/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos-keygen

• browse files at revision 234
• compare with another revision
• download diff
• download tarball
• view history from revision 234

• reverse the comparison (234 to 626)
• stop comparing with revision 626

Show diffs side-by-side

added

removed

mandos-keygen

2

2

# 

3

3

# Mandos key generator - create a new OpenPGP key for a Mandos client

4

4

# 

5

 

# Copyright © 2008-2013 Teddy Hogeborn

6

 

# Copyright © 2008-2013 Björn Påhlsson

 

5

# Copyright © 2008 Teddy Hogeborn & Björn Påhlsson

7

6

# 

8

7

# This program is free software: you can redistribute it and/or modify

9

8

# it under the terms of the GNU General Public License as published by

18

17

# You should have received a copy of the GNU General Public License

19

18

# along with this program.  If not, see <http://www.gnu.org/licenses/>.

20

19

# 

21

 

# Contact the authors at <mandos@recompile.se>.

 

20

# Contact the authors at <mandos@fukt.bsnet.se>.

22

21

# 

23

22

 

24

 

VERSION="1.6.1"

 

23

VERSION="1.0.2"

25

24

 

26

25

KEYDIR="/etc/keys/mandos"

27

 

KEYTYPE=RSA

28

 

KEYLENGTH=4096

29

 

SUBKEYTYPE=RSA

30

 

SUBKEYLENGTH=4096

 

26

KEYTYPE=DSA

 

27

KEYLENGTH=2048

 

28

SUBKEYTYPE=ELG-E

 

29

SUBKEYLENGTH=2048

31

30

KEYNAME="`hostname --fqdn 2>/dev/null || hostname`"

32

31

KEYEMAIL=""

33

32

KEYCOMMENT="Mandos client key"

60

59

  -v, --version         Show program's version number and exit

61

60

  -h, --help            Show this help message and exit

62

61

  -d DIR, --dir DIR     Target directory for key files

63

 

  -t TYPE, --type TYPE  Key type.  Default is RSA.

 

62

  -t TYPE, --type TYPE  Key type.  Default is DSA.

64

63

  -l BITS, --length BITS

65

 

                        Key length in bits.  Default is 4096.

 

64

                        Key length in bits.  Default is 2048.

66

65

  -s TYPE, --subtype TYPE

67

66

                        Subkey type.  Default is ELG-E.

68

67

  -L BITS, --sublength BITS

69

 

                        Subkey length in bits.  Default is 4096.

 

68

                        Subkey length in bits.  Default is 2048.

70

69

  -n NAME, --name NAME  Name of key.  Default is the FQDN.

71

70

  -e ADDRESS, --email ADDRESS

72

71

                        Email address of key.  Default is empty.

147

146

        echo "Invalid key length" >&2

148

147

        exit 1

149

148

    fi

150

 

    

 

149

 

151

150

    if [ -z "$KEYEXPIRE" ]; then

152

151

        echo "Empty key expiration" >&2

153

152

        exit 1

172

171

    if [ -n "$KEYEMAIL" ]; then

173

172

        KEYEMAILLINE="Name-Email: $KEYEMAIL"

174

173

    fi

175

 

    

 

174

 

176

175

    # Create temporary gpg batch file

177

176

    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"

178

177

fi

192

191

shred --remove \"$RINGDIR\"/sec*;

193

192

test -n \"$BATCHFILE\" && rm --force \"$BATCHFILE\"; \

194

193

rm --recursive --force \"$RINGDIR\";

195

 

tty --quiet && stty echo; \

 

194

stty echo; \

196

195

" EXIT

197

196

 

198

 

set -e

199

 

 

200

197

umask 077

201

198

 

202

199

if [ "$mode" = keygen ]; then

219

216

        %commit

220

217

        EOF

221

218

    

222

 

    if tty --quiet; then

223

 

        cat <<-EOF

224

 

        Note: Due to entropy requirements, key generation could take

225

 

        anything from a few minutes to SEVERAL HOURS.  Please be

226

 

        patient and/or supply the system with more entropy if needed.

227

 

        EOF

228

 

        echo -n "Started: "

229

 

        date

230

 

    fi

231

 

    

232

219

    # Generate a new key in the key rings

233

220

    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

234

221

        --homedir "$RINGDIR" --trust-model always \

235

222

        --gen-key "$BATCHFILE"

236

223

    rm --force "$BATCHFILE"

237

224

    

238

 

    if tty --quiet; then

239

 

        echo -n "Finished: "

240

 

        date

241

 

    fi

242

 

    

243

225

    # Backup any old key files

244

226

    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \

245

227

        2>/dev/null; then

289

271

    

290

272

    FILECOMMENT="Encrypted password for a Mandos client"

291

273

    

292

 

    while [ ! -s "$SECFILE" ]; do

293

 

        if [ -n "$PASSFILE" ]; then

294

 

            cat "$PASSFILE"

 

274

    if [ -n "$PASSFILE" ]; then

 

275

        cat "$PASSFILE"

 

276

    else

 

277

        stty -echo

 

278

        echo -n "Enter passphrase: " >&2

 

279

        first="$(head --lines=1 | tr --delete '\n')"

 

280

        echo -n -e "\nRepeat passphrase: " >&2

 

281

        second="$(head --lines=1 | tr --delete '\n')"

 

282

        echo >&2

 

283

        stty echo

 

284

        if [ "$first" != "$second" ]; then

 

285

            echo -e "Passphrase mismatch" >&2

 

286

            false

295

287

        else

296

 

            tty --quiet && stty -echo

297

 

            echo -n "Enter passphrase: "

298

 

            read first

299

 

            tty --quiet && echo >&2

300

 

            echo -n "Repeat passphrase: "

301

 

            read second

302

 

            if tty --quiet; then

303

 

                echo >&2

304

 

                stty echo

305

 

            fi

306

 

            if [ "$first" != "$second" ]; then

307

 

                echo "Passphrase mismatch" >&2

308

 

                touch "$RINGDIR"/mismatch

309

 

            else

310

 

                echo -n "$first"

311

 

            fi

312

 

        fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

313

 

            --homedir "$RINGDIR" --trust-model always --armor \

314

 

            --encrypt --sign --recipient "$FINGERPRINT" --comment \

315

 

            "$FILECOMMENT" > "$SECFILE"

316

 

        if [ -e "$RINGDIR"/mismatch ]; then

317

 

            rm --force "$RINGDIR"/mismatch

318

 

            if tty --quiet; then

319

 

                > "$SECFILE"

320

 

            else

321

 

                exit 1

322

 

            fi

 

288

            echo -n "$first"

323

289

        fi

324

 

    done

 

290

    fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

 

291

        --homedir "$RINGDIR" --trust-model always --armor --encrypt \

 

292

        --sign --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \

 

293

        > "$SECFILE"

 

294

    status="${PIPESTATUS[0]}"

 

295

    if [ "$status" -ne 0 ]; then

 

296

        exit "$status"

 

297

    fi

325

298

    

326

299

    cat <<-EOF

327

300

        [$KEYNAME]

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0