/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos-keygen

• browse files at revision 220
• compare with another revision
• download diff
• download tarball
• view history from revision 220

• reverse the comparison (220 to 652)
• stop comparing with revision 652

Show diffs side-by-side

added

removed

mandos-keygen

2

2

# 

3

3

# Mandos key generator - create a new OpenPGP key for a Mandos client

4

4

# 

5

 

# Copyright © 2008-2013 Teddy Hogeborn

6

 

# Copyright © 2008-2013 Björn Påhlsson

 

5

# Copyright © 2008 Teddy Hogeborn & Björn Påhlsson

7

6

# 

8

7

# This program is free software: you can redistribute it and/or modify

9

8

# it under the terms of the GNU General Public License as published by

18

17

# You should have received a copy of the GNU General Public License

19

18

# along with this program.  If not, see <http://www.gnu.org/licenses/>.

20

19

# 

21

 

# Contact the authors at <mandos@recompile.se>.

 

20

# Contact the authors at <mandos@fukt.bsnet.se>.

22

21

# 

23

22

 

24

 

VERSION="1.6.2"

 

23

VERSION="1.0"

25

24

 

26

25

KEYDIR="/etc/keys/mandos"

27

 

KEYTYPE=RSA

28

 

KEYLENGTH=4096

29

 

SUBKEYTYPE=RSA

30

 

SUBKEYLENGTH=4096

 

26

KEYTYPE=DSA

 

27

KEYLENGTH=2048

 

28

SUBKEYTYPE=ELG-E

 

29

SUBKEYLENGTH=2048

31

30

KEYNAME="`hostname --fqdn 2>/dev/null || hostname`"

32

31

KEYEMAIL=""

33

 

KEYCOMMENT=""

 

32

KEYCOMMENT="Mandos client key"

34

33

KEYEXPIRE=0

35

34

FORCE=no

36

35

KEYCOMMENT_ORIG="$KEYCOMMENT"

60

59

  -v, --version         Show program's version number and exit

61

60

  -h, --help            Show this help message and exit

62

61

  -d DIR, --dir DIR     Target directory for key files

63

 

  -t TYPE, --type TYPE  Key type.  Default is RSA.

 

62

  -t TYPE, --type TYPE  Key type.  Default is DSA.

64

63

  -l BITS, --length BITS

65

 

                        Key length in bits.  Default is 4096.

 

64

                        Key length in bits.  Default is 2048.

66

65

  -s TYPE, --subtype TYPE

67

 

                        Subkey type.  Default is RSA.

 

66

                        Subkey type.  Default is ELG-E.

68

67

  -L BITS, --sublength BITS

69

 

                        Subkey length in bits.  Default is 4096.

 

68

                        Subkey length in bits.  Default is 2048.

70

69

  -n NAME, --name NAME  Name of key.  Default is the FQDN.

71

70

  -e ADDRESS, --email ADDRESS

72

71

                        Email address of key.  Default is empty.

73

72

  -c TEXT, --comment TEXT

74

 

                        Comment field for key.  The default is empty.

 

73

                        Comment field for key.  The default value is

 

74

                        "Mandos client key".

75

75

  -x TIME, --expire TIME

76

76

                        Key expire time.  Default is no expiration.

77

77

                        See gpg(1) for syntax.

146

146

        echo "Invalid key length" >&2

147

147

        exit 1

148

148

    fi

149

 

    

 

149

 

150

150

    if [ -z "$KEYEXPIRE" ]; then

151

151

        echo "Empty key expiration" >&2

152

152

        exit 1

171

171

    if [ -n "$KEYEMAIL" ]; then

172

172

        KEYEMAILLINE="Name-Email: $KEYEMAIL"

173

173

    fi

174

 

    

 

174

 

175

175

    # Create temporary gpg batch file

176

176

    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"

177

177

fi

191

191

shred --remove \"$RINGDIR\"/sec*;

192

192

test -n \"$BATCHFILE\" && rm --force \"$BATCHFILE\"; \

193

193

rm --recursive --force \"$RINGDIR\";

194

 

tty --quiet && stty echo; \

 

194

stty echo; \

195

195

" EXIT

196

196

 

197

 

set -e

198

 

 

199

197

umask 077

200

198

 

201

199

if [ "$mode" = keygen ]; then

203

201

    cat >"$BATCHFILE" <<-EOF

204

202

        Key-Type: $KEYTYPE

205

203

        Key-Length: $KEYLENGTH

206

 

        Key-Usage: sign,auth

 

204

        #Key-Usage: encrypt,sign,auth

207

205

        Subkey-Type: $SUBKEYTYPE

208

206

        Subkey-Length: $SUBKEYLENGTH

209

 

        Subkey-Usage: encrypt

 

207

        #Subkey-Usage: encrypt,sign,auth

210

208

        Name-Real: $KEYNAME

211

209

        $KEYCOMMENTLINE

212

210

        $KEYEMAILLINE

218

216

        %commit

219

217

        EOF

220

218

    

221

 

    if tty --quiet; then

222

 

        cat <<-EOF

223

 

        Note: Due to entropy requirements, key generation could take

224

 

        anything from a few minutes to SEVERAL HOURS.  Please be

225

 

        patient and/or supply the system with more entropy if needed.

226

 

        EOF

227

 

        echo -n "Started: "

228

 

        date

229

 

    fi

230

 

    

231

219

    # Generate a new key in the key rings

232

220

    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

233

221

        --homedir "$RINGDIR" --trust-model always \

234

222

        --gen-key "$BATCHFILE"

235

223

    rm --force "$BATCHFILE"

236

224

    

237

 

    if tty --quiet; then

238

 

        echo -n "Finished: "

239

 

        date

240

 

    fi

241

 

    

242

225

    # Backup any old key files

243

226

    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \

244

227

        2>/dev/null; then

288

271

    

289

272

    FILECOMMENT="Encrypted password for a Mandos client"

290

273

    

291

 

    while [ ! -s "$SECFILE" ]; do

292

 

        if [ -n "$PASSFILE" ]; then

293

 

            cat "$PASSFILE"

 

274

    if [ -n "$PASSFILE" ]; then

 

275

        cat "$PASSFILE"

 

276

    else

 

277

        stty -echo

 

278

        echo -n "Enter passphrase: " >&2

 

279

        first="$(head --lines=1 | tr --delete '\n')"

 

280

        echo -n -e "\nRepeat passphrase: " >&2

 

281

        second="$(head --lines=1 | tr --delete '\n')"

 

282

        echo >&2

 

283

        stty echo

 

284

        if [ "$first" != "$second" ]; then

 

285

            echo -e "Passphrase mismatch" >&2

 

286

            false

294

287

        else

295

 

            tty --quiet && stty -echo

296

 

            echo -n "Enter passphrase: " >&2

297

 

            read first

298

 

            tty --quiet && echo >&2

299

 

            echo -n "Repeat passphrase: " >&2

300

 

            read second

301

 

            if tty --quiet; then

302

 

                echo >&2

303

 

                stty echo

304

 

            fi

305

 

            if [ "$first" != "$second" ]; then

306

 

                echo "Passphrase mismatch" >&2

307

 

                touch "$RINGDIR"/mismatch

308

 

            else

309

 

                echo -n "$first"

310

 

            fi

311

 

        fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

312

 

            --homedir "$RINGDIR" --trust-model always --armor \

313

 

            --encrypt --sign --recipient "$FINGERPRINT" --comment \

314

 

            "$FILECOMMENT" > "$SECFILE"

315

 

        if [ -e "$RINGDIR"/mismatch ]; then

316

 

            rm --force "$RINGDIR"/mismatch

317

 

            if tty --quiet; then

318

 

                > "$SECFILE"

319

 

            else

320

 

                exit 1

321

 

            fi

 

288

            echo -n "$first"

322

289

        fi

323

 

    done

 

290

    fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

 

291

        --homedir "$RINGDIR" --trust-model always --armor --encrypt \

 

292

        --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \

 

293

        > "$SECFILE"

 

294

    status="${PIPESTATUS[0]}"

 

295

    if [ "$status" -ne 0 ]; then

 

296

        exit "$status"

 

297

    fi

324

298

    

325

299

    cat <<-EOF

326

300

        [$KEYNAME]

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0