NTLM Authentication:
[tprouty/samba.git] / source / nsswitch / winbindd_nss.h
1 /* 
2    Unix SMB/CIFS implementation.
3
4    Winbind daemon for ntdom nss module
5
6    Copyright (C) Tim Potter 2000
7    
8    This library is free software; you can redistribute it and/or
9    modify it under the terms of the GNU Library General Public
10    License as published by the Free Software Foundation; either
11    version 2 of the License, or (at your option) any later version.
12    
13    This library is distributed in the hope that it will be useful,
14    but WITHOUT ANY WARRANTY; without even the implied warranty of
15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
16    Library General Public License for more details.
17    
18    You should have received a copy of the GNU Library General Public
19    License along with this library; if not, write to the
20    Free Software Foundation, Inc., 59 Temple Place - Suite 330,
21    Boston, MA  02111-1307, USA.   
22 */
23
24 #ifndef SAFE_FREE
25 #define SAFE_FREE(x) do { if(x) {free(x); x=NULL;} } while(0)
26 #endif
27
28 #ifndef _WINBINDD_NTDOM_H
29 #define _WINBINDD_NTDOM_H
30
31 #define WINBINDD_SOCKET_NAME "pipe"            /* Name of PF_UNIX socket */
32 #define WINBINDD_SOCKET_DIR  "/tmp/.winbindd"  /* Name of PF_UNIX dir */
33 #define WINBINDD_PRIV_SOCKET_SUBDIR "winbindd_privilaged" /* name of subdirectory of lp_lockdir() to hold the 'privilaged' pipe */
34 #define WINBINDD_DOMAIN_ENV  "WINBINDD_DOMAIN" /* Environment variables */
35 #define WINBINDD_DONT_ENV    "_NO_WINBINDD"
36
37 /* Update this when you change the interface.  */
38
39 #define WINBIND_INTERFACE_VERSION 7
40
41 /* Socket commands */
42
43 enum winbindd_cmd {
44
45         WINBINDD_INTERFACE_VERSION,    /* Always a well known value */
46
47         /* Get users and groups */
48
49         WINBINDD_GETPWNAM,
50         WINBINDD_GETPWUID,
51         WINBINDD_GETGRNAM,
52         WINBINDD_GETGRGID,
53         WINBINDD_GETGROUPS,
54
55         /* Enumerate users and groups */
56
57         WINBINDD_SETPWENT,
58         WINBINDD_ENDPWENT,
59         WINBINDD_GETPWENT,
60         WINBINDD_SETGRENT,
61         WINBINDD_ENDGRENT,
62         WINBINDD_GETGRENT,
63
64         /* PAM authenticate and password change */
65
66         WINBINDD_PAM_AUTH,
67         WINBINDD_PAM_AUTH_CRAP,
68         WINBINDD_PAM_CHAUTHTOK,
69
70         /* List various things */
71
72         WINBINDD_LIST_USERS,         /* List w/o rid->id mapping */
73         WINBINDD_LIST_GROUPS,        /* Ditto */
74         WINBINDD_LIST_TRUSTDOM,
75
76         /* SID conversion */
77
78         WINBINDD_LOOKUPSID,
79         WINBINDD_LOOKUPNAME,
80
81         /* Lookup functions */
82
83         WINBINDD_SID_TO_UID,       
84         WINBINDD_SID_TO_GID,
85         WINBINDD_UID_TO_SID,
86         WINBINDD_GID_TO_SID,
87
88         /* Miscellaneous other stuff */
89
90         WINBINDD_CHECK_MACHACC,     /* Check machine account pw works */
91         WINBINDD_PING,              /* Just tell me winbind is running */
92         WINBINDD_INFO,              /* Various bit of info.  Currently just tidbits */
93         WINBINDD_DOMAIN_NAME,       /* The domain this winbind server is a member of (lp_workgroup()) */
94
95         WINBINDD_SHOW_SEQUENCE, /* display sequence numbers of domains */
96
97         /* WINS commands */
98
99         WINBINDD_WINS_BYIP,
100         WINBINDD_WINS_BYNAME,
101
102         /* this is like GETGRENT but gives an empty group list */
103         WINBINDD_GETGRLST,
104
105         WINBINDD_NETBIOS_NAME,       /* The netbios name of the server */
106         /* Placeholder for end of cmd list */
107
108         /* find the location of our privilaged pipe */
109         WINBINDD_PRIV_PIPE_DIR,
110
111         WINBINDD_NUM_CMDS
112 };
113
114 #define WINBIND_PAM_INFO3_NDR  0x0001
115 #define WINBIND_PAM_INFO3_TEXT 0x0002
116 #define WINBIND_PAM_NTKEY      0x0004
117 #define WINBIND_PAM_LMKEY      0x0008
118 #define WINBIND_PAM_CONTACT_TRUSTDOM 0x0010
119
120 /* Winbind request structure */
121
122 struct winbindd_request {
123         uint32 length;
124         enum winbindd_cmd cmd;   /* Winbindd command to execute */
125         pid_t pid;               /* pid of calling process */
126
127         union {
128                 fstring winsreq;     /* WINS request */
129                 fstring username;    /* getpwnam */
130                 fstring groupname;   /* getgrnam */
131                 uid_t uid;           /* getpwuid, uid_to_sid */
132                 gid_t gid;           /* getgrgid, gid_to_sid */
133                 struct {
134                         /* We deliberatedly don't split into domain/user to
135                            avoid having the client know what the separator
136                            character is. */     
137                         fstring user;
138                         fstring pass;
139                 } auth;              /* pam_winbind auth module */
140                 struct {
141                         unsigned char chal[8];
142                         fstring user;
143                         fstring domain;
144                         fstring lm_resp;
145                         uint16 lm_resp_len;
146                         fstring nt_resp;
147                         uint16 nt_resp_len;
148                         fstring workstation;
149                         uint32 flags;
150                 } auth_crap;
151                 struct {
152                     fstring user;
153                     fstring oldpass;
154                     fstring newpass;
155                 } chauthtok;         /* pam_winbind passwd module */
156                 fstring sid;         /* lookupsid, sid_to_[ug]id */
157                 struct {
158                         fstring dom_name;       /* lookupname */
159                         fstring name;       
160                 } name;
161                 uint32 num_entries;  /* getpwent, getgrent */
162         } data;
163         char null_term;
164 };
165
166 /* Response values */
167
168 enum winbindd_result {
169         WINBINDD_ERROR,
170         WINBINDD_OK
171 };
172
173 /* Winbind response structure */
174
175 struct winbindd_response {
176     
177         /* Header information */
178
179         uint32 length;                        /* Length of response */
180         enum winbindd_result result;          /* Result code */
181
182         /* Fixed length return data */
183         
184         union {
185                 int interface_version;  /* Try to ensure this is always in the same spot... */
186                 
187                 fstring winsresp;               /* WINS response */
188
189                 /* getpwnam, getpwuid */
190                 
191                 struct winbindd_pw {
192                         fstring pw_name;
193                         fstring pw_passwd;
194                         uid_t pw_uid;
195                         gid_t pw_gid;
196                         fstring pw_gecos;
197                         fstring pw_dir;
198                         fstring pw_shell;
199                 } pw;
200
201                 /* getgrnam, getgrgid */
202
203                 struct winbindd_gr {
204                         fstring gr_name;
205                         fstring gr_passwd;
206                         gid_t gr_gid;
207                         int num_gr_mem;
208                         int gr_mem_ofs;   /* offset to group membership */
209                 } gr;
210
211                 uint32 num_entries; /* getpwent, getgrent */
212                 struct winbindd_sid {
213                         fstring sid;        /* lookupname, [ug]id_to_sid */
214                         int type;
215                 } sid;
216                 struct winbindd_name {
217                         fstring dom_name;       /* lookupsid */
218                         fstring name;       
219                         int type;
220                 } name;
221                 uid_t uid;          /* sid_to_uid */
222                 gid_t gid;          /* sid_to_gid */
223                 struct winbindd_info {
224                         char winbind_separator;
225                         fstring samba_version;
226                 } info;
227                 fstring domain_name;
228                 fstring netbios_name;
229
230                 struct auth_reply {
231                         uint32 nt_status;
232                         fstring nt_status_string;
233                         fstring error_string;
234                         int pam_error;
235                         char nt_session_key[16];
236                         char first_8_lm_hash[8];
237                 } auth;
238         } data;
239
240         /* Variable length return data */
241
242         void *extra_data;               /* getgrnam, getgrgid, getgrent */
243 };
244
245 #endif