s4:s3compat Remove even more Samba3 modules

This ensures we compile no auth modules into the s3compat tree.  The
config.h changes will need to be redone in a proper waf build script
at some point.

Andrew Bartlett

s4:s3compat Fix talloc tree returned from ads_verify_ticket replacement

This ensures that we don't keep gensec around, but we do return the
outputs on valid talloc contexts.

Andrew Bartlett

s4:s3compat Redirect all, including guest, authentication to Samba4

This creates a challenge around "NT AUTHORITY\ANONYMOUS" at the
moment, but is the only correct thing to do, as we already do much the
same thing with NTLMSSP.

Andrew Barltett

s4:s3compat Improve debug messages in auth_ntlmssp replacement

s3:smbd Give the kerberos session key a parent

I can't see what would free this, so this should prevent a memory leak.

Andrew Bartlett

s3:named pipe proxy Improve error messages when named pipes fail to forward

I hope this helps the next person who needs to debug this.

Andrew Bartlett

s3:passdb s3compat Always ask the passdb module, even about the guest account

The pdb_samba4 has a much better idea of the correct return values for
the guest account than the 'make it up from /etc/passwd' replacement
function.

Andrew Bartlett

s3:auth Give more clues in message about conflicting SIDs

This should never happen, but particularly with the guest account, it
seems to happen in s3compat.  This should help the next person trying
to work it out.

Andrew Bartlett

named_pipe_auth Always lower case the incoming pipe name

Windows connects to an upper case NETLOGON pipe, and we can't find the
socket to connect to until we lower case the name.

Andrew Bartlett

s4:s3compat Compile much less of Samba3

We don't need the passdb, idmap or most of the RPC server modules.

We keep the SAMR server for now, as there are direct C calls into it.

Andrew Bartlett

s3:s3compat Override default pipe forwarding for s3compat

This allows s3compat to be run without smb.conf options being set.

s4:s3compat Hook the named pipe proxy configuration to s3compat

This ensures that no configuration options need to be set to proxy the
'default' set of pipes.  This can then be modified in the code,
without updates to user smb.conf files, or the need to get the socket
dir correct.

Andrew Bartlett

s4:s3compat Match s3compat to new auth_ntlmssp API

We now return NTSTATUS from auth_ntlmssp_server_info() and correctly
return the right session key for Kerberos.

Andrew Bartlett

s3:auth add hooks to indicate if signing or sealing is desired with NTLMSSP

This allows the right hooks to be called in GENSEC when s3compat
implements the auth_ntlmssp interface.  Otherwise, we can't do the
signing or sealing as we have not negoitated it's use.

Andrew Bartlett

s3:auth Change auth_ntlmssp_server_info API to return NTSTATUS

It's nicer to have an NTSTATUS return, and in s3compat there may be a
reason other than 'no memory' why this can fail.

Andrew Bartlett

s3:samr Provide a better link API for local password changes.

The previous code would encrypt, then decrypt the password in
winbindd.  This moves that to the srv_samr_chgpasswd.c file, and
allows for a future cleanup.

Andrew Bartlett

s3:winbind Fill in reject_reason from pass_oem_change() for local pw change.

When we changed the password against the local DB, this was not filled
in, but it is filled in for a remote password change over SAMR.

Andrew Bartlett

s3:smbd Fix segfault if register_existing_vuid() fails

The register_existing_vuid() call will handle both the ntlmssp_end and
vuid invalidation internally, so we don't want to do it again.

Andrew Bartlett

s4:s3compat Add a wrapper for auth_ntlmssp the calls directly to GENSEC

This allows us to use the same stack for all server-side NTLMSSP in
s3compat.

Andrew Bartlett

s4:gensec Put the "NTLM" string for NTLMSSP's SASL name in a header

s4:s3compat Fix pdb_samba after ndr_security.h became an optional header

s4:s3compat Cope with move of chgpasswd to samr server

s4:s3compat Merge waf build changes for registry from s3 waf build.

(original patch by Michael Adam <obnox@samba.org>)

s4:s3compat cope with move to common ntlmssp_sign.c

s4:s3compat Fix pdb_samba4 after changes to dsdb_enum_group_mem()

The prototype fordsdb_enum_group_mem() was changed to use unsigned
int, so we need to follow up here.

Adnrew Bartlett

s4:s3compat Add idmap_samba4 module that redirects to the Samba4 idmap

This allows an existing idmap.ldb to be used with s3compat, and avoids
the need to set idmap uid and idmap gid in the smb.conf.

Andrew Bartlett

s3:s3compat Allow replacement of lp_idmap_backend() and lp_idmap_alloc_backend

s4:s3compat Add struct declarations to avoid warnings in s3compat_wrapper.h

s4:s3compat provide replacement functions: lp_security() and lp_passdb_backend()

s3:param Allow lp_security() and lp_passdb_backend to be omited for s3compat

When we build s3compat into the source4 code, we will provide a
replacement for both these functions.

Andrew Bartlett

s4:s3compat Add pdb_samba4

pdb_samba4 is a passdb module based on the work Volker did on pdb_ads,
but written directly against the LDB and DSDB APIs used in the source4
code.

In particular, the SID-based extended DN and dsdb_ helper functions
are used to make this a much smaller module.  It contains some write
support, but as the first customer is winbindd, this is unfinished.

The idmap fucntions link to Samba4's idmap API

Andrew Bartlett

s4:s3compat Provide wrapper functions for pdb_samba4 to use

pdb_samba4 will be a Samba3 passdb module written against LDB.

Andrew Bartlett

s4:s3compat Fix build issues by further avoiding double-compilation of IDL

It causes a lot of trouble if code is compiled for s3compat and for
the rest of Samba4.  This removes one more trouble spot.

Andrew Bartlett

s4:s3compat Cope with work to unify ndr_string.c

s4:s3compat Don't include generated files via dependencies and name

These generated files are part of NDR_STANDARD

Andrew Bartlett

s4:s3compat re-add idmap to s3compat winbindd

s4:s3compat push lp_server_role() into s3compat

s4:s3compat Provide make_auth_context_subsystem()

This avoids needing to specify an 'auth methods' in the smb.conf to
run s3compat

Andrew Bartlett

s4:s3compt provide get_winbind_pipe_dir and get_winbind_priv_pipe_dir

s4:winbindd Return the wbsrv_service structure to help s3compat

This allows it to be stashed in a static variable if required.

Andrew Bartlett

s4:s3compat provide hooks for lp_workgroup() etc in s3compat

These functions are key to maintaining a consistant view of the
binary, and it was practical to seperate them from the source3
loadparm.  This helps the s3compat winbind effort.

Andrew Bartlett

s4:s3compat Put the s3compat_get_conn() hook with the rest of the globals

s4:s3compat Avoid talloc_free() with references

The ldb context is referenced, so free via a parent.

Andrew Bartlett

s4:s3compat provide new check_sam_security_info3 hook to Samba4's auth

This hook avoids a conversion to and from the 'server_info' structure
on the source3 side of the interface.

Andrew Bartlett

s4:s3compat Fix use-after-free of winbindd client state

We need to remove this from the global list when we talloc_free() it.

s4:s3compat Don't load or compile auth modules from source3

The only auth module should be the wrapper that plugs into the source4
auth subsystem, and builtin, for compatability.

Andrew Bartlett

s4:s3compat Rationalise headers and _PUBLIC_ declarations

These _PUBLIC_ declarations were not needed in the end.  Also just
tidy up the copyright on machine_sid.c (only the API was kept, the
contents are a rewrite).

Andrew Bartlett

s4:s3compat Add replacement for machine account functions in secrets.c

These replacements back onto the cli_credentials and secrets.ldb code,
and ensure that the machine password used is the one stored by 'net
join' from source4/.

Andrew Bartlett

s4:s3compat cope with rebase - new file print_standard.c

s4:s3compat Add prototypes for a safer s3compat

Manual local prototypes are just trouble waiting to pounce...

Andrew Bartlett

s4:s3compat Change s3compat winbind interface and add prototypes

It's just asking for trouble to use manually created unsyncronised
prototypes.

The winbind change is to have the source3/winbind code engange after
the parsing of the packet, rather than before.  This is because
otherwise there was a conflict with the stream_connection code.

Andrew Bartlett

s4:s3compat cope with split of winbindd.c

s4:s3compat use more ugly but more portable xterm in for gdb

I have difficulty launching gnome-terminal for some reason.

Andrew Bartlett

s4:s3compat Don't mess with signals or reinit anything in s3compat

These event management functions should not be called at this layer.

Andrew Bartlett

s4:s3compat call the simpler s3compat_winbind_accept() routine

This is a cleaner way to enter into s3compat, and moves as much of the
glue out of source4/winbind as possible.

Andrew Bartlett

s4:s3compat Change when we start up s3compat

This allows the s3compat code to run things that need an event
context, and also changes us to use a slightly safer way to cross into
s3compat from winbind.

Andrew Bartlett

s4:s3compat make smbd_server_fd() return -1 when not yet connected

This matches the expectation of some callers in source3/smbd

Andrew Bartlett

s4:s3compat We can't use s3compat_get_conn() any more

We have to use functions that don't assume a connection, as winbindd
does not have one.

Andrew Bartlett

s4:s3compat Add implementation of kerberos_return_pac()

This allows the winbindd from source3 to link in s3comapt, while using
the source4/ Kerberos code to handle the PAC collection and extraction.

Andrew Bartlett

s4:s3compat don't include server.c, just server_reload.c and server_exit.c

This made possible by a split up of smbd/server.c

Andrew Bartlett

s4:s3compat Force no idmap backends for now

This is needed to get idmap.c to compile.  I'll need to merge with
kai's waf work to get further.

Andrew Bartlett

s4:s3compat Add building of source3's winbindd in s3compat

Andrew Bartlett

s4:s3compat cope with move of lib/account_pol.c -> passdb/account_pol.c

s4:s3compat Remove call to now removed namecache_enable()

s4:s3compat Provide hooks to get and set 'samba3' and 'samba4' globals

This avoids the need to compile smbd/server.c and ensures closer
control over these important global variables.

Andrew Bartlett

s4:s3compat Provide check_sam_security to check local passwords from winbindd

source3/winbindd in does not use the full auth subsystem, but instead short-cuts
to this function.

Andrew Bartlett

s4:s3compat Provide replacement machine_sid functions based on LDB

This ensures that Samba3 has the right machine sid at all times.

Andrew Bartlett

s4:s3compat Provide a replacement for ads_verify_ticket() that uses GENSEC

This should allow Samba3 to use Samba4's keytab when accepting
connections, while matching the behaviour (except for the time_t
time_offset and realm) of Samba3.

Andrew Bartlett

s4:s3compat Add an auth module that forwards authentication to Samba4

To use, set 'auth methods = samba4' in the smb.conf file, and ensure
you have aready added the user you wish to use to /etc/passwd.
(Winbind does not yet work with s3compat).

Andrew Bartlett

s4:s3compat Provide a way to get at the Samba4 lp_ctx in Samba3.

Andrew Bartlett

s4:s3compat Import Samba3 IDL files into the s3compat build.

We now need to build these, as Samba3 no longer has these checked into
the tree.

Andrew Bartlett

s4:param Add "state dir" and "cache dir" to Samba4's smb.conf parser

These will somehow be passed into the Samba3 code.

Andrew Bartlett

s4:selftest Provide "state dir" and "cache dir" to selftest

This helps when s3compat is built into the tree, as it needs these set.

Andrew Bartlett

s4:s3compat Provide a hook to get at the Samba4 loadparm from Samba3

The idea here is that we can provide here functions to make it
possible to hook the Samba4 context-provided loadparm into Samba3's
loadparm callers.

Andrew Bartlett

s3compat: cleanup duplicate var declarations

s3compat: fixed build

s3dynconfig is not needed any more

s3compat: we always have krb5.h from the in-tree heimdal

s3compat: don't propogate the _PUBLIC_ override to dependencies

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: use builtin heimdal for com_err, asn1 and related headers

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: s3 code needs com_err.h

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: added option s3compat:gdb = true

this starts a gdb on the s3 fileserver code in a gnome-terminal

s3compat: use internal heimdal from s4 for s3compat build

This brings us a step closer to auth integration

s3compat: pass interactive flag to s3compat_initialise()

s3compat: fixed the build on systems without a system tevent

s3compat: use a config.h from the waf s3 build for now

We need all the configure options from s3 in the s4 build

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: fixed dependency on build_options.c

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: no s3replace.h for now

s3compat: change s3compatlib -> s3compatcore

libs3compatlib doesn't sound so nice :)

s3compat: it is now possible to connect to s3 shares in a s4 server

Right now it needs a passdb.tdb from s3.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: first version of s3compat system

This is a prototype of a system to allow Samba4 to call functions from
Samba3 via a shared library. We use hide_symbols=True to avoid symbol
conflicts.

s3:winbindd Add hooks for s3compat into source3/winbindd

These extra pointers help the s3compat code do it's job

s3:auth Improve make_auth_context_text_list API - add const

s3:auth Enable make_auth_context_subsystem to be replaced in s3compat

This allows s3compat to replace this with a function that only directs
authentication to the source4 auth subsystem.

Andrew Bartlett

s3compat-only s3:winbindd Split event handlers from winbindd.c

This allows the s3compat layer to register the handlers, without
having a conflicting main() function.

Andrew Bartlett

s3compat-only s3:winbind Split wb_process_request() into a new file

This splits up winbindd.c, which was previously very long.

Andrew Bartlett

s3compat-only s3:winbindd Move more parts of winbindd.c into winbindd_event.c

This allows another attempt at where to attach s3compat into
source3/winbindd

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:auth Add error paths for invalid password_state values

s3:auth Change winbindd -> auth interface to more standard structures

This removes conversions to and from the source3 varient of the
server_info structure when replaced in s3compat, and presents a tidier
interface to winbindd in any case.

Andrew Bartlett

auth/common_auth.h Add a few more 'common' functions

This helps ensure that we don't have different prototypes for the
different implementaitons of these functions.

Andrew Bartlett

auth Add kerberos_return_pac() to common_auth.h