Merge tag 'drm-misc-next-fixes-2023-09-01' of git://anongit.freedesktop.org/drm/drm...
[platform/kernel/linux-rpi.git] / net / ceph / messenger.c
1 // SPDX-License-Identifier: GPL-2.0
2 #include <linux/ceph/ceph_debug.h>
3
4 #include <linux/crc32c.h>
5 #include <linux/ctype.h>
6 #include <linux/highmem.h>
7 #include <linux/inet.h>
8 #include <linux/kthread.h>
9 #include <linux/net.h>
10 #include <linux/nsproxy.h>
11 #include <linux/sched/mm.h>
12 #include <linux/slab.h>
13 #include <linux/socket.h>
14 #include <linux/string.h>
15 #ifdef  CONFIG_BLOCK
16 #include <linux/bio.h>
17 #endif  /* CONFIG_BLOCK */
18 #include <linux/dns_resolver.h>
19 #include <net/tcp.h>
20 #include <trace/events/sock.h>
21
22 #include <linux/ceph/ceph_features.h>
23 #include <linux/ceph/libceph.h>
24 #include <linux/ceph/messenger.h>
25 #include <linux/ceph/decode.h>
26 #include <linux/ceph/pagelist.h>
27 #include <linux/export.h>
28
29 /*
30  * Ceph uses the messenger to exchange ceph_msg messages with other
31  * hosts in the system.  The messenger provides ordered and reliable
32  * delivery.  We tolerate TCP disconnects by reconnecting (with
33  * exponential backoff) in the case of a fault (disconnection, bad
34  * crc, protocol error).  Acks allow sent messages to be discarded by
35  * the sender.
36  */
37
38 /*
39  * We track the state of the socket on a given connection using
40  * values defined below.  The transition to a new socket state is
41  * handled by a function which verifies we aren't coming from an
42  * unexpected state.
43  *
44  *      --------
45  *      | NEW* |  transient initial state
46  *      --------
47  *          | con_sock_state_init()
48  *          v
49  *      ----------
50  *      | CLOSED |  initialized, but no socket (and no
51  *      ----------  TCP connection)
52  *       ^      \
53  *       |       \ con_sock_state_connecting()
54  *       |        ----------------------
55  *       |                              \
56  *       + con_sock_state_closed()       \
57  *       |+---------------------------    \
58  *       | \                          \    \
59  *       |  -----------                \    \
60  *       |  | CLOSING |  socket event;  \    \
61  *       |  -----------  await close     \    \
62  *       |       ^                        \   |
63  *       |       |                         \  |
64  *       |       + con_sock_state_closing() \ |
65  *       |      / \                         | |
66  *       |     /   ---------------          | |
67  *       |    /                   \         v v
68  *       |   /                    --------------
69  *       |  /    -----------------| CONNECTING |  socket created, TCP
70  *       |  |   /                 --------------  connect initiated
71  *       |  |   | con_sock_state_connected()
72  *       |  |   v
73  *      -------------
74  *      | CONNECTED |  TCP connection established
75  *      -------------
76  *
77  * State values for ceph_connection->sock_state; NEW is assumed to be 0.
78  */
79
80 #define CON_SOCK_STATE_NEW              0       /* -> CLOSED */
81 #define CON_SOCK_STATE_CLOSED           1       /* -> CONNECTING */
82 #define CON_SOCK_STATE_CONNECTING       2       /* -> CONNECTED or -> CLOSING */
83 #define CON_SOCK_STATE_CONNECTED        3       /* -> CLOSING or -> CLOSED */
84 #define CON_SOCK_STATE_CLOSING          4       /* -> CLOSED */
85
86 static bool con_flag_valid(unsigned long con_flag)
87 {
88         switch (con_flag) {
89         case CEPH_CON_F_LOSSYTX:
90         case CEPH_CON_F_KEEPALIVE_PENDING:
91         case CEPH_CON_F_WRITE_PENDING:
92         case CEPH_CON_F_SOCK_CLOSED:
93         case CEPH_CON_F_BACKOFF:
94                 return true;
95         default:
96                 return false;
97         }
98 }
99
100 void ceph_con_flag_clear(struct ceph_connection *con, unsigned long con_flag)
101 {
102         BUG_ON(!con_flag_valid(con_flag));
103
104         clear_bit(con_flag, &con->flags);
105 }
106
107 void ceph_con_flag_set(struct ceph_connection *con, unsigned long con_flag)
108 {
109         BUG_ON(!con_flag_valid(con_flag));
110
111         set_bit(con_flag, &con->flags);
112 }
113
114 bool ceph_con_flag_test(struct ceph_connection *con, unsigned long con_flag)
115 {
116         BUG_ON(!con_flag_valid(con_flag));
117
118         return test_bit(con_flag, &con->flags);
119 }
120
121 bool ceph_con_flag_test_and_clear(struct ceph_connection *con,
122                                   unsigned long con_flag)
123 {
124         BUG_ON(!con_flag_valid(con_flag));
125
126         return test_and_clear_bit(con_flag, &con->flags);
127 }
128
129 bool ceph_con_flag_test_and_set(struct ceph_connection *con,
130                                 unsigned long con_flag)
131 {
132         BUG_ON(!con_flag_valid(con_flag));
133
134         return test_and_set_bit(con_flag, &con->flags);
135 }
136
137 /* Slab caches for frequently-allocated structures */
138
139 static struct kmem_cache        *ceph_msg_cache;
140
141 #ifdef CONFIG_LOCKDEP
142 static struct lock_class_key socket_class;
143 #endif
144
145 static void queue_con(struct ceph_connection *con);
146 static void cancel_con(struct ceph_connection *con);
147 static void ceph_con_workfn(struct work_struct *);
148 static void con_fault(struct ceph_connection *con);
149
150 /*
151  * Nicely render a sockaddr as a string.  An array of formatted
152  * strings is used, to approximate reentrancy.
153  */
154 #define ADDR_STR_COUNT_LOG      5       /* log2(# address strings in array) */
155 #define ADDR_STR_COUNT          (1 << ADDR_STR_COUNT_LOG)
156 #define ADDR_STR_COUNT_MASK     (ADDR_STR_COUNT - 1)
157 #define MAX_ADDR_STR_LEN        64      /* 54 is enough */
158
159 static char addr_str[ADDR_STR_COUNT][MAX_ADDR_STR_LEN];
160 static atomic_t addr_str_seq = ATOMIC_INIT(0);
161
162 struct page *ceph_zero_page;            /* used in certain error cases */
163
164 const char *ceph_pr_addr(const struct ceph_entity_addr *addr)
165 {
166         int i;
167         char *s;
168         struct sockaddr_storage ss = addr->in_addr; /* align */
169         struct sockaddr_in *in4 = (struct sockaddr_in *)&ss;
170         struct sockaddr_in6 *in6 = (struct sockaddr_in6 *)&ss;
171
172         i = atomic_inc_return(&addr_str_seq) & ADDR_STR_COUNT_MASK;
173         s = addr_str[i];
174
175         switch (ss.ss_family) {
176         case AF_INET:
177                 snprintf(s, MAX_ADDR_STR_LEN, "(%d)%pI4:%hu",
178                          le32_to_cpu(addr->type), &in4->sin_addr,
179                          ntohs(in4->sin_port));
180                 break;
181
182         case AF_INET6:
183                 snprintf(s, MAX_ADDR_STR_LEN, "(%d)[%pI6c]:%hu",
184                          le32_to_cpu(addr->type), &in6->sin6_addr,
185                          ntohs(in6->sin6_port));
186                 break;
187
188         default:
189                 snprintf(s, MAX_ADDR_STR_LEN, "(unknown sockaddr family %hu)",
190                          ss.ss_family);
191         }
192
193         return s;
194 }
195 EXPORT_SYMBOL(ceph_pr_addr);
196
197 void ceph_encode_my_addr(struct ceph_messenger *msgr)
198 {
199         if (!ceph_msgr2(from_msgr(msgr))) {
200                 memcpy(&msgr->my_enc_addr, &msgr->inst.addr,
201                        sizeof(msgr->my_enc_addr));
202                 ceph_encode_banner_addr(&msgr->my_enc_addr);
203         }
204 }
205
206 /*
207  * work queue for all reading and writing to/from the socket.
208  */
209 static struct workqueue_struct *ceph_msgr_wq;
210
211 static int ceph_msgr_slab_init(void)
212 {
213         BUG_ON(ceph_msg_cache);
214         ceph_msg_cache = KMEM_CACHE(ceph_msg, 0);
215         if (!ceph_msg_cache)
216                 return -ENOMEM;
217
218         return 0;
219 }
220
221 static void ceph_msgr_slab_exit(void)
222 {
223         BUG_ON(!ceph_msg_cache);
224         kmem_cache_destroy(ceph_msg_cache);
225         ceph_msg_cache = NULL;
226 }
227
228 static void _ceph_msgr_exit(void)
229 {
230         if (ceph_msgr_wq) {
231                 destroy_workqueue(ceph_msgr_wq);
232                 ceph_msgr_wq = NULL;
233         }
234
235         BUG_ON(!ceph_zero_page);
236         put_page(ceph_zero_page);
237         ceph_zero_page = NULL;
238
239         ceph_msgr_slab_exit();
240 }
241
242 int __init ceph_msgr_init(void)
243 {
244         if (ceph_msgr_slab_init())
245                 return -ENOMEM;
246
247         BUG_ON(ceph_zero_page);
248         ceph_zero_page = ZERO_PAGE(0);
249         get_page(ceph_zero_page);
250
251         /*
252          * The number of active work items is limited by the number of
253          * connections, so leave @max_active at default.
254          */
255         ceph_msgr_wq = alloc_workqueue("ceph-msgr", WQ_MEM_RECLAIM, 0);
256         if (ceph_msgr_wq)
257                 return 0;
258
259         pr_err("msgr_init failed to create workqueue\n");
260         _ceph_msgr_exit();
261
262         return -ENOMEM;
263 }
264
265 void ceph_msgr_exit(void)
266 {
267         BUG_ON(ceph_msgr_wq == NULL);
268
269         _ceph_msgr_exit();
270 }
271
272 void ceph_msgr_flush(void)
273 {
274         flush_workqueue(ceph_msgr_wq);
275 }
276 EXPORT_SYMBOL(ceph_msgr_flush);
277
278 /* Connection socket state transition functions */
279
280 static void con_sock_state_init(struct ceph_connection *con)
281 {
282         int old_state;
283
284         old_state = atomic_xchg(&con->sock_state, CON_SOCK_STATE_CLOSED);
285         if (WARN_ON(old_state != CON_SOCK_STATE_NEW))
286                 printk("%s: unexpected old state %d\n", __func__, old_state);
287         dout("%s con %p sock %d -> %d\n", __func__, con, old_state,
288              CON_SOCK_STATE_CLOSED);
289 }
290
291 static void con_sock_state_connecting(struct ceph_connection *con)
292 {
293         int old_state;
294
295         old_state = atomic_xchg(&con->sock_state, CON_SOCK_STATE_CONNECTING);
296         if (WARN_ON(old_state != CON_SOCK_STATE_CLOSED))
297                 printk("%s: unexpected old state %d\n", __func__, old_state);
298         dout("%s con %p sock %d -> %d\n", __func__, con, old_state,
299              CON_SOCK_STATE_CONNECTING);
300 }
301
302 static void con_sock_state_connected(struct ceph_connection *con)
303 {
304         int old_state;
305
306         old_state = atomic_xchg(&con->sock_state, CON_SOCK_STATE_CONNECTED);
307         if (WARN_ON(old_state != CON_SOCK_STATE_CONNECTING))
308                 printk("%s: unexpected old state %d\n", __func__, old_state);
309         dout("%s con %p sock %d -> %d\n", __func__, con, old_state,
310              CON_SOCK_STATE_CONNECTED);
311 }
312
313 static void con_sock_state_closing(struct ceph_connection *con)
314 {
315         int old_state;
316
317         old_state = atomic_xchg(&con->sock_state, CON_SOCK_STATE_CLOSING);
318         if (WARN_ON(old_state != CON_SOCK_STATE_CONNECTING &&
319                         old_state != CON_SOCK_STATE_CONNECTED &&
320                         old_state != CON_SOCK_STATE_CLOSING))
321                 printk("%s: unexpected old state %d\n", __func__, old_state);
322         dout("%s con %p sock %d -> %d\n", __func__, con, old_state,
323              CON_SOCK_STATE_CLOSING);
324 }
325
326 static void con_sock_state_closed(struct ceph_connection *con)
327 {
328         int old_state;
329
330         old_state = atomic_xchg(&con->sock_state, CON_SOCK_STATE_CLOSED);
331         if (WARN_ON(old_state != CON_SOCK_STATE_CONNECTED &&
332                     old_state != CON_SOCK_STATE_CLOSING &&
333                     old_state != CON_SOCK_STATE_CONNECTING &&
334                     old_state != CON_SOCK_STATE_CLOSED))
335                 printk("%s: unexpected old state %d\n", __func__, old_state);
336         dout("%s con %p sock %d -> %d\n", __func__, con, old_state,
337              CON_SOCK_STATE_CLOSED);
338 }
339
340 /*
341  * socket callback functions
342  */
343
344 /* data available on socket, or listen socket received a connect */
345 static void ceph_sock_data_ready(struct sock *sk)
346 {
347         struct ceph_connection *con = sk->sk_user_data;
348
349         trace_sk_data_ready(sk);
350
351         if (atomic_read(&con->msgr->stopping)) {
352                 return;
353         }
354
355         if (sk->sk_state != TCP_CLOSE_WAIT) {
356                 dout("%s %p state = %d, queueing work\n", __func__,
357                      con, con->state);
358                 queue_con(con);
359         }
360 }
361
362 /* socket has buffer space for writing */
363 static void ceph_sock_write_space(struct sock *sk)
364 {
365         struct ceph_connection *con = sk->sk_user_data;
366
367         /* only queue to workqueue if there is data we want to write,
368          * and there is sufficient space in the socket buffer to accept
369          * more data.  clear SOCK_NOSPACE so that ceph_sock_write_space()
370          * doesn't get called again until try_write() fills the socket
371          * buffer. See net/ipv4/tcp_input.c:tcp_check_space()
372          * and net/core/stream.c:sk_stream_write_space().
373          */
374         if (ceph_con_flag_test(con, CEPH_CON_F_WRITE_PENDING)) {
375                 if (sk_stream_is_writeable(sk)) {
376                         dout("%s %p queueing write work\n", __func__, con);
377                         clear_bit(SOCK_NOSPACE, &sk->sk_socket->flags);
378                         queue_con(con);
379                 }
380         } else {
381                 dout("%s %p nothing to write\n", __func__, con);
382         }
383 }
384
385 /* socket's state has changed */
386 static void ceph_sock_state_change(struct sock *sk)
387 {
388         struct ceph_connection *con = sk->sk_user_data;
389
390         dout("%s %p state = %d sk_state = %u\n", __func__,
391              con, con->state, sk->sk_state);
392
393         switch (sk->sk_state) {
394         case TCP_CLOSE:
395                 dout("%s TCP_CLOSE\n", __func__);
396                 fallthrough;
397         case TCP_CLOSE_WAIT:
398                 dout("%s TCP_CLOSE_WAIT\n", __func__);
399                 con_sock_state_closing(con);
400                 ceph_con_flag_set(con, CEPH_CON_F_SOCK_CLOSED);
401                 queue_con(con);
402                 break;
403         case TCP_ESTABLISHED:
404                 dout("%s TCP_ESTABLISHED\n", __func__);
405                 con_sock_state_connected(con);
406                 queue_con(con);
407                 break;
408         default:        /* Everything else is uninteresting */
409                 break;
410         }
411 }
412
413 /*
414  * set up socket callbacks
415  */
416 static void set_sock_callbacks(struct socket *sock,
417                                struct ceph_connection *con)
418 {
419         struct sock *sk = sock->sk;
420         sk->sk_user_data = con;
421         sk->sk_data_ready = ceph_sock_data_ready;
422         sk->sk_write_space = ceph_sock_write_space;
423         sk->sk_state_change = ceph_sock_state_change;
424 }
425
426
427 /*
428  * socket helpers
429  */
430
431 /*
432  * initiate connection to a remote socket.
433  */
434 int ceph_tcp_connect(struct ceph_connection *con)
435 {
436         struct sockaddr_storage ss = con->peer_addr.in_addr; /* align */
437         struct socket *sock;
438         unsigned int noio_flag;
439         int ret;
440
441         dout("%s con %p peer_addr %s\n", __func__, con,
442              ceph_pr_addr(&con->peer_addr));
443         BUG_ON(con->sock);
444
445         /* sock_create_kern() allocates with GFP_KERNEL */
446         noio_flag = memalloc_noio_save();
447         ret = sock_create_kern(read_pnet(&con->msgr->net), ss.ss_family,
448                                SOCK_STREAM, IPPROTO_TCP, &sock);
449         memalloc_noio_restore(noio_flag);
450         if (ret)
451                 return ret;
452         sock->sk->sk_allocation = GFP_NOFS;
453         sock->sk->sk_use_task_frag = false;
454
455 #ifdef CONFIG_LOCKDEP
456         lockdep_set_class(&sock->sk->sk_lock, &socket_class);
457 #endif
458
459         set_sock_callbacks(sock, con);
460
461         con_sock_state_connecting(con);
462         ret = sock->ops->connect(sock, (struct sockaddr *)&ss, sizeof(ss),
463                                  O_NONBLOCK);
464         if (ret == -EINPROGRESS) {
465                 dout("connect %s EINPROGRESS sk_state = %u\n",
466                      ceph_pr_addr(&con->peer_addr),
467                      sock->sk->sk_state);
468         } else if (ret < 0) {
469                 pr_err("connect %s error %d\n",
470                        ceph_pr_addr(&con->peer_addr), ret);
471                 sock_release(sock);
472                 return ret;
473         }
474
475         if (ceph_test_opt(from_msgr(con->msgr), TCP_NODELAY))
476                 tcp_sock_set_nodelay(sock->sk);
477
478         con->sock = sock;
479         return 0;
480 }
481
482 /*
483  * Shutdown/close the socket for the given connection.
484  */
485 int ceph_con_close_socket(struct ceph_connection *con)
486 {
487         int rc = 0;
488
489         dout("%s con %p sock %p\n", __func__, con, con->sock);
490         if (con->sock) {
491                 rc = con->sock->ops->shutdown(con->sock, SHUT_RDWR);
492                 sock_release(con->sock);
493                 con->sock = NULL;
494         }
495
496         /*
497          * Forcibly clear the SOCK_CLOSED flag.  It gets set
498          * independent of the connection mutex, and we could have
499          * received a socket close event before we had the chance to
500          * shut the socket down.
501          */
502         ceph_con_flag_clear(con, CEPH_CON_F_SOCK_CLOSED);
503
504         con_sock_state_closed(con);
505         return rc;
506 }
507
508 static void ceph_con_reset_protocol(struct ceph_connection *con)
509 {
510         dout("%s con %p\n", __func__, con);
511
512         ceph_con_close_socket(con);
513         if (con->in_msg) {
514                 WARN_ON(con->in_msg->con != con);
515                 ceph_msg_put(con->in_msg);
516                 con->in_msg = NULL;
517         }
518         if (con->out_msg) {
519                 WARN_ON(con->out_msg->con != con);
520                 ceph_msg_put(con->out_msg);
521                 con->out_msg = NULL;
522         }
523         if (con->bounce_page) {
524                 __free_page(con->bounce_page);
525                 con->bounce_page = NULL;
526         }
527
528         if (ceph_msgr2(from_msgr(con->msgr)))
529                 ceph_con_v2_reset_protocol(con);
530         else
531                 ceph_con_v1_reset_protocol(con);
532 }
533
534 /*
535  * Reset a connection.  Discard all incoming and outgoing messages
536  * and clear *_seq state.
537  */
538 static void ceph_msg_remove(struct ceph_msg *msg)
539 {
540         list_del_init(&msg->list_head);
541
542         ceph_msg_put(msg);
543 }
544
545 static void ceph_msg_remove_list(struct list_head *head)
546 {
547         while (!list_empty(head)) {
548                 struct ceph_msg *msg = list_first_entry(head, struct ceph_msg,
549                                                         list_head);
550                 ceph_msg_remove(msg);
551         }
552 }
553
554 void ceph_con_reset_session(struct ceph_connection *con)
555 {
556         dout("%s con %p\n", __func__, con);
557
558         WARN_ON(con->in_msg);
559         WARN_ON(con->out_msg);
560         ceph_msg_remove_list(&con->out_queue);
561         ceph_msg_remove_list(&con->out_sent);
562         con->out_seq = 0;
563         con->in_seq = 0;
564         con->in_seq_acked = 0;
565
566         if (ceph_msgr2(from_msgr(con->msgr)))
567                 ceph_con_v2_reset_session(con);
568         else
569                 ceph_con_v1_reset_session(con);
570 }
571
572 /*
573  * mark a peer down.  drop any open connections.
574  */
575 void ceph_con_close(struct ceph_connection *con)
576 {
577         mutex_lock(&con->mutex);
578         dout("con_close %p peer %s\n", con, ceph_pr_addr(&con->peer_addr));
579         con->state = CEPH_CON_S_CLOSED;
580
581         ceph_con_flag_clear(con, CEPH_CON_F_LOSSYTX);  /* so we retry next
582                                                           connect */
583         ceph_con_flag_clear(con, CEPH_CON_F_KEEPALIVE_PENDING);
584         ceph_con_flag_clear(con, CEPH_CON_F_WRITE_PENDING);
585         ceph_con_flag_clear(con, CEPH_CON_F_BACKOFF);
586
587         ceph_con_reset_protocol(con);
588         ceph_con_reset_session(con);
589         cancel_con(con);
590         mutex_unlock(&con->mutex);
591 }
592 EXPORT_SYMBOL(ceph_con_close);
593
594 /*
595  * Reopen a closed connection, with a new peer address.
596  */
597 void ceph_con_open(struct ceph_connection *con,
598                    __u8 entity_type, __u64 entity_num,
599                    struct ceph_entity_addr *addr)
600 {
601         mutex_lock(&con->mutex);
602         dout("con_open %p %s\n", con, ceph_pr_addr(addr));
603
604         WARN_ON(con->state != CEPH_CON_S_CLOSED);
605         con->state = CEPH_CON_S_PREOPEN;
606
607         con->peer_name.type = (__u8) entity_type;
608         con->peer_name.num = cpu_to_le64(entity_num);
609
610         memcpy(&con->peer_addr, addr, sizeof(*addr));
611         con->delay = 0;      /* reset backoff memory */
612         mutex_unlock(&con->mutex);
613         queue_con(con);
614 }
615 EXPORT_SYMBOL(ceph_con_open);
616
617 /*
618  * return true if this connection ever successfully opened
619  */
620 bool ceph_con_opened(struct ceph_connection *con)
621 {
622         if (ceph_msgr2(from_msgr(con->msgr)))
623                 return ceph_con_v2_opened(con);
624
625         return ceph_con_v1_opened(con);
626 }
627
628 /*
629  * initialize a new connection.
630  */
631 void ceph_con_init(struct ceph_connection *con, void *private,
632         const struct ceph_connection_operations *ops,
633         struct ceph_messenger *msgr)
634 {
635         dout("con_init %p\n", con);
636         memset(con, 0, sizeof(*con));
637         con->private = private;
638         con->ops = ops;
639         con->msgr = msgr;
640
641         con_sock_state_init(con);
642
643         mutex_init(&con->mutex);
644         INIT_LIST_HEAD(&con->out_queue);
645         INIT_LIST_HEAD(&con->out_sent);
646         INIT_DELAYED_WORK(&con->work, ceph_con_workfn);
647
648         con->state = CEPH_CON_S_CLOSED;
649 }
650 EXPORT_SYMBOL(ceph_con_init);
651
652 /*
653  * We maintain a global counter to order connection attempts.  Get
654  * a unique seq greater than @gt.
655  */
656 u32 ceph_get_global_seq(struct ceph_messenger *msgr, u32 gt)
657 {
658         u32 ret;
659
660         spin_lock(&msgr->global_seq_lock);
661         if (msgr->global_seq < gt)
662                 msgr->global_seq = gt;
663         ret = ++msgr->global_seq;
664         spin_unlock(&msgr->global_seq_lock);
665         return ret;
666 }
667
668 /*
669  * Discard messages that have been acked by the server.
670  */
671 void ceph_con_discard_sent(struct ceph_connection *con, u64 ack_seq)
672 {
673         struct ceph_msg *msg;
674         u64 seq;
675
676         dout("%s con %p ack_seq %llu\n", __func__, con, ack_seq);
677         while (!list_empty(&con->out_sent)) {
678                 msg = list_first_entry(&con->out_sent, struct ceph_msg,
679                                        list_head);
680                 WARN_ON(msg->needs_out_seq);
681                 seq = le64_to_cpu(msg->hdr.seq);
682                 if (seq > ack_seq)
683                         break;
684
685                 dout("%s con %p discarding msg %p seq %llu\n", __func__, con,
686                      msg, seq);
687                 ceph_msg_remove(msg);
688         }
689 }
690
691 /*
692  * Discard messages that have been requeued in con_fault(), up to
693  * reconnect_seq.  This avoids gratuitously resending messages that
694  * the server had received and handled prior to reconnect.
695  */
696 void ceph_con_discard_requeued(struct ceph_connection *con, u64 reconnect_seq)
697 {
698         struct ceph_msg *msg;
699         u64 seq;
700
701         dout("%s con %p reconnect_seq %llu\n", __func__, con, reconnect_seq);
702         while (!list_empty(&con->out_queue)) {
703                 msg = list_first_entry(&con->out_queue, struct ceph_msg,
704                                        list_head);
705                 if (msg->needs_out_seq)
706                         break;
707                 seq = le64_to_cpu(msg->hdr.seq);
708                 if (seq > reconnect_seq)
709                         break;
710
711                 dout("%s con %p discarding msg %p seq %llu\n", __func__, con,
712                      msg, seq);
713                 ceph_msg_remove(msg);
714         }
715 }
716
717 #ifdef CONFIG_BLOCK
718
719 /*
720  * For a bio data item, a piece is whatever remains of the next
721  * entry in the current bio iovec, or the first entry in the next
722  * bio in the list.
723  */
724 static void ceph_msg_data_bio_cursor_init(struct ceph_msg_data_cursor *cursor,
725                                         size_t length)
726 {
727         struct ceph_msg_data *data = cursor->data;
728         struct ceph_bio_iter *it = &cursor->bio_iter;
729
730         cursor->resid = min_t(size_t, length, data->bio_length);
731         *it = data->bio_pos;
732         if (cursor->resid < it->iter.bi_size)
733                 it->iter.bi_size = cursor->resid;
734
735         BUG_ON(cursor->resid < bio_iter_len(it->bio, it->iter));
736 }
737
738 static struct page *ceph_msg_data_bio_next(struct ceph_msg_data_cursor *cursor,
739                                                 size_t *page_offset,
740                                                 size_t *length)
741 {
742         struct bio_vec bv = bio_iter_iovec(cursor->bio_iter.bio,
743                                            cursor->bio_iter.iter);
744
745         *page_offset = bv.bv_offset;
746         *length = bv.bv_len;
747         return bv.bv_page;
748 }
749
750 static bool ceph_msg_data_bio_advance(struct ceph_msg_data_cursor *cursor,
751                                         size_t bytes)
752 {
753         struct ceph_bio_iter *it = &cursor->bio_iter;
754         struct page *page = bio_iter_page(it->bio, it->iter);
755
756         BUG_ON(bytes > cursor->resid);
757         BUG_ON(bytes > bio_iter_len(it->bio, it->iter));
758         cursor->resid -= bytes;
759         bio_advance_iter(it->bio, &it->iter, bytes);
760
761         if (!cursor->resid)
762                 return false;   /* no more data */
763
764         if (!bytes || (it->iter.bi_size && it->iter.bi_bvec_done &&
765                        page == bio_iter_page(it->bio, it->iter)))
766                 return false;   /* more bytes to process in this segment */
767
768         if (!it->iter.bi_size) {
769                 it->bio = it->bio->bi_next;
770                 it->iter = it->bio->bi_iter;
771                 if (cursor->resid < it->iter.bi_size)
772                         it->iter.bi_size = cursor->resid;
773         }
774
775         BUG_ON(cursor->resid < bio_iter_len(it->bio, it->iter));
776         return true;
777 }
778 #endif /* CONFIG_BLOCK */
779
780 static void ceph_msg_data_bvecs_cursor_init(struct ceph_msg_data_cursor *cursor,
781                                         size_t length)
782 {
783         struct ceph_msg_data *data = cursor->data;
784         struct bio_vec *bvecs = data->bvec_pos.bvecs;
785
786         cursor->resid = min_t(size_t, length, data->bvec_pos.iter.bi_size);
787         cursor->bvec_iter = data->bvec_pos.iter;
788         cursor->bvec_iter.bi_size = cursor->resid;
789
790         BUG_ON(cursor->resid < bvec_iter_len(bvecs, cursor->bvec_iter));
791 }
792
793 static struct page *ceph_msg_data_bvecs_next(struct ceph_msg_data_cursor *cursor,
794                                                 size_t *page_offset,
795                                                 size_t *length)
796 {
797         struct bio_vec bv = bvec_iter_bvec(cursor->data->bvec_pos.bvecs,
798                                            cursor->bvec_iter);
799
800         *page_offset = bv.bv_offset;
801         *length = bv.bv_len;
802         return bv.bv_page;
803 }
804
805 static bool ceph_msg_data_bvecs_advance(struct ceph_msg_data_cursor *cursor,
806                                         size_t bytes)
807 {
808         struct bio_vec *bvecs = cursor->data->bvec_pos.bvecs;
809         struct page *page = bvec_iter_page(bvecs, cursor->bvec_iter);
810
811         BUG_ON(bytes > cursor->resid);
812         BUG_ON(bytes > bvec_iter_len(bvecs, cursor->bvec_iter));
813         cursor->resid -= bytes;
814         bvec_iter_advance(bvecs, &cursor->bvec_iter, bytes);
815
816         if (!cursor->resid)
817                 return false;   /* no more data */
818
819         if (!bytes || (cursor->bvec_iter.bi_bvec_done &&
820                        page == bvec_iter_page(bvecs, cursor->bvec_iter)))
821                 return false;   /* more bytes to process in this segment */
822
823         BUG_ON(cursor->resid < bvec_iter_len(bvecs, cursor->bvec_iter));
824         return true;
825 }
826
827 /*
828  * For a page array, a piece comes from the first page in the array
829  * that has not already been fully consumed.
830  */
831 static void ceph_msg_data_pages_cursor_init(struct ceph_msg_data_cursor *cursor,
832                                         size_t length)
833 {
834         struct ceph_msg_data *data = cursor->data;
835         int page_count;
836
837         BUG_ON(data->type != CEPH_MSG_DATA_PAGES);
838
839         BUG_ON(!data->pages);
840         BUG_ON(!data->length);
841
842         cursor->resid = min(length, data->length);
843         page_count = calc_pages_for(data->alignment, (u64)data->length);
844         cursor->page_offset = data->alignment & ~PAGE_MASK;
845         cursor->page_index = 0;
846         BUG_ON(page_count > (int)USHRT_MAX);
847         cursor->page_count = (unsigned short)page_count;
848         BUG_ON(length > SIZE_MAX - cursor->page_offset);
849 }
850
851 static struct page *
852 ceph_msg_data_pages_next(struct ceph_msg_data_cursor *cursor,
853                                         size_t *page_offset, size_t *length)
854 {
855         struct ceph_msg_data *data = cursor->data;
856
857         BUG_ON(data->type != CEPH_MSG_DATA_PAGES);
858
859         BUG_ON(cursor->page_index >= cursor->page_count);
860         BUG_ON(cursor->page_offset >= PAGE_SIZE);
861
862         *page_offset = cursor->page_offset;
863         *length = min_t(size_t, cursor->resid, PAGE_SIZE - *page_offset);
864         return data->pages[cursor->page_index];
865 }
866
867 static bool ceph_msg_data_pages_advance(struct ceph_msg_data_cursor *cursor,
868                                                 size_t bytes)
869 {
870         BUG_ON(cursor->data->type != CEPH_MSG_DATA_PAGES);
871
872         BUG_ON(cursor->page_offset + bytes > PAGE_SIZE);
873
874         /* Advance the cursor page offset */
875
876         cursor->resid -= bytes;
877         cursor->page_offset = (cursor->page_offset + bytes) & ~PAGE_MASK;
878         if (!bytes || cursor->page_offset)
879                 return false;   /* more bytes to process in the current page */
880
881         if (!cursor->resid)
882                 return false;   /* no more data */
883
884         /* Move on to the next page; offset is already at 0 */
885
886         BUG_ON(cursor->page_index >= cursor->page_count);
887         cursor->page_index++;
888         return true;
889 }
890
891 /*
892  * For a pagelist, a piece is whatever remains to be consumed in the
893  * first page in the list, or the front of the next page.
894  */
895 static void
896 ceph_msg_data_pagelist_cursor_init(struct ceph_msg_data_cursor *cursor,
897                                         size_t length)
898 {
899         struct ceph_msg_data *data = cursor->data;
900         struct ceph_pagelist *pagelist;
901         struct page *page;
902
903         BUG_ON(data->type != CEPH_MSG_DATA_PAGELIST);
904
905         pagelist = data->pagelist;
906         BUG_ON(!pagelist);
907
908         if (!length)
909                 return;         /* pagelist can be assigned but empty */
910
911         BUG_ON(list_empty(&pagelist->head));
912         page = list_first_entry(&pagelist->head, struct page, lru);
913
914         cursor->resid = min(length, pagelist->length);
915         cursor->page = page;
916         cursor->offset = 0;
917 }
918
919 static struct page *
920 ceph_msg_data_pagelist_next(struct ceph_msg_data_cursor *cursor,
921                                 size_t *page_offset, size_t *length)
922 {
923         struct ceph_msg_data *data = cursor->data;
924         struct ceph_pagelist *pagelist;
925
926         BUG_ON(data->type != CEPH_MSG_DATA_PAGELIST);
927
928         pagelist = data->pagelist;
929         BUG_ON(!pagelist);
930
931         BUG_ON(!cursor->page);
932         BUG_ON(cursor->offset + cursor->resid != pagelist->length);
933
934         /* offset of first page in pagelist is always 0 */
935         *page_offset = cursor->offset & ~PAGE_MASK;
936         *length = min_t(size_t, cursor->resid, PAGE_SIZE - *page_offset);
937         return cursor->page;
938 }
939
940 static bool ceph_msg_data_pagelist_advance(struct ceph_msg_data_cursor *cursor,
941                                                 size_t bytes)
942 {
943         struct ceph_msg_data *data = cursor->data;
944         struct ceph_pagelist *pagelist;
945
946         BUG_ON(data->type != CEPH_MSG_DATA_PAGELIST);
947
948         pagelist = data->pagelist;
949         BUG_ON(!pagelist);
950
951         BUG_ON(cursor->offset + cursor->resid != pagelist->length);
952         BUG_ON((cursor->offset & ~PAGE_MASK) + bytes > PAGE_SIZE);
953
954         /* Advance the cursor offset */
955
956         cursor->resid -= bytes;
957         cursor->offset += bytes;
958         /* offset of first page in pagelist is always 0 */
959         if (!bytes || cursor->offset & ~PAGE_MASK)
960                 return false;   /* more bytes to process in the current page */
961
962         if (!cursor->resid)
963                 return false;   /* no more data */
964
965         /* Move on to the next page */
966
967         BUG_ON(list_is_last(&cursor->page->lru, &pagelist->head));
968         cursor->page = list_next_entry(cursor->page, lru);
969         return true;
970 }
971
972 /*
973  * Message data is handled (sent or received) in pieces, where each
974  * piece resides on a single page.  The network layer might not
975  * consume an entire piece at once.  A data item's cursor keeps
976  * track of which piece is next to process and how much remains to
977  * be processed in that piece.  It also tracks whether the current
978  * piece is the last one in the data item.
979  */
980 static void __ceph_msg_data_cursor_init(struct ceph_msg_data_cursor *cursor)
981 {
982         size_t length = cursor->total_resid;
983
984         switch (cursor->data->type) {
985         case CEPH_MSG_DATA_PAGELIST:
986                 ceph_msg_data_pagelist_cursor_init(cursor, length);
987                 break;
988         case CEPH_MSG_DATA_PAGES:
989                 ceph_msg_data_pages_cursor_init(cursor, length);
990                 break;
991 #ifdef CONFIG_BLOCK
992         case CEPH_MSG_DATA_BIO:
993                 ceph_msg_data_bio_cursor_init(cursor, length);
994                 break;
995 #endif /* CONFIG_BLOCK */
996         case CEPH_MSG_DATA_BVECS:
997                 ceph_msg_data_bvecs_cursor_init(cursor, length);
998                 break;
999         case CEPH_MSG_DATA_NONE:
1000         default:
1001                 /* BUG(); */
1002                 break;
1003         }
1004         cursor->need_crc = true;
1005 }
1006
1007 void ceph_msg_data_cursor_init(struct ceph_msg_data_cursor *cursor,
1008                                struct ceph_msg *msg, size_t length)
1009 {
1010         BUG_ON(!length);
1011         BUG_ON(length > msg->data_length);
1012         BUG_ON(!msg->num_data_items);
1013
1014         cursor->total_resid = length;
1015         cursor->data = msg->data;
1016
1017         __ceph_msg_data_cursor_init(cursor);
1018 }
1019
1020 /*
1021  * Return the page containing the next piece to process for a given
1022  * data item, and supply the page offset and length of that piece.
1023  * Indicate whether this is the last piece in this data item.
1024  */
1025 struct page *ceph_msg_data_next(struct ceph_msg_data_cursor *cursor,
1026                                 size_t *page_offset, size_t *length)
1027 {
1028         struct page *page;
1029
1030         switch (cursor->data->type) {
1031         case CEPH_MSG_DATA_PAGELIST:
1032                 page = ceph_msg_data_pagelist_next(cursor, page_offset, length);
1033                 break;
1034         case CEPH_MSG_DATA_PAGES:
1035                 page = ceph_msg_data_pages_next(cursor, page_offset, length);
1036                 break;
1037 #ifdef CONFIG_BLOCK
1038         case CEPH_MSG_DATA_BIO:
1039                 page = ceph_msg_data_bio_next(cursor, page_offset, length);
1040                 break;
1041 #endif /* CONFIG_BLOCK */
1042         case CEPH_MSG_DATA_BVECS:
1043                 page = ceph_msg_data_bvecs_next(cursor, page_offset, length);
1044                 break;
1045         case CEPH_MSG_DATA_NONE:
1046         default:
1047                 page = NULL;
1048                 break;
1049         }
1050
1051         BUG_ON(!page);
1052         BUG_ON(*page_offset + *length > PAGE_SIZE);
1053         BUG_ON(!*length);
1054         BUG_ON(*length > cursor->resid);
1055
1056         return page;
1057 }
1058
1059 /*
1060  * Returns true if the result moves the cursor on to the next piece
1061  * of the data item.
1062  */
1063 void ceph_msg_data_advance(struct ceph_msg_data_cursor *cursor, size_t bytes)
1064 {
1065         bool new_piece;
1066
1067         BUG_ON(bytes > cursor->resid);
1068         switch (cursor->data->type) {
1069         case CEPH_MSG_DATA_PAGELIST:
1070                 new_piece = ceph_msg_data_pagelist_advance(cursor, bytes);
1071                 break;
1072         case CEPH_MSG_DATA_PAGES:
1073                 new_piece = ceph_msg_data_pages_advance(cursor, bytes);
1074                 break;
1075 #ifdef CONFIG_BLOCK
1076         case CEPH_MSG_DATA_BIO:
1077                 new_piece = ceph_msg_data_bio_advance(cursor, bytes);
1078                 break;
1079 #endif /* CONFIG_BLOCK */
1080         case CEPH_MSG_DATA_BVECS:
1081                 new_piece = ceph_msg_data_bvecs_advance(cursor, bytes);
1082                 break;
1083         case CEPH_MSG_DATA_NONE:
1084         default:
1085                 BUG();
1086                 break;
1087         }
1088         cursor->total_resid -= bytes;
1089
1090         if (!cursor->resid && cursor->total_resid) {
1091                 cursor->data++;
1092                 __ceph_msg_data_cursor_init(cursor);
1093                 new_piece = true;
1094         }
1095         cursor->need_crc = new_piece;
1096 }
1097
1098 u32 ceph_crc32c_page(u32 crc, struct page *page, unsigned int page_offset,
1099                      unsigned int length)
1100 {
1101         char *kaddr;
1102
1103         kaddr = kmap(page);
1104         BUG_ON(kaddr == NULL);
1105         crc = crc32c(crc, kaddr + page_offset, length);
1106         kunmap(page);
1107
1108         return crc;
1109 }
1110
1111 bool ceph_addr_is_blank(const struct ceph_entity_addr *addr)
1112 {
1113         struct sockaddr_storage ss = addr->in_addr; /* align */
1114         struct in_addr *addr4 = &((struct sockaddr_in *)&ss)->sin_addr;
1115         struct in6_addr *addr6 = &((struct sockaddr_in6 *)&ss)->sin6_addr;
1116
1117         switch (ss.ss_family) {
1118         case AF_INET:
1119                 return addr4->s_addr == htonl(INADDR_ANY);
1120         case AF_INET6:
1121                 return ipv6_addr_any(addr6);
1122         default:
1123                 return true;
1124         }
1125 }
1126 EXPORT_SYMBOL(ceph_addr_is_blank);
1127
1128 int ceph_addr_port(const struct ceph_entity_addr *addr)
1129 {
1130         switch (get_unaligned(&addr->in_addr.ss_family)) {
1131         case AF_INET:
1132                 return ntohs(get_unaligned(&((struct sockaddr_in *)&addr->in_addr)->sin_port));
1133         case AF_INET6:
1134                 return ntohs(get_unaligned(&((struct sockaddr_in6 *)&addr->in_addr)->sin6_port));
1135         }
1136         return 0;
1137 }
1138
1139 void ceph_addr_set_port(struct ceph_entity_addr *addr, int p)
1140 {
1141         switch (get_unaligned(&addr->in_addr.ss_family)) {
1142         case AF_INET:
1143                 put_unaligned(htons(p), &((struct sockaddr_in *)&addr->in_addr)->sin_port);
1144                 break;
1145         case AF_INET6:
1146                 put_unaligned(htons(p), &((struct sockaddr_in6 *)&addr->in_addr)->sin6_port);
1147                 break;
1148         }
1149 }
1150
1151 /*
1152  * Unlike other *_pton function semantics, zero indicates success.
1153  */
1154 static int ceph_pton(const char *str, size_t len, struct ceph_entity_addr *addr,
1155                 char delim, const char **ipend)
1156 {
1157         memset(&addr->in_addr, 0, sizeof(addr->in_addr));
1158
1159         if (in4_pton(str, len, (u8 *)&((struct sockaddr_in *)&addr->in_addr)->sin_addr.s_addr, delim, ipend)) {
1160                 put_unaligned(AF_INET, &addr->in_addr.ss_family);
1161                 return 0;
1162         }
1163
1164         if (in6_pton(str, len, (u8 *)&((struct sockaddr_in6 *)&addr->in_addr)->sin6_addr.s6_addr, delim, ipend)) {
1165                 put_unaligned(AF_INET6, &addr->in_addr.ss_family);
1166                 return 0;
1167         }
1168
1169         return -EINVAL;
1170 }
1171
1172 /*
1173  * Extract hostname string and resolve using kernel DNS facility.
1174  */
1175 #ifdef CONFIG_CEPH_LIB_USE_DNS_RESOLVER
1176 static int ceph_dns_resolve_name(const char *name, size_t namelen,
1177                 struct ceph_entity_addr *addr, char delim, const char **ipend)
1178 {
1179         const char *end, *delim_p;
1180         char *colon_p, *ip_addr = NULL;
1181         int ip_len, ret;
1182
1183         /*
1184          * The end of the hostname occurs immediately preceding the delimiter or
1185          * the port marker (':') where the delimiter takes precedence.
1186          */
1187         delim_p = memchr(name, delim, namelen);
1188         colon_p = memchr(name, ':', namelen);
1189
1190         if (delim_p && colon_p)
1191                 end = delim_p < colon_p ? delim_p : colon_p;
1192         else if (!delim_p && colon_p)
1193                 end = colon_p;
1194         else {
1195                 end = delim_p;
1196                 if (!end) /* case: hostname:/ */
1197                         end = name + namelen;
1198         }
1199
1200         if (end <= name)
1201                 return -EINVAL;
1202
1203         /* do dns_resolve upcall */
1204         ip_len = dns_query(current->nsproxy->net_ns,
1205                            NULL, name, end - name, NULL, &ip_addr, NULL, false);
1206         if (ip_len > 0)
1207                 ret = ceph_pton(ip_addr, ip_len, addr, -1, NULL);
1208         else
1209                 ret = -ESRCH;
1210
1211         kfree(ip_addr);
1212
1213         *ipend = end;
1214
1215         pr_info("resolve '%.*s' (ret=%d): %s\n", (int)(end - name), name,
1216                         ret, ret ? "failed" : ceph_pr_addr(addr));
1217
1218         return ret;
1219 }
1220 #else
1221 static inline int ceph_dns_resolve_name(const char *name, size_t namelen,
1222                 struct ceph_entity_addr *addr, char delim, const char **ipend)
1223 {
1224         return -EINVAL;
1225 }
1226 #endif
1227
1228 /*
1229  * Parse a server name (IP or hostname). If a valid IP address is not found
1230  * then try to extract a hostname to resolve using userspace DNS upcall.
1231  */
1232 static int ceph_parse_server_name(const char *name, size_t namelen,
1233                 struct ceph_entity_addr *addr, char delim, const char **ipend)
1234 {
1235         int ret;
1236
1237         ret = ceph_pton(name, namelen, addr, delim, ipend);
1238         if (ret)
1239                 ret = ceph_dns_resolve_name(name, namelen, addr, delim, ipend);
1240
1241         return ret;
1242 }
1243
1244 /*
1245  * Parse an ip[:port] list into an addr array.  Use the default
1246  * monitor port if a port isn't specified.
1247  */
1248 int ceph_parse_ips(const char *c, const char *end,
1249                    struct ceph_entity_addr *addr,
1250                    int max_count, int *count, char delim)
1251 {
1252         int i, ret = -EINVAL;
1253         const char *p = c;
1254
1255         dout("parse_ips on '%.*s'\n", (int)(end-c), c);
1256         for (i = 0; i < max_count; i++) {
1257                 char cur_delim = delim;
1258                 const char *ipend;
1259                 int port;
1260
1261                 if (*p == '[') {
1262                         cur_delim = ']';
1263                         p++;
1264                 }
1265
1266                 ret = ceph_parse_server_name(p, end - p, &addr[i], cur_delim,
1267                                              &ipend);
1268                 if (ret)
1269                         goto bad;
1270                 ret = -EINVAL;
1271
1272                 p = ipend;
1273
1274                 if (cur_delim == ']') {
1275                         if (*p != ']') {
1276                                 dout("missing matching ']'\n");
1277                                 goto bad;
1278                         }
1279                         p++;
1280                 }
1281
1282                 /* port? */
1283                 if (p < end && *p == ':') {
1284                         port = 0;
1285                         p++;
1286                         while (p < end && *p >= '0' && *p <= '9') {
1287                                 port = (port * 10) + (*p - '0');
1288                                 p++;
1289                         }
1290                         if (port == 0)
1291                                 port = CEPH_MON_PORT;
1292                         else if (port > 65535)
1293                                 goto bad;
1294                 } else {
1295                         port = CEPH_MON_PORT;
1296                 }
1297
1298                 ceph_addr_set_port(&addr[i], port);
1299                 /*
1300                  * We want the type to be set according to ms_mode
1301                  * option, but options are normally parsed after mon
1302                  * addresses.  Rather than complicating parsing, set
1303                  * to LEGACY and override in build_initial_monmap()
1304                  * for mon addresses and ceph_messenger_init() for
1305                  * ip option.
1306                  */
1307                 addr[i].type = CEPH_ENTITY_ADDR_TYPE_LEGACY;
1308                 addr[i].nonce = 0;
1309
1310                 dout("%s got %s\n", __func__, ceph_pr_addr(&addr[i]));
1311
1312                 if (p == end)
1313                         break;
1314                 if (*p != delim)
1315                         goto bad;
1316                 p++;
1317         }
1318
1319         if (p != end)
1320                 goto bad;
1321
1322         if (count)
1323                 *count = i + 1;
1324         return 0;
1325
1326 bad:
1327         return ret;
1328 }
1329
1330 /*
1331  * Process message.  This happens in the worker thread.  The callback should
1332  * be careful not to do anything that waits on other incoming messages or it
1333  * may deadlock.
1334  */
1335 void ceph_con_process_message(struct ceph_connection *con)
1336 {
1337         struct ceph_msg *msg = con->in_msg;
1338
1339         BUG_ON(con->in_msg->con != con);
1340         con->in_msg = NULL;
1341
1342         /* if first message, set peer_name */
1343         if (con->peer_name.type == 0)
1344                 con->peer_name = msg->hdr.src;
1345
1346         con->in_seq++;
1347         mutex_unlock(&con->mutex);
1348
1349         dout("===== %p %llu from %s%lld %d=%s len %d+%d+%d (%u %u %u) =====\n",
1350              msg, le64_to_cpu(msg->hdr.seq),
1351              ENTITY_NAME(msg->hdr.src),
1352              le16_to_cpu(msg->hdr.type),
1353              ceph_msg_type_name(le16_to_cpu(msg->hdr.type)),
1354              le32_to_cpu(msg->hdr.front_len),
1355              le32_to_cpu(msg->hdr.middle_len),
1356              le32_to_cpu(msg->hdr.data_len),
1357              con->in_front_crc, con->in_middle_crc, con->in_data_crc);
1358         con->ops->dispatch(con, msg);
1359
1360         mutex_lock(&con->mutex);
1361 }
1362
1363 /*
1364  * Atomically queue work on a connection after the specified delay.
1365  * Bump @con reference to avoid races with connection teardown.
1366  * Returns 0 if work was queued, or an error code otherwise.
1367  */
1368 static int queue_con_delay(struct ceph_connection *con, unsigned long delay)
1369 {
1370         if (!con->ops->get(con)) {
1371                 dout("%s %p ref count 0\n", __func__, con);
1372                 return -ENOENT;
1373         }
1374
1375         if (delay >= HZ)
1376                 delay = round_jiffies_relative(delay);
1377
1378         dout("%s %p %lu\n", __func__, con, delay);
1379         if (!queue_delayed_work(ceph_msgr_wq, &con->work, delay)) {
1380                 dout("%s %p - already queued\n", __func__, con);
1381                 con->ops->put(con);
1382                 return -EBUSY;
1383         }
1384
1385         return 0;
1386 }
1387
1388 static void queue_con(struct ceph_connection *con)
1389 {
1390         (void) queue_con_delay(con, 0);
1391 }
1392
1393 static void cancel_con(struct ceph_connection *con)
1394 {
1395         if (cancel_delayed_work(&con->work)) {
1396                 dout("%s %p\n", __func__, con);
1397                 con->ops->put(con);
1398         }
1399 }
1400
1401 static bool con_sock_closed(struct ceph_connection *con)
1402 {
1403         if (!ceph_con_flag_test_and_clear(con, CEPH_CON_F_SOCK_CLOSED))
1404                 return false;
1405
1406 #define CASE(x)                                                         \
1407         case CEPH_CON_S_ ## x:                                          \
1408                 con->error_msg = "socket closed (con state " #x ")";    \
1409                 break;
1410
1411         switch (con->state) {
1412         CASE(CLOSED);
1413         CASE(PREOPEN);
1414         CASE(V1_BANNER);
1415         CASE(V1_CONNECT_MSG);
1416         CASE(V2_BANNER_PREFIX);
1417         CASE(V2_BANNER_PAYLOAD);
1418         CASE(V2_HELLO);
1419         CASE(V2_AUTH);
1420         CASE(V2_AUTH_SIGNATURE);
1421         CASE(V2_SESSION_CONNECT);
1422         CASE(V2_SESSION_RECONNECT);
1423         CASE(OPEN);
1424         CASE(STANDBY);
1425         default:
1426                 BUG();
1427         }
1428 #undef CASE
1429
1430         return true;
1431 }
1432
1433 static bool con_backoff(struct ceph_connection *con)
1434 {
1435         int ret;
1436
1437         if (!ceph_con_flag_test_and_clear(con, CEPH_CON_F_BACKOFF))
1438                 return false;
1439
1440         ret = queue_con_delay(con, con->delay);
1441         if (ret) {
1442                 dout("%s: con %p FAILED to back off %lu\n", __func__,
1443                         con, con->delay);
1444                 BUG_ON(ret == -ENOENT);
1445                 ceph_con_flag_set(con, CEPH_CON_F_BACKOFF);
1446         }
1447
1448         return true;
1449 }
1450
1451 /* Finish fault handling; con->mutex must *not* be held here */
1452
1453 static void con_fault_finish(struct ceph_connection *con)
1454 {
1455         dout("%s %p\n", __func__, con);
1456
1457         /*
1458          * in case we faulted due to authentication, invalidate our
1459          * current tickets so that we can get new ones.
1460          */
1461         if (con->v1.auth_retry) {
1462                 dout("auth_retry %d, invalidating\n", con->v1.auth_retry);
1463                 if (con->ops->invalidate_authorizer)
1464                         con->ops->invalidate_authorizer(con);
1465                 con->v1.auth_retry = 0;
1466         }
1467
1468         if (con->ops->fault)
1469                 con->ops->fault(con);
1470 }
1471
1472 /*
1473  * Do some work on a connection.  Drop a connection ref when we're done.
1474  */
1475 static void ceph_con_workfn(struct work_struct *work)
1476 {
1477         struct ceph_connection *con = container_of(work, struct ceph_connection,
1478                                                    work.work);
1479         bool fault;
1480
1481         mutex_lock(&con->mutex);
1482         while (true) {
1483                 int ret;
1484
1485                 if ((fault = con_sock_closed(con))) {
1486                         dout("%s: con %p SOCK_CLOSED\n", __func__, con);
1487                         break;
1488                 }
1489                 if (con_backoff(con)) {
1490                         dout("%s: con %p BACKOFF\n", __func__, con);
1491                         break;
1492                 }
1493                 if (con->state == CEPH_CON_S_STANDBY) {
1494                         dout("%s: con %p STANDBY\n", __func__, con);
1495                         break;
1496                 }
1497                 if (con->state == CEPH_CON_S_CLOSED) {
1498                         dout("%s: con %p CLOSED\n", __func__, con);
1499                         BUG_ON(con->sock);
1500                         break;
1501                 }
1502                 if (con->state == CEPH_CON_S_PREOPEN) {
1503                         dout("%s: con %p PREOPEN\n", __func__, con);
1504                         BUG_ON(con->sock);
1505                 }
1506
1507                 if (ceph_msgr2(from_msgr(con->msgr)))
1508                         ret = ceph_con_v2_try_read(con);
1509                 else
1510                         ret = ceph_con_v1_try_read(con);
1511                 if (ret < 0) {
1512                         if (ret == -EAGAIN)
1513                                 continue;
1514                         if (!con->error_msg)
1515                                 con->error_msg = "socket error on read";
1516                         fault = true;
1517                         break;
1518                 }
1519
1520                 if (ceph_msgr2(from_msgr(con->msgr)))
1521                         ret = ceph_con_v2_try_write(con);
1522                 else
1523                         ret = ceph_con_v1_try_write(con);
1524                 if (ret < 0) {
1525                         if (ret == -EAGAIN)
1526                                 continue;
1527                         if (!con->error_msg)
1528                                 con->error_msg = "socket error on write";
1529                         fault = true;
1530                 }
1531
1532                 break;  /* If we make it to here, we're done */
1533         }
1534         if (fault)
1535                 con_fault(con);
1536         mutex_unlock(&con->mutex);
1537
1538         if (fault)
1539                 con_fault_finish(con);
1540
1541         con->ops->put(con);
1542 }
1543
1544 /*
1545  * Generic error/fault handler.  A retry mechanism is used with
1546  * exponential backoff
1547  */
1548 static void con_fault(struct ceph_connection *con)
1549 {
1550         dout("fault %p state %d to peer %s\n",
1551              con, con->state, ceph_pr_addr(&con->peer_addr));
1552
1553         pr_warn("%s%lld %s %s\n", ENTITY_NAME(con->peer_name),
1554                 ceph_pr_addr(&con->peer_addr), con->error_msg);
1555         con->error_msg = NULL;
1556
1557         WARN_ON(con->state == CEPH_CON_S_STANDBY ||
1558                 con->state == CEPH_CON_S_CLOSED);
1559
1560         ceph_con_reset_protocol(con);
1561
1562         if (ceph_con_flag_test(con, CEPH_CON_F_LOSSYTX)) {
1563                 dout("fault on LOSSYTX channel, marking CLOSED\n");
1564                 con->state = CEPH_CON_S_CLOSED;
1565                 return;
1566         }
1567
1568         /* Requeue anything that hasn't been acked */
1569         list_splice_init(&con->out_sent, &con->out_queue);
1570
1571         /* If there are no messages queued or keepalive pending, place
1572          * the connection in a STANDBY state */
1573         if (list_empty(&con->out_queue) &&
1574             !ceph_con_flag_test(con, CEPH_CON_F_KEEPALIVE_PENDING)) {
1575                 dout("fault %p setting STANDBY clearing WRITE_PENDING\n", con);
1576                 ceph_con_flag_clear(con, CEPH_CON_F_WRITE_PENDING);
1577                 con->state = CEPH_CON_S_STANDBY;
1578         } else {
1579                 /* retry after a delay. */
1580                 con->state = CEPH_CON_S_PREOPEN;
1581                 if (!con->delay) {
1582                         con->delay = BASE_DELAY_INTERVAL;
1583                 } else if (con->delay < MAX_DELAY_INTERVAL) {
1584                         con->delay *= 2;
1585                         if (con->delay > MAX_DELAY_INTERVAL)
1586                                 con->delay = MAX_DELAY_INTERVAL;
1587                 }
1588                 ceph_con_flag_set(con, CEPH_CON_F_BACKOFF);
1589                 queue_con(con);
1590         }
1591 }
1592
1593 void ceph_messenger_reset_nonce(struct ceph_messenger *msgr)
1594 {
1595         u32 nonce = le32_to_cpu(msgr->inst.addr.nonce) + 1000000;
1596         msgr->inst.addr.nonce = cpu_to_le32(nonce);
1597         ceph_encode_my_addr(msgr);
1598 }
1599
1600 /*
1601  * initialize a new messenger instance
1602  */
1603 void ceph_messenger_init(struct ceph_messenger *msgr,
1604                          struct ceph_entity_addr *myaddr)
1605 {
1606         spin_lock_init(&msgr->global_seq_lock);
1607
1608         if (myaddr) {
1609                 memcpy(&msgr->inst.addr.in_addr, &myaddr->in_addr,
1610                        sizeof(msgr->inst.addr.in_addr));
1611                 ceph_addr_set_port(&msgr->inst.addr, 0);
1612         }
1613
1614         /*
1615          * Since nautilus, clients are identified using type ANY.
1616          * For msgr1, ceph_encode_banner_addr() munges it to NONE.
1617          */
1618         msgr->inst.addr.type = CEPH_ENTITY_ADDR_TYPE_ANY;
1619
1620         /* generate a random non-zero nonce */
1621         do {
1622                 get_random_bytes(&msgr->inst.addr.nonce,
1623                                  sizeof(msgr->inst.addr.nonce));
1624         } while (!msgr->inst.addr.nonce);
1625         ceph_encode_my_addr(msgr);
1626
1627         atomic_set(&msgr->stopping, 0);
1628         write_pnet(&msgr->net, get_net(current->nsproxy->net_ns));
1629
1630         dout("%s %p\n", __func__, msgr);
1631 }
1632
1633 void ceph_messenger_fini(struct ceph_messenger *msgr)
1634 {
1635         put_net(read_pnet(&msgr->net));
1636 }
1637
1638 static void msg_con_set(struct ceph_msg *msg, struct ceph_connection *con)
1639 {
1640         if (msg->con)
1641                 msg->con->ops->put(msg->con);
1642
1643         msg->con = con ? con->ops->get(con) : NULL;
1644         BUG_ON(msg->con != con);
1645 }
1646
1647 static void clear_standby(struct ceph_connection *con)
1648 {
1649         /* come back from STANDBY? */
1650         if (con->state == CEPH_CON_S_STANDBY) {
1651                 dout("clear_standby %p and ++connect_seq\n", con);
1652                 con->state = CEPH_CON_S_PREOPEN;
1653                 con->v1.connect_seq++;
1654                 WARN_ON(ceph_con_flag_test(con, CEPH_CON_F_WRITE_PENDING));
1655                 WARN_ON(ceph_con_flag_test(con, CEPH_CON_F_KEEPALIVE_PENDING));
1656         }
1657 }
1658
1659 /*
1660  * Queue up an outgoing message on the given connection.
1661  *
1662  * Consumes a ref on @msg.
1663  */
1664 void ceph_con_send(struct ceph_connection *con, struct ceph_msg *msg)
1665 {
1666         /* set src+dst */
1667         msg->hdr.src = con->msgr->inst.name;
1668         BUG_ON(msg->front.iov_len != le32_to_cpu(msg->hdr.front_len));
1669         msg->needs_out_seq = true;
1670
1671         mutex_lock(&con->mutex);
1672
1673         if (con->state == CEPH_CON_S_CLOSED) {
1674                 dout("con_send %p closed, dropping %p\n", con, msg);
1675                 ceph_msg_put(msg);
1676                 mutex_unlock(&con->mutex);
1677                 return;
1678         }
1679
1680         msg_con_set(msg, con);
1681
1682         BUG_ON(!list_empty(&msg->list_head));
1683         list_add_tail(&msg->list_head, &con->out_queue);
1684         dout("----- %p to %s%lld %d=%s len %d+%d+%d -----\n", msg,
1685              ENTITY_NAME(con->peer_name), le16_to_cpu(msg->hdr.type),
1686              ceph_msg_type_name(le16_to_cpu(msg->hdr.type)),
1687              le32_to_cpu(msg->hdr.front_len),
1688              le32_to_cpu(msg->hdr.middle_len),
1689              le32_to_cpu(msg->hdr.data_len));
1690
1691         clear_standby(con);
1692         mutex_unlock(&con->mutex);
1693
1694         /* if there wasn't anything waiting to send before, queue
1695          * new work */
1696         if (!ceph_con_flag_test_and_set(con, CEPH_CON_F_WRITE_PENDING))
1697                 queue_con(con);
1698 }
1699 EXPORT_SYMBOL(ceph_con_send);
1700
1701 /*
1702  * Revoke a message that was previously queued for send
1703  */
1704 void ceph_msg_revoke(struct ceph_msg *msg)
1705 {
1706         struct ceph_connection *con = msg->con;
1707
1708         if (!con) {
1709                 dout("%s msg %p null con\n", __func__, msg);
1710                 return;         /* Message not in our possession */
1711         }
1712
1713         mutex_lock(&con->mutex);
1714         if (list_empty(&msg->list_head)) {
1715                 WARN_ON(con->out_msg == msg);
1716                 dout("%s con %p msg %p not linked\n", __func__, con, msg);
1717                 mutex_unlock(&con->mutex);
1718                 return;
1719         }
1720
1721         dout("%s con %p msg %p was linked\n", __func__, con, msg);
1722         msg->hdr.seq = 0;
1723         ceph_msg_remove(msg);
1724
1725         if (con->out_msg == msg) {
1726                 WARN_ON(con->state != CEPH_CON_S_OPEN);
1727                 dout("%s con %p msg %p was sending\n", __func__, con, msg);
1728                 if (ceph_msgr2(from_msgr(con->msgr)))
1729                         ceph_con_v2_revoke(con);
1730                 else
1731                         ceph_con_v1_revoke(con);
1732                 ceph_msg_put(con->out_msg);
1733                 con->out_msg = NULL;
1734         } else {
1735                 dout("%s con %p msg %p not current, out_msg %p\n", __func__,
1736                      con, msg, con->out_msg);
1737         }
1738         mutex_unlock(&con->mutex);
1739 }
1740
1741 /*
1742  * Revoke a message that we may be reading data into
1743  */
1744 void ceph_msg_revoke_incoming(struct ceph_msg *msg)
1745 {
1746         struct ceph_connection *con = msg->con;
1747
1748         if (!con) {
1749                 dout("%s msg %p null con\n", __func__, msg);
1750                 return;         /* Message not in our possession */
1751         }
1752
1753         mutex_lock(&con->mutex);
1754         if (con->in_msg == msg) {
1755                 WARN_ON(con->state != CEPH_CON_S_OPEN);
1756                 dout("%s con %p msg %p was recving\n", __func__, con, msg);
1757                 if (ceph_msgr2(from_msgr(con->msgr)))
1758                         ceph_con_v2_revoke_incoming(con);
1759                 else
1760                         ceph_con_v1_revoke_incoming(con);
1761                 ceph_msg_put(con->in_msg);
1762                 con->in_msg = NULL;
1763         } else {
1764                 dout("%s con %p msg %p not current, in_msg %p\n", __func__,
1765                      con, msg, con->in_msg);
1766         }
1767         mutex_unlock(&con->mutex);
1768 }
1769
1770 /*
1771  * Queue a keepalive byte to ensure the tcp connection is alive.
1772  */
1773 void ceph_con_keepalive(struct ceph_connection *con)
1774 {
1775         dout("con_keepalive %p\n", con);
1776         mutex_lock(&con->mutex);
1777         clear_standby(con);
1778         ceph_con_flag_set(con, CEPH_CON_F_KEEPALIVE_PENDING);
1779         mutex_unlock(&con->mutex);
1780
1781         if (!ceph_con_flag_test_and_set(con, CEPH_CON_F_WRITE_PENDING))
1782                 queue_con(con);
1783 }
1784 EXPORT_SYMBOL(ceph_con_keepalive);
1785
1786 bool ceph_con_keepalive_expired(struct ceph_connection *con,
1787                                unsigned long interval)
1788 {
1789         if (interval > 0 &&
1790             (con->peer_features & CEPH_FEATURE_MSGR_KEEPALIVE2)) {
1791                 struct timespec64 now;
1792                 struct timespec64 ts;
1793                 ktime_get_real_ts64(&now);
1794                 jiffies_to_timespec64(interval, &ts);
1795                 ts = timespec64_add(con->last_keepalive_ack, ts);
1796                 return timespec64_compare(&now, &ts) >= 0;
1797         }
1798         return false;
1799 }
1800
1801 static struct ceph_msg_data *ceph_msg_data_add(struct ceph_msg *msg)
1802 {
1803         BUG_ON(msg->num_data_items >= msg->max_data_items);
1804         return &msg->data[msg->num_data_items++];
1805 }
1806
1807 static void ceph_msg_data_destroy(struct ceph_msg_data *data)
1808 {
1809         if (data->type == CEPH_MSG_DATA_PAGES && data->own_pages) {
1810                 int num_pages = calc_pages_for(data->alignment, data->length);
1811                 ceph_release_page_vector(data->pages, num_pages);
1812         } else if (data->type == CEPH_MSG_DATA_PAGELIST) {
1813                 ceph_pagelist_release(data->pagelist);
1814         }
1815 }
1816
1817 void ceph_msg_data_add_pages(struct ceph_msg *msg, struct page **pages,
1818                              size_t length, size_t alignment, bool own_pages)
1819 {
1820         struct ceph_msg_data *data;
1821
1822         BUG_ON(!pages);
1823         BUG_ON(!length);
1824
1825         data = ceph_msg_data_add(msg);
1826         data->type = CEPH_MSG_DATA_PAGES;
1827         data->pages = pages;
1828         data->length = length;
1829         data->alignment = alignment & ~PAGE_MASK;
1830         data->own_pages = own_pages;
1831
1832         msg->data_length += length;
1833 }
1834 EXPORT_SYMBOL(ceph_msg_data_add_pages);
1835
1836 void ceph_msg_data_add_pagelist(struct ceph_msg *msg,
1837                                 struct ceph_pagelist *pagelist)
1838 {
1839         struct ceph_msg_data *data;
1840
1841         BUG_ON(!pagelist);
1842         BUG_ON(!pagelist->length);
1843
1844         data = ceph_msg_data_add(msg);
1845         data->type = CEPH_MSG_DATA_PAGELIST;
1846         refcount_inc(&pagelist->refcnt);
1847         data->pagelist = pagelist;
1848
1849         msg->data_length += pagelist->length;
1850 }
1851 EXPORT_SYMBOL(ceph_msg_data_add_pagelist);
1852
1853 #ifdef  CONFIG_BLOCK
1854 void ceph_msg_data_add_bio(struct ceph_msg *msg, struct ceph_bio_iter *bio_pos,
1855                            u32 length)
1856 {
1857         struct ceph_msg_data *data;
1858
1859         data = ceph_msg_data_add(msg);
1860         data->type = CEPH_MSG_DATA_BIO;
1861         data->bio_pos = *bio_pos;
1862         data->bio_length = length;
1863
1864         msg->data_length += length;
1865 }
1866 EXPORT_SYMBOL(ceph_msg_data_add_bio);
1867 #endif  /* CONFIG_BLOCK */
1868
1869 void ceph_msg_data_add_bvecs(struct ceph_msg *msg,
1870                              struct ceph_bvec_iter *bvec_pos)
1871 {
1872         struct ceph_msg_data *data;
1873
1874         data = ceph_msg_data_add(msg);
1875         data->type = CEPH_MSG_DATA_BVECS;
1876         data->bvec_pos = *bvec_pos;
1877
1878         msg->data_length += bvec_pos->iter.bi_size;
1879 }
1880 EXPORT_SYMBOL(ceph_msg_data_add_bvecs);
1881
1882 /*
1883  * construct a new message with given type, size
1884  * the new msg has a ref count of 1.
1885  */
1886 struct ceph_msg *ceph_msg_new2(int type, int front_len, int max_data_items,
1887                                gfp_t flags, bool can_fail)
1888 {
1889         struct ceph_msg *m;
1890
1891         m = kmem_cache_zalloc(ceph_msg_cache, flags);
1892         if (m == NULL)
1893                 goto out;
1894
1895         m->hdr.type = cpu_to_le16(type);
1896         m->hdr.priority = cpu_to_le16(CEPH_MSG_PRIO_DEFAULT);
1897         m->hdr.front_len = cpu_to_le32(front_len);
1898
1899         INIT_LIST_HEAD(&m->list_head);
1900         kref_init(&m->kref);
1901
1902         /* front */
1903         if (front_len) {
1904                 m->front.iov_base = kvmalloc(front_len, flags);
1905                 if (m->front.iov_base == NULL) {
1906                         dout("ceph_msg_new can't allocate %d bytes\n",
1907                              front_len);
1908                         goto out2;
1909                 }
1910         } else {
1911                 m->front.iov_base = NULL;
1912         }
1913         m->front_alloc_len = m->front.iov_len = front_len;
1914
1915         if (max_data_items) {
1916                 m->data = kmalloc_array(max_data_items, sizeof(*m->data),
1917                                         flags);
1918                 if (!m->data)
1919                         goto out2;
1920
1921                 m->max_data_items = max_data_items;
1922         }
1923
1924         dout("ceph_msg_new %p front %d\n", m, front_len);
1925         return m;
1926
1927 out2:
1928         ceph_msg_put(m);
1929 out:
1930         if (!can_fail) {
1931                 pr_err("msg_new can't create type %d front %d\n", type,
1932                        front_len);
1933                 WARN_ON(1);
1934         } else {
1935                 dout("msg_new can't create type %d front %d\n", type,
1936                      front_len);
1937         }
1938         return NULL;
1939 }
1940 EXPORT_SYMBOL(ceph_msg_new2);
1941
1942 struct ceph_msg *ceph_msg_new(int type, int front_len, gfp_t flags,
1943                               bool can_fail)
1944 {
1945         return ceph_msg_new2(type, front_len, 0, flags, can_fail);
1946 }
1947 EXPORT_SYMBOL(ceph_msg_new);
1948
1949 /*
1950  * Allocate "middle" portion of a message, if it is needed and wasn't
1951  * allocated by alloc_msg.  This allows us to read a small fixed-size
1952  * per-type header in the front and then gracefully fail (i.e.,
1953  * propagate the error to the caller based on info in the front) when
1954  * the middle is too large.
1955  */
1956 static int ceph_alloc_middle(struct ceph_connection *con, struct ceph_msg *msg)
1957 {
1958         int type = le16_to_cpu(msg->hdr.type);
1959         int middle_len = le32_to_cpu(msg->hdr.middle_len);
1960
1961         dout("alloc_middle %p type %d %s middle_len %d\n", msg, type,
1962              ceph_msg_type_name(type), middle_len);
1963         BUG_ON(!middle_len);
1964         BUG_ON(msg->middle);
1965
1966         msg->middle = ceph_buffer_new(middle_len, GFP_NOFS);
1967         if (!msg->middle)
1968                 return -ENOMEM;
1969         return 0;
1970 }
1971
1972 /*
1973  * Allocate a message for receiving an incoming message on a
1974  * connection, and save the result in con->in_msg.  Uses the
1975  * connection's private alloc_msg op if available.
1976  *
1977  * Returns 0 on success, or a negative error code.
1978  *
1979  * On success, if we set *skip = 1:
1980  *  - the next message should be skipped and ignored.
1981  *  - con->in_msg == NULL
1982  * or if we set *skip = 0:
1983  *  - con->in_msg is non-null.
1984  * On error (ENOMEM, EAGAIN, ...),
1985  *  - con->in_msg == NULL
1986  */
1987 int ceph_con_in_msg_alloc(struct ceph_connection *con,
1988                           struct ceph_msg_header *hdr, int *skip)
1989 {
1990         int middle_len = le32_to_cpu(hdr->middle_len);
1991         struct ceph_msg *msg;
1992         int ret = 0;
1993
1994         BUG_ON(con->in_msg != NULL);
1995         BUG_ON(!con->ops->alloc_msg);
1996
1997         mutex_unlock(&con->mutex);
1998         msg = con->ops->alloc_msg(con, hdr, skip);
1999         mutex_lock(&con->mutex);
2000         if (con->state != CEPH_CON_S_OPEN) {
2001                 if (msg)
2002                         ceph_msg_put(msg);
2003                 return -EAGAIN;
2004         }
2005         if (msg) {
2006                 BUG_ON(*skip);
2007                 msg_con_set(msg, con);
2008                 con->in_msg = msg;
2009         } else {
2010                 /*
2011                  * Null message pointer means either we should skip
2012                  * this message or we couldn't allocate memory.  The
2013                  * former is not an error.
2014                  */
2015                 if (*skip)
2016                         return 0;
2017
2018                 con->error_msg = "error allocating memory for incoming message";
2019                 return -ENOMEM;
2020         }
2021         memcpy(&con->in_msg->hdr, hdr, sizeof(*hdr));
2022
2023         if (middle_len && !con->in_msg->middle) {
2024                 ret = ceph_alloc_middle(con, con->in_msg);
2025                 if (ret < 0) {
2026                         ceph_msg_put(con->in_msg);
2027                         con->in_msg = NULL;
2028                 }
2029         }
2030
2031         return ret;
2032 }
2033
2034 void ceph_con_get_out_msg(struct ceph_connection *con)
2035 {
2036         struct ceph_msg *msg;
2037
2038         BUG_ON(list_empty(&con->out_queue));
2039         msg = list_first_entry(&con->out_queue, struct ceph_msg, list_head);
2040         WARN_ON(msg->con != con);
2041
2042         /*
2043          * Put the message on "sent" list using a ref from ceph_con_send().
2044          * It is put when the message is acked or revoked.
2045          */
2046         list_move_tail(&msg->list_head, &con->out_sent);
2047
2048         /*
2049          * Only assign outgoing seq # if we haven't sent this message
2050          * yet.  If it is requeued, resend with it's original seq.
2051          */
2052         if (msg->needs_out_seq) {
2053                 msg->hdr.seq = cpu_to_le64(++con->out_seq);
2054                 msg->needs_out_seq = false;
2055
2056                 if (con->ops->reencode_message)
2057                         con->ops->reencode_message(msg);
2058         }
2059
2060         /*
2061          * Get a ref for out_msg.  It is put when we are done sending the
2062          * message or in case of a fault.
2063          */
2064         WARN_ON(con->out_msg);
2065         con->out_msg = ceph_msg_get(msg);
2066 }
2067
2068 /*
2069  * Free a generically kmalloc'd message.
2070  */
2071 static void ceph_msg_free(struct ceph_msg *m)
2072 {
2073         dout("%s %p\n", __func__, m);
2074         kvfree(m->front.iov_base);
2075         kfree(m->data);
2076         kmem_cache_free(ceph_msg_cache, m);
2077 }
2078
2079 static void ceph_msg_release(struct kref *kref)
2080 {
2081         struct ceph_msg *m = container_of(kref, struct ceph_msg, kref);
2082         int i;
2083
2084         dout("%s %p\n", __func__, m);
2085         WARN_ON(!list_empty(&m->list_head));
2086
2087         msg_con_set(m, NULL);
2088
2089         /* drop middle, data, if any */
2090         if (m->middle) {
2091                 ceph_buffer_put(m->middle);
2092                 m->middle = NULL;
2093         }
2094
2095         for (i = 0; i < m->num_data_items; i++)
2096                 ceph_msg_data_destroy(&m->data[i]);
2097
2098         if (m->pool)
2099                 ceph_msgpool_put(m->pool, m);
2100         else
2101                 ceph_msg_free(m);
2102 }
2103
2104 struct ceph_msg *ceph_msg_get(struct ceph_msg *msg)
2105 {
2106         dout("%s %p (was %d)\n", __func__, msg,
2107              kref_read(&msg->kref));
2108         kref_get(&msg->kref);
2109         return msg;
2110 }
2111 EXPORT_SYMBOL(ceph_msg_get);
2112
2113 void ceph_msg_put(struct ceph_msg *msg)
2114 {
2115         dout("%s %p (was %d)\n", __func__, msg,
2116              kref_read(&msg->kref));
2117         kref_put(&msg->kref, ceph_msg_release);
2118 }
2119 EXPORT_SYMBOL(ceph_msg_put);
2120
2121 void ceph_msg_dump(struct ceph_msg *msg)
2122 {
2123         pr_debug("msg_dump %p (front_alloc_len %d length %zd)\n", msg,
2124                  msg->front_alloc_len, msg->data_length);
2125         print_hex_dump(KERN_DEBUG, "header: ",
2126                        DUMP_PREFIX_OFFSET, 16, 1,
2127                        &msg->hdr, sizeof(msg->hdr), true);
2128         print_hex_dump(KERN_DEBUG, " front: ",
2129                        DUMP_PREFIX_OFFSET, 16, 1,
2130                        msg->front.iov_base, msg->front.iov_len, true);
2131         if (msg->middle)
2132                 print_hex_dump(KERN_DEBUG, "middle: ",
2133                                DUMP_PREFIX_OFFSET, 16, 1,
2134                                msg->middle->vec.iov_base,
2135                                msg->middle->vec.iov_len, true);
2136         print_hex_dump(KERN_DEBUG, "footer: ",
2137                        DUMP_PREFIX_OFFSET, 16, 1,
2138                        &msg->footer, sizeof(msg->footer), true);
2139 }
2140 EXPORT_SYMBOL(ceph_msg_dump);