Merge commit 'origin/unstable' into auth

auth: check caps before allowing osdmap, mdsmap subscription

auth: some paxos messages require admin user

rgw: man page for rgw_admin

rgw: radosgw man page continued

radosgw: rename binaries rgw -> radosgw

debian: remove rgw_aclparser from package

It's a unit test

auth: mon does not filter messages that come from mon

rgw: initial man page

debian: override openssl warning on radosgw

debian: update package descriptions, sections

debian: make lib package versions match SONAMES

Makefile: make all lib versions 1:0:0, fix libcrush

debian: some lintian fixes

Note that I'm moving some library SONAME version backwards!
Otherwise we'd have to rename libceph to libceph1, etc.  And
that's lame.

auth: filter mon messages according to peer type

auth: client requests tickets when needed

utime: fix bug when decreasing double

auth: bit less noise

auth: no more state in cephx client handler

authtool: print encoded CryptoKey in base64

mount.ceph: only return INET addr when doing lookup

authtool: add --print-key, -p option

auth: fix mon crashing when filtering paxos messages

auth: CEPH_SECRET_* -> CEPH_CRYPTO_*

auth: make ceph_crypto_key match CryptoKey

auth: send request for tickets when needed

mon: Move full OSD test logic around

auth: cephx handler verifies keys expiration

auth: don't enforce caps on internal mon messages

auth: filter mon paxos requests according to caps

auth: get_caps, for MonCaps

auth: keep caps after closing mon session

osd: break out OSDCaps into a separate file

Objecter: subscribe to OSDMap updates when paused or full

auth: parse mon caps

auth: clean up debug output some

auth: clean up debug output a bit

mon: Fix bug that would make OSDMon over-excited about pushing new maps

monc: less noisy about rotating keys

auth: move auth rotating interaction into auth handlers

auth: pass mon caps to the session

osd: fix authorizer verify

monc: fix rotating keys

vstart: debug monc for now

msgr: handle bad authorize_reply gracefully

msgr: use authorizer, init to 0

osd: simplify ms_verify_authorizer

auth: move one more type

auth: a few comments

auth: move most Auth.h stuff into cephx/CephxProtocol.h

mon: Fix an if so that PGMon doesn't send some reads on to leader

mon: Move fullness checks into OSDMonitor where they belong

mon: On every incoming MPGStats, check for a full/near-full OSD and mark map if needed.

uclient: Return ENOSPC if osdmap is marked full

Hadoop: Add buffering to CephIOStreams

Hadoop: Add preliminary TestCeph code. It fails a lot.

Hadoop: Add the CephFaker source.

hadoop: minor cleanup edits

auth: initialize protocol field in AuthAuthorizer

osd: don't try to build authorizer for connection with mon

msgr: put AuthAuthorizer on heap, set protocol field during connect

This paves the way for making it an abstract parent class.

mon: initialize vars

auth: filter mds messages according to remote peer type

osd: fix log messages

auth: osd parser to accept 'pool'

msgr: include authorizer_protocol in connect header

So that the remote end knows what kind of authorizer is
being given to them.

No negotiation is allowed at this stage, but this provides
a sanity check.

auth: simplify AuthClientHandler interface

Get rid of AuthClientHandler wrapper; use the raw interface
in MonClient.

auth: simplify part of initial auth handshake

auth: move cephx server side into cephx dir

auth: better encapsulate cephx protocol

So far mostly just the client side is done.

auth: add exec caps

objecter: fix handling when pgls returns error

auth: return bool from build_authorizer

auth: cleaner about timestamp change

utime: add != operator

auth: merge envelope, cephx handshake

auth: remove (unused) addr field from authenticate, ticket

auth: kill some unused AuthClientHandler fields

auth: kill client side timeouts

The monclient will do the timing out.

auth: kill dead code

The synchronous authorize() and authenticate() code paths
aren't used.

auth: enforce read/write caps for osd_op

auth: fix pg_create filtering

auth: filter osd messages according to their peer type

auth: kill CephXPremable, put trans_id in msg

The preamble just identifies different conversations; it's
not really part of the cephx protocol.  This simplifies
the code a bit.

auth: nicer msg names

msgr: be quieter

uclient: implement ms_get_authorizer

auth: fix up ms_get_authorizer

Never return authorizer for monitors.

auth: call the protocol CEPHX

auth: CEPH_PRINCIPLE_ -> CEPH_ENTITY_TYPE_*

msgr: define C ceph_entity_type_name

auth: kill unused MAuthMon[Ack]

auth: AuthLib* -> KeyServerData::Incremental

auth: list secrets using the second interface

osd: fix deadlock on initialization

auth: auth class list operation dumps key

librados: create objecter before other initialization

auth: authtool dumps the key either

hexdump: can dump to a buffer

auth: fix uninitialized var, bad interface use