[BACK]Return to ssh-keygen.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/ssh-keygen.c between version 1.32.2.3 and 1.52

version 1.32.2.3, 2001/03/21 19:46:30 version 1.52, 2001/03/26 08:07:09
Line 107 
Line 107 
         have_identity = 1;          have_identity = 1;
 }  }
   
 int  Key *
 try_load_key(char *filename, Key *k)  try_load_pem_key(char *filename)
 {  {
         int success = 1;          char *pass;
         if (!load_private_key(filename, "", k, NULL)) {          Key *prv;
                 char *pass = read_passphrase("Enter passphrase: ", 1);  
                 if (!load_private_key(filename, pass, k, NULL)) {          prv = key_load_private(filename, "", NULL);
                         success = 0;          if (prv == NULL) {
                 }                  pass = read_passphrase("Enter passphrase: ", 1);
                   prv = key_load_private(filename, pass, NULL);
                 memset(pass, 0, strlen(pass));                  memset(pass, 0, strlen(pass));
                 xfree(pass);                  xfree(pass);
         }          }
         return success;          return prv;
 }  }
   
 #define SSH_COM_PUBLIC_BEGIN            "---- BEGIN SSH2 PUBLIC KEY ----"  #define SSH_COM_PUBLIC_BEGIN            "---- BEGIN SSH2 PUBLIC KEY ----"
Line 130 
Line 131 
 void  void
 do_convert_to_ssh2(struct passwd *pw)  do_convert_to_ssh2(struct passwd *pw)
 {  {
         Key *k;          Key *prv;
         int len;          int len;
         u_char *blob;          u_char *blob;
         struct stat st;          struct stat st;
Line 141 
Line 142 
                 perror(identity_file);                  perror(identity_file);
                 exit(1);                  exit(1);
         }          }
         k = key_new(KEY_UNSPEC);          prv = try_load_pem_key(identity_file);
         if (!try_load_key(identity_file, k)) {          if (prv == NULL) {
                 fprintf(stderr, "load failed\n");                  fprintf(stderr, "load failed\n");
                 exit(1);                  exit(1);
         }          }
         key_to_blob(k, &blob, &len);          key_to_blob(prv, &blob, &len);
         fprintf(stdout, "%s\n", SSH_COM_PUBLIC_BEGIN);          fprintf(stdout, "%s\n", SSH_COM_PUBLIC_BEGIN);
         fprintf(stdout,          fprintf(stdout,
             "Comment: \"%d-bit %s, converted from OpenSSH by %s@%s\"\n",              "Comment: \"%d-bit %s, converted from OpenSSH by %s@%s\"\n",
             key_size(k), key_type(k),              key_size(prv), key_type(prv),
             pw->pw_name, hostname);              pw->pw_name, hostname);
         dump_base64(stdout, blob, len);          dump_base64(stdout, blob, len);
         fprintf(stdout, "%s\n", SSH_COM_PUBLIC_END);          fprintf(stdout, "%s\n", SSH_COM_PUBLIC_END);
         key_free(k);          key_free(prv);
         xfree(blob);          xfree(blob);
         exit(0);          exit(0);
 }  }
Line 298 
Line 299 
 void  void
 do_print_public(struct passwd *pw)  do_print_public(struct passwd *pw)
 {  {
         Key *k;          Key *prv;
         struct stat st;          struct stat st;
   
         if (!have_identity)          if (!have_identity)
Line 307 
Line 308 
                 perror(identity_file);                  perror(identity_file);
                 exit(1);                  exit(1);
         }          }
         k = key_new(KEY_UNSPEC);          prv = try_load_pem_key(identity_file);
         if (!try_load_key(identity_file, k)) {          if (prv == NULL) {
                 fprintf(stderr, "load failed\n");                  fprintf(stderr, "load failed\n");
                 exit(1);                  exit(1);
         }          }
         if (!key_write(k, stdout))          if (!key_write(prv, stdout))
                 fprintf(stderr, "key_write failed");                  fprintf(stderr, "key_write failed");
         key_free(k);          key_free(prv);
         fprintf(stdout, "\n");          fprintf(stdout, "\n");
         exit(0);          exit(0);
 }  }
Line 325 
Line 326 
         FILE *f;          FILE *f;
         Key *public;          Key *public;
         char *comment = NULL, *cp, *ep, line[16*1024], *fp;          char *comment = NULL, *cp, *ep, line[16*1024], *fp;
         int i, skip = 0, num = 1, invalid = 1, success = 0, rep, type;          int i, skip = 0, num = 1, invalid = 1, rep, fptype;
         struct stat st;          struct stat st;
   
         type = print_bubblebabble ? SSH_FP_SHA1 : SSH_FP_MD5;          fptype = print_bubblebabble ? SSH_FP_SHA1 : SSH_FP_MD5;
         rep =  print_bubblebabble ? SSH_FP_BUBBLEBABBLE : SSH_FP_HEX;          rep =    print_bubblebabble ? SSH_FP_BUBBLEBABBLE : SSH_FP_HEX;
   
         if (!have_identity)          if (!have_identity)
                 ask_filename(pw, "Enter file in which the key is");                  ask_filename(pw, "Enter file in which the key is");
Line 337 
Line 338 
                 perror(identity_file);                  perror(identity_file);
                 exit(1);                  exit(1);
         }          }
         public = key_new(KEY_RSA1);          public = key_load_public(identity_file, &comment);
         if (load_public_key(identity_file, public, &comment)) {          if (public != NULL) {
                 success = 1;                  fp = key_fingerprint(public, fptype, rep);
         } else {                  printf("%d %s %s\n", key_size(public), fp, comment);
                 key_free(public);                  key_free(public);
                 public = key_new(KEY_UNSPEC);  
                 if (try_load_public_key(identity_file, public, &comment))  
                         success = 1;  
                 else  
                         debug("try_load_public_key KEY_UNSPEC failed");  
         }  
         if (success) {  
                 fp = key_fingerprint(public, type, rep);  
                 printf("%d %s %s\n", key_size(public),  
                     fp, comment);  
                 key_free(public);  
                 xfree(comment);                  xfree(comment);
                 xfree(fp);                  xfree(fp);
                 exit(0);                  exit(0);
         }          }
           if (comment)
                   xfree(comment);
   
         f = fopen(identity_file, "r");          f = fopen(identity_file, "r");
         if (f != NULL) {          if (f != NULL) {
Line 405 
Line 397 
                                 }                                  }
                         }                          }
                         comment = *cp ? cp : comment;                          comment = *cp ? cp : comment;
                         fp = key_fingerprint(public, type, rep);                          fp = key_fingerprint(public, fptype, rep);
                         printf("%d %s %s\n", key_size(public), fp,                          printf("%d %s %s\n", key_size(public), fp,
                             comment ? comment : "no comment");                              comment ? comment : "no comment");
                         xfree(fp);                          xfree(fp);
                           key_free(public);
                         invalid = 0;                          invalid = 0;
                 }                  }
                 fclose(f);                  fclose(f);
         }          }
         key_free(public);  
         if (invalid) {          if (invalid) {
                 printf("%s is not a valid key file.\n", identity_file);                  printf("%s is not a valid key file.\n", identity_file);
                 exit(1);                  exit(1);
Line 432 
Line 424 
         char *old_passphrase, *passphrase1, *passphrase2;          char *old_passphrase, *passphrase1, *passphrase2;
         struct stat st;          struct stat st;
         Key *private;          Key *private;
         Key *public;  
         int type = KEY_RSA1;  
   
         if (!have_identity)          if (!have_identity)
                 ask_filename(pw, "Enter file in which the key is");                  ask_filename(pw, "Enter file in which the key is");
Line 441 
Line 431 
                 perror(identity_file);                  perror(identity_file);
                 exit(1);                  exit(1);
         }          }
         public = key_new(type);  
         if (!load_public_key(identity_file, public, NULL)) {  
                 type = KEY_UNSPEC;  
         } else {  
                 /* Clear the public key since we are just about to load the whole file. */  
                 key_free(public);  
         }  
         /* Try to load the file with empty passphrase. */          /* Try to load the file with empty passphrase. */
         private = key_new(type);          private = key_load_private(identity_file, "", &comment);
         if (!load_private_key(identity_file, "", private, &comment)) {          if (private == NULL) {
                 if (identity_passphrase)                  if (identity_passphrase)
                         old_passphrase = xstrdup(identity_passphrase);                          old_passphrase = xstrdup(identity_passphrase);
                 else                  else
                         old_passphrase = read_passphrase("Enter old passphrase: ", 1);                          old_passphrase = read_passphrase("Enter old passphrase: ", 1);
                 if (!load_private_key(identity_file, old_passphrase, private, &comment)) {                  private = key_load_private(identity_file, old_passphrase , &comment);
                         memset(old_passphrase, 0, strlen(old_passphrase));                  memset(old_passphrase, 0, strlen(old_passphrase));
                         xfree(old_passphrase);                  xfree(old_passphrase);
                   if (private == NULL) {
                         printf("Bad passphrase.\n");                          printf("Bad passphrase.\n");
                         exit(1);                          exit(1);
                 }                  }
                 memset(old_passphrase, 0, strlen(old_passphrase));  
                 xfree(old_passphrase);  
         }          }
         printf("Key has comment '%s'\n", comment);          printf("Key has comment '%s'\n", comment);
   
Line 490 
Line 472 
         }          }
   
         /* Save the file using the new passphrase. */          /* Save the file using the new passphrase. */
         if (!save_private_key(identity_file, passphrase1, private, comment)) {          if (!key_save_private(private, identity_file, passphrase1, comment)) {
                 printf("Saving the key failed: %s: %s.\n",                  printf("Saving the key failed: %s: %s.\n",
                        identity_file, strerror(errno));                         identity_file, strerror(errno));
                 memset(passphrase1, 0, strlen(passphrase1));                  memset(passphrase1, 0, strlen(passphrase1));
Line 516 
Line 498 
 do_change_comment(struct passwd *pw)  do_change_comment(struct passwd *pw)
 {  {
         char new_comment[1024], *comment, *passphrase;          char new_comment[1024], *comment, *passphrase;
         Key *private, *public;          Key *private;
           Key *public;
         struct stat st;          struct stat st;
         FILE *f;          FILE *f;
         int fd;          int fd;
Line 527 
Line 510 
                 perror(identity_file);                  perror(identity_file);
                 exit(1);                  exit(1);
         }          }
         /*          private = key_load_private(identity_file, "", &comment);
          * Try to load the public key from the file the verify that it is          if (private == NULL) {
          * readable and of the proper format.  
          */  
         public = key_new(KEY_RSA1);  
         if (!load_public_key(identity_file, public, NULL)) {  
                 printf("%s is not a valid key file.\n", identity_file);  
                 printf("Comments are only supported in RSA1 keys\n");  
                 exit(1);  
         }  
   
         private = key_new(KEY_RSA1);  
         if (load_private_key(identity_file, "", private, &comment))  
                 passphrase = xstrdup("");  
         else {  
                 if (identity_passphrase)                  if (identity_passphrase)
                         passphrase = xstrdup(identity_passphrase);                          passphrase = xstrdup(identity_passphrase);
                 else if (identity_new_passphrase)                  else if (identity_new_passphrase)
Line 549 
Line 519 
                 else                  else
                         passphrase = read_passphrase("Enter passphrase: ", 1);                          passphrase = read_passphrase("Enter passphrase: ", 1);
                 /* Try to load using the passphrase. */                  /* Try to load using the passphrase. */
                 if (!load_private_key(identity_file, passphrase, private, &comment)) {                  private = key_load_private(identity_file, passphrase, &comment);
                   if (private == NULL) {
                         memset(passphrase, 0, strlen(passphrase));                          memset(passphrase, 0, strlen(passphrase));
                         xfree(passphrase);                          xfree(passphrase);
                         printf("Bad passphrase.\n");                          printf("Bad passphrase.\n");
                         exit(1);                          exit(1);
                 }                  }
           } else {
                   passphrase = xstrdup("");
         }          }
           if (private->type != KEY_RSA1) {
                   fprintf(stderr, "Comments are only supported for RSA1 keys.\n");
                   key_free(private);
                   exit(1);
           }
         printf("Key now has comment '%s'\n", comment);          printf("Key now has comment '%s'\n", comment);
   
         if (identity_comment) {          if (identity_comment) {
Line 573 
Line 551 
         }          }
   
         /* Save the file using the new passphrase. */          /* Save the file using the new passphrase. */
         if (!save_private_key(identity_file, passphrase, private, new_comment)) {          if (!key_save_private(private, identity_file, passphrase, new_comment)) {
                 printf("Saving the key failed: %s: %s.\n",                  printf("Saving the key failed: %s: %s.\n",
                        identity_file, strerror(errno));                         identity_file, strerror(errno));
                 memset(passphrase, 0, strlen(passphrase));                  memset(passphrase, 0, strlen(passphrase));
Line 584 
Line 562 
         }          }
         memset(passphrase, 0, strlen(passphrase));          memset(passphrase, 0, strlen(passphrase));
         xfree(passphrase);          xfree(passphrase);
           public = key_from_private(private);
         key_free(private);          key_free(private);
   
         strlcat(identity_file, ".pub", sizeof(identity_file));          strlcat(identity_file, ".pub", sizeof(identity_file));
Line 612 
Line 591 
 void  void
 usage(void)  usage(void)
 {  {
         printf("Usage: %s [-lpqxXyc] [-t type] [-b bits] [-f file] [-C comment] "          printf("Usage: %s [-lBpqxXyc] [-t type] [-b bits] [-f file] [-C comment] "
             "[-N new-pass] [-P pass]\n", __progname);              "[-N new-pass] [-P pass]\n", __progname);
         exit(1);          exit(1);
 }  }
Line 815 
Line 794 
         }          }
   
         /* Save the key with the given passphrase and comment. */          /* Save the key with the given passphrase and comment. */
         if (!save_private_key(identity_file, passphrase1, private, comment)) {          if (!key_save_private(private, identity_file, passphrase1, comment)) {
                 printf("Saving the key failed: %s: %s.\n",                  printf("Saving the key failed: %s: %s.\n",
                     identity_file, strerror(errno));                      identity_file, strerror(errno));
                 memset(passphrase1, 0, strlen(passphrase1));                  memset(passphrase1, 0, strlen(passphrase1));
Legend:
Removed from v.1.32.2.3  
changed lines
  Added in v.1.52