source4/lib/ldb/ldb_tdb/ldb_tdb.c

   1 /*
   2    ldb database library
   3
   4    Copyright (C) Andrew Tridgell  2004
   5    Copyright (C) Stefan Metzmacher  2004
   6    Copyright (C) Simo Sorce       2006
   7
   8
   9      ** NOTE! The following LGPL license applies to the ldb
  10      ** library. This does NOT imply that all of Samba is released
  11      ** under the LGPL
  12
  13    This library is free software; you can redistribute it and/or
  14    modify it under the terms of the GNU Lesser General Public
  15    License as published by the Free Software Foundation; either
  16    version 2 of the License, or (at your option) any later version.
  17
  18    This library is distributed in the hope that it will be useful,
  19    but WITHOUT ANY WARRANTY; without even the implied warranty of
  20    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21    Lesser General Public License for more details.
  22
  23    You should have received a copy of the GNU Lesser General Public
  24    License along with this library; if not, write to the Free Software
  25    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  26 */
  27
  28 /*
  29  *  Name: ldb_tdb
  30  *
  31  *  Component: ldb tdb backend
  32  *
  33  *  Description: core functions for tdb backend
  34  *
  35  *  Author: Andrew Tridgell
  36  *  Author: Stefan Metzmacher
  37  *
  38  *  Modifications:
  39  *
  40  *  - description: make the module use asyncronous calls
  41  *    date: Feb 2006
  42  *    Author: Simo Sorce
  43  */
  44
  45 #include "includes.h"
  46 #include "ldb/include/includes.h"
  47
  48 #include "ldb/ldb_tdb/ldb_tdb.h"
  49
  50
  51 /*
  52   map a tdb error code to a ldb error code
  53 */
  54 static int ltdb_err_map(enum TDB_ERROR tdb_code)
  55 {
  56         switch (tdb_code) {
  57         case TDB_SUCCESS:
  58                 return LDB_SUCCESS;
  59         case TDB_ERR_CORRUPT:
  60         case TDB_ERR_OOM:
  61         case TDB_ERR_EINVAL:
  62                 return LDB_ERR_OPERATIONS_ERROR;
  63         case TDB_ERR_IO:
  64                 return LDB_ERR_PROTOCOL_ERROR;
  65         case TDB_ERR_LOCK:
  66         case TDB_ERR_NOLOCK:
  67                 return LDB_ERR_BUSY;
  68         case TDB_ERR_LOCK_TIMEOUT:
  69                 return LDB_ERR_TIME_LIMIT_EXCEEDED;
  70         case TDB_ERR_EXISTS:
  71                 return LDB_ERR_ENTRY_ALREADY_EXISTS;
  72         case TDB_ERR_NOEXIST:
  73                 return LDB_ERR_NO_SUCH_OBJECT;
  74         case TDB_ERR_RDONLY:
  75                 return LDB_ERR_INSUFFICIENT_ACCESS_RIGHTS;
  76         }
  77         return LDB_ERR_OTHER;
  78 }
  79
  80
  81 struct ldb_handle *init_ltdb_handle(struct ltdb_private *ltdb, struct ldb_module *module,
  82                                           void *context,
  83                                           int (*callback)(struct ldb_context *, void *, struct ldb_reply *))
  84 {
  85         struct ltdb_context *ac;
  86         struct ldb_handle *h;
  87
  88         h = talloc_zero(ltdb, struct ldb_handle);
  89         if (h == NULL) {
  90                 ldb_set_errstring(module->ldb, "Out of Memory");
  91                 return NULL;
  92         }
  93
  94         h->module = module;
  95
  96         ac = talloc_zero(h, struct ltdb_context);
  97         if (ac == NULL) {
  98                 ldb_set_errstring(module->ldb, "Out of Memory");
  99                 talloc_free(h);
 100                 return NULL;
 101         }
 102
 103         h->private_data = (void *)ac;
 104
 105         h->state = LDB_ASYNC_INIT;
 106         h->status = LDB_SUCCESS;
 107
 108         ac->module = module;
 109         ac->context = context;
 110         ac->callback = callback;
 111
 112         return h;
 113 }
 114
 115 /*
 116   form a TDB_DATA for a record key
 117   caller frees
 118
 119   note that the key for a record can depend on whether the
 120   dn refers to a case sensitive index record or not
 121 */
 122 struct TDB_DATA ltdb_key(struct ldb_module *module, const struct ldb_dn *dn)
 123 {
 124         struct ldb_context *ldb = module->ldb;
 125         TDB_DATA key;
 126         char *key_str = NULL;
 127         char *dn_folded = NULL;
 128
 129         /*
 130           most DNs are case insensitive. The exception is index DNs for
 131           case sensitive attributes
 132
 133           there are 3 cases dealt with in this code:
 134
 135           1) if the dn doesn't start with @ then uppercase the attribute
 136              names and the attributes values of case insensitive attributes
 137           2) if the dn starts with @ then leave it alone - the indexing code handles
 138              the rest
 139         */
 140
 141         dn_folded = ldb_dn_linearize_casefold(ldb, dn);
 142         if (!dn_folded) {
 143                 goto failed;
 144         }
 145
 146         key_str = talloc_asprintf(ldb, "DN=%s", dn_folded);
 147
 148         talloc_free(dn_folded);
 149
 150         if (!key_str) {
 151                 goto failed;
 152         }
 153
 154         key.dptr = (uint8_t *)key_str;
 155         key.dsize = strlen(key_str) + 1;
 156
 157         return key;
 158
 159 failed:
 160         errno = ENOMEM;
 161         key.dptr = NULL;
 162         key.dsize = 0;
 163         return key;
 164 }
 165
 166 /*
 167   check special dn's have valid attributes
 168   currently only @ATTRIBUTES is checked
 169 */
 170 int ltdb_check_special_dn(struct ldb_module *module, const struct ldb_message *msg)
 171 {
 172         int i, j;
 173
 174         if (! ldb_dn_is_special(msg->dn) ||
 175             ! ldb_dn_check_special(msg->dn, LTDB_ATTRIBUTES)) {
 176                 return 0;
 177         }
 178
 179         /* we have @ATTRIBUTES, let's check attributes are fine */
 180         /* should we check that we deny multivalued attributes ? */
 181         for (i = 0; i < msg->num_elements; i++) {
 182                 for (j = 0; j < msg->elements[i].num_values; j++) {
 183                         if (ltdb_check_at_attributes_values(&msg->elements[i].values[j]) != 0) {
 184                                 ldb_set_errstring(module->ldb, "Invalid attribute value in an @ATTRIBUTES entry");
 185                                 return LDB_ERR_INVALID_ATTRIBUTE_SYNTAX;
 186                         }
 187                 }
 188         }
 189
 190         return 0;
 191 }
 192
 193
 194 /*
 195   we've made a modification to a dn - possibly reindex and
 196   update sequence number
 197 */
 198 static int ltdb_modified(struct ldb_module *module, const struct ldb_dn *dn)
 199 {
 200         int ret = 0;
 201
 202         if (ldb_dn_is_special(dn) &&
 203             (ldb_dn_check_special(dn, LTDB_INDEXLIST) ||
 204              ldb_dn_check_special(dn, LTDB_ATTRIBUTES)) ) {
 205                 ret = ltdb_reindex(module);
 206         }
 207
 208         if (ret == 0 &&
 209             !(ldb_dn_is_special(dn) &&
 210               ldb_dn_check_special(dn, LTDB_BASEINFO)) ) {
 211                 ret = ltdb_increase_sequence_number(module);
 212         }
 213
 214         return ret;
 215 }
 216
 217 /*
 218   store a record into the db
 219 */
 220 int ltdb_store(struct ldb_module *module, const struct ldb_message *msg, int flgs)
 221 {
 222         struct ltdb_private *ltdb = module->private_data;
 223         TDB_DATA tdb_key, tdb_data;
 224         int ret;
 225
 226         tdb_key = ltdb_key(module, msg->dn);
 227         if (!tdb_key.dptr) {
 228                 return LDB_ERR_OTHER;
 229         }
 230
 231         ret = ltdb_pack_data(module, msg, &tdb_data);
 232         if (ret == -1) {
 233                 talloc_free(tdb_key.dptr);
 234                 return LDB_ERR_OTHER;
 235         }
 236
 237         ret = tdb_store(ltdb->tdb, tdb_key, tdb_data, flgs);
 238         if (ret == -1) {
 239                 ret = ltdb_err_map(tdb_error(ltdb->tdb));
 240                 goto done;
 241         }
 242
 243         ret = ltdb_index_add(module, msg);
 244         if (ret == -1) {
 245                 tdb_delete(ltdb->tdb, tdb_key);
 246         }
 247
 248 done:
 249         talloc_free(tdb_key.dptr);
 250         talloc_free(tdb_data.dptr);
 251
 252         return ret;
 253 }
 254
 255
 256 static int ltdb_add_internal(struct ldb_module *module, const struct ldb_message *msg)
 257 {
 258         char *err;
 259         int ret;
 260
 261         ret = ltdb_check_special_dn(module, msg);
 262         if (ret != LDB_SUCCESS) {
 263                 return ret;
 264         }
 265
 266         if (ltdb_cache_load(module) != 0) {
 267                 return LDB_ERR_OPERATIONS_ERROR;
 268         }
 269
 270         ret = ltdb_store(module, msg, TDB_INSERT);
 271
 272         if (ret == LDB_ERR_ENTRY_ALREADY_EXISTS) {
 273                 char *dn;
 274
 275                 dn = ldb_dn_linearize(module, msg->dn);
 276                 if (!dn) {
 277                         return ret;
 278                 }
 279                 ldb_asprintf_errstring(module->ldb, "Entry %s already exists", dn);
 280                 talloc_free(dn);
 281                 return ret;
 282         }
 283
 284         if (ret == LDB_SUCCESS) {
 285                 ret = ltdb_modified(module, msg->dn);
 286                 if (ret != LDB_SUCCESS) {
 287                         return LDB_ERR_OPERATIONS_ERROR;
 288                 }
 289         }
 290
 291         return ret;
 292 }
 293
 294 /*
 295   add a record to the database
 296 */
 297 static int ltdb_add(struct ldb_module *module, struct ldb_request *req)
 298 {
 299         struct ltdb_private *ltdb = talloc_get_type(module->private_data, struct ltdb_private);
 300         struct ltdb_context *ltdb_ac;
 301         int tret, ret = LDB_SUCCESS;
 302
 303         if (req->controls != NULL) {
 304                 ldb_debug(module->ldb, LDB_DEBUG_WARNING, "Controls should not reach the ldb_tdb backend!\n");
 305                 if (check_critical_controls(req->controls)) {
 306                         return LDB_ERR_UNSUPPORTED_CRITICAL_EXTENSION;
 307                 }
 308         }
 309
 310         req->handle = init_ltdb_handle(ltdb, module, req->context, req->callback);
 311         if (req->handle == NULL) {
 312                 return LDB_ERR_OPERATIONS_ERROR;
 313         }
 314         ltdb_ac = talloc_get_type(req->handle->private_data, struct ltdb_context);
 315
 316         tret = ltdb_add_internal(module, req->op.add.message);
 317         if (tret != LDB_SUCCESS) {
 318                 req->handle->status = tret;
 319                 goto done;
 320         }
 321
 322         if (ltdb_ac->callback) {
 323                 ret = ltdb_ac->callback(module->ldb, ltdb_ac->context, NULL);
 324         }
 325 done:
 326         req->handle->state = LDB_ASYNC_DONE;
 327         return ret;
 328 }
 329
 330 /*
 331   delete a record from the database, not updating indexes (used for deleting
 332   index records)
 333 */
 334 int ltdb_delete_noindex(struct ldb_module *module, const struct ldb_dn *dn)
 335 {
 336         struct ltdb_private *ltdb = module->private_data;
 337         TDB_DATA tdb_key;
 338         int ret;
 339
 340         tdb_key = ltdb_key(module, dn);
 341         if (!tdb_key.dptr) {
 342                 return LDB_ERR_OTHER;
 343         }
 344
 345         ret = tdb_delete(ltdb->tdb, tdb_key);
 346         talloc_free(tdb_key.dptr);
 347
 348         if (ret != 0) {
 349                 ret = ltdb_err_map(tdb_error(ltdb->tdb));
 350         }
 351
 352         return ret;
 353 }
 354
 355 static int ltdb_delete_internal(struct ldb_module *module, const struct ldb_dn *dn)
 356 {
 357         struct ldb_message *msg;
 358         int ret;
 359
 360         msg = talloc(module, struct ldb_message);
 361         if (msg == NULL) {
 362                 return LDB_ERR_OPERATIONS_ERROR;
 363         }
 364
 365         /* in case any attribute of the message was indexed, we need
 366            to fetch the old record */
 367         ret = ltdb_search_dn1(module, dn, msg);
 368         if (ret != 1) {
 369                 /* not finding the old record is an error */
 370                 talloc_free(msg);
 371                 return LDB_ERR_NO_SUCH_OBJECT;
 372         }
 373
 374         ret = ltdb_delete_noindex(module, dn);
 375         if (ret != LDB_SUCCESS) {
 376                 talloc_free(msg);
 377                 return LDB_ERR_NO_SUCH_OBJECT;
 378         }
 379
 380         /* remove any indexed attributes */
 381         ret = ltdb_index_del(module, msg);
 382         if (ret != LDB_SUCCESS) {
 383                 talloc_free(msg);
 384                 return LDB_ERR_OPERATIONS_ERROR;
 385         }
 386
 387         ret = ltdb_modified(module, dn);
 388         if (ret != LDB_SUCCESS) {
 389                 return LDB_ERR_OPERATIONS_ERROR;
 390         }
 391
 392         talloc_free(msg);
 393         return LDB_SUCCESS;
 394 }
 395
 396 /*
 397   delete a record from the database
 398 */
 399 static int ltdb_delete(struct ldb_module *module, struct ldb_request *req)
 400 {
 401         struct ltdb_private *ltdb = talloc_get_type(module->private_data, struct ltdb_private);
 402         struct ltdb_context *ltdb_ac;
 403         int tret, ret = LDB_SUCCESS;
 404
 405         if (req->controls != NULL) {
 406                 ldb_debug(module->ldb, LDB_DEBUG_WARNING, "Controls should not reach the ldb_tdb backend!\n");
 407                 if (check_critical_controls(req->controls)) {
 408                         return LDB_ERR_UNSUPPORTED_CRITICAL_EXTENSION;
 409                 }
 410         }
 411
 412         req->handle = NULL;
 413
 414         if (ltdb_cache_load(module) != 0) {
 415                 return LDB_ERR_OPERATIONS_ERROR;
 416         }
 417
 418         req->handle = init_ltdb_handle(ltdb, module, req->context, req->callback);
 419         if (req->handle == NULL) {
 420                 return LDB_ERR_OPERATIONS_ERROR;
 421         }
 422         ltdb_ac = talloc_get_type(req->handle->private_data, struct ltdb_context);
 423
 424         tret = ltdb_delete_internal(module, req->op.del.dn);
 425         if (tret != LDB_SUCCESS) {
 426                 req->handle->status = tret;
 427                 goto done;
 428         }
 429
 430         if (ltdb_ac->callback) {
 431                 ret = ltdb_ac->callback(module->ldb, ltdb_ac->context, NULL);
 432         }
 433 done:
 434         req->handle->state = LDB_ASYNC_DONE;
 435         return ret;
 436 }
 437
 438 /*
 439   find an element by attribute name. At the moment this does a linear search, it should
 440   be re-coded to use a binary search once all places that modify records guarantee
 441   sorted order
 442
 443   return the index of the first matching element if found, otherwise -1
 444 */
 445 static int find_element(const struct ldb_message *msg, const char *name)
 446 {
 447         unsigned int i;
 448         for (i=0;i<msg->num_elements;i++) {
 449                 if (ldb_attr_cmp(msg->elements[i].name, name) == 0) {
 450                         return i;
 451                 }
 452         }
 453         return -1;
 454 }
 455
 456
 457 /*
 458   add an element to an existing record. Assumes a elements array that we
 459   can call re-alloc on, and assumed that we can re-use the data pointers from the
 460   passed in additional values. Use with care!
 461
 462   returns 0 on success, -1 on failure (and sets errno)
 463 */
 464 static int msg_add_element(struct ldb_context *ldb,
 465                            struct ldb_message *msg, struct ldb_message_element *el)
 466 {
 467         struct ldb_message_element *e2;
 468         unsigned int i;
 469
 470         e2 = talloc_realloc(msg, msg->elements, struct ldb_message_element,
 471                               msg->num_elements+1);
 472         if (!e2) {
 473                 errno = ENOMEM;
 474                 return -1;
 475         }
 476
 477         msg->elements = e2;
 478
 479         e2 = &msg->elements[msg->num_elements];
 480
 481         e2->name = el->name;
 482         e2->flags = el->flags;
 483         e2->values = NULL;
 484         if (el->num_values != 0) {
 485                 e2->values = talloc_array(msg->elements, struct ldb_val, el->num_values);
 486                 if (!e2->values) {
 487                         errno = ENOMEM;
 488                         return -1;
 489                 }
 490         }
 491         for (i=0;i<el->num_values;i++) {
 492                 e2->values[i] = el->values[i];
 493         }
 494         e2->num_values = el->num_values;
 495
 496         msg->num_elements++;
 497
 498         return 0;
 499 }
 500
 501 /*
 502   delete all elements having a specified attribute name
 503 */
 504 static int msg_delete_attribute(struct ldb_module *module,
 505                                 struct ldb_context *ldb,
 506                                 struct ldb_message *msg, const char *name)
 507 {
 508         char *dn;
 509         unsigned int i, j;
 510
 511         dn = ldb_dn_linearize(ldb, msg->dn);
 512         if (dn == NULL) {
 513                 return -1;
 514         }
 515
 516         for (i=0;i<msg->num_elements;i++) {
 517                 if (ldb_attr_cmp(msg->elements[i].name, name) == 0) {
 518                         for (j=0;j<msg->elements[i].num_values;j++) {
 519                                 ltdb_index_del_value(module, dn, &msg->elements[i], j);
 520                         }
 521                         talloc_free(msg->elements[i].values);
 522                         if (msg->num_elements > (i+1)) {
 523                                 memmove(&msg->elements[i],
 524                                         &msg->elements[i+1],
 525                                         sizeof(struct ldb_message_element)*
 526                                         (msg->num_elements - (i+1)));
 527                         }
 528                         msg->num_elements--;
 529                         i--;
 530                         msg->elements = talloc_realloc(msg, msg->elements,
 531                                                          struct ldb_message_element,
 532                                                          msg->num_elements);
 533                 }
 534         }
 535
 536         talloc_free(dn);
 537         return 0;
 538 }
 539
 540 /*
 541   delete all elements matching an attribute name/value
 542
 543   return 0 on success, -1 on failure
 544 */
 545 static int msg_delete_element(struct ldb_module *module,
 546                               struct ldb_message *msg,
 547                               const char *name,
 548                               const struct ldb_val *val)
 549 {
 550         struct ldb_context *ldb = module->ldb;
 551         unsigned int i;
 552         int found;
 553         struct ldb_message_element *el;
 554         const struct ldb_attrib_handler *h;
 555
 556         found = find_element(msg, name);
 557         if (found == -1) {
 558                 return -1;
 559         }
 560
 561         el = &msg->elements[found];
 562
 563         h = ldb_attrib_handler(ldb, el->name);
 564
 565         for (i=0;i<el->num_values;i++) {
 566                 if (h->comparison_fn(ldb, ldb, &el->values[i], val) == 0) {
 567                         if (i<el->num_values-1) {
 568                                 memmove(&el->values[i], &el->values[i+1],
 569                                         sizeof(el->values[i])*(el->num_values-(i+1)));
 570                         }
 571                         el->num_values--;
 572                         if (el->num_values == 0) {
 573                                 return msg_delete_attribute(module, ldb, msg, name);
 574                         }
 575                         return 0;
 576                 }
 577         }
 578
 579         return -1;
 580 }
 581
 582
 583 /*
 584   modify a record - internal interface
 585
 586   yuck - this is O(n^2). Luckily n is usually small so we probably
 587   get away with it, but if we ever have really large attribute lists
 588   then we'll need to look at this again
 589 */
 590 int ltdb_modify_internal(struct ldb_module *module, const struct ldb_message *msg)
 591 {
 592         struct ldb_context *ldb = module->ldb;
 593         struct ltdb_private *ltdb = module->private_data;
 594         TDB_DATA tdb_key, tdb_data;
 595         struct ldb_message *msg2;
 596         unsigned i, j;
 597         int ret;
 598
 599         tdb_key = ltdb_key(module, msg->dn);
 600         if (!tdb_key.dptr) {
 601                 return LDB_ERR_OTHER;
 602         }
 603
 604         tdb_data = tdb_fetch(ltdb->tdb, tdb_key);
 605         if (!tdb_data.dptr) {
 606                 talloc_free(tdb_key.dptr);
 607                 return ltdb_err_map(tdb_error(ltdb->tdb));
 608         }
 609
 610         msg2 = talloc(tdb_key.dptr, struct ldb_message);
 611         if (msg2 == NULL) {
 612                 talloc_free(tdb_key.dptr);
 613                 return LDB_ERR_OTHER;
 614         }
 615
 616         ret = ltdb_unpack_data(module, &tdb_data, msg2);
 617         if (ret == -1) {
 618                 ret = LDB_ERR_OTHER;
 619                 goto failed;
 620         }
 621
 622         if (!msg2->dn) {
 623                 msg2->dn = msg->dn;
 624         }
 625
 626         for (i=0;i<msg->num_elements;i++) {
 627                 struct ldb_message_element *el = &msg->elements[i];
 628                 struct ldb_message_element *el2;
 629                 struct ldb_val *vals;
 630                 char *dn;
 631
 632                 switch (msg->elements[i].flags & LDB_FLAG_MOD_MASK) {
 633
 634                 case LDB_FLAG_MOD_ADD:
 635                         /* add this element to the message. fail if it
 636                            already exists */
 637                         ret = find_element(msg2, el->name);
 638
 639                         if (ret == -1) {
 640                                 if (msg_add_element(ldb, msg2, el) != 0) {
 641                                         ret = LDB_ERR_OTHER;
 642                                         goto failed;
 643                                 }
 644                                 continue;
 645                         }
 646
 647                         el2 = &msg2->elements[ret];
 648
 649                         /* An attribute with this name already exists, add all
 650                          * values if they don't already exist. */
 651
 652                         for (j=0;j<el->num_values;j++) {
 653                                 if (ldb_msg_find_val(el2, &el->values[j])) {
 654                                         ldb_set_errstring(module->ldb, "Type or value exists");
 655                                         ret = LDB_ERR_ATTRIBUTE_OR_VALUE_EXISTS;
 656                                         goto failed;
 657                                 }
 658                         }
 659
 660                         vals = talloc_realloc(msg2->elements, el2->values, struct ldb_val,
 661                                                 el2->num_values + el->num_values);
 662
 663                         if (vals == NULL) {
 664                                 ret = LDB_ERR_OTHER;
 665                                 goto failed;
 666                         }
 667
 668                         for (j=0;j<el->num_values;j++) {
 669                                 vals[el2->num_values + j] =
 670                                         ldb_val_dup(vals, &el->values[j]);
 671                         }
 672
 673                         el2->values = vals;
 674                         el2->num_values += el->num_values;
 675
 676                         break;
 677
 678                 case LDB_FLAG_MOD_REPLACE:
 679                         /* replace all elements of this attribute name with the elements
 680                            listed. The attribute not existing is not an error */
 681                         msg_delete_attribute(module, ldb, msg2, msg->elements[i].name);
 682
 683                         /* add the replacement element, if not empty */
 684                         if (msg->elements[i].num_values != 0 &&
 685                             msg_add_element(ldb, msg2, &msg->elements[i]) != 0) {
 686                                 ret = LDB_ERR_OTHER;
 687                                 goto failed;
 688                         }
 689                         break;
 690
 691                 case LDB_FLAG_MOD_DELETE:
 692
 693                         dn = ldb_dn_linearize(msg2, msg->dn);
 694                         if (dn == NULL) {
 695                                 ret = LDB_ERR_OTHER;
 696                                 goto failed;
 697                         }
 698
 699                         /* we could be being asked to delete all
 700                            values or just some values */
 701                         if (msg->elements[i].num_values == 0) {
 702                                 if (msg_delete_attribute(module, ldb, msg2,
 703                                                          msg->elements[i].name) != 0) {
 704                                         ldb_asprintf_errstring(module->ldb, "No such attribute: %s for delete on %s", msg->elements[i].name, dn);
 705                                         ret = LDB_ERR_NO_SUCH_ATTRIBUTE;
 706                                         goto failed;
 707                                 }
 708                                 break;
 709                         }
 710                         for (j=0;j<msg->elements[i].num_values;j++) {
 711                                 if (msg_delete_element(module,
 712                                                        msg2,
 713                                                        msg->elements[i].name,
 714                                                        &msg->elements[i].values[j]) != 0) {
 715                                         ldb_asprintf_errstring(module->ldb, "No matching attribute value when deleting attribute: %s on %s", msg->elements[i].name, dn);
 716                                         ret = LDB_ERR_NO_SUCH_ATTRIBUTE;
 717                                         goto failed;
 718                                 }
 719                                 if (ltdb_index_del_value(module, dn, &msg->elements[i], j) != 0) {
 720                                         ret = LDB_ERR_OTHER;
 721                                         goto failed;
 722                                 }
 723                         }
 724                         break;
 725                 default:
 726                         ldb_asprintf_errstring(module->ldb, "Invalid ldb_modify flags on %s: 0x%x",
 727                                                              msg->elements[i].name,
 728                                                              msg->elements[i].flags & LDB_FLAG_MOD_MASK);
 729                         ret = LDB_ERR_PROTOCOL_ERROR;
 730                         goto failed;
 731                 }
 732         }
 733
 734         /* we've made all the mods - save the modified record back into the database */
 735         ret = ltdb_store(module, msg2, TDB_MODIFY);
 736         if (ret != LDB_SUCCESS) {
 737                 goto failed;
 738         }
 739
 740         if (ltdb_modified(module, msg->dn) != LDB_SUCCESS) {
 741                 ret = LDB_ERR_OPERATIONS_ERROR;
 742                 goto failed;
 743         }
 744
 745         talloc_free(tdb_key.dptr);
 746         free(tdb_data.dptr);
 747         return ret;
 748
 749 failed:
 750         talloc_free(tdb_key.dptr);
 751         free(tdb_data.dptr);
 752         return ret;
 753 }
 754
 755 /*
 756   modify a record
 757 */
 758 static int ltdb_modify(struct ldb_module *module, struct ldb_request *req)
 759 {
 760         struct ltdb_private *ltdb = talloc_get_type(module->private_data, struct ltdb_private);
 761         struct ltdb_context *ltdb_ac;
 762         int tret, ret = LDB_SUCCESS;
 763
 764         if (req->controls != NULL) {
 765                 ldb_debug(module->ldb, LDB_DEBUG_WARNING, "Controls should not reach the ldb_tdb backend!\n");
 766                 if (check_critical_controls(req->controls)) {
 767                         return LDB_ERR_UNSUPPORTED_CRITICAL_EXTENSION;
 768                 }
 769         }
 770
 771         req->handle = NULL;
 772
 773         req->handle = init_ltdb_handle(ltdb, module, req->context, req->callback);
 774         if (req->handle == NULL) {
 775                 return LDB_ERR_OPERATIONS_ERROR;
 776         }
 777         ltdb_ac = talloc_get_type(req->handle->private_data, struct ltdb_context);
 778
 779         tret = ltdb_check_special_dn(module, req->op.mod.message);
 780         if (tret != LDB_SUCCESS) {
 781                 req->handle->status = tret;
 782                 goto done;
 783         }
 784
 785         if (ltdb_cache_load(module) != 0) {
 786                 ret = LDB_ERR_OPERATIONS_ERROR;
 787                 goto done;
 788         }
 789
 790         tret = ltdb_modify_internal(module, req->op.mod.message);
 791         if (tret != LDB_SUCCESS) {
 792                 req->handle->status = tret;
 793                 goto done;
 794         }
 795
 796         if (ltdb_ac->callback) {
 797                 ret = ltdb_ac->callback(module->ldb, ltdb_ac->context, NULL);
 798         }
 799 done:
 800         req->handle->state = LDB_ASYNC_DONE;
 801         return ret;
 802 }
 803
 804 /*
 805   rename a record
 806 */
 807 static int ltdb_rename(struct ldb_module *module, struct ldb_request *req)
 808 {
 809         struct ltdb_private *ltdb = talloc_get_type(module->private_data, struct ltdb_private);
 810         struct ltdb_context *ltdb_ac;
 811         struct ldb_message *msg;
 812         int tret, ret = LDB_SUCCESS;
 813
 814         if (req->controls != NULL) {
 815                 ldb_debug(module->ldb, LDB_DEBUG_WARNING, "Controls should not reach the ldb_tdb backend!\n");
 816                 if (check_critical_controls(req->controls)) {
 817                         return LDB_ERR_UNSUPPORTED_CRITICAL_EXTENSION;
 818                 }
 819         }
 820
 821         req->handle = NULL;
 822
 823         if (ltdb_cache_load(module) != 0) {
 824                 return LDB_ERR_OPERATIONS_ERROR;
 825         }
 826
 827         req->handle = init_ltdb_handle(ltdb, module, req->context, req->callback);
 828         if (req->handle == NULL) {
 829                 return LDB_ERR_OPERATIONS_ERROR;
 830         }
 831         ltdb_ac = talloc_get_type(req->handle->private_data, struct ltdb_context);
 832
 833         msg = talloc(ltdb_ac, struct ldb_message);
 834         if (msg == NULL) {
 835                 ret = LDB_ERR_OPERATIONS_ERROR;
 836                 goto done;
 837         }
 838
 839         /* in case any attribute of the message was indexed, we need
 840            to fetch the old record */
 841         tret = ltdb_search_dn1(module, req->op.rename.olddn, msg);
 842         if (tret != 1) {
 843                 /* not finding the old record is an error */
 844                 req->handle->status = LDB_ERR_NO_SUCH_OBJECT;
 845                 goto done;
 846         }
 847
 848         msg->dn = ldb_dn_copy(msg, req->op.rename.newdn);
 849         if (!msg->dn) {
 850                 ret = LDB_ERR_OPERATIONS_ERROR;
 851                 goto done;
 852         }
 853
 854         tret = ltdb_add_internal(module, msg);
 855         if (tret != LDB_SUCCESS) {
 856                 ret = LDB_ERR_OPERATIONS_ERROR;
 857                 goto done;
 858         }
 859
 860         tret = ltdb_delete_internal(module, req->op.rename.olddn);
 861         if (tret != LDB_SUCCESS) {
 862                 ltdb_delete_internal(module, req->op.rename.newdn);
 863                 ret = LDB_ERR_OPERATIONS_ERROR;
 864                 goto done;
 865         }
 866
 867         if (ltdb_ac->callback) {
 868                 ret = ltdb_ac->callback(module->ldb, ltdb_ac->context, NULL);
 869         }
 870 done:
 871         req->handle->state = LDB_ASYNC_DONE;
 872         return ret;
 873 }
 874
 875 static int ltdb_start_trans(struct ldb_module *module)
 876 {
 877         struct ltdb_private *ltdb = module->private_data;
 878
 879         if (tdb_transaction_start(ltdb->tdb) != 0) {
 880                 return ltdb_err_map(tdb_error(ltdb->tdb));
 881         }
 882
 883         return LDB_SUCCESS;
 884 }
 885
 886 static int ltdb_end_trans(struct ldb_module *module)
 887 {
 888         struct ltdb_private *ltdb = module->private_data;
 889
 890         if (tdb_transaction_commit(ltdb->tdb) != 0) {
 891                 return ltdb_err_map(tdb_error(ltdb->tdb));
 892         }
 893
 894         return LDB_SUCCESS;
 895 }
 896
 897 static int ltdb_del_trans(struct ldb_module *module)
 898 {
 899         struct ltdb_private *ltdb = module->private_data;
 900
 901         if (tdb_transaction_cancel(ltdb->tdb) != 0) {
 902                 return ltdb_err_map(tdb_error(ltdb->tdb));
 903         }
 904
 905         return LDB_SUCCESS;
 906 }
 907
 908 static int ltdb_wait(struct ldb_handle *handle, enum ldb_wait_type type)
 909 {
 910         return handle->status;
 911 }
 912
 913 static int ltdb_request(struct ldb_module *module, struct ldb_request *req)
 914 {
 915         /* check for oustanding critical controls and return an error if found */
 916         if (req->controls != NULL) {
 917                 ldb_debug(module->ldb, LDB_DEBUG_WARNING, "Controls should not reach the ldb_tdb backend!\n");
 918                 if (check_critical_controls(req->controls)) {
 919                         return LDB_ERR_UNSUPPORTED_CRITICAL_EXTENSION;
 920                 }
 921         }
 922
 923         /* search, add, modify, delete, rename are handled by their own, no other op supported */
 924         return LDB_ERR_OPERATIONS_ERROR;
 925 }
 926
 927 /*
 928   return sequenceNumber from @BASEINFO
 929 */
 930 static int ltdb_sequence_number(struct ldb_module *module, struct ldb_request *req)
 931 {
 932         TALLOC_CTX *tmp_ctx = talloc_new(req);
 933         struct ldb_message *msg = NULL;
 934         struct ldb_dn *dn = ldb_dn_explode(tmp_ctx, LTDB_BASEINFO);
 935         int tret;
 936
 937         if (tmp_ctx == NULL) {
 938                 talloc_free(tmp_ctx);
 939                 return LDB_ERR_OPERATIONS_ERROR;
 940         }
 941
 942         msg = talloc(tmp_ctx, struct ldb_message);
 943         if (msg == NULL) {
 944                 talloc_free(tmp_ctx);
 945                 return LDB_ERR_OPERATIONS_ERROR;
 946         }
 947
 948         tret = ltdb_search_dn1(module, dn, msg);
 949         if (tret != 1) {
 950                 talloc_free(tmp_ctx);
 951                 req->op.seq_num.seq_num = 0;
 952                 /* zero is as good as anything when we don't know */
 953                 return LDB_SUCCESS;
 954         }
 955
 956         req->op.seq_num.seq_num = ldb_msg_find_attr_as_uint64(msg, LTDB_SEQUENCE_NUMBER, 0);
 957         talloc_free(tmp_ctx);
 958         return LDB_SUCCESS;
 959 }
 960
 961 static const struct ldb_module_ops ltdb_ops = {
 962         .name              = "tdb",
 963         .search            = ltdb_search,
 964         .add               = ltdb_add,
 965         .modify            = ltdb_modify,
 966         .del               = ltdb_delete,
 967         .rename            = ltdb_rename,
 968         .request           = ltdb_request,
 969         .start_transaction = ltdb_start_trans,
 970         .end_transaction   = ltdb_end_trans,
 971         .del_transaction   = ltdb_del_trans,
 972         .wait              = ltdb_wait,
 973         .sequence_number   = ltdb_sequence_number
 974 };
 975
 976 /*
 977   connect to the database
 978 */
 979 static int ltdb_connect(struct ldb_context *ldb, const char *url,
 980                         unsigned int flags, const char *options[],
 981                         struct ldb_module **module)
 982 {
 983         const char *path;
 984         int tdb_flags, open_flags;
 985         struct ltdb_private *ltdb;
 986
 987         /* parse the url */
 988         if (strchr(url, ':')) {
 989                 if (strncmp(url, "tdb://", 6) != 0) {
 990                         ldb_debug(ldb, LDB_DEBUG_ERROR, "Invalid tdb URL '%s'", url);
 991                         return -1;
 992                 }
 993                 path = url+6;
 994         } else {
 995                 path = url;
 996         }
 997
 998         tdb_flags = TDB_DEFAULT;
 999
1000         /* check for the 'nosync' option */
1001         if (flags & LDB_FLG_NOSYNC) {
1002                 tdb_flags |= TDB_NOSYNC;
1003         }
1004
1005         if (flags & LDB_FLG_RDONLY) {
1006                 open_flags = O_RDONLY;
1007         } else {
1008                 open_flags = O_CREAT | O_RDWR;
1009         }
1010
1011         ltdb = talloc_zero(ldb, struct ltdb_private);
1012         if (!ltdb) {
1013                 ldb_oom(ldb);
1014                 return -1;
1015         }
1016
1017         /* note that we use quite a large default hash size */
1018         ltdb->tdb = ltdb_wrap_open(ltdb, path, 10000,
1019                                    tdb_flags, open_flags, 0666, ldb);
1020         if (!ltdb->tdb) {
1021                 ldb_debug(ldb, LDB_DEBUG_ERROR, "Unable to open tdb '%s'\n", path);
1022                 talloc_free(ltdb);
1023                 return -1;
1024         }
1025
1026         ltdb->sequence_number = 0;
1027
1028         *module = talloc(ldb, struct ldb_module);
1029         if (!module) {
1030                 ldb_oom(ldb);
1031                 talloc_free(ltdb);
1032                 return -1;
1033         }
1034         (*module)->ldb = ldb;
1035         (*module)->prev = (*module)->next = NULL;
1036         (*module)->private_data = ltdb;
1037         (*module)->ops = &ltdb_ops;
1038
1039         return 0;
1040 }
1041
1042 int ldb_tdb_init(void)
1043 {
1044         return ldb_register_backend("tdb", ltdb_connect);
1045 }