s3-lsa: move remaining lsa policy access_mask defines to idl.
[tprouty/samba.git] / source3 / include / includes.h
1 #ifndef _INCLUDES_H
2 #define _INCLUDES_H
3 /* 
4    Unix SMB/CIFS implementation.
5    Machine customisation and include handling
6    Copyright (C) Andrew Tridgell 1994-1998
7    Copyright (C) 2002 by Martin Pool <mbp@samba.org>
8    
9    This program is free software; you can redistribute it and/or modify
10    it under the terms of the GNU General Public License as published by
11    the Free Software Foundation; either version 3 of the License, or
12    (at your option) any later version.
13    
14    This program is distributed in the hope that it will be useful,
15    but WITHOUT ANY WARRANTY; without even the implied warranty of
16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17    GNU General Public License for more details.
18    
19    You should have received a copy of the GNU General Public License
20    along with this program.  If not, see <http://www.gnu.org/licenses/>.
21 */
22
23 /* work around broken krb5.h on sles9 */
24 #ifdef SIZEOF_LONG
25 #undef SIZEOF_LONG
26 #endif
27
28 #include "../replace/replace.h"
29
30 /* make sure we have included the correct config.h */
31 #ifndef NO_CONFIG_H /* for some tests */
32 #ifndef CONFIG_H_IS_FROM_SAMBA
33 #error "make sure you have removed all config.h files from standalone builds!"
34 #error "the included config.h isn't from samba!"
35 #endif
36 #endif /* NO_CONFIG_H */
37
38 /* only do the C++ reserved word check when we compile
39    to include --with-developer since too many systems
40    still have comflicts with their header files (e.g. IRIX 6.4) */
41
42 #if !defined(__cplusplus) && defined(DEVELOPER)
43 #define class #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
44 #define private #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
45 #define public #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
46 #define protected #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
47 #define template #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
48 #define this #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
49 #define new #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
50 #define delete #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
51 #define friend #error DONT_USE_CPLUSPLUS_RESERVED_NAMES
52 #endif
53
54 #include "local.h"
55
56 #ifdef AIX
57 #define DEFAULT_PRINTING PRINT_AIX
58 #define PRINTCAP_NAME "/etc/qconfig"
59 #endif
60
61 #ifdef HPUX
62 #define DEFAULT_PRINTING PRINT_HPUX
63 #endif
64
65 #ifdef QNX
66 #define DEFAULT_PRINTING PRINT_QNX
67 #endif
68
69 #ifdef SUNOS4
70 /* on SUNOS4 termios.h conflicts with sys/ioctl.h */
71 #undef HAVE_TERMIOS_H
72 #endif
73
74 #ifdef RELIANTUNIX
75 /*
76  * <unistd.h> has to be included before any other to get
77  * large file support on Reliant UNIX. Yes, it's broken :-).
78  */
79 #ifdef HAVE_UNISTD_H
80 #include <unistd.h>
81 #endif
82 #endif /* RELIANTUNIX */
83
84 #include "system/capability.h"
85 #include "system/dir.h"
86 #include "system/filesys.h"
87 #include "system/glob.h"
88 #include "system/iconv.h"
89 #include "system/locale.h"
90 #include "system/network.h"
91 #include "system/passwd.h"
92 #include "system/readline.h"
93 #include "system/select.h"
94 #include "system/shmem.h"
95 #include "system/syslog.h"
96 #include "system/terminal.h"
97 #include "system/time.h"
98 #include "system/wait.h"
99
100 #if defined(HAVE_RPC_RPC_H)
101 /*
102  * Check for AUTH_ERROR define conflict with rpc/rpc.h in prot.h.
103  */
104 #if defined(HAVE_SYS_SECURITY_H) && defined(HAVE_RPC_AUTH_ERROR_CONFLICT)
105 #undef AUTH_ERROR
106 #endif
107 /*
108  * HP-UX 11.X has TCP_NODELAY and TCP_MAXSEG defined in <netinet/tcp.h> which
109  * was included above.  However <rpc/rpc.h> includes <sys/xti.h> which defines
110  * them again without checking if they already exsist.  This generates
111  * two "Redefinition of macro" warnings for every single .c file that is
112  * compiled.
113  */
114 #if defined(HPUX) && defined(TCP_NODELAY)
115 #undef TCP_NODELAY
116 #endif
117 #if defined(HPUX) && defined(TCP_MAXSEG)
118 #undef TCP_MAXSEG
119 #endif
120 #include <rpc/rpc.h>
121 #endif
122
123 #if defined(HAVE_YP_GET_DEFAULT_DOMAIN) && defined(HAVE_SETNETGRENT) && defined(HAVE_ENDNETGRENT) && defined(HAVE_GETNETGRENT)
124 #define HAVE_NETGROUP 1
125 #endif
126
127 #if defined (HAVE_NETGROUP)
128 #if defined(HAVE_RPCSVC_YP_PROT_H)
129 /*
130  * HP-UX 11.X has TCP_NODELAY and TCP_MAXSEG defined in <netinet/tcp.h> which
131  * was included above.  However <rpc/rpc.h> includes <sys/xti.h> which defines
132  * them again without checking if they already exsist.  This generates
133  * two "Redefinition of macro" warnings for every single .c file that is
134  * compiled.
135  */
136 #if defined(HPUX) && defined(TCP_NODELAY)
137 #undef TCP_NODELAY
138 #endif
139 #if defined(HPUX) && defined(TCP_MAXSEG)
140 #undef TCP_MAXSEG
141 #endif
142 #include <rpcsvc/yp_prot.h>
143 #endif
144 #if defined(HAVE_RPCSVC_YPCLNT_H)
145 #include <rpcsvc/ypclnt.h>
146 #endif
147 #endif /* HAVE_NETGROUP */
148
149 #if HAVE_KRB5_H
150 #include <krb5.h>
151 #else
152 #undef HAVE_KRB5
153 #endif
154
155 #if HAVE_LBER_H
156 #include <lber.h>
157 #if defined(HPUX) && !defined(_LBER_TYPES_H)
158 /* Define ber_tag_t and ber_int_t for using
159  * HP LDAP-UX Integration products' LDAP libraries.
160 */
161 #ifndef ber_tag_t
162 typedef unsigned long ber_tag_t;
163 typedef int ber_int_t;
164 #endif
165 #endif /* defined(HPUX) && !defined(_LBER_TYPES_H) */
166 #ifndef LBER_USE_DER
167 #define LBER_USE_DER 0x01
168 #endif
169 #endif
170
171 #if HAVE_LDAP_H
172 #include <ldap.h>
173 #ifndef LDAP_CONST
174 #define LDAP_CONST const
175 #endif
176 #ifndef LDAP_OPT_SUCCESS
177 #define LDAP_OPT_SUCCESS 0
178 #endif
179 /* Solaris 8 and maybe other LDAP implementations spell this "..._INPROGRESS": */
180 #if defined(LDAP_SASL_BIND_INPROGRESS) && !defined(LDAP_SASL_BIND_IN_PROGRESS)
181 #define LDAP_SASL_BIND_IN_PROGRESS LDAP_SASL_BIND_INPROGRESS
182 #endif
183 /* Solaris 8 defines SSL_LDAP_PORT, not LDAPS_PORT and it only does so if
184    LDAP_SSL is defined - but SSL is not working. We just want the
185    port number! Let's just define LDAPS_PORT correct. */
186 #if !defined(LDAPS_PORT)
187 #define LDAPS_PORT 636
188 #endif
189 #else
190 #undef HAVE_LDAP
191 #endif
192
193 #if HAVE_GSSAPI_H
194 #include <gssapi.h>
195 #elif HAVE_GSSAPI_GSSAPI_H
196 #include <gssapi/gssapi.h>
197 #elif HAVE_GSSAPI_GSSAPI_GENERIC_H
198 #include <gssapi/gssapi_generic.h>
199 #endif
200
201 #if HAVE_COM_ERR_H
202 #include <com_err.h>
203 #endif
204
205 #if HAVE_SYS_ATTRIBUTES_H
206 #include <sys/attributes.h>
207 #endif
208
209 #ifndef ENOATTR
210 #define ENOATTR ENODATA
211 #endif
212
213 /* mutually exclusive (SuSE 8.2) */
214 #if HAVE_ATTR_XATTR_H
215 #include <attr/xattr.h>
216 #elif HAVE_SYS_XATTR_H
217 #include <sys/xattr.h>
218 #endif
219
220 #ifdef HAVE_SYS_EA_H
221 #include <sys/ea.h>
222 #endif
223
224 #ifdef HAVE_SYS_EXTATTR_H
225 #include <sys/extattr.h>
226 #endif
227
228 #ifdef HAVE_SYS_UIO_H
229 #include <sys/uio.h>
230 #endif
231
232 #if HAVE_LANGINFO_H
233 #include <langinfo.h>
234 #endif
235
236 #if HAVE_NETGROUP_H
237 #include <netgroup.h>
238 #endif
239
240 #if defined(HAVE_AIO_H) && defined(WITH_AIO)
241 #include <aio.h>
242 #endif
243
244 /* skip valgrind headers on 64bit AMD boxes */
245 #ifndef HAVE_64BIT_LINUX
246 /* Special macros that are no-ops except when run under Valgrind on
247  * x86.  They've moved a little bit from valgrind 1.0.4 to 1.9.4 */
248 #if HAVE_VALGRIND_MEMCHECK_H
249         /* memcheck.h includes valgrind.h */
250 #include <valgrind/memcheck.h>
251 #elif HAVE_VALGRIND_H
252 #include <valgrind.h>
253 #endif
254 #endif
255
256 /* If we have --enable-developer and the valgrind header is present,
257  * then we're OK to use it.  Set a macro so this logic can be done only
258  * once. */
259 #if defined(DEVELOPER) && !defined(HAVE_64BIT_LINUX)
260 #if (HAVE_VALGRIND_H || HAVE_VALGRIND_VALGRIND_H)
261 #define VALGRIND
262 #endif
263 #endif
264
265
266 /* we support ADS if we want it and have krb5 and ldap libs */
267 #if defined(WITH_ADS) && defined(HAVE_KRB5) && defined(HAVE_LDAP)
268 #define HAVE_ADS
269 #endif
270
271 /*
272  * Define additional missing types
273  */
274 #if defined(AIX)
275 typedef sig_atomic_t SIG_ATOMIC_T;
276 #else
277 typedef sig_atomic_t volatile SIG_ATOMIC_T;
278 #endif
279
280 #ifndef uchar
281 #define uchar unsigned char
282 #endif
283
284 /*
285    Samba needs type definitions for int16, int32, uint16 and uint32.
286
287    Normally these are signed and unsigned 16 and 32 bit integers, but
288    they actually only need to be at least 16 and 32 bits
289    respectively. Thus if your word size is 8 bytes just defining them
290    as signed and unsigned int will work.
291 */
292
293 #ifndef uint8
294 #define uint8 uint8_t
295 #endif
296
297 #if !defined(int16) && !defined(HAVE_INT16_FROM_RPC_RPC_H)
298 #  define int16 int16_t
299    /* needed to work around compile issue on HP-UX 11.x */
300 #  define _INT16        1
301 #endif
302
303 /*
304  * Note we duplicate the size tests in the unsigned 
305  * case as int16 may be a typedef from rpc/rpc.h
306  */
307
308
309 #if !defined(uint16) && !defined(HAVE_UINT16_FROM_RPC_RPC_H)
310 #  define uint16 uint16_t
311 #endif
312
313 #if !defined(int32) && !defined(HAVE_INT32_FROM_RPC_RPC_H)
314 #  define int32 int32_t
315    /* needed to work around compile issue on HP-UX 11.x */
316 #  define _INT32        1
317 #endif
318
319 /*
320  * Note we duplicate the size tests in the unsigned 
321  * case as int32 may be a typedef from rpc/rpc.h
322  */
323
324 #if !defined(uint32) && !defined(HAVE_UINT32_FROM_RPC_RPC_H)
325 #  define uint32 uint32_t
326 #endif
327
328 /*
329  * check for 8 byte long long
330  */
331
332 #if !defined(uint64)
333 #  define uint64 uint64_t
334 #endif
335
336 #if !defined(int64)
337 #  define int64 int64_t
338 #endif
339
340
341 /*
342  * Types for devices, inodes and offsets.
343  */
344
345 #ifndef SMB_DEV_T
346 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_DEV64_T)
347 #    define SMB_DEV_T dev64_t
348 #  else
349 #    define SMB_DEV_T dev_t
350 #  endif
351 #endif
352
353 #ifndef LARGE_SMB_DEV_T
354 #  if (defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_DEV64_T)) || (defined(SIZEOF_DEV_T) && (SIZEOF_DEV_T == 8))
355 #    define LARGE_SMB_DEV_T 1
356 #  endif
357 #endif
358
359 #ifdef LARGE_SMB_DEV_T
360 #define SDEV_T_VAL(p, ofs, v) (SIVAL((p),(ofs),(v)&0xFFFFFFFF), SIVAL((p),(ofs)+4,(v)>>32))
361 #define DEV_T_VAL(p, ofs) ((SMB_DEV_T)(((uint64_t)(IVAL((p),(ofs))))| (((uint64_t)(IVAL((p),(ofs)+4))) << 32)))
362 #else 
363 #define SDEV_T_VAL(p, ofs, v) (SIVAL((p),(ofs),v),SIVAL((p),(ofs)+4,0))
364 #define DEV_T_VAL(p, ofs) ((SMB_DEV_T)(IVAL((p),(ofs))))
365 #endif
366
367 /*
368  * Setup the correctly sized inode type.
369  */
370
371 #ifndef SMB_INO_T
372 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_INO64_T)
373 #    define SMB_INO_T ino64_t
374 #  else
375 #    define SMB_INO_T ino_t
376 #  endif
377 #endif
378
379 #ifndef LARGE_SMB_INO_T
380 #  if (defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_INO64_T)) || (defined(SIZEOF_INO_T) && (SIZEOF_INO_T == 8))
381 #    define LARGE_SMB_INO_T 1
382 #  endif
383 #endif
384
385 #ifdef LARGE_SMB_INO_T
386 #define SINO_T_VAL(p, ofs, v) (SIVAL((p),(ofs),(v)&0xFFFFFFFF), SIVAL((p),(ofs)+4,(v)>>32))
387 #define INO_T_VAL(p, ofs) ((SMB_INO_T)(((uint64_t)(IVAL(p,ofs)))| (((uint64_t)(IVAL(p,(ofs)+4))) << 32)))
388 #else 
389 #define SINO_T_VAL(p, ofs, v) (SIVAL(p,ofs,v),SIVAL(p,(ofs)+4,0))
390 #define INO_T_VAL(p, ofs) ((SMB_INO_T)(IVAL((p),(ofs))))
391 #endif
392
393 #ifndef SMB_OFF_T
394 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_OFF64_T)
395 #    define SMB_OFF_T off64_t
396 #  else
397 #    define SMB_OFF_T off_t
398 #  endif
399 #endif
400
401 #define SBIG_UINT(p, ofs, v) (SIVAL(p,ofs,(v)&0xFFFFFFFF), SIVAL(p,(ofs)+4,(v)>>32))
402 #define IVAL2_TO_SMB_BIG_UINT(buf,off) ( (((uint64_t)(IVAL((buf),(off)))) & ((uint64_t)0xFFFFFFFF)) | \
403                 (( ((uint64_t)(IVAL((buf),(off+4)))) & ((uint64_t)0xFFFFFFFF) ) << 32 ) )
404
405
406 /* this should really be a 64 bit type if possible */
407 typedef uint64_t br_off;
408
409 #define SMB_OFF_T_BITS (sizeof(SMB_OFF_T)*8)
410
411 /*
412  * Set the define that tells us if we can do 64 bit
413  * NT SMB calls.
414  */
415
416 #ifndef LARGE_SMB_OFF_T
417 #  if (defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_OFF64_T)) || (defined(SIZEOF_OFF_T) && (SIZEOF_OFF_T == 8))
418 #    define LARGE_SMB_OFF_T 1
419 #  endif
420 #endif
421
422 #ifdef LARGE_SMB_OFF_T
423 #define SOFF_T(p, ofs, v) (SIVAL(p,ofs,(v)&0xFFFFFFFF), SIVAL(p,(ofs)+4,(v)>>32))
424 #define SOFF_T_R(p, ofs, v) (SIVAL(p,(ofs)+4,(v)&0xFFFFFFFF), SIVAL(p,ofs,(v)>>32))
425 #define IVAL_TO_SMB_OFF_T(buf,off) ((SMB_OFF_T)(( ((uint64_t)(IVAL((buf),(off)))) & ((uint64_t)0xFFFFFFFF) )))
426 #else 
427 #define SOFF_T(p, ofs, v) (SIVAL(p,ofs,v),SIVAL(p,(ofs)+4,0))
428 #define SOFF_T_R(p, ofs, v) (SIVAL(p,(ofs)+4,v),SIVAL(p,ofs,0))
429 #define IVAL_TO_SMB_OFF_T(buf,off) ((SMB_OFF_T)(( ((uint32)(IVAL((buf),(off)))) & 0xFFFFFFFF )))
430 #endif
431
432 /*
433  * Type for stat structure.
434  */
435
436 #ifndef SMB_STRUCT_STAT
437 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STAT64) && defined(HAVE_OFF64_T)
438 #    define SMB_STRUCT_STAT struct stat64
439 #  else
440 #    define SMB_STRUCT_STAT struct stat
441 #  endif
442 #endif
443
444 /*
445  * Type for dirent structure.
446  */
447
448 #ifndef SMB_STRUCT_DIRENT
449 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_DIRENT64)
450 #    define SMB_STRUCT_DIRENT struct dirent64
451 #  else
452 #    define SMB_STRUCT_DIRENT struct dirent
453 #  endif
454 #endif
455
456 /*
457  * Type for DIR structure.
458  */
459
460 #ifndef SMB_STRUCT_DIR
461 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_DIR64)
462 #    define SMB_STRUCT_DIR DIR64
463 #  else
464 #    define SMB_STRUCT_DIR DIR
465 #  endif
466 #endif
467
468 /*
469  * Defines for 64 bit fcntl locks.
470  */
471
472 #ifndef SMB_STRUCT_FLOCK
473 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_FLOCK64) && defined(HAVE_OFF64_T)
474 #    define SMB_STRUCT_FLOCK struct flock64
475 #  else
476 #    define SMB_STRUCT_FLOCK struct flock
477 #  endif
478 #endif
479
480 #ifndef SMB_F_SETLKW
481 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_FLOCK64) && defined(HAVE_OFF64_T)
482 #    define SMB_F_SETLKW F_SETLKW64
483 #  else
484 #    define SMB_F_SETLKW F_SETLKW
485 #  endif
486 #endif
487
488 #ifndef SMB_F_SETLK
489 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_FLOCK64) && defined(HAVE_OFF64_T)
490 #    define SMB_F_SETLK F_SETLK64
491 #  else
492 #    define SMB_F_SETLK F_SETLK
493 #  endif
494 #endif
495
496 #ifndef SMB_F_GETLK
497 #  if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_STRUCT_FLOCK64) && defined(HAVE_OFF64_T)
498 #    define SMB_F_GETLK F_GETLK64
499 #  else
500 #    define SMB_F_GETLK F_GETLK
501 #  endif
502 #endif
503
504 /*
505  * Type for aiocb structure.
506  */
507
508 #ifndef SMB_STRUCT_AIOCB
509 #  if defined(WITH_AIO)
510 #    if defined(HAVE_EXPLICIT_LARGEFILE_SUPPORT) && defined(HAVE_AIOCB64)
511 #      define SMB_STRUCT_AIOCB struct aiocb64
512 #    else
513 #      define SMB_STRUCT_AIOCB struct aiocb
514 #    endif
515 #  else
516 #    define SMB_STRUCT_AIOCB int /* AIO not being used but we still need the define.... */
517 #  endif
518 #endif
519
520 #ifndef HAVE_STRUCT_TIMESPEC
521 struct timespec {
522         time_t tv_sec;            /* Seconds.  */
523         long tv_nsec;           /* Nanoseconds.  */
524 };
525 #endif
526
527 #ifdef HAVE_BROKEN_GETGROUPS
528 #define GID_T int
529 #else
530 #define GID_T gid_t
531 #endif
532
533 #ifndef NGROUPS_MAX
534 #define NGROUPS_MAX 32 /* Guess... */
535 #endif
536
537 /* Our own fstrings */
538
539 /*
540                   --------------
541                  /              \
542                 /      REST      \
543                /        IN        \
544               /       PEACE        \
545              /                      \
546              | The infamous pstring |
547              |                      |
548              |                      |
549              |      7 December      |
550              |                      |
551              |         2007         |
552             *|     *  *  *          | *
553    _________)/\\_//(\/(/\)/\//\/\///|_)_______
554 */
555
556 #ifndef FSTRING_LEN
557 #define FSTRING_LEN 256
558 typedef char fstring[FSTRING_LEN];
559 #endif
560
561 /* Samba 3 doesn't use iconv_convenience: */
562 extern void *cmdline_lp_ctx;
563 struct smb_iconv_convenience *lp_iconv_convenience(void *lp_ctx);
564
565 /* Lists, trees, caching, database... */
566 #include "../lib/util/util.h"
567 #include "../lib/util/xfile.h"
568 #include "../lib/util/memory.h"
569 #include "../lib/util/attr.h"
570 #include "intl.h"
571 #include "../lib/util/dlinklist.h"
572 #include "tdb.h"
573 #include "util_tdb.h"
574
575 #include "../talloc/talloc.h"
576
577 #include "event.h"
578
579 #include "../lib/util/data_blob.h"
580 #include "../lib/util/time.h"
581 #include "../lib/util/asn1.h"
582
583 /* And a little extension. Abort on type mismatch */
584 #define talloc_get_type_abort(ptr, type) \
585         (type *)talloc_check_name_abort(ptr, #type)
586
587 #include "ads.h"
588 #include "ads_dns.h"
589 #include "interfaces.h"
590 #include "trans2.h"
591 #include "../libcli/util/error.h"
592 #include "ntioctl.h"
593 #include "charset.h"
594 #include "dynconfig.h"
595 #include "util_getent.h"
596 #include "debugparse.h"
597 #include "privileges.h"
598 #include "messages.h"
599 #include "locking.h"
600 #include "smb.h"
601 #include "nameserv.h"
602 #include "secrets.h"
603 #include "../lib/util/byteorder.h"
604 #include "privileges.h"
605 #include "rpc_misc.h"
606 #include "rpc_dce.h"
607 #include "mapping.h"
608 #include "passdb.h"
609 #include "rpc_secdes.h"
610 #include "gpo.h"
611 #include "authdata.h"
612 #include "msdfs.h"
613 #include "rap.h"
614 #include "../lib/crypto/md5.h"
615 #include "../lib/crypto/md4.h"
616 #include "../lib/crypto/arcfour.h"
617 #include "../lib/crypto/crc32.h"
618 #include "../lib/crypto/hmacmd5.h"
619 #include "ntlmssp.h"
620 #include "auth.h"
621 #include "ntdomain.h"
622 #include "reg_objects.h"
623 #include "reg_db.h"
624 #include "rpc_spoolss.h"
625 #include "rpc_perfcount.h"
626 #include "rpc_perfcount_defs.h"
627 #include "librpc/gen_ndr/notify.h"
628 #include "librpc/gen_ndr/xattr.h"
629 #include "librpc/gen_ndr/messaging.h"
630 #include "librpc/gen_ndr/ndr_nbt.h"
631 #include "librpc/rpc/dcerpc.h"
632 #include "nt_printing.h"
633 #include "idmap.h"
634 #include "client.h"
635
636 #include "session.h"
637 #include "popt.h"
638 #include "mangle.h"
639 #include "module.h"
640 #include "nsswitch/winbind_client.h"
641 #include "spnego.h"
642 #include "rpc_client.h"
643 #include "dbwrap.h"
644 #include "packet.h"
645 #include "ctdbd_conn.h"
646 #include "../lib/util/talloc_stack.h"
647 #include "memcache.h"
648 #include "../lib/async_req/async_req_ntstatus.h"
649 #include "async_smb.h"
650 #include "../lib/async_req/async_sock.h"
651 #include "services.h"
652 #include "eventlog.h"
653
654 #include "lib/smbconf/smbconf.h"
655 #include "lib/smbconf/smbconf_init.h"
656 #include "lib/smbconf/smbconf_reg.h"
657 #include "lib/smbconf/smbconf_txt.h"
658
659 /* Defines for wisXXX functions. */
660 #define UNI_UPPER    0x1
661 #define UNI_LOWER    0x2
662 #define UNI_DIGIT    0x4
663 #define UNI_XDIGIT   0x8
664 #define UNI_SPACE    0x10
665
666 #include "nsswitch/winbind_nss.h"
667
668 /* forward declaration from printing.h to get around 
669    header file dependencies */
670
671 struct printjob;
672
673 /* forward declarations from smbldap.c */
674
675 #include "smbldap.h"
676
677 #include "smb_ldap.h"
678
679 /*
680  * Reasons for cache flush.
681  */
682
683 enum flush_reason_enum {
684     SEEK_FLUSH,
685     READ_FLUSH,
686     WRITE_FLUSH,
687     READRAW_FLUSH,
688     OPLOCK_RELEASE_FLUSH,
689     CLOSE_FLUSH,
690     SYNC_FLUSH,
691     SIZECHANGE_FLUSH,
692     /* NUM_FLUSH_REASONS must remain the last value in the enumeration. */
693     NUM_FLUSH_REASONS};
694
695 #include "nss_info.h"
696 #include "modules/nfs4_acls.h"
697 #include "nsswitch/libwbclient/wbclient.h"
698
699 /***** prototypes *****/
700 #ifndef NO_PROTO_H
701 #include "proto.h"
702 #endif
703
704 #if defined(HAVE_POSIX_ACLS)
705 #include "modules/vfs_posixacl.h"
706 #endif
707
708 #if defined(HAVE_TRU64_ACLS)
709 #include "modules/vfs_tru64acl.h"
710 #endif
711
712 #if defined(HAVE_SOLARIS_ACLS) || defined(HAVE_UNIXWARE_ACLS)
713 #include "modules/vfs_solarisacl.h"
714 #endif
715
716 #if defined(HAVE_HPUX_ACLS)
717 #include "modules/vfs_hpuxacl.h"
718 #endif
719
720 #if defined(HAVE_IRIX_ACLS)
721 #include "modules/vfs_irixacl.h"
722 #endif
723
724 #ifdef HAVE_LDAP
725 #include "ads_protos.h"
726 #endif
727
728 /* We need this after proto.h to reference GetTimeOfDay(). */
729 #include "smbprofile.h"
730
731 /* String routines */
732
733 #include "srvstr.h"
734 #include "safe_string.h"
735
736 /* prototypes from lib/util_transfer_file.c */
737 #include "transfer_file.h"
738
739 #ifndef DEFAULT_PRINTING
740 #ifdef HAVE_CUPS
741 #define DEFAULT_PRINTING PRINT_CUPS
742 #define PRINTCAP_NAME "cups"
743 #elif defined(SYSV)
744 #define DEFAULT_PRINTING PRINT_SYSV
745 #define PRINTCAP_NAME "lpstat"
746 #else
747 #define DEFAULT_PRINTING PRINT_BSD
748 #define PRINTCAP_NAME "/etc/printcap"
749 #endif
750 #endif
751
752 #ifndef PRINTCAP_NAME
753 #define PRINTCAP_NAME "/etc/printcap"
754 #endif
755
756 #ifndef SIGCLD
757 #define SIGCLD SIGCHLD
758 #endif
759
760 #ifndef SIGRTMIN
761 #define SIGRTMIN 32
762 #endif
763
764 #ifndef MAP_FILE
765 #define MAP_FILE 0
766 #endif
767
768 #if defined(HAVE_PUTPRPWNAM) && defined(AUTH_CLEARTEXT_SEG_CHARS)
769 #define OSF1_ENH_SEC 1
770 #endif
771
772 #ifndef ALLOW_CHANGE_PASSWORD
773 #if (defined(HAVE_TERMIOS_H) && defined(HAVE_DUP2) && defined(HAVE_SETSID))
774 #define ALLOW_CHANGE_PASSWORD 1
775 #endif
776 #endif
777
778 /* what is the longest significant password available on your system? 
779  Knowing this speeds up password searches a lot */
780 #ifndef PASSWORD_LENGTH
781 #define PASSWORD_LENGTH 8
782 #endif
783
784 #ifndef HAVE_PIPE
785 #define SYNC_DNS 1
786 #endif
787
788 #if defined(HAVE_CRYPT16) && defined(HAVE_GETAUTHUID)
789 #define ULTRIX_AUTH 1
790 #endif
791
792 /* yuck, I'd like a better way of doing this */
793 #define DIRP_SIZE (256 + 32)
794
795 /* default socket options. Dave Miller thinks we should default to TCP_NODELAY
796    given the socket IO pattern that Samba uses */
797 #ifdef TCP_NODELAY
798 #define DEFAULT_SOCKET_OPTIONS "TCP_NODELAY"
799 #else
800 #define DEFAULT_SOCKET_OPTIONS ""
801 #endif
802
803 /* dmalloc -- free heap debugger (dmalloc.org).  This should be near
804  * the *bottom* of include files so as not to conflict. */
805 #ifdef ENABLE_DMALLOC
806 #  include <dmalloc.h>
807 #endif
808
809
810 #if HAVE_KERNEL_SHARE_MODES
811 #ifndef LOCK_MAND 
812 #define LOCK_MAND       32      /* This is a mandatory flock */
813 #define LOCK_READ       64      /* ... Which allows concurrent read operations */
814 #define LOCK_WRITE      128     /* ... Which allows concurrent write operations */
815 #define LOCK_RW         192     /* ... Which allows concurrent read & write ops */
816 #endif
817 #endif
818
819 extern int DEBUGLEVEL;
820
821 #define MAX_SEC_CTX_DEPTH 8    /* Maximum number of security contexts */
822
823
824 #ifdef GLIBC_HACK_FCNTL64
825 /* this is a gross hack. 64 bit locking is completely screwed up on
826    i386 Linux in glibc 2.1.95 (which ships with RedHat 7.0). This hack
827    "fixes" the problem with the current 2.4.0test kernels 
828 */
829 #define fcntl fcntl64
830 #undef F_SETLKW 
831 #undef F_SETLK 
832 #define F_SETLK 13
833 #define F_SETLKW 14
834 #endif
835
836
837 /* needed for some systems without iconv. Doesn't really matter
838    what error code we use */
839 #ifndef EILSEQ
840 #define EILSEQ EIO
841 #endif
842
843 /* add varargs prototypes with printf checking */
844 /*PRINTFLIKE2 */
845 int fdprintf(int , const char *, ...) PRINTF_ATTRIBUTE(2,3);
846 /*PRINTFLIKE1 */
847 int d_printf(const char *, ...) PRINTF_ATTRIBUTE(1,2);
848 /*PRINTFLIKE2 */
849 int d_fprintf(FILE *f, const char *, ...) PRINTF_ATTRIBUTE(2,3);
850
851 /* PRINTFLIKE2 */
852 void sys_adminlog(int priority, const char *format_str, ...) PRINTF_ATTRIBUTE(2,3);
853
854 /* PRINTFLIKE2 */
855 int fstr_sprintf(fstring s, const char *fmt, ...) PRINTF_ATTRIBUTE(2,3);
856
857 int d_vfprintf(FILE *f, const char *format, va_list ap) PRINTF_ATTRIBUTE(2,0);
858
859 int smb_xvasprintf(char **ptr, const char *format, va_list ap) PRINTF_ATTRIBUTE(2,0);
860
861 int asprintf_strupper_m(char **strp, const char *fmt, ...) PRINTF_ATTRIBUTE(2,3);
862 char *talloc_asprintf_strupper_m(TALLOC_CTX *t, const char *fmt, ...) PRINTF_ATTRIBUTE(2,3);
863
864 /*
865  * Veritas File System.  Often in addition to native.
866  * Quotas different.
867  */
868 #if defined(HAVE_SYS_FS_VX_QUOTA_H)
869 #define VXFS_QUOTA
870 #endif
871
872 #ifndef XATTR_CREATE
873 #define XATTR_CREATE  0x1       /* set value, fail if attr already exists */
874 #endif
875
876 #ifndef XATTR_REPLACE
877 #define XATTR_REPLACE 0x2       /* set value, fail if attr does not exist */
878 #endif
879
880 /*
881  * This should be under the HAVE_KRB5 flag but since they're used
882  * in lp_kerberos_method(), they ned to be always available
883  */
884 #define KERBEROS_VERIFY_SECRETS 0
885 #define KERBEROS_VERIFY_SYSTEM_KEYTAB 1
886 #define KERBEROS_VERIFY_DEDICATED_KEYTAB 2
887 #define KERBEROS_VERIFY_SECRETS_AND_KEYTAB 3
888
889 /*
890  * If you add any entries to the above, please modify the below expressions
891  * so they remain accurate.
892  */
893 #define USE_KERBEROS_KEYTAB (KERBEROS_VERIFY_SECRETS != lp_kerberos_method())
894 #define USE_SYSTEM_KEYTAB \
895     ((KERBEROS_VERIFY_SECRETS_AND_KEYTAB == lp_kerberos_method()) || \
896      (KERBEROS_VERIFY_SYSTEM_KEYTAB == lp_kerberos_method()))
897
898 #if defined(HAVE_KRB5)
899 krb5_error_code smb_krb5_parse_name(krb5_context context,
900                                 const char *name, /* in unix charset */
901                                 krb5_principal *principal);
902
903 krb5_error_code smb_krb5_unparse_name(krb5_context context,
904                                 krb5_const_principal principal,
905                                 char **unix_name);
906
907 #ifndef HAVE_KRB5_SET_REAL_TIME
908 krb5_error_code krb5_set_real_time(krb5_context context, int32_t seconds, int32_t microseconds);
909 #endif
910
911 krb5_error_code krb5_set_default_tgs_ktypes(krb5_context ctx, const krb5_enctype *enc);
912
913 #if defined(HAVE_KRB5_AUTH_CON_SETKEY) && !defined(HAVE_KRB5_AUTH_CON_SETUSERUSERKEY)
914 krb5_error_code krb5_auth_con_setuseruserkey(krb5_context context, krb5_auth_context auth_context, krb5_keyblock *keyblock);
915 #endif
916
917 #ifndef HAVE_KRB5_FREE_UNPARSED_NAME
918 void krb5_free_unparsed_name(krb5_context ctx, char *val);
919 #endif
920
921 /* Stub out initialize_krb5_error_table since it is not present in all
922  * Kerberos implementations. If it's not present, it's not necessary to
923  * call it.
924  */
925 #ifndef HAVE_INITIALIZE_KRB5_ERROR_TABLE
926 #define initialize_krb5_error_table()
927 #endif
928
929 /* Samba wrapper function for krb5 functionality. */
930 bool setup_kaddr( krb5_address *pkaddr, struct sockaddr_storage *paddr);
931 int create_kerberos_key_from_string(krb5_context context, krb5_principal host_princ, krb5_data *password, krb5_keyblock *key, krb5_enctype enctype, bool no_salt);
932 bool get_auth_data_from_tkt(TALLOC_CTX *mem_ctx, DATA_BLOB *auth_data, krb5_ticket *tkt);
933 krb5_const_principal get_principal_from_tkt(krb5_ticket *tkt);
934 krb5_error_code smb_krb5_locate_kdc(krb5_context ctx, const krb5_data *realm, struct sockaddr **addr_pp, int *naddrs, int get_masters);
935 #if defined(HAVE_KRB5_LOCATE_KDC)
936 krb5_error_code krb5_locate_kdc(krb5_context ctx, const krb5_data *realm, struct sockaddr **addr_pp, int *naddrs, int get_masters);
937 #endif
938 krb5_error_code get_kerberos_allowed_etypes(krb5_context context, krb5_enctype **enctypes);
939 bool get_krb5_smb_session_key(krb5_context context, krb5_auth_context auth_context, DATA_BLOB *session_key, bool remote);
940 krb5_error_code smb_krb5_kt_free_entry(krb5_context context, krb5_keytab_entry *kt_entry);
941 krb5_principal kerberos_fetch_salt_princ_for_host_princ(krb5_context context, krb5_principal host_princ, int enctype);
942 void kerberos_set_creds_enctype(krb5_creds *pcreds, int enctype);
943 bool kerberos_compatible_enctypes(krb5_context context, krb5_enctype enctype1, krb5_enctype enctype2);
944 void kerberos_free_data_contents(krb5_context context, krb5_data *pdata);
945 NTSTATUS decode_pac_data(TALLOC_CTX *mem_ctx,
946                          DATA_BLOB *pac_data_blob,
947                          krb5_context context,
948                          krb5_keyblock *service_keyblock,
949                          krb5_const_principal client_principal,
950                          time_t tgs_authtime,
951                          struct PAC_DATA **pac_data_out);
952 void smb_krb5_checksum_from_pac_sig(krb5_checksum *cksum, 
953                                     struct PAC_SIGNATURE_DATA *sig);
954 krb5_error_code smb_krb5_verify_checksum(krb5_context context,
955                                          const krb5_keyblock *keyblock,
956                                          krb5_keyusage usage,
957                                          krb5_checksum *cksum,
958                                          uint8 *data,
959                                          size_t length);
960 time_t get_authtime_from_tkt(krb5_ticket *tkt);
961 void smb_krb5_free_ap_req(krb5_context context, 
962                           krb5_ap_req *ap_req);
963 krb5_error_code smb_krb5_get_keyinfo_from_ap_req(krb5_context context, 
964                                                  const krb5_data *inbuf, 
965                                                  krb5_kvno *kvno, 
966                                                  krb5_enctype *enctype);
967 krb5_error_code krb5_rd_req_return_keyblock_from_keytab(krb5_context context,
968                                                         krb5_auth_context *auth_context,
969                                                         const krb5_data *inbuf,
970                                                         krb5_const_principal server,
971                                                         krb5_keytab keytab,
972                                                         krb5_flags *ap_req_options,
973                                                         krb5_ticket **ticket, 
974                                                         krb5_keyblock **keyblock);
975 krb5_error_code smb_krb5_parse_name_norealm(krb5_context context, 
976                                             const char *name, 
977                                             krb5_principal *principal);
978 bool smb_krb5_principal_compare_any_realm(krb5_context context, 
979                                           krb5_const_principal princ1, 
980                                           krb5_const_principal princ2);
981 int cli_krb5_get_ticket(const char *principal, time_t time_offset, 
982                         DATA_BLOB *ticket, DATA_BLOB *session_key_krb5, uint32 extra_ap_opts, const char *ccname, time_t *tgs_expire);
983 krb5_error_code smb_krb5_renew_ticket(const char *ccache_string, const char *client_string, const char *service_string, time_t *expire_time);
984 krb5_error_code kpasswd_err_to_krb5_err(krb5_error_code res_code);
985 krb5_error_code smb_krb5_gen_netbios_krb5_address(smb_krb5_addresses **kerb_addr);
986 krb5_error_code smb_krb5_free_addresses(krb5_context context, smb_krb5_addresses *addr);
987 NTSTATUS krb5_to_nt_status(krb5_error_code kerberos_error);
988 krb5_error_code nt_status_to_krb5(NTSTATUS nt_status);
989 void smb_krb5_free_error(krb5_context context, krb5_error *krberror);
990 krb5_error_code handle_krberror_packet(krb5_context context,
991                                          krb5_data *packet);
992
993 void smb_krb5_get_init_creds_opt_free(krb5_context context,
994                                     krb5_get_init_creds_opt *opt);
995 krb5_error_code smb_krb5_get_init_creds_opt_alloc(krb5_context context,
996                                     krb5_get_init_creds_opt **opt);
997 krb5_error_code smb_krb5_mk_error(krb5_context context,
998                                         krb5_error_code error_code,
999                                         const krb5_principal server,
1000                                         krb5_data *reply);
1001 krb5_enctype smb_get_enctype_from_kt_entry(krb5_keytab_entry *kt_entry);
1002 krb5_error_code smb_krb5_enctype_to_string(krb5_context context, 
1003                                             krb5_enctype enctype, 
1004                                             char **etype_s);
1005 krb5_error_code smb_krb5_open_keytab(krb5_context context, 
1006                                       const char *keytab_name, 
1007                                       bool write_access, 
1008                                       krb5_keytab *keytab);
1009 krb5_error_code smb_krb5_keytab_name(TALLOC_CTX *mem_ctx,
1010                                      krb5_context context,
1011                                      krb5_keytab keytab,
1012                                      const char **keytab_name);
1013 int smb_krb5_kt_add_entry_ext(krb5_context context,
1014                               krb5_keytab keytab,
1015                               krb5_kvno kvno,
1016                               const char *princ_s,
1017                               krb5_enctype *enctypes,
1018                               krb5_data password,
1019                               bool no_salt,
1020                               bool keep_old_entries);
1021
1022 #endif /* HAVE_KRB5 */
1023
1024
1025 #ifdef HAVE_LDAP
1026
1027 /* function declarations not included in proto.h */
1028 LDAP *ldap_open_with_timeout(const char *server, int port, unsigned int to);
1029
1030 #endif  /* HAVE_LDAP */
1031
1032 #if defined(HAVE_LINUX_READAHEAD) && ! defined(HAVE_READAHEAD_DECL)
1033 ssize_t readahead(int fd, off64_t offset, size_t count);
1034 #endif
1035
1036 #ifdef TRUE
1037 #undef TRUE
1038 #endif
1039 #define TRUE __ERROR__XX__DONT_USE_TRUE
1040
1041 #ifdef FALSE
1042 #undef FALSE
1043 #endif
1044 #define FALSE __ERROR__XX__DONT_USE_FALSE
1045
1046 /* If we have blacklisted mmap() try to avoid using it accidentally by
1047    undefining the HAVE_MMAP symbol. */
1048
1049 #ifdef MMAP_BLACKLIST
1050 #undef HAVE_MMAP
1051 #endif
1052
1053 void smb_panic( const char *why ) _NORETURN_;
1054 void dump_core(void) _NORETURN_;
1055 void exit_server(const char *const reason) _NORETURN_;
1056 void exit_server_cleanly(const char *const reason) _NORETURN_;
1057 void exit_server_fault(void) _NORETURN_;
1058
1059 #ifdef HAVE_LIBNSCD
1060 #include "libnscd.h"
1061 #endif
1062
1063 #if defined(HAVE_IPV6)
1064 void in6_addr_to_sockaddr_storage(struct sockaddr_storage *ss,
1065                                   struct in6_addr ip);
1066 #endif
1067
1068 #endif /* _INCLUDES_H */