source3/winbindd/winbindd_getgrnam.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    async implementation of WINBINDD_GETGRNAM
   4    Copyright (C) Volker Lendecke 2009
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 3 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18 */
  19
  20 #include "includes.h"
  21 #include "winbindd.h"
  22
  23 struct winbindd_getgrnam_state {
  24         struct tevent_context *ev;
  25         fstring name_domain, name_group;
  26         struct dom_sid sid;
  27         const char *domname;
  28         const char *name;
  29         gid_t gid;
  30         struct talloc_dict *members;
  31 };
  32
  33 static void winbindd_getgrnam_lookupsid_done(struct tevent_req *subreq);
  34 static void winbindd_getgrnam_done(struct tevent_req *subreq);
  35
  36 struct tevent_req *winbindd_getgrnam_send(TALLOC_CTX *mem_ctx,
  37                                           struct tevent_context *ev,
  38                                           struct winbindd_cli_state *cli,
  39                                           struct winbindd_request *request)
  40 {
  41         struct tevent_req *req, *subreq;
  42         struct winbindd_getgrnam_state *state;
  43         struct winbindd_domain *domain;
  44         char *tmp;
  45         NTSTATUS nt_status;
  46
  47         req = tevent_req_create(mem_ctx, &state,
  48                                 struct winbindd_getgrnam_state);
  49         if (req == NULL) {
  50                 return NULL;
  51         }
  52         state->ev = ev;
  53
  54         /* Ensure null termination */
  55         request->data.groupname[sizeof(request->data.groupname)-1]='\0';
  56
  57         DEBUG(3, ("getgrnam %s\n", request->data.groupname));
  58
  59         nt_status = normalize_name_unmap(state, request->data.groupname, &tmp);
  60         /* If we didn't map anything in the above call, just reset the
  61            tmp pointer to the original string */
  62         if (!NT_STATUS_IS_OK(nt_status) &&
  63             !NT_STATUS_EQUAL(nt_status, NT_STATUS_FILE_RENAMED))
  64         {
  65                 tmp = request->data.groupname;
  66         }
  67
  68         /* Parse domain and groupname */
  69
  70         parse_domain_user(tmp, state->name_domain, state->name_group);
  71
  72         /* if no domain or our local domain and no local tdb group, default to
  73          * our local domain for aliases */
  74
  75         if ( !*(state->name_domain) || strequal(state->name_domain,
  76                                                 get_global_sam_name()) ) {
  77                 fstrcpy(state->name_domain, get_global_sam_name());
  78         }
  79
  80         /* Get info for the domain */
  81
  82         domain = find_domain_from_name_noinit(state->name_domain);
  83         if (domain == NULL) {
  84                 DEBUG(3, ("could not get domain sid for domain %s\n",
  85                           state->name_domain));
  86                 tevent_req_nterror(req, NT_STATUS_NO_SUCH_GROUP);
  87                 return tevent_req_post(req, ev);
  88         }
  89
  90         /* should we deal with users for our domain? */
  91
  92         if ( lp_winbind_trusted_domains_only() && domain->primary) {
  93                 DEBUG(7,("winbindd_getgrnam: My domain -- rejecting "
  94                          "getgrnam() for %s\\%s.\n", state->name_domain,
  95                          state->name_group));
  96                 tevent_req_nterror(req, NT_STATUS_NO_SUCH_GROUP);
  97                 return tevent_req_post(req, ev);
  98         }
  99
 100         subreq = wb_lookupname_send(state, ev, domain->name, state->name_group,
 101                                     0);
 102         if (tevent_req_nomem(subreq, req)) {
 103                 return tevent_req_post(req, ev);
 104         }
 105         tevent_req_set_callback(subreq, winbindd_getgrnam_lookupsid_done,
 106                                 req);
 107         return req;
 108 }
 109
 110 static void winbindd_getgrnam_lookupsid_done(struct tevent_req *subreq)
 111 {
 112         struct tevent_req *req = tevent_req_callback_data(
 113                 subreq, struct tevent_req);
 114         struct winbindd_getgrnam_state *state = tevent_req_data(
 115                 req, struct winbindd_getgrnam_state);
 116         enum lsa_SidType type;
 117         NTSTATUS status;
 118
 119         status = wb_lookupname_recv(subreq, &state->sid, &type);
 120         TALLOC_FREE(subreq);
 121         if (!NT_STATUS_IS_OK(status)) {
 122                 tevent_req_nterror(req, status);
 123                 return;
 124         }
 125
 126         if ( (type != SID_NAME_DOM_GRP) && (type != SID_NAME_ALIAS) ) {
 127                 DEBUG(5,("getgrnam_recv: not a group!\n"));
 128                 tevent_req_nterror(req, NT_STATUS_NO_SUCH_GROUP);
 129                 return;
 130         }
 131
 132         subreq = wb_getgrsid_send(state, state->ev, &state->sid,
 133                                   lp_winbind_expand_groups());
 134         if (tevent_req_nomem(subreq, req)) {
 135                 return;
 136         }
 137         tevent_req_set_callback(subreq, winbindd_getgrnam_done, req);
 138 }
 139
 140 static void winbindd_getgrnam_done(struct tevent_req *subreq)
 141 {
 142         struct tevent_req *req = tevent_req_callback_data(
 143                 subreq, struct tevent_req);
 144         struct winbindd_getgrnam_state *state = tevent_req_data(
 145                 req, struct winbindd_getgrnam_state);
 146         NTSTATUS status;
 147
 148         status = wb_getgrsid_recv(subreq, state, &state->domname, &state->name,
 149                                   &state->gid, &state->members);
 150         TALLOC_FREE(subreq);
 151         if (!NT_STATUS_IS_OK(status)) {
 152                 tevent_req_nterror(req, status);
 153                 return;
 154         }
 155         tevent_req_done(req);
 156 }
 157
 158 NTSTATUS winbindd_getgrnam_recv(struct tevent_req *req,
 159                                 struct winbindd_response *response)
 160 {
 161         struct winbindd_getgrnam_state *state = tevent_req_data(
 162                 req, struct winbindd_getgrnam_state);
 163         NTSTATUS status;
 164         int num_members;
 165         char *buf;
 166
 167         if (tevent_req_is_nterror(req, &status)) {
 168                 DEBUG(5, ("Could not convert sid %s: %s\n",
 169                           sid_string_dbg(&state->sid), nt_errstr(status)));
 170                 return status;
 171         }
 172
 173         if (!fill_grent(talloc_tos(), &response->data.gr, state->domname,
 174                         state->name, state->gid)) {
 175                 DEBUG(5, ("fill_grent failed\n"));
 176                 return NT_STATUS_NO_MEMORY;
 177         }
 178
 179         status = winbindd_print_groupmembers(state->members, response,
 180                                              &num_members, &buf);
 181         if (!NT_STATUS_IS_OK(status)) {
 182                 return status;
 183         }
 184
 185         response->data.gr.num_gr_mem = (uint32)num_members;
 186
 187         /* Group membership lives at start of extra data */
 188
 189         response->data.gr.gr_mem_ofs = 0;
 190         response->extra_data.data = buf;
 191         response->length += talloc_get_size(response->extra_data.data);
 192
 193         return NT_STATUS_OK;
 194 }