testprogs/blackbox/test_kinit_trusts_heimdal.sh

   1 #!/bin/sh
   2 # Copyright (C) 2015 Stefan Metzmacher <metze@samba.org>
   3
   4 if [ $# -lt 13 ]; then
   5 cat <<EOF
   6 Usage: test_kinit_trusts.sh SERVER USERNAME PASSWORD REALM DOMAIN TRUST_USERNAME TRUST_PASSWORD TRUST_REALM TRUST_DOMAIN PREFIX TYPE ENCTYPE
   7 EOF
   8 exit 1;
   9 fi
  10
  11 SERVER=$1
  12 USERNAME=$2
  13 PASSWORD=$3
  14 REALM=$4
  15 DOMAIN=$5
  16 shift 5
  17 TRUST_SERVER=$1
  18 TRUST_USERNAME=$2
  19 TRUST_PASSWORD=$3
  20 TRUST_REALM=$4
  21 TRUST_DOMAIN=$5
  22 shift 5
  23 PREFIX=$1
  24 TYPE=$2
  25 ENCTYPE=$3
  26 shift 3
  27 failed=0
  28
  29 samba4bindir="$BINDIR"
  30 samba4kinit=kinit
  31 if test -x $samba4bindir/samba4kinit; then
  32         samba4kinit=$samba4bindir/samba4kinit
  33 fi
  34
  35 smbclient="$samba4bindir/smbclient"
  36 wbinfo="$samba4bindir/wbinfo"
  37 rpcclient="$samba4bindir/rpcclient"
  38 samba_tool="$samba4bindir/samba-tool"
  39
  40 . `dirname $0`/subunit.sh
  41 . `dirname $0`/common_test_fns.inc
  42
  43 unc="//$SERVER.$REALM/tmp"
  44
  45 enctype="-e $ENCTYPE"
  46
  47 KRB5CCNAME_PATH="$PREFIX/tmpccache"
  48 KRB5CCNAME="FILE:$KRB5CCNAME_PATH"
  49 export KRB5CCNAME
  50 rm -rf $KRB5CCNAME_PATH
  51
  52 echo $TRUST_PASSWORD > $PREFIX/tmppassfile
  53 testit "kinit with password" $samba4kinit $enctype --password-file=$PREFIX/tmppassfile --request-pac $TRUST_USERNAME@$TRUST_REALM   || failed=`expr $failed + 1`
  54 test_smbclient "Test login with user kerberos ccache" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  55 rm -rf $KRB5CCNAME_PATH
  56
  57 # Test with smbclient4
  58 smbclient="$samba4bindir/smbclient4"
  59 testit "kinit with password" $samba4kinit $enctype --password-file=$PREFIX/tmppassfile --request-pac $TRUST_USERNAME@$TRUST_REALM   || failed=`expr $failed + 1`
  60 test_smbclient "Test login with user kerberos ccache (smbclient4)" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  61 rm -rf $KRB5CCNAME_PATH
  62
  63 testit "kinit with password (enterprise style)" $samba4kinit $enctype --enterprise --password-file=$PREFIX/tmppassfile --request-pac $TRUST_USERNAME@$TRUST_REALM   || failed=`expr $failed + 1`
  64 smbclient="$samba4bindir/smbclient"
  65 test_smbclient "Test login with user kerberos ccache" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  66
  67 if test x"${TYPE}" = x"forest" ;then
  68         testit "kinit with password (upn enterprise style)" $samba4kinit $enctype --enterprise --password-file=$PREFIX/tmppassfile --request-pac testdenied_upn@${TRUST_REALM}.upn   || failed=`expr $failed + 1`
  69         test_smbclient "Test login with user kerberos ccache" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  70 fi
  71
  72 testit "kinit with password (windows style)" $samba4kinit $enctype  --renewable --windows --password-file=$PREFIX/tmppassfile --request-pac $TRUST_USERNAME@$TRUST_REALM   || failed=`expr $failed + 1`
  73 test_smbclient "Test login with user kerberos ccache" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  74
  75 testit "kinit renew ticket" $samba4kinit $enctype --request-pac -R
  76
  77 test_smbclient "Test login with kerberos ccache" 'ls' "$unc" -k yes || failed=`expr $failed + 1`
  78
  79 testit "check time with kerberos ccache" $VALGRIND $PYTHON $samba_tool time $SERVER.$REALM $CONFIGURATION -k yes $@ || failed=`expr $failed + 1`
  80
  81 lowerrealm=$(echo $TRUST_REALM | tr '[A-Z]' '[a-z]')
  82 test_smbclient "Test login with user kerberos lowercase realm" 'ls' "$unc" -k yes -U$TRUST_USERNAME@$lowerrealm%$TRUST_PASSWORD || failed=`expr $failed + 1`
  83 test_smbclient "Test login with user kerberos lowercase realm 2" 'ls' "$unc" -k yes -U$TRUST_USERNAME@$TRUST_REALM%$TRUST_PASSWORD --realm=$lowerrealm || failed=`expr $failed + 1`
  84
  85 # Test the outgoing direction
  86 SMBCLIENT_UNC="//$TRUST_SERVER.$TRUST_REALM/tmp"
  87 test_smbclient "Test user login with the first outgoing secret" 'ls' "$unc" -k yes -U$USERNAME@$REALM%$PASSWORD || failed=`expr $failed + 1`
  88
  89 testit_expect_failure "setpassword should not work" $VALGRIND $PYTHON $samba_tool user setpassword "${TRUST_DOMAIN}\$" --random-password || failed=`expr $failed + 1`
  90
  91 testit "wbinfo ping dc" $VALGRIND $wbinfo --ping-dc --domain=$TRUST_DOMAIN || failed=`expr $failed + 1`
  92 testit "wbinfo change outgoing trust pw" $VALGRIND $wbinfo --change-secret --domain=$TRUST_DOMAIN || failed=`expr $failed + 1`
  93 testit "wbinfo check outgoing trust pw" $VALGRIND $wbinfo --check-secret --domain=$TRUST_DOMAIN || failed=`expr $failed + 1`
  94
  95 test_smbclient "Test user login with the changed outgoing secret" 'ls' "$unc" -k yes -U$USERNAME@$REALM%$PASSWORD || failed=`expr $failed + 1`
  96
  97 rm -f $PREFIX/tmpccache tmpccfile tmppassfile tmpuserpassfile tmpuserccache
  98 exit $failed