source3/passdb/util_unixsids.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Translate unix-defined names to SIDs and vice versa
   4    Copyright (C) Volker Lendecke 2005
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 3 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18 */
  19
  20 #include "includes.h"
  21 #include "passdb.h"
  22 #include "system/passwd.h"
  23 #include "../libcli/security/security.h"
  24 #include "../lib/util/util_pw.h"
  25
  26 bool sid_check_is_unix_users(const struct dom_sid *sid)
  27 {
  28         return dom_sid_equal(sid, &global_sid_Unix_Users);
  29 }
  30
  31 bool sid_check_is_in_unix_users(const struct dom_sid *sid)
  32 {
  33         struct dom_sid dom_sid;
  34
  35         sid_copy(&dom_sid, sid);
  36         sid_split_rid(&dom_sid, NULL);
  37
  38         return sid_check_is_unix_users(&dom_sid);
  39 }
  40
  41 void uid_to_unix_users_sid(uid_t uid, struct dom_sid *sid)
  42 {
  43         /*
  44          * This can never fail, we know that global_sid_Unix_Users is
  45          * short enough for a domain sid.
  46          */
  47         sid_compose(sid, &global_sid_Unix_Users, uid);
  48 }
  49
  50 void gid_to_unix_groups_sid(gid_t gid, struct dom_sid *sid)
  51 {
  52         /*
  53          * This can never fail, we know that global_sid_Unix_Groups is
  54          * short enough for a domain sid.
  55          */
  56         sid_compose(sid, &global_sid_Unix_Groups, gid);
  57 }
  58
  59 const char *unix_users_domain_name(void)
  60 {
  61         return "Unix User";
  62 }
  63
  64 bool lookup_unix_user_name(const char *name, struct dom_sid *sid)
  65 {
  66         struct passwd *pwd;
  67         bool ret;
  68
  69         pwd = Get_Pwnam_alloc(talloc_tos(), name);
  70         if (pwd == NULL) {
  71                 return False;
  72         }
  73
  74         /*
  75          * For 64-bit uid's we have enough space in the whole SID,
  76          * should they become necessary
  77          */
  78         ret = sid_compose(sid, &global_sid_Unix_Users, pwd->pw_uid);
  79         TALLOC_FREE(pwd);
  80         return ret;
  81 }
  82
  83 bool sid_check_is_unix_groups(const struct dom_sid *sid)
  84 {
  85         return dom_sid_equal(sid, &global_sid_Unix_Groups);
  86 }
  87
  88 bool sid_check_is_in_unix_groups(const struct dom_sid *sid)
  89 {
  90         struct dom_sid dom_sid;
  91
  92         sid_copy(&dom_sid, sid);
  93         sid_split_rid(&dom_sid, NULL);
  94
  95         return sid_check_is_unix_groups(&dom_sid);
  96 }
  97
  98 const char *unix_groups_domain_name(void)
  99 {
 100         return "Unix Group";
 101 }
 102
 103 bool lookup_unix_group_name(const char *name, struct dom_sid *sid)
 104 {
 105         struct group *grp;
 106
 107         grp = sys_getgrnam(name);
 108         if (grp == NULL) {
 109                 return False;
 110         }
 111
 112         /*
 113          * For 64-bit gid's we have enough space in the whole SID,
 114          * should they become necessary
 115          */
 116         return sid_compose(sid, &global_sid_Unix_Groups, grp->gr_gid);
 117 }