Fix bug in '-d'

One more step towards to better PDC.

This patch, from "Stefan (metze) Metzmacher" <metze@metzemix.de> implements an
LDAP connection cache.  This removes the quite silly situation where every
single passdb operation involved a new LDAP connection.

The hope is that this will give us a decent performance boost in some usrmgr
related activities, and in the sid->name/sid->uid code.

The remaining things I think are 'todo' for pdb_ldap (in the near term) are:
 - intergrate volker's next_rid patch for NUA accounts,
 - add a 'trust ldap ids' option (remove Get_Pwnam() hit on enumerations).
 - put the group mapping actually into ldap
 - Schema fixes and do utf8 conversion
 - server failover (try a second server for the rebind on fail)
 - ensure we block between an 'add' and the ldap master replicating to our
   local slave (mezte found this issue, kills domain joins)

Andrew Bartlett

Make sure that we always return False if the password change never returns.

(A stuck 'unix passowrd sync' was gettting reported as 'success', causing
all sorts of fun)

Andrew Bartlett

Updates to winbind's PAM client and server - make the debug logs
work a bit better for password changing.

Andrew Bartlett

Fix problem where an fd would be left open for every printer queue.
Jeremy.

PURGE_PRINTER fix from APP_HEAD

Fix memory leak (patch by Steve Langasek)

Only run free_private_data when it's specified (reported by Steve Langasek aka vorlon)

Document -P and -V (patch from Guenther Deschner <gd@suse.de>)

Reverted a fix from Volker (sorry). We need to move this fix to the correct
place.
Jeremy.

Move OID documents to web module

much simpler code to choose a DC to contact in winbindd. We now always
choose the server that has the most bits in common in its IP with one
of our interfaces.

Debug level 12 is a typo.
Jeremy.

First cut of new ACL mapping code from Andreas Gruenbacher <agruen@suse.de>.
This is not 100% the same as what SuSE shipped in their Samba, there is
a crash bug fix, a race condition fix, and a few logic changes I'd like to
discuss with Andreas. Added Andreas to (C) notices for posix_acls.c
Jeremy.

if trusted domains are disabled then we should not try to connect to
them in winbindd

fixed a possible segv when dealing with a blank password

Fix for systems that allow more than 65536 open files per process.
Jeremy.

Some was asking to look at this code, so better it stay there until we decide what to do with it.

Last updates are support for the right way to support privileges.

Simo.

Fixed bug in session setup kwlist.

Added some basic error handling.  Just throw a RuntimeError exception
on error.

Same segfault as in add_groupmem.

Volker

pdb_unix.c did not really expect group RIDs dictated by a PDC and looking
like user RIDs.

Volker

merge from samba_3_0

removed the following parameters

  * postscript
  * printer driver
  * printer driver location
  * printer driver file

also removed the get_a_printer_driver_9x_compatible() function

This moves the group mapping API into the passdb backend.

Currently this calls back to mapping.c, but we have the framework
to get the information into LDAP and the passdb.tdb (should we? I
think so..).

This has received moderate testing with net rpc vampire and
usrmgr. I found the add_groupmem segfault in add_aliasmem as
well, but that will be another checkin.

Volker

I was somewhat annoyed by 'pdbedit -a vl' spitting an error message
at me :-)

Volker

Fix usage message

Remove obsolete acconfig.h - we now use comments in AC_DEFINE()

Add faq chapter about the samba features

Don't say we need WINS Replication documentation

Recognize FreeBSD5 correctly (not as being sysv...)

sync with SAMBA_3_0

Sync with metze's CVS tree

Small patch from metze to add 3 parameters to vfs_init, as it requires

Add text doc about what work is left on the docs for 3.0

Test both new samba.tdbpack and oldtdbutil pack/unpack routines.

This makes the test suite fail because at the moment they are in fact
not behaving the same way.

Import old pure Python version of tdbpack/unpack, so that we can do
compatibility testing against the shiny new C version.

This version is slightly modified to not call codepage conversion
routines, and renamed tdbutil->oldtdbutil.

The libsmb module uses py_ntsec.o

Fixed up tconx function.  Implemented nt_create_andx, query_secdesc
and set_secdesc functions.

Whoops - this should be in py_smb.c

Give better error messages for TypeError, which will arise if e.g. you
try to pack an Int using a string tdbpack format.

More cleanups of validation functions.

Zero some more return values.

add a 'mangle prefix' option to allow people to tune the number of
characters used in the prefix for 8.3 names in the hash2
algorithm. The longer the prefix the more readable the 8.3 names will
be, but the weaker the hash.

this was added because of someone complaining that the new hashing
algorithm was unreadable but the old one was broken :)

level should be a uint32 in enum_ports function.

Stricter validation in python->C conversion functions.

Fixed DRIVER_INFO_3 conversion function to check for dependent_files
key.

Fix a silly memset typo.

Change a int* to a uint32* in the cli_spoolss_enum_ports() function.

reverted an incorrect fix. What I was trying to do was fix a problem
with filenames with spaces in mangle_hash.c but the real problem is
that mangle_hash.c assumes that the set of valid characters for 8.3
names is the same as the set of valid characters for long names. Thats
an invalid assumption, with space being the obvious example.

a space is a standard valid character in a filename

Zero tallocated memory in decode_printer_info, decode_driver_info,
decode_port_info and decode_printerdriver functions.

Bugfix for pidfile_create() from Kelledin.

Added stubs for query/set security descriptors on files.  Not even close to
working yet.

Fix full_name for info23 as well. Thanks, Andrew.

Volker

This fixes some bugs for NT4 usrmgr.exe

Volker

must add one to the extra_data size to transfer the 0 string terminator.
This was causing "wbinfo --sequence" to access past the end of malloced
memory.

Don't encourage people to use -P - it's obsolete

It seems that I'm meant to be using the helper function here, not the struct
directly...

Andrew Bartlett

Document parameters that have been added in 3.0

Update for 3.0 (document -B, -s, -n options). Is now current

smb.conf.5 is completely up-to-date for 3.0 now. Say so in the VERSION section

Try to put some questions from the mailinglist in

Add FAQ 'I have set 'force user' and samba still makes 'root' the owner of all the files I touch!'

Document %D. Make a difference between sub_basic and sub_advanced substitutions

Format objectGUIDs on ads dumps.

Start to merge the new ACL mapping code from Andreas Gruenbacher <agruen@suse.de>.
Jeremy.

Add note to HP-UX: use gcc or HP's ansi C compiler and not the freely supplied C compiler
(which isn't ansi C compatible)

NULL enum_local_groups for ads winbindd (temporary workaround).

Add extra parm to cli_full_connection call.  Tim, you should probably look at this.

Remove note about the howto being in 'htmldocs' - this notice has
been in since 2.2 so people should know by now...

Fix build.  Extra parm was added to cli_full_connection, but not in locktest2.c.

Added new error codes. Fix up connection code to retry in the same way
that app-head does.
Jeremy.

Revert changes

Revert changes

When unmarshalling a relstr, don't unmarshall the string data if the
offset is zero.  Previously we were jumping to the start of the
parse buffer (i.e offset zero) and reading string data until we hit
a terminating NULL.

Test case: in a PRINTER_INFO_0 structure, the servername field may be
NULL when doing an enumprinters with flags = PRINTER_ENUM_LOCAL.

Ignore python build directory.

Do a SMB_ASSERT() in cli_nt_session_open() when the pipe index is out
of range instead of silently failing.

make proto

open_pipe_creds() now takes a pipe index instead of a pipe name.

Fix for new arguments of cli_nt_session_open()

Never do a ZERO_STRUCT on a structure in a linked list, it's dumb :-).
Jeremy.

fix from APP_HEAD to commit a re-init'd printer to disk

No functional change. I'm trying to understand pdb_ldap.c and
found an unecessary parameter to ldapsam_search_one_user.

Volker

Create group mappings on the fly.

Volker

SMB_ASSERT to check list terminates.
Jeremy

- we need to rescan the trusted domain list regularly to cope with
transitive trusts, and trusts that are added while winbindd is running

- removed an unnecessary call to time()

Change default of max_xmit to match W2K. Ensure NT negprot uses it.
Jeremy.

Fix spelling of background_process.
Jeremy.

Change to use sys_read/sys_write.
Jeremy.

Added cli_set_timeout() call.
Jeremy.

These utilities aren't in HEAD

These utilities are not in HEAD

make_smbcodepage and make_unicodemap are gone in HEAD

Add info on chpass on *BSD systems (thanks Krzysztof Kowalik <kkowalik@uci.agh.edu.pl>)

make html

Convert BROWSING-Config.txt to SGML

fixed a crash bug on 64 bit systems. Thanks to Anton Blanchard for
finding this.

merge from app_head to use GMT in job submission notification

Tidyup of file specific access mask bits.

Added directory specific access mask bits.

Don't use SAM FLAGS from smb.h since they're gone - patch from metze

In my test, sync_context simply has to be incremented. Can
somebody with a large domain do a net rpc samdump to verify this?
Without this change, I don't get everything from a NT4 SP1 and SP6
PDC.

Volker

Nice *big* patch from metze.

The actual design change is relitivly small however:

It all goes back to jerry's 'BOOL store', added to many of the elements in a
SAM_ACCOUNT.  This ensured that smb.conf defaults did not get 'fixed' into
ldap.  This was a great win for admins, and this patch follows in the same way.

This patch extends the concept - we don't store values back into LDAP unless
they have been changed.  So if we read a value, but don't update it, or we
read a value, find it's not there and use a default, we will not update
ldap with that value.  This reduced clutter in our LDAP DB, and makes it
easier to change defaults later on.

Metze's particular problem was that when we 'write back' an unchanged value,
we would clear any muliple values in that feild.  Now he can still have his
mulitivalued 'uid' feild, without Samba changing it for *every* other
operation.

This also applies to many other attributes, and helps to eliminate a nasty
race condition.  (Time between get and set)

This patch is big, and needs more testing, but metze has tested usrmgr, and
I've fixed some pdbedit bugs, and tested domain joins, so it isn't compleatly
flawed ;-).

The same system will be introduced into the SAM code shortly, but this fixes
bugs that people were coming across in production uses of Samba 3.0/HEAD, hence
it's inclusion here.

Andrew Bartlett