s3:gencache: Make gencache_del() return success for expired entries

This fixes nasty error messages from "net cache flush"

s3:gencache: Remove some over-paranoid locking

s3:gencache: Add a "was_expired" argument to gencache_get_data_blob

This is set to true if the routine returns failure due to an existing but
expired entry.

s3: Fix vfs_shadow_copy2 to allow in-path @GMT-xxx

Add a "connectpath" operation to the shadow_copy2 module

Add SMB_VFS_CONNECTPATH operation

This is required for the shadow_copy2 module and "wide links = no". The file
system snapshots by nature are typically outside of share directory. So the
REALPATH result fails the wide links = no test.

Remove a variable used just once

s3:dbwrap_ctdb: set dmaster in ctdb_transaction_store() also when updating an existing record

not only when creating a record.

This matches commit e9194a130327d6b05a8ab90bd976475b0e93b06d from ctdb-master.

Michael

Signed-off-by: Michael Adam <obnox@samba.org>

Add a parameter to disable the automatic creation of krb5.conf files

This is necessary because MIT 1.5 can't deal with certain types (Tree Root) of
transitive AD trusts. The workaround is to add a [capaths] directive to
/etc/krb5.conf, which we don't automatically put into the krb5.conf winbind
creates.

The alternative would have been something like a "krb5 conf include", but I
think if someone has to mess with /etc/krb5.conf at this level, it should be
easy to add the site-local KDCs as well.

Next alternative is to correctly figure out the [capaths] parameter for all
trusted domains, but for that I don't have the time right now. Sorry :-)

v3-4-ctdb: Bump the ctdb verdor patch level to 5.

Michael

packaging(RHEL-CTDB): enable parallel build

Michael

packaging(RHEL-CTDB): fix packaging of pam_winbind.mo file

Michael

s3:dsgetdcname: Fix a crash in dsgetdcname

When returning NT_STATUS_OK we can't leave *info == NULL, this crashes
in is_closest_site called from dsgetdcname().

s3:dsgetdcname: Inline dsgetdcname_cache_refresh

v3-4-ctdb: Bump the ctdb verdor patch level to 4.

Michael

Revert "VERSION: Raise version number up to 3.4.1."

This reverts commit b1dd075c6819a3fb0f00bdb93104c307505ec8ba.

We are still based upon 3.4.0 + patches since 3.4.1 is not yet released.

Michael

Make refusal of SEC_DESC_DACL_PROTECTED configurable

This adds a parameter "gpfs:refuse_dacl_protected" that defaults to false.

GPFS has no place to store the SEC_DESC_DACL_PROTECTED ACL bit. With this
parameter we give customers an option to either ignore this bit or refuse
setting an ACL with it.

Use defined names rather than numeric constants to make code
clearer.
Jeremy.

gpfs.so: map the file_inherit and dir_inherit flags away for files

GPFS sets inherits dir_inhert and file_inherit flags
to files, too, which confuses windows, and seems to
be wrong anyways.

So when mapping a nfs4 acl to a windows acl, we map these
flags away for files.

Michael

Add a \n to a debug message in smbacl4_nfs42win

Fix a size_t/int warning

v3-4-ctdb: Bump the ctdb verdor patch level to 3.

For the next release.

Michael

packaging(RHEL-CTDB): move the idmap and nss_info modules to the common package

In this layout, this is the package that contains winbindd related stuff.

Michael

packaging(RHEL-CTDB): package the winbind_krb5_locator.so plugin

Michael

packaging(RHEL-CTDB): package the manpage of the winbind_krb5_locator plugin

Michael

packaging(RHEL-CTDB): package the manpage of "ldbrename"

Michael

packaging(RHEL-CTDB): package the manpage of "sharesec"

Michael

packaging(RHEL-CTDB): pam_winbindd man page has moved from section 7 to 8

This due to updating the docs tarball to the 3.4 docs.

Michael

s3:passdb: use transaction_wrapped write in tdbsam_new_rid()

Now all tdb writes in passdb use transactions.

Michael

s3:secrets: use transaction wrapped store in get rand seed.

Now secrets.tdb is only writen with transactions.

Michael

s3:dbwrap: add dbwrap_trans_change_int32_atomic()

A transaction wrapper for dbwrap_change_int32_atomic().

Michael

s3:dbwrap: export logic of dbwrap_change_int32_atomic into an action function

to prepare for adding a transaction wrapper to dbwrap_change_int32_atomic()

Michael

s3:dbwrap: change dbwrap_change_int32_atomic() to take int32_t, not int32

Michael

s3:winbind: use transaction store in idmap_tdb_set_hwm() to store new hwm.

Btw, the previous code must have failed to warn when exceeding the high_hwm,
because it overwrote hwm with the return value of the dbwrap_store_uint32(),
which does not return the hwm but 0 or -1, depending on success.

Michael

s3:winbind: fix typo in debug message in idmap_tdb.

Michael

s3:winbind: fix typo in debugmessage of idmap_tdb

Michael

s3:winbind: use transaction in idmap_tdb2_allocate_id_action().

This uses the new dbwrap_trans_change_uint32_atomic()
instead of dbwrap_change_uint32_atomic().

Now all db write operations in idmap_tdb2.c are using
transactions.

Michael

s3:dbwrap: add dbwrap_trans_change_uint32_atomic()

A transaction wrapper for dbwrap_change_uint32_atomic().

Michael

s3:dbwrap: export logic of dbwrap_change_uint32_atomic into an action function

to prepare for adding a transaction wrapper to dbwrap_change_uint32_atomic()

Michael

s3:dbwrap: untangle assignment and check in dbwrap_change_int32_atomic()

Michael

s3:dbwrap: untangle assignemend and check in dbwrap_change_uint32_atomic()

Michael

s3:dbwrap: don't leak in dbwrap_change_int32_atomic().

Michael

s3:dbwrap: don't leak in dbwrap_change_uint32_atomic()

Michael

s3:dbwrap: change dbwrap_change_int32_atomic() to return NTSTATUS not int32.

Michael

s3:dbwrap: change dbwrap_change_uint32_atomic() to return NTSTATUS not uint32_t.

Michael

s3:winbind: in idmap_tdb2_sid_to_id(), use transaction wrapped stores.

When a mapping is not found, then the idmap script is called (if defined).
When this gives a reply for the desired sid, this reply is stored in the db.

This patch wraps theses two store operations into a transaction by re-using
the idmap_tdb2_set_mapping_action() function previously defined
for idmap_tdb2_set_mapping().

Michael

s3:winbind: in idmap_tdb2_id_to_sid(), use transaction wrapped stores.

When a mapping is not found, then the idmap script is called (if defined).
When this gives a reply for the desired id, this reply is stored in the db.

This patch wraps theses two store operations into a transaction by re-using
the idmap_tdb2_set_mapping_action() function previously defined
for idmap_tdb2_set_mapping().

Michael

s3:winbind: use transaction wrapper in idmap_tdb2_allocate_id()

Michael

s3:winbind: use transaction wrapper in idmap_tdb2_set_mapping()

Michael

s3:dbwrap: use the transaction wrapper in dbwrap_trans_store().

Now dbwrap_util.c contains only one call to each of
transaction_start, transaction_commit and transaction_cancel.

Michael

s3:dbwrap: use the transaction wrapper in dbwrap_trans_delete().

Michael

s3:dbwrap: fix embarrassing typo :-)

Michael

s3:registry: db backend: add my C

Michael

s3:registry: flush the provided subkey_ctr in regdb_fetch_keys_internal()

This way, we always return what has really been read from the db,
and not more. The callers assume exactly this, but one could hand
in an already pre-filled subkey container...

Michael

s3:registry: add function regsubkey_ctr_reinit()

This reinitializes an already allocated regsubkey_ctr structure,
emptying out the subkey array and hash table.

Michael

s3:registry: turn regdb_fetch_keys_internal() from int to WERROR return type

This way, more error information is propagated to the callers.

Michael

s3:registry: use transaction wrapper in create_sorted_subkeys()

Michael

s3:registry: restructure logic of create_sorted_subkes() slightly

This makes it clearer to me, and it also makes it easier to
use the transaction retry wrapper in the next step.

Michael

s3:registry: use transaction wrapper in regdb_delete_subkey().

Michael

s3:registry: add a comment header for the delete_subkey set of commands.

Michael

s3:registry: add a comment header for the create_subkey set of functions

Michael

s3:registry: use transaction wrapper in regdb_create_subkey()

Michael

s3:registry: use transaction wrapper in regdb_store_keys_internal().

Michael

s3:registry: don't leak to talloc_stack in regdb_store_keys_internal2()

and catch one potential talloc failure.

Michael

s3:registry: unify exit logic and remove leaking to talloc_stack in regdb_store_keys_internal()

Michael

s3:registry: change regdb_store_keys_internal2() to return WERROR

instead of bool for better error propagation.

Michael

s3:registry: refactor adding of builtin reg values out

into regdb_ctr_add_value(). For readability.

Michael

s3:registry: use transaction wrapper in init_registry_data()

Michael

s3:registry: add regdb_store_values_internal() that takes a db_context argument

Michael

s3:registry: add a regdb_fetch_values_internal() that takes a db_context argument

Michael

s3:registry: replace typedef REGISTRY_OPS by struct registry_ops

Michael

s3:registry replace typedef REGISTRY_HOOK by struct registry_hook.

Michael

s3:registry: replace typedef REGISTRY_KEY by struct registry_key_handle

Michael

s3:registry: replace typedef REGISTRY_VALUE by struct regval_blob

Michael

s3:registry: replace typedef REGVAL_CTR by struct regval_ctr.

This paves the way for hiding the typedef and the implementation
from the surface.

Michael

s3:registry: use transaction wrapper in init_registry_key().

Michael

s3:registry: add db_context argument to init_registry_key_internal()

Michael

s3:registry: panic upon error at transaction_cancel in create_sorted_subkeys

Michael

s3:registry: fix a comment in create_sorted_subkeys()

Michael

s3:registry: don't loop transaction_commit in create_sorted_subkeys() upon error

This would try to commit a higher level transaction upon commit-error.

Michael

s3:registry: in regdb_delete_subkey(), don't use the transaction wrappers.

This way, the db handle gets used explicitly and the core of the
function can be abstracted.

Michael

s3:registry: in regdb_delete_subkey(), panic if transaction_cancel fails

Michael

s3:registry: panic upon failed transaction_cancel in regdb_create_subkey()

Michael

s3:registry: don't use exported transaction wrappers in regdb_create_subkey()

So that the regdb handle is again explicit and the core of the
function can be abstracted.

Michael

s3:registry: create regdb_store_keys_internal() with db_context argument

and let exported regdb_store_keys() just call regdb_store_keys_internal()
with regdb as an argument. Internally, in reg_backend_db.c, always use the
_internal version.

Michael

s3:registry: rename regdb_store_keys_internal() to regdb_store_keys_internal2()

Michael

s3:registry: create regdb_fetch_keys_internal() with db_context argument

and let exported regdb_fetch_keys() just call regdb_fetch_keys_internal()
with regdb as an argument. Internally, in reg_backend_db.c, always use the
_internal version.

Michael

s3:registry: add db_context argument to scan_parent_subkeys()

Michael

s3:registry: add db_context argument to regdb_fetch_key_internal()

Michael

s3:registry: add db_context argument to regdb_store_keys_internal()

Michael

s3:registry: add db_context argument to regdb_delete_key_lists()

Michael

s3:registry: add db_context argument to regdb_delete_subkeylist()

Michael

s3:registry: add db_context argument to regdb_delete_secdesc()

Michael

s3:registry: add db_context argument to regdb_delete_values()

Michael

s3:registry: add db_context argument to regdb_delete_key_with_prefix()

Michael

s3:registry: don't store differently cased entries for the same keys.

This happened for instance during registry initialization, when
entries for HKLM\Software and HKLM\SOFTWARE were created.
Searching these entries was case insensitive though.
But the entries ended up in the subkey-lists anyways.

This is solved by making the subkeys_hash in the regsubkey_container
structs case insensitive (using the new _bystring_upper() wrappers).

Michael

s3:dbwrap_util: add my C

Michael

s3:dbwrap: add dbwrap_fetch_bystring_upper().

To fetch a key whose name is stored but not given in upper case.

Michael

s3:dbwrap: add dbwrap_store_bystring_upper().

This stores a key under the uppercase version of the given keyname.

Michael

s3:dbwrap: add dbwrap_delete_bystring_upper()

To delete a key whose name is not given in but stored in uppercase.

Michael