← Back to branch summary

~lefteris-nikoltsios/+junk/samba-lp1016895

« back to all changes in this revision

Viewing changes to source4/setup/pwsettings

  • Committer: Package Import Robot
  • Author(s): Chuck Short
  • Date: 2011-12-21 13:18:04 UTC
  • mfrom: (0.39.21 sid)
  • Revision ID: package-import@ubuntu.com-20111221131804-xtlr39wx6njehxxr
Tags: 2:3.6.1-3ubuntu1
* Merge from Debian testing.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/patches/error-trans.fix-276472:
    - Add the translation of Unix Error code -ENOTSUP to NT Error Code
    - NT_STATUS_NOT_SUPPORTED to prevent the Permission denied error.
  + debian/smb.conf:
    - add "(Samba, Ubuntu)" to server string.
    - comment out the default [homes] share, and add a comment about
      "valid users = %S" to show users how to restrict access to
      \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are 
      allowed to create public shares in addition to authenticated
      ones.
    - add map to guest = Bad user, maps bad username to guest access.
  + debian/samba-common.config:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/control:
    - Don't build against or suggest ctdb.
    - Add dependency on samba-common-bin to samba.
  + Add ufw integration:
    - Created debian/samba.ufw.profile
    - debian/rules, debian/samba.dirs, debian/samba.files: install
      profile
    - debian/control: have samba suggest ufw
  + Add apport hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + Switch to upstart:
    - Add debian/samba.{nmbd,smbd}.upstart.
  + debian/samba.logrotate, debian/samba-common.dhcp, debian/samba.if-up:
    - Make them upstart compatible
  + debian/samba.postinst: 
    - Avoid scary pdbedit warnings on first import.
  + debian/samba-common.postinst: Add more informative error message for
    the case where smb.conf was manually deleted
  + debian/patches/fix-debuglevel-name-conflict.patch: don't use 'debug_level'
    as a global variable name in an NSS module 
  + Dropped:
    - debian/patches/error-trans.fix-276472
    - debian/patches/fix-debuglevel-name-conflict.patch

Show diffs side-by-side

added added

removed removed

Lines of Context:
source4/setup/pwsettings
1
 
#!/usr/bin/python
2
 
#
3
 
# Sets password settings (Password complexity, history length, minimum password
4
 
# length, the minimum and maximum password age) on a Samba4 server
5
 
#
6
 
# Copyright Matthias Dieter Wallnoefer 2009
7
 
# Copyright Andrew Kroeger 2009
8
 
#
9
 
# This program is free software; you can redistribute it and/or modify
10
 
# it under the terms of the GNU General Public License as published by
11
 
# the Free Software Foundation; either version 3 of the License, or
12
 
# (at your option) any later version.
13
 
#
14
 
# This program is distributed in the hope that it will be useful,
15
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of
16
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17
 
# GNU General Public License for more details.
18
 
#
19
 
# You should have received a copy of the GNU General Public License
20
 
# along with this program.  If not, see <http://www.gnu.org/licenses/>.
21
 
#
22
 
 
23
 
import sys
24
 
 
25
 
# Find right directory when running from source tree
26
 
sys.path.insert(0, "bin/python")
27
 
 
28
 
import samba.getopt as options
29
 
import optparse
30
 
import ldb
31
 
 
32
 
from samba.auth import system_session
33
 
from samba.samdb import SamDB
34
 
from samba.dcerpc.samr import DOMAIN_PASSWORD_COMPLEX
35
 
 
36
 
parser = optparse.OptionParser("pwsettings (show | set <options>)")
37
 
sambaopts = options.SambaOptions(parser)
38
 
parser.add_option_group(sambaopts)
39
 
parser.add_option_group(options.VersionOptions(parser))
40
 
credopts = options.CredentialsOptions(parser)
41
 
parser.add_option_group(credopts)
42
 
parser.add_option("-H", help="LDB URL for database or target server", type=str)
43
 
parser.add_option("--quiet", help="Be quiet", action="store_true")
44
 
parser.add_option("--complexity",
45
 
  help="The password complexity (on | off | default). Default is 'on'", type=str)
46
 
parser.add_option("--history-length",
47
 
  help="The password history length (<integer> | default).  Default is 24.", type=str)
48
 
parser.add_option("--min-pwd-length",
49
 
  help="The minimum password length (<integer> | default).  Default is 7.", type=str)
50
 
parser.add_option("--min-pwd-age",
51
 
  help="The minimum password age (<integer in days> | default).  Default is 0.", type=str)
52
 
parser.add_option("--max-pwd-age",
53
 
  help="The maximum password age (<integer in days> | default).  Default is 43.", type=str)
54
 
 
55
 
opts, args = parser.parse_args()
56
 
 
57
 
#
58
 
#  print a message if quiet is not set
59
 
#
60
 
def message(text):
61
 
        if not opts.quiet:
62
 
                print text
63
 
 
64
 
if len(args) == 0:
65
 
        parser.print_usage()
66
 
        sys.exit(1)
67
 
 
68
 
lp = sambaopts.get_loadparm()
69
 
creds = credopts.get_credentials(lp)
70
 
 
71
 
if opts.H is not None:
72
 
        url = opts.H
73
 
else:
74
 
        url = lp.get("sam database")
75
 
 
76
 
samdb = SamDB(url=url, session_info=system_session(), credentials=creds, lp=lp)
77
 
 
78
 
domain_dn = SamDB.domain_dn(samdb)
79
 
res = samdb.search(domain_dn, scope=ldb.SCOPE_BASE,
80
 
  attrs=["pwdProperties", "pwdHistoryLength", "minPwdLength", "minPwdAge",
81
 
  "maxPwdAge"])
82
 
assert(len(res) == 1)
83
 
try:
84
 
        pwd_props = int(res[0]["pwdProperties"][0])
85
 
        pwd_hist_len = int(res[0]["pwdHistoryLength"][0])
86
 
        min_pwd_len = int(res[0]["minPwdLength"][0])
87
 
        # ticks -> days
88
 
        min_pwd_age = int(abs(int(res[0]["minPwdAge"][0])) / (1e7 * 60 * 60 * 24))
89
 
        max_pwd_age = int(abs(int(res[0]["maxPwdAge"][0])) / (1e7 * 60 * 60 * 24))
90
 
except:
91
 
        print "ERROR: Could not retrieve password properties!"
92
 
        if args[0] == "show":
93
 
                print "So no settings can be displayed!"
94
 
        sys.exit(1)
95
 
 
96
 
if args[0] == "show":
97
 
        message("Password informations for domain '" + domain_dn + "'")
98
 
        message("")
99
 
        if pwd_props & DOMAIN_PASSWORD_COMPLEX != 0:
100
 
                message("Password complexity: on")
101
 
        else:
102
 
                message("Password complexity: off")
103
 
        message("Password history length: " + str(pwd_hist_len))
104
 
        message("Minimum password length: " + str(min_pwd_len))
105
 
        message("Minimum password age (days): " + str(min_pwd_age))
106
 
        message("Maximum password age (days): " + str(max_pwd_age))
107
 
 
108
 
elif args[0] == "set":
109
 
 
110
 
        msgs = []
111
 
        m = ldb.Message()
112
 
        m.dn = ldb.Dn(samdb, domain_dn)
113
 
 
114
 
        if opts.complexity is not None:
115
 
                if opts.complexity == "on" or opts.complexity == "default":
116
 
                        pwd_props = pwd_props | DOMAIN_PASSWORD_COMPLEX
117
 
                        msgs.append("Password complexity activated!")
118
 
                elif opts.complexity == "off":
119
 
                        pwd_props = pwd_props & (~DOMAIN_PASSWORD_COMPLEX)
120
 
                        msgs.append("Password complexity deactivated!")
121
 
                else:
122
 
                        print "ERROR: Wrong argument '" + opts.complexity + "'!"
123
 
                        sys.exit(1)
124
 
 
125
 
                m["pwdProperties"] = ldb.MessageElement(str(pwd_props),
126
 
                  ldb.FLAG_MOD_REPLACE, "pwdProperties")
127
 
 
128
 
        if opts.history_length is not None:
129
 
                if opts.history_length == "default":
130
 
                        pwd_hist_len = 24
131
 
                else:
132
 
                        pwd_hist_len = int(opts.history_length)
133
 
 
134
 
                if pwd_hist_len < 0 or pwd_hist_len > 24:
135
 
                        print "ERROR: Password history length must be in the range of 0 to 24!"
136
 
                        sys.exit(1)
137
 
 
138
 
                m["pwdHistoryLength"] = ldb.MessageElement(str(pwd_hist_len),
139
 
                  ldb.FLAG_MOD_REPLACE, "pwdHistoryLength")
140
 
                msgs.append("Password history length changed!")
141
 
 
142
 
        if opts.min_pwd_length is not None:
143
 
                if opts.min_pwd_length == "default":
144
 
                        min_pwd_len = 7
145
 
                else:
146
 
                        min_pwd_len = int(opts.min_pwd_length)
147
 
 
148
 
                if min_pwd_len < 0 or min_pwd_len > 14:
149
 
                        print "ERROR: Minimum password length must be in the range of 0 to 14!"
150
 
                        sys.exit(1)
151
 
 
152
 
                m["minPwdLength"] = ldb.MessageElement(str(min_pwd_len),
153
 
                  ldb.FLAG_MOD_REPLACE, "minPwdLength")
154
 
                msgs.append("Minimum password length changed!")
155
 
 
156
 
        if opts.min_pwd_age is not None:
157
 
                if opts.min_pwd_age == "default":
158
 
                        min_pwd_age = 0
159
 
                else:
160
 
                        min_pwd_age = int(opts.min_pwd_age)
161
 
 
162
 
                if min_pwd_age < 0 or min_pwd_age > 998:
163
 
                        print "ERROR: Minimum password age must be in the range of 0 to 998!"
164
 
                        sys.exit(1)
165
 
 
166
 
                # days -> ticks
167
 
                min_pwd_age_ticks = -int(min_pwd_age * (24 * 60 * 60 * 1e7))
168
 
 
169
 
                m["minPwdAge"] = ldb.MessageElement(str(min_pwd_age_ticks),
170
 
                  ldb.FLAG_MOD_REPLACE, "minPwdAge")
171
 
                msgs.append("Minimum password age changed!")
172
 
 
173
 
        if opts.max_pwd_age is not None:
174
 
                if opts.max_pwd_age == "default":
175
 
                        max_pwd_age = 43
176
 
                else:
177
 
                        max_pwd_age = int(opts.max_pwd_age)
178
 
 
179
 
                if max_pwd_age < 0 or max_pwd_age > 999:
180
 
                        print "ERROR: Maximum password age must be in the range of 0 to 999!"
181
 
                        sys.exit(1)
182
 
 
183
 
                # days -> ticks
184
 
                max_pwd_age_ticks = -int(max_pwd_age * (24 * 60 * 60 * 1e7))
185
 
 
186
 
                m["maxPwdAge"] = ldb.MessageElement(str(max_pwd_age_ticks),
187
 
                  ldb.FLAG_MOD_REPLACE, "maxPwdAge")
188
 
                msgs.append("Maximum password age changed!")
189
 
 
190
 
        if max_pwd_age > 0 and min_pwd_age >= max_pwd_age:
191
 
                print "ERROR: Maximum password age (%d) must be greater than minimum password age (%d)!" % (max_pwd_age, min_pwd_age)
192
 
                sys.exit(1)
193
 
 
194
 
        samdb.modify(m)
195
 
 
196
 
        msgs.append("All changes applied successfully!")
197
 
 
198
 
        message("\n".join(msgs))
199
 
else:
200
 
        print "ERROR: Wrong argument '" + args[0] + "'!"
201
 
        sys.exit(1)