git.sur5r.net Git - openldap/blob - tests/scripts/test006-acls

   1 #! /bin/sh
   2 # $OpenLDAP$
   3
   4 SRCDIR="."
   5 if test $# -ge 1 ; then
   6         SRCDIR=$1; shift
   7 fi
   8 BACKEND=bdb
   9 if test $# -ge 1 ; then
  10         BACKEND=$1; shift
  11 fi
  12 WAIT=0
  13 if test $# -ge 1 ; then
  14         WAIT=1; shift
  15 fi
  16
  17 echo "running defines.sh"
  18 . $SRCDIR/scripts/defines.sh
  19
  20 echo "Cleaning up in $DBDIR..."
  21
  22 rm -f $DBDIR/[!C]*
  23
  24 echo "Running slapadd to build slapd database..."
  25 . $CONFFILTER $BACKEND < $ACLCONF > $DBCONF
  26 $SLAPADD -f $DBCONF -l $LDIFORDERED
  27 RC=$?
  28 if test $RC != 0 ; then
  29         echo "slapadd failed ($RC)!"
  30         exit $RC
  31 fi
  32
  33 echo "Starting slapd on TCP/IP port $PORT..."
  34 $SLAPD -f $DBCONF -h $MASTERURI -d $LVL $TIMING > $MASTERLOG 2>&1 &
  35 PID=$!
  36 if test $WAIT != 0 ; then
  37     echo PID $PID
  38     read foo
  39 fi
  40
  41 echo "Testing slapd access control..."
  42 for i in 0 1 2 3 4 5; do
  43         $LDAPSEARCH -s base -b "$MONITOR" -h $LOCALHOST -p $PORT \
  44                 'objectclass=*' > /dev/null 2>&1
  45         RC=$?
  46         if test $RC = 1 ; then
  47                 echo "Waiting 5 seconds for slapd to start..."
  48                 sleep 5
  49         fi
  50 done
  51
  52 if test $RC != 0 ; then
  53         echo "ldapsearch failed ($RC)!"
  54         kill -HUP $PID
  55         exit $RC
  56 fi
  57
  58 cat /dev/null > $SEARCHOUT
  59
  60 #
  61 # Try to read an entry inside the Alumni Association container.  It should
  62 # give us nothing if we're not bound, and should return all attributes
  63 # if we're bound as anyone under UM.
  64 #
  65 $LDAPSEARCH -b "$JAJDN" -h $LOCALHOST -p $PORT "objectclass=*" \
  66         >> $SEARCHOUT 2>&1
  67
  68 $LDAPSEARCH -b "$JAJDN" -h $LOCALHOST -p $PORT \
  69         -D "$BABSDN" -w bjensen "objectclass=*"  >> $SEARCHOUT 2>&1
  70
  71
  72 #
  73 # Try to add a "member" attribute to the "All Staff" group.  It should
  74 # fail when we add some DN other than our own, and should succeed when
  75 # we add our own DN.
  76 # bjensen
  77 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT -w jaj > \
  78         $TESTOUT 2>&1 << EOMODS1
  79 version: 1
  80 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
  81 changetype: modify
  82 add: member
  83 member: cn=Barbara Jensen, ou=Information Technology Division, ou=People, o=University of Michigan, c=US
  84
  85 EOMODS1
  86
  87 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT -w jaj >> \
  88         $TESTOUT 2>&1 << EOMODS2
  89 version: 1
  90
  91 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
  92 changetype: modify
  93 add: member
  94 member: cn=James A Jones 1, ou=Alumni Association, ou=People, o=University of Michigan, c=US
  95 EOMODS2
  96
  97 #
  98 # Try to modify the "All Staff" group.  Two attempts are made:
  99 # 1) bound as "James A Jones 1" - should fail
 100 # 2) bound as "Barbara Jensen" - should succeed
 101 #
 102 $LDAPMODIFY -D "$JAJDN" -h $LOCALHOST -p $PORT -w jaj >> \
 103         $TESTOUT 2>&1 << EOMODS3
 104
 105 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
 106 changetype: modify
 107 delete: member
 108
 109 EOMODS3
 110
 111 $LDAPMODIFY -D "$BJORNSDN" -h $LOCALHOST -p $PORT -w bjorn >> \
 112         $TESTOUT 2>&1 << EOMODS4
 113 # COMMENT
 114 version: 1
 115 # comment
 116 dn: cn=ITD Staff, ou=Groups, o=University of Michigan, c=US
 117 # comment
 118 changetype: modify
 119 # comment
 120 add: ou
 121 # comment
 122 ou: Groups
 123 # comment
 124 EOMODS4
 125
 126 echo "Using ldapsearch to retrieve all the entries..."
 127 $LDAPSEARCH -S "" -b "$BASEDN" -h $LOCALHOST -p $PORT \
 128             'objectClass=*' | . $LDIFFILTER >> $SEARCHOUT 2>&1
 129 RC=$?
 130 kill -HUP $PID
 131 if test $RC != 0 ; then
 132         echo "ldapsearch failed ($RC)!"
 133         exit $RC
 134 fi
 135
 136 LDIF=$ACLOUTMASTER
 137
 138 echo "Filtering ldapsearch results..."
 139 . $LDIFFILTER < $SEARCHOUT > $SEARCHFLT
 140 echo "Filtering original ldif used to create database..."
 141 . $LDIFFILTER < $LDIF > $LDIFFLT
 142 echo "Comparing filter output..."
 143 $CMP $SEARCHFLT $LDIFFLT > $CMPOUT
 144
 145 if test $? != 0 ; then
 146         echo "comparison failed - modify operations did not complete correctly"
 147         exit 1
 148 fi
 149
 150 echo ">>>>> Test succeeded"
 151
 152
 153 exit 0