responder/nss/nss_utils.c

	nss_utils.c revision 4049b63f8c67ada17b453463b0451ca6be3d5de4
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina/*
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    Authors:
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        Pavel Březina <pbrezina@redhat.com>
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    Copyright (C) 2016 Red Hat
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    This program is free software; you can redistribute it and/or modify
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    it under the terms of the GNU General Public License as published by
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    the Free Software Foundation; either version 3 of the License, or
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    (at your option) any later version.
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    This program is distributed in the hope that it will be useful,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    but WITHOUT ANY WARRANTY; without even the implied warranty of
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    GNU General Public License for more details.
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    You should have received a copy of the GNU General Public License
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    along with this program.  If not, see <http://www.gnu.org/licenses/>.
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina*/
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina#include <talloc.h>
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina#include <ldb.h>
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina#include "util/util.h"
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina#include "confdb/confdb.h"
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina#include "responder/common/responder.h"
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinaconst char *
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinanss_get_name_from_msg(struct sss_domain_info *domain,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct ldb_message *msg)
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina{
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    const char *name;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    /* If domain has a view associated we return overridden name
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina     * if possible. */
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (DOM_HAS_VIEWS(domain)) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        name = ldb_msg_find_attr_as_string(msg, OVERRIDE_PREFIX SYSDB_NAME,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                                           NULL);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        if (name != NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina            return name;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    /* Otherwise we try to return name override from
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina     * Default Truest View for trusted users. */
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    name = ldb_msg_find_attr_as_string(msg, SYSDB_DEFAULT_OVERRIDE_NAME, NULL);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (name != NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        return name;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    /* If no override is found we return the original name. */
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    return ldb_msg_find_attr_as_string(msg, SYSDB_NAME, NULL);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina}
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinaint sized_output_name(TALLOC_CTX *mem_ctx,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct resp_ctx *rctx,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      const char *orig_name,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct sss_domain_info *name_dom,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct sized_string **_name)
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina{
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    TALLOC_CTX *tmp_ctx = NULL;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    errno_t ret;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    char *username;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    struct sized_string *name;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    tmp_ctx = talloc_new(NULL);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (tmp_ctx == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        return ENOMEM;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    username = sss_output_name(tmp_ctx, orig_name, name_dom->case_preserve,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                               rctx->override_space);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (username == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        ret = EIO;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (name_dom->fqnames) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        username = sss_tc_fqname(tmp_ctx, name_dom->names, name_dom, username);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        if (username == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina            DEBUG(SSSDBG_CRIT_FAILURE, "sss_replace_space failed\n");
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina            ret = EIO;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina            goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    name = talloc_zero(tmp_ctx, struct sized_string);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (name == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        ret = ENOMEM;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    to_sized_string(name, username);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    name->str = talloc_steal(name, username);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    *_name = talloc_steal(mem_ctx, name);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    ret = EOK;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinadone:
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    talloc_zfree(tmp_ctx);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    return ret;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina}
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinaint sized_member_name(TALLOC_CTX *mem_ctx,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct resp_ctx *rctx,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      const char *member_name,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                      struct sized_string **_name)
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina{
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    TALLOC_CTX *tmp_ctx = NULL;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    errno_t ret;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    char *domname;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    struct sss_domain_info *member_dom;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    tmp_ctx = talloc_new(NULL);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (tmp_ctx == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        return ENOMEM;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    ret = sss_parse_internal_fqname(tmp_ctx, member_name, NULL, &domname);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (ret != EOK) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        DEBUG(SSSDBG_CRIT_FAILURE, "sss_parse_internal_fqname failed\n");
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (domname == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        ret = ERR_WRONG_NAME_FORMAT;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    member_dom = find_domain_by_name(get_domains_head(rctx->domains),
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                                     domname, true);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    if (member_dom == NULL) {
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        ret = ERR_DOMAIN_NOT_FOUND;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina        goto done;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    }
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    ret = sized_output_name(mem_ctx, rctx, member_name,
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina                            member_dom, _name);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březinadone:
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    talloc_free(tmp_ctx);
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina    return ret;
4049b63f8c67ada17b453463b0451ca6be3d5de4Pavel Březina}