fixing group database issues

Makefile.in: Added maintainer mode fixes.
aclocal.m4: Added AC_LIBTESTFUNC.
configure.in: Fixed -lsecurity -lsec problems.
client.c: dos_ fixes.
groupdb/aliasunix.c: Dead code removal.
include/includes.h: Added default PRINTCAP_NAME.
lib/genrand.c: dos_ fixes.
lib/replace.c: Added strtoul.
lib/system.c: dos_ fixes.
lib/util.c: dos_ fixes.
lib/util_sid.c: Signed/unsigned fixes.
lib/util_str.c: removed bad const.
locking/locking_slow.c: dos_ fixes.
printing/printing.c: dos_ fixes.
rpc_server/srv_samr.c: Dead code removal.
rpc_server/srv_sid.c: global_myworkgroup defined with wrong size AGAIN !
smbd/dir.c: dos_ fixes.
smbd/open.c: dos_ fixes.
smbd/oplock.c: dos_ fixes.
smbd/reply.c smbd/server.c smbd/service.c smbd/uid.c: dos_ fixes.

Jeremy.

LsaLookupNames client call (first used as lookupnames command in rpcclient).

added file from 2.0 branch

fixing domain join and domain login problems

clearer debug comments

oops, forgot to rename smbfilegrp to smbunixgrp.

updated from yodl

added "domain group map" and "local group map" explanations.

sorting out difference between aliases and groups in the cases where
unix groups are not explicitly mapped.

i.e as a PDC or BDC you can have domain groups, as a member of a domain
you cannot.

as a member of a domain, unmapped unix groups are assumed to be aliases,
and as a PDC or BDC, unmapped unix groups are assumed to be unix groups.

there is _one_ other check needed with aliases to be added: unmapped unix
groups that have the same name as an NT group on the PDC (for which i will
need to write an LsaLookupNames call) should be assumed to be domain groups
on the PDC.

jean-francois pointed out problem with "lp_domain_role()" code, you
could never be a PDC.

initialise not initialize...

Fixed oplock test path spec bug.
Jeremy.

Fixed -Wall -Wshadow warning.
Jeremy.

uninitialised counter

yp_prot.h and ypclnt.h correct: ypprot.h and yp_clnt.h wrong...

re-added ypprot.h and yp_clnt.h

re-added includes for yp_prot.h and yp_clnt.h

get rid of __wait boring warning, caused by rpc/clnt.h

cvs being STUPID

remove unused variable

unused variable removed

cvs being STUPID

cvs is acting wierd.

someone had added code to convert rids to rids, assuming that the rids
in the file were gids: they are not.

remove / add / attempt to stop remove didn't work.

unix instance of group database API

replace ' with _ as well

changed string_sub() to replace " ; and ` in the inserted string with _

use all_string_sub() if you don't want this.

deleted some old DEBUG() code that wasn't used

use http://samba.org/ not http://samba.org/samba/

global change from samba.anu.edu.au to samba.org

Added changes to smbtar submitted by Sandy Whitesel

Added some extra documentation for smbclient

Grr, Jeremy beat me to a bug fix in client.c

Will have to get Jeremy to tell me how to check out SAMBA_2_0 :-)

make SWAT obey the global "hosts allow" and "hosts deny" settings.
any attempt to run swat from a host that is disallowed will give an
error.

try to use *SMBSERVER to connect to password server if the first
session_request fails.

add a error code when failed to get lock

formatting change

use bindir not sbindir in Makefile to ensure that we don't break
existing setups

smbd/password.c: Added *SMBSERVER fix is name is too long.
web/swat.c: Changed '?' to help.
Jeremy.

Instrumented hack fix with debug level 10 statements just in case :-).
Jeremy.

acconfig.h configure configure.in include/config.h.in: Added -lsec and -lsecurity checks
in a more sane way.
rpc_client/cli_netlogon.c: Removed correct bits check to see if this works with an NT3.51 PDC.
rpc_parse/parse_samr.c: Fixed compile warnings.
Jeremy.

Fixed stupid blunder where I renamed getpwanam to getpwnam.
Jeremy.

wrong directory path for smbd and nmbd

Makefile.in: Added passing of CPPFLAGS into Makefile.
configure
configure.in
include/config.h.in: Fixes for AIX4.x. AIX *will not*
                     enable large file support of *any* description unless
                     either -D_LARGE_FILES or -D_LARGE_FILES_API are defined.
                     I chose "-D_LARGE_FILES" as this leads to cleaner code...

Also fixed bug where getpwnam was listed as getpw(a)nam in configure.in.
Jeremy.

Sync up with 2.0 code.
Added HPUX autoconf changes.
Added "gross hack" printer code.
Jeremy.

smb.conf : explicitly state "printcap name=" and "security=" parameters
idb.pl   : change default behaviour for installation of config files.

update testparm with -s option so it doesn't require a carriage return
also allow specifying [host hostip] without [configfile]
updated man page

Changes to make the default prefix /usr/local/samba - as it was in 1.9.18p10.
acconfig.h configure configure.in include/config.h.in: Fixes to DEC OSF1.
libsmb/nmblib.c: Fixes to nmbd jumps in scope names.
Jeremy.

Added OSF1 changes to HEAD (-lsecurity etc.)
groupdb/groupdb.c: Fixed compile error caught by IRIX compiler.
utils/smbpasswd.c: Fixed SunOS optind, optarg problem.
Jeremy.

Fixed crash bug which was assuming that fd_ptr was always non-null
(which is not the case with open directories).
Jeremy.

Updated packaging files in line with restructuring of Makefile.in

change to new prefix path

Fixed problem with HAVE_NETGROUP being used on platforms
that cannot support it.
Jeremy.

Fixed NT modify timestamp issue.
If a client does a modify timestamp on an open file (which will
do no good at all on UNIX :-) then keep the modify request pending
in the files_struct and apply it at close instead.
Jeremy.

Changed Makefile.in to use autoconf prefixes.

NOTE: The packaging scripts will have to be changed !!!!

Jeremy.

Added the same open()/fopen()/creat()/mmap() -> sys_XXX calls.

Tidied up some of the mess (no other word for it). Still doesn't
compile cleanly. There are calls with incorrect parameters that
don't seem to be doing the right thing.

This code still needs surgery :-(.

Jeremy.

lookup_alias_name() %s not %d for sid_str

somehow this file got missed in the groupdb commit.

make_uni_hdr() reverted accidentally with a -1 on username length

swapped username:uid:[groupridlist]:[aliasridlist] to
u:u:a:g

- group database API.  oops and oh dear, the threat has been carried out:
  the pre-alpha "domain group" etc parameters have disappeared.

- interactive debug detection

- re-added mem_man (andrew's memory management, detects memory corruption)

- american spellings of "initialise" replaced with english spelling of
  "initialise".

- started on "lookup_name()" and "lookup_sid()" functions.  proper ones.

- moved lots of functions around.  created some modules of commonly used
  code.  e.g the password file locking code, which is used in groupfile.c
  and aliasfile.c and smbpass.c

- moved RID_TYPE_MASK up another bit.  this is really unfortunate, but
  there is no other "fast" way to identify users from groups from aliases.
  i do not believe that this code saves us anything (the multipliers)
  and puts us at a disadvantage (reduces the useable rid space).
  the designers of NT aren't silly: if they can get away with a user-
  interface-speed LsaLookupNames / LsaLookupSids, then so can we.  i
  spoke with isaac at the cifs conference, the only time for example that
  they do a security context check is on file create.  certainly not on
  individual file reads / writes, which would drastically hit their
  performance and ours, too.

- renamed myworkgroup to global_sam_name, amongst other things, when used
  in the rpc code.  there is also a global_member_name, as we are always
  responsible for a SAM database, the scope of which is limited by the role
  of the machine (e.g if a member of a workgroup, your SAM is for _local_
  logins only, and its name is the name of your server.  you even still
  have a SID.  see LsaQueryInfoPolicy, levels 3 and 5).

- updated functionality of groupname.c to be able to cope with names
  like DOMAIN\group and SERVER\alias.  used this code to be able to
  do aliases as well as groups.  this code may actually be better
  off being used in username mapping, too.

- created a connect to serverlist function in clientgen.c and used it
  in password.c

- initialisation in server.c depends on the role of the server.  well,
  it does now.

- rpctorture.  smbtorture.  EXERCISE EXTREME CAUTION.

Fixed missing NULL check in tar op.
Jeremy.

Moved PRINTCAP_NAME from smb.h to includes to allow it to
be tuned per system type.
Jeremy.

Makefile.in: Re-added quotes round ROFF call for DGUX.
script/installman.sh: Make installman ignore ROFF argument if it is "".
smbd/oplock.c: Move location of oplock test file to lockdir.
Jeremy.

O_EXCL fixes for printing files & oplocks.
Jeremy.

Added fixes for machine accounts.
Jeremy.

add some more comments and clean it up a little more.

some fixes for IRIX 5.3 builds

Set sticky bit on /var/spool/samba.
Further security review.

Reviewed file permissions and removed other execute on samba start/stop script.

Removed smbwrappers from build specs and from installation specs.

Added Example binary packaging instructions.

Updated packaging files (new for Caldera).

fixed lmhosts parsing. We were using sizeof(name) where name was char*

Updates to handle glob.h - was causing problems on SCO 5.0.4

change ROUNDUP to SMB_ROUNDUP to prevent conflicts with system macros

compile with optimisation by default on all compilers

this has 2 effects:

1) non gcc platforms get some optimisation
2) it disables -g by default which means the samba binaries won't be
   so huge (they were over 60MB on some systems)

Added first cut of the new packaging scripts for Digital Unix.
Note: This will be extended for all other OS's so that it can be
maintained by the samba release scripts.

support.txt is now maintained solely on the web pages

Fixed swat packaging & man page packaging.
Jeremy.

automatically uppercase server and share names (win95 won't handle
lowercase share names!)

fixed setmode in smbclient

Fixes to get the manpages from the right place.
Jeremy.

- handle servers that don't support getattrE (ie. NT)
- use * in clitar instead of *.*

(Hopefully) correct patch files for RedHat & TurboLinux.
In fixing this I have learned more about RPM than I *ever*
wanted to know....
Jeremy.

Fixed problem with smbclient issuing '*.*' to NT server when an
NT server needs '*'. Win95/98 doesn't care either way :-).
Jeremy.

Updated from smb.conf.5.html
Jeremy.

Update for 2.0beta1.
Jeremy.

prompt for password on smbclient -L

- new prototypes
- much as I hate doing it I've removed the "commit changes" button for
  users that don't have write access to smb.conf (Jeremy insisted)

allow all user to view the config

remove code that allows installation via cgi

swat will now give an error message if run via cgi

removed information on installing via cgi

missed a .B

Removed acconfig.h configure configure.in include/config.h.in: Made smbwrapper not made
by default.
nmbd*: Changed all calls to namestr() to nmbd_namestr() to fix broken FreeBSD include
   file problem...sigh.
Jeremy.

Fixed munging of sample file in man pages.
Jeremy.

Fixed makefile problem due to change from SMB_PASSWD to PASSWD_PROGRAM.
Thanks to Michael H. Warfield <mhw@wittsend.com> for that.
Jeremy.

Added --with-smbwrapper to configure lines in spec files so JohnT's
scripts work ok.
Jeremy.

ran spell check and other minor tweaks

Added packing release script.