]> git.sur5r.net Git - openldap/blobdiff - servers/slapd/slap.h
compare attribute type, not value
[openldap] / servers / slapd / slap.h
index 6d12b21817de16291e7d8a592bd82d2f7537c3ba..06decced857bd7a70f6174bbb57542bb35393f80 100644 (file)
@@ -1,7 +1,7 @@
 /* slap.h - stand alone ldap server include file */
 /* $OpenLDAP$ */
 /*
- * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
+ * Copyright 1998-2002 The OpenLDAP Foundation, All Rights Reserved.
  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
  */
 
 #include <ldap_schema.h>
 
 #include "ldap_pvt_thread.h"
-#include "queue-compat.h"
+#include "ldap_queue.h"
 
 LDAP_BEGIN_DECL
-
-#define SERVICE_NAME  OPENLDAP_PACKAGE "-slapd"
-#define SLAPD_ANONYMOUS "cn=anonymous"
+/*
+ * SLAPD Memory allocation macros
+ *
+ * Unlike ch_*() routines, these routines do not assert() upon
+ * allocation error.  They are intended to be used instead of
+ * ch_*() routines where the caller has implemented proper
+ * checking for and handling of allocation errors.
+ *
+ * Patches to convert ch_*() calls to SLAP_*() calls welcomed.
+ */
+#define SLAP_MALLOC(s)      ber_memalloc((s))
+#define SLAP_CALLOC(n,s)    ber_memcalloc((n),(s))
+#define SLAP_REALLOC(p,s)   ber_memrealloc((p),(s))
+#define SLAP_FREE(p)        ber_memfree((p))
+#define SLAP_VFREE(v)       ber_memvfree((void**)(v))
+#define SLAP_STRDUP(s)      ber_strdup((s))
+#define SLAP_STRNDUP(s,l)   ber_strndup((s),(l))
 
 #ifdef f_next
 #undef f_next /* name conflict between sys/file.h on SCO and struct filter */
 #endif
 
+#define SERVICE_NAME  OPENLDAP_PACKAGE "-slapd"
+#define SLAPD_ANONYMOUS "cn=anonymous"
+
 /* LDAPMod.mod_op value ===> Must be kept in sync with ldap.h!
  *
  * This is a value used internally by the backends. It is needed to allow
@@ -52,14 +69,13 @@ LDAP_BEGIN_DECL
  */
 #define SLAP_MOD_SOFTADD       0x1000
 
-#define ON     (1)
-#define OFF    (-1)
-#define UNDEFINED (0)
-
 #define MAXREMATCHES (10)
 
 #define SLAP_MAX_WORKER_THREADS                (32)
 
+#define SLAP_SB_MAX_INCOMING_DEFAULT ((1<<18) - 1)
+#define SLAP_SB_MAX_INCOMING_AUTH ((1<<24) - 1)
+
 #define SLAP_TEXT_BUFLEN (256)
 
 /* psuedo error code indicating abandoned operation */
@@ -121,8 +137,6 @@ LDAP_BEGIN_DECL
 #define SLAPD_ROLE_CLASS               "organizationalRole"
 
 #define SLAPD_ACI_SYNTAX               "1.3.6.1.4.1.4203.666.2.1"
-#define SLAPD_ACI_ATTR                 "OpenLDAPaci"
-
 #define SLAPD_OCTETSTRING_SYNTAX "1.3.6.1.4.1.1466.115.121.1.40"
 
 /* change this to "OpenLDAPset" */
@@ -181,7 +195,6 @@ typedef struct slap_ssf_set {
 #define SLAP_INDEX_FLAGS         0xF000UL
 #define SLAP_INDEX_NOSUBTYPES    0x1000UL /* don't use index w/ subtypes */
 #define SLAP_INDEX_NOLANG        0x2000UL /* don't use index w/ lang */
-#define SLAP_INDEX_AUTO_SUBTYPES 0x4000UL /* use mask with lang subtypes */
 
 /*
  * there is a single index for each attribute.  these prefixes ensure
@@ -217,7 +230,9 @@ typedef struct slap_ssf_set {
 #define SLAP_SCHERR_SYN_NOT_FOUND      13
 #define SLAP_SCHERR_MR_INCOMPLETE      14
 #define SLAP_SCHERR_NOT_SUPPORTED      15
-#define SLAP_SCHERR_BAD_DESCR  16
+#define SLAP_SCHERR_BAD_DESCR          16
+#define SLAP_SCHERR_OIDM                       17
+#define SLAP_SCHERR_LAST                       SLAP_SCHERR_OIDM
 
 typedef union slap_sockaddr {
        struct sockaddr sa_addr;
@@ -256,13 +271,13 @@ typedef struct slap_syntax {
 #define ssyn_extensions                ssyn_syn.syn_extensions
        ber_len_t       ssyn_oidlen;
 
-       unsigned        ssyn_flags;
+       unsigned int ssyn_flags;
 
-#define SLAP_SYNTAX_NONE       0x00U
-#define SLAP_SYNTAX_BLOB       0x01U /* syntax treated as blob (audio) */
-#define SLAP_SYNTAX_BINARY     0x02U /* binary transfer required (certificate) */
-#define SLAP_SYNTAX_BER                0x04U /* stored using BER encoding (binary,certificate) */
-#define SLAP_SYNTAX_HIDE       0x80U /* hide (do not publish) */
+#define SLAP_SYNTAX_NONE       0x0000U
+#define SLAP_SYNTAX_BLOB       0x0001U /* syntax treated as blob (audio) */
+#define SLAP_SYNTAX_BINARY     0x0002U /* binary transfer required (certificate) */
+#define SLAP_SYNTAX_BER                0x0004U /* stored in BER encoding (certificate) */
+#define SLAP_SYNTAX_HIDE       0x8000U /* hide (do not publish) */
 
        slap_syntax_validate_func       *ssyn_validate;
        slap_syntax_transform_func      *ssyn_normalize;
@@ -312,8 +327,8 @@ typedef int slap_mr_indexer_func LDAP_P((
        struct slap_syntax *syntax,     /* syntax of stored value */
        struct slap_matching_rule *mr,
        struct berval *prefix,
-       struct berval **values,
-       struct berval **keys ));
+       BerVarray values,
+       BerVarray *keys ));
 
 /* Filter index function */
 typedef int slap_mr_filter_func LDAP_P((
@@ -323,14 +338,16 @@ typedef int slap_mr_filter_func LDAP_P((
        struct slap_matching_rule *mr,
        struct berval *prefix,
        void * assertValue,
-       struct berval **keys ));
+       BerVarray *keys ));
 
 typedef struct slap_matching_rule {
        LDAPMatchingRule                smr_mrule;
-       ber_len_t                       smr_oidlen;
+       ber_len_t                               smr_oidlen;
        slap_mask_t                             smr_usage;
 
-#define SLAP_MR_TYPE_MASK              0xFF00U
+#define SLAP_MR_HIDE                   0x8000U
+
+#define SLAP_MR_TYPE_MASK              0x0F00U
 #define SLAP_MR_SUBTYPE_MASK   0x00F0U
 #define SLAP_MR_USAGE                  0x000FU
 
@@ -354,9 +371,9 @@ typedef struct slap_matching_rule {
  * the provided value is expected to conform to the
  * attribute's value syntax.
  */
-#define SLAP_MR_ASSERTION_SYNTAX_MATCH 0x0000U
-#define SLAP_MR_VALUE_SYNTAX_MATCH 0x0001U
-#define SLAP_MR_VALUE_SYNTAX_CONVERTED_MATCH 0x0003U
+#define SLAP_MR_ASSERTION_SYNTAX_MATCH                 0x0000U
+#define SLAP_MR_VALUE_SYNTAX_MATCH                             0x0001U
+#define SLAP_MR_VALUE_SYNTAX_CONVERTED_MATCH   0x0003U
 
 #define SLAP_IS_MR_ASSERTION_SYNTAX_MATCH( usage ) \
        (!((usage) & SLAP_MR_VALUE_SYNTAX_MATCH))
@@ -388,7 +405,16 @@ typedef struct slap_matching_rule {
 #define smr_extensions         smr_mrule.mr_extensions
 } MatchingRule;
 
-struct slap_attr_desc;
+struct slap_backend_db;
+struct slap_entry;
+struct slap_attr;
+
+typedef int (AttributeTypeSchemaCheckFN)(
+       struct slap_backend_db *be,
+       struct slap_entry *e,
+       struct slap_attr *attr,
+       const char** text,
+       char *textbuf, size_t textlen );
 
 typedef struct slap_attribute_type {
        LDAPAttributeType               sat_atype;
@@ -399,15 +425,18 @@ typedef struct slap_attribute_type {
        MatchingRule                    *sat_approx;
        MatchingRule                    *sat_ordering;
        MatchingRule                    *sat_substr;
-       Syntax                          *sat_syntax;
-       struct slap_attr_desc           *sat_ad;
+       Syntax                                  *sat_syntax;
+
+       AttributeTypeSchemaCheckFN      *sat_check;
+       slap_mask_t                                     sat_flags;
+
        struct slap_attribute_type      *sat_next;
-       ldap_pvt_thread_mutex_t         sat_ad_mutex;
-#define sat_oid                        sat_atype.at_oid
-#define sat_names              sat_atype.at_names
-#define sat_desc               sat_atype.at_desc
+
+#define sat_oid                                sat_atype.at_oid
+#define sat_names                      sat_atype.at_names
+#define sat_desc                       sat_atype.at_desc
 #define sat_obsolete           sat_atype.at_obsolete
-#define sat_sup_oid            sat_atype.at_sup_oid
+#define sat_sup_oid                    sat_atype.at_sup_oid
 #define sat_equality_oid       sat_atype.at_equality_oid
 #define sat_ordering_oid       sat_atype.at_ordering_oid
 #define sat_substr_oid         sat_atype.at_substr_oid
@@ -415,8 +444,11 @@ typedef struct slap_attribute_type {
 #define sat_single_value       sat_atype.at_single_value
 #define sat_collective         sat_atype.at_collective
 #define sat_no_user_mod                sat_atype.at_no_user_mod
-#define sat_usage              sat_atype.at_usage
+#define sat_usage                      sat_atype.at_usage
 #define sat_extensions         sat_atype.at_extensions
+
+       struct slap_attr_desc           *sat_ad;
+       ldap_pvt_thread_mutex_t         sat_ad_mutex;
 } AttributeType;
 
 #define is_at_operational(at)  ((at)->sat_usage)
@@ -425,23 +457,56 @@ typedef struct slap_attribute_type {
 #define is_at_obsolete(at)             ((at)->sat_obsolete)
 #define is_at_no_user_mod(at)  ((at)->sat_no_user_mod)
 
+struct slap_object_class;
+
+typedef int (ObjectClassSchemaCheckFN)(
+       struct slap_backend_db *be,
+       struct slap_entry *e,
+       struct slap_object_class *oc,
+       const char** text,
+       char *textbuf, size_t textlen );
+
 typedef struct slap_object_class {
        LDAPObjectClass         soc_oclass;
        struct slap_object_class        **soc_sups;
-       AttributeType                   **soc_required;
-       AttributeType                   **soc_allowed;
-       struct slap_object_class        *soc_next;
-#define soc_oid                        soc_oclass.oc_oid
-#define soc_names              soc_oclass.oc_names
-#define soc_desc               soc_oclass.oc_desc
+       AttributeType                           **soc_required;
+       AttributeType                           **soc_allowed;
+       ObjectClassSchemaCheckFN        *sco_check;
+       slap_mask_t                                     sco_flags;
+#define soc_oid                                soc_oclass.oc_oid
+#define soc_names                      soc_oclass.oc_names
+#define soc_desc                       soc_oclass.oc_desc
 #define soc_obsolete           soc_oclass.oc_obsolete
 #define soc_sup_oids           soc_oclass.oc_sup_oids
-#define soc_kind               soc_oclass.oc_kind
+#define soc_kind                       soc_oclass.oc_kind
 #define soc_at_oids_must       soc_oclass.oc_at_oids_must
 #define soc_at_oids_may                soc_oclass.oc_at_oids_may
 #define soc_extensions         soc_oclass.oc_extensions
+
+       struct slap_object_class        *soc_next;
 } ObjectClass;
 
+#ifdef LDAP_EXTENDED_SCHEMA
+/*
+ * DIT content rule
+ */
+typedef struct slap_content_rule {
+       LDAPContentRule         scr_crule;
+       ObjectClass                     *scr_sclass;
+       ObjectClass                     **scr_auxiliaries;      /* optional */
+       AttributeType           **scr_required;         /* optional */
+       AttributeType           **scr_allowed;          /* optional */
+       AttributeType           **scr_precluded;        /* optional */
+#define scr_oid                        scr_crule.cr_oid
+#define scr_names              scr_crule.cr_names
+#define scr_desc               scr_crule.cr_desc
+#define scr_obsolete           soc_oclass.cr_obsolete
+#define scr_cr_oids_aux                soc_oclass.cr_oc_oids_aux
+#define scr_cr_oids_must       soc_oclass.cr_at_oids_must
+#define scr_cr_oids_may                soc_oclass.cr_at_oids_may
+#define scr_cr_oids_not                soc_oclass.cr_at_oids_not
+} ContentRule;
+#endif
 
 /*
  * represents a recognized attribute description ( type + options )
@@ -457,9 +522,9 @@ typedef struct slap_attr_desc {
 } AttributeDescription;
 
 typedef struct slap_attr_name {
-       struct slap_attr_name *an_next;
        struct berval an_name;
        AttributeDescription *an_desc;
+       ObjectClass *an_oc;
 } AttributeName;
 
 #define slap_ad_is_lang(ad)            ( (ad)->ad_lang.bv_len != 0 )
@@ -474,38 +539,53 @@ struct slap_internal_schema {
        ObjectClass *si_oc_extensibleObject;
        ObjectClass *si_oc_alias;
        ObjectClass *si_oc_referral;
+       ObjectClass *si_oc_rootdse;
        ObjectClass *si_oc_subentry;
        ObjectClass *si_oc_subschema;
-       ObjectClass *si_oc_rootdse;
+       ObjectClass *si_oc_monitor;
+       ObjectClass *si_oc_collectiveAttributes;
+       ObjectClass *si_oc_dynamicObject;
 
        /* objectClass attribute descriptions */
        AttributeDescription *si_ad_objectClass;
 
        /* operational attribute descriptions */
        AttributeDescription *si_ad_structuralObjectClass;
-       AttributeDescription *si_ad_entryUUID;
-       AttributeDescription *si_ad_entryCSN;
        AttributeDescription *si_ad_creatorsName;
        AttributeDescription *si_ad_createTimestamp;
        AttributeDescription *si_ad_modifiersName;
        AttributeDescription *si_ad_modifyTimestamp;
        AttributeDescription *si_ad_hasSubordinates;
        AttributeDescription *si_ad_subschemaSubentry;
+       AttributeDescription *si_ad_collectiveSubentry;
+       AttributeDescription *si_ad_collectiveExclusions;
+       AttributeDescription *si_ad_entryUUID;
+       AttributeDescription *si_ad_entryCSN;
 
        /* root DSE attribute descriptions */
+       AttributeDescription *si_ad_altServer;
        AttributeDescription *si_ad_namingContexts;
        AttributeDescription *si_ad_supportedControl;
        AttributeDescription *si_ad_supportedExtension;
        AttributeDescription *si_ad_supportedLDAPVersion;
        AttributeDescription *si_ad_supportedSASLMechanisms;
        AttributeDescription *si_ad_supportedFeatures;
+       AttributeDescription *si_ad_vendorName;
+       AttributeDescription *si_ad_vendorVersion;
+
+       /* subentry attribute descriptions */
+       AttributeDescription *si_ad_administrativeRole;
+       AttributeDescription *si_ad_subtreeSpecification;
 
        /* subschema subentry attribute descriptions */
+       AttributeDescription *si_ad_ditStructureRules;
+       AttributeDescription *si_ad_ditContentRules;
+       AttributeDescription *si_ad_nameForms;
        AttributeDescription *si_ad_objectClasses;
        AttributeDescription *si_ad_attributeTypes;
        AttributeDescription *si_ad_ldapSyntaxes;
        AttributeDescription *si_ad_matchingRules;
-       AttributeDescription *si_ad_matchingRulesUse;
+       AttributeDescription *si_ad_matchingRuleUse;
 
        /* Aliases & Referrals */
        AttributeDescription *si_ad_aliasedObjectName;
@@ -518,9 +598,18 @@ struct slap_internal_schema {
        AttributeDescription *si_ad_aci;
 #endif
 
+       /* dynamic entries */
+       AttributeDescription *si_ad_entryTtl;
+       AttributeDescription *si_ad_dynamicSubtrees;
+
        /* Other attributes descriptions */
+       AttributeDescription *si_ad_distinguishedName;
+       AttributeDescription *si_ad_name;
+       AttributeDescription *si_ad_cn;
        AttributeDescription *si_ad_userPassword;
+#ifdef SLAPD_AUTHPASSWD
        AttributeDescription *si_ad_authPassword;
+#endif
 #ifdef LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND
        AttributeDescription *si_ad_krbName;
 #endif
@@ -623,8 +712,11 @@ typedef struct slap_filter {
  */
 typedef struct slap_attr {
        AttributeDescription *a_desc;
-       struct berval   **a_vals;
+       BerVarray       a_vals;
        struct slap_attr        *a_next;
+       unsigned a_flags;
+#define SLAP_ATTR_IXADD                0x1U
+#define SLAP_ATTR_IXDEL                0x2U
 } Attribute;
 
 
@@ -664,13 +756,15 @@ typedef struct slap_entry {
 typedef struct slap_mod {
        int sm_op;
        AttributeDescription *sm_desc;
-       struct berval **sm_bvalues;
+       struct berval sm_type;
+       BerVarray sm_bvalues;
 } Modification;
 
 typedef struct slap_mod_list {
        Modification sml_mod;
 #define sml_op         sml_mod.sm_op
 #define sml_desc       sml_mod.sm_desc
+#define        sml_type        sml_mod.sm_type
 #define sml_bvalues    sml_mod.sm_bvalues
        struct slap_mod_list *sml_next;
 } Modifications;
@@ -952,6 +1046,23 @@ struct slap_backend_db {
 #define                be_sync bd_info->bi_tool_sync
 #endif
 
+#define SLAP_BFLAG_NOLASTMOD           0x0001U
+#define        SLAP_BFLAG_GLUE_INSTANCE        0x0010U /* a glue backend */
+#define        SLAP_BFLAG_GLUE_SUBORDINATE     0x0020U /* child of a glue hierarchy */
+#define        SLAP_BFLAG_GLUE_LINKED          0x0040U /* child is connected to parent */
+#define SLAP_BFLAG_ALIASES             0x0100U
+#define SLAP_BFLAG_REFERRALS   0x0200U
+#define SLAP_BFLAG_SUBENTRIES  0x0400U
+#define SLAP_BFLAG_MONITOR             0x1000U
+#define SLAP_BFLAG_DYNAMIC             0x2000U
+       slap_mask_t     be_flags;
+#define SLAP_LASTMOD(be)       (!((be)->be_flags & SLAP_BFLAG_NOLASTMOD))
+#define SLAP_ALIASES(be)       ((be)->be_flags & SLAP_BFLAG_ALIASES)
+#define SLAP_REFERRALS(be)     ((be)->be_flags & SLAP_BFLAG_REFERRALS)
+#define SLAP_SUBENTRIES(be)    ((be)->be_flags & SLAP_BFLAG_SUBENTRIES)
+#define SLAP_MONITOR(be)       ((be)->be_flags & SLAP_BFLAG_MONITOR)
+#define SLAP_DYNAMIC(be)       ((be)->be_flags & SLAP_BFLAG_DYNAMIC)
+
        slap_mask_t     be_restrictops;         /* restriction operations */
 #define SLAP_RESTRICT_OP_ADD           0x0001U
 #define        SLAP_RESTRICT_OP_BIND           0x0002U
@@ -1009,15 +1120,9 @@ struct slap_backend_db {
        struct slap_replica_info **be_replica;  /* replicas of this backend (in master) */
        char    *be_replogfile; /* replication log file (in master)        */
        struct berval be_update_ndn;    /* allowed to make changes (in replicas) */
-       struct berval **be_update_refs; /* where to refer modifying clients to */
+       BerVarray       be_update_refs; /* where to refer modifying clients to */
        char    *be_realm;
-       int     be_lastmod;     /* keep track of lastmodified{by,time}     */
-
-#define        SLAP_GLUE_INSTANCE      0x01    /* a glue backend */
-#define        SLAP_GLUE_SUBORDINATE   0x02    /* child of a glue hierarchy */
-#define        SLAP_GLUE_LINKED        0x04    /* child is connected to parent */
 
-       int     be_glueflags;   /* */
        void    *be_private;    /* anything the backend database needs     */
 };
 
@@ -1052,7 +1157,7 @@ typedef int (BI_op_search) LDAP_P((BackendDB *bd,
                struct berval *base, struct berval *nbase,
                int scope, int deref,
                int slimit, int tlimit,
-               Filter *f, const char *filterstr,
+               Filter *f, struct berval *filterstr,
                AttributeName *attrs, int attrsonly));
 typedef int (BI_op_compare)LDAP_P((BackendDB *bd,
                struct slap_conn *c, struct slap_op *o,
@@ -1088,7 +1193,7 @@ typedef int (BI_op_extended) LDAP_P((
     struct berval ** rspdata,
        LDAPControl *** rspctrls,
        const char **   text,
-       struct berval *** refs ));
+       BerVarray *refs ));
 
 typedef int (BI_entry_release_rw) LDAP_P((BackendDB *bd,
                struct slap_conn *c, struct slap_op *o,
@@ -1111,7 +1216,7 @@ typedef int (BI_acl_attribute)  LDAP_P((Backend *bd,
                struct slap_conn *c, struct slap_op *o,
                Entry *e, struct berval *edn,
                AttributeDescription *entry_at,
-               struct berval ***vals ));
+               BerVarray *vals ));
 
 typedef int (BI_operational)  LDAP_P((Backend *bd,
                struct slap_conn *c, struct slap_op *o,
@@ -1127,12 +1232,13 @@ typedef int (BI_tool_entry_close) LDAP_P(( BackendDB *be ));
 typedef ID (BI_tool_entry_first) LDAP_P(( BackendDB *be ));
 typedef ID (BI_tool_entry_next) LDAP_P(( BackendDB *be ));
 typedef Entry* (BI_tool_entry_get) LDAP_P(( BackendDB *be, ID id ));
-typedef ID (BI_tool_entry_put) LDAP_P(( BackendDB *be, Entry *e ));
+typedef ID (BI_tool_entry_put) LDAP_P(( BackendDB *be, Entry *e, 
+                       struct berval *text ));
 typedef int (BI_tool_entry_reindex) LDAP_P(( BackendDB *be, ID id ));
 typedef int (BI_tool_sync) LDAP_P(( BackendDB *be ));
 
 struct slap_backend_info {
-       char    *bi_type;       /* type of backend */
+       char    *bi_type; /* type of backend */
 
        /*
         * per backend type routines:
@@ -1250,53 +1356,65 @@ struct slap_backend_info {
 #define o_tls_ssf              o_authz.sai_tls_ssf
 #define o_sasl_ssf             o_authz.sai_sasl_ssf
 
-struct slap_op;
-struct slap_conn;
-
 typedef void (slap_response)( struct slap_conn *, struct slap_op *,
        ber_tag_t, ber_int_t, ber_int_t, const char *, const char *,
-       struct berval **, const char *, struct berval *,
+       BerVarray, const char *, struct berval *,
        struct berval *, LDAPControl ** );
 
 typedef void (slap_sresult)( struct slap_conn *, struct slap_op *,
-       ber_int_t, const char *, const char *, struct berval **,
+       ber_int_t, const char *, const char *, BerVarray,
        LDAPControl **, int nentries);
 
+typedef int (slap_sendentry)( BackendDB *, struct slap_conn *,
+       struct slap_op *, Entry *, AttributeName *, int, LDAPControl **);
+
+typedef struct slap_callback {
+       slap_response *sc_response;
+       slap_sresult *sc_sresult;
+       slap_sendentry *sc_sendentry;
+       void *sc_private;
+} slap_callback;
+
 /*
  * represents an operation pending from an ldap client
  */
 typedef struct slap_op {
        ber_int_t       o_opid;         /* id of this operation           */
        ber_int_t       o_msgid;        /* msgid of the request           */
-#ifdef LDAP_CONNECTIONLESS
-       Sockaddr        o_peeraddr;     /* UDP peer address               */
-#endif
-
+       ber_int_t       o_protocol;     /* version of the LDAP protocol used by client */
+       ber_tag_t       o_tag;          /* tag of the request             */
+       time_t          o_time;         /* time op was initiated          */
+       unsigned long   o_connid; /* id of conn initiating this op  */
        ldap_pvt_thread_t       o_tid;  /* thread handling this op        */
 
-       BerElement      *o_ber;         /* ber of the request             */
+#define SLAP_NO_CONTROL 0
+#define SLAP_NONCRITICAL_CONTROL 1
+#define SLAP_CRITICAL_CONTROL 2
+       char o_managedsait;
+       char o_subentries;
+       char o_subentries_visibility;
 
-       ber_tag_t       o_tag;          /* tag of the request             */
-       time_t          o_time;         /* time op was initiated          */
+       int             o_abandon;      /* abandon flag */
+       ldap_pvt_thread_mutex_t o_abandonmutex; /* protects o_abandon  */
 
+#ifdef LDAP_CONNECTIONLESS
+       Sockaddr        o_peeraddr;     /* UDP peer address               */
+#endif
        AuthorizationInformation o_authz;
 
-       ber_int_t       o_protocol;     /* version of the LDAP protocol used by client */
-
+       BerElement      *o_ber;         /* ber of the request             */
+       slap_callback   *o_callback;    /* callback pointers */
        LDAPControl     **o_ctrls;       /* controls */
 
-       unsigned long   o_connid; /* id of conn initiating this op  */
+       void    *o_private;     /* anything the backend needs */
 
-       ldap_pvt_thread_mutex_t o_abandonmutex; /* protects o_abandon  */
-       int             o_abandon;      /* abandon flag */
-       slap_response   *o_response;    /* callback function */
-       slap_sresult    *o_sresult;     /* search result callback */
-
-       STAILQ_ENTRY(slap_op)   o_next; /* next operation in list         */
-       void    *o_private;     /* anything the backend needs     */
-       void    *o_glue;        /* for the glue backend */
+       LDAP_STAILQ_ENTRY(slap_op)      o_next; /* next operation in list         */
 } Operation;
 
+#define get_manageDSAit(op)                            ((int)(op)->o_managedsait)
+#define get_subentries(op)                             ((int)(op)->o_subentries)
+#define get_subentries_visibility(op)  ((int)(op)->o_subentries_visibility)
+
 /*
  * Caches the result of a backend_group check for ACL evaluation
  */
@@ -1333,7 +1451,7 @@ typedef struct slap_conn {
        /* only can be changed by binding thread */
        int             c_sasl_bind_in_progress;        /* multi-op bind in progress */
        char    *c_sasl_bind_mech;                      /* mech in progress */
-       char    *c_cdn;
+       struct berval   c_cdn;
 
        /* authentication backend */
        Backend *c_authc_backend;
@@ -1346,8 +1464,8 @@ typedef struct slap_conn {
 
        ber_int_t       c_protocol;     /* version of the LDAP protocol used by client */
 
-       STAILQ_HEAD(c_o, slap_op) c_ops;        /* list of operations being processed */
-       STAILQ_HEAD(c_po, slap_op) c_pending_ops;       /* list of pending operations */
+       LDAP_STAILQ_HEAD(c_o, slap_op) c_ops;   /* list of operations being processed */
+       LDAP_STAILQ_HEAD(c_po, slap_op) c_pending_ops;  /* list of pending operations */
 
        ldap_pvt_thread_mutex_t c_write_mutex;  /* only one pdu written at a time */
        ldap_pvt_thread_cond_t  c_write_cv;             /* used to wait for sd write-ready*/
@@ -1402,11 +1520,22 @@ typedef struct sasl_regexp {
   int offset[SASLREGEX_REPLACE+2];        /* offsets of $1,$2... in *replace */
 } SaslRegexp_t;
 
-/* Flags for telling slap_sasl_getdn() what type of identity is being passed */
-#define FLAG_GETDN_FINAL   1
-#define FLAG_GETDN_AUTHCID 2
-#define FLAG_GETDN_AUTHZID 4
-
+/*
+ * listener; need to access it from monitor backend
+ */
+typedef struct slap_listener {
+       char* sl_url;
+       char* sl_name;
+#ifdef HAVE_TLS
+       int             sl_is_tls;
+#endif
+#ifdef LDAP_CONNECTIONLESS
+       int     sl_is_udp;              /* UDP listener is also data port */
+#endif
+       ber_socket_t sl_sd;
+       Sockaddr sl_sa;
+#define sl_addr        sl_sa.sa_in_addr
+} Listener;
 
 LDAP_END_DECL