git.sur5r.net Git - openldap/blob - tests/scripts/test064-constraint

   1 #!/bin/bash
   2
   3 echo "running defines.sh"
   4 . $SRCDIR/scripts/defines.sh
   5
   6 if test $CONSTRAINT = constraintno; then
   7         echo "Constraint overlay not available, test skipped"
   8         exit 0
   9 fi
  10
  11 CONSTRAINTDIR="$DATADIR/constraint"
  12 ROOTLDIF="$CONSTRAINTDIR/root.ldif"
  13 USERLDIF="$CONSTRAINTDIR/user.ldif"
  14 RESULTOUT="$CONSTRAINTDIR/constraint.out"
  15 SCRIPTOUT="$TESTDIR/constraint.out"
  16 USERDN="cn=John Doe,ou=users,$BASEDN"
  17
  18 CONFDIR=$TESTDIR/slapd.d
  19 mkdir -p $TESTDIR $CONFDIR $DBDIR1
  20
  21 $SLAPPASSWD -g -n >$CONFIGPWF
  22
  23 cat > $TESTDIR/config.ldif <<EOF
  24 dn: cn=config
  25 objectClass: olcGlobal
  26 cn: config
  27 olcArgsFile: $TESTDIR/slapd.args
  28 olcPidFile: $TESTDIR/slapd.pid
  29
  30 dn: cn=schema,cn=config
  31 objectClass: olcSchemaConfig
  32 cn: schema
  33
  34 include: file://$TESTWD/schema/core.ldif
  35 include: file://$TESTWD/schema/cosine.ldif
  36 include: file://$TESTWD/schema/inetorgperson.ldif
  37
  38 dn: olcDatabase=config,cn=config
  39 objectClass: olcDatabaseConfig
  40 olcDatabase: config
  41 olcRootPW:< file://$CONFIGPWF
  42 EOF
  43
  44 if [ "$BACKENDTYPE" = mod ]; then
  45         cat >> $TESTDIR/config.ldif <<EOF
  46
  47 dn: cn=module,cn=config
  48 objectClass: olcModuleList
  49 cn: module
  50 olcModulePath: $TESTWD/../servers/slapd/back-$BACKEND
  51 olcModuleLoad: back_$BACKEND.la
  52 EOF
  53 fi
  54
  55 if [ "$CONSTRAINT" = constraintmod ]; then
  56         cat >> $TESTDIR/config.ldif <<EOF
  57
  58 dn: cn=module,cn=config
  59 objectClass: olcModuleList
  60 cn: module
  61 olcModulePath: $TESTWD/../servers/slapd/overlays
  62 olcModuleLoad: constraint.la
  63 EOF
  64 fi
  65
  66 cat >> $TESTDIR/config.ldif <<EOF
  67
  68 dn: olcDatabase={1}$BACKEND,cn=config
  69 objectClass: olcDatabaseConfig
  70 objectClass: olc${BACKEND}Config
  71 olcDatabase: $BACKEND
  72 olcSuffix: $BASEDN
  73 olcRootDN: $MANAGERDN
  74 olcRootPW: $PASSWD
  75 olcDbDirectory: $TESTDIR/db.1.a
  76 EOF
  77
  78 if [ "$INDEXDB" = indexdb ]; then
  79         cat >> $TESTDIR/config.ldif <<EOF
  80 olcDbIndex: objectClass eq,pres
  81 olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
  82 EOF
  83 fi
  84
  85 cat >> $TESTDIR/config.ldif <<EOF
  86
  87 dn: olcOverlay=constraint,olcDatabase={1}$BACKEND,cn=config
  88 objectClass: olcOverlayConfig
  89 objectClass: olcConstraintConfig
  90 olcOverlay: constraint
  91 olcConstraintAttribute: mail
  92   count 3
  93   restrict="ldap:///ou=users,$BASEDN??one?(objectClass=inetOrgPerson)"
  94 # check if restrict works (if not, this will apply to ou=users subtree as well
  95 # and some tests will fail)
  96 olcConstraintAttribute: mail count 1 restrict="ldap:///ou=groups,$BASEDN??one"
  97 olcConstraintAttribute: mail regex ^[[:alnum:]]+@example.com$
  98 olcConstraintAttribute: description count 2
  99 olcConstraintAttribute: jpegPhoto count 0
 100 # cn value has to be concatenated givenName SP sn
 101 olcConstraintAttribute: cn,sn,givenName
 102   set "(this/givenName + [ ] + this/sn) & this/cn"
 103   restrict="ldap:///$USERDN??sub?(objectClass=inetOrgPerson)"
 104 olcConstraintAttribute: uid
 105   uri "ldap:///ou=groups,$BASEDN?uid?one?(objectClass=inetOrgPerson)"
 106   restrict="ldap:///ou=users,$BASEDN??one"
 107 EOF
 108
 109 $SLAPADD -F $CONFDIR -n 0 -l $TESTDIR/config.ldif
 110
 111 echo "Starting slapd on TCP/IP port $PORT1..."
 112 $SLAPD -F $CONFDIR -h $URI1 -d $LVL $TIMING > $LOG1 2>&1 &
 113 PID=$!
 114 if test $WAIT != 0 ; then
 115         echo PID $PID
 116         read foo
 117 fi
 118 sleep 1
 119
 120 echo "Adding basic structure..."
 121 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $ROOTLDIF &>/dev/null
 122 RC=$?
 123 if test $RC != 0 ; then
 124         echo "ldapadd failed ($RC)!"
 125         test $KILLSERVERS != no && kill -HUP $PID
 126         exit $RC
 127 fi
 128 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 129 RC=$?
 130 if test $RC != 0 ; then
 131         echo "ldapadd failed ($RC)!"
 132         test $KILLSERVERS != no && kill -HUP $PID
 133         exit $RC
 134 fi
 135
 136 echo "Running constraint tests..."
 137 for ldif in $SRCDIR/data/constraint/{*ok*,*fail*}.ldif; do
 138         ### reload
 139         $LDAPDELETE -D "$MANAGERDN" -H $URI1 -w $PASSWD "$USERDN" &>/dev/null
 140         RC=$?
 141         if test $RC != 0 ; then
 142                 echo "ldapdelete failed ($RC)!"
 143                 test $KILLSERVERS != no && kill -HUP $PID
 144                 exit $RC
 145         fi
 146         $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 147         RC=$?
 148         if test $RC != 0 ; then
 149                 echo "ldapadd failed ($RC)!"
 150                 test $KILLSERVERS != no && kill -HUP $PID
 151                 exit $RC
 152         fi
 153
 154         ### info
 155         echo -n "  [$ldif]: "
 156
 157         ### modify
 158         $LDAPMODIFY -H $URI1 -x -D "$MANAGERDN" -f $ldif -w $PASSWD &>/dev/null
 159         RC=$?
 160         if test $RC == 0 ; then
 161                 echo "OK" | tee -a $SCRIPTOUT
 162         elif test $RC == 19 ; then
 163                 echo "FAIL" | tee -a $SCRIPTOUT
 164         else
 165                 echo "UNEXPECTED ($RC)"
 166         fi
 167 done
 168
 169 echo "Comparing output..."
 170 $DIFF $SCRIPTOUT $RESULTOUT > $CMPOUT
 171 RC=$?
 172 if test $RC != 0 ; then
 173         echo "Comparison failed"
 174         test $KILLSERVERS != no && kill -HUP $PID
 175         exit $RC
 176 fi
 177
 178 test $KILLSERVERS != no && kill -HUP $PID
 179
 180 echo ">>>>> Test succeeded"
 181
 182 test $KILLSERVERS != no && wait
 183
 184 exit 0