content);
40 static int afs_rename(struct inode *old_dir, struct dentry *old_dentry,
41                       struct inode *new_dir, struct dentry *new_dentry,
42                       unsigned int flags);
43 static int afs_dir_releasepage(struct page *page, gfp_t gfp_flags);
44 static void afs_dir_invalidatepage(struct page *page, unsigned int offset,
45                                    unsigned int length);
46
47 static int afs_dir_set_page_dirty(struct page *page)
48 {
49         BUG(); /* This should never happen. */
50 }
51
52 const struct file_operations afs_dir_file_operations = {
53         .open           = afs_dir_open,
54         .release        = afs_release,
55         .iterate_shared = afs_readdir,
56         .lock           = afs_lock,
57         .llseek         = generic_file_llseek,
58 };
59
60 const struct inode_operations afs_dir_inode_operations = {
61         .create         = afs_create,
62         .lookup         = afs_lookup,
63         .link           = afs_link,
64         .unlink         = afs_unlink,
65         .symlink        = afs_symlink,
66         .mkdir          = afs_mkdir,
67         .rmdir          = afs_rmdir,
68         .rename         = afs_rename,
69         .permission     = afs_permission,
70         .getattr        = afs_getattr,
71         .setattr        = afs_setattr,
72         .listxattr      = afs_listxattr,
73 };
74
75 const struct address_space_operations afs_dir_aops = {
76         .set_page_dirty = afs_dir_set_page_dirty,
77         .releasepage    = afs_dir_releasepage,
78         .invalidatepage = afs_dir_invalidatepage,
79 };
80
81 const struct dentry_operations afs_fs_dentry_operations = {
82         .d_revalidate   = afs_d_revalidate,
83         .d_delete       = afs_d_delete,
84         .d_release      = afs_d_release,
85         .d_automount    = afs_d_automount,
86         .d_iput         = afs_d_iput,
87 };
88
89 struct afs_lookup_one_cookie {
90         struct dir_context      ctx;
91         struct qstr             name;
92         bool                    found;
93         struct afs_fid          fid;
94 };
95
96 struct afs_lookup_cookie {
97         struct dir_context      ctx;
98         struct qstr             name;
99         bool                    found;
100         bool                    one_only;
101         unsigned short          nr_fids;
102         struct inode            **inodes;
103         struct afs_status_cb    *statuses;
104         struct afs_fid          fids[50];
105 };
106
107 /*
108  * check that a directory page is valid
109  */
110 static bool afs_dir_check_page(struct afs_vnode *dvnode, struct page *page,
111                                loff_t i_size)
112 {
113         struct afs_xdr_dir_page *dbuf;
114         loff_t latter, off;
115         int tmp, qty;
116
117         /* Determine how many magic numbers there should be in this page, but
118          * we must take care because the directory may change size under us.
119          */
120         off = page_offset(page);
121         if (i_size <= off)
122                 goto checked;
123
124         latter = i_size - off;
125         if (latter >= PAGE_SIZE)
126                 qty = PAGE_SIZE;
127         else
128                 qty = latter;
129         qty /= sizeof(union afs_xdr_dir_block);
130
131         /* check them */
132         dbuf = kmap(page);
133         for (tmp = 0; tmp < qty; tmp++) {
134                 if (dbuf->blocks[tmp].hdr.magic != AFS_DIR_MAGIC) {
135                         printk("kAFS: %s(%lx): bad magic %d/%d is %04hx\n",
136                                __func__, dvnode->vfs_inode.i_ino, tmp, qty,
137                                ntohs(dbuf->blocks[tmp].hdr.magic));
138                         trace_afs_dir_check_failed(dvnode, off, i_size);
139                         kunmap(page);
140                         trace_afs_file_error(dvnode, -EIO, afs_file_error_dir_bad_magic);
141                         goto error;
142                 }
143
144                 /* Make sure each block is NUL terminated so we can reasonably
145                  * use string functions on it.  The filenames in the page
146                  * *should* be NUL-terminated anyway.
147                  */
148                 ((u8 *)&dbuf->blocks[tmp])[AFS_DIR_BLOCK_SIZE - 1] = 0;
149         }
150
151         kunmap(page);
152
153 checked:
154         afs_stat_v(dvnode, n_read_dir);
155         return true;
156
157 error:
158         return false;
159 }
160
161 /*
162  * Check the contents of a directory that we've just read.
163  */
164 static bool afs_dir_check_pages(struct afs_vnode *dvnode, struct afs_read *req)
165 {
166         struct afs_xdr_dir_page *dbuf;
167         unsigned int i, j, qty = PAGE_SIZE / sizeof(union afs_xdr_dir_block);
168
169         for (i = 0; i < req->nr_pages; i++)
170                 if (!afs_dir_check_page(dvnode, req->pages[i], req->actual_len))
171                         goto bad;
172         return true;
173
174 bad:
175         pr_warn("DIR %llx:%llx f=%llx l=%llx al=%llx r=%llx\n",
176                 dvnode->fid.vid, dvnode->fid.vnode,
177                 req->file_size, req->len, req->actual_len, req->remain);
178         pr_warn("DIR %llx %x %x %x\n",
179                 req->pos, req->index, req->nr_pages, req->offset);
180
181         for (i = 0; i < req->nr_pages; i++) {
182                 dbuf = kmap(req->pages[i]);
183                 for (j = 0; j < qty; j++) {
184                         union afs_xdr_dir_block *block = &dbuf->blocks[j];
185
186                         pr_warn("[%02x] %32phN\n", i * qty + j, block);
187                 }
188                 kunmap(req->pages[i]);
189         }
190         return false;
191 }
192
193 /*
194  * open an AFS directory file
195  */
196 static int afs_dir_open(struct inode *inode, struct file *file)
197 {
198         _enter("{%lu}", inode->i_ino);
199
200         BUILD_BUG_ON(sizeof(union afs_xdr_dir_block) != 2048);
201         BUILD_BUG_ON(sizeof(union afs_xdr_dirent) != 32);
202
203         if (test_bit(AFS_VNODE_DELETED, &AFS_FS_I(inode)->flags))
204                 return -ENOENT;
205
206         return afs_open(inode, file);
207 }
208
209 /*
210  * Read the directory into the pagecache in one go, scrubbing the previous
211  * contents.  The list of pages is returned, pinning them so that they don't
212  * get reclaimed during the iteration.
213  */
214 static struct afs_read *afs_read_dir(struct afs_vnode *dvnode, struct key *key)
215         __acquires(&dvnode->validate_lock)
216 {
217         struct afs_read *req;
218         loff_t i_size;
219         int nr_pages, nr_inline, i, n;
220         int ret = -ENOMEM;
221
222 retry:
223         i_size = i_size_read(&dvnode->vfs_inode);
224         if (i_size < 2048)
225                 return ERR_PTR(afs_bad(dvnode, afs_file_error_dir_small));
226         if (i_size > 2048 * 1024) {
227                 trace_afs_file_error(dvnode, -EFBIG, afs_file_error_dir_big);
228                 return ERR_PTR(-EFBIG);
229         }
230
231         _enter("%llu", i_size);
232
233         /* Get a request record to hold the page list.  We want to hold it
234          * inline if we can, but we don't want to make an order 1 allocation.
235          */
236         nr_pages = (i_size + PAGE_SIZE - 1) / PAGE_SIZE;
237         nr_inline = nr_pages;
238         if (nr_inline > (PAGE_SIZE - sizeof(*req)) / sizeof(struct page *))
239                 nr_inline = 0;
240
241         req = kzalloc(struct_size(req, array, nr_inline), GFP_KERNEL);
242         if (!req)
243                 return ERR_PTR(-ENOMEM);
244
245         refcount_set(&req->usage, 1);
246         req->nr_pages = nr_pages;
247         req->actual_len = i_size; /* May change */
248         req->len = nr_pages * PAGE_SIZE; /* We can ask for more than there is */
249         req->data_version = dvnode->status.data_version; /* May change */
250         if (nr_inline > 0) {
251                 req->pages = req->array;
252         } else {
253                 req->pages = kcalloc(nr_pages, sizeof(struct page *),
254                                      GFP_KERNEL);
255                 if (!req->pages)
256                         goto error;
257         }
258
259         /* Get a list of all the pages that hold or will hold the directory
260          * content.  We need to fill in any gaps that we might find where the
261          * memory reclaimer has been at work.  If there are any gaps, we will
262          * need to reread the entire directory contents.
263          */
264         i = 0;
265         do {
266                 n = find_get_pages_contig(dvnode->vfs_inode.i_mapping, i,
267                                           req->nr_pages - i,
268                                           req->pages + i);
269                 _debug("find %u at %u/%u", n, i, req->nr_pages);
270                 if (n == 0) {
271                         gfp_t gfp = dvnode->vfs_inode.i_mapping->gfp_mask;
272
273                         if (test_and_clear_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
274                                 afs_stat_v(dvnode, n_inval);
275
276                         ret = -ENOMEM;
277                         req->pages[i] = __page_cache_alloc(gfp);
278                         if (!req->pages[i])
279                                 goto error;
280                         ret = add_to_page_cache_lru(req->pages[i],
281                                                     dvnode->vfs_inode.i_mapping,
282                                                     i, gfp);
283                         if (ret < 0)
284                                 goto error;
285
286                         set_page_private(req->pages[i], 1);
287                         SetPagePrivate(req->pages[i]);
288                         unlock_page(req->pages[i]);
289                         i++;
290                 } else {
291                         i += n;
292                 }
293         } while (i < req->nr_pages);
294
295         /* If we're going to reload, we need to lock all the pages to prevent
296          * races.
297          */
298         ret = -ERESTARTSYS;
299         if (down_read_killable(&dvnode->validate_lock) < 0)
300                 goto error;
301
302         if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
303                 goto success;
304
305         up_read(&dvnode->validate_lock);
306         if (down_write_killable(&dvnode->validate_lock) < 0)
307                 goto error;
308
309         if (!test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags)) {
310                 trace_afs_reload_dir(dvnode);
311                 ret = afs_fetch_data(dvnode, key, req);
312                 if (ret < 0)
313                         goto error_unlock;
314
315                 task_io_account_read(PAGE_SIZE * req->nr_pages);
316
317                 if (req->len < req->file_size)
318                         goto content_has_grown;
319
320                 /* Validate the data we just read. */
321                 ret = -EIO;
322                 if (!afs_dir_check_pages(dvnode, req))
323                         goto error_unlock;
324
325                 // TODO: Trim excess pages
326
327                 set_bit(AFS_VNODE_DIR_VALID, &dvnode->flags);
328         }
329
330         downgrade_write(&dvnode->validate_lock);
331 success:
332         return req;
333
334 error_unlock:
335         up_write(&dvnode->validate_lock);
336 error:
337         afs_put_read(req);
338         _leave(" = %d", ret);
339         return ERR_PTR(ret);
340
341 content_has_grown:
342         up_write(&dvnode->validate_lock);
343         afs_put_read(req);
344         goto retry;
345 }
346
347 /*
348  * deal with one block in an AFS directory
349  */
350 static int afs_dir_iterate_block(struct afs_vnode *dvnode,
351                                  struct dir_context *ctx,
352                                  union afs_xdr_dir_block *block,
353                                  unsigned blkoff)
354 {
355         union afs_xdr_dirent *dire;
356         unsigned offset, next, curr;
357         size_t nlen;
358         int tmp;
359
360         _enter("%u,%x,%p,,",(unsigned)ctx->pos,blkoff,block);
361
362         curr = (ctx->pos - blkoff) / sizeof(union afs_xdr_dirent);
363
364         /* walk through the block, an entry at a time */
365         for (offset = (blkoff == 0 ? AFS_DIR_RESV_BLOCKS0 : AFS_DIR_RESV_BLOCKS);
366              offset < AFS_DIR_SLOTS_PER_BLOCK;
367              offset = next
368              ) {
369                 next = offset + 1;
370
371                 /* skip entries marked unused in the bitmap */
372                 if (!(block->hdr.bitmap[offset / 8] &
373                       (1 << (offset % 8)))) {
374                         _debug("ENT[%zu.%u]: unused",
375                                blkoff / sizeof(union afs_xdr_dir_block), offset);
376                         if (offset >= curr)
377                                 ctx->pos = blkoff +
378                                         next * sizeof(union afs_xdr_dirent);
379                         continue;
380                 }
381
382                 /* got a valid entry */
383                 dire = &block->dirents[offset];
384                 nlen = strnlen(dire->u.name,
385                                sizeof(*block) -
386                                offset * sizeof(union afs_xdr_dirent));
387
388                 _debug("ENT[%zu.%u]: %s %zu \"%s\"",
389                        blkoff / sizeof(union afs_xdr_dir_block), offset,
390                        (offset < curr ? "skip" : "fill"),
391                        nlen, dire->u.name);
392
393                 /* work out where the next possible entry is */
394                 for (tmp = nlen; tmp > 15; tmp -= sizeof(union afs_xdr_dirent)) {
395                         if (next >= AFS_DIR_SLOTS_PER_BLOCK) {
396                                 _debug("ENT[%zu.%u]:"
397                                        " %u travelled beyond end dir block"
398                                        " (len %u/%zu)",
399                                        blkoff / sizeof(union afs_xdr_dir_block),
400                                        offset, next, tmp, nlen);
401                                 return afs_bad(dvnode, afs_file_error_dir_over_end);
402                         }
403                         if (!(block->hdr.bitmap[next / 8] &
404                               (1 << (next % 8)))) {
405                                 _debug("ENT[%zu.%u]:"
406                                        " %u unmarked extension (len %u/%zu)",
407                                        blkoff / sizeof(union afs_xdr_dir_block),
408                                        offset, next, tmp, nlen);
409                                 return afs_bad(dvnode, afs_file_error_dir_unmarked_ext);
410                         }
411
412                         _debug("ENT[%zu.%u]: ext %u/%zu",
413                                blkoff / sizeof(union afs_xdr_dir_block),
414                                next, tmp, nlen);
415                         next++;
416                 }
417
418                 /* skip if starts before the current position */
419                 if (offset < curr)
420                         continue;
421
422                 /* found the next entry */
423                 if (!dir_emit(ctx, dire->u.name, nlen,
424                               ntohl(dire->u.vnode),
425                               (ctx->actor == afs_lookup_filldir ||
426                                ctx->actor == afs_lookup_one_filldir)?
427                               ntohl(dire->u.unique) : DT_UNKNOWN)) {
428                         _leave(" = 0 [full]");
429                         return 0;
430                 }
431
432                 ctx->pos = blkoff + next * sizeof(union afs_xdr_dirent);
433         }
434
435         _leave(" = 1 [more]");
436         return 1;
437 }
438
439 /*
440  * iterate through the data blob that lists the contents of an AFS directory
441  */
442 static int afs_dir_iterate(struct inode *dir, struct dir_context *ctx,
443                            struct key *key, afs_dataversion_t *_dir_version)
444 {
445         struct afs_vnode *dvnode = AFS_FS_I(dir);
446         struct afs_xdr_dir_page *dbuf;
447         union afs_xdr_dir_block *dblock;
448         struct afs_read *req;
449         struct page *page;
450         unsigned blkoff, limit;
451         int ret;
452
453         _enter("{%lu},%u,,", dir->i_ino, (unsigned)ctx->pos);
454
455         if (test_bit(AFS_VNODE_DELETED, &AFS_FS_I(dir)->flags)) {
456                 _leave(" = -ESTALE");
457                 return -ESTALE;
458         }
459
460         req = afs_read_dir(dvnode, key);
461         if (IS_ERR(req))
462                 return PTR_ERR(req);
463         *_dir_version = req->data_version;
464
465         /* round the file position up to the next entry boundary */
466         ctx->pos += sizeof(union afs_xdr_dirent) - 1;
467         ctx->pos &= ~(sizeof(union afs_xdr_dirent) - 1);
468
469         /* walk through the blocks in sequence */
470         ret = 0;
471         while (ctx->pos < req->actual_len) {
472                 blkoff = ctx->pos & ~(sizeof(union afs_xdr_dir_block) - 1);
473
474                 /* Fetch the appropriate page from the directory and re-add it
475                  * to the LRU.
476                  */
477                 page = req->pages[blkoff / PAGE_SIZE];
478                 if (!page) {
479                         ret = afs_bad(dvnode, afs_file_error_dir_missing_page);
480                         break;
481                 }
482                 mark_page_accessed(page);
483
484                 limit = blkoff & ~(PAGE_SIZE - 1);
485
486                 dbuf = kmap(page);
487
488                 /* deal with the individual blocks stashed on this page */
489                 do {
490                         dblock = &dbuf->blocks[(blkoff % PAGE_SIZE) /
491                                                sizeof(union afs_xdr_dir_block)];
492                         ret = afs_dir_iterate_block(dvnode, ctx, dblock, blkoff);
493                         if (ret != 1) {
494                                 kunmap(page);
495                                 goto out;
496                         }
497
498                         blkoff += sizeof(union afs_xdr_dir_block);
499
500                 } while (ctx->pos < dir->i_size && blkoff < limit);
501
502                 kunmap(page);
503                 ret = 0;
504         }
505
506 out:
507         up_read(&dvnode->validate_lock);
508         afs_put_read(req);
509         _leave(" = %d", ret);
510         return ret;
511 }
512
513 /*
514  * read an AFS directory
515  */
516 static int afs_readdir(struct file *file, struct dir_context *ctx)
517 {
518         afs_dataversion_t dir_version;
519
520         return afs_dir_iterate(file_inode(file), ctx, afs_file_key(file),
521                                &dir_version);
522 }
523
524 /*
525  * Search the directory for a single name
526  * - if afs_dir_iterate_block() spots this function, it'll pass the FID
527  *   uniquifier through dtype
528  */
529 static int afs_lookup_one_filldir(struct dir_context *ctx, const char *name,
530                                   int nlen, loff_t fpos, u64 ino, unsigned dtype)
531 {
532         struct afs_lookup_one_cookie *cookie =
533                 container_of(ctx, struct afs_lookup_one_cookie, ctx);
534
535         _enter("{%s,%u},%s,%u,,%llu,%u",
536                cookie->name.name, cookie->name.len, name, nlen,
537                (unsigned long long) ino, dtype);
538
539         /* insanity checks first */
540         BUILD_BUG_ON(sizeof(union afs_xdr_dir_block) != 2048);
541         BUILD_BUG_ON(sizeof(union afs_xdr_dirent) != 32);
542
543         if (cookie->name.len != nlen ||
544             memcmp(cookie->name.name, name, nlen) != 0) {
545                 _leave(" = 0 [no]");
546                 return 0;
547         }
548
549         cookie->fid.vnode = ino;
550         cookie->fid.unique = dtype;
551         cookie->found = 1;
552
553         _leave(" = -1 [found]");
554         return -1;
555 }
556
557 /*
558  * Do a lookup of a single name in a directory
559  * - just returns the FID the dentry name maps to if found
560  */
561 static int afs_do_lookup_one(struct inode *dir, struct dentry *dentry,
562                              struct afs_fid *fid, struct key *key,
563                              afs_dataversion_t *_dir_version)
564 {
565         struct afs_super_info *as = dir->i_sb->s_fs_info;
566         struct afs_lookup_one_cookie cookie = {
567                 .ctx.actor = afs_lookup_one_filldir,
568                 .name = dentry->d_name,
569                 .fid.vid = as->volume->vid
570         };
571         int ret;
572
573         _enter("{%lu},%p{%pd},", dir->i_ino, dentry, dentry);
574
575         /* search the directory */
576         ret = afs_dir_iterate(dir, &cookie.ctx, key, _dir_version);
577         if (ret < 0) {
578                 _leave(" = %d [iter]", ret);
579                 return ret;
580         }
581
582         ret = -ENOENT;
583         if (!cookie.found) {
584                 _leave(" = -ENOENT [not found]");
585                 return -ENOENT;
586         }
587
588         *fid = cookie.fid;
589         _leave(" = 0 { vn=%llu u=%u }", fid->vnode, fid->unique);
590         return 0;
591 }
592
593 /*
594  * search the directory for a name
595  * - if afs_dir_iterate_block() spots this function, it'll pass the FID
596  *   uniquifier through dtype
597  */
598 static int afs_lookup_filldir(struct dir_context *ctx, const char *name,
599                               int nlen, loff_t fpos, u64 ino, unsigned dtype)
600 {
601         struct afs_lookup_cookie *cookie =
602                 container_of(ctx, struct afs_lookup_cookie, ctx);
603         int ret;
604
605         _enter("{%s,%u},%s,%u,,%llu,%u",
606                cookie->name.name, cookie->name.len, name, nlen,
607                (unsigned long long) ino, dtype);
608
609         /* insanity checks first */
610         BUILD_BUG_ON(sizeof(union afs_xdr_dir_block) != 2048);
611         BUILD_BUG_ON(sizeof(union afs_xdr_dirent) != 32);
612
613         if (cookie->found) {
614                 if (cookie->nr_fids < 50) {
615                         cookie->fids[cookie->nr_fids].vnode     = ino;
616                         cookie->fids[cookie->nr_fids].unique    = dtype;
617                         cookie->nr_fids++;
618                 }
619         } else if (cookie->name.len == nlen &&
620                    memcmp(cookie->name.name, name, nlen) == 0) {
621                 cookie->fids[0].vnode   = ino;
622                 cookie->fids[0].unique  = dtype;
623                 cookie->found = 1;
624                 if (cookie->one_only)
625                         return -1;
626         }
627
628         ret = cookie->nr_fids >= 50 ? -1 : 0;
629         _leave(" = %d", ret);
630         return ret;
631 }
632
633 /*
634  * Do a lookup in a directory.  We make use of bulk lookup to query a slew of
635  * files in one go and create inodes for them.  The inode of the file we were
636  * asked for is returned.
637  */
638 static struct inode *afs_do_lookup(struct inode *dir, struct dentry *dentry,
639                                    struct key *key)
640 {
641         struct afs_lookup_cookie *cookie;
642         struct afs_cb_interest *dcbi, *cbi = NULL;
643         struct afs_super_info *as = dir->i_sb->s_fs_info;
644         struct afs_status_cb *scb;
645         struct afs_iget_data iget_data;
646         struct afs_fs_cursor fc;
647         struct afs_server *server;
648         struct afs_vnode *dvnode = AFS_FS_I(dir), *vnode;
649         struct inode *inode = NULL, *ti;
650         afs_dataversion_t data_version = READ_ONCE(dvnode->status.data_version);
651         int ret, i;
652
653         _enter("{%lu},%p{%pd},", dir->i_ino, dentry, dentry);
654
655         cookie = kzalloc(sizeof(struct afs_lookup_cookie), GFP_KERNEL);
656         if (!cookie)
657                 return ERR_PTR(-ENOMEM);
658
659         cookie->ctx.actor = afs_lookup_filldir;
660         cookie->name = dentry->d_name;
661         cookie->nr_fids = 1; /* slot 0 is saved for the fid we actually want */
662
663         read_seqlock_excl(&dvnode->cb_lock);
664         dcbi = rcu_dereference_protected(dvnode->cb_interest,
665                                          lockdep_is_held(&dvnode->cb_lock.lock));
666         if (dcbi) {
667                 server = dcbi->server;
668                 if (server &&
669                     test_bit(AFS_SERVER_FL_NO_IBULK, &server->flags))
670                         cookie->one_only = true;
671         }
672         read_sequnlock_excl(&dvnode->cb_lock);
673
674         for (i = 0; i < 50; i++)
675                 cookie->fids[i].vid = as->volume->vid;
676
677         /* search the directory */
678         ret = afs_dir_iterate(dir, &cookie->ctx, key, &data_version);
679         if (ret < 0) {
680                 inode = ERR_PTR(ret);
681                 goto out;
682         }
683
684         dentry->d_fsdata = (void *)(unsigned long)data_version;
685
686         inode = ERR_PTR(-ENOENT);
687         if (!cookie->found)
688                 goto out;
689
690         /* Check to see if we already have an inode for the primary fid. */
691         iget_data.fid = cookie->fids[0];
692         iget_data.volume = dvnode->volume;
693         iget_data.cb_v_break = dvnode->volume->cb_v_break;
694         iget_data.cb_s_break = 0;
695         inode = ilookup5(dir->i_sb, cookie->fids[0].vnode,
696                          afs_iget5_test, &iget_data);
697         if (inode)
698                 goto out;
699
700         /* Need space for examining all the selected files */
701         inode = ERR_PTR(-ENOMEM);
702         cookie->statuses = kvcalloc(cookie->nr_fids, sizeof(struct afs_status_cb),
703                                     GFP_KERNEL);
704         if (!cookie->statuses)
705                 goto out;
706
707         cookie->inodes = kcalloc(cookie->nr_fids, sizeof(struct inode *),
708                                  GFP_KERNEL);
709         if (!cookie->inodes)
710                 goto out_s;
711
712         for (i = 1; i < cookie->nr_fids; i++) {
713                 scb = &cookie->statuses[i];
714
715                 /* Find any inodes that already exist and get their
716                  * callback counters.
717                  */
718                 iget_data.fid = cookie->fids[i];
719                 ti = ilookup5_nowait(dir->i_sb, iget_data.fid.vnode,
720                                      afs_iget5_test, &iget_data);
721                 if (!IS_ERR_OR_NULL(ti)) {
722                         vnode = AFS_FS_I(ti);
723                         scb->cb_break = afs_calc_vnode_cb_break(vnode);
724                         cookie->inodes[i] = ti;
725                 }
726         }
727
728         /* Try FS.InlineBulkStatus first.  Abort codes for the individual
729          * lookups contained therein are stored in the reply without aborting
730          * the whole operation.
731          */
732         if (cookie->one_only)
733                 goto no_inline_bulk_status;
734
735         inode = ERR_PTR(-ERESTARTSYS);
736         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
737                 while (afs_select_fileserver(&fc)) {
738                         if (test_bit(AFS_SERVER_FL_NO_IBULK,
739                                       &fc.cbi->server->flags)) {
740                                 fc.ac.abort_code = RX_INVALID_OPERATION;
741                                 fc.ac.error = -ECONNABORTED;
742                                 break;
743                         }
744                         iget_data.cb_v_break = dvnode->volume->cb_v_break;
745                         iget_data.cb_s_break = fc.cbi->server->cb_s_break;
746                         afs_fs_inline_bulk_status(&fc,
747                                                   afs_v2net(dvnode),
748                                                   cookie->fids,
749                                                   cookie->statuses,
750                                                   cookie->nr_fids, NULL);
751                 }
752
753                 if (fc.ac.error == 0)
754                         cbi = afs_get_cb_interest(fc.cbi);
755                 if (fc.ac.abort_code == RX_INVALID_OPERATION)
756                         set_bit(AFS_SERVER_FL_NO_IBULK, &fc.cbi->server->flags);
757                 inode = ERR_PTR(afs_end_vnode_operation(&fc));
758         }
759
760         if (!IS_ERR(inode))
761                 goto success;
762         if (fc.ac.abort_code != RX_INVALID_OPERATION)
763                 goto out_c;
764
765 no_inline_bulk_status:
766         /* We could try FS.BulkStatus next, but this aborts the entire op if
767          * any of the lookups fails - so, for the moment, revert to
768          * FS.FetchStatus for just the primary fid.
769          */
770         inode = ERR_PTR(-ERESTARTSYS);
771         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
772                 while (afs_select_fileserver(&fc)) {
773                         iget_data.cb_v_break = dvnode->volume->cb_v_break;
774                         iget_data.cb_s_break = fc.cbi->server->cb_s_break;
775                         scb = &cookie->statuses[0];
776                         afs_fs_fetch_status(&fc,
777                                             afs_v2net(dvnode),
778                                             cookie->fids,
779                                             scb,
780                                             NULL);
781                 }
782
783                 if (fc.ac.error == 0)
784                         cbi = afs_get_cb_interest(fc.cbi);
785                 inode = ERR_PTR(afs_end_vnode_operation(&fc));
786         }
787
788         if (IS_ERR(inode))
789                 goto out_c;
790
791 success:
792         /* Turn all the files into inodes and save the first one - which is the
793          * one we actually want.
794          */
795         scb = &cookie->statuses[0];
796         if (scb->status.abort_code != 0)
797                 inode = ERR_PTR(afs_abort_to_error(scb->status.abort_code));
798
799         for (i = 0; i < cookie->nr_fids; i++) {
800                 struct afs_status_cb *scb = &cookie->statuses[i];
801
802                 if (!scb->have_status && !scb->have_error)
803                         continue;
804
805                 if (cookie->inodes[i]) {
806                         struct afs_vnode *iv = AFS_FS_I(cookie->inodes[i]);
807
808                         if (test_bit(AFS_VNODE_UNSET, &iv->flags))
809                                 continue;
810
811                         afs_vnode_commit_status(&fc, iv,
812                                                 scb->cb_break, NULL, scb);
813                         continue;
814                 }
815
816                 if (scb->status.abort_code != 0)
817                         continue;
818
819                 iget_data.fid = cookie->fids[i];
820                 ti = afs_iget(dir->i_sb, key, &iget_data, scb, cbi, dvnode);
821                 if (!IS_ERR(ti))
822                         afs_cache_permit(AFS_FS_I(ti), key,
823                                          0 /* Assume vnode->cb_break is 0 */ +
824                                          iget_data.cb_v_break,
825                                          scb);
826                 if (i == 0) {
827                         inode = ti;
828                 } else {
829                         if (!IS_ERR(ti))
830                                 iput(ti);
831                 }
832         }
833
834 out_c:
835         afs_put_cb_interest(afs_v2net(dvnode), cbi);
836         if (cookie->inodes) {
837                 for (i = 0; i < cookie->nr_fids; i++)
838                         iput(cookie->inodes[i]);
839                 kfree(cookie->inodes);
840         }
841 out_s:
842         kvfree(cookie->statuses);
843 out:
844         kfree(cookie);
845         return inode;
846 }
847
848 /*
849  * Look up an entry in a directory with @sys substitution.
850  */
851 static struct dentry *afs_lookup_atsys(struct inode *dir, struct dentry *dentry,
852                                        struct key *key)
853 {
854         struct afs_sysnames *subs;
855         struct afs_net *net = afs_i2net(dir);
856         struct dentry *ret;
857         char *buf, *p, *name;
858         int len, i;
859
860         _enter("");
861
862         ret = ERR_PTR(-ENOMEM);
863         p = buf = kmalloc(AFSNAMEMAX, GFP_KERNEL);
864         if (!buf)
865                 goto out_p;
866         if (dentry->d_name.len > 4) {
867                 memcpy(p, dentry->d_name.name, dentry->d_name.len - 4);
868                 p += dentry->d_name.len - 4;
869         }
870
871         /* There is an ordered list of substitutes that we have to try. */
872         read_lock(&net->sysnames_lock);
873         subs = net->sysnames;
874         refcount_inc(&subs->usage);
875         read_unlock(&net->sysnames_lock);
876
877         for (i = 0; i < subs->nr; i++) {
878                 name = subs->subs[i];
879                 len = dentry->d_name.len - 4 + strlen(name);
880                 if (len >= AFSNAMEMAX) {
881                         ret = ERR_PTR(-ENAMETOOLONG);
882                         goto out_s;
883                 }
884
885                 strcpy(p, name);
886                 ret = lookup_one_len(buf, dentry->d_parent, len);
887                 if (IS_ERR(ret) || d_is_positive(ret))
888                         goto out_s;
889                 dput(ret);
890         }
891
892         /* We don't want to d_add() the @sys dentry here as we don't want to
893          * the cached dentry to hide changes to the sysnames list.
894          */
895         ret = NULL;
896 out_s:
897         afs_put_sysnames(subs);
898         kfree(buf);
899 out_p:
900         key_put(key);
901         return ret;
902 }
903
904 /*
905  * look up an entry in a directory
906  */
907 static struct dentry *afs_lookup(struct inode *dir, struct dentry *dentry,
908                                  unsigned int flags)
909 {
910         struct afs_vnode *dvnode = AFS_FS_I(dir);
911         struct afs_fid fid = {};
912         struct inode *inode;
913         struct dentry *d;
914         struct key *key;
915         int ret;
916
917         _enter("{%llx:%llu},%p{%pd},",
918                dvnode->fid.vid, dvnode->fid.vnode, dentry, dentry);
919
920         ASSERTCMP(d_inode(dentry), ==, NULL);
921
922         if (dentry->d_name.len >= AFSNAMEMAX) {
923                 _leave(" = -ENAMETOOLONG");
924                 return ERR_PTR(-ENAMETOOLONG);
925         }
926
927         if (test_bit(AFS_VNODE_DELETED, &dvnode->flags)) {
928                 _leave(" = -ESTALE");
929                 return ERR_PTR(-ESTALE);
930         }
931
932         key = afs_request_key(dvnode->volume->cell);
933         if (IS_ERR(key)) {
934                 _leave(" = %ld [key]", PTR_ERR(key));
935                 return ERR_CAST(key);
936         }
937
938         ret = afs_validate(dvnode, key);
939         if (ret < 0) {
940                 key_put(key);
941                 _leave(" = %d [val]", ret);
942                 return ERR_PTR(ret);
943         }
944
945         if (dentry->d_name.len >= 4 &&
946             dentry->d_name.name[dentry->d_name.len - 4] == '@' &&
947             dentry->d_name.name[dentry->d_name.len - 3] == 's' &&
948             dentry->d_name.name[dentry->d_name.len - 2] == 'y' &&
949             dentry->d_name.name[dentry->d_name.len - 1] == 's')
950                 return afs_lookup_atsys(dir, dentry, key);
951
952         afs_stat_v(dvnode, n_lookup);
953         inode = afs_do_lookup(dir, dentry, key);
954         key_put(key);
955         if (inode == ERR_PTR(-ENOENT)) {
956                 inode = afs_try_auto_mntpt(dentry, dir);
957         } else {
958                 dentry->d_fsdata =
959                         (void *)(unsigned long)dvnode->status.data_version;
960         }
961
962         if (!IS_ERR_OR_NULL(inode))
963                 fid = AFS_FS_I(inode)->fid;
964
965         d = d_splice_alias(inode, dentry);
966         if (!IS_ERR_OR_NULL(d)) {
967                 d->d_fsdata = dentry->d_fsdata;
968                 trace_afs_lookup(dvnode, &d->d_name, &fid);
969         } else {
970                 trace_afs_lookup(dvnode, &dentry->d_name, &fid);
971         }
972         return d;
973 }
974
975 /*
976  * Check the validity of a dentry under RCU conditions.
977  */
978 static int afs_d_revalidate_rcu(struct dentry *dentry)
979 {
980         struct afs_vnode *dvnode, *vnode;
981         struct dentry *parent;
982         struct inode *dir, *inode;
983         long dir_version, de_version;
984
985         _enter("%p", dentry);
986
987         /* Check the parent directory is still valid first. */
988         parent = READ_ONCE(dentry->d_parent);
989         dir = d_inode_rcu(parent);
990         if (!dir)
991                 return -ECHILD;
992         dvnode = AFS_FS_I(dir);
993         if (test_bit(AFS_VNODE_DELETED, &dvnode->flags))
994                 return -ECHILD;
995
996         if (!afs_check_validity(dvnode))
997                 return -ECHILD;
998
999         /* We only need to invalidate a dentry if the server's copy changed
1000          * behind our back.  If we made the change, it's no problem.  Note that
1001          * on a 32-bit system, we only have 32 bits in the dentry to store the
1002          * version.
1003          */
1004         dir_version = (long)READ_ONCE(dvnode->status.data_version);
1005         de_version = (long)READ_ONCE(dentry->d_fsdata);
1006         if (de_version != dir_version) {
1007                 dir_version = (long)READ_ONCE(dvnode->invalid_before);
1008                 if (de_version - dir_version < 0)
1009                         return -ECHILD;
1010         }
1011
1012         /* Check to see if the vnode referred to by the dentry still
1013          * has a callback.
1014          */
1015         if (d_really_is_positive(dentry)) {
1016                 inode = d_inode_rcu(dentry);
1017                 if (inode) {
1018                         vnode = AFS_FS_I(inode);
1019                         if (!afs_check_validity(vnode))
1020                                 return -ECHILD;
1021                 }
1022         }
1023
1024         return 1; /* Still valid */
1025 }
1026
1027 /*
1028  * check that a dentry lookup hit has found a valid entry
1029  * - NOTE! the hit can be a negative hit too, so we can't assume we have an
1030  *   inode
1031  */
1032 static int afs_d_revalidate(struct dentry *dentry, unsigned int flags)
1033 {
1034         struct afs_vnode *vnode, *dir;
1035         struct afs_fid uninitialized_var(fid);
1036         struct dentry *parent;
1037         struct inode *inode;
1038         struct key *key;
1039         afs_dataversion_t dir_version;
1040         long de_version;
1041         int ret;
1042
1043         if (flags & LOOKUP_RCU)
1044                 return afs_d_revalidate_rcu(dentry);
1045
1046         if (d_really_is_positive(dentry)) {
1047                 vnode = AFS_FS_I(d_inode(dentry));
1048                 _enter("{v={%llx:%llu} n=%pd fl=%lx},",
1049                        vnode->fid.vid, vnode->fid.vnode, dentry,
1050                        vnode->flags);
1051         } else {
1052                 _enter("{neg n=%pd}", dentry);
1053         }
1054
1055         key = afs_request_key(AFS_FS_S(dentry->d_sb)->volume->cell);
1056         if (IS_ERR(key))
1057                 key = NULL;
1058
1059         if (d_really_is_positive(dentry)) {
1060                 inode = d_inode(dentry);
1061                 if (inode) {
1062                         vnode = AFS_FS_I(inode);
1063                         afs_validate(vnode, key);
1064                         if (test_bit(AFS_VNODE_DELETED, &vnode->flags))
1065                                 goto out_bad;
1066                 }
1067         }
1068
1069         /* lock down the parent dentry so we can peer at it */
1070         parent = dget_parent(dentry);
1071         dir = AFS_FS_I(d_inode(parent));
1072
1073         /* validate the parent directory */
1074         afs_validate(dir, key);
1075
1076         if (test_bit(AFS_VNODE_DELETED, &dir->flags)) {
1077                 _debug("%pd: parent dir deleted", dentry);
1078                 goto out_bad_parent;
1079         }
1080
1081         /* We only need to invalidate a dentry if the server's copy changed
1082          * behind our back.  If we made the change, it's no problem.  Note that
1083          * on a 32-bit system, we only have 32 bits in the dentry to store the
1084          * version.
1085          */
1086         dir_version = dir->status.data_version;
1087         de_version = (long)dentry->d_fsdata;
1088         if (de_version == (long)dir_version)
1089                 goto out_valid_noupdate;
1090
1091         dir_version = dir->invalid_before;
1092         if (de_version - (long)dir_version >= 0)
1093                 goto out_valid;
1094
1095         _debug("dir modified");
1096         afs_stat_v(dir, n_reval);
1097
1098         /* search the directory for this vnode */
1099         ret = afs_do_lookup_one(&dir->vfs_inode, dentry, &fid, key, &dir_version);
1100         switch (ret) {
1101         case 0:
1102                 /* the filename maps to something */
1103                 if (d_really_is_negative(dentry))
1104                         goto out_bad_parent;
1105                 inode = d_inode(dentry);
1106                 if (is_bad_inode(inode)) {
1107                         printk("kAFS: afs_d_revalidate: %pd2 has bad inode\n",
1108                                dentry);
1109                         goto out_bad_parent;
1110                 }
1111
1112                 vnode = AFS_FS_I(inode);
1113
1114                 /* if the vnode ID has changed, then the dirent points to a
1115                  * different file */
1116                 if (fid.vnode != vnode->fid.vnode) {
1117                         _debug("%pd: dirent changed [%llu != %llu]",
1118                                dentry, fid.vnode,
1119                                vnode->fid.vnode);
1120                         goto not_found;
1121                 }
1122
1123                 /* if the vnode ID uniqifier has changed, then the file has
1124                  * been deleted and replaced, and the original vnode ID has
1125                  * been reused */
1126                 if (fid.unique != vnode->fid.unique) {
1127                         _debug("%pd: file deleted (uq %u -> %u I:%u)",
1128                                dentry, fid.unique,
1129                                vnode->fid.unique,
1130                                vnode->vfs_inode.i_generation);
1131                         write_seqlock(&vnode->cb_lock);
1132                         set_bit(AFS_VNODE_DELETED, &vnode->flags);
1133                         write_sequnlock(&vnode->cb_lock);
1134                         goto not_found;
1135                 }
1136                 goto out_valid;
1137
1138         case -ENOENT:
1139                 /* the filename is unknown */
1140                 _debug("%pd: dirent not found", dentry);
1141                 if (d_really_is_positive(dentry))
1142                         goto not_found;
1143                 goto out_valid;
1144
1145         default:
1146                 _debug("failed to iterate dir %pd: %d",
1147                        parent, ret);
1148                 goto out_bad_parent;
1149         }
1150
1151 out_valid:
1152         dentry->d_fsdata = (void *)(unsigned long)dir_version;
1153 out_valid_noupdate:
1154         dput(parent);
1155         key_put(key);
1156         _leave(" = 1 [valid]");
1157         return 1;
1158
1159         /* the dirent, if it exists, now points to a different vnode */
1160 not_found:
1161         spin_lock(&dentry->d_lock);
1162         dentry->d_flags |= DCACHE_NFSFS_RENAMED;
1163         spin_unlock(&dentry->d_lock);
1164
1165 out_bad_parent:
1166         _debug("dropping dentry %pd2", dentry);
1167         dput(parent);
1168 out_bad:
1169         key_put(key);
1170
1171         _leave(" = 0 [bad]");
1172         return 0;
1173 }
1174
1175 /*
1176  * allow the VFS to enquire as to whether a dentry should be unhashed (mustn't
1177  * sleep)
1178  * - called from dput() when d_count is going to 0.
1179  * - return 1 to request dentry be unhashed, 0 otherwise
1180  */
1181 static int afs_d_delete(const struct dentry *dentry)
1182 {
1183         _enter("%pd", dentry);
1184
1185         if (dentry->d_flags & DCACHE_NFSFS_RENAMED)
1186                 goto zap;
1187
1188         if (d_really_is_positive(dentry) &&
1189             (test_bit(AFS_VNODE_DELETED,   &AFS_FS_I(d_inode(dentry))->flags) ||
1190              test_bit(AFS_VNODE_PSEUDODIR, &AFS_FS_I(d_inode(dentry))->flags)))
1191                 goto zap;
1192
1193         _leave(" = 0 [keep]");
1194         return 0;
1195
1196 zap:
1197         _leave(" = 1 [zap]");
1198         return 1;
1199 }
1200
1201 /*
1202  * Clean up sillyrename files on dentry removal.
1203  */
1204 static void afs_d_iput(struct dentry *dentry, struct inode *inode)
1205 {
1206         if (dentry->d_flags & DCACHE_NFSFS_RENAMED)
1207                 afs_silly_iput(dentry, inode);
1208         iput(inode);
1209 }
1210
1211 /*
1212  * handle dentry release
1213  */
1214 void afs_d_release(struct dentry *dentry)
1215 {
1216         _enter("%pd", dentry);
1217 }
1218
1219 /*
1220  * Create a new inode for create/mkdir/symlink
1221  */
1222 static void afs_vnode_new_inode(struct afs_fs_cursor *fc,
1223                                 struct dentry *new_dentry,
1224                                 struct afs_iget_data *new_data,
1225                                 struct afs_status_cb *new_scb)
1226 {
1227         struct afs_vnode *vnode;
1228         struct inode *inode;
1229
1230         if (fc->ac.error < 0)
1231                 return;
1232
1233         inode = afs_iget(fc->vnode->vfs_inode.i_sb, fc->key,
1234                          new_data, new_scb, fc->cbi, fc->vnode);
1235         if (IS_ERR(inode)) {
1236                 /* ENOMEM or EINTR at a really inconvenient time - just abandon
1237                  * the new directory on the server.
1238                  */
1239                 fc->ac.error = PTR_ERR(inode);
1240                 return;
1241         }
1242
1243         vnode = AFS_FS_I(inode);
1244         set_bit(AFS_VNODE_NEW_CONTENT, &vnode->flags);
1245         if (fc->ac.error == 0)
1246                 afs_cache_permit(vnode, fc->key, vnode->cb_break, new_scb);
1247         d_instantiate(new_dentry, inode);
1248 }
1249
1250 static void afs_prep_for_new_inode(struct afs_fs_cursor *fc,
1251                                    struct afs_iget_data *iget_data)
1252 {
1253         iget_data->volume = fc->vnode->volume;
1254         iget_data->cb_v_break = fc->vnode->volume->cb_v_break;
1255         iget_data->cb_s_break = fc->cbi->server->cb_s_break;
1256 }
1257
1258 /*
1259  * Note that a dentry got changed.  We need to set d_fsdata to the data version
1260  * number derived from the result of the operation.  It doesn't matter if
1261  * d_fsdata goes backwards as we'll just revalidate.
1262  */
1263 static void afs_update_dentry_version(struct afs_fs_cursor *fc,
1264                                       struct dentry *dentry,
1265                                       struct afs_status_cb *scb)
1266 {
1267         if (fc->ac.error == 0)
1268                 dentry->d_fsdata =
1269                         (void *)(unsigned long)scb->status.data_version;
1270 }
1271
1272 /*
1273  * create a directory on an AFS filesystem
1274  */
1275 static int afs_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode)
1276 {
1277         struct afs_iget_data iget_data;
1278         struct afs_status_cb *scb;
1279         struct afs_fs_cursor fc;
1280         struct afs_vnode *dvnode = AFS_FS_I(dir);
1281         struct key *key;
1282         int ret;
1283
1284         mode |= S_IFDIR;
1285
1286         _enter("{%llx:%llu},{%pd},%ho",
1287                dvnode->fid.vid, dvnode->fid.vnode, dentry, mode);
1288
1289         ret = -ENOMEM;
1290         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1291         if (!scb)
1292                 goto error;
1293
1294         key = afs_request_key(dvnode->volume->cell);
1295         if (IS_ERR(key)) {
1296                 ret = PTR_ERR(key);
1297                 goto error_scb;
1298         }
1299
1300         ret = -ERESTARTSYS;
1301         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1302                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1303
1304                 while (afs_select_fileserver(&fc)) {
1305                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1306                         afs_prep_for_new_inode(&fc, &iget_data);
1307                         afs_fs_create(&fc, dentry->d_name.name, mode,
1308                                       &scb[0], &iget_data.fid, &scb[1]);
1309                 }
1310
1311                 afs_check_for_remote_deletion(&fc, dvnode);
1312                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1313                                         &data_version, &scb[0]);
1314                 afs_update_dentry_version(&fc, dentry, &scb[0]);
1315                 afs_vnode_new_inode(&fc, dentry, &iget_data, &scb[1]);
1316                 ret = afs_end_vnode_operation(&fc);
1317                 if (ret < 0)
1318                         goto error_key;
1319         } else {
1320                 goto error_key;
1321         }
1322
1323         if (ret == 0 &&
1324             test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1325                 afs_edit_dir_add(dvnode, &dentry->d_name, &iget_data.fid,
1326                                  afs_edit_dir_for_create);
1327
1328         key_put(key);
1329         kfree(scb);
1330         _leave(" = 0");
1331         return 0;
1332
1333 error_key:
1334         key_put(key);
1335 error_scb:
1336         kfree(scb);
1337 error:
1338         d_drop(dentry);
1339         _leave(" = %d", ret);
1340         return ret;
1341 }
1342
1343 /*
1344  * Remove a subdir from a directory.
1345  */
1346 static void afs_dir_remove_subdir(struct dentry *dentry)
1347 {
1348         if (d_really_is_positive(dentry)) {
1349                 struct afs_vnode *vnode = AFS_FS_I(d_inode(dentry));
1350
1351                 clear_nlink(&vnode->vfs_inode);
1352                 set_bit(AFS_VNODE_DELETED, &vnode->flags);
1353                 clear_bit(AFS_VNODE_CB_PROMISED, &vnode->flags);
1354                 clear_bit(AFS_VNODE_DIR_VALID, &vnode->flags);
1355         }
1356 }
1357
1358 /*
1359  * remove a directory from an AFS filesystem
1360  */
1361 static int afs_rmdir(struct inode *dir, struct dentry *dentry)
1362 {
1363         struct afs_status_cb *scb;
1364         struct afs_fs_cursor fc;
1365         struct afs_vnode *dvnode = AFS_FS_I(dir), *vnode = NULL;
1366         struct key *key;
1367         int ret;
1368
1369         _enter("{%llx:%llu},{%pd}",
1370                dvnode->fid.vid, dvnode->fid.vnode, dentry);
1371
1372         scb = kzalloc(sizeof(struct afs_status_cb), GFP_KERNEL);
1373         if (!scb)
1374                 return -ENOMEM;
1375
1376         key = afs_request_key(dvnode->volume->cell);
1377         if (IS_ERR(key)) {
1378                 ret = PTR_ERR(key);
1379                 goto error;
1380         }
1381
1382         /* Try to make sure we have a callback promise on the victim. */
1383         if (d_really_is_positive(dentry)) {
1384                 vnode = AFS_FS_I(d_inode(dentry));
1385                 ret = afs_validate(vnode, key);
1386                 if (ret < 0)
1387                         goto error_key;
1388         }
1389
1390         if (vnode) {
1391                 ret = down_write_killable(&vnode->rmdir_lock);
1392                 if (ret < 0)
1393                         goto error_key;
1394         }
1395
1396         ret = -ERESTARTSYS;
1397         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1398                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1399
1400                 while (afs_select_fileserver(&fc)) {
1401                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1402                         afs_fs_remove(&fc, vnode, dentry->d_name.name, true, scb);
1403                 }
1404
1405                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1406                                         &data_version, scb);
1407                 afs_update_dentry_version(&fc, dentry, scb);
1408                 ret = afs_end_vnode_operation(&fc);
1409                 if (ret == 0) {
1410                         afs_dir_remove_subdir(dentry);
1411                         if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1412                                 afs_edit_dir_remove(dvnode, &dentry->d_name,
1413                                                     afs_edit_dir_for_rmdir);
1414                 }
1415         }
1416
1417         if (vnode)
1418                 up_write(&vnode->rmdir_lock);
1419 error_key:
1420         key_put(key);
1421 error:
1422         kfree(scb);
1423         return ret;
1424 }
1425
1426 /*
1427  * Remove a link to a file or symlink from a directory.
1428  *
1429  * If the file was not deleted due to excess hard links, the fileserver will
1430  * break the callback promise on the file - if it had one - before it returns
1431  * to us, and if it was deleted, it won't
1432  *
1433  * However, if we didn't have a callback promise outstanding, or it was
1434  * outstanding on a different server, then it won't break it either...
1435  */
1436 static int afs_dir_remove_link(struct afs_vnode *dvnode, struct dentry *dentry,
1437                                struct key *key)
1438 {
1439         int ret = 0;
1440
1441         if (d_really_is_positive(dentry)) {
1442                 struct afs_vnode *vnode = AFS_FS_I(d_inode(dentry));
1443
1444                 if (test_bit(AFS_VNODE_DELETED, &vnode->flags)) {
1445                         /* Already done */
1446                 } else if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags)) {
1447                         write_seqlock(&vnode->cb_lock);
1448                         drop_nlink(&vnode->vfs_inode);
1449                         if (vnode->vfs_inode.i_nlink == 0) {
1450                                 set_bit(AFS_VNODE_DELETED, &vnode->flags);
1451                                 __afs_break_callback(vnode, afs_cb_break_for_unlink);
1452                         }
1453                         write_sequnlock(&vnode->cb_lock);
1454                         ret = 0;
1455                 } else {
1456                         afs_break_callback(vnode, afs_cb_break_for_unlink);
1457
1458                         if (test_bit(AFS_VNODE_DELETED, &vnode->flags))
1459                                 kdebug("AFS_VNODE_DELETED");
1460
1461                         ret = afs_validate(vnode, key);
1462                         if (ret == -ESTALE)
1463                                 ret = 0;
1464                 }
1465                 _debug("nlink %d [val %d]", vnode->vfs_inode.i_nlink, ret);
1466         }
1467
1468         return ret;
1469 }
1470
1471 /*
1472  * Remove a file or symlink from an AFS filesystem.
1473  */
1474 static int afs_unlink(struct inode *dir, struct dentry *dentry)
1475 {
1476         struct afs_fs_cursor fc;
1477         struct afs_status_cb *scb;
1478         struct afs_vnode *dvnode = AFS_FS_I(dir);
1479         struct afs_vnode *vnode = AFS_FS_I(d_inode(dentry));
1480         struct key *key;
1481         bool need_rehash = false;
1482         int ret;
1483
1484         _enter("{%llx:%llu},{%pd}",
1485                dvnode->fid.vid, dvnode->fid.vnode, dentry);
1486
1487         if (dentry->d_name.len >= AFSNAMEMAX)
1488                 return -ENAMETOOLONG;
1489
1490         ret = -ENOMEM;
1491         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1492         if (!scb)
1493                 goto error;
1494
1495         key = afs_request_key(dvnode->volume->cell);
1496         if (IS_ERR(key)) {
1497                 ret = PTR_ERR(key);
1498                 goto error_scb;
1499         }
1500
1501         /* Try to make sure we have a callback promise on the victim. */
1502         ret = afs_validate(vnode, key);
1503         if (ret < 0)
1504                 goto error_key;
1505
1506         spin_lock(&dentry->d_lock);
1507         if (d_count(dentry) > 1) {
1508                 spin_unlock(&dentry->d_lock);
1509                 /* Start asynchronous writeout of the inode */
1510                 write_inode_now(d_inode(dentry), 0);
1511                 ret = afs_sillyrename(dvnode, vnode, dentry, key);
1512                 goto error_key;
1513         }
1514         if (!d_unhashed(dentry)) {
1515                 /* Prevent a race with RCU lookup. */
1516                 __d_drop(dentry);
1517                 need_rehash = true;
1518         }
1519         spin_unlock(&dentry->d_lock);
1520
1521         ret = -ERESTARTSYS;
1522         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1523                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1524                 afs_dataversion_t data_version_2 = vnode->status.data_version;
1525
1526                 while (afs_select_fileserver(&fc)) {
1527                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1528                         fc.cb_break_2 = afs_calc_vnode_cb_break(vnode);
1529
1530                         if (test_bit(AFS_SERVER_FL_IS_YFS, &fc.cbi->server->flags) &&
1531                             !test_bit(AFS_SERVER_FL_NO_RM2, &fc.cbi->server->flags)) {
1532                                 yfs_fs_remove_file2(&fc, vnode, dentry->d_name.name,
1533                                                     &scb[0], &scb[1]);
1534                                 if (fc.ac.error != -ECONNABORTED ||
1535                                     fc.ac.abort_code != RXGEN_OPCODE)
1536                                         continue;
1537                                 set_bit(AFS_SERVER_FL_NO_RM2, &fc.cbi->server->flags);
1538                         }
1539
1540                         afs_fs_remove(&fc, vnode, dentry->d_name.name, false, &scb[0]);
1541                 }
1542
1543                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1544                                         &data_version, &scb[0]);
1545                 afs_vnode_commit_status(&fc, vnode, fc.cb_break_2,
1546                                         &data_version_2, &scb[1]);
1547                 afs_update_dentry_version(&fc, dentry, &scb[0]);
1548                 ret = afs_end_vnode_operation(&fc);
1549                 if (ret == 0 && !(scb[1].have_status || scb[1].have_error))
1550                         ret = afs_dir_remove_link(dvnode, dentry, key);
1551                 if (ret == 0 &&
1552                     test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1553                         afs_edit_dir_remove(dvnode, &dentry->d_name,
1554                                             afs_edit_dir_for_unlink);
1555         }
1556
1557         if (need_rehash && ret < 0 && ret != -ENOENT)
1558                 d_rehash(dentry);
1559
1560 error_key:
1561         key_put(key);
1562 error_scb:
1563         kfree(scb);
1564 error:
1565         _leave(" = %d", ret);
1566         return ret;
1567 }
1568
1569 /*
1570  * create a regular file on an AFS filesystem
1571  */
1572 static int afs_create(struct inode *dir, struct dentry *dentry, umode_t mode,
1573                       bool excl)
1574 {
1575         struct afs_iget_data iget_data;
1576         struct afs_fs_cursor fc;
1577         struct afs_status_cb *scb;
1578         struct afs_vnode *dvnode = AFS_FS_I(dir);
1579         struct key *key;
1580         int ret;
1581
1582         mode |= S_IFREG;
1583
1584         _enter("{%llx:%llu},{%pd},%ho,",
1585                dvnode->fid.vid, dvnode->fid.vnode, dentry, mode);
1586
1587         ret = -ENAMETOOLONG;
1588         if (dentry->d_name.len >= AFSNAMEMAX)
1589                 goto error;
1590
1591         key = afs_request_key(dvnode->volume->cell);
1592         if (IS_ERR(key)) {
1593                 ret = PTR_ERR(key);
1594                 goto error;
1595         }
1596
1597         ret = -ENOMEM;
1598         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1599         if (!scb)
1600                 goto error_scb;
1601
1602         ret = -ERESTARTSYS;
1603         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1604                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1605
1606                 while (afs_select_fileserver(&fc)) {
1607                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1608                         afs_prep_for_new_inode(&fc, &iget_data);
1609                         afs_fs_create(&fc, dentry->d_name.name, mode,
1610                                       &scb[0], &iget_data.fid, &scb[1]);
1611                 }
1612
1613                 afs_check_for_remote_deletion(&fc, dvnode);
1614                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1615                                         &data_version, &scb[0]);
1616                 afs_update_dentry_version(&fc, dentry, &scb[0]);
1617                 afs_vnode_new_inode(&fc, dentry, &iget_data, &scb[1]);
1618                 ret = afs_end_vnode_operation(&fc);
1619                 if (ret < 0)
1620                         goto error_key;
1621         } else {
1622                 goto error_key;
1623         }
1624
1625         if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1626                 afs_edit_dir_add(dvnode, &dentry->d_name, &iget_data.fid,
1627                                  afs_edit_dir_for_create);
1628
1629         kfree(scb);
1630         key_put(key);
1631         _leave(" = 0");
1632         return 0;
1633
1634 error_scb:
1635         kfree(scb);
1636 error_key:
1637         key_put(key);
1638 error:
1639         d_drop(dentry);
1640         _leave(" = %d", ret);
1641         return ret;
1642 }
1643
1644 /*
1645  * create a hard link between files in an AFS filesystem
1646  */
1647 static int afs_link(struct dentry *from, struct inode *dir,
1648                     struct dentry *dentry)
1649 {
1650         struct afs_fs_cursor fc;
1651         struct afs_status_cb *scb;
1652         struct afs_vnode *dvnode = AFS_FS_I(dir);
1653         struct afs_vnode *vnode = AFS_FS_I(d_inode(from));
1654         struct key *key;
1655         int ret;
1656
1657         _enter("{%llx:%llu},{%llx:%llu},{%pd}",
1658                vnode->fid.vid, vnode->fid.vnode,
1659                dvnode->fid.vid, dvnode->fid.vnode,
1660                dentry);
1661
1662         ret = -ENAMETOOLONG;
1663         if (dentry->d_name.len >= AFSNAMEMAX)
1664                 goto error;
1665
1666         ret = -ENOMEM;
1667         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1668         if (!scb)
1669                 goto error;
1670
1671         key = afs_request_key(dvnode->volume->cell);
1672         if (IS_ERR(key)) {
1673                 ret = PTR_ERR(key);
1674                 goto error_scb;
1675         }
1676
1677         ret = -ERESTARTSYS;
1678         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1679                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1680
1681                 if (mutex_lock_interruptible_nested(&vnode->io_lock, 1) < 0) {
1682                         afs_end_vnode_operation(&fc);
1683                         goto error_key;
1684                 }
1685
1686                 while (afs_select_fileserver(&fc)) {
1687                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1688                         fc.cb_break_2 = afs_calc_vnode_cb_break(vnode);
1689                         afs_fs_link(&fc, vnode, dentry->d_name.name,
1690                                     &scb[0], &scb[1]);
1691                 }
1692
1693                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1694                                         &data_version, &scb[0]);
1695                 afs_vnode_commit_status(&fc, vnode, fc.cb_break_2,
1696                                         NULL, &scb[1]);
1697                 ihold(&vnode->vfs_inode);
1698                 afs_update_dentry_version(&fc, dentry, &scb[0]);
1699                 d_instantiate(dentry, &vnode->vfs_inode);
1700
1701                 mutex_unlock(&vnode->io_lock);
1702                 ret = afs_end_vnode_operation(&fc);
1703                 if (ret < 0)
1704                         goto error_key;
1705         } else {
1706                 goto error_key;
1707         }
1708
1709         if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1710                 afs_edit_dir_add(dvnode, &dentry->d_name, &vnode->fid,
1711                                  afs_edit_dir_for_link);
1712
1713         key_put(key);
1714         kfree(scb);
1715         _leave(" = 0");
1716         return 0;
1717
1718 error_key:
1719         key_put(key);
1720 error_scb:
1721         kfree(scb);
1722 error:
1723         d_drop(dentry);
1724         _leave(" = %d", ret);
1725         return ret;
1726 }
1727
1728 /*
1729  * create a symlink in an AFS filesystem
1730  */
1731 static int afs_symlink(struct inode *dir, struct dentry *dentry,
1732                        const char *content)
1733 {
1734         struct afs_iget_data iget_data;
1735         struct afs_fs_cursor fc;
1736         struct afs_status_cb *scb;
1737         struct afs_vnode *dvnode = AFS_FS_I(dir);
1738         struct key *key;
1739         int ret;
1740
1741         _enter("{%llx:%llu},{%pd},%s",
1742                dvnode->fid.vid, dvnode->fid.vnode, dentry,
1743                content);
1744
1745         ret = -ENAMETOOLONG;
1746         if (dentry->d_name.len >= AFSNAMEMAX)
1747                 goto error;
1748
1749         ret = -EINVAL;
1750         if (strlen(content) >= AFSPATHMAX)
1751                 goto error;
1752
1753         ret = -ENOMEM;
1754         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1755         if (!scb)
1756                 goto error;
1757
1758         key = afs_request_key(dvnode->volume->cell);
1759         if (IS_ERR(key)) {
1760                 ret = PTR_ERR(key);
1761                 goto error_scb;
1762         }
1763
1764         ret = -ERESTARTSYS;
1765         if (afs_begin_vnode_operation(&fc, dvnode, key, true)) {
1766                 afs_dataversion_t data_version = dvnode->status.data_version + 1;
1767
1768                 while (afs_select_fileserver(&fc)) {
1769                         fc.cb_break = afs_calc_vnode_cb_break(dvnode);
1770                         afs_prep_for_new_inode(&fc, &iget_data);
1771                         afs_fs_symlink(&fc, dentry->d_name.name, content,
1772                                        &scb[0], &iget_data.fid, &scb[1]);
1773                 }
1774
1775                 afs_check_for_remote_deletion(&fc, dvnode);
1776                 afs_vnode_commit_status(&fc, dvnode, fc.cb_break,
1777                                         &data_version, &scb[0]);
1778                 afs_update_dentry_version(&fc, dentry, &scb[0]);
1779                 afs_vnode_new_inode(&fc, dentry, &iget_data, &scb[1]);
1780                 ret = afs_end_vnode_operation(&fc);
1781                 if (ret < 0)
1782                         goto error_key;
1783         } else {
1784                 goto error_key;
1785         }
1786
1787         if (test_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
1788                 afs_edit_dir_add(dvnode, &dentry->d_name, &iget_data.fid,
1789                                  afs_edit_dir_for_symlink);
1790
1791         key_put(key);
1792         kfree(scb);
1793         _leave(" = 0");
1794         return 0;
1795
1796 error_key:
1797         key_put(key);
1798 error_scb:
1799         kfree(scb);
1800 error:
1801         d_drop(dentry);
1802         _leave(" = %d", ret);
1803         return ret;
1804 }
1805
1806 /*
1807  * rename a file in an AFS filesystem and/or move it between directories
1808  */
1809 static int afs_rename(struct inode *old_dir, struct dentry *old_dentry,
1810                       struct inode *new_dir, struct dentry *new_dentry,
1811                       unsigned int flags)
1812 {
1813         struct afs_fs_cursor fc;
1814         struct afs_status_cb *scb;
1815         struct afs_vnode *orig_dvnode, *new_dvnode, *vnode;
1816         struct dentry *tmp = NULL, *rehash = NULL;
1817         struct inode *new_inode;
1818         struct key *key;
1819         bool new_negative = d_is_negative(new_dentry);
1820         int ret;
1821
1822         if (flags)
1823                 return -EINVAL;
1824
1825         /* Don't allow silly-rename files be moved around. */
1826         if (old_dentry->d_flags & DCACHE_NFSFS_RENAMED)
1827                 return -EINVAL;
1828
1829         vnode = AFS_FS_I(d_inode(old_dentry));
1830         orig_dvnode = AFS_FS_I(old_dir);
1831         new_dvnode = AFS_FS_I(new_dir);
1832
1833         _enter("{%llx:%llu},{%llx:%llu},{%llx:%llu},{%pd}",
1834                orig_dvnode->fid.vid, orig_dvnode->fid.vnode,
1835                vnode->fid.vid, vnode->fid.vnode,
1836                new_dvnode->fid.vid, new_dvnode->fid.vnode,
1837                new_dentry);
1838
1839         ret = -ENOMEM;
1840         scb = kcalloc(2, sizeof(struct afs_status_cb), GFP_KERNEL);
1841         if (!scb)
1842                 goto error;
1843
1844         key = afs_request_key(orig_dvnode->volume->cell);
1845         if (IS_ERR(key)) {
1846                 ret = PTR_ERR(key);
1847                 goto error_scb;
1848         }
1849
1850         /* For non-directories, check whether the target is busy and if so,
1851          * make a copy of the dentry and then do a silly-rename.  If the
1852          * silly-rename succeeds, the copied dentry is hashed and becomes the
1853          * new target.
1854          */
1855         if (d_is_positive(new_dentry) && !d_is_dir(new_dentry)) {
1856                 /* To prevent any new references to the target during the
1857                  * rename, we unhash the dentry in advance.
1858                  */
1859                 if (!d_unhashed(new_dentry)) {
1860                         d_drop(new_dentry);
1861                         rehash = new_dentry;
1862                 }
1863
1864                 if (d_count(new_dentry) > 2) {
1865                         /* copy the target dentry's name */
1866                         ret = -ENOMEM;
1867                         tmp = d_alloc(new_dentry->d_parent,
1868                                       &new_dentry->d_name);
1869                         if (!tmp)
1870                                 goto error_rehash;
1871
1872                         ret = afs_sillyrename(new_dvnode,
1873                                               AFS_FS_I(d_inode(new_dentry)),
1874                                               new_dentry, key);
1875                         if (ret)
1876                                 goto error_rehash;
1877
1878                         new_dentry = tmp;
1879                         rehash = NULL;
1880                         new_negative = true;
1881                 }
1882         }
1883
1884         /* This bit is potentially nasty as there's a potential race with
1885          * afs_d_revalidate{,_rcu}().  We have to change d_fsdata on the dentry
1886          * to reflect it's new parent's new data_version after the op, but
1887          * d_revalidate may see old_dentry between the op having taken place
1888          * and the version being updated.
1889          *
1890          * So drop the old_dentry for now to make other threads go through
1891          * lookup instead - which we hold a lock against.
1892          */
1893         d_drop(old_dentry);
1894
1895         ret = -ERESTARTSYS;
1896         if (afs_begin_vnode_operation(&fc, orig_dvnode, key, true)) {
1897                 afs_dataversion_t orig_data_version;
1898                 afs_dataversion_t new_data_version;
1899                 struct afs_status_cb *new_scb = &scb[1];
1900
1901                 orig_data_version = orig_dvnode->status.data_version + 1;
1902
1903                 if (orig_dvnode != new_dvnode) {
1904                         if (mutex_lock_interruptible_nested(&new_dvnode->io_lock, 1) < 0) {
1905                                 afs_end_vnode_operation(&fc);
1906                                 goto error_rehash_old;
1907                         }
1908                         new_data_version = new_dvnode->status.data_version + 1;
1909                 } else {
1910                         new_data_version = orig_data_version;
1911                         new_scb = &scb[0];
1912                 }
1913
1914                 while (afs_select_fileserver(&fc)) {
1915                         fc.cb_break = afs_calc_vnode_cb_break(orig_dvnode);
1916                         fc.cb_break_2 = afs_calc_vnode_cb_break(new_dvnode);
1917                         afs_fs_rename(&fc, old_dentry->d_name.name,
1918                                       new_dvnode, new_dentry->d_name.name,
1919                                       &scb[0], new_scb);
1920                 }
1921
1922                 afs_vnode_commit_status(&fc, orig_dvnode, fc.cb_break,
1923                                         &orig_data_version, &scb[0]);
1924                 if (new_dvnode != orig_dvnode) {
1925                         afs_vnode_commit_status(&fc, new_dvnode, fc.cb_break_2,
1926                                                 &new_data_version, &scb[1]);
1927                         mutex_unlock(&new_dvnode->io_lock);
1928                 }
1929                 ret = afs_end_vnode_operation(&fc);
1930                 if (ret < 0)
1931                         goto error_rehash_old;
1932         }
1933
1934         if (ret == 0) {
1935                 if (rehash)
1936                         d_rehash(rehash);
1937                 if (test_bit(AFS_VNODE_DIR_VALID, &orig_dvnode->flags))
1938                     afs_edit_dir_remove(orig_dvnode, &old_dentry->d_name,
1939                                         afs_edit_dir_for_rename_0);
1940
1941                 if (!new_negative &&
1942                     test_bit(AFS_VNODE_DIR_VALID, &new_dvnode->flags))
1943                         afs_edit_dir_remove(new_dvnode, &new_dentry->d_name,
1944                                             afs_edit_dir_for_rename_1);
1945
1946                 if (test_bit(AFS_VNODE_DIR_VALID, &new_dvnode->flags))
1947                         afs_edit_dir_add(new_dvnode, &new_dentry->d_name,
1948                                          &vnode->fid, afs_edit_dir_for_rename_2);
1949
1950                 new_inode = d_inode(new_dentry);
1951                 if (new_inode) {
1952                         spin_lock(&new_inode->i_lock);
1953                         if (new_inode->i_nlink > 0)
1954                                 drop_nlink(new_inode);
1955                         spin_unlock(&new_inode->i_lock);
1956                 }
1957
1958                 /* Now we can update d_fsdata on the dentries to reflect their
1959                  * new parent's data_version.
1960                  *
1961                  * Note that if we ever implement RENAME_EXCHANGE, we'll have
1962                  * to update both dentries with opposing dir versions.
1963                  */
1964                 if (new_dvnode != orig_dvnode) {
1965                         afs_update_dentry_version(&fc, old_dentry, &scb[1]);
1966                         afs_update_dentry_version(&fc, new_dentry, &scb[1]);
1967                 } else {
1968                         afs_update_dentry_version(&fc, old_dentry, &scb[0]);
1969                         afs_update_dentry_version(&fc, new_dentry, &scb[0]);
1970                 }
1971                 d_move(old_dentry, new_dentry);
1972                 goto error_tmp;
1973         }
1974
1975 error_rehash_old:
1976         d_rehash(new_dentry);
1977 error_rehash:
1978         if (rehash)
1979                 d_rehash(rehash);
1980 error_tmp:
1981         if (tmp)
1982                 dput(tmp);
1983         key_put(key);
1984 error_scb:
1985         kfree(scb);
1986 error:
1987         _leave(" = %d", ret);
1988         return ret;
1989 }
1990
1991 /*
1992  * Release a directory page and clean up its private state if it's not busy
1993  * - return true if the page can now be released, false if not
1994  */
1995 static int afs_dir_releasepage(struct page *page, gfp_t gfp_flags)
1996 {
1997         struct afs_vnode *dvnode = AFS_FS_I(page->mapping->host);
1998
1999         _enter("{{%llx:%llu}[%lu]}", dvnode->fid.vid, dvnode->fid.vnode, page->index);
2000
2001         set_page_private(page, 0);
2002         ClearPagePrivate(page);
2003
2004         /* The directory will need reloading. */
2005         if (test_and_clear_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
2006                 afs_stat_v(dvnode, n_relpg);
2007         return 1;
2008 }
2009
2010 /*
2011  * invalidate part or all of a page
2012  * - release a page and clean up its private data if offset is 0 (indicating
2013  *   the entire page)
2014  */
2015 static void afs_dir_invalidatepage(struct page *page, unsigned int offset,
2016                                    unsigned int length)
2017 {
2018         struct afs_vnode *dvnode = AFS_FS_I(page->mapping->host);
2019
2020         _enter("{%lu},%u,%u", page->index, offset, length);
2021
2022         BUG_ON(!PageLocked(page));
2023
2024         /* The directory will need reloading. */
2025         if (test_and_clear_bit(AFS_VNODE_DIR_VALID, &dvnode->flags))
2026                 afs_stat_v(dvnode, n_inval);
2027
2028         /* we clean up only if the entire page is being invalidated */
2029         if (offset == 0 && length == PAGE_SIZE) {
2030                 set_page_private(page, 0);
2031                 ClearPagePrivate(page);
2032         }
2033 }