]> git.sur5r.net Git - openldap/blob - servers/slapd/slap.h
Update ACL field names and usage statement to match -devel post
[openldap] / servers / slapd / slap.h
1 /* slap.h - stand alone ldap server include file */
2
3 #ifndef _SLDAPD_H_
4 #define _SLDAPD_H_
5
6 #include <ac/stdlib.h>
7
8 #include <sys/types.h>
9 #include <ac/syslog.h>
10 #include <ac/regex.h>
11 #include <ac/socket.h>
12 #include <ac/time.h>
13
14 #include "avl.h"
15
16 #ifndef ldap_debug
17 #define ldap_debug slap_debug
18 #endif
19
20
21 #include "ldap_log.h"
22
23 #include "lber.h"
24 #include "ldap.h"
25
26 #include "ldap_schema.h"
27
28 #include "ldap_pvt_thread.h"
29 #include "ldif.h"
30
31 LDAP_BEGIN_DECL
32
33 #ifdef f_next
34 #undef f_next /* name conflict between sys/file.h on SCO and struct filter */
35 #endif
36
37 #define SERVICE_NAME  OPENLDAP_PACKAGE "-slapd"
38
39 /* LDAPMod.mod_op value ===> Must be kept in sync with ldap.h!
40  *
41  * This is a value used internally by the backends. It is needed to allow
42  * adding values that already exist without getting an error as required by
43  * modrdn when the new rdn was already an attribute value itself.
44  * JCG 05/1999 (gomez@engr.sgi.com)
45  */
46 #define LDAP_MOD_SOFTADD        0x1000
47
48 #define DN_DNS  0
49 #define DN_X500 1
50
51 #define ON      1
52 #define OFF     (-1)
53 #define UNDEFINED 0
54
55 #define MAXREMATCHES 10
56
57 #define DNSEPARATOR(c)  ((c) == ',' || (c) == ';')
58 #define SEPARATOR(c)    ((c) == ',' || (c) == ';' || (c) == '+')
59 #define SPACE(c)        ((c) == ' ' || (c) == '\n')
60 #define NEEDSESCAPE(c)  ((c) == '\\' || (c) == '"')
61
62 #define SLAP_SCHERR_OUTOFMEM            1
63 #define SLAP_SCHERR_CLASS_NOT_FOUND     2
64 #define SLAP_SCHERR_ATTR_NOT_FOUND      3
65 #define SLAP_SCHERR_DUP_CLASS           4
66 #define SLAP_SCHERR_DUP_ATTR            5
67 #define SLAP_SCHERR_DUP_SYNTAX          6
68 #define SLAP_SCHERR_DUP_RULE            7
69 #define SLAP_SCHERR_NO_NAME             8
70 #define SLAP_SCHERR_ATTR_INCOMPLETE     9
71 #define SLAP_SCHERR_MR_NOT_FOUND        10
72 #define SLAP_SCHERR_SYN_NOT_FOUND       11
73 #define SLAP_SCHERR_MR_INCOMPLETE       12
74
75 extern int slap_debug;
76
77 struct slap_op;
78 struct slap_conn;
79
80 /*
81  * represents an attribute value assertion (i.e., attr=value)
82  */
83 typedef struct slap_ava {
84         char            *ava_type;
85         struct berval   ava_value;
86 } Ava;
87
88 typedef struct slap_mra {
89         char    *mra_rule;
90         char    *mra_type;
91         char    *mra_value;
92         int             mra_dnattrs;
93 } Mra;
94
95 /*
96  * represents a search filter
97  */
98 typedef struct slap_filter {
99         ber_tag_t       f_choice;       /* values taken from ldap.h */
100
101         union f_un_u {
102                 /* present */
103                 char            *f_un_type;
104
105                 /* equality, lessorequal, greaterorequal, approx */
106                 Ava             f_un_ava;
107
108                 /* extensible */
109                 Mra             f_un_fra;       
110
111                 /* and, or, not */
112                 struct slap_filter      *f_un_complex;
113
114                 /* substrings */
115                 struct sub {
116                         char    *f_un_sub_type;
117                         char    *f_un_sub_initial;
118                         char    **f_un_sub_any;
119                         char    *f_un_sub_final;
120                 } f_un_sub;
121         } f_un;
122 #define f_type          f_un.f_un_type
123 #define f_ava           f_un.f_un_ava
124 #define f_avtype        f_un.f_un_ava.ava_type
125 #define f_avvalue       f_un.f_un_ava.ava_value
126 #define f_mra           f_un.f_un_mra
127 #define f_mrtype        f_un.f_un_mra.mra_type
128 #define f_mrvalue       f_un.f_un_mra.mra_value
129 #define f_mrdnaddrs     f_un.f_un_mra.mra_dnattrs
130 #define f_and           f_un.f_un_complex
131 #define f_or            f_un.f_un_complex
132 #define f_not           f_un.f_un_complex
133 #define f_list          f_un.f_un_complex
134 #define f_sub           f_un.f_un_sub
135 #define f_sub_type      f_un.f_un_sub.f_un_sub_type
136 #define f_sub_initial   f_un.f_un_sub.f_un_sub_initial
137 #define f_sub_any       f_un.f_un_sub.f_un_sub_any
138 #define f_sub_final     f_un.f_un_sub.f_un_sub_final
139
140         struct slap_filter      *f_next;
141 } Filter;
142
143 /*
144  * represents an attribute (type + values + syntax)
145  */
146 typedef struct slap_attr {
147         char            *a_type;
148         struct berval   **a_vals;
149         int             a_syntax;
150         struct slap_attr        *a_next;
151 } Attribute;
152
153 /*
154  * the attr_syntax() routine returns one of these values
155  * telling what kind of syntax an attribute supports.
156  */
157 #define SYNTAX_CIS      0x01    /* case insensitive string              */
158 #define SYNTAX_CES      0x02    /* case sensitive string                */
159 #define SYNTAX_BIN      0x04    /* binary data                          */
160 #define SYNTAX_TEL      0x08    /* telephone number string              */
161 #define SYNTAX_DN       0x10    /* dn string                            */
162
163 /*
164  * the id used in the indexes to refer to an entry
165  */
166 typedef unsigned long   ID;
167 #define NOID    ((ID)~0)
168
169 /*
170  * represents an entry in core
171  */
172 typedef struct slap_entry {
173         /*
174          * The ID field should only be changed before entry is
175          * inserted into a cache.  The ID value is backend
176          * specific.
177          */
178         ID              e_id;
179
180         char            *e_dn;          /* DN of this entry */
181         char            *e_ndn;         /* normalized DN of this entry */
182         Attribute       *e_attrs;       /* list of attributes + values */
183
184         /* for use by the backend for any purpose */
185         void*   e_private;
186 } Entry;
187
188 /*
189  * represents an access control list
190  */
191
192 /* the "by" part */
193 typedef struct slap_access {
194
195 #define ACL_NONE                0x0001
196 #define ACL_AUTH                0x0004
197 #define ACL_COMPARE             0x0008
198 #define ACL_SEARCH              0x0010
199 #define ACL_READ                0x0020
200 #define ACL_WRITE               0x0040
201 #define ACL_PRIV_MASK   0x00ff
202
203 #define ACL_SELF                0x4000
204 #define ACL_INVALID             (-1)
205
206 #define ACL_IS(a,lvl)   (((a) & (lvl)) == (lvl))
207
208 #define ACL_IS_NONE(a)          ACL_IS((a),ACL_SELF)
209 #define ACL_IS_AUTH(a)          ACL_IS((a),ACL_AUTH)
210 #define ACL_IS_COMPARE(a)       ACL_IS((a),ACL_COMPARE)
211 #define ACL_IS_SEARCH(a)        ACL_IS((a),ACL_SEARCH)
212 #define ACL_IS_READ(a)          ACL_IS((a),ACL_READ)
213 #define ACL_IS_WRITE(a)         ACL_IS((a),ACL_WRITE)
214 #define ACL_IS_SELF(a)          ACL_IS((a),ACL_SELF)
215 #define ACL_IS_INVALID(a)       ((a) == ACL_INVALID)
216
217 #define ACL_CLR(a)                      ((a) = 0)
218 #define ACL_SET(a,lvl)          ((a) |= (lvl))
219 #define ACL_SET_NONE(a)         ACL_SET((a),ACL_SELF)
220 #define ACL_SET_AUTH(a)         ACL_SET((a),ACL_AUTH)
221 #define ACL_SET_COMPARE(a)      ACL_SET((a),ACL_COMPARE)
222 #define ACL_SET_SEARCH(a)       ACL_SET((a),ACL_SEARCH)
223 #define ACL_SET_READ(a)         ACL_SET((a),ACL_READ)
224 #define ACL_SET_WRITE(a)        ACL_SET((a),ACL_WRITE)
225 #define ACL_SET_SELF(a)         ACL_SET((a),ACL_SELF)
226 #define ACL_SET_INVALID(a)      ((a) = ACL_INVALID)
227
228 #define ACL_PRIV(a)                     ((a) & ACL_PRIV_MASK)
229 #define ACL_GRANT(a,lvl)        (ACL_PRIV(a) >= (lvl))
230
231         int                     a_access;
232
233         char            *a_dn_pat;
234         char            *a_dn_at;
235
236         char            *a_peername_pat;
237         char            *a_sockname_pat;
238
239         char            *a_domain_pat;
240         char            *a_sockurl_pat;
241
242         /* ACL Groups */
243         char            *a_group_pat;
244         char            *a_group_oc;
245         char            *a_group_at;
246
247         struct slap_access      *a_next;
248 } Access;
249
250 /* the "to" part */
251 typedef struct slap_acl {
252         /* "to" part: the entries this acl applies to */
253         Filter          *acl_filter;
254         regex_t         acl_dn_re;
255         char            *acl_dn_pat;
256         char            **acl_attrs;
257
258         /* "by" part: list of who has what access to the entries */
259         Access  *acl_access;
260
261         struct slap_acl *acl_next;
262 } AccessControl;
263
264 /*
265  * A list of LDAPMods
266  */
267 typedef struct ldapmodlist {
268         struct ldapmod ml_mod;
269         struct ldapmodlist *ml_next;
270 #define ml_op           ml_mod.mod_op
271 #define ml_type         ml_mod.mod_type
272 #define ml_values       ml_mod.mod_values
273 #define ml_bvalues      ml_mod.mod_bvalues
274 } LDAPModList;
275
276 /*
277  * represents schema information for a database
278  */
279 typedef int slap_syntax_check_func LDAP_P((struct berval * val));
280
281 typedef struct slap_syntax {
282         LDAP_SYNTAX                     ssyn_syn;
283         slap_syntax_check_func          *ssyn_check;
284         struct slap_syntax              *ssyn_next;
285 } Syntax;
286 #define ssyn_oid                        ssyn_syn.syn_oid
287 #define ssyn_desc                       ssyn_syn.syn_desc
288
289 typedef int slap_mr_normalize_func LDAP_P((struct berval * val, struct berval **normalized));
290 typedef int slap_mr_compare_func LDAP_P((struct berval * val1, struct berval * val2));
291
292 typedef struct slap_matching_rule {
293         LDAP_MATCHING_RULE              smr_mrule;
294         slap_mr_normalize_func          *smr_normalize;
295         slap_mr_compare_func            *smr_compare;
296         Syntax                          *smr_syntax;
297         struct slap_matching_rule       *smr_next;
298 } MatchingRule;
299 #define smr_oid                         smr_mrule.mr_oid
300 #define smr_names                       smr_mrule.mr_names
301 #define smr_desc                        smr_mrule.mr_desc
302 #define smr_obsolete                    smr_mrule.mr_obsolete
303 #define smr_syntax_oid                  smr_mrule.mr_syntax_oid
304
305 typedef struct slap_attribute_type {
306         LDAP_ATTRIBUTE_TYPE             sat_atype;
307         struct slap_attribute_type      *sat_sup;
308         struct slap_attribute_type      **sat_subtypes;
309         MatchingRule                    *sat_equality;
310         MatchingRule                    *sat_ordering;
311         MatchingRule                    *sat_substr;
312         Syntax                          *sat_syntax;
313         /* The next one is created to help in the transition */
314         int                             sat_syntax_compat;
315         struct slap_attribute_type      *sat_next;
316 } AttributeType;
317 #define sat_oid                 sat_atype.at_oid
318 #define sat_names               sat_atype.at_names
319 #define sat_desc                sat_atype.at_desc
320 #define sat_obsolete            sat_atype.at_obsolete
321 #define sat_sup_oid             sat_atype.at_sup_oid
322 #define sat_equality_oid        sat_atype.at_equality_oid
323 #define sat_ordering_oid        sat_atype.at_ordering_oid
324 #define sat_substr_oid          sat_atype.at_substr_oid
325 #define sat_syntax_oid          sat_atype.at_syntax_oid
326 #define sat_syntax_len          sat_atype.at_syntax_len
327 #define sat_single_value        sat_atype.at_single_value
328 #define sat_collective          sat_atype.at_collective
329 #define sat_no_user_mods        sat_atype.at_no_user_mods
330 #define sat_usage               sat_atype.at_usage
331
332 typedef struct slap_object_class {
333         LDAP_OBJECT_CLASS               soc_oclass;
334         struct slap_object_class        **soc_sups;
335         AttributeType                   **soc_required;
336         AttributeType                   **soc_allowed;
337         struct slap_object_class        *soc_next;
338 } ObjectClass;
339 #define soc_oid                 soc_oclass.oc_oid
340 #define soc_names               soc_oclass.oc_names
341 #define soc_desc                soc_oclass.oc_desc
342 #define soc_obsolete            soc_oclass.oc_obsolete
343 #define soc_sup_oids            soc_oclass.oc_sup_oids
344 #define soc_kind                soc_oclass.oc_kind
345 #define soc_at_oids_must        soc_oclass.oc_at_oids_must
346 #define soc_at_oids_may         soc_oclass.oc_at_oids_may
347
348 /*
349  * Backend-info
350  * represents a backend 
351  */
352
353 typedef struct slap_backend_info BackendInfo;   /* per backend type */
354 typedef struct slap_backend_db BackendDB;               /* per backend database */
355
356 extern int nBackendInfo;
357 extern int nBackendDB;
358 extern BackendInfo      *backendInfo;
359 extern BackendDB        *backendDB;
360
361 extern int                      slapMode;       
362 #define SLAP_UNDEFINED_MODE     0
363 #define SLAP_SERVER_MODE        1
364 #define SLAP_TOOL_MODE          2
365 #ifdef SLAPD_BDB2
366 #  define SLAP_TIMEDSERVER_MODE  3
367 #  define SLAP_TOOLID_MODE       4
368 #endif
369
370 /* temporary aliases */
371 typedef BackendDB Backend;
372 #define nbackends nBackendDB
373 #define backends backendDB
374
375 struct slap_backend_db {
376         BackendInfo     *bd_info;       /* pointer to shared backend info */
377
378         /* BackendInfo accessors */
379 #define         be_config       bd_info->bi_db_config
380 #define         be_type         bd_info->bi_type
381
382 #define         be_bind         bd_info->bi_op_bind
383 #define         be_unbind       bd_info->bi_op_unbind
384 #define         be_add          bd_info->bi_op_add
385 #define         be_compare      bd_info->bi_op_compare
386 #define         be_delete       bd_info->bi_op_delete
387 #define         be_modify       bd_info->bi_op_modify
388 #define         be_modrdn       bd_info->bi_op_modrdn
389 #define         be_search       bd_info->bi_op_search
390
391 #define         be_release      bd_info->bi_entry_release_rw
392 #define         be_group        bd_info->bi_acl_group
393
394 #define         be_connection_init      bd_info->bi_connection_init
395 #define         be_connection_destroy   bd_info->bi_connection_destroy
396
397
398         /* these should be renamed from be_ to bd_ */
399         char    **be_suffix;    /* the DN suffixes of data in this backend */
400         char    **be_nsuffix;   /* the normalized DN suffixes in this backend */
401         char    *be_root_dn;    /* the magic "root" dn for this db      */
402         char    *be_root_ndn;   /* the magic "root" normalized dn for this db   */
403         char    *be_root_pw;    /* the magic "root" password for this db        */
404         int     be_readonly;    /* 1 => db is in "read only" mode          */
405         unsigned int be_max_deref_depth;       /* limit for depth of an alias deref  */
406         int     be_sizelimit;   /* size limit for this backend             */
407         int     be_timelimit;   /* time limit for this backend             */
408         AccessControl *be_acl;  /* access control list for this backend    */
409         int     be_dfltaccess;  /* access given if no acl matches          */
410         char    **be_replica;   /* replicas of this backend (in master)    */
411         char    *be_replogfile; /* replication log file (in master)        */
412         char    *be_update_ndn; /* allowed to make changes (in replicas)   */
413         struct berval **be_update_refs; /* where to refer modifying clients to */
414         int     be_lastmod;     /* keep track of lastmodified{by,time}     */
415
416         char    *be_realm;
417
418         void    *be_private;    /* anything the backend database needs     */
419 };
420
421 struct slap_backend_info {
422         char    *bi_type;       /* type of backend */
423
424         /*
425          * per backend type routines:
426          * bi_init: called to allocate a backend_info structure,
427          *              called once BEFORE configuration file is read.
428          *              bi_init() initializes this structure hence is
429          *              called directly from be_initialize()
430          * bi_config: called per 'backend' specific option
431          *              all such options must before any 'database' options
432          *              bi_config() is called only from read_config()
433          * bi_open: called to open each database, called
434          *              once AFTER configuration file is read but
435          *              BEFORE any bi_db_open() calls.
436          *              bi_open() is called from backend_startup()
437          * bi_close: called to close each database, called
438          *              once during shutdown after all bi_db_close calls.
439          *              bi_close() is called from backend_shutdown()
440          * bi_destroy: called to destroy each database, called
441          *              once during shutdown after all bi_db_destroy calls.
442          *              bi_destory() is called from backend_destroy()
443          */
444         int (*bi_init)  LDAP_P((BackendInfo *bi));
445         int     (*bi_config) LDAP_P((BackendInfo *bi,
446                 char *fname, int lineno, int argc, char **argv ));
447         int (*bi_open) LDAP_P((BackendInfo *bi));
448         int (*bi_close) LDAP_P((BackendInfo *bi));
449         int (*bi_destroy) LDAP_P((BackendInfo *bi));
450
451         /*
452          * per database routines:
453          * bi_db_init: called to initialize each database,
454          *      called upon reading 'database <type>' 
455          *      called only from backend_db_init()
456          * bi_db_config: called to configure each database,
457          *  called per database to handle per database options
458          *      called only from read_config()
459          * bi_db_open: called to open each database
460          *      called once per database immediately AFTER bi_open()
461          *      calls but before daemon startup.
462          *  called only by backend_startup()
463          * bi_db_close: called to close each database
464          *      called once per database during shutdown but BEFORE
465          *  any bi_close call.
466          *  called only by backend_shutdown()
467          * bi_db_destroy: called to destroy each database
468          *  called once per database during shutdown AFTER all
469          *  bi_close calls but before bi_destory calls.
470          *  called only by backend_destory()
471          */
472         int (*bi_db_init) LDAP_P((Backend *bd));
473         int     (*bi_db_config) LDAP_P((Backend *bd,
474                 char *fname, int lineno, int argc, char **argv ));
475         int (*bi_db_open) LDAP_P((Backend *bd));
476         int (*bi_db_close) LDAP_P((Backend *bd));
477         int (*bi_db_destroy) LDAP_P((Backend *db));
478
479         /* LDAP Operations Handling Routines */
480         int     (*bi_op_bind)  LDAP_P(( BackendDB *bd,
481                 struct slap_conn *c, struct slap_op *o,
482                 char *dn, int method, char* mechanism,
483                 struct berval *cred, char** edn ));
484         int (*bi_op_unbind) LDAP_P((BackendDB *bd,
485                 struct slap_conn *c, struct slap_op *o ));
486         int     (*bi_op_search) LDAP_P((BackendDB *bd,
487                 struct slap_conn *c, struct slap_op *o,
488                 char *base, int scope, int deref,
489                 int slimit, int tlimit,
490                 Filter *f, char *filterstr, char **attrs,
491                 int attrsonly));
492         int     (*bi_op_compare)LDAP_P((BackendDB *bd,
493                 struct slap_conn *c, struct slap_op *o,
494                 char *dn, Ava *ava));
495         int     (*bi_op_modify) LDAP_P((BackendDB *bd,
496                 struct slap_conn *c, struct slap_op *o,
497                 char *dn, LDAPModList *m));
498         int     (*bi_op_modrdn) LDAP_P((BackendDB *bd,
499                 struct slap_conn *c, struct slap_op *o,
500                 char *dn, char *newrdn, int deleteoldrdn,
501                 char *newSuperior));
502         int     (*bi_op_add)    LDAP_P((BackendDB *bd,
503                 struct slap_conn *c, struct slap_op *o,
504                 Entry *e));
505         int     (*bi_op_delete) LDAP_P((BackendDB *bd,
506                 struct slap_conn *c, struct slap_op *o,
507                 char *dn));
508         int     (*bi_op_abandon) LDAP_P((BackendDB *bd,
509                 struct slap_conn *c, struct slap_op *o,
510                 ber_int_t msgid));
511
512         /* Auxilary Functions */
513         int     (*bi_entry_release_rw) LDAP_P((BackendDB *bd, Entry *e, int rw));
514
515         int     (*bi_acl_group)  LDAP_P((Backend *bd,
516                 Entry *e, char *bdn, char *edn,
517                 char *objectclassValue, char *groupattrName ));
518
519         int     (*bi_connection_init) LDAP_P((BackendDB *bd,
520                 struct slap_conn *c));
521         int     (*bi_connection_destroy) LDAP_P((BackendDB *bd,
522                 struct slap_conn *c));
523
524
525         unsigned int bi_nDB;    /* number of databases of this type */
526         void    *bi_private;    /* anything the backend type needs */
527 };
528
529 /*
530  * represents an operation pending from an ldap client
531  */
532
533 typedef struct slap_op {
534         ber_int_t       o_opid;         /* id of this operation           */
535         ber_int_t       o_msgid;        /* msgid of the request           */
536
537         ldap_pvt_thread_t       o_tid;          /* thread handling this op        */
538
539         BerElement      *o_ber;         /* ber of the request             */
540
541         ber_tag_t       o_tag;          /* tag of the request             */
542         time_t          o_time;         /* time op was initiated          */
543
544         int             o_bind_in_progress;     /* multi-step bind in progress */
545
546         char            *o_dn;          /* dn bound when op was initiated */
547         char            *o_ndn;         /* normalized dn bound when op was initiated */
548         ber_int_t       o_protocol;     /* version of the LDAP protocol used by client */
549         ber_tag_t       o_authtype;     /* auth method used to bind dn    */
550                                         /* values taken from ldap.h       */
551                                         /* LDAP_AUTH_*                    */
552         char            *o_authmech; /* SASL mechanism used to bind dn */
553
554         LDAPControl     **o_ctrls;       /* controls */
555
556         unsigned long   o_connid; /* id of conn initiating this op  */
557
558 #ifdef LDAP_CONNECTIONLESS
559         int             o_cldap;        /* != 0 if this came in via CLDAP */
560         struct sockaddr o_clientaddr;   /* client address if via CLDAP    */
561         char            o_searchbase;   /* search base if via CLDAP       */
562 #endif
563
564         ldap_pvt_thread_mutex_t o_abandonmutex; /* protects o_abandon  */
565         int             o_abandon;      /* abandon flag */
566
567         struct slap_op  *o_next;        /* next operation in list         */
568         void    *o_private;     /* anything the backend needs     */
569 } Operation;
570
571 /*
572  * represents a connection from an ldap client
573  */
574
575 typedef struct slap_conn {
576         int                     c_struct_state; /* structure management state */
577         int                     c_conn_state;   /* connection state */
578
579         ldap_pvt_thread_mutex_t c_mutex; /* protect the connection */
580         Sockbuf         *c_sb;                  /* ber connection stuff           */
581
582         /* only can be changed by connect_init */
583         time_t          c_starttime;    /* when the connection was opened */
584         time_t          c_activitytime; /* when the connection was last used */
585         unsigned long           c_connid;       /* id of this connection for stats*/
586
587         char            *c_listener_url;        /* listener URL */
588         char            *c_peer_domain; /* DNS name of client */
589         char            *c_peer_name;   /* peer name (trans=addr:port) */
590         char            *c_sock_name;   /* sock name (trans=addr:port) */
591
592         /* only can be changed by binding thread */
593         int             c_bind_in_progress;     /* multi-op bind in progress */
594
595         char    *c_cdn;         /* DN provided by the client */
596         char    *c_dn;          /* DN bound to this conn  */
597         ber_int_t       c_protocol;     /* version of the LDAP protocol used by client */
598         ber_tag_t       c_authtype;/* auth method used to bind c_dn  */
599         char    *c_authmech;    /* SASL mechanism used to bind c_dn */
600         void    *c_authstate;   /* SASL state data */
601
602         Operation       *c_ops;                 /* list of operations being processed */
603         Operation       *c_pending_ops; /* list of pending operations */
604
605         ldap_pvt_thread_mutex_t c_write_mutex;  /* only one pdu written at a time */
606         ldap_pvt_thread_cond_t  c_write_cv;             /* used to wait for sd write-ready*/
607
608         BerElement      *c_currentber;  /* ber we're attempting to read */
609         int             c_writewaiter;  /* true if writer is waiting */
610
611 #ifdef HAVE_TLS
612         int     c_is_tls;               /* true if this LDAP over raw TLS */
613         int     c_needs_tls_accept;     /* true if SSL_accept should be called */
614 #endif
615
616         long    c_n_ops_received;               /* num of ops received (next op_id) */
617         long    c_n_ops_executing;      /* num of ops currently executing */
618         long    c_n_ops_pending;                /* num of ops pending execution */
619         long    c_n_ops_completed;      /* num of ops completed */
620
621         long    c_n_get;                /* num of get calls */
622         long    c_n_read;               /* num of read calls */
623         long    c_n_write;              /* num of write calls */
624 } Connection;
625
626 #if defined(LDAP_SYSLOG) && defined(LDAP_DEBUG)
627 #define Statslog( level, fmt, connid, opid, arg1, arg2, arg3 )  \
628         do { \
629                 if ( ldap_debug & (level) ) \
630                         fprintf( stderr, (fmt), (connid), (opid), (arg1), (arg2), (arg3) );\
631                 if ( ldap_syslog & (level) ) \
632                         syslog( ldap_syslog_level, (fmt), (connid), (opid), (arg1), \
633                                 (arg2), (arg3) ); \
634         } while (0)
635 #else
636 #define Statslog( level, fmt, connid, opid, arg1, arg2, arg3 )
637 #endif
638
639 LDAP_END_DECL
640
641 #include "proto-slap.h"
642
643 #endif /* _slap_h_ */