r26197: Add bindings for libsecurity.
[vlendec/samba-autobuild/.git] / source4 / selftest / samba4_tests.sh
1 #!/bin/sh
2 if [ ! -n "$PERL" ]
3 then
4         PERL=perl
5 fi
6
7 incdir=`dirname $0`
8
9 plantest() {
10         name=$1
11         env=$2
12         shift 2
13         cmdline="$*"
14         echo "-- TEST --"
15         if [ "$env" = "none" ]; then
16                 echo "samba4.$name"
17         else
18                 echo "samba4.$name ($env)"
19         fi
20         echo $env
21         echo $cmdline
22 }
23
24 $incdir/../bin/smbtorture -V
25
26 samba4srcdir=$incdir/..
27 samba4bindir=$samba4srcdir/bin
28 SCRIPTDIR=$samba4srcdir/../testprogs/ejs
29
30 plantest "js.base" dc "$SCRIPTDIR/base.js" $CONFIGURATION
31 plantest "js.samr" dc "$SCRIPTDIR/samr.js" $CONFIGURATION ncalrpc: -U\$USERNAME%\$PASSWORD
32 plantest "js.echo" dc "$SCRIPTDIR/echo.js" $CONFIGURATION ncalrpc: -U\$USERNAME%\$PASSWORD
33 #plantest "ejsnet.js" dc "$SCRIPTDIR/ejsnet.js" $CONFIGURATION -U\$USERNAME%\$PASSWORD \$DOMAIN ejstestuser
34 plantest "js.ldb" none "$SCRIPTDIR/ldb.js" `pwd` $CONFIGURATION -d 10
35 plantest "js.winreg" dc $samba4srcdir/scripting/bin/winreg $CONFIGURATION ncalrpc: 'HKLM' -U\$USERNAME%\$PASSWORD
36
37 # Simple tests for LDAP and CLDAP
38
39 for options in "" "--option=socket:testnonblock=true" "-U\$USERNAME%\$PASSWORD --option=socket:testnonblock=true" "-U\$USERNAME%\$PASSWORD"; do
40     plantest "ldb.ldap with options $options" dc $samba4srcdir/../testprogs/blackbox/test_ldb.sh ldap \$SERVER_IP $options
41 done
42 # see if we support ldaps
43 if grep ENABLE_GNUTLS.1 include/config.h > /dev/null; then
44     for options in "" "-U\$USERNAME%\$PASSWORD"; do
45         plantest "ldb.ldaps with options $options" dc $samba4srcdir/../testprogs/blackbox/test_ldb.sh ldaps \$SERVER_IP $options
46     done
47 fi
48 for t in LDAP-CLDAP LDAP-BASIC LDAP-SCHEMA LDAP-UPTODATEVECTOR
49 do
50         plantest "$t" dc $samba4bindir/smbtorture $TORTURE_OPTIONS "-U\$USERNAME%\$PASSWORD" //\$SERVER_IP/_none_ $t
51 done
52
53 # only do the ldb tests when not in quick mode - they are quite slow, and ldb
54 # is now pretty well tested by the rest of the quick tests anyway
55 LDBDIR=$samba4srcdir/lib/ldb
56 export LDBDIR
57 plantest "ldb" none $LDBDIR/tests/test-tdb.sh
58
59 plantest "js.ldap" dc $SCRIPTDIR/ldap.js $CONFIGURATION -d 10 \$SERVER -U\$USERNAME%\$PASSWORD
60
61 # Tests for RPC
62
63 # add tests to this list as they start passing, so we test
64 # that they stay passing
65 ncacn_np_tests="RPC-SCHANNEL RPC-JOIN RPC-LSA RPC-DSSETUP RPC-ALTERCONTEXT RPC-MULTIBIND RPC-NETLOGON RPC-HANDLES RPC-SAMSYNC RPC-SAMBA3SESSIONKEY RPC-SAMBA3-GETUSERNAME RPC-SAMBA3-LSA RPC-BINDSAMBA3 RPC-NETLOGSAMBA3 RPC-ASYNCBIND RPC-LSALOOKUP RPC-LSA-GETUSER RPC-SCHANNEL2 RPC-AUTHCONTEXT"
66 ncalrpc_tests="RPC-SCHANNEL RPC-JOIN RPC-LSA RPC-DSSETUP RPC-ALTERCONTEXT RPC-MULTIBIND RPC-NETLOGON RPC-DRSUAPI RPC-ASYNCBIND RPC-LSALOOKUP RPC-LSA-GETUSER RPC-SCHANNEL2 RPC-AUTHCONTEXT"
67 ncacn_ip_tcp_tests="RPC-SCHANNEL RPC-JOIN RPC-LSA RPC-DSSETUP RPC-ALTERCONTEXT RPC-MULTIBIND RPC-NETLOGON RPC-HANDLES RPC-DSSYNC RPC-ASYNCBIND RPC-LSALOOKUP RPC-LSA-GETUSER RPC-SCHANNEL2 RPC-AUTHCONTEXT"
68 slow_ncacn_np_tests="RPC-SAMLOGON RPC-SAMR RPC-SAMR-USERS RPC-SAMR-PASSWORDS"
69 slow_ncalrpc_tests="RPC-SAMR RPC-SAMR-PASSWORDS"
70 slow_ncacn_ip_tcp_tests="RPC-SAMR RPC-SAMR-PASSWORDS RPC-CRACKNAMES"
71
72 all_tests="$ncalrpc_tests $ncacn_np_tests $ncacn_ip_tcp_tests $slow_ncalrpc_tests $slow_ncacn_np_tests $slow_ncacn_ip_tcp_tests RPC-SECRETS RPC-SAMBA3-SHARESEC"
73
74 # Make sure all tests get run
75 for t in `$samba4bindir/smbtorture --list | grep "^RPC-"`
76 do
77         echo $all_tests | grep $t  > /dev/null
78         if [ $? -ne 0 ]
79         then
80                 auto_rpc_tests="$auto_rpc_tests $t"
81         fi
82 done
83
84 for bindoptions in seal,padcheck $VALIDATE bigendian; do
85  for transport in ncalrpc ncacn_np ncacn_ip_tcp; do
86      case $transport in
87          ncalrpc) tests=$ncalrpc_tests ;;
88          ncacn_np) tests=$ncacn_np_tests ;;
89          ncacn_ip_tcp) tests=$ncacn_ip_tcp_tests ;;
90      esac
91    for t in $tests; do
92     plantest "$t on $transport with $bindoptions" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN $t "$*"
93    done
94    plantest "RPC-SAMBA3-SHARESEC on $transport with $bindoptions" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN --option=torture:share=tmp $t "$*"
95  done
96 done
97
98 for bindoptions in "" $VALIDATE bigendian; do
99  for t in $auto_rpc_tests; do
100   plantest "$t with $bindoptions" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS "\$SERVER[$bindoptions]" -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN $t "$*"
101  done
102 done
103
104 for bindoptions in connect $VALIDATE ; do
105  for transport in ncalrpc ncacn_np ncacn_ip_tcp; do
106      case $transport in
107          ncalrpc) tests=$slow_ncalrpc_tests ;;
108          ncacn_np) tests=$slow_ncacn_np_tests ;;
109          ncacn_ip_tcp) tests=$slow_ncacn_ip_tcp_tests ;;
110      esac
111    for t in $tests; do
112     plantest "$t on $transport with $bindoptions" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN $t "$*"
113    done
114  done
115 done
116
117
118 # Tests for the NET API
119
120 net=`$samba4bindir/smbtorture --list | grep ^NET-`
121
122 for t in $net; do
123     plantest "$t" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS "\$SERVER[$VALIDATE]" -U"\$USERNAME"%"\$PASSWORD" -W "\$DOMAIN" $t "$*"
124 done
125
126 # Tests for session keys
127
128 bindoptions=""
129 transport="ncacn_np"
130 for ntlmoptions in \
131         "-k no --option=usespnego=yes" \
132         "-k no --option=usespnego=yes --option=ntlmssp_client:128bit=no" \
133         "-k no --option=usespnego=yes --option=ntlmssp_client:56bit=yes" \
134         "-k no --option=usespnego=yes --option=ntlmssp_client:56bit=no" \
135         "-k no --option=usespnego=yes --option=ntlmssp_client:128bit=no --option=ntlmssp_client:56bit=yes" \
136         "-k no --option=usespnego=yes --option=ntlmssp_client:128bit=no --option=ntlmssp_client:56bit=no" \
137         "-k no --option=usespnego=yes --option=clientntlmv2auth=yes" \
138         "-k no --option=usespnego=yes --option=clientntlmv2auth=yes --option=ntlmssp_client:128bit=no" \
139         "-k no --option=usespnego=yes --option=clientntlmv2auth=yes --option=ntlmssp_client:128bit=no --option=ntlmssp_client:56bit=yes" \
140         "-k no --option=usespnego=no --option=clientntlmv2auth=yes" \
141         "-k no --option=gensec:spnego=no --option=clientntlmv2auth=yes" \
142         "-k no --option=usespnego=no"; do
143         name="RPC-SECRETS on $transport with $bindoptions with $ntlmoptions"
144    plantest "$name" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]"  $ntlmoptions -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN --option=gensec:target_hostname=\$NETBIOSNAME RPC-SECRETS "$*"
145 done
146 plantest "RPC-SECRETS on $transport with $bindoptions with Kerberos" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" -k yes -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN "--option=gensec:target_hostname=\$NETBIOSNAME" RPC-SECRETS "$*"
147 plantest "RPC-SECRETS on $transport with $bindoptions with Kerberos - use target principal" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" -k yes -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN "--option=clientusespnegoprincipal=yes" "--option=gensec:target_hostname=\$NETBIOSNAME" RPC-SECRETS "$*"
148  plantest "RPC-SECRETS on $transport with Kerberos - use Samba3 style login" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER" -k yes -U"\$USERNAME"%"\$PASSWORD" -W "\$DOMAIN" "--option=gensec:fake_gssapi_krb5=yes" "--option=gensec:gssapi_krb5=no" "--option=gensec:target_hostname=\$NETBIOSNAME" "RPC-SECRETS-none*" "$*"
149  plantest "RPC-SECRETS on $transport with Kerberos - use Samba3 style login, use target principal" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER" -k yes -U"\$USERNAME"%"\$PASSWORD" -W "\$DOMAIN" "--option=clientusespnegoprincipal=yes" "--option=gensec:fake_gssapi_krb5=yes" "--option=gensec:gssapi_krb5=no" "--option=gensec:target_hostname=\$NETBIOSNAME" "RPC-SECRETS-none*" "$*"
150
151 # Echo tests
152 transports="ncacn_np ncacn_ip_tcp ncalrpc"
153
154 for transport in $transports; do
155  for bindoptions in connect spnego spnego,sign spnego,seal $VALIDATE padcheck bigendian bigendian,seal; do
156   for ntlmoptions in \
157         "--option=socket:testnonblock=True --option=torture:quick=yes"; do
158    plantest "RPC-ECHO on $transport with $bindoptions and $ntlmoptions" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" $ntlmoptions -U"\$USERNAME"%"\$PASSWORD" -W "\$DOMAIN" RPC-ECHO "$*"
159   done
160  done
161 done
162
163 for transport in $transports; do
164  for bindoptions in sign seal; do
165   for ntlmoptions in \
166         "--option=ntlmssp_client:ntlm2=yes --option=torture:quick=yes" \
167         "--option=ntlmssp_client:ntlm2=no  --option=torture:quick=yes" \
168         "--option=ntlmssp_client:ntlm2=yes --option=ntlmssp_client:128bit=no --option=torture:quick=yes" \
169         "--option=ntlmssp_client:ntlm2=no  --option=ntlmssp_client:128bit=no --option=torture:quick=yes" \
170         "--option=ntlmssp_client:ntlm2=yes --option=ntlmssp_client:keyexchange=no --option=torture:quick=yes" \
171         "--option=ntlmssp_client:ntlm2=no  --option=ntlmssp_client:keyexchange=no  --option=torture:quick=yes" \
172         "--option=clientntlmv2auth=yes  --option=ntlmssp_client:keyexchange=no  --option=torture:quick=yes" \
173         "--option=clientntlmv2auth=yes  --option=ntlmssp_client:128bit=no --option=ntlmssp_client:keyexchange=yes  --option=torture:quick=yes" \
174         "--option=clientntlmv2auth=yes  --option=ntlmssp_client:128bit=no --option=ntlmssp_client:keyexchange=no  --option=torture:quick=yes" \
175     ; do
176    plantest "RPC-ECHO on $transport with $bindoptions and $ntlmoptions" dc $samba4bindir/smbtorture $TORTURE_OPTIONS $transport:"\$SERVER[$bindoptions]" $ntlmoptions -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN RPC-ECHO "$*"
177   done
178  done
179 done
180
181 plantest "RPC-ECHO on ncacn_np over smb2" dc $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$SERVER[smb2]" -U"\$USERNAME"%"\$PASSWORD" -W \$DOMAIN RPC-ECHO "$*"
182
183 # Tests against the NTVFS POSIX backend
184 smb2=`$samba4bindir/smbtorture --list | grep "^SMB2-" | xargs`
185 raw=`$samba4bindir/smbtorture --list | grep "^RAW-" | xargs`
186 base=`$samba4bindir/smbtorture --list | grep "^BASE-" | xargs`
187
188 for t in $base $raw $smb2; do
189     plantest "$t" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS $ADDARGS //\$SERVER/tmp -U"\$USERNAME"%"\$PASSWORD" $t
190 done
191
192 # Tests against the NTVFS CIFS backend
193 for t in $base $raw; do
194     plantest "ntvfs.cifs.$t" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS //\$NETBIOSNAME/cifs -U"\$USERNAME"%"\$PASSWORD" $t
195 done
196
197 # Local tests
198
199 for t in `$samba4bindir/smbtorture --list | grep "^LOCAL-" | xargs`; do
200         plantest "$t" none $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncalrpc: $t "$*"
201 done
202
203 if test -f $samba4bindir/tdbtorture
204 then
205         plantest "tdb stress" none $VALGRIND $samba4bindir/tdbtorture
206 fi
207
208 # Pidl tests
209
210 if test x"${PIDL_TESTS_SKIP}" = x"yes"; then
211    echo "Skipping pidl tests - PIDL_TESTS_SKIP=yes"
212 elif $PERL -e 'eval require Test::More;' > /dev/null 2>&1; then
213   for f in $samba4srcdir/pidl/tests/*.pl; do
214      plantest "pidl/`basename $f`" none $PERL $f "|" $samba4srcdir/script/harness2subunit.pl
215   done
216 else 
217    echo "Skipping pidl tests - Test::More not installed"
218 fi
219
220 # Blackbox Tests:
221 # tests that interact directly with the command-line tools rather than using 
222 # the API
223
224 bbdir=$incdir/../../testprogs/blackbox
225
226 plantest "blackbox.smbclient" dc $bbdir/test_smbclient.sh "\$SERVER" "\$USERNAME" "\$PASSWORD" "\$DOMAIN" "$PREFIX" 
227 plantest "blackbox.kinit" dc $bbdir/test_kinit.sh "\$SERVER" "\$USERNAME" "\$PASSWORD" "\$REALM" "\$DOMAIN" "$PREFIX" 
228 plantest "blackbox.cifsdd" dc $bbdir/test_cifsdd.sh "\$SERVER" "\$USERNAME" "\$PASSWORD" "\$DOMAIN" 
229 plantest "blackbox.nmblookup" dc $bbdir/test_nmblookup.sh "\$NETBIOSNAME" "\$NETBIOSALIAS" "\$SERVER" "\$SERVER_IP" 
230 plantest "blackbox.nmblookup" member $bbdir/test_nmblookup.sh "\$NETBIOSNAME" "\$NETBIOSALIAS" "\$SERVER" "\$SERVER_IP"
231
232 # Tests using the "Simple" NTVFS backend
233
234 for t in "BASE-RW1"; do
235     plantest "ntvfs/simple $t" dc $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS $ADDARGS //\$SERVER/simple -U"\$USERNAME"%"\$PASSWORD" $t
236 done
237
238 DATADIR=$samba4srcdir/../testdata
239
240 plantest "parse samba3" none $samba4bindir/smbscript $DATADIR/samba3/verify $CONFIGURATION $DATADIR/samba3
241 plantest "js.samba3sam" none $SCRIPTDIR/samba3sam.js $CONFIGURATION `pwd` $DATADIR/samba3/
242
243 rm -rf $PREFIX/upgrade
244 mkdir -p $PREFIX/upgrade
245 #plantest "upgrade" none $samba4bindir/smbscript setup/upgrade $CONFIGURATION --verify --targetdir=$PREFIX ../testdata/samba3 ../testdata/samba3/smb.conf
246
247 # Domain Member Tests
248
249 plantest "RPC-ECHO against member server with local creds" member $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$NETBIOSNAME" -U"\$NETBIOSNAME/\$USERNAME"%"\$PASSWORD" RPC-ECHO "$*"
250 plantest "RPC-ECHO against member server with domain creds" member $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$NETBIOSNAME" -U"\$DOMAIN/\$DC_USERNAME"%"\$DC_PASSWORD" RPC-ECHO "$*"
251 plantest "RPC-SAMR against member server with local creds" member $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$NETBIOSNAME" -U"\$NETBIOSNAME/\$USERNAME"%"\$PASSWORD" "RPC-SAMR" "$*"
252 plantest "RPC-SAMR-USERS against member server with local creds" member $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$NETBIOSNAME" -U"\$NETBIOSNAME/\$USERNAME"%"\$PASSWORD" "RPC-SAMR-USERS" "$*"
253 plantest "RPC-SAMR-PASSWORDS against member server with local creds" member $VALGRIND $samba4bindir/smbtorture $TORTURE_OPTIONS ncacn_np:"\$NETBIOSNAME" -U"\$NETBIOSNAME/\$USERNAME"%"\$PASSWORD" "RPC-SAMR-PASSWORDS" "$*"
254 plantest "wbinfo -a against member server with domain creds" member $VALGRIND $samba4bindir/wbinfo -a "\$DOMAIN/\$DC_USERNAME"%"\$DC_PASSWORD"
255
256 NBT_TESTS=`$samba4bindir/smbtorture --list | grep "^NBT-" | xargs`
257
258 for f in $NBT_TESTS; do
259         plantest $f dc $samba4bindir/smbtorture $TORTURE_OPTIONS //\$SERVER/_none_ $f -U\$USERNAME%\$PASSWORD 
260 done
261
262 WB_OPTS="${TORTURE_OPTIONS}"
263 WB_OPTS="${WB_OPTS} --option=\"torture:strict mode=yes\""
264 WB_OPTS="${WB_OPTS} --option=\"torture:timelimit=1\""
265 WB_OPTS="${WB_OPTS} --option=\"torture:winbindd separator=\\\\\""
266 WB_OPTS="${WB_OPTS} --option=\"torture:winbindd private pipe dir=\$WINBINDD_PRIV_PIPE_DIR\""
267 WB_OPTS="${WB_OPTS} --option=\"torture:winbindd netbios name=\$SERVER\""
268 WB_OPTS="${WB_OPTS} --option=\"torture:winbindd netbios domain=\$DOMAIN\""
269
270 WINBIND_STRUCT_TESTS=`$samba4bindir/smbtorture --list | grep "^WINBIND-STRUCT" | xargs`
271 WINBIND_NDR_TESTS=`$samba4bindir/smbtorture --list | grep "^WINBIND-NDR" | xargs`
272 for env in dc member; do
273         for t in $WINBIND_STRUCT_TESTS; do
274                 plantest $t $env $samba4bindir/smbtorture $WB_OPTS //_none_/_none_ $t
275         done
276
277         for t in $WINBIND_NDR_TESTS; do
278                 plantest $t $env $samba4bindir/smbtorture $WB_OPTS //_none_/_none_ $t
279         done
280 done
281
282 # Tests for SWIG
283 # export PYTHONPATH=lib/tdb/swig:lib/ldb/swig:scripting/swig:$PYTHONPATH
284 # export LD_LIBRARY_PATH=bin:$LD_LIBRARY_PATH
285
286 # plantest "tdb wrappers" scripting/swig/torture/torture_tdb.py
287 # plantest "ldb wrappers" scripting/swig/torture/torture_ldb.py
288
289 if test -f $samba4bindir/nsstest 
290 then
291         plantest "NSS-TEST using winbind" member $VALGRIND $samba4bindir/nsstest $samba4bindir/shared/libnss_winbind.so
292 fi
293
294 # if python is available, run the python tests:
295 if which python 2>/dev/null >/dev/null
296 then
297         plantest "ldb.python" none PYTHONPATH=bin/python:scripting/python:lib/ldb/tests/python/ scripting/bin/subunitrun api
298         plantest "credentials.python" none PYTHONPATH=bin/python:scripting/python:auth/credentials/tests scripting/bin/subunitrun bindings
299         plantest "registry.python" none PYTHONPATH=bin/python:scripting/python:lib/registry/tests/ scripting/bin/subunitrun bindings
300         plantest "tdb.python" none PYTHONPATH=bin/python:scripting/python:lib/tdb/python/tests scripting/bin/subunitrun simple
301         plantest "auth.python" none PYTHONPATH=bin/python:scripting/python:auth/tests/ scripting/bin/subunitrun bindings
302         plantest "security.python" none PYTHONPATH=bin/python:scripting/python:libcli/security/tests/ scripting/bin/subunitrun bindings
303 fi