UNFINISHED - [s3]smbconf: add smbconf_flat backend

Michael

[s3]net conf: work on dyn_CONFIGSOURCE instead of reg:HKLM\software\samba\smbconf

This does in principle support all possible smbconf backends.
Write support is currently only available via the registry backend.

Example of calling this:

"net conf --configsource='reg:HKLM\software\samba\smbconf.1' list"
"net conf --configsource=registry list"
"net conf --configsource=reg: list"
"net conf --configsource=file:/etc/samba/smb.conf list"
"net conf --configsource=/etc/samba/smb.conf list"

Michael

[s3]net conf: support dangling parameters by specifying "" as section name.

for {get,set,del}parm

Michael

[s3]loadparm: Remove occurrences of config_backend / ConfigBackend

Michael

[s3]rpc_server: check for writeability of CONFIGSOURCE in Join/Unjoin.

instead of checking whether the config backend is registry.

Michael

[s3]net ads: check for writeability of CONFIGSOURCE in join/leave

instead of checking whether the config backend is registry.

Michael

[s3]libnet: open dyn_CONFIGSOURCE and check its write support in libnet_join

This replaces the old code that checked whether the config backend was
registry and opened the registry config explicitly if this was the case.

Now the code can copy with any writeable config backend given as --configsource

Michael

[s3]libnetapi: open dyn_CONFIGSOURCE and check for writeability in NetServerSetInfo_l_1005

This replaces the old code that checked whether the config backend was
registry and opened the registry config explicitly if this was the case.

Now the code can copy with any writeable config backend given as --configsource

Michael

[s3]net: specify --configsource instead of --configfile in the common help text

Michael

[s3]stf: test --configsource instead of --configfile in smbcontrol.py

Michael

[s3]test: use --configsource instead of --configfile in ntlm_auth tests

Michael

[s3]test: use --configsource instead of --configfile in selftest

Michael

[s3]popt: rename POPT_COMMON_CONFIGFILE to POPT_COMMON_CONFIGSOURCE

and extend it by a --configsource option, keeping --configfile as
a synonym (both call set_dyn_CONFIGSOURCE()).

Michael

[s3]popt: add a --configsource command line flag to popt_common_samba.

Keep --configfile as a synonym, also setting dyn_CONFIGSOURCE (!)

Michael

[s3]dynconfig: remove dyn_CONFIGFILE (we have dyn_CONFIGSOURCE now)

Michael

[s3]swat: use CONFIGSOURCE and possibly strip "file:" prefix

Michael

[s3]swat: move access to get_dyn_CONFIGFILE() to one wrapper function

Michael

[s3]popt_common_callback: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]mkbuildoptins: print CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]libsmbclient: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbd: use CONFIGSOURCE when building srvsvc NetShareInfo/Add/Del commands

Michael

[s3]smbd: use CONFIGSOURCE when building command for api_RNetShareAdd

Michael

[s3]pam_smbpass.so: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]libnss_wins: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]rpcclient: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]test_lp_load: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbw_sample: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbtree: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbfilter: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbpasswd: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbcquotas: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbcontrol: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbcacls: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]sharesec: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]pdbedit: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]nmblookup: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]net ads: use CONFIGSOURCE instead of CONFIGFILE in messages

Michael

[s3]net: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]eventlogadm: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbtorture: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]pdbtest: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]msgtest: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]masktest: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]locktest2: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]locktest: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]libnet: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]libsmbconf: use CONFIGSOURCE instead of CONFIGFILE in testsuite.

Michael

[s3]pidfile: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]libnetapi: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]ntlm_auth: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]wbinfo: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbstatus: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]util_str: add talloc versions of string_set and string_free.

In preparation of reducing mixed malloc/talloc usage in loadparm.

Michael

[s3]smbspool: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]smbclient: use CONFIGSOURCE instead of CONFIGFILE

Michael

[s3]loadparm: remove lp_configfile() - use lp_configsource() instead!

Michael

[s3]torture/vfstest: use configsource (CONFIGSOURCE) instead of configfile (CONFIGFILE)

Michael

[s3]winbind: use configsource (CONFIGSOURCE) instead of configfile (CONFIGFILE)

Michael

[s3]nmbd: use configsource (CONFIGSOURCE) instead of configfile (CONFIGFILE)

Michael

[s3]smbd: use configsource (CONFIGSOURCE) instead of configfile (CONFIGFILE)

Michael

[s3]testparm: use CONFIGSOURCE instead of CONFIGFILE

and rename variable config_file to configsource

Michael

[s3]dynconfig: add a dyn_CONFIGSOURCE variable (more general than CONFIGFILE)

Michael

UNFINISHED - [s3]loadparm: use libsmbconf throughout.

This brings all possible config sources on an equal level.

essential changes:

* replace "config file" by "config source", keeping "config file" as a synonym
* replace the file_list by a sources_list
* remove the special handling process_registry_[shares/globals]
* remove lp_load_with_registry_shares : this is controlled now
  by global_only and new parameter handle_messaging_sources to lp_load
  that controls whether a source that requires messaging (like
  registry in a ctdb-environment) will be processed.
* the servers now only load the globals from the config, even
  from the text backend.
  (TODO: add loading of text shares on demand by the server)

Michael

[s3]vfs_acl_tdb: fix the build.

ndr_push_struct_blob has a different signature in master as well.

Michael

Fix the build (ndr_pull_struct_blob has a different signature in master).
Jeremy.

Added vfs_acl_tdb.c module to do ACLs completely in userspace. Passes all of RAW-ACLS except for the last test which uses a non-POSIX chown. More testing/documentation to follow.
Jeremy.

[s3]make keytab filename argument mandatory to "net rpc vampire keytab"

This prevents unintended overwriting of the default path /etc/krb5.keytab (e.g.).

Michael

It is not valid to talloc_free() ldb_dn_get_linearized()

[s3]build: prevent make errors for picky makes when $(EXTRA_ALL_TARGETS) is empty

picky make implementations don't like lines with only tabs in rules or dependencie

Michael

[s3]build: build cifs.upcall at build time instead of at install time.

This is to prevent problems with packaging scripts that pass CFLAGS
to make but not to make install...

Based on a patch for v3-2 by Martin Schwenke <martin@meltin.net>.

Michael

ntlm_auth: Put huge NTLMv2 blobs into extra_data on CRAP auth.

This fixes bug #5865

Remove debug code added in error.
Jeremy.

Fix a subtle logic bug in the adaption of se_create_child_secdesc(), pass RAW-ACL inheritance tests. Only access masks for SD get/set left to fix.
Jeremy.

Make "construct_reply_common" static

Do not write into inbuf for the transs request

Instead, fix up the outbuf in send_xx_reply. In those routines, we know
what we are returning.

Remove direct inbuf refs from send_trans_reply

change CHECK_READ to use smb_request instead of inbuf

Remove a direct inbuf reference from reply_nttrans()

Remove a direct inbuf reference (should have been removed with 8987641d...)

Remove the change to the user context in process_blocking_lock_queue()

Converting notify.c to store a request, not an inbuf

s3: add missing librpc/gen_ndr/ndr_dom_sid.h

metze

s4: dsdb/schema: fix the equality and comment of DN+String syntax

metze

s3: make idl

metze

security.idl: sometimes ACEs have some padding at the end

metze

s4: use toplevel security.idl

metze

s3: security.idl: split of dom_sid stuff into dom_sid.idl

And use the toplevel ndr_sec_helper.c

metze

s4: fix samba4.samba3sam.python test

metze

librpc/ndr: move ndr_sec_helper.c to the toplevel

metze

s4: ndr_sec_helper: remove unused include

metze

s4: security.idl: for now move server_id also to dom_sid.idl

We should move server_id somewhere else...

metze

s4: security.idl: split of dom_sid stuff into dom_sid.idl

This prepares having a shared security.idl file

metze

If we didn't inherit any ACE's the ACE pointer should be NULL.
Jeremy.

Make us clean under valgrind --leak-check=full by using talloc_autofree_context() instead of NULL.
Remove the code in memcache that does a TALLOC_FREE on stored pointers. That's a disaster waiting
to happen. If you're storing talloc'ed pointers, you can't know their lifecycle and they should
be deleted when their parent context is deleted, so freeing them at some arbitrary point later
will be a double-free.
Jeremy.

Convert to use VFS layer.

Add wrapper str_list_make_v3() to replace the old S3 behavior of
str_list_make(). From Dan Sledz <dan.sledz@isilon.com>:
In samba 3.2 passing NULL or an empty string returned NULL.
In master, it now returns a list of length 1 with the first string set
to NULL (an empty list).
Jeremy.

s4-test: skip netr_DatabaseRedo test.

Guenther

For proxied named pipes, connect to np/<pipe_name> and send auth info

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: build ndr_named_pipe_auth.c

metze

s3: rpc: let serverinfo_to_SamInfo3() work with no pipe_session_key

metze