packaging(RHEL-CTDB): fix the build when ccache is not found.

Michael
(cherry picked from commit c98fb34ef933944a96a286d2d276cf2adc99e25e)
(cherry picked from commit 7d929d9fa363a1f1c67926678524f338e84b3535)

packaging(RHEL-CTDB): use ccache if available

Michael
(cherry picked from commit 36ca917a63f23126536e786bed845dee48fbf61c)
(cherry picked from commit 05b51bc176f87e7dc1b65adf3d866e797159d953)

packaging(RHEL-CTDB): move the cifs.upcall manpage to the client package

Michael
(cherry picked from commit 16f23eb27467ace9751ef2d1fbb6c4d3a5ae9550)
(cherry picked from commit 9538e3130f33ffde1d68eaea303b2b2dd9ddd71d)

packaging(RHEL-CTDB): add the cifs.upcall binary to the client package.

Michael
(cherry picked from commit 1875b373a319ac9494fdc907793e59804c577a4d)
(cherry picked from commit e1dca5f1870975b7d9a57869357c971d559afdfe)

packaging(RHEL-CTDB): fix typo in makerpms.sh

Michael
(cherry picked from commit 5fc5e82d4c2c386894fde95f94992171620c7853)
(cherry picked from commit 0e35ff0b46be2f9deab6e539c34970c85c3b58ce)

packaging(RHEL-CTDB): refactor creation of spec file from template out

into new script makespec.sh

Michael
(cherry picked from commit d49a9d1c67e4d98017ce5f7d1351bca1366e1a8d)
(cherry picked from commit 086873f00de96ca48717b05dddb71e776c74ca7d)

packaging(RHEL-CTDB): fix installation of pam modules

use configure parameter to specify the pam modules dir.

Michael
(cherry picked from commit 24282daa5e293ef9362a69f7f70a684587d6763a)

s3-libnet: fix DEBUG statement in libnet_keytab.

Guenther

Make the LookupRid access check match LookupName until
we know the correct bits to use here.
Jeremy.

Fix usrmgr opening a user object as non-root.
Jeremy.

Fix the build

Crap, too many trees and no instant, infinitely fast rebuild

Signed-off-by: Michael Adam <obnox@samba.org>

Also search for -lgpfs which is available as GPL in GPFS PTF8
(cherry picked from commit 3c93c96fd0fe362c35fe8127058f94868abc9342)

Signed-off-by: Michael Adam <obnox@samba.org>

Make use of smbd_gpfs_get_realfilename_path in unix_convert
(cherry picked from commit b37684ffcec4ba0beada55d37bcaf4f5e79bcd58)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix nonempty blank lines in vfs_gpfs.c

Signed-off-by: Michael Adam <obnox@samba.org>

s3:modules/gpfs: Fix nonempty blank lines

packaging(RHEL-CTDB): explicitly build the gpfs module

to prevent potetential problems on PTF8 systems where there
is no valid autodetecting configure check yet.

Michael
(cherry picked from commit 37039d345e9a25654bef038f2b8bb4b891cfa6f0)

Signed-off-by: Michael Adam <obnox@samba.org>

packaging(RHEL-CTDB): adapt configure.rpm to changes to the spec file

Michael
(cherry picked from commit d249a9ca2a1761f20655cbcfe39fbc942547974d)

Signed-off-by: Michael Adam <obnox@samba.org>

Move the doxygen comments of wbclient to the header file.

So that a developer who wants to use the wbclient api can read
the documentation in the header file.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
Signed-off-by: Michael Adam <obnox@samba.org>

Revert "Fix some merge omissions for GPFS"

This reverts commit a0efc4cffbd84898c454d27eaf946d073dfdad0f.

This one should have been done with careful cherry-picks, sorry.

Volker

Revert "Fix nonempty blank lines in vfs_gpfs.c"

This reverts commit a4b52118d44906882677ed1234428d8025134036.

Revert "Make use of smbd_gpfs_get_realfilename_path in unix_convert"

This reverts commit b37684ffcec4ba0beada55d37bcaf4f5e79bcd58.

Revert "Also search for -lgpfs which is available as GPL in GPFS PTF8"

This reverts commit 3c93c96fd0fe362c35fe8127058f94868abc9342.

Revert "Fix the build"

This reverts commit c044b09572631cbdd686e5dbbdfbcc731145533a.

Fix the build

Crap, too many trees and no instant, infinitely fast rebuild

Also search for -lgpfs which is available as GPL in GPFS PTF8

Make use of smbd_gpfs_get_realfilename_path in unix_convert

Fix nonempty blank lines in vfs_gpfs.c

Fix some merge omissions for GPFS

Pass the get_real_filename operation through the VFS

This is done to help file systems that can tell us about the real upper/lower
case combination given a case-insensitive file name. The sample I will soon
push is the gpfs module (recent gpfs has a get_real_filename function), others
might have a similar function to help alleviate the 1million files in a single
directory problem.

Jeremy, please comment!

Thanks,

Volker

Change get_real_filename() to unix syscall conventions, make it non-static

It sets errno, so it might as well return 0/-1.

Apply some const

Rename "scan_directory" to "get_real_filename"

s4-smbtorture: skip ServerGetTrustInfo for samba4.

Guenther

s3-netlogon: fix netlogon server build.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s4-smbtorture: add simple netr_ServerGetTrustInfo test.

Guenther

s4-netlogon: fix the build of netlogon server.

Guenther

netlogon: fill in netr_ServerGetTrustInfo IDL.

Guenther

Add AD schema from Microsoft's WSPP documentation.

This schema is *NOT* licenced under a standard Free Software licence,
but does provide us the freedoms we need to use the schema, and the
requirement to distribute as 'part of an implemenation' is similar to
common Free font licences that are accepted by major linux distributions.

Andrew Bartlett

s3: [3/3]: Fix a delete on close divergence from windows and the associated torture test

This third patch cleans up by removing all of the code that is made
obsolete by the first patch.  It should cause no functional changes.

s4: [2/3] Fix a delete on close divergence from windows and the associated torture test

This second patch fixes the deltest17 BASE-DELETE torture test to pass
against win2k3/win2k8/winXPsp2

s3: [1/3] Fix a delete on close divergence from windows and the associated torture test

smbtorture4's BASE-DELETE:deltest17 was failing against win2k8,
win2k3, and winXPsp2 but passing against samba.

deltest17 does the following:

1. open file -> file is created
2. closes file
3. open file with DOC -> fnum1
4. check that DOC is not reported as being set from fnum1
5. opens file again Read Only -> fnum2
6. check that DOC is not reported as being set from either file handle
7. close fnum1 (the file handle that requested DOC to be set)
8. check if DOC is reported as being set from fnum2
 * This is where windows and samba begin to diverge.  Windows
   reports that the DOC bit is set, while samba reports that it is not set.
9. close fnum2 (the last remaining open handle for the file)
10.See if the file has been deleted.
 * On samba the file still exists.  On windows the file was deleted.

The way open_file_ntcreate is written now, if an open has the DOC bit
set on the wire, DOC (fsp->initial_delete_on_close) is not set unless:
a. the open creates the file, or b. there is an open file handle with
a share_entry in the struct lck that has the
SHARE_MODE_ALLOW_INITIAL_DELETE_ON_CLOSE bit set (let's call it
SM_AIDOC).

My understanding of SM_AIDOC is that it was added to differentiate
between DOC being set on an open that creates a file vs an open that
opens an existing.  As described in step 8/10 above, it appears that
windows does not make this differentiation.

To resolve this issue there are three patches.  This first patch is a
simple proof of concept change that is sufficient to fix the bug.  It
removes the differentiation in open_file_ntcreate, and updates
deltest17 to allow it to pass against win2k3/xp.  This makes
open_file_ntcreate more closely match the semantics in open_directory
and rename_internals_fsp.  This change also does not break any other
tests in BASE-DELETE or "make test".  Specifically test deltest20b
which verifies the CIFSFS rename DOC semantics still passes :).

s4-samr: Fix Bug #5946. userparameters handling in torture test.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-samr: Fix Bug #5946. userparameters handling in samr server.

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Add the OneFS SMB_VFS_CREATE_FILE implementation

This is the first pass at extending the onefs vfs module to support
the CIFS-specific enhancements available on OneFS.  Most of this patch
is massaging the sama open path to work with ifs_createfile.

ifs_createfile is a CIFS-specific syscall for opening/files and
directories.  It adds support for:
- Full in-kernel access checks using a windows access_mask
- Cluster-coherent share mode locks
- Cluster-coherent oplocks
- Streams
- Setting security descriptors at create time
- Setting dos_attributes at create time

This patch does not implement the samba side of the streams support or
oplocks support.  Tests that expect oplocks to be granted or streams
to be supported will fail.  This will be remedied in upcoming patches.

s3: Add onefs_open.c with code copied verbatim from smbd/open.c

This is an intermediate step that makes it much easier to see how the
OneFS SMB_VFS_CREATE_FILE implementation diverges from stock samba.
The goal is that more common code can be refactored into utility
functions.

s3: Call fd_close from close_directory

Some implementations of SMB_VFS_CREATE_FILE implementations actually
keep an fd open for directories just as files.  In this case it is
necessary to call fd_close when closing directories.  This is safe
because fd_close is a no-op when fd == -1, which is true for directory
opens originating from open.c (the default SMB_VFS_CREATE_FILE
implementation).

s3: Refactor calculating path from relative_fid into a separate function

s3: Refactor getting sec_info from a security_descriptor into separate function

s3: Make a few open utility functions non-static

This allows vfs modules that implement SMB_VFS_CREATE_FILE to access
some of the useful utility functions.

Fix bug #5688 LPQ process is orphaned if socket address parameter is invalid

s3-ldapsam: Fix Bug 5957: do not abort rename process on valid rename script.

Guenther
(cherry picked from commit 26139344fd0fac4fdd2a6752628b252fbd9b7450)
(cherry picked from commit 866efa63a26f75bbf17cd4bebf639594e2feafba)

s4:rpc_server: don't keep half finished dcesrv_connection_contexts

metze

s3-libnet: fix build warning (missing prototype).

Guenther

s4:rpc_server: initialize rpc server module also for the named pipe case

This fixes bug #5878.

metze

s3-samr: a level 18 password set needs to set the pwdlastset as well.

Guenther

s3-srvsvc: fix build warning.

Guenther

s3: Add support for access based share enumeration

Fix bug #5953 - smbclient crashes: cli_list_new segmentation fault.
Jeremy.

Add wb_trans_send/revc

Add infrastructure to transfer winbindd_request/response asynchronously

Simplify async programming a bit with helper routines

Introduce async_req_is_error() and async_req_simple_recv()

Streamline the async_sock API a bit

Add a "bytes_padding" parameter to smb_splice_chain

For example open&x and write&x needs the bytes to be aligned relative to the
SMB header. In particular for write&x we should not have to move stuff around.

Factor out smb_splice_chain(), to be used by chain_reply() in smbd

s4:rpc_server: fix crash bugs in 26200f4fb1db81be7a9da51f317e46405351b170

call->context needs to be valid.

metze

s4:rpc_server: make it possible for iface->bind() to specify the assoc_group_id

This helps the openchange mapiproxy plugin to work correctly.

metze

Replace some pointless variables in reply_open_pipe_and_X by comments

Fix nonempty blank lines

Slightly simplify cli_session_setup_ntlmssp

Remove three pointless variables

s4:winbind: fill in the correct variable...

metze

s4:secrets: remove unused structure

metze

RPC-BROWSER: send the correct data in later requests

metze

s4:torture: add simple RPC-BROWSER test

metze

s4:librpc: add SUBSYSTEM::RPC_NDR_BROWSER

metze

s4:loadparm: start 'browser' rpc_server

metze

s4:dcesrv_browser: implement dcesrv_BrowserrQueryOtherDomains()

metze

s4:rpc_server: add dcesrv_browser template

metze

s4:brwoser.idl: add idl for BrowserrQueryOtherDomains()

metze

s4:winbind: move setting up the primary_sid into a new function wbsrv_setup_domains()

metze

Fix logging to syslog

Fix bug #5928 - Option --version in testparm does not work.

Fix lp_socket_address() prototype.
Jeremy.

Fix bug #5944 - nmbd does not boot if socket adress = "" is defined in smb.conf

Fix for crash bug freeing a non-malloc'ed buffer if the client sends a non-encrypted packet with the crypto state set.

s3-samr: fix samr_SetUserInfo level 18 server-side.

Guenther

s4-smbtorture: do full level 18, 21, 23, 24, 25, 26 testing in pwdlastset test.

Guenther

s4-smbtorture: add support for level 18 and 21 in test_SetUserPass_level_ex.

Guenther

s4-smbtorture: more tests for RPC-SAMR-PASSWORDS-PWDLASTSET.

Guenther

s4-smbtorture: add test for setting passwords via samr_UserInfo21.

Guenther

s4-smbtorture: add test for setting passwords via samr_UserInfo18.

Guenther

s4-smbtorture: fix build of samr test (bad git merge).

Guenther

mount.cifs: if mount user not specified use USER environment variable

smbfs also would use the USER environment variable if the user was not
specified on the mount command and no credential file specified, and
mount.cifs man page says that we will use this environment variable
(in most cases this will not cause a behavior change, because
we were doing getuid of the current process which will usually be
the same name).

Fixes Samba bug #5934

Acked-by: Jeff Layton

s3-rpcclient: add setuserinfo to set passwords using level 18,21,23,24,25,26.

Guenther

s3: store user session key in cli_rpc_pipe_open_noauth().

Guenther

s3-samr: fix samr callers of samr_UserInfo18.

Guenther

s4-samr: fix samr callers after SAMR_FIELD_PASSWORD change.

Guenther

s3-samr: fix SAMR_FIELD_PASSWORD callers.

Guenther

s4-samr: fix s4 samr server after idl change.

Guenther

s3-samr: fix rpcclient after idl change.

Guenther