s4:rpc_server: remove unused dcesrv_connection_context->private_date
[samba.git] / testprogs / blackbox / test_kpasswd_mit.sh
1 #!/bin/sh
2 # Blackbox tests for chainging passwords with kinit and kpasswd
3 #
4 # Copyright (c) 2006-2007 Jelmer Vernooij <jelmer@samba.org>
5 # Copyright (c) 2006-2008 Andrew Bartlett <abartlet@samba.org>
6 # Copyright (c) 2016      Andreas Schneider <asn@samba.org>
7
8 if [ $# -lt 6 ]; then
9 cat <<EOF
10 Usage: test_kpasswd_mit.sh SERVER USERNAME PASSWORD REALM DOMAIN PREFIX
11 EOF
12 exit 1;
13 fi
14
15 SERVER=$1
16 USERNAME=$2
17 PASSWORD=$3
18 REALM=$4
19 DOMAIN=$5
20 PREFIX=$6
21 shift 6
22 failed=0
23
24 samba_bindir="$BINDIR"
25
26 samba_kinit=kinit
27 samba_kpasswd=kpasswd
28
29 smbclient="$samba_bindir/smbclient"
30 samba_tool="$samba_bindir/samba-tool"
31 net_tool="$samba_bindir/net"
32 texpect="$samba_bindir/texpect"
33
34 newuser="$samba_tool user create"
35 SMB_UNC="//$SERVER/tmp"
36
37 . `dirname $0`/subunit.sh
38 . `dirname $0`/common_test_fns.inc
39
40 do_kinit() {
41         principal="$1"
42         password="$2"
43         shift
44         shift
45         echo $password | $samba_kinit $principal
46 }
47
48 UID_WRAPPER_ROOT=1
49 export UID_WRAPPER_ROOT
50
51 CONFIG="--configfile=$PREFIX/etc/smb.conf"
52 export CONFIG
53
54 testit "reset password policies beside of minimum password age of 0 days" \
55         $VALGRIND $PYTHON $samba_tool domain passwordsettings set $CONFIG --complexity=default --history-length=default --min-pwd-length=default --min-pwd-age=0 --max-pwd-age=default || failed=`expr $failed + 1`
56
57 TEST_USERNAME="samson"
58 TEST_PASSWORD="testPaSS@00%"
59 TEST_PASSWORD_NEW="testPaSS@01%"
60 TEST_PASSWORD_SHORT="secret"
61 TEST_PASSWORD_WEAK="Supersecret"
62 TEST_PRINCIPAL="$TEST_USERNAME@$REALM"
63
64 testit "create user locally" \
65         $VALGRIND $PYTHON $newuser $CONFIG $TEST_USERNAME $TEST_PASSWORD || failed=`expr $failed + 1`
66
67 KRB5CCNAME="$PREFIX/tmpuserccache"
68 export KRB5CCNAME
69
70 testit "kinit with user password" \
71         do_kinit $TEST_PRINCIPAL $TEST_PASSWORD || failed=`expr $failed + 1`
72
73 test_smbclient "Test login with user kerberos ccache" \
74         "ls" "$SMB_UNC" -k yes || failed=`expr $failed + 1`
75
76 testit "change user password with 'samba-tool user password' (unforced)" \
77         $VALGRIND $PYTHON $samba_tool user password -W$DOMAIN -U$TEST_USERNAME%$TEST_PASSWORD -k no --newpassword=$TEST_PASSWORD_NEW || failed=`expr $failed + 1`
78
79 TEST_PASSWORD_OLD=$TEST_PASSWORD
80 TEST_PASSWORD=$TEST_PASSWORD_NEW
81 TEST_PASSWORD_NEW="testPaSS@02%"
82
83 testit "kinit with user password" \
84         do_kinit $TEST_PRINCIPAL $TEST_PASSWORD || failed=`expr $failed + 1`
85
86 test_smbclient "Test login with user kerberos ccache" \
87         "ls" "$SMB_UNC" -k yes || failed=`expr $failed + 1`
88
89 ###########################################################
90 ### check that a password mismatch is detected
91 ###########################################################
92
93 cat > $PREFIX/tmpkpasswdscript <<EOF
94 expect Password for $TEST_PRINCIPAL
95 password ${TEST_PASSWORD}\n
96 expect Enter new password
97 send ${TEST_PASSWORD_WEAK}\n
98 expect Enter it again
99 send ${TEST_PASSWORD_NEW}\n
100 expect kpasswd: Password mismatch while reading password
101 EOF
102
103 testit_expect_failure "kpasswd check password mismatch" \
104         $texpect $PREFIX/tmpkpasswdscript $samba_kpasswd $TEST_PRINCIPAL && failed=`expr $failed + 1`
105
106 ###########################################################
107 ### check that a short password is rejected
108 ###########################################################
109
110 cat > $PREFIX/tmpkpasswdscript <<EOF
111 expect Password for $TEST_PRINCIPAL
112 password ${TEST_PASSWORD}\n
113 expect Enter new password
114 send ${TEST_PASSWORD_SHORT}\n
115 expect Enter it again
116 send ${TEST_PASSWORD_SHORT}\n
117 expect Password change rejected: Password too short, password must be at least 7 characters long
118 EOF
119
120 testit_expect_failure "kpasswd check short user password" \
121         $texpect $PREFIX/tmpkpasswdscript $samba_kpasswd $TEST_PRINCIPAL && failed=`expr $failed + 1`
122
123 ###########################################################
124 ### check that a weak password is rejected
125 ###########################################################
126
127 cat > $PREFIX/tmpkpasswdscript <<EOF
128 expect Password for $TEST_PRINCIPAL
129 password ${TEST_PASSWORD}\n
130 expect Enter new password
131 send ${TEST_PASSWORD_WEAK}\n
132 expect Enter it again
133 send ${TEST_PASSWORD_WEAK}\n
134 expect Password change rejected: Password does not meet complexity requirement
135 EOF
136
137 testit_expect_failure "kpasswd check weak user password" \
138         $texpect $PREFIX/tmpkpasswdscript $samba_kpasswd $TEST_PRINCIPAL && failed=`expr $failed + 1`
139
140 ###########################################################
141 ### check that a strong password is accepted
142 ###########################################################
143
144 cat > $PREFIX/tmpkpasswdscript <<EOF
145 expect Password for $TEST_PRINCIPAL
146 password ${TEST_PASSWORD}\n
147 expect Enter new password
148 send ${TEST_PASSWORD_NEW}\n
149 expect Enter it again
150 send ${TEST_PASSWORD_NEW}\n
151 expect Password changed.
152 EOF
153
154 testit "kpasswd change user password" \
155         $texpect $PREFIX/tmpkpasswdscript $samba_kpasswd $TEST_PRINCIPAL|| failed=`expr $failed + 1`
156
157 TEST_PASSWORD=$TEST_PASSWORD_NEW
158 TEST_PASSWORD_NEW="testPaSS@03%"
159
160 test_smbclient "Test login with user kerberos" 'ls' "$SMB_UNC" -k yes -U$TEST_PRINCIPAL%$TEST_PASSWORD || failed=`expr $failed + 1`
161
162 ###########################################################
163 ### Force password change at login
164 ###########################################################
165
166 testit "set password on user locally" \
167         $VALGRIND $PYTHON $samba_tool user setpassword $TEST_USERNAME $CONFIG --newpassword=$TEST_PASSWORD_NEW --must-change-at-next-login || failed=`expr $failed + 1`
168
169 TEST_PASSWORD=$TEST_PASSWORD_NEW
170 TEST_PASSWORD_NEW="testPaSS@04%"
171
172 cat > $PREFIX/tmpkinitscript <<EOF
173 expect Password for $TEST_PRINCIPAL
174 password ${TEST_PASSWORD}\n
175 expect Password expired
176 expect Enter new password
177 send ${TEST_PASSWORD_NEW}\n
178 expect Enter it again
179 send ${TEST_PASSWORD_NEW}\n
180 EOF
181
182 testit "kinit and change user password" \
183         $texpect $PREFIX/tmpkinitscript $samba_kinit $TEST_PRINCIPAL|| failed=`expr $failed + 1`
184
185 TEST_PASSWORD=$TEST_PASSWORD_NEW
186 TEST_PASSWORD_NEW="testPaSS@05%"
187
188 test_smbclient "Test login with user kerberos" \
189         "ls" "$SMB_UNC" -k yes -U$TEST_PRINCIPAL%$TEST_PASSWORD || failed=`expr $failed + 1`
190
191 ###########################################################
192 ### Test kpasswd service via 'net ads password'
193 ###########################################################
194
195 testit "change user password with 'net ads password', admin: $DOMAIN/$TEST_USERNAME, target: $TEST_PRINCIPAL" \
196         $VALGRIND $net_tool ads password -W$DOMAIN -U$TEST_PRINCIPAL%$TEST_PASSWORD $TEST_PRINCIPAL "$TEST_PASSWORD_NEW" || failed=`expr $failed + 1`
197
198 #TEST_PASSWORD=$TEST_PASSWORD_NEW
199 #TEST_PASSWORD_NEW="testPaSS@06%"
200
201 #test_smbclient "Test login with smbclient (ntlm)" \
202 #       "ls" "$SMB_UNC" -k no -U$TEST_PRINCIPAL%$TEST_PASSWORD || failed=`expr $failed + 1`
203
204 ###########################################################
205 ### Test kpasswd service via 'net ads password' as admin
206 ###########################################################
207
208 testit "set user password with 'net ads password', admin: $DOMAIN/$USERNAME, target: $TEST_PRINCIPAL" \
209         $VALGRIND $net_tool ads password -W$DOMAIN -U$USERNAME@$REALM%$PASSWORD $TEST_PRINCIPAL "$TEST_PASSWORD_NEW" || failed=`expr $failed + 1`
210
211 TEST_PASSWORD=$TEST_PASSWORD_NEW
212 TEST_PASSWORD_NEW="testPaSS@07%"
213
214 test_smbclient "Test login with smbclient (ntlm)" \
215         "ls" "$SMB_UNC" -k no -U$TEST_PRINCIPAL%$TEST_PASSWORD || failed=`expr $failed + 1`
216
217 ###########################################################
218 ### Cleanup
219 ###########################################################
220
221 testit "reset password policies" \
222         $VALGRIND $PYTHON $samba_tool domain passwordsettings set $CONFIG --complexity=default --history-length=default --min-pwd-length=default --min-pwd-age=default --max-pwd-age=default || failed=`expr $failed + 1`
223
224 testit "delete user" \
225         $VALGRIND $PYTHON $samba_tool user delete $TEST_USERNAME -U"$USERNAME%$PASSWORD" $CONFIG -k no  || failed=`expr $failed + 1`
226
227 rm -f $PREFIX/tmpuserccache $PREFIX/tmpkpasswdscript $PREFIX/tmpkinitscript
228 exit $failed