a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include <ctype.h>

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "util/util.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "util/probes.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "db/sysdb.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "providers/ldap/sdap_async_private.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "providers/ldap/ldap_common.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "providers/ldap/sdap_idmap.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#include "providers/ldap/sdap_users.h"

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina#define REALM_SEPARATOR '@'

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void make_realm_upper_case(const char *upn)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *c;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina c = strchr(upn, REALM_SEPARATOR);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (c == NULL) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina DEBUG(SSSDBG_TRACE_ALL, "No realm delimiter found in upn [%s].\n", upn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

60a715a0dd79873d2d2607eab8fdfaf0ffd2e7d3Hristo Venev while(*(++c) != '\0') {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina c[0] = toupper(*c);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic errno_t

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinasdap_get_idmap_primary_gid(struct sdap_options *opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *sid_str,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *dom_sid_str,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina gid_t *_gid)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina errno_t ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina TALLOC_CTX *tmpctx = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina gid_t gid, primary_gid;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *group_sid_str;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tmpctx = talloc_new(NULL);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!tmpctx) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_uint32_t(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_PRIMARY_GROUP].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &primary_gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE, "no primary group ID provided\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EINVAL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* The primary group ID is just the RID part of the objectSID

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* First, get the domain SID if we didn't do so above */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!dom_sid_str) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_idmap_get_dom_sid_from_object(tmpctx, sid_str,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &dom_sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Could not parse domain SID from [%s]\n", sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Add the RID to the end */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina group_sid_str = talloc_asprintf(tmpctx, "%s-%lu", dom_sid_str,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina (unsigned long) primary_gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!group_sid_str) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Convert the SID into a UNIX group ID */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_idmap_sid_to_unix(opts->idmap_ctx, group_sid_str, &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *_gid = gid;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinadone:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_free(tmpctx);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic errno_t sdap_set_non_posix_flag(struct sysdb_attrs *attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *pkey)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina errno_t ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_uint32(attrs, pkey, 0);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Failed to add a zero ID to a non-posix object!\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_bool(attrs, SYSDB_POSIX, false);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Error: Failed to mark objects as non-posix!\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic int sdap_user_set_mpg(struct sysdb_attrs *user_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina gid_t *_gid)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina errno_t ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (_gid == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EINVAL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (*_gid == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* The original entry had no GID number. This is OK, we just won't add

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_uint32(user_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina SYSDB_PRIMARY_GROUP_GIDNUM,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina (uint32_t) *_gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "sysdb_attrs_add_uint32 failed.\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* We won't really store gidNumber=0, but the zero value tells

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *_gid = 0;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinaint sdap_save_user(TALLOC_CTX *memctx,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_options *opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sss_domain_info *dom,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *mapped_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char **_usn_value,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina time_t now)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct ldb_message_element *el;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *user_name = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *fullname = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *pwd;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *gecos;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *homedir;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *shell;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *orig_dn = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina uid_t uid = 0;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina gid_t gid = 0;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina struct sysdb_attrs *user_attrs;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek char *upn = NULL;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina size_t i;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina int cache_timeout;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char *usn_value = NULL;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char **missing = NULL;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina TALLOC_CTX *tmpctx = NULL;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina bool use_id_mapping;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char *sid_str;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char *dom_sid_str = NULL;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina struct sss_domain_info *subdomain;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek size_t c;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char *p1;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char *p2;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina bool is_posix = true;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina DEBUG(SSSDBG_TRACE_FUNC, "Save user\n");

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina tmpctx = talloc_new(NULL);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (!tmpctx) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = ENOMEM;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina goto done;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina user_attrs = sysdb_new_attrs(tmpctx);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (user_attrs == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Always store SID string if available */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_attrs_get_sid_str(tmpctx, opts->idmap_ctx, attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_OBJECTSID].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user_attrs, SYSDB_SID_STR, sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE, "Could not add SID string: [%s]\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret == ENOENT) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_ALL, "objectSID: not available for user\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sid_str = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE, "Could not identify objectSID: [%s]\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sid_str = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Always store UUID if available */

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = sysdb_handle_original_uuid(opts->user_map[SDAP_AT_USER_UUID].def_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_UUID].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_attrs, SYSDB_UUID);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG((ret == ENOENT) ? SSSDBG_TRACE_ALL : SSSDBG_MINOR_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Failed to retrieve UUID [%d][%s].\n", ret, sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina /* If this object has a SID available, we will determine the correct

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (sid_str != NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina subdomain = find_domain_by_sid(get_domains_head(dom), sid_str);

b0c4eb194cf1414d3440e0cccfb9af9074388c08Pavel Březina if (subdomain) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina dom = subdomain;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC, "SID %s does not belong to any known "

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "domain\n", sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_get_user_primary_name(memctx, opts, attrs, dom, &user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Failed to get user name\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC, "Processing user %s\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (opts->schema_type == SDAP_SCHEMA_AD) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_string(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_FULLNAME].sys_name, &fullname);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user_attrs, SYSDB_FULLNAME, fullname);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret != ENOENT) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_PWD].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) pwd = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina else pwd = (const char *)el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_GECOS].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) gecos = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina else gecos = (const char *)el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!gecos) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Fall back to the user's full name */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_FULLNAME].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values > 0) gecos = (const char *)el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_HOME].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) homedir = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina else homedir = (const char *)el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_SHELL].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) shell = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina else shell = (const char *)el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina use_id_mapping = sdap_idmap_domain_has_algorithmic_mapping(opts->idmap_ctx,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina dom->name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Retrieve or map the UID as appropriate */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (use_id_mapping) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (sid_str == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE, "SID not available, cannot map a " \

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "unix ID to user [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOENT;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_LIBS,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Mapping user [%s] objectSID [%s] to unix ID\n", user_name, sid_str);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Convert the SID into a UNIX user ID */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_idmap_sid_to_unix(opts->idmap_ctx, sid_str, &uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == ENOTSUP) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC, "Skipping built-in object.\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Store the UID in the ldap_attrs so it doesn't get

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_replace_id(attrs, SYSDB_UIDNUM, uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Cannot set the id-mapped UID\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_uint32_t(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_UID].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == ENOENT && dom->type == DOM_TYPE_APPLICATION) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_INTERNAL,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Marking object as non-posix and setting ID=0!\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_set_non_posix_flag(user_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_UID].sys_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina is_posix = false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Cannot retrieve UID for [%s] in domain [%s].\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name, dom->name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ERR_NO_POSIX;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* check that the uid is valid for this domain if the user is a POSIX one */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (is_posix == true && OUT_OF_ID_RANGE(uid, dom->id_min, dom->id_max)) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "User [%s] filtered out! (uid out of range)\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EINVAL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (use_id_mapping) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_get_idmap_primary_gid(opts, attrs, sid_str, dom_sid_str,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Cannot get the GID for [%s] in domain [%s].\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name, dom->name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (IS_SUBDOMAIN(dom) || dom->mpg == true) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* For subdomain users, only create the private group as

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_user_set_mpg(user_attrs, &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "sdap_user_set_mpg failed [%d]: %s\n", ret,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Store the GID in the ldap_attrs so it doesn't get

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_uint32(attrs, SYSDB_GIDNUM, gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (dom->mpg) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Likewise, if a domain is set to contain 'magic private groups', do

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_uint32_t(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_GID].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == ENOENT) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_LIBS,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Missing GID, won't save the %s attribute\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina SYSDB_PRIMARY_GROUP_GIDNUM);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Store the UID as GID (since we're in a MPG domain so that it doesn't

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_replace_id(attrs, SYSDB_GIDNUM, uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Cannot set the id-mapped UID\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina gid = 0;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Cannot retrieve GID, won't save the %s attribute\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina SYSDB_PRIMARY_GROUP_GIDNUM);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina gid = 0;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_user_set_mpg(user_attrs, &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "sdap_user_set_mpg failed [%d]: %s\n", ret, sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_uint32_t(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_GID].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret == ENOENT && dom->type == DOM_TYPE_APPLICATION) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_INTERNAL,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Marking object as non-posix and setting ID=0!\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_set_non_posix_flag(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_GID].sys_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina is_posix = false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Cannot retrieve GID for [%s] in domain [%s].\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name, dom->name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ERR_NO_POSIX;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* check that the gid is valid for this domain */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (is_posix == true && IS_SUBDOMAIN(dom) == false

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina && dom->mpg == false

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina && OUT_OF_ID_RANGE(gid, dom->id_min, dom->id_max)) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "User [%s] filtered out! (primary gid out of range)\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EINVAL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs, SYSDB_ORIG_DN, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!el || el->num_values == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_MINOR_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "originalDN is not available for [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina orig_dn = (const char *) el->values[0].data;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_INTERNAL, "Adding originalDN [%s] to attributes "

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "of [%s].\n", orig_dn, user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user_attrs, SYSDB_ORIG_DN, orig_dn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs, SYSDB_MEMBEROF, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Original memberOf is not available for [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Adding original memberOf attributes to [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina for (i = 0; i < el->num_values; i++) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user_attrs, SYSDB_ORIG_MEMBEROF,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina (const char *) el->values[i].data);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_attrs_add_string(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_MODSTAMP].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "original mod-Timestamp",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user_name, user_attrs);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_USN].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Original USN value is not available for [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_USN].sys_name,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina (const char*)el->values[0].data);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina usn_value = talloc_strdup(tmpctx, (const char*)el->values[0].data);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!usn_value) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_get_el(attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina opts->user_map[SDAP_AT_USER_PRINC].sys_name, &el);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (el->num_values == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "User principal is not available for [%s].\n", user_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina for (c = 0; c < el->num_values; c++) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina upn = talloc_strdup(tmpctx, (const char*) el->values[c].data);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!upn) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Check for IPA Kerberos enterprise principal strings

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if ( (p1 = strchr(upn,'\\')) != NULL

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina && *(p1 + 1) == '@'

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina && (p2 = strchr(p1 + 2, '@')) != NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *p1 = '\0';

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *p2 = '\0';

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina upn = talloc_asprintf(tmpctx, "%s%s", upn, p1 + 1);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (upn == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "talloc_asprintf failed.\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson if (dp_opt_get_bool(opts->basic, SDAP_FORCE_UPPER_CASE_REALM)) {

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson make_realm_upper_case(upn);

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson }

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson DEBUG(SSSDBG_TRACE_FUNC,

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson "Adding user principal [%s] to attributes of [%s].\n",

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson upn, user_name);

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson ret = sysdb_attrs_add_string(user_attrs, SYSDB_UPN, upn);

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson if (ret) {

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson goto done;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina for (i = SDAP_FIRST_EXTRA_USER_AT; i < opts->user_map_cnt; i++) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = sdap_attrs_add_list(attrs, opts->user_map[i].sys_name,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina NULL, user_name, user_attrs);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina goto done;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina cache_timeout = dom->user_timeout;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = sdap_save_all_names(user_name, attrs, dom,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina SYSDB_MEMBER_USER, user_attrs);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret != EOK) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina DEBUG(SSSDBG_CRIT_FAILURE, "Failed to save user names\n");

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina goto done;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina /* Make sure that any attributes we requested from LDAP that we

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = list_missing_attrs(user_attrs, opts->user_map, opts->user_map_cnt,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina attrs, &missing);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret != EOK) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina goto done;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina DEBUG(SSSDBG_TRACE_FUNC, "Storing info for user %s\n", user_name);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = sysdb_store_user(dom, user_name, pwd, uid, gid,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina gecos, homedir, shell, orig_dn,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina user_attrs, missing, cache_timeout, now);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret) goto done;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (mapped_attrs != NULL) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = sysdb_set_user_attr(dom, user_name, mapped_attrs, SYSDB_MOD_ADD);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret) return ret;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (_usn_value) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina *_usn_value = talloc_steal(memctx, usn_value);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina talloc_steal(memctx, user_attrs);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina ret = EOK;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březinadone:

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina if (ret) {

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina "Failed to save user [%s]\n",

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina user_name ? user_name : "Unknown");

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina talloc_free(tmpctx);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina return ret;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina}

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

b9941359b3181c42f415530d5ccad0f4664d85faLukas Slebodnik

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březinaint sdap_save_users(TALLOC_CTX *memctx,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina struct sysdb_ctx *sysdb,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sss_domain_info *dom,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_options *opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **users,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int num_users,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina struct sysdb_attrs *mapped_attrs,

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina char **_usn_value)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina TALLOC_CTX *tmpctx;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *higher_usn = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *usn_value;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina errno_t sret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int i;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina time_t now;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina bool in_transaction = false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (num_users == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Nothing to do if there are no users */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tmpctx = talloc_new(memctx);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!tmpctx) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_transaction_start(sysdb);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE, "Failed to start transaction\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina in_transaction = true;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (mapped_attrs != NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_remove_mapped_data(dom, mapped_attrs);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "sysdb_remove_mapped_data failed, "

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "some cached entries might contain invalid mapping data.\n");

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina now = time(NULL);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina for (i = 0; i < num_users; i++) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina usn_value = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_save_user(tmpctx, opts, dom, users[i], mapped_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &usn_value, now);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Do not fail completely on errors.

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Failed to store user %d. Ignoring.\n", i);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_ALL, "User %d processed!\n", i);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (usn_value) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (higher_usn) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if ((strlen(usn_value) > strlen(higher_usn)) ||

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina (strcmp(usn_value, higher_usn) > 0)) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_zfree(higher_usn);

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina higher_usn = usn_value;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_zfree(usn_value);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina higher_usn = usn_value;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_transaction_commit(sysdb);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE, "Failed to commit transaction!\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina in_transaction = false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (_usn_value) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *_usn_value = talloc_steal(memctx, higher_usn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinadone:

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson if (in_transaction) {

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson sret = sysdb_transaction_cancel(sysdb);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (sret != EOK) {

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson DEBUG(SSSDBG_CRIT_FAILURE, "Failed to cancel transaction\n");

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson }

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson }

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson talloc_zfree(tmpctx);

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson return ret;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson}

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastruct sdap_search_user_state {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_context *ev;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_options *opts;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_handle *sh;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson struct sss_domain_info *dom;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char **attrs;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson const char *base_filter;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson const char *filter;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson int timeout;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson enum sdap_entry_lookup_type lookup_type;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson char *higher_usn;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson struct sysdb_attrs **users;

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson size_t count;

84060f52e782b079337ee7a99bb7ad17e8c84fbbPavel Březina

bc854800cc67271205d63136daaf68d7863cea6bJustin Stephenson size_t base_iter;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_base **search_bases;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina};

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic errno_t sdap_search_user_next_base(struct tevent_req *req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_search_user_copy_batch(struct sdap_search_user_state *state,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **users,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina size_t count);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_search_user_process(struct tevent_req *subreq);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastruct tevent_req *sdap_search_user_send(TALLOC_CTX *memctx,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_context *ev,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sss_domain_info *dom,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct sdap_options *opts,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct sdap_search_base **search_bases,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_handle *sh,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char **attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *filter,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int timeout,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina enum sdap_entry_lookup_type lookup_type)

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson{

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson errno_t ret;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek struct tevent_req *req;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_user_state *state;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina req = tevent_req_create(memctx, &state, struct sdap_search_user_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (req == NULL) return NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->ev = ev;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->opts = opts;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->dom = dom;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->sh = sh;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek state->attrs = attrs;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->higher_usn = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->users = NULL;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson state->count = 0;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson state->timeout = timeout;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->base_filter = filter;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->base_iter = 0;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->search_bases = search_bases;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->lookup_type = lookup_type;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!state->search_bases) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_CRIT_FAILURE,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "User lookup request without a search base\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EINVAL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_search_user_next_base(req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinadone:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson tevent_req_error(req, ret);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson tevent_req_post(req, state->ev);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return req;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephensonstatic errno_t sdap_search_user_next_base(struct tevent_req *req)

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson{

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek struct tevent_req *subreq;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_user_state *state;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina bool need_paging = false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int sizelimit = 0;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state = tevent_req_data(req, struct sdap_search_user_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_zfree(state->filter);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->filter = sdap_combine_filters(state, state->base_filter,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->search_bases[state->base_iter]->filter);

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek if (state->filter == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Searching for users with base [%s]\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->search_bases[state->base_iter]->basedn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina switch (state->lookup_type) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina case SDAP_LOOKUP_SINGLE:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina break;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Only requests that can return multiple entries should require

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina case SDAP_LOOKUP_WILDCARD:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sizelimit = dp_opt_get_int(state->opts->basic, SDAP_WILDCARD_LIMIT);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina need_paging = true;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina break;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek case SDAP_LOOKUP_ENUMERATE:

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek need_paging = true;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek break;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson }

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek subreq = sdap_get_and_parse_generic_send(

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek state, state->ev, state->opts, state->sh,

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek state->search_bases[state->base_iter]->basedn,

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek state->search_bases[state->base_iter]->scope,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson state->filter, state->attrs,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson state->opts->user_map, state->opts->user_map_cnt,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson 0, NULL, NULL, sizelimit, state->timeout,

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek need_paging);

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek if (subreq == NULL) {

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek return ENOMEM;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek }

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek tevent_req_set_callback(subreq, sdap_search_user_process, req);

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek return EOK;

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek}

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_search_user_process(struct tevent_req *subreq)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_req *req = tevent_req_callback_data(subreq,

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct tevent_req);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct sdap_search_user_state *state = tevent_req_data(req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_user_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina size_t count;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **users;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson bool next_base = false;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek ret = sdap_get_and_parse_generic_recv(subreq, state,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &count, &users);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_zfree(subreq);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson if (ret) {

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson tevent_req_error(req, ret);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_FUNC,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina "Search for users, returned %zu results.\n", count);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (state->lookup_type == SDAP_LOOKUP_WILDCARD || \

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->lookup_type == SDAP_LOOKUP_ENUMERATE || \

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina count == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* No users found in this search or looking up multiple entries */

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina next_base = true;

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina }

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson /* Add this batch of users to the list */

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson if (count > 0) {

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina state->users =

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina talloc_realloc(state,

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina state->users,

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina struct sysdb_attrs *,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->count + count + 1);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!state->users) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ENOMEM);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson return;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson sdap_search_user_copy_batch(state, users, count);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson }

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (next_base) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->base_iter++;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (state->search_bases[state->base_iter]) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* There are more search bases to try */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_search_user_next_base(req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ret);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_INTERNAL, "Retrieved total %zu users\n", state->count);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* No more search bases

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson if (state->count == 0) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ENOENT);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_done(req);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson}

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_search_user_copy_batch(struct sdap_search_user_state *state,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **users,

64497d479e92ebc34717c20c3d017f1823f9e630Jakub Hrozek size_t count)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina size_t copied;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina bool filter;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina /* Always copy all objects for wildcard lookups. */

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina filter = state->lookup_type == SDAP_LOOKUP_SINGLE ? true : false;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina copied = sdap_steal_objects_in_dom(state->opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->users,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->count,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->dom,

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina users, count, filter);

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina

a7d2b4f157194c14bc4a40c74f6416b82befa460Pavel Březina state->count += copied;

991c9f47fcb24704b880f60ab8ee77cfda056e2cPavel Březina state->users[state->count] = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinaint sdap_search_user_recv(TALLOC_CTX *memctx, struct tevent_req *req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char **higher_usn, struct sysdb_attrs ***users,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina size_t *count)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_user_state *state = tevent_req_data(req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_user_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (higher_usn) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *higher_usn = talloc_steal(memctx, state->higher_usn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (users) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *users = talloc_steal(memctx, state->users);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (count) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *count = state->count;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina TEVENT_REQ_RETURN_ON_ERROR(req);

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson}

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephensonstruct sdap_get_users_state {

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct sysdb_ctx *sysdb;

d0aae3c1e87e2e51ab178b7b343261443094a974Justin Stephenson struct sdap_options *opts;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sss_domain_info *dom;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *filter;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina char *higher_usn;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **users;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *mapped_attrs;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina size_t count;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina};

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_get_users_done(struct tevent_req *subreq);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastruct tevent_req *sdap_get_users_send(TALLOC_CTX *memctx,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_context *ev,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sss_domain_info *dom,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_ctx *sysdb,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_options *opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_search_base **search_bases,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_handle *sh,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char **attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *filter,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int timeout,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina enum sdap_entry_lookup_type lookup_type,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *mapped_attrs)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina errno_t ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_req *req;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_req *subreq;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_get_users_state *state;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina req = tevent_req_create(memctx, &state, struct sdap_get_users_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!req) return NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->sysdb = sysdb;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->opts = opts;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->dom = dom;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->filter = filter;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina PROBE(SDAP_SEARCH_USER_SEND, state->filter);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (mapped_attrs == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->mapped_attrs = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->mapped_attrs = sysdb_new_attrs(state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (state->mapped_attrs == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "sysdb_new_attrs failed.\n");

e547eb597ade731f49b679ce264bbfd907363ff8Lukas Slebodnik ret = ENOMEM;

e547eb597ade731f49b679ce264bbfd907363ff8Lukas Slebodnik goto done;

e547eb597ade731f49b679ce264bbfd907363ff8Lukas Slebodnik }

e547eb597ade731f49b679ce264bbfd907363ff8Lukas Slebodnik

e547eb597ade731f49b679ce264bbfd907363ff8Lukas Slebodnik ret = sysdb_attrs_copy(mapped_attrs, state->mapped_attrs);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "sysdb_attrs_copy failed.\n");

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina subreq = sdap_search_user_send(state, ev, dom, opts, search_bases,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina sh, attrs, filter, timeout, lookup_type);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (subreq == NULL) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_set_callback(subreq, sdap_get_users_done, req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinadone:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ret);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_post(req, ev);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return req;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinastatic void sdap_get_users_done(struct tevent_req *subreq)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_req *req = tevent_req_callback_data(subreq,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct tevent_req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_get_users_state *state = tevent_req_data(req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_get_users_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_search_user_recv(state, subreq, &state->higher_usn,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &state->users, &state->count);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != ENOENT) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Failed to retrieve users [%d][%s].\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret, sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ret);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina PROBE(SDAP_SEARCH_USER_SAVE_BEGIN, state->filter);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sdap_save_users(state, state->sysdb,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->dom, state->opts,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->users, state->count,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina state->mapped_attrs,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina &state->higher_usn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina PROBE(SDAP_SEARCH_USER_SAVE_END, state->filter);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_OP_FAILURE, "Failed to store users [%d][%s].\n",

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret, sss_strerror(ret));

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_error(req, ret);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina DEBUG(SSSDBG_TRACE_ALL, "Saving %zu Users - Done\n", state->count);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina tevent_req_done(req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinaint sdap_get_users_recv(struct tevent_req *req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina TALLOC_CTX *mem_ctx, char **usn_value)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_get_users_state *state = tevent_req_data(req,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sdap_get_users_state);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina PROBE(SDAP_SEARCH_USER_RECV, state->filter);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina TEVENT_REQ_RETURN_ON_ERROR(req);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (usn_value) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *usn_value = talloc_steal(mem_ctx, state->higher_usn);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return EOK;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinaerrno_t sdap_fallback_local_user(TALLOC_CTX *memctx,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina const char *name, uid_t uid,

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs ***reply)

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina{

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs **ua;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct sysdb_attrs *user;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina struct passwd *pwd;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina int ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (name) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina pwd = getpwnam(name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina pwd = getpwuid(uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!pwd) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return errno ? errno : ENOENT;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ua = talloc_array(memctx, struct sysdb_attrs *, 2);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!ua) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ua[1] = NULL;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina user = sysdb_new_attrs(ua);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (!user) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = ENOMEM;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ua[0] = user;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user, SYSDB_NAME, pwd->pw_name);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (pwd->pw_passwd) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user, SYSDB_PWD, pwd->pw_passwd);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_long(user, SYSDB_UIDNUM, (long)pwd->pw_uid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_long(user, SYSDB_GIDNUM, (long)pwd->pw_gid);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (pwd->pw_gecos) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user, SYSDB_GECOS, pwd->pw_gecos);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (pwd->pw_dir) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user, SYSDB_HOMEDIR, pwd->pw_dir);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (pwd->pw_shell) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina ret = sysdb_attrs_add_string(user, SYSDB_SHELL, pwd->pw_shell);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina goto done;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březinadone:

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina if (ret != EOK) {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina talloc_free(ua);

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina } else {

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina *reply = ua;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina }

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina return ret;

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina}

a641a13889d617aca6bd998025e9087e822ff7f0Pavel Březina