]> git.sur5r.net Git - openldap/blobdiff - servers/slapd/overlays/translucent.c
fix one-time leak
[openldap] / servers / slapd / overlays / translucent.c
index 85724d5f507f27f1c1b64a58da4ef55e2df0996a..bc560aba0775768ff95834e017ae8bd8a38a6ed5 100644 (file)
@@ -2,7 +2,7 @@
 /* $OpenLDAP$ */
 /* This work is part of OpenLDAP Software <http://www.openldap.org/>.
  *
- * Copyright 2004-2005 The OpenLDAP Foundation.
+ * Copyright 2004-2006 The OpenLDAP Foundation.
  * Portions Copyright 2005 Symas Corporation.
  * All rights reserved.
  *
 #include <ac/socket.h>
 
 #include "slap.h"
+#include "lutil.h"
 
-/* config block */
+#include "config.h"
 
-typedef struct translucent_configuration {
-       int debug;
+/* config block */
+typedef struct translucent_info {
+       BackendDB db;                   /* captive backend */
        int strict;
-       int no_add;
-       int glue;
-} translucent_configuration;
+       int no_glue;
+} translucent_info;
+
+static ConfigLDAPadd translucent_ldadd;
+static ConfigCfAdd translucent_cfadd;
+
+static ConfigTable translucentcfg[] = {
+       { "translucent_strict", "on|off", 1, 2, 0,
+         ARG_ON_OFF|ARG_OFFSET,
+         (void *)offsetof(translucent_info, strict),
+         "( OLcfgOvAt:14.1 NAME 'olcTranslucentStrict' "
+         "DESC 'Reveal attribute deletion constraint violations' "
+         "SYNTAX OMsBoolean SINGLE-VALUE )", NULL, NULL },
+       { "translucent_no_glue", "on|off", 1, 2, 0,
+         ARG_ON_OFF|ARG_OFFSET,
+         (void *)offsetof(translucent_info, no_glue),
+         "( OLcfgOvAt:14.2 NAME 'olcTranslucentNoGlue' "
+         "DESC 'Disable automatic glue records for ADD and MODRDN' "
+         "SYNTAX OMsBoolean SINGLE-VALUE )", NULL, NULL },
+       { NULL, NULL, 0, 0, 0, ARG_IGNORED }
+};
+
+static ConfigOCs translucentocs[] = {
+       { "( OLcfgOvOc:14.1 "
+         "NAME 'olcTranslucentConfig' "
+         "DESC 'Translucent configuration' "
+         "SUP olcOverlayConfig "
+         "MAY ( olcTranslucentStrict $ olcTranslucentNoGlue ) )",
+         Cft_Overlay, translucentcfg, NULL, translucent_cfadd },
+       { "( OLcfgOvOc:14.2 "
+         "NAME 'olcTranslucentDatabase' "
+         "DESC 'Translucent target database configuration' "
+         "AUXILIARY )", Cft_Misc, translucentcfg, translucent_ldadd },
+       { NULL, 0, NULL }
+};
+/* for translucent_init() */
 
-/* stack of captive backends */
+static int
+translucent_ldadd( CfEntryInfo *cei, Entry *e, ConfigArgs *ca )
+{
+       slap_overinst *on;
+       translucent_info *ov;
 
-typedef struct overlay_stack {
-       BackendInfo *info;                      /* captive backend */
-       void *private;                          /* local backend_private */
-       translucent_configuration *config;      /* our_private: configuration */
-} overlay_stack;
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_ldadd\n", 0, 0, 0);
 
-/* for translucent_init() */
+       if ( cei->ce_type != Cft_Overlay || !cei->ce_bi ||
+            cei->ce_bi->bi_cf_ocs != translucentocs )
+               return LDAP_CONSTRAINT_VIOLATION;
+
+       on = (slap_overinst *)cei->ce_bi;
+       ov = on->on_bi.bi_private;
+       ca->be = &ov->db;
+       return LDAP_SUCCESS;
+}
+
+static int
+translucent_cfadd( Operation *op, SlapReply *rs, Entry *e, ConfigArgs *ca )
+{
+       CfEntryInfo *cei = e->e_private;
+       slap_overinst *on = (slap_overinst *)cei->ce_bi;
+       translucent_info *ov = on->on_bi.bi_private;
+       struct berval bv;
+
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_cfadd\n", 0, 0, 0);
+
+       /* FIXME: should not hardcode "olcDatabase" here */
+       bv.bv_len = sprintf( ca->msg, "olcDatabase=%s",
+                            ov->db.bd_info->bi_type );
+       bv.bv_val = ca->msg;
+       ca->be = &ov->db;
+
+       /* We can only create this entry if the database is table-driven
+        */
+       if ( ov->db.bd_info->bi_cf_ocs )
+               config_build_entry( op, rs, cei, ca, &bv,
+                                   ov->db.bd_info->bi_cf_ocs,
+                                   &translucentocs[1] );
+
+       return 0;
+}
 
 static slap_overinst translucent;
 
@@ -62,29 +131,22 @@ static struct berval glue[] = { BER_BVC("top"), BER_BVC("glue"), BER_BVNULL };
 void glue_parent(Operation *op) {
        Operation nop = *op;
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       struct berval dn = { 0, NULL };
-       char *odn = op->o_req_ndn.bv_val;
+       struct berval ndn = BER_BVNULL;
        Attribute *a;
        Entry *e;
-       int idn, ldn;
+       struct berval   pdn;
 
-       /* tis more work to use strchr() for a berval... */
-       for(idn = 0; odn[idn] && odn[idn] != ','; idn++);
-       if(!idn || !odn[idn]) return;   /* because you never know */
-       idn++;
-       ldn = dn.bv_len = op->o_req_ndn.bv_len - idn;
-       dn.bv_val = ch_malloc(ldn + 1);
-       strcpy(dn.bv_val, odn + idn);
+       dnParent( &op->o_req_ndn, &pdn );
+       ber_dupbv_x( &ndn, &pdn, op->o_tmpmemctx );
 
-       Debug(LDAP_DEBUG_TRACE, "=> glue_parent: fabricating glue for <%s>\n", dn.bv_val, 0, 0);
+       Debug(LDAP_DEBUG_TRACE, "=> glue_parent: fabricating glue for <%s>\n", ndn.bv_val, 0, 0);
 
-       e = ch_calloc(1, sizeof(Entry));
+       e = entry_alloc();
        e->e_id = NOID;
-       ber_dupbv(&e->e_name, &dn);
-       ber_dupbv(&e->e_nname, &dn);
+       ber_dupbv(&e->e_name, &ndn);
+       ber_dupbv(&e->e_nname, &ndn);
 
-       a = ch_calloc(1, sizeof(Attribute));
-       a->a_desc = slap_schema.si_ad_objectClass;
+       a = attr_alloc( slap_schema.si_ad_objectClass );
        a->a_vals = ch_malloc(sizeof(struct berval) * 3);
        ber_dupbv(&a->a_vals[0], &glue[0]);
        ber_dupbv(&a->a_vals[1], &glue[1]);
@@ -93,8 +155,7 @@ void glue_parent(Operation *op) {
        a->a_next = e->e_attrs;
        e->e_attrs = a;
 
-       a = ch_calloc(1, sizeof(Attribute));
-       a->a_desc = slap_schema.si_ad_structuralObjectClass;
+       a = attr_alloc( slap_schema.si_ad_structuralObjectClass );
        a->a_vals = ch_malloc(sizeof(struct berval) * 2);
        ber_dupbv(&a->a_vals[0], &glue[1]);
        ber_dupbv(&a->a_vals[1], &glue[2]);
@@ -102,12 +163,16 @@ void glue_parent(Operation *op) {
        a->a_next = e->e_attrs;
        e->e_attrs = a;
 
-       nop.o_req_dn = dn;
-       nop.o_req_ndn = dn;
+       nop.o_req_dn = ndn;
+       nop.o_req_ndn = ndn;
        nop.ora_e = e;
-       nop.o_bd->bd_info = (BackendInfo *) on->on_info->oi_orig;
 
+       nop.o_bd->bd_info = (BackendInfo *) on->on_info->oi_orig;
        syncrepl_add_glue(&nop, e);
+       nop.o_bd->bd_info = (BackendInfo *) on;
+
+       op->o_tmpfree( ndn.bv_val, op->o_tmpmemctx );
+
        return;
 }
 
@@ -132,58 +197,61 @@ BerVarray dup_bervarray(BerVarray b) {
 **     free only the Attribute*, not the contents;
 **
 */
-void free_attr_chain(Attribute *a) {
-       Attribute *ax;
-       for(ax = NULL; a; a = a->a_next) {
-               if(ax) ch_free(ax);
-               ax = a;
+void free_attr_chain(Attribute *b) {
+       Attribute *a;
+       for(a=b; a; a=a->a_next) {
+               a->a_vals = NULL;
+               a->a_nvals = NULL;
        }
+       attrs_free( b );
        return;
 }
 
 /*
 ** translucent_add()
 **     if not bound as root, send ACCESS error;
-**     if config.glue, glue_parent();
+**     if glue, glue_parent();
 **     return CONTINUE;
 **
 */
 
 static int translucent_add(Operation *op, SlapReply *rs) {
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
+       translucent_info *ov = on->on_bi.bi_private;
        Debug(LDAP_DEBUG_TRACE, "==> translucent_add: %s\n",
                op->o_req_dn.bv_val, 0, 0);
        if(!be_isroot(op)) {
                op->o_bd->bd_info = (BackendInfo *) on->on_info;
                send_ldap_error(op, rs, LDAP_INSUFFICIENT_ACCESS,
                        "user modification of overlay database not permitted");
+               op->o_bd->bd_info = (BackendInfo *) on;
                return(rs->sr_err);
        }
-       if(!ov->config->glue) glue_parent(op);
+       if(!ov->no_glue) glue_parent(op);
        return(SLAP_CB_CONTINUE);
 }
 
 /*
 ** translucent_modrdn()
 **     if not bound as root, send ACCESS error;
-**     if !config.glue, glue_parent();
+**     if !glue, glue_parent();
 **     else return CONTINUE;
 **
 */
 
 static int translucent_modrdn(Operation *op, SlapReply *rs) {
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
+       translucent_info *ov = on->on_bi.bi_private;
        Debug(LDAP_DEBUG_TRACE, "==> translucent_modrdn: %s -> %s\n",
                op->o_req_dn.bv_val, op->orr_newrdn.bv_val, 0);
        if(!be_isroot(op)) {
                op->o_bd->bd_info = (BackendInfo *) on->on_info;
                send_ldap_error(op, rs, LDAP_INSUFFICIENT_ACCESS,
                        "user modification of overlay database not permitted");
+               op->o_bd->bd_info = (BackendInfo *) on;
                return(rs->sr_err);
        }
-       if(!ov->config->glue) glue_parent(op);
+       if(!ov->no_glue) glue_parent(op);
        return(SLAP_CB_CONTINUE);
 }
 
@@ -202,11 +270,22 @@ static int translucent_delete(Operation *op, SlapReply *rs) {
                op->o_bd->bd_info = (BackendInfo *) on->on_info;
                send_ldap_error(op, rs, LDAP_INSUFFICIENT_ACCESS,
                        "user modification of overlay database not permitted");
+               op->o_bd->bd_info = (BackendInfo *) on;
                return(rs->sr_err);
        }
        return(SLAP_CB_CONTINUE);
 }
 
+static int
+translucent_tag_cb( Operation *op, SlapReply *rs )
+{
+       op->o_tag = LDAP_REQ_MODIFY;
+       op->orm_modlist = op->o_callback->sc_private;
+       rs->sr_tag = slap_req2res( op->o_tag );
+
+       return SLAP_CB_CONTINUE;
+}
+
 /*
 ** translucent_modify()
 **     modify in local backend if exists in both;
@@ -220,12 +299,12 @@ static int translucent_modify(Operation *op, SlapReply *rs) {
        Operation nop = *op;
 
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = op->o_bd->be_private;
-       Entry ne, *e, *re = NULL;
+       translucent_info *ov = on->on_bi.bi_private;
+       Entry ne, *e = NULL, *re = NULL;
        Attribute *a, *ax;
        Modifications *m, *mm;
        int del, rc, erc = 0;
+       slap_callback cb = { 0 };
 
        Debug(LDAP_DEBUG_TRACE, "==> translucent_modify: %s\n",
                op->o_req_dn.bv_val, 0, 0);
@@ -237,18 +316,14 @@ static int translucent_modify(Operation *op, SlapReply *rs) {
 **
 */
 
-       op->o_bd->bd_info = (BackendInfo *) on->on_info;
-       op->o_bd->be_private = ov->private;
-       rc = ov->info->bi_entry_get_rw(op, &op->o_req_ndn, NULL, NULL, 0, &re);
-       op->o_bd->be_private = private;
-
-       /* if(ov->config->no_add && (!re || rc != LDAP_SUCCESS)) */
-       if(!re || rc != LDAP_SUCCESS) {
-               send_ldap_error(op, rs, LDAP_NO_SUCH_OBJECT,
+       nop.o_bd = &ov->db;
+       rc = ov->db.bd_info->bi_entry_get_rw(&nop, &nop.o_req_ndn, NULL, NULL, 0, &re);
+       if(rc != LDAP_SUCCESS || re == NULL ) {
+               send_ldap_error((&nop), rs, LDAP_NO_SUCH_OBJECT,
                        "attempt to modify nonexistent local record");
                return(rs->sr_err);
        }
-
+       nop = *op;
 /*
 ** fetch entry from local backend;
 ** if it exists:
@@ -262,7 +337,9 @@ static int translucent_modify(Operation *op, SlapReply *rs) {
 **
 */
 
+       op->o_bd->bd_info = (BackendInfo *) on->on_info;
        rc = be_entry_get_rw(op, &op->o_req_ndn, NULL, NULL, 0, &e);
+       op->o_bd->bd_info = (BackendInfo *) on;
 
        if(e && rc == LDAP_SUCCESS) {
                Debug(LDAP_DEBUG_TRACE, "=> translucent_modify: found local entry\n", 0, 0, 0);
@@ -278,7 +355,7 @@ static int translucent_modify(Operation *op, SlapReply *rs) {
                                        erc = LDAP_NO_SUCH_ATTRIBUTE;
                                        goto release;
                                }
-                               if(ov->config->strict) {
+                               if(ov->strict) {
                                        erc = LDAP_CONSTRAINT_VIOLATION;
                                        goto release;
                                }
@@ -287,27 +364,25 @@ static int translucent_modify(Operation *op, SlapReply *rs) {
                                        m->sml_desc->ad_cname.bv_val, 0, 0);
                                for(mm = op->orm_modlist; mm->sml_next != m; mm = mm->sml_next);
                                mm->sml_next = m->sml_next;
-                               mm = m;
-                               m = m->sml_next;
-                               mm->sml_next = NULL;            /* hack */
-                               slap_mods_free(mm, 1);
-                               if(m) continue;
+                               m->sml_next = NULL;
+                               slap_mods_free(m, 1);
+                               m = mm;
+                               continue;
                        }
                        m->sml_op = LDAP_MOD_ADD;
                }
                erc = SLAP_CB_CONTINUE;
 release:
                if(re) {
-                       op->o_bd->be_private = ov->private;
-                       if(ov->info->bi_entry_release_rw)
-                               ov->info->bi_entry_release_rw(op, re, 0);
+                       if(ov->db.bd_info->bi_entry_release_rw)
+                               ov->db.bd_info->bi_entry_release_rw(&nop, re, 0);
                        else
                                entry_free(re);
-                       op->o_bd->be_private = private;
                }
+               op->o_bd->bd_info = (BackendInfo *) on->on_info;
                be_entry_release_r(op, e);
+               op->o_bd->bd_info = (BackendInfo *) on;
                if(erc == SLAP_CB_CONTINUE) {
-                       op->o_bd->bd_info = (BackendInfo *) on;
                        return(erc);
                } else if(erc) {
                        send_ldap_error(op, rs, erc,
@@ -316,11 +391,18 @@ release:
                }
        }
 
+       /* don't leak remote entry copy */
+       if(re) {
+               if(ov->db.bd_info->bi_entry_release_rw)
+                       ov->db.bd_info->bi_entry_release_rw(&nop, re, 0);
+               else
+                       entry_free(re);
+       }
 /*
 ** foreach Modification:
 **     if MOD_ADD or MOD_REPLACE, add Attribute;
 ** if no Modifications were suitable:
-**     if config.strict, throw CONSTRAINT_VIOLATION;
+**     if strict, throw CONSTRAINT_VIOLATION;
 **     else, return early SUCCESS;
 ** fabricate Entry with new Attribute chain;
 ** glue_parent() for this Entry;
@@ -339,15 +421,14 @@ release:
                        if((m->sml_op & LDAP_MOD_OP) == LDAP_MOD_DELETE) del++;
                        continue;
                }
-               a = ch_calloc(1, sizeof(Attribute));
-               a->a_desc  = m->sml_desc;
+               a = attr_alloc( m->sml_desc );
                a->a_vals  = m->sml_values;
-               a->a_nvals = m->sml_nvalues;
+               a->a_nvals = m->sml_nvalues ? m->sml_nvalues : a->a_vals;
                a->a_next  = ax;
                ax = a;
        }
 
-       if(del && ov->config->strict) {
+       if(del && ov->strict) {
                free_attr_chain(a);
                send_ldap_error(op, rs, LDAP_CONSTRAINT_VIOLATION,
                        "attempt to delete attributes from local database");
@@ -355,12 +436,11 @@ release:
        }
 
        if(!ax) {
-               if(ov->config->strict) {
+               if(ov->strict) {
                        send_ldap_error(op, rs, LDAP_CONSTRAINT_VIOLATION,
                                "modification contained other than ADD or REPLACE");
                        return(rs->sr_err);
                }
-               op->o_bd->bd_info = (BackendInfo *) on;
                /* rs->sr_text = "no valid modification found"; */
                rs->sr_err = LDAP_SUCCESS;
                send_ldap_result(op, rs);
@@ -379,9 +459,12 @@ release:
        nop.o_tag       = LDAP_REQ_ADD;
        nop.oq_add.rs_e = &ne;
 
-       op->o_bd->bd_info = (BackendInfo *) on;
        glue_parent(&nop);
 
+       cb.sc_response = translucent_tag_cb;
+       cb.sc_private = op->orm_modlist;
+       cb.sc_next = nop.o_callback;
+       nop.o_callback = &cb;
        rc = on->on_info->oi_orig->bi_op_add(&nop, &nrs);
        free_attr_chain(a);
 
@@ -389,10 +472,9 @@ release:
 }
 
 static int translucent_compare(Operation *op, SlapReply *rs) {
+       Operation nop = *op;
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = op->o_bd->be_private;
-
+       translucent_info *ov = on->on_bi.bi_private;
        AttributeAssertion *ava = op->orc_ava;
        Entry *e;
        int rc;
@@ -405,7 +487,6 @@ static int translucent_compare(Operation *op, SlapReply *rs) {
 **     CONTINUE and let it do the compare;
 **
 */
-
        op->o_bd->bd_info = (BackendInfo *) on->on_info;
        rc = be_entry_get_rw(op, &op->o_req_ndn, NULL, ava->aa_desc, 0, &e);
        if(e && rc == LDAP_SUCCESS) {
@@ -413,17 +494,17 @@ static int translucent_compare(Operation *op, SlapReply *rs) {
                op->o_bd->bd_info = (BackendInfo *) on;
                return(SLAP_CB_CONTINUE);
        }
+       op->o_bd->bd_info = (BackendInfo *) on;
 
 /*
 ** call compare() in the captive backend;
 ** return the result;
 **
 */
+       nop.o_bd = &ov->db;
+       nop.o_callback = NULL;
+       rc = ov->db.bd_info->bi_op_compare(&nop, rs);
 
-       op->o_bd->be_private = ov->private;
-       rc = ov->info->bi_op_compare(op, rs);
-       op->o_bd->be_private = private;
-       op->o_bd->bd_info = (BackendInfo *) on;
        return(rc);
 }
 
@@ -437,22 +518,22 @@ static int translucent_search_cb(Operation *op, SlapReply *rs) {
        slap_overinst *on;
        Entry *e, *re = NULL;
        Attribute *a, *ax, *an, *as = NULL;
-       void *private;
+       Operation * original_op, local_op;
        int rc;
 
        if(!op || !rs || rs->sr_type != REP_SEARCH || !rs->sr_entry)
                return(SLAP_CB_CONTINUE);
 
-       Debug(LDAP_DEBUG_TRACE, "==> tranclucent_search_cb: %s\n",
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_search_cb: %s\n",
                rs->sr_entry->e_name.bv_val, 0, 0);
 
-       on = (slap_overinst *) op->o_bd->bd_info;
-       op->o_bd->bd_info = (BackendInfo *) on->on_info;
-
-       private = op->o_bd->be_private;
-       op->o_bd->be_private = op->o_callback->sc_private;
+       original_op = op->o_callback->sc_private;
+       on = (slap_overinst *) original_op->o_bd->bd_info;
+       local_op = *original_op;
 
-       rc = be_entry_get_rw(op, &rs->sr_entry->e_nname, NULL, NULL, 0, &e);
+       local_op.o_bd->bd_info = (BackendInfo *) on->on_info->oi_orig;
+       rc = be_entry_get_rw(&local_op, &rs->sr_entry->e_nname, NULL, NULL, 0, &e);
+       local_op.o_bd->bd_info = (BackendInfo *) on;
 
 /*
 ** if we got an entry from local backend:
@@ -487,7 +568,9 @@ static int translucent_search_cb(Operation *op, SlapReply *rs) {
                        an->a_next = as;
                        as = an;
                }
-               be_entry_release_r(op, e);
+               local_op.o_bd->bd_info = (BackendInfo *) on->on_info->oi_orig;
+               be_entry_release_r(&local_op, e);
+               local_op.o_bd->bd_info = (BackendInfo *) on;
 
                /* literally append, so locals are always last */
                if(as) {
@@ -502,9 +585,6 @@ static int translucent_search_cb(Operation *op, SlapReply *rs) {
                rs->sr_flags |= REP_ENTRY_MUSTBEFREED;
        }
 
-       op->o_bd->be_private = private;
-       op->o_bd->bd_info = (BackendInfo *) on;
-
        return(SLAP_CB_CONTINUE);
 }
 
@@ -516,27 +596,21 @@ static int translucent_search_cb(Operation *op, SlapReply *rs) {
 */
 
 static int translucent_search(Operation *op, SlapReply *rs) {
-       Operation nop = *op;
-
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
+       Operation nop = *op;
+       translucent_info *ov = on->on_bi.bi_private;
        slap_callback cb = { NULL, NULL, NULL, NULL };
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = op->o_bd->be_private;
-       int rc;
 
        Debug(LDAP_DEBUG_TRACE, "==> translucent_search: <%s> %s\n",
                op->o_req_dn.bv_val, op->ors_filterstr.bv_val, 0);
-       cb.sc_response = (slap_response *) translucent_search_cb;
-       cb.sc_private = private;
 
+       cb.sc_response = (slap_response *) translucent_search_cb;
+       cb.sc_private = op;
        cb.sc_next = nop.o_callback;
-       nop.o_callback = &cb;
-
-       op->o_bd->be_private = ov->private;
-       rc = ov->info->bi_op_search(&nop, rs);
-       op->o_bd->be_private = private;
 
-       return(rs->sr_err);
+       nop.o_callback = &cb;
+       nop.o_bd = &ov->db;
+       return (ov->db.bd_info->bi_op_search(&nop, rs));
 }
 
 
@@ -548,28 +622,42 @@ static int translucent_search(Operation *op, SlapReply *rs) {
 
 static int translucent_bind(Operation *op, SlapReply *rs) {
        slap_overinst *on = (slap_overinst *) op->o_bd->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = op->o_bd->be_private;
-       int rc = 0;
+       Operation nop = *op;
+       translucent_info *ov = on->on_bi.bi_private;
 
        Debug(LDAP_DEBUG_TRACE, "translucent_bind: <%s> method %d\n",
                op->o_req_dn.bv_val, op->orb_method, 0);
 
-       op->o_bd->be_private = ov->private;
-       rc = ov->info->bi_op_bind(op, rs);
-       op->o_bd->be_private = private;
+       nop.o_bd = &ov->db;
+       return (ov->db.bd_info->bi_op_bind(&nop, rs));
+}
+
+/*
+** translucent_connection_destroy()
+**     pass disconnect notification to captive backend;
+**
+*/
+
+static int translucent_connection_destroy(BackendDB *be, Connection *conn) {
+       slap_overinst *on = (slap_overinst *) be->bd_info;
+       translucent_info *ov = on->on_bi.bi_private;
+       int rc = 0;
+
+       Debug(LDAP_DEBUG_TRACE, "translucent_connection_destroy\n", 0, 0, 0);
+
+       rc = ov->db.bd_info->bi_connection_destroy(&ov->db, conn);
 
        return(rc);
 }
 
 /*
-** translucent_config()
+** translucent_db_config()
 **     pass config directives to captive backend;
 **     parse unrecognized directives ourselves;
 **
 */
 
-static int translucent_config(
+static int translucent_db_config(
        BackendDB       *be,
        const char      *fname,
        int             lineno,
@@ -578,51 +666,16 @@ static int translucent_config(
 )
 {
        slap_overinst *on = (slap_overinst *) be->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = be->be_private;
-       void *be_cf_ocs = be->be_cf_ocs;
-       int rc;
+       translucent_info *ov = on->on_bi.bi_private;
 
-       /* "this should never happen" */
-       if(!ov->info) {
-               fprintf(stderr, "fatal: captive backend not initialized");
-               return(1);
-       }
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_db_config: %s\n",
+             argc ? argv[0] : "", 0, 0);
 
-       be->be_private = ov->private;
-       be->be_cf_ocs = ov->info->bi_cf_ocs;
-       rc = ov->info->bi_db_config ? ov->info->bi_db_config(be, fname, lineno, argc, argv) : 0;
-       be->be_private = private;
-       be->be_cf_ocs = be_cf_ocs;
-
-       /* pass okay or error up, SLAP_CONF_UNKNOWN might be ours */
-       if(rc == 0 || rc == 1) return(rc);
-
-       rc = 0;
-       if(!strcasecmp(*argv, "translucent_strict")) {
-               ov->config->strict++;
-       } else if(!strcasecmp(*argv, "translucent_no_add")) {
-               ov->config->no_add++;
-       } else if(!strcasecmp(*argv, "translucent_no_glue")) {
-               ov->config->glue++;
-       } else if(!strcasecmp(*argv, "translucent_debug")) {
-               if(argc == 1) {
-                       ov->config->debug = 0xFFFF;
-                       rc = 0;
-               } else if(argc == 2) {
-                       ov->config->debug = atoi(argv[1]);
-                       rc = 0;
-               } else {
-                       fprintf(stderr, "%s: line %d: too many arguments (%d) to debug\n",
-                               fname, lineno, argc);
-                       rc = 1;
-               }
-       } else {
-               fprintf(stderr, "%s: line %d: unknown keyword %s\n",
-                       fname, lineno, *argv);
-               rc = SLAP_CONF_UNKNOWN;
-       }
-       return(rc);
+       /* Something for the captive database? */
+       if ( ov->db.bd_info && ov->db.bd_info->bi_db_config )
+               return ov->db.bd_info->bi_db_config( &ov->db, fname, lineno,
+                       argc, argv );
+       return SLAP_CONF_UNKNOWN;
 }
 
 /*
@@ -633,59 +686,47 @@ static int translucent_config(
 
 static int translucent_db_init(BackendDB *be) {
        slap_overinst *on = (slap_overinst *) be->bd_info;
-       void *private = be->be_private;
-       overlay_stack *ov;
+       translucent_info *ov;
        int rc;
 
-       Debug(LDAP_DEBUG_TRACE, "==> translucent_init\n", 0, 0, 0);
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_db_init\n", 0, 0, 0);
 
-       ov = ch_calloc(1, sizeof(overlay_stack));
-       ov->config = ch_calloc(1, sizeof(translucent_configuration));
-       ov->info = backend_info("ldap");
+       ov = ch_calloc(1, sizeof(translucent_info));
+       on->on_bi.bi_private = ov;
+       ov->db = *be;
+       ov->db.be_private = NULL;
+       ov->db.be_pcl_mutexp = &ov->db.be_pcl_mutex;
 
-       if(!ov->info) {
-               Debug(LDAP_DEBUG_ANY, "translucent: backend_info failed!\n", 0, 0, 0);
-               return(1);
+       if ( !backend_db_init( "ldap", &ov->db )) {
+               Debug( LDAP_DEBUG_CONFIG, "translucent: unable to open captive back-ldap\n", 0, 0, 0);
+               return 1;
        }
-
-       /* forcibly disable schema checking on the local backend */
        SLAP_DBFLAGS(be) |= SLAP_DBFLAG_NO_SCHEMA_CHECK;
+       SLAP_DBFLAGS(be) |= SLAP_DBFLAG_NOLASTMOD;
 
-       be->be_private = NULL;
-       rc = ov->info->bi_db_init ? ov->info->bi_db_init(be) : 0;
-
-       if(rc) Debug(LDAP_DEBUG_TRACE,
-               "translucent: bi_db_init() returned error %d\n", rc, 0, 0);
-
-       ov->private = be->be_private;
-       be->be_private = private;
-       on->on_bi.bi_private = ov;
-       return(rc);
+       return 0;
 }
 
 /*
-** translucent_open()
+** translucent_db_open()
 **     if the captive backend has an open() method, call it;
 **
 */
 
-static int translucent_open(BackendDB *be) {
+static int translucent_db_open(BackendDB *be) {
        slap_overinst *on = (slap_overinst *) be->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = be->be_private;
+       translucent_info *ov = on->on_bi.bi_private;
        int rc;
 
-       /* "should never happen" */
-       if(!ov->info) {
-               Debug(LDAP_DEBUG_ANY, "translucent_open() called with bad ov->info\n", 0, 0, 0);
-               return(LDAP_OTHER);
-       }
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_db_open\n", 0, 0, 0);
 
-       Debug(LDAP_DEBUG_TRACE, "translucent_open\n", 0, 0, 0);
+       /* need to inherit something from the original database... */
+       ov->db.be_def_limit = be->be_def_limit;
+       ov->db.be_limits = be->be_limits;
+       ov->db.be_acl = be->be_acl;
+       ov->db.be_dfltaccess = be->be_dfltaccess;
 
-       be->be_private = ov->private;
-       rc = ov->info->bi_db_open ? ov->info->bi_db_open(be) : 0;
-       be->be_private = private;
+       rc = backend_startup_one( &ov->db );
 
        if(rc) Debug(LDAP_DEBUG_TRACE,
                "translucent: bi_db_open() returned error %d\n", rc, 0, 0);
@@ -694,39 +735,81 @@ static int translucent_open(BackendDB *be) {
 }
 
 /*
-** translucent_close()
+** translucent_db_close()
 **     if the captive backend has a close() method, call it;
 **     free any config data;
 **
 */
 
-static int translucent_close(BackendDB *be) {
+static int
+translucent_db_close( BackendDB *be )
+{
+       slap_overinst *on = (slap_overinst *) be->bd_info;
+       translucent_info *ov = on->on_bi.bi_private;
+       int rc = 0;
+
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_db_close\n", 0, 0, 0);
+
+       if ( ov && ov->db.bd_info && ov->db.bd_info->bi_db_close ) {
+               rc = ov->db.bd_info->bi_db_close(&ov->db);
+       }
+
+       return(rc);
+}
+
+/*
+** translucent_db_destroy()
+**     if the captive backend has a db_destroy() method, call it
+**
+*/
+
+static int
+translucent_db_destroy( BackendDB *be )
+{
        slap_overinst *on = (slap_overinst *) be->bd_info;
-       overlay_stack *ov = on->on_bi.bi_private;
-       void *private = be->be_private;
-       int rc;
+       translucent_info *ov = on->on_bi.bi_private;
+       int rc = 0;
+
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_db_close\n", 0, 0, 0);
+
+       if ( ov ) {
+               /* cleanup stuff inherited from the original database... */
+               ov->db.be_suffix = NULL;
+               ov->db.be_nsuffix = NULL;
+               BER_BVZERO( &ov->db.be_rootdn );
+               BER_BVZERO( &ov->db.be_rootndn );
+               BER_BVZERO( &ov->db.be_rootpw );
+               /* FIXME: there might be more... */
+
+               if ( ov->db.be_private != NULL ) {
+                       backend_destroy_one( &ov->db, 0 );
+               }
+
+               ch_free(ov);
+               on->on_bi.bi_private = NULL;
+       }
 
-       be->be_private = ov->private;
-       rc = (ov->info && ov->info->bi_db_close) ? ov->info->bi_db_close(be) : 0;
-       be->be_private = private;
-       if(ov->config) ch_free(ov->config);
-       ch_free(ov);
        return(rc);
 }
 
 /*
-** translucent_init()
+** translucent_initialize()
 **     initialize the slap_overinst with our entry points;
 **
 */
 
-int translucent_init() {
+int translucent_initialize() {
+
+       int rc;
+
+       Debug(LDAP_DEBUG_TRACE, "==> translucent_initialize\n", 0, 0, 0);
 
        translucent.on_bi.bi_type       = "translucent";
        translucent.on_bi.bi_db_init    = translucent_db_init;
-       translucent.on_bi.bi_db_config  = translucent_config;
-       translucent.on_bi.bi_db_open    = translucent_open;
-       translucent.on_bi.bi_db_close   = translucent_close;
+       translucent.on_bi.bi_db_config  = translucent_db_config;
+       translucent.on_bi.bi_db_open    = translucent_db_open;
+       translucent.on_bi.bi_db_close   = translucent_db_close;
+       translucent.on_bi.bi_db_destroy = translucent_db_destroy;
        translucent.on_bi.bi_op_bind    = translucent_bind;
        translucent.on_bi.bi_op_add     = translucent_add;
        translucent.on_bi.bi_op_modify  = translucent_modify;
@@ -734,15 +817,19 @@ int translucent_init() {
        translucent.on_bi.bi_op_delete  = translucent_delete;
        translucent.on_bi.bi_op_search  = translucent_search;
        translucent.on_bi.bi_op_compare = translucent_compare;
+       translucent.on_bi.bi_connection_destroy = translucent_connection_destroy;
+
+       translucent.on_bi.bi_cf_ocs = translucentocs;
+       rc = config_register_schema ( translucentcfg, translucentocs );
+       if ( rc ) return rc;
 
        return(overlay_register(&translucent));
 }
 
 #if SLAPD_OVER_TRANSLUCENT == SLAPD_MOD_DYNAMIC && defined(PIC)
 int init_module(int argc, char *argv[]) {
-       return translucent_init();
+       return translucent_initialize();
 }
 #endif
 
 #endif /* SLAPD_OVER_TRANSLUCENT */
-