Bugfix for leak in reference counted file struct.
[tprouty/samba.git] / source / smbd / files.c
1 /* 
2    Unix SMB/Netbios implementation.
3    Version 1.9.
4    Files[] structure handling
5    Copyright (C) Andrew Tridgell 1998
6    
7    This program is free software; you can redistribute it and/or modify
8    it under the terms of the GNU General Public License as published by
9    the Free Software Foundation; either version 2 of the License, or
10    (at your option) any later version.
11    
12    This program is distributed in the hope that it will be useful,
13    but WITHOUT ANY WARRANTY; without even the implied warranty of
14    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15    GNU General Public License for more details.
16    
17    You should have received a copy of the GNU General Public License
18    along with this program; if not, write to the Free Software
19    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
20 */
21
22 #include "includes.h"
23
24 extern int DEBUGLEVEL;
25
26 /* the only restriction is that this must be less than PIPE_HANDLE_OFFSET */
27 #define MAX_FNUMS 4096
28
29 #define VALID_FNUM(fnum)   (((fnum) >= 0) && ((fnum) < MAX_FNUMS))
30
31 #define FILE_HANDLE_OFFSET 0x1000
32
33 static struct bitmap *file_bmap;
34 static struct bitmap *fd_bmap;
35
36 static files_struct *Files;
37
38 /* a fsp to use when chaining */
39 static files_struct *chain_fsp = NULL;
40 /* a fsp to use to save when breaking an oplock. */
41 static files_struct *oplock_save_chain_fsp = NULL;
42
43 /*
44  * Indirection for file fd's. Needed as POSIX locking
45  * is based on file/process, not fd/process.
46  */
47 static file_fd_struct *FileFd;
48
49 static int files_used, fd_ptr_used;
50
51 /****************************************************************************
52   find first available file slot
53 ****************************************************************************/
54 files_struct *file_new(void )
55 {
56         int i;
57         static int first_file;
58         files_struct *fsp, *next;
59
60         /* we want to give out file handles differently on each new
61            connection because of a common bug in MS clients where they try to
62            reuse a file descriptor from an earlier smb connection. This code
63            increases the chance that the errant client will get an error rather
64            than causing corruption */
65         if (first_file == 0) {
66                 first_file = (getpid() ^ (int)time(NULL)) % MAX_FNUMS;
67         }
68
69         i = bitmap_find(file_bmap, first_file);
70         if (i == -1) {
71                 /* 
72                  * Before we give up, go through the open files 
73                  * and see if there are any files opened with a
74                  * batch oplock. If so break the oplock and then
75                  * re-use that entry (if it becomes closed).
76                  * This may help as NT/95 clients tend to keep
77                  * files batch oplocked for quite a long time
78                  * after they have finished with them.
79                  */
80                 for (fsp=Files;fsp;fsp=next) {
81                         next=fsp->next;
82                         if (attempt_close_oplocked_file(fsp)) {
83                                 return file_new();
84                         }
85                 }
86
87                 DEBUG(0,("ERROR! Out of file structures\n"));
88                 return NULL;
89         }
90
91         fsp = (files_struct *)malloc(sizeof(*fsp));
92         if (!fsp) return NULL;
93
94         memset(fsp, 0, sizeof(*fsp));
95
96         first_file = (i+1) % MAX_FNUMS;
97
98         bitmap_set(file_bmap, i);
99         files_used++;
100
101         fsp->fnum = i + FILE_HANDLE_OFFSET;
102         string_init(&fsp->fsp_name,"");
103         
104         DLIST_ADD(Files, fsp);
105
106         DEBUG(5,("allocated file structure %d (%d used)\n",
107                  i, files_used));
108
109         chain_fsp = fsp;
110         
111         return fsp;
112 }
113
114
115
116 /****************************************************************************
117 fd support routines - attempt to find an already open file by dev
118 and inode - increments the ref_count of the returned file_fd_struct *.
119 ****************************************************************************/
120 file_fd_struct *fd_get_already_open(SMB_STRUCT_STAT *sbuf)
121 {
122         file_fd_struct *fd_ptr;
123
124         if(!sbuf) return NULL;
125
126         for (fd_ptr=FileFd;fd_ptr;fd_ptr=fd_ptr->next) {
127                 if ((fd_ptr->ref_count > 0) &&
128                     (sbuf->st_dev == fd_ptr->dev) &&
129                     (sbuf->st_ino == fd_ptr->inode)) {
130                         fd_ptr->ref_count++;
131 #ifdef LARGE_SMB_INO_T
132                         DEBUG(3,("Re-used file_fd_struct dev = %x, inode = %.0f, ref_count = %d\n",
133                                  (unsigned int)fd_ptr->dev, (double)fd_ptr->inode, 
134                                  fd_ptr->ref_count));
135 #else /* LARGE_SMB_INO_T */
136                         DEBUG(3,("Re-used file_fd_struct dev = %x, inode = %lx, ref_count = %d\n",
137                                  (unsigned int)fd_ptr->dev, (unsigned long)fd_ptr->inode, 
138                                  fd_ptr->ref_count));
139 #endif /* LARGE_SMB_INO_T */
140                         return fd_ptr;
141                 }
142         }
143
144         return NULL;
145 }
146
147
148
149 /****************************************************************************
150 fd support routines - attempt to find a empty slot in the FileFd array.
151 Increments the ref_count of the returned entry.
152 ****************************************************************************/
153 file_fd_struct *fd_get_new(void)
154 {
155         extern struct current_user current_user;
156         int i;
157         file_fd_struct *fd_ptr;
158
159         i = bitmap_find(fd_bmap, 1);
160         if (i == -1) {
161                 DEBUG(0,("ERROR! Out of file_fd structures\n"));
162                 return NULL;
163         }
164
165         fd_ptr = (file_fd_struct *)malloc(sizeof(*fd_ptr));
166         if (!fd_ptr) return NULL;
167         
168         memset(fd_ptr, 0, sizeof(*fd_ptr));
169         
170         fd_ptr->fdnum = i;
171         fd_ptr->dev = (SMB_DEV_T)-1;
172         fd_ptr->inode = (SMB_INO_T)-1;
173         fd_ptr->fd = -1;
174         fd_ptr->fd_readonly = -1;
175         fd_ptr->fd_writeonly = -1;
176         fd_ptr->real_open_flags = -1;
177         fd_add_to_uid_cache(fd_ptr, (uid_t)current_user.uid);
178         fd_ptr->ref_count++;
179
180         bitmap_set(fd_bmap, i);
181         fd_ptr_used++;
182
183         DLIST_ADD(FileFd, fd_ptr);
184
185         DEBUG(5,("allocated fd_ptr structure %d (%d used)\n",
186                  i, fd_ptr_used));
187
188         return fd_ptr;
189 }
190
191
192 /****************************************************************************
193 close all open files for a connection
194 ****************************************************************************/
195 void file_close_conn(connection_struct *conn)
196 {
197         files_struct *fsp, *next;
198         
199         for (fsp=Files;fsp;fsp=next) {
200                 next = fsp->next;
201                 if (fsp->conn == conn && fsp->open) {
202                         if (fsp->is_directory)
203                                 close_directory(fsp); 
204                         else                  
205                                 close_file(fsp,False); 
206                 }
207         }
208 }
209
210 /****************************************************************************
211 initialise file structures
212 ****************************************************************************/
213 void file_init(void)
214 {
215         file_bmap = bitmap_allocate(MAX_FNUMS);
216         fd_bmap = bitmap_allocate(MAX_FNUMS);
217
218         if (!file_bmap || !fd_bmap) {
219                 exit_server("out of memory in file_init");
220         }
221
222 #if (defined(HAVE_GETRLIMIT) && defined(RLIMIT_NOFILE))
223         {
224                 struct rlimit rlp;
225                 getrlimit(RLIMIT_NOFILE, &rlp);
226                 /* Set the fd limit to be MAX_FNUMS + 10 to
227                  * account for the extra fd we need 
228                  * as well as the log files and standard
229                  * handles etc.  */
230                 rlp.rlim_cur = (MAX_FNUMS+10>rlp.rlim_max)? 
231                         rlp.rlim_max:MAX_FNUMS+10;
232                 setrlimit(RLIMIT_NOFILE, &rlp);
233                 getrlimit(RLIMIT_NOFILE, &rlp);
234                 DEBUG(3,("Maximum number of open files per session is %d\n",
235                          (int)rlp.rlim_cur));
236         }
237 #endif
238 }
239
240
241 /****************************************************************************
242 close files open by a specified vuid
243 ****************************************************************************/
244 void file_close_user(int vuid)
245 {
246         files_struct *fsp, *next;
247
248         for (fsp=Files;fsp;fsp=next) {
249                 next=fsp->next;
250                 if ((fsp->vuid == vuid) && fsp->open) {
251                         if(!fsp->is_directory)
252                                 close_file(fsp,False);
253                         else
254                                 close_directory(fsp);
255                 }
256         }
257 }
258
259
260 /****************************************************************************
261 find a fsp given a device, inode and timevalue
262 ****************************************************************************/
263 files_struct *file_find_dit(SMB_DEV_T dev, SMB_INO_T inode, struct timeval *tval)
264 {
265         int count=0;
266         files_struct *fsp;
267
268         for (fsp=Files;fsp;fsp=fsp->next,count++) {
269                 if (fsp->open && 
270                     fsp->fd_ptr->dev == dev && 
271                     fsp->fd_ptr->inode == inode &&
272                     fsp->open_time.tv_sec == tval->tv_sec &&
273                     fsp->open_time.tv_usec == tval->tv_usec) {
274                         if (count > 10) {
275                                 DLIST_PROMOTE(Files, fsp);
276                         }
277                         return fsp;
278                 }
279         }
280
281         return NULL;
282 }
283
284
285 /****************************************************************************
286 find a fsp that is open for printing
287 ****************************************************************************/
288 files_struct *file_find_print(void)
289 {
290         files_struct *fsp;
291
292         for (fsp=Files;fsp;fsp=fsp->next) {
293                 if (fsp->open && fsp->print_file) return fsp;
294         } 
295         return NULL;
296 }
297
298
299 /****************************************************************************
300 sync open files on a connection
301 ****************************************************************************/
302 void file_sync_all(connection_struct *conn)
303 {
304         files_struct *fsp, *next;
305
306         for (fsp=Files;fsp;fsp=next) {
307                 next=fsp->next;
308                 if (fsp->open && conn == fsp->conn) {
309                         sync_file(conn,fsp);
310                 }
311         }
312 }
313
314
315 /****************************************************************************
316 free up a fd_ptr
317 ****************************************************************************/
318 void fd_ptr_free(file_fd_struct *fd_ptr)
319 {
320         DLIST_REMOVE(FileFd, fd_ptr);
321
322         bitmap_clear(fd_bmap, fd_ptr->fdnum);
323         fd_ptr_used--;
324
325         DEBUG(5,("freed fd_ptr structure %d (%d used)\n",
326                  fd_ptr->fdnum, fd_ptr_used));
327
328         /* paranoia */
329         memset(fd_ptr, 0, sizeof(*fd_ptr));
330
331         free(fd_ptr);
332 }
333
334
335 /****************************************************************************
336 free up a fsp
337 ****************************************************************************/
338 void file_free(files_struct *fsp)
339 {
340         DLIST_REMOVE(Files, fsp);
341
342         string_free(&fsp->fsp_name);
343
344         if (fsp->fd_ptr && fsp->fd_ptr->ref_count == 0) {
345                 fd_ptr_free(fsp->fd_ptr);
346         }
347
348         bitmap_clear(file_bmap, fsp->fnum - FILE_HANDLE_OFFSET);
349         files_used--;
350
351         DEBUG(5,("freed files structure %d (%d used)\n",
352                  fsp->fnum, files_used));
353
354         /* this is paranoia, just in case someone tries to reuse the 
355            information */
356         memset(fsp, 0, sizeof(*fsp));
357
358         if (fsp == chain_fsp) chain_fsp = NULL;
359
360         free(fsp);
361 }
362
363
364 /****************************************************************************
365 get a fsp from a packet given the offset of a 16 bit fnum
366 ****************************************************************************/
367 files_struct *file_fsp(char *buf, int where)
368 {
369         int fnum, count=0;
370         files_struct *fsp;
371
372         if (chain_fsp) return chain_fsp;
373
374         fnum = SVAL(buf, where);
375
376         for (fsp=Files;fsp;fsp=fsp->next, count++) {
377                 if (fsp->fnum == fnum) {
378                         chain_fsp = fsp;
379                         if (count > 10) {
380                                 DLIST_PROMOTE(Files, fsp);
381                         }
382                         return fsp;
383                 }
384         }
385
386         return NULL;
387 }
388
389 /****************************************************************************
390  Reset the chained fsp - done at the start of a packet reply
391 ****************************************************************************/
392
393 void file_chain_reset(void)
394 {
395         chain_fsp = NULL;
396 }
397
398 /****************************************************************************
399 Save the chained fsp - done when about to do an oplock break.
400 ****************************************************************************/
401
402 void file_chain_save(void)
403 {
404         oplock_save_chain_fsp = chain_fsp;
405 }
406
407 /****************************************************************************
408 Restore the chained fsp - done after an oplock break.
409 ****************************************************************************/
410 void file_chain_restore(void)
411 {
412         chain_fsp = oplock_save_chain_fsp;
413 }