security descriptor info, provided by jean-francois
[ira/wip.git] / source3 / include / rpc_secdes.h
1 /* 
2    Unix SMB/Netbios implementation.
3    Version 1.9.
4    SMB parameters and setup
5    Copyright (C) Andrew Tridgell 1992-1997
6    Copyright (C) Luke Kenneth Casson Leighton 1996-1997
7    Copyright (C) Paul Ashton 1997
8    
9    This program is free software; you can redistribute it and/or modify
10    it under the terms of the GNU General Public License as published by
11    the Free Software Foundation; either version 2 of the License, or
12    (at your option) any later version.
13    
14    This program is distributed in the hope that it will be useful,
15    but WITHOUT ANY WARRANTY; without even the implied warranty of
16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17    GNU General Public License for more details.
18    
19    You should have received a copy of the GNU General Public License
20    along with this program; if not, write to the Free Software
21    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
22 */
23
24 #ifndef _RPC_SECDES_H /* _RPC_SECDES_H */
25 #define _RPC_SECDES_H 
26
27 #define SEC_RIGHTS_QUERY_VALUE    0x00000001
28 #define SEC_RIGHTS_SET_VALUE      0x00000002
29 #define SEC_RIGHTS_CREATE_SUBKEY  0x00000004
30 #define SEC_RIGHTS_ENUM_SUBKEYS   0x00000008
31 #define SEC_RIGHTS_NOTIFY         0x00000010
32 #define SEC_RIGHTS_CREATE_LINK    0x00000020
33 #define SEC_RIGHTS_DELETE         0x00010000
34 #define SEC_RIGHTS_READ_CONTROL   0x00020000
35 #define SEC_RIGHTS_WRITE_DAC      0x00040000
36 #define SEC_RIGHTS_WRITE_OWNER    0x00080000
37
38 #define SEC_RIGHTS_READ           0x00020019
39 #define SEC_RIGHTS_FULL_CONTROL   0x000f003f
40
41
42 #define SEC_ACE_TYPE_ACCESS_ALLOWED     0x0
43 #define SEC_ACE_TYPE_ACCESS_DENIED      0x1
44 #define SEC_ACE_TYPE_SYSTEM_AUDIT       0x2
45 #define SEC_ACE_TYPE_SYSTEM_ALARM       0x3
46
47 #define SEC_ACE_FLAG_OBJECT_INHERIT     0x1
48 #define SEC_ACE_FLAG_CONTAINER_INHERIT  0x2
49 #define SEC_ACE_FLAG_NO_PROPAGATE_INHERIT       0x4
50 #define SEC_ACE_FLAG_INHERIT_ONLY       0x8
51 #define SEC_ACE_FLAG_VALID_INHERIT      0xf
52 #define SEC_ACE_FLAG_SUCCESSFUL_ACCESS  0x40
53 #define SEC_ACE_FLAG_FAILED_ACCESS      0x80
54
55 #define SEC_DESC_OWNER_DEFAULTED        0x0001
56 #define SEC_DESC_GROUP_DEFAULTED        0x0002
57 #define SEC_DESC_DACL_PRESENT           0x0004
58 #define SEC_DESC_DACL_DEFAULTED         0x0008
59 #define SEC_DESC_SACL_PRESENT           0x0010
60 #define SEC_DESC_SACL_DEFAULTED         0x0020
61 #define SEC_DESC_SELF_RELATIVE          0x8000
62
63
64
65
66 /* SEC_INFO */
67 typedef struct security_info_info
68 {
69         uint32 perms;
70
71 } SEC_INFO;
72
73 /* SEC_ACE */
74 typedef struct security_ace_info
75 {
76         uint8 type;
77         uint8 flags;
78         uint16 size;
79
80         SEC_INFO info;
81         DOM_SID sid;
82
83 } SEC_ACE;
84
85
86 #define MAX_SEC_ACES 16
87
88 /* SEC_ACL */
89 typedef struct security_acl_info
90 {
91         uint16 revision; /* 0x0002 */
92         uint16 size; /* size in bytes of the entire ACL structure */
93         uint32 num_aces; /* number of Access Control Entries */
94
95         SEC_ACE ace[MAX_SEC_ACES];
96
97 } SEC_ACL;
98
99
100 /* SEC_DESC */
101 typedef struct security_descriptor_info
102 {
103         uint16 revision; /* 0x0001 */
104         uint16 type;     /* SEC_DESC_xxxx flags */
105
106         uint32 off_owner_sid; /* offset to owner sid */
107         uint32 off_grp_sid  ; /* offset to group sid */
108         uint32 off_sacl     ; /* offset to system list of permissions */
109         uint32 off_dacl     ; /* offset to list of permissions */
110
111         SEC_ACL dacl; /* user ACL */
112         SEC_ACL sacl; /* system ACL */
113         DOM_SID owner_sid; 
114         DOM_SID grp_sid;
115
116 } SEC_DESC;
117
118 /* SEC_DESC_BUF */
119 typedef struct sec_desc_buf_info
120 {
121         uint32 max_len;
122         uint32 undoc;
123         uint32 len;
124
125         SEC_DESC *sec;
126
127 } SEC_DESC_BUF;
128
129 #endif /* _RPC_SECDES_H */
130