Merge tag 'ipsec-2023-10-17' of git://git.kernel.org/pub/scm/linux/kernel/git/klasser...
[platform/kernel/linux-rpi.git] / net / sunrpc / svcsock.c
1 // SPDX-License-Identifier: GPL-2.0-only
2 /*
3  * linux/net/sunrpc/svcsock.c
4  *
5  * These are the RPC server socket internals.
6  *
7  * The server scheduling algorithm does not always distribute the load
8  * evenly when servicing a single client. May need to modify the
9  * svc_xprt_enqueue procedure...
10  *
11  * TCP support is largely untested and may be a little slow. The problem
12  * is that we currently do two separate recvfrom's, one for the 4-byte
13  * record length, and the second for the actual record. This could possibly
14  * be improved by always reading a minimum size of around 100 bytes and
15  * tucking any superfluous bytes away in a temporary store. Still, that
16  * leaves write requests out in the rain. An alternative may be to peek at
17  * the first skb in the queue, and if it matches the next TCP sequence
18  * number, to extract the record marker. Yuck.
19  *
20  * Copyright (C) 1995, 1996 Olaf Kirch <okir@monad.swb.de>
21  */
22
23 #include <linux/kernel.h>
24 #include <linux/sched.h>
25 #include <linux/module.h>
26 #include <linux/errno.h>
27 #include <linux/fcntl.h>
28 #include <linux/net.h>
29 #include <linux/in.h>
30 #include <linux/inet.h>
31 #include <linux/udp.h>
32 #include <linux/tcp.h>
33 #include <linux/unistd.h>
34 #include <linux/slab.h>
35 #include <linux/netdevice.h>
36 #include <linux/skbuff.h>
37 #include <linux/file.h>
38 #include <linux/freezer.h>
39 #include <linux/bvec.h>
40
41 #include <net/sock.h>
42 #include <net/checksum.h>
43 #include <net/ip.h>
44 #include <net/ipv6.h>
45 #include <net/udp.h>
46 #include <net/tcp.h>
47 #include <net/tcp_states.h>
48 #include <net/tls_prot.h>
49 #include <net/handshake.h>
50 #include <linux/uaccess.h>
51 #include <linux/highmem.h>
52 #include <asm/ioctls.h>
53 #include <linux/key.h>
54
55 #include <linux/sunrpc/types.h>
56 #include <linux/sunrpc/clnt.h>
57 #include <linux/sunrpc/xdr.h>
58 #include <linux/sunrpc/msg_prot.h>
59 #include <linux/sunrpc/svcsock.h>
60 #include <linux/sunrpc/stats.h>
61 #include <linux/sunrpc/xprt.h>
62
63 #include <trace/events/sock.h>
64 #include <trace/events/sunrpc.h>
65
66 #include "socklib.h"
67 #include "sunrpc.h"
68
69 #define RPCDBG_FACILITY RPCDBG_SVCXPRT
70
71 /* To-do: to avoid tying up an nfsd thread while waiting for a
72  * handshake request, the request could instead be deferred.
73  */
74 enum {
75         SVC_HANDSHAKE_TO        = 5U * HZ
76 };
77
78 static struct svc_sock *svc_setup_socket(struct svc_serv *, struct socket *,
79                                          int flags);
80 static int              svc_udp_recvfrom(struct svc_rqst *);
81 static int              svc_udp_sendto(struct svc_rqst *);
82 static void             svc_sock_detach(struct svc_xprt *);
83 static void             svc_tcp_sock_detach(struct svc_xprt *);
84 static void             svc_sock_free(struct svc_xprt *);
85
86 static struct svc_xprt *svc_create_socket(struct svc_serv *, int,
87                                           struct net *, struct sockaddr *,
88                                           int, int);
89 #ifdef CONFIG_DEBUG_LOCK_ALLOC
90 static struct lock_class_key svc_key[2];
91 static struct lock_class_key svc_slock_key[2];
92
93 static void svc_reclassify_socket(struct socket *sock)
94 {
95         struct sock *sk = sock->sk;
96
97         if (WARN_ON_ONCE(!sock_allow_reclassification(sk)))
98                 return;
99
100         switch (sk->sk_family) {
101         case AF_INET:
102                 sock_lock_init_class_and_name(sk, "slock-AF_INET-NFSD",
103                                               &svc_slock_key[0],
104                                               "sk_xprt.xpt_lock-AF_INET-NFSD",
105                                               &svc_key[0]);
106                 break;
107
108         case AF_INET6:
109                 sock_lock_init_class_and_name(sk, "slock-AF_INET6-NFSD",
110                                               &svc_slock_key[1],
111                                               "sk_xprt.xpt_lock-AF_INET6-NFSD",
112                                               &svc_key[1]);
113                 break;
114
115         default:
116                 BUG();
117         }
118 }
119 #else
120 static void svc_reclassify_socket(struct socket *sock)
121 {
122 }
123 #endif
124
125 /**
126  * svc_tcp_release_ctxt - Release transport-related resources
127  * @xprt: the transport which owned the context
128  * @ctxt: the context from rqstp->rq_xprt_ctxt or dr->xprt_ctxt
129  *
130  */
131 static void svc_tcp_release_ctxt(struct svc_xprt *xprt, void *ctxt)
132 {
133 }
134
135 /**
136  * svc_udp_release_ctxt - Release transport-related resources
137  * @xprt: the transport which owned the context
138  * @ctxt: the context from rqstp->rq_xprt_ctxt or dr->xprt_ctxt
139  *
140  */
141 static void svc_udp_release_ctxt(struct svc_xprt *xprt, void *ctxt)
142 {
143         struct sk_buff *skb = ctxt;
144
145         if (skb)
146                 consume_skb(skb);
147 }
148
149 union svc_pktinfo_u {
150         struct in_pktinfo pkti;
151         struct in6_pktinfo pkti6;
152 };
153 #define SVC_PKTINFO_SPACE \
154         CMSG_SPACE(sizeof(union svc_pktinfo_u))
155
156 static void svc_set_cmsg_data(struct svc_rqst *rqstp, struct cmsghdr *cmh)
157 {
158         struct svc_sock *svsk =
159                 container_of(rqstp->rq_xprt, struct svc_sock, sk_xprt);
160         switch (svsk->sk_sk->sk_family) {
161         case AF_INET: {
162                         struct in_pktinfo *pki = CMSG_DATA(cmh);
163
164                         cmh->cmsg_level = SOL_IP;
165                         cmh->cmsg_type = IP_PKTINFO;
166                         pki->ipi_ifindex = 0;
167                         pki->ipi_spec_dst.s_addr =
168                                  svc_daddr_in(rqstp)->sin_addr.s_addr;
169                         cmh->cmsg_len = CMSG_LEN(sizeof(*pki));
170                 }
171                 break;
172
173         case AF_INET6: {
174                         struct in6_pktinfo *pki = CMSG_DATA(cmh);
175                         struct sockaddr_in6 *daddr = svc_daddr_in6(rqstp);
176
177                         cmh->cmsg_level = SOL_IPV6;
178                         cmh->cmsg_type = IPV6_PKTINFO;
179                         pki->ipi6_ifindex = daddr->sin6_scope_id;
180                         pki->ipi6_addr = daddr->sin6_addr;
181                         cmh->cmsg_len = CMSG_LEN(sizeof(*pki));
182                 }
183                 break;
184         }
185 }
186
187 static int svc_sock_result_payload(struct svc_rqst *rqstp, unsigned int offset,
188                                    unsigned int length)
189 {
190         return 0;
191 }
192
193 /*
194  * Report socket names for nfsdfs
195  */
196 static int svc_one_sock_name(struct svc_sock *svsk, char *buf, int remaining)
197 {
198         const struct sock *sk = svsk->sk_sk;
199         const char *proto_name = sk->sk_protocol == IPPROTO_UDP ?
200                                                         "udp" : "tcp";
201         int len;
202
203         switch (sk->sk_family) {
204         case PF_INET:
205                 len = snprintf(buf, remaining, "ipv4 %s %pI4 %d\n",
206                                 proto_name,
207                                 &inet_sk(sk)->inet_rcv_saddr,
208                                 inet_sk(sk)->inet_num);
209                 break;
210 #if IS_ENABLED(CONFIG_IPV6)
211         case PF_INET6:
212                 len = snprintf(buf, remaining, "ipv6 %s %pI6 %d\n",
213                                 proto_name,
214                                 &sk->sk_v6_rcv_saddr,
215                                 inet_sk(sk)->inet_num);
216                 break;
217 #endif
218         default:
219                 len = snprintf(buf, remaining, "*unknown-%d*\n",
220                                 sk->sk_family);
221         }
222
223         if (len >= remaining) {
224                 *buf = '\0';
225                 return -ENAMETOOLONG;
226         }
227         return len;
228 }
229
230 static int
231 svc_tcp_sock_process_cmsg(struct socket *sock, struct msghdr *msg,
232                           struct cmsghdr *cmsg, int ret)
233 {
234         u8 content_type = tls_get_record_type(sock->sk, cmsg);
235         u8 level, description;
236
237         switch (content_type) {
238         case 0:
239                 break;
240         case TLS_RECORD_TYPE_DATA:
241                 /* TLS sets EOR at the end of each application data
242                  * record, even though there might be more frames
243                  * waiting to be decrypted.
244                  */
245                 msg->msg_flags &= ~MSG_EOR;
246                 break;
247         case TLS_RECORD_TYPE_ALERT:
248                 tls_alert_recv(sock->sk, msg, &level, &description);
249                 ret = (level == TLS_ALERT_LEVEL_FATAL) ?
250                         -ENOTCONN : -EAGAIN;
251                 break;
252         default:
253                 /* discard this record type */
254                 ret = -EAGAIN;
255         }
256         return ret;
257 }
258
259 static int
260 svc_tcp_sock_recv_cmsg(struct svc_sock *svsk, struct msghdr *msg)
261 {
262         union {
263                 struct cmsghdr  cmsg;
264                 u8              buf[CMSG_SPACE(sizeof(u8))];
265         } u;
266         struct socket *sock = svsk->sk_sock;
267         int ret;
268
269         msg->msg_control = &u;
270         msg->msg_controllen = sizeof(u);
271         ret = sock_recvmsg(sock, msg, MSG_DONTWAIT);
272         if (unlikely(msg->msg_controllen != sizeof(u)))
273                 ret = svc_tcp_sock_process_cmsg(sock, msg, &u.cmsg, ret);
274         return ret;
275 }
276
277 #if ARCH_IMPLEMENTS_FLUSH_DCACHE_PAGE
278 static void svc_flush_bvec(const struct bio_vec *bvec, size_t size, size_t seek)
279 {
280         struct bvec_iter bi = {
281                 .bi_size        = size + seek,
282         };
283         struct bio_vec bv;
284
285         bvec_iter_advance(bvec, &bi, seek & PAGE_MASK);
286         for_each_bvec(bv, bvec, bi, bi)
287                 flush_dcache_page(bv.bv_page);
288 }
289 #else
290 static inline void svc_flush_bvec(const struct bio_vec *bvec, size_t size,
291                                   size_t seek)
292 {
293 }
294 #endif
295
296 /*
297  * Read from @rqstp's transport socket. The incoming message fills whole
298  * pages in @rqstp's rq_pages array until the last page of the message
299  * has been received into a partial page.
300  */
301 static ssize_t svc_tcp_read_msg(struct svc_rqst *rqstp, size_t buflen,
302                                 size_t seek)
303 {
304         struct svc_sock *svsk =
305                 container_of(rqstp->rq_xprt, struct svc_sock, sk_xprt);
306         struct bio_vec *bvec = rqstp->rq_bvec;
307         struct msghdr msg = { NULL };
308         unsigned int i;
309         ssize_t len;
310         size_t t;
311
312         clear_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
313
314         for (i = 0, t = 0; t < buflen; i++, t += PAGE_SIZE)
315                 bvec_set_page(&bvec[i], rqstp->rq_pages[i], PAGE_SIZE, 0);
316         rqstp->rq_respages = &rqstp->rq_pages[i];
317         rqstp->rq_next_page = rqstp->rq_respages + 1;
318
319         iov_iter_bvec(&msg.msg_iter, ITER_DEST, bvec, i, buflen);
320         if (seek) {
321                 iov_iter_advance(&msg.msg_iter, seek);
322                 buflen -= seek;
323         }
324         len = svc_tcp_sock_recv_cmsg(svsk, &msg);
325         if (len > 0)
326                 svc_flush_bvec(bvec, len, seek);
327
328         /* If we read a full record, then assume there may be more
329          * data to read (stream based sockets only!)
330          */
331         if (len == buflen)
332                 set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
333
334         return len;
335 }
336
337 /*
338  * Set socket snd and rcv buffer lengths
339  */
340 static void svc_sock_setbufsize(struct svc_sock *svsk, unsigned int nreqs)
341 {
342         unsigned int max_mesg = svsk->sk_xprt.xpt_server->sv_max_mesg;
343         struct socket *sock = svsk->sk_sock;
344
345         nreqs = min(nreqs, INT_MAX / 2 / max_mesg);
346
347         lock_sock(sock->sk);
348         sock->sk->sk_sndbuf = nreqs * max_mesg * 2;
349         sock->sk->sk_rcvbuf = nreqs * max_mesg * 2;
350         sock->sk->sk_write_space(sock->sk);
351         release_sock(sock->sk);
352 }
353
354 static void svc_sock_secure_port(struct svc_rqst *rqstp)
355 {
356         if (svc_port_is_privileged(svc_addr(rqstp)))
357                 set_bit(RQ_SECURE, &rqstp->rq_flags);
358         else
359                 clear_bit(RQ_SECURE, &rqstp->rq_flags);
360 }
361
362 /*
363  * INET callback when data has been received on the socket.
364  */
365 static void svc_data_ready(struct sock *sk)
366 {
367         struct svc_sock *svsk = (struct svc_sock *)sk->sk_user_data;
368
369         trace_sk_data_ready(sk);
370
371         if (svsk) {
372                 /* Refer to svc_setup_socket() for details. */
373                 rmb();
374                 svsk->sk_odata(sk);
375                 trace_svcsock_data_ready(&svsk->sk_xprt, 0);
376                 if (test_bit(XPT_HANDSHAKE, &svsk->sk_xprt.xpt_flags))
377                         return;
378                 if (!test_and_set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags))
379                         svc_xprt_enqueue(&svsk->sk_xprt);
380         }
381 }
382
383 /*
384  * INET callback when space is newly available on the socket.
385  */
386 static void svc_write_space(struct sock *sk)
387 {
388         struct svc_sock *svsk = (struct svc_sock *)(sk->sk_user_data);
389
390         if (svsk) {
391                 /* Refer to svc_setup_socket() for details. */
392                 rmb();
393                 trace_svcsock_write_space(&svsk->sk_xprt, 0);
394                 svsk->sk_owspace(sk);
395                 svc_xprt_enqueue(&svsk->sk_xprt);
396         }
397 }
398
399 static int svc_tcp_has_wspace(struct svc_xprt *xprt)
400 {
401         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
402
403         if (test_bit(XPT_LISTENER, &xprt->xpt_flags))
404                 return 1;
405         return !test_bit(SOCK_NOSPACE, &svsk->sk_sock->flags);
406 }
407
408 static void svc_tcp_kill_temp_xprt(struct svc_xprt *xprt)
409 {
410         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
411
412         sock_no_linger(svsk->sk_sock->sk);
413 }
414
415 /**
416  * svc_tcp_handshake_done - Handshake completion handler
417  * @data: address of xprt to wake
418  * @status: status of handshake
419  * @peerid: serial number of key containing the remote peer's identity
420  *
421  * If a security policy is specified as an export option, we don't
422  * have a specific export here to check. So we set a "TLS session
423  * is present" flag on the xprt and let an upper layer enforce local
424  * security policy.
425  */
426 static void svc_tcp_handshake_done(void *data, int status, key_serial_t peerid)
427 {
428         struct svc_xprt *xprt = data;
429         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
430
431         if (!status) {
432                 if (peerid != TLS_NO_PEERID)
433                         set_bit(XPT_PEER_AUTH, &xprt->xpt_flags);
434                 set_bit(XPT_TLS_SESSION, &xprt->xpt_flags);
435         }
436         clear_bit(XPT_HANDSHAKE, &xprt->xpt_flags);
437         complete_all(&svsk->sk_handshake_done);
438 }
439
440 /**
441  * svc_tcp_handshake - Perform a transport-layer security handshake
442  * @xprt: connected transport endpoint
443  *
444  */
445 static void svc_tcp_handshake(struct svc_xprt *xprt)
446 {
447         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
448         struct sock *sk = svsk->sk_sock->sk;
449         struct tls_handshake_args args = {
450                 .ta_sock        = svsk->sk_sock,
451                 .ta_done        = svc_tcp_handshake_done,
452                 .ta_data        = xprt,
453         };
454         int ret;
455
456         trace_svc_tls_upcall(xprt);
457
458         clear_bit(XPT_TLS_SESSION, &xprt->xpt_flags);
459         init_completion(&svsk->sk_handshake_done);
460
461         ret = tls_server_hello_x509(&args, GFP_KERNEL);
462         if (ret) {
463                 trace_svc_tls_not_started(xprt);
464                 goto out_failed;
465         }
466
467         ret = wait_for_completion_interruptible_timeout(&svsk->sk_handshake_done,
468                                                         SVC_HANDSHAKE_TO);
469         if (ret <= 0) {
470                 if (tls_handshake_cancel(sk)) {
471                         trace_svc_tls_timed_out(xprt);
472                         goto out_close;
473                 }
474         }
475
476         if (!test_bit(XPT_TLS_SESSION, &xprt->xpt_flags)) {
477                 trace_svc_tls_unavailable(xprt);
478                 goto out_close;
479         }
480
481         /* Mark the transport ready in case the remote sent RPC
482          * traffic before the kernel received the handshake
483          * completion downcall.
484          */
485         set_bit(XPT_DATA, &xprt->xpt_flags);
486         svc_xprt_enqueue(xprt);
487         return;
488
489 out_close:
490         set_bit(XPT_CLOSE, &xprt->xpt_flags);
491 out_failed:
492         clear_bit(XPT_HANDSHAKE, &xprt->xpt_flags);
493         set_bit(XPT_DATA, &xprt->xpt_flags);
494         svc_xprt_enqueue(xprt);
495 }
496
497 /*
498  * See net/ipv6/ip_sockglue.c : ip_cmsg_recv_pktinfo
499  */
500 static int svc_udp_get_dest_address4(struct svc_rqst *rqstp,
501                                      struct cmsghdr *cmh)
502 {
503         struct in_pktinfo *pki = CMSG_DATA(cmh);
504         struct sockaddr_in *daddr = svc_daddr_in(rqstp);
505
506         if (cmh->cmsg_type != IP_PKTINFO)
507                 return 0;
508
509         daddr->sin_family = AF_INET;
510         daddr->sin_addr.s_addr = pki->ipi_spec_dst.s_addr;
511         return 1;
512 }
513
514 /*
515  * See net/ipv6/datagram.c : ip6_datagram_recv_ctl
516  */
517 static int svc_udp_get_dest_address6(struct svc_rqst *rqstp,
518                                      struct cmsghdr *cmh)
519 {
520         struct in6_pktinfo *pki = CMSG_DATA(cmh);
521         struct sockaddr_in6 *daddr = svc_daddr_in6(rqstp);
522
523         if (cmh->cmsg_type != IPV6_PKTINFO)
524                 return 0;
525
526         daddr->sin6_family = AF_INET6;
527         daddr->sin6_addr = pki->ipi6_addr;
528         daddr->sin6_scope_id = pki->ipi6_ifindex;
529         return 1;
530 }
531
532 /*
533  * Copy the UDP datagram's destination address to the rqstp structure.
534  * The 'destination' address in this case is the address to which the
535  * peer sent the datagram, i.e. our local address. For multihomed
536  * hosts, this can change from msg to msg. Note that only the IP
537  * address changes, the port number should remain the same.
538  */
539 static int svc_udp_get_dest_address(struct svc_rqst *rqstp,
540                                     struct cmsghdr *cmh)
541 {
542         switch (cmh->cmsg_level) {
543         case SOL_IP:
544                 return svc_udp_get_dest_address4(rqstp, cmh);
545         case SOL_IPV6:
546                 return svc_udp_get_dest_address6(rqstp, cmh);
547         }
548
549         return 0;
550 }
551
552 /**
553  * svc_udp_recvfrom - Receive a datagram from a UDP socket.
554  * @rqstp: request structure into which to receive an RPC Call
555  *
556  * Called in a loop when XPT_DATA has been set.
557  *
558  * Returns:
559  *   On success, the number of bytes in a received RPC Call, or
560  *   %0 if a complete RPC Call message was not ready to return
561  */
562 static int svc_udp_recvfrom(struct svc_rqst *rqstp)
563 {
564         struct svc_sock *svsk =
565                 container_of(rqstp->rq_xprt, struct svc_sock, sk_xprt);
566         struct svc_serv *serv = svsk->sk_xprt.xpt_server;
567         struct sk_buff  *skb;
568         union {
569                 struct cmsghdr  hdr;
570                 long            all[SVC_PKTINFO_SPACE / sizeof(long)];
571         } buffer;
572         struct cmsghdr *cmh = &buffer.hdr;
573         struct msghdr msg = {
574                 .msg_name = svc_addr(rqstp),
575                 .msg_control = cmh,
576                 .msg_controllen = sizeof(buffer),
577                 .msg_flags = MSG_DONTWAIT,
578         };
579         size_t len;
580         int err;
581
582         if (test_and_clear_bit(XPT_CHNGBUF, &svsk->sk_xprt.xpt_flags))
583             /* udp sockets need large rcvbuf as all pending
584              * requests are still in that buffer.  sndbuf must
585              * also be large enough that there is enough space
586              * for one reply per thread.  We count all threads
587              * rather than threads in a particular pool, which
588              * provides an upper bound on the number of threads
589              * which will access the socket.
590              */
591             svc_sock_setbufsize(svsk, serv->sv_nrthreads + 3);
592
593         clear_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
594         err = kernel_recvmsg(svsk->sk_sock, &msg, NULL,
595                              0, 0, MSG_PEEK | MSG_DONTWAIT);
596         if (err < 0)
597                 goto out_recv_err;
598         skb = skb_recv_udp(svsk->sk_sk, MSG_DONTWAIT, &err);
599         if (!skb)
600                 goto out_recv_err;
601
602         len = svc_addr_len(svc_addr(rqstp));
603         rqstp->rq_addrlen = len;
604         if (skb->tstamp == 0) {
605                 skb->tstamp = ktime_get_real();
606                 /* Don't enable netstamp, sunrpc doesn't
607                    need that much accuracy */
608         }
609         sock_write_timestamp(svsk->sk_sk, skb->tstamp);
610         set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags); /* there may be more data... */
611
612         len = skb->len;
613         rqstp->rq_arg.len = len;
614         trace_svcsock_udp_recv(&svsk->sk_xprt, len);
615
616         rqstp->rq_prot = IPPROTO_UDP;
617
618         if (!svc_udp_get_dest_address(rqstp, cmh))
619                 goto out_cmsg_err;
620         rqstp->rq_daddrlen = svc_addr_len(svc_daddr(rqstp));
621
622         if (skb_is_nonlinear(skb)) {
623                 /* we have to copy */
624                 local_bh_disable();
625                 if (csum_partial_copy_to_xdr(&rqstp->rq_arg, skb))
626                         goto out_bh_enable;
627                 local_bh_enable();
628                 consume_skb(skb);
629         } else {
630                 /* we can use it in-place */
631                 rqstp->rq_arg.head[0].iov_base = skb->data;
632                 rqstp->rq_arg.head[0].iov_len = len;
633                 if (skb_checksum_complete(skb))
634                         goto out_free;
635                 rqstp->rq_xprt_ctxt = skb;
636         }
637
638         rqstp->rq_arg.page_base = 0;
639         if (len <= rqstp->rq_arg.head[0].iov_len) {
640                 rqstp->rq_arg.head[0].iov_len = len;
641                 rqstp->rq_arg.page_len = 0;
642                 rqstp->rq_respages = rqstp->rq_pages+1;
643         } else {
644                 rqstp->rq_arg.page_len = len - rqstp->rq_arg.head[0].iov_len;
645                 rqstp->rq_respages = rqstp->rq_pages + 1 +
646                         DIV_ROUND_UP(rqstp->rq_arg.page_len, PAGE_SIZE);
647         }
648         rqstp->rq_next_page = rqstp->rq_respages+1;
649
650         if (serv->sv_stats)
651                 serv->sv_stats->netudpcnt++;
652
653         svc_sock_secure_port(rqstp);
654         svc_xprt_received(rqstp->rq_xprt);
655         return len;
656
657 out_recv_err:
658         if (err != -EAGAIN) {
659                 /* possibly an icmp error */
660                 set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
661         }
662         trace_svcsock_udp_recv_err(&svsk->sk_xprt, err);
663         goto out_clear_busy;
664 out_cmsg_err:
665         net_warn_ratelimited("svc: received unknown control message %d/%d; dropping RPC reply datagram\n",
666                              cmh->cmsg_level, cmh->cmsg_type);
667         goto out_free;
668 out_bh_enable:
669         local_bh_enable();
670 out_free:
671         kfree_skb(skb);
672 out_clear_busy:
673         svc_xprt_received(rqstp->rq_xprt);
674         return 0;
675 }
676
677 /**
678  * svc_udp_sendto - Send out a reply on a UDP socket
679  * @rqstp: completed svc_rqst
680  *
681  * xpt_mutex ensures @rqstp's whole message is written to the socket
682  * without interruption.
683  *
684  * Returns the number of bytes sent, or a negative errno.
685  */
686 static int svc_udp_sendto(struct svc_rqst *rqstp)
687 {
688         struct svc_xprt *xprt = rqstp->rq_xprt;
689         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
690         struct xdr_buf *xdr = &rqstp->rq_res;
691         union {
692                 struct cmsghdr  hdr;
693                 long            all[SVC_PKTINFO_SPACE / sizeof(long)];
694         } buffer;
695         struct cmsghdr *cmh = &buffer.hdr;
696         struct msghdr msg = {
697                 .msg_name       = &rqstp->rq_addr,
698                 .msg_namelen    = rqstp->rq_addrlen,
699                 .msg_control    = cmh,
700                 .msg_flags      = MSG_SPLICE_PAGES,
701                 .msg_controllen = sizeof(buffer),
702         };
703         unsigned int count;
704         int err;
705
706         svc_udp_release_ctxt(xprt, rqstp->rq_xprt_ctxt);
707         rqstp->rq_xprt_ctxt = NULL;
708
709         svc_set_cmsg_data(rqstp, cmh);
710
711         mutex_lock(&xprt->xpt_mutex);
712
713         if (svc_xprt_is_dead(xprt))
714                 goto out_notconn;
715
716         count = xdr_buf_to_bvec(rqstp->rq_bvec,
717                                 ARRAY_SIZE(rqstp->rq_bvec), xdr);
718
719         iov_iter_bvec(&msg.msg_iter, ITER_SOURCE, rqstp->rq_bvec,
720                       count, 0);
721         err = sock_sendmsg(svsk->sk_sock, &msg);
722         if (err == -ECONNREFUSED) {
723                 /* ICMP error on earlier request. */
724                 iov_iter_bvec(&msg.msg_iter, ITER_SOURCE, rqstp->rq_bvec,
725                               count, 0);
726                 err = sock_sendmsg(svsk->sk_sock, &msg);
727         }
728
729         trace_svcsock_udp_send(xprt, err);
730
731         mutex_unlock(&xprt->xpt_mutex);
732         return err;
733
734 out_notconn:
735         mutex_unlock(&xprt->xpt_mutex);
736         return -ENOTCONN;
737 }
738
739 static int svc_udp_has_wspace(struct svc_xprt *xprt)
740 {
741         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
742         struct svc_serv *serv = xprt->xpt_server;
743         unsigned long required;
744
745         /*
746          * Set the SOCK_NOSPACE flag before checking the available
747          * sock space.
748          */
749         set_bit(SOCK_NOSPACE, &svsk->sk_sock->flags);
750         required = atomic_read(&svsk->sk_xprt.xpt_reserved) + serv->sv_max_mesg;
751         if (required*2 > sock_wspace(svsk->sk_sk))
752                 return 0;
753         clear_bit(SOCK_NOSPACE, &svsk->sk_sock->flags);
754         return 1;
755 }
756
757 static struct svc_xprt *svc_udp_accept(struct svc_xprt *xprt)
758 {
759         BUG();
760         return NULL;
761 }
762
763 static void svc_udp_kill_temp_xprt(struct svc_xprt *xprt)
764 {
765 }
766
767 static struct svc_xprt *svc_udp_create(struct svc_serv *serv,
768                                        struct net *net,
769                                        struct sockaddr *sa, int salen,
770                                        int flags)
771 {
772         return svc_create_socket(serv, IPPROTO_UDP, net, sa, salen, flags);
773 }
774
775 static const struct svc_xprt_ops svc_udp_ops = {
776         .xpo_create = svc_udp_create,
777         .xpo_recvfrom = svc_udp_recvfrom,
778         .xpo_sendto = svc_udp_sendto,
779         .xpo_result_payload = svc_sock_result_payload,
780         .xpo_release_ctxt = svc_udp_release_ctxt,
781         .xpo_detach = svc_sock_detach,
782         .xpo_free = svc_sock_free,
783         .xpo_has_wspace = svc_udp_has_wspace,
784         .xpo_accept = svc_udp_accept,
785         .xpo_kill_temp_xprt = svc_udp_kill_temp_xprt,
786 };
787
788 static struct svc_xprt_class svc_udp_class = {
789         .xcl_name = "udp",
790         .xcl_owner = THIS_MODULE,
791         .xcl_ops = &svc_udp_ops,
792         .xcl_max_payload = RPCSVC_MAXPAYLOAD_UDP,
793         .xcl_ident = XPRT_TRANSPORT_UDP,
794 };
795
796 static void svc_udp_init(struct svc_sock *svsk, struct svc_serv *serv)
797 {
798         svc_xprt_init(sock_net(svsk->sk_sock->sk), &svc_udp_class,
799                       &svsk->sk_xprt, serv);
800         clear_bit(XPT_CACHE_AUTH, &svsk->sk_xprt.xpt_flags);
801         svsk->sk_sk->sk_data_ready = svc_data_ready;
802         svsk->sk_sk->sk_write_space = svc_write_space;
803
804         /* initialise setting must have enough space to
805          * receive and respond to one request.
806          * svc_udp_recvfrom will re-adjust if necessary
807          */
808         svc_sock_setbufsize(svsk, 3);
809
810         /* data might have come in before data_ready set up */
811         set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
812         set_bit(XPT_CHNGBUF, &svsk->sk_xprt.xpt_flags);
813
814         /* make sure we get destination address info */
815         switch (svsk->sk_sk->sk_family) {
816         case AF_INET:
817                 ip_sock_set_pktinfo(svsk->sk_sock->sk);
818                 break;
819         case AF_INET6:
820                 ip6_sock_set_recvpktinfo(svsk->sk_sock->sk);
821                 break;
822         default:
823                 BUG();
824         }
825 }
826
827 /*
828  * A data_ready event on a listening socket means there's a connection
829  * pending. Do not use state_change as a substitute for it.
830  */
831 static void svc_tcp_listen_data_ready(struct sock *sk)
832 {
833         struct svc_sock *svsk = (struct svc_sock *)sk->sk_user_data;
834
835         trace_sk_data_ready(sk);
836
837         /*
838          * This callback may called twice when a new connection
839          * is established as a child socket inherits everything
840          * from a parent LISTEN socket.
841          * 1) data_ready method of the parent socket will be called
842          *    when one of child sockets become ESTABLISHED.
843          * 2) data_ready method of the child socket may be called
844          *    when it receives data before the socket is accepted.
845          * In case of 2, we should ignore it silently and DO NOT
846          * dereference svsk.
847          */
848         if (sk->sk_state != TCP_LISTEN)
849                 return;
850
851         if (svsk) {
852                 /* Refer to svc_setup_socket() for details. */
853                 rmb();
854                 svsk->sk_odata(sk);
855                 set_bit(XPT_CONN, &svsk->sk_xprt.xpt_flags);
856                 svc_xprt_enqueue(&svsk->sk_xprt);
857         }
858 }
859
860 /*
861  * A state change on a connected socket means it's dying or dead.
862  */
863 static void svc_tcp_state_change(struct sock *sk)
864 {
865         struct svc_sock *svsk = (struct svc_sock *)sk->sk_user_data;
866
867         if (svsk) {
868                 /* Refer to svc_setup_socket() for details. */
869                 rmb();
870                 svsk->sk_ostate(sk);
871                 trace_svcsock_tcp_state(&svsk->sk_xprt, svsk->sk_sock);
872                 if (sk->sk_state != TCP_ESTABLISHED)
873                         svc_xprt_deferred_close(&svsk->sk_xprt);
874         }
875 }
876
877 /*
878  * Accept a TCP connection
879  */
880 static struct svc_xprt *svc_tcp_accept(struct svc_xprt *xprt)
881 {
882         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
883         struct sockaddr_storage addr;
884         struct sockaddr *sin = (struct sockaddr *) &addr;
885         struct svc_serv *serv = svsk->sk_xprt.xpt_server;
886         struct socket   *sock = svsk->sk_sock;
887         struct socket   *newsock;
888         struct svc_sock *newsvsk;
889         int             err, slen;
890
891         if (!sock)
892                 return NULL;
893
894         clear_bit(XPT_CONN, &svsk->sk_xprt.xpt_flags);
895         err = kernel_accept(sock, &newsock, O_NONBLOCK);
896         if (err < 0) {
897                 if (err != -EAGAIN)
898                         trace_svcsock_accept_err(xprt, serv->sv_name, err);
899                 return NULL;
900         }
901         if (IS_ERR(sock_alloc_file(newsock, O_NONBLOCK, NULL)))
902                 return NULL;
903
904         set_bit(XPT_CONN, &svsk->sk_xprt.xpt_flags);
905
906         err = kernel_getpeername(newsock, sin);
907         if (err < 0) {
908                 trace_svcsock_getpeername_err(xprt, serv->sv_name, err);
909                 goto failed;            /* aborted connection or whatever */
910         }
911         slen = err;
912
913         /* Reset the inherited callbacks before calling svc_setup_socket */
914         newsock->sk->sk_state_change = svsk->sk_ostate;
915         newsock->sk->sk_data_ready = svsk->sk_odata;
916         newsock->sk->sk_write_space = svsk->sk_owspace;
917
918         /* make sure that a write doesn't block forever when
919          * low on memory
920          */
921         newsock->sk->sk_sndtimeo = HZ*30;
922
923         newsvsk = svc_setup_socket(serv, newsock,
924                                  (SVC_SOCK_ANONYMOUS | SVC_SOCK_TEMPORARY));
925         if (IS_ERR(newsvsk))
926                 goto failed;
927         svc_xprt_set_remote(&newsvsk->sk_xprt, sin, slen);
928         err = kernel_getsockname(newsock, sin);
929         slen = err;
930         if (unlikely(err < 0))
931                 slen = offsetof(struct sockaddr, sa_data);
932         svc_xprt_set_local(&newsvsk->sk_xprt, sin, slen);
933
934         if (sock_is_loopback(newsock->sk))
935                 set_bit(XPT_LOCAL, &newsvsk->sk_xprt.xpt_flags);
936         else
937                 clear_bit(XPT_LOCAL, &newsvsk->sk_xprt.xpt_flags);
938         if (serv->sv_stats)
939                 serv->sv_stats->nettcpconn++;
940
941         return &newsvsk->sk_xprt;
942
943 failed:
944         sockfd_put(newsock);
945         return NULL;
946 }
947
948 static size_t svc_tcp_restore_pages(struct svc_sock *svsk,
949                                     struct svc_rqst *rqstp)
950 {
951         size_t len = svsk->sk_datalen;
952         unsigned int i, npages;
953
954         if (!len)
955                 return 0;
956         npages = (len + PAGE_SIZE - 1) >> PAGE_SHIFT;
957         for (i = 0; i < npages; i++) {
958                 if (rqstp->rq_pages[i] != NULL)
959                         put_page(rqstp->rq_pages[i]);
960                 BUG_ON(svsk->sk_pages[i] == NULL);
961                 rqstp->rq_pages[i] = svsk->sk_pages[i];
962                 svsk->sk_pages[i] = NULL;
963         }
964         rqstp->rq_arg.head[0].iov_base = page_address(rqstp->rq_pages[0]);
965         return len;
966 }
967
968 static void svc_tcp_save_pages(struct svc_sock *svsk, struct svc_rqst *rqstp)
969 {
970         unsigned int i, len, npages;
971
972         if (svsk->sk_datalen == 0)
973                 return;
974         len = svsk->sk_datalen;
975         npages = (len + PAGE_SIZE - 1) >> PAGE_SHIFT;
976         for (i = 0; i < npages; i++) {
977                 svsk->sk_pages[i] = rqstp->rq_pages[i];
978                 rqstp->rq_pages[i] = NULL;
979         }
980 }
981
982 static void svc_tcp_clear_pages(struct svc_sock *svsk)
983 {
984         unsigned int i, len, npages;
985
986         if (svsk->sk_datalen == 0)
987                 goto out;
988         len = svsk->sk_datalen;
989         npages = (len + PAGE_SIZE - 1) >> PAGE_SHIFT;
990         for (i = 0; i < npages; i++) {
991                 if (svsk->sk_pages[i] == NULL) {
992                         WARN_ON_ONCE(1);
993                         continue;
994                 }
995                 put_page(svsk->sk_pages[i]);
996                 svsk->sk_pages[i] = NULL;
997         }
998 out:
999         svsk->sk_tcplen = 0;
1000         svsk->sk_datalen = 0;
1001 }
1002
1003 /*
1004  * Receive fragment record header into sk_marker.
1005  */
1006 static ssize_t svc_tcp_read_marker(struct svc_sock *svsk,
1007                                    struct svc_rqst *rqstp)
1008 {
1009         ssize_t want, len;
1010
1011         /* If we haven't gotten the record length yet,
1012          * get the next four bytes.
1013          */
1014         if (svsk->sk_tcplen < sizeof(rpc_fraghdr)) {
1015                 struct msghdr   msg = { NULL };
1016                 struct kvec     iov;
1017
1018                 want = sizeof(rpc_fraghdr) - svsk->sk_tcplen;
1019                 iov.iov_base = ((char *)&svsk->sk_marker) + svsk->sk_tcplen;
1020                 iov.iov_len  = want;
1021                 iov_iter_kvec(&msg.msg_iter, ITER_DEST, &iov, 1, want);
1022                 len = svc_tcp_sock_recv_cmsg(svsk, &msg);
1023                 if (len < 0)
1024                         return len;
1025                 svsk->sk_tcplen += len;
1026                 if (len < want) {
1027                         /* call again to read the remaining bytes */
1028                         goto err_short;
1029                 }
1030                 trace_svcsock_marker(&svsk->sk_xprt, svsk->sk_marker);
1031                 if (svc_sock_reclen(svsk) + svsk->sk_datalen >
1032                     svsk->sk_xprt.xpt_server->sv_max_mesg)
1033                         goto err_too_large;
1034         }
1035         return svc_sock_reclen(svsk);
1036
1037 err_too_large:
1038         net_notice_ratelimited("svc: %s %s RPC fragment too large: %d\n",
1039                                __func__, svsk->sk_xprt.xpt_server->sv_name,
1040                                svc_sock_reclen(svsk));
1041         svc_xprt_deferred_close(&svsk->sk_xprt);
1042 err_short:
1043         return -EAGAIN;
1044 }
1045
1046 static int receive_cb_reply(struct svc_sock *svsk, struct svc_rqst *rqstp)
1047 {
1048         struct rpc_xprt *bc_xprt = svsk->sk_xprt.xpt_bc_xprt;
1049         struct rpc_rqst *req = NULL;
1050         struct kvec *src, *dst;
1051         __be32 *p = (__be32 *)rqstp->rq_arg.head[0].iov_base;
1052         __be32 xid;
1053         __be32 calldir;
1054
1055         xid = *p++;
1056         calldir = *p;
1057
1058         if (!bc_xprt)
1059                 return -EAGAIN;
1060         spin_lock(&bc_xprt->queue_lock);
1061         req = xprt_lookup_rqst(bc_xprt, xid);
1062         if (!req)
1063                 goto unlock_notfound;
1064
1065         memcpy(&req->rq_private_buf, &req->rq_rcv_buf, sizeof(struct xdr_buf));
1066         /*
1067          * XXX!: cheating for now!  Only copying HEAD.
1068          * But we know this is good enough for now (in fact, for any
1069          * callback reply in the forseeable future).
1070          */
1071         dst = &req->rq_private_buf.head[0];
1072         src = &rqstp->rq_arg.head[0];
1073         if (dst->iov_len < src->iov_len)
1074                 goto unlock_eagain; /* whatever; just giving up. */
1075         memcpy(dst->iov_base, src->iov_base, src->iov_len);
1076         xprt_complete_rqst(req->rq_task, rqstp->rq_arg.len);
1077         rqstp->rq_arg.len = 0;
1078         spin_unlock(&bc_xprt->queue_lock);
1079         return 0;
1080 unlock_notfound:
1081         printk(KERN_NOTICE
1082                 "%s: Got unrecognized reply: "
1083                 "calldir 0x%x xpt_bc_xprt %p xid %08x\n",
1084                 __func__, ntohl(calldir),
1085                 bc_xprt, ntohl(xid));
1086 unlock_eagain:
1087         spin_unlock(&bc_xprt->queue_lock);
1088         return -EAGAIN;
1089 }
1090
1091 static void svc_tcp_fragment_received(struct svc_sock *svsk)
1092 {
1093         /* If we have more data, signal svc_xprt_enqueue() to try again */
1094         svsk->sk_tcplen = 0;
1095         svsk->sk_marker = xdr_zero;
1096
1097         smp_wmb();
1098         tcp_set_rcvlowat(svsk->sk_sk, 1);
1099 }
1100
1101 /**
1102  * svc_tcp_recvfrom - Receive data from a TCP socket
1103  * @rqstp: request structure into which to receive an RPC Call
1104  *
1105  * Called in a loop when XPT_DATA has been set.
1106  *
1107  * Read the 4-byte stream record marker, then use the record length
1108  * in that marker to set up exactly the resources needed to receive
1109  * the next RPC message into @rqstp.
1110  *
1111  * Returns:
1112  *   On success, the number of bytes in a received RPC Call, or
1113  *   %0 if a complete RPC Call message was not ready to return
1114  *
1115  * The zero return case handles partial receives and callback Replies.
1116  * The state of a partial receive is preserved in the svc_sock for
1117  * the next call to svc_tcp_recvfrom.
1118  */
1119 static int svc_tcp_recvfrom(struct svc_rqst *rqstp)
1120 {
1121         struct svc_sock *svsk =
1122                 container_of(rqstp->rq_xprt, struct svc_sock, sk_xprt);
1123         struct svc_serv *serv = svsk->sk_xprt.xpt_server;
1124         size_t want, base;
1125         ssize_t len;
1126         __be32 *p;
1127         __be32 calldir;
1128
1129         clear_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
1130         len = svc_tcp_read_marker(svsk, rqstp);
1131         if (len < 0)
1132                 goto error;
1133
1134         base = svc_tcp_restore_pages(svsk, rqstp);
1135         want = len - (svsk->sk_tcplen - sizeof(rpc_fraghdr));
1136         len = svc_tcp_read_msg(rqstp, base + want, base);
1137         if (len >= 0) {
1138                 trace_svcsock_tcp_recv(&svsk->sk_xprt, len);
1139                 svsk->sk_tcplen += len;
1140                 svsk->sk_datalen += len;
1141         }
1142         if (len != want || !svc_sock_final_rec(svsk))
1143                 goto err_incomplete;
1144         if (svsk->sk_datalen < 8)
1145                 goto err_nuts;
1146
1147         rqstp->rq_arg.len = svsk->sk_datalen;
1148         rqstp->rq_arg.page_base = 0;
1149         if (rqstp->rq_arg.len <= rqstp->rq_arg.head[0].iov_len) {
1150                 rqstp->rq_arg.head[0].iov_len = rqstp->rq_arg.len;
1151                 rqstp->rq_arg.page_len = 0;
1152         } else
1153                 rqstp->rq_arg.page_len = rqstp->rq_arg.len - rqstp->rq_arg.head[0].iov_len;
1154
1155         rqstp->rq_xprt_ctxt   = NULL;
1156         rqstp->rq_prot        = IPPROTO_TCP;
1157         if (test_bit(XPT_LOCAL, &svsk->sk_xprt.xpt_flags))
1158                 set_bit(RQ_LOCAL, &rqstp->rq_flags);
1159         else
1160                 clear_bit(RQ_LOCAL, &rqstp->rq_flags);
1161
1162         p = (__be32 *)rqstp->rq_arg.head[0].iov_base;
1163         calldir = p[1];
1164         if (calldir)
1165                 len = receive_cb_reply(svsk, rqstp);
1166
1167         /* Reset TCP read info */
1168         svsk->sk_datalen = 0;
1169         svc_tcp_fragment_received(svsk);
1170
1171         if (len < 0)
1172                 goto error;
1173
1174         svc_xprt_copy_addrs(rqstp, &svsk->sk_xprt);
1175         if (serv->sv_stats)
1176                 serv->sv_stats->nettcpcnt++;
1177
1178         svc_sock_secure_port(rqstp);
1179         svc_xprt_received(rqstp->rq_xprt);
1180         return rqstp->rq_arg.len;
1181
1182 err_incomplete:
1183         svc_tcp_save_pages(svsk, rqstp);
1184         if (len < 0 && len != -EAGAIN)
1185                 goto err_delete;
1186         if (len == want)
1187                 svc_tcp_fragment_received(svsk);
1188         else {
1189                 /* Avoid more ->sk_data_ready() calls until the rest
1190                  * of the message has arrived. This reduces service
1191                  * thread wake-ups on large incoming messages. */
1192                 tcp_set_rcvlowat(svsk->sk_sk,
1193                                  svc_sock_reclen(svsk) - svsk->sk_tcplen);
1194
1195                 trace_svcsock_tcp_recv_short(&svsk->sk_xprt,
1196                                 svc_sock_reclen(svsk),
1197                                 svsk->sk_tcplen - sizeof(rpc_fraghdr));
1198         }
1199         goto err_noclose;
1200 error:
1201         if (len != -EAGAIN)
1202                 goto err_delete;
1203         trace_svcsock_tcp_recv_eagain(&svsk->sk_xprt, 0);
1204         goto err_noclose;
1205 err_nuts:
1206         svsk->sk_datalen = 0;
1207 err_delete:
1208         trace_svcsock_tcp_recv_err(&svsk->sk_xprt, len);
1209         svc_xprt_deferred_close(&svsk->sk_xprt);
1210 err_noclose:
1211         svc_xprt_received(rqstp->rq_xprt);
1212         return 0;       /* record not complete */
1213 }
1214
1215 /*
1216  * MSG_SPLICE_PAGES is used exclusively to reduce the number of
1217  * copy operations in this path. Therefore the caller must ensure
1218  * that the pages backing @xdr are unchanging.
1219  *
1220  * Note that the send is non-blocking. The caller has incremented
1221  * the reference count on each page backing the RPC message, and
1222  * the network layer will "put" these pages when transmission is
1223  * complete.
1224  *
1225  * This is safe for our RPC services because the memory backing
1226  * the head and tail components is never kmalloc'd. These always
1227  * come from pages in the svc_rqst::rq_pages array.
1228  */
1229 static int svc_tcp_sendmsg(struct svc_sock *svsk, struct svc_rqst *rqstp,
1230                            rpc_fraghdr marker, unsigned int *sentp)
1231 {
1232         struct msghdr msg = {
1233                 .msg_flags      = MSG_SPLICE_PAGES,
1234         };
1235         unsigned int count;
1236         void *buf;
1237         int ret;
1238
1239         *sentp = 0;
1240
1241         /* The stream record marker is copied into a temporary page
1242          * fragment buffer so that it can be included in rq_bvec.
1243          */
1244         buf = page_frag_alloc(&svsk->sk_frag_cache, sizeof(marker),
1245                               GFP_KERNEL);
1246         if (!buf)
1247                 return -ENOMEM;
1248         memcpy(buf, &marker, sizeof(marker));
1249         bvec_set_virt(rqstp->rq_bvec, buf, sizeof(marker));
1250
1251         count = xdr_buf_to_bvec(rqstp->rq_bvec + 1,
1252                                 ARRAY_SIZE(rqstp->rq_bvec) - 1, &rqstp->rq_res);
1253
1254         iov_iter_bvec(&msg.msg_iter, ITER_SOURCE, rqstp->rq_bvec,
1255                       1 + count, sizeof(marker) + rqstp->rq_res.len);
1256         ret = sock_sendmsg(svsk->sk_sock, &msg);
1257         if (ret < 0)
1258                 return ret;
1259         *sentp += ret;
1260         return 0;
1261 }
1262
1263 /**
1264  * svc_tcp_sendto - Send out a reply on a TCP socket
1265  * @rqstp: completed svc_rqst
1266  *
1267  * xpt_mutex ensures @rqstp's whole message is written to the socket
1268  * without interruption.
1269  *
1270  * Returns the number of bytes sent, or a negative errno.
1271  */
1272 static int svc_tcp_sendto(struct svc_rqst *rqstp)
1273 {
1274         struct svc_xprt *xprt = rqstp->rq_xprt;
1275         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
1276         struct xdr_buf *xdr = &rqstp->rq_res;
1277         rpc_fraghdr marker = cpu_to_be32(RPC_LAST_STREAM_FRAGMENT |
1278                                          (u32)xdr->len);
1279         unsigned int sent;
1280         int err;
1281
1282         svc_tcp_release_ctxt(xprt, rqstp->rq_xprt_ctxt);
1283         rqstp->rq_xprt_ctxt = NULL;
1284
1285         mutex_lock(&xprt->xpt_mutex);
1286         if (svc_xprt_is_dead(xprt))
1287                 goto out_notconn;
1288         err = svc_tcp_sendmsg(svsk, rqstp, marker, &sent);
1289         trace_svcsock_tcp_send(xprt, err < 0 ? (long)err : sent);
1290         if (err < 0 || sent != (xdr->len + sizeof(marker)))
1291                 goto out_close;
1292         mutex_unlock(&xprt->xpt_mutex);
1293         return sent;
1294
1295 out_notconn:
1296         mutex_unlock(&xprt->xpt_mutex);
1297         return -ENOTCONN;
1298 out_close:
1299         pr_notice("rpc-srv/tcp: %s: %s %d when sending %d bytes - shutting down socket\n",
1300                   xprt->xpt_server->sv_name,
1301                   (err < 0) ? "got error" : "sent",
1302                   (err < 0) ? err : sent, xdr->len);
1303         svc_xprt_deferred_close(xprt);
1304         mutex_unlock(&xprt->xpt_mutex);
1305         return -EAGAIN;
1306 }
1307
1308 static struct svc_xprt *svc_tcp_create(struct svc_serv *serv,
1309                                        struct net *net,
1310                                        struct sockaddr *sa, int salen,
1311                                        int flags)
1312 {
1313         return svc_create_socket(serv, IPPROTO_TCP, net, sa, salen, flags);
1314 }
1315
1316 static const struct svc_xprt_ops svc_tcp_ops = {
1317         .xpo_create = svc_tcp_create,
1318         .xpo_recvfrom = svc_tcp_recvfrom,
1319         .xpo_sendto = svc_tcp_sendto,
1320         .xpo_result_payload = svc_sock_result_payload,
1321         .xpo_release_ctxt = svc_tcp_release_ctxt,
1322         .xpo_detach = svc_tcp_sock_detach,
1323         .xpo_free = svc_sock_free,
1324         .xpo_has_wspace = svc_tcp_has_wspace,
1325         .xpo_accept = svc_tcp_accept,
1326         .xpo_kill_temp_xprt = svc_tcp_kill_temp_xprt,
1327         .xpo_handshake = svc_tcp_handshake,
1328 };
1329
1330 static struct svc_xprt_class svc_tcp_class = {
1331         .xcl_name = "tcp",
1332         .xcl_owner = THIS_MODULE,
1333         .xcl_ops = &svc_tcp_ops,
1334         .xcl_max_payload = RPCSVC_MAXPAYLOAD_TCP,
1335         .xcl_ident = XPRT_TRANSPORT_TCP,
1336 };
1337
1338 void svc_init_xprt_sock(void)
1339 {
1340         svc_reg_xprt_class(&svc_tcp_class);
1341         svc_reg_xprt_class(&svc_udp_class);
1342 }
1343
1344 void svc_cleanup_xprt_sock(void)
1345 {
1346         svc_unreg_xprt_class(&svc_tcp_class);
1347         svc_unreg_xprt_class(&svc_udp_class);
1348 }
1349
1350 static void svc_tcp_init(struct svc_sock *svsk, struct svc_serv *serv)
1351 {
1352         struct sock     *sk = svsk->sk_sk;
1353
1354         svc_xprt_init(sock_net(svsk->sk_sock->sk), &svc_tcp_class,
1355                       &svsk->sk_xprt, serv);
1356         set_bit(XPT_CACHE_AUTH, &svsk->sk_xprt.xpt_flags);
1357         set_bit(XPT_CONG_CTRL, &svsk->sk_xprt.xpt_flags);
1358         if (sk->sk_state == TCP_LISTEN) {
1359                 strcpy(svsk->sk_xprt.xpt_remotebuf, "listener");
1360                 set_bit(XPT_LISTENER, &svsk->sk_xprt.xpt_flags);
1361                 sk->sk_data_ready = svc_tcp_listen_data_ready;
1362                 set_bit(XPT_CONN, &svsk->sk_xprt.xpt_flags);
1363         } else {
1364                 sk->sk_state_change = svc_tcp_state_change;
1365                 sk->sk_data_ready = svc_data_ready;
1366                 sk->sk_write_space = svc_write_space;
1367
1368                 svsk->sk_marker = xdr_zero;
1369                 svsk->sk_tcplen = 0;
1370                 svsk->sk_datalen = 0;
1371                 memset(&svsk->sk_pages[0], 0, sizeof(svsk->sk_pages));
1372
1373                 tcp_sock_set_nodelay(sk);
1374
1375                 set_bit(XPT_DATA, &svsk->sk_xprt.xpt_flags);
1376                 switch (sk->sk_state) {
1377                 case TCP_SYN_RECV:
1378                 case TCP_ESTABLISHED:
1379                         break;
1380                 default:
1381                         svc_xprt_deferred_close(&svsk->sk_xprt);
1382                 }
1383         }
1384 }
1385
1386 void svc_sock_update_bufs(struct svc_serv *serv)
1387 {
1388         /*
1389          * The number of server threads has changed. Update
1390          * rcvbuf and sndbuf accordingly on all sockets
1391          */
1392         struct svc_sock *svsk;
1393
1394         spin_lock_bh(&serv->sv_lock);
1395         list_for_each_entry(svsk, &serv->sv_permsocks, sk_xprt.xpt_list)
1396                 set_bit(XPT_CHNGBUF, &svsk->sk_xprt.xpt_flags);
1397         spin_unlock_bh(&serv->sv_lock);
1398 }
1399 EXPORT_SYMBOL_GPL(svc_sock_update_bufs);
1400
1401 /*
1402  * Initialize socket for RPC use and create svc_sock struct
1403  */
1404 static struct svc_sock *svc_setup_socket(struct svc_serv *serv,
1405                                                 struct socket *sock,
1406                                                 int flags)
1407 {
1408         struct svc_sock *svsk;
1409         struct sock     *inet;
1410         int             pmap_register = !(flags & SVC_SOCK_ANONYMOUS);
1411
1412         svsk = kzalloc(sizeof(*svsk), GFP_KERNEL);
1413         if (!svsk)
1414                 return ERR_PTR(-ENOMEM);
1415
1416         inet = sock->sk;
1417
1418         if (pmap_register) {
1419                 int err;
1420
1421                 err = svc_register(serv, sock_net(sock->sk), inet->sk_family,
1422                                      inet->sk_protocol,
1423                                      ntohs(inet_sk(inet)->inet_sport));
1424                 if (err < 0) {
1425                         kfree(svsk);
1426                         return ERR_PTR(err);
1427                 }
1428         }
1429
1430         svsk->sk_sock = sock;
1431         svsk->sk_sk = inet;
1432         svsk->sk_ostate = inet->sk_state_change;
1433         svsk->sk_odata = inet->sk_data_ready;
1434         svsk->sk_owspace = inet->sk_write_space;
1435         /*
1436          * This barrier is necessary in order to prevent race condition
1437          * with svc_data_ready(), svc_tcp_listen_data_ready(), and others
1438          * when calling callbacks above.
1439          */
1440         wmb();
1441         inet->sk_user_data = svsk;
1442
1443         /* Initialize the socket */
1444         if (sock->type == SOCK_DGRAM)
1445                 svc_udp_init(svsk, serv);
1446         else
1447                 svc_tcp_init(svsk, serv);
1448
1449         trace_svcsock_new(svsk, sock);
1450         return svsk;
1451 }
1452
1453 /**
1454  * svc_addsock - add a listener socket to an RPC service
1455  * @serv: pointer to RPC service to which to add a new listener
1456  * @net: caller's network namespace
1457  * @fd: file descriptor of the new listener
1458  * @name_return: pointer to buffer to fill in with name of listener
1459  * @len: size of the buffer
1460  * @cred: credential
1461  *
1462  * Fills in socket name and returns positive length of name if successful.
1463  * Name is terminated with '\n'.  On error, returns a negative errno
1464  * value.
1465  */
1466 int svc_addsock(struct svc_serv *serv, struct net *net, const int fd,
1467                 char *name_return, const size_t len, const struct cred *cred)
1468 {
1469         int err = 0;
1470         struct socket *so = sockfd_lookup(fd, &err);
1471         struct svc_sock *svsk = NULL;
1472         struct sockaddr_storage addr;
1473         struct sockaddr *sin = (struct sockaddr *)&addr;
1474         int salen;
1475
1476         if (!so)
1477                 return err;
1478         err = -EINVAL;
1479         if (sock_net(so->sk) != net)
1480                 goto out;
1481         err = -EAFNOSUPPORT;
1482         if ((so->sk->sk_family != PF_INET) && (so->sk->sk_family != PF_INET6))
1483                 goto out;
1484         err =  -EPROTONOSUPPORT;
1485         if (so->sk->sk_protocol != IPPROTO_TCP &&
1486             so->sk->sk_protocol != IPPROTO_UDP)
1487                 goto out;
1488         err = -EISCONN;
1489         if (so->state > SS_UNCONNECTED)
1490                 goto out;
1491         err = -ENOENT;
1492         if (!try_module_get(THIS_MODULE))
1493                 goto out;
1494         svsk = svc_setup_socket(serv, so, SVC_SOCK_DEFAULTS);
1495         if (IS_ERR(svsk)) {
1496                 module_put(THIS_MODULE);
1497                 err = PTR_ERR(svsk);
1498                 goto out;
1499         }
1500         salen = kernel_getsockname(svsk->sk_sock, sin);
1501         if (salen >= 0)
1502                 svc_xprt_set_local(&svsk->sk_xprt, sin, salen);
1503         svsk->sk_xprt.xpt_cred = get_cred(cred);
1504         svc_add_new_perm_xprt(serv, &svsk->sk_xprt);
1505         return svc_one_sock_name(svsk, name_return, len);
1506 out:
1507         sockfd_put(so);
1508         return err;
1509 }
1510 EXPORT_SYMBOL_GPL(svc_addsock);
1511
1512 /*
1513  * Create socket for RPC service.
1514  */
1515 static struct svc_xprt *svc_create_socket(struct svc_serv *serv,
1516                                           int protocol,
1517                                           struct net *net,
1518                                           struct sockaddr *sin, int len,
1519                                           int flags)
1520 {
1521         struct svc_sock *svsk;
1522         struct socket   *sock;
1523         int             error;
1524         int             type;
1525         struct sockaddr_storage addr;
1526         struct sockaddr *newsin = (struct sockaddr *)&addr;
1527         int             newlen;
1528         int             family;
1529
1530         if (protocol != IPPROTO_UDP && protocol != IPPROTO_TCP) {
1531                 printk(KERN_WARNING "svc: only UDP and TCP "
1532                                 "sockets supported\n");
1533                 return ERR_PTR(-EINVAL);
1534         }
1535
1536         type = (protocol == IPPROTO_UDP)? SOCK_DGRAM : SOCK_STREAM;
1537         switch (sin->sa_family) {
1538         case AF_INET6:
1539                 family = PF_INET6;
1540                 break;
1541         case AF_INET:
1542                 family = PF_INET;
1543                 break;
1544         default:
1545                 return ERR_PTR(-EINVAL);
1546         }
1547
1548         error = __sock_create(net, family, type, protocol, &sock, 1);
1549         if (error < 0)
1550                 return ERR_PTR(error);
1551
1552         svc_reclassify_socket(sock);
1553
1554         /*
1555          * If this is an PF_INET6 listener, we want to avoid
1556          * getting requests from IPv4 remotes.  Those should
1557          * be shunted to a PF_INET listener via rpcbind.
1558          */
1559         if (family == PF_INET6)
1560                 ip6_sock_set_v6only(sock->sk);
1561         if (type == SOCK_STREAM)
1562                 sock->sk->sk_reuse = SK_CAN_REUSE; /* allow address reuse */
1563         error = kernel_bind(sock, sin, len);
1564         if (error < 0)
1565                 goto bummer;
1566
1567         error = kernel_getsockname(sock, newsin);
1568         if (error < 0)
1569                 goto bummer;
1570         newlen = error;
1571
1572         if (protocol == IPPROTO_TCP) {
1573                 if ((error = kernel_listen(sock, 64)) < 0)
1574                         goto bummer;
1575         }
1576
1577         svsk = svc_setup_socket(serv, sock, flags);
1578         if (IS_ERR(svsk)) {
1579                 error = PTR_ERR(svsk);
1580                 goto bummer;
1581         }
1582         svc_xprt_set_local(&svsk->sk_xprt, newsin, newlen);
1583         return (struct svc_xprt *)svsk;
1584 bummer:
1585         sock_release(sock);
1586         return ERR_PTR(error);
1587 }
1588
1589 /*
1590  * Detach the svc_sock from the socket so that no
1591  * more callbacks occur.
1592  */
1593 static void svc_sock_detach(struct svc_xprt *xprt)
1594 {
1595         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
1596         struct sock *sk = svsk->sk_sk;
1597
1598         /* put back the old socket callbacks */
1599         lock_sock(sk);
1600         sk->sk_state_change = svsk->sk_ostate;
1601         sk->sk_data_ready = svsk->sk_odata;
1602         sk->sk_write_space = svsk->sk_owspace;
1603         sk->sk_user_data = NULL;
1604         release_sock(sk);
1605 }
1606
1607 /*
1608  * Disconnect the socket, and reset the callbacks
1609  */
1610 static void svc_tcp_sock_detach(struct svc_xprt *xprt)
1611 {
1612         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
1613
1614         tls_handshake_close(svsk->sk_sock);
1615
1616         svc_sock_detach(xprt);
1617
1618         if (!test_bit(XPT_LISTENER, &xprt->xpt_flags)) {
1619                 svc_tcp_clear_pages(svsk);
1620                 kernel_sock_shutdown(svsk->sk_sock, SHUT_RDWR);
1621         }
1622 }
1623
1624 /*
1625  * Free the svc_sock's socket resources and the svc_sock itself.
1626  */
1627 static void svc_sock_free(struct svc_xprt *xprt)
1628 {
1629         struct svc_sock *svsk = container_of(xprt, struct svc_sock, sk_xprt);
1630         struct page_frag_cache *pfc = &svsk->sk_frag_cache;
1631         struct socket *sock = svsk->sk_sock;
1632
1633         trace_svcsock_free(svsk, sock);
1634
1635         tls_handshake_cancel(sock->sk);
1636         if (sock->file)
1637                 sockfd_put(sock);
1638         else
1639                 sock_release(sock);
1640         if (pfc->va)
1641                 __page_frag_cache_drain(virt_to_head_page(pfc->va),
1642                                         pfc->pagecnt_bias);
1643         kfree(svsk);
1644 }