do not build config_ldap by default
(forget to remove the module from the default list after testing :-)
(This used to be commit aae13b2e63dd3aeafe7dcb48a484da9d51a0a589)

add also the schema attributes and object classes need by config_ldap

Jerry,
if you have any problems with these schema additions, let me know, so that
we can arrange the right solution
(This used to be commit e17af6d6cf9244b1204f13b7d5be76b4595d5b95)

Split smbldap in a core file and a utility file

Add module support for configuration loading

Add a first implementation of config_ldap module to put samba configuration
on ldap

It worked on my test machine, please try it out and send bugfixes :-)

have fun,
Simo.

INSTRUCTIONS:

Just add something like  this to your smb.conf file:
        config backend = config_ldap:ldap://localhost
        config_ldap:basedn = dc=samba,dc=org

the config tree must follow this scheme:
   ou=foo, dc=samba, dc=org <- global section
   |- sambaOptionName=log level, ou=foo, ...  <- options
   |- ...
   |- sambaShareName=testlc, ou=foo, ...  == [testlc]
      |- sambaOptionName=path, sambaShareName=testlc, ou=foo, ... <- option

here is a sample ldif:
# foo, samba, org
dn: ou=foo, dc=samba, dc=org
objectClass: organizationalUnit
objectClass: sambaConfig
ou: foo
description: Test Foo

# log level, foo, samba, org
dn: sambaOptionName=log level, ou=foo, dc=samba, dc=org
objectClass: sambaConfigOption
sambaOptionName: log level
sambaIntegerOption: 10
description: log level 10 is suitable for good debugging

# testlc, foo, samba, org
dn: sambaShareName=testlc, ou=foo, dc=samba, dc=org
objectClass: sambaShare
sambaShareName: testlc
description: share to test ldap config module actually works

# path, testlc, foo, samba, org
dn: sambaOptionName=path, sambaShareName=testlc, ou=foo, dc=samba, dc=org
objectClass: sambaConfigOption
sambaOptionName: path
sambaStringOption: /tmp
description: Path for share testlc

# read only, testlc, foo, samba, org
dn: sambaOptionName=read only, sambaShareName=testlc, ou=foo, dc=samba,
dc=org
objectClass: sambaConfigOption
sambaOptionName: read only
sambaBoolOption: TRUE
description: Share testlc is read only

# guest ok, testlc, foo, samba, org
dn: sambaOptionName=guest ok, sambaShareName=testlc, ou=foo, dc=samba,
dc=org
objectClass: sambaConfigOption
sambaOptionName: guest ok
sambaBoolOption: TRUE
description: Guest users are allowed to connect to testlc share
(This used to be commit 207968eafc2c2a185e50e2132702d7bab2142aba)

fix more memory leaks in the LDAP backend code; patches from metze
(This used to be commit 89a8c607af4ca67fcefe285480f7c9b832f6720c)

Update Makefile ...
(This used to be commit b92fd87b2461dff0e05ad4a7b0a475539c21d4c0)

Add this to samba-head.
(This used to be commit d761175f131f80ae24549adca6ffc629f84a9803)

* Fix from SATOH Fumiyasu for bug 660 (failing to view print
  jobs) by only enforce the 'max reported print jobs' parameter
  when it is non-zero.

* Fixed bug 338 by making sure that data values are written
  out when we are marshalling an EnumPrinterDataEx() reply.
  This probably fixes other bugs reported against point-n-print
  feature in 3.0.0
(This used to be commit d7026f6d178f6ed531bbf7d681d4efde0828616c)

Keep configure.in in sync with SAMBA-3.0.0
(This used to be commit 664cc4f46cf1be08c704a9d163ee33c8629ad065)

show locked files for -u <user>; bug 590
(This used to be commit 3290582cb0542d1e2a7e1e5213614fca8788b070)

> Omit html documentation tree because it has been moved to the separate
> module. Install though, in case one recreates the tree as it was before.
>
>
> rafal

Same as in SAMBA_3_0 source tree.

rafal
(This used to be commit af972c76158069efe3817a4e6dce4826d883edf1)

fix crash bug due to empyrt munged dial string; patch from metze
(This used to be commit aef7f54355a71e36963ed7427e9c2f05d26cc222)

Patch from Andrew Bartlett <abartlet@samba.org> for security=server core
dump if server goes away.
Jeremy.
(This used to be commit a646cb60a24498451d379967a1da272fcd40875f)

From 3_0:

Skip over the winbind separator when looking up a user.

Volker
(This used to be commit efe36a44d3d35f2bbb3381916dfdfda80560b67c)

Merge from 3.0:

source/passdb/pdb_get_set.c:
I agree with vl's #if 0 here, and am not quite sure what I was
thinking with regard to the original code.

Let's keep samba simple, and just remove it.

source/rpc_server/srv_netlog_nt.c:
Remove compleatly wrong comments.  (There were correct, 2 years ago...)

source/intl/lang_tdb.c:
Add newline to debug message

Andrew Bartlett
(This used to be commit 2a8dbe03690b60f3d9c83de3cf6ce873aa0657bc)

* only install swat html files once
* revert the change that prevent the guest
  account from being added to a passdb backend
  since it broke the build farm.
* apply patch from Alex Deiter to fix the
  "smbldap_open: cannot access when not root
  error" messages when looking up group
  information (bug 281)
(This used to be commit 20bd309239199d85accb2b7aac6d4dd73e414f85)

Handle munged dial string. Patch from Aur?lien Degr?mont <adegremont@idealx.com>
with memory leak fixes by me.
Jeremy.
(This used to be commit daceed37387c517b3f0ab9c173f419215e3d676b)

fix for bug 680 (heads up).  This gist is to map the
UNIX entity foo to DOMAIN\foo instead of SERVER\foo
on members of a Samba domain when all UNIX accounts
are shared via NIS, et. al.

  * allow winbindd to match local accounts to domain SID
    when 'winbind trusted domains only = yes'

  * remove code in idmap_ldap that searches the user
    suffix and group suffix.  It's not needed and
    provides inconsistent functionality from the tdb backend.

This has been tested.  I'm still waiting on some more feedback
but This needs to be in 3.0.1pre2 for widespread use.
(This used to be commit cac4723e206bd001882011c9e12327064d032268)

don't allow setting of the guest account
(This used to be commit 1e461f06ec492dc3f139165932c3518a6dd416f9)

From 3_0:

Implement %i-Macro for the locally used IP address. With this you can again
have virtual hosts with different configurations on a single smbd even on port
445.

Volker
(This used to be commit 3a5130f231a0fd6f7490d3b028361ff0458bfae1)

From 3_0:

Simple rename of get_socket_addr to get_peer_addr and get_socket_name to
get_peer_name. This is to get closer to the getsockname/getpeername system
functions.

Next step will be the %i macro for the local IP address. I still want to play
%L-games in times of port 445.

Volker
(This used to be commit 99311b437be050fd9ee656cd184f299993d20bfb)

Fix bug #471. (const needed in lp_set_name_resolve_order).
Jeremy.
(This used to be commit 5d52e6b3016960cc3be33d3cd15725cce5fd0580)

merge's tpot build fix from 3.0
(This used to be commit ac9f9f9ea83b0419d3f1f95b57ff3ead625d7576)

run krb5 logins through the username map if the winbindd lookup fails; bug 698
(This used to be commit f7798571178d18aae9c0be5f437838222bfc25b9)

patch from MORIYAMA Masayuki to save LDFLAGS during iconv detection; bug 570
(This used to be commit 2277c6e06c2e5b3ace4b231ff8af03d2d29fac36)

bug 624; make sure to set the GUEST SID rather than using the PDB_DEFAULT flag
(This used to be commit 7a60693a47823c2a174886ad44e7af102440ba4d)

Make the recent changes more pretty.
(This used to be commit e490efd29a8a6b1fc7087b7dd51bbd41465803c3)

Better handling of iconv support and etc because gnu libiconv on FreeBSD
changed where it puts things :-)
(This used to be commit 123a516a6095e3fb6c2ad372b2800a825bbd2a13)

Minor comment updates ...
(This used to be commit d7a0c6da0baf41faf0eb0b71f3576d3c3fbf7c62)

Merge of 64-bit printf warning fixes.
(This used to be commit a6cc763333943bc6e360bb7e78cf9bfb1bc936e8)

Compile tdbdump by default.

Volker
(This used to be commit 11da19dd5c2a6434b73a03eadedb5b877776b1f7)

Merge from 3.0:

      Revision 1.82.2.24:

       Patch from James Henstridge to allow rpcclient adddriver
       command to specify printer driver version.  Closes bug #514.
(This used to be commit b873832e33ba251741ae4f091f93f4bb79d57bee)

Merge of some compiler warning fixes.
(This used to be commit 6a001dbd13c11f22b5d3c444fd1da3055f3afb67)

Merge of setenv->putenv for winbind client.
(This used to be commit a26d425f93e43641195d0aaf0f9ce5ef0e69f5e1)

Merge from 3.0:

      Revision 1.42.2.8:

       Use the actual size of the buffer in strftime instead of a
       made up value which just happens to be less than
       sizeof(fstring).  Closes #713.
(This used to be commit 45c28f8a2723b5e942d13d1c6e5db757921fb64f)

Merge from 3.0:

      Revision 1.10.2.6:

       Cast to fix warning on Solaris sendfile - check buildfarm
       output to see if this works!  Bug #706.
(This used to be commit 06c4fc35a7226e719c2748b818ecf4e18dd1a4fb)

Merge from 3.0:

      Revision 1.16.2.6:

       Add prototype for smbc_remove_unused_server() to fix
       compiler warning.  Bug #706.
(This used to be commit 99f70d86fe17ce39d803fa23a135169e24d8a34e)

Merge of uname cleanups from 3.0
(This used to be commit e7e17e6b4a6727088b0ea763db673de8035f2094)

Merge from 3.0:

       Revision 1.209.2.44:

Fix crash bug in smbclient completion.  Closes bug #659.
(This used to be commit decc5d9a2525176c70a17d8928587889f5f6e6af)

Merge from 3.0:

      Revision 1.468.2.193:

       Add ldaplibs to pdbedit link line.  Fixes bug #651.
(This used to be commit 079e00d1030130943791acd54b2af6036891c534)

Apply the changes that Derrell Lipman supplied ...
(This used to be commit 600e056a33bd658a8e0eb41af9c83d32b9e2e082)

make sure that we expand %H (from vl); bug  612
(This used to be commit d1cf39e2ecee7e76953a5eee386f723a46bf9b14)

added note about stripping comments from LDIF; bug 642
(This used to be commit 41aefed932df1938c5e6681c809150068a39292a)

Fix coredump in cli_get_backup_list.
Jeremy.
(This used to be commit 13d32f561b23f2d69daf103a971acbdae547703d)

Fix for bug #771. Fix packet length for browse list reply.
Jeremy.
(This used to be commit dfea28a7731a0625e37ac43658f21b25e2fcce21)

Fix for bug #703, try lowercase netgroups lookups.
Jeremy.
(This used to be commit b7ce6294bbff9ef82b34d900fe836ff2e3c5abe1)

TDBSAM update code from Aur?lien Degr?mont <adegremont@idealx.com>.
Adds support for an additional field (uint32) which represents the
lockout duration. I think this should be stored as an abolute
UNIX time_t that specifies when the lockout should end - set it
when the lockout is imposed. This new code also updates the on
disk tdb version on load. Being merged into HEAD so Simo can
add any other changes he wants before being back-ported to
SAMBA_3_0.
Jeremy.
(This used to be commit 0eea3f22aba25c1d0a8800bb1725238422cb30eb)

Fix for winbindd on HPUX from albert chin (china@thewrittenword.com)
Jeremy.
(This used to be commit c2f38eb66578affb50cb15c73b297fb866be140b)

removing #include <compat.h> in hopes to avoid problems with apache header files; will watch the build farm on this to make sure things don't blow up
(This used to be commit b4d80ee74727a72aa8fe070d13e3ca5de71837ca)

From 3_0:

AC_CHECK_MEMBER seems to have problems for some versions of autoconf, at least
autoconf-2.53 on SLES8 does not correctly find the keyblock.

Volker
(This used to be commit f6cff956c441eec73360f71bbb4dd06f4f1ee897)

Fix duplicate libs problem in iconv detection code.
(This used to be commit a2feac08e89685c35a8cc18eaeac4c9316248f75)

Merge of fix for bug 661 from 3.0
(This used to be commit c96d470af8dd9b5782d7c4f3e9fe5fa92f416f77)

From 3_0:

This binds the nmbd sending socket to the 'socket address'.

Hmmm. This is correct in 2.2. Obviously I did not test my 3.0 checkin at that
time. Now it hit me at a customer's site...

Volker
(This used to be commit b9179aed4d7e8ec95e0f8ff79e36403377773f0a)

set- set-assword when invoking --set-auth-user and no pw
is given (patch from Tom Dickson)
(This used to be commit aa2abd5800856120ddec6937955e961ff0c77c96)

Patch from Aurélien Degrémont <adegremont@idealx.com>. "entry" is dependent
on "result", don't free result first.
Jeremy.
(This used to be commit 9b24715170c6ca5dd3d5df0675f430852ae6a50d)

Merge from 3.0:

  Revision 1.50.2.12:

    Put in a work-around for ENOTSUP not being defined on OpenBSD.

  Revision 1.50.2.10-11

    Apply latest of Derrell Lippman's changes to libsmbclient.

    Commit Derrell's changes to libsmbclient plus a small change to
    configure.in to see if SGI and other platforms will build.
(This used to be commit e32826980eefeb501e4ae19c689d83153d9fe5e6)

Whitespace syncup with 3.0
(This used to be commit 9746ef376d2a52ef6ef6b84421d6b7e988a6ca13)

Formatting syncup with 3.0
(This used to be commit 98881672f5c094181be7988b4d39b451f292e423)

Fix another unused warning.
(This used to be commit 9032e6eb2b4c7ed3d0689b95ed318cdf7ec048d7)

Fix spelling mistake.
(This used to be commit cbd95c5a74bef4a6c8fd54a8fc24a50f11678cb7)

Merge from 3.0:

  Revision 1.45.2.23:

    Changed output so all debug output goes to stderr, and all file processing
    goes to stdout.

    Note: This change permits use of testparm processing of smb.conf to be
    redirected into a file that can be used as an smb.conf file. ie: All
    information that should not be in smb.conf will be on stderr, all pertinent
    smb.conf info will go to stdout.

    Example of use:
A fully documented smb.conf.master file can be maintained.
To create smb.conf do:
testparm -s > smb.conf
(This used to be commit f323b932f932a576d42a018a3e16b45758121891)

Fix some unused variable warnings.
(This used to be commit 512a81c9fd4490cb6f9b1cc88cdb9238d21decb1)

Merge from 3.0:

  Revision 1.2.2.5:

    Remove some unused variables uncovered by the build farm.
(This used to be commit c0585399ac3b6adb22b514478ba44e3c8a96b050)

Sync up with 3.0
(This used to be commit 3cd8acb6c362bca82d7268aa283d3f6360b24604)

Sync up some indentation.
(This used to be commit 160903f99782673a3ff147450d33f4a4ff88a666)

Merge from 3.0: Sync up comments.
(This used to be commit c00bd547c875a1eba3b8c427f4fed0b61ae987c5)

Merge of some fixes from 3.0:

  - Revision 1.468.2.187

      CP* modules are not related to development

  - Revision 1.468.2.191

      Compile fix for tdbbackup when Samba needs to override non-C99
      compliant implementations of snprintf

Sync up formatting for PAM_WINBIND_PICOBJ variable.
(This used to be commit b4f3c8d2f62e6d75a5c01529190e71289dea8df5)

Add string to uuid fn.  Thanks aliguori.
(This used to be commit 5f9fe8304f037f91fa765e64580a7119aeb201dd)

If nothing to do, return success. Fix from Aur?lien Degr?mont <adegremont@idealx.com>
Jeremy.
(This used to be commit a92555e6060294afcfecc075bfac5c836f150b01)

Last of the GUID->struct uuid changes.

GUID has been removed.  If you are dealing with a flattened version of a
[gu]uid, use UUID_FLAT.  smb_pack_uuid and smb_unpack_uuid will switch
between the two.

I'm not sure exactly what the genparse stuff is doing here, so I just
switched it to a UUID_FLAT (no functional change), but I suspect this
may not be the right way to go.
(This used to be commit 001e9d0e814109a26d598001b3c23dfdb04510ff)

Nearing the end of the GUID -> struct uuid changes.
(This used to be commit 0e8fcfac702515f8870c979262bf881d1155efdc)

Ok, nearing the end of the GUID->struct uuid changes.

Takes care of secdescs.

Had to move the uuid marshall/unmarshalling code to parse_misc, because
it's needed outside of parse_rpc.c (for no-auth calls)
(This used to be commit 5d2bb079b65ccfec14604d8dcf0ce789d1795b46)

More GUID->struct uuid changes.

Printer publishing now uses struct uuid.  Also changes ads_pull_guid to
unpack it from the wire format.
(This used to be commit 671b434cc4b422144ab8f5858ae9c2179de701e1)

Another round of GUID->struct uuid.

Takes care of the lsass pipe
(This used to be commit 3dca3efa4b427fa3094a8cd392fe5744b5f6f6a8)

First round of merging various UUID structures.

This eliminates RPC_UUID.  It creates the following struct:

struct uuid
{
  uint32 time_low;
  uint16 time_mid;
  uint16 time_hi_and_version;
  uint8  clock_seq[2];
  uint8  node[6];
};
which replaces RPC_UUID and various random struct uuid definitions

and a flat version:
#define UUID_FLAT_SIZE 16
typedef struct uuid_flat
{
uint8 info[UUID_FLAT_SIZE];
} UUID_FLAT;

which pretty much looks like GUID (which I will start eliminating).

I want us to use the FLAT one only on the wire (perhaps in files, too?), and
I want it to be obvious to the coder that it is the FLAT version.

This leaves a couple of compiler warnings, where GUID isn't completely
replaced by FLAT_UUID yet...I'll get to those soon.
(This used to be commit 1532b5d2e3c61df232b16394acedf6eac387588b)

bug 696; check for an invalid fid before dereferencing the fsp pointer
(This used to be commit 2cc43e760b02f2088a0222d1f5080913a96f3e5a)

Check for nsswitch.h. Patch from albert chin (china@thewrittenword.com).
Jeremy.
(This used to be commit 8d29faaa6396a46e8754ead32f6fd545e567ba46)

Janitor for tridge.
parameterise the listen backlog in smbd and make it larger by default. A backlog of 5 is way too small these days.
Jeremy.
(This used to be commit 58b8f673945ad114d056dd79f509c93ab42b96d1)

Fixes to check for wraps which could cause coredumps.
Jeremy.
(This used to be commit 124a8ddae63adff4f601242a8e6d05abcaf4d9bf)

Don't log at level zero when chdir fails. Ensure correct error message is returned.
Jeremy.
(This used to be commit a7561336e770405572c13a4607b0e808225e8916)

Fix for bug #667. DFS filenames can now have arbitrary case.
Jeremy.
(This used to be commit cbefb5c4f983ca49fcc563111d8704d3770daf81)

Remove trailing comma on typedef enum.  albert chin (china@thewrittenword.com)
(This used to be commit 65a4c2aa0af4572ef7da0f7907ee144faba39031)

Missing UNIX -> DOS codepage conversion. Fix from Alexander Bokovoy <a.bokovoy@sam-solutions.net>.
Jeremy.
(This used to be commit f714998b44c6a1082943a399ce3b0ce316efc3a0)

Janitorial duty for tpot. Merge tdb error log fix.
Jeremy.
(This used to be commit 2186cbf28db496b97b39b81eb1932690c6094cd8)

Add shutdown abort try over initshutdown pipe first, then fall back to
winreg pipe if it doesn't work.  Fixes bug #534.

I will go back and add the same logic for the shutdown itself, even though
that works so far against win2k (haven't tested all win clients).
(This used to be commit e6d02117755d92d1b5ce029bf659d0fbe1a55585)

Add initshutdown pipe commands to rpcclient.  Second part of fix to bug
#534
(This used to be commit 99f4fa54497ba1c0fc0ba39d51b3ce201a8e6cd2)

New files for support of initshutdown pipe.  Win2k doesn't respond properly
to all requests on the winreg pipe, so we need to handle this new pipe.

First part of fix for bug #534
(This used to be commit 532fab74c12d8c55872c2bad2abead2647f919d7)

Check for va_copy before you check for __va_copy, since va_copy is the
actual standard, and __va_copy was the proposed standard.
(This used to be commit 4ab7947e601e61cacd7ff541ee881850d9808387)

Andrew Bartlett patch to cope with Exchange 5.5 cleartext pop password auth.
Jeremy.
(This used to be commit 2d09d8c9d973f5f414d31f749db12328ff315de7)

Merge from 3_0:

After a phonecall with jra finally commit this.

This changes our behaviour when the setresuid call is available. We now not
only change the effective uid but also the real uid when becoming
unprivileged. This is mainly for improved AFS compatibility, as AFS selects
the token to send to the server based on the real uid of the process.

I tested this with a W2k server with two non-root 'runas' sessions. They come
in via a single smbd as two different users using two session setups. Samba on
Linux can still switch between the two uids, proved by two different files
created via those sessions.

Volker
(This used to be commit 8a75e2dfb6ee9099e7f9a970c522e71ab144d919)

Fix bug 451.  Stop net -P from prompting for machine account password.
Based on work by Ken Cross (kcross@nssolutions.com).
(This used to be commit 32aa749bf1328e43af629ade30b3fdc11dd5e3ec)

Volker's fix for bug #668.  Change the \n after the password prompt to go
to tty instead of stdout.
(This used to be commit fb503bb418fcbee20d2218650904b26b512106ed)

Merge from 3_0:

According to Ethereal we have a 32-Bit quantity here. And with SSVAL valgrind
reports an unitialized read which is obviously correct. And I hate valgrind
errors ;-)

Volker
(This used to be commit 73fc6da6cf2b52f65c3dbfb7705899e6cbea447a)

Apply the changes to libsmbclient that derrell has contributed. Fix some
of the problems with this.

From: Derrell.Lipman@unwireduniverse.com
(This used to be commit 8e3d2708c5e5a9968aeb9a6fe6c828aa8a5b22a9)

Put strcasecmp/strncasecmp on the banned list (except for needed calls
in iconv.c and nsswitch/). Using them means you're not thinking about multibyte at
all and I really want to discourage that.
Jeremy.
(This used to be commit 5c050a735f86927c7ef2a98b6f3a56abe39e4674)

Be sure referent ID is updated for incoming structures, too.
(This used to be commit 00e0aba2cf97e686a0b6b4d7bab50afbc5e97ac1)

Fix segfault in mount.cifs helper when there is no options specified during mount
(This used to be commit a3b67626018ade2a823311b65202ab7f488ca0a7)

Merge from 3_0:

In cli_lsa_lookup_sids don't leave the domain field uninitialized if
some sid could not be mapped. Otherwise this call is unnecessarily
complicated to call.

Volker
(This used to be commit 198b01fc54ce7a5beeddc680b30da291639b4eda)

Fix for bug #64, Win9x Nexus tools not working against Samba3.0. Missing
map in errormap for ERROR_MORE_DATA -> ERRDOS, ERRmoredata.
Jeremy.
(This used to be commit 8458f4c52f32ef192287ddb8371638f42a370c6f)

Patch from Stefan Metzmacher <metze@metzemix.de> to fix signing problems
when reverse connecting back to a client for printer notify.
Jeremy.
(This used to be commit 7fde193efeb856ec325d5d563f1e710c45dc65d7)

Merge tridge's AIX fixes.
Jeremy.
(This used to be commit 96cefb4542debd8902d9bc0cd09bb01c7a41cc69)