]> git.saurik.com Git - apple/xnu.git/blobdiff - bsd/nfs/nfs.h
xnu-4903.270.47.tar.gz
[apple/xnu.git] / bsd / nfs / nfs.h
index b6feaa8bd752452e3aefa9f6c9e7c3b3b0ef912e..cc09ff6749f32911a6bcef5feb8a80582567877a 100644 (file)
@@ -1,15 +1,20 @@
 /*
- * Copyright (c) 2000-2005 Apple Computer, Inc. All rights reserved.
+ * Copyright (c) 2000-2016 Apple Inc. All rights reserved.
+ *
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_START@
  *
- * @APPLE_LICENSE_HEADER_START@
- * 
  * This file contains Original Code and/or Modifications of Original Code
  * as defined in and that are subject to the Apple Public Source License
  * Version 2.0 (the 'License'). You may not use this file except in
- * compliance with the License. Please obtain a copy of the License at
- * http://www.opensource.apple.com/apsl/ and read it before using this
- * file.
- * 
+ * compliance with the License. The rights granted to you under the License
+ * may not be used to create, or enable the creation or redistribution of,
+ * unlawful or unlicensed copies of an Apple operating system, or to
+ * circumvent, violate, or enable the circumvention or violation of, any
+ * terms of an Apple operating system software license agreement.
+ *
+ * Please obtain a copy of the License at
+ * http://www.opensource.apple.com/apsl/ and read it before using this file.
+ *
  * The Original Code and all software distributed under the License are
  * distributed on an 'AS IS' basis, WITHOUT WARRANTY OF ANY KIND, EITHER
  * EXPRESS OR IMPLIED, AND APPLE HEREBY DISCLAIMS ALL SUCH WARRANTIES,
@@ -17,8 +22,8 @@
  * FITNESS FOR A PARTICULAR PURPOSE, QUIET ENJOYMENT OR NON-INFRINGEMENT.
  * Please see the License for the specific language governing rights and
  * limitations under the License.
- * 
- * @APPLE_LICENSE_HEADER_END@
+ *
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_END@
  */
 /* Copyright (c) 1995 NeXT Computer, Inc. All Rights Reserved */
 /*
  * Tunable constants for nfs
  */
 
-#define        NFS_MAXIOVEC    34
-#define NFS_TICKINTVL  5               /* Desired time for a tick (msec) */
-#define NFS_HZ         (hz / nfs_ticks) /* Ticks/sec */
-#define        NFS_TIMEO       (1 * NFS_HZ)    /* Default timeout = 1 second */
-#define        NFS_MINTIMEO    (1 * NFS_HZ)    /* Min timeout to use */
-#define        NFS_MAXTIMEO    (60 * NFS_HZ)   /* Max timeout to backoff to */
-#define        NFS_MINIDEMTIMEO (5 * NFS_HZ)   /* Min timeout for non-idempotent ops*/
-#define        NFS_MAXREXMIT   100             /* Stop counting after this many */
-#define        NFS_MAXWINDOW   1024            /* Max number of outstanding requests */
-#define        NFS_RETRANS     10              /* Num of retrans for soft mounts */
-#define        NFS_TRYLATERDEL 15              /* Initial try later delay (sec) */
-#define        NFS_MAXGRPS     16              /* Max. size of groups list */
-#ifndef NFS_MINATTRTIMO
-#define        NFS_MINATTRTIMO 5               /* Attribute cache timeout in sec */
-#endif
-#ifndef NFS_MAXATTRTIMO
-#define        NFS_MAXATTRTIMO 60
+#define NFS_TICKINTVL   5               /* Desired time for a tick (msec) */
+#define NFS_HZ          (hz / nfs_ticks) /* Ticks/sec */
+extern int nfs_ticks;
+#define NFS_TIMEO       (1 * NFS_HZ)    /* Default timeout = 1 second */
+#define NFS_MINTIMEO    (1 * NFS_HZ)    /* Min timeout to use */
+#define NFS_MAXTIMEO    (60 * NFS_HZ)   /* Max timeout to backoff to */
+#define NFS_MINIDEMTIMEO (5 * NFS_HZ)   /* Min timeout for non-idempotent ops*/
+#define NFS_MAXREXMIT   100             /* Stop counting after this many */
+#define NFS_RETRANS     10              /* Num of retrans for soft mounts */
+#define NFS_TRYLATERDEL 4               /* Initial try later delay (sec) */
+#define NFS_MAXGRPS     16U             /* Max. size of groups list */
+#define NFS_MINATTRTIMO 5               /* Attribute cache timeout in sec */
+#define NFS_MAXATTRTIMO 60
+#define NFS_MINDIRATTRTIMO 5            /* directory attribute cache timeout in sec */
+#define NFS_MAXDIRATTRTIMO 60
+#define NFS_IOSIZE      (1024 * 1024)   /* suggested I/O size */
+#define NFS_RWSIZE      32768           /* Def. read/write data size <= 32K */
+#define NFS_WSIZE       NFS_RWSIZE      /* Def. write data size <= 32K */
+#define NFS_RSIZE       NFS_RWSIZE      /* Def. read data size <= 32K */
+#define NFS_DGRAM_WSIZE 8192            /* UDP Def. write data size <= 8K */
+#define NFS_DGRAM_RSIZE 8192            /* UDP Def. read data size <= 8K */
+#define NFS_READDIRSIZE 32768           /* Def. readdir size */
+#define NFS_DEFRAHEAD   16              /* Def. read ahead # blocks */
+#define NFS_MAXRAHEAD   128             /* Max. read ahead # blocks */
+#define NFS_DEFMAXASYNCWRITES   128     /* Def. max # concurrent async write RPCs */
+#define NFS_DEFASYNCTHREAD      16      /* Def. # nfsiod threads */
+#define NFS_MAXASYNCTHREAD      64      /* max # nfsiod threads */
+#define NFS_ASYNCTHREADMAXIDLE  60      /* Seconds before idle nfsiods are reaped */
+#define NFS_DEFSTATFSRATELIMIT  10      /* Def. max # statfs RPCs per second */
+#define NFS_REQUESTDELAY        10      /* ms interval to check request queue */
+#define NFSRV_MAXWGATHERDELAY   100     /* Max. write gather delay (msec) */
+#ifndef NFSRV_WGATHERDELAY
+#define NFSRV_WGATHERDELAY      1       /* Default write gather delay (msec) */
 #endif
-#ifndef NFS_MINDIRATTRTIMO
-#define        NFS_MINDIRATTRTIMO 5            /* directory attribute cache timeout in sec */
-#endif
-#ifndef NFS_MAXDIRATTRTIMO
-#define        NFS_MAXDIRATTRTIMO 60
-#endif
-#define        NFS_WSIZE       16384           /* Def. write data size <= 16K */
-#define        NFS_RSIZE       16384           /* Def. read data size <= 16K */
-#define        NFS_DGRAM_WSIZE 8192            /* UDP Def. write data size <= 8K */
-#define        NFS_DGRAM_RSIZE 8192            /* UDP Def. read data size <= 8K */
-#define NFS_READDIRSIZE        8192            /* Def. readdir size */
-#define        NFS_DEFRAHEAD   4               /* Def. read ahead # blocks */
-#define        NFS_MAXRAHEAD   16              /* Max. read ahead # blocks */
-#define        NFS_MAXUIDHASH  64              /* Max. # of hashed uid entries/mp */
-#define        NFS_MAXASYNCDAEMON      32      /* Max. number async_daemons runnable */
-#define NFS_MAXGATHERDELAY     100     /* Max. write gather delay (msec) */
-#ifndef NFS_GATHERDELAY
-#define NFS_GATHERDELAY                10      /* Default write gather delay (msec) */
-#endif
-#define        NFS_DIRBLKSIZ   4096            /* Must be a multiple of DIRBLKSIZ */
+#define NFS_DIRBLKSIZ   4096            /* size of NFS directory buffers */
 #if defined(KERNEL) && !defined(DIRBLKSIZ)
-#define        DIRBLKSIZ       512             /* XXX we used to use ufs's DIRBLKSIZ */
-                                       /* can't be larger than NFS_FABLKSIZE */
+#define DIRBLKSIZ       512             /* XXX we used to use ufs's DIRBLKSIZ */
+                                        /* can't be larger than NFS_FABLKSIZE */
 #endif
 
+/* default values for unresponsive mount timeouts */
+#define NFS_TPRINTF_INITIAL_DELAY       12
+#define NFS_TPRINTF_DELAY               30
+
 /*
  * Oddballs
  */
-#define        NMOD(a)         ((a) % nfs_asyncdaemons)
 #define NFS_CMPFH(n, f, s) \
        ((n)->n_fhsize == (s) && !bcmp((caddr_t)(n)->n_fhp, (caddr_t)(f), (s)))
-#define NFS_ISV3(v)    (VFSTONFS(vnode_mount(v))->nm_flag & NFSMNT_NFSV3)
-#define NFS_SRVMAXDATA(n) \
-               (((n)->nd_flag & ND_NFSV3) ? (((n)->nd_nam2) ? \
-                NFS_MAXDGRAMDATA : NFS_MAXDATA) : NFS_V2MAXDATA)
-
-/*
- * XXX
- * The NB_INVAFTERWRITE flag should be set to whatever is required by the
- * buffer cache code to say "Invalidate the block after it is written back".
- */
-#ifdef __FreeBSD__
-#define        NB_INVAFTERWRITE        NB_NOCACHE
-#else
-#define        NB_INVAFTERWRITE        NB_INVAL
-#endif
+#define NFSRV_NDMAXDATA(n) \
+               (((n)->nd_vers == NFS_VER3) ? (((n)->nd_nam2) ? \
+                NFS_MAXDGRAMDATA : NFSRV_MAXDATA) : NFS_V2MAXDATA)
 
 /*
  * The IO_METASYNC flag should be implemented for local file systems.
  * (Until then, it is nothin at all.)
  */
 #ifndef IO_METASYNC
-#define IO_METASYNC    0
+#define IO_METASYNC     0
 #endif
 
 /*
  * (These sizes are always a power of 2. If the kernel malloc() changes
  *  to one that does not allocate space in powers of 2 size, then this all
  *  becomes bunk!).
- * Note that some of these structures come out of there own nfs zones.
-*/
-#define NFS_NODEALLOC  512
-#define NFS_MNTALLOC   512
-#define NFS_SVCALLOC   256
-#define NFS_UIDALLOC   128
+ * Note that some of these structures come out of their own nfs zones.
+ */
+#define NFS_NODEALLOC   1024
+#define NFS_MNTALLOC    1024
+#define NFS_SVCALLOC    512
+
+#define NFS_ARGSVERSION_XDR     88      /* NFS mount args are in XDR format */
+
+#define NFS_XDRARGS_VERSION_0   0
+#define NFS_MATTR_BITMAP_LEN    1               /* length of mount attributes bitmap */
+#define NFS_MFLAG_BITMAP_LEN    1               /* length of mount flags bitmap */
+
+/* NFS mount attributes */
+#define NFS_MATTR_FLAGS                 0       /* mount flags (NFS_MATTR_*) */
+#define NFS_MATTR_NFS_VERSION           1       /* NFS protocol version */
+#define NFS_MATTR_NFS_MINOR_VERSION     2       /* NFS protocol minor version */
+#define NFS_MATTR_READ_SIZE             3       /* READ RPC size */
+#define NFS_MATTR_WRITE_SIZE            4       /* WRITE RPC size */
+#define NFS_MATTR_READDIR_SIZE          5       /* READDIR RPC size */
+#define NFS_MATTR_READAHEAD             6       /* block readahead count */
+#define NFS_MATTR_ATTRCACHE_REG_MIN     7       /* minimum attribute cache time */
+#define NFS_MATTR_ATTRCACHE_REG_MAX     8       /* maximum attribute cache time */
+#define NFS_MATTR_ATTRCACHE_DIR_MIN     9       /* minimum attribute cache time for dirs */
+#define NFS_MATTR_ATTRCACHE_DIR_MAX     10      /* maximum attribute cache time for dirs */
+#define NFS_MATTR_LOCK_MODE             11      /* advisory file locking mode (NFS_LOCK_MODE_*) */
+#define NFS_MATTR_SECURITY              12      /* RPC security flavors to use */
+#define NFS_MATTR_MAX_GROUP_LIST        13      /* max # of RPC AUTH_SYS groups */
+#define NFS_MATTR_SOCKET_TYPE           14      /* socket transport type as a netid-like string */
+#define NFS_MATTR_NFS_PORT              15      /* port # to use for NFS protocol */
+#define NFS_MATTR_MOUNT_PORT            16      /* port # to use for MOUNT protocol */
+#define NFS_MATTR_REQUEST_TIMEOUT       17      /* initial RPC request timeout value */
+#define NFS_MATTR_SOFT_RETRY_COUNT      18      /* max RPC retransmissions for soft mounts */
+#define NFS_MATTR_DEAD_TIMEOUT          19      /* how long until unresponsive mount is considered dead */
+#define NFS_MATTR_FH                    20      /* file handle for mount directory */
+#define NFS_MATTR_FS_LOCATIONS          21      /* list of locations for the file system */
+#define NFS_MATTR_MNTFLAGS              22      /* VFS mount flags (MNT_*) */
+#define NFS_MATTR_MNTFROM               23      /* fixed string to use for "f_mntfromname" */
+#define NFS_MATTR_REALM                 24      /* Realm to authenticate with */
+#define NFS_MATTR_PRINCIPAL             25      /* GSS principal to authenticate with */
+#define NFS_MATTR_SVCPRINCIPAL          26      /* GSS principal to authenticate to, the server principal */
+#define NFS_MATTR_NFS_VERSION_RANGE     27      /* Packed version range to try */
+#define NFS_MATTR_KERB_ETYPE            28      /* Enctype to use for kerberos mounts */
+
+/* NFS mount flags */
+#define NFS_MFLAG_SOFT                  0       /* soft mount (requests fail if unresponsive) */
+#define NFS_MFLAG_INTR                  1       /* allow operations to be interrupted */
+#define NFS_MFLAG_RESVPORT              2       /* use a reserved port */
+#define NFS_MFLAG_NOCONNECT             3       /* don't connect the socket (UDP) */
+#define NFS_MFLAG_DUMBTIMER             4       /* don't estimate RTT dynamically */
+#define NFS_MFLAG_CALLUMNT              5       /* call MOUNTPROC_UMNT on unmount */
+#define NFS_MFLAG_RDIRPLUS              6       /* request additional info when reading directories */
+#define NFS_MFLAG_NONEGNAMECACHE        7       /* don't do negative name caching */
+#define NFS_MFLAG_MUTEJUKEBOX           8       /* don't treat jukebox errors as unresponsive */
+#define NFS_MFLAG_EPHEMERAL             9       /* ephemeral (mirror) mount */
+#define NFS_MFLAG_NOCALLBACK            10      /* don't provide callback RPC service */
+#define NFS_MFLAG_NAMEDATTR             11      /* don't use named attributes */
+#define NFS_MFLAG_NOACL                 12      /* don't support ACLs */
+#define NFS_MFLAG_ACLONLY               13      /* only support ACLs - not mode */
+#define NFS_MFLAG_NFC                   14      /* send NFC strings */
+#define NFS_MFLAG_NOQUOTA               15      /* don't support QUOTA requests */
+#define NFS_MFLAG_MNTUDP                16      /* MOUNT protocol should use UDP */
+#define NFS_MFLAG_MNTQUICK              17      /* use short timeouts while mounting */
+
+/* Macros for packing and unpacking packed versions */
+#define PVER2MAJOR(M) ((uint32_t)(((M) >> 16) & 0xffff))
+#define PVER2MINOR(m) ((uint32_t)((m) & 0xffff))
+#define VER2PVER(M, m) ((uint32_t)((M) << 16) | ((m) & 0xffff))
+
+/* NFS advisory file locking modes */
+#define NFS_LOCK_MODE_ENABLED           0       /* advisory file locking enabled */
+#define NFS_LOCK_MODE_DISABLED          1       /* do not support advisory file locking */
+#define NFS_LOCK_MODE_LOCAL             2       /* perform advisory file locking locally */
+
+
+/* Supported encryption types for kerberos session keys */
+typedef enum  nfs_supported_kerberos_etypes {
+       NFS_DES3_CBC_SHA1_KD = 16,
+       NFS_AES128_CTS_HMAC_SHA1_96 = 17,
+       NFS_AES256_CTS_HMAC_SHA1_96 = 18
+} nfs_supported_kerberos_etypes;
+
+/* Structure to hold an array of kerberos enctypes to allow on a mount */
+#define NFS_MAX_ETYPES 3
+struct nfs_etype {
+       uint32_t count;
+       uint32_t selected;  /* index in etypes that is being used. Set to count if nothing has been selected */
+       nfs_supported_kerberos_etypes etypes[NFS_MAX_ETYPES];
+};
 
 /*
- * Arguments to mount NFS
+ * Old-style arguments to mount NFS
  */
-#define NFS_ARGSVERSION        4               /* change when nfs_args changes */
+#define NFS_ARGSVERSION 6               /* change when nfs_args changes */
 struct nfs_args {
-       int             version;        /* args structure version number */
-       struct sockaddr *addr;          /* file server address */
-       int             addrlen;        /* length of address */
-       int             sotype;         /* Socket type */
-       int             proto;          /* and Protocol */
-       u_char          *fh;            /* File handle to be mounted */
-       int             fhsize;         /* Size, in bytes, of fh */
-       int             flags;          /* flags */
-       int             wsize;          /* write size in bytes */
-       int             rsize;          /* read size in bytes */
-       int             readdirsize;    /* readdir size in bytes */
-       int             timeo;          /* initial timeout in .1 secs */
-       int             retrans;        /* times to retry send */
-       int             maxgrouplist;   /* Max. size of group list */
-       int             readahead;      /* # of blocks to readahead */
-       int             leaseterm;      /* obsolete: Term (sec) of lease */
-       int             deadthresh;     /* obsolete: Retrans threshold */
-       char            *hostname;      /* server's name */
+       int             version;        /* args structure version number */
+#ifdef KERNEL
+       user32_addr_t addr;             /* file server address */
+#else
+       struct sockaddr *addr;          /* file server address */
+#endif
+       int             addrlen;        /* length of address */
+       int             sotype;         /* Socket type */
+       int             proto;          /* and Protocol */
+#ifdef KERNEL
+       user32_addr_t fh;               /* File handle to be mounted */
+#else
+       u_char          *fh;            /* File handle to be mounted */
+#endif
+       int             fhsize;         /* Size, in bytes, of fh */
+       int             flags;          /* flags */
+       int             wsize;          /* write size in bytes */
+       int             rsize;          /* read size in bytes */
+       int             readdirsize;    /* readdir size in bytes */
+       int             timeo;          /* initial timeout in .1 secs */
+       int             retrans;        /* times to retry send */
+       int             maxgrouplist;   /* Max. size of group list */
+       int             readahead;      /* # of blocks to readahead */
+       int             leaseterm;      /* obsolete: Term (sec) of lease */
+       int             deadthresh;     /* obsolete: Retrans threshold */
+#ifdef KERNEL
+       user32_addr_t hostname; /* server's name */
+#else
+       char            *hostname;      /* server's name */
+#endif
        /* NFS_ARGSVERSION 3 ends here */
-       int             acregmin;       /* reg file min attr cache timeout */
-       int             acregmax;       /* reg file max attr cache timeout */
-       int             acdirmin;       /* dir min attr cache timeout */
-       int             acdirmax;       /* dir max attr cache timeout */
+       int             acregmin;       /* reg file min attr cache timeout */
+       int             acregmax;       /* reg file max attr cache timeout */
+       int             acdirmin;       /* dir min attr cache timeout */
+       int             acdirmax;       /* dir max attr cache timeout */
+       /* NFS_ARGSVERSION 4 ends here */
+       uint32_t        auth;           /* security mechanism flavor */
+       /* NFS_ARGSVERSION 5 ends here */
+       uint32_t        deadtimeout;    /* secs until unresponsive mount considered dead */
 };
 
-struct nfs_args3 {
-       int             version;        /* args structure version number */
-       struct sockaddr *addr;          /* file server address */
-       int             addrlen;        /* length of address */
-       int             sotype;         /* Socket type */
-       int             proto;          /* and Protocol */
-       u_char          *fh;            /* File handle to be mounted */
-       int             fhsize;         /* Size, in bytes, of fh */
-       int             flags;          /* flags */
-       int             wsize;          /* write size in bytes */
-       int             rsize;          /* read size in bytes */
-       int             readdirsize;    /* readdir size in bytes */
-       int             timeo;          /* initial timeout in .1 secs */
-       int             retrans;        /* times to retry send */
-       int             maxgrouplist;   /* Max. size of group list */
-       int             readahead;      /* # of blocks to readahead */
-       int             leaseterm;      /* obsolete: Term (sec) of lease */
-       int             deadthresh;     /* obsolete: Retrans threshold */
-       char            *hostname;      /* server's name */
-};
+/* incremental size additions in each version of nfs_args */
+#define NFS_ARGSVERSION4_INCSIZE        (4 * sizeof(int))
+#define NFS_ARGSVERSION5_INCSIZE        (sizeof(uint32_t))
+#define NFS_ARGSVERSION6_INCSIZE        (sizeof(uint32_t))
 
-// LP64todo - should this move?
 #ifdef KERNEL
 /* LP64 version of nfs_args.  all pointers and longs
  * grow when we're dealing with a 64-bit process.
  * WARNING - keep in sync with nfs_args
  */
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=natural
-#endif
-
 struct user_nfs_args {
-       int             version;        /* args structure version number */
-       user_addr_t     addr;           /* file server address */
-       int             addrlen;        /* length of address */
-       int             sotype;         /* Socket type */
-       int             proto;          /* and Protocol */
-       user_addr_t     fh;             /* File handle to be mounted */
-       int             fhsize;         /* Size, in bytes, of fh */
-       int             flags;          /* flags */
-       int             wsize;          /* write size in bytes */
-       int             rsize;          /* read size in bytes */
-       int             readdirsize;    /* readdir size in bytes */
-       int             timeo;          /* initial timeout in .1 secs */
-       int             retrans;        /* times to retry send */
-       int             maxgrouplist;   /* Max. size of group list */
-       int             readahead;      /* # of blocks to readahead */
-       int             leaseterm;      /* obsolete: Term (sec) of lease */
-       int             deadthresh;     /* obsolete: Retrans threshold */
-       user_addr_t     hostname;       /* server's name */
+       int             version;        /* args structure version number */
+       user_addr_t     addr __attribute((aligned(8)));         /* file server address */
+       int             addrlen;        /* length of address */
+       int             sotype;         /* Socket type */
+       int             proto;          /* and Protocol */
+       user_addr_t     fh __attribute((aligned(8)));           /* File handle to be mounted */
+       int             fhsize;         /* Size, in bytes, of fh */
+       int             flags;          /* flags */
+       int             wsize;          /* write size in bytes */
+       int             rsize;          /* read size in bytes */
+       int             readdirsize;    /* readdir size in bytes */
+       int             timeo;          /* initial timeout in .1 secs */
+       int             retrans;        /* times to retry send */
+       int             maxgrouplist;   /* Max. size of group list */
+       int             readahead;      /* # of blocks to readahead */
+       int             leaseterm;      /* obsolete: Term (sec) of lease */
+       int             deadthresh;     /* obsolete: Retrans threshold */
+       user_addr_t     hostname __attribute((aligned(8)));     /* server's name */
        /* NFS_ARGSVERSION 3 ends here */
-       int             acregmin;       /* reg file min attr cache timeout */
-       int             acregmax;       /* reg file max attr cache timeout */
-       int             acdirmin;       /* dir min attr cache timeout */
-       int             acdirmax;       /* dir max attr cache timeout */
+       int             acregmin;       /* reg file min attr cache timeout */
+       int             acregmax;       /* reg file max attr cache timeout */
+       int             acdirmin;       /* dir min attr cache timeout */
+       int             acdirmax;       /* dir max attr cache timeout */
+       /* NFS_ARGSVERSION 4 ends here */
+       uint32_t        auth;           /* security mechanism flavor */
+       /* NFS_ARGSVERSION 5 ends here */
+       uint32_t        deadtimeout;    /* secs until unresponsive mount considered dead */
 };
-struct user_nfs_args3 {
-       int             version;        /* args structure version number */
-       user_addr_t     addr;           /* file server address */
-       int             addrlen;        /* length of address */
-       int             sotype;         /* Socket type */
-       int             proto;          /* and Protocol */
-       user_addr_t     fh;             /* File handle to be mounted */
-       int             fhsize;         /* Size, in bytes, of fh */
-       int             flags;          /* flags */
-       int             wsize;          /* write size in bytes */
-       int             rsize;          /* read size in bytes */
-       int             readdirsize;    /* readdir size in bytes */
-       int             timeo;          /* initial timeout in .1 secs */
-       int             retrans;        /* times to retry send */
-       int             maxgrouplist;   /* Max. size of group list */
-       int             readahead;      /* # of blocks to readahead */
-       int             leaseterm;      /* obsolete: Term (sec) of lease */
-       int             deadthresh;     /* obsolete: Retrans threshold */
-       user_addr_t     hostname;       /* server's name */
-};
-
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=reset
-#endif
-
 #endif // KERNEL
 
 /*
- * NFS mount option flags
+ * Old-style NFS mount option flags
  */
-#define        NFSMNT_SOFT             0x00000001  /* soft mount (hard is default) */
-#define        NFSMNT_WSIZE            0x00000002  /* set write size */
-#define        NFSMNT_RSIZE            0x00000004  /* set read size */
-#define        NFSMNT_TIMEO            0x00000008  /* set initial timeout */
-#define        NFSMNT_RETRANS          0x00000010  /* set number of request retries */
-#define        NFSMNT_MAXGRPS          0x00000020  /* set maximum grouplist size */
-#define        NFSMNT_INT              0x00000040  /* allow interrupts on hard mount */
-#define        NFSMNT_NOCONN           0x00000080  /* Don't Connect the socket */
-#define        NFSMNT_NFSV3            0x00000200  /* Use NFS Version 3 protocol */
-#define        NFSMNT_KERB             0x00000400  /* Use Kerberos authentication */
-#define        NFSMNT_DUMBTIMR         0x00000800  /* Don't estimate rtt dynamically */
-#define        NFSMNT_READAHEAD        0x00002000  /* set read ahead */
-#define        NFSMNT_RESVPORT         0x00008000  /* Allocate a reserved port */
-#define        NFSMNT_RDIRPLUS         0x00010000  /* Use Readdirplus for V3 */
-#define        NFSMNT_READDIRSIZE      0x00020000  /* Set readdir size */
-#define        NFSMNT_NOLOCKS          0x00040000  /* don't support file locking */
-#define        NFSMNT_ACREGMIN         0x00100000  /* reg min attr cache timeout */
-#define        NFSMNT_ACREGMAX         0x00200000  /* reg max attr cache timeout */
-#define        NFSMNT_ACDIRMIN         0x00400000  /* dir min attr cache timeout */
-#define        NFSMNT_ACDIRMAX         0x00800000  /* dir max attr cache timeout */
+#define NFSMNT_SOFT             0x00000001  /* soft mount (hard is default) */
+#define NFSMNT_WSIZE            0x00000002  /* set write size */
+#define NFSMNT_RSIZE            0x00000004  /* set read size */
+#define NFSMNT_TIMEO            0x00000008  /* set initial timeout */
+#define NFSMNT_RETRANS          0x00000010  /* set number of request retries */
+#define NFSMNT_MAXGRPS          0x00000020  /* set maximum grouplist size */
+#define NFSMNT_INT              0x00000040  /* allow interrupts on hard mount */
+#define NFSMNT_NOCONN           0x00000080  /* Don't Connect the socket */
+#define NFSMNT_NONEGNAMECACHE   0x00000100  /* Don't do negative name caching */
+#define NFSMNT_NFSV3            0x00000200  /* Use NFS Version 3 protocol */
+#define NFSMNT_NFSV4            0x00000400  /* Use NFS Version 4 protocol */
+#define NFSMNT_DUMBTIMR         0x00000800  /* Don't estimate rtt dynamically */
+#define NFSMNT_DEADTIMEOUT      0x00001000  /* unmount after a period of unresponsiveness */
+#define NFSMNT_READAHEAD        0x00002000  /* set read ahead */
+#define NFSMNT_CALLUMNT         0x00004000  /* call MOUNTPROC_UMNT on unmount */
+#define NFSMNT_RESVPORT         0x00008000  /* Allocate a reserved port */
+#define NFSMNT_RDIRPLUS         0x00010000  /* Use Readdirplus for V3 */
+#define NFSMNT_READDIRSIZE      0x00020000  /* Set readdir size */
+#define NFSMNT_NOLOCKS          0x00040000  /* don't support file locking */
+#define NFSMNT_LOCALLOCKS       0x00080000  /* do file locking locally on client */
+#define NFSMNT_ACREGMIN         0x00100000  /* reg min attr cache timeout */
+#define NFSMNT_ACREGMAX         0x00200000  /* reg max attr cache timeout */
+#define NFSMNT_ACDIRMIN         0x00400000  /* dir min attr cache timeout */
+#define NFSMNT_ACDIRMAX         0x00800000  /* dir max attr cache timeout */
+#define NFSMNT_SECFLAVOR        0x01000000  /* Use security flavor */
+#define NFSMNT_SECSYSOK         0x02000000  /* Server can support auth sys */
+#define NFSMNT_MUTEJUKEBOX      0x04000000  /* don't treat jukebox errors as unresponsive */
+#define NFSMNT_NOQUOTA          0x08000000  /* don't support QUOTA requests */
 
-/*
- * NFS mount state flags (nm_state)
- */
-#define NFSSTA_LOCKTIMEO       0x00002000  /* experienced a lock req timeout */
-#define        NFSSTA_MOUNTED          0x00004000  /* completely mounted */
-#define NFSSTA_LOCKSWORK       0x00008000  /* lock ops have worked. */
-#define NFSSTA_TIMEO           0x00010000  /* experienced a timeout. */
-#define NFSSTA_FORCE           0x00020000  /* doing a forced unmount. */
-#define NFSSTA_HASWRITEVERF    0x00040000  /* Has write verifier for V3 */
-#define NFSSTA_GOTPATHCONF     0x00080000  /* Got the V3 pathconf info */
-#define NFSSTA_GOTFSINFO       0x00100000  /* Got the V3 fsinfo */
-#define        NFSSTA_MNTD             0x00200000  /* Mnt server for mnt point */
-#define        NFSSTA_SNDLOCK          0x01000000  /* Send socket lock */
-#define        NFSSTA_WANTSND          0x02000000  /* Want above */
-#define        NFSSTA_RCVLOCK          0x04000000  /* Rcv socket lock */
-#define        NFSSTA_WANTRCV          0x08000000  /* Want above */
-#define        NFSSTA_WAITAUTH         0x10000000  /* Wait for authentication */
-#define        NFSSTA_HASAUTH          0x20000000  /* Has authenticator */
-#define        NFSSTA_WANTAUTH         0x40000000  /* Wants an authenticator */
-#define        NFSSTA_AUTHERR          0x80000000  /* Authentication error */
 
 /*
- * NFS mount pathconf info flags (nm_fsinfo.pcflags)
+ * fs.nfs sysctl(3) NFS_MOUNTINFO defines
  */
-#define NFSPCINFO_NOTRUNC              0x01
-#define NFSPCINFO_CHOWN_RESTRICTED     0x02
-#define NFSPCINFO_CASE_INSENSITIVE     0x04
-#define NFSPCINFO_CASE_PRESERVING      0x08
+#define NFS_MOUNT_INFO_VERSION  0       /* nfsstat mount information version */
+#define NFS_MIATTR_BITMAP_LEN   1       /* length of mount info attributes bitmap */
+#define NFS_MIFLAG_BITMAP_LEN   1       /* length of mount info flags bitmap */
+
+/* NFS mount info attributes */
+#define NFS_MIATTR_FLAGS                0       /* mount info flags bitmap (MIFLAG_*) */
+#define NFS_MIATTR_ORIG_ARGS            1       /* original mount args passed into mount call */
+#define NFS_MIATTR_CUR_ARGS             2       /* current mount args values */
+#define NFS_MIATTR_CUR_LOC_INDEX        3       /* current fs location index */
+
+/* NFS mount info flags */
+#define NFS_MIFLAG_DEAD         0       /* mount is dead */
+#define NFS_MIFLAG_NOTRESP      1       /* server is unresponsive */
+#define NFS_MIFLAG_RECOVERY     2       /* mount in recovery */
+
 
 /*
- * Structures for the nfssvc(2) syscall. Not that anyone but nfsd and mount_nfs
+ * Structures for the nfssvc(2) syscall. Not that anyone but nfsd
  * should ever try and use it.
  */
 struct nfsd_args {
-       int     sock;           /* Socket to serve */
-       caddr_t name;           /* Client addr for connection based sockets */
-       int     namelen;        /* Length of name */
+       int     sock;           /* Socket to serve */
+#ifdef KERNEL
+       user32_addr_t   name;           /* Client addr for connection based sockets */
+#else
+       caddr_t name;           /* Client addr for connection based sockets */
+#endif
+       int     namelen;        /* Length of name */
 };
 
-// LP64todo - should this move?
 #ifdef KERNEL
 /* LP64 version of nfsd_args.  all pointers and longs
  * grow when we're dealing with a 64-bit process.
  * WARNING - keep in sync with nfsd_args
  */
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=natural
-#endif
-
 struct user_nfsd_args {
-       int             sock;           /* Socket to serve */
-       user_addr_t     name;           /* Client addr for connection based sockets */
-       int             namelen;        /* Length of name */
+       int             sock;           /* Socket to serve */
+       user_addr_t     name __attribute((aligned(8)));         /* Client addr for connection based sockets */
+       int             namelen;        /* Length of name */
 };
 
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=reset
-#endif
-
 #endif // KERNEL
 
-struct nfsd_srvargs {
-       struct nfsd     *nsd_nfsd;      /* Pointer to in kernel nfsd struct */
-       uid_t           nsd_uid;        /* Effective uid mapped to cred */
-       u_long          nsd_haddr;      /* Ip address of client */
-       struct ucred    nsd_cr;         /* Cred. uid maps to */
-       int             nsd_authlen;    /* Length of auth string (ret) */
-       u_char          *nsd_authstr;   /* Auth string (ret) */
-       int             nsd_verflen;    /* and the verfier */
-       u_char          *nsd_verfstr;
-       struct timeval  nsd_timestamp;  /* timestamp from verifier */
-       u_long          nsd_ttl;        /* credential ttl (sec) */
-       NFSKERBKEY_T    nsd_key;        /* Session key */
-};
-
-struct nfsd_cargs {
-       char            *ncd_dirp;      /* Mount dir path */
-       uid_t           ncd_authuid;    /* Effective uid */
-       int             ncd_authtype;   /* Type of authenticator */
-       int             ncd_authlen;    /* Length of authenticator string */
-       u_char          *ncd_authstr;   /* Authenticator string */
-       int             ncd_verflen;    /* and the verifier */
-       u_char          *ncd_verfstr;
-       NFSKERBKEY_T    ncd_key;        /* Session key */
-};
-
 /*
  * NFS Server File Handle structures
  */
 
 /* NFS export handle identifies which NFS export */
-#define        NFS_FH_VERSION  0x4e580000              /* 'NX00' */
+#define NFS_FH_VERSION  0x4e580000              /* 'NX00' */
 struct nfs_exphandle {
-       uint32_t        nxh_version;            /* data structure version */
-       uint32_t        nxh_fsid;               /* File System Export ID */
-       uint32_t        nxh_expid;              /* Export ID */
-       uint16_t        nxh_flags;              /* export handle flags */
-       uint8_t         nxh_reserved;           /* future use */
-       uint8_t         nxh_fidlen;             /* length of File ID */
+       uint32_t        nxh_version;            /* data structure version */
+       uint32_t        nxh_fsid;               /* File System Export ID */
+       uint32_t        nxh_expid;              /* Export ID */
+       uint16_t        nxh_flags;              /* export handle flags */
+       uint8_t         nxh_reserved;           /* future use */
+       uint8_t         nxh_fidlen;             /* length of File ID */
 };
 
 /* nxh_flags */
-#define NXHF_INVALIDFH         0x0001          /* file handle is invalid */
+#define NXHF_INVALIDFH          0x0001          /* file handle is invalid */
 
-#define        NFS_MAX_FID_SIZE        (NFS_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
-#define        NFSV2_MAX_FID_SIZE      (NFSV2_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
+#define NFS_MAX_FID_SIZE        (NFS_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
+#define NFSV4_MAX_FID_SIZE      (NFSV4_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
+#define NFSV3_MAX_FID_SIZE      (NFSV3_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
+#define NFSV2_MAX_FID_SIZE      (NFSV2_MAX_FH_SIZE - sizeof(struct nfs_exphandle))
 
 /* NFS server internal view of fhandle_t */
+/* The first sizeof(fhandle_t) bytes must match what goes into fhandle_t. */
+/* (fhp is used to allow use of an external buffer) */
 struct nfs_filehandle {
-       int                     nfh_len;        /* total length of file handle */
-       struct nfs_exphandle    nfh_xh;         /* export handle */
-       unsigned char           nfh_fid[NFS_MAX_FID_SIZE]; /* File ID */
+       uint32_t                nfh_len;        /* total length of file handle */
+       struct nfs_exphandle    nfh_xh;         /* export handle */
+       unsigned char           nfh_fid[NFS_MAX_FID_SIZE]; /* File ID */
+       unsigned char           *nfh_fhp;       /* pointer to file handle */
 };
 
 /*
  * NFS export data structures
  */
 
+/* Structure to hold an array of security flavors */
+#define NX_MAX_SEC_FLAVORS 5
+struct nfs_sec {
+       int count;
+       uint32_t flavors[NX_MAX_SEC_FLAVORS];
+};
+
 struct nfs_export_net_args {
-       uint32_t                nxna_flags;     /* export flags */
-       struct xucred           nxna_cred;      /* mapped credential for root/all user */
-       struct sockaddr_storage nxna_addr;      /* net address to which exported */
-       struct sockaddr_storage nxna_mask;      /* mask for net address */
+       uint32_t                nxna_flags;     /* export flags */
+       struct xucred           nxna_cred;      /* mapped credential for root/all user */
+       struct sockaddr_storage nxna_addr;      /* net address to which exported */
+       struct sockaddr_storage nxna_mask;      /* mask for net address */
+       struct nfs_sec          nxna_sec;       /* security mechanism flavors */
 };
 
 struct nfs_export_args {
-       uint32_t                nxa_fsid;       /* export FS ID */
-       uint32_t                nxa_expid;      /* export ID */
-       char                    *nxa_fspath;    /* export FS path */
-       char                    *nxa_exppath;   /* export sub-path */
-       uint32_t                nxa_flags;      /* export arg flags */
-       uint32_t                nxa_netcount;   /* #entries in ex_nets array */
-       struct nfs_export_net_args *nxa_nets;   /* array of net args */
+       uint32_t                nxa_fsid;       /* export FS ID */
+       uint32_t                nxa_expid;      /* export ID */
+#ifdef KERNEL
+       user32_addr_t           nxa_fspath;     /* export FS path */
+       user32_addr_t           nxa_exppath;    /* export sub-path */
+#else
+       char                    *nxa_fspath;    /* export FS path */
+       char                    *nxa_exppath;   /* export sub-path */
+#endif
+       uint32_t                nxa_flags;      /* export arg flags */
+       uint32_t                nxa_netcount;   /* #entries in ex_nets array */
+#ifdef KERNEL
+       user32_addr_t           nxa_nets;       /* array of net args */
+#else
+       struct nfs_export_net_args *nxa_nets;   /* array of net args */
+#endif
 };
 
 #ifdef KERNEL
 /* LP64 version of export_args */
 
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=natural
-#endif
-
 struct user_nfs_export_args {
-       uint32_t                nxa_fsid;       /* export FS ID */
-       uint32_t                nxa_expid;      /* export ID */
-       user_addr_t             nxa_fspath;     /* export FS path */
-       user_addr_t             nxa_exppath;    /* export sub-path */
-       uint32_t                nxa_flags;      /* export arg flags */
-       uint32_t                nxa_netcount;   /* #entries in ex_nets array */
-       user_addr_t             nxa_nets;       /* array of net args */
+       uint32_t                nxa_fsid;       /* export FS ID */
+       uint32_t                nxa_expid;      /* export ID */
+       user_addr_t             nxa_fspath;     /* export FS path */
+       user_addr_t             nxa_exppath;    /* export sub-path */
+       uint32_t                nxa_flags;      /* export arg flags */
+       uint32_t                nxa_netcount;   /* #entries in ex_nets array */
+       user_addr_t             nxa_nets;       /* array of net args */
 };
 
-#if __DARWIN_ALIGN_NATURAL
-#pragma options align=reset
-#endif
-
 #endif /* KERNEL */
 
 /* nfs export arg flags */
-#define NXA_DELETE             0x0001  /* delete the specified export(s) */
-#define NXA_ADD                        0x0002  /* add the specified export(s) */
-#define NXA_REPLACE            0x0003  /* delete and add the specified export(s) */
-#define NXA_DELETE_ALL         0x0004  /* delete all exports */
+#define NXA_DELETE              0x0001  /* delete the specified export(s) */
+#define NXA_ADD                 0x0002  /* add the specified export(s) */
+#define NXA_REPLACE             0x0003  /* delete and add the specified export(s) */
+#define NXA_DELETE_ALL          0x0004  /* delete all exports */
+#define NXA_OFFLINE             0x0008  /* export is offline */
+#define NXA_CHECK               0x0010  /* check if exportable */
 
 /* export option flags */
-#define NX_READONLY            0x0001  /* exported read-only */
-#define NX_DEFAULTEXPORT       0x0002  /* exported to the world */
-#define NX_MAPROOT             0x0004  /* map root access to anon credential */
-#define NX_MAPALL              0x0008  /* map all access to anon credential */
-#define NX_KERB                        0x0010  /* exported with Kerberos uid mapping */
-#define NX_32BITCLIENTS                0x0020  /* restrict directory cookies to 32 bits */
+#define NX_READONLY             0x0001  /* exported read-only */
+#define NX_DEFAULTEXPORT        0x0002  /* exported to the world */
+#define NX_MAPROOT              0x0004  /* map root access to anon credential */
+#define NX_MAPALL               0x0008  /* map all access to anon credential */
+#define NX_32BITCLIENTS         0x0020  /* restrict directory cookies to 32 bits */
+#define NX_OFFLINE              0x0040  /* export is offline */
+#define NX_MANGLEDNAMES         0x0080  /* export will return mangled names for names > 255 bytes */
+
+/*
+ * fs.nfs sysctl(3) export stats record structures
+ */
+#define NFS_EXPORT_STAT_REC_VERSION 1   /* export stat record version */
+#define NFS_USER_STAT_REC_VERSION 1     /* active user list record version */
+
+/* descriptor describing following records */
+struct nfs_export_stat_desc {
+       uint32_t rec_vers;              /* version of export stat records */
+       uint32_t rec_count;             /* total record count */
+}__attribute__((__packed__));
+
+/* export stat record containing path and stat counters */
+struct nfs_export_stat_rec {
+       char     path[RPCMNT_PATHLEN + 1];
+       uint64_t ops;           /* Count of NFS Requests received for this export */
+       uint64_t bytes_read;    /* Count of bytes read from this export */
+       uint64_t bytes_written; /* Count of bytes written to this export */
+}__attribute__((__packed__));
+
+/* Active user list stat buffer descriptor */
+struct nfs_user_stat_desc {
+       uint32_t rec_vers;      /* version of active user stat records */
+       uint32_t rec_count;     /* total record count */
+}__attribute__((__packed__));
+
+/* Active user list user stat record format */
+struct nfs_user_stat_user_rec {
+       u_char                  rec_type;
+       uid_t                   uid;
+       struct sockaddr_storage sock;
+       uint64_t                ops;
+       uint64_t                bytes_read;
+       uint64_t                bytes_written;
+       uint32_t                tm_start;
+       uint32_t                tm_last;
+}__attribute__((__packed__));
+
+/* Active user list path record format */
+struct nfs_user_stat_path_rec {
+       u_char  rec_type;
+       char    path[RPCMNT_PATHLEN + 1];
+}__attribute__((__packed__));
+
+/* Defines for rec_type field of
+ * nfs_user_stat_rec & nfs_user_stat_rec
+ * data structures
+ */
+#define NFS_USER_STAT_USER_REC  0
+#define NFS_USER_STAT_PATH_REC  1
+
 
 #ifdef KERNEL
 struct nfs_exportfs;
 
 struct nfs_export_options {
-       uint32_t                nxo_flags;      /* export options */
-       kauth_cred_t            nxo_cred;       /* mapped credential */
+       uint32_t                nxo_flags;      /* export options */
+       kauth_cred_t            nxo_cred;       /* mapped credential */
+       struct nfs_sec          nxo_sec;        /* security mechanism flavors */
 };
 
 /* Network address lookup element and individual export options */
 struct nfs_netopt {
-       struct radix_node               no_rnodes[2];   /* radix tree glue */
-       struct nfs_export_options       no_opt;         /* export options */
+       struct radix_node               no_rnodes[2];   /* radix tree glue */
+       struct nfs_export_options       no_opt;         /* export options */
+};
+
+/* statistic counters for each exported directory
+ *
+ * Since 64-bit atomic operations are not available on 32-bit platforms,
+ * 64-bit counters are implemented using 32-bit integers and 32-bit
+ * atomic operations
+ */
+typedef struct nfsstatcount64 {
+       uint32_t        hi;
+       uint32_t        lo;
+} nfsstatcount64;
+
+struct nfs_export_stat_counters {
+       struct nfsstatcount64 ops;              /* Count of NFS Requests received for this export  */
+       struct nfsstatcount64 bytes_read;       /* Count of bytes read from this export */
+       struct nfsstatcount64 bytes_written;    /* Count of bytes written to his export */
+};
+
+/* Macro for updating nfs export stat counters */
+#define NFSStatAdd64(PTR, VAL) \
+       do { \
+               uint32_t NFSSA_OldValue = \
+               OSAddAtomic((VAL), &(PTR)->lo); \
+               if ((NFSSA_OldValue + (VAL)) < NFSSA_OldValue) \
+                       OSAddAtomic(1, &(PTR)->hi); \
+       } while (0)
+
+/* Some defines for dealing with active user list stats */
+#define NFSRV_USER_STAT_DEF_MAX_NODES 1024      /* default active user list size limit */
+#define NFSRV_USER_STAT_DEF_IDLE_SEC  7200      /* default idle seconds (node no longer considered active) */
+
+/* active user list globals */
+extern uint32_t nfsrv_user_stat_enabled;                /* enable/disable active user list */
+extern uint32_t nfsrv_user_stat_node_count;             /* current count of user stat nodes */
+extern uint32_t nfsrv_user_stat_max_idle_sec;   /* idle seconds (node no longer considered active) */
+extern uint32_t nfsrv_user_stat_max_nodes;              /* active user list size limit */
+extern lck_grp_t *nfsrv_active_user_mutex_group;
+
+/* An active user node represented in the kernel */
+struct nfs_user_stat_node {
+       TAILQ_ENTRY(nfs_user_stat_node) lru_link;
+       LIST_ENTRY(nfs_user_stat_node)  hash_link;
+       uid_t                   uid;
+       struct sockaddr_storage sock;
+       uint64_t                ops;
+       uint64_t                bytes_read;
+       uint64_t                bytes_written;
+       uint32_t                tm_start;
+       uint32_t                tm_last;
+};
+
+/* Hash table for active user nodes */
+#define NFS_USER_STAT_HASH_SIZE 16      /* MUST be a power of 2 */
+#define NFS_USER_STAT_HASH(userhashtbl, uid) \
+               &((userhashtbl)[(uid) & (NFS_USER_STAT_HASH_SIZE - 1)])
+
+TAILQ_HEAD(nfs_user_stat_lru_head, nfs_user_stat_node);
+LIST_HEAD(nfs_user_stat_hashtbl_head, nfs_user_stat_node);
+
+/* Active user list data structure */
+/* One per exported directory */
+struct nfs_active_user_list {
+       struct nfs_user_stat_lru_head           user_lru;
+       struct nfs_user_stat_hashtbl_head       user_hashtbl[NFS_USER_STAT_HASH_SIZE];
+       uint32_t                                node_count;
+       lck_mtx_t user_mutex;
 };
 
+
 /* Network export information */
 /* one of these for each exported directory */
 struct nfs_export {
-       LIST_ENTRY(nfs_export)          nx_next;        /* FS export list */
-       LIST_ENTRY(nfs_export)          nx_hash;        /* export hash chain */
-       struct nfs_export               *nx_parent;     /* parent export */
-       uint32_t                        nx_id;          /* export ID */
-       uint32_t                        nx_flags;       /* export flags */
-       struct nfs_exportfs             *nx_fs;         /* exported file system */
-       char                            *nx_path;       /* exported file system sub-path */
-       struct nfs_filehandle           nx_fh;          /* export root file handle */
-       struct nfs_export_options       nx_defopt;      /* default options */
-       uint32_t                        nx_expcnt;      /* # exports in table */
-       struct radix_node_head          *nx_rtable[AF_MAX+1]; /* table of exports (netopts) */
+       LIST_ENTRY(nfs_export)          nx_next;        /* FS export list */
+       LIST_ENTRY(nfs_export)          nx_hash;        /* export hash chain */
+       struct nfs_export               *nx_parent;     /* parent export */
+       uint32_t                        nx_id;          /* export ID */
+       uint32_t                        nx_flags;       /* export flags */
+       struct nfs_exportfs             *nx_fs;         /* exported file system */
+       char                            *nx_path;       /* exported file system sub-path */
+       struct nfs_filehandle           nx_fh;          /* export root file handle */
+       struct nfs_export_options       nx_defopt;      /* default options */
+       uint32_t                        nx_expcnt;      /* # exports in table */
+       struct radix_node_head          *nx_rtable[AF_MAX + 1]; /* table of exports (netopts) */
+       struct nfs_export_stat_counters nx_stats;       /* statistic counters for this exported directory */
+       struct nfs_active_user_list     nx_user_list;   /* Active User List for this exported directory */
+       struct timeval                  nx_exptime;     /* time of export for write verifier */
 };
 
 /* NFS exported file system info */
 /* one of these for each exported file system */
 struct nfs_exportfs {
-       LIST_ENTRY(nfs_exportfs)        nxfs_next;      /* exported file system list */
-       uint32_t                        nxfs_id;        /* exported file system ID */
-       char                            *nxfs_path;     /* exported file system path */
-       LIST_HEAD(,nfs_export)          nxfs_exports;   /* list of exports for this file system */
+       LIST_ENTRY(nfs_exportfs)        nxfs_next;      /* exported file system list */
+       uint32_t                        nxfs_id;        /* exported file system ID */
+       char                            *nxfs_path;     /* exported file system path */
+       LIST_HEAD(, nfs_export)          nxfs_exports;   /* list of exports for this file system */
 };
 
-extern LIST_HEAD(nfsexpfslist, nfs_exportfs) nfs_exports;
-extern lck_rw_t nfs_export_rwlock;  // lock for export data structures
-#define        NFSEXPHASHVAL(FSID, EXPID)      \
+extern LIST_HEAD(nfsrv_expfs_list, nfs_exportfs) nfsrv_exports;
+extern lck_rw_t nfsrv_export_rwlock;  // lock for export data structures
+#define NFSRVEXPHASHSZ  64
+#define NFSRVEXPHASHVAL(FSID, EXPID)    \
        (((FSID) >> 24) ^ ((FSID) >> 16) ^ ((FSID) >> 8) ^ (EXPID))
-#define        NFSEXPHASH(FSID, EXPID) \
-       (&nfsexphashtbl[NFSEXPHASHVAL((FSID),(EXPID)) & nfsexphash])
-extern LIST_HEAD(nfsexphashhead, nfs_export) *nfsexphashtbl;
-extern u_long nfsexphash;
+#define NFSRVEXPHASH(FSID, EXPID)       \
+       (&nfsrv_export_hashtbl[NFSRVEXPHASHVAL((FSID),(EXPID)) & nfsrv_export_hash])
+extern LIST_HEAD(nfsrv_export_hashhead, nfs_export) * nfsrv_export_hashtbl;
+extern u_long nfsrv_export_hash;
+
+#if CONFIG_FSE
+/*
+ * NFS server file mod fsevents
+ */
+struct nfsrv_fmod {
+       LIST_ENTRY(nfsrv_fmod)  fm_link;
+       vnode_t                 fm_vp;
+       struct vfs_context      fm_context;
+       uint64_t                fm_deadline;
+};
+
+#define NFSRVFMODHASHSZ 128
+#define NFSRVFMODHASH(vp) (((uintptr_t) vp) & nfsrv_fmod_hash)
+extern LIST_HEAD(nfsrv_fmod_hashhead, nfsrv_fmod) * nfsrv_fmod_hashtbl;
+extern u_long nfsrv_fmod_hash;
+extern lck_mtx_t *nfsrv_fmod_mutex;
+extern int nfsrv_fmod_pending, nfsrv_fsevents_enabled;
+#endif
+
+extern int nfsrv_async, nfsrv_export_hash_size,
+    nfsrv_reqcache_size, nfsrv_sock_max_rec_queue_length;
+extern uint32_t nfsrv_gss_context_ttl;
+extern struct nfsstats nfsstats;
+#define NFS_UC_Q_DEBUG
+#ifdef NFS_UC_Q_DEBUG
+extern int nfsrv_uc_use_proxy;
+extern uint32_t nfsrv_uc_queue_limit;
+extern uint32_t nfsrv_uc_queue_max_seen;
+extern volatile uint32_t nfsrv_uc_queue_count;
+#endif
 
 #endif // KERNEL
 
@@ -526,523 +717,812 @@ extern u_long nfsexphash;
  * Stats structure
  */
 struct nfsstats {
-       int     attrcache_hits;
-       int     attrcache_misses;
-       int     lookupcache_hits;
-       int     lookupcache_misses;
-       int     direofcache_hits;
-       int     direofcache_misses;
-       int     biocache_reads;
-       int     read_bios;
-       int     read_physios;
-       int     biocache_writes;
-       int     write_bios;
-       int     write_physios;
-       int     biocache_readlinks;
-       int     readlink_bios;
-       int     biocache_readdirs;
-       int     readdir_bios;
-       int     rpccnt[NFS_NPROCS];
-       int     rpcretries;
-       int     srvrpccnt[NFS_NPROCS];
-       int     srvrpc_errs;
-       int     srv_errs;
-       int     rpcrequests;
-       int     rpctimeouts;
-       int     rpcunexpected;
-       int     rpcinvalid;
-       int     srvcache_inproghits;
-       int     srvcache_idemdonehits;
-       int     srvcache_nonidemdonehits;
-       int     srvcache_misses;
-       int     srvvop_writes;
-       int pageins;
-       int pageouts;
+       uint64_t        attrcache_hits;
+       uint64_t        attrcache_misses;
+       uint64_t        lookupcache_hits;
+       uint64_t        lookupcache_misses;
+       uint64_t        direofcache_hits;
+       uint64_t        direofcache_misses;
+       uint64_t        biocache_reads;
+       uint64_t        read_bios;
+       uint64_t        read_physios;
+       uint64_t        biocache_writes;
+       uint64_t        write_bios;
+       uint64_t        write_physios;
+       uint64_t        biocache_readlinks;
+       uint64_t        readlink_bios;
+       uint64_t        biocache_readdirs;
+       uint64_t        readdir_bios;
+       uint64_t        rpccnt[NFS_NPROCS];
+       uint64_t        rpcretries;
+       uint64_t        srvrpccnt[NFS_NPROCS];
+       uint64_t        srvrpc_errs;
+       uint64_t        srv_errs;
+       uint64_t        rpcrequests;
+       uint64_t        rpctimeouts;
+       uint64_t        rpcunexpected;
+       uint64_t        rpcinvalid;
+       uint64_t        srvcache_inproghits;
+       uint64_t        srvcache_idemdonehits;
+       uint64_t        srvcache_nonidemdonehits;
+       uint64_t        srvcache_misses;
+       uint64_t        srvvop_writes;
+       uint64_t        pageins;
+       uint64_t        pageouts;
 };
 #endif
 
 /*
  * Flags for nfssvc() system call.
  */
-#define        NFSSVC_BIOD     0x002
-#define        NFSSVC_NFSD     0x004
-#define        NFSSVC_ADDSOCK  0x008
-#define        NFSSVC_AUTHIN   0x010
-#define        NFSSVC_GOTAUTH  0x040
-#define        NFSSVC_AUTHINFAIL 0x080
-#define        NFSSVC_MNTD     0x100
-#define        NFSSVC_EXPORT   0x200
+#define NFSSVC_NFSD     0x004
+#define NFSSVC_ADDSOCK  0x008
+#define NFSSVC_EXPORT   0x200
 
 /*
  * Flags for nfsclnt() system call.
  */
-#define NFSCLNT_LOCKDANS       0x200
-#define NFSCLNT_LOCKDFD                0x400
-#define NFSCLNT_LOCKDWAIT      0x800
+#define NFSCLNT_LOCKDANS        0x200
+#define NFSCLNT_LOCKDNOTIFY     0x400
+#define NFSCLNT_TESTIDMAP       0x001
+
+#include <sys/_types/_guid_t.h> /* for guid_t below */
+#define MAXIDNAMELEN            1024
+struct nfs_testmapid {
+       uint32_t                ntm_lookup;     /* lookup name 2 id or id 2 name */
+       uint32_t                ntm_grpflag;    /* Is this a group or user maping */
+       uint32_t                ntm_id;         /* id to map or return */
+       uint32_t                pad;
+       guid_t                  ntm_guid;       /* intermidiate guid used in conversion */
+       char                    ntm_name[MAXIDNAMELEN]; /* name to map or return */
+};
+
+#define NTM_ID2NAME     0
+#define NTM_NAME2ID     1
+#define NTM_NAME2GUID   2
+#define NTM_GUID2NAME   3
 
 /*
  * fs.nfs sysctl(3) identifiers
  */
-#define NFS_NFSSTATS   1               /* struct: struct nfsstats */
-#define NFS_NFSPRIVPORT        2               /* int: prohibit nfs to resvports */
-
-#define FS_NFS_NAMES { \
-                      { 0, 0 }, \
-                      { "nfsstats", CTLTYPE_STRUCT }, \
-                      { "nfsprivport", CTLTYPE_INT }, \
-}
+#define NFS_NFSSTATS    1       /* struct: struct nfsstats */
+#define NFS_EXPORTSTATS 3       /* gets exported directory stats */
+#define NFS_USERSTATS   4       /* gets exported directory active user stats */
+#define NFS_USERCOUNT   5       /* gets current count of active nfs users */
+#define NFS_MOUNTINFO   6       /* gets information about an NFS mount */
 
-#ifndef NFS_MUIDHASHSIZ
-#define NFS_MUIDHASHSIZ        63      /* Tune the size of nfsmount with this */
-#endif
 #ifndef NFS_WDELAYHASHSIZ
-#define        NFS_WDELAYHASHSIZ 16    /* and with this */
+#define NFS_WDELAYHASHSIZ 16    /* and with this */
 #endif
 
-/*
- * The set of signals the interrupt an I/O in progress for NFSMNT_INT mounts.
- * What should be in this set is open to debate, but I believe that since
- * I/O system calls on ufs are never interrupted by signals the set should
- * be minimal. My reasoning is that many current programs that use signals
- * such as SIGALRM will not expect file I/O system calls to be interrupted
- * by them and break.
- */
 #ifdef KERNEL
 #include <sys/kernel_types.h>
+#include <kern/thread_call.h>
+#include <sys/kdebug.h>
+
+#define NFS_KERNEL_DEBUG KERNEL_DEBUG
+
+/* kernel debug trace macros */
+#define FSDBG(A, B, C, D, E) \
+       NFS_KERNEL_DEBUG((FSDBG_CODE(DBG_FSRW, (A))) | DBG_FUNC_NONE, \
+               (int)(B), (int)(C), (int)(D), (int)(E), 0)
+#define FSDBG_TOP(A, B, C, D, E) \
+       NFS_KERNEL_DEBUG((FSDBG_CODE(DBG_FSRW, (A))) | DBG_FUNC_START, \
+               (int)(B), (int)(C), (int)(D), (int)(E), 0)
+#define FSDBG_BOT(A, B, C, D, E) \
+       NFS_KERNEL_DEBUG((FSDBG_CODE(DBG_FSRW, (A))) | DBG_FUNC_END, \
+               (int)(B), (int)(C), (int)(D), (int)(E), 0)
 
 #ifdef MALLOC_DECLARE
 MALLOC_DECLARE(M_NFSREQ);
 MALLOC_DECLARE(M_NFSMNT);
 MALLOC_DECLARE(M_NFSDIROFF);
 MALLOC_DECLARE(M_NFSRVDESC);
-MALLOC_DECLARE(M_NFSUID);
 MALLOC_DECLARE(M_NFSD);
 MALLOC_DECLARE(M_NFSBIGFH);
 #endif
 
-struct uio; struct vnode_attr; struct nameidata;       /* XXX */
+struct vnode_attr; struct nameidata; struct dqblk; struct sockaddr_in; /* XXX */
 struct nfsbuf;
 struct nfs_vattr;
+struct nfs_fsattr;
 struct nfsnode;
+typedef struct nfsnode * nfsnode_t;
+struct nfs_open_owner;
+struct nfs_open_file;
+struct nfs_lock_owner;
+struct nfs_file_lock;
+struct nfsreq;
+struct nfs_rpc_record_state;
+struct nfs_fs_locations;
+struct nfs_location_index;
+struct nfs_socket;
+struct nfs_socket_search;
+struct nfsrv_uc_arg;
 
-#define        NFSINT_SIGMASK  (sigmask(SIGINT)|sigmask(SIGTERM)|sigmask(SIGKILL)| \
-                        sigmask(SIGHUP)|sigmask(SIGQUIT))
+/*
+ * The set of signals the interrupt an I/O in progress for NFSMNT_INT mounts.
+ * What should be in this set is open to debate, but I believe that since
+ * I/O system calls on ufs are never interrupted by signals the set should
+ * be minimal. My reasoning is that many current programs that use signals
+ * such as SIGALRM will not expect file I/O system calls to be interrupted
+ * by them and break.
+ */
+#define NFSINT_SIGMASK  (sigmask(SIGINT)|sigmask(SIGTERM)|sigmask(SIGKILL)| \
+                        sigmask(SIGHUP)|sigmask(SIGQUIT))
 
-__private_extern__ int nfs_mbuf_mlen, nfs_mbuf_mhlen,
-       nfs_mbuf_minclsize, nfs_mbuf_mclbytes;
+extern size_t nfs_mbuf_mhlen, nfs_mbuf_minclsize;
 
 /*
- * Socket errors ignored for connectionless sockets??
- * For now, ignore them all
+ * NFS mbuf chain structure used for managing the building/dissection of RPCs
  */
-#define        NFSIGNORE_SOERROR(s, e) \
-               ((e) != EINTR && (e) != ERESTART && (e) != EWOULDBLOCK && \
-                (e) != EIO && ((s)) != SOCK_STREAM)
+struct nfsm_chain {
+       mbuf_t          nmc_mhead;      /* mbuf chain head */
+       mbuf_t          nmc_mcur;       /* current mbuf */
+       caddr_t         nmc_ptr;        /* pointer into current mbuf */
+       uint32_t        nmc_left;       /* bytes remaining in current mbuf */
+       uint32_t        nmc_flags;      /* flags for this nfsm_chain */
+};
+#define NFSM_CHAIN_FLAG_ADD_CLUSTERS    0x1     /* always add mbuf clusters */
 
 /*
- * Nfs outstanding request list element
+ * Each retransmission of an RPCSEC_GSS request
+ * has an additional sequence number.
  */
-struct nfsreq {
-       TAILQ_ENTRY(nfsreq) r_chain;
-       mbuf_t          r_mreq;
-       mbuf_t          r_mrep;
-       mbuf_t          r_md;
-       caddr_t         r_dpos;
-       struct nfsmount *r_nmp;
-       vnode_t         r_vp;
-       u_long          r_xid;
-       int             r_flags;        /* flags on request, see below */
-       int             r_retry;        /* max retransmission count */
-       int             r_rexmit;       /* current retrans count */
-       int             r_timer;        /* tick counter on reply */
-       u_int32_t       r_procnum;      /* NFS procedure number */
-       int             r_rtt;          /* RTT for rpc */
-       proc_t          r_procp;        /* Proc that did I/O system call */
-       long            r_lastmsg;      /* time of last tprintf */
+struct gss_seq {
+       SLIST_ENTRY(gss_seq)    gss_seqnext;
+       uint32_t                gss_seqnum;
 };
 
 /*
- * Queue head for nfsreq's
+ * async NFS request callback info
  */
-extern TAILQ_HEAD(nfs_reqq, nfsreq) nfs_reqq;
-
-/* Flag values for r_flags */
-#define R_TIMING       0x0001          /* timing request (in mntp) */
-#define R_SENT         0x0002          /* request has been sent */
-#define R_SOFTTERM     0x0004          /* soft mnt, too many retries */
-#define R_INTR         0x0008          /* intr mnt, signal pending */
-#define R_SOCKERR      0x0010          /* Fatal error on socket */
-#define R_TPRINTFMSG   0x0020          /* Did a tprintf msg. */
-#define R_MUSTRESEND   0x0040          /* Must resend request */
-#define R_BUSY         0x0100          /* Locked. */
-#define R_WAITING      0x0200          /* Someone waiting for lock. */
-#define R_RESENDERR    0x0400          /* resend failed. */
+struct nfsreq_cbinfo {
+       void                    (*rcb_func)(struct nfsreq *);   /* async request callback function */
+       struct nfsbuf           *rcb_bp;                        /* buffer I/O RPC is for */
+       uint32_t                rcb_args[3];                    /* additional callback args */
+};
 
 /*
- * A list of nfssvc_sock structures is maintained with all the sockets
- * that require service by the nfsd.
- * The nfsuid structs hang off of the nfssvc_sock structs in both lru
- * and uid hash lists.
+ * Arguments to use if a request needs to call SECINFO to handle a WRONGSEC error
+ *
+ * If only node is set, use the parent file handle and this node's name; otherwise,
+ * use any file handle and name provided.
  */
-#ifndef NFS_UIDHASHSIZ
-#define        NFS_UIDHASHSIZ  13      /* Tune the size of nfssvc_sock with this */
-#endif
-#define        NUIDHASH(sock, uid) \
-       (&(sock)->ns_uidhashtbl[(uid) % NFS_UIDHASHSIZ])
-#define        NWDELAYHASH(sock, f) \
-       (&(sock)->ns_wdelayhashtbl[(*((u_long *)(f))) % NFS_WDELAYHASHSIZ])
-#define        NMUIDHASH(nmp, uid) \
-       (&(nmp)->nm_uidhashtbl[(uid) % NFS_MUIDHASHSIZ])
-#define        NFSNOHASH(fhsum) \
-       (&nfsnodehashtbl[(fhsum) & nfsnodehash])
+struct nfsreq_secinfo_args {
+       nfsnode_t               rsia_np;                /* the node */
+       const char              *rsia_name;             /* alternate name string */
+       u_char                  *rsia_fh;               /* alternate file handle */
+       uint32_t                rsia_namelen;           /* length of string */
+       uint32_t                rsia_fhsize;            /* length of fh */
+};
+#define NFSREQ_SECINFO_SET(SI, NP, FH, FHSIZE, NAME, NAMELEN) \
+       do { \
+               (SI)->rsia_np = (NP); \
+               (SI)->rsia_fh = (FH); \
+               (SI)->rsia_fhsize = (FHSIZE); \
+               (SI)->rsia_name = (NAME); \
+               (SI)->rsia_namelen = (NAMELEN); \
+       } while (0)
 
 /*
- * Network address hash list element
+ * NFS outstanding request list element
  */
-union nethostaddr {
-       u_long had_inetaddr;
-       mbuf_t had_nam;
+struct nfsreq {
+       lck_mtx_t               r_mtx;          /* NFS request mutex */
+       TAILQ_ENTRY(nfsreq)     r_chain;        /* request queue chain */
+       TAILQ_ENTRY(nfsreq)     r_achain;       /* mount's async I/O request queue chain */
+       TAILQ_ENTRY(nfsreq)     r_rchain;       /* mount's async I/O resend queue chain */
+       TAILQ_ENTRY(nfsreq)     r_cchain;       /* mount's cwnd queue chain */
+       mbuf_t                  r_mrest;        /* request body mbufs */
+       mbuf_t                  r_mhead;        /* request header mbufs */
+       struct nfsm_chain       r_nmrep;        /* reply mbufs */
+       nfsnode_t               r_np;           /* NFS node */
+       struct nfsmount         *r_nmp;         /* NFS mount point */
+       uint64_t                r_xid;          /* RPC transaction ID */
+       uint32_t                r_procnum;      /* NFS procedure number */
+       uint32_t                r_mreqlen;      /* request length */
+       int                     r_flags;        /* flags on request, see below */
+       int                     r_lflags;       /* flags protected by list mutex, see below */
+       int                     r_refs;         /* # outstanding references */
+       uint8_t                 r_delay;        /* delay to use for jukebox error */
+       uint8_t                 r_retry;        /* max retransmission count */
+       uint8_t                 r_rexmit;       /* current retrans count */
+       int                     r_rtt;          /* RTT for rpc */
+       thread_t                r_thread;       /* thread that did I/O system call */
+       kauth_cred_t            r_cred;         /* credential used for request */
+       time_t                  r_start;        /* request start time */
+       time_t                  r_lastmsg;      /* time of last tprintf */
+       time_t                  r_resendtime;   /* time of next jukebox error resend */
+       struct nfs_gss_clnt_ctx *r_gss_ctx;     /* RPCSEC_GSS context */
+       SLIST_HEAD(, gss_seq)   r_gss_seqlist;  /* RPCSEC_GSS sequence numbers */
+       uint32_t                r_gss_argoff;   /* RPCSEC_GSS offset to args */
+       uint32_t                r_gss_arglen;   /* RPCSEC_GSS arg length */
+       uint32_t                r_auth;         /* security flavor request sent with */
+       uint32_t                *r_wrongsec;    /* wrongsec: other flavors to try */
+       int                     r_error;        /* request error */
+       struct nfsreq_cbinfo    r_callback;     /* callback info */
+       struct nfsreq_secinfo_args r_secinfo;   /* secinfo args */
 };
 
-struct nfsuid {
-       TAILQ_ENTRY(nfsuid) nu_lru;     /* LRU chain */
-       LIST_ENTRY(nfsuid) nu_hash;     /* Hash list */
-       int             nu_flag;        /* Flags */
-       union nethostaddr nu_haddr;     /* Host addr. for dgram sockets */
-       kauth_cred_t    nu_cr;          /* Cred uid mapped to */
-       int             nu_expire;      /* Expiry time (sec) */
-       struct timeval  nu_timestamp;   /* Kerb. timestamp */
-       u_long          nu_nickname;    /* Nickname on server */
-       NFSKERBKEY_T    nu_key;         /* and session key */
-};
+/*
+ * Queue head for nfsreq's
+ */
+TAILQ_HEAD(nfs_reqqhead, nfsreq);
+extern struct nfs_reqqhead nfs_reqq;
+extern lck_grp_t *nfs_request_grp;
+
+#define R_XID32(x)      ((x) & 0xffffffff)
 
-#define        nu_inetaddr     nu_haddr.had_inetaddr
-#define        nu_nam          nu_haddr.had_nam
-/* Bits for nu_flag */
-#define        NU_INETADDR     0x1
-#define NU_NAM         0x2
-#define NU_NETFAM(u)   (((u)->nu_flag & NU_INETADDR) ? AF_INET : AF_ISO)
-
-#ifdef notyet
-/* XXX CSM 12/2/97 When/if we merge queue.h */
-struct nfsrv_rec {
-       STAILQ_ENTRY(nfsrv_rec) nr_link;
-       struct sockaddr *nr_address;
-       mbuf_t          nr_packet;
+#define NFSNOLIST       ((void *)0x0badcafe)    /* sentinel value for nfs lists */
+#define NFSREQNOLIST    NFSNOLIST               /* sentinel value for nfsreq lists */
+
+/* Flag values for r_flags */
+#define R_TIMING        0x00000001      /* timing request (in mntp) */
+#define R_CWND          0x00000002      /* request accounted for in congestion window */
+#define R_SOFTTERM      0x00000004      /* request terminated (e.g. soft mnt) */
+#define R_RESTART       0x00000008      /* RPC should be restarted. */
+#define R_INITTED       0x00000010      /* request has been initialized */
+#define R_TPRINTFMSG    0x00000020      /* Did a tprintf msg. */
+#define R_MUSTRESEND    0x00000040      /* Must resend request */
+#define R_ALLOCATED     0x00000080      /* request was allocated */
+#define R_SENT          0x00000100      /* request has been sent */
+#define R_WAITSENT      0x00000200      /* someone is waiting for request to be sent */
+#define R_RESENDERR     0x00000400      /* resend failed */
+#define R_JBTPRINTFMSG  0x00000800      /* Did a tprintf msg for jukebox error */
+#define R_ASYNC         0x00001000      /* async request */
+#define R_ASYNCWAIT     0x00002000      /* async request now being waited on */
+#define R_RESENDQ       0x00004000      /* async request currently on resendq */
+#define R_SENDING       0x00008000      /* request currently being sent */
+#define R_SOFT          0x00010000      /* request is soft - don't retry or reconnect */
+#define R_IOD           0x00020000      /* request is being managed by an IOD */
+
+#define R_NOINTR        0x20000000      /* request should not be interupted by a signal */
+#define R_RECOVER       0x40000000      /* a state recovery RPC - during NFSSTA_RECOVER */
+#define R_SETUP         0x80000000      /* a setup RPC - during (re)connection */
+#define R_OPTMASK       0xe0000000      /* mask of all RPC option flags */
+
+/* Flag values for r_lflags */
+#define RL_BUSY         0x0001          /* Locked. */
+#define RL_WAITING      0x0002          /* Someone waiting for lock. */
+#define RL_QUEUED       0x0004          /* request is on the queue */
+
+extern u_int32_t nfs_xid, nfs_xidwrap;
+extern int nfs_iosize, nfs_allow_async, nfs_statfs_rate_limit;
+extern int nfs_access_cache_timeout, nfs_access_delete, nfs_access_dotzfs, nfs_access_for_getattr;
+extern int nfs_lockd_mounts, nfs_lockd_request_sent;
+extern int nfs_tprintf_initial_delay, nfs_tprintf_delay;
+extern int nfsiod_thread_count, nfsiod_thread_max, nfs_max_async_writes;
+extern int nfs_idmap_ctrl, nfs_callback_port;
+extern int nfs_is_mobile, nfs_readlink_nocache, nfs_root_steals_ctx;
+extern uint32_t nfs_squishy_flags;
+extern uint32_t nfs_debug_ctl;
+
+/* bits for nfs_idmap_ctrl: */
+#define NFS_IDMAP_CTRL_USE_IDMAP_SERVICE                0x00000001 /* use the ID mapping service */
+#define NFS_IDMAP_CTRL_FALLBACK_NO_COMMON_IDS           0x00000002 /* fallback should NOT handle common IDs like "root" and "nobody" */
+#define NFS_IDMAP_CTRL_LOG_FAILED_MAPPINGS              0x00000020 /* log failed ID mapping attempts */
+#define NFS_IDMAP_CTRL_LOG_SUCCESSFUL_MAPPINGS          0x00000040 /* log successful ID mapping attempts */
+
+#define NFSIOD_MAX      (MIN(nfsiod_thread_max, NFS_MAXASYNCTHREAD))
+
+struct nfs_dulookup {
+       int du_flags;                   /* state of ._ lookup */
+#define NFS_DULOOKUP_DOIT       0x1
+#define NFS_DULOOKUP_INPROG     0x2
+       struct componentname du_cn;     /* ._ name being looked up */
+       struct nfsreq du_req;           /* NFS request for lookup */
+       char du_smallname[48];          /* buffer for small names */
 };
-#endif
 
-struct nfssvc_sock {
-       TAILQ_ENTRY(nfssvc_sock) ns_chain;      /* List of all nfssvc_sock's */
-       lck_rw_t        ns_rwlock;              /* lock for most fields */
-       socket_t        ns_so;
-       mbuf_t          ns_nam;
-       mbuf_t          ns_raw;
-       mbuf_t          ns_rawend;
-       mbuf_t          ns_rec;
-       mbuf_t          ns_recend;
-       mbuf_t          ns_frag;
-       int             ns_flag;
-       int             ns_sotype;
-       int             ns_cc;
-       int             ns_reclen;
-       int             ns_numuids;
-       u_long          ns_sref;
-       lck_mtx_t       ns_wgmutex;             /* mutex for write gather fields */
-       u_quad_t        ns_wgtime;              /* next Write deadline (usec) */
-       LIST_HEAD(, nfsrv_descript) ns_tq;      /* Write gather lists */
-       LIST_HEAD(nfsrvw_delayhash, nfsrv_descript) ns_wdelayhashtbl[NFS_WDELAYHASHSIZ];
-       TAILQ_HEAD(, nfsuid) ns_uidlruhead;
-       LIST_HEAD(, nfsuid) ns_uidhashtbl[NFS_UIDHASHSIZ];
+/*
+ * One nfsrv_sock structure is maintained for each socket the
+ * server is servicing requests on.
+ */
+struct nfsrv_sock {
+       TAILQ_ENTRY(nfsrv_sock) ns_chain;       /* List of all nfsrv_sock's */
+       TAILQ_ENTRY(nfsrv_sock) ns_svcq;        /* List of sockets needing servicing */
+       TAILQ_ENTRY(nfsrv_sock) ns_wgq;         /* List of sockets with a pending write gather */
+       struct nfsrv_uc_arg *ns_ua;             /* Opaque pointer to upcall */
+       lck_rw_t        ns_rwlock;              /* lock for most fields */
+       socket_t        ns_so;
+       mbuf_t          ns_nam;
+       mbuf_t          ns_raw;
+       mbuf_t          ns_rawend;
+       mbuf_t          ns_rec;
+       mbuf_t          ns_recend;
+       mbuf_t          ns_frag;
+       int             ns_flag;
+       int             ns_sotype;
+       int             ns_cc;
+       int             ns_reclen;
+       int             ns_reccnt;
+       u_int32_t               ns_sref;
+       time_t          ns_timestamp;           /* socket timestamp */
+       lck_mtx_t       ns_wgmutex;             /* mutex for write gather fields */
+       u_quad_t        ns_wgtime;              /* next Write deadline (usec) */
+       LIST_HEAD(, nfsrv_descript) ns_tq;      /* Write gather lists */
+       LIST_HEAD(nfsrv_wg_delayhash, nfsrv_descript) ns_wdelayhashtbl[NFS_WDELAYHASHSIZ];
 };
 
 /* Bits for "ns_flag" */
-#define        SLP_VALID       0x01 /* nfs sock valid */
-#define        SLP_DOREC       0x02 /* nfs sock has received data to process */
-#define        SLP_NEEDQ       0x04 /* network socket has data to receive */
-#define        SLP_DISCONN     0x08 /* socket needs to be zapped */
-#define        SLP_GETSTREAM   0x10 /* currently in nfsrv_getstream() */
-#define        SLP_LASTFRAG    0x20 /* on last fragment of RPC record */
-#define SLP_ALLFLAGS   0xff
-
-extern TAILQ_HEAD(nfssvc_sockhead, nfssvc_sock) nfssvc_sockhead;
-
-/* locks for nfssvc_sock's */
-extern lck_grp_attr_t *nfs_slp_group_attr;
-extern lck_attr_t *nfs_slp_lock_attr;
-extern lck_grp_t *nfs_slp_rwlock_group;
-extern lck_grp_t *nfs_slp_mutex_group;
+#define SLP_VALID       0x0001 /* nfs sock valid */
+#define SLP_DOREC       0x0002 /* nfs sock has received data to process */
+#define SLP_NEEDQ       0x0004 /* network socket has data to receive */
+#define SLP_DISCONN     0x0008 /* socket needs to be zapped */
+#define SLP_GETSTREAM   0x0010 /* currently in nfsrv_getstream() */
+#define SLP_LASTFRAG    0x0020 /* on last fragment of RPC record */
+#define SLP_DOWRITES    0x0040 /* nfs sock has gathered writes to service */
+#define SLP_WORKTODO    0x004e /* mask of all "work to do" flags */
+#define SLP_ALLFLAGS    0x007f
+#define SLP_WAITQ       0x4000 /* nfs sock is on the wait queue */
+#define SLP_WORKQ       0x8000 /* nfs sock is on the work queue */
+#define SLP_QUEUED      0xc000 /* nfs sock is on a queue */
+
+#define SLPNOLIST ((struct nfsrv_sock *)0xdeadbeef)     /* sentinel value for sockets not in the nfsrv_sockwg list */
+
+extern struct nfsrv_sock *nfsrv_udpsock, *nfsrv_udp6sock;
+
+/*
+ * global NFS server socket lists:
+ *
+ * nfsrv_socklist - list of all sockets (ns_chain)
+ * nfsrv_sockwait - sockets w/new data waiting to be worked on (ns_svcq)
+ * nfsrv_sockwork - sockets being worked on which may have more work to do (ns_svcq)
+ * nfsrv_sockwg - sockets with pending write gather input (ns_wgq)
+ */
+extern TAILQ_HEAD(nfsrv_sockhead, nfsrv_sock) nfsrv_socklist, nfsrv_sockwg,
+nfsrv_sockwait, nfsrv_sockwork;
+
+/* lock groups for nfsrv_sock's */
+extern lck_grp_t *nfsrv_slp_rwlock_group;
+extern lck_grp_t *nfsrv_slp_mutex_group;
 
 /*
  * One of these structures is allocated for each nfsd.
  */
 struct nfsd {
-       TAILQ_ENTRY(nfsd) nfsd_chain;   /* List of all nfsd's */
-       int             nfsd_flag;      /* NFSD_ flags */
-       struct nfssvc_sock *nfsd_slp;   /* Current socket */
-       int             nfsd_authlen;   /* Authenticator len */
-       u_char          nfsd_authstr[RPCAUTH_MAXSIZ]; /* Authenticator data */
-       int             nfsd_verflen;   /* and the Verifier */
-       u_char          nfsd_verfstr[RPCVERF_MAXSIZ];
-       proc_t          nfsd_procp;     /* Proc ptr */
-       struct nfsrv_descript *nfsd_nd; /* Associated nfsrv_descript */
+       TAILQ_ENTRY(nfsd)       nfsd_chain;     /* List of all nfsd's */
+       TAILQ_ENTRY(nfsd)       nfsd_queue;     /* List of waiting nfsd's */
+       int                     nfsd_flag;      /* NFSD_ flags */
+       struct nfsrv_sock       *nfsd_slp;      /* Current socket */
+       struct nfsrv_descript   *nfsd_nd;       /* Associated nfsrv_descript */
 };
 
 /* Bits for "nfsd_flag" */
-#define        NFSD_WAITING    0x01
-#define        NFSD_REQINPROG  0x02
-#define        NFSD_NEEDAUTH   0x04
-#define        NFSD_AUTHFAIL   0x08
+#define NFSD_WAITING    0x01
+#define NFSD_REQINPROG  0x02
 
 /*
  * This structure is used by the server for describing each request.
  * Some fields are used only when write request gathering is performed.
  */
 struct nfsrv_descript {
-       u_quad_t                nd_time;        /* Write deadline (usec) */
-       off_t                   nd_off;         /* Start byte offset */
-       off_t                   nd_eoff;        /* and end byte offset */
-       LIST_ENTRY(nfsrv_descript) nd_hash;     /* Hash list */
-       LIST_ENTRY(nfsrv_descript) nd_tq;               /* and timer list */
-       LIST_HEAD(,nfsrv_descript) nd_coalesce; /* coalesced writes */
-       mbuf_t                  nd_mrep;        /* Request mbuf list */
-       mbuf_t                  nd_md;          /* Current dissect mbuf */
-       mbuf_t                  nd_mreq;        /* Reply mbuf list */
-       mbuf_t                  nd_nam;         /* and socket addr */
-       mbuf_t                  nd_nam2;        /* return socket addr */
-       caddr_t                 nd_dpos;        /* Current dissect pos */
-       u_int32_t               nd_procnum;     /* RPC # */
-       int                     nd_stable;      /* storage type */
-       int                     nd_flag;        /* nd_flag */
-       int                     nd_len;         /* Length of this write */
-       int                     nd_repstat;     /* Reply status */
-       u_long                  nd_retxid;      /* Reply xid */
-       struct timeval          nd_starttime;   /* Time RPC initiated */
-       struct nfs_filehandle   nd_fh;          /* File handle */
-       kauth_cred_t            nd_cr;          /* Credentials */
+       u_quad_t                nd_time;        /* Write deadline (usec) */
+       off_t                   nd_off;         /* Start byte offset */
+       off_t                   nd_eoff;        /* and end byte offset */
+       LIST_ENTRY(nfsrv_descript) nd_hash;     /* Hash list */
+       LIST_ENTRY(nfsrv_descript) nd_tq;       /* and timer list */
+       LIST_HEAD(, nfsrv_descript) nd_coalesce; /* coalesced writes */
+       struct nfsm_chain       nd_nmreq;       /* Request mbuf chain */
+       mbuf_t                  nd_mrep;        /* Reply mbuf list (WG) */
+       mbuf_t                  nd_nam;         /* and socket addr */
+       mbuf_t                  nd_nam2;        /* return socket addr */
+       u_int32_t               nd_procnum;     /* RPC # */
+       int                     nd_stable;      /* storage type */
+       int                     nd_vers;        /* NFS version */
+       int                     nd_len;         /* Length of this write */
+       int                     nd_repstat;     /* Reply status */
+       u_int32_t                       nd_retxid;      /* Reply xid */
+       struct timeval          nd_starttime;   /* Time RPC initiated */
+       struct nfs_filehandle   nd_fh;          /* File handle */
+       uint32_t                nd_sec;         /* Security flavor */
+       struct nfs_gss_svc_ctx  *nd_gss_context;/* RPCSEC_GSS context */
+       uint32_t                nd_gss_seqnum;  /* RPCSEC_GSS seq num */
+       mbuf_t                  nd_gss_mb;      /* RPCSEC_GSS results mbuf */
+       kauth_cred_t            nd_cr;          /* Credentials */
 };
 
-/* Bits for "nd_flag" */
-#define ND_NFSV3       0x08
-#define ND_KERBNICK    0x20
-#define ND_KERBFULL    0x40
-#define ND_KERBAUTH    (ND_KERBNICK | ND_KERBFULL)
-
-extern TAILQ_HEAD(nfsd_head, nfsd) nfsd_head;
-extern int nfsd_head_flag;
-#define        NFSD_CHECKSLP   0x01
+extern TAILQ_HEAD(nfsd_head, nfsd) nfsd_head, nfsd_queue;
 
-/*
- * These macros compare nfsrv_descript structures.
- */
-#define NFSW_CONTIG(o, n) \
-               (((o)->nd_eoff >= (n)->nd_off) && \
-                ((o)->nd_fh.nfh_len == (n)->nd_fh.nfh_len) && \
-                !bcmp((caddr_t)&(o)->nd_fh, (caddr_t)&(n)->nd_fh, (o)->nd_fh.nfh_len))
-
-#define NFSW_SAMECRED(o, n) \
-       (((o)->nd_flag & ND_KERBAUTH) == ((n)->nd_flag & ND_KERBAUTH) && \
-        !bcmp((caddr_t)(o)->nd_cr, (caddr_t)(n)->nd_cr, \
-               sizeof (struct ucred)))
+typedef int (*nfsrv_proc_t)(struct nfsrv_descript *, struct nfsrv_sock *,
+    vfs_context_t, mbuf_t *);
 
 /* mutex for nfs server */
-extern lck_grp_t * nfsd_lck_grp;
-extern lck_grp_attr_t * nfsd_lck_grp_attr;
-extern lck_attr_t * nfsd_lck_attr;
 extern lck_mtx_t *nfsd_mutex;
+extern int nfsd_thread_count, nfsd_thread_max;
+
+/* request list mutex */
+extern lck_mtx_t *nfs_request_mutex;
+extern int nfs_request_timer_on;
+
+/* mutex for nfs client globals */
+extern lck_mtx_t *nfs_global_mutex;
+
+/* NFSv4 callback globals */
+extern int nfs4_callback_timer_on;
+extern in_port_t nfs4_cb_port, nfs4_cb_port6;
+
+/* nfs timer call structures */
+extern thread_call_t    nfs_request_timer_call;
+extern thread_call_t    nfs_buf_timer_call;
+extern thread_call_t    nfs4_callback_timer_call;
+extern thread_call_t    nfsrv_idlesock_timer_call;
+#if CONFIG_FSE
+extern thread_call_t    nfsrv_fmod_timer_call;
+#endif
 
-extern int nfs_numnfsd, nfsd_waiting;
-
-/*
- * Defines for WebNFS
- */
-
-#define WEBNFS_ESC_CHAR                '%'
-#define WEBNFS_SPECCHAR_START  0x80
-
-#define WEBNFS_NATIVE_CHAR     0x80
-/*
- * ..
- * Possibly more here in the future.
- */
-
-/*
- * Macro for converting escape characters in WebNFS pathnames.
- * Should really be in libkern.
- */
-#define ISHEX(c) \
-       ((((c) >= 'a') && ((c) <= 'f')) || \
-        (((c) >= 'A') && ((c) <= 'F')) || \
-        (((c) >= '0') && ((c) <= '9')))
-#define HEXTOC(c) \
-       ((c) >= 'a' ? ((c) - ('a' - 10)) : \
-           ((c) >= 'A' ? ((c) - ('A' - 10)) : ((c) - '0')))
-#define HEXSTRTOI(p) \
-       ((HEXTOC(p[0]) << 4) + HEXTOC(p[1]))
+/* nfs 4 default domain for user mapping */
+extern char nfs4_default_domain[MAXPATHLEN];
 
 __BEGIN_DECLS
 
-int    nfs_init(struct vfsconf *vfsp);
-void   nfs_mbuf_init(void);
-int    nfs_reply(struct nfsreq *);
-int    nfs_getreq(struct nfsrv_descript *,struct nfsd *,int);
-int    nfs_send(socket_t, mbuf_t, mbuf_t, struct nfsreq *);
-int    nfs_rephead(int, struct nfsrv_descript *, struct nfssvc_sock *,
-                        int, mbuf_t *, mbuf_t *, caddr_t *);
-int    nfs_sndlock(struct nfsreq *);
-void   nfs_sndunlock(struct nfsreq *);
-int    nfs_vinvalbuf(vnode_t, int, struct ucred *, proc_t, int);
-int    nfs_buf_page_inval(vnode_t vp, off_t offset);
-int    nfs_readrpc(vnode_t, struct uio *, struct ucred *, proc_t);
-int    nfs_writerpc(vnode_t, struct uio *, struct ucred *, proc_t, int *, int *);
-int    nfs_readdirrpc(vnode_t, struct uio *, struct ucred *, proc_t);
-int    nfs_readdirplusrpc(vnode_t, struct uio *, struct ucred *, proc_t);
-int    nfs_asyncio(struct nfsbuf *, struct ucred *);
-int    nfs_doio(struct nfsbuf *, struct ucred *, proc_t);
-int    nfs_readlinkrpc(vnode_t, struct uio *, struct ucred *, proc_t);
-int    nfs_sigintr(struct nfsmount *, struct nfsreq *, proc_t);
-int    nfsm_disct(mbuf_t *, caddr_t *, int, int, caddr_t *);
-void   nfsm_srvfattr(struct nfsrv_descript *, struct vnode_attr *, 
-                          struct nfs_fattr *);
-void   nfsm_srvwcc(struct nfsrv_descript *, int, struct vnode_attr *, int,
-                        struct vnode_attr *, mbuf_t *, char **);
-void   nfsm_srvpostopattr(struct nfsrv_descript *, int, struct vnode_attr *,
-                               mbuf_t *, char **);
-int    netaddr_match(int, union nethostaddr *, mbuf_t);
-int    nfs_request(vnode_t, mount_t, mbuf_t, int, proc_t,
-                        struct ucred *, mbuf_t *, mbuf_t *,
-                        caddr_t *, u_int64_t *);
-int    nfs_parsefattr(mbuf_t *, caddr_t *, int, struct nfs_vattr *);
-int    nfs_loadattrcache(struct nfsnode *, struct nfs_vattr *, u_int64_t *, int);
-int    nfsm_path_mbuftond(mbuf_t *, caddr_t *, int, int, int *, struct nameidata *);
-int    nfs_namei(struct nfsrv_descript *, struct vfs_context *, struct nameidata *,
-                       struct nfs_filehandle *, mbuf_t, int, vnode_t *,
-                       struct nfs_export **, struct nfs_export_options **);
-void   nfsm_adj(mbuf_t, int, int);
-int    nfsm_mbuftouio(mbuf_t *, struct uio *, int, caddr_t *);
-void   nfsrv_initcache(void);
-int    nfs_getauth(struct nfsmount *, struct nfsreq *, struct ucred *, 
-                        char **, int *, char *, int *, NFSKERBKEY_T);
-int    nfs_getnickauth(struct nfsmount *, struct ucred *, char **, 
-                            int *, char *, int);
-int    nfs_savenickauth(struct nfsmount *, struct ucred *, int, 
-                             NFSKERBKEY_T, mbuf_t *, char **,
-                             mbuf_t);
-int    nfs_adv(mbuf_t *, caddr_t *, int, int);
-void   nfs_nhinit(void);
-void   nfs_timer_funnel(void*);
-void   nfs_timer(void*);
-u_long nfs_hash(u_char *, int);
-int    nfsrv_dorec(struct nfssvc_sock *, struct nfsd *, 
-                        struct nfsrv_descript **);
-int    nfsrv_getcache(struct nfsrv_descript *, struct nfssvc_sock *,
-                           mbuf_t *);
-void   nfsrv_updatecache(struct nfsrv_descript *, int, mbuf_t);
-void   nfsrv_cleancache(void);
-int    nfs_bind_resv_thread_wake(void);
-int    nfs_connect(struct nfsmount *, struct nfsreq *);
-void   nfs_disconnect(struct nfsmount *);
-int    nfs_getattr_no_vnode(mount_t,u_char *,int,struct ucred *,proc_t,struct nfs_vattr *,u_int64_t *);
-int    nfs_getattr(vnode_t vp, struct nfs_vattr *nvap, struct ucred *cred, proc_t p);
-int    nfs_getattrcache(vnode_t, struct nfs_vattr *);
-int    nfs_attrcachetimeout(vnode_t);
-int    nfsm_strtmbuf(mbuf_t *, char **, char *, long);
-int    nfs_bioread(vnode_t, struct uio *, int, struct ucred *, proc_t);
-int    nfsm_uiotombuf(struct uio *, mbuf_t *, int, caddr_t *);
-void   nfsrv_init(int);
-int    nfs_commit(vnode_t vp, u_quad_t offset, u_int32_t count,
-                       struct ucred *cred, proc_t procp);
-int    nfs_flushcommits(vnode_t, proc_t, int);
-int    nfs_flush(vnode_t,int,struct ucred *,proc_t,int);
-void   nfs_clearcommit(mount_t);
-int    nfsrv_errmap(struct nfsrv_descript *, int);
-void   nfsrvw_sort(gid_t *, int);
-void   nfsrv_setcred(struct ucred *, struct ucred *);
-int    nfs_buf_write(struct nfsbuf *);
-void   nfsrv_wakenfsd(struct nfssvc_sock *slp);
-int    nfsrv_writegather(struct nfsrv_descript **, struct nfssvc_sock *,
-                              proc_t, mbuf_t *);
-int    nfs_fsinfo(struct nfsmount *, vnode_t, struct ucred *, proc_t p);
-int    nfs_pathconfrpc(vnode_t, struct nfsv3_pathconf *, kauth_cred_t, proc_t);
-void   nfs_pathconf_cache(struct nfsmount *, struct nfsv3_pathconf *);
-
-int    nfsrv3_access(struct nfsrv_descript *nfsd, 
-                          struct nfssvc_sock *slp,
-                          proc_t procp, mbuf_t *mrq);
-int    nfsrv_commit(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_create(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_credcheck(struct nfsrv_descript *, struct nfs_export *,
-                       struct nfs_export_options *);
-int    nfsrv_export(struct user_nfs_export_args *, struct vfs_context *);
-int    nfsrv_fhmatch(struct nfs_filehandle *fh1, struct nfs_filehandle *fh2);
-int    nfsrv_fhtovp(struct nfs_filehandle *, mbuf_t, int, vnode_t *,
-                       struct nfs_export **, struct nfs_export_options **);
-int    nfs_ispublicfh(struct nfs_filehandle *);
-int    nfsrv_fsinfo(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_getattr(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                          proc_t procp, mbuf_t *mrq);
-int    nfsrv_link(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                       proc_t procp, mbuf_t *mrq);
-int    nfsrv_lookup(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_mkdir(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                        proc_t procp, mbuf_t *mrq);
-int    nfsrv_mknod(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                        proc_t procp, mbuf_t *mrq);
-int    nfsrv_noop(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                       proc_t procp, mbuf_t *mrq);
-int    nfsrv_null(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                       proc_t procp, mbuf_t *mrq);
-int    nfsrv_pathconf(struct nfsrv_descript *nfsd,
-                           struct nfssvc_sock *slp, proc_t procp,
-                           mbuf_t *mrq);
-void   nfsrv_rcv(socket_t, caddr_t arg, int waitflag);
-void   nfsrv_rcv_locked(socket_t, struct nfssvc_sock *slp, int waitflag);
-int    nfsrv_read(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                       proc_t procp, mbuf_t *mrq);
-int    nfsrv_readdir(struct nfsrv_descript *nfsd, 
-                          struct nfssvc_sock *slp,
-                          proc_t procp, mbuf_t *mrq);
-int    nfsrv_readdirplus(struct nfsrv_descript *nfsd,
-                              struct nfssvc_sock *slp, proc_t procp,
-                              mbuf_t *mrq);
-int    nfsrv_readlink(struct nfsrv_descript *nfsd,
-                           struct nfssvc_sock *slp, proc_t procp,
-                           mbuf_t *mrq);
-int    nfsrv_remove(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_rename(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_rmdir(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                        proc_t procp, mbuf_t *mrq);
-int    nfsrv_setattr(struct nfsrv_descript *nfsd, 
-                          struct nfssvc_sock *slp,
-                          proc_t procp, mbuf_t *mrq);
-void   nfsrv_slpderef(struct nfssvc_sock *slp);
-int    nfsrv_statfs(struct nfsrv_descript *nfsd, 
-                         struct nfssvc_sock *slp,
-                         proc_t procp, mbuf_t *mrq);
-int    nfsrv_symlink(struct nfsrv_descript *nfsd, 
-                          struct nfssvc_sock *slp,
-                          proc_t procp, mbuf_t *mrq);
-int    nfsrv_write(struct nfsrv_descript *nfsd, struct nfssvc_sock *slp,
-                        proc_t procp, mbuf_t *mrq);
-int    nfsrv_vptofh( struct nfs_export *, int, struct nfs_filehandle *,
-                       vnode_t, struct vfs_context *, struct nfs_filehandle *);
-
-void   nfs_up(struct nfsmount *, proc_t, int, const char *);
-void   nfs_down(struct nfsmount *, proc_t, int, int, const char *);
+nfstype vtonfs_type(enum vtype, int);
+enum vtype nfstov_type(nfstype, int);
+int     vtonfsv2_mode(enum vtype, mode_t);
+
+void    nfs_mbuf_init(void);
+
+void    nfs_nhinit(void);
+void    nfs_nhinit_finish(void);
+u_long  nfs_hash(u_char *, int);
+
+int     nfs4_init_clientid(struct nfsmount *);
+int     nfs4_setclientid(struct nfsmount *);
+int     nfs4_renew(struct nfsmount *, int);
+void    nfs4_renew_timer(void *, void *);
+void    nfs4_mount_callback_setup(struct nfsmount *);
+void    nfs4_mount_callback_shutdown(struct nfsmount *);
+void    nfs4_cb_accept(socket_t, void *, int);
+void    nfs4_cb_rcv(socket_t, void *, int);
+void    nfs4_callback_timer(void *, void *);
+int     nfs4_secinfo_rpc(struct nfsmount *, struct nfsreq_secinfo_args *, kauth_cred_t, uint32_t *, int *);
+int     nfs4_get_fs_locations(struct nfsmount *, nfsnode_t, u_char *, int, const char *, vfs_context_t, struct nfs_fs_locations *);
+void    nfs_fs_locations_cleanup(struct nfs_fs_locations *);
+void    nfs4_default_attrs_for_referral_trigger(nfsnode_t, char *, int, struct nfs_vattr *, fhandle_t *);
+
+int     nfs_sockaddr_cmp(struct sockaddr *, struct sockaddr *);
+int     nfs_connect(struct nfsmount *, int, int);
+void    nfs_disconnect(struct nfsmount *);
+void    nfs_need_reconnect(struct nfsmount *);
+void    nfs_mount_sock_thread_wake(struct nfsmount *);
+int     nfs_mount_check_dead_timeout(struct nfsmount *);
+int     nfs_mount_gone(struct nfsmount *);
+void    nfs_mount_rele(struct nfsmount *);
+void    nfs_mount_zombie(struct nfsmount *, int);
+void    nfs_mount_make_zombie(struct nfsmount *);
+
+void    nfs_rpc_record_state_init(struct nfs_rpc_record_state *);
+void    nfs_rpc_record_state_cleanup(struct nfs_rpc_record_state *);
+int     nfs_rpc_record_read(socket_t, struct nfs_rpc_record_state *, int, int *, mbuf_t *);
+
+int     nfs_getattr(nfsnode_t, struct nfs_vattr *, vfs_context_t, int);
+int     nfs_getattrcache(nfsnode_t, struct nfs_vattr *, int);
+int     nfs_loadattrcache(nfsnode_t, struct nfs_vattr *, u_int64_t *, int);
+int     nfs_attrcachetimeout(nfsnode_t);
+
+int     nfs_buf_page_inval(vnode_t vp, off_t offset);
+int     nfs_vinvalbuf(vnode_t, int, vfs_context_t, int);
+int     nfs_vinvalbuf2(vnode_t, int, thread_t, kauth_cred_t, int);
+int     nfs_vinvalbuf_internal(nfsnode_t, int, thread_t, kauth_cred_t, int, int);
+void    nfs_wait_bufs(nfsnode_t);
+
+int     nfs_request_create(nfsnode_t, mount_t, struct nfsm_chain *, int, thread_t, kauth_cred_t, struct nfsreq **);
+void    nfs_request_destroy(struct nfsreq *);
+void    nfs_request_ref(struct nfsreq *, int);
+void    nfs_request_rele(struct nfsreq *);
+int     nfs_request_add_header(struct nfsreq *);
+int     nfs_request_send(struct nfsreq *, int);
+void    nfs_request_wait(struct nfsreq *);
+int     nfs_request_finish(struct nfsreq *, struct nfsm_chain *, int *);
+int     nfs_request(nfsnode_t, mount_t, struct nfsm_chain *, int, vfs_context_t, struct nfsreq_secinfo_args *, struct nfsm_chain *, u_int64_t *, int *);
+int     nfs_request2(nfsnode_t, mount_t, struct nfsm_chain *, int, thread_t, kauth_cred_t, struct nfsreq_secinfo_args *, int, struct nfsm_chain *, u_int64_t *, int *);
+int     nfs_request_gss(mount_t, struct nfsm_chain *, thread_t, kauth_cred_t, int, struct nfs_gss_clnt_ctx *, struct nfsm_chain *, int *);
+int     nfs_request_async(nfsnode_t, mount_t, struct nfsm_chain *, int, thread_t, kauth_cred_t, struct nfsreq_secinfo_args *, int, struct nfsreq_cbinfo *, struct nfsreq **);
+int     nfs_request_async_finish(struct nfsreq *, struct nfsm_chain *, u_int64_t *, int *);
+void    nfs_request_async_cancel(struct nfsreq *);
+void    nfs_request_timer(void *, void *);
+int     nfs_request_using_gss(struct nfsreq *);
+void    nfs_get_xid(uint64_t *);
+int     nfs_sigintr(struct nfsmount *, struct nfsreq *, thread_t, int);
+int     nfs_noremotehang(thread_t);
+
+int     nfs_send(struct nfsreq *, int);
+int     nfs_sndlock(struct nfsreq *);
+void    nfs_sndunlock(struct nfsreq *);
+
+int     nfs_uaddr2sockaddr(const char *, struct sockaddr *);
+
+int     nfs_aux_request(struct nfsmount *, thread_t, struct sockaddr *, socket_t, int, mbuf_t, uint32_t, int, int, struct nfsm_chain *);
+int     nfs_portmap_lookup(struct nfsmount *, vfs_context_t, struct sockaddr *, socket_t, uint32_t, uint32_t, uint32_t, int);
+
+void    nfs_location_next(struct nfs_fs_locations *, struct nfs_location_index *);
+int     nfs_location_index_cmp(struct nfs_location_index *, struct nfs_location_index *);
+void    nfs_location_mntfromname(struct nfs_fs_locations *, struct nfs_location_index, char *, int, int);
+int     nfs_socket_create(struct nfsmount *, struct sockaddr *, int, in_port_t, uint32_t, uint32_t, int, struct nfs_socket **);
+void    nfs_socket_destroy(struct nfs_socket *);
+void    nfs_socket_options(struct nfsmount *, struct nfs_socket *);
+void    nfs_connect_upcall(socket_t, void *, int);
+int     nfs_connect_error_class(int);
+int     nfs_connect_search_loop(struct nfsmount *, struct nfs_socket_search *);
+void    nfs_socket_search_update_error(struct nfs_socket_search *, int);
+void    nfs_socket_search_cleanup(struct nfs_socket_search *);
+void    nfs_mount_connect_thread(void *, __unused wait_result_t);
+
+int     nfs_lookitup(nfsnode_t, char *, int, vfs_context_t, nfsnode_t *);
+void    nfs_dulookup_init(struct nfs_dulookup *, nfsnode_t, const char *, int, vfs_context_t);
+void    nfs_dulookup_start(struct nfs_dulookup *, nfsnode_t, vfs_context_t);
+void    nfs_dulookup_finish(struct nfs_dulookup *, nfsnode_t, vfs_context_t);
+int     nfs_dir_buf_cache_lookup(nfsnode_t, nfsnode_t *, struct componentname *, vfs_context_t, int);
+int     nfs_dir_buf_search(struct nfsbuf *, struct componentname *, fhandle_t *, struct nfs_vattr *, uint64_t *, time_t *, daddr64_t *, int);
+void    nfs_name_cache_purge(nfsnode_t, nfsnode_t, struct componentname *, vfs_context_t);
+
+uint32_t nfs4_ace_nfstype_to_vfstype(uint32_t, int *);
+uint32_t nfs4_ace_vfstype_to_nfstype(uint32_t, int *);
+uint32_t nfs4_ace_nfsflags_to_vfsflags(uint32_t);
+uint32_t nfs4_ace_vfsflags_to_nfsflags(uint32_t);
+uint32_t nfs4_ace_nfsmask_to_vfsrights(uint32_t);
+uint32_t nfs4_ace_vfsrights_to_nfsmask(uint32_t);
+int nfs4_id2guid(char *, guid_t *, int);
+int nfs4_guid2id(guid_t *, char *, size_t *, int);
+
+int     nfs_parsefattr(struct nfsm_chain *, int, struct nfs_vattr *);
+int     nfs4_parsefattr(struct nfsm_chain *, struct nfs_fsattr *, struct nfs_vattr *, fhandle_t *, struct dqblk *, struct nfs_fs_locations *);
+void    nfs_vattr_set_supported(uint32_t *, struct vnode_attr *);
+void    nfs_vattr_set_bitmap(struct nfsmount *, uint32_t *, struct vnode_attr *);
+void    nfs3_pathconf_cache(struct nfsmount *, struct nfs_fsattr *);
+int     nfs3_mount_rpc(struct nfsmount *, struct sockaddr *, int, int, char *, vfs_context_t, int, fhandle_t *, struct nfs_sec *);
+void    nfs3_umount_rpc(struct nfsmount *, vfs_context_t, int);
+int     nfs_node_access_slot(nfsnode_t, uid_t, int);
+void    nfs_vnode_notify(nfsnode_t, uint32_t);
+
+void    nfs_avoid_needless_id_setting_on_create(nfsnode_t, struct vnode_attr *, vfs_context_t);
+int     nfs4_create_rpc(vfs_context_t, nfsnode_t, struct componentname *, struct vnode_attr *, int, char *, nfsnode_t *);
+int     nfs_open_state_set_busy(nfsnode_t, thread_t);
+void    nfs_open_state_clear_busy(nfsnode_t);
+struct nfs_open_owner *nfs_open_owner_find(struct nfsmount *, kauth_cred_t, int);
+void    nfs_open_owner_destroy(struct nfs_open_owner *);
+void    nfs_open_owner_ref(struct nfs_open_owner *);
+void    nfs_open_owner_rele(struct nfs_open_owner *);
+int     nfs_open_owner_set_busy(struct nfs_open_owner *, thread_t);
+void    nfs_open_owner_clear_busy(struct nfs_open_owner *);
+void    nfs_owner_seqid_increment(struct nfs_open_owner *, struct nfs_lock_owner *, int);
+int     nfs_open_file_find(nfsnode_t, struct nfs_open_owner *, struct nfs_open_file **, uint32_t, uint32_t, int);
+int     nfs_open_file_find_internal(nfsnode_t, struct nfs_open_owner *, struct nfs_open_file **, uint32_t, uint32_t, int);
+void    nfs_open_file_destroy(struct nfs_open_file *);
+int     nfs_open_file_set_busy(struct nfs_open_file *, thread_t);
+void    nfs_open_file_clear_busy(struct nfs_open_file *);
+void    nfs_open_file_add_open(struct nfs_open_file *, uint32_t, uint32_t, int);
+void    nfs_open_file_remove_open_find(struct nfs_open_file *, uint32_t, uint32_t, uint32_t *, uint32_t *, int*);
+void    nfs_open_file_remove_open(struct nfs_open_file *, uint32_t, uint32_t);
+void    nfs_get_stateid(nfsnode_t, thread_t, kauth_cred_t, nfs_stateid *);
+int     nfs4_open(nfsnode_t, struct nfs_open_file *, uint32_t, uint32_t, vfs_context_t);
+int     nfs4_open_delegated(nfsnode_t, struct nfs_open_file *, uint32_t, uint32_t, vfs_context_t);
+int     nfs_close(nfsnode_t, struct nfs_open_file *, uint32_t, uint32_t, vfs_context_t);
+int     nfs_check_for_locks(struct nfs_open_owner *, struct nfs_open_file *);
+int     nfs4_reopen(struct nfs_open_file *, thread_t);
+int     nfs4_open_rpc(struct nfs_open_file *, vfs_context_t, struct componentname *, struct vnode_attr *, vnode_t, vnode_t *, int, int, int);
+int     nfs4_open_rpc_internal(struct nfs_open_file *, vfs_context_t, thread_t, kauth_cred_t, struct componentname *, struct vnode_attr *, vnode_t, vnode_t *, int, int, int);
+int     nfs4_open_confirm_rpc(struct nfsmount *, nfsnode_t, u_char *, int, struct nfs_open_owner *, nfs_stateid *, thread_t, kauth_cred_t, struct nfs_vattr *, uint64_t *);
+int     nfs4_open_reopen_rpc(struct nfs_open_file *, thread_t, kauth_cred_t, struct componentname *, vnode_t, vnode_t *, int, int);
+int     nfs4_open_reclaim_rpc(struct nfs_open_file *, int, int);
+int     nfs4_claim_delegated_open_rpc(struct nfs_open_file *, int, int, int);
+int     nfs4_claim_delegated_state_for_open_file(struct nfs_open_file *, int);
+int     nfs4_claim_delegated_state_for_node(nfsnode_t, int);
+int     nfs4_open_downgrade_rpc(nfsnode_t, struct nfs_open_file *, vfs_context_t);
+int     nfs4_close_rpc(nfsnode_t, struct nfs_open_file *, thread_t, kauth_cred_t, int);
+void    nfs4_delegation_return_enqueue(nfsnode_t);
+int     nfs4_delegation_return(nfsnode_t, int, thread_t, kauth_cred_t);
+int     nfs4_delegreturn_rpc(struct nfsmount *, u_char *, int, struct nfs_stateid *, int, thread_t, kauth_cred_t);
+void    nfs_release_open_state_for_node(nfsnode_t, int);
+void    nfs_revoke_open_state_for_node(nfsnode_t);
+struct nfs_lock_owner *nfs_lock_owner_find(nfsnode_t, proc_t, int);
+void    nfs_lock_owner_destroy(struct nfs_lock_owner *);
+void    nfs_lock_owner_ref(struct nfs_lock_owner *);
+void    nfs_lock_owner_rele(struct nfs_lock_owner *);
+int     nfs_lock_owner_set_busy(struct nfs_lock_owner *, thread_t);
+void    nfs_lock_owner_clear_busy(struct nfs_lock_owner *);
+void    nfs_lock_owner_insert_held_lock(struct nfs_lock_owner *, struct nfs_file_lock *);
+struct nfs_file_lock *nfs_file_lock_alloc(struct nfs_lock_owner *);
+void    nfs_file_lock_destroy(struct nfs_file_lock *);
+int     nfs_file_lock_conflict(struct nfs_file_lock *, struct nfs_file_lock *, int *);
+int     nfs4_lock_rpc(nfsnode_t, struct nfs_open_file *, struct nfs_file_lock *, int, int, thread_t, kauth_cred_t);
+int     nfs_unlock_rpc(nfsnode_t, struct nfs_lock_owner *, int, uint64_t, uint64_t, thread_t, kauth_cred_t, int);
+int     nfs_advlock_getlock(nfsnode_t, struct nfs_lock_owner *, struct flock *, uint64_t, uint64_t, vfs_context_t);
+int     nfs_advlock_setlock(nfsnode_t, struct nfs_open_file *, struct nfs_lock_owner *, int, uint64_t, uint64_t, int, short, vfs_context_t);
+int     nfs_advlock_unlock(nfsnode_t, struct nfs_open_file *, struct nfs_lock_owner *, uint64_t, uint64_t, int, vfs_context_t);
+
+nfsnode_t nfs4_named_attr_dir_get(nfsnode_t, int, vfs_context_t);
+int     nfs4_named_attr_get(nfsnode_t, struct componentname *, uint32_t, int, vfs_context_t, nfsnode_t *, struct nfs_open_file **);
+int     nfs4_named_attr_remove(nfsnode_t, nfsnode_t, const char *, vfs_context_t);
+
+int     nfs_mount_state_in_use_start(struct nfsmount *, thread_t);
+int     nfs_mount_state_in_use_end(struct nfsmount *, int);
+int     nfs_mount_state_error_should_restart(int);
+int     nfs_mount_state_error_delegation_lost(int);
+uint    nfs_mount_state_max_restarts(struct nfsmount *);
+int     nfs_mount_state_wait_for_recovery(struct nfsmount *);
+void    nfs_need_recover(struct nfsmount *nmp, int error);
+void    nfs_recover(struct nfsmount *);
+
+int     nfs_vnop_access(struct vnop_access_args *);
+int     nfs_vnop_remove(struct vnop_remove_args *);
+int     nfs_vnop_read(struct vnop_read_args *);
+int     nfs_vnop_write(struct vnop_write_args *);
+int     nfs_vnop_open(struct vnop_open_args *);
+int     nfs_vnop_close(struct vnop_close_args *);
+int     nfs_vnop_advlock(struct vnop_advlock_args *);
+int     nfs_vnop_mmap(struct vnop_mmap_args *);
+int     nfs_vnop_mnomap(struct vnop_mnomap_args *);
+
+int     nfs4_vnop_create(struct vnop_create_args *);
+int     nfs4_vnop_mknod(struct vnop_mknod_args *);
+int     nfs4_vnop_close(struct vnop_close_args *);
+int     nfs4_vnop_getattr(struct vnop_getattr_args *);
+int     nfs4_vnop_link(struct vnop_link_args *);
+int     nfs4_vnop_mkdir(struct vnop_mkdir_args *);
+int     nfs4_vnop_rmdir(struct vnop_rmdir_args *);
+int     nfs4_vnop_symlink(struct vnop_symlink_args *);
+int     nfs4_vnop_getxattr(struct vnop_getxattr_args *);
+int     nfs4_vnop_setxattr(struct vnop_setxattr_args *);
+int     nfs4_vnop_removexattr(struct vnop_removexattr_args *);
+int     nfs4_vnop_listxattr(struct vnop_listxattr_args *);
+#if NAMEDSTREAMS
+int     nfs4_vnop_getnamedstream(struct vnop_getnamedstream_args *);
+int     nfs4_vnop_makenamedstream(struct vnop_makenamedstream_args *);
+int     nfs4_vnop_removenamedstream(struct vnop_removenamedstream_args *);
+#endif
 
+int     nfs_read_rpc(nfsnode_t, uio_t, vfs_context_t);
+int     nfs_write_rpc(nfsnode_t, uio_t, vfs_context_t, int *, uint64_t *);
+int     nfs_write_rpc2(nfsnode_t, uio_t, thread_t, kauth_cred_t, int *, uint64_t *);
+
+int     nfs3_access_rpc(nfsnode_t, u_int32_t *, int, vfs_context_t);
+int     nfs4_access_rpc(nfsnode_t, u_int32_t *, int, vfs_context_t);
+int     nfs3_getattr_rpc(nfsnode_t, mount_t, u_char *, size_t, int, vfs_context_t, struct nfs_vattr *, u_int64_t *);
+int     nfs4_getattr_rpc(nfsnode_t, mount_t, u_char *, size_t, int, vfs_context_t, struct nfs_vattr *, u_int64_t *);
+int     nfs3_setattr_rpc(nfsnode_t, struct vnode_attr *, vfs_context_t);
+int     nfs4_setattr_rpc(nfsnode_t, struct vnode_attr *, vfs_context_t);
+int     nfs3_read_rpc_async(nfsnode_t, off_t, size_t, thread_t, kauth_cred_t, struct nfsreq_cbinfo *, struct nfsreq **);
+int     nfs4_read_rpc_async(nfsnode_t, off_t, size_t, thread_t, kauth_cred_t, struct nfsreq_cbinfo *, struct nfsreq **);
+int     nfs3_read_rpc_async_finish(nfsnode_t, struct nfsreq *, uio_t, size_t *, int *);
+int     nfs4_read_rpc_async_finish(nfsnode_t, struct nfsreq *, uio_t, size_t *, int *);
+int     nfs3_write_rpc_async(nfsnode_t, uio_t, size_t, thread_t, kauth_cred_t, int, struct nfsreq_cbinfo *, struct nfsreq **);
+int     nfs4_write_rpc_async(nfsnode_t, uio_t, size_t, thread_t, kauth_cred_t, int, struct nfsreq_cbinfo *, struct nfsreq **);
+int     nfs3_write_rpc_async_finish(nfsnode_t, struct nfsreq *, int *, size_t *, uint64_t *);
+int     nfs4_write_rpc_async_finish(nfsnode_t, struct nfsreq *, int *, size_t *, uint64_t *);
+int     nfs3_readdir_rpc(nfsnode_t, struct nfsbuf *, vfs_context_t);
+int     nfs4_readdir_rpc(nfsnode_t, struct nfsbuf *, vfs_context_t);
+int     nfs3_readlink_rpc(nfsnode_t, char *, uint32_t *, vfs_context_t);
+int     nfs4_readlink_rpc(nfsnode_t, char *, uint32_t *, vfs_context_t);
+int     nfs3_commit_rpc(nfsnode_t, uint64_t, uint64_t, kauth_cred_t, uint64_t);
+int     nfs4_commit_rpc(nfsnode_t, uint64_t, uint64_t, kauth_cred_t, uint64_t);
+int     nfs3_lookup_rpc_async(nfsnode_t, char *, int, vfs_context_t, struct nfsreq **);
+int     nfs4_lookup_rpc_async(nfsnode_t, char *, int, vfs_context_t, struct nfsreq **);
+int     nfs3_lookup_rpc_async_finish(nfsnode_t, char *, int, vfs_context_t, struct nfsreq *, u_int64_t *, fhandle_t *, struct nfs_vattr *);
+int     nfs4_lookup_rpc_async_finish(nfsnode_t, char *, int, vfs_context_t, struct nfsreq *, u_int64_t *, fhandle_t *, struct nfs_vattr *);
+int     nfs3_remove_rpc(nfsnode_t, char *, int, thread_t, kauth_cred_t);
+int     nfs4_remove_rpc(nfsnode_t, char *, int, thread_t, kauth_cred_t);
+int     nfs3_rename_rpc(nfsnode_t, char *, int, nfsnode_t, char *, int, vfs_context_t);
+int     nfs4_rename_rpc(nfsnode_t, char *, int, nfsnode_t, char *, int, vfs_context_t);
+int     nfs3_pathconf_rpc(nfsnode_t, struct nfs_fsattr *, vfs_context_t);
+int     nfs4_pathconf_rpc(nfsnode_t, struct nfs_fsattr *, vfs_context_t);
+int     nfs3_setlock_rpc(nfsnode_t, struct nfs_open_file *, struct nfs_file_lock *, int, int, thread_t, kauth_cred_t);
+int     nfs4_setlock_rpc(nfsnode_t, struct nfs_open_file *, struct nfs_file_lock *, int, int, thread_t, kauth_cred_t);
+int     nfs3_unlock_rpc(nfsnode_t, struct nfs_lock_owner *, int, uint64_t, uint64_t, int, thread_t, kauth_cred_t);
+int     nfs4_unlock_rpc(nfsnode_t, struct nfs_lock_owner *, int, uint64_t, uint64_t, int, thread_t, kauth_cred_t);
+int     nfs3_getlock_rpc(nfsnode_t, struct nfs_lock_owner *, struct flock *, uint64_t, uint64_t, vfs_context_t);
+int     nfs4_getlock_rpc(nfsnode_t, struct nfs_lock_owner *, struct flock *, uint64_t, uint64_t, vfs_context_t);
+
+void    nfsrv_active_user_list_reclaim(void);
+void    nfsrv_cleancache(void);
+void    nfsrv_cleanup(void);
+int     nfsrv_credcheck(struct nfsrv_descript *, vfs_context_t, struct nfs_export *,
+    struct nfs_export_options *);
+void    nfsrv_idlesock_timer(void *, void *);
+int     nfsrv_dorec(struct nfsrv_sock *, struct nfsd *, struct nfsrv_descript **);
+int     nfsrv_errmap(struct nfsrv_descript *, int);
+int     nfsrv_export(struct user_nfs_export_args *, vfs_context_t);
+int     nfsrv_fhmatch(struct nfs_filehandle *, struct nfs_filehandle *);
+int     nfsrv_fhtovp(struct nfs_filehandle *, struct nfsrv_descript *, vnode_t *,
+    struct nfs_export **, struct nfs_export_options **);
+int     nfsrv_check_exports_allow_address(mbuf_t);
+#if CONFIG_FSE
+void    nfsrv_fmod_timer(void *, void *);
+#endif
+int     nfsrv_getcache(struct nfsrv_descript *, struct nfsrv_sock *, mbuf_t *);
+void    nfsrv_group_sort(gid_t *, int);
+void    nfsrv_init(void);
+void    nfsrv_initcache(void);
+int     nfsrv_is_initialized(void);
+int     nfsrv_namei(struct nfsrv_descript *, vfs_context_t, struct nameidata *,
+    struct nfs_filehandle *, vnode_t *,
+    struct nfs_export **, struct nfs_export_options **);
+void    nfsrv_rcv(socket_t, void *, int);
+void    nfsrv_rcv_locked(socket_t, struct nfsrv_sock *, int);
+int     nfsrv_rephead(struct nfsrv_descript *, struct nfsrv_sock *, struct nfsm_chain *, size_t);
+int     nfsrv_send(struct nfsrv_sock *, mbuf_t, mbuf_t);
+void    nfsrv_updatecache(struct nfsrv_descript *, int, mbuf_t);
+void    nfsrv_update_user_stat(struct nfs_export *, struct nfsrv_descript *, uid_t, u_int, u_int, u_int);
+int     nfsrv_vptofh(struct nfs_export *, int, struct nfs_filehandle *,
+    vnode_t, vfs_context_t, struct nfs_filehandle *);
+void    nfsrv_wakenfsd(struct nfsrv_sock *);
+void    nfsrv_wg_timer(void *, void *);
+int     nfsrv_writegather(struct nfsrv_descript **, struct nfsrv_sock *,
+    vfs_context_t, mbuf_t *);
+
+int     nfsrv_access(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_commit(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_create(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_fsinfo(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_getattr(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_link(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_lookup(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_mkdir(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_mknod(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_noop(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_null(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_pathconf(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_read(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_readdir(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_readdirplus(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_readlink(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_remove(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_rename(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_rmdir(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_setattr(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_statfs(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_symlink(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+int     nfsrv_write(struct nfsrv_descript *, struct nfsrv_sock *, vfs_context_t, mbuf_t *);
+
+void    nfs_interval_timer_start(thread_call_t, int);
+int     nfs_use_cache(struct nfsmount *);
+void    nfs_up(struct nfsmount *, thread_t, int, const char *);
+void    nfs_down(struct nfsmount *, thread_t, int, int, const char *, int);
+int     nfs_msg(thread_t, const char *, const char *, int);
+
+int     nfs_mountroot(void);
 struct nfs_diskless;
-int    nfs_boot_init(struct nfs_diskless *nd, proc_t procp);
-int    nfs_boot_getfh(struct nfs_diskless *nd, proc_t procp, int v3, int sotype);
+int     nfs_boot_init(struct nfs_diskless *);
+int     nfs_boot_getfh(struct nfs_diskless *, int, int);
+
+#if CONFIG_TRIGGERS
+resolver_result_t nfs_mirror_mount_trigger_resolve(vnode_t, const struct componentname *, enum path_operation, int, void *, vfs_context_t);
+resolver_result_t nfs_mirror_mount_trigger_unresolve(vnode_t, int, void *, vfs_context_t);
+resolver_result_t nfs_mirror_mount_trigger_rearm(vnode_t, int, void *, vfs_context_t);
+int     nfs_mirror_mount_domount(vnode_t, vnode_t, vfs_context_t);
+void    nfs_ephemeral_mount_harvester_start(void);
+void    nfs_ephemeral_mount_harvester(__unused void *arg, __unused wait_result_t wr);
+#endif
+
+/* socket upcall interfaces */
+void nfsrv_uc_init(void);
+void nfsrv_uc_cleanup(void);
+void nfsrv_uc_addsock(struct nfsrv_sock *, int);
+void nfsrv_uc_dequeue(struct nfsrv_sock *);
+
+/* Debug support */
+#define NFS_DEBUG_LEVEL   (nfs_debug_ctl & 0xf)
+#define NFS_DEBUG_FACILITY ((nfs_debug_ctl >> 4) & 0xff)
+#define NFS_DEBUG_FLAGS ((nfs_debug_ctl >> 12) & 0xff)
+#define NFS_DEBUG_VALUE ((nfs_debug_ctl >> 20) & 0xfff)
+#define NFS_FAC_SOCK    0x01
+#define NFS_FAC_STATE   0x02
+#define NFS_FAC_NODE    0x04
+#define NFS_FAC_VNOP    0x08
+#define NFS_FAC_BIO     0x10
+#define NFS_FAC_GSS     0x20
+#define NFS_FAC_VFS     0x40
+
+#define NFS_DBG(fac, lev, fmt, ...) \
+       if (__builtin_expect(NFS_DEBUG_LEVEL, 0)) nfs_printf(fac, lev, "%s: %d: " fmt, __func__, __LINE__, ## __VA_ARGS__)
+
+void nfs_printf(int, int, const char *, ...) __printflike(3, 4);
+int  nfs_mountopts(struct nfsmount *, char *, int);
 
 __END_DECLS
 
-#endif /* KERNEL */
+#endif  /* KERNEL */
 #endif /* __APPLE_API_PRIVATE */
 
 #endif