Give more time to sync after restart

ITS#6192 add all digests. Also stop using SSLeay-compatible function
names, we're only concerned with OpenSSL these days.

ITS#6191 fix typo in URI for adding back-ldap

Enable cn=config, add test for policy state forwarding
from consumer to provider

More for 1.124 - forwarded updates need Relax control since state attrs
are no-user-mod.

ITS#5836 add -S "swamp" mode: send requests without reading replies

ITS#5836, #6089 fix c_writers counting

ITS#6084 handle pwdAccountLockedTime values set into the future (i.e.,
lame way of setting an expiration date.)

Fix prev commit

ITS#6082 return checker module's error message to client

Fix check_password with {cleartext} passwords

ITS#6168 actually use pwdLockout setting

ITS#6168 actually use pwdLockout setting

Add ppolicy_forward_updates

Add ppolicy_forward_updates: if configured, ppolicy state changes due to
Binds are performed using the frontend, to allow them to trigger the
updateref on a consumer, which can then be forwarded by the chain overlay.
Setting is ignored if server is not a consumer.

Add delays to allow refint to complete

Fix Debug format in last commit

ITS#6189 delay resetting the SLAP_C_BINDING state until the Bind handler
has fully returned to the connection manager. This may result in
"deferring operation: binding" messages being logged again (ITS#3850) but
it should not cause any hangs.

ITS#6185 use more retries

ITS#5535 replace private _kadm5_*_key functions with public hdb funcs

ITS#6188 add stub for ldap_pvt_thread_pool_retract()

ITS#5829 document the default modulepath

ITS#5658 hppa fixes

ITS#6179 regex in <setstyle> is deprecated, use expand.

ITS#6179 Don't require dn.regex in <who> to use expand style in <by>.

ITS#6183 Configuration examples should not be in ACL section

More for ITS#6177

ITS#6180 add RETURN VALUE heading

ITS#6177 proposed fix, please test

ITS#6176 silently raise dncache to cachesize if smaller

ITS#6076 fix collectinfo ordering

ITS#6075, cleanup, add missing equality match

Better fix for prev commit

Partially revert 1.32; pcache must allow other callbacks to see its results

ITS#6154: don't assume in slap_callback.sc_cleanup that sc_response was called.
Also remove unused bd = NULL assignment from last commit.

Cleanup & slight speedup (no real change):
Remove '#if 0 / broken code / #endif.  Rearrange pool_wrapper() to avoid
decrement-increment(ltp_active_count) when more tasks available.

Update last commit: avoid LDAP_STAILQ_REMOVE in ldap_pvt_thread_pool_retract

txn may fail to give us a scan op

Cleanup: Remove SLAP_CB_FREEME, an unused internal result code

Cast getpeername() arg from struct sockaddr_un* to struct sockaddr*

don't deadlock when a TLS uri is not responding (ITS#6167)

Fix prev commit, note *task* not *thread* ...

Add ldap_pvt_thread_pool_retract() to cancel pending threads

ITS#6169: do not access freed memory in dds_expire()

ITS#6156 get full entry from remote side, only use attr list on final send

ITS#6162 accept non-decimal loglevels

ITS#6107 Manual pages do not mention -e option

ITS#6060 Admin guide doesn't describe converting from slapd.conf to cn=config

ITS#6160) slapadd man page doesn't note indexing

More ITS#6104: mutex-protected check of o_cancel value from other thread

Plug leak in prev commit

Fix prev commit

ITS#6103: rev 1.331 followup for LDAP_CONNECTIONLESS

For ITS#6157: Catch most invalid cancels/abandons, and honor them before waits

ITS#6056 refint_repair can be called multiple times for the same
queued item, must not free queue itself

Note that pam-session logging requires a rootdn

Align SSD names with nsswitch.conf names

Accept spaces in group names unless -DSTRICT_GROUPS

Use rootdn for session updates

Fix whitespace

Add tty arg to authz

Do a mkdir on /var/run/nslcd before trying to create the socket

Add tty to authz params

Added ruser and rhost to authz params

Too many arguments to .BR ...

More for slapschema

ITS#6023 minor formatting tweaks

Fix missing cvs id tag

ITS#6118 clarify URI example, misc fix

ITS#6130 delete temporary note about back-monitor

allow to delete olcLimits values (ITS#6159)

Fix last commit (add a comment)

More ITS#6133: Search/Extended referrals, entry_<get/release> results,
entry_release memory leak, OpExtra keys to detect recursion, cleanup.
Also rewrite to table/macro-driven operations, and shorten RB_* names.

Drop Unbind too for ITS#6133.  Some cleanup. Add/fix comments.

ITS#6056 partially revert ITS#5886, close sequencing was broken

explicitly mention the format of the output (ITS#6146)

add slapschema tool (ITS#6150)

add slapschema tool (ITS#6150)

ITS#6108 explicitly mention that rootdn must be set

ITS#6147 fix typos

ITS#6147 add sasl-auxprop config

ITS#6147 add sasl-auxprop config, default to "slapd"

better document size/time limits (ITS#6127)

ITS#6135 reinit TLS context after changes

ITS#6139 password-hash has no max # args

ITS#6137: Fail Cancel(pending operation) instead of discarding the operation.

For ITS#6104: Protect initial o_abandon/o_cancel with op->o_conn->c_mutex.

ITS#6133: Handlers for Abandon, Cancel, connection init/destroy
should not exist.  Catch coredump.  Fix error/result code handling.

To be safe (see ITS#5328), set hasSubordinates before be_has_subordinates()

ITS#5328: Make relay_back_has_subordinates() return failure on failure

ITS#6132: Fix slapi_entry_has_children()

set Conf->what for authz-regexp

Avoid printf(NULL) on Solaris

Fix typo

Avoid multiple attempts to free the same syncinfo

ITS#6109 fix readonly restriction

ITS#6111 connection_state_closing() -> connection_valid()

Revert 1.274

ITS#6103 send response on abandon

ITS#6103 send response even if abandoned