4168e34d3f69aa703e29d8c7aa5f45f843f2953c
[ira/wip.git] / source3 / include / smb.h
1 /* 
2    Unix SMB/Netbios implementation.
3    SMB parameters and setup, plus a whole lot more.
4    
5    Copyright (C) Andrew Tridgell              1992-2000
6    Copyright (C) John H Terpstra              1996-2000
7    Copyright (C) Luke Kenneth Casson Leighton 1996-2000
8    Copyright (C) Paul Ashton                  1998-2000
9    Copyright (C) Simo Sorce                   2001-2002
10    Copyright (C) Martin Pool                  2002
11    
12    This program is free software; you can redistribute it and/or modify
13    it under the terms of the GNU General Public License as published by
14    the Free Software Foundation; either version 2 of the License, or
15    (at your option) any later version.
16    
17    This program is distributed in the hope that it will be useful,
18    but WITHOUT ANY WARRANTY; without even the implied warranty of
19    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
20    GNU General Public License for more details.
21    
22    You should have received a copy of the GNU General Public License
23    along with this program; if not, write to the Free Software
24    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
25 */
26
27 #ifndef _SMB_H
28 #define _SMB_H
29
30 #define BUFFER_SIZE (0xFFFF)
31 #define SAFETY_MARGIN 1024
32 #define LARGE_WRITEX_HDR_SIZE 65
33
34 #define NMB_PORT 137
35 #define DGRAM_PORT 138
36 #define SMB_PORT 139
37
38 #define False (0)
39 #define True (1)
40 #define Auto (2)
41
42 #ifndef _BOOL
43 typedef int BOOL;
44 #define _BOOL       /* So we don't typedef BOOL again in vfs.h */
45 #endif
46
47 /* limiting size of ipc replies */
48 #define REALLOC(ptr,size) Realloc(ptr,MAX((size),4*1024))
49
50 #define SIZEOFWORD 2
51
52 #ifndef DEF_CREATE_MASK
53 #define DEF_CREATE_MASK (0755)
54 #endif
55
56 /* string manipulation flags - see clistr.c and srvstr.c */
57 #define STR_TERMINATE 1
58 #define STR_UPPER 2
59 #define STR_ASCII 4
60 #define STR_UNICODE 8
61 #define STR_NOALIGN 16
62
63 /* how long to wait for secondary SMB packets (milli-seconds) */
64 #define SMB_SECONDARY_WAIT (60*1000)
65
66 /* Debugging stuff */
67 #include "debug.h"
68
69 /* this defines the error codes that receive_smb can put in smb_read_error */
70 #define READ_TIMEOUT 1
71 #define READ_EOF 2
72 #define READ_ERROR 3
73
74
75 #define DIR_STRUCT_SIZE 43
76
77 /* these define all the command types recognised by the server - there
78 are lots of gaps so probably there are some rare commands that are not
79 implemented */
80
81 #define pSETDIR '\377'
82
83 /* these define the attribute byte as seen by DOS */
84 #define aRONLY (1L<<0)
85 #define aHIDDEN (1L<<1)
86 #define aSYSTEM (1L<<2)
87 #define aVOLID (1L<<3)
88 #define aDIR (1L<<4)
89 #define aARCH (1L<<5)
90
91 /* deny modes */
92 #define DENY_DOS 0
93 #define DENY_ALL 1
94 #define DENY_WRITE 2
95 #define DENY_READ 3
96 #define DENY_NONE 4
97 #define DENY_FCB 7
98
99 /* open modes */
100 #define DOS_OPEN_RDONLY 0
101 #define DOS_OPEN_WRONLY 1
102 #define DOS_OPEN_RDWR 2
103 #define DOS_OPEN_FCB 0xF
104
105 /* define shifts and masks for share and open modes. */
106 #define OPEN_MODE_MASK 0xF
107 #define SHARE_MODE_SHIFT 4
108 #define SHARE_MODE_MASK 0x7
109 #define GET_OPEN_MODE(x) ((x) & OPEN_MODE_MASK)
110 #define SET_OPEN_MODE(x) ((x) & OPEN_MODE_MASK)
111 #define GET_DENY_MODE(x) (((x)>>SHARE_MODE_SHIFT) & SHARE_MODE_MASK)
112 #define SET_DENY_MODE(x) (((x) & SHARE_MODE_MASK) <<SHARE_MODE_SHIFT)
113
114 /* Sync on open file (not sure if used anymore... ?) */
115 #define FILE_SYNC_OPENMODE (1<<14)
116 #define GET_FILE_SYNC_OPENMODE(x) (((x) & FILE_SYNC_OPENMODE) ? True : False)
117
118 /* allow delete on open file mode (used by NT SMB's). */
119 #define ALLOW_SHARE_DELETE (1<<15)
120 #define GET_ALLOW_SHARE_DELETE(x) (((x) & ALLOW_SHARE_DELETE) ? True : False)
121 #define SET_ALLOW_SHARE_DELETE(x) ((x) ? ALLOW_SHARE_DELETE : 0)
122
123 /* delete on close flag (used by NT SMB's). */
124 #define DELETE_ON_CLOSE_FLAG (1<<16)
125 #define GET_DELETE_ON_CLOSE_FLAG(x) (((x) & DELETE_ON_CLOSE_FLAG) ? True : False)
126 #define SET_DELETE_ON_CLOSE_FLAG(x) ((x) ? DELETE_ON_CLOSE_FLAG : 0)
127
128 /* was delete access requested in NT open ? */
129 #define DELETE_ACCESS_REQUESTED (1<<17)
130 #define GET_DELETE_ACCESS_REQUESTED(x) (((x) & DELETE_ACCESS_REQUESTED) ? True : False)
131 #define SET_DELETE_ACCESS_REQUESTED(x) ((x) ? DELETE_ACCESS_REQUESTED : 0)
132
133 /* open disposition values */
134 #define FILE_EXISTS_FAIL 0
135 #define FILE_EXISTS_OPEN 1
136 #define FILE_EXISTS_TRUNCATE 2
137
138 /* mask for open disposition. */
139 #define FILE_OPEN_MASK 0x3
140
141 #define GET_FILE_OPEN_DISPOSITION(x) ((x) & FILE_OPEN_MASK)
142 #define SET_FILE_OPEN_DISPOSITION(x) ((x) & FILE_OPEN_MASK)
143
144 /* The above can be OR'ed with... */
145 #define FILE_CREATE_IF_NOT_EXIST 0x10
146 #define FILE_FAIL_IF_NOT_EXIST 0
147
148 #define GET_FILE_CREATE_DISPOSITION(x) ((x) & (FILE_CREATE_IF_NOT_EXIST|FILE_FAIL_IF_NOT_EXIST))
149
150 /* share types */
151 #define STYPE_DISKTREE  0       /* Disk drive */
152 #define STYPE_PRINTQ    1       /* Spooler queue */
153 #define STYPE_DEVICE    2       /* Serial device */
154 #define STYPE_IPC       3       /* Interprocess communication (IPC) */
155 #define STYPE_HIDDEN    0x80000000 /* share is a hidden one (ends with $) */
156
157 #include "doserr.h"
158
159
160
161 #include "pstring.h"
162
163
164
165 /*
166  * SMB UCS2 (16-bit unicode) internal type.
167  */
168
169 typedef uint16 smb_ucs2_t;
170
171 /* ucs2 string types. */
172 typedef smb_ucs2_t wpstring[PSTRING_LEN];
173 typedef smb_ucs2_t wfstring[FSTRING_LEN];
174
175
176 #ifdef WORDS_BIGENDIAN
177 #define UCS2_SHIFT 8
178 #else
179 #define UCS2_SHIFT 0
180 #endif
181
182 /* turn a 7 bit character into a ucs2 character */
183 #define UCS2_CHAR(c) ((c) << UCS2_SHIFT)
184
185 /* pipe string names */
186 #define PIPE_LANMAN   "\\PIPE\\LANMAN"
187 #define PIPE_SRVSVC   "\\PIPE\\srvsvc"
188 #define PIPE_SAMR     "\\PIPE\\samr"
189 #define PIPE_WINREG   "\\PIPE\\winreg"
190 #define PIPE_WKSSVC   "\\PIPE\\wkssvc"
191 #define PIPE_NETLOGON "\\PIPE\\NETLOGON"
192 #define PIPE_NTLSA    "\\PIPE\\ntlsa"
193 #define PIPE_NTSVCS   "\\PIPE\\ntsvcs"
194 #define PIPE_LSASS    "\\PIPE\\lsass"
195 #define PIPE_LSARPC   "\\PIPE\\lsarpc"
196 #define PIPE_SPOOLSS  "\\PIPE\\spoolss"
197 #define PIPE_NETDFS   "\\PIPE\\netdfs"
198
199 /* 64 bit time (100usec) since ????? - cifs6.txt, section 3.5, page 30 */
200 typedef struct nttime_info
201 {
202   uint32 low;
203   uint32 high;
204 } NTTIME;
205
206
207 /* the following rather strange looking definitions of NTSTATUS and WERROR
208    and there in order to catch common coding errors where different error types
209    are mixed up. This is especially important as we slowly convert Samba
210    from using BOOL for internal functions 
211 */
212 #if defined(HAVE_IMMEDIATE_STRUCTURES)
213 typedef struct {uint32 v;} NTSTATUS;
214 #define NT_STATUS(x) ((NTSTATUS) { x })
215 #define NT_STATUS_V(x) ((x).v)
216 #else
217 typedef uint32 NTSTATUS;
218 #define NT_STATUS(x) (x)
219 #define NT_STATUS_V(x) (x)
220 #endif
221
222 #if defined(HAVE_IMMEDIATE_STRUCTURES)
223 typedef struct {uint32 v;} WERROR;
224 #define W_ERROR(x) ((WERROR) { x })
225 #define W_ERROR_V(x) ((x).v)
226 #else
227 typedef uint32 WERROR;
228 #define W_ERROR(x) (x)
229 #define W_ERROR_V(x) (x)
230 #endif
231
232 #define NT_STATUS_IS_OK(x) (NT_STATUS_V(x) == 0)
233 #define NT_STATUS_IS_ERR(x) ((NT_STATUS_V(x) & 0xc0000000) == 0xc0000000)
234 #define NT_STATUS_EQUAL(x,y) (NT_STATUS_V(x) == NT_STATUS_V(y))
235 #define W_ERROR_IS_OK(x) (W_ERROR_V(x) == 0)
236
237
238 /* Allowable account control bits */
239 #define ACB_DISABLED   0x0001  /* 1 = User account disabled */
240 #define ACB_HOMDIRREQ  0x0002  /* 1 = Home directory required */
241 #define ACB_PWNOTREQ   0x0004  /* 1 = User password not required */
242 #define ACB_TEMPDUP    0x0008  /* 1 = Temporary duplicate account */
243 #define ACB_NORMAL     0x0010  /* 1 = Normal user account */
244 #define ACB_MNS        0x0020  /* 1 = MNS logon user account */
245 #define ACB_DOMTRUST   0x0040  /* 1 = Interdomain trust account */
246 #define ACB_WSTRUST    0x0080  /* 1 = Workstation trust account */
247 #define ACB_SVRTRUST   0x0100  /* 1 = Server trust account */
248 #define ACB_PWNOEXP    0x0200  /* 1 = User password does not expire */
249 #define ACB_AUTOLOCK   0x0400  /* 1 = Account auto locked */
250  
251 #define MAX_HOURS_LEN 32
252
253 typedef struct
254 {
255         uint32 pid;
256         uint16 vuid;
257
258 }
259 vuser_key;
260
261
262 struct use_info
263 {
264         BOOL connected;
265         char *srv_name;
266         vuser_key key;
267         char *user_name;
268         char *domain;
269 };
270
271 #ifndef MAXSUBAUTHS
272 #define MAXSUBAUTHS 15 /* max sub authorities in a SID */
273 #endif
274
275 #ifndef _DOM_SID
276 /**
277  * @brief Security Identifier
278  *
279  * @sa http://msdn.microsoft.com/library/default.asp?url=/library/en-us/security/accctrl_38yn.asp
280  **/
281 typedef struct sid_info
282 {
283   uint8  sid_rev_num;             /**< SID revision number */
284   uint8  num_auths;               /**< Number of sub-authorities */
285   uint8  id_auth[6];              /**< Identifier Authority */
286   /*
287    *  Pointer to sub-authorities.
288    *
289    * @note The values in these uint32's are in *native* byteorder, not
290    * neccessarily little-endian...... JRA.
291    */
292   uint32 sub_auths[MAXSUBAUTHS];  
293
294 } DOM_SID;
295 #define _DOM_SID
296 #endif
297
298 /*
299  * The complete list of SIDS belonging to this user.
300  * Created when a vuid is registered.
301  * The definition of the user_sids array is as follows :
302  *
303  * token->user_sids[0] = primary user SID.
304  * token->user_sids[1] = primary group SID.
305  * token->user_sids[2..num_sids] = supplementary group SIDS.
306  */
307
308 #define PRIMARY_USER_SID_INDEX 0
309 #define PRIMARY_GROUP_SID_INDEX 1
310
311 #ifndef _NT_USER_TOKEN
312 typedef struct _nt_user_token {
313         size_t num_sids;
314         DOM_SID *user_sids;
315 } NT_USER_TOKEN;
316 #define _NT_USER_TOKEN
317 #endif
318
319 /*** query a local group, get a list of these: shows who is in that group ***/
320
321 /* local group member info */
322 typedef struct local_grp_member_info
323 {
324         DOM_SID sid    ; /* matches with name */
325         uint8   sid_use; /* usr=1 grp=2 dom=3 alias=4 wkng=5 del=6 inv=7 unk=8 */
326         fstring name   ; /* matches with sid: must be of the form "DOMAIN\account" */
327
328 } LOCAL_GRP_MEMBER;
329
330 /* enumerate these to get list of local groups */
331
332 /* local group info */
333 typedef struct local_grp_info
334 {
335         fstring name;
336         fstring comment;
337
338 } LOCAL_GRP;
339
340 /*** enumerate these to get list of domain groups ***/
341
342 /* domain group member info */
343 typedef struct domain_grp_info
344 {
345         fstring name;
346         fstring comment;
347         uint32  rid; /* group rid */
348         uint8   attr; /* attributes forced to be set to 0x7: SE_GROUP_xxx */
349
350 } DOMAIN_GRP;
351
352 /*** query a domain group, get a list of these: shows who is in that group ***/
353
354 /* domain group info */
355 typedef struct domain_grp_member_info
356 {
357         fstring name;
358         uint8   attr; /* attributes forced to be set to 0x7: SE_GROUP_xxx */
359
360 } DOMAIN_GRP_MEMBER;
361
362 /* 32 bit time (sec) since 01jan1970 - cifs6.txt, section 3.5, page 30 */
363 typedef struct time_info
364 {
365   uint32 time;
366 } UTIME;
367
368 /* Structure used when SMBwritebmpx is active */
369 typedef struct
370 {
371   size_t wr_total_written; /* So we know when to discard this */
372   int32 wr_timeout;
373   int32 wr_errclass;
374   int32 wr_error; /* Cached errors */
375   BOOL  wr_mode; /* write through mode) */
376   BOOL  wr_discard; /* discard all further data */
377 } write_bmpx_struct;
378
379 typedef struct write_cache
380 {
381     SMB_OFF_T file_size;
382     SMB_OFF_T offset;
383     size_t alloc_size;
384     size_t data_size;
385     char *data;
386 } write_cache;
387
388 typedef struct
389 {
390         smb_ucs2_t *origname;
391         smb_ucs2_t *filename;
392         SMB_STRUCT_STAT *statinfo;
393 } smb_filename;
394
395
396 typedef struct files_struct
397 {
398         struct files_struct *next, *prev;
399         int fnum;
400         struct connection_struct *conn;
401         int fd;
402         int print_jobid;
403         SMB_DEV_T dev;
404         SMB_INO_T inode;
405         BOOL delete_on_close;
406         SMB_OFF_T pos;
407         SMB_OFF_T size;
408         mode_t mode;
409         uint16 vuid;
410         write_bmpx_struct *wbmpx_ptr;
411         write_cache *wcp;
412         struct timeval open_time;
413         int share_mode;
414         time_t pending_modtime;
415         int oplock_type;
416         int sent_oplock_break;
417         unsigned long file_id;
418         BOOL can_lock;
419         BOOL can_read;
420         BOOL can_write;
421         BOOL print_file;
422         BOOL modified;
423         BOOL is_directory;
424         BOOL directory_delete_on_close;
425         BOOL stat_open;
426         char *fsp_name;
427 } files_struct;
428
429 /* used to hold an arbitrary blob of data */
430 typedef struct data_blob {
431         uint8 *data;
432         size_t length;
433         void (*free)(struct data_blob *data_blob);
434 } DATA_BLOB;
435
436 /*
437  * Structure used to keep directory state information around.
438  * Used in NT change-notify code.
439  */
440
441 typedef struct
442 {
443   time_t modify_time;
444   time_t status_time;
445 } dir_status_struct;
446
447 struct uid_cache {
448   int entries;
449   uid_t list[UID_CACHE_SIZE];
450 };
451
452 typedef struct
453 {
454   char *name;
455   BOOL is_wild;
456 } name_compare_entry;
457
458 /* Include VFS stuff */
459
460 #include "vfs.h"
461
462 typedef struct connection_struct
463 {
464         struct connection_struct *next, *prev;
465         unsigned cnum; /* an index passed over the wire */
466         int service;
467         BOOL force_user;
468         struct uid_cache uid_cache;
469         void *dirptr;
470         BOOL printer;
471         BOOL ipc;
472         BOOL read_only;
473         BOOL admin_user;
474         char *dirpath;
475         char *connectpath;
476         char *origpath;
477
478         struct vfs_ops vfs_ops;                   /* Filesystem operations */
479         /* Handle on dlopen() call */
480         void *dl_handle;
481
482         char *user; /* name of user who *opened* this connection */
483         uid_t uid; /* uid of user who *opened* this connection */
484         gid_t gid; /* gid of user who *opened* this connection */
485         char client_address[18]; /* String version of client IP address. */
486
487         uint16 vuid; /* vuid of user who *opened* this connection, or UID_FIELD_INVALID */
488
489         /* following groups stuff added by ih */
490
491         /* This groups info is valid for the user that *opened* the connection */
492         int ngroups;
493         gid_t *groups;
494         NT_USER_TOKEN *nt_user_token;
495         
496         time_t lastused;
497         BOOL used;
498         int num_files_open;
499         name_compare_entry *hide_list; /* Per-share list of files to return as hidden. */
500         name_compare_entry *veto_list; /* Per-share list of files to veto (never show). */
501         name_compare_entry *veto_oplock_list; /* Per-share list of files to refuse oplocks on. */       
502
503 } connection_struct;
504
505 struct current_user
506 {
507         connection_struct *conn;
508         uint16 vuid;
509         uid_t uid;
510         gid_t gid;
511         int ngroups;
512         gid_t *groups;
513         NT_USER_TOKEN *nt_user_token;
514 };
515
516 /* Defines for the sent_oplock_break field above. */
517 #define NO_BREAK_SENT 0
518 #define EXCLUSIVE_BREAK_SENT 1
519 #define LEVEL_II_BREAK_SENT 2
520
521 typedef struct {
522         fstring smb_name; /* user name from the client */
523         fstring unix_name; /* unix user name of a validated user */
524         fstring full_name; /* to store full name (such as "Joe Bloggs") from gecos field of password file */
525         fstring domain; /* domain that the client specified */
526 } userdom_struct;
527
528 /* Extra fields above "LPQ_PRINTING" are used to map extra NT status codes. */
529
530 enum {LPQ_QUEUED=0,LPQ_PAUSED,LPQ_SPOOLING,LPQ_PRINTING,LPQ_ERROR,LPQ_DELETING,
531       LPQ_OFFLINE,LPQ_PAPEROUT,LPQ_PRINTED,LPQ_DELETED,LPQ_BLOCKED,LPQ_USER_INTERVENTION};
532
533 typedef struct _print_queue_struct
534 {
535   int job;
536   int size;
537   int status;
538   int priority;
539   time_t time;
540   fstring user;
541   fstring file;
542 } print_queue_struct;
543
544 enum {LPSTAT_OK, LPSTAT_STOPPED, LPSTAT_ERROR};
545
546 typedef struct
547 {
548   fstring message;
549   int qcount;
550   int status;
551 }  print_status_struct;
552
553 /* used for server information: client, nameserv and ipc */
554 struct server_info_struct
555 {
556   fstring name;
557   uint32 type;
558   fstring comment;
559   fstring domain; /* used ONLY in ipc.c NOT namework.c */
560   BOOL server_added; /* used ONLY in ipc.c NOT namework.c */
561 };
562
563
564 /* used for network interfaces */
565 struct interface
566 {
567         struct interface *next, *prev;
568         struct in_addr ip;
569         struct in_addr bcast;
570         struct in_addr nmask;
571 };
572
573 /* struct returned by get_share_modes */
574 typedef struct {
575         pid_t pid;
576         uint16 op_port;
577         uint16 op_type;
578         int share_mode;
579         struct timeval time;
580         SMB_DEV_T dev;
581         SMB_INO_T inode;
582         unsigned long share_file_id;
583 } share_mode_entry;
584
585
586 #define SHAREMODE_FN_CAST() \
587         void (*)(share_mode_entry *, char*)
588
589 #define SHAREMODE_FN(fn) \
590         void (*fn)(share_mode_entry *, char*)
591
592 #define NT_HASH_LEN 16
593 #define LM_HASH_LEN 16
594
595 /*
596  * bit flags representing initialized fields in SAM_ACCOUNT
597  */
598 #define FLAG_SAM_UNINIT         0x00000000
599 #define FLAG_SAM_UID            0x00000001
600 #define FLAG_SAM_GID            0x00000002
601 #define FLAG_SAM_SMBHOME        0x00000004
602 #define FLAG_SAM_PROFILE        0x00000008
603 #define FLAG_SAM_LOGONSCRIPT    0x00000010
604 #define FLAG_SAM_DRIVE          0x00000020
605
606 #define IS_SAM_UNIX_USER(x) \
607         ((pdb_get_init_flag(x) & FLAG_SAM_UID) \
608          && (pdb_get_init_flag(x) & FLAG_SAM_GID))
609
610 #define IS_SAM_SET(x, flag)     ((x)->private.init_flag & (flag))
611                 
612 typedef struct sam_passwd
613 {
614         TALLOC_CTX *mem_ctx;
615         
616         void (*free_fn)(struct sam_passwd **);
617
618         struct user_data {
619                 /* initiailization flags */
620                 uint32 init_flag;
621                 
622                 time_t logon_time;            /* logon time */
623                 time_t logoff_time;           /* logoff time */
624                 time_t kickoff_time;          /* kickoff time */
625                 time_t pass_last_set_time;    /* password last set time */
626                 time_t pass_can_change_time;  /* password can change time */
627                 time_t pass_must_change_time; /* password must change time */
628                 
629                 char * username;     /* UNIX username string */
630                 char * domain;       /* Windows Domain name */
631                 char * nt_username;  /* Windows username string */
632                 char * full_name;    /* user's full name string */
633                 char * home_dir;     /* home directory string */
634                 char * dir_drive;    /* home directory drive string */
635                 char * logon_script; /* logon script string */
636                 char * profile_path; /* profile path string */
637                 char * acct_desc  ;  /* user description string */
638                 char * workstations; /* login from workstations string */
639                 char * unknown_str ; /* don't know what this is, yet. */
640                 char * munged_dial ; /* munged path name and dial-back tel number */
641                 
642                 uid_t uid;          /* this is a unix uid_t */
643                 gid_t gid;          /* this is a unix gid_t */
644                 uint32 user_rid;    /* Primary User ID */
645                 uint32 group_rid;   /* Primary Group ID */
646                 
647                 DATA_BLOB lm_pw; /* .data is Null if no password */
648                 DATA_BLOB nt_pw; /* .data is Null if no password */
649                 
650                 uint16 acct_ctrl; /* account info (ACB_xxxx bit-mask) */
651                 uint32 unknown_3; /* 0x00ff ffff */
652                 
653                 uint16 logon_divs; /* 168 - number of hours in a week */
654                 uint32 hours_len; /* normally 21 bytes */
655                 uint8 hours[MAX_HOURS_LEN];
656                 
657                 uint32 unknown_5; /* 0x0002 0000 */
658                 uint32 unknown_6; /* 0x0000 04ec */
659         } private;
660         /* Lets see if the remaining code can get the hint that you
661            are meant to use the pdb_...() functions. */
662         
663 } SAM_ACCOUNT;
664
665 /*
666  * Flags for account policy.
667  */
668 #define AP_MIN_PASSWORD_LEN             1
669 #define AP_PASSWORD_HISTORY             2
670 #define AP_USER_MUST_LOGON_TO_CHG_PASS  3
671 #define AP_MAX_PASSWORD_AGE             4
672 #define AP_MIN_PASSWORD_AGE             5
673 #define AP_LOCK_ACCOUNT_DURATION        6
674 #define AP_RESET_COUNT_TIME             7
675 #define AP_BAD_ATTEMPT_LOCKOUT          8
676 #define AP_TIME_TO_LOGOUT               9
677
678
679 /*
680  * Flags for local user manipulation.
681  */
682
683 #define LOCAL_ADD_USER 0x1
684 #define LOCAL_DELETE_USER 0x2
685 #define LOCAL_DISABLE_USER 0x4
686 #define LOCAL_ENABLE_USER 0x8
687 #define LOCAL_TRUST_ACCOUNT 0x10
688 #define LOCAL_SET_NO_PASSWORD 0x20
689 #define LOCAL_SET_PASSWORD 0x40
690 #define LOCAL_SET_LDAP_ADMIN_PW 0x80
691 #define LOCAL_INTERDOM_ACCOUNT 0x100
692
693 /* key and data in the connections database - used in smbstatus and smbd */
694 struct connections_key {
695         pid_t pid;
696         int cnum;
697         fstring name;
698 };
699
700 struct connections_data {
701         int magic;
702         pid_t pid;
703         int cnum;
704         uid_t uid;
705         gid_t gid;
706         char name[24];
707         char addr[24];
708         char machine[FSTRING_LEN];
709         time_t start;
710 };
711
712
713 /* key and data records in the tdb locking database */
714 struct locking_key {
715         SMB_DEV_T dev;
716         SMB_INO_T inode;
717 };
718
719 struct locking_data {
720         union {
721                 int num_share_mode_entries;
722                 share_mode_entry dummy; /* Needed for alignment. */
723         } u;
724         /* the following two entries are implicit 
725            share_mode_entry modes[num_share_mode_entries];
726            char file_name[];
727         */
728 };
729
730
731 /* the following are used by loadparm for option lists */
732 typedef enum
733 {
734   P_BOOL,P_BOOLREV,P_CHAR,P_INTEGER,P_OCTAL,P_LIST,
735   P_STRING,P_USTRING,P_GSTRING,P_UGSTRING,P_ENUM,P_SEP
736 } parm_type;
737
738 typedef enum
739 {
740   P_LOCAL,P_GLOBAL,P_SEPARATOR,P_NONE
741 } parm_class;
742
743 /* passed to br lock code */
744 enum brl_type {READ_LOCK, WRITE_LOCK};
745
746 struct enum_list {
747         int value;
748         char *name;
749 };
750
751 #define BRLOCK_FN_CAST() \
752         void (*)(SMB_DEV_T dev, SMB_INO_T ino, int pid, \
753                                  enum brl_type lock_type, \
754                                  br_off start, br_off size)
755 #define BRLOCK_FN(fn) \
756         void (*fn)(SMB_DEV_T dev, SMB_INO_T ino, int pid, \
757                                  enum brl_type lock_type, \
758                                  br_off start, br_off size)
759 struct parm_struct
760 {
761         char *label;
762         parm_type type;
763         parm_class class;
764         void *ptr;
765         BOOL (*special)(char *, char **);
766         struct enum_list *enum_list;
767         unsigned flags;
768         union {
769                 BOOL bvalue;
770                 int ivalue;
771                 char *svalue;
772                 char cvalue;
773                 char **lvalue;
774         } def;
775 };
776
777 struct bitmap {
778         uint32 *b;
779         int n;
780 };
781
782 #define FLAG_BASIC      0x01 /* fundamental options */
783 #define FLAG_SHARE      0x02 /* file sharing options */
784 #define FLAG_PRINT      0x04 /* printing options */
785 #define FLAG_GLOBAL     0x08 /* local options that should be globally settable in SWAT */
786 #define FLAG_DEPRECATED 0x10 /* options that should no longer be used */
787 #define FLAG_HIDE       0x20 /* options that should be hidden in SWAT */
788
789 #ifndef LOCKING_VERSION
790 #define LOCKING_VERSION 4
791 #endif /* LOCKING_VERSION */
792
793
794 /* the basic packet size, assuming no words or bytes */
795 #define smb_size 39
796
797 /* offsets into message for common items */
798 #define smb_com 8
799 #define smb_rcls 9
800 #define smb_reh 10
801 #define smb_err 11
802 #define smb_flg 13
803 #define smb_flg2 14
804 #define smb_reb 13
805 #define smb_tid 28
806 #define smb_pid 30
807 #define smb_uid 32
808 #define smb_mid 34
809 #define smb_wct 36
810 #define smb_vwv 37
811 #define smb_vwv0 37
812 #define smb_vwv1 39
813 #define smb_vwv2 41
814 #define smb_vwv3 43
815 #define smb_vwv4 45
816 #define smb_vwv5 47
817 #define smb_vwv6 49
818 #define smb_vwv7 51
819 #define smb_vwv8 53
820 #define smb_vwv9 55
821 #define smb_vwv10 57
822 #define smb_vwv11 59
823 #define smb_vwv12 61
824 #define smb_vwv13 63
825 #define smb_vwv14 65
826 #define smb_vwv15 67
827 #define smb_vwv16 69
828 #define smb_vwv17 71
829
830 /* flag defines. CIFS spec 3.1.1 */
831 #define FLAG_SUPPORT_LOCKREAD       0x01
832 #define FLAG_CLIENT_BUF_AVAIL       0x02
833 #define FLAG_RESERVED               0x04
834 #define FLAG_CASELESS_PATHNAMES     0x08
835 #define FLAG_CANONICAL_PATHNAMES    0x10
836 #define FLAG_REQUEST_OPLOCK         0x20
837 #define FLAG_REQUEST_BATCH_OPLOCK   0x40
838 #define FLAG_REPLY                  0x80
839
840 /* the complete */
841 #define SMBmkdir      0x00   /* create directory */
842 #define SMBrmdir      0x01   /* delete directory */
843 #define SMBopen       0x02   /* open file */
844 #define SMBcreate     0x03   /* create file */
845 #define SMBclose      0x04   /* close file */
846 #define SMBflush      0x05   /* flush file */
847 #define SMBunlink     0x06   /* delete file */
848 #define SMBmv         0x07   /* rename file */
849 #define SMBgetatr     0x08   /* get file attributes */
850 #define SMBsetatr     0x09   /* set file attributes */
851 #define SMBread       0x0A   /* read from file */
852 #define SMBwrite      0x0B   /* write to file */
853 #define SMBlock       0x0C   /* lock byte range */
854 #define SMBunlock     0x0D   /* unlock byte range */
855 #define SMBctemp      0x0E   /* create temporary file */
856 #define SMBmknew      0x0F   /* make new file */
857 #define SMBchkpth     0x10   /* check directory path */
858 #define SMBexit       0x11   /* process exit */
859 #define SMBlseek      0x12   /* seek */
860 #define SMBtcon       0x70   /* tree connect */
861 #define SMBtconX      0x75   /* tree connect and X*/
862 #define SMBtdis       0x71   /* tree disconnect */
863 #define SMBnegprot    0x72   /* negotiate protocol */
864 #define SMBdskattr    0x80   /* get disk attributes */
865 #define SMBsearch     0x81   /* search directory */
866 #define SMBsplopen    0xC0   /* open print spool file */
867 #define SMBsplwr      0xC1   /* write to print spool file */
868 #define SMBsplclose   0xC2   /* close print spool file */
869 #define SMBsplretq    0xC3   /* return print queue */
870 #define SMBsends      0xD0   /* send single block message */
871 #define SMBsendb      0xD1   /* send broadcast message */
872 #define SMBfwdname    0xD2   /* forward user name */
873 #define SMBcancelf    0xD3   /* cancel forward */
874 #define SMBgetmac     0xD4   /* get machine name */
875 #define SMBsendstrt   0xD5   /* send start of multi-block message */
876 #define SMBsendend    0xD6   /* send end of multi-block message */
877 #define SMBsendtxt    0xD7   /* send text of multi-block message */
878
879 /* Core+ protocol */
880 #define SMBlockread       0x13   /* Lock a range and read */
881 #define SMBwriteunlock 0x14 /* Unlock a range then write */
882 #define SMBreadbraw   0x1a  /* read a block of data with no smb header */
883 #define SMBwritebraw  0x1d  /* write a block of data with no smb header */
884 #define SMBwritec     0x20  /* secondary write request */
885 #define SMBwriteclose 0x2c  /* write a file then close it */
886
887 /* dos extended protocol */
888 #define SMBreadBraw      0x1A   /* read block raw */
889 #define SMBreadBmpx      0x1B   /* read block multiplexed */
890 #define SMBreadBs        0x1C   /* read block (secondary response) */
891 #define SMBwriteBraw     0x1D   /* write block raw */
892 #define SMBwriteBmpx     0x1E   /* write block multiplexed */
893 #define SMBwriteBs       0x1F   /* write block (secondary request) */
894 #define SMBwriteC        0x20   /* write complete response */
895 #define SMBsetattrE      0x22   /* set file attributes expanded */
896 #define SMBgetattrE      0x23   /* get file attributes expanded */
897 #define SMBlockingX      0x24   /* lock/unlock byte ranges and X */
898 #define SMBtrans         0x25   /* transaction - name, bytes in/out */
899 #define SMBtranss        0x26   /* transaction (secondary request/response) */
900 #define SMBioctl         0x27   /* IOCTL */
901 #define SMBioctls        0x28   /* IOCTL  (secondary request/response) */
902 #define SMBcopy          0x29   /* copy */
903 #define SMBmove          0x2A   /* move */
904 #define SMBecho          0x2B   /* echo */
905 #define SMBopenX         0x2D   /* open and X */
906 #define SMBreadX         0x2E   /* read and X */
907 #define SMBwriteX        0x2F   /* write and X */
908 #define SMBsesssetupX    0x73   /* Session Set Up & X (including User Logon) */
909 #define SMBffirst        0x82   /* find first */
910 #define SMBfunique       0x83   /* find unique */
911 #define SMBfclose        0x84   /* find close */
912 #define SMBkeepalive     0x85   /* keepalive */
913 #define SMBinvalid       0xFE   /* invalid command */
914
915 /* Extended 2.0 protocol */
916 #define SMBtrans2        0x32   /* TRANS2 protocol set */
917 #define SMBtranss2       0x33   /* TRANS2 protocol set, secondary command */
918 #define SMBfindclose     0x34   /* Terminate a TRANSACT2_FINDFIRST */
919 #define SMBfindnclose    0x35   /* Terminate a TRANSACT2_FINDNOTIFYFIRST */
920 #define SMBulogoffX      0x74   /* user logoff */
921
922 /* NT SMB extensions. */
923 #define SMBnttrans       0xA0   /* NT transact */
924 #define SMBnttranss      0xA1   /* NT transact secondary */
925 #define SMBntcreateX     0xA2   /* NT create and X */
926 #define SMBntcancel      0xA4   /* NT cancel */
927
928 /* These are the TRANS2 sub commands */
929 #define TRANSACT2_OPEN                        0
930 #define TRANSACT2_FINDFIRST                   1
931 #define TRANSACT2_FINDNEXT                    2
932 #define TRANSACT2_QFSINFO                     3
933 #define TRANSACT2_SETFSINFO                   4
934 #define TRANSACT2_QPATHINFO                   5
935 #define TRANSACT2_SETPATHINFO                 6
936 #define TRANSACT2_QFILEINFO                   7
937 #define TRANSACT2_SETFILEINFO                 8
938 #define TRANSACT2_FSCTL                       9
939 #define TRANSACT2_IOCTL                     0xA
940 #define TRANSACT2_FINDNOTIFYFIRST           0xB
941 #define TRANSACT2_FINDNOTIFYNEXT            0xC
942 #define TRANSACT2_MKDIR                     0xD
943 #define TRANSACT2_SESSION_SETUP             0xE
944 #define TRANSACT2_GET_DFS_REFERRAL         0x10
945 #define TRANSACT2_REPORT_DFS_INCONSISTANCY 0x11
946
947 /* These are the NT transact sub commands. */
948 #define NT_TRANSACT_CREATE                1
949 #define NT_TRANSACT_IOCTL                 2
950 #define NT_TRANSACT_SET_SECURITY_DESC     3
951 #define NT_TRANSACT_NOTIFY_CHANGE         4
952 #define NT_TRANSACT_RENAME                5
953 #define NT_TRANSACT_QUERY_SECURITY_DESC   6
954
955 /* Relevant IOCTL codes */
956 #define IOCTL_QUERY_JOB_INFO      0x530060
957
958 /* these are the trans2 sub fields for primary requests */
959 #define smb_tpscnt smb_vwv0
960 #define smb_tdscnt smb_vwv1
961 #define smb_mprcnt smb_vwv2
962 #define smb_mdrcnt smb_vwv3
963 #define smb_msrcnt smb_vwv4
964 #define smb_flags smb_vwv5
965 #define smb_timeout smb_vwv6
966 #define smb_pscnt smb_vwv9
967 #define smb_psoff smb_vwv10
968 #define smb_dscnt smb_vwv11
969 #define smb_dsoff smb_vwv12
970 #define smb_suwcnt smb_vwv13
971 #define smb_setup smb_vwv14
972 #define smb_setup0 smb_setup
973 #define smb_setup1 (smb_setup+2)
974 #define smb_setup2 (smb_setup+4)
975
976 /* these are for the secondary requests */
977 #define smb_spscnt smb_vwv2
978 #define smb_spsoff smb_vwv3
979 #define smb_spsdisp smb_vwv4
980 #define smb_sdscnt smb_vwv5
981 #define smb_sdsoff smb_vwv6
982 #define smb_sdsdisp smb_vwv7
983 #define smb_sfid smb_vwv8
984
985 /* and these for responses */
986 #define smb_tprcnt smb_vwv0
987 #define smb_tdrcnt smb_vwv1
988 #define smb_prcnt smb_vwv3
989 #define smb_proff smb_vwv4
990 #define smb_prdisp smb_vwv5
991 #define smb_drcnt smb_vwv6
992 #define smb_droff smb_vwv7
993 #define smb_drdisp smb_vwv8
994
995 /* these are for the NT trans primary request. */
996 #define smb_nt_MaxSetupCount smb_vwv0
997 #define smb_nt_Flags (smb_vwv0 + 1)
998 #define smb_nt_TotalParameterCount (smb_vwv0 + 3)
999 #define smb_nt_TotalDataCount (smb_vwv0 + 7)
1000 #define smb_nt_MaxParameterCount (smb_vwv0 + 11)
1001 #define smb_nt_MaxDataCount (smb_vwv0 + 15)
1002 #define smb_nt_ParameterCount (smb_vwv0 + 19)
1003 #define smb_nt_ParameterOffset (smb_vwv0 + 23)
1004 #define smb_nt_DataCount (smb_vwv0 + 27)
1005 #define smb_nt_DataOffset (smb_vwv0 + 31)
1006 #define smb_nt_SetupCount (smb_vwv0 + 35)
1007 #define smb_nt_Function (smb_vwv0 + 36)
1008 #define smb_nt_SetupStart (smb_vwv0 + 38)
1009
1010 /* these are for the NT trans secondary request. */
1011 #define smb_nts_TotalParameterCount (smb_vwv0 + 3)
1012 #define smb_nts_TotalDataCount (smb_vwv0 + 7)
1013 #define smb_nts_ParameterCount (smb_vwv0 + 11)
1014 #define smb_nts_ParameterOffset (smb_vwv0 + 15)
1015 #define smb_nts_ParameterDisplacement (smb_vwv0 + 19)
1016 #define smb_nts_DataCount (smb_vwv0 + 23)
1017 #define smb_nts_DataOffset (smb_vwv0 + 27)
1018 #define smb_nts_DataDisplacement (smb_vwv0 + 31)
1019
1020 /* these are for the NT trans reply. */
1021 #define smb_ntr_TotalParameterCount (smb_vwv0 + 3)
1022 #define smb_ntr_TotalDataCount (smb_vwv0 + 7)
1023 #define smb_ntr_ParameterCount (smb_vwv0 + 11)
1024 #define smb_ntr_ParameterOffset (smb_vwv0 + 15)
1025 #define smb_ntr_ParameterDisplacement (smb_vwv0 + 19)
1026 #define smb_ntr_DataCount (smb_vwv0 + 23)
1027 #define smb_ntr_DataOffset (smb_vwv0 + 27)
1028 #define smb_ntr_DataDisplacement (smb_vwv0 + 31)
1029
1030 /* these are for the NT create_and_X */
1031 #define smb_ntcreate_NameLength (smb_vwv0 + 5)
1032 #define smb_ntcreate_Flags (smb_vwv0 + 7)
1033 #define smb_ntcreate_RootDirectoryFid (smb_vwv0 + 11)
1034 #define smb_ntcreate_DesiredAccess (smb_vwv0 + 15)
1035 #define smb_ntcreate_AllocationSize (smb_vwv0 + 19)
1036 #define smb_ntcreate_FileAttributes (smb_vwv0 + 27)
1037 #define smb_ntcreate_ShareAccess (smb_vwv0 + 31)
1038 #define smb_ntcreate_CreateDisposition (smb_vwv0 + 35)
1039 #define smb_ntcreate_CreateOptions (smb_vwv0 + 39)
1040 #define smb_ntcreate_ImpersonationLevel (smb_vwv0 + 43)
1041 #define smb_ntcreate_SecurityFlags (smb_vwv0 + 47)
1042
1043 /* this is used on a TConX. I'm not sure the name is very helpful though */
1044 #define SMB_SUPPORT_SEARCH_BITS        0x0001
1045 #define SMB_SHARE_IN_DFS               0x0002
1046
1047 /* Named pipe write mode flags. Used in writeX calls. */
1048 #define PIPE_RAW_MODE 0x4
1049 #define PIPE_START_MESSAGE 0x8
1050
1051 /* these are the constants used in the above call. */
1052 /* DesiredAccess */
1053 /* File Specific access rights. */
1054 #define FILE_READ_DATA        0x001
1055 #define FILE_WRITE_DATA       0x002
1056 #define FILE_APPEND_DATA      0x004
1057 #define FILE_READ_EA          0x008
1058 #define FILE_WRITE_EA         0x010
1059 #define FILE_EXECUTE          0x020
1060 #define FILE_DELETE_CHILD     0x040
1061 #define FILE_READ_ATTRIBUTES  0x080
1062 #define FILE_WRITE_ATTRIBUTES 0x100
1063
1064 #define FILE_ALL_ACCESS       0x1FF
1065
1066 /* the desired access to use when opening a pipe */
1067 #define DESIRED_ACCESS_PIPE 0x2019f
1068  
1069 /* Generic access masks & rights. */
1070 #define SPECIFIC_RIGHTS_MASK 0x00FFFFL
1071 #define STANDARD_RIGHTS_MASK 0xFF0000L
1072 #define DELETE_ACCESS        (1L<<16) /* 0x00010000 */
1073 #define READ_CONTROL_ACCESS  (1L<<17) /* 0x00020000 */
1074 #define WRITE_DAC_ACCESS     (1L<<18) /* 0x00040000 */
1075 #define WRITE_OWNER_ACCESS   (1L<<19) /* 0x00080000 */
1076 #define SYNCHRONIZE_ACCESS   (1L<<20) /* 0x00100000 */
1077
1078 /* Combinations of standard masks. */
1079 #define STANDARD_RIGHTS_ALL_ACCESS (DELETE_ACCESS|READ_CONTROL_ACCESS|WRITE_DAC_ACCESS|WRITE_OWNER_ACCESS|SYNCHRONIZE_ACCESS)
1080 #define STANDARD_RIGHTS_EXECUTE_ACCESS (READ_CONTROL_ACCESS)
1081 #define STANDARD_RIGHTS_READ_ACCESS (READ_CONTROL_ACCESS)
1082 #define STANDARD_RIGHTS_REQUIRED_ACCESS (DELETE_ACCESS|READ_CONTROL_ACCESS|WRITE_DAC_ACCESS|WRITE_OWNER_ACCESS)
1083 #define STANDARD_RIGHTS_WRITE_ACCESS (READ_CONTROL_ACCESS)
1084
1085 #define SYSTEM_SECURITY_ACCESS (1L<<24)           /* 0x01000000 */
1086 #define MAXIMUM_ALLOWED_ACCESS (1L<<25)           /* 0x02000000 */
1087 #define GENERIC_ALL_ACCESS     (1<<28)            /* 0x10000000 */
1088 #define GENERIC_EXECUTE_ACCESS (1<<29)            /* 0x20000000 */
1089 #define GENERIC_WRITE_ACCESS   (1<<30)            /* 0x40000000 */
1090 #define GENERIC_READ_ACCESS   (((unsigned)1)<<31) /* 0x80000000 */
1091
1092 /* Mapping of generic access rights for files to specific rights. */
1093
1094 #define FILE_GENERIC_ALL (STANDARD_RIGHTS_REQUIRED_ACCESS| SYNCHRONIZE_ACCESS|FILE_ALL_ACCESS)
1095
1096 #define FILE_GENERIC_READ (STANDARD_RIGHTS_READ_ACCESS|FILE_READ_DATA|FILE_READ_ATTRIBUTES|\
1097                                                         FILE_READ_EA|SYNCHRONIZE_ACCESS)
1098
1099 #define FILE_GENERIC_WRITE (STANDARD_RIGHTS_WRITE_ACCESS|FILE_WRITE_DATA|FILE_WRITE_ATTRIBUTES|\
1100                                                         FILE_WRITE_EA|FILE_APPEND_DATA|SYNCHRONIZE_ACCESS)
1101
1102 #define FILE_GENERIC_EXECUTE (STANDARD_RIGHTS_EXECUTE_ACCESS|FILE_READ_ATTRIBUTES|\
1103                                                                 FILE_EXECUTE|SYNCHRONIZE_ACCESS)
1104
1105 /* Mapping of access rights to UNIX perms. */
1106 #define UNIX_ACCESS_RWX         FILE_GENERIC_ALL
1107 #define UNIX_ACCESS_R           FILE_GENERIC_READ
1108 #define UNIX_ACCESS_W           FILE_GENERIC_WRITE
1109 #define UNIX_ACCESS_X           FILE_GENERIC_EXECUTE
1110
1111 #if 0
1112 /*
1113  * This is the old mapping we used to use. To get W2KSP2 profiles
1114  * working we need to map to the canonical file perms.
1115  */
1116 #define UNIX_ACCESS_RWX (UNIX_ACCESS_R|UNIX_ACCESS_W|UNIX_ACCESS_X)
1117 #define UNIX_ACCESS_R (READ_CONTROL_ACCESS|SYNCHRONIZE_ACCESS|\
1118                         FILE_READ_ATTRIBUTES|FILE_READ_EA|FILE_READ_DATA)
1119 #define UNIX_ACCESS_W (READ_CONTROL_ACCESS|SYNCHRONIZE_ACCESS|\
1120                         FILE_WRITE_ATTRIBUTES|FILE_WRITE_EA|\
1121                         FILE_APPEND_DATA|FILE_WRITE_DATA)
1122 #define UNIX_ACCESS_X (READ_CONTROL_ACCESS|SYNCHRONIZE_ACCESS|\
1123                         FILE_EXECUTE|FILE_READ_ATTRIBUTES)
1124 #endif
1125
1126 #define UNIX_ACCESS_NONE (WRITE_OWNER_ACCESS)
1127
1128 /* Flags field. */
1129 #define REQUEST_OPLOCK 2
1130 #define REQUEST_BATCH_OPLOCK 4
1131 #define OPEN_DIRECTORY 8
1132
1133 /* ShareAccess field. */
1134 #define FILE_SHARE_NONE 0 /* Cannot be used in bitmask. */
1135 #define FILE_SHARE_READ 1
1136 #define FILE_SHARE_WRITE 2
1137 #define FILE_SHARE_DELETE 4
1138
1139 /* FileAttributesField */
1140 #define FILE_ATTRIBUTE_READONLY aRONLY
1141 #define FILE_ATTRIBUTE_HIDDEN aHIDDEN
1142 #define FILE_ATTRIBUTE_SYSTEM aSYSTEM
1143 #define FILE_ATTRIBUTE_DIRECTORY aDIR
1144 #define FILE_ATTRIBUTE_ARCHIVE aARCH
1145 #define FILE_ATTRIBUTE_NORMAL 0x80L
1146 #define FILE_ATTRIBUTE_TEMPORARY 0x100L
1147 #define FILE_ATTRIBUTE_SPARSE 0x200L
1148 #define FILE_ATTRIBUTE_COMPRESSED 0x800L
1149 #define FILE_ATTRIBUTE_NONINDEXED 0x2000L
1150 #define SAMBA_ATTRIBUTES_MASK 0x7F
1151
1152 /* Flags - combined with attributes. */
1153 #define FILE_FLAG_WRITE_THROUGH    0x80000000L
1154 #define FILE_FLAG_NO_BUFFERING     0x20000000L
1155 #define FILE_FLAG_RANDOM_ACCESS    0x10000000L
1156 #define FILE_FLAG_SEQUENTIAL_SCAN  0x08000000L
1157 #define FILE_FLAG_DELETE_ON_CLOSE  0x04000000L
1158 #define FILE_FLAG_BACKUP_SEMANTICS 0x02000000L
1159 #define FILE_FLAG_POSIX_SEMANTICS  0x01000000L
1160
1161 /* CreateDisposition field. */
1162 #define FILE_SUPERSEDE 0
1163 #define FILE_OPEN 1
1164 #define FILE_CREATE 2
1165 #define FILE_OPEN_IF 3
1166 #define FILE_OVERWRITE 4
1167 #define FILE_OVERWRITE_IF 5
1168
1169 /* CreateOptions field. */
1170 #define FILE_DIRECTORY_FILE       0x0001
1171 #define FILE_WRITE_THROUGH        0x0002
1172 #define FILE_SEQUENTIAL_ONLY      0x0004
1173 #define FILE_NON_DIRECTORY_FILE   0x0040
1174 #define FILE_NO_EA_KNOWLEDGE      0x0200
1175 #define FILE_EIGHT_DOT_THREE_ONLY 0x0400
1176 #define FILE_RANDOM_ACCESS        0x0800
1177 #define FILE_DELETE_ON_CLOSE      0x1000
1178
1179 /* Responses when opening a file. */
1180 #define FILE_WAS_OPENED 1
1181 #define FILE_WAS_CREATED 2
1182 #define FILE_WAS_OVERWRITTEN 3
1183
1184 /* File type flags */
1185 #define FILE_TYPE_DISK  0
1186 #define FILE_TYPE_BYTE_MODE_PIPE 1
1187 #define FILE_TYPE_MESSAGE_MODE_PIPE 2
1188 #define FILE_TYPE_PRINTER 3
1189 #define FILE_TYPE_COMM_DEVICE 4
1190 #define FILE_TYPE_UNKNOWN 0xFFFF
1191
1192 /* Flag for NT transact rename call. */
1193 #define RENAME_REPLACE_IF_EXISTS 1
1194
1195 /* Filesystem Attributes. */
1196 #define FILE_CASE_SENSITIVE_SEARCH 0x01
1197 #define FILE_CASE_PRESERVED_NAMES 0x02
1198 #define FILE_UNICODE_ON_DISK 0x04
1199 /* According to cifs9f, this is 4, not 8 */
1200 /* Acconding to testing, this actually sets the security attribute! */
1201 #define FILE_PERSISTENT_ACLS 0x08
1202 /* These entries added from cifs9f --tsb */
1203 #define FILE_FILE_COMPRESSION 0x10
1204 #define FILE_VOLUME_QUOTAS 0x20
1205 /* I think this is wrong. JRA #define FILE_DEVICE_IS_MOUNTED 0x20 */
1206 #define FILE_VOLUME_SPARSE_FILE 0x40
1207 #define FILE_VOLUME_IS_COMPRESSED 0x8000
1208
1209 /* ChangeNotify flags. */
1210 #define FILE_NOTIFY_CHANGE_FILE        0x001
1211 #define FILE_NOTIFY_CHANGE_DIR_NAME    0x002
1212 #define FILE_NOTIFY_CHANGE_ATTRIBUTES  0x004
1213 #define FILE_NOTIFY_CHANGE_SIZE        0x008
1214 #define FILE_NOTIFY_CHANGE_LAST_WRITE  0x010
1215 #define FILE_NOTIFY_CHANGE_LAST_ACCESS 0x020
1216 #define FILE_NOTIFY_CHANGE_CREATION    0x040
1217 #define FILE_NOTIFY_CHANGE_EA          0x080
1218 #define FILE_NOTIFY_CHANGE_SECURITY    0x100
1219 #define FILE_NOTIFY_CHANGE_FILE_NAME   0x200
1220
1221 /* where to find the base of the SMB packet proper */
1222 #define smb_base(buf) (((char *)(buf))+4)
1223
1224 /* we don't allow server strings to be longer than 48 characters as
1225    otherwise NT will not honour the announce packets */
1226 #define MAX_SERVER_STRING_LENGTH 48
1227
1228
1229 #define SMB_SUCCESS 0  /* The request was successful. */
1230
1231 #ifdef WITH_DFS
1232 void dfs_unlogin(void);
1233 extern int dcelogin_atmost_once;
1234 #endif
1235
1236 #ifdef NOSTRDUP
1237 char *strdup(char *s);
1238 #endif
1239
1240 #ifndef SIGNAL_CAST
1241 #define SIGNAL_CAST (RETSIGTYPE (*)(int))
1242 #endif
1243
1244 #ifndef SELECT_CAST
1245 #define SELECT_CAST
1246 #endif
1247
1248 /* these are used in NetServerEnum to choose what to receive */
1249 #define SV_TYPE_WORKSTATION         0x00000001
1250 #define SV_TYPE_SERVER              0x00000002
1251 #define SV_TYPE_SQLSERVER           0x00000004
1252 #define SV_TYPE_DOMAIN_CTRL         0x00000008
1253 #define SV_TYPE_DOMAIN_BAKCTRL      0x00000010
1254 #define SV_TYPE_TIME_SOURCE         0x00000020
1255 #define SV_TYPE_AFP                 0x00000040
1256 #define SV_TYPE_NOVELL              0x00000080
1257 #define SV_TYPE_DOMAIN_MEMBER       0x00000100
1258 #define SV_TYPE_PRINTQ_SERVER       0x00000200
1259 #define SV_TYPE_DIALIN_SERVER       0x00000400
1260 #define SV_TYPE_SERVER_UNIX         0x00000800
1261 #define SV_TYPE_NT                  0x00001000
1262 #define SV_TYPE_WFW                 0x00002000
1263 #define SV_TYPE_SERVER_MFPN         0x00004000
1264 #define SV_TYPE_SERVER_NT           0x00008000
1265 #define SV_TYPE_POTENTIAL_BROWSER   0x00010000
1266 #define SV_TYPE_BACKUP_BROWSER      0x00020000
1267 #define SV_TYPE_MASTER_BROWSER      0x00040000
1268 #define SV_TYPE_DOMAIN_MASTER       0x00080000
1269 #define SV_TYPE_SERVER_OSF          0x00100000
1270 #define SV_TYPE_SERVER_VMS          0x00200000
1271 #define SV_TYPE_WIN95_PLUS          0x00400000
1272 #define SV_TYPE_DFS_SERVER          0x00800000
1273 #define SV_TYPE_ALTERNATE_XPORT     0x20000000  
1274 #define SV_TYPE_LOCAL_LIST_ONLY     0x40000000  
1275 #define SV_TYPE_DOMAIN_ENUM         0x80000000
1276 #define SV_TYPE_ALL                 0xFFFFFFFF  
1277
1278 /* This was set by JHT in liaison with Jeremy Allison early 1997
1279  * History:
1280  * Version 4.0 - never made public
1281  * Version 4.10 - New to 1.9.16p2, lost in space 1.9.16p3 to 1.9.16p9
1282  *              - Reappeared in 1.9.16p11 with fixed smbd services
1283  * Version 4.20 - To indicate that nmbd and browsing now works better
1284  * Version 4.50 - Set at release of samba-2.2.0 by JHT
1285  *
1286  *  Note: In the presence of NT4.X do not set above 4.9
1287  *        Setting this above 4.9 can have undesired side-effects.
1288  *        This may change again in Samba-3.0 after further testing. JHT
1289  */
1290  
1291 #define DEFAULT_MAJOR_VERSION 0x04
1292 #define DEFAULT_MINOR_VERSION 0x05
1293
1294 /* Browser Election Values */
1295 #define BROWSER_ELECTION_VERSION        0x010f
1296 #define BROWSER_CONSTANT        0xaa55
1297
1298 /* NT Flags2 bits - cifs6.txt section 3.1.2 */
1299    
1300 #define FLAGS2_LONG_PATH_COMPONENTS   0x0001
1301 #define FLAGS2_EXTENDED_ATTRIBUTES    0x0002
1302 #define FLAGS2_EXTENDED_SECURITY      0x0800 
1303 #define FLAGS2_DFS_PATHNAMES          0x1000
1304 #define FLAGS2_READ_PERMIT_NO_EXECUTE 0x2000
1305 #define FLAGS2_32_BIT_ERROR_CODES     0x4000 
1306 #define FLAGS2_UNICODE_STRINGS        0x8000
1307
1308 #define FLAGS2_WIN2K_SIGNATURE        0xC852 /* Hack alert ! For now... JRA. */
1309
1310 /* Capabilities.  see ftp.microsoft.com/developr/drg/cifs/cifs/cifs4.txt */
1311
1312 #define CAP_RAW_MODE         0x0001
1313 #define CAP_MPX_MODE         0x0002
1314 #define CAP_UNICODE          0x0004
1315 #define CAP_LARGE_FILES      0x0008
1316 #define CAP_NT_SMBS          0x0010
1317 #define CAP_RPC_REMOTE_APIS  0x0020
1318 #define CAP_STATUS32         0x0040
1319 #define CAP_LEVEL_II_OPLOCKS 0x0080
1320 #define CAP_LOCK_AND_READ    0x0100
1321 #define CAP_NT_FIND          0x0200
1322 #define CAP_DFS              0x1000
1323 #define CAP_W2K_SMBS         0x2000
1324 #define CAP_LARGE_READX      0x4000
1325 #define CAP_LARGE_WRITEX     0x8000
1326 #define CAP_UNIX                0x800000 /* Capabilities for UNIX extensions. Created by HP. */
1327 #define CAP_EXTENDED_SECURITY 0x80000000
1328
1329 /* protocol types. It assumes that higher protocols include lower protocols
1330    as subsets */
1331 enum protocol_types {PROTOCOL_NONE,PROTOCOL_CORE,PROTOCOL_COREPLUS,PROTOCOL_LANMAN1,PROTOCOL_LANMAN2,PROTOCOL_NT1};
1332
1333 /* security levels */
1334 enum security_types {SEC_SHARE,SEC_USER,SEC_SERVER,SEC_DOMAIN,SEC_ADS};
1335
1336 /* server roles */
1337 enum server_types
1338 {
1339         ROLE_STANDALONE,
1340         ROLE_DOMAIN_MEMBER,
1341         ROLE_DOMAIN_BDC,
1342         ROLE_DOMAIN_PDC
1343 };
1344
1345 /* printing types */
1346 enum printing_types {PRINT_BSD,PRINT_SYSV,PRINT_AIX,PRINT_HPUX,
1347                      PRINT_QNX,PRINT_PLP,PRINT_LPRNG,PRINT_SOFTQ,
1348                      PRINT_CUPS,PRINT_LPRNT,PRINT_LPROS2
1349 #ifdef DEVELOPER
1350 ,PRINT_TEST,PRINT_VLP
1351 #endif /* DEVELOPER */
1352 };
1353
1354 /* LDAP schema types */
1355 enum schema_types {SCHEMA_COMPAT, SCHEMA_AD, SCHEMA_SAMBA};
1356
1357 /* LDAP SSL options */
1358 enum ldap_ssl_types {LDAP_SSL_ON, LDAP_SSL_OFF, LDAP_SSL_START_TLS};
1359
1360 /* Remote architectures we know about. */
1361 enum remote_arch_types {RA_UNKNOWN, RA_WFWG, RA_OS2, RA_WIN95, RA_WINNT, RA_WIN2K, RA_SAMBA};
1362
1363 /* case handling */
1364 enum case_handling {CASE_LOWER,CASE_UPPER};
1365
1366 #ifdef WITH_SSL
1367 /* SSL version options */
1368 enum ssl_version_enum {SMB_SSL_V2,SMB_SSL_V3,SMB_SSL_V23,SMB_SSL_TLS1};
1369 #endif /* WITH_SSL */
1370
1371 /*
1372  * Global value meaing that the smb_uid field should be
1373  * ingored (in share level security and protocol level == CORE)
1374  */
1375
1376 #define UID_FIELD_INVALID 0
1377 #define VUID_OFFSET 100 /* Amount to bias returned vuid numbers */
1378
1379 /* Defines needed for multi-codepage support. */
1380 #define MSDOS_LATIN_1_CODEPAGE 850
1381 #define KANJI_CODEPAGE 932
1382 #define HANGUL_CODEPAGE 949
1383 #define BIG5_CODEPAGE 950
1384 #define SIMPLIFIED_CHINESE_CODEPAGE 936
1385
1386 #ifdef KANJI
1387 /* 
1388  * Default client code page - Japanese 
1389  */
1390 #define DEFAULT_CLIENT_CODE_PAGE KANJI_CODEPAGE
1391 #else /* KANJI */
1392 /* 
1393  * Default client code page - 850 - Western European 
1394  */
1395 #define DEFAULT_CLIENT_CODE_PAGE MSDOS_LATIN_1_CODEPAGE
1396 #endif /* KANJI */
1397
1398 /* Global val set if multibyte codepage. */
1399 extern int global_is_multibyte_codepage;
1400
1401 #define get_character_len(x) (global_is_multibyte_codepage ? skip_multibyte_char((x)) : 0)
1402
1403 /* 
1404  * Size of buffer to use when moving files across filesystems. 
1405  */
1406 #define COPYBUF_SIZE (8*1024)
1407
1408 /* 
1409  * Integers used to override error codes. 
1410  */
1411 extern int unix_ERR_class;
1412 extern int unix_ERR_code;
1413
1414 /*
1415  * Used in chaining code.
1416  */
1417 extern int chain_size;
1418
1419 /*
1420  * Map the Core and Extended Oplock requesst bits down
1421  * to common bits (EXCLUSIVE_OPLOCK & BATCH_OPLOCK).
1422  */
1423
1424 /*
1425  * Core protocol.
1426  */
1427 #define CORE_OPLOCK_REQUEST(inbuf) \
1428     ((CVAL(inbuf,smb_flg)&(FLAG_REQUEST_OPLOCK|FLAG_REQUEST_BATCH_OPLOCK))>>5)
1429
1430 /*
1431  * Extended protocol.
1432  */
1433 #define EXTENDED_OPLOCK_REQUEST(inbuf) ((SVAL(inbuf,smb_vwv2)&((1<<1)|(1<<2)))>>1)
1434
1435 /* Lock types. */
1436 #define LOCKING_ANDX_SHARED_LOCK 0x1
1437 #define LOCKING_ANDX_OPLOCK_RELEASE 0x2
1438 #define LOCKING_ANDX_CHANGE_LOCKTYPE 0x4
1439 #define LOCKING_ANDX_CANCEL_LOCK 0x8
1440 #define LOCKING_ANDX_LARGE_FILES 0x10
1441
1442 /* Oplock levels */
1443 #define OPLOCKLEVEL_NONE 0
1444 #define OPLOCKLEVEL_II 1
1445
1446 /*
1447  * Bits we test with.
1448  */
1449
1450 #define NO_OPLOCK 0
1451 #define EXCLUSIVE_OPLOCK 1
1452 #define BATCH_OPLOCK 2
1453 #define LEVEL_II_OPLOCK 4
1454
1455 #define EXCLUSIVE_OPLOCK_TYPE(lck) ((lck) & (EXCLUSIVE_OPLOCK|BATCH_OPLOCK))
1456 #define BATCH_OPLOCK_TYPE(lck) ((lck) & BATCH_OPLOCK)
1457 #define LEVEL_II_OPLOCK_TYPE(lck) ((lck) & LEVEL_II_OPLOCK)
1458
1459 #define CORE_OPLOCK_GRANTED (1<<5)
1460 #define EXTENDED_OPLOCK_GRANTED (1<<15)
1461
1462 /*
1463  * Return values for oplock types.
1464  */
1465
1466 #define NO_OPLOCK_RETURN 0
1467 #define EXCLUSIVE_OPLOCK_RETURN 1
1468 #define BATCH_OPLOCK_RETURN 2
1469 #define LEVEL_II_OPLOCK_RETURN 3
1470
1471 /*
1472  * Loopback command offsets.
1473  */
1474
1475 #define OPBRK_CMD_LEN_OFFSET 0
1476 #define OPBRK_CMD_PORT_OFFSET 4
1477 #define OPBRK_CMD_HEADER_LEN 6
1478
1479 #define OPBRK_MESSAGE_CMD_OFFSET 0
1480
1481 /*
1482  * Oplock break command code to send over the udp socket.
1483  * The same message is sent for both exlusive and level II breaks. 
1484  * 
1485  * The form of this is :
1486  *
1487  *  0     2       2+pid   2+pid+dev 2+pid+dev+ino
1488  *  +----+--------+-------+--------+---------+
1489  *  | cmd| pid    | dev   |  inode | fileid  |
1490  *  +----+--------+-------+--------+---------+
1491  */
1492
1493 #define OPLOCK_BREAK_CMD 0x1
1494 #define OPLOCK_BREAK_PID_OFFSET 2
1495 #define OPLOCK_BREAK_DEV_OFFSET (OPLOCK_BREAK_PID_OFFSET + sizeof(pid_t))
1496 #define OPLOCK_BREAK_INODE_OFFSET (OPLOCK_BREAK_DEV_OFFSET + sizeof(SMB_DEV_T))
1497 #define OPLOCK_BREAK_FILEID_OFFSET (OPLOCK_BREAK_INODE_OFFSET + sizeof(SMB_INO_T))
1498 #define OPLOCK_BREAK_MSG_LEN (OPLOCK_BREAK_FILEID_OFFSET + sizeof(unsigned long))
1499
1500 #define KERNEL_OPLOCK_BREAK_CMD 0x2
1501 #define LEVEL_II_OPLOCK_BREAK_CMD 0x3
1502
1503 /*
1504  * Capabilities abstracted for different systems.
1505  */
1506
1507 #define KERNEL_OPLOCK_CAPABILITY 0x1
1508
1509 /*
1510  * Oplock break command code sent via the kernel interface (if it exists).
1511  *
1512  * Form of this is :
1513  *
1514  *  0     2       2+devsize 2+devsize+inodesize
1515  *  +----+--------+--------+----------+
1516  *  | cmd| dev    |  inode |  fileid  |
1517  *  +----+--------+--------+----------+
1518  */
1519 #define KERNEL_OPLOCK_BREAK_DEV_OFFSET 2
1520 #define KERNEL_OPLOCK_BREAK_INODE_OFFSET (KERNEL_OPLOCK_BREAK_DEV_OFFSET + sizeof(SMB_DEV_T))
1521 #define KERNEL_OPLOCK_BREAK_FILEID_OFFSET (KERNEL_OPLOCK_BREAK_INODE_OFFSET + sizeof(SMB_INO_T))
1522 #define KERNEL_OPLOCK_BREAK_MSG_LEN (KERNEL_OPLOCK_BREAK_FILEID_OFFSET + sizeof(unsigned long))
1523
1524
1525 /* if a kernel does support oplocks then a structure of the following
1526    typee is used to describe how to interact with the kernel */
1527 struct kernel_oplocks {
1528         BOOL (*receive_message)(fd_set *fds, char *buffer, int buffer_len);
1529         BOOL (*set_oplock)(files_struct *fsp, int oplock_type);
1530         void (*release_oplock)(files_struct *fsp);
1531         BOOL (*parse_message)(char *msg_start, int msg_len, SMB_INO_T *inode, SMB_DEV_T *dev, unsigned long *file_id);
1532         BOOL (*msg_waiting)(fd_set *fds);
1533         int notification_fd;
1534 };
1535
1536
1537 #define CMD_REPLY 0x8000
1538
1539 /* this structure defines the functions for doing change notify in
1540    various implementations */
1541 struct cnotify_fns {
1542         void * (*register_notify)(connection_struct *conn, char *path, uint32 flags);
1543         BOOL (*check_notify)(connection_struct *conn, uint16 vuid, char *path, uint32 flags, void *data, time_t t);
1544         void (*remove_notify)(void *data);
1545         int select_time;
1546 };
1547
1548
1549
1550 #include "smb_macros.h"
1551
1552 /* A netbios name structure. */
1553 struct nmb_name {
1554   char         name[17];
1555   char         scope[64];
1556   unsigned int name_type;
1557 };
1558
1559
1560 /* A netbios node status array element. */
1561 struct node_status {
1562         char name[16];
1563         unsigned char type;
1564         unsigned char flags;
1565 };
1566
1567
1568
1569 #define AGENT_CMD_CON       0
1570 #define AGENT_CMD_CON_ANON  2
1571 #define AGENT_CMD_CON_REUSE 1
1572
1573 struct pwd_info
1574 {
1575         BOOL null_pwd;
1576         BOOL cleartext;
1577         BOOL crypted;
1578
1579         fstring password;
1580
1581         uchar smb_lm_pwd[16];
1582         uchar smb_nt_pwd[16];
1583
1584         uchar smb_lm_owf[24];
1585         uchar smb_nt_owf[128];
1586         size_t nt_owf_len;
1587
1588         uchar lm_cli_chal[8];
1589         uchar nt_cli_chal[128];
1590         size_t nt_cli_chal_len;
1591
1592         uchar sess_key[16];
1593 };
1594
1595 /*
1596  * Network Computing Architechture Context Name Named Pipe
1597  * See MSDN docs for more information
1598  */
1599 struct ncacn_np
1600 {
1601         fstring pipe_name;
1602         struct cli_state *smb;
1603         uint16 fnum;
1604         BOOL initialised;
1605 };
1606
1607 #include "rpc_creds.h"
1608 #include "rpc_misc.h"
1609 #include "rpc_secdes.h"
1610 #include "nt_printing.h"
1611
1612 typedef struct user_struct
1613 {
1614         struct user_struct *next, *prev;
1615         uint16 vuid; /* Tag for this entry. */
1616         uid_t uid; /* uid of a validated user */
1617         gid_t gid; /* gid of a validated user */
1618
1619         userdom_struct user;
1620         char *homedir;
1621         
1622         BOOL guest;
1623
1624         /* following groups stuff added by ih */
1625         /* This groups info is needed for when we become_user() for this uid */
1626         int n_groups;
1627         gid_t *groups;
1628
1629         NT_USER_TOKEN *nt_user_token;
1630
1631         uint8 session_key[16];
1632
1633         int session_id; /* used by utmp and pam session code */
1634 } user_struct;
1635
1636
1637 struct unix_error_map {
1638         int unix_error;
1639         int dos_class;
1640         int dos_code;
1641         NTSTATUS nt_error;
1642 };
1643
1644 #include "ntdomain.h"
1645
1646 #include "client.h"
1647
1648 /*
1649  * Size of new password account encoding string.  This is enough space to
1650  * hold 11 ACB characters, plus the surrounding [] and a terminating null.
1651  * Do not change unless you are adding new ACB bits!
1652  */
1653
1654 #define NEW_PW_FORMAT_SPACE_PADDED_LEN 14
1655
1656 /*
1657    Do you want session setups at user level security with a invalid
1658    password to be rejected or allowed in as guest? WinNT rejects them
1659    but it can be a pain as it means "net view" needs to use a password
1660
1661    You have 3 choices in the setting of map_to_guest:
1662
1663    "NEVER_MAP_TO_GUEST" means session setups with an invalid password
1664    are rejected. This is the default.
1665
1666    "MAP_TO_GUEST_ON_BAD_USER" means session setups with an invalid password
1667    are rejected, unless the username does not exist, in which case it
1668    is treated as a guest login
1669
1670    "MAP_TO_GUEST_ON_BAD_PASSWORD" means session setups with an invalid password
1671    are treated as a guest login
1672
1673    Note that map_to_guest only has an effect in user or server
1674    level security.
1675 */
1676
1677 #define NEVER_MAP_TO_GUEST 0
1678 #define MAP_TO_GUEST_ON_BAD_USER 1
1679 #define MAP_TO_GUEST_ON_BAD_PASSWORD 2
1680
1681 #define SAFE_NETBIOS_CHARS ". -_"
1682
1683 #include "nsswitch/winbindd_nss.h"
1684 #include "smb_acls.h"
1685
1686 /* generic iconv conversion structure */
1687 typedef struct {
1688         size_t (*direct)(void *cd, char **inbuf, size_t *inbytesleft,
1689                          char **outbuf, size_t *outbytesleft);
1690         size_t (*pull)(void *cd, char **inbuf, size_t *inbytesleft,
1691                        char **outbuf, size_t *outbytesleft);
1692         size_t (*push)(void *cd, char **inbuf, size_t *inbytesleft,
1693                        char **outbuf, size_t *outbytesleft);
1694         void *cd_direct, *cd_pull, *cd_push;
1695         char *from_name, *to_name;
1696 } *smb_iconv_t;
1697
1698 /* The maximum length of a trust account password.
1699    Used when we randomly create it, 15 char passwords
1700    exceed NT4's max password length */
1701
1702 #define DEFAULT_TRUST_ACCOUNT_PASSWORD_LENGTH 14
1703
1704 #endif /* _SMB_H */