]> Sergey Matveev's repositories - public-inbox.git/blob - lib/PublicInbox/V2Writable.pm
extindex: support graceful shutdown via QUIT/INT/TERM
[public-inbox.git] / lib / PublicInbox / V2Writable.pm
1 # Copyright (C) 2018-2020 all contributors <meta@public-inbox.org>
2 # License: AGPL-3.0+ <https://www.gnu.org/licenses/agpl-3.0.txt>
3
4 # This interface wraps and mimics PublicInbox::Import
5 # Used to write to V2 inboxes (see L<public-inbox-v2-format(5)>).
6 package PublicInbox::V2Writable;
7 use strict;
8 use v5.10.1;
9 use parent qw(PublicInbox::Lock);
10 use PublicInbox::SearchIdxShard;
11 use PublicInbox::Eml;
12 use PublicInbox::Git;
13 use PublicInbox::Import;
14 use PublicInbox::MID qw(mids references);
15 use PublicInbox::ContentHash qw(content_hash content_digest);
16 use PublicInbox::InboxWritable;
17 use PublicInbox::OverIdx;
18 use PublicInbox::Msgmap;
19 use PublicInbox::Spawn qw(spawn popen_rd);
20 use PublicInbox::SearchIdx qw(log2stack crlf_adjust is_ancestor check_size);
21 use IO::Handle; # ->autoflush
22 use File::Temp ();
23
24 my $OID = qr/[a-f0-9]{40,}/;
25 # an estimate of the post-packed size to the raw uncompressed size
26 my $PACKING_FACTOR = 0.4;
27
28 # SATA storage lags behind what CPUs are capable of, so relying on
29 # nproc(1) can be misleading and having extra Xapian shards is a
30 # waste of FDs and space.  It can also lead to excessive IO latency
31 # and slow things down.  Users on NVME or other fast storage can
32 # use the NPROC env or switches in our script/public-inbox-* programs
33 # to increase Xapian shards
34 our $NPROC_MAX_DEFAULT = 4;
35
36 sub detect_nproc () {
37         # getconf(1) is POSIX, but *NPROCESSORS* vars are not
38         for (qw(_NPROCESSORS_ONLN NPROCESSORS_ONLN)) {
39                 `getconf $_ 2>/dev/null` =~ /^(\d+)$/ and return $1;
40         }
41         for my $nproc (qw(nproc gnproc)) { # GNU coreutils nproc
42                 `$nproc 2>/dev/null` =~ /^(\d+)$/ and return $1;
43         }
44
45         # should we bother with `sysctl hw.ncpu`?  Those only give
46         # us total processor count, not online processor count.
47         undef
48 }
49
50 sub nproc_shards ($) {
51         my ($creat_opt) = @_;
52         my $n = $creat_opt->{nproc} if ref($creat_opt) eq 'HASH';
53         $n //= $ENV{NPROC};
54         if (!$n) {
55                 # assume 2 cores if not detectable or zero
56                 state $NPROC_DETECTED = detect_nproc() || 2;
57                 $n = $NPROC_DETECTED;
58                 $n = $NPROC_MAX_DEFAULT if $n > $NPROC_MAX_DEFAULT;
59         }
60
61         # subtract for the main process and git-fast-import
62         $n -= 1;
63         $n < 1 ? 1 : $n;
64 }
65
66 sub count_shards ($) {
67         my ($self) = @_;
68         $self->{ibx} ? do {
69                 # always load existing shards in case core count changes:
70                 # Also, shard count may change while -watch is running
71                 my $srch = $self->{ibx}->search or return 0;
72                 delete $self->{ibx}->{search};
73                 $srch->{nshard} // 0
74         } : $self->{nshard}; # self->{nshard} is for ExtSearchIdx
75 }
76
77 sub new {
78         # $creat may be any true value, or 0/undef.  A hashref is true,
79         # and $creat->{nproc} may be set to an integer
80         my ($class, $v2ibx, $creat) = @_;
81         $v2ibx = PublicInbox::InboxWritable->new($v2ibx);
82         my $dir = $v2ibx->assert_usable_dir;
83         unless (-d $dir) {
84                 if ($creat) {
85                         require File::Path;
86                         File::Path::mkpath($dir);
87                 } else {
88                         die "$dir does not exist\n";
89                 }
90         }
91         $v2ibx->umask_prepare;
92
93         my $xpfx = "$dir/xap" . PublicInbox::Search::SCHEMA_VERSION;
94         my $self = {
95                 ibx => $v2ibx,
96                 im => undef, #  PublicInbox::Import
97                 parallel => 1,
98                 transact_bytes => 0,
99                 total_bytes => 0,
100                 current_info => '',
101                 xpfx => $xpfx,
102                 oidx => PublicInbox::OverIdx->new("$xpfx/over.sqlite3"),
103                 lock_path => "$dir/inbox.lock",
104                 # limit each git repo (epoch) to 1GB or so
105                 rotate_bytes => int((1024 * 1024 * 1024) / $PACKING_FACTOR),
106                 last_commit => [], # git epoch -> commit
107         };
108         $self->{oidx}->{-no_fsync} = 1 if $v2ibx->{-no_fsync};
109         $self->{shards} = count_shards($self) || nproc_shards($creat);
110         bless $self, $class;
111 }
112
113 # public (for now?)
114 sub init_inbox {
115         my ($self, $shards, $skip_epoch, $skip_artnum) = @_;
116         if (defined $shards) {
117                 $self->{parallel} = 0 if $shards == 0;
118                 $self->{shards} = $shards if $shards > 0;
119         }
120         $self->idx_init;
121         $self->{mm}->skip_artnum($skip_artnum) if defined $skip_artnum;
122         my $epoch_max = -1;
123         $self->{ibx}->git_dir_latest(\$epoch_max);
124         if (defined $skip_epoch && $epoch_max == -1) {
125                 $epoch_max = $skip_epoch;
126         }
127         $self->git_init($epoch_max >= 0 ? $epoch_max : 0);
128         $self->done;
129 }
130
131 # returns undef on duplicate or spam
132 # mimics Import::add and wraps it for v2
133 sub add {
134         my ($self, $eml, $check_cb) = @_;
135         $self->{ibx}->with_umask(\&_add, $self, $eml, $check_cb);
136 }
137
138 sub idx_shard ($$) {
139         my ($self, $num) = @_;
140         $self->{idx_shards}->[$num % scalar(@{$self->{idx_shards}})];
141 }
142
143 # indexes a message, returns true if checkpointing is needed
144 sub do_idx ($$$$) {
145         my ($self, $msgref, $mime, $smsg) = @_;
146         $smsg->{bytes} = $smsg->{raw_bytes} + crlf_adjust($$msgref);
147         $self->{oidx}->add_overview($mime, $smsg);
148         my $idx = idx_shard($self, $smsg->{num});
149         $idx->index_raw($msgref, $mime, $smsg);
150         my $n = $self->{transact_bytes} += $smsg->{raw_bytes};
151         $n >= $self->{batch_bytes};
152 }
153
154 sub _add {
155         my ($self, $mime, $check_cb) = @_;
156
157         # spam check:
158         if ($check_cb) {
159                 $mime = $check_cb->($mime, $self->{ibx}) or return;
160         }
161
162         # All pipes (> $^F) known to Perl 5.6+ have FD_CLOEXEC set,
163         # as does SQLite 3.4.1+ (released in 2007-07-20), and
164         # Xapian 1.3.2+ (released 2015-03-15).
165         # For the most part, we can spawn git-fast-import without
166         # leaking FDs to it...
167         $self->idx_init;
168
169         my ($num, $mid0) = v2_num_for($self, $mime);
170         defined $num or return; # duplicate
171         defined $mid0 or die "BUG: \$mid0 undefined\n";
172         my $im = $self->importer;
173         my $smsg = bless { mid => $mid0, num => $num }, 'PublicInbox::Smsg';
174         my $cmt = $im->add($mime, undef, $smsg); # sets $smsg->{ds|ts|blob}
175         $cmt = $im->get_mark($cmt);
176         $self->{last_commit}->[$self->{epoch_max}] = $cmt;
177
178         my $msgref = delete $smsg->{-raw_email};
179         if (do_idx($self, $msgref, $mime, $smsg)) {
180                 $self->checkpoint;
181         }
182
183         $cmt;
184 }
185
186 sub v2_num_for {
187         my ($self, $mime) = @_;
188         my $mids = mids($mime);
189         if (@$mids) {
190                 my $mid = $mids->[0];
191                 my $num = $self->{mm}->mid_insert($mid);
192                 if (defined $num) { # common case
193                         return ($num, $mid);
194                 }
195
196                 # crap, Message-ID is already known, hope somebody just resent:
197                 foreach my $m (@$mids) {
198                         # read-only lookup now safe to do after above barrier
199                         # easy, don't store duplicates
200                         # note: do not add more diagnostic info here since
201                         # it gets noisy on public-inbox-watch restarts
202                         return () if content_exists($self, $mime, $m);
203                 }
204
205                 # AltId may pre-populate article numbers (e.g. X-Mail-Count
206                 # or NNTP article number), use that article number if it's
207                 # not in Over.
208                 my $altid = $self->{ibx}->{altid};
209                 if ($altid && grep(/:file=msgmap\.sqlite3\z/, @$altid)) {
210                         my $num = $self->{mm}->num_for($mid);
211
212                         if (defined $num && !$self->{oidx}->get_art($num)) {
213                                 return ($num, $mid);
214                         }
215                 }
216
217                 # very unlikely:
218                 warn "<$mid> reused for mismatched content\n";
219
220                 # try the rest of the mids
221                 for(my $i = $#$mids; $i >= 1; $i--) {
222                         my $m = $mids->[$i];
223                         $num = $self->{mm}->mid_insert($m);
224                         if (defined $num) {
225                                 warn "alternative <$m> for <$mid> found\n";
226                                 return ($num, $m);
227                         }
228                 }
229         }
230         # none of the existing Message-IDs are good, generate a new one:
231         v2_num_for_harder($self, $mime);
232 }
233
234 sub v2_num_for_harder {
235         my ($self, $eml) = @_;
236
237         my $dig = content_digest($eml);
238         my $mid0 = PublicInbox::Import::digest2mid($dig, $eml);
239         my $num = $self->{mm}->mid_insert($mid0);
240         unless (defined $num) {
241                 # it's hard to spoof the last Received: header
242                 my @recvd = $eml->header_raw('Received');
243                 $dig->add("Received: $_") foreach (@recvd);
244                 $mid0 = PublicInbox::Import::digest2mid($dig, $eml);
245                 $num = $self->{mm}->mid_insert($mid0);
246
247                 # fall back to a random Message-ID and give up determinism:
248                 until (defined($num)) {
249                         $dig->add(rand);
250                         $mid0 = PublicInbox::Import::digest2mid($dig, $eml);
251                         warn "using random Message-ID <$mid0> as fallback\n";
252                         $num = $self->{mm}->mid_insert($mid0);
253                 }
254         }
255         PublicInbox::Import::append_mid($eml, $mid0);
256         ($num, $mid0);
257 }
258
259 sub _idx_init { # with_umask callback
260         my ($self, $opt) = @_;
261         $self->lock_acquire unless $opt && $opt->{-skip_lock};
262         $self->{oidx}->create;
263
264         # xcpdb can change shard count while -watch is idle
265         my $nshards = count_shards($self);
266         $self->{shards} = $nshards if $nshards && $nshards != $self->{shards};
267         $self->{batch_bytes} = $opt->{batch_size} //
268                                 $PublicInbox::SearchIdx::BATCH_BYTES;
269         $self->{batch_bytes} *= $self->{shards} if $self->{parallel};
270
271         # need to create all shards before initializing msgmap FD
272         # idx_shards must be visible to all forked processes
273         my $max = $self->{shards} - 1;
274         my $idx = $self->{idx_shards} = [];
275         push @$idx, PublicInbox::SearchIdxShard->new($self, $_) for (0..$max);
276         my $ibx = $self->{ibx} or return; # ExtIdxSearch
277
278         # Now that all subprocesses are up, we can open the FDs
279         # for SQLite:
280         my $mm = $self->{mm} = PublicInbox::Msgmap->new_file(
281                                 "$ibx->{inboxdir}/msgmap.sqlite3",
282                                 $ibx->{-no_fsync} ? 2 : 1);
283         $mm->{dbh}->begin_work;
284 }
285
286 sub parallel_init ($$) {
287         my ($self, $indexlevel) = @_;
288         if (($indexlevel // 'full') eq 'basic') {
289                 $self->{parallel} = 0;
290         } else {
291                 pipe(my ($r, $w)) or die "pipe failed: $!";
292                 # pipe for barrier notifications doesn't need to be big,
293                 # 1031: F_SETPIPE_SZ
294                 fcntl($w, 1031, 4096) if $^O eq 'linux';
295                 $self->{bnote} = [ $r, $w ];
296                 $w->autoflush(1);
297         }
298 }
299
300 # idempotent
301 sub idx_init {
302         my ($self, $opt) = @_;
303         return if $self->{idx_shards};
304         my $ibx = $self->{ibx};
305
306         # do not leak read-only FDs to child processes, we only have these
307         # FDs for duplicate detection so they should not be
308         # frequently activated.
309         delete @$ibx{qw(mm search)};
310         $ibx->git->cleanup;
311
312         parallel_init($self, $ibx->{indexlevel});
313         $ibx->umask_prepare;
314         $ibx->with_umask(\&_idx_init, $self, $opt);
315 }
316
317 # returns an array mapping [ epoch => latest_commit ]
318 # latest_commit may be undef if nothing was done to that epoch
319 # $replace_map = { $object_id => $strref, ... }
320 sub _replace_oids ($$$) {
321         my ($self, $mime, $replace_map) = @_;
322         $self->done;
323         my $ibx = $self->{ibx};
324         my $pfx = "$ibx->{inboxdir}/git";
325         my $rewrites = []; # epoch => commit
326         my $max = $self->{epoch_max};
327
328         unless (defined($max)) {
329                 defined(my $latest = $ibx->git_dir_latest(\$max)) or return;
330                 $self->{epoch_max} = $max;
331         }
332
333         foreach my $i (0..$max) {
334                 my $git_dir = "$pfx/$i.git";
335                 -d $git_dir or next;
336                 my $git = PublicInbox::Git->new($git_dir);
337                 my $im = $self->import_init($git, 0, 1);
338                 $rewrites->[$i] = $im->replace_oids($mime, $replace_map);
339                 $im->done;
340         }
341         $rewrites;
342 }
343
344 sub content_hashes ($) {
345         my ($mime) = @_;
346         my @chashes = ( content_hash($mime) );
347
348         # We still support Email::MIME, here, and
349         # Email::MIME->as_string doesn't always round-trip, so we may
350         # use a second content_hash
351         my $rt = content_hash(PublicInbox::Eml->new(\($mime->as_string)));
352         push @chashes, $rt if $chashes[0] ne $rt;
353         \@chashes;
354 }
355
356 sub content_matches ($$) {
357         my ($chashes, $existing) = @_;
358         my $chash = content_hash($existing);
359         foreach (@$chashes) {
360                 return 1 if $_ eq $chash
361         }
362         0
363 }
364
365 # used for removing or replacing (purging)
366 sub rewrite_internal ($$;$$$) {
367         my ($self, $old_eml, $cmt_msg, $new_eml, $sref) = @_;
368         $self->idx_init;
369         my ($im, $need_reindex, $replace_map);
370         if ($sref) {
371                 $replace_map = {}; # oid => sref
372                 $need_reindex = [] if $new_eml;
373         } else {
374                 $im = $self->importer;
375         }
376         my $oidx = $self->{oidx};
377         my $chashes = content_hashes($old_eml);
378         my $removed = [];
379         my $mids = mids($old_eml);
380
381         # We avoid introducing new blobs into git since the raw content
382         # can be slightly different, so we do not need the user-supplied
383         # message now that we have the mids and content_hash
384         $old_eml = undef;
385         my $mark;
386
387         foreach my $mid (@$mids) {
388                 my %gone; # num => [ smsg, $mime, raw ]
389                 my ($id, $prev);
390                 while (my $smsg = $oidx->next_by_mid($mid, \$id, \$prev)) {
391                         my $msg = get_blob($self, $smsg);
392                         if (!defined($msg)) {
393                                 warn "broken smsg for $mid\n";
394                                 next; # continue
395                         }
396                         my $orig = $$msg;
397                         my $cur = PublicInbox::Eml->new($msg);
398                         if (content_matches($chashes, $cur)) {
399                                 $gone{$smsg->{num}} = [ $smsg, $cur, \$orig ];
400                         }
401                 }
402                 my $n = scalar keys %gone;
403                 next unless $n;
404                 if ($n > 1) {
405                         warn "BUG: multiple articles linked to <$mid>\n",
406                                 join(',', sort keys %gone), "\n";
407                 }
408                 foreach my $num (keys %gone) {
409                         my ($smsg, $mime, $orig) = @{$gone{$num}};
410                         # $removed should only be set once assuming
411                         # no bugs in our deduplication code:
412                         $removed = [ undef, $mime, $smsg ];
413                         my $oid = $smsg->{blob};
414                         if ($replace_map) {
415                                 $replace_map->{$oid} = $sref;
416                         } else {
417                                 ($mark, undef) = $im->remove($orig, $cmt_msg);
418                                 $removed->[0] = $mark;
419                         }
420                         $orig = undef;
421                         if ($need_reindex) { # ->replace
422                                 push @$need_reindex, $smsg;
423                         } else { # ->purge or ->remove
424                                 $self->{mm}->num_delete($num);
425                         }
426                         unindex_oid_aux($self, $oid, $mid);
427                 }
428         }
429
430         if (defined $mark) {
431                 my $cmt = $im->get_mark($mark);
432                 $self->{last_commit}->[$self->{epoch_max}] = $cmt;
433         }
434         if ($replace_map && scalar keys %$replace_map) {
435                 my $rewrites = _replace_oids($self, $new_eml, $replace_map);
436                 return { rewrites => $rewrites, need_reindex => $need_reindex };
437         }
438         defined($mark) ? $removed : undef;
439 }
440
441 # public (see PublicInbox::Import->remove), but note the 3rd element
442 # (retval[2]) is not part of the stable API shared with Import->remove
443 sub remove {
444         my ($self, $eml, $cmt_msg) = @_;
445         my $r = $self->{ibx}->with_umask(\&rewrite_internal,
446                                                 $self, $eml, $cmt_msg);
447         defined($r) && defined($r->[0]) ? @$r: undef;
448 }
449
450 sub _replace ($$;$$) {
451         my ($self, $old_eml, $new_eml, $sref) = @_;
452         my $arg = [ $self, $old_eml, undef, $new_eml, $sref ];
453         my $rewritten = $self->{ibx}->with_umask(\&rewrite_internal,
454                         $self, $old_eml, undef, $new_eml, $sref) or return;
455
456         my $rewrites = $rewritten->{rewrites};
457         # ->done is called if there are rewrites since we gc+prune from git
458         $self->idx_init if @$rewrites;
459
460         for my $i (0..$#$rewrites) {
461                 defined(my $cmt = $rewrites->[$i]) or next;
462                 $self->{last_commit}->[$i] = $cmt;
463         }
464         $rewritten;
465 }
466
467 # public
468 sub purge {
469         my ($self, $mime) = @_;
470         my $rewritten = _replace($self, $mime, undef, \'') or return;
471         $rewritten->{rewrites}
472 }
473
474 # returns the git object_id of $fh, does not write the object to FS
475 sub git_hash_raw ($$) {
476         my ($self, $raw) = @_;
477         # grab the expected OID we have to reindex:
478         pipe(my($in, $w)) or die "pipe: $!";
479         my $git_dir = $self->git->{git_dir};
480         my $cmd = ['git', "--git-dir=$git_dir", qw(hash-object --stdin)];
481         my $r = popen_rd($cmd, undef, { 0 => $in });
482         print $w $$raw or die "print \$w: $!";
483         close $w or die "close \$w: $!";
484         local $/ = "\n";
485         chomp(my $oid = <$r>);
486         close $r or die "git hash-object failed: $?";
487         $oid =~ /\A$OID\z/ or die "OID not expected: $oid";
488         $oid;
489 }
490
491 sub _check_mids_match ($$$) {
492         my ($old_list, $new_list, $hdrs) = @_;
493         my %old_mids = map { $_ => 1 } @$old_list;
494         my %new_mids = map { $_ => 1 } @$new_list;
495         my @old = keys %old_mids;
496         my @new = keys %new_mids;
497         my $err = "$hdrs may not be changed when replacing\n";
498         die $err if scalar(@old) != scalar(@new);
499         delete @new_mids{@old};
500         delete @old_mids{@new};
501         die $err if (scalar(keys %old_mids) || scalar(keys %new_mids));
502 }
503
504 # Changing Message-IDs or References with ->replace isn't supported.
505 # The rules for dealing with messages with multiple or conflicting
506 # Message-IDs are pretty complex and rethreading hasn't been fully
507 # implemented, yet.
508 sub check_mids_match ($$) {
509         my ($old, $new) = @_;
510         _check_mids_match(mids($old), mids($new), 'Message-ID(s)');
511         _check_mids_match(references($old), references($new),
512                         'References/In-Reply-To');
513 }
514
515 # public
516 sub replace ($$$) {
517         my ($self, $old_mime, $new_mime) = @_;
518
519         check_mids_match($old_mime, $new_mime);
520
521         # mutt will always add Content-Length:, Status:, Lines: when editing
522         PublicInbox::Import::drop_unwanted_headers($new_mime);
523
524         my $raw = $new_mime->as_string;
525         my $expect_oid = git_hash_raw($self, \$raw);
526         my $rewritten = _replace($self, $old_mime, $new_mime, \$raw) or return;
527         my $need_reindex = $rewritten->{need_reindex};
528
529         # just in case we have bugs in deduplication code:
530         my $n = scalar(@$need_reindex);
531         if ($n > 1) {
532                 my $list = join(', ', map {
533                                         "$_->{num}: <$_->{mid}>"
534                                 } @$need_reindex);
535                 warn <<"";
536 W: rewritten $n messages matching content of original message (expected: 1).
537 W: possible bug in public-inbox, NNTP article IDs and Message-IDs follow:
538 W: $list
539
540         }
541
542         # make sure we really got the OID:
543         my ($blob, $type, $bytes) = $self->git->check($expect_oid);
544         $blob eq $expect_oid or die "BUG: $expect_oid not found after replace";
545
546         # don't leak FDs to Xapian:
547         $self->git->cleanup;
548
549         # reindex modified messages:
550         for my $smsg (@$need_reindex) {
551                 my $new_smsg = bless {
552                         blob => $blob,
553                         raw_bytes => $bytes,
554                         num => $smsg->{num},
555                         mid => $smsg->{mid},
556                 }, 'PublicInbox::Smsg';
557                 my $sync = { autime => $smsg->{ds}, cotime => $smsg->{ts} };
558                 $new_smsg->populate($new_mime, $sync);
559                 do_idx($self, \$raw, $new_mime, $new_smsg);
560         }
561         $rewritten->{rewrites};
562 }
563
564 sub last_epoch_commit ($$;$) {
565         my ($self, $i, $cmt) = @_;
566         my $v = PublicInbox::Search::SCHEMA_VERSION();
567         $self->{mm}->last_commit_xap($v, $i, $cmt);
568 }
569
570 sub set_last_commits ($) { # this is NOT for ExtSearchIdx
571         my ($self) = @_;
572         defined(my $epoch_max = $self->{epoch_max}) or return;
573         my $last_commit = $self->{last_commit};
574         foreach my $i (0..$epoch_max) {
575                 defined(my $cmt = $last_commit->[$i]) or next;
576                 $last_commit->[$i] = undef;
577                 last_epoch_commit($self, $i, $cmt);
578         }
579 }
580
581 sub barrier_init {
582         my ($self, $n) = @_;
583         $self->{bnote} or return;
584         --$n;
585         my $barrier = { map { $_ => 1 } (0..$n) };
586 }
587
588 sub barrier_wait {
589         my ($self, $barrier) = @_;
590         my $bnote = $self->{bnote} or return;
591         my $r = $bnote->[0];
592         while (scalar keys %$barrier) {
593                 defined(my $l = readline($r)) or die "EOF on barrier_wait: $!";
594                 $l =~ /\Abarrier (\d+)/ or die "bad line on barrier_wait: $l";
595                 delete $barrier->{$1} or die "bad shard[$1] on barrier wait";
596         }
597 }
598
599 # public
600 sub checkpoint ($;$) {
601         my ($self, $wait) = @_;
602
603         if (my $im = $self->{im}) {
604                 if ($wait) {
605                         $im->barrier;
606                 } else {
607                         $im->checkpoint;
608                 }
609         }
610         my $shards = $self->{idx_shards};
611         if ($shards) {
612                 my $mm = $self->{mm};
613                 my $dbh = $mm->{dbh} if $mm;
614
615                 # SQLite msgmap data is second in importance
616                 $dbh->commit if $dbh;
617
618                 # SQLite overview is third
619                 $self->{oidx}->commit_lazy;
620
621                 # Now deal with Xapian
622                 if ($wait) {
623                         my $barrier = barrier_init($self, scalar @$shards);
624
625                         # each shard needs to issue a barrier command
626                         $_->shard_barrier for @$shards;
627
628                         # wait for each Xapian shard
629                         barrier_wait($self, $barrier);
630                 } else {
631                         $_->shard_commit for @$shards;
632                 }
633
634                 # last_commit is special, don't commit these until
635                 # Xapian shards are done:
636                 $dbh->begin_work if $dbh;
637                 set_last_commits($self);
638                 if ($dbh) {
639                         $dbh->commit;
640                         $dbh->begin_work;
641                 }
642         }
643         $self->{total_bytes} += $self->{transact_bytes};
644         $self->{transact_bytes} = 0;
645 }
646
647 # issue a write barrier to ensure all data is visible to other processes
648 # and read-only ops.  Order of data importance is: git > SQLite > Xapian
649 # public
650 sub barrier { checkpoint($_[0], 1) };
651
652 # true if locked and active
653 sub active { !!$_[0]->{im} }
654
655 # public
656 sub done {
657         my ($self) = @_;
658         my $err = '';
659         if (my $im = delete $self->{im}) {
660                 eval { $im->done }; # PublicInbox::Import::done
661                 $err .= "import done: $@\n" if $@;
662         }
663         if (!$err) {
664                 eval { checkpoint($self) };
665                 $err .= "checkpoint: $@\n" if $@;
666         }
667         if (my $mm = delete $self->{mm}) {
668                 my $m = $err ? 'rollback' : 'commit';
669                 eval { $mm->{dbh}->$m };
670                 $err .= "msgmap $m: $@\n" if $@;
671         }
672         my $shards = delete $self->{idx_shards};
673         if ($shards) {
674                 for (@$shards) {
675                         eval { $_->shard_close };
676                         $err .= "shard close: $@\n" if $@;
677                 }
678         }
679         eval { $self->{oidx}->dbh_close };
680         $err .= "over close: $@\n" if $@;
681         delete $self->{bnote};
682         my $nbytes = $self->{total_bytes};
683         $self->{total_bytes} = 0;
684         $self->lock_release(!!$nbytes) if $shards;
685         $self->git->cleanup;
686         die $err if $err;
687 }
688
689 sub write_alternates ($$$) {
690         my ($info_dir, $mode, $out) = @_;
691         my $fh = File::Temp->new(TEMPLATE => 'alt-XXXXXXXX', DIR => $info_dir);
692         my $tmp = $fh->filename;
693         print $fh @$out or die "print $tmp: $!\n";
694         chmod($mode, $fh) or die "fchmod $tmp: $!\n";
695         close $fh or die "close $tmp $!\n";
696         my $alt = "$info_dir/alternates";
697         rename($tmp, $alt) or die "rename $tmp => $alt: $!\n";
698         $fh->unlink_on_destroy(0);
699 }
700
701 sub fill_alternates ($$) {
702         my ($self, $epoch) = @_;
703
704         my $pfx = "$self->{ibx}->{inboxdir}/git";
705         my $all = "$self->{ibx}->{inboxdir}/all.git";
706         PublicInbox::Import::init_bare($all) unless -d $all;
707         my $info_dir = "$all/objects/info";
708         my $alt = "$info_dir/alternates";
709         my (%alt, $new);
710         my $mode = 0644;
711         if (-e $alt) {
712                 open(my $fh, '<', $alt) or die "open < $alt: $!\n";
713                 $mode = (stat($fh))[2] & 07777;
714
715                 # we assign a sort score to every alternate and favor
716                 # the newest (highest numbered) one because loose objects
717                 # require scanning epochs and only the latest epoch is
718                 # expected to see loose objects
719                 my $score;
720                 my $other = 0; # in case admin adds non-epoch repos
721                 %alt = map {;
722                         if (m!\A\Q../../\E([0-9]+)\.git/objects\z!) {
723                                 $score = $1 + 0;
724                         } else {
725                                 $score = --$other;
726                         }
727                         $_ => $score;
728                 } split(/\n+/, do { local $/; <$fh> });
729         }
730
731         foreach my $i (0..$epoch) {
732                 my $dir = "../../git/$i.git/objects";
733                 if (!exists($alt{$dir}) && -d "$pfx/$i.git") {
734                         $alt{$dir} = $i;
735                         $new = 1;
736                 }
737         }
738         return unless $new;
739         write_alternates($info_dir, $mode,
740                 [join("\n", sort { $alt{$b} <=> $alt{$a} } keys %alt), "\n"]);
741 }
742
743 sub git_init {
744         my ($self, $epoch) = @_;
745         my $git_dir = "$self->{ibx}->{inboxdir}/git/$epoch.git";
746         PublicInbox::Import::init_bare($git_dir);
747         my @cmd = (qw/git config/, "--file=$git_dir/config",
748                         'include.path', '../../all.git/config');
749         PublicInbox::Import::run_die(\@cmd);
750         fill_alternates($self, $epoch);
751         $git_dir
752 }
753
754 sub importer {
755         my ($self) = @_;
756         my $im = $self->{im};
757         if ($im) {
758                 if ($im->{bytes_added} < $self->{rotate_bytes}) {
759                         return $im;
760                 } else {
761                         $self->{im} = undef;
762                         $im->done;
763                         $im = undef;
764                         $self->checkpoint;
765                         my $git_dir = $self->git_init(++$self->{epoch_max});
766                         my $git = PublicInbox::Git->new($git_dir);
767                         return $self->import_init($git, 0);
768                 }
769         }
770         my $epoch = 0;
771         my $max;
772         my $latest = $self->{ibx}->git_dir_latest(\$max);
773         if (defined $latest) {
774                 my $git = PublicInbox::Git->new($latest);
775                 my $packed_bytes = $git->packed_bytes;
776                 my $unpacked_bytes = $packed_bytes / $PACKING_FACTOR;
777
778                 if ($unpacked_bytes >= $self->{rotate_bytes}) {
779                         $epoch = $max + 1;
780                 } else {
781                         $self->{epoch_max} = $max;
782                         return $self->import_init($git, $packed_bytes);
783                 }
784         }
785         $self->{epoch_max} = $epoch;
786         $latest = $self->git_init($epoch);
787         $self->import_init(PublicInbox::Git->new($latest), 0);
788 }
789
790 sub import_init {
791         my ($self, $git, $packed_bytes, $tmp) = @_;
792         my $im = PublicInbox::Import->new($git, undef, undef, $self->{ibx});
793         $im->{bytes_added} = int($packed_bytes / $PACKING_FACTOR);
794         $im->{lock_path} = undef;
795         $im->{path_type} = 'v2';
796         $self->{im} = $im unless $tmp;
797         $im;
798 }
799
800 # XXX experimental
801 sub diff ($$$) {
802         my ($mid, $cur, $new) = @_;
803
804         my $ah = File::Temp->new(TEMPLATE => 'email-cur-XXXXXXXX', TMPDIR => 1);
805         print $ah $cur->as_string or die "print: $!";
806         $ah->flush or die "flush: $!";
807         PublicInbox::Import::drop_unwanted_headers($new);
808         my $bh = File::Temp->new(TEMPLATE => 'email-new-XXXXXXXX', TMPDIR => 1);
809         print $bh $new->as_string or die "print: $!";
810         $bh->flush or die "flush: $!";
811         my $cmd = [ qw(diff -u), $ah->filename, $bh->filename ];
812         print STDERR "# MID conflict <$mid>\n";
813         my $pid = spawn($cmd, undef, { 1 => 2 });
814         waitpid($pid, 0) == $pid or die "diff did not finish";
815 }
816
817 sub get_blob ($$) {
818         my ($self, $smsg) = @_;
819         if (my $im = $self->{im}) {
820                 my $msg = $im->cat_blob($smsg->{blob});
821                 return $msg if $msg;
822         }
823         # older message, should be in alternates
824         $self->{ibx}->msg_by_smsg($smsg);
825 }
826
827 sub content_exists ($$$) {
828         my ($self, $mime, $mid) = @_;
829         my $oidx = $self->{oidx};
830         my $chashes = content_hashes($mime);
831         my ($id, $prev);
832         while (my $smsg = $oidx->next_by_mid($mid, \$id, \$prev)) {
833                 my $msg = get_blob($self, $smsg);
834                 if (!defined($msg)) {
835                         warn "broken smsg for $mid\n";
836                         next;
837                 }
838                 my $cur = PublicInbox::Eml->new($msg);
839                 return 1 if content_matches($chashes, $cur);
840
841                 # XXX DEBUG_DIFF is experimental and may be removed
842                 diff($mid, $cur, $mime) if $ENV{DEBUG_DIFF};
843         }
844         undef;
845 }
846
847 sub atfork_child {
848         my ($self) = @_;
849         if (my $shards = $self->{idx_shards}) {
850                 $_->atfork_child foreach @$shards;
851         }
852         if (my $im = $self->{im}) {
853                 $im->atfork_child;
854         }
855         die "unexpected mm" if $self->{mm};
856         close $self->{bnote}->[0] or die "close bnote[0]: $!\n";
857         $self->{bnote}->[1];
858 }
859
860 sub reindex_checkpoint ($$) {
861         my ($self, $sync) = @_;
862
863         $self->git->async_wait_all;
864         $self->update_last_commit($sync);
865         ${$sync->{need_checkpoint}} = 0;
866         my $mm_tmp = $sync->{mm_tmp};
867         $mm_tmp->atfork_prepare if $mm_tmp;
868         die 'BUG: {im} during reindex' if $self->{im};
869         if ($self->{ibx_map}) {
870                 checkpoint($self, 1); # no need to release lock on pure index
871         } else {
872                 $self->done; # release lock
873         }
874
875         if (my $pr = $sync->{-opt}->{-progress}) {
876                 $pr->(sprintf($sync->{-regen_fmt}, ${$sync->{nr}}));
877         }
878
879         # allow -watch or -mda to write...
880         $self->idx_init($sync->{-opt}); # reacquire lock
881         $mm_tmp->atfork_parent if $mm_tmp;
882 }
883
884 sub index_oid { # cat_async callback
885         my ($bref, $oid, $type, $size, $arg) = @_;
886         my $self = $arg->{self};
887         local $self->{current_info} = "$self->{current_info} $oid";
888         return if $size == 0; # purged
889         my ($num, $mid0);
890         my $eml = PublicInbox::Eml->new($$bref);
891         my $mids = mids($eml);
892         my $chash = content_hash($eml);
893
894         if (scalar(@$mids) == 0) {
895                 warn "E: $oid has no Message-ID, skipping\n";
896                 return;
897         }
898
899         # {unindexed} is unlikely
900         if ((my $unindexed = $arg->{unindexed}) && scalar(@$mids) == 1) {
901                 $num = delete($unindexed->{$mids->[0]});
902                 if (defined $num) {
903                         $mid0 = $mids->[0];
904                         $self->{mm}->mid_set($num, $mid0);
905                         delete($arg->{unindexed}) if !keys(%$unindexed);
906                 }
907         }
908         if (!defined($num)) { # reuse if reindexing (or duplicates)
909                 my $oidx = $self->{oidx};
910                 for my $mid (@$mids) {
911                         ($num, $mid0) = $oidx->num_mid0_for_oid($oid, $mid);
912                         last if defined $num;
913                 }
914         }
915         $mid0 //= do { # is this a number we got before?
916                 $num = $arg->{mm_tmp}->num_for($mids->[0]);
917                 defined($num) ? $mids->[0] : undef;
918         };
919         if (!defined($num)) {
920                 for (my $i = $#$mids; $i >= 1; $i--) {
921                         $num = $arg->{mm_tmp}->num_for($mids->[$i]);
922                         if (defined($num)) {
923                                 $mid0 = $mids->[$i];
924                                 last;
925                         }
926                 }
927         }
928         if (defined($num)) {
929                 $arg->{mm_tmp}->num_delete($num);
930         } else { # never seen
931                 $num = $self->{mm}->mid_insert($mids->[0]);
932                 if (defined($num)) {
933                         $mid0 = $mids->[0];
934                 } else { # rare, try the rest of them, backwards
935                         for (my $i = $#$mids; $i >= 1; $i--) {
936                                 $num = $self->{mm}->mid_insert($mids->[$i]);
937                                 if (defined($num)) {
938                                         $mid0 = $mids->[$i];
939                                         last;
940                                 }
941                         }
942                 }
943         }
944         if (!defined($num)) {
945                 warn "E: $oid <", join('> <', @$mids), "> is a duplicate\n";
946                 return;
947         }
948         ++${$arg->{nr}};
949         my $smsg = bless {
950                 raw_bytes => $size,
951                 num => $num,
952                 blob => $oid,
953                 mid => $mid0,
954         }, 'PublicInbox::Smsg';
955         $smsg->populate($eml, $arg);
956         if (do_idx($self, $bref, $eml, $smsg)) {
957                 ${$arg->{need_checkpoint}} = 1;
958         }
959         ${$arg->{latest_cmt}} = $arg->{cur_cmt} // die 'BUG: {cur_cmt} missing';
960 }
961
962 # only update last_commit for $i on reindex iff newer than current
963 sub update_last_commit {
964         my ($self, $sync, $stk) = @_;
965         my $unit = $sync->{unit} // return;
966         my $latest_cmt = $stk ? $stk->{latest_cmt} : ${$sync->{latest_cmt}};
967         defined($latest_cmt) or return;
968         my $last = last_epoch_commit($self, $unit->{epoch});
969         if (defined $last && is_ancestor($self->git, $last, $latest_cmt)) {
970                 my @cmd = (qw(rev-list --count), "$last..$latest_cmt");
971                 chomp(my $n = $unit->{git}->qx(@cmd));
972                 return if $n ne '' && $n == 0;
973         }
974         last_epoch_commit($self, $unit->{epoch}, $latest_cmt);
975 }
976
977 sub last_commits {
978         my ($self, $sync) = @_;
979         my $heads = [];
980         for (my $i = $sync->{epoch_max}; $i >= 0; $i--) {
981                 $heads->[$i] = last_epoch_commit($self, $i);
982         }
983         $heads;
984 }
985
986 # returns a revision range for git-log(1)
987 sub log_range ($$$) {
988         my ($sync, $unit, $tip) = @_;
989         my $opt = $sync->{-opt};
990         my $pr = $opt->{-progress} if (($opt->{verbose} || 0) > 1);
991         my $i = $unit->{epoch};
992         my $cur = $sync->{ranges}->[$i] or do {
993                 $pr->("$i.git indexing all of $tip\n") if $pr;
994                 return $tip; # all of it
995         };
996
997         # fast equality check to avoid (v)fork+execve overhead
998         if ($cur eq $tip) {
999                 $sync->{ranges}->[$i] = undef;
1000                 return;
1001         }
1002
1003         my $range = "$cur..$tip";
1004         $pr->("$i.git checking contiguity... ") if $pr;
1005         my $git = $unit->{git};
1006         if (is_ancestor($sync->{self}->git, $cur, $tip)) { # common case
1007                 $pr->("OK\n") if $pr;
1008                 my $n = $git->qx(qw(rev-list --count), $range);
1009                 chomp($n);
1010                 if ($n == 0) {
1011                         $sync->{ranges}->[$i] = undef;
1012                         $pr->("$i.git has nothing new\n") if $pr;
1013                         return; # nothing to do
1014                 }
1015                 $pr->("$i.git has $n changes since $cur\n") if $pr;
1016         } else {
1017                 $pr->("FAIL\n") if $pr;
1018                 warn <<"";
1019 discontiguous range: $range
1020 Rewritten history? (in $git->{git_dir})
1021
1022                 chomp(my $base = $git->qx('merge-base', $tip, $cur));
1023                 if ($base) {
1024                         $range = "$base..$tip";
1025                         warn "found merge-base: $base\n"
1026                 } else {
1027                         $range = $tip;
1028                         warn "discarding history at $cur\n";
1029                 }
1030                 warn <<"";
1031 reindexing $git->{git_dir}
1032 starting at $range
1033
1034                 # $cur^0 may no longer exist if pruned by git
1035                 if ($git->qx(qw(rev-parse -q --verify), "$cur^0")) {
1036                         $unit->{unindex_range} = "$base..$cur";
1037                 } elsif ($base && $git->qx(qw(rev-parse -q --verify), $base)) {
1038                         $unit->{unindex_range} = "$base..";
1039                 } else {
1040                         warn "W: unable to unindex before $range\n";
1041                 }
1042         }
1043         $range;
1044 }
1045
1046 # overridden by ExtSearchIdx
1047 sub artnum_max { $_[0]->{mm}->num_highwater }
1048
1049 sub sync_prepare ($$) {
1050         my ($self, $sync) = @_;
1051         $sync->{ranges} = sync_ranges($self, $sync);
1052         my $pr = $sync->{-opt}->{-progress};
1053         my $regen_max = 0;
1054         my $head = $sync->{ibx}->{ref_head} || 'HEAD';
1055         my $pfx;
1056         if ($pr) {
1057                 ($pfx) = ($sync->{ibx}->{inboxdir} =~ m!([^/]+)\z!g);
1058                 $pfx //= $sync->{ibx}->{inboxdir};
1059         }
1060
1061         # reindex stops at the current heads and we later rerun index_sync
1062         # without {reindex}
1063         my $reindex_heads = $self->last_commits($sync) if $sync->{reindex};
1064
1065         if ($sync->{max_size} = $sync->{-opt}->{max_size}) {
1066                 $sync->{index_oid} = $self->can('index_oid');
1067         }
1068         for (my $i = $sync->{epoch_max}; $i >= 0; $i--) {
1069                 my $git_dir = $sync->{ibx}->git_dir_n($i);
1070                 -d $git_dir or next; # missing epochs are fine
1071                 my $git = PublicInbox::Git->new($git_dir);
1072                 my $unit = { git => $git, epoch => $i };
1073                 if ($reindex_heads) {
1074                         $head = $reindex_heads->[$i] or next;
1075                 }
1076                 chomp(my $tip = $git->qx(qw(rev-parse -q --verify), $head));
1077                 next if $?; # new repo
1078
1079                 my $range = log_range($sync, $unit, $tip) or next;
1080                 # can't use 'rev-list --count' if we use --diff-filter
1081                 $pr->("$pfx $i.git counting $range ... ") if $pr;
1082                 # Don't bump num_highwater on --reindex by using {D}.
1083                 # We intentionally do NOT use {D} in the non-reindex case
1084                 # because we want NNTP article number gaps from unindexed
1085                 # messages to show up in mirrors, too.
1086                 $sync->{D} //= $sync->{reindex} ? {} : undef; # OID_BIN => NR
1087                 my $stk = log2stack($sync, $git, $range);
1088                 my $nr = $stk ? $stk->num_records : 0;
1089                 $pr->("$nr\n") if $pr;
1090                 $unit->{stack} = $stk; # may be undef
1091                 unshift @{$sync->{todo}}, $unit;
1092                 $regen_max += $nr;
1093                 last if $sync->{quit};
1094         }
1095
1096         # XXX this should not happen unless somebody bypasses checks in
1097         # our code and blindly injects "d" file history into git repos
1098         if (my @leftovers = keys %{delete($sync->{D}) // {}}) {
1099                 warn('W: unindexing '.scalar(@leftovers)." leftovers\n");
1100                 local $self->{current_info} = 'leftover ';
1101                 my $unindex_oid = $self->can('unindex_oid');
1102                 for my $oid (@leftovers) {
1103                         $oid = unpack('H*', $oid);
1104                         my $req = { %$sync, oid => $oid };
1105                         $self->git->cat_async($oid, $unindex_oid, $req);
1106                         last if $sync->{quit};
1107                 }
1108                 $self->git->cat_async_wait;
1109         }
1110         return 0 if $sync->{quit};
1111         if (!$regen_max) {
1112                 $sync->{-regen_fmt} = "%u/?\n";
1113                 return 0;
1114         }
1115
1116         # reindex should NOT see new commits anymore, if we do,
1117         # it's a problem and we need to notice it via die()
1118         my $pad = length($regen_max) + 1;
1119         $sync->{-regen_fmt} = "% ${pad}u/$regen_max\n";
1120         $sync->{nr} = \(my $nr = 0);
1121         return -1 if $sync->{reindex};
1122         $regen_max + $self->artnum_max || 0;
1123 }
1124
1125 sub unindex_oid_aux ($$$) {
1126         my ($self, $oid, $mid) = @_;
1127         my @removed = $self->{oidx}->remove_oid($oid, $mid);
1128         for my $num (@removed) {
1129                 my $idx = idx_shard($self, $num);
1130                 $idx->shard_remove($oid, $num);
1131         }
1132 }
1133
1134 sub unindex_oid ($$;$) { # git->cat_async callback
1135         my ($bref, $oid, $type, $size, $sync) = @_;
1136         my $self = $sync->{self};
1137         local $self->{current_info} = "$self->{current_info} $oid";
1138         my $unindexed = $sync->{in_unindex} ? $sync->{unindexed} : undef;
1139         my $mm = $self->{mm};
1140         my $mids = mids(PublicInbox::Eml->new($bref));
1141         undef $$bref;
1142         my $oidx = $self->{oidx};
1143         foreach my $mid (@$mids) {
1144                 my %gone;
1145                 my ($id, $prev);
1146                 while (my $smsg = $oidx->next_by_mid($mid, \$id, \$prev)) {
1147                         $gone{$smsg->{num}} = 1 if $oid eq $smsg->{blob};
1148                 }
1149                 my $n = scalar(keys(%gone)) or next;
1150                 if ($n > 1) {
1151                         warn "BUG: multiple articles linked to $oid\n",
1152                                 join(',',sort keys %gone), "\n";
1153                 }
1154                 foreach my $num (keys %gone) {
1155                         if ($unindexed) {
1156                                 my $mid0 = $mm->mid_for($num);
1157                                 $unindexed->{$mid0} = $num;
1158                         }
1159                         $mm->num_delete($num);
1160                 }
1161                 unindex_oid_aux($self, $oid, $mid);
1162         }
1163 }
1164
1165 sub git { $_[0]->{ibx}->git }
1166
1167 # this is rare, it only happens when we get discontiguous history in
1168 # a mirror because the source used -purge or -edit
1169 sub unindex_todo ($$$) {
1170         my ($self, $sync, $unit) = @_;
1171         my $unindex_range = delete($unit->{unindex_range}) // return;
1172         my $unindexed = $sync->{unindexed} //= {}; # $mid0 => $num
1173         my $before = scalar keys %$unindexed;
1174         # order does not matter, here:
1175         my $fh = $unit->{git}->popen(qw(log --raw -r --no-notes --no-color
1176                                 --no-abbrev --no-renames), $unindex_range);
1177         local $sync->{in_unindex} = 1;
1178         my $unindex_oid = $self->can('unindex_oid');
1179         while (<$fh>) {
1180                 /\A:\d{6} 100644 $OID ($OID) [AM]\tm$/o or next;
1181                 $self->git->cat_async($1, $unindex_oid, { %$sync, oid => $1 });
1182         }
1183         close $fh or die "git log failed: \$?=$?";
1184         $self->git->cat_async_wait;
1185
1186         return unless $sync->{-opt}->{prune};
1187         my $after = scalar keys %$unindexed;
1188         return if $before == $after;
1189
1190         # ensure any blob can not longer be accessed via dumb HTTP
1191         PublicInbox::Import::run_die(['git',
1192                 "--git-dir=$unit->{git}->{git_dir}",
1193                 qw(-c gc.reflogExpire=now gc --prune=all --quiet)]);
1194 }
1195
1196 sub sync_ranges ($$) {
1197         my ($self, $sync) = @_;
1198         my $reindex = $sync->{reindex};
1199         return $self->last_commits($sync) unless $reindex;
1200         return [] if ref($reindex) ne 'HASH';
1201
1202         my $ranges = $reindex->{from}; # arrayref;
1203         if (ref($ranges) ne 'ARRAY') {
1204                 die 'BUG: $reindex->{from} not an ARRAY';
1205         }
1206         $ranges;
1207 }
1208
1209 sub index_xap_only { # git->cat_async callback
1210         my ($bref, $oid, $type, $size, $smsg) = @_;
1211         my $self = $smsg->{self};
1212         my $idx = idx_shard($self, $smsg->{num});
1213         $smsg->{raw_bytes} = $size;
1214         $idx->index_raw($bref, undef, $smsg);
1215         $self->{transact_bytes} += $size;
1216 }
1217
1218 sub index_xap_step ($$$;$) {
1219         my ($self, $sync, $beg, $step) = @_;
1220         my $end = $sync->{art_end};
1221         return if $beg > $end; # nothing to do
1222
1223         $step //= $self->{shards};
1224         my $ibx = $self->{ibx};
1225         if (my $pr = $sync->{-opt}->{-progress}) {
1226                 $pr->("Xapian indexlevel=$ibx->{indexlevel} ".
1227                         "$beg..$end (% $step)\n");
1228         }
1229         for (my $num = $beg; $num <= $end; $num += $step) {
1230                 my $smsg = $ibx->over->get_art($num) or next;
1231                 $smsg->{self} = $self;
1232                 $ibx->git->cat_async($smsg->{blob}, \&index_xap_only, $smsg);
1233                 if ($self->{transact_bytes} >= $self->{batch_bytes}) {
1234                         ${$sync->{nr}} = $num;
1235                         reindex_checkpoint($self, $sync);
1236                 }
1237         }
1238 }
1239
1240 sub index_todo ($$$) {
1241         my ($self, $sync, $unit) = @_;
1242         return if $sync->{quit};
1243         unindex_todo($self, $sync, $unit);
1244         my $stk = delete($unit->{stack}) or return;
1245         my $all = $self->git;
1246         my $index_oid = $self->can('index_oid');
1247         my $unindex_oid = $self->can('unindex_oid');
1248         my $pfx;
1249         if ($unit->{git}->{git_dir} =~ m!/([^/]+)/git/([0-9]+\.git)\z!) {
1250                 $pfx = "$1 $2"; # v2
1251         } else { # v1
1252                 ($pfx) = ($unit->{git}->{git_dir} =~ m!/([^/]+)\z!g);
1253                 $pfx //= $unit->{git}->{git_dir};
1254         }
1255         local $self->{current_info} = "$pfx ";
1256         local $sync->{latest_cmt} = \(my $latest_cmt);
1257         local $sync->{unit} = $unit;
1258         while (my ($f, $at, $ct, $oid, $cmt) = $stk->pop_rec) {
1259                 my $req = {
1260                         %$sync,
1261                         autime => $at,
1262                         cotime => $ct,
1263                         oid => $oid,
1264                         cur_cmt => $cmt
1265                 };
1266                 if ($f eq 'm') {
1267                         if ($sync->{max_size}) {
1268                                 $all->check_async($oid, \&check_size, $req);
1269                         } else {
1270                                 $all->cat_async($oid, $index_oid, $req);
1271                         }
1272                 } elsif ($f eq 'd') {
1273                         $all->cat_async($oid, $unindex_oid, $req);
1274                 }
1275                 if ($sync->{quit}) {
1276                         warn "waiting to quit...\n";
1277                         $all->async_wait_all;
1278                         $self->update_last_commit($sync);
1279                         return;
1280                 }
1281                 if (${$sync->{need_checkpoint}}) {
1282                         reindex_checkpoint($self, $sync);
1283                 }
1284         }
1285         $all->async_wait_all;
1286         $self->update_last_commit($sync, $stk);
1287 }
1288
1289 sub xapian_only {
1290         my ($self, $opt, $sync, $art_beg) = @_;
1291         my $seq = $opt->{sequential_shard};
1292         $art_beg //= 0;
1293         local $self->{parallel} = 0 if $seq;
1294         $self->idx_init($opt); # acquire lock
1295         if (my $art_end = $self->{ibx}->mm->max) {
1296                 $sync //= {
1297                         need_checkpoint => \(my $bool = 0),
1298                         -opt => $opt,
1299                         self => $self,
1300                         nr => \(my $nr = 0),
1301                         -regen_fmt => "%u/?\n",
1302                 };
1303                 $sync->{art_end} = $art_end;
1304                 if ($seq || !$self->{parallel}) {
1305                         my $shard_end = $self->{shards} - 1;
1306                         for my $i (0..$shard_end) {
1307                                 index_xap_step($self, $sync, $art_beg + $i);
1308                                 if ($i != $shard_end) {
1309                                         reindex_checkpoint($self, $sync);
1310                                 }
1311                         }
1312                 } else { # parallel (maybe)
1313                         index_xap_step($self, $sync, $art_beg, 1);
1314                 }
1315         }
1316         $self->git->cat_async_wait;
1317         $self->done;
1318 }
1319
1320 # public, called by public-inbox-index
1321 sub index_sync {
1322         my ($self, $opt) = @_;
1323         $opt //= {};
1324         return xapian_only($self, $opt) if $opt->{xapian_only};
1325
1326         my $pr = $opt->{-progress};
1327         my $epoch_max;
1328         my $latest = $self->{ibx}->git_dir_latest(\$epoch_max);
1329         return unless defined $latest;
1330
1331         my $seq = $opt->{sequential_shard};
1332         my $art_beg; # the NNTP article number we start xapian_only at
1333         my $idxlevel = $self->{ibx}->{indexlevel};
1334         local $self->{ibx}->{indexlevel} = 'basic' if $seq;
1335
1336         $self->idx_init($opt); # acquire lock
1337         fill_alternates($self, $epoch_max);
1338         $self->{oidx}->rethread_prepare($opt);
1339         my $sync = {
1340                 need_checkpoint => \(my $bool = 0),
1341                 reindex => $opt->{reindex},
1342                 -opt => $opt,
1343                 self => $self,
1344                 ibx => $self->{ibx},
1345                 epoch_max => $epoch_max,
1346         };
1347         my $quit = sub { $sync->{quit} = 1 };
1348         local $SIG{QUIT} = $quit;
1349         local $SIG{INT} = $quit;
1350         local $SIG{TERM} = $quit;
1351
1352         if (sync_prepare($self, $sync)) {
1353                 # tmp_clone seems to fail if inside a transaction, so
1354                 # we rollback here (because we opened {mm} for reading)
1355                 # Note: we do NOT rely on DBI transactions for atomicity;
1356                 # only for batch performance.
1357                 $self->{mm}->{dbh}->rollback;
1358                 $self->{mm}->{dbh}->begin_work;
1359                 $sync->{mm_tmp} =
1360                         $self->{mm}->tmp_clone($self->{ibx}->{inboxdir});
1361
1362                 # xapian_only works incrementally w/o --reindex
1363                 if ($seq && !$opt->{reindex}) {
1364                         $art_beg = $sync->{mm_tmp}->max;
1365                         $art_beg++ if defined($art_beg);
1366                 }
1367         }
1368         # work forwards through history
1369         index_todo($self, $sync, $_) for @{delete($sync->{todo}) // []};
1370         $self->{oidx}->rethread_done($opt) unless $sync->{quit};
1371         $self->done;
1372
1373         if (my $nr = $sync->{nr}) {
1374                 my $pr = $sync->{-opt}->{-progress};
1375                 $pr->('all.git '.sprintf($sync->{-regen_fmt}, $$nr)) if $pr;
1376         }
1377
1378         # deal with Xapian shards sequentially
1379         if ($seq && delete($sync->{mm_tmp})) {
1380                 $self->{ibx}->{indexlevel} = $idxlevel;
1381                 xapian_only($self, $opt, $sync, $art_beg);
1382         }
1383
1384         # --reindex on the command-line
1385         if ($opt->{reindex} && !ref($opt->{reindex}) && $idxlevel ne 'basic') {
1386                 $self->lock_acquire;
1387                 my $s0 = PublicInbox::SearchIdx->new($self->{ibx}, 0, 0);
1388                 if (my $xdb = $s0->idx_acquire) {
1389                         my $n = $xdb->get_metadata('has_threadid');
1390                         $xdb->set_metadata('has_threadid', '1') if $n ne '1';
1391                 }
1392                 $s0->idx_release;
1393                 $self->lock_release;
1394         }
1395
1396         # reindex does not pick up new changes, so we rerun w/o it:
1397         if ($opt->{reindex}) {
1398                 my %again = %$opt;
1399                 $sync = undef;
1400                 delete @again{qw(rethread reindex -skip_lock)};
1401                 index_sync($self, \%again);
1402         }
1403 }
1404
1405 1;