Home | History | Annotate | Line # | Download | only in server
      1 /*	$NetBSD: nfs_nfsdsubs.c,v 1.4 2016/12/13 21:50:32 pgoyette Exp $	*/
      2 /*-
      3  * Copyright (c) 1989, 1993
      4  *	The Regents of the University of California.  All rights reserved.
      5  *
      6  * This code is derived from software contributed to Berkeley by
      7  * Rick Macklem at The University of Guelph.
      8  *
      9  * Redistribution and use in source and binary forms, with or without
     10  * modification, are permitted provided that the following conditions
     11  * are met:
     12  * 1. Redistributions of source code must retain the above copyright
     13  *    notice, this list of conditions and the following disclaimer.
     14  * 2. Redistributions in binary form must reproduce the above copyright
     15  *    notice, this list of conditions and the following disclaimer in the
     16  *    documentation and/or other materials provided with the distribution.
     17  * 4. Neither the name of the University nor the names of its contributors
     18  *    may be used to endorse or promote products derived from this software
     19  *    without specific prior written permission.
     20  *
     21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
     22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
     23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
     24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
     25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
     26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
     27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
     28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
     29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
     30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
     31  * SUCH DAMAGE.
     32  *
     33  */
     34 
     35 #include <sys/cdefs.h>
     36 /* __FBSDID("FreeBSD: head/sys/fs/nfsserver/nfs_nfsdsubs.c 298523 2016-04-23 21:18:45Z rmacklem "); */
     37 __RCSID("$NetBSD: nfs_nfsdsubs.c,v 1.4 2016/12/13 21:50:32 pgoyette Exp $");
     38 
     39 #ifndef APPLEKEXT
     40 
     41 #ifdef _KERNEL_OPT
     42 #include "opt_newnfs.h"
     43 #endif
     44 
     45 /*
     46  * These functions support the macros and help fiddle mbuf chains for
     47  * the nfs op functions. They do things like create the rpc header and
     48  * copy data between mbuf chains and uio lists.
     49  */
     50 #include <fs/nfs/common/nfsport.h>
     51 
     52 extern u_int32_t newnfs_true, newnfs_false;
     53 extern int nfs_pubfhset;
     54 extern struct nfsclienthashhead *nfsclienthash;
     55 extern int nfsrv_clienthashsize;
     56 extern struct nfslockhashhead *nfslockhash;
     57 extern int nfsrv_lockhashsize;
     58 extern struct nfssessionhash *nfssessionhash;
     59 extern int nfsrv_sessionhashsize;
     60 extern int nfsrv_useacl;
     61 extern uid_t nfsrv_defaultuid;
     62 extern gid_t nfsrv_defaultgid;
     63 
     64 char nfs_v2pubfh[NFSX_V2FH];
     65 static nfstype newnfsv2_type[9] = { NFNON, NFREG, NFDIR, NFBLK, NFCHR, NFLNK,
     66     NFNON, NFCHR, NFNON };
     67 extern nfstype nfsv34_type[9];
     68 #endif	/* !APPLEKEXT */
     69 
     70 static u_int32_t nfsrv_isannfserr(u_int32_t);
     71 
     72 SYSCTL_DECL(_vfs_nfsd);
     73 
     74 static int	enable_checkutf8 = 1;
     75 SYSCTL_INT(_vfs_nfsd, OID_AUTO, enable_checkutf8, CTLFLAG_RW,
     76     &enable_checkutf8, 0,
     77     "Enable the NFSv4 check for the UTF8 compliant name required by rfc3530");
     78 
     79 static int    enable_nobodycheck = 1;
     80 SYSCTL_INT(_vfs_nfsd, OID_AUTO, enable_nobodycheck, CTLFLAG_RW,
     81     &enable_nobodycheck, 0,
     82     "Enable the NFSv4 check when setting user nobody as owner");
     83 
     84 static int    enable_nogroupcheck = 1;
     85 SYSCTL_INT(_vfs_nfsd, OID_AUTO, enable_nogroupcheck, CTLFLAG_RW,
     86     &enable_nogroupcheck, 0,
     87     "Enable the NFSv4 check when setting group nogroup as owner");
     88 
     89 static char nfsrv_hexdigit(char, int *);
     90 
     91 /*
     92  * Maps errno values to nfs error numbers.
     93  * Use NFSERR_IO as the catch all for ones not specifically defined in
     94  * RFC 1094. (It now includes the errors added for NFSv3.)
     95  */
     96 static u_char nfsrv_v2errmap[NFSERR_REMOTE] = {
     97   NFSERR_PERM,	NFSERR_NOENT,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
     98   NFSERR_NXIO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
     99   NFSERR_IO,	NFSERR_IO,	NFSERR_ACCES,	NFSERR_IO,	NFSERR_IO,
    100   NFSERR_IO,	NFSERR_EXIST,	NFSERR_XDEV,	NFSERR_NODEV,	NFSERR_NOTDIR,
    101   NFSERR_ISDIR,	NFSERR_INVAL,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    102   NFSERR_IO,	NFSERR_FBIG,	NFSERR_NOSPC,	NFSERR_IO,	NFSERR_ROFS,
    103   NFSERR_MLINK,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    104   NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    105   NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    106   NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    107   NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    108   NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,	NFSERR_IO,
    109   NFSERR_IO,	NFSERR_IO,	NFSERR_NAMETOL,	NFSERR_IO,	NFSERR_IO,
    110   NFSERR_NOTEMPTY, NFSERR_IO,	NFSERR_IO,	NFSERR_DQUOT,	NFSERR_STALE,
    111   NFSERR_REMOTE,
    112 };
    113 
    114 /*
    115  * Maps errno values to nfs error numbers.
    116  * Although it is not obvious whether or not NFS clients really care if
    117  * a returned error value is in the specified list for the procedure, the
    118  * safest thing to do is filter them appropriately. For Version 2, the
    119  * X/Open XNFS document is the only specification that defines error values
    120  * for each RPC (The RFC simply lists all possible error values for all RPCs),
    121  * so I have decided to not do this for Version 2.
    122  * The first entry is the default error return and the rest are the valid
    123  * errors for that RPC in increasing numeric order.
    124  */
    125 static short nfsv3err_null[] = {
    126 	0,
    127 	0,
    128 };
    129 
    130 static short nfsv3err_getattr[] = {
    131 	NFSERR_IO,
    132 	NFSERR_IO,
    133 	NFSERR_STALE,
    134 	NFSERR_BADHANDLE,
    135 	NFSERR_SERVERFAULT,
    136 	NFSERR_DELAY,
    137 	0,
    138 };
    139 
    140 static short nfsv3err_setattr[] = {
    141 	NFSERR_IO,
    142 	NFSERR_ACCES,
    143 	NFSERR_PERM,
    144 	NFSERR_IO,
    145 	NFSERR_INVAL,
    146 	NFSERR_NOSPC,
    147 	NFSERR_ROFS,
    148 	NFSERR_DQUOT,
    149 	NFSERR_STALE,
    150 	NFSERR_BADHANDLE,
    151 	NFSERR_NOT_SYNC,
    152 	NFSERR_SERVERFAULT,
    153 	NFSERR_DELAY,
    154 	0,
    155 };
    156 
    157 static short nfsv3err_lookup[] = {
    158 	NFSERR_IO,
    159 	NFSERR_NOENT,
    160 	NFSERR_ACCES,
    161 	NFSERR_NAMETOL,
    162 	NFSERR_IO,
    163 	NFSERR_NOTDIR,
    164 	NFSERR_STALE,
    165 	NFSERR_BADHANDLE,
    166 	NFSERR_SERVERFAULT,
    167 	NFSERR_DELAY,
    168 	0,
    169 };
    170 
    171 static short nfsv3err_access[] = {
    172 	NFSERR_IO,
    173 	NFSERR_IO,
    174 	NFSERR_STALE,
    175 	NFSERR_BADHANDLE,
    176 	NFSERR_SERVERFAULT,
    177 	NFSERR_DELAY,
    178 	0,
    179 };
    180 
    181 static short nfsv3err_readlink[] = {
    182 	NFSERR_IO,
    183 	NFSERR_IO,
    184 	NFSERR_ACCES,
    185 	NFSERR_INVAL,
    186 	NFSERR_STALE,
    187 	NFSERR_BADHANDLE,
    188 	NFSERR_NOTSUPP,
    189 	NFSERR_SERVERFAULT,
    190 	NFSERR_DELAY,
    191 	0,
    192 };
    193 
    194 static short nfsv3err_read[] = {
    195 	NFSERR_IO,
    196 	NFSERR_IO,
    197 	NFSERR_NXIO,
    198 	NFSERR_ACCES,
    199 	NFSERR_INVAL,
    200 	NFSERR_STALE,
    201 	NFSERR_BADHANDLE,
    202 	NFSERR_SERVERFAULT,
    203 	NFSERR_DELAY,
    204 	0,
    205 };
    206 
    207 static short nfsv3err_write[] = {
    208 	NFSERR_IO,
    209 	NFSERR_IO,
    210 	NFSERR_ACCES,
    211 	NFSERR_NOSPC,
    212 	NFSERR_INVAL,
    213 	NFSERR_FBIG,
    214 	NFSERR_ROFS,
    215 	NFSERR_DQUOT,
    216 	NFSERR_STALE,
    217 	NFSERR_BADHANDLE,
    218 	NFSERR_SERVERFAULT,
    219 	NFSERR_DELAY,
    220 	0,
    221 };
    222 
    223 static short nfsv3err_create[] = {
    224 	NFSERR_IO,
    225 	NFSERR_EXIST,
    226 	NFSERR_NAMETOL,
    227 	NFSERR_ACCES,
    228 	NFSERR_IO,
    229 	NFSERR_NOTDIR,
    230 	NFSERR_NOSPC,
    231 	NFSERR_ROFS,
    232 	NFSERR_DQUOT,
    233 	NFSERR_STALE,
    234 	NFSERR_BADHANDLE,
    235 	NFSERR_NOTSUPP,
    236 	NFSERR_SERVERFAULT,
    237 	NFSERR_DELAY,
    238 	0,
    239 };
    240 
    241 static short nfsv3err_mkdir[] = {
    242 	NFSERR_IO,
    243 	NFSERR_EXIST,
    244 	NFSERR_ACCES,
    245 	NFSERR_NAMETOL,
    246 	NFSERR_IO,
    247 	NFSERR_NOTDIR,
    248 	NFSERR_NOSPC,
    249 	NFSERR_ROFS,
    250 	NFSERR_DQUOT,
    251 	NFSERR_STALE,
    252 	NFSERR_BADHANDLE,
    253 	NFSERR_NOTSUPP,
    254 	NFSERR_SERVERFAULT,
    255 	NFSERR_DELAY,
    256 	0,
    257 };
    258 
    259 static short nfsv3err_symlink[] = {
    260 	NFSERR_IO,
    261 	NFSERR_ACCES,
    262 	NFSERR_EXIST,
    263 	NFSERR_NAMETOL,
    264 	NFSERR_NOSPC,
    265 	NFSERR_IO,
    266 	NFSERR_NOTDIR,
    267 	NFSERR_ROFS,
    268 	NFSERR_DQUOT,
    269 	NFSERR_STALE,
    270 	NFSERR_BADHANDLE,
    271 	NFSERR_NOTSUPP,
    272 	NFSERR_SERVERFAULT,
    273 	NFSERR_DELAY,
    274 	0,
    275 };
    276 
    277 static short nfsv3err_mknod[] = {
    278 	NFSERR_IO,
    279 	NFSERR_ACCES,
    280 	NFSERR_EXIST,
    281 	NFSERR_NAMETOL,
    282 	NFSERR_NOSPC,
    283 	NFSERR_IO,
    284 	NFSERR_NOTDIR,
    285 	NFSERR_ROFS,
    286 	NFSERR_DQUOT,
    287 	NFSERR_STALE,
    288 	NFSERR_BADHANDLE,
    289 	NFSERR_NOTSUPP,
    290 	NFSERR_SERVERFAULT,
    291 	NFSERR_DELAY,
    292 	NFSERR_BADTYPE,
    293 	0,
    294 };
    295 
    296 static short nfsv3err_remove[] = {
    297 	NFSERR_IO,
    298 	NFSERR_NOENT,
    299 	NFSERR_ACCES,
    300 	NFSERR_NAMETOL,
    301 	NFSERR_IO,
    302 	NFSERR_NOTDIR,
    303 	NFSERR_ROFS,
    304 	NFSERR_STALE,
    305 	NFSERR_BADHANDLE,
    306 	NFSERR_SERVERFAULT,
    307 	NFSERR_DELAY,
    308 	0,
    309 };
    310 
    311 static short nfsv3err_rmdir[] = {
    312 	NFSERR_IO,
    313 	NFSERR_NOENT,
    314 	NFSERR_ACCES,
    315 	NFSERR_NOTDIR,
    316 	NFSERR_NAMETOL,
    317 	NFSERR_IO,
    318 	NFSERR_EXIST,
    319 	NFSERR_INVAL,
    320 	NFSERR_ROFS,
    321 	NFSERR_NOTEMPTY,
    322 	NFSERR_STALE,
    323 	NFSERR_BADHANDLE,
    324 	NFSERR_NOTSUPP,
    325 	NFSERR_SERVERFAULT,
    326 	NFSERR_DELAY,
    327 	0,
    328 };
    329 
    330 static short nfsv3err_rename[] = {
    331 	NFSERR_IO,
    332 	NFSERR_NOENT,
    333 	NFSERR_ACCES,
    334 	NFSERR_EXIST,
    335 	NFSERR_NAMETOL,
    336 	NFSERR_XDEV,
    337 	NFSERR_IO,
    338 	NFSERR_NOTDIR,
    339 	NFSERR_ISDIR,
    340 	NFSERR_INVAL,
    341 	NFSERR_NOSPC,
    342 	NFSERR_ROFS,
    343 	NFSERR_MLINK,
    344 	NFSERR_NOTEMPTY,
    345 	NFSERR_DQUOT,
    346 	NFSERR_STALE,
    347 	NFSERR_BADHANDLE,
    348 	NFSERR_NOTSUPP,
    349 	NFSERR_SERVERFAULT,
    350 	NFSERR_DELAY,
    351 	0,
    352 };
    353 
    354 static short nfsv3err_link[] = {
    355 	NFSERR_IO,
    356 	NFSERR_ACCES,
    357 	NFSERR_EXIST,
    358 	NFSERR_NAMETOL,
    359 	NFSERR_IO,
    360 	NFSERR_XDEV,
    361 	NFSERR_NOTDIR,
    362 	NFSERR_INVAL,
    363 	NFSERR_NOSPC,
    364 	NFSERR_ROFS,
    365 	NFSERR_MLINK,
    366 	NFSERR_DQUOT,
    367 	NFSERR_STALE,
    368 	NFSERR_BADHANDLE,
    369 	NFSERR_NOTSUPP,
    370 	NFSERR_SERVERFAULT,
    371 	NFSERR_DELAY,
    372 	0,
    373 };
    374 
    375 static short nfsv3err_readdir[] = {
    376 	NFSERR_IO,
    377 	NFSERR_ACCES,
    378 	NFSERR_NOTDIR,
    379 	NFSERR_IO,
    380 	NFSERR_STALE,
    381 	NFSERR_BADHANDLE,
    382 	NFSERR_BAD_COOKIE,
    383 	NFSERR_TOOSMALL,
    384 	NFSERR_SERVERFAULT,
    385 	NFSERR_DELAY,
    386 	0,
    387 };
    388 
    389 static short nfsv3err_readdirplus[] = {
    390 	NFSERR_IO,
    391 	NFSERR_ACCES,
    392 	NFSERR_NOTDIR,
    393 	NFSERR_IO,
    394 	NFSERR_STALE,
    395 	NFSERR_BADHANDLE,
    396 	NFSERR_BAD_COOKIE,
    397 	NFSERR_NOTSUPP,
    398 	NFSERR_TOOSMALL,
    399 	NFSERR_SERVERFAULT,
    400 	NFSERR_DELAY,
    401 	0,
    402 };
    403 
    404 static short nfsv3err_fsstat[] = {
    405 	NFSERR_IO,
    406 	NFSERR_IO,
    407 	NFSERR_STALE,
    408 	NFSERR_BADHANDLE,
    409 	NFSERR_SERVERFAULT,
    410 	NFSERR_DELAY,
    411 	0,
    412 };
    413 
    414 static short nfsv3err_fsinfo[] = {
    415 	NFSERR_STALE,
    416 	NFSERR_STALE,
    417 	NFSERR_BADHANDLE,
    418 	NFSERR_SERVERFAULT,
    419 	NFSERR_DELAY,
    420 	0,
    421 };
    422 
    423 static short nfsv3err_pathconf[] = {
    424 	NFSERR_STALE,
    425 	NFSERR_STALE,
    426 	NFSERR_BADHANDLE,
    427 	NFSERR_SERVERFAULT,
    428 	NFSERR_DELAY,
    429 	0,
    430 };
    431 
    432 static short nfsv3err_commit[] = {
    433 	NFSERR_IO,
    434 	NFSERR_IO,
    435 	NFSERR_STALE,
    436 	NFSERR_BADHANDLE,
    437 	NFSERR_SERVERFAULT,
    438 	NFSERR_DELAY,
    439 	0,
    440 };
    441 
    442 static short *nfsrv_v3errmap[] = {
    443 	nfsv3err_null,
    444 	nfsv3err_getattr,
    445 	nfsv3err_setattr,
    446 	nfsv3err_lookup,
    447 	nfsv3err_access,
    448 	nfsv3err_readlink,
    449 	nfsv3err_read,
    450 	nfsv3err_write,
    451 	nfsv3err_create,
    452 	nfsv3err_mkdir,
    453 	nfsv3err_symlink,
    454 	nfsv3err_mknod,
    455 	nfsv3err_remove,
    456 	nfsv3err_rmdir,
    457 	nfsv3err_rename,
    458 	nfsv3err_link,
    459 	nfsv3err_readdir,
    460 	nfsv3err_readdirplus,
    461 	nfsv3err_fsstat,
    462 	nfsv3err_fsinfo,
    463 	nfsv3err_pathconf,
    464 	nfsv3err_commit,
    465 };
    466 
    467 /*
    468  * And the same for V4.
    469  */
    470 static short nfsv4err_null[] = {
    471 	0,
    472 	0,
    473 };
    474 
    475 static short nfsv4err_access[] = {
    476 	NFSERR_IO,
    477 	NFSERR_ACCES,
    478 	NFSERR_BADHANDLE,
    479 	NFSERR_BADXDR,
    480 	NFSERR_DELAY,
    481 	NFSERR_FHEXPIRED,
    482 	NFSERR_INVAL,
    483 	NFSERR_IO,
    484 	NFSERR_MOVED,
    485 	NFSERR_NOFILEHANDLE,
    486 	NFSERR_RESOURCE,
    487 	NFSERR_SERVERFAULT,
    488 	NFSERR_STALE,
    489 	0,
    490 };
    491 
    492 static short nfsv4err_close[] = {
    493 	NFSERR_EXPIRED,
    494 	NFSERR_ADMINREVOKED,
    495 	NFSERR_BADHANDLE,
    496 	NFSERR_BADSEQID,
    497 	NFSERR_BADSTATEID,
    498 	NFSERR_BADXDR,
    499 	NFSERR_DELAY,
    500 	NFSERR_EXPIRED,
    501 	NFSERR_FHEXPIRED,
    502 	NFSERR_INVAL,
    503 	NFSERR_ISDIR,
    504 	NFSERR_LEASEMOVED,
    505 	NFSERR_LOCKSHELD,
    506 	NFSERR_MOVED,
    507 	NFSERR_NOFILEHANDLE,
    508 	NFSERR_OLDSTATEID,
    509 	NFSERR_RESOURCE,
    510 	NFSERR_SERVERFAULT,
    511 	NFSERR_STALE,
    512 	NFSERR_STALESTATEID,
    513 	0,
    514 };
    515 
    516 static short nfsv4err_commit[] = {
    517 	NFSERR_IO,
    518 	NFSERR_ACCES,
    519 	NFSERR_BADHANDLE,
    520 	NFSERR_BADXDR,
    521 	NFSERR_FHEXPIRED,
    522 	NFSERR_INVAL,
    523 	NFSERR_IO,
    524 	NFSERR_ISDIR,
    525 	NFSERR_MOVED,
    526 	NFSERR_NOFILEHANDLE,
    527 	NFSERR_RESOURCE,
    528 	NFSERR_ROFS,
    529 	NFSERR_SERVERFAULT,
    530 	NFSERR_STALE,
    531 	0,
    532 };
    533 
    534 static short nfsv4err_create[] = {
    535 	NFSERR_IO,
    536 	NFSERR_ACCES,
    537 	NFSERR_ATTRNOTSUPP,
    538 	NFSERR_BADCHAR,
    539 	NFSERR_BADHANDLE,
    540 	NFSERR_BADNAME,
    541 	NFSERR_BADOWNER,
    542 	NFSERR_BADTYPE,
    543 	NFSERR_BADXDR,
    544 	NFSERR_DELAY,
    545 	NFSERR_DQUOT,
    546 	NFSERR_EXIST,
    547 	NFSERR_FHEXPIRED,
    548 	NFSERR_INVAL,
    549 	NFSERR_IO,
    550 	NFSERR_MOVED,
    551 	NFSERR_NAMETOL,
    552 	NFSERR_NOFILEHANDLE,
    553 	NFSERR_NOSPC,
    554 	NFSERR_NOTDIR,
    555 	NFSERR_PERM,
    556 	NFSERR_RESOURCE,
    557 	NFSERR_ROFS,
    558 	NFSERR_SERVERFAULT,
    559 	NFSERR_STALE,
    560 	0,
    561 };
    562 
    563 static short nfsv4err_delegpurge[] = {
    564 	NFSERR_SERVERFAULT,
    565 	NFSERR_BADXDR,
    566 	NFSERR_NOTSUPP,
    567 	NFSERR_LEASEMOVED,
    568 	NFSERR_MOVED,
    569 	NFSERR_RESOURCE,
    570 	NFSERR_SERVERFAULT,
    571 	NFSERR_STALECLIENTID,
    572 	0,
    573 };
    574 
    575 static short nfsv4err_delegreturn[] = {
    576 	NFSERR_SERVERFAULT,
    577 	NFSERR_ADMINREVOKED,
    578 	NFSERR_BADSTATEID,
    579 	NFSERR_BADXDR,
    580 	NFSERR_EXPIRED,
    581 	NFSERR_INVAL,
    582 	NFSERR_LEASEMOVED,
    583 	NFSERR_MOVED,
    584 	NFSERR_NOFILEHANDLE,
    585 	NFSERR_NOTSUPP,
    586 	NFSERR_OLDSTATEID,
    587 	NFSERR_RESOURCE,
    588 	NFSERR_SERVERFAULT,
    589 	NFSERR_STALE,
    590 	NFSERR_STALESTATEID,
    591 	0,
    592 };
    593 
    594 static short nfsv4err_getattr[] = {
    595 	NFSERR_IO,
    596 	NFSERR_ACCES,
    597 	NFSERR_BADHANDLE,
    598 	NFSERR_BADXDR,
    599 	NFSERR_DELAY,
    600 	NFSERR_FHEXPIRED,
    601 	NFSERR_INVAL,
    602 	NFSERR_IO,
    603 	NFSERR_MOVED,
    604 	NFSERR_NOFILEHANDLE,
    605 	NFSERR_RESOURCE,
    606 	NFSERR_SERVERFAULT,
    607 	NFSERR_STALE,
    608 	0,
    609 };
    610 
    611 static short nfsv4err_getfh[] = {
    612 	NFSERR_BADHANDLE,
    613 	NFSERR_BADHANDLE,
    614 	NFSERR_FHEXPIRED,
    615 	NFSERR_MOVED,
    616 	NFSERR_NOFILEHANDLE,
    617 	NFSERR_RESOURCE,
    618 	NFSERR_SERVERFAULT,
    619 	NFSERR_STALE,
    620 	0,
    621 };
    622 
    623 static short nfsv4err_link[] = {
    624 	NFSERR_IO,
    625 	NFSERR_ACCES,
    626 	NFSERR_BADCHAR,
    627 	NFSERR_BADHANDLE,
    628 	NFSERR_BADNAME,
    629 	NFSERR_BADXDR,
    630 	NFSERR_DELAY,
    631 	NFSERR_DQUOT,
    632 	NFSERR_EXIST,
    633 	NFSERR_FHEXPIRED,
    634 	NFSERR_FILEOPEN,
    635 	NFSERR_INVAL,
    636 	NFSERR_IO,
    637 	NFSERR_ISDIR,
    638 	NFSERR_MLINK,
    639 	NFSERR_MOVED,
    640 	NFSERR_NAMETOL,
    641 	NFSERR_NOENT,
    642 	NFSERR_NOFILEHANDLE,
    643 	NFSERR_NOSPC,
    644 	NFSERR_NOTDIR,
    645 	NFSERR_NOTSUPP,
    646 	NFSERR_RESOURCE,
    647 	NFSERR_ROFS,
    648 	NFSERR_SERVERFAULT,
    649 	NFSERR_STALE,
    650 	NFSERR_WRONGSEC,
    651 	NFSERR_XDEV,
    652 	0,
    653 };
    654 
    655 static short nfsv4err_lock[] = {
    656 	NFSERR_SERVERFAULT,
    657 	NFSERR_ACCES,
    658 	NFSERR_ADMINREVOKED,
    659 	NFSERR_BADHANDLE,
    660 	NFSERR_BADRANGE,
    661 	NFSERR_BADSEQID,
    662 	NFSERR_BADSTATEID,
    663 	NFSERR_BADXDR,
    664 	NFSERR_DEADLOCK,
    665 	NFSERR_DELAY,
    666 	NFSERR_DENIED,
    667 	NFSERR_EXPIRED,
    668 	NFSERR_FHEXPIRED,
    669 	NFSERR_GRACE,
    670 	NFSERR_INVAL,
    671 	NFSERR_ISDIR,
    672 	NFSERR_LEASEMOVED,
    673 	NFSERR_LOCKNOTSUPP,
    674 	NFSERR_LOCKRANGE,
    675 	NFSERR_MOVED,
    676 	NFSERR_NOFILEHANDLE,
    677 	NFSERR_NOGRACE,
    678 	NFSERR_OLDSTATEID,
    679 	NFSERR_OPENMODE,
    680 	NFSERR_RECLAIMBAD,
    681 	NFSERR_RECLAIMCONFLICT,
    682 	NFSERR_RESOURCE,
    683 	NFSERR_SERVERFAULT,
    684 	NFSERR_STALE,
    685 	NFSERR_STALECLIENTID,
    686 	NFSERR_STALESTATEID,
    687 	0,
    688 };
    689 
    690 static short nfsv4err_lockt[] = {
    691 	NFSERR_SERVERFAULT,
    692 	NFSERR_ACCES,
    693 	NFSERR_BADHANDLE,
    694 	NFSERR_BADRANGE,
    695 	NFSERR_BADXDR,
    696 	NFSERR_DELAY,
    697 	NFSERR_DENIED,
    698 	NFSERR_FHEXPIRED,
    699 	NFSERR_GRACE,
    700 	NFSERR_INVAL,
    701 	NFSERR_ISDIR,
    702 	NFSERR_LEASEMOVED,
    703 	NFSERR_LOCKRANGE,
    704 	NFSERR_MOVED,
    705 	NFSERR_NOFILEHANDLE,
    706 	NFSERR_RESOURCE,
    707 	NFSERR_SERVERFAULT,
    708 	NFSERR_STALE,
    709 	NFSERR_STALECLIENTID,
    710 	0,
    711 };
    712 
    713 static short nfsv4err_locku[] = {
    714 	NFSERR_SERVERFAULT,
    715 	NFSERR_ACCES,
    716 	NFSERR_ADMINREVOKED,
    717 	NFSERR_BADHANDLE,
    718 	NFSERR_BADRANGE,
    719 	NFSERR_BADSEQID,
    720 	NFSERR_BADSTATEID,
    721 	NFSERR_BADXDR,
    722 	NFSERR_EXPIRED,
    723 	NFSERR_FHEXPIRED,
    724 	NFSERR_GRACE,
    725 	NFSERR_INVAL,
    726 	NFSERR_ISDIR,
    727 	NFSERR_LEASEMOVED,
    728 	NFSERR_LOCKRANGE,
    729 	NFSERR_MOVED,
    730 	NFSERR_NOFILEHANDLE,
    731 	NFSERR_OLDSTATEID,
    732 	NFSERR_RESOURCE,
    733 	NFSERR_SERVERFAULT,
    734 	NFSERR_STALE,
    735 	NFSERR_STALESTATEID,
    736 	0,
    737 };
    738 
    739 static short nfsv4err_lookup[] = {
    740 	NFSERR_IO,
    741 	NFSERR_ACCES,
    742 	NFSERR_BADCHAR,
    743 	NFSERR_BADHANDLE,
    744 	NFSERR_BADNAME,
    745 	NFSERR_BADXDR,
    746 	NFSERR_FHEXPIRED,
    747 	NFSERR_INVAL,
    748 	NFSERR_IO,
    749 	NFSERR_MOVED,
    750 	NFSERR_NAMETOL,
    751 	NFSERR_NOENT,
    752 	NFSERR_NOFILEHANDLE,
    753 	NFSERR_NOTDIR,
    754 	NFSERR_RESOURCE,
    755 	NFSERR_SERVERFAULT,
    756 	NFSERR_STALE,
    757 	NFSERR_SYMLINK,
    758 	NFSERR_WRONGSEC,
    759 	0,
    760 };
    761 
    762 static short nfsv4err_lookupp[] = {
    763 	NFSERR_IO,
    764 	NFSERR_ACCES,
    765 	NFSERR_BADHANDLE,
    766 	NFSERR_FHEXPIRED,
    767 	NFSERR_IO,
    768 	NFSERR_MOVED,
    769 	NFSERR_NOENT,
    770 	NFSERR_NOFILEHANDLE,
    771 	NFSERR_NOTDIR,
    772 	NFSERR_RESOURCE,
    773 	NFSERR_SERVERFAULT,
    774 	NFSERR_STALE,
    775 	0,
    776 };
    777 
    778 static short nfsv4err_nverify[] = {
    779 	NFSERR_IO,
    780 	NFSERR_ACCES,
    781 	NFSERR_ATTRNOTSUPP,
    782 	NFSERR_BADCHAR,
    783 	NFSERR_BADHANDLE,
    784 	NFSERR_BADXDR,
    785 	NFSERR_DELAY,
    786 	NFSERR_FHEXPIRED,
    787 	NFSERR_INVAL,
    788 	NFSERR_IO,
    789 	NFSERR_MOVED,
    790 	NFSERR_NOFILEHANDLE,
    791 	NFSERR_RESOURCE,
    792 	NFSERR_SAME,
    793 	NFSERR_SERVERFAULT,
    794 	NFSERR_STALE,
    795 	0,
    796 };
    797 
    798 static short nfsv4err_open[] = {
    799 	NFSERR_IO,
    800 	NFSERR_ACCES,
    801 	NFSERR_ADMINREVOKED,
    802 	NFSERR_ATTRNOTSUPP,
    803 	NFSERR_BADCHAR,
    804 	NFSERR_BADHANDLE,
    805 	NFSERR_BADNAME,
    806 	NFSERR_BADOWNER,
    807 	NFSERR_BADSEQID,
    808 	NFSERR_BADXDR,
    809 	NFSERR_DELAY,
    810 	NFSERR_DQUOT,
    811 	NFSERR_EXIST,
    812 	NFSERR_EXPIRED,
    813 	NFSERR_FHEXPIRED,
    814 	NFSERR_GRACE,
    815 	NFSERR_IO,
    816 	NFSERR_INVAL,
    817 	NFSERR_ISDIR,
    818 	NFSERR_LEASEMOVED,
    819 	NFSERR_MOVED,
    820 	NFSERR_NAMETOL,
    821 	NFSERR_NOENT,
    822 	NFSERR_NOFILEHANDLE,
    823 	NFSERR_NOGRACE,
    824 	NFSERR_NOSPC,
    825 	NFSERR_NOTDIR,
    826 	NFSERR_NOTSUPP,
    827 	NFSERR_PERM,
    828 	NFSERR_RECLAIMBAD,
    829 	NFSERR_RECLAIMCONFLICT,
    830 	NFSERR_RESOURCE,
    831 	NFSERR_ROFS,
    832 	NFSERR_SERVERFAULT,
    833 	NFSERR_SHAREDENIED,
    834 	NFSERR_STALE,
    835 	NFSERR_STALECLIENTID,
    836 	NFSERR_SYMLINK,
    837 	NFSERR_WRONGSEC,
    838 	0,
    839 };
    840 
    841 static short nfsv4err_openattr[] = {
    842 	NFSERR_IO,
    843 	NFSERR_ACCES,
    844 	NFSERR_BADHANDLE,
    845 	NFSERR_BADXDR,
    846 	NFSERR_DELAY,
    847 	NFSERR_DQUOT,
    848 	NFSERR_FHEXPIRED,
    849 	NFSERR_IO,
    850 	NFSERR_MOVED,
    851 	NFSERR_NOENT,
    852 	NFSERR_NOFILEHANDLE,
    853 	NFSERR_NOSPC,
    854 	NFSERR_NOTSUPP,
    855 	NFSERR_RESOURCE,
    856 	NFSERR_ROFS,
    857 	NFSERR_SERVERFAULT,
    858 	NFSERR_STALE,
    859 	0,
    860 };
    861 
    862 static short nfsv4err_openconfirm[] = {
    863 	NFSERR_SERVERFAULT,
    864 	NFSERR_ADMINREVOKED,
    865 	NFSERR_BADHANDLE,
    866 	NFSERR_BADSEQID,
    867 	NFSERR_BADSTATEID,
    868 	NFSERR_BADXDR,
    869 	NFSERR_EXPIRED,
    870 	NFSERR_FHEXPIRED,
    871 	NFSERR_INVAL,
    872 	NFSERR_ISDIR,
    873 	NFSERR_MOVED,
    874 	NFSERR_NOFILEHANDLE,
    875 	NFSERR_OLDSTATEID,
    876 	NFSERR_RESOURCE,
    877 	NFSERR_SERVERFAULT,
    878 	NFSERR_STALE,
    879 	NFSERR_STALESTATEID,
    880 	0,
    881 };
    882 
    883 static short nfsv4err_opendowngrade[] = {
    884 	NFSERR_SERVERFAULT,
    885 	NFSERR_ADMINREVOKED,
    886 	NFSERR_BADHANDLE,
    887 	NFSERR_BADSEQID,
    888 	NFSERR_BADSTATEID,
    889 	NFSERR_BADXDR,
    890 	NFSERR_EXPIRED,
    891 	NFSERR_FHEXPIRED,
    892 	NFSERR_INVAL,
    893 	NFSERR_MOVED,
    894 	NFSERR_NOFILEHANDLE,
    895 	NFSERR_OLDSTATEID,
    896 	NFSERR_RESOURCE,
    897 	NFSERR_SERVERFAULT,
    898 	NFSERR_STALE,
    899 	NFSERR_STALESTATEID,
    900 	0,
    901 };
    902 
    903 static short nfsv4err_putfh[] = {
    904 	NFSERR_SERVERFAULT,
    905 	NFSERR_BADHANDLE,
    906 	NFSERR_BADXDR,
    907 	NFSERR_FHEXPIRED,
    908 	NFSERR_MOVED,
    909 	NFSERR_RESOURCE,
    910 	NFSERR_SERVERFAULT,
    911 	NFSERR_STALE,
    912 	NFSERR_WRONGSEC,
    913 	0,
    914 };
    915 
    916 static short nfsv4err_putpubfh[] = {
    917 	NFSERR_SERVERFAULT,
    918 	NFSERR_RESOURCE,
    919 	NFSERR_SERVERFAULT,
    920 	NFSERR_WRONGSEC,
    921 	0,
    922 };
    923 
    924 static short nfsv4err_putrootfh[] = {
    925 	NFSERR_SERVERFAULT,
    926 	NFSERR_RESOURCE,
    927 	NFSERR_SERVERFAULT,
    928 	NFSERR_WRONGSEC,
    929 	0,
    930 };
    931 
    932 static short nfsv4err_read[] = {
    933 	NFSERR_IO,
    934 	NFSERR_ACCES,
    935 	NFSERR_ADMINREVOKED,
    936 	NFSERR_BADHANDLE,
    937 	NFSERR_BADSTATEID,
    938 	NFSERR_BADXDR,
    939 	NFSERR_DELAY,
    940 	NFSERR_EXPIRED,
    941 	NFSERR_FHEXPIRED,
    942 	NFSERR_GRACE,
    943 	NFSERR_IO,
    944 	NFSERR_INVAL,
    945 	NFSERR_ISDIR,
    946 	NFSERR_LEASEMOVED,
    947 	NFSERR_LOCKED,
    948 	NFSERR_MOVED,
    949 	NFSERR_NOFILEHANDLE,
    950 	NFSERR_NXIO,
    951 	NFSERR_OLDSTATEID,
    952 	NFSERR_OPENMODE,
    953 	NFSERR_RESOURCE,
    954 	NFSERR_SERVERFAULT,
    955 	NFSERR_STALE,
    956 	NFSERR_STALESTATEID,
    957 	0,
    958 };
    959 
    960 static short nfsv4err_readdir[] = {
    961 	NFSERR_IO,
    962 	NFSERR_ACCES,
    963 	NFSERR_BADHANDLE,
    964 	NFSERR_BAD_COOKIE,
    965 	NFSERR_BADXDR,
    966 	NFSERR_DELAY,
    967 	NFSERR_FHEXPIRED,
    968 	NFSERR_INVAL,
    969 	NFSERR_IO,
    970 	NFSERR_MOVED,
    971 	NFSERR_NOFILEHANDLE,
    972 	NFSERR_NOTDIR,
    973 	NFSERR_NOTSAME,
    974 	NFSERR_RESOURCE,
    975 	NFSERR_SERVERFAULT,
    976 	NFSERR_STALE,
    977 	NFSERR_TOOSMALL,
    978 	0,
    979 };
    980 
    981 static short nfsv4err_readlink[] = {
    982 	NFSERR_IO,
    983 	NFSERR_ACCES,
    984 	NFSERR_BADHANDLE,
    985 	NFSERR_DELAY,
    986 	NFSERR_FHEXPIRED,
    987 	NFSERR_INVAL,
    988 	NFSERR_IO,
    989 	NFSERR_ISDIR,
    990 	NFSERR_MOVED,
    991 	NFSERR_NOFILEHANDLE,
    992 	NFSERR_NOTSUPP,
    993 	NFSERR_RESOURCE,
    994 	NFSERR_SERVERFAULT,
    995 	NFSERR_STALE,
    996 	0,
    997 };
    998 
    999 static short nfsv4err_remove[] = {
   1000 	NFSERR_IO,
   1001 	NFSERR_ACCES,
   1002 	NFSERR_BADCHAR,
   1003 	NFSERR_BADHANDLE,
   1004 	NFSERR_BADNAME,
   1005 	NFSERR_BADXDR,
   1006 	NFSERR_DELAY,
   1007 	NFSERR_FHEXPIRED,
   1008 	NFSERR_FILEOPEN,
   1009 	NFSERR_INVAL,
   1010 	NFSERR_IO,
   1011 	NFSERR_MOVED,
   1012 	NFSERR_NAMETOL,
   1013 	NFSERR_NOENT,
   1014 	NFSERR_NOFILEHANDLE,
   1015 	NFSERR_NOTDIR,
   1016 	NFSERR_NOTEMPTY,
   1017 	NFSERR_RESOURCE,
   1018 	NFSERR_ROFS,
   1019 	NFSERR_SERVERFAULT,
   1020 	NFSERR_STALE,
   1021 	0,
   1022 };
   1023 
   1024 static short nfsv4err_rename[] = {
   1025 	NFSERR_IO,
   1026 	NFSERR_ACCES,
   1027 	NFSERR_BADCHAR,
   1028 	NFSERR_BADHANDLE,
   1029 	NFSERR_BADNAME,
   1030 	NFSERR_BADXDR,
   1031 	NFSERR_DELAY,
   1032 	NFSERR_DQUOT,
   1033 	NFSERR_EXIST,
   1034 	NFSERR_FHEXPIRED,
   1035 	NFSERR_FILEOPEN,
   1036 	NFSERR_INVAL,
   1037 	NFSERR_IO,
   1038 	NFSERR_MOVED,
   1039 	NFSERR_NAMETOL,
   1040 	NFSERR_NOENT,
   1041 	NFSERR_NOFILEHANDLE,
   1042 	NFSERR_NOSPC,
   1043 	NFSERR_NOTDIR,
   1044 	NFSERR_NOTEMPTY,
   1045 	NFSERR_RESOURCE,
   1046 	NFSERR_ROFS,
   1047 	NFSERR_SERVERFAULT,
   1048 	NFSERR_STALE,
   1049 	NFSERR_WRONGSEC,
   1050 	NFSERR_XDEV,
   1051 	0,
   1052 };
   1053 
   1054 static short nfsv4err_renew[] = {
   1055 	NFSERR_SERVERFAULT,
   1056 	NFSERR_ACCES,
   1057 	NFSERR_ADMINREVOKED,
   1058 	NFSERR_BADXDR,
   1059 	NFSERR_CBPATHDOWN,
   1060 	NFSERR_EXPIRED,
   1061 	NFSERR_LEASEMOVED,
   1062 	NFSERR_RESOURCE,
   1063 	NFSERR_SERVERFAULT,
   1064 	NFSERR_STALECLIENTID,
   1065 	0,
   1066 };
   1067 
   1068 static short nfsv4err_restorefh[] = {
   1069 	NFSERR_SERVERFAULT,
   1070 	NFSERR_BADHANDLE,
   1071 	NFSERR_FHEXPIRED,
   1072 	NFSERR_MOVED,
   1073 	NFSERR_RESOURCE,
   1074 	NFSERR_RESTOREFH,
   1075 	NFSERR_SERVERFAULT,
   1076 	NFSERR_STALE,
   1077 	NFSERR_WRONGSEC,
   1078 	0,
   1079 };
   1080 
   1081 static short nfsv4err_savefh[] = {
   1082 	NFSERR_SERVERFAULT,
   1083 	NFSERR_BADHANDLE,
   1084 	NFSERR_FHEXPIRED,
   1085 	NFSERR_MOVED,
   1086 	NFSERR_NOFILEHANDLE,
   1087 	NFSERR_RESOURCE,
   1088 	NFSERR_SERVERFAULT,
   1089 	NFSERR_STALE,
   1090 	0,
   1091 };
   1092 
   1093 static short nfsv4err_secinfo[] = {
   1094 	NFSERR_SERVERFAULT,
   1095 	NFSERR_ACCES,
   1096 	NFSERR_BADCHAR,
   1097 	NFSERR_BADHANDLE,
   1098 	NFSERR_BADNAME,
   1099 	NFSERR_BADXDR,
   1100 	NFSERR_FHEXPIRED,
   1101 	NFSERR_INVAL,
   1102 	NFSERR_MOVED,
   1103 	NFSERR_NAMETOL,
   1104 	NFSERR_NOENT,
   1105 	NFSERR_NOFILEHANDLE,
   1106 	NFSERR_NOTDIR,
   1107 	NFSERR_RESOURCE,
   1108 	NFSERR_SERVERFAULT,
   1109 	NFSERR_STALE,
   1110 	0,
   1111 };
   1112 
   1113 static short nfsv4err_setattr[] = {
   1114 	NFSERR_IO,
   1115 	NFSERR_ACCES,
   1116 	NFSERR_ADMINREVOKED,
   1117 	NFSERR_ATTRNOTSUPP,
   1118 	NFSERR_BADCHAR,
   1119 	NFSERR_BADHANDLE,
   1120 	NFSERR_BADOWNER,
   1121 	NFSERR_BADSTATEID,
   1122 	NFSERR_BADXDR,
   1123 	NFSERR_DELAY,
   1124 	NFSERR_DQUOT,
   1125 	NFSERR_EXPIRED,
   1126 	NFSERR_FBIG,
   1127 	NFSERR_FHEXPIRED,
   1128 	NFSERR_GRACE,
   1129 	NFSERR_INVAL,
   1130 	NFSERR_IO,
   1131 	NFSERR_ISDIR,
   1132 	NFSERR_LOCKED,
   1133 	NFSERR_MOVED,
   1134 	NFSERR_NOFILEHANDLE,
   1135 	NFSERR_NOSPC,
   1136 	NFSERR_OLDSTATEID,
   1137 	NFSERR_OPENMODE,
   1138 	NFSERR_PERM,
   1139 	NFSERR_RESOURCE,
   1140 	NFSERR_ROFS,
   1141 	NFSERR_SERVERFAULT,
   1142 	NFSERR_STALE,
   1143 	NFSERR_STALESTATEID,
   1144 	0,
   1145 };
   1146 
   1147 static short nfsv4err_setclientid[] = {
   1148 	NFSERR_SERVERFAULT,
   1149 	NFSERR_BADXDR,
   1150 	NFSERR_CLIDINUSE,
   1151 	NFSERR_INVAL,
   1152 	NFSERR_RESOURCE,
   1153 	NFSERR_SERVERFAULT,
   1154 	NFSERR_WRONGSEC,
   1155 	0,
   1156 };
   1157 
   1158 static short nfsv4err_setclientidconfirm[] = {
   1159 	NFSERR_SERVERFAULT,
   1160 	NFSERR_BADXDR,
   1161 	NFSERR_CLIDINUSE,
   1162 	NFSERR_RESOURCE,
   1163 	NFSERR_SERVERFAULT,
   1164 	NFSERR_STALECLIENTID,
   1165 	0,
   1166 };
   1167 
   1168 static short nfsv4err_verify[] = {
   1169 	NFSERR_SERVERFAULT,
   1170 	NFSERR_ACCES,
   1171 	NFSERR_ATTRNOTSUPP,
   1172 	NFSERR_BADCHAR,
   1173 	NFSERR_BADHANDLE,
   1174 	NFSERR_BADXDR,
   1175 	NFSERR_DELAY,
   1176 	NFSERR_FHEXPIRED,
   1177 	NFSERR_INVAL,
   1178 	NFSERR_MOVED,
   1179 	NFSERR_NOFILEHANDLE,
   1180 	NFSERR_NOTSAME,
   1181 	NFSERR_RESOURCE,
   1182 	NFSERR_SERVERFAULT,
   1183 	NFSERR_STALE,
   1184 	0,
   1185 };
   1186 
   1187 static short nfsv4err_write[] = {
   1188 	NFSERR_IO,
   1189 	NFSERR_ACCES,
   1190 	NFSERR_ADMINREVOKED,
   1191 	NFSERR_BADHANDLE,
   1192 	NFSERR_BADSTATEID,
   1193 	NFSERR_BADXDR,
   1194 	NFSERR_DELAY,
   1195 	NFSERR_DQUOT,
   1196 	NFSERR_EXPIRED,
   1197 	NFSERR_FBIG,
   1198 	NFSERR_FHEXPIRED,
   1199 	NFSERR_GRACE,
   1200 	NFSERR_INVAL,
   1201 	NFSERR_IO,
   1202 	NFSERR_ISDIR,
   1203 	NFSERR_LEASEMOVED,
   1204 	NFSERR_LOCKED,
   1205 	NFSERR_MOVED,
   1206 	NFSERR_NOFILEHANDLE,
   1207 	NFSERR_NOSPC,
   1208 	NFSERR_NXIO,
   1209 	NFSERR_OLDSTATEID,
   1210 	NFSERR_OPENMODE,
   1211 	NFSERR_RESOURCE,
   1212 	NFSERR_ROFS,
   1213 	NFSERR_SERVERFAULT,
   1214 	NFSERR_STALE,
   1215 	NFSERR_STALESTATEID,
   1216 	0,
   1217 };
   1218 
   1219 static short nfsv4err_releaselockowner[] = {
   1220 	NFSERR_SERVERFAULT,
   1221 	NFSERR_ADMINREVOKED,
   1222 	NFSERR_BADXDR,
   1223 	NFSERR_EXPIRED,
   1224 	NFSERR_LEASEMOVED,
   1225 	NFSERR_LOCKSHELD,
   1226 	NFSERR_RESOURCE,
   1227 	NFSERR_SERVERFAULT,
   1228 	NFSERR_STALECLIENTID,
   1229 	0,
   1230 };
   1231 
   1232 static short *nfsrv_v4errmap[] = {
   1233 	nfsv4err_null,
   1234 	nfsv4err_null,
   1235 	nfsv4err_null,
   1236 	nfsv4err_access,
   1237 	nfsv4err_close,
   1238 	nfsv4err_commit,
   1239 	nfsv4err_create,
   1240 	nfsv4err_delegpurge,
   1241 	nfsv4err_delegreturn,
   1242 	nfsv4err_getattr,
   1243 	nfsv4err_getfh,
   1244 	nfsv4err_link,
   1245 	nfsv4err_lock,
   1246 	nfsv4err_lockt,
   1247 	nfsv4err_locku,
   1248 	nfsv4err_lookup,
   1249 	nfsv4err_lookupp,
   1250 	nfsv4err_nverify,
   1251 	nfsv4err_open,
   1252 	nfsv4err_openattr,
   1253 	nfsv4err_openconfirm,
   1254 	nfsv4err_opendowngrade,
   1255 	nfsv4err_putfh,
   1256 	nfsv4err_putpubfh,
   1257 	nfsv4err_putrootfh,
   1258 	nfsv4err_read,
   1259 	nfsv4err_readdir,
   1260 	nfsv4err_readlink,
   1261 	nfsv4err_remove,
   1262 	nfsv4err_rename,
   1263 	nfsv4err_renew,
   1264 	nfsv4err_restorefh,
   1265 	nfsv4err_savefh,
   1266 	nfsv4err_secinfo,
   1267 	nfsv4err_setattr,
   1268 	nfsv4err_setclientid,
   1269 	nfsv4err_setclientidconfirm,
   1270 	nfsv4err_verify,
   1271 	nfsv4err_write,
   1272 	nfsv4err_releaselockowner,
   1273 };
   1274 
   1275 /*
   1276  * A fiddled version of m_adj() that ensures null fill to a long
   1277  * boundary and only trims off the back end
   1278  */
   1279 APPLESTATIC void
   1280 nfsrv_adj(mbuf_t mp, int len, int nul)
   1281 {
   1282 	mbuf_t m;
   1283 	int count, i;
   1284 	char *cp;
   1285 
   1286 	/*
   1287 	 * Trim from tail.  Scan the mbuf chain,
   1288 	 * calculating its length and finding the last mbuf.
   1289 	 * If the adjustment only affects this mbuf, then just
   1290 	 * adjust and return.  Otherwise, rescan and truncate
   1291 	 * after the remaining size.
   1292 	 */
   1293 	count = 0;
   1294 	m = mp;
   1295 	for (;;) {
   1296 		count += mbuf_len(m);
   1297 		if (mbuf_next(m) == NULL)
   1298 			break;
   1299 		m = mbuf_next(m);
   1300 	}
   1301 	if (mbuf_len(m) > len) {
   1302 		mbuf_setlen(m, mbuf_len(m) - len);
   1303 		if (nul > 0) {
   1304 			cp = NFSMTOD(m, caddr_t) + mbuf_len(m) - nul;
   1305 			for (i = 0; i < nul; i++)
   1306 				*cp++ = '\0';
   1307 		}
   1308 		return;
   1309 	}
   1310 	count -= len;
   1311 	if (count < 0)
   1312 		count = 0;
   1313 	/*
   1314 	 * Correct length for chain is "count".
   1315 	 * Find the mbuf with last data, adjust its length,
   1316 	 * and toss data from remaining mbufs on chain.
   1317 	 */
   1318 	for (m = mp; m; m = mbuf_next(m)) {
   1319 		if (mbuf_len(m) >= count) {
   1320 			mbuf_setlen(m, count);
   1321 			if (nul > 0) {
   1322 				cp = NFSMTOD(m, caddr_t) + mbuf_len(m) - nul;
   1323 				for (i = 0; i < nul; i++)
   1324 					*cp++ = '\0';
   1325 			}
   1326 			break;
   1327 		}
   1328 		count -= mbuf_len(m);
   1329 	}
   1330 	for (m = mbuf_next(m); m; m = mbuf_next(m))
   1331 		mbuf_setlen(m, 0);
   1332 }
   1333 
   1334 /*
   1335  * Make these functions instead of macros, so that the kernel text size
   1336  * doesn't get too big...
   1337  */
   1338 APPLESTATIC void
   1339 nfsrv_wcc(struct nfsrv_descript *nd, int before_ret,
   1340     struct nfsvattr *before_nvap, int after_ret, struct nfsvattr *after_nvap)
   1341 {
   1342 	u_int32_t *tl;
   1343 
   1344 	if (before_ret) {
   1345 		NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1346 		*tl = newnfs_false;
   1347 	} else {
   1348 		NFSM_BUILD(tl, u_int32_t *, 7 * NFSX_UNSIGNED);
   1349 		*tl++ = newnfs_true;
   1350 		txdr_hyper(before_nvap->na_size, tl);
   1351 		tl += 2;
   1352 		txdr_nfsv3time(&(before_nvap->na_mtime), tl);
   1353 		tl += 2;
   1354 		txdr_nfsv3time(&(before_nvap->na_ctime), tl);
   1355 	}
   1356 	nfsrv_postopattr(nd, after_ret, after_nvap);
   1357 }
   1358 
   1359 APPLESTATIC void
   1360 nfsrv_postopattr(struct nfsrv_descript *nd, int after_ret,
   1361     struct nfsvattr *after_nvap)
   1362 {
   1363 	u_int32_t *tl;
   1364 
   1365 	NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1366 	if (after_ret)
   1367 		*tl = newnfs_false;
   1368 	else {
   1369 		*tl = newnfs_true;
   1370 		nfsrv_fillattr(nd, after_nvap);
   1371 	}
   1372 }
   1373 
   1374 /*
   1375  * Fill in file attributes for V2 and 3. For V4, call a separate
   1376  * routine that sifts through all the attribute bits.
   1377  */
   1378 APPLESTATIC void
   1379 nfsrv_fillattr(struct nfsrv_descript *nd, struct nfsvattr *nvap)
   1380 {
   1381 	struct nfs_fattr *fp;
   1382 	int fattr_size;
   1383 
   1384 	/*
   1385 	 * Build space for the attribute structure.
   1386 	 */
   1387 	if (nd->nd_flag & ND_NFSV3)
   1388 		fattr_size = NFSX_V3FATTR;
   1389 	else
   1390 		fattr_size = NFSX_V2FATTR;
   1391 	NFSM_BUILD(fp, struct nfs_fattr *, fattr_size);
   1392 
   1393 	/*
   1394 	 * Now just fill it all in.
   1395 	 */
   1396 	fp->fa_nlink = txdr_unsigned(nvap->na_nlink);
   1397 	fp->fa_uid = txdr_unsigned(nvap->na_uid);
   1398 	fp->fa_gid = txdr_unsigned(nvap->na_gid);
   1399 	if (nd->nd_flag & ND_NFSV3) {
   1400 		fp->fa_type = vtonfsv34_type(nvap->na_type);
   1401 		fp->fa_mode = vtonfsv34_mode(nvap->na_mode);
   1402 		txdr_hyper(nvap->na_size, &fp->fa3_size);
   1403 		txdr_hyper(nvap->na_bytes, &fp->fa3_used);
   1404 		fp->fa3_rdev.specdata1 = txdr_unsigned(NFSMAJOR(nvap->na_rdev));
   1405 		fp->fa3_rdev.specdata2 = txdr_unsigned(NFSMINOR(nvap->na_rdev));
   1406 		fp->fa3_fsid.nfsuquad[0] = 0;
   1407 		fp->fa3_fsid.nfsuquad[1] = txdr_unsigned(nvap->na_fsid);
   1408 		fp->fa3_fileid.nfsuquad[0] = 0;
   1409 		fp->fa3_fileid.nfsuquad[1] = txdr_unsigned(nvap->na_fileid);
   1410 		txdr_nfsv3time(&nvap->na_atime, &fp->fa3_atime);
   1411 		txdr_nfsv3time(&nvap->na_mtime, &fp->fa3_mtime);
   1412 		txdr_nfsv3time(&nvap->na_ctime, &fp->fa3_ctime);
   1413 	} else {
   1414 		fp->fa_type = vtonfsv2_type(nvap->na_type);
   1415 		fp->fa_mode = vtonfsv2_mode(nvap->na_type, nvap->na_mode);
   1416 		fp->fa2_size = txdr_unsigned(nvap->na_size);
   1417 		fp->fa2_blocksize = txdr_unsigned(nvap->na_blocksize);
   1418 		if (nvap->na_type == VFIFO)
   1419 			fp->fa2_rdev = 0xffffffff;
   1420 		else
   1421 			fp->fa2_rdev = txdr_unsigned(nvap->na_rdev);
   1422 		fp->fa2_blocks = txdr_unsigned(nvap->na_bytes / NFS_FABLKSIZE);
   1423 		fp->fa2_fsid = txdr_unsigned(nvap->na_fsid);
   1424 		fp->fa2_fileid = txdr_unsigned(nvap->na_fileid);
   1425 		txdr_nfsv2time(&nvap->na_atime, &fp->fa2_atime);
   1426 		txdr_nfsv2time(&nvap->na_mtime, &fp->fa2_mtime);
   1427 		txdr_nfsv2time(&nvap->na_ctime, &fp->fa2_ctime);
   1428 	}
   1429 }
   1430 
   1431 /*
   1432  * This function gets a file handle out of an mbuf list.
   1433  * It returns 0 for success, EBADRPC otherwise.
   1434  * If sets the third flagp argument to 1 if the file handle is
   1435  * the public file handle.
   1436  * For NFSv4, if the length is incorrect, set nd_repstat == NFSERR_BADHANDLE
   1437  */
   1438 APPLESTATIC int
   1439 nfsrv_mtofh(struct nfsrv_descript *nd, struct nfsrvfh *fhp)
   1440 {
   1441 	u_int32_t *tl;
   1442 	int error = 0, len, copylen;
   1443 
   1444 	if (nd->nd_flag & (ND_NFSV3 | ND_NFSV4)) {
   1445 		NFSM_DISSECT(tl, u_int32_t *, NFSX_UNSIGNED);
   1446 		len = fxdr_unsigned(int, *tl);
   1447 		if (len == 0 && nfs_pubfhset && (nd->nd_flag & ND_NFSV3) &&
   1448 		    nd->nd_procnum == NFSPROC_LOOKUP) {
   1449 			nd->nd_flag |= ND_PUBLOOKUP;
   1450 			goto nfsmout;
   1451 		}
   1452 		if (len < NFSRV_MINFH || len > NFSRV_MAXFH) {
   1453 			if (nd->nd_flag & ND_NFSV4) {
   1454 			    if (len > 0 && len <= NFSX_V4FHMAX) {
   1455 				error = nfsm_advance(nd, NFSM_RNDUP(len), -1);
   1456 				if (error)
   1457 					goto nfsmout;
   1458 				nd->nd_repstat = NFSERR_BADHANDLE;
   1459 				goto nfsmout;
   1460 			    } else {
   1461 				    error = EBADRPC;
   1462 				    goto nfsmout;
   1463 			    }
   1464 			} else {
   1465 				error = EBADRPC;
   1466 				goto nfsmout;
   1467 			}
   1468 		}
   1469 		copylen = len;
   1470 	} else {
   1471 		/*
   1472 		 * For NFSv2, the file handle is always 32 bytes on the
   1473 		 * wire, but this server only cares about the first
   1474 		 * NFSRV_MAXFH bytes.
   1475 		 */
   1476 		len = NFSX_V2FH;
   1477 		copylen = NFSRV_MAXFH;
   1478 	}
   1479 	NFSM_DISSECT(tl, u_int32_t *, len);
   1480 	if ((nd->nd_flag & ND_NFSV2) && nfs_pubfhset &&
   1481 	    nd->nd_procnum == NFSPROC_LOOKUP &&
   1482 	    !NFSBCMP((caddr_t)tl, nfs_v2pubfh, NFSX_V2FH)) {
   1483 		nd->nd_flag |= ND_PUBLOOKUP;
   1484 		goto nfsmout;
   1485 	}
   1486 	NFSBCOPY(tl, (caddr_t)fhp->nfsrvfh_data, copylen);
   1487 	fhp->nfsrvfh_len = copylen;
   1488 nfsmout:
   1489 	NFSEXITCODE2(error, nd);
   1490 	return (error);
   1491 }
   1492 
   1493 /*
   1494  * Map errnos to NFS error numbers. For Version 3 and 4 also filter out error
   1495  * numbers not specified for the associated procedure.
   1496  * NFSPROC_NOOP is a special case, where the high order bits of nd_repstat
   1497  * should be cleared. NFSPROC_NOOP is used to return errors when a valid
   1498  * RPC procedure is not involved.
   1499  * Returns the error number in XDR.
   1500  */
   1501 APPLESTATIC int
   1502 nfsd_errmap(struct nfsrv_descript *nd)
   1503 {
   1504 	short *defaulterrp, *errp;
   1505 
   1506 	if (!nd->nd_repstat)
   1507 		return (0);
   1508 	if (nd->nd_flag & (ND_NFSV3 | ND_NFSV4)) {
   1509 		if (nd->nd_procnum == NFSPROC_NOOP)
   1510 			return (txdr_unsigned(nd->nd_repstat & 0xffff));
   1511 		if (nd->nd_flag & ND_NFSV3)
   1512 		    errp = defaulterrp = nfsrv_v3errmap[nd->nd_procnum];
   1513 		else if (nd->nd_repstat == EBADRPC)
   1514 			return (txdr_unsigned(NFSERR_BADXDR));
   1515 		else if (nd->nd_repstat == NFSERR_MINORVERMISMATCH ||
   1516 			 nd->nd_repstat == NFSERR_OPILLEGAL)
   1517 			return (txdr_unsigned(nd->nd_repstat));
   1518 		else if ((nd->nd_flag & ND_NFSV41) != 0) {
   1519 			if (nd->nd_repstat == EOPNOTSUPP)
   1520 				nd->nd_repstat = NFSERR_NOTSUPP;
   1521 			nd->nd_repstat = nfsrv_isannfserr(nd->nd_repstat);
   1522 			return (txdr_unsigned(nd->nd_repstat));
   1523 		} else
   1524 		    errp = defaulterrp = nfsrv_v4errmap[nd->nd_procnum];
   1525 		while (*++errp)
   1526 			if (*errp == nd->nd_repstat)
   1527 				return (txdr_unsigned(nd->nd_repstat));
   1528 		return (txdr_unsigned(*defaulterrp));
   1529 	}
   1530 	if (nd->nd_repstat <= NFSERR_REMOTE)
   1531 		return (txdr_unsigned(nfsrv_v2errmap[nd->nd_repstat - 1]));
   1532 	return (txdr_unsigned(NFSERR_IO));
   1533 }
   1534 
   1535 /*
   1536  * Check to see if the error is a valid NFS one. If not, replace it with
   1537  * NFSERR_IO.
   1538  */
   1539 static u_int32_t
   1540 nfsrv_isannfserr(u_int32_t errval)
   1541 {
   1542 
   1543 	if (errval == NFSERR_OK)
   1544 		return (errval);
   1545 	if (errval >= NFSERR_BADHANDLE && errval <= NFSERR_DELEGREVOKED)
   1546 		return (errval);
   1547 	if (errval > 0 && errval <= NFSERR_REMOTE)
   1548 		return (nfsrv_v2errmap[errval - 1]);
   1549 	return (NFSERR_IO);
   1550 }
   1551 
   1552 /*
   1553  * Check to see if setting a uid/gid is permitted when creating a new
   1554  * file object. (Called when uid and/or gid is specified in the
   1555  * settable attributes for V4.
   1556  */
   1557 APPLESTATIC int
   1558 nfsrv_checkuidgid(struct nfsrv_descript *nd, struct nfsvattr *nvap)
   1559 {
   1560 	int error = 0;
   1561 
   1562 	/*
   1563 	 * If not setting either uid nor gid, it's OK.
   1564 	 */
   1565 	if (NFSVNO_NOTSETUID(nvap) && NFSVNO_NOTSETGID(nvap))
   1566 		goto out;
   1567 	if ((NFSVNO_ISSETUID(nvap) && nvap->na_uid == nfsrv_defaultuid &&
   1568            enable_nobodycheck == 1)
   1569 	    || (NFSVNO_ISSETGID(nvap) && nvap->na_gid == nfsrv_defaultgid &&
   1570            enable_nogroupcheck == 1)) {
   1571 		error = NFSERR_BADOWNER;
   1572 		goto out;
   1573 	}
   1574 	if (nd->nd_cred->cr_uid == 0)
   1575 		goto out;
   1576 	if ((NFSVNO_ISSETUID(nvap) && nvap->na_uid != nd->nd_cred->cr_uid) ||
   1577 	    (NFSVNO_ISSETGID(nvap) && nvap->na_gid != nd->nd_cred->cr_gid &&
   1578 	    !groupmember(nvap->na_gid, nd->nd_cred)))
   1579 		error = NFSERR_PERM;
   1580 
   1581 out:
   1582 	NFSEXITCODE2(error, nd);
   1583 	return (error);
   1584 }
   1585 
   1586 /*
   1587  * and this routine fixes up the settable attributes for V4 if allowed
   1588  * by nfsrv_checkuidgid().
   1589  */
   1590 APPLESTATIC void
   1591 nfsrv_fixattr(struct nfsrv_descript *nd, vnode_t vp,
   1592     struct nfsvattr *nvap, NFSACL_T *aclp, NFSPROC_T *p, nfsattrbit_t *attrbitp,
   1593     struct nfsexstuff *exp)
   1594 {
   1595 	int change = 0;
   1596 	struct nfsvattr nva;
   1597 	uid_t tuid;
   1598 	int error;
   1599 	nfsattrbit_t nattrbits;
   1600 
   1601 	/*
   1602 	 * Maybe this should be done for V2 and 3 but it never has been
   1603 	 * and nobody seems to be upset, so I think it's best not to change
   1604 	 * the V2 and 3 semantics.
   1605 	 */
   1606 	if ((nd->nd_flag & ND_NFSV4) == 0)
   1607 		goto out;
   1608 	NFSVNO_ATTRINIT(&nva);
   1609 	NFSZERO_ATTRBIT(&nattrbits);
   1610 	tuid = nd->nd_cred->cr_uid;
   1611 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_OWNER) &&
   1612 	    NFSVNO_ISSETUID(nvap) &&
   1613 	    nvap->na_uid != nd->nd_cred->cr_uid) {
   1614 		if (nd->nd_cred->cr_uid == 0) {
   1615 			nva.na_uid = nvap->na_uid;
   1616 			change++;
   1617 			NFSSETBIT_ATTRBIT(&nattrbits, NFSATTRBIT_OWNER);
   1618 		} else {
   1619 			NFSCLRBIT_ATTRBIT(attrbitp, NFSATTRBIT_OWNER);
   1620 		}
   1621 	}
   1622 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_TIMEACCESSSET) &&
   1623 	    NFSVNO_ISSETATIME(nvap)) {
   1624 		nva.na_atime = nvap->na_atime;
   1625 		change++;
   1626 		NFSSETBIT_ATTRBIT(&nattrbits, NFSATTRBIT_TIMEACCESSSET);
   1627 	}
   1628 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_TIMEMODIFYSET) &&
   1629 	    NFSVNO_ISSETMTIME(nvap)) {
   1630 		nva.na_mtime = nvap->na_mtime;
   1631 		change++;
   1632 		NFSSETBIT_ATTRBIT(&nattrbits, NFSATTRBIT_TIMEMODIFYSET);
   1633 	}
   1634 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_OWNERGROUP) &&
   1635 	    NFSVNO_ISSETGID(nvap)) {
   1636 		if (nvap->na_gid == nd->nd_cred->cr_gid ||
   1637 		    groupmember(nvap->na_gid, nd->nd_cred)) {
   1638 			nd->nd_cred->cr_uid = 0;
   1639 			nva.na_gid = nvap->na_gid;
   1640 			change++;
   1641 			NFSSETBIT_ATTRBIT(&nattrbits, NFSATTRBIT_OWNERGROUP);
   1642 		} else {
   1643 			NFSCLRBIT_ATTRBIT(attrbitp, NFSATTRBIT_OWNERGROUP);
   1644 		}
   1645 	}
   1646 	if (change) {
   1647 		error = nfsvno_setattr(vp, &nva, nd->nd_cred, p, exp);
   1648 		if (error) {
   1649 			NFSCLRALL_ATTRBIT(attrbitp, &nattrbits);
   1650 		}
   1651 	}
   1652 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_SIZE) &&
   1653 	    NFSVNO_ISSETSIZE(nvap) && nvap->na_size != (u_quad_t)0) {
   1654 		NFSCLRBIT_ATTRBIT(attrbitp, NFSATTRBIT_SIZE);
   1655 	}
   1656 #ifdef NFS4_ACL_EXTATTR_NAME
   1657 	if (NFSISSET_ATTRBIT(attrbitp, NFSATTRBIT_ACL) &&
   1658 	    nfsrv_useacl != 0 && aclp != NULL) {
   1659 		if (aclp->acl_cnt > 0) {
   1660 			error = nfsrv_setacl(vp, aclp, nd->nd_cred, p);
   1661 			if (error) {
   1662 				NFSCLRBIT_ATTRBIT(attrbitp, NFSATTRBIT_ACL);
   1663 			}
   1664 		}
   1665 	} else
   1666 #endif
   1667 	NFSCLRBIT_ATTRBIT(attrbitp, NFSATTRBIT_ACL);
   1668 	nd->nd_cred->cr_uid = tuid;
   1669 
   1670 out:
   1671 	NFSEXITCODE2(0, nd);
   1672 }
   1673 
   1674 /*
   1675  * Translate an ASCII hex digit to its binary value. Return -1 if the
   1676  * char isn't a hex digit.
   1677  */
   1678 static char
   1679 nfsrv_hexdigit(char c, int *err)
   1680 {
   1681 
   1682 	*err = 0;
   1683 	if (c >= '0' && c <= '9')
   1684 		return (c - '0');
   1685 	if (c >= 'a' && c <= 'f')
   1686 		return (c - 'a' + ((char)10));
   1687 	if (c >= 'A' && c <= 'F')
   1688 		return (c - 'A' + ((char)10));
   1689 	/* Not valid ! */
   1690 	*err = 1;
   1691 	return (1);	/* BOGUS */
   1692 }
   1693 
   1694 /*
   1695  * Check to see if NFSERR_MOVED can be returned for this op. Return 1 iff
   1696  * it can be.
   1697  */
   1698 APPLESTATIC int
   1699 nfsrv_errmoved(int op)
   1700 {
   1701 	short *errp;
   1702 
   1703 	errp = nfsrv_v4errmap[op];
   1704 	while (*errp != 0) {
   1705 		if (*errp == NFSERR_MOVED)
   1706 			return (1);
   1707 		errp++;
   1708 	}
   1709 	return (0);
   1710 }
   1711 
   1712 /*
   1713  * Fill in attributes for a Referral.
   1714  * (Return the number of bytes of XDR created.)
   1715  */
   1716 APPLESTATIC int
   1717 nfsrv_putreferralattr(struct nfsrv_descript *nd, nfsattrbit_t *retbitp,
   1718     struct nfsreferral *refp, int getattr, int *reterrp)
   1719 {
   1720 	u_int32_t *tl, *retnump;
   1721 	u_char *cp, *cp2;
   1722 	int prefixnum, retnum = 0, i, len, bitpos, rderrbit = 0, nonrefbit = 0;
   1723 	int fslocationsbit = 0;
   1724 	nfsattrbit_t tmpbits, refbits;
   1725 
   1726 	NFSREFERRAL_ATTRBIT(&refbits);
   1727 	if (getattr)
   1728 		NFSCLRBIT_ATTRBIT(&refbits, NFSATTRBIT_RDATTRERROR);
   1729 	else if (NFSISSET_ATTRBIT(retbitp, NFSATTRBIT_RDATTRERROR))
   1730 		rderrbit = 1;
   1731 	if (NFSISSET_ATTRBIT(retbitp, NFSATTRBIT_FSLOCATIONS))
   1732 		fslocationsbit = 1;
   1733 
   1734 	/*
   1735 	 * Check for the case where unsupported referral attributes are
   1736 	 * requested.
   1737 	 */
   1738 	NFSSET_ATTRBIT(&tmpbits, retbitp);
   1739 	NFSCLRALL_ATTRBIT(&tmpbits, &refbits);
   1740 	if (NFSNONZERO_ATTRBIT(&tmpbits))
   1741 		nonrefbit = 1;
   1742 
   1743 	if (nonrefbit && !fslocationsbit && (getattr || !rderrbit)) {
   1744 		*reterrp = NFSERR_MOVED;
   1745 		return (0);
   1746 	}
   1747 
   1748 	/*
   1749 	 * Now we can fill in the attributes.
   1750 	 */
   1751 	NFSSET_ATTRBIT(&tmpbits, retbitp);
   1752 	NFSCLRNOT_ATTRBIT(&tmpbits, &refbits);
   1753 
   1754 	/*
   1755 	 * Put out the attribute bitmap for the ones being filled in
   1756 	 * and get the field for the number of attributes returned.
   1757 	 */
   1758 	prefixnum = nfsrv_putattrbit(nd, &tmpbits);
   1759 	NFSM_BUILD(retnump, u_int32_t *, NFSX_UNSIGNED);
   1760 	prefixnum += NFSX_UNSIGNED;
   1761 
   1762 	/*
   1763 	 * Now, loop around filling in the attributes for each bit set.
   1764 	 */
   1765 	for (bitpos = 0; bitpos < NFSATTRBIT_MAX; bitpos++) {
   1766 	    if (NFSISSET_ATTRBIT(&tmpbits, bitpos)) {
   1767 		switch (bitpos) {
   1768 		case NFSATTRBIT_TYPE:
   1769 			NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1770 			*tl = txdr_unsigned(NFDIR);
   1771 			retnum += NFSX_UNSIGNED;
   1772 			break;
   1773 		case NFSATTRBIT_FSID:
   1774 			NFSM_BUILD(tl, u_int32_t *, NFSX_V4FSID);
   1775 			*tl++ = 0;
   1776 			*tl++ = txdr_unsigned(NFSV4ROOT_FSID0);
   1777 			*tl++ = 0;
   1778 			*tl = txdr_unsigned(NFSV4ROOT_REFERRAL);
   1779 			retnum += NFSX_V4FSID;
   1780 			break;
   1781 		case NFSATTRBIT_RDATTRERROR:
   1782 			NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1783 			if (nonrefbit)
   1784 				*tl = txdr_unsigned(NFSERR_MOVED);
   1785 			else
   1786 				*tl = 0;
   1787 			retnum += NFSX_UNSIGNED;
   1788 			break;
   1789 		case NFSATTRBIT_FSLOCATIONS:
   1790 			retnum += nfsm_strtom(nd, "/", 1);
   1791 			NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1792 			*tl = txdr_unsigned(refp->nfr_srvcnt);
   1793 			retnum += NFSX_UNSIGNED;
   1794 			cp = refp->nfr_srvlist;
   1795 			for (i = 0; i < refp->nfr_srvcnt; i++) {
   1796 				NFSM_BUILD(tl, u_int32_t *, NFSX_UNSIGNED);
   1797 				*tl = txdr_unsigned(1);
   1798 				retnum += NFSX_UNSIGNED;
   1799 				cp2 = STRCHR(cp, ':');
   1800 				if (cp2 != NULL)
   1801 					len = cp2 - cp;
   1802 				else
   1803 					len = 1;
   1804 				retnum += nfsm_strtom(nd, cp, len);
   1805 				if (cp2 != NULL)
   1806 					cp = cp2 + 1;
   1807 				cp2 = STRCHR(cp, ',');
   1808 				if (cp2 != NULL)
   1809 					len = cp2 - cp;
   1810 				else
   1811 					len = strlen(cp);
   1812 				retnum += nfsm_strtom(nd, cp, len);
   1813 				if (cp2 != NULL)
   1814 					cp = cp2 + 1;
   1815 			}
   1816 			break;
   1817 		case NFSATTRBIT_MOUNTEDONFILEID:
   1818 			NFSM_BUILD(tl, u_int32_t *, NFSX_HYPER);
   1819 			*tl++ = 0;
   1820 			*tl = txdr_unsigned(refp->nfr_dfileno);
   1821 			retnum += NFSX_HYPER;
   1822 			break;
   1823 		default:
   1824 			printf("EEK! Bad V4 refattr bitpos=%d\n", bitpos);
   1825 		}
   1826 	    }
   1827 	}
   1828 	*retnump = txdr_unsigned(retnum);
   1829 	return (retnum + prefixnum);
   1830 }
   1831 
   1832 /*
   1833  * Parse a file name out of a request.
   1834  */
   1835 APPLESTATIC int
   1836 nfsrv_parsename(struct nfsrv_descript *nd, char *bufp, u_long *hashp,
   1837     NFSPATHLEN_T *outlenp)
   1838 {
   1839 	char *fromcp, *tocp, val = '\0';
   1840 	mbuf_t md;
   1841 	int i;
   1842 	int rem, len, error = 0, pubtype = 0, outlen = 0, percent = 0;
   1843 	char digit;
   1844 	u_int32_t *tl;
   1845 	u_long hash = 0;
   1846 
   1847 	if (hashp != NULL)
   1848 		*hashp = 0;
   1849 	tocp = bufp;
   1850 	/*
   1851 	 * For V4, check for lookup parent.
   1852 	 * Otherwise, get the component name.
   1853 	 */
   1854 	if ((nd->nd_flag & ND_NFSV4) && nd->nd_procnum == NFSV4OP_LOOKUPP) {
   1855 	    *tocp++ = '.';
   1856 	    hash += ((u_char)'.');
   1857 	    *tocp++ = '.';
   1858 	    hash += ((u_char)'.');
   1859 	    outlen = 2;
   1860 	} else {
   1861 	    /*
   1862 	     * First, get the name length.
   1863 	     */
   1864 	    NFSM_DISSECT(tl, u_int32_t *, NFSX_UNSIGNED);
   1865 	    len = fxdr_unsigned(int, *tl);
   1866 	    if (len > NFS_MAXNAMLEN) {
   1867 		nd->nd_repstat = NFSERR_NAMETOL;
   1868 		error = 0;
   1869 		goto nfsmout;
   1870 	    } else if (len <= 0) {
   1871 		nd->nd_repstat = NFSERR_INVAL;
   1872 		error = 0;
   1873 		goto nfsmout;
   1874 	    }
   1875 
   1876 	    /*
   1877 	     * Now, copy the component name into the buffer.
   1878 	     */
   1879 	    fromcp = nd->nd_dpos;
   1880 	    md = nd->nd_md;
   1881 	    rem = NFSMTOD(md, caddr_t) + mbuf_len(md) - fromcp;
   1882 	    for (i = 0; i < len; i++) {
   1883 		while (rem == 0) {
   1884 			md = mbuf_next(md);
   1885 			if (md == NULL) {
   1886 				error = EBADRPC;
   1887 				goto nfsmout;
   1888 			}
   1889 			fromcp = NFSMTOD(md, caddr_t);
   1890 			rem = mbuf_len(md);
   1891 		}
   1892 		if (*fromcp == '\0') {
   1893 			nd->nd_repstat = EACCES;
   1894 			error = 0;
   1895 			goto nfsmout;
   1896 		}
   1897 		/*
   1898 		 * For lookups on the public filehandle, do some special
   1899 		 * processing on the name. (The public file handle is the
   1900 		 * root of the public file system for this server.)
   1901 		 */
   1902 		if (nd->nd_flag & ND_PUBLOOKUP) {
   1903 			/*
   1904 			 * If the first char is ASCII, it is a canonical
   1905 			 * path, otherwise it is a native path. (RFC2054
   1906 			 * doesn't actually state what it is if the first
   1907 			 * char isn't ASCII or 0x80, so I assume native.)
   1908 			 * pubtype == 1 -> native path
   1909 			 * pubtype == 2 -> canonical path
   1910 			 */
   1911 			if (i == 0) {
   1912 				if (*fromcp & 0x80) {
   1913 					/*
   1914 					 * Since RFC2054 doesn't indicate
   1915 					 * that a native path of just 0x80
   1916 					 * isn't allowed, I'll replace the
   1917 					 * 0x80 with '/' instead of just
   1918 					 * throwing it away.
   1919 					 */
   1920 					*fromcp = '/';
   1921 					pubtype = 1;
   1922 				} else {
   1923 					pubtype = 2;
   1924 				}
   1925 			}
   1926 			/*
   1927 			 * '/' only allowed in a native path
   1928 			 */
   1929 			if (*fromcp == '/' && pubtype != 1) {
   1930 				nd->nd_repstat = EACCES;
   1931 				error = 0;
   1932 				goto nfsmout;
   1933 			}
   1934 
   1935 			/*
   1936 			 * For the special case of 2 hex digits after a
   1937 			 * '%' in an absolute path, calculate the value.
   1938 			 * percent == 1 -> indicates "get first hex digit"
   1939 			 * percent == 2 -> indicates "get second hex digit"
   1940 			 */
   1941 			if (percent > 0) {
   1942 				digit = nfsrv_hexdigit(*fromcp, &error);
   1943 				if (error) {
   1944 					nd->nd_repstat = EACCES;
   1945 					error = 0;
   1946 					goto nfsmout;
   1947 				}
   1948 				if (percent == 1) {
   1949 					val = (digit << 4);
   1950 					percent = 2;
   1951 				} else {
   1952 					val += digit;
   1953 					percent = 0;
   1954 					*tocp++ = val;
   1955 					hash += ((u_char)val);
   1956 					outlen++;
   1957 				}
   1958 			} else {
   1959 				if (*fromcp == '%' && pubtype == 2) {
   1960 					/*
   1961 					 * Must be followed by 2 hex digits
   1962 					 */
   1963 					if ((len - i) < 3) {
   1964 						nd->nd_repstat = EACCES;
   1965 						error = 0;
   1966 						goto nfsmout;
   1967 					}
   1968 					percent = 1;
   1969 				} else {
   1970 					*tocp++ = *fromcp;
   1971 					hash += ((u_char)*fromcp);
   1972 					outlen++;
   1973 				}
   1974 			}
   1975 		} else {
   1976 			/*
   1977 			 * Normal, non lookup on public, name.
   1978 			 */
   1979 			if (*fromcp == '/') {
   1980 				if (nd->nd_flag & ND_NFSV4)
   1981 					nd->nd_repstat = NFSERR_BADNAME;
   1982 				else
   1983 					nd->nd_repstat = EACCES;
   1984 				error = 0;
   1985 				goto nfsmout;
   1986 			}
   1987 			hash += ((u_char)*fromcp);
   1988 			*tocp++ = *fromcp;
   1989 			outlen++;
   1990 		}
   1991 		fromcp++;
   1992 		rem--;
   1993 	    }
   1994 	    nd->nd_md = md;
   1995 	    nd->nd_dpos = fromcp;
   1996 	    i = NFSM_RNDUP(len) - len;
   1997 	    if (i > 0) {
   1998 		if (rem >= i) {
   1999 			nd->nd_dpos += i;
   2000 		} else {
   2001 			error = nfsm_advance(nd, i, rem);
   2002 			if (error)
   2003 				goto nfsmout;
   2004 		}
   2005 	    }
   2006 
   2007 	    /*
   2008 	     * For v4, don't allow lookups of '.' or '..' and
   2009 	     * also check for non-utf8 strings.
   2010 	     */
   2011 	    if (nd->nd_flag & ND_NFSV4) {
   2012 		if ((outlen == 1 && bufp[0] == '.') ||
   2013 		    (outlen == 2 && bufp[0] == '.' &&
   2014 		     bufp[1] == '.')) {
   2015 		    nd->nd_repstat = NFSERR_BADNAME;
   2016 		    error = 0;
   2017 		    goto nfsmout;
   2018 		}
   2019 		if (enable_checkutf8 == 1 &&
   2020 		    nfsrv_checkutf8((u_int8_t *)bufp, outlen)) {
   2021 		    nd->nd_repstat = NFSERR_INVAL;
   2022 		    error = 0;
   2023 		    goto nfsmout;
   2024 		}
   2025 	    }
   2026 	}
   2027 	*tocp = '\0';
   2028 	*outlenp = (size_t)outlen;
   2029 	if (hashp != NULL)
   2030 		*hashp = hash;
   2031 nfsmout:
   2032 	NFSEXITCODE2(error, nd);
   2033 	return (error);
   2034 }
   2035 
   2036 void
   2037 nfsd_init(void)
   2038 {
   2039 	int i;
   2040 	static int inited = 0;
   2041 
   2042 	if (inited)
   2043 		return;
   2044 	inited = 1;
   2045 
   2046 	/*
   2047 	 * Initialize client queues. Don't free/reinitialize
   2048 	 * them when nfsds are restarted.
   2049 	 */
   2050 	nfsclienthash = malloc(sizeof(struct nfsclienthashhead) *
   2051 	    nfsrv_clienthashsize, M_NFSDCLIENT, M_WAITOK | M_ZERO);
   2052 	for (i = 0; i < nfsrv_clienthashsize; i++)
   2053 		LIST_INIT(&nfsclienthash[i]);
   2054 	nfslockhash = malloc(sizeof(struct nfslockhashhead) *
   2055 	    nfsrv_lockhashsize, M_NFSDLOCKFILE, M_WAITOK | M_ZERO);
   2056 	for (i = 0; i < nfsrv_lockhashsize; i++)
   2057 		LIST_INIT(&nfslockhash[i]);
   2058 	nfssessionhash = malloc(sizeof(struct nfssessionhash) *
   2059 	    nfsrv_sessionhashsize, M_NFSDSESSION, M_WAITOK | M_ZERO);
   2060 	for (i = 0; i < nfsrv_sessionhashsize; i++) {
   2061 		mtx_init(&nfssessionhash[i].mtx, "nfssm", NULL, MTX_DEF);
   2062 		LIST_INIT(&nfssessionhash[i].list);
   2063 	}
   2064 
   2065 	/* and the v2 pubfh should be all zeros */
   2066 	NFSBZERO(nfs_v2pubfh, NFSX_V2FH);
   2067 }
   2068 
   2069 /*
   2070  * Check the v4 root exports.
   2071  * Return 0 if ok, 1 otherwise.
   2072  */
   2073 int
   2074 nfsd_checkrootexp(struct nfsrv_descript *nd)
   2075 {
   2076 
   2077 	if ((nd->nd_flag & (ND_GSS | ND_EXAUTHSYS)) == ND_EXAUTHSYS)
   2078 		return (0);
   2079 	if ((nd->nd_flag & (ND_GSSINTEGRITY | ND_EXGSSINTEGRITY)) ==
   2080 	    (ND_GSSINTEGRITY | ND_EXGSSINTEGRITY))
   2081 		return (0);
   2082 	if ((nd->nd_flag & (ND_GSSPRIVACY | ND_EXGSSPRIVACY)) ==
   2083 	    (ND_GSSPRIVACY | ND_EXGSSPRIVACY))
   2084 		return (0);
   2085 	if ((nd->nd_flag & (ND_GSS | ND_GSSINTEGRITY | ND_GSSPRIVACY |
   2086 	     ND_EXGSS)) == (ND_GSS | ND_EXGSS))
   2087 		return (0);
   2088 	return (1);
   2089 }
   2090 
   2091 /*
   2092  * Parse the first part of an NFSv4 compound to find out what the minor
   2093  * version# is.
   2094  */
   2095 void
   2096 nfsd_getminorvers(struct nfsrv_descript *nd, u_char *tag, u_char **tagstrp,
   2097     int *taglenp, u_int32_t *minversp)
   2098 {
   2099 	uint32_t *tl;
   2100 	int error = 0, taglen = -1;
   2101 	u_char *tagstr = NULL;
   2102 
   2103 	NFSM_DISSECT(tl, uint32_t *, NFSX_UNSIGNED);
   2104 	taglen = fxdr_unsigned(int, *tl);
   2105 	if (taglen < 0 || taglen > NFSV4_OPAQUELIMIT) {
   2106 		error = EBADRPC;
   2107 		goto nfsmout;
   2108 	}
   2109 	if (taglen <= NFSV4_SMALLSTR)
   2110 		tagstr = tag;
   2111 	else
   2112 		tagstr = malloc(taglen + 1, M_TEMP, M_WAITOK);
   2113 	error = nfsrv_mtostr(nd, tagstr, taglen);
   2114 	if (error != 0)
   2115 		goto nfsmout;
   2116 	NFSM_DISSECT(tl, uint32_t *, NFSX_UNSIGNED);
   2117 	*minversp = fxdr_unsigned(u_int32_t, *tl);
   2118 	*tagstrp = tagstr;
   2119 	if (*minversp == NFSV41_MINORVERSION)
   2120 		nd->nd_flag |= ND_NFSV41;
   2121 nfsmout:
   2122 	if (error != 0) {
   2123 		if (tagstr != NULL && taglen > NFSV4_SMALLSTR)
   2124 			free(tagstr, M_TEMP);
   2125 		taglen = -1;
   2126 	}
   2127 	*taglenp = taglen;
   2128 }
   2129 
   2130