configure: remove the --with-libdir parameter.

This is redundant: use the autoconf-provided --libdir instead.
This will also make the new distinction between libdir and modulesdir
more visible.

Michael
(cherry picked from commit c1d53b7c767275b39dc8ecfcd5b6129ee2cabb6d)

popt: add support for setting MODULESDIR via popt_common_dynconfig.

Michael
(cherry picked from commit 81030e49ce344260d279a3112b13a21ce3520748)

svcctl: use MODULESDIR instead of LIBDIR for the svcctl script directory.

Michael
(cherry picked from commit bb19634138cfd1f527c44e16a44aa21ebee50c1c)

libgpo: use MODULESDIR instead of LIBDIR for the group policy extensions.

Michael
(cherry picked from commit 3346dd40832e8d61edfe4c56dce6fe85031f20f1)

Use module_path() instead of lib_path() for loading shared modules.

Michael
(cherry picked from commit 22fb3ef1bb4abb33b49d275f9a5d85a1924c22ea)

Add modules_path() to construct paths to files in MODULESDIR.

Michael
(cherry picked from commit 5ef9da6f4f04b07804b389902862fae0fbbfed13)

buildoptions: output MODULESDIR.

Michael
(cherry picked from commit bcb868e4340a856c4009450479628088a8a1628c)

dynconfig: add support for MODULESDIR.

Michael
(cherry picked from commit 34309f097f5c7321930bf6c2ea2447de1008130c)

configure: Add --with-modulesdir to accompany --with-libdir.

This starts the seplitting of libdir in to libdir and modulesdir.
Our shared libs should go into libdir, the internal shared modules,
codepages, and other stuff that was originally in libdir, should
go into modulesdir.

The idea behind this is, that in a typical installation,
the shared (and static) libraries (as libtalloc, libsmbclient,
libwbclient and others) should be put into /usr/lib, while
the e.g. the vfs modules should reside in /usr/lib/samba.

This is meant to ease the work of packagers and reduce
the needs for manual interaction and workarounds.

Michael
(cherry picked from commit b17d1ff646e22c3e979224d119b283fc3af780a8)

dynconfig: remove commented-out old stuff from dynconfig.c and dynconfig.h

Michael
(cherry picked from commit 85a781fa0248fcd0cefcc4de25b3dea3e37d5844)

dynconfig: remove unused prototypes.

set_dyn_STATEDIR, is_default_dyn_STATEDIR,
set_dyn_CACHEDIR, is_default_dyn_CACHEDIR
are neither used nor implemented.

Michael
(cherry picked from commit f30b70b2c3a49bc962848039953a565a040b563d)

proto.h: remove prototypes from dynconfig.c

These are also in dynconfig.h and were originally added
by "make proto" by accident.

Michael
(cherry picked from commit 4fb69fe1eeebc466944f3daacfacec60ad043b0c)

Makefile: print codepagedir in "make showlayout".

Michael
(cherry picked from commit a823733b91958adf938214113e6875315c6ae5b2)

fix build warning.

Guenther
(cherry picked from commit a75055be5ff7ebe3476cfac86c6597a56a843c23)

libads: remove unused vars.

Guenther
(cherry picked from commit ea9fc3bea31b11e715d9524defc18b75e5943842)

fix another build warning.

Guenther
(cherry picked from commit 43693ce6c678b961fa516bbf502af92f87cd5346)

nss_winbind: When returning NSS_UNAVAIL, squash errno to ENOENT

According to the GNU libc nss guide, we should always set
errno to ENOENT when returning NSS_UNAVAIL.

http://www.gnu.org/software/libtool/manual/libc/NSS-Modules-Interface.html#NSS-Modules-Interface

At least the MQ Series message queing service that runs
on WebSphere will fail if you return any other errno in this case.
(cherry picked from commit ee26664602445fa7798e2061f6bcbef0756d6528)

smbd: fix the handling of create_options to pass RAW-OPEN

Some of the bits generate INVALID_PARAMETER and some bits
are ignored when they come from a client, that's why we need
to use bits from the ignored range for our internal usage.

metze
(cherry picked from commit 7b4c8a4e39f310eb450918fa841b0ea1b4af19f7)

Updated Doxyfile conf to doxygen version 1.5.3

* Removed deprecated configuration parameters
* Silenced all warnings due to lack of doxygen comments
* Reordered config parameters to match doxygen's canonical ordering

cifs.upcall: handle MSKRB5 OID properly

When the kernel sends the upcall a sec=mskrb5 parameter, that means
the the MSKRB5 OID is preferred by the server. This patch fixes the
upcall to use that OID in place of the "normal" krb5 OID when it
gets a sec=mskrb5 parameter.

Signed-off-by: Jeff Layton <jlayton@redhat.com>
Acked-by: Steve French <smfrench@gmail.com>

Fix bug 5697 nmbd spins in reload_interfaces when only loopback has an IPv4 address
reported by Ted Percival <ted@midg3t.net>.
Jeremy.

VERSION: Fix version string.

Karolin

build: fix linking cifs.upcall when nscd_flush_cache() is found.

Michael

Make the change to smbcontrol for "all" to mean broadcast,
and "smbd" to mean the main smb daemon. Update docs to match.
Jeremy.

cifs.upcall: enable building by default on linux

When building on linux, default to building cifs.upcall. Throw a
warning if ADS support is disabled or keyutils isn't installed.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

cifs.upcall: move default install location to EPREFIX/sbin

cifs.upcall links to libraries that live under /usr, so installing it
in /sbin doesn't seem appropriate. Move it to EPREFIX/sbin instead
(i.e. /usr/sbin).

Signed-off-by: Jeff Layton <jlayton@redhat.com>

Fix length error in wrapping spnego blob

Fix bug 5696. The problem was when smbd
was asking for a winbindd name to SID lookup of
"Unix Group\name" where "name" was also a valid username,
the winbindd passdb lookup of that name was losing the
domain string info before calling lookup name (ie. lookup_name()
was being called with just the string "name", not the
full string "Unix Group\name").

The passdb backend of winbindd has to cope with
not only names from it's own global SAM domain,
but it does lookups for BUILTIN and "Unix User"
and "Unix Group" also, so making it guess by
losing the domain string is "A Bad Idea" (tm) :-).

Note that as winbind globally calls winbind_off()
at startup, it's safe for winbind to call sys_getgrnam()
to do the "Unix Group" lookup from inside lookup_name().

Jeremy.

Attempt to fix Coverity ID 596

Jeremy, please check & push if it's ok.

Attempt to fix Coverity ID 595

is_ipaddress already dereferences "name", so the NULL check is pointless after
calling it.

mount.cifs: don't prompt for password on krb5 mounts

krb5 mounts require that the user already have a valid krb5 ticket.
Since we can't currently use the password entered, don't prompt for it.

Also, switch to using strncmp instead of strcmp here.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

I think the problem with these functions is that lookup_usergroups
should never include the user SID.
The comment for the function in winbindd/winbindd_ads.c says
/* Lookup groups a user is a member of. */
The following patch makes the wbinfo calls return the correct data
before and after a login.
binfo --user-domgroups and --user-sids

build: fix a typo in the installlibtalloc rule.

The symlink liballoc.so -> libtalloc.so.1 would have been
created unconditionally, independent of the existence of
libtalloc.so.1.

Michael
(cherry picked from commit 04974818bda75c4315ad09b623e5df55c87dbc87)

Fix show-stopper for 3.2. Smbd depends on group SID
position zero being the primary group sid. Authenicating
via winbindd call returned a non-sorted sid list. This
fixes is for both a winbindd call and a pac list from
an info3 struct. Without this we mess up the
primary group associated with created files. Found by
Herb.
Jeremy.

Make it clear that this is a temporary context byusing a talloc stackframe instead.
Jeremy

Fix bug #5692 - Core dump in full_audit.so.
There were some function mismatches in the various GET_NT_ACL modules (some places the fsp parameter has not been removed).
Jeremy.

Revert "Add a gpfs_prefetch module"

This reverts commit fc9b30bed2d774dca6660b497cb50f982b23b885.

Sorry, this got pushed by accident:

"This can not go upstream yet because it uses the non-GPL libgpfs."

Michael

smbspool: Fix printing on port 139.

This one was introduced with 8eff35bc.
Thanks to Noèl Köthe for tracking that down!

Karolin
(cherry picked from commit 250f5a40d6e80305220d7cdc6a8f8459d8d0de74)

netapi: add some remaining documentation fixes.

Guenther

netapi: add doxygen documentation for NetUserModalsGet and NetUserModalsSet.

Guenther

netapi: add doxygen documentation for NetLocalGroup{Add,Del,Set,Get}Members.

Guenther

netapi: make libnetapi_open_ipc_connection static.

Guenther

netapi: make non-implemented local calls default to remote "localhost" calls.

Guenther

netapi: add NetLocalGroupGetMembers example code.

Guenther

netapi: let libnetapi_samr_lookup_and_open_alias return NTSTATUS.

Guenther

Fix coverity CID: 594. Resource leak on error path.
Jeremy.

Fix for bug #5688 from SATOH Fumiyasu <fumiyas@osstech.co.jp>. LPQ process is orphaned if socket address parameter is invalid.
If the "socket address" parameter is a null string that is an invalid value for Samba 3.2 but valid for Samba 3.0.
Jeremy.

Fix for bug #5617, reported and patched by Bartosz Antosik antosik@gmail.com.
xp/2003 explorer freezes browsing shares on samba ipv6 hosts. Caused by missing
reply packet to SMB printclose packet.
Jeremy

Prevent NT_STATUS 0xF1000000 errors from appearing when
dos errors are used and there is no error.  It should
be mapped directly to NT_STATUS_OK.  smbclient to older
servers didn't work.

Revert "Add winbind:online check timeout parameter"

This reverts commit 9920473cc165e75ee9aa5cbb9e568eb5fb67e9e6.

Revert "If it is a forced DOS error, nt_errstr should say so"

This reverts commit 68b79e073d940bcdef6ff9eb79a39657ff6e909e.

Always, always build and run make test before checkin...

If it is a forced DOS error, nt_errstr should say so

WHATSNEW: Fix version string.

Karolin

netapi: add c++ guard.

Guenther

packaging(RHEL-CTDB): check for success of x86_64 build before building i386

Michael

packaging(RHEL-CTDB): fix installation of libsmbsharemodes for the 3.3.0 build.

Michael

packaging(RHEL-CTDB): fix installation of libsmclient for 3.3.0 build.

Michael

packaging(RHEL-CTDB): install the right libraries for 3.3.0.

The library creation and installation has been fixed in that
now the libfoo.so.VERSION is created and libfoo.so is correclty
installed as a link.

Since we do not have a separation of lib dir and modules dir,
we do still install to /usr/lib/samba/, though. Therefore we
still need the workaround in the spec file to install the
libs to /usr/lib/ manually.

Michael

packaging(RHEL-CTDB): don't call make proto for the 3.3.0 build.

Michael

packaging(RHEL-CTDB): move to version 3.3.0 for the rpm build.

Michael

packaging(RHEL-CTDB): Bump release number to ctdb.47 for the next RPM.

Michael

smbd: prevent smbd from panicing with "clustering = no" but --with-cluster-support

Michael

up release to 46

up to release 45 now

disable the DNS update code, as it breaks clustering

up to release 44

added a explanatory comment on tcon check

smbd/conn: fix prototype change of conn_close_all() in proto.h.

(Cleaning "ensure we exit with non-zero status on EOF on socket"
 after rebasing to v3-3-test which has no "make proto" anymore.)

Michael

ensure we exit with non-zero status on EOF on socket, so the parent
can trigger a brlock db cleanup

fixed child exit handling and IP release handling

log unclean shutdowns

register the ctdbd reconfigure message

update configure.rpm

increase version to 43

allow nested ctdb transactions in the same manner that they are
allowed for tdb. This is needed for the registry db backend.

update to ctdb.42 release

Michael, if you do a new release, make it 43 or later please

update to transactions4 release

drop retries to 5

use CTDB_CONTROL_TRANS2_COMMIT_RETRY to prevent the counter getting
out of sync

up release to transactions3

fixed lots of places that paniced on a failed transaction_commit,
thinking it was a failure of a transaction cancel

don't leave a dangling transaction on retry error

cope with the control failing completely without returning a status

up release number

handle two special cases

1) when all nodes write the same value to the record, or when writing
   a value that is already there, we can skip the write and save
   ourselves a network transactions

2) when all remote nodes fail an update, and we then fail a replay, we
   don't need to trigger a recovery. This solves a corner case where
   we could get into a recovery loop

mark this release as a transactions test release

put a limit on the number of retries. I found a case where a recovery
could lead to it blocking forever

we need to commit, not cancel, on record destruction

removed more unused code

all persistent databases now do all stores via automatic transactions

use transactions in idmap_tdb2

fixed fetch of empty records

samba3 can't handle NOREPLY yet

cleanup debugging and fix handling of empty transaction

first cut at adding full transactions for ctdb to samba3

got rid of the redundent cache database

packaging(RHEL-CTDB): we are now based on 3.2.1

Michael

idmap tdb2: fix inconsistent mappings by checking for race and retrying to fetch mapping.

Michael

dbwrap ctdb: fix a DEBUG message.

Michael

idmap tdb2: fix broken logic in tdb2_delete_bystring().

1. use the return value that idmap_tdb2_open_perm_db() gives us
2. don't delete frep the local db if deleting from the perm db failed.
3. fix wrong interpretation of return value of the local delete

Michael