Initial implementation of security descriptor creation in DS
[ira/wip.git] / source4 / setup / setpassword
1 #!/usr/bin/python
2 #
3 # Sets a user password on a Samba4 server
4 # Copyright Jelmer Vernooij 2008
5 #
6 # Based on the original in EJS:
7 # Copyright Andrew Tridgell 2005
8 #
9 # This program is free software; you can redistribute it and/or modify
10 # it under the terms of the GNU General Public License as published by
11 # the Free Software Foundation; either version 3 of the License, or
12 # (at your option) any later version.
13 #   
14 # This program is distributed in the hope that it will be useful,
15 # but WITHOUT ANY WARRANTY; without even the implied warranty of
16 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17 # GNU General Public License for more details.
18 #   
19 # You should have received a copy of the GNU General Public License
20 # along with this program.  If not, see <http://www.gnu.org/licenses/>.
21 #
22
23 import sys
24
25 # Find right directory when running from source tree
26 sys.path.insert(0, "bin/python")
27
28 import samba.getopt as options
29 import optparse
30
31 from getpass import getpass
32 from samba.auth import system_session
33 from samba.samdb import SamDB
34
35 parser = optparse.OptionParser("setpassword [username] [options]")
36 sambaopts = options.SambaOptions(parser)
37 parser.add_option_group(sambaopts)
38 parser.add_option_group(options.VersionOptions(parser))
39 credopts = options.CredentialsOptions(parser)
40 parser.add_option_group(credopts)
41 parser.add_option("--filter", help="LDAP Filter to set password on", type=str)
42 parser.add_option("--newpassword", help="Set password", type=str)
43 parser.add_option("--must-change-at-next-login", help="Force password to be changed on next login", action="store_true")
44
45 opts, args = parser.parse_args()
46
47 filter = opts.filter
48
49 if (len(args) == 0) and (filter is None):
50         print "Either the username or '--filter' must be specified!"
51         parser.print_usage()
52         sys.exit(1)
53
54 password = opts.newpassword;
55 if password is None:
56         password = getpass("New Password: ")
57
58 if filter is None:
59         username = args[0]
60         filter = "(&(objectClass=user)(sAMAccountName=%s))" % (username)
61
62 lp = sambaopts.get_loadparm()
63 creds = credopts.get_credentials(lp)
64
65 samdb = SamDB(url=lp.get("sam database"), session_info=system_session(), 
66               credentials=creds, lp=lp)
67 samdb.setpassword(filter, password, force_password_change_at_next_login=opts.must_change_at_next_login)
68