/mandos/release

« back to all changes in this revision

Viewing changes to mandos-keygen

• browse files at revision 308
• compare with another revision
• download diff
• download tarball
• view history from revision 308

• reverse the comparison (308 to 200)
• stop comparing with revision 200

Show diffs side-by-side

added

removed

mandos-keygen

2

2

# 

3

3

# Mandos key generator - create a new OpenPGP key for a Mandos client

4

4

# 

5

 

# Copyright © 2007-2008 Teddy Hogeborn & Björn Påhlsson

 

5

# Copyright © 2008-2013 Teddy Hogeborn

 

6

# Copyright © 2008-2013 Björn Påhlsson

6

7

# 

7

8

# This program is free software: you can redistribute it and/or modify

8

9

# it under the terms of the GNU General Public License as published by

17

18

# You should have received a copy of the GNU General Public License

18

19

# along with this program.  If not, see <http://www.gnu.org/licenses/>.

19

20

# 

20

 

# Contact the authors at <mandos@fukt.bsnet.se>.

 

21

# Contact the authors at <mandos@recompile.se>.

21

22

# 

22

23

 

23

 

VERSION="1.0"

 

24

VERSION="1.6.3"

24

25

 

25

26

KEYDIR="/etc/keys/mandos"

26

 

KEYTYPE=DSA

27

 

KEYLENGTH=2048

28

 

SUBKEYTYPE=ELG-E

29

 

SUBKEYLENGTH=2048

 

27

KEYTYPE=RSA

 

28

KEYLENGTH=4096

 

29

SUBKEYTYPE=RSA

 

30

SUBKEYLENGTH=4096

30

31

KEYNAME="`hostname --fqdn 2>/dev/null || hostname`"

31

32

KEYEMAIL=""

32

 

KEYCOMMENT="Mandos client key"

 

33

KEYCOMMENT=""

33

34

KEYEXPIRE=0

34

35

FORCE=no

35

36

KEYCOMMENT_ORIG="$KEYCOMMENT"

59

60

  -v, --version         Show program's version number and exit

60

61

  -h, --help            Show this help message and exit

61

62

  -d DIR, --dir DIR     Target directory for key files

62

 

  -t TYPE, --type TYPE  Key type.  Default is DSA.

 

63

  -t TYPE, --type TYPE  Key type.  Default is RSA.

63

64

  -l BITS, --length BITS

64

 

                        Key length in bits.  Default is 2048.

 

65

                        Key length in bits.  Default is 4096.

65

66

  -s TYPE, --subtype TYPE

66

 

                        Subkey type.  Default is ELG-E.

 

67

                        Subkey type.  Default is RSA.

67

68

  -L BITS, --sublength BITS

68

 

                        Subkey length in bits.  Default is 2048.

 

69

                        Subkey length in bits.  Default is 4096.

69

70

  -n NAME, --name NAME  Name of key.  Default is the FQDN.

70

71

  -e ADDRESS, --email ADDRESS

71

72

                        Email address of key.  Default is empty.

72

73

  -c TEXT, --comment TEXT

73

 

                        Comment field for key.  The default value is

74

 

                        "Mandos client key".

 

74

                        Comment field for key.  The default is empty.

75

75

  -x TIME, --expire TIME

76

76

                        Key expire time.  Default is no expiration.

77

77

                        See gpg(1) for syntax.

146

146

        echo "Invalid key length" >&2

147

147

        exit 1

148

148

    fi

149

 

 

 

149

    

150

150

    if [ -z "$KEYEXPIRE" ]; then

151

151

        echo "Empty key expiration" >&2

152

152

        exit 1

171

171

    if [ -n "$KEYEMAIL" ]; then

172

172

        KEYEMAILLINE="Name-Email: $KEYEMAIL"

173

173

    fi

174

 

 

 

174

    

175

175

    # Create temporary gpg batch file

176

176

    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"

177

177

fi

191

191

shred --remove \"$RINGDIR\"/sec*;

192

192

test -n \"$BATCHFILE\" && rm --force \"$BATCHFILE\"; \

193

193

rm --recursive --force \"$RINGDIR\";

194

 

stty echo; \

 

194

tty --quiet && stty echo; \

195

195

" EXIT

196

196

 

 

197

set -e

 

198

 

197

199

umask 077

198

200

 

199

201

if [ "$mode" = keygen ]; then

201

203

    cat >"$BATCHFILE" <<-EOF

202

204

        Key-Type: $KEYTYPE

203

205

        Key-Length: $KEYLENGTH

204

 

        #Key-Usage: encrypt,sign,auth

 

206

        Key-Usage: sign,auth

205

207

        Subkey-Type: $SUBKEYTYPE

206

208

        Subkey-Length: $SUBKEYLENGTH

207

 

        #Subkey-Usage: encrypt,sign,auth

 

209

        Subkey-Usage: encrypt

208

210

        Name-Real: $KEYNAME

209

211

        $KEYCOMMENTLINE

210

212

        $KEYEMAILLINE

216

218

        %commit

217

219

        EOF

218

220

    

 

221

    if tty --quiet; then

 

222

        cat <<-EOF

 

223

        Note: Due to entropy requirements, key generation could take

 

224

        anything from a few minutes to SEVERAL HOURS.  Please be

 

225

        patient and/or supply the system with more entropy if needed.

 

226

        EOF

 

227

        echo -n "Started: "

 

228

        date

 

229

    fi

 

230

    

219

231

    # Generate a new key in the key rings

220

232

    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

221

233

        --homedir "$RINGDIR" --trust-model always \

222

234

        --gen-key "$BATCHFILE"

223

235

    rm --force "$BATCHFILE"

224

236

    

 

237

    if tty --quiet; then

 

238

        echo -n "Finished: "

 

239

        date

 

240

    fi

 

241

    

225

242

    # Backup any old key files

226

243

    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \

227

244

        2>/dev/null; then

271

288

    

272

289

    FILECOMMENT="Encrypted password for a Mandos client"

273

290

    

274

 

    if [ -n "$PASSFILE" ]; then

275

 

        cat "$PASSFILE"

276

 

    else

277

 

        stty -echo

278

 

        echo -n "Enter passphrase: " >&2

279

 

        first="$(head --lines=1 | tr --delete '\n')"

280

 

        echo -n -e "\nRepeat passphrase: " >&2

281

 

        second="$(head --lines=1 | tr --delete '\n')"

282

 

        echo >&2

283

 

        stty echo

284

 

        if [ "$first" != "$second" ]; then

285

 

            echo -e "Passphrase mismatch" >&2

286

 

            false

 

291

    while [ ! -s "$SECFILE" ]; do

 

292

        if [ -n "$PASSFILE" ]; then

 

293

            cat "$PASSFILE"

287

294

        else

288

 

            echo -n "$first"

 

295

            tty --quiet && stty -echo

 

296

            echo -n "Enter passphrase: " >&2

 

297

            read first

 

298

            tty --quiet && echo >&2

 

299

            echo -n "Repeat passphrase: " >&2

 

300

            read second

 

301

            if tty --quiet; then

 

302

                echo >&2

 

303

                stty echo

 

304

            fi

 

305

            if [ "$first" != "$second" ]; then

 

306

                echo "Passphrase mismatch" >&2

 

307

                touch "$RINGDIR"/mismatch

 

308

            else

 

309

                echo -n "$first"

 

310

            fi

 

311

        fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

 

312

            --homedir "$RINGDIR" --trust-model always --armor \

 

313

            --encrypt --sign --recipient "$FINGERPRINT" --comment \

 

314

            "$FILECOMMENT" > "$SECFILE"

 

315

        if [ -e "$RINGDIR"/mismatch ]; then

 

316

            rm --force "$RINGDIR"/mismatch

 

317

            if tty --quiet; then

 

318

                > "$SECFILE"

 

319

            else

 

320

                exit 1

 

321

            fi

289

322

        fi

290

 

    fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

291

 

        --homedir "$RINGDIR" --trust-model always --armor --encrypt \

292

 

        --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \

293

 

        > "$SECFILE"

294

 

    status="${PIPESTATUS[0]}"

295

 

    if [ "$status" -ne 0 ]; then

296

 

        exit "$status"

297

 

    fi

 

323

    done

298

324

    

299

325

    cat <<-EOF

300

326

        [$KEYNAME]

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0