← Back to branch summary

~lefteris-nikoltsios/+junk/samba-lp1016895

« back to all changes in this revision

Viewing changes to source4/scripting/devel/enumprivs

  • Committer: Package Import Robot
  • Author(s): Chuck Short
  • Date: 2011-12-21 13:18:04 UTC
  • mfrom: (0.39.21 sid)
  • Revision ID: package-import@ubuntu.com-20111221131804-xtlr39wx6njehxxr
Tags: 2:3.6.1-3ubuntu1
* Merge from Debian testing.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/patches/error-trans.fix-276472:
    - Add the translation of Unix Error code -ENOTSUP to NT Error Code
    - NT_STATUS_NOT_SUPPORTED to prevent the Permission denied error.
  + debian/smb.conf:
    - add "(Samba, Ubuntu)" to server string.
    - comment out the default [homes] share, and add a comment about
      "valid users = %S" to show users how to restrict access to
      \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are 
      allowed to create public shares in addition to authenticated
      ones.
    - add map to guest = Bad user, maps bad username to guest access.
  + debian/samba-common.config:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/control:
    - Don't build against or suggest ctdb.
    - Add dependency on samba-common-bin to samba.
  + Add ufw integration:
    - Created debian/samba.ufw.profile
    - debian/rules, debian/samba.dirs, debian/samba.files: install
      profile
    - debian/control: have samba suggest ufw
  + Add apport hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + Switch to upstart:
    - Add debian/samba.{nmbd,smbd}.upstart.
  + debian/samba.logrotate, debian/samba-common.dhcp, debian/samba.if-up:
    - Make them upstart compatible
  + debian/samba.postinst: 
    - Avoid scary pdbedit warnings on first import.
  + debian/samba-common.postinst: Add more informative error message for
    the case where smb.conf was manually deleted
  + debian/patches/fix-debuglevel-name-conflict.patch: don't use 'debug_level'
    as a global variable name in an NSS module 
  + Dropped:
    - debian/patches/error-trans.fix-276472
    - debian/patches/fix-debuglevel-name-conflict.patch

Show diffs side-by-side

added added

removed removed

Lines of Context:
source4/scripting/devel/enumprivs
 
1
#!/usr/bin/env python
 
2
 
 
3
# script to enumerate LSA privileges on a server
 
4
 
 
5
import sys
 
6
from optparse import OptionParser
 
7
 
 
8
sys.path.insert(0, "bin/python")
 
9
 
 
10
import samba
 
11
import samba.getopt as options
 
12
from samba.dcerpc import lsa, security
 
13
 
 
14
def get_display_name(lsaconn, pol_handle, name):
 
15
    '''get the display name for a privilege'''
 
16
    string = lsa.String()
 
17
    string.string = name
 
18
 
 
19
    (disp_names, ret_lang) = lsaconn.LookupPrivDisplayName(pol_handle, string, 0x409, 0)
 
20
    return disp_names.string
 
21
 
 
22
 
 
23
 
 
24
 
 
25
########### main code ###########
 
26
if __name__ == "__main__":
 
27
    parser = OptionParser("enumprivs [options] server")
 
28
    sambaopts = options.SambaOptions(parser)
 
29
    credopts = options.CredentialsOptionsDouble(parser)
 
30
    parser.add_option_group(credopts)
 
31
 
 
32
    (opts, args) = parser.parse_args()
 
33
 
 
34
    lp = sambaopts.get_loadparm()
 
35
    creds = credopts.get_credentials(lp)
 
36
 
 
37
    if len(args) != 1:
 
38
        parser.error("You must supply a server")
 
39
 
 
40
    if not creds.authentication_requested():
 
41
        parser.error("You must supply credentials")
 
42
 
 
43
    server = args[0]
 
44
 
 
45
    binding_str = "ncacn_np:%s[print]" % server
 
46
 
 
47
    lsaconn = lsa.lsarpc(binding_str, lp, creds)
 
48
 
 
49
    objectAttr = lsa.ObjectAttribute()
 
50
    objectAttr.sec_qos = lsa.QosInfo()
 
51
 
 
52
    pol_handle = lsaconn.OpenPolicy2(''.decode('utf-8'),
 
53
                                     objectAttr, security.SEC_FLAG_MAXIMUM_ALLOWED)
 
54
 
 
55
    (handle, privs) = lsaconn.EnumPrivs(pol_handle, 0, 100)
 
56
    for p in privs.privs:
 
57
        disp_name = get_display_name(lsaconn, pol_handle, p.name.string)
 
58
        print "0x%08x %31s \"%s\"" % (p.luid.low, p.name.string, disp_name)