source3/lib/util_unixsids.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Translate unix-defined names to SIDs and vice versa
   4    Copyright (C) Volker Lendecke 2005
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 3 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18 */
  19
  20 #include "includes.h"
  21 #include "system/passwd.h"
  22 #include "../libcli/security/security.h"
  23 #include "../lib/util/util_pw.h"
  24
  25 bool sid_check_is_unix_users(const struct dom_sid *sid)
  26 {
  27         return dom_sid_equal(sid, &global_sid_Unix_Users);
  28 }
  29
  30 bool sid_check_is_in_unix_users(const struct dom_sid *sid)
  31 {
  32         struct dom_sid dom_sid;
  33
  34         sid_copy(&dom_sid, sid);
  35         sid_split_rid(&dom_sid, NULL);
  36
  37         return sid_check_is_unix_users(&dom_sid);
  38 }
  39
  40 void uid_to_unix_users_sid(uid_t uid, struct dom_sid *sid)
  41 {
  42         /*
  43          * This can never fail, we know that global_sid_Unix_Users is
  44          * short enough for a domain sid.
  45          */
  46         sid_compose(sid, &global_sid_Unix_Users, uid);
  47 }
  48
  49 void gid_to_unix_groups_sid(gid_t gid, struct dom_sid *sid)
  50 {
  51         /*
  52          * This can never fail, we know that global_sid_Unix_Groups is
  53          * short enough for a domain sid.
  54          */
  55         sid_compose(sid, &global_sid_Unix_Groups, gid);
  56 }
  57
  58 const char *unix_users_domain_name(void)
  59 {
  60         return "Unix User";
  61 }
  62
  63 bool lookup_unix_user_name(const char *name, struct dom_sid *sid)
  64 {
  65         struct passwd *pwd;
  66         bool ret;
  67
  68         pwd = Get_Pwnam_alloc(talloc_tos(), name);
  69         if (pwd == NULL) {
  70                 return False;
  71         }
  72
  73         /*
  74          * For 64-bit uid's we have enough space in the whole SID,
  75          * should they become necessary
  76          */
  77         ret = sid_compose(sid, &global_sid_Unix_Users, pwd->pw_uid);
  78         TALLOC_FREE(pwd);
  79         return ret;
  80 }
  81
  82 bool sid_check_is_unix_groups(const struct dom_sid *sid)
  83 {
  84         return dom_sid_equal(sid, &global_sid_Unix_Groups);
  85 }
  86
  87 bool sid_check_is_in_unix_groups(const struct dom_sid *sid)
  88 {
  89         struct dom_sid dom_sid;
  90
  91         sid_copy(&dom_sid, sid);
  92         sid_split_rid(&dom_sid, NULL);
  93
  94         return sid_check_is_unix_groups(&dom_sid);
  95 }
  96
  97 const char *unix_groups_domain_name(void)
  98 {
  99         return "Unix Group";
 100 }
 101
 102 bool lookup_unix_group_name(const char *name, struct dom_sid *sid)
 103 {
 104         struct group *grp;
 105
 106         grp = getgrnam(name);
 107         if (grp == NULL) {
 108                 return False;
 109         }
 110
 111         /*
 112          * For 64-bit gid's we have enough space in the whole SID,
 113          * should they become necessary
 114          */
 115         return sid_compose(sid, &global_sid_Unix_Groups, grp->gr_gid);
 116 }