utime(s): Honour CAP_FOWNER when times==NULL
[safe/jmp/linux-2.6] / fs / sysfs / dir.c
index 1b56434..aee966c 100644 (file)
@@ -14,7 +14,7 @@
 #include <asm/semaphore.h>
 #include "sysfs.h"
 
-DECLARE_RWSEM(sysfs_rename_sem);
+DEFINE_MUTEX(sysfs_mutex);
 spinlock_t sysfs_assoc_lock = SPIN_LOCK_UNLOCKED;
 
 static spinlock_t sysfs_ino_lock = SPIN_LOCK_UNLOCKED;
@@ -28,9 +28,9 @@ static DEFINE_IDA(sysfs_ino_ida);
  *     sd->s_parent->s_children.
  *
  *     Locking:
- *     mutex_lock(sd->s_parent->dentry->d_inode->i_mutex)
+ *     mutex_lock(sysfs_mutex)
  */
-static void sysfs_link_sibling(struct sysfs_dirent *sd)
+void sysfs_link_sibling(struct sysfs_dirent *sd)
 {
        struct sysfs_dirent *parent_sd = sd->s_parent;
 
@@ -47,9 +47,9 @@ static void sysfs_link_sibling(struct sysfs_dirent *sd)
  *     sd->s_parent->s_children.
  *
  *     Locking:
- *     mutex_lock(sd->s_parent->dentry->d_inode->i_mutex)
+ *     mutex_lock(sysfs_mutex)
  */
-static void sysfs_unlink_sibling(struct sysfs_dirent *sd)
+void sysfs_unlink_sibling(struct sysfs_dirent *sd)
 {
        struct sysfs_dirent **pos;
 
@@ -63,6 +63,104 @@ static void sysfs_unlink_sibling(struct sysfs_dirent *sd)
 }
 
 /**
+ *     sysfs_get_dentry - get dentry for the given sysfs_dirent
+ *     @sd: sysfs_dirent of interest
+ *
+ *     Get dentry for @sd.  Dentry is looked up if currently not
+ *     present.  This function climbs sysfs_dirent tree till it
+ *     reaches a sysfs_dirent with valid dentry attached and descends
+ *     down from there looking up dentry for each step.
+ *
+ *     LOCKING:
+ *     Kernel thread context (may sleep)
+ *
+ *     RETURNS:
+ *     Pointer to found dentry on success, ERR_PTR() value on error.
+ */
+struct dentry *sysfs_get_dentry(struct sysfs_dirent *sd)
+{
+       struct sysfs_dirent *cur;
+       struct dentry *parent_dentry, *dentry;
+       int i, depth;
+
+       /* Find the first parent which has valid s_dentry and get the
+        * dentry.
+        */
+       mutex_lock(&sysfs_mutex);
+ restart0:
+       spin_lock(&sysfs_assoc_lock);
+ restart1:
+       spin_lock(&dcache_lock);
+
+       dentry = NULL;
+       depth = 0;
+       cur = sd;
+       while (!cur->s_dentry || !cur->s_dentry->d_inode) {
+               if (cur->s_flags & SYSFS_FLAG_REMOVED) {
+                       dentry = ERR_PTR(-ENOENT);
+                       depth = 0;
+                       break;
+               }
+               cur = cur->s_parent;
+               depth++;
+       }
+       if (!IS_ERR(dentry))
+               dentry = dget_locked(cur->s_dentry);
+
+       spin_unlock(&dcache_lock);
+       spin_unlock(&sysfs_assoc_lock);
+
+       /* from the found dentry, look up depth times */
+       while (depth--) {
+               /* find and get depth'th ancestor */
+               for (cur = sd, i = 0; cur && i < depth; i++)
+                       cur = cur->s_parent;
+
+               /* This can happen if tree structure was modified due
+                * to move/rename.  Restart.
+                */
+               if (i != depth) {
+                       dput(dentry);
+                       goto restart0;
+               }
+
+               sysfs_get(cur);
+
+               mutex_unlock(&sysfs_mutex);
+
+               /* look it up */
+               parent_dentry = dentry;
+               dentry = lookup_one_len_kern(cur->s_name, parent_dentry,
+                                            strlen(cur->s_name));
+               dput(parent_dentry);
+
+               if (IS_ERR(dentry)) {
+                       sysfs_put(cur);
+                       return dentry;
+               }
+
+               mutex_lock(&sysfs_mutex);
+               spin_lock(&sysfs_assoc_lock);
+
+               /* This, again, can happen if tree structure has
+                * changed and we looked up the wrong thing.  Restart.
+                */
+               if (cur->s_dentry != dentry) {
+                       dput(dentry);
+                       sysfs_put(cur);
+                       goto restart1;
+               }
+
+               spin_unlock(&sysfs_assoc_lock);
+
+               sysfs_put(cur);
+       }
+
+       mutex_unlock(&sysfs_mutex);
+       return dentry;
+}
+
+/**
  *     sysfs_get_active - get an active reference to sysfs_dirent
  *     @sd: sysfs_dirent to get an active reference to
  *
@@ -165,7 +263,7 @@ void sysfs_put_active_two(struct sysfs_dirent *sd)
  *
  *     Deny new active references and drain existing ones.
  */
-void sysfs_deactivate(struct sysfs_dirent *sd)
+static void sysfs_deactivate(struct sysfs_dirent *sd)
 {
        DECLARE_COMPLETION_ONSTACK(wait);
        int v;
@@ -215,6 +313,9 @@ void release_sysfs_dirent(struct sysfs_dirent * sd)
        struct sysfs_dirent *parent_sd;
 
  repeat:
+       /* Moving/renaming is always done while holding reference.
+        * sd->s_parent won't change beneath us.
+        */
        parent_sd = sd->s_parent;
 
        if (sysfs_type(sd) == SYSFS_KOBJ_LINK)
@@ -291,6 +392,17 @@ struct sysfs_dirent *sysfs_new_dirent(const char *name, umode_t mode, int type)
        return NULL;
 }
 
+/**
+ *     sysfs_attach_dentry - associate sysfs_dirent with dentry
+ *     @sd: target sysfs_dirent
+ *     @dentry: dentry to associate
+ *
+ *     Associate @sd with @dentry.  This is protected by
+ *     sysfs_assoc_lock to avoid race with sysfs_d_iput().
+ *
+ *     LOCKING:
+ *     mutex_lock(sysfs_mutex)
+ */
 static void sysfs_attach_dentry(struct sysfs_dirent *sd, struct dentry *dentry)
 {
        dentry->d_op = &sysfs_dentry_ops;
@@ -304,16 +416,220 @@ static void sysfs_attach_dentry(struct sysfs_dirent *sd, struct dentry *dentry)
        d_rehash(dentry);
 }
 
-void sysfs_attach_dirent(struct sysfs_dirent *sd,
-                        struct sysfs_dirent *parent_sd, struct dentry *dentry)
+static int sysfs_ilookup_test(struct inode *inode, void *arg)
 {
-       if (dentry)
-               sysfs_attach_dentry(sd, dentry);
+       struct sysfs_dirent *sd = arg;
+       return inode->i_ino == sd->s_ino;
+}
 
-       if (parent_sd) {
-               sd->s_parent = sysfs_get(parent_sd);
-               sysfs_link_sibling(sd);
+/**
+ *     sysfs_addrm_start - prepare for sysfs_dirent add/remove
+ *     @acxt: pointer to sysfs_addrm_cxt to be used
+ *     @parent_sd: parent sysfs_dirent
+ *
+ *     This function is called when the caller is about to add or
+ *     remove sysfs_dirent under @parent_sd.  This function acquires
+ *     sysfs_mutex, grabs inode for @parent_sd if available and lock
+ *     i_mutex of it.  @acxt is used to keep and pass context to
+ *     other addrm functions.
+ *
+ *     LOCKING:
+ *     Kernel thread context (may sleep).  sysfs_mutex is locked on
+ *     return.  i_mutex of parent inode is locked on return if
+ *     available.
+ */
+void sysfs_addrm_start(struct sysfs_addrm_cxt *acxt,
+                      struct sysfs_dirent *parent_sd)
+{
+       struct inode *inode;
+
+       memset(acxt, 0, sizeof(*acxt));
+       acxt->parent_sd = parent_sd;
+
+       /* Lookup parent inode.  inode initialization and I_NEW
+        * clearing are protected by sysfs_mutex.  By grabbing it and
+        * looking up with _nowait variant, inode state can be
+        * determined reliably.
+        */
+       mutex_lock(&sysfs_mutex);
+
+       inode = ilookup5_nowait(sysfs_sb, parent_sd->s_ino, sysfs_ilookup_test,
+                               parent_sd);
+
+       if (inode && !(inode->i_state & I_NEW)) {
+               /* parent inode available */
+               acxt->parent_inode = inode;
+
+               /* sysfs_mutex is below i_mutex in lock hierarchy.
+                * First, trylock i_mutex.  If fails, unlock
+                * sysfs_mutex and lock them in order.
+                */
+               if (!mutex_trylock(&inode->i_mutex)) {
+                       mutex_unlock(&sysfs_mutex);
+                       mutex_lock(&inode->i_mutex);
+                       mutex_lock(&sysfs_mutex);
+               }
+       } else
+               iput(inode);
+}
+
+/**
+ *     sysfs_add_one - add sysfs_dirent to parent
+ *     @acxt: addrm context to use
+ *     @sd: sysfs_dirent to be added
+ *
+ *     Get @acxt->parent_sd and set sd->s_parent to it and increment
+ *     nlink of parent inode if @sd is a directory.  @sd is NOT
+ *     linked into the children list of the parent.  The caller
+ *     should invoke sysfs_link_sibling() after this function
+ *     completes if @sd needs to be on the children list.
+ *
+ *     This function should be called between calls to
+ *     sysfs_addrm_start() and sysfs_addrm_finish() and should be
+ *     passed the same @acxt as passed to sysfs_addrm_start().
+ *
+ *     LOCKING:
+ *     Determined by sysfs_addrm_start().
+ */
+void sysfs_add_one(struct sysfs_addrm_cxt *acxt, struct sysfs_dirent *sd)
+{
+       sd->s_parent = sysfs_get(acxt->parent_sd);
+
+       if (sysfs_type(sd) == SYSFS_DIR && acxt->parent_inode)
+               inc_nlink(acxt->parent_inode);
+
+       acxt->cnt++;
+}
+
+/**
+ *     sysfs_remove_one - remove sysfs_dirent from parent
+ *     @acxt: addrm context to use
+ *     @sd: sysfs_dirent to be added
+ *
+ *     Mark @sd removed and drop nlink of parent inode if @sd is a
+ *     directory.  @sd is NOT unlinked from the children list of the
+ *     parent.  The caller is repsonsible for removing @sd from the
+ *     children list before calling this function.
+ *
+ *     This function should be called between calls to
+ *     sysfs_addrm_start() and sysfs_addrm_finish() and should be
+ *     passed the same @acxt as passed to sysfs_addrm_start().
+ *
+ *     LOCKING:
+ *     Determined by sysfs_addrm_start().
+ */
+void sysfs_remove_one(struct sysfs_addrm_cxt *acxt, struct sysfs_dirent *sd)
+{
+       BUG_ON(sd->s_sibling || (sd->s_flags & SYSFS_FLAG_REMOVED));
+
+       sd->s_flags |= SYSFS_FLAG_REMOVED;
+       sd->s_sibling = acxt->removed;
+       acxt->removed = sd;
+
+       if (sysfs_type(sd) == SYSFS_DIR && acxt->parent_inode)
+               drop_nlink(acxt->parent_inode);
+
+       acxt->cnt++;
+}
+
+/**
+ *     sysfs_drop_dentry - drop dentry for the specified sysfs_dirent
+ *     @sd: target sysfs_dirent
+ *
+ *     Drop dentry for @sd.  @sd must have been unlinked from its
+ *     parent on entry to this function such that it can't be looked
+ *     up anymore.
+ *
+ *     @sd->s_dentry which is protected with sysfs_assoc_lock points
+ *     to the currently associated dentry but we're not holding a
+ *     reference to it and racing with dput().  Grab dcache_lock and
+ *     verify dentry before dropping it.  If @sd->s_dentry is NULL or
+ *     dput() beats us, no need to bother.
+ */
+static void sysfs_drop_dentry(struct sysfs_dirent *sd)
+{
+       struct dentry *dentry = NULL;
+       struct inode *inode;
+
+       /* We're not holding a reference to ->s_dentry dentry but the
+        * field will stay valid as long as sysfs_assoc_lock is held.
+        */
+       spin_lock(&sysfs_assoc_lock);
+       spin_lock(&dcache_lock);
+
+       /* drop dentry if it's there and dput() didn't kill it yet */
+       if (sd->s_dentry && sd->s_dentry->d_inode) {
+               dentry = dget_locked(sd->s_dentry);
+               spin_lock(&dentry->d_lock);
+               __d_drop(dentry);
+               spin_unlock(&dentry->d_lock);
+       }
+
+       spin_unlock(&dcache_lock);
+       spin_unlock(&sysfs_assoc_lock);
+
+       /* dentries for shadowed inodes are pinned, unpin */
+       if (dentry && sysfs_is_shadowed_inode(dentry->d_inode))
+               dput(dentry);
+       dput(dentry);
+
+       /* adjust nlink and update timestamp */
+       inode = ilookup(sysfs_sb, sd->s_ino);
+       if (inode) {
+               mutex_lock(&inode->i_mutex);
+
+               inode->i_ctime = CURRENT_TIME;
+               drop_nlink(inode);
+               if (sysfs_type(sd) == SYSFS_DIR)
+                       drop_nlink(inode);
+
+               mutex_unlock(&inode->i_mutex);
+               iput(inode);
+       }
+}
+
+/**
+ *     sysfs_addrm_finish - finish up sysfs_dirent add/remove
+ *     @acxt: addrm context to finish up
+ *
+ *     Finish up sysfs_dirent add/remove.  Resources acquired by
+ *     sysfs_addrm_start() are released and removed sysfs_dirents are
+ *     cleaned up.  Timestamps on the parent inode are updated.
+ *
+ *     LOCKING:
+ *     All mutexes acquired by sysfs_addrm_start() are released.
+ *
+ *     RETURNS:
+ *     Number of added/removed sysfs_dirents since sysfs_addrm_start().
+ */
+int sysfs_addrm_finish(struct sysfs_addrm_cxt *acxt)
+{
+       /* release resources acquired by sysfs_addrm_start() */
+       mutex_unlock(&sysfs_mutex);
+       if (acxt->parent_inode) {
+               struct inode *inode = acxt->parent_inode;
+
+               /* if added/removed, update timestamps on the parent */
+               if (acxt->cnt)
+                       inode->i_ctime = inode->i_mtime = CURRENT_TIME;
+
+               mutex_unlock(&inode->i_mutex);
+               iput(inode);
+       }
+
+       /* kill removed sysfs_dirents */
+       while (acxt->removed) {
+               struct sysfs_dirent *sd = acxt->removed;
+
+               acxt->removed = sd->s_sibling;
+               sd->s_sibling = NULL;
+
+               sysfs_drop_dentry(sd);
+               sysfs_deactivate(sd);
+               sysfs_put(sd);
        }
+
+       return acxt->cnt;
 }
 
 /**
@@ -324,7 +640,7 @@ void sysfs_attach_dirent(struct sysfs_dirent *sd,
  *     Look for sysfs_dirent with name @name under @parent_sd.
  *
  *     LOCKING:
- *     mutex_lock(parent->i_mutex)
+ *     mutex_lock(sysfs_mutex)
  *
  *     RETURNS:
  *     Pointer to sysfs_dirent if found, NULL if not.
@@ -349,7 +665,7 @@ struct sysfs_dirent *sysfs_find_dirent(struct sysfs_dirent *parent_sd,
  *     it if found.
  *
  *     LOCKING:
- *     Kernel thread context (may sleep)
+ *     Kernel thread context (may sleep).  Grabs sysfs_mutex.
  *
  *     RETURNS:
  *     Pointer to sysfs_dirent if found, NULL if not.
@@ -359,10 +675,10 @@ struct sysfs_dirent *sysfs_get_dirent(struct sysfs_dirent *parent_sd,
 {
        struct sysfs_dirent *sd;
 
-       mutex_lock(&parent_sd->s_dentry->d_inode->i_mutex);
+       mutex_lock(&sysfs_mutex);
        sd = sysfs_find_dirent(parent_sd, name);
        sysfs_get(sd);
-       mutex_unlock(&parent_sd->s_dentry->d_inode->i_mutex);
+       mutex_unlock(&sysfs_mutex);
 
        return sd;
 }
@@ -370,67 +686,29 @@ struct sysfs_dirent *sysfs_get_dirent(struct sysfs_dirent *parent_sd,
 static int create_dir(struct kobject *kobj, struct sysfs_dirent *parent_sd,
                      const char *name, struct sysfs_dirent **p_sd)
 {
-       struct dentry *parent = parent_sd->s_dentry;
-       int error;
        umode_t mode = S_IFDIR| S_IRWXU | S_IRUGO | S_IXUGO;
-       struct dentry *dentry;
-       struct inode *inode;
+       struct sysfs_addrm_cxt acxt;
        struct sysfs_dirent *sd;
 
-       mutex_lock(&parent->d_inode->i_mutex);
-
        /* allocate */
-       dentry = lookup_one_len(name, parent, strlen(name));
-       if (IS_ERR(dentry)) {
-               error = PTR_ERR(dentry);
-               goto out_unlock;
-       }
-
-       error = -EEXIST;
-       if (dentry->d_inode)
-               goto out_dput;
-
-       error = -ENOMEM;
        sd = sysfs_new_dirent(name, mode, SYSFS_DIR);
        if (!sd)
-               goto out_drop;
+               return -ENOMEM;
        sd->s_elem.dir.kobj = kobj;
 
-       inode = sysfs_get_inode(sd);
-       if (!inode)
-               goto out_sput;
-
-       if (inode->i_state & I_NEW) {
-               inode->i_op = &sysfs_dir_inode_operations;
-               inode->i_fop = &sysfs_dir_operations;
-               /* directory inodes start off with i_nlink == 2 (for ".") */
-               inc_nlink(inode);
-       }
-
        /* link in */
-       error = -EEXIST;
-       if (sysfs_find_dirent(parent_sd, name))
-               goto out_iput;
-
-       sysfs_instantiate(dentry, inode);
-       inc_nlink(parent->d_inode);
-       sysfs_attach_dirent(sd, parent_sd, dentry);
-
-       *p_sd = sd;
-       error = 0;
-       goto out_unlock;        /* pin directory dentry in core */
+       sysfs_addrm_start(&acxt, parent_sd);
+       if (!sysfs_find_dirent(parent_sd, name)) {
+               sysfs_add_one(&acxt, sd);
+               sysfs_link_sibling(sd);
+       }
+       if (sysfs_addrm_finish(&acxt)) {
+               *p_sd = sd;
+               return 0;
+       }
 
- out_iput:
-       iput(inode);
- out_sput:
        sysfs_put(sd);
- out_drop:
-       d_drop(dentry);
- out_dput:
-       dput(dentry);
- out_unlock:
-       mutex_unlock(&parent->d_inode->i_mutex);
-       return error;
+       return -EEXIST;
 }
 
 int sysfs_create_subdir(struct kobject *kobj, const char *name,
@@ -467,6 +745,17 @@ int sysfs_create_dir(struct kobject *kobj,
        return error;
 }
 
+static int sysfs_count_nlink(struct sysfs_dirent *sd)
+{
+       struct sysfs_dirent *child;
+       int nr = 0;
+
+       for (child = sd->s_children; child; child = child->s_sibling)
+               if (sysfs_type(child) == SYSFS_DIR)
+                       nr++;
+       return nr + 2;
+}
+
 static struct dentry * sysfs_lookup(struct inode *dir, struct dentry *dentry,
                                struct nameidata *nd)
 {
@@ -477,7 +766,7 @@ static struct dentry * sysfs_lookup(struct inode *dir, struct dentry *dentry,
        int found = 0;
 
        for (sd = parent_sd->s_children; sd; sd = sd->s_sibling) {
-               if ((sysfs_type(sd) & SYSFS_NOT_PINNED) &&
+               if (sysfs_type(sd) &&
                    !strcmp(sd->s_name, dentry->d_name.name)) {
                        found = 1;
                        break;
@@ -493,9 +782,16 @@ static struct dentry * sysfs_lookup(struct inode *dir, struct dentry *dentry,
        if (!inode)
                return ERR_PTR(-ENOMEM);
 
+       mutex_lock(&sysfs_mutex);
+
        if (inode->i_state & I_NEW) {
                /* initialize inode according to type */
                switch (sysfs_type(sd)) {
+               case SYSFS_DIR:
+                       inode->i_op = &sysfs_dir_inode_operations;
+                       inode->i_fop = &sysfs_dir_operations;
+                       inode->i_nlink = sysfs_count_nlink(sd);
+                       break;
                case SYSFS_KOBJ_ATTR:
                        inode->i_size = PAGE_SIZE;
                        inode->i_fop = &sysfs_file_operations;
@@ -516,6 +812,8 @@ static struct dentry * sysfs_lookup(struct inode *dir, struct dentry *dentry,
        sysfs_instantiate(dentry, inode);
        sysfs_attach_dentry(sd, dentry);
 
+       mutex_unlock(&sysfs_mutex);
+
        return NULL;
 }
 
@@ -526,20 +824,12 @@ const struct inode_operations sysfs_dir_inode_operations = {
 
 static void remove_dir(struct sysfs_dirent *sd)
 {
-       struct dentry *parent = sd->s_parent->s_dentry;
-
-       mutex_lock(&parent->d_inode->i_mutex);
+       struct sysfs_addrm_cxt acxt;
 
+       sysfs_addrm_start(&acxt, sd->s_parent);
        sysfs_unlink_sibling(sd);
-       sd->s_flags |= SYSFS_FLAG_REMOVED;
-
-       pr_debug(" o %s removing done\n", sd->s_name);
-
-       mutex_unlock(&parent->d_inode->i_mutex);
-
-       sysfs_drop_dentry(sd);
-       sysfs_deactivate(sd);
-       sysfs_put(sd);
+       sysfs_remove_one(&acxt, sd);
+       sysfs_addrm_finish(&acxt);
 }
 
 void sysfs_remove_subdir(struct sysfs_dirent *sd)
@@ -550,41 +840,26 @@ void sysfs_remove_subdir(struct sysfs_dirent *sd)
 
 static void __sysfs_remove_dir(struct sysfs_dirent *dir_sd)
 {
-       struct sysfs_dirent *removed = NULL;
+       struct sysfs_addrm_cxt acxt;
        struct sysfs_dirent **pos;
-       struct dentry *dir;
 
        if (!dir_sd)
                return;
 
-       dir = dir_sd->s_dentry;
-
        pr_debug("sysfs %s: removing dir\n", dir_sd->s_name);
-       mutex_lock(&dir->d_inode->i_mutex);
+       sysfs_addrm_start(&acxt, dir_sd);
        pos = &dir_sd->s_children;
        while (*pos) {
                struct sysfs_dirent *sd = *pos;
 
-               if (sysfs_type(sd) && (sysfs_type(sd) & SYSFS_NOT_PINNED)) {
-                       sd->s_flags |= SYSFS_FLAG_REMOVED;
+               if (sysfs_type(sd) && sysfs_type(sd) != SYSFS_DIR) {
                        *pos = sd->s_sibling;
-                       sd->s_sibling = removed;
-                       removed = sd;
+                       sd->s_sibling = NULL;
+                       sysfs_remove_one(&acxt, sd);
                } else
                        pos = &(*pos)->s_sibling;
        }
-       mutex_unlock(&dir->d_inode->i_mutex);
-
-       while (removed) {
-               struct sysfs_dirent *sd = removed;
-
-               removed = sd->s_sibling;
-               sd->s_sibling = NULL;
-
-               sysfs_drop_dentry(sd);
-               sysfs_deactivate(sd);
-               sysfs_put(sd);
-       }
+       sysfs_addrm_finish(&acxt);
 
        remove_dir(dir_sd);
 }
@@ -613,15 +888,25 @@ int sysfs_rename_dir(struct kobject *kobj, struct sysfs_dirent *new_parent_sd,
                     const char *new_name)
 {
        struct sysfs_dirent *sd = kobj->sd;
-       struct dentry *new_parent = new_parent_sd->s_dentry;
-       struct dentry *new_dentry;
-       char *dup_name;
+       struct dentry *new_parent = NULL;
+       struct dentry *old_dentry = NULL, *new_dentry = NULL;
+       const char *dup_name = NULL;
        int error;
 
-       if (!new_parent_sd)
-               return -EFAULT;
+       /* get dentries */
+       old_dentry = sysfs_get_dentry(sd);
+       if (IS_ERR(old_dentry)) {
+               error = PTR_ERR(old_dentry);
+               goto out_dput;
+       }
+
+       new_parent = sysfs_get_dentry(new_parent_sd);
+       if (IS_ERR(new_parent)) {
+               error = PTR_ERR(new_parent);
+               goto out_dput;
+       }
 
-       down_write(&sysfs_rename_sem);
+       /* lock new_parent and get dentry for new name */
        mutex_lock(&new_parent->d_inode->i_mutex);
 
        new_dentry = lookup_one_len(new_name, new_parent, strlen(new_name));
@@ -635,14 +920,14 @@ int sysfs_rename_dir(struct kobject *kobj, struct sysfs_dirent *new_parent_sd,
         * shadows of the same directory
         */
        error = -EINVAL;
-       if (sd->s_parent->s_dentry->d_inode != new_parent->d_inode ||
+       if (old_dentry->d_parent->d_inode != new_parent->d_inode ||
            new_dentry->d_parent->d_inode != new_parent->d_inode ||
-           new_dentry == sd->s_dentry)
-               goto out_dput;
+           old_dentry == new_dentry)
+               goto out_unlock;
 
        error = -EEXIST;
        if (new_dentry->d_inode)
-               goto out_dput;
+               goto out_unlock;
 
        /* rename kobject and sysfs_dirent */
        error = -ENOMEM;
@@ -652,64 +937,80 @@ int sysfs_rename_dir(struct kobject *kobj, struct sysfs_dirent *new_parent_sd,
 
        error = kobject_set_name(kobj, "%s", new_name);
        if (error)
-               goto out_free;
+               goto out_drop;
 
-       kfree(sd->s_name);
+       dup_name = sd->s_name;
        sd->s_name = new_name;
 
        /* move under the new parent */
        d_add(new_dentry, NULL);
        d_move(sd->s_dentry, new_dentry);
 
+       mutex_lock(&sysfs_mutex);
+
        sysfs_unlink_sibling(sd);
        sysfs_get(new_parent_sd);
        sysfs_put(sd->s_parent);
        sd->s_parent = new_parent_sd;
        sysfs_link_sibling(sd);
 
+       mutex_unlock(&sysfs_mutex);
+
        error = 0;
        goto out_unlock;
 
- out_free:
-       kfree(dup_name);
  out_drop:
        d_drop(new_dentry);
- out_dput:
-       dput(new_dentry);
  out_unlock:
        mutex_unlock(&new_parent->d_inode->i_mutex);
-       up_write(&sysfs_rename_sem);
+ out_dput:
+       kfree(dup_name);
+       dput(new_parent);
+       dput(old_dentry);
+       dput(new_dentry);
        return error;
 }
 
-int sysfs_move_dir(struct kobject *kobj, struct kobject *new_parent)
+int sysfs_move_dir(struct kobject *kobj, struct kobject *new_parent_kobj)
 {
-       struct dentry *old_parent_dentry, *new_parent_dentry, *new_dentry;
-       struct sysfs_dirent *new_parent_sd, *sd;
+       struct sysfs_dirent *sd = kobj->sd;
+       struct sysfs_dirent *new_parent_sd;
+       struct dentry *old_parent, *new_parent = NULL;
+       struct dentry *old_dentry = NULL, *new_dentry = NULL;
        int error;
 
-       old_parent_dentry = kobj->parent ?
-               kobj->parent->sd->s_dentry : sysfs_mount->mnt_sb->s_root;
-       new_parent_dentry = new_parent ?
-               new_parent->sd->s_dentry : sysfs_mount->mnt_sb->s_root;
+       BUG_ON(!sd->s_parent);
+       new_parent_sd = new_parent_kobj->sd ? new_parent_kobj->sd : &sysfs_root;
 
-       if (old_parent_dentry->d_inode == new_parent_dentry->d_inode)
-               return 0;       /* nothing to move */
+       /* get dentries */
+       old_dentry = sysfs_get_dentry(sd);
+       if (IS_ERR(old_dentry)) {
+               error = PTR_ERR(old_dentry);
+               goto out_dput;
+       }
+       old_parent = sd->s_parent->s_dentry;
+
+       new_parent = sysfs_get_dentry(new_parent_sd);
+       if (IS_ERR(new_parent)) {
+               error = PTR_ERR(new_parent);
+               goto out_dput;
+       }
+
+       if (old_parent->d_inode == new_parent->d_inode) {
+               error = 0;
+               goto out_dput;  /* nothing to move */
+       }
 again:
-       mutex_lock(&old_parent_dentry->d_inode->i_mutex);
-       if (!mutex_trylock(&new_parent_dentry->d_inode->i_mutex)) {
-               mutex_unlock(&old_parent_dentry->d_inode->i_mutex);
+       mutex_lock(&old_parent->d_inode->i_mutex);
+       if (!mutex_trylock(&new_parent->d_inode->i_mutex)) {
+               mutex_unlock(&old_parent->d_inode->i_mutex);
                goto again;
        }
 
-       new_parent_sd = new_parent_dentry->d_fsdata;
-       sd = kobj->sd;
-
-       new_dentry = lookup_one_len(kobj->name, new_parent_dentry,
-                                   strlen(kobj->name));
+       new_dentry = lookup_one_len(kobj->name, new_parent, strlen(kobj->name));
        if (IS_ERR(new_dentry)) {
                error = PTR_ERR(new_dentry);
-               goto out;
+               goto out_unlock;
        } else
                error = 0;
        d_add(new_dentry, NULL);
@@ -717,16 +1018,23 @@ again:
        dput(new_dentry);
 
        /* Remove from old parent's list and insert into new parent's list. */
+       mutex_lock(&sysfs_mutex);
+
        sysfs_unlink_sibling(sd);
        sysfs_get(new_parent_sd);
        sysfs_put(sd->s_parent);
        sd->s_parent = new_parent_sd;
        sysfs_link_sibling(sd);
 
-out:
-       mutex_unlock(&new_parent_dentry->d_inode->i_mutex);
-       mutex_unlock(&old_parent_dentry->d_inode->i_mutex);
+       mutex_unlock(&sysfs_mutex);
 
+ out_unlock:
+       mutex_unlock(&new_parent->d_inode->i_mutex);
+       mutex_unlock(&old_parent->d_inode->i_mutex);
+ out_dput:
+       dput(new_parent);
+       dput(old_dentry);
+       dput(new_dentry);
        return error;
 }
 
@@ -736,11 +1044,13 @@ static int sysfs_dir_open(struct inode *inode, struct file *file)
        struct sysfs_dirent * parent_sd = dentry->d_fsdata;
        struct sysfs_dirent * sd;
 
-       mutex_lock(&dentry->d_inode->i_mutex);
        sd = sysfs_new_dirent("_DIR_", 0, 0);
-       if (sd)
-               sysfs_attach_dirent(sd, parent_sd, NULL);
-       mutex_unlock(&dentry->d_inode->i_mutex);
+       if (sd) {
+               mutex_lock(&sysfs_mutex);
+               sd->s_parent = sysfs_get(parent_sd);
+               sysfs_link_sibling(sd);
+               mutex_unlock(&sysfs_mutex);
+       }
 
        file->private_data = sd;
        return sd ? 0 : -ENOMEM;
@@ -748,12 +1058,11 @@ static int sysfs_dir_open(struct inode *inode, struct file *file)
 
 static int sysfs_dir_close(struct inode *inode, struct file *file)
 {
-       struct dentry * dentry = file->f_path.dentry;
        struct sysfs_dirent * cursor = file->private_data;
 
-       mutex_lock(&dentry->d_inode->i_mutex);
+       mutex_lock(&sysfs_mutex);
        sysfs_unlink_sibling(cursor);
-       mutex_unlock(&dentry->d_inode->i_mutex);
+       mutex_unlock(&sysfs_mutex);
 
        release_sysfs_dirent(cursor);
 
@@ -794,6 +1103,8 @@ static int sysfs_readdir(struct file * filp, void * dirent, filldir_t filldir)
                        i++;
                        /* fallthrough */
                default:
+                       mutex_lock(&sysfs_mutex);
+
                        pos = &parent_sd->s_children;
                        while (*pos != cursor)
                                pos = &(*pos)->s_sibling;
@@ -826,6 +1137,8 @@ static int sysfs_readdir(struct file * filp, void * dirent, filldir_t filldir)
                        /* put cursor back in */
                        cursor->s_sibling = *pos;
                        *pos = cursor;
+
+                       mutex_unlock(&sysfs_mutex);
        }
        return 0;
 }
@@ -834,7 +1147,6 @@ static loff_t sysfs_dir_lseek(struct file * file, loff_t offset, int origin)
 {
        struct dentry * dentry = file->f_path.dentry;
 
-       mutex_lock(&dentry->d_inode->i_mutex);
        switch (origin) {
                case 1:
                        offset += file->f_pos;
@@ -842,10 +1154,11 @@ static loff_t sysfs_dir_lseek(struct file * file, loff_t offset, int origin)
                        if (offset >= 0)
                                break;
                default:
-                       mutex_unlock(&file->f_path.dentry->d_inode->i_mutex);
                        return -EINVAL;
        }
        if (offset != file->f_pos) {
+               mutex_lock(&sysfs_mutex);
+
                file->f_pos = offset;
                if (file->f_pos >= 2) {
                        struct sysfs_dirent *sd = dentry->d_fsdata;
@@ -866,8 +1179,10 @@ static loff_t sysfs_dir_lseek(struct file * file, loff_t offset, int origin)
                        cursor->s_sibling = *pos;
                        *pos = cursor;
                }
+
+               mutex_unlock(&sysfs_mutex);
        }
-       mutex_unlock(&dentry->d_inode->i_mutex);
+
        return offset;
 }
 
@@ -880,12 +1195,20 @@ static loff_t sysfs_dir_lseek(struct file * file, loff_t offset, int origin)
 int sysfs_make_shadowed_dir(struct kobject *kobj,
        void * (*follow_link)(struct dentry *, struct nameidata *))
 {
+       struct dentry *dentry;
        struct inode *inode;
        struct inode_operations *i_op;
 
-       inode = kobj->sd->s_dentry->d_inode;
-       if (inode->i_op != &sysfs_dir_inode_operations)
+       /* get dentry for @kobj->sd, dentry of a shadowed dir is pinned */
+       dentry = sysfs_get_dentry(kobj->sd);
+       if (IS_ERR(dentry))
+               return PTR_ERR(dentry);
+
+       inode = dentry->d_inode;
+       if (inode->i_op != &sysfs_dir_inode_operations) {
+               dput(dentry);
                return -EINVAL;
+       }
 
        i_op = kmalloc(sizeof(*i_op), GFP_KERNEL);
        if (!i_op)
@@ -912,16 +1235,23 @@ int sysfs_make_shadowed_dir(struct kobject *kobj,
 
 struct sysfs_dirent *sysfs_create_shadow_dir(struct kobject *kobj)
 {
-       struct dentry *dir = kobj->sd->s_dentry;
-       struct inode *inode = dir->d_inode;
-       struct dentry *parent = dir->d_parent;
-       struct sysfs_dirent *parent_sd = parent->d_fsdata;
-       struct dentry *shadow;
+       struct sysfs_dirent *parent_sd = kobj->sd->s_parent;
+       struct dentry *dir, *parent, *shadow;
+       struct inode *inode;
        struct sysfs_dirent *sd;
+       struct sysfs_addrm_cxt acxt;
+
+       dir = sysfs_get_dentry(kobj->sd);
+       if (IS_ERR(dir)) {
+               sd = (void *)dir;
+               goto out;
+       }
+       parent = dir->d_parent;
 
+       inode = dir->d_inode;
        sd = ERR_PTR(-EINVAL);
        if (!sysfs_is_shadowed_inode(inode))
-               goto out;
+               goto out_dput;
 
        shadow = d_alloc(parent, &dir->d_name);
        if (!shadow)
@@ -931,22 +1261,30 @@ struct sysfs_dirent *sysfs_create_shadow_dir(struct kobject *kobj)
        if (!sd)
                goto nomem;
        sd->s_elem.dir.kobj = kobj;
-       /* point to parent_sd but don't attach to it */
-       sd->s_parent = sysfs_get(parent_sd);
-       sysfs_attach_dirent(sd, NULL, shadow);
 
+       sysfs_addrm_start(&acxt, parent_sd);
+
+       /* add but don't link into children list */
+       sysfs_add_one(&acxt, sd);
+
+       /* attach and instantiate dentry */
+       sysfs_attach_dentry(sd, shadow);
        d_instantiate(shadow, igrab(inode));
-       inc_nlink(inode);
-       inc_nlink(parent->d_inode);
+       inc_nlink(inode);       /* tj: synchronization? */
+
+       sysfs_addrm_finish(&acxt);
 
        dget(shadow);           /* Extra count - pin the dentry in core */
 
-out:
-       return sd;
-nomem:
+       goto out_dput;
+
+ nomem:
        dput(shadow);
        sd = ERR_PTR(-ENOMEM);
-       goto out;
+ out_dput:
+       dput(dir);
+ out:
+       return sd;
 }
 
 /**