SMB2-CONNECT: make it possible to specific the max write size via --option=torture:smb2maxwrite=12345

metze

Move mount.cifs/umount.cifs to the top level and remove the outdated copy
in Samba 4.

Support getting gpfs birthtime

Fix unresolved symbol in python messaging module.

Fix pythonpath so subunit can be found.

Add support for double type in pidl.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix finding the LDB header files in the system in pyldb_util.

Build modules statically by default, as there still seem to be a lot of
issues with those even if shared libs work.

Fix more unresolved symbols.

python: Move helper functions for using param into a separate file rather
than linking against the python module.

Split up Python code a little bit so we don't hav eto link python modules
to each other.

Build libsamba-util as a shared library.

Fix dependencies when using shared libraries.

Store winattrs in GPFS

    1. Store win attributes in gpfs instead of posix bits.
    2. use of path based winattr calls of gpfs.

Signed-off-by: Mathias Dietz <mdietz@de.ibm.com>

nss_wrapper: prefix function pointer names in struct nwrap_ops.

Guenther

torture: minor fixes to torture macro text output.

Guenther

nss_wrapper: resort calls to move public calls to the end.

Guenther

nss_wrapper: add nwrap_ops function pointer table.

Guenther

nss_wrapper: make sure to return after calling real_{set,end}{gr,pw}ent.

Guenther

nss_wrapper: fix typo while checking for getgrid_r support.

Metze, this has been in here for a long time, please check.

Guenther

Add a "connectpath" operation to the shadow_copy2 module

Add SMB_VFS_CONNECTPATH operation

This is required for the shadow_copy2 module and "wide links = no". The file
system snapshots by nature are typically outside of share directory. So the
REALPATH result fails the wide links = no test.

Remove a variable used just once

Fix bug #6419 - smbclient -L 127.0.0.1" displays "netbios name" instead of "workgroup"
Unify the handling of the sessionsetup parsing so we don't get different
results when parsing a guest reply than an ntlmssp reply.
Jeremy.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

use the unique flag on ldb attributes to optimise & clauses

When a attribute is marked unique we know that if we find a match
it will be the only possible match. This means that in a list of
subtrees connected by an &, it is best to first load the index values
for the unique entries, as if they find something then we know we
won't have to look any further.

This helps with searches like this:

  (&(objectclass=user)(samaccountname=tridge))

the old code would first have loaded the very large index for the
objectclass=user attribute, and then loaded the single entry for
samaccountname=tridge. Now we load the samaccountname=tridge entry
first, notice that it gives us a single result, and stop, thereby
skipping the load of the objectclass=user index record completely.

s4:mkproto: Add NET_API_STATUS return type.

The recently added LIBNETAPI torture tests use NET_API_STATUS as a return type
for some functions.  The torture/libnetapi/proto.h private header that was being
generated by mkproto.pl did not include a prototype for the test_netuseradd()
function, as it did not know how to handle the NET_API_STATUS return type.

gitignore: Ignore additional auto-generated file

we don't need the unique checks in the samldb code now

These attributes now use the unique indexing flag

mark samAccountName, objectGUID and objectSID as unique indexed

added support for unique indexing in ldb

When a attribute is marked as LDB_ATTR_FLAG_UNIQUE_INDEX then attempts
to add a 2nd record that has the same attribute value for this
attribute as another record will fail.

This provides a much more efficient mechanism for ensuring that
attributes like objectGUID are unique

fix uninitialised use of samctx

overallocate all records by 25%

This greatly reduces the fragmentation of databases where records
tend to grow slowly by a small amount each time. The case where this
is most seen is the ldb index records. Adding this overallocation
reduced the size of the resulting database by more than 20x when
running a test that adds 10k users.

auto-repack in transactions that expand the tdb

The idea behind this is to recover from badly fragmented free
lists. Choosing the point where the file expands is fairly arbitrary,
but seems to work well.

when comp_num is zero, the case folded DN is always ""

This fixes a bug where we would look at an uninitialised
dn->linearized

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix some nonempty blank lines

Fix a C++ warning

nss_wrapper: try to fix the build of nss_wrapper on solaris.

Guenther

Fix bug #6421 - POSIX read-only open fails on read-only shares.
The change to smbd/trans2.c opens up
SETFILEINFO calls to POSIX_OPEN only. The change to first smbd/open.c closes 2
holes that would have been exposed by allowing POSIX_OPENS on readonly shares,
and their ability to set arbitrary flags permutations. The O_CREAT ->
O_CREAT|O_EXCL change removes an illegal combination (O_EXCL without O_CREAT)
that previously was being passed down to the open syscall.
Jeremy.

Move a comment where it belongs

Make it possible to change machine account sids

Fixes bug #6081

Remove trailing whitespaces

Simplify the dropbox patch

Move ads flags mapping to lib/

talloc_strdup "dir" in wb_context_init

Handle EINTR in async_sock.c

s3-selftest: Fix invalid /etc/group file used with nss_wrapper.

Found by torture test.

Guenther

libwbclient: Store the winbind socket dir to use in the wb_context

libwbclient: Silence a compiler warning

libwbclient: Add async call framework.

Re-Add the "dropbox" functionality with -wx rights on a directory

nss_wrapper: add test_nwrap_membership to testsuite.

Guenther

nss_wrapper: restructure parts of the testsuite.

Guenther

nss_wrapper: add support for getgrouplist.

Guenther

Make cli_nt_delete_on_close() async.
Jeremy.

s3:pdbedit: fix "format not a string literal and no format arguments" warnings

Michael

s3:add prototype of map_nt_error_from_wbcErr() to proto.h

Michael

libsmbclient: make SMBC_module_terminate() static.

Michael

s3:pam_smbpass: make smb_update_db() static.

Michael

Add smbldap_talloc_single_blob()

s4-smbtorture: fix the build w/o libnetapi.

This is surely the wrong fix, but I could not figure out why the samba4 build
system adds the init function although the m4 macro had switched off the torture
libnetapi subsystem when the headers and libs were not found.

Can one of the samba4 build gurus please have a look ?

Guenther

util: Change license on tevent_unix to LGPLv3+

s3 async wbclient: Change license to LGPLv3+

async_sock: Change license to LGPLv3+

s3 wbc_async: Fix copyright notice cut&paste error.

Volker created all these prototypes, I just created the file and moved them over.

Signed-off-by: Kai Blin <kai@samba.org>

Revert "s3-selftest: enable NETAPI-INITIALIZE and NETAPI-USER against samba3."

This reverts commit 8da15dc29a920cd6f4d2ed96e8de4fbcd9d1ba11.

s3-selftest: enable NETAPI-INITIALIZE and NETAPI-USER against samba3.

Guenther

s4-smbtorture: add NETAPI-GROUP test.

Guenther

s4-smbtorture: add NETAPI-USER test.

Guenther

s3-passdb: fix uninitialized variable in local_password_change().

Guenther

Consolidate create/delete account paths in pdbedit

Use common paths like for smbpasswd, so that all utilities
behave the same way. As for smbpasswd this changes the behavior
of pdbedit to create/delete unix users is the add/delete user
scripts are provided, or ldapsam:editposix is configured.

Signed-off-by: Günther Deschner <gd@samba.org>

Consolidate user create/delete paths in smbpasswd

This patch changes the way smbpasswd behaves when adding/deleting users.
smbpasswd now calls pdb_create_user/pdb_delete_user, this means that if
add/delete user scripts are configured then they are used to create or
delete unix users as well. If the scripts are not defined the behavioris
unchanged.
This also allow to use smbpasswd -a/-x with ldapsam:editposix to allow
automatic creation/deletion of users.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: add very basic LIBNETAPI testsuite.

Guenther

s3-selftest: enable LOCAL-NSS-WRAPPER test against samba 3.

Guenther

s4-smbtorture: add a very basic NSS-WRAPPER testsuite.

Guenther

util: move add_gid_to_array_unique to toplevel and add add_uid_to_array_unique.

Guenther

s4-smbtorture: remove trailing whitespace.

Guenther

s4-smbtorture: Fix test_SamLogon() for netlogon servers not yet supporting
validation level 6.

Guenther

s3-netlogon: Fix _netr_LogonSamLogon{Ex} with validation level != 3.

Guenther

s3-netlogon: return proper error code for unsupported validation class.

Guenther

s3-rpc_server: increase max number of open policy handles per pipe to 2048.

Guenther

s3/getdcname:  Fix 'net' crash.

'net' command crashed when attempting to join a
domain. This occurred in a very specific case where
the DC had multiple IPs and one of the IPs was invalid.

Signed-off-by: Volker Lendecke <vl@samba.org>

s3/docs: Fix typo.

This fixes bug #4341.
Thanks to Michael Cartmell <michael.cartmell [at] thomson.com> for reporting!

Karolin

Fix some nonempty blank lines

Win2k3 don't allow creating of domain trust accounts over SAMR

s4:torture Don't try to Close a Deleted handle

s4: Add additional 2-letter SID/RID mappings.

Information from http://msdn.microsoft.com/en-us/library/aa379602(VS.85).aspx

s4: Add additional well-known SID's/RID's.

Information was found at http://support.microsoft.com/kb/243330

Not all well-known identifiers were included - only those necessary for
enhancing the 2-letter mappings used in SDDL strings were added.

s4:setup Remove generated attributes from provision_configuration

Incorrectly added in 95eeef91d3ed7daf8e19029eadcc610caf26db63, and
found by OpenLDAP backend tests run by Theodor Chirana <office@adaptcom.ro>

Andrew Bartlett

s4:torture Don't run QueryDisplayInfo test for SAMR-USERS-PRIVILEGES

s4:torture Clean up users and groups added in RPC-SAMR-LARGE-DC

s4:torture Half the repeditive tests run by RPC-SAMR-PASSWORDS-PWDLASTSET

Explicitly list RPC-SAMR-PASSWORDS-PWDLASTSET and RPC-SAMR-USERS-PRIVILAGES as slow

s4:client Match Samba3 and remove smbmount from the distribution

s4:torture Make the RPC-SAMR-PWDLASTET more efficient

By using SamLogonEx we avoid setting up the credentials chain for each
request.

(Needs to be pushed further up the stack, to only connect to NETLOGON once).

Andrew Bartlett

Fix incorrect RID for KRBTGT.  (was incorectly 514, should be 502)

Requires recompile of source4/kdc/*

Found by Andrew Kroeger <andrew@id10ts.net>

Andrew Bartlett

Fix incorrect RID for KRBTGT.  (was incorectly 514, should be 502)

Requires recompile of source4/kdc/*

Found by Andrew Kroeger <andrew@id10ts.net>

Andrew Bartlett

Make cli_posix_chown()/cli_posix_chmod() async.
Jeremy.

s3 onefs: update the onefs module to be compliant with stat_ex