source3/modules/vfs_aio_fork.c

   1 /*
   2  * Simulate the Posix AIO using mmap/fork
   3  *
   4  * Copyright (C) Volker Lendecke 2008
   5  * Copyright (C) Jeremy Allison 2010
   6  *
   7  * This program is free software; you can redistribute it and/or modify
   8  * it under the terms of the GNU General Public License as published by
   9  * the Free Software Foundation; either version 2 of the License, or
  10  * (at your option) any later version.
  11  *
  12  * This program is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  15  * GNU General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU General Public License
  18  * along with this program; if not, write to the Free Software
  19  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  20  */
  21
  22 #include "includes.h"
  23
  24 struct mmap_area {
  25         size_t size;
  26         volatile void *ptr;
  27 };
  28
  29 static int mmap_area_destructor(struct mmap_area *area)
  30 {
  31         munmap((void *)area->ptr, area->size);
  32         return 0;
  33 }
  34
  35 static struct mmap_area *mmap_area_init(TALLOC_CTX *mem_ctx, size_t size)
  36 {
  37         struct mmap_area *result;
  38         int fd;
  39
  40         result = talloc(mem_ctx, struct mmap_area);
  41         if (result == NULL) {
  42                 DEBUG(0, ("talloc failed\n"));
  43                 goto fail;
  44         }
  45
  46         fd = open("/dev/zero", O_RDWR);
  47         if (fd == -1) {
  48                 DEBUG(3, ("open(\"/dev/zero\") failed: %s\n",
  49                           strerror(errno)));
  50                 goto fail;
  51         }
  52
  53         result->ptr = mmap(NULL, size, PROT_READ|PROT_WRITE,
  54                            MAP_SHARED|MAP_FILE, fd, 0);
  55         if (result->ptr == MAP_FAILED) {
  56                 DEBUG(1, ("mmap failed: %s\n", strerror(errno)));
  57                 goto fail;
  58         }
  59
  60         close(fd);
  61
  62         result->size = size;
  63         talloc_set_destructor(result, mmap_area_destructor);
  64
  65         return result;
  66
  67 fail:
  68         TALLOC_FREE(result);
  69         return NULL;
  70 }
  71
  72 struct rw_cmd {
  73         size_t n;
  74         SMB_OFF_T offset;
  75         bool read_cmd;
  76 };
  77
  78 struct rw_ret {
  79         ssize_t size;
  80         int ret_errno;
  81 };
  82
  83 struct aio_child_list;
  84
  85 struct aio_child {
  86         struct aio_child *prev, *next;
  87         struct aio_child_list *list;
  88         SMB_STRUCT_AIOCB *aiocb;
  89         pid_t pid;
  90         int sockfd;
  91         struct fd_event *sock_event;
  92         struct rw_ret retval;
  93         struct mmap_area *map;  /* ==NULL means write request */
  94         bool dont_delete;       /* Marked as in use since last cleanup */
  95         bool cancelled;
  96         bool read_cmd;
  97 };
  98
  99 struct aio_child_list {
 100         struct aio_child *children;
 101         struct timed_event *cleanup_event;
 102 };
 103
 104 static void free_aio_children(void **p)
 105 {
 106         TALLOC_FREE(*p);
 107 }
 108
 109 static ssize_t read_fd(int fd, void *ptr, size_t nbytes, int *recvfd)
 110 {
 111         struct msghdr msg;
 112         struct iovec iov[1];
 113         ssize_t n;
 114 #ifndef HAVE_MSGHDR_MSG_CONTROL
 115         int newfd;
 116 #endif
 117
 118 #ifdef  HAVE_MSGHDR_MSG_CONTROL
 119         union {
 120           struct cmsghdr        cm;
 121           char                          control[CMSG_SPACE(sizeof(int))];
 122         } control_un;
 123         struct cmsghdr  *cmptr;
 124
 125         msg.msg_control = control_un.control;
 126         msg.msg_controllen = sizeof(control_un.control);
 127 #else
 128 #if HAVE_MSGHDR_MSG_ACCTRIGHTS
 129         msg.msg_accrights = (caddr_t) &newfd;
 130         msg.msg_accrightslen = sizeof(int);
 131 #else
 132 #error Can not pass file descriptors
 133 #endif
 134 #endif
 135
 136         msg.msg_name = NULL;
 137         msg.msg_namelen = 0;
 138
 139         iov[0].iov_base = (void *)ptr;
 140         iov[0].iov_len = nbytes;
 141         msg.msg_iov = iov;
 142         msg.msg_iovlen = 1;
 143
 144         if ( (n = recvmsg(fd, &msg, 0)) <= 0) {
 145                 return(n);
 146         }
 147
 148 #ifdef  HAVE_MSGHDR_MSG_CONTROL
 149         if ((cmptr = CMSG_FIRSTHDR(&msg)) != NULL
 150             && cmptr->cmsg_len == CMSG_LEN(sizeof(int))) {
 151                 if (cmptr->cmsg_level != SOL_SOCKET) {
 152                         DEBUG(10, ("control level != SOL_SOCKET"));
 153                         errno = EINVAL;
 154                         return -1;
 155                 }
 156                 if (cmptr->cmsg_type != SCM_RIGHTS) {
 157                         DEBUG(10, ("control type != SCM_RIGHTS"));
 158                         errno = EINVAL;
 159                         return -1;
 160                 }
 161                 *recvfd = *((int *) CMSG_DATA(cmptr));
 162         } else {
 163                 *recvfd = -1;           /* descriptor was not passed */
 164         }
 165 #else
 166         if (msg.msg_accrightslen == sizeof(int)) {
 167                 *recvfd = newfd;
 168         }
 169         else {
 170                 *recvfd = -1;           /* descriptor was not passed */
 171         }
 172 #endif
 173
 174         return(n);
 175 }
 176
 177 static ssize_t write_fd(int fd, void *ptr, size_t nbytes, int sendfd)
 178 {
 179         struct msghdr   msg;
 180         struct iovec    iov[1];
 181
 182 #ifdef  HAVE_MSGHDR_MSG_CONTROL
 183         union {
 184                 struct cmsghdr  cm;
 185                 char control[CMSG_SPACE(sizeof(int))];
 186         } control_un;
 187         struct cmsghdr  *cmptr;
 188
 189         ZERO_STRUCT(msg);
 190         ZERO_STRUCT(control_un);
 191
 192         msg.msg_control = control_un.control;
 193         msg.msg_controllen = sizeof(control_un.control);
 194
 195         cmptr = CMSG_FIRSTHDR(&msg);
 196         cmptr->cmsg_len = CMSG_LEN(sizeof(int));
 197         cmptr->cmsg_level = SOL_SOCKET;
 198         cmptr->cmsg_type = SCM_RIGHTS;
 199         *((int *) CMSG_DATA(cmptr)) = sendfd;
 200 #else
 201         ZERO_STRUCT(msg);
 202         msg.msg_accrights = (caddr_t) &sendfd;
 203         msg.msg_accrightslen = sizeof(int);
 204 #endif
 205
 206         msg.msg_name = NULL;
 207         msg.msg_namelen = 0;
 208
 209         ZERO_STRUCT(iov);
 210         iov[0].iov_base = (void *)ptr;
 211         iov[0].iov_len = nbytes;
 212         msg.msg_iov = iov;
 213         msg.msg_iovlen = 1;
 214
 215         return (sendmsg(fd, &msg, 0));
 216 }
 217
 218 static void aio_child_cleanup(struct event_context *event_ctx,
 219                               struct timed_event *te,
 220                               struct timeval now,
 221                               void *private_data)
 222 {
 223         struct aio_child_list *list = talloc_get_type_abort(
 224                 private_data, struct aio_child_list);
 225         struct aio_child *child, *next;
 226
 227         TALLOC_FREE(list->cleanup_event);
 228
 229         for (child = list->children; child != NULL; child = next) {
 230                 next = child->next;
 231
 232                 if (child->aiocb != NULL) {
 233                         DEBUG(10, ("child %d currently active\n",
 234                                    (int)child->pid));
 235                         continue;
 236                 }
 237
 238                 if (child->dont_delete) {
 239                         DEBUG(10, ("Child %d was active since last cleanup\n",
 240                                    (int)child->pid));
 241                         child->dont_delete = false;
 242                         continue;
 243                 }
 244
 245                 DEBUG(10, ("Child %d idle for more than 30 seconds, "
 246                            "deleting\n", (int)child->pid));
 247
 248                 TALLOC_FREE(child);
 249                 child = next;
 250         }
 251
 252         if (list->children != NULL) {
 253                 /*
 254                  * Re-schedule the next cleanup round
 255                  */
 256                 list->cleanup_event = event_add_timed(smbd_event_context(), list,
 257                                                       timeval_add(&now, 30, 0),
 258                                                       aio_child_cleanup, list);
 259
 260         }
 261 }
 262
 263 static struct aio_child_list *init_aio_children(struct vfs_handle_struct *handle)
 264 {
 265         struct aio_child_list *data = NULL;
 266
 267         if (SMB_VFS_HANDLE_TEST_DATA(handle)) {
 268                 SMB_VFS_HANDLE_GET_DATA(handle, data, struct aio_child_list,
 269                                         return NULL);
 270         }
 271
 272         if (data == NULL) {
 273                 data = TALLOC_ZERO_P(NULL, struct aio_child_list);
 274                 if (data == NULL) {
 275                         return NULL;
 276                 }
 277         }
 278
 279         /*
 280          * Regardless of whether the child_list had been around or not, make
 281          * sure that we have a cleanup timed event. This timed event will
 282          * delete itself when it finds that no children are around anymore.
 283          */
 284
 285         if (data->cleanup_event == NULL) {
 286                 data->cleanup_event = event_add_timed(smbd_event_context(), data,
 287                                                       timeval_current_ofs(30, 0),
 288                                                       aio_child_cleanup, data);
 289                 if (data->cleanup_event == NULL) {
 290                         TALLOC_FREE(data);
 291                         return NULL;
 292                 }
 293         }
 294
 295         if (!SMB_VFS_HANDLE_TEST_DATA(handle)) {
 296                 SMB_VFS_HANDLE_SET_DATA(handle, data, free_aio_children,
 297                                         struct aio_child_list, return False);
 298         }
 299
 300         return data;
 301 }
 302
 303 static void aio_child_loop(int sockfd, struct mmap_area *map)
 304 {
 305         while (true) {
 306                 int fd = -1;
 307                 ssize_t ret;
 308                 struct rw_cmd cmd_struct;
 309                 struct rw_ret ret_struct;
 310
 311                 ret = read_fd(sockfd, &cmd_struct, sizeof(cmd_struct), &fd);
 312                 if (ret != sizeof(cmd_struct)) {
 313                         DEBUG(10, ("read_fd returned %d: %s\n", (int)ret,
 314                                    strerror(errno)));
 315                         exit(1);
 316                 }
 317
 318                 DEBUG(10, ("aio_child_loop: %s %d bytes at %d from fd %d\n",
 319                            cmd_struct.read_cmd ? "read" : "write",
 320                            (int)cmd_struct.n, (int)cmd_struct.offset, fd));
 321
 322 #ifdef ENABLE_BUILD_FARM_HACKS
 323                 {
 324                         /*
 325                          * In the build farm, we want erratic behaviour for
 326                          * async I/O times
 327                          */
 328                         uint8_t randval;
 329                         unsigned msecs;
 330                         /*
 331                          * use generate_random_buffer, we just forked from a
 332                          * common parent state
 333                          */
 334                         generate_random_buffer(&randval, sizeof(randval));
 335                         msecs = randval + 20;
 336                         DEBUG(10, ("delaying for %u msecs\n", msecs));
 337                         smb_msleep(msecs);
 338                 }
 339 #endif
 340
 341
 342                 ZERO_STRUCT(ret_struct);
 343
 344                 if (cmd_struct.read_cmd) {
 345                         ret_struct.size = sys_pread(
 346                                 fd, (void *)map->ptr, cmd_struct.n,
 347                                 cmd_struct.offset);
 348 #if 0
 349 /* This breaks "make test" when run with aio_fork module. */
 350 #ifdef ENABLE_BUILD_FARM_HACKS
 351                         ret_struct.size = MAX(1, ret_struct.size * 0.9);
 352 #endif
 353 #endif
 354                 }
 355                 else {
 356                         ret_struct.size = sys_pwrite(
 357                                 fd, (void *)map->ptr, cmd_struct.n,
 358                                 cmd_struct.offset);
 359                 }
 360
 361                 DEBUG(10, ("aio_child_loop: syscall returned %d\n",
 362                            (int)ret_struct.size));
 363
 364                 if (ret_struct.size == -1) {
 365                         ret_struct.ret_errno = errno;
 366                 }
 367
 368                 /*
 369                  * Close the fd before telling our parent we're done. The
 370                  * parent might close and re-open the file very quickly, and
 371                  * with system-level share modes (GPFS) we would get an
 372                  * unjustified SHARING_VIOLATION.
 373                  */
 374                 close(fd);
 375
 376                 ret = write_data(sockfd, (char *)&ret_struct,
 377                                  sizeof(ret_struct));
 378                 if (ret != sizeof(ret_struct)) {
 379                         DEBUG(10, ("could not write ret_struct: %s\n",
 380                                    strerror(errno)));
 381                         exit(2);
 382                 }
 383         }
 384 }
 385
 386 static void handle_aio_completion(struct event_context *event_ctx,
 387                                   struct fd_event *event, uint16 flags,
 388                                   void *p)
 389 {
 390         struct aio_extra *aio_ex = NULL;
 391         struct aio_child *child = (struct aio_child *)p;
 392         NTSTATUS status;
 393
 394         DEBUG(10, ("handle_aio_completion called with flags=%d\n", flags));
 395
 396         if ((flags & EVENT_FD_READ) == 0) {
 397                 return;
 398         }
 399
 400         status = read_data(child->sockfd, (char *)&child->retval,
 401                            sizeof(child->retval));
 402
 403         if (!NT_STATUS_IS_OK(status)) {
 404                 DEBUG(1, ("aio child %d died: %s\n", (int)child->pid,
 405                           nt_errstr(status)));
 406                 child->retval.size = -1;
 407                 child->retval.ret_errno = EIO;
 408         }
 409
 410         if (child->cancelled) {
 411                 child->aiocb = NULL;
 412                 child->cancelled = false;
 413                 return;
 414         }
 415
 416         if (child->read_cmd && (child->retval.size > 0)) {
 417                 SMB_ASSERT(child->retval.size <= child->aiocb->aio_nbytes);
 418                 memcpy((void *)child->aiocb->aio_buf, (void *)child->map->ptr,
 419                        child->retval.size);
 420         }
 421
 422         aio_ex = (struct aio_extra *)child->aiocb->aio_sigevent.sigev_value.sival_ptr;
 423         smbd_aio_complete_aio_ex(aio_ex);
 424 }
 425
 426 static int aio_child_destructor(struct aio_child *child)
 427 {
 428         char c=0;
 429
 430         SMB_ASSERT((child->aiocb == NULL) || child->cancelled);
 431
 432         DEBUG(10, ("aio_child_destructor: removing child %d on fd %d\n",
 433                         child->pid, child->sockfd));
 434
 435         /*
 436          * closing the sockfd makes the child not return from recvmsg() on RHEL
 437          * 5.5 so instead force the child to exit by writing bad data to it
 438          */
 439         write(child->sockfd, &c, sizeof(c));
 440         close(child->sockfd);
 441         DLIST_REMOVE(child->list->children, child);
 442         return 0;
 443 }
 444
 445 /*
 446  * We have to close all fd's in open files, we might incorrectly hold a system
 447  * level share mode on a file.
 448  */
 449
 450 static struct files_struct *close_fsp_fd(struct files_struct *fsp,
 451                                          void *private_data)
 452 {
 453         if ((fsp->fh != NULL) && (fsp->fh->fd != -1)) {
 454                 close(fsp->fh->fd);
 455                 fsp->fh->fd = -1;
 456         }
 457         return NULL;
 458 }
 459
 460 static NTSTATUS create_aio_child(struct smbd_server_connection *sconn,
 461                                  struct aio_child_list *children,
 462                                  size_t map_size,
 463                                  struct aio_child **presult)
 464 {
 465         struct aio_child *result;
 466         int fdpair[2];
 467         NTSTATUS status;
 468
 469         fdpair[0] = fdpair[1] = -1;
 470
 471         result = TALLOC_ZERO_P(children, struct aio_child);
 472         NT_STATUS_HAVE_NO_MEMORY(result);
 473
 474         if (socketpair(AF_UNIX, SOCK_STREAM, 0, fdpair) == -1) {
 475                 status = map_nt_error_from_unix(errno);
 476                 DEBUG(10, ("socketpair() failed: %s\n", strerror(errno)));
 477                 goto fail;
 478         }
 479
 480         DEBUG(10, ("fdpair = %d/%d\n", fdpair[0], fdpair[1]));
 481
 482         result->map = mmap_area_init(result, map_size);
 483         if (result->map == NULL) {
 484                 status = map_nt_error_from_unix(errno);
 485                 DEBUG(0, ("Could not create mmap area\n"));
 486                 goto fail;
 487         }
 488
 489         result->pid = sys_fork();
 490         if (result->pid == -1) {
 491                 status = map_nt_error_from_unix(errno);
 492                 DEBUG(0, ("fork failed: %s\n", strerror(errno)));
 493                 goto fail;
 494         }
 495
 496         if (result->pid == 0) {
 497                 close(fdpair[0]);
 498                 result->sockfd = fdpair[1];
 499                 files_forall(sconn, close_fsp_fd, NULL);
 500                 aio_child_loop(result->sockfd, result->map);
 501         }
 502
 503         DEBUG(10, ("Child %d created with sockfd %d\n",
 504                         result->pid, fdpair[0]));
 505
 506         result->sockfd = fdpair[0];
 507         close(fdpair[1]);
 508
 509         result->sock_event = event_add_fd(smbd_event_context(), result,
 510                                           result->sockfd, EVENT_FD_READ,
 511                                           handle_aio_completion,
 512                                           result);
 513         if (result->sock_event == NULL) {
 514                 status = NT_STATUS_NO_MEMORY;
 515                 DEBUG(0, ("event_add_fd failed\n"));
 516                 goto fail;
 517         }
 518
 519         result->list = children;
 520         DLIST_ADD(children->children, result);
 521
 522         talloc_set_destructor(result, aio_child_destructor);
 523
 524         *presult = result;
 525
 526         return NT_STATUS_OK;
 527
 528  fail:
 529         if (fdpair[0] != -1) close(fdpair[0]);
 530         if (fdpair[1] != -1) close(fdpair[1]);
 531         TALLOC_FREE(result);
 532
 533         return status;
 534 }
 535
 536 static NTSTATUS get_idle_child(struct vfs_handle_struct *handle,
 537                                struct aio_child **pchild)
 538 {
 539         struct aio_child_list *children;
 540         struct aio_child *child;
 541         NTSTATUS status;
 542
 543         children = init_aio_children(handle);
 544         if (children == NULL) {
 545                 return NT_STATUS_NO_MEMORY;
 546         }
 547
 548         for (child = children->children; child != NULL; child = child->next) {
 549                 if (child->aiocb == NULL) {
 550                         /* idle */
 551                         break;
 552                 }
 553         }
 554
 555         if (child == NULL) {
 556                 DEBUG(10, ("no idle child found, creating new one\n"));
 557
 558                 status = create_aio_child(handle->conn->sconn, children,
 559                                           128*1024, &child);
 560                 if (!NT_STATUS_IS_OK(status)) {
 561                         DEBUG(10, ("create_aio_child failed: %s\n",
 562                                    nt_errstr(status)));
 563                         return status;
 564                 }
 565         }
 566
 567         child->dont_delete = true;
 568
 569         *pchild = child;
 570         return NT_STATUS_OK;
 571 }
 572
 573 static int aio_fork_read(struct vfs_handle_struct *handle,
 574                          struct files_struct *fsp, SMB_STRUCT_AIOCB *aiocb)
 575 {
 576         struct aio_child *child;
 577         struct rw_cmd cmd;
 578         ssize_t ret;
 579         NTSTATUS status;
 580
 581         if (aiocb->aio_nbytes > 128*1024) {
 582                 /* TODO: support variable buffers */
 583                 errno = EINVAL;
 584                 return -1;
 585         }
 586
 587         status = get_idle_child(handle, &child);
 588         if (!NT_STATUS_IS_OK(status)) {
 589                 DEBUG(10, ("Could not get an idle child\n"));
 590                 return -1;
 591         }
 592
 593         child->read_cmd = true;
 594         child->aiocb = aiocb;
 595         child->retval.ret_errno = EINPROGRESS;
 596
 597         ZERO_STRUCT(cmd);
 598         cmd.n = aiocb->aio_nbytes;
 599         cmd.offset = aiocb->aio_offset;
 600         cmd.read_cmd = child->read_cmd;
 601
 602         DEBUG(10, ("sending fd %d to child %d\n", fsp->fh->fd,
 603                    (int)child->pid));
 604
 605         ret = write_fd(child->sockfd, &cmd, sizeof(cmd), fsp->fh->fd);
 606         if (ret == -1) {
 607                 DEBUG(10, ("write_fd failed: %s\n", strerror(errno)));
 608                 return -1;
 609         }
 610
 611         return 0;
 612 }
 613
 614 static int aio_fork_write(struct vfs_handle_struct *handle,
 615                           struct files_struct *fsp, SMB_STRUCT_AIOCB *aiocb)
 616 {
 617         struct aio_child *child;
 618         struct rw_cmd cmd;
 619         ssize_t ret;
 620         NTSTATUS status;
 621
 622         if (aiocb->aio_nbytes > 128*1024) {
 623                 /* TODO: support variable buffers */
 624                 errno = EINVAL;
 625                 return -1;
 626         }
 627
 628         status = get_idle_child(handle, &child);
 629         if (!NT_STATUS_IS_OK(status)) {
 630                 DEBUG(10, ("Could not get an idle child\n"));
 631                 return -1;
 632         }
 633
 634         child->read_cmd = false;
 635         child->aiocb = aiocb;
 636         child->retval.ret_errno = EINPROGRESS;
 637
 638         memcpy((void *)child->map->ptr, (void *)aiocb->aio_buf,
 639                aiocb->aio_nbytes);
 640
 641         ZERO_STRUCT(cmd);
 642         cmd.n = aiocb->aio_nbytes;
 643         cmd.offset = aiocb->aio_offset;
 644         cmd.read_cmd = child->read_cmd;
 645
 646         DEBUG(10, ("sending fd %d to child %d\n", fsp->fh->fd,
 647                    (int)child->pid));
 648
 649         ret = write_fd(child->sockfd, &cmd, sizeof(cmd), fsp->fh->fd);
 650         if (ret == -1) {
 651                 DEBUG(10, ("write_fd failed: %s\n", strerror(errno)));
 652                 return -1;
 653         }
 654
 655         return 0;
 656 }
 657
 658 static struct aio_child *aio_fork_find_child(struct vfs_handle_struct *handle,
 659                                              SMB_STRUCT_AIOCB *aiocb)
 660 {
 661         struct aio_child_list *children;
 662         struct aio_child *child;
 663
 664         children = init_aio_children(handle);
 665         if (children == NULL) {
 666                 return NULL;
 667         }
 668
 669         for (child = children->children; child != NULL; child = child->next) {
 670                 if (child->aiocb == aiocb) {
 671                         return child;
 672                 }
 673         }
 674
 675         return NULL;
 676 }
 677
 678 static ssize_t aio_fork_return_fn(struct vfs_handle_struct *handle,
 679                                   struct files_struct *fsp,
 680                                   SMB_STRUCT_AIOCB *aiocb)
 681 {
 682         struct aio_child *child = aio_fork_find_child(handle, aiocb);
 683
 684         if (child == NULL) {
 685                 errno = EINVAL;
 686                 DEBUG(0, ("returning EINVAL\n"));
 687                 return -1;
 688         }
 689
 690         child->aiocb = NULL;
 691
 692         if (child->retval.size == -1) {
 693                 errno = child->retval.ret_errno;
 694         }
 695
 696         return child->retval.size;
 697 }
 698
 699 static int aio_fork_cancel(struct vfs_handle_struct *handle,
 700                            struct files_struct *fsp,
 701                            SMB_STRUCT_AIOCB *aiocb)
 702 {
 703         struct aio_child_list *children;
 704         struct aio_child *child;
 705
 706         children = init_aio_children(handle);
 707         if (children == NULL) {
 708                 errno = EINVAL;
 709                 return -1;
 710         }
 711
 712         for (child = children->children; child != NULL; child = child->next) {
 713                 if (child->aiocb == NULL) {
 714                         continue;
 715                 }
 716                 if (child->aiocb->aio_fildes != fsp->fh->fd) {
 717                         continue;
 718                 }
 719                 if ((aiocb != NULL) && (child->aiocb != aiocb)) {
 720                         continue;
 721                 }
 722
 723                 /*
 724                  * We let the child do its job, but we discard the result when
 725                  * it's finished.
 726                  */
 727
 728                 child->cancelled = true;
 729         }
 730
 731         return AIO_CANCELED;
 732 }
 733
 734 static int aio_fork_error_fn(struct vfs_handle_struct *handle,
 735                              struct files_struct *fsp,
 736                              SMB_STRUCT_AIOCB *aiocb)
 737 {
 738         struct aio_child *child = aio_fork_find_child(handle, aiocb);
 739
 740         if (child == NULL) {
 741                 errno = EINVAL;
 742                 return -1;
 743         }
 744
 745         return child->retval.ret_errno;
 746 }
 747
 748 static void aio_fork_suspend_timed_out(struct tevent_context *event_ctx,
 749                                         struct tevent_timer *te,
 750                                         struct timeval now,
 751                                         void *private_data)
 752 {
 753         bool *timed_out = (bool *)private_data;
 754         /* Remove this timed event handler. */
 755         TALLOC_FREE(te);
 756         *timed_out = true;
 757 }
 758
 759 static int aio_fork_suspend(struct vfs_handle_struct *handle,
 760                         struct files_struct *fsp,
 761                         const SMB_STRUCT_AIOCB * const aiocb_array[],
 762                         int n,
 763                         const struct timespec *timeout)
 764 {
 765         struct aio_child_list *children = NULL;
 766         TALLOC_CTX *frame = talloc_stackframe();
 767         struct event_context *ev = NULL;
 768         int i;
 769         int ret = -1;
 770         bool timed_out = false;
 771
 772         children = init_aio_children(handle);
 773         if (children == NULL) {
 774                 errno = EINVAL;
 775                 goto out;
 776         }
 777
 778         /* This is a blocking call, and has to use a sub-event loop. */
 779         ev = event_context_init(frame);
 780         if (ev == NULL) {
 781                 errno = ENOMEM;
 782                 goto out;
 783         }
 784
 785         if (timeout) {
 786                 struct timeval tv = convert_timespec_to_timeval(*timeout);
 787                 struct tevent_timer *te = tevent_add_timer(ev,
 788                                                 frame,
 789                                                 timeval_current_ofs(tv.tv_sec,
 790                                                                     tv.tv_usec),
 791                                                 aio_fork_suspend_timed_out,
 792                                                 &timed_out);
 793                 if (!te) {
 794                         errno = ENOMEM;
 795                         goto out;
 796                 }
 797         }
 798
 799         for (i = 0; i < n; i++) {
 800                 struct aio_child *child = NULL;
 801                 const SMB_STRUCT_AIOCB *aiocb = aiocb_array[i];
 802
 803                 if (!aiocb) {
 804                         continue;
 805                 }
 806
 807                 /*
 808                  * We're going to cheat here. We know that smbd/aio.c
 809                  * only calls this when it's waiting for every single
 810                  * outstanding call to finish on a close, so just wait
 811                  * individually for each IO to complete. We don't care
 812                  * what order they finish - only that they all do. JRA.
 813                  */
 814
 815                 for (child = children->children; child != NULL; child = child->next) {
 816                         if (child->aiocb == NULL) {
 817                                 continue;
 818                         }
 819                         if (child->aiocb->aio_fildes != fsp->fh->fd) {
 820                                 continue;
 821                         }
 822                         if (child->aiocb != aiocb) {
 823                                 continue;
 824                         }
 825
 826                         if (child->aiocb->aio_sigevent.sigev_value.sival_ptr == NULL) {
 827                                 continue;
 828                         }
 829
 830                         /* We're never using this event on the
 831                          * main event context again... */
 832                         TALLOC_FREE(child->sock_event);
 833
 834                         child->sock_event = event_add_fd(ev,
 835                                                 child,
 836                                                 child->sockfd,
 837                                                 EVENT_FD_READ,
 838                                                 handle_aio_completion,
 839                                                 child);
 840
 841                         while (1) {
 842                                 if (tevent_loop_once(ev) == -1) {
 843                                         goto out;
 844                                 }
 845
 846                                 if (timed_out) {
 847                                         errno = EAGAIN;
 848                                         goto out;
 849                                 }
 850
 851                                 /* We set child->aiocb to NULL in our hooked
 852                                  * AIO_RETURN(). */
 853                                 if (child->aiocb == NULL) {
 854                                         break;
 855                                 }
 856                         }
 857                 }
 858         }
 859
 860         ret = 0;
 861
 862   out:
 863
 864         TALLOC_FREE(frame);
 865         return ret;
 866 }
 867
 868 static struct vfs_fn_pointers vfs_aio_fork_fns = {
 869         .aio_read = aio_fork_read,
 870         .aio_write = aio_fork_write,
 871         .aio_return_fn = aio_fork_return_fn,
 872         .aio_cancel = aio_fork_cancel,
 873         .aio_error_fn = aio_fork_error_fn,
 874         .aio_suspend = aio_fork_suspend,
 875 };
 876
 877 NTSTATUS vfs_aio_fork_init(void);
 878 NTSTATUS vfs_aio_fork_init(void)
 879 {
 880         return smb_register_vfs(SMB_VFS_INTERFACE_VERSION,
 881                                 "aio_fork", &vfs_aio_fork_fns);
 882 }