Hot-keys on this page

r m x p   toggle line displays

j k   next/prev highlighted chunk

0   (zero) top of page

1   (one) first highlighted chunk

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

# Authors: 

#   Martin Kosek <mkosek@redhat.com> 

# 

# Copyright (C) 2010  Red Hat 

# see file 'COPYING' for use and warranty information 

# 

# This program is free software; you can redistribute it and/or modify 

# it under the terms of the GNU General Public License as published by 

# the Free Software Foundation, either version 3 of the License, or 

# (at your option) any later version. 

# 

# This program is distributed in the hope that it will be useful, 

# but WITHOUT ANY WARRANTY; without even the implied warranty of 

# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the 

# GNU General Public License for more details. 

# 

# You should have received a copy of the GNU General Public License 

# along with this program.  If not, see <http://www.gnu.org/licenses/>. 

""" 

Test the `ipalib/plugins/trust.py` module. 

""" 

 

import nose 

from ipalib import api, errors 

from ipapython.dn import DN 

from tests.test_xmlrpc import objectclasses 

from xmlrpc_test import (Declarative, fuzzy_guid, fuzzy_domain_sid, fuzzy_string, 

        fuzzy_uuid, fuzzy_digits) 

 

 

trustconfig_ad_config = DN(('cn', api.env.domain), 

        api.env.container_cifsdomains, api.env.basedn) 

testgroup = u'adtestgroup' 

testgroup_dn = DN(('cn', testgroup), api.env.container_group, api.env.basedn) 

 

default_group = u'Default SMB Group' 

default_group_dn = DN(('cn', default_group), api.env.container_group, api.env.basedn) 

 

class test_trustconfig(Declarative): 

 

    @classmethod 

    def setUpClass(cls): 

        super(test_trustconfig, cls).setUpClass() 

        if not api.Backend.xmlclient.isconnected(): 

            api.Backend.xmlclient.connect(fallback=False) 

        try: 

           api.Command['trustconfig_show'](trust_type=u'ad') 

        except errors.NotFound: 

            raise nose.SkipTest('Trusts are not configured') 

 

    cleanup_commands = [ 

        ('group_del', [testgroup], {}), 

        ('trustconfig_mod', [], {'trust_type': u'ad', 

            'ipantfallbackprimarygroup': default_group}), 

    ] 

 

    tests = [ 

 

        dict( 

            desc='Retrieve trust configuration for AD domains', 

            command=('trustconfig_show', [], {'trust_type': u'ad'}), 

            expected={ 

                'value': u'ad', 

                'summary': None, 

                'result': { 

                    'dn': trustconfig_ad_config, 

                    'cn': [api.env.domain], 

                    'ipantdomainguid': [fuzzy_guid], 

                    'ipantfallbackprimarygroup': [default_group], 

                    'ipantflatname': [fuzzy_string], 

                    'ipantsecurityidentifier': [fuzzy_domain_sid] 

                }, 

            }, 

        ), 

 

        dict( 

            desc='Retrieve trust configuration for AD domains with --raw', 

            command=('trustconfig_show', [], {'trust_type': u'ad', 'raw': True}), 

            expected={ 

                'value': u'ad', 

                'summary': None, 

                'result': { 

                    'dn': trustconfig_ad_config, 

                    'cn': [api.env.domain], 

                    'ipantdomainguid': [fuzzy_guid], 

                    'ipantfallbackprimarygroup': [default_group_dn], 

                    'ipantflatname': [fuzzy_string], 

                    'ipantsecurityidentifier': [fuzzy_domain_sid] 

                }, 

            }, 

        ), 

 

        dict( 

            desc='Create auxiliary group %r' % testgroup, 

            command=( 

                'group_add', [testgroup], dict(description=u'Test group') 

            ), 

            expected=dict( 

                value=testgroup, 

                summary=u'Added group "%s"' % testgroup, 

                result=dict( 

                    cn=[testgroup], 

                    description=[u'Test group'], 

                    gidnumber=[fuzzy_digits], 

                    objectclass=objectclasses.group + [u'posixgroup'], 

                    ipauniqueid=[fuzzy_uuid], 

                    dn=testgroup_dn, 

                ), 

            ), 

        ), 

 

        dict( 

            desc='Try to change primary fallback group to nonexistent group', 

            command=('trustconfig_mod', [], 

                {'trust_type': u'ad', 'ipantfallbackprimarygroup': u'doesnotexist'}), 

            expected=errors.NotFound(reason=u'%s: group not found' % 'doesnotexist') 

        ), 

 

        dict( 

            desc='Try to change primary fallback group to nonexistent group DN', 

            command=('trustconfig_mod', [], {'trust_type': u'ad', 

                'ipantfallbackprimarygroup': u'cn=doesnotexist,dc=test'}), 

            expected=errors.NotFound(reason=u'%s: group not found' % 'cn=doesnotexist,dc=test') 

        ), 

 

        dict( 

            desc='Change primary fallback group to "%s"' % testgroup, 

            command=('trustconfig_mod', [], {'trust_type': u'ad', 

                'ipantfallbackprimarygroup': testgroup}), 

            expected={ 

                'value': u'ad', 

                'summary': u'Modified "ad" trust configuration', 

                'result': { 

                    'cn': [api.env.domain], 

                    'ipantdomainguid': [fuzzy_guid], 

                    'ipantfallbackprimarygroup': [testgroup], 

                    'ipantflatname': [fuzzy_string], 

                    'ipantsecurityidentifier': [fuzzy_domain_sid] 

                }, 

            }, 

        ), 

 

        dict( 

            desc='Change primary fallback group back to "%s" using DN' % default_group, 

            command=('trustconfig_mod', [], {'trust_type': u'ad', 

                 'ipantfallbackprimarygroup': unicode(default_group_dn)}), 

            expected={ 

                'value': u'ad', 

                'summary': u'Modified "ad" trust configuration', 

                'result': { 

                    'cn': [api.env.domain], 

                    'ipantdomainguid': [fuzzy_guid], 

                    'ipantfallbackprimarygroup': [default_group], 

                    'ipantflatname': [fuzzy_string], 

                    'ipantsecurityidentifier': [fuzzy_domain_sid] 

                }, 

            }, 

        ), 

    ]