python/samba/provision/kerberos.py

   1 # Unix SMB/CIFS implementation
   2 #
   3 # Backend code for provisioning a Samba AD server
   4 #
   5 # Copyright (c) 2015      Andreas Schneider <asn@samba.org>
   6 #
   7 # This program is free software; you can redistribute it and/or modify
   8 # it under the terms of the GNU General Public License as published by
   9 # the Free Software Foundation; either version 3 of the License, or
  10 # (at your option) any later version.
  11 #
  12 # This program is distributed in the hope that it will be useful,
  13 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  14 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  15 # GNU General Public License for more details.
  16 #
  17 # You should have received a copy of the GNU General Public License
  18 # along with this program.  If not, see <http://www.gnu.org/licenses/>.
  19 #
  20
  21 from samba.provision.kerberos_implementation import (
  22     kdb_modules_dir,
  23     kdc_default_config_dir)
  24 from samba import _glue
  25 import os
  26
  27 def make_kdcconf(realm, domain, kdcconfdir, logdir):
  28
  29     if _glue.is_heimdal_built:
  30         return
  31
  32     # Do nothing if kdc.conf has been set
  33     if 'KRB5_KDC_PROFILE' in os.environ:
  34         return
  35
  36     # We are in selftest
  37     if 'SAMBA_SELFTEST' in os.environ and 'MITKRB5' in os.environ:
  38         return
  39
  40     # If not specified use the default
  41     if kdcconfdir is None:
  42         kdcconfdir = kdc_default_config_dir
  43
  44     kdcconf = "%s/kdc.conf" % kdcconfdir
  45
  46     assert domain is not None
  47     domain = domain.upper()
  48
  49     assert realm is not None
  50     realm = realm.upper()
  51
  52     f = open(kdcconf, 'w')
  53     try:
  54         f.write("[kdcdefaults]\n")
  55
  56         f.write("\tkdc_ports = 88\n")
  57         f.write("\tkdc_tcp_ports = 88\n")
  58         f.write("\tkadmind_port = 464\n")
  59         f.write("\n")
  60
  61         f.write("[realms]\n")
  62
  63         f.write("\t%s = {\n" % realm)
  64         f.write("\t}\n")
  65         f.write("\n")
  66
  67         f.write("\t%s = {\n" % realm.lower())
  68         f.write("\t}\n")
  69         f.write("\n")
  70
  71         f.write("\t%s = {\n" % domain)
  72         f.write("\t}\n")
  73         f.write("\n")
  74
  75         f.write("[dbmodules]\n")
  76
  77         f.write("\tdb_modules_dir = %s\n" % kdb_modules_dir)
  78         f.write("\n")
  79
  80         f.write("\t%s = {\n" % realm)
  81         f.write("\t\tdb_library = samba\n")
  82         f.write("\t}\n")
  83         f.write("\n")
  84
  85         f.write("\t%s = {\n" % realm.lower())
  86         f.write("\t\tdb_library = samba\n")
  87         f.write("\t}\n")
  88         f.write("\n")
  89
  90         f.write("\t%s = {\n" % domain)
  91         f.write("\t\tdb_library = samba\n")
  92         f.write("\t}\n")
  93         f.write("\n")
  94
  95         f.write("[logging]\n")
  96
  97         f.write("\tkdc = FILE:%s/mit_kdc.log\n" % logdir)
  98         f.write("\tadmin_server = FILE:%s/mit_kadmin.log\n" % logdir)
  99         f.write("\n")
 100     finally:
 101         f.close()