net/core/netclassid_cgroup.c

   1 /*
   2  * net/core/netclassid_cgroup.c Classid Cgroupfs Handling
   3  *
   4  *              This program is free software; you can redistribute it and/or
   5  *              modify it under the terms of the GNU General Public License
   6  *              as published by the Free Software Foundation; either version
   7  *              2 of the License, or (at your option) any later version.
   8  *
   9  * Authors:     Thomas Graf <tgraf@suug.ch>
  10  */
  11
  12 #include <linux/slab.h>
  13 #include <linux/cgroup.h>
  14 #include <linux/fdtable.h>
  15 #include <net/cls_cgroup.h>
  16 #include <net/sock.h>
  17
  18 static inline struct cgroup_cls_state *css_cls_state(struct cgroup_subsys_state *css)
  19 {
  20         return css ? container_of(css, struct cgroup_cls_state, css) : NULL;
  21 }
  22
  23 struct cgroup_cls_state *task_cls_state(struct task_struct *p)
  24 {
  25         return css_cls_state(task_css_check(p, net_cls_cgrp_id,
  26                                             rcu_read_lock_bh_held()));
  27 }
  28 EXPORT_SYMBOL_GPL(task_cls_state);
  29
  30 static struct cgroup_subsys_state *
  31 cgrp_css_alloc(struct cgroup_subsys_state *parent_css)
  32 {
  33         struct cgroup_cls_state *cs;
  34
  35         cs = kzalloc(sizeof(*cs), GFP_KERNEL);
  36         if (!cs)
  37                 return ERR_PTR(-ENOMEM);
  38
  39         return &cs->css;
  40 }
  41
  42 static int cgrp_css_online(struct cgroup_subsys_state *css)
  43 {
  44         struct cgroup_cls_state *cs = css_cls_state(css);
  45         struct cgroup_cls_state *parent = css_cls_state(css->parent);
  46
  47         if (parent)
  48                 cs->classid = parent->classid;
  49
  50         return 0;
  51 }
  52
  53 static void cgrp_css_free(struct cgroup_subsys_state *css)
  54 {
  55         kfree(css_cls_state(css));
  56 }
  57
  58 /*
  59  * To avoid freezing of sockets creation for tasks with big number of threads
  60  * and opened sockets lets release file_lock every 1000 iterated descriptors.
  61  * New sockets will already have been created with new classid.
  62  */
  63
  64 struct update_classid_context {
  65         u32 classid;
  66         unsigned int batch;
  67 };
  68
  69 #define UPDATE_CLASSID_BATCH 1000
  70
  71 static int update_classid_sock(const void *v, struct file *file, unsigned n)
  72 {
  73         int err;
  74         struct update_classid_context *ctx = (void *)v;
  75         struct socket *sock = sock_from_file(file, &err);
  76
  77         if (sock) {
  78                 spin_lock(&cgroup_sk_update_lock);
  79                 sock_cgroup_set_classid(&sock->sk->sk_cgrp_data, ctx->classid);
  80                 spin_unlock(&cgroup_sk_update_lock);
  81         }
  82         if (--ctx->batch == 0) {
  83                 ctx->batch = UPDATE_CLASSID_BATCH;
  84                 return n + 1;
  85         }
  86         return 0;
  87 }
  88
  89 static void update_classid_task(struct task_struct *p, u32 classid)
  90 {
  91         struct update_classid_context ctx = {
  92                 .classid = classid,
  93                 .batch = UPDATE_CLASSID_BATCH
  94         };
  95         unsigned int fd = 0;
  96
  97         do {
  98                 task_lock(p);
  99                 fd = iterate_fd(p->files, fd, update_classid_sock, &ctx);
 100                 task_unlock(p);
 101                 cond_resched();
 102         } while (fd);
 103 }
 104
 105 static void cgrp_attach(struct cgroup_taskset *tset)
 106 {
 107         struct cgroup_subsys_state *css;
 108         struct task_struct *p;
 109
 110         cgroup_taskset_for_each(p, css, tset) {
 111                 update_classid_task(p, css_cls_state(css)->classid);
 112         }
 113 }
 114
 115 static u64 read_classid(struct cgroup_subsys_state *css, struct cftype *cft)
 116 {
 117         return css_cls_state(css)->classid;
 118 }
 119
 120 static int write_classid(struct cgroup_subsys_state *css, struct cftype *cft,
 121                          u64 value)
 122 {
 123         struct cgroup_cls_state *cs = css_cls_state(css);
 124         struct css_task_iter it;
 125         struct task_struct *p;
 126
 127         cgroup_sk_alloc_disable();
 128
 129         cs->classid = (u32)value;
 130
 131         css_task_iter_start(css, &it);
 132         while ((p = css_task_iter_next(&it))) {
 133                 update_classid_task(p, cs->classid);
 134                 cond_resched();
 135         }
 136         css_task_iter_end(&it);
 137
 138         return 0;
 139 }
 140
 141 static struct cftype ss_files[] = {
 142         {
 143                 .name           = "classid",
 144                 .read_u64       = read_classid,
 145                 .write_u64      = write_classid,
 146         },
 147         { }     /* terminate */
 148 };
 149
 150 struct cgroup_subsys net_cls_cgrp_subsys = {
 151         .css_alloc              = cgrp_css_alloc,
 152         .css_online             = cgrp_css_online,
 153         .css_free               = cgrp_css_free,
 154         .attach                 = cgrp_attach,
 155         .legacy_cftypes         = ss_files,
 156 };