]> asedeno.scripts.mit.edu Git - linux.git/blob - fs/xfs/libxfs/xfs_inode_buf.c
eecf654b418865034fc1b4f6a0afb50647475bf4
[linux.git] / fs / xfs / libxfs / xfs_inode_buf.c
1 /*
2  * Copyright (c) 2000-2006 Silicon Graphics, Inc.
3  * All Rights Reserved.
4  *
5  * This program is free software; you can redistribute it and/or
6  * modify it under the terms of the GNU General Public License as
7  * published by the Free Software Foundation.
8  *
9  * This program is distributed in the hope that it would be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12  * GNU General Public License for more details.
13  *
14  * You should have received a copy of the GNU General Public License
15  * along with this program; if not, write the Free Software Foundation,
16  * Inc.,  51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
17  */
18 #include "xfs.h"
19 #include "xfs_fs.h"
20 #include "xfs_shared.h"
21 #include "xfs_format.h"
22 #include "xfs_log_format.h"
23 #include "xfs_trans_resv.h"
24 #include "xfs_mount.h"
25 #include "xfs_defer.h"
26 #include "xfs_inode.h"
27 #include "xfs_errortag.h"
28 #include "xfs_error.h"
29 #include "xfs_cksum.h"
30 #include "xfs_icache.h"
31 #include "xfs_trans.h"
32 #include "xfs_ialloc.h"
33 #include "xfs_dir2.h"
34
35 #include <linux/iversion.h>
36
37 /*
38  * Check that none of the inode's in the buffer have a next
39  * unlinked field of 0.
40  */
41 #if defined(DEBUG)
42 void
43 xfs_inobp_check(
44         xfs_mount_t     *mp,
45         xfs_buf_t       *bp)
46 {
47         int             i;
48         int             j;
49         xfs_dinode_t    *dip;
50
51         j = mp->m_inode_cluster_size >> mp->m_sb.sb_inodelog;
52
53         for (i = 0; i < j; i++) {
54                 dip = xfs_buf_offset(bp, i * mp->m_sb.sb_inodesize);
55                 if (!dip->di_next_unlinked)  {
56                         xfs_alert(mp,
57         "Detected bogus zero next_unlinked field in inode %d buffer 0x%llx.",
58                                 i, (long long)bp->b_bn);
59                 }
60         }
61 }
62 #endif
63
64 bool
65 xfs_dinode_good_version(
66         struct xfs_mount *mp,
67         __u8            version)
68 {
69         if (xfs_sb_version_hascrc(&mp->m_sb))
70                 return version == 3;
71
72         return version == 1 || version == 2;
73 }
74
75 /*
76  * If we are doing readahead on an inode buffer, we might be in log recovery
77  * reading an inode allocation buffer that hasn't yet been replayed, and hence
78  * has not had the inode cores stamped into it. Hence for readahead, the buffer
79  * may be potentially invalid.
80  *
81  * If the readahead buffer is invalid, we need to mark it with an error and
82  * clear the DONE status of the buffer so that a followup read will re-read it
83  * from disk. We don't report the error otherwise to avoid warnings during log
84  * recovery and we don't get unnecssary panics on debug kernels. We use EIO here
85  * because all we want to do is say readahead failed; there is no-one to report
86  * the error to, so this will distinguish it from a non-ra verifier failure.
87  * Changes to this readahead error behavour also need to be reflected in
88  * xfs_dquot_buf_readahead_verify().
89  */
90 static void
91 xfs_inode_buf_verify(
92         struct xfs_buf  *bp,
93         bool            readahead)
94 {
95         struct xfs_mount *mp = bp->b_target->bt_mount;
96         xfs_agnumber_t  agno;
97         int             i;
98         int             ni;
99
100         /*
101          * Validate the magic number and version of every inode in the buffer
102          */
103         agno = xfs_daddr_to_agno(mp, XFS_BUF_ADDR(bp));
104         ni = XFS_BB_TO_FSB(mp, bp->b_length) * mp->m_sb.sb_inopblock;
105         for (i = 0; i < ni; i++) {
106                 int             di_ok;
107                 xfs_dinode_t    *dip;
108                 xfs_agino_t     unlinked_ino;
109
110                 dip = xfs_buf_offset(bp, (i << mp->m_sb.sb_inodelog));
111                 unlinked_ino = be32_to_cpu(dip->di_next_unlinked);
112                 di_ok = dip->di_magic == cpu_to_be16(XFS_DINODE_MAGIC) &&
113                         xfs_dinode_good_version(mp, dip->di_version) &&
114                         (unlinked_ino == NULLAGINO ||
115                          xfs_verify_agino(mp, agno, unlinked_ino));
116                 if (unlikely(XFS_TEST_ERROR(!di_ok, mp,
117                                                 XFS_ERRTAG_ITOBP_INOTOBP))) {
118                         if (readahead) {
119                                 bp->b_flags &= ~XBF_DONE;
120                                 xfs_buf_ioerror(bp, -EIO);
121                                 return;
122                         }
123
124 #ifdef DEBUG
125                         xfs_alert(mp,
126                                 "bad inode magic/vsn daddr %lld #%d (magic=%x)",
127                                 (unsigned long long)bp->b_bn, i,
128                                 be16_to_cpu(dip->di_magic));
129 #endif
130                         xfs_buf_verifier_error(bp, -EFSCORRUPTED,
131                                         __func__, dip, sizeof(*dip),
132                                         NULL);
133                         return;
134                 }
135         }
136 }
137
138
139 static void
140 xfs_inode_buf_read_verify(
141         struct xfs_buf  *bp)
142 {
143         xfs_inode_buf_verify(bp, false);
144 }
145
146 static void
147 xfs_inode_buf_readahead_verify(
148         struct xfs_buf  *bp)
149 {
150         xfs_inode_buf_verify(bp, true);
151 }
152
153 static void
154 xfs_inode_buf_write_verify(
155         struct xfs_buf  *bp)
156 {
157         xfs_inode_buf_verify(bp, false);
158 }
159
160 const struct xfs_buf_ops xfs_inode_buf_ops = {
161         .name = "xfs_inode",
162         .verify_read = xfs_inode_buf_read_verify,
163         .verify_write = xfs_inode_buf_write_verify,
164 };
165
166 const struct xfs_buf_ops xfs_inode_buf_ra_ops = {
167         .name = "xxfs_inode_ra",
168         .verify_read = xfs_inode_buf_readahead_verify,
169         .verify_write = xfs_inode_buf_write_verify,
170 };
171
172
173 /*
174  * This routine is called to map an inode to the buffer containing the on-disk
175  * version of the inode.  It returns a pointer to the buffer containing the
176  * on-disk inode in the bpp parameter, and in the dipp parameter it returns a
177  * pointer to the on-disk inode within that buffer.
178  *
179  * If a non-zero error is returned, then the contents of bpp and dipp are
180  * undefined.
181  */
182 int
183 xfs_imap_to_bp(
184         struct xfs_mount        *mp,
185         struct xfs_trans        *tp,
186         struct xfs_imap         *imap,
187         struct xfs_dinode       **dipp,
188         struct xfs_buf          **bpp,
189         uint                    buf_flags,
190         uint                    iget_flags)
191 {
192         struct xfs_buf          *bp;
193         int                     error;
194
195         buf_flags |= XBF_UNMAPPED;
196         error = xfs_trans_read_buf(mp, tp, mp->m_ddev_targp, imap->im_blkno,
197                                    (int)imap->im_len, buf_flags, &bp,
198                                    &xfs_inode_buf_ops);
199         if (error) {
200                 if (error == -EAGAIN) {
201                         ASSERT(buf_flags & XBF_TRYLOCK);
202                         return error;
203                 }
204
205                 if (error == -EFSCORRUPTED &&
206                     (iget_flags & XFS_IGET_UNTRUSTED))
207                         return -EINVAL;
208
209                 xfs_warn(mp, "%s: xfs_trans_read_buf() returned error %d.",
210                         __func__, error);
211                 return error;
212         }
213
214         *bpp = bp;
215         *dipp = xfs_buf_offset(bp, imap->im_boffset);
216         return 0;
217 }
218
219 void
220 xfs_inode_from_disk(
221         struct xfs_inode        *ip,
222         struct xfs_dinode       *from)
223 {
224         struct xfs_icdinode     *to = &ip->i_d;
225         struct inode            *inode = VFS_I(ip);
226
227
228         /*
229          * Convert v1 inodes immediately to v2 inode format as this is the
230          * minimum inode version format we support in the rest of the code.
231          */
232         to->di_version = from->di_version;
233         if (to->di_version == 1) {
234                 set_nlink(inode, be16_to_cpu(from->di_onlink));
235                 to->di_projid_lo = 0;
236                 to->di_projid_hi = 0;
237                 to->di_version = 2;
238         } else {
239                 set_nlink(inode, be32_to_cpu(from->di_nlink));
240                 to->di_projid_lo = be16_to_cpu(from->di_projid_lo);
241                 to->di_projid_hi = be16_to_cpu(from->di_projid_hi);
242         }
243
244         to->di_format = from->di_format;
245         to->di_uid = be32_to_cpu(from->di_uid);
246         to->di_gid = be32_to_cpu(from->di_gid);
247         to->di_flushiter = be16_to_cpu(from->di_flushiter);
248
249         /*
250          * Time is signed, so need to convert to signed 32 bit before
251          * storing in inode timestamp which may be 64 bit. Otherwise
252          * a time before epoch is converted to a time long after epoch
253          * on 64 bit systems.
254          */
255         inode->i_atime.tv_sec = (int)be32_to_cpu(from->di_atime.t_sec);
256         inode->i_atime.tv_nsec = (int)be32_to_cpu(from->di_atime.t_nsec);
257         inode->i_mtime.tv_sec = (int)be32_to_cpu(from->di_mtime.t_sec);
258         inode->i_mtime.tv_nsec = (int)be32_to_cpu(from->di_mtime.t_nsec);
259         inode->i_ctime.tv_sec = (int)be32_to_cpu(from->di_ctime.t_sec);
260         inode->i_ctime.tv_nsec = (int)be32_to_cpu(from->di_ctime.t_nsec);
261         inode->i_generation = be32_to_cpu(from->di_gen);
262         inode->i_mode = be16_to_cpu(from->di_mode);
263
264         to->di_size = be64_to_cpu(from->di_size);
265         to->di_nblocks = be64_to_cpu(from->di_nblocks);
266         to->di_extsize = be32_to_cpu(from->di_extsize);
267         to->di_nextents = be32_to_cpu(from->di_nextents);
268         to->di_anextents = be16_to_cpu(from->di_anextents);
269         to->di_forkoff = from->di_forkoff;
270         to->di_aformat  = from->di_aformat;
271         to->di_dmevmask = be32_to_cpu(from->di_dmevmask);
272         to->di_dmstate  = be16_to_cpu(from->di_dmstate);
273         to->di_flags    = be16_to_cpu(from->di_flags);
274
275         if (to->di_version == 3) {
276                 inode_set_iversion_queried(inode,
277                                            be64_to_cpu(from->di_changecount));
278                 to->di_crtime.t_sec = be32_to_cpu(from->di_crtime.t_sec);
279                 to->di_crtime.t_nsec = be32_to_cpu(from->di_crtime.t_nsec);
280                 to->di_flags2 = be64_to_cpu(from->di_flags2);
281                 to->di_cowextsize = be32_to_cpu(from->di_cowextsize);
282         }
283 }
284
285 void
286 xfs_inode_to_disk(
287         struct xfs_inode        *ip,
288         struct xfs_dinode       *to,
289         xfs_lsn_t               lsn)
290 {
291         struct xfs_icdinode     *from = &ip->i_d;
292         struct inode            *inode = VFS_I(ip);
293
294         to->di_magic = cpu_to_be16(XFS_DINODE_MAGIC);
295         to->di_onlink = 0;
296
297         to->di_version = from->di_version;
298         to->di_format = from->di_format;
299         to->di_uid = cpu_to_be32(from->di_uid);
300         to->di_gid = cpu_to_be32(from->di_gid);
301         to->di_projid_lo = cpu_to_be16(from->di_projid_lo);
302         to->di_projid_hi = cpu_to_be16(from->di_projid_hi);
303
304         memset(to->di_pad, 0, sizeof(to->di_pad));
305         to->di_atime.t_sec = cpu_to_be32(inode->i_atime.tv_sec);
306         to->di_atime.t_nsec = cpu_to_be32(inode->i_atime.tv_nsec);
307         to->di_mtime.t_sec = cpu_to_be32(inode->i_mtime.tv_sec);
308         to->di_mtime.t_nsec = cpu_to_be32(inode->i_mtime.tv_nsec);
309         to->di_ctime.t_sec = cpu_to_be32(inode->i_ctime.tv_sec);
310         to->di_ctime.t_nsec = cpu_to_be32(inode->i_ctime.tv_nsec);
311         to->di_nlink = cpu_to_be32(inode->i_nlink);
312         to->di_gen = cpu_to_be32(inode->i_generation);
313         to->di_mode = cpu_to_be16(inode->i_mode);
314
315         to->di_size = cpu_to_be64(from->di_size);
316         to->di_nblocks = cpu_to_be64(from->di_nblocks);
317         to->di_extsize = cpu_to_be32(from->di_extsize);
318         to->di_nextents = cpu_to_be32(from->di_nextents);
319         to->di_anextents = cpu_to_be16(from->di_anextents);
320         to->di_forkoff = from->di_forkoff;
321         to->di_aformat = from->di_aformat;
322         to->di_dmevmask = cpu_to_be32(from->di_dmevmask);
323         to->di_dmstate = cpu_to_be16(from->di_dmstate);
324         to->di_flags = cpu_to_be16(from->di_flags);
325
326         if (from->di_version == 3) {
327                 to->di_changecount = cpu_to_be64(inode_peek_iversion(inode));
328                 to->di_crtime.t_sec = cpu_to_be32(from->di_crtime.t_sec);
329                 to->di_crtime.t_nsec = cpu_to_be32(from->di_crtime.t_nsec);
330                 to->di_flags2 = cpu_to_be64(from->di_flags2);
331                 to->di_cowextsize = cpu_to_be32(from->di_cowextsize);
332                 to->di_ino = cpu_to_be64(ip->i_ino);
333                 to->di_lsn = cpu_to_be64(lsn);
334                 memset(to->di_pad2, 0, sizeof(to->di_pad2));
335                 uuid_copy(&to->di_uuid, &ip->i_mount->m_sb.sb_meta_uuid);
336                 to->di_flushiter = 0;
337         } else {
338                 to->di_flushiter = cpu_to_be16(from->di_flushiter);
339         }
340 }
341
342 void
343 xfs_log_dinode_to_disk(
344         struct xfs_log_dinode   *from,
345         struct xfs_dinode       *to)
346 {
347         to->di_magic = cpu_to_be16(from->di_magic);
348         to->di_mode = cpu_to_be16(from->di_mode);
349         to->di_version = from->di_version;
350         to->di_format = from->di_format;
351         to->di_onlink = 0;
352         to->di_uid = cpu_to_be32(from->di_uid);
353         to->di_gid = cpu_to_be32(from->di_gid);
354         to->di_nlink = cpu_to_be32(from->di_nlink);
355         to->di_projid_lo = cpu_to_be16(from->di_projid_lo);
356         to->di_projid_hi = cpu_to_be16(from->di_projid_hi);
357         memcpy(to->di_pad, from->di_pad, sizeof(to->di_pad));
358
359         to->di_atime.t_sec = cpu_to_be32(from->di_atime.t_sec);
360         to->di_atime.t_nsec = cpu_to_be32(from->di_atime.t_nsec);
361         to->di_mtime.t_sec = cpu_to_be32(from->di_mtime.t_sec);
362         to->di_mtime.t_nsec = cpu_to_be32(from->di_mtime.t_nsec);
363         to->di_ctime.t_sec = cpu_to_be32(from->di_ctime.t_sec);
364         to->di_ctime.t_nsec = cpu_to_be32(from->di_ctime.t_nsec);
365
366         to->di_size = cpu_to_be64(from->di_size);
367         to->di_nblocks = cpu_to_be64(from->di_nblocks);
368         to->di_extsize = cpu_to_be32(from->di_extsize);
369         to->di_nextents = cpu_to_be32(from->di_nextents);
370         to->di_anextents = cpu_to_be16(from->di_anextents);
371         to->di_forkoff = from->di_forkoff;
372         to->di_aformat = from->di_aformat;
373         to->di_dmevmask = cpu_to_be32(from->di_dmevmask);
374         to->di_dmstate = cpu_to_be16(from->di_dmstate);
375         to->di_flags = cpu_to_be16(from->di_flags);
376         to->di_gen = cpu_to_be32(from->di_gen);
377
378         if (from->di_version == 3) {
379                 to->di_changecount = cpu_to_be64(from->di_changecount);
380                 to->di_crtime.t_sec = cpu_to_be32(from->di_crtime.t_sec);
381                 to->di_crtime.t_nsec = cpu_to_be32(from->di_crtime.t_nsec);
382                 to->di_flags2 = cpu_to_be64(from->di_flags2);
383                 to->di_cowextsize = cpu_to_be32(from->di_cowextsize);
384                 to->di_ino = cpu_to_be64(from->di_ino);
385                 to->di_lsn = cpu_to_be64(from->di_lsn);
386                 memcpy(to->di_pad2, from->di_pad2, sizeof(to->di_pad2));
387                 uuid_copy(&to->di_uuid, &from->di_uuid);
388                 to->di_flushiter = 0;
389         } else {
390                 to->di_flushiter = cpu_to_be16(from->di_flushiter);
391         }
392 }
393
394 xfs_failaddr_t
395 xfs_dinode_verify(
396         struct xfs_mount        *mp,
397         xfs_ino_t               ino,
398         struct xfs_dinode       *dip)
399 {
400         xfs_failaddr_t          fa;
401         uint16_t                mode;
402         uint16_t                flags;
403         uint64_t                flags2;
404         uint64_t                di_size;
405
406         if (dip->di_magic != cpu_to_be16(XFS_DINODE_MAGIC))
407                 return __this_address;
408
409         /* Verify v3 integrity information first */
410         if (dip->di_version >= 3) {
411                 if (!xfs_sb_version_hascrc(&mp->m_sb))
412                         return __this_address;
413                 if (!xfs_verify_cksum((char *)dip, mp->m_sb.sb_inodesize,
414                                       XFS_DINODE_CRC_OFF))
415                         return __this_address;
416                 if (be64_to_cpu(dip->di_ino) != ino)
417                         return __this_address;
418                 if (!uuid_equal(&dip->di_uuid, &mp->m_sb.sb_meta_uuid))
419                         return __this_address;
420         }
421
422         /* don't allow invalid i_size */
423         di_size = be64_to_cpu(dip->di_size);
424         if (di_size & (1ULL << 63))
425                 return __this_address;
426
427         mode = be16_to_cpu(dip->di_mode);
428         if (mode && xfs_mode_to_ftype(mode) == XFS_DIR3_FT_UNKNOWN)
429                 return __this_address;
430
431         /* No zero-length symlinks/dirs. */
432         if ((S_ISLNK(mode) || S_ISDIR(mode)) && di_size == 0)
433                 return __this_address;
434
435         /* Fork checks carried over from xfs_iformat_fork */
436         if (mode &&
437             be32_to_cpu(dip->di_nextents) + be16_to_cpu(dip->di_anextents) >
438                         be64_to_cpu(dip->di_nblocks))
439                 return __this_address;
440
441         if (mode && XFS_DFORK_BOFF(dip) > mp->m_sb.sb_inodesize)
442                 return __this_address;
443
444         flags = be16_to_cpu(dip->di_flags);
445
446         if (mode && (flags & XFS_DIFLAG_REALTIME) && !mp->m_rtdev_targp)
447                 return __this_address;
448
449         /* Do we have appropriate data fork formats for the mode? */
450         switch (mode & S_IFMT) {
451         case S_IFIFO:
452         case S_IFCHR:
453         case S_IFBLK:
454         case S_IFSOCK:
455                 if (dip->di_format != XFS_DINODE_FMT_DEV)
456                         return __this_address;
457                 break;
458         case S_IFREG:
459         case S_IFLNK:
460         case S_IFDIR:
461                 switch (dip->di_format) {
462                 case XFS_DINODE_FMT_LOCAL:
463                         /*
464                          * no local regular files yet
465                          */
466                         if (S_ISREG(mode))
467                                 return __this_address;
468                         if (di_size > XFS_DFORK_DSIZE(dip, mp))
469                                 return __this_address;
470                         if (dip->di_nextents)
471                                 return __this_address;
472                         /* fall through */
473                 case XFS_DINODE_FMT_EXTENTS:
474                 case XFS_DINODE_FMT_BTREE:
475                         break;
476                 default:
477                         return __this_address;
478                 }
479                 break;
480         case 0:
481                 /* Uninitialized inode ok. */
482                 break;
483         default:
484                 return __this_address;
485         }
486
487         if (XFS_DFORK_Q(dip)) {
488                 switch (dip->di_aformat) {
489                 case XFS_DINODE_FMT_LOCAL:
490                         if (dip->di_anextents)
491                                 return __this_address;
492                 /* fall through */
493                 case XFS_DINODE_FMT_EXTENTS:
494                 case XFS_DINODE_FMT_BTREE:
495                         break;
496                 default:
497                         return __this_address;
498                 }
499         } else {
500                 /*
501                  * If there is no fork offset, this may be a freshly-made inode
502                  * in a new disk cluster, in which case di_aformat is zeroed.
503                  * Otherwise, such an inode must be in EXTENTS format; this goes
504                  * for freed inodes as well.
505                  */
506                 switch (dip->di_aformat) {
507                 case 0:
508                 case XFS_DINODE_FMT_EXTENTS:
509                         break;
510                 default:
511                         return __this_address;
512                 }
513                 if (dip->di_anextents)
514                         return __this_address;
515         }
516
517         /* extent size hint validation */
518         fa = xfs_inode_validate_extsize(mp, be32_to_cpu(dip->di_extsize),
519                         mode, flags);
520         if (fa)
521                 return fa;
522
523         /* only version 3 or greater inodes are extensively verified here */
524         if (dip->di_version < 3)
525                 return NULL;
526
527         flags2 = be64_to_cpu(dip->di_flags2);
528
529         /* don't allow reflink/cowextsize if we don't have reflink */
530         if ((flags2 & (XFS_DIFLAG2_REFLINK | XFS_DIFLAG2_COWEXTSIZE)) &&
531              !xfs_sb_version_hasreflink(&mp->m_sb))
532                 return __this_address;
533
534         /* only regular files get reflink */
535         if ((flags2 & XFS_DIFLAG2_REFLINK) && (mode & S_IFMT) != S_IFREG)
536                 return __this_address;
537
538         /* don't let reflink and realtime mix */
539         if ((flags2 & XFS_DIFLAG2_REFLINK) && (flags & XFS_DIFLAG_REALTIME))
540                 return __this_address;
541
542         /* don't let reflink and dax mix */
543         if ((flags2 & XFS_DIFLAG2_REFLINK) && (flags2 & XFS_DIFLAG2_DAX))
544                 return __this_address;
545
546         /* COW extent size hint validation */
547         fa = xfs_inode_validate_cowextsize(mp, be32_to_cpu(dip->di_cowextsize),
548                         mode, flags, flags2);
549         if (fa)
550                 return fa;
551
552         return NULL;
553 }
554
555 void
556 xfs_dinode_calc_crc(
557         struct xfs_mount        *mp,
558         struct xfs_dinode       *dip)
559 {
560         uint32_t                crc;
561
562         if (dip->di_version < 3)
563                 return;
564
565         ASSERT(xfs_sb_version_hascrc(&mp->m_sb));
566         crc = xfs_start_cksum_update((char *)dip, mp->m_sb.sb_inodesize,
567                               XFS_DINODE_CRC_OFF);
568         dip->di_crc = xfs_end_cksum(crc);
569 }
570
571 /*
572  * Read the disk inode attributes into the in-core inode structure.
573  *
574  * For version 5 superblocks, if we are initialising a new inode and we are not
575  * utilising the XFS_MOUNT_IKEEP inode cluster mode, we can simple build the new
576  * inode core with a random generation number. If we are keeping inodes around,
577  * we need to read the inode cluster to get the existing generation number off
578  * disk. Further, if we are using version 4 superblocks (i.e. v1/v2 inode
579  * format) then log recovery is dependent on the di_flushiter field being
580  * initialised from the current on-disk value and hence we must also read the
581  * inode off disk.
582  */
583 int
584 xfs_iread(
585         xfs_mount_t     *mp,
586         xfs_trans_t     *tp,
587         xfs_inode_t     *ip,
588         uint            iget_flags)
589 {
590         xfs_buf_t       *bp;
591         xfs_dinode_t    *dip;
592         xfs_failaddr_t  fa;
593         int             error;
594
595         /*
596          * Fill in the location information in the in-core inode.
597          */
598         error = xfs_imap(mp, tp, ip->i_ino, &ip->i_imap, iget_flags);
599         if (error)
600                 return error;
601
602         /* shortcut IO on inode allocation if possible */
603         if ((iget_flags & XFS_IGET_CREATE) &&
604             xfs_sb_version_hascrc(&mp->m_sb) &&
605             !(mp->m_flags & XFS_MOUNT_IKEEP)) {
606                 /* initialise the on-disk inode core */
607                 memset(&ip->i_d, 0, sizeof(ip->i_d));
608                 VFS_I(ip)->i_generation = prandom_u32();
609                 ip->i_d.di_version = 3;
610                 return 0;
611         }
612
613         /*
614          * Get pointers to the on-disk inode and the buffer containing it.
615          */
616         error = xfs_imap_to_bp(mp, tp, &ip->i_imap, &dip, &bp, 0, iget_flags);
617         if (error)
618                 return error;
619
620         /* even unallocated inodes are verified */
621         fa = xfs_dinode_verify(mp, ip->i_ino, dip);
622         if (fa) {
623                 xfs_inode_verifier_error(ip, -EFSCORRUPTED, "dinode", dip,
624                                 sizeof(*dip), fa);
625                 error = -EFSCORRUPTED;
626                 goto out_brelse;
627         }
628
629         /*
630          * If the on-disk inode is already linked to a directory
631          * entry, copy all of the inode into the in-core inode.
632          * xfs_iformat_fork() handles copying in the inode format
633          * specific information.
634          * Otherwise, just get the truly permanent information.
635          */
636         if (dip->di_mode) {
637                 xfs_inode_from_disk(ip, dip);
638                 error = xfs_iformat_fork(ip, dip);
639                 if (error)  {
640 #ifdef DEBUG
641                         xfs_alert(mp, "%s: xfs_iformat() returned error %d",
642                                 __func__, error);
643 #endif /* DEBUG */
644                         goto out_brelse;
645                 }
646         } else {
647                 /*
648                  * Partial initialisation of the in-core inode. Just the bits
649                  * that xfs_ialloc won't overwrite or relies on being correct.
650                  */
651                 ip->i_d.di_version = dip->di_version;
652                 VFS_I(ip)->i_generation = be32_to_cpu(dip->di_gen);
653                 ip->i_d.di_flushiter = be16_to_cpu(dip->di_flushiter);
654
655                 /*
656                  * Make sure to pull in the mode here as well in
657                  * case the inode is released without being used.
658                  * This ensures that xfs_inactive() will see that
659                  * the inode is already free and not try to mess
660                  * with the uninitialized part of it.
661                  */
662                 VFS_I(ip)->i_mode = 0;
663         }
664
665         ASSERT(ip->i_d.di_version >= 2);
666         ip->i_delayed_blks = 0;
667
668         /*
669          * Mark the buffer containing the inode as something to keep
670          * around for a while.  This helps to keep recently accessed
671          * meta-data in-core longer.
672          */
673         xfs_buf_set_ref(bp, XFS_INO_REF);
674
675         /*
676          * Use xfs_trans_brelse() to release the buffer containing the on-disk
677          * inode, because it was acquired with xfs_trans_read_buf() in
678          * xfs_imap_to_bp() above.  If tp is NULL, this is just a normal
679          * brelse().  If we're within a transaction, then xfs_trans_brelse()
680          * will only release the buffer if it is not dirty within the
681          * transaction.  It will be OK to release the buffer in this case,
682          * because inodes on disk are never destroyed and we will be locking the
683          * new in-core inode before putting it in the cache where other
684          * processes can find it.  Thus we don't have to worry about the inode
685          * being changed just because we released the buffer.
686          */
687  out_brelse:
688         xfs_trans_brelse(tp, bp);
689         return error;
690 }
691
692 /*
693  * Validate di_extsize hint.
694  *
695  * The rules are documented at xfs_ioctl_setattr_check_extsize().
696  * These functions must be kept in sync with each other.
697  */
698 xfs_failaddr_t
699 xfs_inode_validate_extsize(
700         struct xfs_mount                *mp,
701         uint32_t                        extsize,
702         uint16_t                        mode,
703         uint16_t                        flags)
704 {
705         bool                            rt_flag;
706         bool                            hint_flag;
707         bool                            inherit_flag;
708         uint32_t                        extsize_bytes;
709         uint32_t                        blocksize_bytes;
710
711         rt_flag = (flags & XFS_DIFLAG_REALTIME);
712         hint_flag = (flags & XFS_DIFLAG_EXTSIZE);
713         inherit_flag = (flags & XFS_DIFLAG_EXTSZINHERIT);
714         extsize_bytes = XFS_FSB_TO_B(mp, extsize);
715
716         if (rt_flag)
717                 blocksize_bytes = mp->m_sb.sb_rextsize << mp->m_sb.sb_blocklog;
718         else
719                 blocksize_bytes = mp->m_sb.sb_blocksize;
720
721         if ((hint_flag || inherit_flag) && !(S_ISDIR(mode) || S_ISREG(mode)))
722                 return __this_address;
723
724         if (hint_flag && !S_ISREG(mode))
725                 return __this_address;
726
727         if (inherit_flag && !S_ISDIR(mode))
728                 return __this_address;
729
730         if ((hint_flag || inherit_flag) && extsize == 0)
731                 return __this_address;
732
733         if (!(hint_flag || inherit_flag) && extsize != 0)
734                 return __this_address;
735
736         if (extsize_bytes % blocksize_bytes)
737                 return __this_address;
738
739         if (extsize > MAXEXTLEN)
740                 return __this_address;
741
742         if (!rt_flag && extsize > mp->m_sb.sb_agblocks / 2)
743                 return __this_address;
744
745         return NULL;
746 }
747
748 /*
749  * Validate di_cowextsize hint.
750  *
751  * The rules are documented at xfs_ioctl_setattr_check_cowextsize().
752  * These functions must be kept in sync with each other.
753  */
754 xfs_failaddr_t
755 xfs_inode_validate_cowextsize(
756         struct xfs_mount                *mp,
757         uint32_t                        cowextsize,
758         uint16_t                        mode,
759         uint16_t                        flags,
760         uint64_t                        flags2)
761 {
762         bool                            rt_flag;
763         bool                            hint_flag;
764         uint32_t                        cowextsize_bytes;
765
766         rt_flag = (flags & XFS_DIFLAG_REALTIME);
767         hint_flag = (flags2 & XFS_DIFLAG2_COWEXTSIZE);
768         cowextsize_bytes = XFS_FSB_TO_B(mp, cowextsize);
769
770         if (hint_flag && !xfs_sb_version_hasreflink(&mp->m_sb))
771                 return __this_address;
772
773         if (hint_flag && !(S_ISDIR(mode) || S_ISREG(mode)))
774                 return __this_address;
775
776         if (hint_flag && cowextsize == 0)
777                 return __this_address;
778
779         if (!hint_flag && cowextsize != 0)
780                 return __this_address;
781
782         if (hint_flag && rt_flag)
783                 return __this_address;
784
785         if (cowextsize_bytes % mp->m_sb.sb_blocksize)
786                 return __this_address;
787
788         if (cowextsize > MAXEXTLEN)
789                 return __this_address;
790
791         if (cowextsize > mp->m_sb.sb_agblocks / 2)
792                 return __this_address;
793
794         return NULL;
795 }