]> git.sur5r.net Git - openldap/blob - tests/scripts/test041-aci
add some failed binds (but don't log too much)
[openldap] / tests / scripts / test041-aci
1 #! /bin/sh
2 # $OpenLDAP$
3 ## This work is part of OpenLDAP Software <http://www.openldap.org/>.
4 ##
5 ## Copyright 1998-2006 The OpenLDAP Foundation.
6 ## All rights reserved.
7 ##
8 ## Redistribution and use in source and binary forms, with or without
9 ## modification, are permitted only as authorized by the OpenLDAP
10 ## Public License.
11 ##
12 ## A copy of this license is available in the file LICENSE in the
13 ## top-level directory of the distribution or, alternatively, at
14 ## <http://www.OpenLDAP.org/license.html>.
15
16 case "$BACKEND" in
17 bdb|hdb|ldbm)
18         ;;
19 *)
20         echo "Test does not support $BACKEND backend"
21         exit 0
22         ;;
23 esac
24
25 echo "running defines.sh"
26 . $SRCDIR/scripts/defines.sh
27
28 if test "$ACI" = "acino" ; then
29         echo "ACI not enabled, test skipped"
30         exit 0
31 fi
32
33 mkdir -p $TESTDIR $DBDIR1
34
35 echo "Running slapadd to build slapd database..."
36 . $CONFFILTER $BACKEND $MONITORDB < $ACICONF > $CONF1
37 $SLAPADD -f $CONF1 -l $LDIFORDERED
38 RC=$?
39 if test $RC != 0 ; then
40         echo "slapadd failed ($RC)!"
41         exit $RC
42 fi
43
44 echo "Starting slapd on TCP/IP port $PORT1..."
45 $SLAPD -f $CONF1 -h $URI1 -d $LVL $TIMING > $LOG1 2>&1 &
46 PID=$!
47 if test $WAIT != 0 ; then
48     echo PID $PID
49     read foo
50 fi
51 KILLPIDS="$PID"
52
53 sleep 1
54
55 echo "Testing slapd ACI access control..."
56 for i in 0 1 2 3 4 5; do
57         $LDAPSEARCH -s base -b "$MONITOR" -h $LOCALHOST -p $PORT1 \
58                 'objectclass=*' > /dev/null 2>&1
59         RC=$?
60         if test $RC = 0 ; then
61                 break
62         fi
63         echo "Waiting 5 seconds for slapd to start..."
64         sleep 5
65 done
66
67 if test $RC != 0 ; then
68         echo "ldapsearch failed ($RC)!"
69         test $KILLSERVERS != no && kill -HUP $KILLPIDS
70         exit $RC
71 fi
72
73 cat /dev/null > $SEARCHOUT
74 cat /dev/null > $TESTOUT
75
76 # Search must fail
77 BASEDN="dc=example,dc=com"
78 echo "Searching \"$BASEDN\" (should fail)..."
79 echo "# Searching \"$BASEDN\" (should fail)..." >> $SEARCHOUT
80 $LDAPSEARCH -s base -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
81         '(objectclass=*)' >> $SEARCHOUT 2>> $TESTOUT
82 RC=$?
83 if test $RC != 32 ; then
84         echo "ldapsearch should have failed with noSuchObject ($RC)!"
85         test $KILLSERVERS != no && kill -HUP $KILLPIDS
86         if test $RC = 0 ; then
87                 exit -1
88         fi
89         exit $RC
90 fi
91
92 # Bind must fail
93 BINDDN="cn=Barbara Jensen,ou=Information Technology Division,ou=People,dc=example,dc=com"
94 BINDPW=bjensen
95 echo "Testing ldapwhoami as ${BINDDN} (should fail)..."
96 $LDAPWHOAMI -h $LOCALHOST -p $PORT1 -D "$BINDDN" -w $BINDPW
97 RC=$?
98 if test $RC = 0 ; then
99         echo "ldapwhoami should have failed!"
100         test $KILLSERVERS != no && kill -HUP $KILLPIDS
101         exit -1
102 fi
103
104 # Populate ACIs
105 echo "Writing ACIs as \"$MANAGERDN\"..."
106 $LDAPMODIFY -D "$MANAGERDN" -w $PASSWD -h $LOCALHOST -p $PORT1 \
107         >> $TESTOUT 2>&1 << EOMODS0
108 dn: dc=example,dc=com
109 changetype: modify
110 add: OpenLDAPaci
111 OpenLDAPaci: 0#subtree#grant;d,c,s,r;[all]#group/groupOfUniqueNames/uniqueMe
112  mber#cn=ITD Staff,ou=Groups,dc=example,dc=com
113 OpenLDAPaci: 1#entry#grant;d;[all]#public#
114
115 dn: ou=People,dc=example,dc=com
116 changetype: modify
117 add: OpenLDAPaci
118 OpenLDAPaci: 0#subtree#grant;x;userPassword#public#
119 OpenLDAPaci: 1#subtree#grant;w;userPassword#self#
120 OpenLDAPaci: 2#subtree#grant;w;userPassword#access-id#cn=Bjorn Jensen,ou=Inf
121  ormation Technology Division,ou=People,dc=example,dc=com
122
123 dn: ou=Groups,dc=example,dc=com
124 changetype: modify
125 add: OpenLDAPaci
126 OpenLDAPaci: 0#entry#grant;s;[all]#public#
127 OpenLDAPaci: 1#children#grant;r;member;r;uniqueMember#access-id#cn=Bjorn Jen
128  sen,ou=Information Technology Division,ou=People,dc=example,dc=com
129 EOMODS0
130 RC=$?
131 if test $RC != 0 ; then
132         echo "ldapmodify failed ($RC)!"
133         test $KILLSERVERS != no && kill -HUP $KILLPIDS
134         exit $RC
135 fi
136
137 # Search must succeed with no results
138 BASEDN="dc=example,dc=com"
139 echo "Searching \"$BASEDN\" (should succeed with no results)..."
140 echo "# Searching \"$BASEDN\" (should succeed with no results)..." >> $SEARCHOUT
141 $LDAPSEARCH -s base -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
142         '(objectclass=*)' >> $SEARCHOUT 2>> $TESTOUT
143 RC=$?
144 if test $RC != 0 ; then
145         ### TEMPORARY (see ITS#3963)
146         echo "ldapsearch failed ($RC)! IGNORED..."
147         ###echo "ldapsearch failed ($RC)!"
148         ###test $KILLSERVERS != no && kill -HUP $KILLPIDS
149         ###exit $RC
150 fi
151
152 BINDDN="cn=Barbara Jensen,ou=Information Technology Division,ou=People,dc=example,dc=com"
153 BINDPW=bjensen
154 echo "Testing ldapwhoami as ${BINDDN}..."
155 $LDAPWHOAMI -h $LOCALHOST -p $PORT1 -D "$BINDDN" -w $BINDPW
156 RC=$?
157 if test $RC != 0 ; then
158         echo "ldapwhoami failed ($RC)!"
159         test $KILLSERVERS != no && kill -HUP $KILLPIDS
160         exit $RC
161 fi
162
163 # Search must succeed 
164 BINDDN="cn=Bjorn Jensen,ou=Information Technology Division,ou=People,dc=example,dc=com"
165 BINDPW=bjorn
166 BASEDN="dc=example,dc=com"
167 echo "Searching \"$BASEDN\" as \"$BINDDN\" (should succeed)..."
168 echo "# Searching \"$BASEDN\" as \"$BINDDN\" (should succeed)..." >> $SEARCHOUT
169 $LDAPSEARCH -s base -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
170         -D "$BINDDN" -w "$BINDPW" \
171         '(objectClass=*)' >> $SEARCHOUT 2>> $TESTOUT
172 RC=$?
173 if test $RC != 0 ; then
174         echo "ldapsearch failed ($RC)!"
175         test $KILLSERVERS != no && kill -HUP $KILLPIDS
176         exit $RC
177 fi
178
179 # Passwd must succeed 
180 BINDDN="cn=Bjorn Jensen,ou=Information Technology Division,ou=People,dc=example,dc=com"
181 BINDPW=bjorn
182 TGT="cn=John Doe,ou=Information Technology Division,ou=People,dc=example,dc=com"
183 NEWPW=jdoe
184 echo "Setting \"$TGT\" password..."
185 $LDAPPASSWD -h $LOCALHOST -p $PORT1 \
186         -w "$BINDPW" -s "$NEWPW" \
187         -D "$BINDDN" "$TGT" >> $TESTOUT 2>&1
188 RC=$?
189 if test $RC != 0 ; then
190         echo "ldappasswd failed ($RC)!"
191         test $KILLSERVERS != no && kill -HUP $KILLPIDS
192         exit $RC
193 fi
194
195 # Re-change as self...
196 echo "Changing self password..."
197 BINDDN="$TGT"
198 BINDPW=$NEWPW
199 TGT="cn=John Doe,ou=Information Technology Division,ou=People,dc=example,dc=com"
200 NEWPW=newcred
201 $LDAPPASSWD -h $LOCALHOST -p $PORT1 \
202         -w "$BINDPW" -s "$NEWPW" \
203         -D "$BINDDN" "$TGT" >> $TESTOUT 2>&1
204 RC=$?
205 if test $RC != 0 ; then
206         echo "ldappasswd failed ($RC)!"
207         test $KILLSERVERS != no && kill -HUP $KILLPIDS
208         exit $RC
209 fi
210
211 # Searching groups
212 BINDPW=$NEWPW
213 BASEDN="ou=Groups,dc=example,dc=com"
214 echo "Searching \"$BASEDN\" as \"$BINDDN\" (should succeed)..."
215 echo "# Searching \"$BASEDN\" as \"$BINDDN\" (should succeed)..." >> $SEARCHOUT
216 $LDAPSEARCH -s one -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
217         -D "$BINDDN" -w "$BINDPW" \
218         '(objectClass=*)' >> $SEARCHOUT 2>> $TESTOUT
219 RC=$?
220 if test $RC != 0 ; then
221         echo "ldapsearch failed ($RC)!"
222         test $KILLSERVERS != no && kill -HUP $KILLPIDS
223         exit $RC
224 fi
225
226 # Search must fail
227 BINDDN="cn=Barbara Jensen,ou=Information Technology Division,ou=People,dc=example,dc=com"
228 BINDPW=bjensen
229 echo "Searching \"$BASEDN\" as \"$BINDDN\" (should succeed with no results)..."
230 echo "# Searching \"$BASEDN\" as \"$BINDDN\" (should succeed with no results)..." >> $SEARCHOUT
231 $LDAPSEARCH -s one -b "$BASEDN" -h $LOCALHOST -p $PORT1 \
232         -D "$BINDDN" -w "$BINDPW" \
233         '(objectClass=*)' >> $SEARCHOUT 2>> $TESTOUT
234 RC=$?
235 if test $RC != 0 ; then
236         echo "ldapsearch failed ($RC)!"
237         test $KILLSERVERS != no && kill -HUP $KILLPIDS
238         exit $RC
239 fi
240
241 test $KILLSERVERS != no && kill -HUP $KILLPIDS
242
243 LDIF=$ACIOUT
244
245 echo "Filtering ldapsearch results..."
246 . $LDIFFILTER < $SEARCHOUT > $SEARCHFLT
247 echo "Filtering original ldif used to create database..."
248 . $LDIFFILTER < $LDIF > $LDIFFLT
249 echo "Comparing filter output..."
250 $CMP $SEARCHFLT $LDIFFLT > $CMPOUT
251
252 if test $? != 0 ; then
253         echo "comparison failed - operations did not complete correctly"
254         exit 1
255 fi
256
257 echo ">>>>> Test succeeded"
258
259 test $KILLSERVERS != no && wait
260
261 exit 0