(ITS#5479) Pasword Policy docs from Symas

Complete reorganise of the sections to make it easier to find things and ITS#5476

ITS#5470 also ignore presentlist if number of CSNs don't match

fix typo in error message

fix abstract class inheritance check (ITS#5474)

ITS#5470 ignore presentlist on partial multimaster refreshes

Revert prev commit

ITS#5470 don't return any data at all until we have a ctxcsn

FORCED COMMIT: On Unix, ':' gets escaped but not other Windows chars.
And '/' in the suffix DN now works.

For ITS#5408: Handle special chars in filenames, in particular on Windows.

When upgrading, may need to slapcat/slapadd the database if back-ldif
is used as a general backend with chars like ':' or Windows' special
chars in DNs.

For ITS#5408: Cleanup: No functionality change.
Change dn2path(), get_entry() and move_entry() prototypes/usage.
Remove unused statements/initializations.  get_entry() now returns
a result code, reducing result code handling a bit.

For ITS#5408: back-ldif cannot currently handle multiple database suffixes.
So make olcDbDirectory SINGLE-VALUE and set SLAP_DBFLAG_ONE_SUFFIX.
Take advantage of that in ldif_back_referrals().

ITS#5469 check earlier for write waiters

make pseudoroot-bind-defer TRUE by default (part of ITS#5440 fix)

BDB flags link.

Cleanup prev commit

ITS#5454 regular mutex lock is safe

minor cleanup

ITS#5458 fix error message for missing closing paren

ITS#5340 fixes:
slap_send_ldap_result() when rs->sr_flags & REP_REF_MUSTBEFREED:
- Do not return with rs->sr_ref == <freed data>, set it to NULL instead.
- Plug memory leak when op->o_domain_scope || op->o_protocol<LDAP_VERSION3.
send_ldap_response():
- Paranoia: Reset REP_MATCHED_MUSTBEFREED and REP_REF_MUSTBEFREED,
  in case the caller reuses the SlapReply without resetting the flags.

code cleanup: remove fake loop - vestige from 1.136, obsolete since 1.174

ITS#5383 use public OID for config schema, no more hiding

ITS#5376, #5378 delta-sync should fallback in other cases too

ITS#5409 must reset pagedresults state if no cookie is provided

ITS#5455 be sure to reset bei_finders / bei_state

just a typo I found when reading.

just a typo I found when reading.

constify 1st arg to register_at()/register_at(), needed for config.h rev 1.50

ITS#5454 proposed fix. May still need to change initial trylock to a
regular mutex_lock.

empty() and size() methods

ITS#5450 fully terminate value lists

ITS#5419 only Hidden DBs get special treatment

Fix bogus whitespace from 1.18

ITS#5437, #5444 add entry to consumer

define LDIFADD1

add dn: prefix to allow use with ldapmodify

Should accept regular LDIF input

ITS#5437, #5444 if numcsns don't match, set changed flag

ITS#5439 fix ID_NOCACHE handling

ITS#5442 slapd_rq mutexes must always be used

SASL support for LDAPConnection

fix bitwise test (ITS#5445)

a connection cannot be privileged and be in the avl tree at the same time (related to ITS#5440?)

print targets' status

make stamp a long no matter what time_t is, to print it accordingly (ITS#5441)

avoid system call when not needed (ITS#5441)

added $OpenLDAP$ CVS Keyword

added $OpenLDAP$ CVS Keyword

- Build LdifWriter
- added $OpenLDAP$ CVS Keyword

initial LdifWriter code

- Plugged memory leak default constructor
- Fixed copy-constructor

ITS#5434 again

work around paranoid check (ITS#5412)

ITS#5432 don't send cookie with delete set if there's no true delete CSN

Add dn2id_get / modify support

build LdifReader

Improved error handling

derive LDAPException from std::exception, merged ReferralException into the
LDAPException files

missing pieces from last commit

ITS#5430 syncprov/glue can be used two different ways

Read LDIF version, handle comments and empty lines

ITS#5435 ConfigReply arg must be non-NULL

ITS#5434 search thru other overlays when present

ITS#5433 checkpoint must write to master DB

ITS#5432 fix compare_csns loop conditions

do_syncrep1 always reads contextCSN from the main DB

add start date.

ITS#5425 slapdconfig.sdf and slapdconf2.sdf out of date

updated replicated directory diagram.

Added Access Control Section.

Access control section now includes all relevant FAQ items and is completed as far as content. Just need to verify http://www.openldap.org/faq/data/cache/1005.html is up to date for 2.4 etc. and the rest of the section.

ITS#5436: make htons() port number unsigned

Initial code for Ldif classes

Allow IPv6 addresses

Fixed parsing of URIs with missing host and/or port

Add operation should not require naming attrs (ITS#5412)

The section titles implied that there is such a thing as static acls and dynamic acls.

allow slapo-refint(5) to implement global referential integrity (ITS#5428)

use OID for dnSubtreeMatch (ITS#5427)

s/leave/func_leave/ (ITS#5411)

add was failing because not compliant with schema

New Access Control Section, including a new Sets section incorporating ITS#5278, ITS#5279 and ITS#5281.

ITS#5426 replace the entire contextCSN in updateCookie

Use <ldap_queue.h> macros for prev commit

More for prev commit

ITS#5419 introduce OpExtra / op->o_extra to supersede op->o_private

ITS#5401 make sure connection is still alive before detaching op

Fix prev commit, check for NULL syncCookie

More fixes for syncCookie updating

Partially revert prev, redundant.

In mirrormode, also ask syncprov for initial cookie. It may have been
cached from a recent update.

s/leave/func_leave/ to avoid OSF1 name clashing (ITS#5411)

use the replication persistent search identity to check whether a modification must be replicated (ITS#5418)

ITS#5413 fix typo

ITS#5339: fix referral rewrite, remove pointless default_referral code

ITS#5407 cleanup (make pool_pause & pool_pausecheck wrappers for handle_pause)

ITS#5407 more checks for pool pausing

Fix prev commit (thanks Ando)

document idassert-* (ITS#5406)

invalidate connection handler when ldap_sasl_interactive_bind_s() for internal error (ITS#5404); fix response tag