more code
git-svn-id: svn://svn.h5l.se/heimdal/trunk/heimdal@4460 ec53bebd-3082-4978-b11e-865c3cabbd6b
This commit is contained in:
@@ -36,7 +36,7 @@
|
||||
* SUCH DAMAGE.
|
||||
*/
|
||||
|
||||
#include "kadm5_locl.h"
|
||||
#include "iprop.h"
|
||||
|
||||
RCSID("$Id$");
|
||||
|
||||
@@ -97,6 +97,69 @@ get_creds(krb5_context context, krb5_ccache *cache)
|
||||
if(ret) krb5_err(context, 1, ret, "krb5_cc_store_cred");
|
||||
}
|
||||
|
||||
static void
|
||||
ihave (krb5_context context, krb5_auth_context auth_context,
|
||||
int fd, u_int32_t version)
|
||||
{
|
||||
int ret;
|
||||
u_char buf[8];
|
||||
krb5_storage *sp;
|
||||
krb5_data data, priv_data;
|
||||
|
||||
sp = krb5_storage_from_mem (buf, 8);
|
||||
krb5_store_int32 (sp, I_HAVE);
|
||||
krb5_store_int32 (sp, version);
|
||||
krb5_storage_free (sp);
|
||||
data.length = 8;
|
||||
data.data = buf;
|
||||
|
||||
ret = krb5_mk_priv (context, auth_context, &data, &priv_data, NULL);
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb_mk_priv");
|
||||
buf[0] = (priv_data.length >> 24) & 0xFF;
|
||||
buf[1] = (priv_data.length >> 16) & 0xFF;
|
||||
buf[2] = (priv_data.length >> 8) & 0xFF;
|
||||
buf[3] = (priv_data.length >> 0) & 0xFF;
|
||||
ret = krb5_net_write (context, &fd, buf, 4);
|
||||
if (ret < 0)
|
||||
krb5_err (context, 1, ret, "krb_net_write");
|
||||
ret = krb5_net_write (context, &fd, priv_data.data, priv_data.length);
|
||||
krb5_data_free (&priv_data);
|
||||
if (ret < 0)
|
||||
krb5_err (context, 1, ret, "krb_net_write");
|
||||
}
|
||||
|
||||
static void
|
||||
receive (krb5_context context,
|
||||
krb5_storage *sp,
|
||||
kadm5_server_context *server_context)
|
||||
{
|
||||
int ret;
|
||||
|
||||
for (;;) {
|
||||
int32_t vers, len, timestamp, tmp;
|
||||
enum kadm_ops op;
|
||||
|
||||
if(krb5_ret_int32 (sp, &vers) != 0)
|
||||
return;
|
||||
krb5_ret_int32 (sp, ×tamp);
|
||||
krb5_ret_int32 (sp, &tmp);
|
||||
op = tmp;
|
||||
krb5_ret_int32 (sp, &len);
|
||||
if (tmp < server_context->log_context.version) {
|
||||
sp->seek(sp, len, SEEK_CUR);
|
||||
} else {
|
||||
ret = kadm5_log_replay (server_context,
|
||||
op, vers, len, sp);
|
||||
if (ret)
|
||||
krb5_warn (context, ret, "kadm5_log_replay");
|
||||
else
|
||||
server_context->log_context.version = vers;
|
||||
}
|
||||
sp->seek (sp, 8, SEEK_CUR);
|
||||
}
|
||||
}
|
||||
|
||||
int
|
||||
main(int argc, char **argv)
|
||||
{
|
||||
@@ -126,6 +189,12 @@ main(int argc, char **argv)
|
||||
|
||||
server_context = (kadm5_server_context *)kadm_handle;
|
||||
|
||||
ret = kadm5_log_init (server_context);
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "kadm5_log_init");
|
||||
|
||||
get_creds(context, &ccache);
|
||||
|
||||
master_fd = connect_to_master (context, argv[1]);
|
||||
|
||||
ret = krb5_sname_to_principal (context, argv[1], IPROP_NAME,
|
||||
@@ -133,8 +202,6 @@ main(int argc, char **argv)
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb5_sname_to_principal");
|
||||
|
||||
get_creds(context, &ccache);
|
||||
|
||||
auth_context = NULL;
|
||||
ret = krb5_sendauth (context, &auth_context, &master_fd,
|
||||
IPROP_VERSION, NULL, server,
|
||||
@@ -143,5 +210,41 @@ main(int argc, char **argv)
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb5_sendauth");
|
||||
|
||||
ihave (context, auth_context, master_fd,
|
||||
server_context->log_context.version);
|
||||
|
||||
for (;;) {
|
||||
u_char buf[4];
|
||||
int ret;
|
||||
krb5_data data, out;
|
||||
u_int32_t len;
|
||||
krb5_storage *sp;
|
||||
int32_t tmp;
|
||||
|
||||
ret = krb5_net_read (context, &master_fd, buf, 4);
|
||||
if (ret != 4)
|
||||
krb5_err (context, 1, ret, "krb5_net_read");
|
||||
len = (buf[0] << 24) | (buf[1] << 16) | (buf[2] << 8) | buf[3];
|
||||
ret = krb5_data_alloc (&data, len);
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb5_data_alloc");
|
||||
ret = krb5_net_read (context, &master_fd, data.data, data.length);
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb5_net_read");
|
||||
ret = krb5_rd_priv (context, auth_context, &data, &out, NULL);
|
||||
if (ret)
|
||||
krb5_err (context, 1, ret, "krb5_rd_priv");
|
||||
sp = krb5_storage_from_mem (out.data, out.length);
|
||||
krb5_ret_int32 (sp, &tmp);
|
||||
switch (tmp) {
|
||||
case FOR_YOU :
|
||||
receive (context, sp, server_context);
|
||||
case I_HAVE :
|
||||
default :
|
||||
krb5_warnx (context, "Ignoring command %d", tmp);
|
||||
break;
|
||||
}
|
||||
}
|
||||
|
||||
return 0;
|
||||
}
|
||||
|
Reference in New Issue
Block a user