/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos-keygen

• browse files at revision 241
• compare with another revision
• download diff
• download tarball
• view history from revision 241

• reverse the comparison (241 to 618)
• stop comparing with revision 618

Show diffs side-by-side

added

removed

mandos-keygen

2

2

# 

3

3

# Mandos key generator - create a new OpenPGP key for a Mandos client

4

4

# 

5

 

# Copyright © 2008-2012 Teddy Hogeborn

6

 

# Copyright © 2008-2012 Björn Påhlsson

 

5

# Copyright © 2008 Teddy Hogeborn

 

6

# Copyright © 2008 Björn Påhlsson

7

7

# 

8

8

# This program is free software: you can redistribute it and/or modify

9

9

# it under the terms of the GNU General Public License as published by

18

18

# You should have received a copy of the GNU General Public License

19

19

# along with this program.  If not, see <http://www.gnu.org/licenses/>.

20

20

# 

21

 

# Contact the authors at <mandos@recompile.se>.

 

21

# Contact the authors at <mandos@fukt.bsnet.se>.

22

22

# 

23

23

 

24

 

VERSION="1.6.0"

 

24

VERSION="1.0.2"

25

25

 

26

26

KEYDIR="/etc/keys/mandos"

27

27

KEYTYPE=DSA

147

147

        echo "Invalid key length" >&2

148

148

        exit 1

149

149

    fi

150

 

    

 

150

 

151

151

    if [ -z "$KEYEXPIRE" ]; then

152

152

        echo "Empty key expiration" >&2

153

153

        exit 1

172

172

    if [ -n "$KEYEMAIL" ]; then

173

173

        KEYEMAILLINE="Name-Email: $KEYEMAIL"

174

174

    fi

175

 

    

 

175

 

176

176

    # Create temporary gpg batch file

177

177

    BATCHFILE="`mktemp -t mandos-keygen-batch.XXXXXXXXXX`"

178

178

fi

192

192

shred --remove \"$RINGDIR\"/sec*;

193

193

test -n \"$BATCHFILE\" && rm --force \"$BATCHFILE\"; \

194

194

rm --recursive --force \"$RINGDIR\";

195

 

tty --quiet && stty echo; \

 

195

stty echo; \

196

196

" EXIT

197

197

 

198

 

set -e

199

 

 

200

198

umask 077

201

199

 

202

200

if [ "$mode" = keygen ]; then

219

217

        %commit

220

218

        EOF

221

219

    

222

 

    if tty --quiet; then

223

 

        cat <<-EOF

224

 

        Note: Due to entropy requirements, key generation could take

225

 

        anything from a few minutes to SEVERAL HOURS.  Please be

226

 

        patient and/or supply the system with more entropy if needed.

227

 

        EOF

228

 

        echo -n "Started: "

229

 

        date

230

 

    fi

231

 

    

232

220

    # Generate a new key in the key rings

233

221

    gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

234

222

        --homedir "$RINGDIR" --trust-model always \

235

223

        --gen-key "$BATCHFILE"

236

224

    rm --force "$BATCHFILE"

237

225

    

238

 

    if tty --quiet; then

239

 

        echo -n "Finished: "

240

 

        date

241

 

    fi

242

 

    

243

226

    # Backup any old key files

244

227

    if cp --backup=numbered --force "$SECKEYFILE" "$SECKEYFILE" \

245

228

        2>/dev/null; then

289

272

    

290

273

    FILECOMMENT="Encrypted password for a Mandos client"

291

274

    

292

 

    while [ ! -s "$SECFILE" ]; do

293

 

        if [ -n "$PASSFILE" ]; then

294

 

            cat "$PASSFILE"

 

275

    if [ -n "$PASSFILE" ]; then

 

276

        cat "$PASSFILE"

 

277

    else

 

278

        stty -echo

 

279

        echo -n "Enter passphrase: " >&2

 

280

        first="$(head --lines=1 | tr --delete '\n')"

 

281

        echo -n -e "\nRepeat passphrase: " >&2

 

282

        second="$(head --lines=1 | tr --delete '\n')"

 

283

        echo >&2

 

284

        stty echo

 

285

        if [ "$first" != "$second" ]; then

 

286

            echo -e "Passphrase mismatch" >&2

 

287

            false

295

288

        else

296

 

            tty --quiet && stty -echo

297

 

            echo -n "Enter passphrase: "

298

 

            read first

299

 

            tty --quiet && echo >&2

300

 

            echo -n "Repeat passphrase: "

301

 

            read second

302

 

            if tty --quiet; then

303

 

                echo >&2

304

 

                stty echo

305

 

            fi

306

 

            if [ "$first" != "$second" ]; then

307

 

                echo "Passphrase mismatch" >&2

308

 

                touch "$RINGDIR"/mismatch

309

 

            else

310

 

                echo -n "$first"

311

 

            fi

312

 

        fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

313

 

            --homedir "$RINGDIR" --trust-model always --armor \

314

 

            --encrypt --sign --recipient "$FINGERPRINT" --comment \

315

 

            "$FILECOMMENT" > "$SECFILE"

316

 

        if [ -e "$RINGDIR"/mismatch ]; then

317

 

            rm --force "$RINGDIR"/mismatch

318

 

            if tty --quiet; then

319

 

                > "$SECFILE"

320

 

            else

321

 

                exit 1

322

 

            fi

 

289

            echo -n "$first"

323

290

        fi

324

 

    done

 

291

    fi | gpg --quiet --batch --no-tty --no-options --enable-dsa2 \

 

292

        --homedir "$RINGDIR" --trust-model always --armor --encrypt \

 

293

        --sign --recipient "$FINGERPRINT" --comment "$FILECOMMENT" \

 

294

        > "$SECFILE"

 

295

    status="${PIPESTATUS[0]}"

 

296

    if [ "$status" -ne 0 ]; then

 

297

        exit "$status"

 

298

    fi

325

299

    

326

300

    cat <<-EOF

327

301

        [$KEYNAME]

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0