git.sur5r.net Git - openldap/blob - tests/scripts/test064-constraint

   1 #!/bin/bash
   2
   3 echo "running defines.sh"
   4 . $SRCDIR/scripts/defines.sh
   5
   6 if test $CONSTRAINT = constraintno; then
   7         echo "Constraint overlay not available, test skipped"
   8         exit 0
   9 fi
  10
  11 CONSTRAINTDIR="$DATADIR/constraint"
  12 ROOTLDIF="$CONSTRAINTDIR/root.ldif"
  13 USERLDIF="$CONSTRAINTDIR/user.ldif"
  14 RESULTOUT="$CONSTRAINTDIR/constraint.out"
  15 SCRIPTOUT="$TESTDIR/constraint.out"
  16 USERDN="cn=John Doe,ou=users,$BASEDN"
  17
  18 CONFDIR=$TESTDIR/slapd.d
  19 mkdir -p $TESTDIR $CONFDIR $DBDIR1
  20
  21 $SLAPPASSWD -g -n >$CONFIGPWF
  22
  23 cat > $TESTDIR/config.ldif <<EOF
  24 dn: cn=config
  25 objectClass: olcGlobal
  26 cn: config
  27 olcArgsFile: $TESTDIR/slapd.args
  28 olcPidFile: $TESTDIR/slapd.pid
  29
  30 dn: cn=schema,cn=config
  31 objectClass: olcSchemaConfig
  32 cn: schema
  33
  34 include: file://$TESTWD/schema/core.ldif
  35 include: file://$TESTWD/schema/cosine.ldif
  36 include: file://$TESTWD/schema/inetorgperson.ldif
  37
  38 dn: olcDatabase=config,cn=config
  39 objectClass: olcDatabaseConfig
  40 olcDatabase: config
  41 olcRootPW:< file://$CONFIGPWF
  42 EOF
  43
  44 if [ "$BACKENDTYPE" = mod ]; then
  45         cat >> $TESTDIR/config.ldif <<EOF
  46
  47 dn: cn=module,cn=config
  48 objectClass: olcModuleList
  49 cn: module
  50 olcModulePath: $TESTWD/../servers/slapd/back-$BACKEND
  51 olcModuleLoad: back_$BACKEND.la
  52 EOF
  53 fi
  54
  55 if [ "$CONSTRAINT" = constraintmod ]; then
  56         cat >> $TESTDIR/config.ldif <<EOF
  57
  58 dn: cn=module,cn=config
  59 objectClass: olcModuleList
  60 cn: module
  61 olcModulePath: $TESTWD/../servers/slapd/overlays
  62 olcModuleLoad: constraint.la
  63 EOF
  64 fi
  65
  66 cat >> $TESTDIR/config.ldif <<EOF
  67
  68 dn: olcDatabase={1}$BACKEND,cn=config
  69 objectClass: olcDatabaseConfig
  70 objectClass: olc${BACKEND}Config
  71 olcDatabase: $BACKEND
  72 olcSuffix: $BASEDN
  73 olcRootDN: $MANAGERDN
  74 olcRootPW: $PASSWD
  75 olcDbDirectory: $TESTDIR/db.1.a
  76 EOF
  77
  78 if [ "$INDEXDB" = indexdb ]; then
  79         cat >> $TESTDIR/config.ldif <<EOF
  80 olcDbIndex: objectClass eq,pres
  81 olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
  82 EOF
  83 fi
  84
  85 cat >> $TESTDIR/config.ldif <<EOF
  86
  87 dn: olcOverlay=constraint,olcDatabase={1}$BACKEND,cn=config
  88 objectClass: olcOverlayConfig
  89 objectClass: olcConstraintConfig
  90 olcOverlay: constraint
  91 olcConstraintAttribute: mail
  92   count 3
  93   restrict="ldap:///ou=users,$BASEDN??one?(objectClass=inetOrgPerson)"
  94 # check if restrict works (if not, this will apply to ou=users subtree as well
  95 # and some tests will fail)
  96 olcConstraintAttribute: mail count 1 restrict="ldap:///ou=groups,$BASEDN??one"
  97 olcConstraintAttribute: mail regex ^[[:alnum:]]+@example.com$
  98 olcConstraintAttribute: description count 2
  99 olcConstraintAttribute: jpegPhoto count 0
 100 # cn value has to be concatenated givenName SP sn
 101 olcConstraintAttribute: cn,sn,givenName
 102   set "(this/givenName + [ ] + this/sn) & this/cn"
 103   restrict="ldap:///$USERDN??sub?(objectClass=inetOrgPerson)"
 104 olcConstraintAttribute: uid
 105   uri "ldap:///ou=groups,$BASEDN?uid?one?(objectClass=inetOrgPerson)"
 106   restrict="ldap:///ou=users,$BASEDN??one"
 107 EOF
 108
 109 $SLAPADD -F $CONFDIR -n 0 -l $TESTDIR/config.ldif
 110
 111 echo "Starting slapd on TCP/IP port $PORT1..."
 112 $SLAPD -F $CONFDIR -h $URI1 -d $LVL $TIMING > $LOG1 2>&1 &
 113 PID=$!
 114 if test $WAIT != 0 ; then
 115         echo PID $PID
 116         read foo
 117 fi
 118 KILLPIDS="$PID"
 119 sleep 1
 120
 121 echo "Using ldapsearch to check that slapd is running..."
 122 for i in 0 1 2 3 4 5; do
 123         $LDAPSEARCH -s base -b "$MONITOR" -h $LOCALHOST -p $PORT1 \
 124                 'objectclass=*' > /dev/null 2>&1
 125         RC=$?
 126         if test $RC = 0 ; then
 127                 break
 128         fi
 129         echo "Waiting 5 seconds for slapd to start..."
 130         sleep 5
 131 done
 132 if test $RC != 0 ; then
 133         echo "ldapsearch failed ($RC)!"
 134         test $KILLSERVERS != no && kill -HUP $KILLPIDS
 135         exit $RC
 136 fi
 137
 138 echo "Adding basic structure..."
 139 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $ROOTLDIF &>/dev/null
 140 RC=$?
 141 if test $RC != 0 ; then
 142         echo "ldapadd failed ($RC)!"
 143         test $KILLSERVERS != no && kill -HUP $PID
 144         exit $RC
 145 fi
 146 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 147 RC=$?
 148 if test $RC != 0 ; then
 149         echo "ldapadd failed ($RC)!"
 150         test $KILLSERVERS != no && kill -HUP $PID
 151         exit $RC
 152 fi
 153
 154 echo "Running constraint tests..."
 155 for ldif in $SRCDIR/data/constraint/{*ok*,*fail*}.ldif; do
 156         ### reload
 157         $LDAPDELETE -D "$MANAGERDN" -H $URI1 -w $PASSWD "$USERDN" &>/dev/null
 158         RC=$?
 159         if test $RC != 0 ; then
 160                 echo "ldapdelete failed ($RC)!"
 161                 test $KILLSERVERS != no && kill -HUP $PID
 162                 exit $RC
 163         fi
 164         $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 165         RC=$?
 166         if test $RC != 0 ; then
 167                 echo "ldapadd failed ($RC)!"
 168                 test $KILLSERVERS != no && kill -HUP $PID
 169                 exit $RC
 170         fi
 171
 172         ### info
 173         echo -n "  [$ldif]: "
 174
 175         ### modify
 176         $LDAPMODIFY -H $URI1 -x -D "$MANAGERDN" -f $ldif -w $PASSWD &>/dev/null
 177         RC=$?
 178         if test $RC == 0 ; then
 179                 echo "OK" | tee -a $SCRIPTOUT
 180         elif test $RC == 19 ; then
 181                 echo "FAIL" | tee -a $SCRIPTOUT
 182         else
 183                 echo "UNEXPECTED ($RC)"
 184         fi
 185 done
 186
 187 echo "Comparing output..."
 188 $DIFF $SCRIPTOUT $RESULTOUT > $CMPOUT
 189 RC=$?
 190 if test $RC != 0 ; then
 191         echo "Comparison failed"
 192         test $KILLSERVERS != no && kill -HUP $PID
 193         exit $RC
 194 fi
 195
 196 test $KILLSERVERS != no && kill -HUP $PID
 197
 198 echo ">>>>> Test succeeded"
 199
 200 test $KILLSERVERS != no && wait
 201
 202 exit 0