new version 1.2.39-30
[ctdb.git] / packaging / RPM / ctdb.spec.in
1 %define initdir %{_sysconfdir}/init.d
2 Name: ctdb
3 Summary: Clustered TDB
4 Vendor: Samba Team
5 Packager: Samba Team <samba@samba.org>
6 Version: 1.2.39
7 Release: 30GITHASH
8 Epoch: 0
9 License: GNU GPL version 3
10 Group: System Environment/Daemons
11 URL: http://ctdb.samba.org/
12
13 Source: ctdb-%{version}.tar.gz
14
15 Prereq: /bin/mktemp /usr/bin/killall
16 Prereq: fileutils sed /etc/init.d
17
18 Provides: ctdb = %{version}
19
20 Prefix: /usr
21 BuildRoot: %{_tmppath}/%{name}-%{version}-root
22
23 %description
24 ctdb is the clustered database used by samba
25
26
27 #######################################################################
28
29
30
31 %prep
32 %setup -q
33 # setup the init script and sysconfig file
34 %setup -T -D -n ctdb-%{version} -q
35
36 %build
37
38 ## check for ccache
39 if ccache -h >/dev/null 2>&1 ; then
40         CC="ccache gcc"
41 else
42         CC="gcc"
43 fi
44
45 export CC
46
47 ## always run autogen.sh
48 ./autogen.sh
49
50 CFLAGS="$RPM_OPT_FLAGS $EXTRA -O0 -D_GNU_SOURCE -DCTDB_VERS=\"%{version}-%{release}\"" ./configure \
51         --prefix=%{_prefix} \
52         --sysconfdir=%{_sysconfdir} \
53         --mandir=%{_mandir} \
54         --localstatedir="/var"
55
56 make docdir=%{_docdir} showflags
57 make docdir=%{_docdir}
58
59 %install
60 # Clean up in case there is trash left from a previous build
61 rm -rf $RPM_BUILD_ROOT
62
63 # Create the target build directory hierarchy
64 mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/sysconfig
65 mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/init.d
66
67 make DESTDIR=$RPM_BUILD_ROOT docdir=%{_docdir} install
68
69 install -m644 config/ctdb.sysconfig $RPM_BUILD_ROOT%{_sysconfdir}/sysconfig/ctdb
70 install -m755 config/ctdb.init $RPM_BUILD_ROOT%{initdir}/ctdb
71
72 mkdir -p $RPM_BUILD_ROOT%{_docdir}/ctdb/tests/bin
73 install -m755 tests/bin/ctdb_transaction $RPM_BUILD_ROOT%{_docdir}/ctdb/tests/bin
74
75 # Remove "*.old" files
76 find $RPM_BUILD_ROOT -name "*.old" -exec rm -f {} \;
77
78 %clean
79 rm -rf $RPM_BUILD_ROOT
80
81
82 #######################################################################
83 ## Files section                                                     ##
84 #######################################################################
85
86 %files
87 %defattr(-,root,root)
88
89 %config(noreplace) %{_sysconfdir}/sysconfig/ctdb
90 %config(noreplace) %{_sysconfdir}/ctdb/notify.sh
91 %config(noreplace) %{_sysconfdir}/ctdb/ctdb-crash-cleanup.sh
92 %config(noreplace) %{_sysconfdir}/ctdb/functions
93 %attr(755,root,root) %{initdir}/ctdb
94
95 %{_docdir}/ctdb/README.eventscripts
96 %{_docdir}/ctdb/recovery-process.txt
97 %{_sysconfdir}/ctdb/events.d/00.ctdb
98 %{_sysconfdir}/ctdb/events.d/01.reclock
99 %{_sysconfdir}/ctdb/events.d/10.interface
100 %{_sysconfdir}/ctdb/events.d/13.per_ip_routing
101 %{_sysconfdir}/ctdb/events.d/11.natgw
102 %{_sysconfdir}/ctdb/events.d/11.routing
103 %{_sysconfdir}/ctdb/events.d/20.multipathd
104 %{_sysconfdir}/ctdb/events.d/31.clamd
105 %{_sysconfdir}/ctdb/events.d/40.vsftpd
106 %{_sysconfdir}/ctdb/events.d/41.httpd
107 %{_sysconfdir}/ctdb/events.d/50.samba
108 %{_sysconfdir}/ctdb/events.d/60.nfs
109 %{_sysconfdir}/ctdb/events.d/60.ganesha
110 %{_sysconfdir}/ctdb/events.d/62.cnfs
111 %{_sysconfdir}/ctdb/events.d/70.iscsi
112 %{_sysconfdir}/ctdb/events.d/91.lvs
113 %{_sysconfdir}/ctdb/statd-callout
114 %{_sysconfdir}/ctdb/interface_modify.sh
115 %{_sbindir}/ctdbd
116 %{_bindir}/ctdb
117 %{_bindir}/smnotify
118 %{_bindir}/ping_pong
119 %{_bindir}/ltdbtool
120 %{_bindir}/ctdb_diagnostics
121 %{_bindir}/onnode
122 %{_mandir}/man1/ctdb.1.gz
123 %{_mandir}/man1/ctdbd.1.gz
124 %{_mandir}/man1/onnode.1.gz
125 %{_mandir}/man1/ltdbtool.1.gz
126 %{_libdir}/pkgconfig/ctdb.pc
127
128 %{_docdir}/ctdb/tests/bin/ctdb_transaction
129
130 %package devel
131 Summary: CTDB developmnet libraries
132 Group: Development
133
134 %description devel
135 development libraries for ctdb
136
137 %files devel
138 %defattr(-,root,root)
139 %{_includedir}/ctdb.h
140 %{_includedir}/ctdb_client.h
141 %{_includedir}/ctdb_protocol.h
142 %{_includedir}/ctdb_private.h
143 %{_includedir}/ctdb_typesafe_cb.h
144 %{_libdir}/libctdb.a
145
146 %changelog
147 * Thu Mar 15 2012 : Version 1.2.39-30
148  - revert fetchlock collapse, CHECK_SRVIDS, lacount migration
149 * Thu Nov 17 2011 : Version 1.2.39
150  - Handle canceled monitor events better, dont assume they are always status==OK
151 * Mon Oct 17 2011 : Version 1.2.38
152  - When adding a new ip, release it from the current node so it gets rebalanced : S1031575
153  - fix autostop for 50.samba eventscript : S1031552
154 * Thu Oct 13 2011 : Version 1.2.37
155  - updates to ctdb-diagnostics
156 * Thu Sep 22 2011 : Version 1.2.36
157  - Fix for delip failing to delete the ip drom the interface
158    S1028798
159 * Thu Sep 8 2011 : Version 1.2.35
160  - Drop loglevel for a tevent warning from critical to error : S1028400
161  - Add new tunable : AllowClientDBAttach to allow different / new approach to concurrent upgrade
162 * Fri Aug 26 2011 : Version 1.2.34
163  - Workaround for external startup issue for samba   S1028573
164  - Workaround for linux netstat bug   S1024874
165 * Mon Aug 15 2011 : Version 1.2.33
166  - Activate LCP2 by default
167  - LVS change to make the persistence timer longer
168  - Eventscripts: weaken the TCP checking if we have just started S1024874
169  - I/O queue buffer bug fix
170  - Remove log messages S1026357, S1026492
171  - 10.interface  dont check orphaned interfaces
172 * Fri Jul 29 2011 : Version 1.2.32
173  - Add new LCP2 ip allocation algorithm
174  - Two fixes for 'ctdb delip ...' CQ S1026664 CQ S10226179
175 * Mon Jul 11 2011 : Version 1.2.31
176  - Add extra logging to the debug commands "wipedb" and "backupdb"
177  - Try numips+5 times when rebalancing ips.
178  - Change the name for hte key where we store the public address config.
179    S1019030
180  - Remove benign log message
181    S1024495
182  - Fix that 'onnode con ...' works
183    S1024277
184  - Add extra debug to netstat to capture a bug where samba drops off the
185    netstat output.
186    S1024874
187 * Mon May 30 2011 : Version 1.2.30
188  - Add LDBTOOL
189  - workaround funky vlan issue with kernel dropping routes
190    S1023538
191  - remove collection of gpfs data from ctdb-diagnostics
192    S1023524
193 * Tue May 10 2011 : Version 1.2.29
194  - Add workaround to RHEL5.5 kernel bug with how it reports bond interface
195    status when mode 4 is used.
196  - Remove some log messages that fill up syslog  CQ S1023302
197  - Dont call UPDATE event if the interface didnt change. This only causes a lot of i
198    spam in the syslog  S1018175
199  - Remove log messages that are benign and can be ignored  S1023378
200  - If "service smb start" fails, make the whole startup event fail so that
201    we retry to start samba again later. CQ S1023394
202 * Mon Apr 11 2011 : Version 1.2.28
203  - Update how we handle interface link status
204    also check for and become unhealthy if an interface has been deleted
205 * Mon Mar 21 2011 : Version 1.2.27
206  - Fix a tdb_lock all bug in the ctdb_req_dmaster from non-master code.
207    CQ S1022545
208 * Mon Mar 21 2011 : Version 1.2.26
209  - Fix a talloc hierarchy bug for the deferred attach context
210    CQ S1022515
211 * Mon Mar 14 2011 : Version 1.2.25
212  - Vacuum update. Vacuuming updated from Michael Adam's vacuuming patch which
213    greatly improves the speed of vacuuming of shortlived records.
214  - Defer database access until we have well gone through initial startup and covergence. This reduces the chance of hitting a split brain when writing to the cluster if we dont use split brain protection reclock file.
215  - Try to restart recovery daemon if/when it fails or hangs.
216 * Fri Feb 25 2011 : Version 1.2.23
217  - Fix for "DB Attach to database %s refused. Can not match clientid.."
218    that was introduced in 1.2.22
219 * Wed Feb 23 2011 : Version 1.2.22
220  - Fix transaction errors that especially happened during startup.
221 * Mon Feb 21 2011 : Version 1.2.21
222  - fix for CQ 1022004
223 * Tue Feb 8 2011 : Version 1.2.20
224  - Make addip command more robust for "slow" systems.
225 * Mon Jan 31 2011 : Version 1.2.19
226  - Extra logging to show why CTDB dont start if it is in STOPPED state
227    CQ S1021747
228  - Collapse all DMASTER migration requests on one single dmaster node for a record into one single lockwait child.
229    CQ S1021584
230 * Wed Jan 18 2011 : Version 1.2.18
231  - Fix for a deadlock in the TDB library, causing "Time Jumped" error messages
232    and hung CTDBD process.
233 * Mon Jan 17 2011 : Version 1.2.17
234  - Updates to the event logging from Christian.
235  - Libctdb : traverse support
236  - Updates to the event logging by adding internal ticker.
237  - Addip/Delip/Moveip : make more robust by adding retry if failure
238  - Dont ban nodes for ipreallocation failures, being unhealthy is sufficient
239  - NFS eventscripts : lower the fail/restart limits
240  - Eventscript restart : only restart on monitor event.
241  - Libctdb crash issue from Mike Anderson
242  - chante daemon back to real-time process to handle high load better and reduce
243    time jumped messages.
244  - nfs eventscript : skip checking statd when running on SLES systems
245 * Wed Dec 22 2010 : Version 1.2.16
246  - 50.samba  dont run serverid wipe in the background in case it
247    is so slow to start that samba manages to come up before it finishes.
248  - 60.nfs  wait 10 intervals before trying to restart lockd.
249    flag the node unhealthy after 15 failures.
250    CQ S1021266
251  - 41.httpd  httpd can sometimes be slow, wait 5 intervals before we try to
252    restart it and 10 intervals before we flag the node unhealthy.
253 * Mon Dec 13 2010 : Version 1.2.15
254  - Add two new debugging commands "ctdb readkey/writekey"
255  - idtree overflow bugfix
256  - only run "serverid wipe" when we are actually running samba
257  - libctdb, add roper input queueing so we can support calling
258    sync functions from an async callback
259  - lvs updates
260  - addip, always wait across at least one ip reallocation, making the
261    command slower, but making it easier to use in scripts
262 * Mon Dec 6 2010 : Version 1.2.14
263  - detect when ip allocation is inconsistent and some hosts show -1
264    as the node for the ip.
265    cq s1021073
266  - nfs ganesha support in eventscripts
267  - remove lacount/laccessor from the ltdb header
268 * Fri Dec 3 2010 : Version 1.2.13
269  - Fix a bug with the script autostart feature.
270    Dont try to start samba during the init event
271 * Mon Nov 29 2010 : Version 1.2.12
272  - If we are no longer natgw master, tell winbind to recycle the socket.
273 * Mon Nov 22 2010 : Version 1.2.11
274  - Fix bugs in the evenstcripts where we are supposed to automatically
275    start/stop services when CTDB_MANAGES_* changes, and we were not.
276  - Change 60.nfs to allow kNFSd to have been dead for quite a long time
277    before we flag the node as unehalthy and failover.
278 * Mon Nov 15 2010 : Version 1.2.10
279  - Make sure to initialize the statistics start time to current time
280    instead of leaving it to point to start of epoch.
281    CQ : S1020838
282  - Create a new tunable DisableIPFailover that is used to tell ctdb
283    to not check any ip allocation at all and never do any failover
284    This can be used to stop/restart individual nodes without causing
285    any ip failovers to happen.
286 * Tue Nov 2 2010 : Version 1.2.9
287  - Drop loglevels on several items and remove spam from the messages file
288  - Both nfs and nfslock can fail so restart both if there is a problem
289 * Mon Oct 25 2010 : Version 1.2.8
290  - Allow samba to specify that a new database to attach to/ create
291    should use Jenkins3 hash :  CQ1019744
292 * Mon Oct 18 2010 : Version 1.2.7
293  - Dont monitor GPFS filesystems in 62.cnfs
294  - If tdb_open() fails, print errno to make troubleshooting easier
295  - Try restarting RPC.LOCKD if it failed to start
296  - Remove a dbug message
297  - Make sure the statd state directory exists before trying to touch files in it.
298 * Tue Oct 12 2010 : Version 1.2.6
299  - Move config.tdb handling into a function in 00.ctdb 
300  - Latency counters min/max/avg for all latency statistics
301  - Update default hash size to be 100001
302  - Check all bond devices, dont exit after the first one
303  - Change to useing the Jenkins hash for LMASTER selection
304  - Sync with TDB from upstream samba
305  - idtree fix for AIX
306  - remove some log messages
307  - add rolling statistics
308  - libctdb updates
309 * Thu Sep 9 2010 : Version 1.2.5
310  - Suppress some VSFTPD warnings
311  - Make sure all STATD directories exist before we dereference them
312  - AIX socket fix
313  - Fix for a crash when we write a debug message after a memory allocation
314    fail. Fix the message and call ctdb_fatal() properly
315  - Move the state directory off /etc/ctdb and to /var/ctdb
316  - Natgw changes to allow "slave only" natgw members
317  - Fix "ctdb listnodes" so it works again.
318 * Mon Aug 30 2010 : Version 1.2.4
319  - fix a bug in the ipreallocate eventscript handling
320  - remove a debug logentry
321 * Mon Aug 30 2010 : Version 1.2.3
322  - finish moving CTDB off the udnerlying filesystem.
323    both tickles and statd information
324  - new infrastructure to support the above
325  - move configuration of public addresses into a config persistent database
326    (optionally)
327  - infrastructure for the above
328 * Fri Aug 20 2010 : Version 1.2
329  - Initial version 1.2 release
330 * Tue May 25 2010 : Version 1.9
331  - Lots of changes
332 * Wed Mar 25 2010 : Version 1.0.114
333  - Lots of changes from Metze
334 * Wed Jan 13 2010 : Version 1.0.113
335  - Incorrect use of dup2() could cause ctdb to spin eating 100% cpu.
336 * Tue Jan 12 2010 : Version 1.0.112
337   - Revert the use of wbinfo --ping-dc as it is proving too unreliable.
338   - Minor testsuite changes.
339 * Fri Dec 18 2009 : Version 1.0.111
340  - Fix a logging bug when an eventscript is aborted that could cause a crash.
341  - Add back cb_status that was lost in a previous commit.
342 * Fri Dec 18 2009 : Version 1.0.110
343  - Metxe: fix for filedescriptor leak in the new eventscript code.
344  - Rusty: fix for a crash bug in the eventscript code.
345 * Thu Dec 17 2009 : Version 1.0.109
346  - Massive eventscript updates. (bz58828)
347  - Nice the daemon instead of using realtime scheduler, also use mlockall() to
348    reduce the risk of blockign due to paging.
349  - Workarounds for valgrind when forking once for each script. Valgrind consumes
350    massive cpu when terminating the scripts on virtual systems.
351  - Sync the tdb library with upstream, and use the new TDB_DISALLOW_NESTING flag.
352  - Add new command "ctdb dumpdbbackup"
353  - Start using the new tdb check framework to validate tdb files upon startup.
354  - A new framework where we can control health for individual tdb databases.
355  - Fix a crash bug in the logging code.
356  - New transaction code for persistent databases.
357  - Various other smaller fixes.
358 * Mon Dec 7 2009 : Version 1.0.108
359  - Transaction updates from Michael Adam.
360  - Use the new wbinfo --ping-dc instead of -p in the eventscript for samba
361    the check if winbindd is ok.
362  - Add a better "process-exist" for samba so it will automatically
363    reap smbd's on stopped and banned nodes to reclaim subrecords.
364    This will be done a bit differently in the next release.
365  - Use a statically allocated buffer for the 'first-time' capture buffer
366    to reduce the pressure on malloc/free.
367 * Wed Dec 2 2009 : Version 1.0.107
368  - fix for rusty to solve a double-free that can happen when there are
369    multiple packets queued and the connection is destroyed before
370    all packets are processed.
371 * Tue Dec 1 2009 : Version 1.0.106
372  - Buildscript changes from Michael Adam
373  - Dont do a full recovery when there is a mismatch detected for ip addresses,
374    just do a less disruptive ip-reallocation
375  - When starting ctdbd, wait until all initial recoveries have finished 
376    before we issue the "startup" event.
377    So dont start services or monitoring until the cluster has
378    stabilized.
379  - Major eventscript overhaul by Ronnie, Rusty and Martins and fixes of a few
380    bugs found.
381 * Thu Nov 19 2009 : Version 1.0.105
382  - Fix a bug where we could SEGV if multiple concurrent "ctdb eventscript ..."
383    are used and some of them block.
384  - Monitor the daemon from the syslog child process so we shutdown cleanly when
385    the main daemon terminates.
386  - Add a 500k line ringbuffer in memory where all log messages are stored.
387  - Add a "ctdb getlog <level>" command to pull log messages from the in memory
388    ringbuffer.
389  - From martin : fixes to cifs and nfs autotests
390  - from michael a : fix a bashism in 11.natgw
391 * Fri Nov 6 2009 : Version 1.0.104
392  - Suggestion from Metze, we can now use killtcp to kill local connections
393    for nfs so change the killtcp script to kill both directions of an NFS
394    connection.
395    We used to deliberately only kill one direction in these cases due to
396    limitations.
397  - Suggestion from christian Ambach, when using natgw, try to avoid using a
398    UNHEALTHY node as the natgw master.
399  - From Michael Adam: Fix a SEGV bug in the recent change to the eventscripts
400    to allow the timeout to apply to each individual script.
401  - fix a talloc bug in teh vacuuming code that produced nasty valgrind
402    warnings.
403  - From Rusty: Set up ulimit to create core files for ctdb, and spawned
404    processes by default. This is useful for debugging and testing but can be
405    disabled by setting CTDB_SUPRESS_COREFILE=yes in the sysconfig file.
406  - Remove the wbinfo -t check from the startup check that winbindd is happy.
407  - Enhance the test for bond devices so we also check if the sysadmin have
408    disabled all slave devices using "ifdown".
409 * Tue Nov 3 2009 : Version 1.0.103
410  - Dont use vacuuming on persistent databases
411  - Michael A : transaction updates to persistent databases
412  - Dont activate service automatically when installing the RPM. Leave this to the admin.
413  - Create a child process to send all log messages to, to prevent a hung/slow syslogd
414    from blocking the main daemon. In this case, discard log messages instead and let the child
415    process block.
416  - Michael A: updates to log messages
417 * Thu Oct 29 2009 : Version 1.0.102
418  - Wolfgang: fix for the vacuuming code
419  - Wolfgang: stronger tests for persistent database filename tests
420  - Improve the log message when we refuse to startup since wbinfo -t fails
421    to make it easier to spot in the log.
422  - Update the uptime command output and the man page to indicate that
423    "time since last ..." if from either the last recovery OR the last failover
424  - Michael A: transaction updates
425 * Wed Oct 28 2009 : Version 1.0.101
426  - create a separate context for non-monitoring events so they dont interfere with the monitor event
427  - make sure to return status 0 in teh callback when we abort an event
428 * Wed Oct 28 2009 : Version 1.0.100
429  - Change eventscript handling to allow EventScriptTimeout for each individual script instead of for all scripts as a whole.
430  - Enhanced logging from the eventscripts, log the name and the duration for each script as it finishes.
431  - Add a check to use wbinfo -t for the startup event of samba
432  - TEMP: allow clients to attach to databases even when teh node is in recovery mode
433  - dont run the monitor event as frequently after an event has failed
434  - DEBUG: in the eventloops, check the local time and warn if the time changes backward or rapidly forward
435  - From Metze, fix a bug where recovery master becoming unhealthy did not trigger an ip failover.
436  - Disable the multipath script by default
437  - Automatically re-activate the reclock checking if the reclock file is specified at runtime. Update manpage to reflect this.
438  - Add a mechanism where samba can register a SRVID and if samba unexpectedly disconnects, a message will be broadcasted to all other samba daemons.
439  - Log the pstree on hung scripts to a file in /tmp isntead of /var/log/messages
440  - change ban count before unhealthy/banned to 10
441 * Thu Oct 22 2009 : Version 1.0.99
442  - Fix a SEGV in the new db priority code.
443  - From Wolfgang : eliminate a ctdb_fatal() if there is a dmaster violation detected.
444  - During testing we often add/delete eventscripts at runtime. This could cause an eventscript to fail and mark the node unhealthy if an eventscript was deleted while we were listing the names. Handle the errorcode and make sure the node does not becomne unhealthy in this case.
445  - Lower the debuglevel for the messages when ctdb creates a filedescruiptor so we dont spam the logs with these messages.
446  - Dont have the RPM automatically restart ctdb
447  - Volker : add a missing transaction_cancel() in the handling of persistent databases
448  - Treat interfaces with the anme ethX* as bond devices in 10.interfaces so we do the correct test for if they are up or not.
449 * Tue Oct 20 2009 : Version 1.0.98
450  - Fix for the vacuuming database from Wolfgang M
451  - Create a directory where the test framework can put temporary overrides
452    to variables and functions.
453  - Wait a lot longer before shutting down the node when the reclock file
454    is incorrectly configured, and log where it is configured.
455  - Try to avoid running the "monitor" event when databases are frozen.
456  - Add logging for every time we create a filedescriptor so we can trap
457    fd leaks.
458 * Thu Oct 14 2009 : Version 1.0.97
459  - From martins : update onnode.
460    Update onnode to allow specifying an alternative nodes file from
461    the command line and also to be able to specify hostnames on the
462    list of targets :
463    onnode host1,host2,...   
464 * Tue Oct 13 2009 : Version 1.0.96
465  - Add more debugging output when eventscripts have trouble. Print a 
466    "pstree -p" to the log when scripts have hung.
467  - Update the initscript,  only print the "No reclock file used" warning
468    when we do "service ctdb start", dont also print them for all other
469    actions.
470  - When changing between unhealthy/healthy state, push a request to the
471    recovery master to perform an ip reallocation   instead of waiting for the
472    recovery master to pull and check the state change.
473  - Fix a bug in the new db-priority handling where a pre-.95 recovery master
474    could no longer lock the databases on a post-.95 daemon.
475  - Always create the nfs state directories during the "monitor" event.
476    This makes it easier to configure and enable nfs at runtime.
477  - From Volker, forward-port a simper deadlock avoiding patch from the 1.0.82
478    branch. This is a simpler versionof the "db priority lock order" patch
479    that went into 1.0.95, and will be kept for a few versions until samba
480    has been updated to use the functionality from 1.0.95.
481 * Mon Oct 12 2009 : Version 1.0.95
482  - Add database priorities. Allow samba to set the priority of databases
483    and lock the databases in priority order during recovery
484    to avoid a deadlock when samba locks one database then blocks indefinitely
485    while waiting for the second databaso to become locked.
486  - Be aggressive and ban nodes where the recovery transaction start call
487    fails.
488 * Thu Oct 10 2009 : Version 1.0.94
489  - Be very aggressive and quickly ban nodes that can not freeze their databases
490 * Tue Oct 8 2009 : Version 1.0.93
491  - When adding an ip, make sure to update this assignment on all nodes
492    so it wont show up as -1 on other nodes.
493  - When adding an ip and immediately deleting it, it was possible that
494    the daemon would crash accessing already freed memory.
495    Readjust the memory hierarchy so the destructors are called in the right order.
496  - Add a handshake to the recovery daemon to eliminate some rare cases where
497    addip/delip might cause a recovery to occur.
498  - updated onnode documenation from Martin S
499  - Updates to the natgw eventscript to allow disabling natgw at runtime
500 * Fri Oct 2 2009 : Version 1.0.92
501  - Test updates and merge from martin
502  - Add notification for "startup"
503  - Add documentation for notification
504  - from martin, a fix for restarting vsftpd in the eventscript
505 * Tue Sep 29 2009 : Version 1.0.91
506  - New vacuum and repack design from Wolgang Mueller.
507  - Add a new eventscript 01.reclock that will first mark a node unhealthy and later ban the node if the reclock file can not be accessed.
508  - Add machinereadable output to the ctdb getreclock command
509  - merge transaction updates from Michael Adam
510  - In the new banning code, reset the culprit count to 0 for all nodes that could successfully compelte a full recovery.
511  - dont mark the recovery master as a ban culprit because a node in the cluster needs a recovery. this happens naturally when using ctdb recover command so dont make this cause a node to be banned.
512 * Sat Sep 12 2009 : Version 1.0.90
513  - Be more forgiving for eventscripts that hang during startup
514  - Fix for a banning bug in the new banning logic
515 * Thu Sep 3 2009 : Version 1.0.89
516  - Make it possible to manage winbind independently of samba.
517  - Add new prototype banning code
518  - Overwrite the vsftpd state file instead of appending. This eliminates
519    annoying errors in the log.
520  - Redirect some iptables commands to dev null
521  - From Michael A, explicitely set the broadcast when we takeover a public ip
522  - Remove a reclock file check we no longer need
523  - Skip any persistent database files ending in .bak
524 * Mon Aug 17 2009 : Version 1.0.88
525  - Add a new state for eventscripts : DISABLED.
526    Add two new commands "ctdb enablescript/disablescript" to enable/disable
527    eventscripts at runtime.
528  - Bugfixes for TDB from rusty.
529  - Merge/Port changes from upstream TDB library by rusty.
530  - Additional new tests from MartinS. Tests for stop/continue.
531  - Initial patch to rework vacuuming/repacking process from Wolfgang Mueller.
532  - Updates from Michael Adam for persistent writes.
533  - Updates from MartinS to handle the new STOPPED bit in the test framework.
534  - Make it possible to enable/disable the RECMASTER and LMASTER roles
535    at runtime. Add two new commands 
536    "ctdb setlmasterrole/setrecmasterrole on/off"
537  - Make it possible to enable/disable the natgw feature at runtime. Add
538    the command "ctdb setnatgwstate on/off"
539 * Fri Jul 17 2009 : Version 1.0.87
540  - Add a new event "stopped" that is called when a node is stopped.
541  - Documentation of the STOPPED flag and the stop/continue commands
542  - Make it possible to start a node in STOPPED mode.
543  - Add a new node flag : STOPPED and commands "ctdb stop" "ctdb continue"
544    These commands are similar to "diasble/enable" but will also remove the node from the vnnmap, while disable only fails all ip addresses over.
545  - tests for NFS , CIFS by martins
546  - major updates to the init script by martins
547  - Send gratious arps with a 1.1 second stride instead of a 1 second stride to workaround interesting "features" of common linux stacks.
548  - Various test enhancements from martins:
549    - additional other tests
550    - add tests for grat arp generation, ping during failover, ssh and failover
551    - New/updated tcp tickle tests and supprot functions
552    - provide better debugging when a test fails
553    - make ctdbd restarts more reliable in the tests
554    - update the "wait bar" to  make the wait progress in tests more obvious
555    - various cleanups
556  - when dispatching a message to a handler, make the message a real talloc object so that we can reparent the object in the tallic hierarchy.
557  - document the ipreallocate command
558  - Updates to enable/disable to use the ipreallocate command to block until the following ipreallocation has completed.
559  - Update the main daemon and the tools to allow debug level to be a string instead of an integer.
560  - Update the sysconfig file to show using string literals instead of numeric values for the debuglevels used.
561  - If no debuglevel is specific, make "ctdb setdebug" show the available options.
562  - When trying to allocate network packets, add explicit checks if the network transport has been shutdown before trying and failing, to make log messages easier to read. Add this extra check and logging to every plave packets are allocated.
563 * Tue Jun 30 2009 : Version 1.0.86
564  - Do not access the reclock at all if VerifyRecoveryLock is zero, not even try to probe it.
565  - Allow setting the reclock file as "", which means that no reclock file at all should be used.
566  - Document that a reclock file is no longer required, but that it is dangerous.
567  - Add a control that can be used to set/clear/change the reclock file in the daemon during runtime.
568  - Update the recovery daemon to poll whether a reclock file should be sued and if so which file at runtime in each monitoring cycle.
569  - Automatically disable VerifyRecoveryLock everytime a user changes the location of the reclock file.
570  - do not allow the VerifyRecoveryLock to be set using ctdb setvar if there is no recovery lock file specified.
571  - Add two commands "ctdb getreclock" and "ctdb setreclock" to modify the reclock file.
572 * Tue Jun 23 2009 : Version 1.0.85
573  - From William Jojo : Dont use getopt on AIX
574  - Make it possible to use "ctdb listnodes" also when the daemon is not running
575  - Provide machinereadable output to "ctdb listnodes"
576  - Dont list DELETED nodes in the ctdb listnodes output
577  - Try to avoid causing a recovery for the average case when adding/deleting/moving an ip
578  - When banning a node, drop the IPs on that node only and not all nodes.
579  - Add tests for NFS and CIFS tickles
580  - Rename 99.routing to 11.routing so it executes before NFS and LVS scripts
581  - Increase the default timeout before we deem an unresponsive recovery daemon hung and shutdown
582  - Reduce the reclock timout to 5 seconds
583  - Spawn a child process in the recovery daemon ot check the reclock file to
584    avoid blocking the process if the underlying filesystem is unresponsive
585  - fix for filedescriptor leak when a child process timesout
586  - Dont log errors if waitpid() returns -1
587  - Onnode updates by Martins
588  - Test and initscript cleanups from Martin S
589 * Tue Jun 2 2009 : Version 1.0.84
590  - Fix a bug in onnode that could not handle dead nodes
591 * Tue Jun 2 2009 : Version 1.0.83
592  - Document how to remove a ndoe from a running cluster.
593  - Hide all deleted nodes from ctdb output.
594  - Lower the loglevel on some eventscript related items
595  - Dont queue packets to deleted nodes
596  - When building initial vnnmap, ignode any nonexisting nodes
597  - Add a new nodestate : DELETED that is used when deleting a node from an
598    existing cluster.
599  - dont remove the ctdb socket when shutting down. This prevents a race in the
600    initscripts when restarting ctdb quickly after stopping it.
601  - TDB nesting reworked.
602  - Remove obsolete ipmux
603  - From Flavio Carmo Junior: Add eventscript and documentation for ClamAV antivirus engine
604  - From Sumit Bose: fix the regex in the test to handle the new ctdb
605    statistics output that was recently added.
606  - change the socket type we use for grauitious arps from the obsolete
607    AF_INET/SOCK_PACKET to instead use PF_PACKET/SOCK_RAW.
608  - Check return codes for some functions, from Sumit Bose, based on codereview by Jim Meyering.
609  - Sumit Bose: Remove structure memeber node_list_file that is no longer used.
610  - Sumit Bose: fix configure warning for netfilter.h
611  - Updates to the webpages by Volker.
612  - Remove error messages about missing /var/log/log.ctdb file from ctdb_diagnostics.sh from christian Ambach
613  - Additional error logs if hte eventscript switching from dameon to client mode fails.
614  - track how long it takes for ctdbd and the recovery daemon to perform the rec-lock fcntl() lock attemt and show this in the ctdb statistics output.
615 * Thu May 14 2009 : Version 1.0.82
616  - Update the "ctdb lvsmaster" command to return -1 on error.
617  - Add a -Y flag to "ctdb lvsmaster"
618  - RHEL5 apache leaks semaphores when crashing. Add semaphore cleanup to the 
619    41.httpd eventscript and try to restart apache when it has crashed.
620  - Fixes to some tests
621  - Add a -o option to "onnode" which will redirect all stdout to a file for
622    each of the nodes.
623  - Add a natgw and a lvs node specifier to onnode so that we can use 
624    "onnode natgw ..."
625  - Assign the natgw address to lo instead of the private network so it can also
626    be used where private and public networks are the same.
627  - Add GPL boilerplates to two missing scripts.
628  - Change the natgw prefix NATGW_ to CTDB_NATGW_
629 * Fri May 8 2009 : Version 1.0.81
630  - use smbstatus -np instead of smbstatus -n in the 50.samba eventscript 
631    since this avoids performing an expensive traverse on the locking and brlock
632    databases.
633  - make ctdb automatically terminate all traverse child processes clusterwide
634    associated to a client application that terminates before the traversal is
635    completed.
636  - From Sumit Bose : fixes to AC_INIT handling.
637  - From Michael Adam, add Tridge's "ping_pong" tool the the ctdb distro since 
638    this is very useful for testing the backend filesystem.
639  - From Sumit bose, add support for additional 64 bit platforms.
640  - Add a link from the webpage to Michael Adams SambaXP paper on CTDB.
641 * Fri May 1 2009 : Version 1.0.80
642  - change init shutdown level to 01 for ctdb so it stops before any of the other services
643  - if we can not pull a database from a remote node during recovery, mark that node as a culprit so it becomes banned
644  - increase the loglevel when we volunteer to drop all ip addresses after beeing in recovery mode for too long. Make this timeout tuneable with "RecoveryDropAllIPs" and have it default to 60 seconds
645  - Add a new flag TDB_NO_NESTING to the tdb layer to prevent nested transactions which ctdb does not use and does not expect. Have ctdb set this flag to prevent nested transactions from occuring.
646  - dont unconditionally kill off ctdb and restrat it on "service ctdb start". Fail "service ctdb start" with an error if ctdb is already running.
647  - Add a new tunable "VerifyRecoveryLock" that can be set to 0 to prevent the main ctdb daemon to verify that the recovery master has locked the reclock file correctly before allowing it to set the recovery mode to active.
648  - fix a cosmetic bug with ctdb statistics where certain counters could become negative.
649 * Wed Apr 8 2009 : Version 1.0.79
650  - From Mathieu Parent: add a ctdb pkgconfig file
651  - Fix bug 6250
652  - add a funciton remove_ip to safely remove an ip from an interface, taking care to workaround an issue with linux alias interfaces.
653  - Update the natgw eventscript to use the safe remove_ip() function
654  - fix a bug in the eventscript child process that would cause the socket to be removed.
655  - dont verify nodemap on banned nodes during cluster monitoring
656  - Update the dodgy SeqnumInterval to have ms resolution
657 * Tue Mar 31 2009 : Version 1.0.78
658  - Add a notify mechanism so we can send snmptraps/email to external management systems when the node becomes unhealthy
659  - include 11.natgw eventscript in thew install so that the NATGW feature works
660 * Tue Mar 31 2009 : Version 1.0.77
661  - Update the 99.routing eventscript to also try to add the routes (back) during a releaseip event. Similar to the reasons why we must add addresses back during releaseip in 10.interfaces
662 * Wed Mar 24 2009 : Version 1.0.76
663  - Add a debugging command "xpnn" which can print the pnn of the node even when ctdbd is not running.
664  - Redo the NATGW implementation to allow multiple disjoing NATGW groups in the same cluster.
665 * Tue Mar 24 2009 : Version 1.0.75
666  - Various updates to LVS
667  - Fix a bug in the killtcp control where we did not set the port correctly
668  - add a new "ctdb scriptstatus" command that shows the status of the eventrscripts.
669 * Mon Mar 16 2009 : Version 1.0.74
670  - Fixes to AIX from C Cowan.
671  - Fixes to ctdb_diagnostics so we collect correct GPFS data
672  - Fixes to the net conf list command in ctdb_diagnostics
673  - Check the static-routes file IFF it exists in ctdb_diagnostics
674 * Wed Mar 4 2009 : Version 1.0.73
675  - Add possibility to disable the check of shares for NFS and Samba
676  - From Sumit Bose, fix dependencies so make -j works
677 * Wed Feb 18 2009 : Version 1.0.72
678  - Updates to test scripts by martin s
679  - Adding a COPYING file
680  - Use netstat to check for services and ports and fallback to netcat
681    only if netstat is unavailable.
682 * Mon Feb 2 2009 : Version 1.0.71
683  - Additional ipv6 fixes from Michael Adams
684 * Fri Jan 16 2009 : Version 1.0.70
685  - IPv6 support is completed. this is backward compatible with ipv4-only
686    systems. To use IPv6 with samba and ctdb you need current GIT of samba 3.3
687    or michael adams samba-ctdeb branch.
688  - Many enhancements to the build system and scripts to make it more SUSE
689    friendly by Michael Adams.
690  - Change of how the naming of the package is structured. We are now
691    using "1.0.70" as a release and "-1" as the revision instead of as
692    previously using "1.0" as release and ".70" as the revision.
693    By Michael Adams.
694 * Thu Dec 18 2008 : Version 1.0.69
695  - Various fixes to scripts by M Adam
696  - Dont call ctdb_fatal() when the transport is down during shutdown
697 * Fri Dec 12 2008 : Version 1.0.68
698  - Fixes for monitoring of interfaces status from Michael Adam.
699  - Use -q instead of >/dev/null for grep to enhance readability of the
700    scripts from Michael Adam.
701  - Update to the "ctdb recover" command. This command now block until the
702    has completed. This makes it much easier to use in scripts and avoids
703    the common workaround :
704       ctdb recover
705       ... loop while waiting for recovery completes ...
706       continue ...
707  - Add a CTDB_TIMEOUT variable. If set, this variable provides an automatic
708    timeout for "ctdb <command>", similar to using -T <timeout>
709  - Set a unique errorcode for "ctdb <command>" when it terminates due to a 
710    timeout so that scripts can distinguish between a hung command and what was
711    just a failure.
712  - Update "ctdb ban/unban" so that if the cluster is in recovery these commands
713    blocks and waits until after recovery is complete before the perform the
714    ban/unban operation. This is necessary since the recovery process can cause
715    nodes to become automatically unbanned.
716  - Update "ctdb ban/unban" to block until the recovery that will follow shortly
717    after this command has completed.
718    This makes it much easier to use in scripts and avoids the common
719    workaround :
720       ctdb ban/unban
721       ... loop while waiting for recovery completes ...
722       continue ...
723  - Bugfix for the new flags handling in 1.0.67. Abort and restart monitoring
724    if we failed to get proper nodemaps from a remote node instead of
725    dereferencing a null pointer.
726  - If ctdbd was explicitely started with the '--socket' argument, make
727    ctdbd automatically set CTDB_SOCKET to the specified argument.
728    This ensures that eventscripts spawned by the ctdb daemon will default to
729    using the same socket and talk to the correct daemon.
730    This primarily affects running multiple daemons on the same host and where 
731    you want each instance of ctdb daemons have their eventscripts talk to the
732    "correct" daemon.
733  - Update "ctdb ping" to return an error code if the ping fail so that it
734    can be used in scripts.
735  - Update to how to synchronize management of node flags across the cluster.
736 * Thu Dec 3 2008 : Version 1.0.67
737  - Add a document describing the recovery process.
738  - Fix a bug in "ctdb setdebug" where it would refuse to set a negative
739    debug level.
740  - Print the list of literals for debug names if an invalid one was given
741    to "ctdb setdebug"
742  - Redesign how "ctdb reloadnodes" works and reduce the amont of tcp teardowns
743    used during this event.
744  - Make it possible to delete a public ip from all nodes at once using
745    "ctdb delip -n all"
746 * Mon Nov 24 2008 : Version 1.0.66
747  - Allow to change the recmaster even when we are not frozen.
748  - Remove two redundant SAMBA_CHECK variables from the sysconf example
749  - After a node failure it can take very long before some lock operations
750    ctdb needs to perform are allowed/works with gpfs again. Workaround this
751    by treating a hang/timeout as success.
752  - Dont override CTDB_BASE is fet in the shell already
753  - Always send keepalive packets regardless of whether the link is idle or not.
754  - Rewrite the disable/enable flag update logic to prevent a race between 
755    "ctdb disable/enable" and the recovery daemon when updating the flags to 
756    all nodes.
757 * Thu Nov 13 2008 : Version 1.0.65
758  - Update the sysconfig example: The default debug level is 2 (NOTICE) and not
759    0 (ERROR)
760  - Add support for a CTDB_SOCKET environment variable for the ctdb command
761    line tool. If set, this overrides the default socket the ctdb tool will
762    use.
763  - Add logging of high latency operations.
764 * Mon Oct 22 2008 : Version 1.0.64
765  - Add a context and a timed event so that once we have been in recovery for
766    too long we drop all public addresses.
767 * Mon Oct 20 2008 : Version 1.0.63
768  - Remove logging of "periodic cleanup ..." in 50.samba
769  - When we reload a nodes file, we must detect this and reload the file also
770    in the recovery daemon before we try to dereference somethoung beyond the end
771    of the nodes array.
772 * Thu Oct 16 2008 : Version 1.0.62
773  - Allow multiple eventscritps using the same prefix number.
774    It is undefined which order scripts with the same prefix will execute in.
775 * Wed Oct 15 2008 : Version 1.0.61
776  - Use "route add -net" instead of "ip route add" when adding routes in 99.routing
777  - lower the loglevel os several debug statements
778  - check the status returned from ctdb_ctrl_get_tickles() before we try to print them out to the screen.
779  - install a new eventscript 20.multipathd whoich can be used to monitor that multipath devices are healthy
780 * Wed Oct 15 2008 : Version 1.0.60
781  - Verify that nodes we try to ban/unban are reachable and print an error othervise.
782  - Update the client and server sides of TAKEIP/RELEASEIP/GETPUBLICIPS and GETNODEMAP to fall back to the old style ipv4-only controls if the new ipv4/ipv6 controls fail. This allows an ipv4/v6 enabled ctdb daemon to interoperate with earlier ipv4-only versions of the daemons.
783  - From Mathieu Parent : log debian systems log the package versions in ctdb diagnostics
784  - From Mathieu Parent : specify logdir location for debian (this patch was later reversed)
785  - From Michael Adams : allow # comments in nodes/public_addresses files
786 * Tue Oct 7 2008 : Version 1.0.59
787  - Updated "reloadnodes" logic. Instead of bouncing the entire tcp layer it is sufficient to just close and reopen all outgoing tcp connections.
788  - New eventscript 99.routing which can be used to re-attach routes to public interfaces after a takeip event. (routes may be deleted by the kernel when we release an ip)
789  - IDR tree fix from Jim Houston
790  - Better handling of critical events if the local clock is suddenly changed forward by a lot.
791  - Fix three slow memory leaks in the recovery daemon
792  - New ctdb command : ctdb recmaster   which prints the pnn of the recmaster
793  - Onnode enhancements from Martin S : "healthy" and "connected" are now possible nodespecifiers
794  - From Martin S : doc fixes
795  - lowering some debug levels for some nonvital informational messages
796  - Make the daemon daemon monitoring stronger and allow ctdbd to detect a hung
797    recovery daemon.
798  - From C Cowan : patches to compile ipv6 under AIX
799  - zero out some structs to keep valgrind happy
800 * Wed Aug 27 2008 : Version 1.0.58
801  - revert the name change tcp_tcp_client back to tcp_control_tcp so
802    samba can build.
803  - Updates to the init script from Abhijith Das <adas@redhat.com>
804 * Mon Aug 25 2008 : Version 1.0.57
805  - initial support for IPv6
806 * Mon Aug 11 2008 : Version 1.0.56
807  - fix a memory leak in the recovery daemon.
808 * Mon Aug 11 2008 : Version 1.0.55
809  - Fix the releaseip message we seond to samba.
810 * Fri Aug 8 2008 : Version 1.0.54
811  - fix a looping error in the transaction code
812  - provide a more detailed error code for persistent store errors
813    so clients can make more intelligent choices on how to try to recover
814 * Thu Aug 7 2008 : Version 1.0.53
815  - Remove the reclock.pnn file   it can cause gpfs to fail to umount
816  - New transaction code
817 * Mon Aug 4 2008 : Version 1.0.52
818  - Send an explicit gratious arp when starting sending the tcp tickles.
819  - When doing failover, issue a killtcp to non-NFS/non-CIFS clients
820    so that they fail quickly. NFS and CIFS already fail and recover 
821    quickly.
822  - Update the test scripts to handle CTRL-C to kill off the test.
823 * Mon Jul 28 2008 : Version 1.0.51
824  - Strip off the vlan tag from bond devices before we check in /proc
825    if the interface is up or not.
826  - Use testparm in the background in the scripts to allow probing
827    that the shares do exist.
828  - Fix a bug in the logging code to handle multiline entries better
829  - Rename private elements from private to private_data
830 * Fri Jul 18 2008 : Version 1.0.50
831  - Dont assume that just because we can establish a TCP connection
832    that we are actually talking to a functioning ctdb daemon.
833    So dont mark the node as CONNECTED just because the tcp handshake
834    was successful.
835  - Dont try to set the recmaster to ourself during elections for those
836    cases we know this will fail. To remove some annoying benign but scary
837    looking entries from the log.
838  - Bugfix for eventsystem for signal handling that could cause a node to
839    hang.
840 * Thu Jul 17 2008 : Version 1.0.49
841  - Update the safe persistent update fix to work with unpatched samba
842    servers.
843 * Thu Jul 17 2008 : Version 1.0.48
844  - Update the spec file.
845  - Do not start new user-triggered eventscripts if we are already
846    inside recovery mode.
847  - Add two new controls to start/cancel a persistent update.
848    A client such as samba can use these to tell ctdbd that it will soon
849    be writing directly to the persistent database tdb file. So if
850    samba is -9ed before it has eitehr done the persistent_store or
851    canceled the operation, ctdb knows that the persistent databases
852    'may' be out of sync and therefore a full blown recovery is called for.
853  - Add two new options :
854    CTDB_SAMBA_SKIP_CONF_CHECK and CTDB_SAMBA_CHECK_PORTS that can be used
855    to override what checks to do when monitoring samba health.
856    We can no longer use the smbstatus, net or testparm commands to check
857    if samba or its config is healthy since these commands may block
858    indefinitely and thus can not be used in scripts.
859 * Fri Jul 11 2008 : Version 1.0.47
860  - Fix a double free bug where if a user striggered (ctdb eventscript)
861    hung and while the timeout handler was being processed a new user
862    triggered eventscript was started we would free state twice.
863  - Rewrite of onnode and associated documentation.
864 * Thu Jul 10 2008 : Version 1.0.46
865  - Document both the LVS:cingle-ip-address and the REMOTE-NODE:wan-accelerator
866    capabilities.
867  - Add commands "ctdb pnn", "ctdb lvs", "ctdb lvsmaster".
868  - LVS improvements. LVS is the single-ip-address mode for a ctdb cluster.
869  - Fixes to supress rpmlint warnings
870  - AXI compile fixes.
871  - Change \s to [[:space:]] in some scripts. Not all RHEL5 packages come
872    with a egrep that handles \s   even same version but different arch.
873  - Revert the change to NFS restart. CTDB should NOT attempt to restart
874    failed services.
875  - Rewrite of the waitpid() patch to use the eventsystem for handling
876    signals.
877 * Tue Jul 8 2008 : Version 1.0.45
878  - Try to restart the nfs service if it has failed to respond 3 times in a row.
879  - waitpid() can block if the child does not respond promptly to SIGTERM.
880    ignore all SIGCHILD signals by setting SIGCHLD to SIG_DEF.
881    get rid of all calls to waitpid().
882  - make handling of eventscripts hanging more liberal.
883    only consider the script to have failed and making the node unhealthy
884    IF the eventscript terminated wiht an error
885    OR the eventscript hung 5 or more times in a row
886 * Mon Jul 7 2008 : Version 1.0.44
887  - Add a CTDB_VALGRIND option to /etc/sysconfig/ctdb to make it start
888    ctdb under valgrind. Logs go to /var/log/ctdb_valgrind.PID
889  - Add a hack to show the control opcode that caused uninitialized data
890    in the valgrind output by encoding the opcode as the line number.
891  - Initialize structures and allocated memory in various places in
892    ctdb to make it valgrind-clean and remove all valgrind errors/warnings.
893  - If/when we destroy a lockwait child, also make sure we cancel any pending transactions
894  - If a transaction_commit fails, delete/cancel any pending transactions and
895    return an error instead of calling ctdb_fatal()
896  - When running ctdb under valgrind, make sure we run it with --nosetsched and also
897    ensure that we do not use mem-mapped i/o when accessing the tdb's.
898  - zero out ctdb->freeze_handle when we free/destroy a freeze-child.
899    This prevent a heap corruption/ctdb crash bug that could trigger
900    if the freeze child times out.
901  - we dont need to explicitely thaw the databases from the recovery daemon
902    since this is done implicitely when we restore the recovery mode back to normal.
903  - track when we start and stop a recovery. Add the 'time it took to complete the
904    recovery' to the 'ctdb uptime' output.
905    Ensure by tracking the start/stop recovery timestamps that we do not
906    check that the ip allocation is consistend from inside the recovery daemon
907    while a different node (recovery master) is performing a recovery.
908    This prevent a race that could cause a full recovery to trigger if the
909    'ctdb disable/enable' commands took very long.
910  - The freeze child indicates to the master daemon that all databases are locked
911    by writing data to the pipe shared with the master daemon.
912    This write sometimes fail and thus the master daemon never notices that the databases
913    are locked cvausing long timeouts and extra recoveries.
914    Check that the write is successful and try the write again if it failed.
915  - In each node, verify that the recmaster have the right node flags for us
916    and force a push of our flags to the recmaster if wrong.
917 * Tue Jul 1 2008 : Version 1.0.43
918  - Updates and bugfixes to the specfile to keep rpmlint happy
919  - Force a global flags update after each recovery event.
920  - Verify that the recmaster agrees with our node flags and update the
921    recmaster othervise.
922  - When writing back to the parent from a freeze-child across the pipe,
923    loop over the write in case the write failed with an error  othervise
924    the parent will never be notified tha the child has completed the operation.
925  - Automatically thaw all databases when recmaster marks us as being in normal
926    mode instead of recovery mode.
927 * Fri Jun 13 2008 : Version 1.0.42
928  - When event scripts have hung/timedout more than EventScriptBanCount times
929    in a row the node will ban itself.
930  - Many updates to persistent write tests and the test scripts.
931 * Wed May 28 2008 : Version 1.0.41
932  - Reactivate the safe writes to persistent databases and solve the
933    locking issues. Locking issues are solved the only possible way,
934    by using a child process to do the writes.  Expensive and slow but... . 
935 * Tue May 27 2008 : Version 1.0.40
936  - Read the samba sysconfig file from the 50.samba eventscript
937  - Fix some emmory hierarchical bugs in the persistent write handling
938 * Thu May 22 2008 : Version 1.0.39
939  - Moved a CTDB_MANAGES_NFS, CTDB_MANAGES_ISCSI and CTDB_MANAGES_CSFTPD
940    into /etc/sysconfig/ctdb
941  - Lowered some debug messages to not fill the logfile with entries
942    that normally occur in the default configuration.
943 * Fri May 16 2008 : Version 1.0.38
944  - Add machine readable output support to "ctdb getmonmode"
945  - Lots of tweaks and enhancements if the event scripts are "slow"
946  - Merge from tridge: an attempt to break the chicken-and-egg deadlock that
947    net conf introduces if used from an eventscript.
948  - Enhance tickles so we can tickle an ipv6 connection.
949  - Start adding ipv6 support : create a new container to replace sockaddr_in.
950  - Add a checksum routine for ipv6/tcp
951  - When starting up ctdb, let the init script do a tdbdump on all
952    persistent databases and verify that they are good (i.e. not corrupted).
953  - Try to use "safe transactions" when writing to a persistent database
954    that was opened with the TDB_NOSYNC flag. If we can get the transaction
955    thats great, if we cant  we have to write anyway since we cant block here.
956 * Mon May 12 2008 : Version 1.0.37
957  - When we shutdown ctdb we close the transport down before we run the 
958    "shutdown" eventscripts. If ctdb decides to send a packet to a remote node
959    after we have shutdown the transport but before we have shutdown ctdbd
960    itself this could lead to a SEGV instead of a clean shutdown. Fix.
961  - When using the "exportfs" command to extract which NFS export directories
962    to monitor,  exportfs violates the "principle of least surprise" and
963    sometimes report a single export line as two lines of text output
964    causing the monitoring to fail.
965 * Fri May 9 2008 : Version 1.0.36
966  - fix a memory corruption bug that could cause the recovery daemon to crash.
967  - fix a bug with distributing public ip addresses during recovery.
968    If the node that is the recovery master did NOT use public addresses,
969    then it assumed that no other node in the cluster used them either and
970    thus skipped the entire step of reallocating public addresses.
971 * Wed May 7 2008 : Version 1.0.35
972  - During recovery, when we define the new set of lmasters (vnnmap)
973    only consider those nodes that have the can-be-lmaster capability
974    when we create the vnnmap. unless there are no nodes available which
975    supports this capability in which case we allow the recmaster to
976    become lmaster capable (temporarily).
977  - Extend the async framework so that we can use paralell async calls
978    to controls that return data.
979  - If we do not have the "can be recmaster" capability, make sure we will
980    lose any recmaster elections, unless there are no nodes available that
981    have the capability, in which case we "take/win" the election anyway.
982  - Close and reopen the reclock pnn file at regular intervals.
983    Make it a non-fatal event if we occasionally fail to open/read/write
984    to this file.
985  - Monitor that the recovery daemon is still running from the main ctdb
986    daemon and shutdown the main daemon when recovery daemon has terminated.
987  - Add a "ctdb getcapabilities" command to read the capabilities off a node.
988  - Define two new capabilities : can be recmaster and can be lmaster
989    and default both capabilities to YES.
990  - Log denied tcp connection attempts with DEBUG_ERR and not DEBUG_WARNING
991 * Thu Apr 24 2008 : Version 1.0.34
992  - When deleting a public ip from a node, try to migrate the ip to a different
993    node first.
994  - Change catdb to produce output similar to tdbdump
995  - When adding a new public ip address, if this ip does not exist yet in
996    the cluster, then grab the ip on the local node and activate it.
997  - When a node disagrees with the recmaster on WHO is the recmaster, then
998    mark that node as a recovery culprit so it will eventually become
999    banned.
1000  - Make ctdb eventscript support the -n all argument.
1001 * Thu Apr 10 2008 : Version 1.0.33
1002  - Add facilities to include site local adaptations to the eventscript
1003    by /etc/ctdb/rc.local which will be read by all eventscripts.
1004  - Add a "ctdb version" command.
1005  - Secure the domain socket with proper permissions from Chris Cowan
1006  - Bugfixes for AIX from Chris Cowan
1007 * Wed Apr 02 2008 : Version 1.0.32
1008  - Add a control to have a node execute the eventscripts with arbitrary
1009    command line arguments.
1010  - Add a control "rddumpmemory" that will dump the talloc memory allocations
1011    for the recovery daemon.
1012  - Decorate the talloc memdump to produce better and easier memory leak
1013    tracking. 
1014  - Update the RHEL5 iscsi tgtd scripts to allow one iscsi target for each
1015    public address.
1016  - Add two new controls "addip/delip" that can be used to add/remove public
1017    addresses to a node at runtime. After using these controls a "ctdb recover"
1018    ir required to make the changes take.
1019  - Fix a couple of slow memory leaks.
1020 * Tue Mar 25 2008 : Version 1.0.31
1021  - Add back controls to disable/enable monitoring on a node.
1022  - Fix a memory leak where we used to attach CALL data to the ctdb structure
1023    when performing a local call. Memory which would be lost if the call was
1024    aborted.
1025  - Reduce the loglevel for the log output when someone connects to a non
1026    public ip address for samba.
1027  - Redo and optimize the vacuuming process to send only one control to each
1028    other node containing all records to be vacuumed instead of one
1029    control per node per record.
1030 * Tue Mar 04 2008 : Version 1.0.30
1031  - Update documentation cor new commands and tuneables
1032  - Add machinereadable output to the ip,uptime and getdebug commands
1033  - Add a moveip command to manually failover/failback public ips
1034  - Add NoIPFallback tuneable that prevents ip address failback
1035  - Use file locking inside the CFS as alternative to verify when other nodes
1036    Are connected/disconnected to be able to recover from split network
1037  - Add DisableWhenUnhealthy tunable
1038  - Add CTDB_START_AS_DISABLED sysconfig param
1039  - Add --start-as-disabled flag to ctdb
1040  - Add ability to monitor for OOM condition
1041 * Thu Feb 21 2008 : Version 1.0.29
1042  - Add a new command to make expansion of an existing cluster easier
1043  - Fix bug with references to freed objects in the ctdb structure
1044  - Propagate debuglevel changes to the recovery daemon
1045  - Merge patches to event scripts from Mathieu Parent :
1046  - MP: Simulate "service" on systems which do not provide this tool
1047  - MP: Set correct permissions for events.d/README
1048  - Add nice helper functions to start/stop nfs from the event scripts
1049 * Fri Feb 08 2008 : Version 1.0.28
1050  - Fix a problem where we tried to use ethtool on non-ethernet interfaces
1051  - Warn if the ipvsadm packege is missing when LVS is used
1052  - Dont use absolute pathnames in some of the event scripts
1053  - Fix for persistent tdbs growing inifinitely.
1054 * Wed Feb 06 2008 : Version 1.0.27
1055  - Add eventscript for iscsi
1056 * Thu Jan 31 2008 : Version 1.0.26
1057  - Fix crashbug in tdb transaction code
1058 * Tue Jan 29 2008 : Version 1.0.25
1059  - added async recovery code
1060  - make event scripts more portable
1061  - fixed ctdb dumpmemory
1062  - more efficient tdb allocation code
1063  - improved machine readable ctdb status output
1064  - added ctdb uptime
1065 * Wed Jan 16 2008 : Version 1.0.24
1066  - added syslog support
1067  - documentation updates
1068 * Wed Jan 16 2008 : Version 1.0.23
1069  - fixed a memory leak in the recoveryd
1070  - fixed a corruption bug in the new transaction code
1071  - fixed a case where an packet for a disconnected client could be processed
1072  - added http event script
1073  - updated documentation
1074 * Thu Jan 10 2008 : Version 1.0.22
1075  - auto-run vacuum and repack ops
1076 * Wed Jan 09 2008 : Version 1.0.21
1077  - added ctdb vacuum and ctdb repack code
1078 * Sun Jan 06 2008 : Version 1.0.20
1079  - new transaction based recovery code
1080 * Sat Jan 05 2008 : Version 1.0.19
1081  - fixed non-master bug
1082  - big speedup in recovery for large databases
1083  - lots of changes to improve tdb and ctdb for high churn databases
1084 * Thu Dec 27 2007 : Version 1.0.18
1085  - fixed crash bug in monitor_handler
1086 * Tue Dec 04 2007 : Version 1.0.17
1087  - fixed bugs related to ban/unban of nodes
1088  - fixed a race condition that could lead to monitoring being permanently disabled,
1089    which would lead to long recovery times
1090  - make deterministic IPs the default
1091  - fixed a bug related to continuous recovery 
1092  - added a debugging option --node-ip