source3/lib/util.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Samba utility functions
   4    Copyright (C) Andrew Tridgell 1992-1998
   5    Copyright (C) Jeremy Allison 2001-2007
   6    Copyright (C) Simo Sorce 2001
   7    Copyright (C) Jim McDonough <jmcd@us.ibm.com> 2003
   8    Copyright (C) James Peach 2006
   9
  10    This program is free software; you can redistribute it and/or modify
  11    it under the terms of the GNU General Public License as published by
  12    the Free Software Foundation; either version 3 of the License, or
  13    (at your option) any later version.
  14
  15    This program is distributed in the hope that it will be useful,
  16    but WITHOUT ANY WARRANTY; without even the implied warranty of
  17    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18    GNU General Public License for more details.
  19
  20    You should have received a copy of the GNU General Public License
  21    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  22 */
  23
  24 #include "includes.h"
  25 #include "system/passwd.h"
  26 #include "system/filesys.h"
  27 #include "util_tdb.h"
  28 #include "ctdbd_conn.h"
  29 #include "../lib/util/util_pw.h"
  30 #include "messages.h"
  31 #include <ccan/hash/hash.h>
  32 #include "libcli/security/security.h"
  33 #include "serverid.h"
  34
  35 #ifdef HAVE_SYS_PRCTL_H
  36 #include <sys/prctl.h>
  37 #endif
  38
  39 /* Max allowable allococation - 256mb - 0x10000000 */
  40 #define MAX_ALLOC_SIZE (1024*1024*256)
  41
  42 #if (defined(HAVE_NETGROUP) && defined (WITH_AUTOMOUNT))
  43 #ifdef WITH_NISPLUS_HOME
  44 #ifdef BROKEN_NISPLUS_INCLUDE_FILES
  45 /*
  46  * The following lines are needed due to buggy include files
  47  * in Solaris 2.6 which define GROUP in both /usr/include/sys/acl.h and
  48  * also in /usr/include/rpcsvc/nis.h. The definitions conflict. JRA.
  49  * Also GROUP_OBJ is defined as 0x4 in /usr/include/sys/acl.h and as
  50  * an enum in /usr/include/rpcsvc/nis.h.
  51  */
  52
  53 #if defined(GROUP)
  54 #undef GROUP
  55 #endif
  56
  57 #if defined(GROUP_OBJ)
  58 #undef GROUP_OBJ
  59 #endif
  60
  61 #endif /* BROKEN_NISPLUS_INCLUDE_FILES */
  62
  63 #include <rpcsvc/nis.h>
  64
  65 #endif /* WITH_NISPLUS_HOME */
  66 #endif /* HAVE_NETGROUP && WITH_AUTOMOUNT */
  67
  68 static enum protocol_types Protocol = PROTOCOL_COREPLUS;
  69
  70 enum protocol_types get_Protocol(void)
  71 {
  72         return Protocol;
  73 }
  74
  75 void set_Protocol(enum protocol_types  p)
  76 {
  77         Protocol = p;
  78 }
  79
  80 static enum remote_arch_types ra_type = RA_UNKNOWN;
  81
  82 void gfree_all( void )
  83 {
  84         gfree_names();
  85         gfree_loadparm();
  86         gfree_charcnv();
  87         gfree_interfaces();
  88         gfree_debugsyms();
  89 }
  90
  91 /*******************************************************************
  92  Check if a file exists - call vfs_file_exist for samba files.
  93 ********************************************************************/
  94
  95 bool file_exist_stat(const char *fname,SMB_STRUCT_STAT *sbuf,
  96                      bool fake_dir_create_times)
  97 {
  98         SMB_STRUCT_STAT st;
  99         if (!sbuf)
 100                 sbuf = &st;
 101
 102         if (sys_stat(fname, sbuf, fake_dir_create_times) != 0)
 103                 return(False);
 104
 105         return((S_ISREG(sbuf->st_ex_mode)) || (S_ISFIFO(sbuf->st_ex_mode)));
 106 }
 107
 108 /*******************************************************************
 109  Check if a unix domain socket exists - call vfs_file_exist for samba files.
 110 ********************************************************************/
 111
 112 bool socket_exist(const char *fname)
 113 {
 114         SMB_STRUCT_STAT st;
 115         if (sys_stat(fname, &st, false) != 0)
 116                 return(False);
 117
 118         return S_ISSOCK(st.st_ex_mode);
 119 }
 120
 121 /*******************************************************************
 122  Returns the size in bytes of the named given the stat struct.
 123 ********************************************************************/
 124
 125 uint64_t get_file_size_stat(const SMB_STRUCT_STAT *sbuf)
 126 {
 127         return sbuf->st_ex_size;
 128 }
 129
 130 /****************************************************************************
 131  Check two stats have identical dev and ino fields.
 132 ****************************************************************************/
 133
 134 bool check_same_dev_ino(const SMB_STRUCT_STAT *sbuf1,
 135                         const SMB_STRUCT_STAT *sbuf2)
 136 {
 137         if (sbuf1->st_ex_dev != sbuf2->st_ex_dev ||
 138                         sbuf1->st_ex_ino != sbuf2->st_ex_ino) {
 139                 return false;
 140         }
 141         return true;
 142 }
 143
 144 /****************************************************************************
 145  Check if a stat struct is identical for use.
 146 ****************************************************************************/
 147
 148 bool check_same_stat(const SMB_STRUCT_STAT *sbuf1,
 149                         const SMB_STRUCT_STAT *sbuf2)
 150 {
 151         if (sbuf1->st_ex_uid != sbuf2->st_ex_uid ||
 152                         sbuf1->st_ex_gid != sbuf2->st_ex_gid ||
 153                         !check_same_dev_ino(sbuf1, sbuf2)) {
 154                 return false;
 155         }
 156         return true;
 157 }
 158
 159 /*******************************************************************
 160  Show a smb message structure.
 161 ********************************************************************/
 162
 163 void show_msg(const char *buf)
 164 {
 165         int i;
 166         int bcc=0;
 167
 168         if (!DEBUGLVL(5))
 169                 return;
 170
 171         DEBUG(5,("size=%d\nsmb_com=0x%x\nsmb_rcls=%d\nsmb_reh=%d\nsmb_err=%d\nsmb_flg=%d\nsmb_flg2=%d\n",
 172                         smb_len(buf),
 173                         (int)CVAL(buf,smb_com),
 174                         (int)CVAL(buf,smb_rcls),
 175                         (int)CVAL(buf,smb_reh),
 176                         (int)SVAL(buf,smb_err),
 177                         (int)CVAL(buf,smb_flg),
 178                         (int)SVAL(buf,smb_flg2)));
 179         DEBUGADD(5,("smb_tid=%d\nsmb_pid=%d\nsmb_uid=%d\nsmb_mid=%d\n",
 180                         (int)SVAL(buf,smb_tid),
 181                         (int)SVAL(buf,smb_pid),
 182                         (int)SVAL(buf,smb_uid),
 183                         (int)SVAL(buf,smb_mid)));
 184         DEBUGADD(5,("smt_wct=%d\n",(int)CVAL(buf,smb_wct)));
 185
 186         for (i=0;i<(int)CVAL(buf,smb_wct);i++)
 187                 DEBUGADD(5,("smb_vwv[%2d]=%5d (0x%X)\n",i,
 188                         SVAL(buf,smb_vwv+2*i),SVAL(buf,smb_vwv+2*i)));
 189
 190         bcc = (int)SVAL(buf,smb_vwv+2*(CVAL(buf,smb_wct)));
 191
 192         DEBUGADD(5,("smb_bcc=%d\n",bcc));
 193
 194         if (DEBUGLEVEL < 10)
 195                 return;
 196
 197         if (DEBUGLEVEL < 50)
 198                 bcc = MIN(bcc, 512);
 199
 200         dump_data(10, (const uint8 *)smb_buf_const(buf), bcc);
 201 }
 202
 203 /*******************************************************************
 204  Setup only the byte count for a smb message.
 205 ********************************************************************/
 206
 207 int set_message_bcc(char *buf,int num_bytes)
 208 {
 209         int num_words = CVAL(buf,smb_wct);
 210         SSVAL(buf,smb_vwv + num_words*SIZEOFWORD,num_bytes);
 211         _smb_setlen(buf,smb_size + num_words*2 + num_bytes - 4);
 212         return (smb_size + num_words*2 + num_bytes);
 213 }
 214
 215 /*******************************************************************
 216  Add a data blob to the end of a smb_buf, adjusting bcc and smb_len.
 217  Return the bytes added
 218 ********************************************************************/
 219
 220 ssize_t message_push_blob(uint8 **outbuf, DATA_BLOB blob)
 221 {
 222         size_t newlen = smb_len(*outbuf) + 4 + blob.length;
 223         uint8 *tmp;
 224
 225         if (!(tmp = talloc_realloc(NULL, *outbuf, uint8, newlen))) {
 226                 DEBUG(0, ("talloc failed\n"));
 227                 return -1;
 228         }
 229         *outbuf = tmp;
 230
 231         memcpy(tmp + smb_len(tmp) + 4, blob.data, blob.length);
 232         set_message_bcc((char *)tmp, smb_buflen(tmp) + blob.length);
 233         return blob.length;
 234 }
 235
 236 /*******************************************************************
 237  Reduce a file name, removing .. elements.
 238 ********************************************************************/
 239
 240 static char *dos_clean_name(TALLOC_CTX *ctx, const char *s)
 241 {
 242         char *p = NULL;
 243         char *str = NULL;
 244
 245         DEBUG(3,("dos_clean_name [%s]\n",s));
 246
 247         /* remove any double slashes */
 248         str = talloc_all_string_sub(ctx, s, "\\\\", "\\");
 249         if (!str) {
 250                 return NULL;
 251         }
 252
 253         /* Remove leading .\\ characters */
 254         if(strncmp(str, ".\\", 2) == 0) {
 255                 trim_string(str, ".\\", NULL);
 256                 if(*str == 0) {
 257                         str = talloc_strdup(ctx, ".\\");
 258                         if (!str) {
 259                                 return NULL;
 260                         }
 261                 }
 262         }
 263
 264         while ((p = strstr_m(str,"\\..\\")) != NULL) {
 265                 char *s1;
 266
 267                 *p = 0;
 268                 s1 = p+3;
 269
 270                 if ((p=strrchr_m(str,'\\')) != NULL) {
 271                         *p = 0;
 272                 } else {
 273                         *str = 0;
 274                 }
 275                 str = talloc_asprintf(ctx,
 276                                 "%s%s",
 277                                 str,
 278                                 s1);
 279                 if (!str) {
 280                         return NULL;
 281                 }
 282         }
 283
 284         trim_string(str,NULL,"\\..");
 285         return talloc_all_string_sub(ctx, str, "\\.\\", "\\");
 286 }
 287
 288 /*******************************************************************
 289  Reduce a file name, removing .. elements.
 290 ********************************************************************/
 291
 292 char *unix_clean_name(TALLOC_CTX *ctx, const char *s)
 293 {
 294         char *p = NULL;
 295         char *str = NULL;
 296
 297         DEBUG(3,("unix_clean_name [%s]\n",s));
 298
 299         /* remove any double slashes */
 300         str = talloc_all_string_sub(ctx, s, "//","/");
 301         if (!str) {
 302                 return NULL;
 303         }
 304
 305         /* Remove leading ./ characters */
 306         if(strncmp(str, "./", 2) == 0) {
 307                 trim_string(str, "./", NULL);
 308                 if(*str == 0) {
 309                         str = talloc_strdup(ctx, "./");
 310                         if (!str) {
 311                                 return NULL;
 312                         }
 313                 }
 314         }
 315
 316         while ((p = strstr_m(str,"/../")) != NULL) {
 317                 char *s1;
 318
 319                 *p = 0;
 320                 s1 = p+3;
 321
 322                 if ((p=strrchr_m(str,'/')) != NULL) {
 323                         *p = 0;
 324                 } else {
 325                         *str = 0;
 326                 }
 327                 str = talloc_asprintf(ctx,
 328                                 "%s%s",
 329                                 str,
 330                                 s1);
 331                 if (!str) {
 332                         return NULL;
 333                 }
 334         }
 335
 336         trim_string(str,NULL,"/..");
 337         return talloc_all_string_sub(ctx, str, "/./", "/");
 338 }
 339
 340 char *clean_name(TALLOC_CTX *ctx, const char *s)
 341 {
 342         char *str = dos_clean_name(ctx, s);
 343         if (!str) {
 344                 return NULL;
 345         }
 346         return unix_clean_name(ctx, str);
 347 }
 348
 349 /*******************************************************************
 350  Write data into an fd at a given offset. Ignore seek errors.
 351 ********************************************************************/
 352
 353 ssize_t write_data_at_offset(int fd, const char *buffer, size_t N, off_t pos)
 354 {
 355         size_t total=0;
 356         ssize_t ret;
 357
 358         if (pos == (off_t)-1) {
 359                 return write_data(fd, buffer, N);
 360         }
 361 #if defined(HAVE_PWRITE) || defined(HAVE_PRWITE64)
 362         while (total < N) {
 363                 ret = sys_pwrite(fd,buffer + total,N - total, pos);
 364                 if (ret == -1 && errno == ESPIPE) {
 365                         return write_data(fd, buffer + total,N - total);
 366                 }
 367                 if (ret == -1) {
 368                         DEBUG(0,("write_data_at_offset: write failure. Error = %s\n", strerror(errno) ));
 369                         return -1;
 370                 }
 371                 if (ret == 0) {
 372                         return total;
 373                 }
 374                 total += ret;
 375                 pos += ret;
 376         }
 377         return (ssize_t)total;
 378 #else
 379         /* Use lseek and write_data. */
 380         if (lseek(fd, pos, SEEK_SET) == -1) {
 381                 if (errno != ESPIPE) {
 382                         return -1;
 383                 }
 384         }
 385         return write_data(fd, buffer, N);
 386 #endif
 387 }
 388
 389 static int reinit_after_fork_pipe[2] = { -1, -1 };
 390
 391 NTSTATUS init_before_fork(void)
 392 {
 393         int ret;
 394
 395         ret = pipe(reinit_after_fork_pipe);
 396         if (ret == -1) {
 397                 NTSTATUS status;
 398
 399                 status = map_nt_error_from_unix_common(errno);
 400
 401                 DEBUG(0, ("Error creating child_pipe: %s\n",
 402                           nt_errstr(status)));
 403
 404                 return status;
 405         }
 406
 407         return NT_STATUS_OK;
 408 }
 409
 410 /**
 411  * Detect died parent by detecting EOF on the pipe
 412  */
 413 static void reinit_after_fork_pipe_handler(struct tevent_context *ev,
 414                                            struct tevent_fd *fde,
 415                                            uint16_t flags,
 416                                            void *private_data)
 417 {
 418         char c;
 419
 420         if (sys_read(reinit_after_fork_pipe[0], &c, 1) != 1) {
 421                 /*
 422                  * we have reached EOF on stdin, which means the
 423                  * parent has exited. Shutdown the server
 424                  */
 425                 (void)kill(getpid(), SIGTERM);
 426         }
 427 }
 428
 429
 430 NTSTATUS reinit_after_fork(struct messaging_context *msg_ctx,
 431                            struct tevent_context *ev_ctx,
 432                            bool parent_longlived)
 433 {
 434         NTSTATUS status = NT_STATUS_OK;
 435
 436         if (reinit_after_fork_pipe[1] != -1) {
 437                 close(reinit_after_fork_pipe[1]);
 438                 reinit_after_fork_pipe[1] = -1;
 439         }
 440
 441         /* Reset the state of the random
 442          * number generation system, so
 443          * children do not get the same random
 444          * numbers as each other */
 445         set_need_random_reseed();
 446
 447         /* tdb needs special fork handling */
 448         if (tdb_reopen_all(parent_longlived ? 1 : 0) != 0) {
 449                 DEBUG(0,("tdb_reopen_all failed.\n"));
 450                 status = NT_STATUS_OPEN_FAILED;
 451                 goto done;
 452         }
 453
 454         if (ev_ctx && tevent_re_initialise(ev_ctx) != 0) {
 455                 smb_panic(__location__ ": Failed to re-initialise event context");
 456         }
 457
 458         if (reinit_after_fork_pipe[0] != -1) {
 459                 struct tevent_fd *fde;
 460
 461                 fde = tevent_add_fd(ev_ctx, ev_ctx /* TALLOC_CTX */,
 462                                     reinit_after_fork_pipe[0], TEVENT_FD_READ,
 463                                     reinit_after_fork_pipe_handler, NULL);
 464                 if (fde == NULL) {
 465                         smb_panic(__location__ ": Failed to add reinit_after_fork pipe event");
 466                 }
 467         }
 468
 469         if (msg_ctx) {
 470                 /*
 471                  * For clustering, we need to re-init our ctdbd connection after the
 472                  * fork
 473                  */
 474                 status = messaging_reinit(msg_ctx);
 475                 if (!NT_STATUS_IS_OK(status)) {
 476                         DEBUG(0,("messaging_reinit() failed: %s\n",
 477                                  nt_errstr(status)));
 478                 }
 479         }
 480  done:
 481         return status;
 482 }
 483
 484 /****************************************************************************
 485  (Hopefully) efficient array append.
 486 ****************************************************************************/
 487
 488 void add_to_large_array(TALLOC_CTX *mem_ctx, size_t element_size,
 489                         void *element, void *_array, uint32 *num_elements,
 490                         ssize_t *array_size)
 491 {
 492         void **array = (void **)_array;
 493
 494         if (*array_size < 0) {
 495                 return;
 496         }
 497
 498         if (*array == NULL) {
 499                 if (*array_size == 0) {
 500                         *array_size = 128;
 501                 }
 502
 503                 if (*array_size >= MAX_ALLOC_SIZE/element_size) {
 504                         goto error;
 505                 }
 506
 507                 *array = TALLOC(mem_ctx, element_size * (*array_size));
 508                 if (*array == NULL) {
 509                         goto error;
 510                 }
 511         }
 512
 513         if (*num_elements == *array_size) {
 514                 *array_size *= 2;
 515
 516                 if (*array_size >= MAX_ALLOC_SIZE/element_size) {
 517                         goto error;
 518                 }
 519
 520                 *array = TALLOC_REALLOC(mem_ctx, *array,
 521                                         element_size * (*array_size));
 522
 523                 if (*array == NULL) {
 524                         goto error;
 525                 }
 526         }
 527
 528         memcpy((char *)(*array) + element_size*(*num_elements),
 529                element, element_size);
 530         *num_elements += 1;
 531
 532         return;
 533
 534  error:
 535         *num_elements = 0;
 536         *array_size = -1;
 537 }
 538
 539 /****************************************************************************
 540  Get my own domain name, or "" if we have none.
 541 ****************************************************************************/
 542
 543 char *get_mydnsdomname(TALLOC_CTX *ctx)
 544 {
 545         const char *domname;
 546         char *p;
 547
 548         domname = get_mydnsfullname();
 549         if (!domname) {
 550                 return NULL;
 551         }
 552
 553         p = strchr_m(domname, '.');
 554         if (p) {
 555                 p++;
 556                 return talloc_strdup(ctx, p);
 557         } else {
 558                 return talloc_strdup(ctx, "");
 559         }
 560 }
 561
 562 /****************************************************************************
 563  Interpret a protocol description string, with a default.
 564 ****************************************************************************/
 565
 566 int interpret_protocol(const char *str,int def)
 567 {
 568         if (strequal(str,"NT1"))
 569                 return(PROTOCOL_NT1);
 570         if (strequal(str,"LANMAN2"))
 571                 return(PROTOCOL_LANMAN2);
 572         if (strequal(str,"LANMAN1"))
 573                 return(PROTOCOL_LANMAN1);
 574         if (strequal(str,"CORE"))
 575                 return(PROTOCOL_CORE);
 576         if (strequal(str,"COREPLUS"))
 577                 return(PROTOCOL_COREPLUS);
 578         if (strequal(str,"CORE+"))
 579                 return(PROTOCOL_COREPLUS);
 580
 581         DEBUG(0,("Unrecognised protocol level %s\n",str));
 582
 583         return(def);
 584 }
 585
 586
 587 #if (defined(HAVE_NETGROUP) && defined(WITH_AUTOMOUNT))
 588 /******************************************************************
 589  Remove any mount options such as -rsize=2048,wsize=2048 etc.
 590  Based on a fix from <Thomas.Hepper@icem.de>.
 591  Returns a malloc'ed string.
 592 *******************************************************************/
 593
 594 static char *strip_mount_options(TALLOC_CTX *ctx, const char *str)
 595 {
 596         if (*str == '-') {
 597                 const char *p = str;
 598                 while(*p && !isspace(*p))
 599                         p++;
 600                 while(*p && isspace(*p))
 601                         p++;
 602                 if(*p) {
 603                         return talloc_strdup(ctx, p);
 604                 }
 605         }
 606         return NULL;
 607 }
 608
 609 /*******************************************************************
 610  Patch from jkf@soton.ac.uk
 611  Split Luke's automount_server into YP lookup and string splitter
 612  so can easily implement automount_path().
 613  Returns a malloc'ed string.
 614 *******************************************************************/
 615
 616 #ifdef WITH_NISPLUS_HOME
 617 char *automount_lookup(TALLOC_CTX *ctx, const char *user_name)
 618 {
 619         char *value = NULL;
 620
 621         char *nis_map = (char *)lp_nis_home_map_name();
 622
 623         char buffer[NIS_MAXATTRVAL + 1];
 624         nis_result *result;
 625         nis_object *object;
 626         entry_obj  *entry;
 627
 628         snprintf(buffer, sizeof(buffer), "[key=%s],%s", user_name, nis_map);
 629         DEBUG(5, ("NIS+ querystring: %s\n", buffer));
 630
 631         if (result = nis_list(buffer, FOLLOW_PATH|EXPAND_NAME|HARD_LOOKUP, NULL, NULL)) {
 632                 if (result->status != NIS_SUCCESS) {
 633                         DEBUG(3, ("NIS+ query failed: %s\n", nis_sperrno(result->status)));
 634                 } else {
 635                         object = result->objects.objects_val;
 636                         if (object->zo_data.zo_type == ENTRY_OBJ) {
 637                                 entry = &object->zo_data.objdata_u.en_data;
 638                                 DEBUG(5, ("NIS+ entry type: %s\n", entry->en_type));
 639                                 DEBUG(3, ("NIS+ result: %s\n", entry->en_cols.en_cols_val[1].ec_value.ec_value_val));
 640
 641                                 value = talloc_strdup(ctx,
 642                                                 entry->en_cols.en_cols_val[1].ec_value.ec_value_val);
 643                                 if (!value) {
 644                                         nis_freeresult(result);
 645                                         return NULL;
 646                                 }
 647                                 value = talloc_string_sub(ctx,
 648                                                 value,
 649                                                 "&",
 650                                                 user_name);
 651                         }
 652                 }
 653         }
 654         nis_freeresult(result);
 655
 656         if (value) {
 657                 value = strip_mount_options(ctx, value);
 658                 DEBUG(4, ("NIS+ Lookup: %s resulted in %s\n",
 659                                         user_name, value));
 660         }
 661         return value;
 662 }
 663 #else /* WITH_NISPLUS_HOME */
 664
 665 char *automount_lookup(TALLOC_CTX *ctx, const char *user_name)
 666 {
 667         char *value = NULL;
 668
 669         int nis_error;        /* returned by yp all functions */
 670         char *nis_result;     /* yp_match inits this */
 671         int nis_result_len;  /* and set this */
 672         char *nis_domain;     /* yp_get_default_domain inits this */
 673         char *nis_map = lp_nis_home_map_name(talloc_tos());
 674
 675         if ((nis_error = yp_get_default_domain(&nis_domain)) != 0) {
 676                 DEBUG(3, ("YP Error: %s\n", yperr_string(nis_error)));
 677                 return NULL;
 678         }
 679
 680         DEBUG(5, ("NIS Domain: %s\n", nis_domain));
 681
 682         if ((nis_error = yp_match(nis_domain, nis_map, user_name,
 683                                         strlen(user_name), &nis_result,
 684                                         &nis_result_len)) == 0) {
 685                 if (nis_result_len > 0 && nis_result[nis_result_len] == '\n') {
 686                         nis_result[nis_result_len] = '\0';
 687                 }
 688                 value = talloc_strdup(ctx, nis_result);
 689                 if (!value) {
 690                         return NULL;
 691                 }
 692                 value = strip_mount_options(ctx, value);
 693         } else if(nis_error == YPERR_KEY) {
 694                 DEBUG(3, ("YP Key not found:  while looking up \"%s\" in map \"%s\"\n",
 695                                 user_name, nis_map));
 696                 DEBUG(3, ("using defaults for server and home directory\n"));
 697         } else {
 698                 DEBUG(3, ("YP Error: \"%s\" while looking up \"%s\" in map \"%s\"\n",
 699                                 yperr_string(nis_error), user_name, nis_map));
 700         }
 701
 702         if (value) {
 703                 DEBUG(4, ("YP Lookup: %s resulted in %s\n", user_name, value));
 704         }
 705         return value;
 706 }
 707 #endif /* WITH_NISPLUS_HOME */
 708 #endif
 709
 710 bool process_exists(const struct server_id pid)
 711 {
 712         return serverid_exists(&pid);
 713 }
 714
 715 /*******************************************************************
 716  Convert a uid into a user name.
 717 ********************************************************************/
 718
 719 const char *uidtoname(uid_t uid)
 720 {
 721         TALLOC_CTX *ctx = talloc_tos();
 722         char *name = NULL;
 723         struct passwd *pass = NULL;
 724
 725         pass = getpwuid_alloc(ctx,uid);
 726         if (pass) {
 727                 name = talloc_strdup(ctx,pass->pw_name);
 728                 TALLOC_FREE(pass);
 729         } else {
 730                 name = talloc_asprintf(ctx,
 731                                 "%ld",
 732                                 (long int)uid);
 733         }
 734         return name;
 735 }
 736
 737 /*******************************************************************
 738  Convert a gid into a group name.
 739 ********************************************************************/
 740
 741 char *gidtoname(gid_t gid)
 742 {
 743         struct group *grp;
 744
 745         grp = getgrgid(gid);
 746         if (grp) {
 747                 return talloc_strdup(talloc_tos(), grp->gr_name);
 748         }
 749         else {
 750                 return talloc_asprintf(talloc_tos(),
 751                                         "%d",
 752                                         (int)gid);
 753         }
 754 }
 755
 756 /*******************************************************************
 757  Convert a user name into a uid.
 758 ********************************************************************/
 759
 760 uid_t nametouid(const char *name)
 761 {
 762         struct passwd *pass;
 763         char *p;
 764         uid_t u;
 765
 766         pass = Get_Pwnam_alloc(talloc_tos(), name);
 767         if (pass) {
 768                 u = pass->pw_uid;
 769                 TALLOC_FREE(pass);
 770                 return u;
 771         }
 772
 773         u = (uid_t)strtol(name, &p, 0);
 774         if ((p != name) && (*p == '\0'))
 775                 return u;
 776
 777         return (uid_t)-1;
 778 }
 779
 780 /*******************************************************************
 781  Convert a name to a gid_t if possible. Return -1 if not a group.
 782 ********************************************************************/
 783
 784 gid_t nametogid(const char *name)
 785 {
 786         struct group *grp;
 787         char *p;
 788         gid_t g;
 789
 790         g = (gid_t)strtol(name, &p, 0);
 791         if ((p != name) && (*p == '\0'))
 792                 return g;
 793
 794         grp = getgrnam(name);
 795         if (grp)
 796                 return(grp->gr_gid);
 797         return (gid_t)-1;
 798 }
 799
 800 /*******************************************************************
 801  Something really nasty happened - panic !
 802 ********************************************************************/
 803
 804 void smb_panic_s3(const char *why)
 805 {
 806         char *cmd;
 807         int result;
 808
 809         DEBUG(0,("PANIC (pid %llu): %s\n",
 810                     (unsigned long long)getpid(), why));
 811         log_stack_trace();
 812
 813 #if defined(HAVE_PRCTL) && defined(PR_SET_PTRACER)
 814         /*
 815          * Make sure all children can attach a debugger.
 816          */
 817         prctl(PR_SET_PTRACER, getpid(), 0, 0, 0);
 818 #endif
 819
 820         cmd = lp_panic_action(talloc_tos());
 821         if (cmd && *cmd) {
 822                 DEBUG(0, ("smb_panic(): calling panic action [%s]\n", cmd));
 823                 result = system(cmd);
 824
 825                 if (result == -1)
 826                         DEBUG(0, ("smb_panic(): fork failed in panic action: %s\n",
 827                                           strerror(errno)));
 828                 else
 829                         DEBUG(0, ("smb_panic(): action returned status %d\n",
 830                                           WEXITSTATUS(result)));
 831         }
 832
 833         dump_core();
 834 }
 835
 836 /*******************************************************************
 837  Print a backtrace of the stack to the debug log. This function
 838  DELIBERATELY LEAKS MEMORY. The expectation is that you should
 839  exit shortly after calling it.
 840 ********************************************************************/
 841
 842 #ifdef HAVE_LIBUNWIND_H
 843 #include <libunwind.h>
 844 #endif
 845
 846 #ifdef HAVE_EXECINFO_H
 847 #include <execinfo.h>
 848 #endif
 849
 850 #ifdef HAVE_LIBEXC_H
 851 #include <libexc.h>
 852 #endif
 853
 854 void log_stack_trace(void)
 855 {
 856 #ifdef HAVE_LIBUNWIND
 857         /* Try to use libunwind before any other technique since on ia64
 858          * libunwind correctly walks the stack in more circumstances than
 859          * backtrace.
 860          */
 861         unw_cursor_t cursor;
 862         unw_context_t uc;
 863         unsigned i = 0;
 864
 865         char procname[256];
 866         unw_word_t ip, sp, off;
 867
 868         procname[sizeof(procname) - 1] = '\0';
 869
 870         if (unw_getcontext(&uc) != 0) {
 871                 goto libunwind_failed;
 872         }
 873
 874         if (unw_init_local(&cursor, &uc) != 0) {
 875                 goto libunwind_failed;
 876         }
 877
 878         DEBUG(0, ("BACKTRACE:\n"));
 879
 880         do {
 881             ip = sp = 0;
 882             unw_get_reg(&cursor, UNW_REG_IP, &ip);
 883             unw_get_reg(&cursor, UNW_REG_SP, &sp);
 884
 885             switch (unw_get_proc_name(&cursor,
 886                         procname, sizeof(procname) - 1, &off) ) {
 887             case 0:
 888                     /* Name found. */
 889             case -UNW_ENOMEM:
 890                     /* Name truncated. */
 891                     DEBUGADD(0, (" #%u %s + %#llx [ip=%#llx] [sp=%#llx]\n",
 892                             i, procname, (long long)off,
 893                             (long long)ip, (long long) sp));
 894                     break;
 895             default:
 896             /* case -UNW_ENOINFO: */
 897             /* case -UNW_EUNSPEC: */
 898                     /* No symbol name found. */
 899                     DEBUGADD(0, (" #%u %s [ip=%#llx] [sp=%#llx]\n",
 900                             i, "<unknown symbol>",
 901                             (long long)ip, (long long) sp));
 902             }
 903             ++i;
 904         } while (unw_step(&cursor) > 0);
 905
 906         return;
 907
 908 libunwind_failed:
 909         DEBUG(0, ("unable to produce a stack trace with libunwind\n"));
 910
 911 #elif HAVE_BACKTRACE_SYMBOLS
 912         void *backtrace_stack[BACKTRACE_STACK_SIZE];
 913         size_t backtrace_size;
 914         char **backtrace_strings;
 915
 916         /* get the backtrace (stack frames) */
 917         backtrace_size = backtrace(backtrace_stack,BACKTRACE_STACK_SIZE);
 918         backtrace_strings = backtrace_symbols(backtrace_stack, backtrace_size);
 919
 920         DEBUG(0, ("BACKTRACE: %lu stack frames:\n",
 921                   (unsigned long)backtrace_size));
 922
 923         if (backtrace_strings) {
 924                 int i;
 925
 926                 for (i = 0; i < backtrace_size; i++)
 927                         DEBUGADD(0, (" #%u %s\n", i, backtrace_strings[i]));
 928
 929                 /* Leak the backtrace_strings, rather than risk what free() might do */
 930         }
 931
 932 #elif HAVE_LIBEXC
 933
 934         /* The IRIX libexc library provides an API for unwinding the stack. See
 935          * libexc(3) for details. Apparantly trace_back_stack leaks memory, but
 936          * since we are about to abort anyway, it hardly matters.
 937          */
 938
 939 #define NAMESIZE 32 /* Arbitrary */
 940
 941         __uint64_t      addrs[BACKTRACE_STACK_SIZE];
 942         char *          names[BACKTRACE_STACK_SIZE];
 943         char            namebuf[BACKTRACE_STACK_SIZE * NAMESIZE];
 944
 945         int             i;
 946         int             levels;
 947
 948         ZERO_ARRAY(addrs);
 949         ZERO_ARRAY(names);
 950         ZERO_ARRAY(namebuf);
 951
 952         /* We need to be root so we can open our /proc entry to walk
 953          * our stack. It also helps when we want to dump core.
 954          */
 955         become_root();
 956
 957         for (i = 0; i < BACKTRACE_STACK_SIZE; i++) {
 958                 names[i] = namebuf + (i * NAMESIZE);
 959         }
 960
 961         levels = trace_back_stack(0, addrs, names,
 962                         BACKTRACE_STACK_SIZE, NAMESIZE - 1);
 963
 964         DEBUG(0, ("BACKTRACE: %d stack frames:\n", levels));
 965         for (i = 0; i < levels; i++) {
 966                 DEBUGADD(0, (" #%d 0x%llx %s\n", i, addrs[i], names[i]));
 967         }
 968 #undef NAMESIZE
 969
 970 #else
 971         DEBUG(0, ("unable to produce a stack trace on this platform\n"));
 972 #endif
 973 }
 974
 975 /*******************************************************************
 976   A readdir wrapper which just returns the file name.
 977  ********************************************************************/
 978
 979 const char *readdirname(DIR *p)
 980 {
 981         struct dirent *ptr;
 982         char *dname;
 983
 984         if (!p)
 985                 return(NULL);
 986
 987         ptr = (struct dirent *)readdir(p);
 988         if (!ptr)
 989                 return(NULL);
 990
 991         dname = ptr->d_name;
 992
 993 #ifdef NEXT2
 994         if (telldir(p) < 0)
 995                 return(NULL);
 996 #endif
 997
 998 #ifdef HAVE_BROKEN_READDIR_NAME
 999         /* using /usr/ucb/cc is BAD */
1000         dname = dname - 2;
1001 #endif
1002
1003         return talloc_strdup(talloc_tos(), dname);
1004 }
1005
1006 /*******************************************************************
1007  Utility function used to decide if the last component
1008  of a path matches a (possibly wildcarded) entry in a namelist.
1009 ********************************************************************/
1010
1011 bool is_in_path(const char *name, name_compare_entry *namelist, bool case_sensitive)
1012 {
1013         const char *last_component;
1014
1015         /* if we have no list it's obviously not in the path */
1016         if((namelist == NULL ) || ((namelist != NULL) && (namelist[0].name == NULL))) {
1017                 return False;
1018         }
1019
1020         DEBUG(8, ("is_in_path: %s\n", name));
1021
1022         /* Get the last component of the unix name. */
1023         last_component = strrchr_m(name, '/');
1024         if (!last_component) {
1025                 last_component = name;
1026         } else {
1027                 last_component++; /* Go past '/' */
1028         }
1029
1030         for(; namelist->name != NULL; namelist++) {
1031                 if(namelist->is_wild) {
1032                         if (mask_match(last_component, namelist->name, case_sensitive)) {
1033                                 DEBUG(8,("is_in_path: mask match succeeded\n"));
1034                                 return True;
1035                         }
1036                 } else {
1037                         if((case_sensitive && (strcmp(last_component, namelist->name) == 0))||
1038                                                 (!case_sensitive && (strcasecmp_m(last_component, namelist->name) == 0))) {
1039                                 DEBUG(8,("is_in_path: match succeeded\n"));
1040                                 return True;
1041                         }
1042                 }
1043         }
1044         DEBUG(8,("is_in_path: match not found\n"));
1045         return False;
1046 }
1047
1048 /*******************************************************************
1049  Strip a '/' separated list into an array of
1050  name_compare_enties structures suitable for
1051  passing to is_in_path(). We do this for
1052  speed so we can pre-parse all the names in the list
1053  and don't do it for each call to is_in_path().
1054  We also check if the entry contains a wildcard to
1055  remove a potentially expensive call to mask_match
1056  if possible.
1057 ********************************************************************/
1058
1059 void set_namearray(name_compare_entry **ppname_array, const char *namelist_in)
1060 {
1061         char *name_end;
1062         char *namelist;
1063         char *nameptr;
1064         int num_entries = 0;
1065         int i;
1066
1067         (*ppname_array) = NULL;
1068
1069         if((namelist_in == NULL ) || ((namelist_in != NULL) && (*namelist_in == '\0')))
1070                 return;
1071
1072         namelist = talloc_strdup(talloc_tos(), namelist_in);
1073         if (namelist == NULL) {
1074                 DEBUG(0,("set_namearray: talloc fail\n"));
1075                 return;
1076         }
1077         nameptr = namelist;
1078
1079         /* We need to make two passes over the string. The
1080                 first to count the number of elements, the second
1081                 to split it.
1082         */
1083
1084         while(*nameptr) {
1085                 if ( *nameptr == '/' ) {
1086                         /* cope with multiple (useless) /s) */
1087                         nameptr++;
1088                         continue;
1089                 }
1090                 /* anything left? */
1091                 if ( *nameptr == '\0' )
1092                         break;
1093
1094                 /* find the next '/' or consume remaining */
1095                 name_end = strchr_m(nameptr, '/');
1096                 if (name_end == NULL)
1097                         name_end = (char *)nameptr + strlen(nameptr);
1098
1099                 /* next segment please */
1100                 nameptr = name_end + 1;
1101                 num_entries++;
1102         }
1103
1104         if(num_entries == 0) {
1105                 talloc_free(namelist);
1106                 return;
1107         }
1108
1109         if(( (*ppname_array) = SMB_MALLOC_ARRAY(name_compare_entry, num_entries + 1)) == NULL) {
1110                 DEBUG(0,("set_namearray: malloc fail\n"));
1111                 talloc_free(namelist);
1112                 return;
1113         }
1114
1115         /* Now copy out the names */
1116         nameptr = namelist;
1117         i = 0;
1118         while(*nameptr) {
1119                 if ( *nameptr == '/' ) {
1120                         /* cope with multiple (useless) /s) */
1121                         nameptr++;
1122                         continue;
1123                 }
1124                 /* anything left? */
1125                 if ( *nameptr == '\0' )
1126                         break;
1127
1128                 /* find the next '/' or consume remaining */
1129                 name_end = strchr_m(nameptr, '/');
1130                 if (name_end)
1131                         *name_end = '\0';
1132                 else
1133                         name_end = nameptr + strlen(nameptr);
1134
1135                 (*ppname_array)[i].is_wild = ms_has_wild(nameptr);
1136                 if(((*ppname_array)[i].name = SMB_STRDUP(nameptr)) == NULL) {
1137                         DEBUG(0,("set_namearray: malloc fail (1)\n"));
1138                         talloc_free(namelist);
1139                         return;
1140                 }
1141
1142                 /* next segment please */
1143                 nameptr = name_end + 1;
1144                 i++;
1145         }
1146
1147         (*ppname_array)[i].name = NULL;
1148
1149         talloc_free(namelist);
1150         return;
1151 }
1152
1153 #undef DBGC_CLASS
1154 #define DBGC_CLASS DBGC_LOCKING
1155
1156 /****************************************************************************
1157  Simple routine to query existing file locks. Cruft in NFS and 64->32 bit mapping
1158  is dealt with in posix.c
1159  Returns True if we have information regarding this lock region (and returns
1160  F_UNLCK in *ptype if the region is unlocked). False if the call failed.
1161 ****************************************************************************/
1162
1163 bool fcntl_getlock(int fd, off_t *poffset, off_t *pcount, int *ptype, pid_t *ppid)
1164 {
1165         struct flock lock;
1166         int ret;
1167
1168         DEBUG(8,("fcntl_getlock fd=%d offset=%.0f count=%.0f type=%d\n",
1169                     fd,(double)*poffset,(double)*pcount,*ptype));
1170
1171         lock.l_type = *ptype;
1172         lock.l_whence = SEEK_SET;
1173         lock.l_start = *poffset;
1174         lock.l_len = *pcount;
1175         lock.l_pid = 0;
1176
1177         ret = sys_fcntl_ptr(fd,F_GETLK,&lock);
1178
1179         if (ret == -1) {
1180                 int sav = errno;
1181                 DEBUG(3,("fcntl_getlock: lock request failed at offset %.0f count %.0f type %d (%s)\n",
1182                         (double)*poffset,(double)*pcount,*ptype,strerror(errno)));
1183                 errno = sav;
1184                 return False;
1185         }
1186
1187         *ptype = lock.l_type;
1188         *poffset = lock.l_start;
1189         *pcount = lock.l_len;
1190         *ppid = lock.l_pid;
1191
1192         DEBUG(3,("fcntl_getlock: fd %d is returned info %d pid %u\n",
1193                         fd, (int)lock.l_type, (unsigned int)lock.l_pid));
1194         return True;
1195 }
1196
1197 #undef DBGC_CLASS
1198 #define DBGC_CLASS DBGC_ALL
1199
1200 /*******************************************************************
1201  Is the name specified one of my netbios names.
1202  Returns true if it is equal, false otherwise.
1203 ********************************************************************/
1204
1205 bool is_myname(const char *s)
1206 {
1207         int n;
1208         bool ret = False;
1209
1210         for (n=0; my_netbios_names(n); n++) {
1211                 if (strequal(my_netbios_names(n), s)) {
1212                         ret=True;
1213                         break;
1214                 }
1215         }
1216         DEBUG(8, ("is_myname(\"%s\") returns %d\n", s, ret));
1217         return(ret);
1218 }
1219
1220 /*******************************************************************
1221  we distinguish between 2K and XP by the "Native Lan Manager" string
1222    WinXP => "Windows 2002 5.1"
1223    WinXP 64bit => "Windows XP 5.2"
1224    Win2k => "Windows 2000 5.0"
1225    NT4   => "Windows NT 4.0"
1226    Win9x => "Windows 4.0"
1227  Windows 2003 doesn't set the native lan manager string but
1228  they do set the domain to "Windows 2003 5.2" (probably a bug).
1229 ********************************************************************/
1230
1231 void ra_lanman_string( const char *native_lanman )
1232 {
1233         if ( strcmp( native_lanman, "Windows 2002 5.1" ) == 0 )
1234                 set_remote_arch( RA_WINXP );
1235         else if ( strcmp( native_lanman, "Windows XP 5.2" ) == 0 )
1236                 set_remote_arch( RA_WINXP64 );
1237         else if ( strcmp( native_lanman, "Windows Server 2003 5.2" ) == 0 )
1238                 set_remote_arch( RA_WIN2K3 );
1239 }
1240
1241 static const char *remote_arch_str;
1242
1243 const char *get_remote_arch_str(void)
1244 {
1245         if (!remote_arch_str) {
1246                 return "UNKNOWN";
1247         }
1248         return remote_arch_str;
1249 }
1250
1251 /*******************************************************************
1252  Set the horrid remote_arch string based on an enum.
1253 ********************************************************************/
1254
1255 void set_remote_arch(enum remote_arch_types type)
1256 {
1257         ra_type = type;
1258         switch( type ) {
1259         case RA_WFWG:
1260                 remote_arch_str = "WfWg";
1261                 break;
1262         case RA_OS2:
1263                 remote_arch_str = "OS2";
1264                 break;
1265         case RA_WIN95:
1266                 remote_arch_str = "Win95";
1267                 break;
1268         case RA_WINNT:
1269                 remote_arch_str = "WinNT";
1270                 break;
1271         case RA_WIN2K:
1272                 remote_arch_str = "Win2K";
1273                 break;
1274         case RA_WINXP:
1275                 remote_arch_str = "WinXP";
1276                 break;
1277         case RA_WINXP64:
1278                 remote_arch_str = "WinXP64";
1279                 break;
1280         case RA_WIN2K3:
1281                 remote_arch_str = "Win2K3";
1282                 break;
1283         case RA_VISTA:
1284                 remote_arch_str = "Vista";
1285                 break;
1286         case RA_SAMBA:
1287                 remote_arch_str = "Samba";
1288                 break;
1289         case RA_CIFSFS:
1290                 remote_arch_str = "CIFSFS";
1291                 break;
1292         case RA_OSX:
1293                 remote_arch_str = "OSX";
1294                 break;
1295         default:
1296                 ra_type = RA_UNKNOWN;
1297                 remote_arch_str = "UNKNOWN";
1298                 break;
1299         }
1300
1301         DEBUG(10,("set_remote_arch: Client arch is \'%s\'\n",
1302                                 remote_arch_str));
1303 }
1304
1305 /*******************************************************************
1306  Get the remote_arch type.
1307 ********************************************************************/
1308
1309 enum remote_arch_types get_remote_arch(void)
1310 {
1311         return ra_type;
1312 }
1313
1314 const char *tab_depth(int level, int depth)
1315 {
1316         if( CHECK_DEBUGLVL(level) ) {
1317                 dbgtext("%*s", depth*4, "");
1318         }
1319         return "";
1320 }
1321
1322 /*****************************************************************************
1323  Provide a checksum on a string
1324
1325  Input:  s - the null-terminated character string for which the checksum
1326              will be calculated.
1327
1328   Output: The checksum value calculated for s.
1329 *****************************************************************************/
1330
1331 int str_checksum(const char *s)
1332 {
1333         if (s == NULL)
1334                 return 0;
1335         return hash(s, strlen(s), 0);
1336 }
1337
1338 /*****************************************************************
1339  Zero a memory area then free it. Used to catch bugs faster.
1340 *****************************************************************/
1341
1342 void zero_free(void *p, size_t size)
1343 {
1344         memset(p, 0, size);
1345         SAFE_FREE(p);
1346 }
1347
1348 /*****************************************************************
1349  Set our open file limit to a requested max and return the limit.
1350 *****************************************************************/
1351
1352 int set_maxfiles(int requested_max)
1353 {
1354 #if (defined(HAVE_GETRLIMIT) && defined(RLIMIT_NOFILE))
1355         struct rlimit rlp;
1356         int saved_current_limit;
1357
1358         if(getrlimit(RLIMIT_NOFILE, &rlp)) {
1359                 DEBUG(0,("set_maxfiles: getrlimit (1) for RLIMIT_NOFILE failed with error %s\n",
1360                         strerror(errno) ));
1361                 /* just guess... */
1362                 return requested_max;
1363         }
1364
1365         /*
1366          * Set the fd limit to be real_max_open_files + MAX_OPEN_FUDGEFACTOR to
1367          * account for the extra fd we need
1368          * as well as the log files and standard
1369          * handles etc. Save the limit we want to set in case
1370          * we are running on an OS that doesn't support this limit (AIX)
1371          * which always returns RLIM_INFINITY for rlp.rlim_max.
1372          */
1373
1374         /* Try raising the hard (max) limit to the requested amount. */
1375
1376 #if defined(RLIM_INFINITY)
1377         if (rlp.rlim_max != RLIM_INFINITY) {
1378                 int orig_max = rlp.rlim_max;
1379
1380                 if ( rlp.rlim_max < requested_max )
1381                         rlp.rlim_max = requested_max;
1382
1383                 /* This failing is not an error - many systems (Linux) don't
1384                         support our default request of 10,000 open files. JRA. */
1385
1386                 if(setrlimit(RLIMIT_NOFILE, &rlp)) {
1387                         DEBUG(3,("set_maxfiles: setrlimit for RLIMIT_NOFILE for %d max files failed with error %s\n",
1388                                 (int)rlp.rlim_max, strerror(errno) ));
1389
1390                         /* Set failed - restore original value from get. */
1391                         rlp.rlim_max = orig_max;
1392                 }
1393         }
1394 #endif
1395
1396         /* Now try setting the soft (current) limit. */
1397
1398         saved_current_limit = rlp.rlim_cur = MIN(requested_max,rlp.rlim_max);
1399
1400         if(setrlimit(RLIMIT_NOFILE, &rlp)) {
1401                 DEBUG(0,("set_maxfiles: setrlimit for RLIMIT_NOFILE for %d files failed with error %s\n",
1402                         (int)rlp.rlim_cur, strerror(errno) ));
1403                 /* just guess... */
1404                 return saved_current_limit;
1405         }
1406
1407         if(getrlimit(RLIMIT_NOFILE, &rlp)) {
1408                 DEBUG(0,("set_maxfiles: getrlimit (2) for RLIMIT_NOFILE failed with error %s\n",
1409                         strerror(errno) ));
1410                 /* just guess... */
1411                 return saved_current_limit;
1412     }
1413
1414 #if defined(RLIM_INFINITY)
1415         if(rlp.rlim_cur == RLIM_INFINITY)
1416                 return saved_current_limit;
1417 #endif
1418
1419         if((int)rlp.rlim_cur > saved_current_limit)
1420                 return saved_current_limit;
1421
1422         return rlp.rlim_cur;
1423 #else /* !defined(HAVE_GETRLIMIT) || !defined(RLIMIT_NOFILE) */
1424         /*
1425          * No way to know - just guess...
1426          */
1427         return requested_max;
1428 #endif
1429 }
1430
1431 /*****************************************************************
1432  malloc that aborts with smb_panic on fail or zero size.
1433  *****************************************************************/
1434
1435 void *smb_xmalloc_array(size_t size, unsigned int count)
1436 {
1437         void *p;
1438         if (size == 0) {
1439                 smb_panic("smb_xmalloc_array: called with zero size");
1440         }
1441         if (count >= MAX_ALLOC_SIZE/size) {
1442                 smb_panic("smb_xmalloc_array: alloc size too large");
1443         }
1444         if ((p = SMB_MALLOC(size*count)) == NULL) {
1445                 DEBUG(0, ("smb_xmalloc_array failed to allocate %lu * %lu bytes\n",
1446                         (unsigned long)size, (unsigned long)count));
1447                 smb_panic("smb_xmalloc_array: malloc failed");
1448         }
1449         return p;
1450 }
1451
1452 /*
1453   vasprintf that aborts on malloc fail
1454 */
1455
1456  int smb_xvasprintf(char **ptr, const char *format, va_list ap)
1457 {
1458         int n;
1459         va_list ap2;
1460
1461         va_copy(ap2, ap);
1462
1463         n = vasprintf(ptr, format, ap2);
1464         va_end(ap2);
1465         if (n == -1 || ! *ptr) {
1466                 smb_panic("smb_xvasprintf: out of memory");
1467         }
1468         return n;
1469 }
1470
1471 /*****************************************************************
1472  Get local hostname and cache result.
1473 *****************************************************************/
1474
1475 char *myhostname(void)
1476 {
1477         static char *ret;
1478         if (ret == NULL) {
1479                 ret = get_myname(NULL);
1480         }
1481         return ret;
1482 }
1483
1484 /*****************************************************************
1485  Get local hostname and cache result.
1486 *****************************************************************/
1487
1488 char *myhostname_upper(void)
1489 {
1490         char *name;
1491         static char *ret;
1492         if (ret == NULL) {
1493                 name = get_myname(talloc_tos());
1494                 ret = strupper_talloc(NULL, name);
1495                 talloc_free(name);
1496         }
1497         return ret;
1498 }
1499
1500 /**
1501  * @brief Returns an absolute path to a file concatenating the provided
1502  * @a rootpath and @a basename
1503  *
1504  * @param name Filename, relative to @a rootpath
1505  *
1506  * @retval Pointer to a string containing the full path.
1507  **/
1508
1509 static char *xx_path(const char *name, const char *rootpath)
1510 {
1511         char *fname = NULL;
1512
1513         fname = talloc_strdup(talloc_tos(), rootpath);
1514         if (!fname) {
1515                 return NULL;
1516         }
1517         trim_string(fname,"","/");
1518
1519         if (!directory_exist(fname)) {
1520                 if (!mkdir(fname,0755))
1521                         DEBUG(1, ("Unable to create directory %s for file %s. "
1522                               "Error was %s\n", fname, name, strerror(errno)));
1523         }
1524
1525         return talloc_asprintf_append(fname, "/%s", name);
1526 }
1527
1528 /**
1529  * @brief Returns an absolute path to a file in the Samba lock directory.
1530  *
1531  * @param name File to find, relative to LOCKDIR.
1532  *
1533  * @retval Pointer to a talloc'ed string containing the full path.
1534  **/
1535
1536 char *lock_path(const char *name)
1537 {
1538         return xx_path(name, lp_lockdir());
1539 }
1540
1541 /**
1542  * @brief Returns an absolute path to a file in the Samba state directory.
1543  *
1544  * @param name File to find, relative to STATEDIR.
1545  *
1546  * @retval Pointer to a talloc'ed string containing the full path.
1547  **/
1548
1549 char *state_path(const char *name)
1550 {
1551         return xx_path(name, lp_statedir());
1552 }
1553
1554 /**
1555  * @brief Returns an absolute path to a file in the Samba cache directory.
1556  *
1557  * @param name File to find, relative to CACHEDIR.
1558  *
1559  * @retval Pointer to a talloc'ed string containing the full path.
1560  **/
1561
1562 char *cache_path(const char *name)
1563 {
1564         return xx_path(name, lp_cachedir());
1565 }
1566
1567 /*******************************************************************
1568  Given a filename - get its directory name
1569 ********************************************************************/
1570
1571 bool parent_dirname(TALLOC_CTX *mem_ctx, const char *dir, char **parent,
1572                     const char **name)
1573 {
1574         char *p;
1575         ptrdiff_t len;
1576
1577         p = strrchr_m(dir, '/'); /* Find final '/', if any */
1578
1579         if (p == NULL) {
1580                 if (!(*parent = talloc_strdup(mem_ctx, "."))) {
1581                         return False;
1582                 }
1583                 if (name) {
1584                         *name = dir;
1585                 }
1586                 return True;
1587         }
1588
1589         len = p-dir;
1590
1591         if (!(*parent = (char *)talloc_memdup(mem_ctx, dir, len+1))) {
1592                 return False;
1593         }
1594         (*parent)[len] = '\0';
1595
1596         if (name) {
1597                 *name = p+1;
1598         }
1599         return True;
1600 }
1601
1602 /*******************************************************************
1603  Determine if a pattern contains any Microsoft wildcard characters.
1604 *******************************************************************/
1605
1606 bool ms_has_wild(const char *s)
1607 {
1608         char c;
1609
1610         if (lp_posix_pathnames()) {
1611                 /* With posix pathnames no characters are wild. */
1612                 return False;
1613         }
1614
1615         while ((c = *s++)) {
1616                 switch (c) {
1617                 case '*':
1618                 case '?':
1619                 case '<':
1620                 case '>':
1621                 case '"':
1622                         return True;
1623                 }
1624         }
1625         return False;
1626 }
1627
1628 bool ms_has_wild_w(const smb_ucs2_t *s)
1629 {
1630         smb_ucs2_t c;
1631         if (!s) return False;
1632         while ((c = *s++)) {
1633                 switch (c) {
1634                 case UCS2_CHAR('*'):
1635                 case UCS2_CHAR('?'):
1636                 case UCS2_CHAR('<'):
1637                 case UCS2_CHAR('>'):
1638                 case UCS2_CHAR('"'):
1639                         return True;
1640                 }
1641         }
1642         return False;
1643 }
1644
1645 /*******************************************************************
1646  A wrapper that handles case sensitivity and the special handling
1647  of the ".." name.
1648 *******************************************************************/
1649
1650 bool mask_match(const char *string, const char *pattern, bool is_case_sensitive)
1651 {
1652         if (ISDOTDOT(string))
1653                 string = ".";
1654         if (ISDOT(pattern))
1655                 return False;
1656
1657         return ms_fnmatch(pattern, string, Protocol <= PROTOCOL_LANMAN2, is_case_sensitive) == 0;
1658 }
1659
1660 /*******************************************************************
1661  A wrapper that handles case sensitivity and the special handling
1662  of the ".." name. Varient that is only called by old search code which requires
1663  pattern translation.
1664 *******************************************************************/
1665
1666 bool mask_match_search(const char *string, const char *pattern, bool is_case_sensitive)
1667 {
1668         if (ISDOTDOT(string))
1669                 string = ".";
1670         if (ISDOT(pattern))
1671                 return False;
1672
1673         return ms_fnmatch(pattern, string, True, is_case_sensitive) == 0;
1674 }
1675
1676 /*******************************************************************
1677  A wrapper that handles a list of patters and calls mask_match()
1678  on each.  Returns True if any of the patterns match.
1679 *******************************************************************/
1680
1681 bool mask_match_list(const char *string, char **list, int listLen, bool is_case_sensitive)
1682 {
1683        while (listLen-- > 0) {
1684                if (mask_match(string, *list++, is_case_sensitive))
1685                        return True;
1686        }
1687        return False;
1688 }
1689
1690 /*********************************************************
1691  Recursive routine that is called by unix_wild_match.
1692 *********************************************************/
1693
1694 static bool unix_do_match(const char *regexp, const char *str)
1695 {
1696         const char *p;
1697
1698         for( p = regexp; *p && *str; ) {
1699
1700                 switch(*p) {
1701                         case '?':
1702                                 str++;
1703                                 p++;
1704                                 break;
1705
1706                         case '*':
1707
1708                                 /*
1709                                  * Look for a character matching
1710                                  * the one after the '*'.
1711                                  */
1712                                 p++;
1713                                 if(!*p)
1714                                         return true; /* Automatic match */
1715                                 while(*str) {
1716
1717                                         while(*str && (*p != *str))
1718                                                 str++;
1719
1720                                         /*
1721                                          * Patch from weidel@multichart.de. In the case of the regexp
1722                                          * '*XX*' we want to ensure there are at least 2 'X' characters
1723                                          * in the string after the '*' for a match to be made.
1724                                          */
1725
1726                                         {
1727                                                 int matchcount=0;
1728
1729                                                 /*
1730                                                  * Eat all the characters that match, but count how many there were.
1731                                                  */
1732
1733                                                 while(*str && (*p == *str)) {
1734                                                         str++;
1735                                                         matchcount++;
1736                                                 }
1737
1738                                                 /*
1739                                                  * Now check that if the regexp had n identical characters that
1740                                                  * matchcount had at least that many matches.
1741                                                  */
1742
1743                                                 while ( *(p+1) && (*(p+1) == *p)) {
1744                                                         p++;
1745                                                         matchcount--;
1746                                                 }
1747
1748                                                 if ( matchcount <= 0 )
1749                                                         return false;
1750                                         }
1751
1752                                         str--; /* We've eaten the match char after the '*' */
1753
1754                                         if(unix_do_match(p, str))
1755                                                 return true;
1756
1757                                         if(!*str)
1758                                                 return false;
1759                                         else
1760                                                 str++;
1761                                 }
1762                                 return false;
1763
1764                         default:
1765                                 if(*str != *p)
1766                                         return false;
1767                                 str++;
1768                                 p++;
1769                                 break;
1770                 }
1771         }
1772
1773         if(!*p && !*str)
1774                 return true;
1775
1776         if (!*p && str[0] == '.' && str[1] == 0)
1777                 return true;
1778
1779         if (!*str && *p == '?') {
1780                 while (*p == '?')
1781                         p++;
1782                 return(!*p);
1783         }
1784
1785         if(!*str && (*p == '*' && p[1] == '\0'))
1786                 return true;
1787
1788         return false;
1789 }
1790
1791 /*******************************************************************
1792  Simple case insensitive interface to a UNIX wildcard matcher.
1793  Returns True if match, False if not.
1794 *******************************************************************/
1795
1796 bool unix_wild_match(const char *pattern, const char *string)
1797 {
1798         TALLOC_CTX *ctx = talloc_stackframe();
1799         char *p2;
1800         char *s2;
1801         char *p;
1802         bool ret = false;
1803
1804         p2 = talloc_strdup(ctx,pattern);
1805         s2 = talloc_strdup(ctx,string);
1806         if (!p2 || !s2) {
1807                 TALLOC_FREE(ctx);
1808                 return false;
1809         }
1810         if (!strlower_m(p2)) {
1811                 TALLOC_FREE(ctx);
1812                 return false;
1813         }
1814         if (!strlower_m(s2)) {
1815                 TALLOC_FREE(ctx);
1816                 return false;
1817         }
1818
1819         /* Remove any *? and ** from the pattern as they are meaningless */
1820         for(p = p2; *p; p++) {
1821                 while( *p == '*' && (p[1] == '?' ||p[1] == '*')) {
1822                         memmove(&p[1], &p[2], strlen(&p[2])+1);
1823                 }
1824         }
1825
1826         if (strequal(p2,"*")) {
1827                 TALLOC_FREE(ctx);
1828                 return true;
1829         }
1830
1831         ret = unix_do_match(p2, s2);
1832         TALLOC_FREE(ctx);
1833         return ret;
1834 }
1835
1836 /**********************************************************************
1837  Converts a name to a fully qualified domain name.
1838  Returns true if lookup succeeded, false if not (then fqdn is set to name)
1839  Note we deliberately use gethostbyname here, not getaddrinfo as we want
1840  to examine the h_aliases and I don't know how to do that with getaddrinfo.
1841 ***********************************************************************/
1842
1843 bool name_to_fqdn(fstring fqdn, const char *name)
1844 {
1845         char *full = NULL;
1846         struct hostent *hp = gethostbyname(name);
1847
1848         if (!hp || !hp->h_name || !*hp->h_name) {
1849                 DEBUG(10,("name_to_fqdn: lookup for %s failed.\n", name));
1850                 fstrcpy(fqdn, name);
1851                 return false;
1852         }
1853
1854         /* Find out if the fqdn is returned as an alias
1855          * to cope with /etc/hosts files where the first
1856          * name is not the fqdn but the short name */
1857         if (hp->h_aliases && (! strchr_m(hp->h_name, '.'))) {
1858                 int i;
1859                 for (i = 0; hp->h_aliases[i]; i++) {
1860                         if (strchr_m(hp->h_aliases[i], '.')) {
1861                                 full = hp->h_aliases[i];
1862                                 break;
1863                         }
1864                 }
1865         }
1866         if (full && (strcasecmp_m(full, "localhost.localdomain") == 0)) {
1867                 DEBUG(1, ("WARNING: your /etc/hosts file may be broken!\n"));
1868                 DEBUGADD(1, ("    Specifing the machine hostname for address 127.0.0.1 may lead\n"));
1869                 DEBUGADD(1, ("    to Kerberos authentication problems as localhost.localdomain\n"));
1870                 DEBUGADD(1, ("    may end up being used instead of the real machine FQDN.\n"));
1871                 full = hp->h_name;
1872         }
1873         if (!full) {
1874                 full = hp->h_name;
1875         }
1876
1877         DEBUG(10,("name_to_fqdn: lookup for %s -> %s.\n", name, full));
1878         fstrcpy(fqdn, full);
1879         return true;
1880 }
1881
1882 /**********************************************************************
1883  Append a DATA_BLOB to a talloc'ed object
1884 ***********************************************************************/
1885
1886 void *talloc_append_blob(TALLOC_CTX *mem_ctx, void *buf, DATA_BLOB blob)
1887 {
1888         size_t old_size = 0;
1889         char *result;
1890
1891         if (blob.length == 0) {
1892                 return buf;
1893         }
1894
1895         if (buf != NULL) {
1896                 old_size = talloc_get_size(buf);
1897         }
1898
1899         result = (char *)TALLOC_REALLOC(mem_ctx, buf, old_size + blob.length);
1900         if (result == NULL) {
1901                 return NULL;
1902         }
1903
1904         memcpy(result + old_size, blob.data, blob.length);
1905         return result;
1906 }
1907
1908 uint32 map_share_mode_to_deny_mode(uint32 share_access, uint32 private_options)
1909 {
1910         switch (share_access & ~FILE_SHARE_DELETE) {
1911                 case FILE_SHARE_NONE:
1912                         return DENY_ALL;
1913                 case FILE_SHARE_READ:
1914                         return DENY_WRITE;
1915                 case FILE_SHARE_WRITE:
1916                         return DENY_READ;
1917                 case FILE_SHARE_READ|FILE_SHARE_WRITE:
1918                         return DENY_NONE;
1919         }
1920         if (private_options & NTCREATEX_OPTIONS_PRIVATE_DENY_DOS) {
1921                 return DENY_DOS;
1922         } else if (private_options & NTCREATEX_OPTIONS_PRIVATE_DENY_FCB) {
1923                 return DENY_FCB;
1924         }
1925
1926         return (uint32)-1;
1927 }
1928
1929 pid_t procid_to_pid(const struct server_id *proc)
1930 {
1931         return proc->pid;
1932 }
1933
1934 static uint32 my_vnn = NONCLUSTER_VNN;
1935
1936 void set_my_vnn(uint32 vnn)
1937 {
1938         DEBUG(10, ("vnn pid %d = %u\n", (int)getpid(), (unsigned int)vnn));
1939         my_vnn = vnn;
1940 }
1941
1942 uint32 get_my_vnn(void)
1943 {
1944         return my_vnn;
1945 }
1946
1947 static uint64_t my_unique_id = 0;
1948
1949 void set_my_unique_id(uint64_t unique_id)
1950 {
1951         my_unique_id = unique_id;
1952 }
1953
1954 struct server_id pid_to_procid(pid_t pid)
1955 {
1956         struct server_id result;
1957         result.pid = pid;
1958         result.task_id = 0;
1959         result.unique_id = my_unique_id;
1960         result.vnn = my_vnn;
1961         return result;
1962 }
1963
1964 struct server_id procid_self(void)
1965 {
1966         return pid_to_procid(getpid());
1967 }
1968
1969 static struct idr_context *task_id_tree;
1970
1971 static int free_task_id(struct server_id *server_id)
1972 {
1973         idr_remove(task_id_tree, server_id->task_id);
1974         return 0;
1975 }
1976
1977 /* Return a server_id with a unique task_id element.  Free the
1978  * returned pointer to de-allocate the task_id via a talloc destructor
1979  * (ie, use talloc_free()) */
1980 struct server_id *new_server_id_task(TALLOC_CTX *mem_ctx)
1981 {
1982         struct server_id *server_id;
1983         int task_id;
1984         if (!task_id_tree) {
1985                 task_id_tree = idr_init(NULL);
1986                 if (!task_id_tree) {
1987                         return NULL;
1988                 }
1989         }
1990
1991         server_id = talloc(mem_ctx, struct server_id);
1992
1993         if (!server_id) {
1994                 return NULL;
1995         }
1996         *server_id = procid_self();
1997
1998         /* 0 is the default server_id, so we need to start with 1 */
1999         task_id = idr_get_new_above(task_id_tree, server_id, 1, INT32_MAX);
2000
2001         if (task_id == -1) {
2002                 talloc_free(server_id);
2003                 return NULL;
2004         }
2005
2006         talloc_set_destructor(server_id, free_task_id);
2007         server_id->task_id = task_id;
2008         return server_id;
2009 }
2010
2011 bool procid_is_me(const struct server_id *pid)
2012 {
2013         if (pid->pid != getpid())
2014                 return False;
2015         if (pid->task_id != 0)
2016                 return False;
2017         if (pid->vnn != my_vnn)
2018                 return False;
2019         return True;
2020 }
2021
2022 struct server_id interpret_pid(const char *pid_string)
2023 {
2024         return server_id_from_string(get_my_vnn(), pid_string);
2025 }
2026
2027 char *procid_str_static(const struct server_id *pid)
2028 {
2029         return server_id_str(talloc_tos(), pid);
2030 }
2031
2032 bool procid_valid(const struct server_id *pid)
2033 {
2034         return (pid->pid != (uint64_t)-1);
2035 }
2036
2037 bool procid_is_local(const struct server_id *pid)
2038 {
2039         return pid->vnn == my_vnn;
2040 }
2041
2042 /****************************************************************
2043  Check if an offset into a buffer is safe.
2044  If this returns True it's safe to indirect into the byte at
2045  pointer ptr+off.
2046 ****************************************************************/
2047
2048 bool is_offset_safe(const char *buf_base, size_t buf_len, char *ptr, size_t off)
2049 {
2050         const char *end_base = buf_base + buf_len;
2051         char *end_ptr = ptr + off;
2052
2053         if (!buf_base || !ptr) {
2054                 return False;
2055         }
2056
2057         if (end_base < buf_base || end_ptr < ptr) {
2058                 return False; /* wrap. */
2059         }
2060
2061         if (end_ptr < end_base) {
2062                 return True;
2063         }
2064         return False;
2065 }
2066
2067 /****************************************************************
2068  Return a safe pointer into a buffer, or NULL.
2069 ****************************************************************/
2070
2071 char *get_safe_ptr(const char *buf_base, size_t buf_len, char *ptr, size_t off)
2072 {
2073         return is_offset_safe(buf_base, buf_len, ptr, off) ?
2074                         ptr + off : NULL;
2075 }
2076
2077 /****************************************************************
2078  Return a safe pointer into a string within a buffer, or NULL.
2079 ****************************************************************/
2080
2081 char *get_safe_str_ptr(const char *buf_base, size_t buf_len, char *ptr, size_t off)
2082 {
2083         if (!is_offset_safe(buf_base, buf_len, ptr, off)) {
2084                 return NULL;
2085         }
2086         /* Check if a valid string exists at this offset. */
2087         if (skip_string(buf_base,buf_len, ptr + off) == NULL) {
2088                 return NULL;
2089         }
2090         return ptr + off;
2091 }
2092
2093 /****************************************************************
2094  Return an SVAL at a pointer, or failval if beyond the end.
2095 ****************************************************************/
2096
2097 int get_safe_SVAL(const char *buf_base, size_t buf_len, char *ptr, size_t off, int failval)
2098 {
2099         /*
2100          * Note we use off+1 here, not off+2 as SVAL accesses ptr[0] and ptr[1],
2101          * NOT ptr[2].
2102          */
2103         if (!is_offset_safe(buf_base, buf_len, ptr, off+1)) {
2104                 return failval;
2105         }
2106         return SVAL(ptr,off);
2107 }
2108
2109 /****************************************************************
2110  Return an IVAL at a pointer, or failval if beyond the end.
2111 ****************************************************************/
2112
2113 int get_safe_IVAL(const char *buf_base, size_t buf_len, char *ptr, size_t off, int failval)
2114 {
2115         /*
2116          * Note we use off+3 here, not off+4 as IVAL accesses
2117          * ptr[0] ptr[1] ptr[2] ptr[3] NOT ptr[4].
2118          */
2119         if (!is_offset_safe(buf_base, buf_len, ptr, off+3)) {
2120                 return failval;
2121         }
2122         return IVAL(ptr,off);
2123 }
2124
2125 /****************************************************************
2126  Split DOM\user into DOM and user. Do not mix with winbind variants of that
2127  call (they take care of winbind separator and other winbind specific settings).
2128 ****************************************************************/
2129
2130 void split_domain_user(TALLOC_CTX *mem_ctx,
2131                        const char *full_name,
2132                        char **domain,
2133                        char **user)
2134 {
2135         const char *p = NULL;
2136
2137         p = strchr_m(full_name, '\\');
2138
2139         if (p != NULL) {
2140                 *domain = talloc_strndup(mem_ctx, full_name,
2141                                          PTR_DIFF(p, full_name));
2142                 *user = talloc_strdup(mem_ctx, p+1);
2143         } else {
2144                 *domain = talloc_strdup(mem_ctx, "");
2145                 *user = talloc_strdup(mem_ctx, full_name);
2146         }
2147 }
2148
2149 /****************************************************************
2150  strip off leading '\\' from a hostname
2151 ****************************************************************/
2152
2153 const char *strip_hostname(const char *s)
2154 {
2155         if (!s) {
2156                 return NULL;
2157         }
2158
2159         if (strlen_m(s) < 3) {
2160                 return s;
2161         }
2162
2163         if (s[0] == '\\') s++;
2164         if (s[0] == '\\') s++;
2165
2166         return s;
2167 }
2168
2169 bool any_nt_status_not_ok(NTSTATUS err1, NTSTATUS err2, NTSTATUS *result)
2170 {
2171         if (!NT_STATUS_IS_OK(err1)) {
2172                 *result = err1;
2173                 return true;
2174         }
2175         if (!NT_STATUS_IS_OK(err2)) {
2176                 *result = err2;
2177                 return true;
2178         }
2179         return false;
2180 }
2181
2182 int timeval_to_msec(struct timeval t)
2183 {
2184         return t.tv_sec * 1000 + (t.tv_usec+999) / 1000;
2185 }
2186
2187 /*******************************************************************
2188  Check a given DOS pathname is valid for a share.
2189 ********************************************************************/
2190
2191 char *valid_share_pathname(TALLOC_CTX *ctx, const char *dos_pathname)
2192 {
2193         char *ptr = NULL;
2194
2195         if (!dos_pathname) {
2196                 return NULL;
2197         }
2198
2199         ptr = talloc_strdup(ctx, dos_pathname);
2200         if (!ptr) {
2201                 return NULL;
2202         }
2203         /* Convert any '\' paths to '/' */
2204         unix_format(ptr);
2205         ptr = unix_clean_name(ctx, ptr);
2206         if (!ptr) {
2207                 return NULL;
2208         }
2209
2210         /* NT is braindead - it wants a C: prefix to a pathname ! So strip it. */
2211         if (strlen(ptr) > 2 && ptr[1] == ':' && ptr[0] != '/')
2212                 ptr += 2;
2213
2214         /* Only absolute paths allowed. */
2215         if (*ptr != '/')
2216                 return NULL;
2217
2218         return ptr;
2219 }
2220
2221 /*******************************************************************
2222  Return True if the filename is one of the special executable types.
2223 ********************************************************************/
2224
2225 bool is_executable(const char *fname)
2226 {
2227         if ((fname = strrchr_m(fname,'.'))) {
2228                 if (strequal(fname,".com") ||
2229                     strequal(fname,".dll") ||
2230                     strequal(fname,".exe") ||
2231                     strequal(fname,".sym")) {
2232                         return True;
2233                 }
2234         }
2235         return False;
2236 }
2237
2238 /****************************************************************************
2239  Open a file with a share mode - old openX method - map into NTCreate.
2240 ****************************************************************************/
2241
2242 bool map_open_params_to_ntcreate(const char *smb_base_fname,
2243                                  int deny_mode, int open_func,
2244                                  uint32 *paccess_mask,
2245                                  uint32 *pshare_mode,
2246                                  uint32 *pcreate_disposition,
2247                                  uint32 *pcreate_options,
2248                                  uint32_t *pprivate_flags)
2249 {
2250         uint32 access_mask;
2251         uint32 share_mode;
2252         uint32 create_disposition;
2253         uint32 create_options = FILE_NON_DIRECTORY_FILE;
2254         uint32_t private_flags = 0;
2255
2256         DEBUG(10,("map_open_params_to_ntcreate: fname = %s, deny_mode = 0x%x, "
2257                   "open_func = 0x%x\n",
2258                   smb_base_fname, (unsigned int)deny_mode,
2259                   (unsigned int)open_func ));
2260
2261         /* Create the NT compatible access_mask. */
2262         switch (GET_OPENX_MODE(deny_mode)) {
2263                 case DOS_OPEN_EXEC: /* Implies read-only - used to be FILE_READ_DATA */
2264                 case DOS_OPEN_RDONLY:
2265                         access_mask = FILE_GENERIC_READ;
2266                         break;
2267                 case DOS_OPEN_WRONLY:
2268                         access_mask = FILE_GENERIC_WRITE;
2269                         break;
2270                 case DOS_OPEN_RDWR:
2271                 case DOS_OPEN_FCB:
2272                         access_mask = FILE_GENERIC_READ|FILE_GENERIC_WRITE;
2273                         break;
2274                 default:
2275                         DEBUG(10,("map_open_params_to_ntcreate: bad open mode = 0x%x\n",
2276                                   (unsigned int)GET_OPENX_MODE(deny_mode)));
2277                         return False;
2278         }
2279
2280         /* Create the NT compatible create_disposition. */
2281         switch (open_func) {
2282                 case OPENX_FILE_EXISTS_FAIL|OPENX_FILE_CREATE_IF_NOT_EXIST:
2283                         create_disposition = FILE_CREATE;
2284                         break;
2285
2286                 case OPENX_FILE_EXISTS_OPEN:
2287                         create_disposition = FILE_OPEN;
2288                         break;
2289
2290                 case OPENX_FILE_EXISTS_OPEN|OPENX_FILE_CREATE_IF_NOT_EXIST:
2291                         create_disposition = FILE_OPEN_IF;
2292                         break;
2293
2294                 case OPENX_FILE_EXISTS_TRUNCATE:
2295                         create_disposition = FILE_OVERWRITE;
2296                         break;
2297
2298                 case OPENX_FILE_EXISTS_TRUNCATE|OPENX_FILE_CREATE_IF_NOT_EXIST:
2299                         create_disposition = FILE_OVERWRITE_IF;
2300                         break;
2301
2302                 default:
2303                         /* From samba4 - to be confirmed. */
2304                         if (GET_OPENX_MODE(deny_mode) == DOS_OPEN_EXEC) {
2305                                 create_disposition = FILE_CREATE;
2306                                 break;
2307                         }
2308                         DEBUG(10,("map_open_params_to_ntcreate: bad "
2309                                   "open_func 0x%x\n", (unsigned int)open_func));
2310                         return False;
2311         }
2312
2313         /* Create the NT compatible share modes. */
2314         switch (GET_DENY_MODE(deny_mode)) {
2315                 case DENY_ALL:
2316                         share_mode = FILE_SHARE_NONE;
2317                         break;
2318
2319                 case DENY_WRITE:
2320                         share_mode = FILE_SHARE_READ;
2321                         break;
2322
2323                 case DENY_READ:
2324                         share_mode = FILE_SHARE_WRITE;
2325                         break;
2326
2327                 case DENY_NONE:
2328                         share_mode = FILE_SHARE_READ|FILE_SHARE_WRITE;
2329                         break;
2330
2331                 case DENY_DOS:
2332                         private_flags |= NTCREATEX_OPTIONS_PRIVATE_DENY_DOS;
2333                         if (is_executable(smb_base_fname)) {
2334                                 share_mode = FILE_SHARE_READ|FILE_SHARE_WRITE;
2335                         } else {
2336                                 if (GET_OPENX_MODE(deny_mode) == DOS_OPEN_RDONLY) {
2337                                         share_mode = FILE_SHARE_READ;
2338                                 } else {
2339                                         share_mode = FILE_SHARE_NONE;
2340                                 }
2341                         }
2342                         break;
2343
2344                 case DENY_FCB:
2345                         private_flags |= NTCREATEX_OPTIONS_PRIVATE_DENY_FCB;
2346                         share_mode = FILE_SHARE_NONE;
2347                         break;
2348
2349                 default:
2350                         DEBUG(10,("map_open_params_to_ntcreate: bad deny_mode 0x%x\n",
2351                                 (unsigned int)GET_DENY_MODE(deny_mode) ));
2352                         return False;
2353         }
2354
2355         DEBUG(10,("map_open_params_to_ntcreate: file %s, access_mask = 0x%x, "
2356                   "share_mode = 0x%x, create_disposition = 0x%x, "
2357                   "create_options = 0x%x private_flags = 0x%x\n",
2358                   smb_base_fname,
2359                   (unsigned int)access_mask,
2360                   (unsigned int)share_mode,
2361                   (unsigned int)create_disposition,
2362                   (unsigned int)create_options,
2363                   (unsigned int)private_flags));
2364
2365         if (paccess_mask) {
2366                 *paccess_mask = access_mask;
2367         }
2368         if (pshare_mode) {
2369                 *pshare_mode = share_mode;
2370         }
2371         if (pcreate_disposition) {
2372                 *pcreate_disposition = create_disposition;
2373         }
2374         if (pcreate_options) {
2375                 *pcreate_options = create_options;
2376         }
2377         if (pprivate_flags) {
2378                 *pprivate_flags = private_flags;
2379         }
2380
2381         return True;
2382
2383 }
2384
2385 /*************************************************************************
2386  Return a talloced copy of a struct security_unix_token. NULL on fail.
2387 *************************************************************************/
2388
2389 struct security_unix_token *copy_unix_token(TALLOC_CTX *ctx, const struct security_unix_token *tok)
2390 {
2391         struct security_unix_token *cpy;
2392
2393         cpy = talloc(ctx, struct security_unix_token);
2394         if (!cpy) {
2395                 return NULL;
2396         }
2397
2398         cpy->uid = tok->uid;
2399         cpy->gid = tok->gid;
2400         cpy->ngroups = tok->ngroups;
2401         if (tok->ngroups) {
2402                 /* Make this a talloc child of cpy. */
2403                 cpy->groups = (gid_t *)talloc_memdup(
2404                         cpy, tok->groups, tok->ngroups * sizeof(gid_t));
2405                 if (!cpy->groups) {
2406                         TALLOC_FREE(cpy);
2407                         return NULL;
2408                 }
2409         } else {
2410                 cpy->groups = NULL;
2411         }
2412         return cpy;
2413 }