/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos-keygen

  • Committer: Teddy Hogeborn
  • Date: 2008-11-09 06:40:29 UTC
  • mto: (24.1.113 mandos)
  • mto: This revision was merged to the branch mainline in revision 238.
  • Revision ID: teddy@fukt.bsnet.se-20081109064029-df71jpoce308cq3v
First steps of a D-Bus interface to the server.

* mandos: Also import "dbus.service".
  (Client): Inherit from "dbus.service.Object", which is a new-style
            class, so inheriting from "object" is no longer necessary.
  (Client.interface): New temporary variable which only exists during
                     class definition.

  (Client.getName, Client.getFingerprint): New D-Bus getter methods.
  (Client.setSecret): New D-Bus setter method.
  (Client._set_timeout): Emit D-Bus signal "TimeoutChanged".
  (Client.getTimeout): New D-Bus getter method.
  (Client.TimeoutChanged): New D-Bus signal.
  (Client._set_interval): Emit D-Bus signal "IntervalChanged".
  (Client.getInterval): New D-Bus getter method.
  (Client.intervalChanged): New D-Bus signal.
  (Client.__init__): Also call "dbus.service.Object.__init__".
  (Client.started): New boolean attribute.
  (Client.start, Client.stop): Update "self.started", and emit D-Bus
                               signal "StateChanged".
  (Client.StateChanged): New D-Bus signal.
  (Client.stop): Use "self.started" instead of misusing "self.secret".
                 Also simplify code by using "getattr" instead of
                 "hasattr".
  (Client.checker_callback): Emit D-Bus signal "CheckerCompleted".
  (Client.CheckerCompleted): New D-Bus signal.
  (Client.bumpTimeout): D-Bus method name for "bump_timeout".
  (Client.start_checker): Emit D-Bus signal "CheckerStarted".
  (Client.CheckerStarted): New D-Bus signal.
  (Client.checkerIsRunning): New D-Bus method.
  (Client.StopChecker): D-Bus method name for "stop_checker".
  (Client.still_valid): First check "self.started".
  (Client.stillValid): D-Bus method name for "still_valid".

Show diffs side-by-side

added added

removed removed

Lines of Context:
mandos-keygen
2
2
# 
3
3
# Mandos key generator - create a new OpenPGP key for a Mandos client
4
4
# 
5
 
# Copyright © 2008-2010 Teddy Hogeborn
6
 
# Copyright © 2008-2010 Björn Påhlsson
 
5
# Copyright © 2008 Teddy Hogeborn & Björn Påhlsson
7
6
# 
8
7
# This program is free software: you can redistribute it and/or modify
9
8
# it under the terms of the GNU General Public License as published by
21
20
# Contact the authors at <mandos@fukt.bsnet.se>.
22
21
# 
23
22
 
24
 
VERSION="1.2.3"
 
23
VERSION="1.0.2"
25
24
 
26
25
KEYDIR="/etc/keys/mandos"
27
26
KEYTYPE=DSA
147
146
        echo "Invalid key length" >&2
148
147
        exit 1
149
148
    fi
150
 
    
 
149
 
151
150
    if [ -z "$KEYEXPIRE" ]; then
152
151
        echo "Empty key expiration" >&2
153
152
        exit 1
172
171
    if [ -n "$KEYEMAIL" ]; then
173
172
        KEYEMAILLINE="Name-Email: $KEYEMAIL"
174
173
    fi
175
 
    
 
174
 
176
175
    # Create temporary gpg batch file
177
176
    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"
178
177
fi
195
194
stty echo; \
196
195
" EXIT
197
196
 
198
 
set -e
199
 
 
200
197
umask 077
201
198
 
202
199
if [ "$mode" = keygen ]; then
219
216
        %commit
220
217
        EOF
221
218
    
222
 
    if tty --quiet; then
223
 
        cat <<-EOF
224
 
        Note: Due to entropy requirements, key generation could take
225
 
        anything from a few minutes to SEVERAL HOURS.  Please be
226
 
        patient and/or supply the system with more entropy if needed.
227
 
        EOF
228
 
        echo -n "Started: "
229
 
        date
230
 
    fi
231
 
    
232
219
    # Generate a new key in the key rings
233
220
    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \
234
221
        --homedir "$RINGDIR" --trust-model always \
235
222
        --gen-key "$BATCHFILE"
236
223
    rm --force "$BATCHFILE"
237
224
    
238
 
    if tty --quiet; then
239
 
        echo -n "Finished: "
240
 
        date
241
 
    fi
242
 
    
243
225
    # Backup any old key files
244
226
    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \
245
227
        2>/dev/null; then
295
277
        stty -echo
296
278
        echo -n "Enter passphrase: " >&2
297
279
        first="$(head --lines=1 | tr --delete '\n')"
298
 
        echo >&2
299
 
        echo -n "Repeat passphrase: " >&2
 
280
        echo -n -e "\nRepeat passphrase: " >&2
300
281
        second="$(head --lines=1 | tr --delete '\n')"
301
282
        echo >&2
302
283
        stty echo
303
284
        if [ "$first" != "$second" ]; then
304
 
            echo "Passphrase mismatch" >&2
305
 
            touch "$RINGDIR"/mismatch
 
285
            echo -e "Passphrase mismatch" >&2
 
286
            false
306
287
        else
307
288
            echo -n "$first"
308
289
        fi
310
291
        --homedir "$RINGDIR" --trust-model always --armor --encrypt \
311
292
        --sign --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \
312
293
        > "$SECFILE"
313
 
    if [ -e "$RINGDIR"/mismatch ]; then
314
 
        rm --force "$RINGDIR"/mismatch
315
 
        exit 1
 
294
    status="${PIPESTATUS[0]}"
 
295
    if [ "$status" -ne 0 ]; then
 
296
        exit "$status"
316
297
    fi
317
298
    
318
299
    cat <<-EOF