[PATCH] SCSI: Introduce scsi_req_abort_cmd (REPOST)
[safe/jmp/linux-2.6] / drivers / scsi / scsi.c
1 /*
2  *  scsi.c Copyright (C) 1992 Drew Eckhardt
3  *         Copyright (C) 1993, 1994, 1995, 1999 Eric Youngdale
4  *         Copyright (C) 2002, 2003 Christoph Hellwig
5  *
6  *  generic mid-level SCSI driver
7  *      Initial versions: Drew Eckhardt
8  *      Subsequent revisions: Eric Youngdale
9  *
10  *  <drew@colorado.edu>
11  *
12  *  Bug correction thanks go to :
13  *      Rik Faith <faith@cs.unc.edu>
14  *      Tommy Thorn <tthorn>
15  *      Thomas Wuensche <tw@fgb1.fgb.mw.tu-muenchen.de>
16  *
17  *  Modified by Eric Youngdale eric@andante.org or ericy@gnu.ai.mit.edu to
18  *  add scatter-gather, multiple outstanding request, and other
19  *  enhancements.
20  *
21  *  Native multichannel, wide scsi, /proc/scsi and hot plugging
22  *  support added by Michael Neuffer <mike@i-connect.net>
23  *
24  *  Added request_module("scsi_hostadapter") for kerneld:
25  *  (Put an "alias scsi_hostadapter your_hostadapter" in /etc/modprobe.conf)
26  *  Bjorn Ekwall  <bj0rn@blox.se>
27  *  (changed to kmod)
28  *
29  *  Major improvements to the timeout, abort, and reset processing,
30  *  as well as performance modifications for large queue depths by
31  *  Leonard N. Zubkoff <lnz@dandelion.com>
32  *
33  *  Converted cli() code to spinlocks, Ingo Molnar
34  *
35  *  Jiffies wrap fixes (host->resetting), 3 Dec 1998 Andrea Arcangeli
36  *
37  *  out_of_space hacks, D. Gilbert (dpg) 990608
38  */
39
40 #include <linux/module.h>
41 #include <linux/moduleparam.h>
42 #include <linux/kernel.h>
43 #include <linux/sched.h>
44 #include <linux/timer.h>
45 #include <linux/string.h>
46 #include <linux/slab.h>
47 #include <linux/blkdev.h>
48 #include <linux/delay.h>
49 #include <linux/init.h>
50 #include <linux/completion.h>
51 #include <linux/unistd.h>
52 #include <linux/spinlock.h>
53 #include <linux/kmod.h>
54 #include <linux/interrupt.h>
55 #include <linux/notifier.h>
56 #include <linux/cpu.h>
57 #include <linux/mutex.h>
58
59 #include <scsi/scsi.h>
60 #include <scsi/scsi_cmnd.h>
61 #include <scsi/scsi_dbg.h>
62 #include <scsi/scsi_device.h>
63 #include <scsi/scsi_eh.h>
64 #include <scsi/scsi_host.h>
65 #include <scsi/scsi_tcq.h>
66 #include <scsi/scsi_request.h>
67
68 #include "scsi_priv.h"
69 #include "scsi_logging.h"
70
71 static void scsi_done(struct scsi_cmnd *cmd);
72
73 /*
74  * Definitions and constants.
75  */
76
77 #define MIN_RESET_DELAY (2*HZ)
78
79 /* Do not call reset on error if we just did a reset within 15 sec. */
80 #define MIN_RESET_PERIOD (15*HZ)
81
82 /*
83  * Macro to determine the size of SCSI command. This macro takes vendor
84  * unique commands into account. SCSI commands in groups 6 and 7 are
85  * vendor unique and we will depend upon the command length being
86  * supplied correctly in cmd_len.
87  */
88 #define CDB_SIZE(cmd)   (((((cmd)->cmnd[0] >> 5) & 7) < 6) ? \
89                                 COMMAND_SIZE((cmd)->cmnd[0]) : (cmd)->cmd_len)
90
91 /*
92  * Note - the initial logging level can be set here to log events at boot time.
93  * After the system is up, you may enable logging via the /proc interface.
94  */
95 unsigned int scsi_logging_level;
96 #if defined(CONFIG_SCSI_LOGGING)
97 EXPORT_SYMBOL(scsi_logging_level);
98 #endif
99
100 const char *const scsi_device_types[MAX_SCSI_DEVICE_CODE] = {
101         "Direct-Access    ",
102         "Sequential-Access",
103         "Printer          ",
104         "Processor        ",
105         "WORM             ",
106         "CD-ROM           ",
107         "Scanner          ",
108         "Optical Device   ",
109         "Medium Changer   ",
110         "Communications   ",
111         "Unknown          ",
112         "Unknown          ",
113         "RAID             ",
114         "Enclosure        ",
115         "Direct-Access-RBC",
116 };
117 EXPORT_SYMBOL(scsi_device_types);
118
119 /*
120  * Function:    scsi_allocate_request
121  *
122  * Purpose:     Allocate a request descriptor.
123  *
124  * Arguments:   device          - device for which we want a request
125  *              gfp_mask        - allocation flags passed to kmalloc
126  *
127  * Lock status: No locks assumed to be held.  This function is SMP-safe.
128  *
129  * Returns:     Pointer to request block.
130  */
131 struct scsi_request *scsi_allocate_request(struct scsi_device *sdev,
132                                            gfp_t gfp_mask)
133 {
134         const int offset = ALIGN(sizeof(struct scsi_request), 4);
135         const int size = offset + sizeof(struct request);
136         struct scsi_request *sreq;
137   
138         sreq = kzalloc(size, gfp_mask);
139         if (likely(sreq != NULL)) {
140                 sreq->sr_request = (struct request *)(((char *)sreq) + offset);
141                 sreq->sr_device = sdev;
142                 sreq->sr_host = sdev->host;
143                 sreq->sr_magic = SCSI_REQ_MAGIC;
144                 sreq->sr_data_direction = DMA_BIDIRECTIONAL;
145         }
146
147         return sreq;
148 }
149 EXPORT_SYMBOL(scsi_allocate_request);
150
151 void __scsi_release_request(struct scsi_request *sreq)
152 {
153         struct request *req = sreq->sr_request;
154
155         /* unlikely because the tag was usually ended earlier by the
156          * mid-layer. However, for layering reasons ULD's don't end
157          * the tag of commands they generate. */
158         if (unlikely(blk_rq_tagged(req))) {
159                 unsigned long flags;
160                 struct request_queue *q = req->q;
161
162                 spin_lock_irqsave(q->queue_lock, flags);
163                 blk_queue_end_tag(q, req);
164                 spin_unlock_irqrestore(q->queue_lock, flags);
165         }
166
167
168         if (likely(sreq->sr_command != NULL)) {
169                 struct scsi_cmnd *cmd = sreq->sr_command;
170
171                 sreq->sr_command = NULL;
172                 scsi_next_command(cmd);
173         }
174 }
175
176 /*
177  * Function:    scsi_release_request
178  *
179  * Purpose:     Release a request descriptor.
180  *
181  * Arguments:   sreq    - request to release
182  *
183  * Lock status: No locks assumed to be held.  This function is SMP-safe.
184  */
185 void scsi_release_request(struct scsi_request *sreq)
186 {
187         __scsi_release_request(sreq);
188         kfree(sreq);
189 }
190 EXPORT_SYMBOL(scsi_release_request);
191
192 struct scsi_host_cmd_pool {
193         kmem_cache_t    *slab;
194         unsigned int    users;
195         char            *name;
196         unsigned int    slab_flags;
197         gfp_t           gfp_mask;
198 };
199
200 static struct scsi_host_cmd_pool scsi_cmd_pool = {
201         .name           = "scsi_cmd_cache",
202         .slab_flags     = SLAB_HWCACHE_ALIGN,
203 };
204
205 static struct scsi_host_cmd_pool scsi_cmd_dma_pool = {
206         .name           = "scsi_cmd_cache(DMA)",
207         .slab_flags     = SLAB_HWCACHE_ALIGN|SLAB_CACHE_DMA,
208         .gfp_mask       = __GFP_DMA,
209 };
210
211 static DEFINE_MUTEX(host_cmd_pool_mutex);
212
213 static struct scsi_cmnd *__scsi_get_command(struct Scsi_Host *shost,
214                                             gfp_t gfp_mask)
215 {
216         struct scsi_cmnd *cmd;
217
218         cmd = kmem_cache_alloc(shost->cmd_pool->slab,
219                         gfp_mask | shost->cmd_pool->gfp_mask);
220
221         if (unlikely(!cmd)) {
222                 unsigned long flags;
223
224                 spin_lock_irqsave(&shost->free_list_lock, flags);
225                 if (likely(!list_empty(&shost->free_list))) {
226                         cmd = list_entry(shost->free_list.next,
227                                          struct scsi_cmnd, list);
228                         list_del_init(&cmd->list);
229                 }
230                 spin_unlock_irqrestore(&shost->free_list_lock, flags);
231         }
232
233         return cmd;
234 }
235
236 /*
237  * Function:    scsi_get_command()
238  *
239  * Purpose:     Allocate and setup a scsi command block
240  *
241  * Arguments:   dev     - parent scsi device
242  *              gfp_mask- allocator flags
243  *
244  * Returns:     The allocated scsi command structure.
245  */
246 struct scsi_cmnd *scsi_get_command(struct scsi_device *dev, gfp_t gfp_mask)
247 {
248         struct scsi_cmnd *cmd;
249
250         /* Bail if we can't get a reference to the device */
251         if (!get_device(&dev->sdev_gendev))
252                 return NULL;
253
254         cmd = __scsi_get_command(dev->host, gfp_mask);
255
256         if (likely(cmd != NULL)) {
257                 unsigned long flags;
258
259                 memset(cmd, 0, sizeof(*cmd));
260                 cmd->device = dev;
261                 init_timer(&cmd->eh_timeout);
262                 INIT_LIST_HEAD(&cmd->list);
263                 spin_lock_irqsave(&dev->list_lock, flags);
264                 list_add_tail(&cmd->list, &dev->cmd_list);
265                 spin_unlock_irqrestore(&dev->list_lock, flags);
266                 cmd->jiffies_at_alloc = jiffies;
267         } else
268                 put_device(&dev->sdev_gendev);
269
270         return cmd;
271 }                               
272 EXPORT_SYMBOL(scsi_get_command);
273
274 /*
275  * Function:    scsi_put_command()
276  *
277  * Purpose:     Free a scsi command block
278  *
279  * Arguments:   cmd     - command block to free
280  *
281  * Returns:     Nothing.
282  *
283  * Notes:       The command must not belong to any lists.
284  */
285 void scsi_put_command(struct scsi_cmnd *cmd)
286 {
287         struct scsi_device *sdev = cmd->device;
288         struct Scsi_Host *shost = sdev->host;
289         unsigned long flags;
290         
291         /* serious error if the command hasn't come from a device list */
292         spin_lock_irqsave(&cmd->device->list_lock, flags);
293         BUG_ON(list_empty(&cmd->list));
294         list_del_init(&cmd->list);
295         spin_unlock(&cmd->device->list_lock);
296         /* changing locks here, don't need to restore the irq state */
297         spin_lock(&shost->free_list_lock);
298         if (unlikely(list_empty(&shost->free_list))) {
299                 list_add(&cmd->list, &shost->free_list);
300                 cmd = NULL;
301         }
302         spin_unlock_irqrestore(&shost->free_list_lock, flags);
303
304         if (likely(cmd != NULL))
305                 kmem_cache_free(shost->cmd_pool->slab, cmd);
306
307         put_device(&sdev->sdev_gendev);
308 }
309 EXPORT_SYMBOL(scsi_put_command);
310
311 /*
312  * Function:    scsi_setup_command_freelist()
313  *
314  * Purpose:     Setup the command freelist for a scsi host.
315  *
316  * Arguments:   shost   - host to allocate the freelist for.
317  *
318  * Returns:     Nothing.
319  */
320 int scsi_setup_command_freelist(struct Scsi_Host *shost)
321 {
322         struct scsi_host_cmd_pool *pool;
323         struct scsi_cmnd *cmd;
324
325         spin_lock_init(&shost->free_list_lock);
326         INIT_LIST_HEAD(&shost->free_list);
327
328         /*
329          * Select a command slab for this host and create it if not
330          * yet existant.
331          */
332         mutex_lock(&host_cmd_pool_mutex);
333         pool = (shost->unchecked_isa_dma ? &scsi_cmd_dma_pool : &scsi_cmd_pool);
334         if (!pool->users) {
335                 pool->slab = kmem_cache_create(pool->name,
336                                 sizeof(struct scsi_cmnd), 0,
337                                 pool->slab_flags, NULL, NULL);
338                 if (!pool->slab)
339                         goto fail;
340         }
341
342         pool->users++;
343         shost->cmd_pool = pool;
344         mutex_unlock(&host_cmd_pool_mutex);
345
346         /*
347          * Get one backup command for this host.
348          */
349         cmd = kmem_cache_alloc(shost->cmd_pool->slab,
350                         GFP_KERNEL | shost->cmd_pool->gfp_mask);
351         if (!cmd)
352                 goto fail2;
353         list_add(&cmd->list, &shost->free_list);                
354         return 0;
355
356  fail2:
357         if (!--pool->users)
358                 kmem_cache_destroy(pool->slab);
359         return -ENOMEM;
360  fail:
361         mutex_unlock(&host_cmd_pool_mutex);
362         return -ENOMEM;
363
364 }
365
366 /*
367  * Function:    scsi_destroy_command_freelist()
368  *
369  * Purpose:     Release the command freelist for a scsi host.
370  *
371  * Arguments:   shost   - host that's freelist is going to be destroyed
372  */
373 void scsi_destroy_command_freelist(struct Scsi_Host *shost)
374 {
375         while (!list_empty(&shost->free_list)) {
376                 struct scsi_cmnd *cmd;
377
378                 cmd = list_entry(shost->free_list.next, struct scsi_cmnd, list);
379                 list_del_init(&cmd->list);
380                 kmem_cache_free(shost->cmd_pool->slab, cmd);
381         }
382
383         mutex_lock(&host_cmd_pool_mutex);
384         if (!--shost->cmd_pool->users)
385                 kmem_cache_destroy(shost->cmd_pool->slab);
386         mutex_unlock(&host_cmd_pool_mutex);
387 }
388
389 #ifdef CONFIG_SCSI_LOGGING
390 void scsi_log_send(struct scsi_cmnd *cmd)
391 {
392         unsigned int level;
393         struct scsi_device *sdev;
394
395         /*
396          * If ML QUEUE log level is greater than or equal to:
397          *
398          * 1: nothing (match completion)
399          *
400          * 2: log opcode + command of all commands
401          *
402          * 3: same as 2 plus dump cmd address
403          *
404          * 4: same as 3 plus dump extra junk
405          */
406         if (unlikely(scsi_logging_level)) {
407                 level = SCSI_LOG_LEVEL(SCSI_LOG_MLQUEUE_SHIFT,
408                                        SCSI_LOG_MLQUEUE_BITS);
409                 if (level > 1) {
410                         sdev = cmd->device;
411                         sdev_printk(KERN_INFO, sdev, "send ");
412                         if (level > 2)
413                                 printk("0x%p ", cmd);
414                         /*
415                          * spaces to match disposition and cmd->result
416                          * output in scsi_log_completion.
417                          */
418                         printk("                 ");
419                         scsi_print_command(cmd);
420                         if (level > 3) {
421                                 printk(KERN_INFO "buffer = 0x%p, bufflen = %d,"
422                                        " done = 0x%p, queuecommand 0x%p\n",
423                                         cmd->buffer, cmd->bufflen,
424                                         cmd->done,
425                                         sdev->host->hostt->queuecommand);
426
427                         }
428                 }
429         }
430 }
431
432 void scsi_log_completion(struct scsi_cmnd *cmd, int disposition)
433 {
434         unsigned int level;
435         struct scsi_device *sdev;
436
437         /*
438          * If ML COMPLETE log level is greater than or equal to:
439          *
440          * 1: log disposition, result, opcode + command, and conditionally
441          * sense data for failures or non SUCCESS dispositions.
442          *
443          * 2: same as 1 but for all command completions.
444          *
445          * 3: same as 2 plus dump cmd address
446          *
447          * 4: same as 3 plus dump extra junk
448          */
449         if (unlikely(scsi_logging_level)) {
450                 level = SCSI_LOG_LEVEL(SCSI_LOG_MLCOMPLETE_SHIFT,
451                                        SCSI_LOG_MLCOMPLETE_BITS);
452                 if (((level > 0) && (cmd->result || disposition != SUCCESS)) ||
453                     (level > 1)) {
454                         sdev = cmd->device;
455                         sdev_printk(KERN_INFO, sdev, "done ");
456                         if (level > 2)
457                                 printk("0x%p ", cmd);
458                         /*
459                          * Dump truncated values, so we usually fit within
460                          * 80 chars.
461                          */
462                         switch (disposition) {
463                         case SUCCESS:
464                                 printk("SUCCESS");
465                                 break;
466                         case NEEDS_RETRY:
467                                 printk("RETRY  ");
468                                 break;
469                         case ADD_TO_MLQUEUE:
470                                 printk("MLQUEUE");
471                                 break;
472                         case FAILED:
473                                 printk("FAILED ");
474                                 break;
475                         case TIMEOUT_ERROR:
476                                 /* 
477                                  * If called via scsi_times_out.
478                                  */
479                                 printk("TIMEOUT");
480                                 break;
481                         default:
482                                 printk("UNKNOWN");
483                         }
484                         printk(" %8x ", cmd->result);
485                         scsi_print_command(cmd);
486                         if (status_byte(cmd->result) & CHECK_CONDITION) {
487                                 /*
488                                  * XXX The scsi_print_sense formatting/prefix
489                                  * doesn't match this function.
490                                  */
491                                 scsi_print_sense("", cmd);
492                         }
493                         if (level > 3) {
494                                 printk(KERN_INFO "scsi host busy %d failed %d\n",
495                                        sdev->host->host_busy,
496                                        sdev->host->host_failed);
497                         }
498                 }
499         }
500 }
501 #endif
502
503 /* 
504  * Assign a serial number and pid to the request for error recovery
505  * and debugging purposes.  Protected by the Host_Lock of host.
506  */
507 static inline void scsi_cmd_get_serial(struct Scsi_Host *host, struct scsi_cmnd *cmd)
508 {
509         cmd->serial_number = host->cmd_serial_number++;
510         if (cmd->serial_number == 0) 
511                 cmd->serial_number = host->cmd_serial_number++;
512         
513         cmd->pid = host->cmd_pid++;
514         if (cmd->pid == 0)
515                 cmd->pid = host->cmd_pid++;
516 }
517
518 /*
519  * Function:    scsi_dispatch_command
520  *
521  * Purpose:     Dispatch a command to the low-level driver.
522  *
523  * Arguments:   cmd - command block we are dispatching.
524  *
525  * Notes:
526  */
527 int scsi_dispatch_cmd(struct scsi_cmnd *cmd)
528 {
529         struct Scsi_Host *host = cmd->device->host;
530         unsigned long flags = 0;
531         unsigned long timeout;
532         int rtn = 0;
533
534         /* check if the device is still usable */
535         if (unlikely(cmd->device->sdev_state == SDEV_DEL)) {
536                 /* in SDEV_DEL we error all commands. DID_NO_CONNECT
537                  * returns an immediate error upwards, and signals
538                  * that the device is no longer present */
539                 cmd->result = DID_NO_CONNECT << 16;
540                 atomic_inc(&cmd->device->iorequest_cnt);
541                 __scsi_done(cmd);
542                 /* return 0 (because the command has been processed) */
543                 goto out;
544         }
545
546         /* Check to see if the scsi lld put this device into state SDEV_BLOCK. */
547         if (unlikely(cmd->device->sdev_state == SDEV_BLOCK)) {
548                 /* 
549                  * in SDEV_BLOCK, the command is just put back on the device
550                  * queue.  The suspend state has already blocked the queue so
551                  * future requests should not occur until the device 
552                  * transitions out of the suspend state.
553                  */
554                 scsi_queue_insert(cmd, SCSI_MLQUEUE_DEVICE_BUSY);
555
556                 SCSI_LOG_MLQUEUE(3, printk("queuecommand : device blocked \n"));
557
558                 /*
559                  * NOTE: rtn is still zero here because we don't need the
560                  * queue to be plugged on return (it's already stopped)
561                  */
562                 goto out;
563         }
564
565         /* 
566          * If SCSI-2 or lower, store the LUN value in cmnd.
567          */
568         if (cmd->device->scsi_level <= SCSI_2 &&
569             cmd->device->scsi_level != SCSI_UNKNOWN) {
570                 cmd->cmnd[1] = (cmd->cmnd[1] & 0x1f) |
571                                (cmd->device->lun << 5 & 0xe0);
572         }
573
574         /*
575          * We will wait MIN_RESET_DELAY clock ticks after the last reset so
576          * we can avoid the drive not being ready.
577          */
578         timeout = host->last_reset + MIN_RESET_DELAY;
579
580         if (host->resetting && time_before(jiffies, timeout)) {
581                 int ticks_remaining = timeout - jiffies;
582                 /*
583                  * NOTE: This may be executed from within an interrupt
584                  * handler!  This is bad, but for now, it'll do.  The irq
585                  * level of the interrupt handler has been masked out by the
586                  * platform dependent interrupt handling code already, so the
587                  * sti() here will not cause another call to the SCSI host's
588                  * interrupt handler (assuming there is one irq-level per
589                  * host).
590                  */
591                 while (--ticks_remaining >= 0)
592                         mdelay(1 + 999 / HZ);
593                 host->resetting = 0;
594         }
595
596         /* 
597          * AK: unlikely race here: for some reason the timer could
598          * expire before the serial number is set up below.
599          */
600         scsi_add_timer(cmd, cmd->timeout_per_command, scsi_times_out);
601
602         scsi_log_send(cmd);
603
604         /*
605          * We will use a queued command if possible, otherwise we will
606          * emulate the queuing and calling of completion function ourselves.
607          */
608         atomic_inc(&cmd->device->iorequest_cnt);
609
610         /*
611          * Before we queue this command, check if the command
612          * length exceeds what the host adapter can handle.
613          */
614         if (CDB_SIZE(cmd) > cmd->device->host->max_cmd_len) {
615                 SCSI_LOG_MLQUEUE(3,
616                                 printk("queuecommand : command too long.\n"));
617                 cmd->result = (DID_ABORT << 16);
618
619                 scsi_done(cmd);
620                 goto out;
621         }
622
623         spin_lock_irqsave(host->host_lock, flags);
624         scsi_cmd_get_serial(host, cmd); 
625
626         if (unlikely(host->shost_state == SHOST_DEL)) {
627                 cmd->result = (DID_NO_CONNECT << 16);
628                 scsi_done(cmd);
629         } else {
630                 rtn = host->hostt->queuecommand(cmd, scsi_done);
631         }
632         spin_unlock_irqrestore(host->host_lock, flags);
633         if (rtn) {
634                 if (scsi_delete_timer(cmd)) {
635                         atomic_inc(&cmd->device->iodone_cnt);
636                         scsi_queue_insert(cmd,
637                                           (rtn == SCSI_MLQUEUE_DEVICE_BUSY) ?
638                                           rtn : SCSI_MLQUEUE_HOST_BUSY);
639                 }
640                 SCSI_LOG_MLQUEUE(3,
641                     printk("queuecommand : request rejected\n"));
642         }
643
644  out:
645         SCSI_LOG_MLQUEUE(3, printk("leaving scsi_dispatch_cmnd()\n"));
646         return rtn;
647 }
648
649 /*
650  * Function:    scsi_init_cmd_from_req
651  *
652  * Purpose:     Queue a SCSI command
653  * Purpose:     Initialize a struct scsi_cmnd from a struct scsi_request
654  *
655  * Arguments:   cmd       - command descriptor.
656  *              sreq      - Request from the queue.
657  *
658  * Lock status: None needed.
659  *
660  * Returns:     Nothing.
661  *
662  * Notes:       Mainly transfer data from the request structure to the
663  *              command structure.  The request structure is allocated
664  *              using the normal memory allocator, and requests can pile
665  *              up to more or less any depth.  The command structure represents
666  *              a consumable resource, as these are allocated into a pool
667  *              when the SCSI subsystem initializes.  The preallocation is
668  *              required so that in low-memory situations a disk I/O request
669  *              won't cause the memory manager to try and write out a page.
670  *              The request structure is generally used by ioctls and character
671  *              devices.
672  */
673 void scsi_init_cmd_from_req(struct scsi_cmnd *cmd, struct scsi_request *sreq)
674 {
675         sreq->sr_command = cmd;
676
677         cmd->cmd_len = sreq->sr_cmd_len;
678         cmd->use_sg = sreq->sr_use_sg;
679
680         cmd->request = sreq->sr_request;
681         memcpy(cmd->data_cmnd, sreq->sr_cmnd, sizeof(cmd->data_cmnd));
682         cmd->serial_number = 0;
683         cmd->bufflen = sreq->sr_bufflen;
684         cmd->buffer = sreq->sr_buffer;
685         cmd->retries = 0;
686         cmd->allowed = sreq->sr_allowed;
687         cmd->done = sreq->sr_done;
688         cmd->timeout_per_command = sreq->sr_timeout_per_command;
689         cmd->sc_data_direction = sreq->sr_data_direction;
690         cmd->sglist_len = sreq->sr_sglist_len;
691         cmd->underflow = sreq->sr_underflow;
692         cmd->sc_request = sreq;
693         memcpy(cmd->cmnd, sreq->sr_cmnd, sizeof(sreq->sr_cmnd));
694
695         /*
696          * Zero the sense buffer.  Some host adapters automatically request
697          * sense on error.  0 is not a valid sense code.
698          */
699         memset(cmd->sense_buffer, 0, sizeof(sreq->sr_sense_buffer));
700         cmd->request_buffer = sreq->sr_buffer;
701         cmd->request_bufflen = sreq->sr_bufflen;
702         cmd->old_use_sg = cmd->use_sg;
703         if (cmd->cmd_len == 0)
704                 cmd->cmd_len = COMMAND_SIZE(cmd->cmnd[0]);
705         cmd->old_cmd_len = cmd->cmd_len;
706         cmd->sc_old_data_direction = cmd->sc_data_direction;
707         cmd->old_underflow = cmd->underflow;
708
709         /*
710          * Start the timer ticking.
711          */
712         cmd->result = 0;
713
714         SCSI_LOG_MLQUEUE(3, printk("Leaving scsi_init_cmd_from_req()\n"));
715 }
716
717 /*
718  * Per-CPU I/O completion queue.
719  */
720 static DEFINE_PER_CPU(struct list_head, scsi_done_q);
721
722 /**
723  * scsi_req_abort_cmd -- Request command recovery for the specified command
724  * cmd: pointer to the SCSI command of interest
725  *
726  * This function requests that SCSI Core start recovery for the
727  * command by deleting the timer and adding the command to the eh
728  * queue.  It can be called by either LLDDs or SCSI Core.  LLDDs who
729  * implement their own error recovery MAY ignore the timeout event if
730  * they generated scsi_req_abort_cmd.
731  */
732 void scsi_req_abort_cmd(struct scsi_cmnd *cmd)
733 {
734         if (!scsi_delete_timer(cmd))
735                 return;
736         scsi_times_out(cmd);
737 }
738 EXPORT_SYMBOL(scsi_req_abort_cmd);
739
740 /**
741  * scsi_done - Enqueue the finished SCSI command into the done queue.
742  * @cmd: The SCSI Command for which a low-level device driver (LLDD) gives
743  * ownership back to SCSI Core -- i.e. the LLDD has finished with it.
744  *
745  * This function is the mid-level's (SCSI Core) interrupt routine, which
746  * regains ownership of the SCSI command (de facto) from a LLDD, and enqueues
747  * the command to the done queue for further processing.
748  *
749  * This is the producer of the done queue who enqueues at the tail.
750  *
751  * This function is interrupt context safe.
752  */
753 static void scsi_done(struct scsi_cmnd *cmd)
754 {
755         /*
756          * We don't have to worry about this one timing out any more.
757          * If we are unable to remove the timer, then the command
758          * has already timed out.  In which case, we have no choice but to
759          * let the timeout function run, as we have no idea where in fact
760          * that function could really be.  It might be on another processor,
761          * etc, etc.
762          */
763         if (!scsi_delete_timer(cmd))
764                 return;
765         __scsi_done(cmd);
766 }
767
768 /* Private entry to scsi_done() to complete a command when the timer
769  * isn't running --- used by scsi_times_out */
770 void __scsi_done(struct scsi_cmnd *cmd)
771 {
772         struct request *rq = cmd->request;
773
774         /*
775          * Set the serial numbers back to zero
776          */
777         cmd->serial_number = 0;
778
779         atomic_inc(&cmd->device->iodone_cnt);
780         if (cmd->result)
781                 atomic_inc(&cmd->device->ioerr_cnt);
782
783         BUG_ON(!rq);
784
785         /*
786          * The uptodate/nbytes values don't matter, as we allow partial
787          * completes and thus will check this in the softirq callback
788          */
789         rq->completion_data = cmd;
790         blk_complete_request(rq);
791 }
792
793 /*
794  * Function:    scsi_retry_command
795  *
796  * Purpose:     Send a command back to the low level to be retried.
797  *
798  * Notes:       This command is always executed in the context of the
799  *              bottom half handler, or the error handler thread. Low
800  *              level drivers should not become re-entrant as a result of
801  *              this.
802  */
803 int scsi_retry_command(struct scsi_cmnd *cmd)
804 {
805         /*
806          * Restore the SCSI command state.
807          */
808         scsi_setup_cmd_retry(cmd);
809
810         /*
811          * Zero the sense information from the last time we tried
812          * this command.
813          */
814         memset(cmd->sense_buffer, 0, sizeof(cmd->sense_buffer));
815
816         return scsi_queue_insert(cmd, SCSI_MLQUEUE_EH_RETRY);
817 }
818
819 /*
820  * Function:    scsi_finish_command
821  *
822  * Purpose:     Pass command off to upper layer for finishing of I/O
823  *              request, waking processes that are waiting on results,
824  *              etc.
825  */
826 void scsi_finish_command(struct scsi_cmnd *cmd)
827 {
828         struct scsi_device *sdev = cmd->device;
829         struct Scsi_Host *shost = sdev->host;
830         struct scsi_request *sreq;
831
832         scsi_device_unbusy(sdev);
833
834         /*
835          * Clear the flags which say that the device/host is no longer
836          * capable of accepting new commands.  These are set in scsi_queue.c
837          * for both the queue full condition on a device, and for a
838          * host full condition on the host.
839          *
840          * XXX(hch): What about locking?
841          */
842         shost->host_blocked = 0;
843         sdev->device_blocked = 0;
844
845         /*
846          * If we have valid sense information, then some kind of recovery
847          * must have taken place.  Make a note of this.
848          */
849         if (SCSI_SENSE_VALID(cmd))
850                 cmd->result |= (DRIVER_SENSE << 24);
851
852         SCSI_LOG_MLCOMPLETE(4, sdev_printk(KERN_INFO, sdev,
853                                 "Notifying upper driver of completion "
854                                 "(result %x)\n", cmd->result));
855
856         /*
857          * We can get here with use_sg=0, causing a panic in the upper level
858          */
859         cmd->use_sg = cmd->old_use_sg;
860
861         /*
862          * If there is an associated request structure, copy the data over
863          * before we call the completion function.
864          */
865         sreq = cmd->sc_request;
866         if (sreq) {
867                sreq->sr_result = sreq->sr_command->result;
868                if (sreq->sr_result) {
869                        memcpy(sreq->sr_sense_buffer,
870                               sreq->sr_command->sense_buffer,
871                               sizeof(sreq->sr_sense_buffer));
872                }
873         }
874
875         cmd->done(cmd);
876 }
877 EXPORT_SYMBOL(scsi_finish_command);
878
879 /*
880  * Function:    scsi_adjust_queue_depth()
881  *
882  * Purpose:     Allow low level drivers to tell us to change the queue depth
883  *              on a specific SCSI device
884  *
885  * Arguments:   sdev    - SCSI Device in question
886  *              tagged  - Do we use tagged queueing (non-0) or do we treat
887  *                        this device as an untagged device (0)
888  *              tags    - Number of tags allowed if tagged queueing enabled,
889  *                        or number of commands the low level driver can
890  *                        queue up in non-tagged mode (as per cmd_per_lun).
891  *
892  * Returns:     Nothing
893  *
894  * Lock Status: None held on entry
895  *
896  * Notes:       Low level drivers may call this at any time and we will do
897  *              the right thing depending on whether or not the device is
898  *              currently active and whether or not it even has the
899  *              command blocks built yet.
900  */
901 void scsi_adjust_queue_depth(struct scsi_device *sdev, int tagged, int tags)
902 {
903         unsigned long flags;
904
905         /*
906          * refuse to set tagged depth to an unworkable size
907          */
908         if (tags <= 0)
909                 return;
910
911         spin_lock_irqsave(sdev->request_queue->queue_lock, flags);
912
913         /* Check to see if the queue is managed by the block layer
914          * if it is, and we fail to adjust the depth, exit */
915         if (blk_queue_tagged(sdev->request_queue) &&
916             blk_queue_resize_tags(sdev->request_queue, tags) != 0)
917                 goto out;
918
919         sdev->queue_depth = tags;
920         switch (tagged) {
921                 case MSG_ORDERED_TAG:
922                         sdev->ordered_tags = 1;
923                         sdev->simple_tags = 1;
924                         break;
925                 case MSG_SIMPLE_TAG:
926                         sdev->ordered_tags = 0;
927                         sdev->simple_tags = 1;
928                         break;
929                 default:
930                         sdev_printk(KERN_WARNING, sdev,
931                                     "scsi_adjust_queue_depth, bad queue type, "
932                                     "disabled\n");
933                 case 0:
934                         sdev->ordered_tags = sdev->simple_tags = 0;
935                         sdev->queue_depth = tags;
936                         break;
937         }
938  out:
939         spin_unlock_irqrestore(sdev->request_queue->queue_lock, flags);
940 }
941 EXPORT_SYMBOL(scsi_adjust_queue_depth);
942
943 /*
944  * Function:    scsi_track_queue_full()
945  *
946  * Purpose:     This function will track successive QUEUE_FULL events on a
947  *              specific SCSI device to determine if and when there is a
948  *              need to adjust the queue depth on the device.
949  *
950  * Arguments:   sdev    - SCSI Device in question
951  *              depth   - Current number of outstanding SCSI commands on
952  *                        this device, not counting the one returned as
953  *                        QUEUE_FULL.
954  *
955  * Returns:     0 - No change needed
956  *              >0 - Adjust queue depth to this new depth
957  *              -1 - Drop back to untagged operation using host->cmd_per_lun
958  *                      as the untagged command depth
959  *
960  * Lock Status: None held on entry
961  *
962  * Notes:       Low level drivers may call this at any time and we will do
963  *              "The Right Thing."  We are interrupt context safe.
964  */
965 int scsi_track_queue_full(struct scsi_device *sdev, int depth)
966 {
967         if ((jiffies >> 4) == sdev->last_queue_full_time)
968                 return 0;
969
970         sdev->last_queue_full_time = (jiffies >> 4);
971         if (sdev->last_queue_full_depth != depth) {
972                 sdev->last_queue_full_count = 1;
973                 sdev->last_queue_full_depth = depth;
974         } else {
975                 sdev->last_queue_full_count++;
976         }
977
978         if (sdev->last_queue_full_count <= 10)
979                 return 0;
980         if (sdev->last_queue_full_depth < 8) {
981                 /* Drop back to untagged */
982                 scsi_adjust_queue_depth(sdev, 0, sdev->host->cmd_per_lun);
983                 return -1;
984         }
985         
986         if (sdev->ordered_tags)
987                 scsi_adjust_queue_depth(sdev, MSG_ORDERED_TAG, depth);
988         else
989                 scsi_adjust_queue_depth(sdev, MSG_SIMPLE_TAG, depth);
990         return depth;
991 }
992 EXPORT_SYMBOL(scsi_track_queue_full);
993
994 /**
995  * scsi_device_get  -  get an addition reference to a scsi_device
996  * @sdev:       device to get a reference to
997  *
998  * Gets a reference to the scsi_device and increments the use count
999  * of the underlying LLDD module.  You must hold host_lock of the
1000  * parent Scsi_Host or already have a reference when calling this.
1001  */
1002 int scsi_device_get(struct scsi_device *sdev)
1003 {
1004         if (sdev->sdev_state == SDEV_DEL || sdev->sdev_state == SDEV_CANCEL)
1005                 return -ENXIO;
1006         if (!get_device(&sdev->sdev_gendev))
1007                 return -ENXIO;
1008         if (!try_module_get(sdev->host->hostt->module)) {
1009                 put_device(&sdev->sdev_gendev);
1010                 return -ENXIO;
1011         }
1012         return 0;
1013 }
1014 EXPORT_SYMBOL(scsi_device_get);
1015
1016 /**
1017  * scsi_device_put  -  release a reference to a scsi_device
1018  * @sdev:       device to release a reference on.
1019  *
1020  * Release a reference to the scsi_device and decrements the use count
1021  * of the underlying LLDD module.  The device is freed once the last
1022  * user vanishes.
1023  */
1024 void scsi_device_put(struct scsi_device *sdev)
1025 {
1026         module_put(sdev->host->hostt->module);
1027         put_device(&sdev->sdev_gendev);
1028 }
1029 EXPORT_SYMBOL(scsi_device_put);
1030
1031 /* helper for shost_for_each_device, thus not documented */
1032 struct scsi_device *__scsi_iterate_devices(struct Scsi_Host *shost,
1033                                            struct scsi_device *prev)
1034 {
1035         struct list_head *list = (prev ? &prev->siblings : &shost->__devices);
1036         struct scsi_device *next = NULL;
1037         unsigned long flags;
1038
1039         spin_lock_irqsave(shost->host_lock, flags);
1040         while (list->next != &shost->__devices) {
1041                 next = list_entry(list->next, struct scsi_device, siblings);
1042                 /* skip devices that we can't get a reference to */
1043                 if (!scsi_device_get(next))
1044                         break;
1045                 next = NULL;
1046                 list = list->next;
1047         }
1048         spin_unlock_irqrestore(shost->host_lock, flags);
1049
1050         if (prev)
1051                 scsi_device_put(prev);
1052         return next;
1053 }
1054 EXPORT_SYMBOL(__scsi_iterate_devices);
1055
1056 /**
1057  * starget_for_each_device  -  helper to walk all devices of a target
1058  * @starget:    target whose devices we want to iterate over.
1059  *
1060  * This traverses over each devices of @shost.  The devices have
1061  * a reference that must be released by scsi_host_put when breaking
1062  * out of the loop.
1063  */
1064 void starget_for_each_device(struct scsi_target *starget, void * data,
1065                      void (*fn)(struct scsi_device *, void *))
1066 {
1067         struct Scsi_Host *shost = dev_to_shost(starget->dev.parent);
1068         struct scsi_device *sdev;
1069
1070         shost_for_each_device(sdev, shost) {
1071                 if ((sdev->channel == starget->channel) &&
1072                     (sdev->id == starget->id))
1073                         fn(sdev, data);
1074         }
1075 }
1076 EXPORT_SYMBOL(starget_for_each_device);
1077
1078 /**
1079  * __scsi_device_lookup_by_target - find a device given the target (UNLOCKED)
1080  * @starget:    SCSI target pointer
1081  * @lun:        SCSI Logical Unit Number
1082  *
1083  * Looks up the scsi_device with the specified @lun for a give
1084  * @starget. The returned scsi_device does not have an additional
1085  * reference.  You must hold the host's host_lock over this call and
1086  * any access to the returned scsi_device.
1087  *
1088  * Note:  The only reason why drivers would want to use this is because
1089  * they're need to access the device list in irq context.  Otherwise you
1090  * really want to use scsi_device_lookup_by_target instead.
1091  **/
1092 struct scsi_device *__scsi_device_lookup_by_target(struct scsi_target *starget,
1093                                                    uint lun)
1094 {
1095         struct scsi_device *sdev;
1096
1097         list_for_each_entry(sdev, &starget->devices, same_target_siblings) {
1098                 if (sdev->lun ==lun)
1099                         return sdev;
1100         }
1101
1102         return NULL;
1103 }
1104 EXPORT_SYMBOL(__scsi_device_lookup_by_target);
1105
1106 /**
1107  * scsi_device_lookup_by_target - find a device given the target
1108  * @starget:    SCSI target pointer
1109  * @lun:        SCSI Logical Unit Number
1110  *
1111  * Looks up the scsi_device with the specified @channel, @id, @lun for a
1112  * give host.  The returned scsi_device has an additional reference that
1113  * needs to be release with scsi_host_put once you're done with it.
1114  **/
1115 struct scsi_device *scsi_device_lookup_by_target(struct scsi_target *starget,
1116                                                  uint lun)
1117 {
1118         struct scsi_device *sdev;
1119         struct Scsi_Host *shost = dev_to_shost(starget->dev.parent);
1120         unsigned long flags;
1121
1122         spin_lock_irqsave(shost->host_lock, flags);
1123         sdev = __scsi_device_lookup_by_target(starget, lun);
1124         if (sdev && scsi_device_get(sdev))
1125                 sdev = NULL;
1126         spin_unlock_irqrestore(shost->host_lock, flags);
1127
1128         return sdev;
1129 }
1130 EXPORT_SYMBOL(scsi_device_lookup_by_target);
1131
1132 /**
1133  * scsi_device_lookup - find a device given the host (UNLOCKED)
1134  * @shost:      SCSI host pointer
1135  * @channel:    SCSI channel (zero if only one channel)
1136  * @pun:        SCSI target number (physical unit number)
1137  * @lun:        SCSI Logical Unit Number
1138  *
1139  * Looks up the scsi_device with the specified @channel, @id, @lun for a
1140  * give host. The returned scsi_device does not have an additional reference.
1141  * You must hold the host's host_lock over this call and any access to the
1142  * returned scsi_device.
1143  *
1144  * Note:  The only reason why drivers would want to use this is because
1145  * they're need to access the device list in irq context.  Otherwise you
1146  * really want to use scsi_device_lookup instead.
1147  **/
1148 struct scsi_device *__scsi_device_lookup(struct Scsi_Host *shost,
1149                 uint channel, uint id, uint lun)
1150 {
1151         struct scsi_device *sdev;
1152
1153         list_for_each_entry(sdev, &shost->__devices, siblings) {
1154                 if (sdev->channel == channel && sdev->id == id &&
1155                                 sdev->lun ==lun)
1156                         return sdev;
1157         }
1158
1159         return NULL;
1160 }
1161 EXPORT_SYMBOL(__scsi_device_lookup);
1162
1163 /**
1164  * scsi_device_lookup - find a device given the host
1165  * @shost:      SCSI host pointer
1166  * @channel:    SCSI channel (zero if only one channel)
1167  * @id:         SCSI target number (physical unit number)
1168  * @lun:        SCSI Logical Unit Number
1169  *
1170  * Looks up the scsi_device with the specified @channel, @id, @lun for a
1171  * give host.  The returned scsi_device has an additional reference that
1172  * needs to be release with scsi_host_put once you're done with it.
1173  **/
1174 struct scsi_device *scsi_device_lookup(struct Scsi_Host *shost,
1175                 uint channel, uint id, uint lun)
1176 {
1177         struct scsi_device *sdev;
1178         unsigned long flags;
1179
1180         spin_lock_irqsave(shost->host_lock, flags);
1181         sdev = __scsi_device_lookup(shost, channel, id, lun);
1182         if (sdev && scsi_device_get(sdev))
1183                 sdev = NULL;
1184         spin_unlock_irqrestore(shost->host_lock, flags);
1185
1186         return sdev;
1187 }
1188 EXPORT_SYMBOL(scsi_device_lookup);
1189
1190 /**
1191  * scsi_device_cancel - cancel outstanding IO to this device
1192  * @sdev:       Pointer to struct scsi_device
1193  * @recovery:   Boolean instructing function to recover device or not.
1194  *
1195  **/
1196 int scsi_device_cancel(struct scsi_device *sdev, int recovery)
1197 {
1198         struct scsi_cmnd *scmd;
1199         LIST_HEAD(active_list);
1200         struct list_head *lh, *lh_sf;
1201         unsigned long flags;
1202
1203         scsi_device_set_state(sdev, SDEV_CANCEL);
1204
1205         spin_lock_irqsave(&sdev->list_lock, flags);
1206         list_for_each_entry(scmd, &sdev->cmd_list, list) {
1207                 if (scmd->request && scmd->request->rq_status != RQ_INACTIVE) {
1208                         /*
1209                          * If we are unable to remove the timer, it means
1210                          * that the command has already timed out or
1211                          * finished.
1212                          */
1213                         if (!scsi_delete_timer(scmd))
1214                                 continue;
1215                         list_add_tail(&scmd->eh_entry, &active_list);
1216                 }
1217         }
1218         spin_unlock_irqrestore(&sdev->list_lock, flags);
1219
1220         if (!list_empty(&active_list)) {
1221                 list_for_each_safe(lh, lh_sf, &active_list) {
1222                         scmd = list_entry(lh, struct scsi_cmnd, eh_entry);
1223                         list_del_init(lh);
1224                         if (recovery &&
1225                             !scsi_eh_scmd_add(scmd, SCSI_EH_CANCEL_CMD)) {
1226                                 scmd->result = (DID_ABORT << 16);
1227                                 scsi_finish_command(scmd);
1228                         }
1229                 }
1230         }
1231
1232         return 0;
1233 }
1234 EXPORT_SYMBOL(scsi_device_cancel);
1235
1236 MODULE_DESCRIPTION("SCSI core");
1237 MODULE_LICENSE("GPL");
1238
1239 module_param(scsi_logging_level, int, S_IRUGO|S_IWUSR);
1240 MODULE_PARM_DESC(scsi_logging_level, "a bit mask of logging levels");
1241
1242 static int __init init_scsi(void)
1243 {
1244         int error, i;
1245
1246         error = scsi_init_queue();
1247         if (error)
1248                 return error;
1249         error = scsi_init_procfs();
1250         if (error)
1251                 goto cleanup_queue;
1252         error = scsi_init_devinfo();
1253         if (error)
1254                 goto cleanup_procfs;
1255         error = scsi_init_hosts();
1256         if (error)
1257                 goto cleanup_devlist;
1258         error = scsi_init_sysctl();
1259         if (error)
1260                 goto cleanup_hosts;
1261         error = scsi_sysfs_register();
1262         if (error)
1263                 goto cleanup_sysctl;
1264
1265         for_each_possible_cpu(i)
1266                 INIT_LIST_HEAD(&per_cpu(scsi_done_q, i));
1267
1268         printk(KERN_NOTICE "SCSI subsystem initialized\n");
1269         return 0;
1270
1271 cleanup_sysctl:
1272         scsi_exit_sysctl();
1273 cleanup_hosts:
1274         scsi_exit_hosts();
1275 cleanup_devlist:
1276         scsi_exit_devinfo();
1277 cleanup_procfs:
1278         scsi_exit_procfs();
1279 cleanup_queue:
1280         scsi_exit_queue();
1281         printk(KERN_ERR "SCSI subsystem failed to initialize, error = %d\n",
1282                -error);
1283         return error;
1284 }
1285
1286 static void __exit exit_scsi(void)
1287 {
1288         scsi_sysfs_unregister();
1289         scsi_exit_sysctl();
1290         scsi_exit_hosts();
1291         scsi_exit_devinfo();
1292         scsi_exit_procfs();
1293         scsi_exit_queue();
1294 }
1295
1296 subsys_initcall(init_scsi);
1297 module_exit(exit_scsi);