If we receive a message that is not handled then emit a gentle warning
to the log.

debug output on receipt of message.

Oops, rerun autoconf after last change.

Welcome to preprocessor hell.  Had to put a #ifndef around SAFE_FREE to
stop smb_macros.h and tdb.h from fighting with each other.

I tried to rearrange the #include file order but that breaks other stuff.
Aargh!

Add instructions on using dmalloc.

Fixed crash bug in display_print_info_1()

Initialise result on success in cli_spoolss_enum_printers() so we don't get
stuck in an infinite loop.

The werror<->nt status code map has changed and has broken all the spoolss
commands in rpcclient.  Replacing ERROR_INSUFFICIENT_BUFFER with
NT_STATUS_BUFFER_TOO_SMALL fixes it.  Yay!

I always thought the caller (i.e cmd_spoolss.c) should take care of the
whole requested/needed buffer size thingy though...

Removed unused #define

debug statement fixups.
Merge SAFE_FREE fix in tdb from 2.2, and IRIX fix.
Jeremy.

removed stuff I wasn't using

sync up ldap defaults with 2.2

ooops./  forgot one

fixing compile error

We should be SHLD not LINK when creating shared libraries.
Tidyup in passdb.c
Jeremy.

We go to a lot of effort to avoid strcpy() in Samba, but its not much use if
people start doing using strlen(src) in strncpy() :-)

This occured when the talloc based passdb was reverted in favor of a pstring
based one.  In the talloc version this was fine, becouse the buffer was
strlen(src) bytes long.  This no longer applies...

This doesn't seem to have broken anything, but I'm chasing up an oddity with NT
password changing from the last merge.

Test & MERGE for 2.2.3

Andrew Bartlett

Add prs_dump_before to dump everything from the start of the prs
buffer up to the current position, and use this to dump pipe buffers
just before parsing.

Actually enforce the passdb API.

Thou shalt not reference SAM_ACCOUNT members directly - always use
pdb_get/pdb_set.

This is achived by making the whole of SAM_ACCOUNT have a .private member,
where the real members live.  This caught a pile of examples, and these have
beeen fixed.

The pdb_get..() functions are 'const' (have been for some time) and this
required a few small changes to constify other functions.

I've also added some debugs to the pdb get and set, they can be removed if
requested.

I've rewritten the copy_id2x_to_sam_pass() functions to use the new passdb
interface, but I need the flags info to do it properly.

The pdb_free_sam() funciton now blanks out the LM and NT hashes, and as such
I have removed many extra 'samr_clear_sam_passwd(smbpass)' calls as a result.

Finally, any and all testing is always appriciated - but the basics seem to
work.

Andrew Bartlett

Make user enumeration work for w2k and win9x.
This means different return sizes depending on client bugs. This sucks :-(.
Jeremy.

Another touch of 'const'

Doc.

Also capture received data

struct cli_state remembers the pipe name that it's talking to, if any,
so that we can print it in later debug messages.

Call prs_dump to dump out requests sent by the client at sufficiently
high debug levels.

struct cli_state remembers the pipe name that it's talking to, if any,
so that we can print it in later debug messages.

Minor update to make the output 'real C'.  (The output is intended to be a C
format table for inclusion back into Samba).

Andrew Bartlett

Removed reference to rpc_client/cli_netlogon.o from dependencies for
samsync.  The libsmb version should do fine.

the pdbedit tool manpage

try to handle broken const in headers on cray unicos

This brings the NT->DOS error mapping into better line with what NT does.

I'll post the changes to the actual map to the list for comment, but this fixes
the 'unknown' case.

Andrew Bartlett

Add a function to convert 'NT_STATUS...' strings back into their actual error
code.

Andrew Bartlett

Allow usernames in the form of 'NT_STATUS_....' to map to that as the error
when using the 'name_to_ntstatus' auth module.

This could be useful in testing.

Andrew Bartlett

Now that winbind doesn't rely on this, we may as well remove it...

Andrew Bartlett

Further rpc_client removal, this time from winbindd.

Also removed the dependency on auth_util.o, which makes things nicer.

Finally, this kills off the NECESSARY_BECAUSE_SAMBA_DEPENDENCIES_ARE_SO_BROKEN_OBJ
makefile variable - becouse Samba dependencies are starting to be sane again!

Andrew Bartlett

renamed ans1.h to asn_1.h to prevent conflict caused by krb5 headers
on some platforms using "" instead of <> in include statements

A farily large commit:

 - Move rpc_client/cli_trust.c to smbd/change_trust_pw.c
  - It hasn't been used by anything else since smbpasswd lost its -j

 - Add a TALLOC_CTX to the auth subsytem.  These are only valid for the length
   of the calls to the individual modules, if you want a longer context hide it
   in your private data.

   Similarly, all returns (like the server_info) should still be malloced.

 - Move the 'ntdomain' module (security=domain in oldspeak) over to use the new
   libsmb domain logon code.  Also rework much of the code to use some better
   helper functions for the connection - getting us much better error returns
   (the new code is NTSTATUS).

   The only remaining thing to do is to figure out if tpot's 0xdead 0xbeef for
   the LUID feilds is sufficient, or if we should do random LUIDs as per the old
   code.

   Similarly, I'll move winbind over to this when I get a chance.

This leaves the SPOOLSS code and some cli_pipe code as the only stuff still in
rpc_client, at least as far as smbd is concerned.

While I've given this a basic rundown, any testing is as always appriciated.

Andrew Bartlett

Add a specialised version of tpot's libsmb samlogon code for use with
presupplied challange-response pairs, and only using the 'network' version.

This will be used to move the auth subsystem over to a libsmb (rather than
rpc_client) base.

Andrew Bartlett

Fix up C99 comment.
// -> /* */

Named constants are always much better than magic numbers...
(I defined the constants when I put in 'net rpc shutdown')

Andrew Bartlett

last_enum not used.
Jeremy.

Fixed enumeration of a large (<1500) users from a Samba PDC to a W2k
member server. Firstly, use the same max enumeration size (0x400) as W2K
uses, otherwise W2K won't ask for any more. Secondly, if a enumeration
request with a non-zero offset comes in on a handle that hasn't started
an enumeration, don't bitch about it (return NT_STATUS_UNSUCCESSFUL),
just load the db on that handle and return at that offset.
Jeremy.

added a simple test to see whether building shared libraries actually
works

ops, froget to set the values.
jerry, can you look at theis where we use standard_sub_advanced() fns?
I think this structure should be backported to 2.2 because we do not know if the SAM_ACCOUNT strings have enough space to contain the "substituted" string.
(Yes, just now we know they are pstrings, but we may change them into alloced one, I'm a strong suported of alloced strings as 1024 bytes are not always enough and are often too much)

const religion

port mods from 2.2

reverted to 1.24 and manually merged in changes from 2.2

cope with systems that don't have full gssapi libs

more irix -64 portability fixes

- portablitity fixes for cc -64 on irix
- fixed gid* bug in rpc_server

Ensure the output cli can't have spurious values if the connection fails...

Add 'net rpc shutdown' and 'net rpc abortshutdown'.

These two little features are very useful, but the passing of options about
needs some serious work.  The popt stuff in the shutdown code is #ifdef'ed out
until the main popt loop can be convinced not to chew on the options :-(

Andrew Bartlett

Fix up the comment in the copyright header

Give the main loop talloc context a name (using mbp's new talloc naming
system).

Andrew Bartlett

Make --with-tdbsam compile again, given the new 'am I setting a default' flags.

Andrew Bartlett

Allow this to build without LDAP, as per the example below it.

Andrew Bartlett

fix compile error

removed extern samlogon_user

remove samlogon_user

some merges from 2.2.  Still need to merge in changes from pdb_tdb.c
but it will take more time as I don't want to loose any fixes that
are only in HEAD.

freeing the wrong pointer, sorry my mistake.

Unicode byte ording fix from Benjamin Kuit <bj@it.uts.edu.au>

util_sid.c - respect a const variabile (addedd strdup)
cli_reg.c  - indentation
pdb_ldap.c - some checks on init fns parameters
pdb_tdb.c  - some checks on init fns parameters + make sure we close the db on failure

Add a pile of doxygen style comments to various parts of Samba.  Many of these
probably will never actually be genearted, but I like the style in any case.

Also fix a segfault in 'net rpc' when the login failed and a small memory leak
on failure in the auth_info.c code.

Andrew Bartlett

Finally remove these files, which moved (by cvs backend magic) to source/auth
at the start of the month.

Finish idra's cleanup of the RPC remote shutdown code.

remove unneaded memory leaking code.

Fix the compile on systems without a full kerberos kit.

Andrew Bartlett

Make Samba compile on RH 6.2 again.

We now include the libber.h file if required, but currently we just don't use
ldap.  (I'll chase this up).

In the meantime, I've moved the ads_status code about, its now in its own file,
and has a couple of #ifdefs to allow smbd to link - becouse the lack of LDAP
caused HAVE_ADS to be undefined. (I hope its not too ugly).

Andrew Bartlett

When running interactive we want to set our own process group for
signal management.
Jeremy.

pdb_getsampwnuid() merge from 2.2

Documented -i modes for nmbd/smbd.
Jeremy.

Fixup -i interactive modes.
Jeremy.

Removed extra lp_adduser() call.
Fixed up error returns in get_correct_cversion().
Jeremy.

file Samba-LDAP-HOWTO.sgml was initially added on branch SAMBA_2_2.

passing NULL to print_queue_status()'s status parameter could end in a segfault

removed unused files

merge from 2.2

moving SAM_ACCOUNT to include a bit field for initialized
members (such as uid and gid).  This way we will be able to
keep ourselves from writing out default smb.conf settings when
the admin doesn't want to,  That part is not done yet.

Tested compiles with ldap/tdb/smbpasswd.  Tested connection with smbpasswd
backend.

oh...and smbpasswd doesn'y automatically expire accounts after 21 days
from the last password change either now.  Just ifdef'd out that code
in build_sam_account().

Will merge updates into 2.2 as they are necessary.

jerry

sync with 2.2

merge Jeremy's gcc3 warning fix from 2.2

sync up packaging scripts

merge IRIX winbind support from Samba 2.2 branch

Removed unused variables.
Jeremy.

The jf_get_sampasswd_entries() is not used anymore.
Jeremy.

added a copyright notice.

J.F.

doesn't keep track of the struct's size we enumerate. W2K doesn't
calculate them and always reply a size of 32 bytes whereas NT4 did the
maths. Anyway, it looks like the clients don't complain.

in query_dom_info() at level 2, return the real number of users and
groups. That's the fix to the W95/98 userlist bug !

as W95/98 does a query_dom_info(2) followed by a query_disp_info(4) on
the SAME context handle (err we call it an lsa policy handle ! plain
wrong name), I was tempted to keep the snapshoot in memory, to prevent
2 full user db enumerations in a row and just have one shared. But if some
client does the 2 calls on two different handles, we would have 2 copies
in memory not free'ed before the samr_close().

We still have too many fixed constant and too many magic values in that
code. And btw, I really hates how the sequence number is generated !

        J.F.

Fixup some DEBUG statements (0 -> 10).
Jeremy.

close some handles. not really necessary but doesn't hurt.

J.F.

merge from 2.2

Use pdb_free_sam() to free a SAM_ACCOUNT struct, not safe_free(). There
are pointers withing the SAM_ACCOUNT struct that also need freeing.
Jeremy.

added all level to samr_query_disp_info rpcclient side.

J.F.

Large expansion of my german book project.

Volker

re-done all of samr_query_disp_info()
instead of enumerating the whole user db or group db every time, we store
a in memory copy linked to the handle.

that's much faster for large enumeration where the db can't fit in a
single rpc packet. And as it's a copy, it's constant between enumeration.

still some stuff to clean. But now I can fix the W95 userlist bug, as I've
finally found it.

J.F.

put back the -l option to rpcclient.
that's the most useful option in this tool !

I love rpcclient ;-)

J.F.

- handle kerberos session setup reply with broken null termination
- don't display Domain=[] for auth protocols that don't give us a domain

try to handle end of packet for not null terminated domain strings

updated ldap test to test for less common function

fixed a typo in vsyslog()

remove duplicate lines

smbcontrol in non-interactive mode was returning True for success --
need to invert this to give the shell 0.

Add option to pass NULL max_replies to wait_for_replies in case you
don't know how many to expect.