/mandos/release

« back to all changes in this revision

Viewing changes to mandos-keygen

• browse files at revision 287
• compare with another revision
• download diff
• download tarball
• view history from revision 287

• reverse the comparison (287 to 201)
• stop comparing with revision 201

Show diffs side-by-side

added

removed

mandos-keygen

2

2

# 

3

3

# Mandos key generator - create a new OpenPGP key for a Mandos client

4

4

# 

5

 

# Copyright © 2007-2008 Teddy Hogeborn & Björn Påhlsson

 

5

# Copyright © 2008-2011 Teddy Hogeborn

 

6

# Copyright © 2008-2011 Björn Påhlsson

6

7

# 

7

8

# This program is free software: you can redistribute it and/or modify

8

9

# it under the terms of the GNU General Public License as published by

17

18

# You should have received a copy of the GNU General Public License

18

19

# along with this program.  If not, see <http://www.gnu.org/licenses/>.

19

20

# 

20

 

# Contact the authors at <mandos@fukt.bsnet.se>.

 

21

# Contact the authors at <mandos@recompile.se>.

21

22

# 

22

23

 

23

 

VERSION="1.0"

 

24

VERSION="1.4.0"

24

25

 

25

26

KEYDIR="/etc/keys/mandos"

26

27

KEYTYPE=DSA

146

147

        echo "Invalid key length" >&2

147

148

        exit 1

148

149

    fi

149

 

 

 

150

    

150

151

    if [ -z "$KEYEXPIRE" ]; then

151

152

        echo "Empty key expiration" >&2

152

153

        exit 1

171

172

    if [ -n "$KEYEMAIL" ]; then

172

173

        KEYEMAILLINE="Name-Email: $KEYEMAIL"

173

174

    fi

174

 

 

 

175

    

175

176

    # Create temporary gpg batch file

176

177

    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"

177

178

fi

191

192

shred --remove \"$RINGDIR\"/sec*;

192

193

test -n \"$BATCHFILE\" && rm --force \"$BATCHFILE\"; \

193

194

rm --recursive --force \"$RINGDIR\";

194

 

stty echo; \

 

195

tty --quiet && stty echo; \

195

196

" EXIT

196

197

 

 

198

set -e

 

199

 

197

200

umask 077

198

201

 

199

202

if [ "$mode" = keygen ]; then

216

219

        %commit

217

220

        EOF

218

221

    

 

222

    if tty --quiet; then

 

223

        cat <<-EOF

 

224

        Note: Due to entropy requirements, key generation could take

 

225

        anything from a few minutes to SEVERAL HOURS.  Please be

 

226

        patient and/or supply the system with more entropy if needed.

 

227

        EOF

 

228

        echo -n "Started: "

 

229

        date

 

230

    fi

 

231

    

219

232

    # Generate a new key in the key rings

220

233

    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

221

234

        --homedir "$RINGDIR" --trust-model always \

222

235

        --gen-key "$BATCHFILE"

223

236

    rm --force "$BATCHFILE"

224

237

    

 

238

    if tty --quiet; then

 

239

        echo -n "Finished: "

 

240

        date

 

241

    fi

 

242

    

225

243

    # Backup any old key files

226

244

    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \

227

245

        2>/dev/null; then

271

289

    

272

290

    FILECOMMENT="Encrypted password for a Mandos client"

273

291

    

274

 

    if [ -n "$PASSFILE" ]; then

275

 

        cat "$PASSFILE"

276

 

    else

277

 

        stty -echo

278

 

        echo -n "Enter passphrase: " >&2

279

 

        first="$(head --lines=1 | tr --delete '\n')"

280

 

        echo -n -e "\nRepeat passphrase: " >&2

281

 

        second="$(head --lines=1 | tr --delete '\n')"

282

 

        echo >&2

283

 

        stty echo

284

 

        if [ "$first" != "$second" ]; then

285

 

            echo -e "Passphrase mismatch" >&2

286

 

            false

 

292

    while [ ! -s "$SECFILE" ]; do

 

293

        if [ -n "$PASSFILE" ]; then

 

294

            cat "$PASSFILE"

287

295

        else

288

 

            echo -n "$first"

 

296

            tty --quiet && stty -echo

 

297

            read -p "Enter passphrase: " first

 

298

            tty --quiet && echo >&2

 

299

            read -p "Repeat passphrase: " second

 

300

            if tty --quiet; then

 

301

                echo >&2

 

302

                stty echo

 

303

            fi

 

304

            if [ "$first" != "$second" ]; then

 

305

                echo "Passphrase mismatch" >&2

 

306

                touch "$RINGDIR"/mismatch

 

307

            else

 

308

                echo -n "$first"

 

309

            fi

 

310

        fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

 

311

            --homedir "$RINGDIR" --trust-model always --armor \

 

312

            --encrypt --sign --recipient "$FINGERPRINT" --comment \

 

313

            "$FILECOMMENT" > "$SECFILE"

 

314

        if [ -e "$RINGDIR"/mismatch ]; then

 

315

            rm --force "$RINGDIR"/mismatch

 

316

            if tty --quiet; then

 

317

                > "$SECFILE"

 

318

            else

 

319

                exit 1

 

320

            fi

289

321

        fi

290

 

    fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

291

 

        --homedir "$RINGDIR" --trust-model always --armor --encrypt \

292

 

        --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \

293

 

        > "$SECFILE"

294

 

    status="${PIPESTATUS[0]}"

295

 

    if [ "$status" -ne 0 ]; then

296

 

        exit "$status"

297

 

    fi

 

322

    done

298

323

    

299

324

    cat <<-EOF

300

325

        [$KEYNAME]

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0