git.sur5r.net Git - openldap/blob - tests/scripts/test064-constraint

   1 #!/bin/bash
   2
   3 echo "running defines.sh"
   4 . $SRCDIR/scripts/defines.sh
   5
   6 if test $CONSTRAINT = constraintno; then
   7         echo "Constraint overlay not available, test skipped"
   8         exit 0
   9 fi
  10
  11 CONSTRAINTDIR="$DATADIR/constraint"
  12 ROOTLDIF="$CONSTRAINTDIR/root.ldif"
  13 USERLDIF="$CONSTRAINTDIR/user.ldif"
  14 RESULTOUT="$CONSTRAINTDIR/constraint.out"
  15 SCRIPTOUT="$TESTDIR/constraint.out"
  16 USERDN="cn=John Doe,ou=users,$BASEDN"
  17
  18 CONFDIR=$TESTDIR/slapd.d
  19 mkdir -p $TESTDIR $CONFDIR $DBDIR1
  20
  21 $SLAPPASSWD -g -n >$CONFIGPWF
  22
  23 cat > $TESTDIR/config.ldif <<EOF
  24 dn: cn=config
  25 objectClass: olcGlobal
  26 cn: config
  27 olcArgsFile: $TESTDIR/slapd.args
  28 olcPidFile: $TESTDIR/slapd.pid
  29
  30 dn: cn=schema,cn=config
  31 objectClass: olcSchemaConfig
  32 cn: schema
  33
  34 include: file://$TESTWD/schema/core.ldif
  35 include: file://$TESTWD/schema/cosine.ldif
  36 include: file://$TESTWD/schema/inetorgperson.ldif
  37
  38 dn: olcDatabase=config,cn=config
  39 objectClass: olcDatabaseConfig
  40 olcDatabase: config
  41 olcRootPW:< file://$CONFIGPWF
  42 EOF
  43
  44 if [ "$BACKENDTYPE" = mod ]; then
  45         cat >> $TESTDIR/config.ldif <<EOF
  46
  47 dn: cn=module,cn=config
  48 objectClass: olcModuleList
  49 cn: module
  50 olcModulePath: $TESTWD/../servers/slapd/back-$BACKEND
  51 olcModuleLoad: back_$BACKEND.la
  52 EOF
  53 fi
  54
  55 if [ "$CONSTRAINT" = constraintmod ]; then
  56         cat >> $TESTDIR/config.ldif <<EOF
  57
  58 dn: cn=module,cn=config
  59 objectClass: olcModuleList
  60 cn: module
  61 olcModulePath: $TESTWD/../servers/slapd/overlays
  62 olcModuleLoad: constraint.la
  63 EOF
  64 fi
  65
  66 cat >> $TESTDIR/config.ldif <<EOF
  67
  68 dn: olcDatabase={1}$BACKEND,cn=config
  69 objectClass: olcDatabaseConfig
  70 objectClass: olc${BACKEND}Config
  71 olcDatabase: $BACKEND
  72 olcSuffix: $BASEDN
  73 olcRootDN: $MANAGERDN
  74 olcRootPW: $PASSWD
  75 olcDbDirectory: $TESTDIR/db.1.a
  76 EOF
  77
  78 if [ "$INDEXDB" = indexdb ]; then
  79         cat >> $TESTDIR/config.ldif <<EOF
  80 olcDbIndex: objectClass eq,pres
  81 olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
  82 EOF
  83 fi
  84
  85 cat >> $TESTDIR/config.ldif <<EOF
  86
  87 dn: olcOverlay=constraint,olcDatabase={1}$BACKEND,cn=config
  88 objectClass: olcOverlayConfig
  89 objectClass: olcConstraintConfig
  90 olcOverlay: constraint
  91 olcConstraintAttribute: mail
  92   count 3
  93   restrict="ldap:///ou=users,$BASEDN??one?(objectClass=inetOrgPerson)"
  94 # check if restrict works (if not, this will apply to ou=users subtree as well
  95 # and some tests will fail)
  96 olcConstraintAttribute: mail count 1 restrict="ldap:///ou=groups,$BASEDN??one"
  97 olcConstraintAttribute: mail regex ^[[:alnum:]]+@example.com$
  98 olcConstraintAttribute: description count 2
  99 olcConstraintAttribute: jpegPhoto count 0
 100 # cn value has to be concatenated givenName SP sn
 101 olcConstraintAttribute: cn,sn,givenName
 102   set "(this/givenName + [ ] + this/sn) & this/cn"
 103   restrict="ldap:///$USERDN??sub?(objectClass=inetOrgPerson)"
 104 olcConstraintAttribute: uid
 105   uri "ldap:///ou=groups,$BASEDN?uid?one?(objectClass=inetOrgPerson)"
 106   restrict="ldap:///ou=users,$BASEDN??one"
 107 EOF
 108
 109 $SLAPADD -F $CONFDIR -n 0 -l $TESTDIR/config.ldif
 110
 111 echo "Starting slapd on TCP/IP port $PORT1..."
 112 $SLAPD -F $CONFDIR -h $URI1 -d $LVL $TIMING > $LOG1 2>&1 &
 113 PID=$!
 114 if test $WAIT != 0 ; then
 115         echo PID $PID
 116         read foo
 117 fi
 118 sleep 1
 119
 120 echo "Using ldapsearch to check that slapd is running..."
 121 for i in 0 1 2 3 4 5; do
 122         $LDAPSEARCH -s base -b "$MONITOR" -h $LOCALHOST -p $PORT1 \
 123                 'objectclass=*' > /dev/null 2>&1
 124         RC=$?
 125         if test $RC = 0 ; then
 126                 break
 127         fi
 128         echo "Waiting 5 seconds for slapd to start..."
 129         sleep 5
 130 done
 131 if test $RC != 0 ; then
 132         echo "ldapsearch failed ($RC)!"
 133         test $KILLSERVERS != no && kill -HUP $KILLPIDS
 134         exit $RC
 135 fi
 136
 137 echo "Adding basic structure..."
 138 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $ROOTLDIF &>/dev/null
 139 RC=$?
 140 if test $RC != 0 ; then
 141         echo "ldapadd failed ($RC)!"
 142         test $KILLSERVERS != no && kill -HUP $PID
 143         exit $RC
 144 fi
 145 $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 146 RC=$?
 147 if test $RC != 0 ; then
 148         echo "ldapadd failed ($RC)!"
 149         test $KILLSERVERS != no && kill -HUP $PID
 150         exit $RC
 151 fi
 152
 153 echo "Running constraint tests..."
 154 for ldif in $SRCDIR/data/constraint/{*ok*,*fail*}.ldif; do
 155         ### reload
 156         $LDAPDELETE -D "$MANAGERDN" -H $URI1 -w $PASSWD "$USERDN" &>/dev/null
 157         RC=$?
 158         if test $RC != 0 ; then
 159                 echo "ldapdelete failed ($RC)!"
 160                 test $KILLSERVERS != no && kill -HUP $PID
 161                 exit $RC
 162         fi
 163         $LDAPADD -D "$MANAGERDN" -H $URI1 -w $PASSWD -f $USERLDIF &>/dev/null
 164         RC=$?
 165         if test $RC != 0 ; then
 166                 echo "ldapadd failed ($RC)!"
 167                 test $KILLSERVERS != no && kill -HUP $PID
 168                 exit $RC
 169         fi
 170
 171         ### info
 172         echo -n "  [$ldif]: "
 173
 174         ### modify
 175         $LDAPMODIFY -H $URI1 -x -D "$MANAGERDN" -f $ldif -w $PASSWD &>/dev/null
 176         RC=$?
 177         if test $RC == 0 ; then
 178                 echo "OK" | tee -a $SCRIPTOUT
 179         elif test $RC == 19 ; then
 180                 echo "FAIL" | tee -a $SCRIPTOUT
 181         else
 182                 echo "UNEXPECTED ($RC)"
 183         fi
 184 done
 185
 186 echo "Comparing output..."
 187 $DIFF $SCRIPTOUT $RESULTOUT > $CMPOUT
 188 RC=$?
 189 if test $RC != 0 ; then
 190         echo "Comparison failed"
 191         test $KILLSERVERS != no && kill -HUP $PID
 192         exit $RC
 193 fi
 194
 195 test $KILLSERVERS != no && kill -HUP $PID
 196
 197 echo ">>>>> Test succeeded"
 198
 199 test $KILLSERVERS != no && wait
 200
 201 exit 0