xref: /openbmc/linux/fs/gfs2/acl.c (revision ce3b0f8d)
1b3b94faaSDavid Teigland /*
2b3b94faaSDavid Teigland  * Copyright (C) Sistina Software, Inc.  1997-2003 All rights reserved.
33a8a9a10SSteven Whitehouse  * Copyright (C) 2004-2006 Red Hat, Inc.  All rights reserved.
4b3b94faaSDavid Teigland  *
5b3b94faaSDavid Teigland  * This copyrighted material is made available to anyone wishing to use,
6b3b94faaSDavid Teigland  * modify, copy, or redistribute it subject to the terms and conditions
7e9fc2aa0SSteven Whitehouse  * of the GNU General Public License version 2.
8b3b94faaSDavid Teigland  */
9b3b94faaSDavid Teigland 
10b3b94faaSDavid Teigland #include <linux/sched.h>
11b3b94faaSDavid Teigland #include <linux/slab.h>
12b3b94faaSDavid Teigland #include <linux/spinlock.h>
13b3b94faaSDavid Teigland #include <linux/completion.h>
14b3b94faaSDavid Teigland #include <linux/buffer_head.h>
15b3b94faaSDavid Teigland #include <linux/posix_acl.h>
16b3b94faaSDavid Teigland #include <linux/posix_acl_xattr.h>
175c676f6dSSteven Whitehouse #include <linux/gfs2_ondisk.h>
18b3b94faaSDavid Teigland 
19b3b94faaSDavid Teigland #include "gfs2.h"
205c676f6dSSteven Whitehouse #include "incore.h"
21b3b94faaSDavid Teigland #include "acl.h"
22b3b94faaSDavid Teigland #include "eaops.h"
23b3b94faaSDavid Teigland #include "eattr.h"
24b3b94faaSDavid Teigland #include "glock.h"
25b3b94faaSDavid Teigland #include "inode.h"
26b3b94faaSDavid Teigland #include "meta_io.h"
27b3b94faaSDavid Teigland #include "trans.h"
285c676f6dSSteven Whitehouse #include "util.h"
29b3b94faaSDavid Teigland 
30b3b94faaSDavid Teigland #define ACL_ACCESS 1
31b3b94faaSDavid Teigland #define ACL_DEFAULT 0
32b3b94faaSDavid Teigland 
33b3b94faaSDavid Teigland int gfs2_acl_validate_set(struct gfs2_inode *ip, int access,
34b3b94faaSDavid Teigland 		      struct gfs2_ea_request *er,
35b3b94faaSDavid Teigland 		      int *remove, mode_t *mode)
36b3b94faaSDavid Teigland {
37b3b94faaSDavid Teigland 	struct posix_acl *acl;
38b3b94faaSDavid Teigland 	int error;
39b3b94faaSDavid Teigland 
40b3b94faaSDavid Teigland 	error = gfs2_acl_validate_remove(ip, access);
41b3b94faaSDavid Teigland 	if (error)
42b3b94faaSDavid Teigland 		return error;
43b3b94faaSDavid Teigland 
44b3b94faaSDavid Teigland 	if (!er->er_data)
45b3b94faaSDavid Teigland 		return -EINVAL;
46b3b94faaSDavid Teigland 
47b3b94faaSDavid Teigland 	acl = posix_acl_from_xattr(er->er_data, er->er_data_len);
48b3b94faaSDavid Teigland 	if (IS_ERR(acl))
49b3b94faaSDavid Teigland 		return PTR_ERR(acl);
50b3b94faaSDavid Teigland 	if (!acl) {
51b3b94faaSDavid Teigland 		*remove = 1;
52b3b94faaSDavid Teigland 		return 0;
53b3b94faaSDavid Teigland 	}
54b3b94faaSDavid Teigland 
55b3b94faaSDavid Teigland 	error = posix_acl_valid(acl);
56b3b94faaSDavid Teigland 	if (error)
57b3b94faaSDavid Teigland 		goto out;
58b3b94faaSDavid Teigland 
59b3b94faaSDavid Teigland 	if (access) {
60b3b94faaSDavid Teigland 		error = posix_acl_equiv_mode(acl, mode);
61b3b94faaSDavid Teigland 		if (!error)
62b3b94faaSDavid Teigland 			*remove = 1;
63b3b94faaSDavid Teigland 		else if (error > 0)
64b3b94faaSDavid Teigland 			error = 0;
65b3b94faaSDavid Teigland 	}
66b3b94faaSDavid Teigland 
67b3b94faaSDavid Teigland out:
68b3b94faaSDavid Teigland 	posix_acl_release(acl);
69b3b94faaSDavid Teigland 	return error;
70b3b94faaSDavid Teigland }
71b3b94faaSDavid Teigland 
72b3b94faaSDavid Teigland int gfs2_acl_validate_remove(struct gfs2_inode *ip, int access)
73b3b94faaSDavid Teigland {
74feaa7bbaSSteven Whitehouse 	if (!GFS2_SB(&ip->i_inode)->sd_args.ar_posix_acl)
75b3b94faaSDavid Teigland 		return -EOPNOTSUPP;
763bd858abSSatyam Sharma 	if (!is_owner_or_cap(&ip->i_inode))
77b3b94faaSDavid Teigland 		return -EPERM;
78b60623c2SSteven Whitehouse 	if (S_ISLNK(ip->i_inode.i_mode))
79b3b94faaSDavid Teigland 		return -EOPNOTSUPP;
80b60623c2SSteven Whitehouse 	if (!access && !S_ISDIR(ip->i_inode.i_mode))
81b3b94faaSDavid Teigland 		return -EACCES;
82b3b94faaSDavid Teigland 
83b3b94faaSDavid Teigland 	return 0;
84b3b94faaSDavid Teigland }
85b3b94faaSDavid Teigland 
86b3b94faaSDavid Teigland static int acl_get(struct gfs2_inode *ip, int access, struct posix_acl **acl,
87b3b94faaSDavid Teigland 		   struct gfs2_ea_location *el, char **data, unsigned int *len)
88b3b94faaSDavid Teigland {
89b3b94faaSDavid Teigland 	struct gfs2_ea_request er;
90b3b94faaSDavid Teigland 	struct gfs2_ea_location el_this;
91b3b94faaSDavid Teigland 	int error;
92b3b94faaSDavid Teigland 
933767ac21SSteven Whitehouse 	if (!ip->i_eattr)
94b3b94faaSDavid Teigland 		return 0;
95b3b94faaSDavid Teigland 
96b3b94faaSDavid Teigland 	memset(&er, 0, sizeof(struct gfs2_ea_request));
97b3b94faaSDavid Teigland 	if (access) {
98b3b94faaSDavid Teigland 		er.er_name = GFS2_POSIX_ACL_ACCESS;
99b3b94faaSDavid Teigland 		er.er_name_len = GFS2_POSIX_ACL_ACCESS_LEN;
100b3b94faaSDavid Teigland 	} else {
101b3b94faaSDavid Teigland 		er.er_name = GFS2_POSIX_ACL_DEFAULT;
102b3b94faaSDavid Teigland 		er.er_name_len = GFS2_POSIX_ACL_DEFAULT_LEN;
103b3b94faaSDavid Teigland 	}
104b3b94faaSDavid Teigland 	er.er_type = GFS2_EATYPE_SYS;
105b3b94faaSDavid Teigland 
106b3b94faaSDavid Teigland 	if (!el)
107b3b94faaSDavid Teigland 		el = &el_this;
108b3b94faaSDavid Teigland 
109b3b94faaSDavid Teigland 	error = gfs2_ea_find(ip, &er, el);
110b3b94faaSDavid Teigland 	if (error)
111b3b94faaSDavid Teigland 		return error;
112b3b94faaSDavid Teigland 	if (!el->el_ea)
113b3b94faaSDavid Teigland 		return 0;
114b3b94faaSDavid Teigland 	if (!GFS2_EA_DATA_LEN(el->el_ea))
115b3b94faaSDavid Teigland 		goto out;
116b3b94faaSDavid Teigland 
117b3b94faaSDavid Teigland 	er.er_data_len = GFS2_EA_DATA_LEN(el->el_ea);
11816c5f06fSJosef Bacik 	er.er_data = kmalloc(er.er_data_len, GFP_NOFS);
119b3b94faaSDavid Teigland 	error = -ENOMEM;
120b3b94faaSDavid Teigland 	if (!er.er_data)
121b3b94faaSDavid Teigland 		goto out;
122b3b94faaSDavid Teigland 
123b3b94faaSDavid Teigland 	error = gfs2_ea_get_copy(ip, el, er.er_data);
124b3b94faaSDavid Teigland 	if (error)
125b3b94faaSDavid Teigland 		goto out_kfree;
126b3b94faaSDavid Teigland 
127b3b94faaSDavid Teigland 	if (acl) {
128b3b94faaSDavid Teigland 		*acl = posix_acl_from_xattr(er.er_data, er.er_data_len);
129b3b94faaSDavid Teigland 		if (IS_ERR(*acl))
130b3b94faaSDavid Teigland 			error = PTR_ERR(*acl);
131b3b94faaSDavid Teigland 	}
132b3b94faaSDavid Teigland 
133b3b94faaSDavid Teigland out_kfree:
134b3b94faaSDavid Teigland 	if (error || !data)
135b3b94faaSDavid Teigland 		kfree(er.er_data);
136b3b94faaSDavid Teigland 	else {
137b3b94faaSDavid Teigland 		*data = er.er_data;
138b3b94faaSDavid Teigland 		*len = er.er_data_len;
139b3b94faaSDavid Teigland 	}
140b3b94faaSDavid Teigland out:
141b3b94faaSDavid Teigland 	if (error || el == &el_this)
142b3b94faaSDavid Teigland 		brelse(el->el_bh);
143b3b94faaSDavid Teigland 	return error;
144b3b94faaSDavid Teigland }
145b3b94faaSDavid Teigland 
146b3b94faaSDavid Teigland /**
14777386e1fSSteven Whitehouse  * gfs2_check_acl - Check an ACL to see if we're allowed to do something
148b3b94faaSDavid Teigland  * @inode: the file we want to do something to
149b3b94faaSDavid Teigland  * @mask: what we want to do
150b3b94faaSDavid Teigland  *
151b3b94faaSDavid Teigland  * Returns: errno
152b3b94faaSDavid Teigland  */
153b3b94faaSDavid Teigland 
15477386e1fSSteven Whitehouse int gfs2_check_acl(struct inode *inode, int mask)
155b3b94faaSDavid Teigland {
156b3b94faaSDavid Teigland 	struct posix_acl *acl = NULL;
157b3b94faaSDavid Teigland 	int error;
158b3b94faaSDavid Teigland 
159feaa7bbaSSteven Whitehouse 	error = acl_get(GFS2_I(inode), ACL_ACCESS, &acl, NULL, NULL, NULL);
160b3b94faaSDavid Teigland 	if (error)
161b3b94faaSDavid Teigland 		return error;
162b3b94faaSDavid Teigland 
163b3b94faaSDavid Teigland 	if (acl) {
164b3b94faaSDavid Teigland 		error = posix_acl_permission(inode, acl, mask);
165b3b94faaSDavid Teigland 		posix_acl_release(acl);
166b3b94faaSDavid Teigland 		return error;
167b3b94faaSDavid Teigland 	}
168b3b94faaSDavid Teigland 
169b3b94faaSDavid Teigland 	return -EAGAIN;
170b3b94faaSDavid Teigland }
171b3b94faaSDavid Teigland 
172b3b94faaSDavid Teigland static int munge_mode(struct gfs2_inode *ip, mode_t mode)
173b3b94faaSDavid Teigland {
174feaa7bbaSSteven Whitehouse 	struct gfs2_sbd *sdp = GFS2_SB(&ip->i_inode);
175b3b94faaSDavid Teigland 	struct buffer_head *dibh;
176b3b94faaSDavid Teigland 	int error;
177b3b94faaSDavid Teigland 
178b3b94faaSDavid Teigland 	error = gfs2_trans_begin(sdp, RES_DINODE, 0);
179b3b94faaSDavid Teigland 	if (error)
180b3b94faaSDavid Teigland 		return error;
181b3b94faaSDavid Teigland 
182b3b94faaSDavid Teigland 	error = gfs2_meta_inode_buffer(ip, &dibh);
183b3b94faaSDavid Teigland 	if (!error) {
184b3b94faaSDavid Teigland 		gfs2_assert_withdraw(sdp,
185b60623c2SSteven Whitehouse 				(ip->i_inode.i_mode & S_IFMT) == (mode & S_IFMT));
186b60623c2SSteven Whitehouse 		ip->i_inode.i_mode = mode;
187d4e9c4c3SSteven Whitehouse 		gfs2_trans_add_bh(ip->i_gl, dibh, 1);
188539e5d6bSSteven Whitehouse 		gfs2_dinode_out(ip, dibh->b_data);
189b3b94faaSDavid Teigland 		brelse(dibh);
190b3b94faaSDavid Teigland 	}
191b3b94faaSDavid Teigland 
192b3b94faaSDavid Teigland 	gfs2_trans_end(sdp);
193b3b94faaSDavid Teigland 
194b3b94faaSDavid Teigland 	return 0;
195b3b94faaSDavid Teigland }
196b3b94faaSDavid Teigland 
197b3b94faaSDavid Teigland int gfs2_acl_create(struct gfs2_inode *dip, struct gfs2_inode *ip)
198b3b94faaSDavid Teigland {
199feaa7bbaSSteven Whitehouse 	struct gfs2_sbd *sdp = GFS2_SB(&dip->i_inode);
200b3b94faaSDavid Teigland 	struct posix_acl *acl = NULL, *clone;
201b3b94faaSDavid Teigland 	struct gfs2_ea_request er;
202b60623c2SSteven Whitehouse 	mode_t mode = ip->i_inode.i_mode;
203b3b94faaSDavid Teigland 	int error;
204b3b94faaSDavid Teigland 
205b3b94faaSDavid Teigland 	if (!sdp->sd_args.ar_posix_acl)
206b3b94faaSDavid Teigland 		return 0;
207b60623c2SSteven Whitehouse 	if (S_ISLNK(ip->i_inode.i_mode))
208b3b94faaSDavid Teigland 		return 0;
209b3b94faaSDavid Teigland 
210b3b94faaSDavid Teigland 	memset(&er, 0, sizeof(struct gfs2_ea_request));
211b3b94faaSDavid Teigland 	er.er_type = GFS2_EATYPE_SYS;
212b3b94faaSDavid Teigland 
213b3b94faaSDavid Teigland 	error = acl_get(dip, ACL_DEFAULT, &acl, NULL,
214b3b94faaSDavid Teigland 			&er.er_data, &er.er_data_len);
215b3b94faaSDavid Teigland 	if (error)
216b3b94faaSDavid Teigland 		return error;
217b3b94faaSDavid Teigland 	if (!acl) {
218ce3b0f8dSAl Viro 		mode &= ~current_umask();
219b60623c2SSteven Whitehouse 		if (mode != ip->i_inode.i_mode)
220b3b94faaSDavid Teigland 			error = munge_mode(ip, mode);
221b3b94faaSDavid Teigland 		return error;
222b3b94faaSDavid Teigland 	}
223b3b94faaSDavid Teigland 
22416c5f06fSJosef Bacik 	clone = posix_acl_clone(acl, GFP_NOFS);
225b3b94faaSDavid Teigland 	error = -ENOMEM;
226b3b94faaSDavid Teigland 	if (!clone)
227b3b94faaSDavid Teigland 		goto out;
228b3b94faaSDavid Teigland 	posix_acl_release(acl);
229b3b94faaSDavid Teigland 	acl = clone;
230b3b94faaSDavid Teigland 
231b60623c2SSteven Whitehouse 	if (S_ISDIR(ip->i_inode.i_mode)) {
232b3b94faaSDavid Teigland 		er.er_name = GFS2_POSIX_ACL_DEFAULT;
233b3b94faaSDavid Teigland 		er.er_name_len = GFS2_POSIX_ACL_DEFAULT_LEN;
234b3b94faaSDavid Teigland 		error = gfs2_system_eaops.eo_set(ip, &er);
235b3b94faaSDavid Teigland 		if (error)
236b3b94faaSDavid Teigland 			goto out;
237b3b94faaSDavid Teigland 	}
238b3b94faaSDavid Teigland 
239b3b94faaSDavid Teigland 	error = posix_acl_create_masq(acl, &mode);
240b3b94faaSDavid Teigland 	if (error < 0)
241b3b94faaSDavid Teigland 		goto out;
242b3b94faaSDavid Teigland 	if (error > 0) {
243b3b94faaSDavid Teigland 		er.er_name = GFS2_POSIX_ACL_ACCESS;
244b3b94faaSDavid Teigland 		er.er_name_len = GFS2_POSIX_ACL_ACCESS_LEN;
245b3b94faaSDavid Teigland 		posix_acl_to_xattr(acl, er.er_data, er.er_data_len);
246b3b94faaSDavid Teigland 		er.er_mode = mode;
247b3b94faaSDavid Teigland 		er.er_flags = GFS2_ERF_MODE;
248b3b94faaSDavid Teigland 		error = gfs2_system_eaops.eo_set(ip, &er);
249b3b94faaSDavid Teigland 		if (error)
250b3b94faaSDavid Teigland 			goto out;
251b3b94faaSDavid Teigland 	} else
252b3b94faaSDavid Teigland 		munge_mode(ip, mode);
253b3b94faaSDavid Teigland 
254b3b94faaSDavid Teigland out:
255b3b94faaSDavid Teigland 	posix_acl_release(acl);
256b3b94faaSDavid Teigland 	kfree(er.er_data);
257b3b94faaSDavid Teigland 	return error;
258b3b94faaSDavid Teigland }
259b3b94faaSDavid Teigland 
260b3b94faaSDavid Teigland int gfs2_acl_chmod(struct gfs2_inode *ip, struct iattr *attr)
261b3b94faaSDavid Teigland {
262b3b94faaSDavid Teigland 	struct posix_acl *acl = NULL, *clone;
263b3b94faaSDavid Teigland 	struct gfs2_ea_location el;
264b3b94faaSDavid Teigland 	char *data;
265b3b94faaSDavid Teigland 	unsigned int len;
266b3b94faaSDavid Teigland 	int error;
267b3b94faaSDavid Teigland 
268b3b94faaSDavid Teigland 	error = acl_get(ip, ACL_ACCESS, &acl, &el, &data, &len);
269b3b94faaSDavid Teigland 	if (error)
270b3b94faaSDavid Teigland 		return error;
271b3b94faaSDavid Teigland 	if (!acl)
272b3b94faaSDavid Teigland 		return gfs2_setattr_simple(ip, attr);
273b3b94faaSDavid Teigland 
27416c5f06fSJosef Bacik 	clone = posix_acl_clone(acl, GFP_NOFS);
275b3b94faaSDavid Teigland 	error = -ENOMEM;
276b3b94faaSDavid Teigland 	if (!clone)
277b3b94faaSDavid Teigland 		goto out;
278b3b94faaSDavid Teigland 	posix_acl_release(acl);
279b3b94faaSDavid Teigland 	acl = clone;
280b3b94faaSDavid Teigland 
281b3b94faaSDavid Teigland 	error = posix_acl_chmod_masq(acl, attr->ia_mode);
282b3b94faaSDavid Teigland 	if (!error) {
283b3b94faaSDavid Teigland 		posix_acl_to_xattr(acl, data, len);
284b3b94faaSDavid Teigland 		error = gfs2_ea_acl_chmod(ip, &el, attr, data);
285b3b94faaSDavid Teigland 	}
286b3b94faaSDavid Teigland 
287b3b94faaSDavid Teigland out:
288b3b94faaSDavid Teigland 	posix_acl_release(acl);
289b3b94faaSDavid Teigland 	brelse(el.el_bh);
290b3b94faaSDavid Teigland 	kfree(data);
291b3b94faaSDavid Teigland 	return error;
292b3b94faaSDavid Teigland }
293b3b94faaSDavid Teigland 
294