]> git.decadent.org.uk Git - nfs-utils.git/blob - utils/gssd/gss_util.c
Add gss support from citi @ umich
[nfs-utils.git] / utils / gssd / gss_util.c
1 /*
2  *  Adapted in part from MIT Kerberos 5-1.2.1 slave/kprop.c and from
3  *  http://docs.sun.com/?p=/doc/816-1331/6m7oo9sms&a=view
4  *
5  *  Copyright (c) 2002 The Regents of the University of Michigan.
6  *  All rights reserved.
7  *
8  *  Andy Adamson <andros@umich.edu>
9  *  J. Bruce Fields <bfields@umich.edu>
10  *  Marius Aamodt Eriksen <marius@umich.edu>
11  */
12
13 /*
14  * slave/kprop.c
15  *
16  * Copyright 1990,1991 by the Massachusetts Institute of Technology.
17  * All Rights Reserved.
18  *
19  * Export of this software from the United States of America may
20  *   require a specific license from the United States Government.
21  *   It is the responsibility of any person or organization contemplating
22  *   export to obtain such a license before exporting.
23  *
24  * WITHIN THAT CONSTRAINT, permission to use, copy, modify, and
25  * distribute this software and its documentation for any purpose and
26  * without fee is hereby granted, provided that the above copyright
27  * notice appear in all copies and that both that copyright notice and
28  * this permission notice appear in supporting documentation, and that
29  * the name of M.I.T. not be used in advertising or publicity pertaining
30  * to distribution of the software without specific, written prior
31  * permission.  Furthermore if you modify this software you must label
32  * your software as modified software and not distribute it in such a
33  * fashion that it might be confused with the original M.I.T. software.
34  * M.I.T. makes no representations about the suitability of
35  * this software for any purpose.  It is provided "as is" without express
36  * or implied warranty.
37  */
38
39 /*
40  * Copyright 1994 by OpenVision Technologies, Inc.
41  *
42  * Permission to use, copy, modify, distribute, and sell this software
43  * and its documentation for any purpose is hereby granted without fee,
44  * provided that the above copyright notice appears in all copies and
45  * that both that copyright notice and this permission notice appear in
46  * supporting documentation, and that the name of OpenVision not be used
47  * in advertising or publicity pertaining to distribution of the software
48  * without specific, written prior permission. OpenVision makes no
49  * representations about the suitability of this software for any
50  * purpose.  It is provided "as is" without express or implied warranty.
51  *
52  * OPENVISION DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE,
53  * INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO
54  * EVENT SHALL OPENVISION BE LIABLE FOR ANY SPECIAL, INDIRECT OR
55  * CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF
56  * USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR
57  * OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
58  * PERFORMANCE OF THIS SOFTWARE.
59  */
60 #include "config.h"
61 #include <errno.h>
62 #include <stdio.h>
63 #include <ctype.h>
64 #include <sys/file.h>
65 #include <signal.h>
66 #include <string.h>
67 #include <sys/types.h>
68 #include <sys/time.h>
69 #include <sys/stat.h>
70 #include <sys/socket.h>
71 #include <netinet/in.h>
72 #include <sys/param.h>
73 #include <netdb.h>
74 #include <fcntl.h>
75 #include <gssapi/gssapi.h>
76 #include "gss_util.h"
77 #include "err_util.h"
78 #include "gssd.h"
79 #ifdef HAVE_UNISTD_H
80 #include <unistd.h>
81 #endif
82 #include <stdlib.h>
83 #ifdef HAVE_COM_ERR_H
84 #include <com_err.h>
85 #endif
86
87 /* Global gssd_credentials handle */
88 gss_cred_id_t gssd_creds;
89
90 gss_OID g_mechOid = GSS_C_NULL_OID;;
91
92 #if 0
93 static void
94 display_status_1(char *m, u_int32_t code, int type, const gss_OID mech)
95 {
96         u_int32_t maj_stat, min_stat;
97         gss_buffer_desc msg = GSS_C_EMPTY_BUFFER;
98         u_int32_t msg_ctx = 0;
99         char *typestr;
100
101         switch (type) {
102         case GSS_C_GSS_CODE:
103                 typestr = "GSS";
104                 break;
105         case GSS_C_MECH_CODE:
106                 typestr = "mechanism";
107                 break;
108         default:
109                 return;
110                 /* NOTREACHED */
111         }
112
113         for (;;) {
114                 maj_stat = gss_display_status(&min_stat, code,
115                     type, mech, &msg_ctx, &msg);
116                 if (maj_stat != GSS_S_COMPLETE) {
117                         printerr(0, "ERROR: in call to "
118                                 "gss_display_status called from %s\n", m);
119                         break;
120                 } else {
121                         printerr(0, "ERROR: GSS-API: (%s) error in %s(): %s\n",
122                             typestr, m, (char *)msg.value);
123                 }
124
125                 if (msg.length != 0)
126                         (void) gss_release_buffer(&min_stat, &msg);
127
128                 if (msg_ctx == 0)
129                         break;
130         }
131 }
132 #endif
133
134 static void
135 display_status_2(char *m, u_int32_t major, u_int32_t minor, const gss_OID mech)
136 {
137         u_int32_t maj_stat1, min_stat1;
138         u_int32_t maj_stat2, min_stat2;
139         gss_buffer_desc maj_gss_buf = GSS_C_EMPTY_BUFFER;
140         gss_buffer_desc min_gss_buf = GSS_C_EMPTY_BUFFER;
141         char maj_buf[30], min_buf[30];
142         char *maj, *min;
143         u_int32_t msg_ctx = 0;
144
145         /* Get major status message */
146         maj_stat1 = gss_display_status(&min_stat1, major,
147                 GSS_C_GSS_CODE, mech, &msg_ctx, &maj_gss_buf);
148
149         if (maj_stat1 != GSS_S_COMPLETE) {
150                 snprintf(maj_buf, sizeof(maj_buf), "(0x%08x)", major);
151                 maj = &maj_buf[0];
152         } else {
153                 maj = maj_gss_buf.value;
154         }
155
156         /* Get minor status message */
157         maj_stat2 = gss_display_status(&min_stat2, minor,
158                 GSS_C_MECH_CODE, mech, &msg_ctx, &min_gss_buf);
159
160         if (maj_stat2 != GSS_S_COMPLETE) {
161                 snprintf(min_buf, sizeof(min_buf), "(0x%08x)", minor);
162                 min = &min_buf[0];
163         } else {
164                 min = min_gss_buf.value;
165         }
166
167         printerr(0, "ERROR: GSS-API: error in %s(): %s - %s\n",
168                  m, maj, min);
169
170         if (maj_gss_buf.length != 0)
171                 (void) gss_release_buffer(&min_stat1, &maj_gss_buf);
172         if (min_gss_buf.length != 0)
173                 (void) gss_release_buffer(&min_stat2, &min_gss_buf);
174 }
175
176 void
177 pgsserr(char *msg, u_int32_t maj_stat, u_int32_t min_stat, const gss_OID mech)
178 {
179         display_status_2(msg, maj_stat, min_stat, mech);
180 }
181
182 int
183 gssd_acquire_cred(char *server_name)
184 {
185         gss_buffer_desc name;
186         gss_name_t target_name;
187         u_int32_t maj_stat, min_stat;
188         u_int32_t ignore_maj_stat, ignore_min_stat;
189
190         name.value = (void *)server_name;
191         name.length = strlen(server_name);
192
193         maj_stat = gss_import_name(&min_stat, &name,
194                         (const gss_OID) GSS_C_NT_HOSTBASED_SERVICE,
195                         &target_name);
196
197         if (maj_stat != GSS_S_COMPLETE) {
198                 pgsserr("gss_import_name", maj_stat, min_stat, g_mechOid);
199                 return (FALSE);
200         }
201
202         maj_stat = gss_acquire_cred(&min_stat, target_name, 0,
203                         GSS_C_NULL_OID_SET, GSS_C_ACCEPT,
204                         &gssd_creds, NULL, NULL);
205
206         ignore_maj_stat = gss_release_name(&ignore_min_stat, &target_name);
207
208         if (maj_stat != GSS_S_COMPLETE)
209                 pgsserr("gss_acquire_cred", maj_stat, min_stat, g_mechOid);
210
211         return (maj_stat == GSS_S_COMPLETE);
212 }