autofs4: allow RCU-walk to walk through autofs4
[firefly-linux-kernel-4.4.55.git] / fs / autofs4 / root.c
1 /* -*- c -*- --------------------------------------------------------------- *
2  *
3  * linux/fs/autofs/root.c
4  *
5  *  Copyright 1997-1998 Transmeta Corporation -- All Rights Reserved
6  *  Copyright 1999-2000 Jeremy Fitzhardinge <jeremy@goop.org>
7  *  Copyright 2001-2006 Ian Kent <raven@themaw.net>
8  *
9  * This file is part of the Linux kernel and is made available under
10  * the terms of the GNU General Public License, version 2, or at your
11  * option, any later version, incorporated herein by reference.
12  *
13  * ------------------------------------------------------------------------- */
14
15 #include <linux/capability.h>
16 #include <linux/errno.h>
17 #include <linux/stat.h>
18 #include <linux/slab.h>
19 #include <linux/param.h>
20 #include <linux/time.h>
21 #include <linux/compat.h>
22 #include <linux/mutex.h>
23
24 #include "autofs_i.h"
25
26 static int autofs4_dir_symlink(struct inode *,struct dentry *,const char *);
27 static int autofs4_dir_unlink(struct inode *,struct dentry *);
28 static int autofs4_dir_rmdir(struct inode *,struct dentry *);
29 static int autofs4_dir_mkdir(struct inode *,struct dentry *,umode_t);
30 static long autofs4_root_ioctl(struct file *,unsigned int,unsigned long);
31 #ifdef CONFIG_COMPAT
32 static long autofs4_root_compat_ioctl(struct file *,unsigned int,unsigned long);
33 #endif
34 static int autofs4_dir_open(struct inode *inode, struct file *file);
35 static struct dentry *autofs4_lookup(struct inode *,struct dentry *, unsigned int);
36 static struct vfsmount *autofs4_d_automount(struct path *);
37 static int autofs4_d_manage(struct dentry *, bool);
38 static void autofs4_dentry_release(struct dentry *);
39
40 const struct file_operations autofs4_root_operations = {
41         .open           = dcache_dir_open,
42         .release        = dcache_dir_close,
43         .read           = generic_read_dir,
44         .iterate        = dcache_readdir,
45         .llseek         = dcache_dir_lseek,
46         .unlocked_ioctl = autofs4_root_ioctl,
47 #ifdef CONFIG_COMPAT
48         .compat_ioctl   = autofs4_root_compat_ioctl,
49 #endif
50 };
51
52 const struct file_operations autofs4_dir_operations = {
53         .open           = autofs4_dir_open,
54         .release        = dcache_dir_close,
55         .read           = generic_read_dir,
56         .iterate        = dcache_readdir,
57         .llseek         = dcache_dir_lseek,
58 };
59
60 const struct inode_operations autofs4_dir_inode_operations = {
61         .lookup         = autofs4_lookup,
62         .unlink         = autofs4_dir_unlink,
63         .symlink        = autofs4_dir_symlink,
64         .mkdir          = autofs4_dir_mkdir,
65         .rmdir          = autofs4_dir_rmdir,
66 };
67
68 const struct dentry_operations autofs4_dentry_operations = {
69         .d_automount    = autofs4_d_automount,
70         .d_manage       = autofs4_d_manage,
71         .d_release      = autofs4_dentry_release,
72 };
73
74 static void autofs4_add_active(struct dentry *dentry)
75 {
76         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
77         struct autofs_info *ino = autofs4_dentry_ino(dentry);
78         if (ino) {
79                 spin_lock(&sbi->lookup_lock);
80                 if (!ino->active_count) {
81                         if (list_empty(&ino->active))
82                                 list_add(&ino->active, &sbi->active_list);
83                 }
84                 ino->active_count++;
85                 spin_unlock(&sbi->lookup_lock);
86         }
87         return;
88 }
89
90 static void autofs4_del_active(struct dentry *dentry)
91 {
92         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
93         struct autofs_info *ino = autofs4_dentry_ino(dentry);
94         if (ino) {
95                 spin_lock(&sbi->lookup_lock);
96                 ino->active_count--;
97                 if (!ino->active_count) {
98                         if (!list_empty(&ino->active))
99                                 list_del_init(&ino->active);
100                 }
101                 spin_unlock(&sbi->lookup_lock);
102         }
103         return;
104 }
105
106 static int autofs4_dir_open(struct inode *inode, struct file *file)
107 {
108         struct dentry *dentry = file->f_path.dentry;
109         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
110
111         DPRINTK("file=%p dentry=%p %.*s",
112                 file, dentry, dentry->d_name.len, dentry->d_name.name);
113
114         if (autofs4_oz_mode(sbi))
115                 goto out;
116
117         /*
118          * An empty directory in an autofs file system is always a
119          * mount point. The daemon must have failed to mount this
120          * during lookup so it doesn't exist. This can happen, for
121          * example, if user space returns an incorrect status for a
122          * mount request. Otherwise we're doing a readdir on the
123          * autofs file system so just let the libfs routines handle
124          * it.
125          */
126         spin_lock(&sbi->lookup_lock);
127         if (!d_mountpoint(dentry) && simple_empty(dentry)) {
128                 spin_unlock(&sbi->lookup_lock);
129                 return -ENOENT;
130         }
131         spin_unlock(&sbi->lookup_lock);
132
133 out:
134         return dcache_dir_open(inode, file);
135 }
136
137 static void autofs4_dentry_release(struct dentry *de)
138 {
139         struct autofs_info *ino = autofs4_dentry_ino(de);
140         struct autofs_sb_info *sbi = autofs4_sbi(de->d_sb);
141
142         DPRINTK("releasing %p", de);
143
144         if (!ino)
145                 return;
146
147         if (sbi) {
148                 spin_lock(&sbi->lookup_lock);
149                 if (!list_empty(&ino->active))
150                         list_del(&ino->active);
151                 if (!list_empty(&ino->expiring))
152                         list_del(&ino->expiring);
153                 spin_unlock(&sbi->lookup_lock);
154         }
155
156         autofs4_free_ino(ino);
157 }
158
159 static struct dentry *autofs4_lookup_active(struct dentry *dentry)
160 {
161         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
162         struct dentry *parent = dentry->d_parent;
163         struct qstr *name = &dentry->d_name;
164         unsigned int len = name->len;
165         unsigned int hash = name->hash;
166         const unsigned char *str = name->name;
167         struct list_head *p, *head;
168
169         head = &sbi->active_list;
170         if (list_empty(head))
171                 return NULL;
172         spin_lock(&sbi->lookup_lock);
173         list_for_each(p, head) {
174                 struct autofs_info *ino;
175                 struct dentry *active;
176                 struct qstr *qstr;
177
178                 ino = list_entry(p, struct autofs_info, active);
179                 active = ino->dentry;
180
181                 spin_lock(&active->d_lock);
182
183                 /* Already gone? */
184                 if ((int) d_count(active) <= 0)
185                         goto next;
186
187                 qstr = &active->d_name;
188
189                 if (active->d_name.hash != hash)
190                         goto next;
191                 if (active->d_parent != parent)
192                         goto next;
193
194                 if (qstr->len != len)
195                         goto next;
196                 if (memcmp(qstr->name, str, len))
197                         goto next;
198
199                 if (d_unhashed(active)) {
200                         dget_dlock(active);
201                         spin_unlock(&active->d_lock);
202                         spin_unlock(&sbi->lookup_lock);
203                         return active;
204                 }
205 next:
206                 spin_unlock(&active->d_lock);
207         }
208         spin_unlock(&sbi->lookup_lock);
209
210         return NULL;
211 }
212
213 static struct dentry *autofs4_lookup_expiring(struct dentry *dentry,
214                                               bool rcu_walk)
215 {
216         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
217         struct dentry *parent = dentry->d_parent;
218         struct qstr *name = &dentry->d_name;
219         unsigned int len = name->len;
220         unsigned int hash = name->hash;
221         const unsigned char *str = name->name;
222         struct list_head *p, *head;
223
224         head = &sbi->expiring_list;
225         if (list_empty(head))
226                 return NULL;
227         spin_lock(&sbi->lookup_lock);
228         list_for_each(p, head) {
229                 struct autofs_info *ino;
230                 struct dentry *expiring;
231                 struct qstr *qstr;
232
233                 if (rcu_walk) {
234                         spin_unlock(&sbi->lookup_lock);
235                         return ERR_PTR(-ECHILD);
236                 }
237
238                 ino = list_entry(p, struct autofs_info, expiring);
239                 expiring = ino->dentry;
240
241                 spin_lock(&expiring->d_lock);
242
243                 /* We've already been dentry_iput or unlinked */
244                 if (!expiring->d_inode)
245                         goto next;
246
247                 qstr = &expiring->d_name;
248
249                 if (expiring->d_name.hash != hash)
250                         goto next;
251                 if (expiring->d_parent != parent)
252                         goto next;
253
254                 if (qstr->len != len)
255                         goto next;
256                 if (memcmp(qstr->name, str, len))
257                         goto next;
258
259                 if (d_unhashed(expiring)) {
260                         dget_dlock(expiring);
261                         spin_unlock(&expiring->d_lock);
262                         spin_unlock(&sbi->lookup_lock);
263                         return expiring;
264                 }
265 next:
266                 spin_unlock(&expiring->d_lock);
267         }
268         spin_unlock(&sbi->lookup_lock);
269
270         return NULL;
271 }
272
273 static int autofs4_mount_wait(struct dentry *dentry, bool rcu_walk)
274 {
275         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
276         struct autofs_info *ino = autofs4_dentry_ino(dentry);
277         int status = 0;
278
279         if (ino->flags & AUTOFS_INF_PENDING) {
280                 if (rcu_walk)
281                         return -ECHILD;
282                 DPRINTK("waiting for mount name=%.*s",
283                         dentry->d_name.len, dentry->d_name.name);
284                 status = autofs4_wait(sbi, dentry, NFY_MOUNT);
285                 DPRINTK("mount wait done status=%d", status);
286         }
287         ino->last_used = jiffies;
288         return status;
289 }
290
291 static int do_expire_wait(struct dentry *dentry, bool rcu_walk)
292 {
293         struct dentry *expiring;
294
295         expiring = autofs4_lookup_expiring(dentry, rcu_walk);
296         if (IS_ERR(expiring))
297                 return PTR_ERR(expiring);
298         if (!expiring)
299                 return autofs4_expire_wait(dentry, rcu_walk);
300         else {
301                 /*
302                  * If we are racing with expire the request might not
303                  * be quite complete, but the directory has been removed
304                  * so it must have been successful, just wait for it.
305                  */
306                 autofs4_expire_wait(expiring, 0);
307                 autofs4_del_expiring(expiring);
308                 dput(expiring);
309         }
310         return 0;
311 }
312
313 static struct dentry *autofs4_mountpoint_changed(struct path *path)
314 {
315         struct dentry *dentry = path->dentry;
316         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
317
318         /*
319          * If this is an indirect mount the dentry could have gone away
320          * as a result of an expire and a new one created.
321          */
322         if (autofs_type_indirect(sbi->type) && d_unhashed(dentry)) {
323                 struct dentry *parent = dentry->d_parent;
324                 struct autofs_info *ino;
325                 struct dentry *new = d_lookup(parent, &dentry->d_name);
326                 if (!new)
327                         return NULL;
328                 ino = autofs4_dentry_ino(new);
329                 ino->last_used = jiffies;
330                 dput(path->dentry);
331                 path->dentry = new;
332         }
333         return path->dentry;
334 }
335
336 static struct vfsmount *autofs4_d_automount(struct path *path)
337 {
338         struct dentry *dentry = path->dentry;
339         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
340         struct autofs_info *ino = autofs4_dentry_ino(dentry);
341         int status;
342
343         DPRINTK("dentry=%p %.*s",
344                 dentry, dentry->d_name.len, dentry->d_name.name);
345
346         /* The daemon never triggers a mount. */
347         if (autofs4_oz_mode(sbi))
348                 return NULL;
349
350         /*
351          * If an expire request is pending everyone must wait.
352          * If the expire fails we're still mounted so continue
353          * the follow and return. A return of -EAGAIN (which only
354          * happens with indirect mounts) means the expire completed
355          * and the directory was removed, so just go ahead and try
356          * the mount.
357          */
358         status = do_expire_wait(dentry, 0);
359         if (status && status != -EAGAIN)
360                 return NULL;
361
362         /* Callback to the daemon to perform the mount or wait */
363         spin_lock(&sbi->fs_lock);
364         if (ino->flags & AUTOFS_INF_PENDING) {
365                 spin_unlock(&sbi->fs_lock);
366                 status = autofs4_mount_wait(dentry, 0);
367                 if (status)
368                         return ERR_PTR(status);
369                 goto done;
370         }
371
372         /*
373          * If the dentry is a symlink it's equivalent to a directory
374          * having d_mountpoint() true, so there's no need to call back
375          * to the daemon.
376          */
377         if (dentry->d_inode && S_ISLNK(dentry->d_inode->i_mode)) {
378                 spin_unlock(&sbi->fs_lock);
379                 goto done;
380         }
381
382         if (!d_mountpoint(dentry)) {
383                 /*
384                  * It's possible that user space hasn't removed directories
385                  * after umounting a rootless multi-mount, although it
386                  * should. For v5 have_submounts() is sufficient to handle
387                  * this because the leaves of the directory tree under the
388                  * mount never trigger mounts themselves (they have an autofs
389                  * trigger mount mounted on them). But v4 pseudo direct mounts
390                  * do need the leaves to trigger mounts. In this case we
391                  * have no choice but to use the list_empty() check and
392                  * require user space behave.
393                  */
394                 if (sbi->version > 4) {
395                         if (have_submounts(dentry)) {
396                                 spin_unlock(&sbi->fs_lock);
397                                 goto done;
398                         }
399                 } else {
400                         if (!simple_empty(dentry)) {
401                                 spin_unlock(&sbi->fs_lock);
402                                 goto done;
403                         }
404                 }
405                 ino->flags |= AUTOFS_INF_PENDING;
406                 spin_unlock(&sbi->fs_lock);
407                 status = autofs4_mount_wait(dentry, 0);
408                 spin_lock(&sbi->fs_lock);
409                 ino->flags &= ~AUTOFS_INF_PENDING;
410                 if (status) {
411                         spin_unlock(&sbi->fs_lock);
412                         return ERR_PTR(status);
413                 }
414         }
415         spin_unlock(&sbi->fs_lock);
416 done:
417         /* Mount succeeded, check if we ended up with a new dentry */
418         dentry = autofs4_mountpoint_changed(path);
419         if (!dentry)
420                 return ERR_PTR(-ENOENT);
421
422         return NULL;
423 }
424
425 static int autofs4_d_manage(struct dentry *dentry, bool rcu_walk)
426 {
427         struct autofs_sb_info *sbi = autofs4_sbi(dentry->d_sb);
428         struct autofs_info *ino = autofs4_dentry_ino(dentry);
429         int status;
430
431         DPRINTK("dentry=%p %.*s",
432                 dentry, dentry->d_name.len, dentry->d_name.name);
433
434         /* The daemon never waits. */
435         if (autofs4_oz_mode(sbi)) {
436                 if (rcu_walk)
437                         return 0;
438                 if (!d_mountpoint(dentry))
439                         return -EISDIR;
440                 return 0;
441         }
442
443         /* Wait for pending expires */
444         if (do_expire_wait(dentry, rcu_walk) == -ECHILD)
445                 return -ECHILD;
446
447         /*
448          * This dentry may be under construction so wait on mount
449          * completion.
450          */
451         status = autofs4_mount_wait(dentry, rcu_walk);
452         if (status)
453                 return status;
454
455         if (rcu_walk)
456                 /* it is always safe to return 0 as the worst that
457                  * will happen is we retry in REF-walk mode.
458                  * Better than always taking a lock.
459                  */
460                 return 0;
461
462         spin_lock(&sbi->fs_lock);
463         /*
464          * If the dentry has been selected for expire while we slept
465          * on the lock then it might go away. We'll deal with that in
466          * ->d_automount() and wait on a new mount if the expire
467          * succeeds or return here if it doesn't (since there's no
468          * mount to follow with a rootless multi-mount).
469          */
470         if (!(ino->flags & AUTOFS_INF_EXPIRING)) {
471                 /*
472                  * Any needed mounting has been completed and the path
473                  * updated so check if this is a rootless multi-mount so
474                  * we can avoid needless calls ->d_automount() and avoid
475                  * an incorrect ELOOP error return.
476                  */
477                 if ((!d_mountpoint(dentry) && !simple_empty(dentry)) ||
478                     (dentry->d_inode && S_ISLNK(dentry->d_inode->i_mode)))
479                         status = -EISDIR;
480         }
481         spin_unlock(&sbi->fs_lock);
482
483         return status;
484 }
485
486 /* Lookups in the root directory */
487 static struct dentry *autofs4_lookup(struct inode *dir, struct dentry *dentry, unsigned int flags)
488 {
489         struct autofs_sb_info *sbi;
490         struct autofs_info *ino;
491         struct dentry *active;
492
493         DPRINTK("name = %.*s", dentry->d_name.len, dentry->d_name.name);
494
495         /* File name too long to exist */
496         if (dentry->d_name.len > NAME_MAX)
497                 return ERR_PTR(-ENAMETOOLONG);
498
499         sbi = autofs4_sbi(dir->i_sb);
500
501         DPRINTK("pid = %u, pgrp = %u, catatonic = %d, oz_mode = %d",
502                 current->pid, task_pgrp_nr(current), sbi->catatonic,
503                 autofs4_oz_mode(sbi));
504
505         active = autofs4_lookup_active(dentry);
506         if (active) {
507                 return active;
508         } else {
509                 /*
510                  * A dentry that is not within the root can never trigger a
511                  * mount operation, unless the directory already exists, so we
512                  * can return fail immediately.  The daemon however does need
513                  * to create directories within the file system.
514                  */
515                 if (!autofs4_oz_mode(sbi) && !IS_ROOT(dentry->d_parent))
516                         return ERR_PTR(-ENOENT);
517
518                 /* Mark entries in the root as mount triggers */
519                 if (autofs_type_indirect(sbi->type) && IS_ROOT(dentry->d_parent))
520                         __managed_dentry_set_managed(dentry);
521
522                 ino = autofs4_new_ino(sbi);
523                 if (!ino)
524                         return ERR_PTR(-ENOMEM);
525
526                 dentry->d_fsdata = ino;
527                 ino->dentry = dentry;
528
529                 autofs4_add_active(dentry);
530
531                 d_instantiate(dentry, NULL);
532         }
533         return NULL;
534 }
535
536 static int autofs4_dir_symlink(struct inode *dir, 
537                                struct dentry *dentry,
538                                const char *symname)
539 {
540         struct autofs_sb_info *sbi = autofs4_sbi(dir->i_sb);
541         struct autofs_info *ino = autofs4_dentry_ino(dentry);
542         struct autofs_info *p_ino;
543         struct inode *inode;
544         size_t size = strlen(symname);
545         char *cp;
546
547         DPRINTK("%s <- %.*s", symname,
548                 dentry->d_name.len, dentry->d_name.name);
549
550         if (!autofs4_oz_mode(sbi))
551                 return -EACCES;
552
553         BUG_ON(!ino);
554
555         autofs4_clean_ino(ino);
556
557         autofs4_del_active(dentry);
558
559         cp = kmalloc(size + 1, GFP_KERNEL);
560         if (!cp)
561                 return -ENOMEM;
562
563         strcpy(cp, symname);
564
565         inode = autofs4_get_inode(dir->i_sb, S_IFLNK | 0555);
566         if (!inode) {
567                 kfree(cp);
568                 if (!dentry->d_fsdata)
569                         kfree(ino);
570                 return -ENOMEM;
571         }
572         inode->i_private = cp;
573         inode->i_size = size;
574         d_add(dentry, inode);
575
576         dget(dentry);
577         atomic_inc(&ino->count);
578         p_ino = autofs4_dentry_ino(dentry->d_parent);
579         if (p_ino && !IS_ROOT(dentry))
580                 atomic_inc(&p_ino->count);
581
582         dir->i_mtime = CURRENT_TIME;
583
584         return 0;
585 }
586
587 /*
588  * NOTE!
589  *
590  * Normal filesystems would do a "d_delete()" to tell the VFS dcache
591  * that the file no longer exists. However, doing that means that the
592  * VFS layer can turn the dentry into a negative dentry.  We don't want
593  * this, because the unlink is probably the result of an expire.
594  * We simply d_drop it and add it to a expiring list in the super block,
595  * which allows the dentry lookup to check for an incomplete expire.
596  *
597  * If a process is blocked on the dentry waiting for the expire to finish,
598  * it will invalidate the dentry and try to mount with a new one.
599  *
600  * Also see autofs4_dir_rmdir()..
601  */
602 static int autofs4_dir_unlink(struct inode *dir, struct dentry *dentry)
603 {
604         struct autofs_sb_info *sbi = autofs4_sbi(dir->i_sb);
605         struct autofs_info *ino = autofs4_dentry_ino(dentry);
606         struct autofs_info *p_ino;
607         
608         /* This allows root to remove symlinks */
609         if (!autofs4_oz_mode(sbi) && !capable(CAP_SYS_ADMIN))
610                 return -EPERM;
611
612         if (atomic_dec_and_test(&ino->count)) {
613                 p_ino = autofs4_dentry_ino(dentry->d_parent);
614                 if (p_ino && !IS_ROOT(dentry))
615                         atomic_dec(&p_ino->count);
616         }
617         dput(ino->dentry);
618
619         dentry->d_inode->i_size = 0;
620         clear_nlink(dentry->d_inode);
621
622         dir->i_mtime = CURRENT_TIME;
623
624         spin_lock(&sbi->lookup_lock);
625         __autofs4_add_expiring(dentry);
626         d_drop(dentry);
627         spin_unlock(&sbi->lookup_lock);
628
629         return 0;
630 }
631
632 /*
633  * Version 4 of autofs provides a pseudo direct mount implementation
634  * that relies on directories at the leaves of a directory tree under
635  * an indirect mount to trigger mounts. To allow for this we need to
636  * set the DMANAGED_AUTOMOUNT and DMANAGED_TRANSIT flags on the leaves
637  * of the directory tree. There is no need to clear the automount flag
638  * following a mount or restore it after an expire because these mounts
639  * are always covered. However, it is necessary to ensure that these
640  * flags are clear on non-empty directories to avoid unnecessary calls
641  * during path walks.
642  */
643 static void autofs_set_leaf_automount_flags(struct dentry *dentry)
644 {
645         struct dentry *parent;
646
647         /* root and dentrys in the root are already handled */
648         if (IS_ROOT(dentry->d_parent))
649                 return;
650
651         managed_dentry_set_managed(dentry);
652
653         parent = dentry->d_parent;
654         /* only consider parents below dentrys in the root */
655         if (IS_ROOT(parent->d_parent))
656                 return;
657         managed_dentry_clear_managed(parent);
658         return;
659 }
660
661 static void autofs_clear_leaf_automount_flags(struct dentry *dentry)
662 {
663         struct list_head *d_child;
664         struct dentry *parent;
665
666         /* flags for dentrys in the root are handled elsewhere */
667         if (IS_ROOT(dentry->d_parent))
668                 return;
669
670         managed_dentry_clear_managed(dentry);
671
672         parent = dentry->d_parent;
673         /* only consider parents below dentrys in the root */
674         if (IS_ROOT(parent->d_parent))
675                 return;
676         d_child = &dentry->d_u.d_child;
677         /* Set parent managed if it's becoming empty */
678         if (d_child->next == &parent->d_subdirs &&
679             d_child->prev == &parent->d_subdirs)
680                 managed_dentry_set_managed(parent);
681         return;
682 }
683
684 static int autofs4_dir_rmdir(struct inode *dir, struct dentry *dentry)
685 {
686         struct autofs_sb_info *sbi = autofs4_sbi(dir->i_sb);
687         struct autofs_info *ino = autofs4_dentry_ino(dentry);
688         struct autofs_info *p_ino;
689         
690         DPRINTK("dentry %p, removing %.*s",
691                 dentry, dentry->d_name.len, dentry->d_name.name);
692
693         if (!autofs4_oz_mode(sbi))
694                 return -EACCES;
695
696         spin_lock(&sbi->lookup_lock);
697         if (!simple_empty(dentry)) {
698                 spin_unlock(&sbi->lookup_lock);
699                 return -ENOTEMPTY;
700         }
701         __autofs4_add_expiring(dentry);
702         d_drop(dentry);
703         spin_unlock(&sbi->lookup_lock);
704
705         if (sbi->version < 5)
706                 autofs_clear_leaf_automount_flags(dentry);
707
708         if (atomic_dec_and_test(&ino->count)) {
709                 p_ino = autofs4_dentry_ino(dentry->d_parent);
710                 if (p_ino && dentry->d_parent != dentry)
711                         atomic_dec(&p_ino->count);
712         }
713         dput(ino->dentry);
714         dentry->d_inode->i_size = 0;
715         clear_nlink(dentry->d_inode);
716
717         if (dir->i_nlink)
718                 drop_nlink(dir);
719
720         return 0;
721 }
722
723 static int autofs4_dir_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode)
724 {
725         struct autofs_sb_info *sbi = autofs4_sbi(dir->i_sb);
726         struct autofs_info *ino = autofs4_dentry_ino(dentry);
727         struct autofs_info *p_ino;
728         struct inode *inode;
729
730         if (!autofs4_oz_mode(sbi))
731                 return -EACCES;
732
733         DPRINTK("dentry %p, creating %.*s",
734                 dentry, dentry->d_name.len, dentry->d_name.name);
735
736         BUG_ON(!ino);
737
738         autofs4_clean_ino(ino);
739
740         autofs4_del_active(dentry);
741
742         inode = autofs4_get_inode(dir->i_sb, S_IFDIR | 0555);
743         if (!inode)
744                 return -ENOMEM;
745         d_add(dentry, inode);
746
747         if (sbi->version < 5)
748                 autofs_set_leaf_automount_flags(dentry);
749
750         dget(dentry);
751         atomic_inc(&ino->count);
752         p_ino = autofs4_dentry_ino(dentry->d_parent);
753         if (p_ino && !IS_ROOT(dentry))
754                 atomic_inc(&p_ino->count);
755         inc_nlink(dir);
756         dir->i_mtime = CURRENT_TIME;
757
758         return 0;
759 }
760
761 /* Get/set timeout ioctl() operation */
762 #ifdef CONFIG_COMPAT
763 static inline int autofs4_compat_get_set_timeout(struct autofs_sb_info *sbi,
764                                          compat_ulong_t __user *p)
765 {
766         int rv;
767         unsigned long ntimeout;
768
769         if ((rv = get_user(ntimeout, p)) ||
770              (rv = put_user(sbi->exp_timeout/HZ, p)))
771                 return rv;
772
773         if (ntimeout > UINT_MAX/HZ)
774                 sbi->exp_timeout = 0;
775         else
776                 sbi->exp_timeout = ntimeout * HZ;
777
778         return 0;
779 }
780 #endif
781
782 static inline int autofs4_get_set_timeout(struct autofs_sb_info *sbi,
783                                          unsigned long __user *p)
784 {
785         int rv;
786         unsigned long ntimeout;
787
788         if ((rv = get_user(ntimeout, p)) ||
789              (rv = put_user(sbi->exp_timeout/HZ, p)))
790                 return rv;
791
792         if (ntimeout > ULONG_MAX/HZ)
793                 sbi->exp_timeout = 0;
794         else
795                 sbi->exp_timeout = ntimeout * HZ;
796
797         return 0;
798 }
799
800 /* Return protocol version */
801 static inline int autofs4_get_protover(struct autofs_sb_info *sbi, int __user *p)
802 {
803         return put_user(sbi->version, p);
804 }
805
806 /* Return protocol sub version */
807 static inline int autofs4_get_protosubver(struct autofs_sb_info *sbi, int __user *p)
808 {
809         return put_user(sbi->sub_version, p);
810 }
811
812 /*
813 * Tells the daemon whether it can umount the autofs mount.
814 */
815 static inline int autofs4_ask_umount(struct vfsmount *mnt, int __user *p)
816 {
817         int status = 0;
818
819         if (may_umount(mnt))
820                 status = 1;
821
822         DPRINTK("returning %d", status);
823
824         status = put_user(status, p);
825
826         return status;
827 }
828
829 /* Identify autofs4_dentries - this is so we can tell if there's
830    an extra dentry refcount or not.  We only hold a refcount on the
831    dentry if its non-negative (ie, d_inode != NULL)
832 */
833 int is_autofs4_dentry(struct dentry *dentry)
834 {
835         return dentry && dentry->d_inode &&
836                 dentry->d_op == &autofs4_dentry_operations &&
837                 dentry->d_fsdata != NULL;
838 }
839
840 /*
841  * ioctl()'s on the root directory is the chief method for the daemon to
842  * generate kernel reactions
843  */
844 static int autofs4_root_ioctl_unlocked(struct inode *inode, struct file *filp,
845                                        unsigned int cmd, unsigned long arg)
846 {
847         struct autofs_sb_info *sbi = autofs4_sbi(inode->i_sb);
848         void __user *p = (void __user *)arg;
849
850         DPRINTK("cmd = 0x%08x, arg = 0x%08lx, sbi = %p, pgrp = %u",
851                 cmd,arg,sbi,task_pgrp_nr(current));
852
853         if (_IOC_TYPE(cmd) != _IOC_TYPE(AUTOFS_IOC_FIRST) ||
854              _IOC_NR(cmd) - _IOC_NR(AUTOFS_IOC_FIRST) >= AUTOFS_IOC_COUNT)
855                 return -ENOTTY;
856         
857         if (!autofs4_oz_mode(sbi) && !capable(CAP_SYS_ADMIN))
858                 return -EPERM;
859         
860         switch(cmd) {
861         case AUTOFS_IOC_READY:  /* Wait queue: go ahead and retry */
862                 return autofs4_wait_release(sbi,(autofs_wqt_t)arg,0);
863         case AUTOFS_IOC_FAIL:   /* Wait queue: fail with ENOENT */
864                 return autofs4_wait_release(sbi,(autofs_wqt_t)arg,-ENOENT);
865         case AUTOFS_IOC_CATATONIC: /* Enter catatonic mode (daemon shutdown) */
866                 autofs4_catatonic_mode(sbi);
867                 return 0;
868         case AUTOFS_IOC_PROTOVER: /* Get protocol version */
869                 return autofs4_get_protover(sbi, p);
870         case AUTOFS_IOC_PROTOSUBVER: /* Get protocol sub version */
871                 return autofs4_get_protosubver(sbi, p);
872         case AUTOFS_IOC_SETTIMEOUT:
873                 return autofs4_get_set_timeout(sbi, p);
874 #ifdef CONFIG_COMPAT
875         case AUTOFS_IOC_SETTIMEOUT32:
876                 return autofs4_compat_get_set_timeout(sbi, p);
877 #endif
878
879         case AUTOFS_IOC_ASKUMOUNT:
880                 return autofs4_ask_umount(filp->f_path.mnt, p);
881
882         /* return a single thing to expire */
883         case AUTOFS_IOC_EXPIRE:
884                 return autofs4_expire_run(inode->i_sb,filp->f_path.mnt,sbi, p);
885         /* same as above, but can send multiple expires through pipe */
886         case AUTOFS_IOC_EXPIRE_MULTI:
887                 return autofs4_expire_multi(inode->i_sb,filp->f_path.mnt,sbi, p);
888
889         default:
890                 return -ENOSYS;
891         }
892 }
893
894 static long autofs4_root_ioctl(struct file *filp,
895                                unsigned int cmd, unsigned long arg)
896 {
897         struct inode *inode = file_inode(filp);
898         return autofs4_root_ioctl_unlocked(inode, filp, cmd, arg);
899 }
900
901 #ifdef CONFIG_COMPAT
902 static long autofs4_root_compat_ioctl(struct file *filp,
903                              unsigned int cmd, unsigned long arg)
904 {
905         struct inode *inode = file_inode(filp);
906         int ret;
907
908         if (cmd == AUTOFS_IOC_READY || cmd == AUTOFS_IOC_FAIL)
909                 ret = autofs4_root_ioctl_unlocked(inode, filp, cmd, arg);
910         else
911                 ret = autofs4_root_ioctl_unlocked(inode, filp, cmd,
912                         (unsigned long)compat_ptr(arg));
913
914         return ret;
915 }
916 #endif