[BACK]Return to ssh-keygen.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/ssh-keygen.c between version 1.321 and 1.326

version 1.321, 2018/09/13 02:08:33 version 1.326, 2019/01/23 04:51:02
Line 64 
Line 64 
 #define DEFAULT_BITS            2048  #define DEFAULT_BITS            2048
 #define DEFAULT_BITS_DSA        1024  #define DEFAULT_BITS_DSA        1024
 #define DEFAULT_BITS_ECDSA      256  #define DEFAULT_BITS_ECDSA      256
 u_int32_t bits = 0;  
   
 /*  static int quiet = 0;
  * Flag indicating that we just want to change the passphrase.  This can be  
  * set on the command line.  
  */  
 int change_passphrase = 0;  
   
 /*  
  * Flag indicating that we just want to change the comment.  This can be set  
  * on the command line.  
  */  
 int change_comment = 0;  
   
 int quiet = 0;  
   
 int log_level = SYSLOG_LEVEL_INFO;  
   
 /* Flag indicating that we want to hash a known_hosts file */  
 int hash_hosts = 0;  
 /* Flag indicating that we want lookup a host in known_hosts file */  
 int find_host = 0;  
 /* Flag indicating that we want to delete a host from a known_hosts file */  
 int delete_host = 0;  
   
 /* Flag indicating that we want to show the contents of a certificate */  
 int show_cert = 0;  
   
 /* Flag indicating that we just want to see the key fingerprint */  /* Flag indicating that we just want to see the key fingerprint */
 int print_fingerprint = 0;  static int print_fingerprint = 0;
 int print_bubblebabble = 0;  static int print_bubblebabble = 0;
   
 /* Hash algorithm to use for fingerprints. */  /* Hash algorithm to use for fingerprints. */
 int fingerprint_hash = SSH_FP_HASH_DEFAULT;  static int fingerprint_hash = SSH_FP_HASH_DEFAULT;
   
 /* The identity file name, given on the command line or entered by the user. */  /* The identity file name, given on the command line or entered by the user. */
 char identity_file[1024];  static char identity_file[1024];
 int have_identity = 0;  static int have_identity = 0;
   
 /* This is set to the passphrase if given on the command line. */  /* This is set to the passphrase if given on the command line. */
 char *identity_passphrase = NULL;  static char *identity_passphrase = NULL;
   
 /* This is set to the new passphrase if given on the command line. */  /* This is set to the new passphrase if given on the command line. */
 char *identity_new_passphrase = NULL;  static char *identity_new_passphrase = NULL;
   
 /* This is set to the new comment if given on the command line. */  
 char *identity_comment = NULL;  
   
 /* Path to CA key when certifying keys. */  
 char *ca_key_path = NULL;  
   
 /* Prefer to use agent keys for CA signing */  
 int prefer_agent = 0;  
   
 /* Certificate serial number */  
 unsigned long long cert_serial = 0;  
   
 /* Key type when certifying */  /* Key type when certifying */
 u_int cert_key_type = SSH2_CERT_TYPE_USER;  static u_int cert_key_type = SSH2_CERT_TYPE_USER;
   
 /* "key ID" of signed key */  /* "key ID" of signed key */
 char *cert_key_id = NULL;  static char *cert_key_id = NULL;
   
 /* Comma-separated list of principal names for certifying keys */  /* Comma-separated list of principal names for certifying keys */
 char *cert_principals = NULL;  static char *cert_principals = NULL;
   
 /* Validity period for certificates */  /* Validity period for certificates */
 u_int64_t cert_valid_from = 0;  static u_int64_t cert_valid_from = 0;
 u_int64_t cert_valid_to = ~0ULL;  static u_int64_t cert_valid_to = ~0ULL;
   
 /* Certificate options */  /* Certificate options */
 #define CERTOPT_X_FWD   (1)  #define CERTOPT_X_FWD   (1)
Line 142 
Line 105 
 #define CERTOPT_USER_RC (1<<4)  #define CERTOPT_USER_RC (1<<4)
 #define CERTOPT_DEFAULT (CERTOPT_X_FWD|CERTOPT_AGENT_FWD| \  #define CERTOPT_DEFAULT (CERTOPT_X_FWD|CERTOPT_AGENT_FWD| \
                          CERTOPT_PORT_FWD|CERTOPT_PTY|CERTOPT_USER_RC)                           CERTOPT_PORT_FWD|CERTOPT_PTY|CERTOPT_USER_RC)
 u_int32_t certflags_flags = CERTOPT_DEFAULT;  static u_int32_t certflags_flags = CERTOPT_DEFAULT;
 char *certflags_command = NULL;  static char *certflags_command = NULL;
 char *certflags_src_addr = NULL;  static char *certflags_src_addr = NULL;
   
 /* Arbitrary extensions specified by user */  /* Arbitrary extensions specified by user */
 struct cert_userext {  struct cert_userext {
Line 152 
Line 115 
         char *val;          char *val;
         int crit;          int crit;
 };  };
 struct cert_userext *cert_userext;  static struct cert_userext *cert_userext;
 size_t ncert_userext;  static size_t ncert_userext;
   
 /* Conversion to/from various formats */  /* Conversion to/from various formats */
 int convert_to = 0;  
 int convert_from = 0;  
 enum {  enum {
         FMT_RFC4716,          FMT_RFC4716,
         FMT_PKCS8,          FMT_PKCS8,
         FMT_PEM          FMT_PEM
 } convert_format = FMT_RFC4716;  } convert_format = FMT_RFC4716;
 int print_public = 0;  
 int print_generic = 0;  
   
 char *key_type_name = NULL;  static char *key_type_name = NULL;
   
 /* Load key from this PKCS#11 provider */  /* Load key from this PKCS#11 provider */
 char *pkcs11provider = NULL;  static char *pkcs11provider = NULL;
   
 /* Use new OpenSSH private key format when writing SSH2 keys instead of PEM */  /* Use new OpenSSH private key format when writing SSH2 keys instead of PEM */
 int use_new_format = 1;  static int use_new_format = 1;
   
 /* Cipher for new-format private keys */  /* Cipher for new-format private keys */
 char *new_format_cipher = NULL;  static char *new_format_cipher = NULL;
   
 /*  /*
  * Number of KDF rounds to derive new format keys /   * Number of KDF rounds to derive new format keys /
  * number of primality trials when screening moduli.   * number of primality trials when screening moduli.
  */   */
 int rounds = 0;  static int rounds = 0;
   
 /* argv0 */  /* argv0 */
 extern char *__progname;  extern char *__progname;
   
 char hostname[NI_MAXHOST];  static char hostname[NI_MAXHOST];
   
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
 /* moduli.c */  /* moduli.c */
Line 480 
Line 439 
                 free(type);                  free(type);
                 return NULL;                  return NULL;
         }          }
         if ((key = sshkey_new_private(ktype)) == NULL)          if ((key = sshkey_new(ktype)) == NULL)
                 fatal("sshkey_new_private failed");                  fatal("sshkey_new failed");
         free(type);          free(type);
   
         switch (key->type) {          switch (key->type) {
Line 804 
Line 763 
                                 fatal("%s: sshkey_fingerprint fail", __func__);                                  fatal("%s: sshkey_fingerprint fail", __func__);
                         printf("%u %s %s (PKCS11 key)\n", sshkey_size(keys[i]),                          printf("%u %s %s (PKCS11 key)\n", sshkey_size(keys[i]),
                             fp, sshkey_type(keys[i]));                              fp, sshkey_type(keys[i]));
                         if (log_level >= SYSLOG_LEVEL_VERBOSE)                          if (log_level_get() >= SYSLOG_LEVEL_VERBOSE)
                                 printf("%s\n", ra);                                  printf("%s\n", ra);
                         free(ra);                          free(ra);
                         free(fp);                          free(fp);
Line 852 
Line 811 
                 fatal("%s: sshkey_fingerprint failed", __func__);                  fatal("%s: sshkey_fingerprint failed", __func__);
         mprintf("%u %s %s (%s)\n", sshkey_size(public), fp,          mprintf("%u %s %s (%s)\n", sshkey_size(public), fp,
             comment ? comment : "no comment", sshkey_type(public));              comment ? comment : "no comment", sshkey_type(public));
         if (log_level >= SYSLOG_LEVEL_VERBOSE)          if (log_level_get() >= SYSLOG_LEVEL_VERBOSE)
                 printf("%s\n", ra);                  printf("%s\n", ra);
         free(ra);          free(ra);
         free(fp);          free(fp);
Line 998 
Line 957 
                 { NULL, NULL, NULL }                  { NULL, NULL, NULL }
         };          };
   
           u_int bits = 0;
         int first = 0;          int first = 0;
         struct stat st;          struct stat st;
         struct sshkey *private, *public;          struct sshkey *private, *public;
Line 1121 
Line 1081 
         int has_unhashed;       /* When hashing, original had unhashed hosts */          int has_unhashed;       /* When hashing, original had unhashed hosts */
         int found_key;          /* For find/delete, host was found */          int found_key;          /* For find/delete, host was found */
         int invalid;            /* File contained invalid items; don't delete */          int invalid;            /* File contained invalid items; don't delete */
           int hash_hosts;         /* Hash hostnames as we go */
           int find_host;          /* Search for specific hostname */
           int delete_host;        /* Delete host from known_hosts */
 };  };
   
 static int  static int
Line 1140 
Line 1103 
                  */                   */
                 if (was_hashed || has_wild || l->marker != MRK_NONE) {                  if (was_hashed || has_wild || l->marker != MRK_NONE) {
                         fprintf(ctx->out, "%s\n", l->line);                          fprintf(ctx->out, "%s\n", l->line);
                         if (has_wild && !find_host) {                          if (has_wild && !ctx->find_host) {
                                 logit("%s:%lu: ignoring host name "                                  logit("%s:%lu: ignoring host name "
                                     "with wildcard: %.64s", l->path,                                      "with wildcard: %.64s", l->path,
                                     l->linenum, l->hosts);                                      l->linenum, l->hosts);
Line 1186 
Line 1149 
         rep =    print_bubblebabble ? SSH_FP_BUBBLEBABBLE : SSH_FP_DEFAULT;          rep =    print_bubblebabble ? SSH_FP_BUBBLEBABBLE : SSH_FP_DEFAULT;
   
         if (l->status == HKF_STATUS_MATCHED) {          if (l->status == HKF_STATUS_MATCHED) {
                 if (delete_host) {                  if (ctx->delete_host) {
                         if (l->marker != MRK_NONE) {                          if (l->marker != MRK_NONE) {
                                 /* Don't remove CA and revocation lines */                                  /* Don't remove CA and revocation lines */
                                 fprintf(ctx->out, "%s\n", l->line);                                  fprintf(ctx->out, "%s\n", l->line);
Line 1202 
Line 1165 
                                             ctx->host, l->linenum);                                              ctx->host, l->linenum);
                         }                          }
                         return 0;                          return 0;
                 } else if (find_host) {                  } else if (ctx->find_host) {
                         ctx->found_key = 1;                          ctx->found_key = 1;
                         if (!quiet) {                          if (!quiet) {
                                 printf("# Host %s found: line %lu %s\n",                                  printf("# Host %s found: line %lu %s\n",
Line 1210 
Line 1173 
                                     l->linenum, l->marker == MRK_CA ? "CA" :                                      l->linenum, l->marker == MRK_CA ? "CA" :
                                     (l->marker == MRK_REVOKE ? "REVOKED" : ""));                                      (l->marker == MRK_REVOKE ? "REVOKED" : ""));
                         }                          }
                         if (hash_hosts)                          if (ctx->hash_hosts)
                                 known_hosts_hash(l, ctx);                                  known_hosts_hash(l, ctx);
                         else if (print_fingerprint) {                          else if (print_fingerprint) {
                                 fp = sshkey_fingerprint(l->key, fptype, rep);                                  fp = sshkey_fingerprint(l->key, fptype, rep);
Line 1221 
Line 1184 
                                 fprintf(ctx->out, "%s\n", l->line);                                  fprintf(ctx->out, "%s\n", l->line);
                         return 0;                          return 0;
                 }                  }
         } else if (delete_host) {          } else if (ctx->delete_host) {
                 /* Retain non-matching hosts when deleting */                  /* Retain non-matching hosts when deleting */
                 if (l->status == HKF_STATUS_INVALID) {                  if (l->status == HKF_STATUS_INVALID) {
                         ctx->invalid = 1;                          ctx->invalid = 1;
Line 1233 
Line 1196 
 }  }
   
 static void  static void
 do_known_hosts(struct passwd *pw, const char *name)  do_known_hosts(struct passwd *pw, const char *name, int find_host,
       int delete_host, int hash_hosts)
 {  {
         char *cp, tmp[PATH_MAX], old[PATH_MAX];          char *cp, tmp[PATH_MAX], old[PATH_MAX];
         int r, fd, oerrno, inplace = 0;          int r, fd, oerrno, inplace = 0;
Line 1252 
Line 1216 
         memset(&ctx, 0, sizeof(ctx));          memset(&ctx, 0, sizeof(ctx));
         ctx.out = stdout;          ctx.out = stdout;
         ctx.host = name;          ctx.host = name;
           ctx.hash_hosts = hash_hosts;
           ctx.find_host = find_host;
           ctx.delete_host = delete_host;
   
         /*          /*
          * Find hosts goes to stdout, hash and deletions happen in-place           * Find hosts goes to stdout, hash and deletions happen in-place
Line 1416 
Line 1383 
  * Print the SSHFP RR.   * Print the SSHFP RR.
  */   */
 static int  static int
 do_print_resource_record(struct passwd *pw, char *fname, char *hname)  do_print_resource_record(struct passwd *pw, char *fname, char *hname,
       int print_generic)
 {  {
         struct sshkey *public;          struct sshkey *public;
         char *comment = NULL;          char *comment = NULL;
Line 1443 
Line 1411 
  * Change the comment of a private key file.   * Change the comment of a private key file.
  */   */
 static void  static void
 do_change_comment(struct passwd *pw)  do_change_comment(struct passwd *pw, const char *identity_comment)
 {  {
         char new_comment[1024], *comment, *passphrase;          char new_comment[1024], *comment, *passphrase;
         struct sshkey *private;          struct sshkey *private;
Line 1655 
Line 1623 
 }  }
   
 static void  static void
 do_ca_sign(struct passwd *pw, int argc, char **argv)  do_ca_sign(struct passwd *pw, const char *ca_key_path, int prefer_agent,
       unsigned long long cert_serial, int cert_serial_autoinc,
       int argc, char **argv)
 {  {
         int r, i, fd, found, agent_fd = -1;          int r, i, fd, found, agent_fd = -1;
         u_int n;          u_int n;
Line 1795 
Line 1765 
   
                 sshkey_free(public);                  sshkey_free(public);
                 free(out);                  free(out);
                   if (cert_serial_autoinc)
                           cert_serial++;
         }          }
 #ifdef ENABLE_PKCS11  #ifdef ENABLE_PKCS11
         pkcs11_terminate();          pkcs11_terminate();
Line 1986 
Line 1958 
         printf("        Type: %s %s certificate\n", sshkey_ssh_name(key),          printf("        Type: %s %s certificate\n", sshkey_ssh_name(key),
             sshkey_cert_type(key));              sshkey_cert_type(key));
         printf("        Public key: %s %s\n", sshkey_type(key), key_fp);          printf("        Public key: %s %s\n", sshkey_type(key), key_fp);
         printf("        Signing CA: %s %s\n",          printf("        Signing CA: %s %s (using %s)\n",
             sshkey_type(key->cert->signature_key), ca_fp);              sshkey_type(key->cert->signature_key), ca_fp,
               key->cert->signature_type);
         printf("        Key ID: \"%s\"\n", key->cert->key_id);          printf("        Key ID: \"%s\"\n", key->cert->key_id);
         printf("        Serial: %llu\n", (unsigned long long)key->cert->serial);          printf("        Serial: %llu\n", (unsigned long long)key->cert->serial);
         printf("        Valid: %s\n", valid);          printf("        Valid: %s\n", valid);
Line 2281 
Line 2254 
 }  }
   
 static void  static void
 do_gen_krl(struct passwd *pw, int updating, int argc, char **argv)  do_gen_krl(struct passwd *pw, int updating, const char *ca_key_path,
       unsigned long long krl_version, const char *krl_comment,
       int argc, char **argv)
 {  {
         struct ssh_krl *krl;          struct ssh_krl *krl;
         struct stat sb;          struct stat sb;
Line 2316 
Line 2291 
         else if ((krl = ssh_krl_init()) == NULL)          else if ((krl = ssh_krl_init()) == NULL)
                 fatal("couldn't create KRL");                  fatal("couldn't create KRL");
   
         if (cert_serial != 0)          if (krl_version != 0)
                 ssh_krl_set_version(krl, cert_serial);                  ssh_krl_set_version(krl, krl_version);
         if (identity_comment != NULL)          if (krl_comment != NULL)
                 ssh_krl_set_comment(krl, identity_comment);                  ssh_krl_set_comment(krl, krl_comment);
   
         for (i = 0; i < argc; i++)          for (i = 0; i < argc; i++)
                 update_krl_from_file(pw, argv[i], wild_ca, ca, krl);                  update_krl_from_file(pw, argv[i], wild_ca, ca, krl);
Line 2372 
Line 2347 
 usage(void)  usage(void)
 {  {
         fprintf(stderr,          fprintf(stderr,
             "usage: ssh-keygen [-q] [-b bits] [-t dsa | ecdsa | ed25519 | rsa]\n"              "usage: ssh-keygen [-q] [-b bits] [-t dsa | ecdsa | ed25519 | rsa] [-m format]\n"
             "                  [-N new_passphrase] [-C comment] [-f output_keyfile]\n"              "                  [-N new_passphrase] [-C comment] [-f output_keyfile]\n"
             "       ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]\n"              "       ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-m format]\n"
               "                   [-f keyfile]\n"
             "       ssh-keygen -i [-m key_format] [-f input_keyfile]\n"              "       ssh-keygen -i [-m key_format] [-f input_keyfile]\n"
             "       ssh-keygen -e [-m key_format] [-f input_keyfile]\n"              "       ssh-keygen -e [-m key_format] [-f input_keyfile]\n"
             "       ssh-keygen -y [-f input_keyfile]\n"              "       ssh-keygen -y [-f input_keyfile]\n"
Line 2418 
Line 2394 
         struct passwd *pw;          struct passwd *pw;
         struct stat st;          struct stat st;
         int r, opt, type, fd;          int r, opt, type, fd;
           int change_passphrase = 0, change_comment = 0, show_cert = 0;
           int find_host = 0, delete_host = 0, hash_hosts = 0;
         int gen_all_hostkeys = 0, gen_krl = 0, update_krl = 0, check_krl = 0;          int gen_all_hostkeys = 0, gen_krl = 0, update_krl = 0, check_krl = 0;
           int prefer_agent = 0, convert_to = 0, convert_from = 0;
           int print_public = 0, print_generic = 0, cert_serial_autoinc = 0;
           unsigned long long cert_serial = 0;
           char *identity_comment = NULL, *ca_key_path = NULL;
           u_int bits = 0;
         FILE *f;          FILE *f;
         const char *errstr;          const char *errstr;
           int log_level = SYSLOG_LEVEL_INFO;
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
         /* Moduli generation/screening */          /* Moduli generation/screening */
         char out_file[PATH_MAX], *checkpoint = NULL;          char out_file[PATH_MAX], *checkpoint = NULL;
Line 2607 
Line 2591 
                         break;                          break;
                 case 'z':                  case 'z':
                         errno = 0;                          errno = 0;
                           if (*optarg == '+') {
                                   cert_serial_autoinc = 1;
                                   optarg++;
                           }
                         cert_serial = strtoull(optarg, &ep, 10);                          cert_serial = strtoull(optarg, &ep, 10);
                         if (*optarg < '0' || *optarg > '9' || *ep != '\0' ||                          if (*optarg < '0' || *optarg > '9' || *ep != '\0' ||
                             (errno == ERANGE && cert_serial == ULLONG_MAX))                              (errno == ERANGE && cert_serial == ULLONG_MAX))
Line 2687 
Line 2675 
         }          }
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
         if (gen_krl) {          if (gen_krl) {
                 do_gen_krl(pw, update_krl, argc, argv);                  do_gen_krl(pw, update_krl, ca_key_path,
                       cert_serial, identity_comment, argc, argv);
                 return (0);                  return (0);
         }          }
         if (check_krl) {          if (check_krl) {
Line 2698 
Line 2687 
         if (ca_key_path != NULL) {          if (ca_key_path != NULL) {
                 if (cert_key_id == NULL)                  if (cert_key_id == NULL)
                         fatal("Must specify key id (-I) when certifying");                          fatal("Must specify key id (-I) when certifying");
                 do_ca_sign(pw, argc, argv);                  do_ca_sign(pw, ca_key_path, prefer_agent,
                       cert_serial, cert_serial_autoinc, argc, argv);
         }          }
         if (show_cert)          if (show_cert)
                 do_show_cert(pw);                  do_show_cert(pw);
         if (delete_host || hash_hosts || find_host)          if (delete_host || hash_hosts || find_host) {
                 do_known_hosts(pw, rr_hostname);                  do_known_hosts(pw, rr_hostname, find_host,
                       delete_host, hash_hosts);
           }
         if (pkcs11provider != NULL)          if (pkcs11provider != NULL)
                 do_download(pw);                  do_download(pw);
         if (print_fingerprint || print_bubblebabble)          if (print_fingerprint || print_bubblebabble)
Line 2711 
Line 2703 
         if (change_passphrase)          if (change_passphrase)
                 do_change_passphrase(pw);                  do_change_passphrase(pw);
         if (change_comment)          if (change_comment)
                 do_change_comment(pw);                  do_change_comment(pw, identity_comment);
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
         if (convert_to)          if (convert_to)
                 do_convert_to(pw);                  do_convert_to(pw);
Line 2724 
Line 2716 
                 unsigned int n = 0;                  unsigned int n = 0;
   
                 if (have_identity) {                  if (have_identity) {
                         n = do_print_resource_record(pw,                          n = do_print_resource_record(pw, identity_file,
                             identity_file, rr_hostname);                              rr_hostname, print_generic);
                         if (n == 0)                          if (n == 0)
                                 fatal("%s: %s", identity_file, strerror(errno));                                  fatal("%s: %s", identity_file, strerror(errno));
                         exit(0);                          exit(0);
                 } else {                  } else {
   
                         n += do_print_resource_record(pw,                          n += do_print_resource_record(pw,
                             _PATH_HOST_RSA_KEY_FILE, rr_hostname);                              _PATH_HOST_RSA_KEY_FILE, rr_hostname,
                               print_generic);
                         n += do_print_resource_record(pw,                          n += do_print_resource_record(pw,
                             _PATH_HOST_DSA_KEY_FILE, rr_hostname);                              _PATH_HOST_DSA_KEY_FILE, rr_hostname,
                               print_generic);
                         n += do_print_resource_record(pw,                          n += do_print_resource_record(pw,
                             _PATH_HOST_ECDSA_KEY_FILE, rr_hostname);                              _PATH_HOST_ECDSA_KEY_FILE, rr_hostname,
                               print_generic);
                         n += do_print_resource_record(pw,                          n += do_print_resource_record(pw,
                             _PATH_HOST_ED25519_KEY_FILE, rr_hostname);                              _PATH_HOST_ED25519_KEY_FILE, rr_hostname,
                               print_generic);
                         n += do_print_resource_record(pw,                          n += do_print_resource_record(pw,
                             _PATH_HOST_XMSS_KEY_FILE, rr_hostname);                              _PATH_HOST_XMSS_KEY_FILE, rr_hostname,
                               print_generic);
                         if (n == 0)                          if (n == 0)
                                 fatal("no keys found.");                                  fatal("no keys found.");
                         exit(0);                          exit(0);
Legend:
Removed from v.1.321  
changed lines
  Added in v.1.326