change the semantics of hosts allow/hosts deny so that a global
authorAndrew Tridgell <tridge@samba.org>
Thu, 2 Oct 1997 03:14:32 +0000 (03:14 +0000)
committerAndrew Tridgell <tridge@samba.org>
Thu, 2 Oct 1997 03:14:32 +0000 (03:14 +0000)
commit85097a7c177977c3e0cb9b2ad41642dba5f917ac
tree04809ff5192c9bfa9c33f76d5a27b67c7790d024
parentc9cf77a6bb245145dce3cd96ff4267fe226a1019
change the semantics of hosts allow/hosts deny so that a global
setting applies to all shares regardless of any settings on other
shares. This allows us to immediately drop a connection if it does not
come from a allowed host, without even parsing the first SMB
packet. The next time we get a nasty security hole we can offer people
the option of just setting their hosts allow line.

If we drop a connection in this way we generate a "Not listening for
calling name" response and then exit.

add a per share "oplocks" option in smb.conf. I think its important to
be able to disable oplocks on a per-share basis as there are occasions
then they are definately not wanted, for example when sharing data
between a windows box and a unix application. This also allows us to
tell people "try disabling oplocks" when diagnosing problems.

fix a bug in process_smb(). It was taking the length of the packet
from outbuf, not inbuf (this bug was introduced with the oplocks
code). Jeremy, I assume this wasn't deliberate?
(This used to be commit 44bc9f239aa0b3cdf6cf9ad8d3911e397eba7335)
docs/manpages/smb.conf.5
source3/include/proto.h
source3/param/loadparm.c
source3/smbd/server.c