git.sur5r.net Git - openldap/blob - tests/scripts/test006-acls

   1 #! /bin/sh
   2 # $OpenLDAP$
   3
   4 echo "running defines.sh"
   5 . $SRCDIR/scripts/defines.sh
   6
   7 mkdir -p $TESTDIR $DBDIR1
   8
   9 echo "Running slapadd to build slapd database..."
  10 . $CONFFILTER $BACKEND $MONITORDB < $ACLCONF > $CONF1
  11 $SLAPADD -f $CONF1 -l $LDIFORDERED
  12 RC=$?
  13 if test $RC != 0 ; then
  14         echo "slapadd failed ($RC)!"
  15         exit $RC
  16 fi
  17
  18 echo "Starting slapd on TCP/IP port $PORT1..."
  19 $SLAPD -f $CONF1 -h $URI1 -d $LVL $TIMING > $LOG1 2>&1 &
  20 PID=$!
  21 if test $WAIT != 0 ; then
  22     echo PID $PID
  23     read foo
  24 fi
  25 KILLPIDS="$PID"
  26
  27 echo "Testing slapd access control..."
  28 for i in 0 1 2 3 4 5; do
  29         $LDAPSEARCH -s base -b "$MONITOR" -h $LOCALHOST -p $PORT1 \
  30                 'objectclass=*' > /dev/null 2>&1
  31         RC=$?
  32         if test $RC = 0 ; then
  33                 break
  34         fi
  35         echo "Waiting 5 seconds for slapd to start..."
  36         sleep 5
  37 done
  38
  39 if test $RC != 0 ; then
  40         echo "ldapsearch failed ($RC)!"
  41         test $KILLSERVERS != no && kill -HUP $KILLPIDS
  42         exit $RC
  43 fi
  44
  45 cat /dev/null > $SEARCHOUT
  46
  47 #
  48 # Try to read an entry inside the Alumni Association container.  It should
  49 # give us nothing if we're not bound, and should return all attributes
  50 # if we're bound as anyone under UM.
  51 #
  52 $LDAPSEARCH -b "$JAJDN" -h $LOCALHOST -p $PORT1 "objectclass=*" \
  53         >> $SEARCHOUT 2>&1
  54
  55 $LDAPSEARCH -b "$JAJDN" -h $LOCALHOST -p $PORT1 \
  56         -D "$BABSDN" -w bjensen "objectclass=*"  >> $SEARCHOUT 2>&1
  57
  58 #
  59 # Check group access. Try to modify Babs' entry. Two attempts:
  60 # 1) bound as "James A Jones 1" - should fail
  61 # 2) bound as "Bjorn Jensen" - should succeed
  62
  63 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT1 -w jaj >> \
  64         $TESTOUT 2>&1 << EOMODS5
  65 dn: $BABSDN
  66 changetype: modify
  67 replace: drink
  68 drink: wine
  69
  70 EOMODS5
  71
  72
  73 $LDAPMODIFY -D "$BJORNSDN" -h $LOCALHOST -p $PORT1 -w bjorn >> \
  74         $TESTOUT 2>&1 << EOMODS6
  75 dn: $BABSDN
  76 changetype: modify
  77 add: homephone
  78 homephone: +1 313 555 5444
  79
  80 EOMODS6
  81
  82 #
  83 # Try to add a "member" attribute to the "All Staff" group.  It should
  84 # fail when we add some DN other than our own, and should succeed when
  85 # we add our own DN.
  86 # bjensen
  87 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT1 -w jaj > \
  88         $TESTOUT 2>&1 << EOMODS1
  89 version: 1
  90 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
  91 changetype: modify
  92 add: uniquemember
  93 uniquemember: cn=Barbara Jensen,ou=Information Technology Division,ou=People,o=University of Michigan,c=US
  94
  95 EOMODS1
  96
  97 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT1 -w jaj >> \
  98         $TESTOUT 2>&1 << EOMODS2
  99 version: 1
 100
 101 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
 102 changetype: modify
 103 add: uniquemember
 104 uniquemember: cn=James A Jones 1, ou=Alumni Association, ou=People, o=University of Michigan, c=US
 105 EOMODS2
 106
 107 #
 108 # Try to modify the "All Staff" group.  Two attempts are made:
 109 # 1) bound as "James A Jones 1" - should fail
 110 # 2) bound as "Barbara Jensen" - should succeed
 111 #
 112 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT1 -w jaj >> \
 113         $TESTOUT 2>&1 << EOMODS3
 114
 115 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
 116 changetype: modify
 117 delete: description
 118
 119 EOMODS3
 120
 121 $LDAPMODIFY -D "$BJORNSDN" -h $LOCALHOST -p $PORT1 -w bjorn >> \
 122         $TESTOUT 2>&1 << EOMODS4
 123 # COMMENT
 124 version: 1
 125 # comment
 126 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
 127 # comment
 128 changetype: modify
 129 # comment
 130 add: ou
 131 # comment
 132 ou: Groups
 133 # comment
 134 EOMODS4
 135
 136 echo "Using ldapsearch to retrieve all the entries..."
 137 $LDAPSEARCH -S "" -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
 138             'objectClass=*' >> $SEARCHOUT 2>&1
 139 RC=$?
 140 test $KILLSERVERS != no && kill -HUP $KILLPIDS
 141 if test $RC != 0 ; then
 142         echo "ldapsearch failed ($RC)!"
 143         exit $RC
 144 fi
 145
 146 LDIF=$ACLOUTMASTER
 147
 148 echo "Filtering ldapsearch results..."
 149 . $LDIFFILTER < $SEARCHOUT > $SEARCHFLT
 150 echo "Filtering original ldif used to create database..."
 151 . $LDIFFILTER < $LDIF > $LDIFFLT
 152 echo "Comparing filter output..."
 153 $CMP $SEARCHFLT $LDIFFLT > $CMPOUT
 154
 155 if test $? != 0 ; then
 156         echo "comparison failed - modify operations did not complete correctly"
 157         exit 1
 158 fi
 159
 160 echo ">>>>> Test succeeded"
 161 exit 0