~bzr-pqm/bzr/bzr.dev

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

  • Committer: John Arbash Meinel
  • Date: 2006-04-25 15:05:42 UTC
  • mfrom: (1185.85.85 bzr-encoding)
  • mto: This revision was merged to the branch mainline in revision 1752.
  • Revision ID: john@arbash-meinel.com-20060425150542-c7b518dca9928691
[merge] the old bzr-encoding changes, reparenting them on bzr.dev

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
# Copyright (C) 2005 Robey Pointer <robey@lag.net>
 
2
# Copyright (C) 2005, 2006 Canonical Ltd
 
3
 
 
4
# This program is free software; you can redistribute it and/or modify
 
5
# it under the terms of the GNU General Public License as published by
 
6
# the Free Software Foundation; either version 2 of the License, or
 
7
# (at your option) any later version.
 
8
 
 
9
# This program is distributed in the hope that it will be useful,
 
10
# but WITHOUT ANY WARRANTY; without even the implied warranty of
 
11
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
12
# GNU General Public License for more details.
 
13
 
 
14
# You should have received a copy of the GNU General Public License
 
15
# along with this program; if not, write to the Free Software
 
16
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 
17
 
 
18
"""Implementation of Transport over SFTP, using paramiko."""
 
19
 
 
20
import errno
 
21
import getpass
 
22
import os
 
23
import random
 
24
import re
 
25
import stat
 
26
import subprocess
 
27
import sys
 
28
import time
 
29
import urllib
 
30
import urlparse
 
31
import weakref
 
32
 
 
33
from bzrlib.config import config_dir, ensure_config_dir_exists
 
34
from bzrlib.errors import (ConnectionError,
 
35
                           FileExists, 
 
36
                           TransportNotPossible, NoSuchFile, PathNotChild,
 
37
                           TransportError,
 
38
                           LockError, 
 
39
                           PathError,
 
40
                           ParamikoNotPresent,
 
41
                           )
 
42
from bzrlib.osutils import pathjoin, fancy_rename
 
43
from bzrlib.trace import mutter, warning, error
 
44
from bzrlib.transport import (
 
45
    register_urlparse_netloc_protocol,
 
46
    Server,
 
47
    Transport,
 
48
    urlescape,
 
49
    urlunescape,
 
50
    )
 
51
import bzrlib.ui
 
52
 
 
53
try:
 
54
    import paramiko
 
55
except ImportError, e:
 
56
    raise ParamikoNotPresent(e)
 
57
else:
 
58
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
 
59
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
 
60
                               CMD_HANDLE, CMD_OPEN)
 
61
    from paramiko.sftp_attr import SFTPAttributes
 
62
    from paramiko.sftp_file import SFTPFile
 
63
    from paramiko.sftp_client import SFTPClient
 
64
 
 
65
 
 
66
register_urlparse_netloc_protocol('sftp')
 
67
 
 
68
 
 
69
def os_specific_subprocess_params():
 
70
    """Get O/S specific subprocess parameters."""
 
71
    if sys.platform == 'win32':
 
72
        # setting the process group and closing fds is not supported on 
 
73
        # win32
 
74
        return {}
 
75
    else:
 
76
        # we close fds as the child process does not need them to be open.
 
77
        # we set the process group so that signals from the keyboard like
 
78
        # 'SIGINT' - KeyboardInterrupt - are not recieved in the child procecss
 
79
        # if we do not do this, then the sftp/ssh subprocesses will terminate 
 
80
        # when a user hits CTRL-C, and we are unable to use them to unlock the
 
81
        # remote branch/repository etc.
 
82
        return {'preexec_fn': os.setpgrp,
 
83
                'close_fds': True,
 
84
                }
 
85
 
 
86
 
 
87
# don't use prefetch unless paramiko version >= 1.5.2 (there were bugs earlier)
 
88
_default_do_prefetch = False
 
89
if getattr(paramiko, '__version_info__', (0, 0, 0)) >= (1, 5, 5):
 
90
    _default_do_prefetch = True
 
91
 
 
92
 
 
93
_ssh_vendor = None
 
94
def _get_ssh_vendor():
 
95
    """Find out what version of SSH is on the system."""
 
96
    global _ssh_vendor
 
97
    if _ssh_vendor is not None:
 
98
        return _ssh_vendor
 
99
 
 
100
    _ssh_vendor = 'none'
 
101
 
 
102
    if 'BZR_SSH' in os.environ:
 
103
        _ssh_vendor = os.environ['BZR_SSH']
 
104
        if _ssh_vendor == 'paramiko':
 
105
            _ssh_vendor = 'none'
 
106
        return _ssh_vendor
 
107
 
 
108
    try:
 
109
        p = subprocess.Popen(['ssh', '-V'],
 
110
                             stdin=subprocess.PIPE,
 
111
                             stdout=subprocess.PIPE,
 
112
                             stderr=subprocess.PIPE,
 
113
                             **os_specific_subprocess_params())
 
114
        returncode = p.returncode
 
115
        stdout, stderr = p.communicate()
 
116
    except OSError:
 
117
        returncode = -1
 
118
        stdout = stderr = ''
 
119
    if 'OpenSSH' in stderr:
 
120
        mutter('ssh implementation is OpenSSH')
 
121
        _ssh_vendor = 'openssh'
 
122
    elif 'SSH Secure Shell' in stderr:
 
123
        mutter('ssh implementation is SSH Corp.')
 
124
        _ssh_vendor = 'ssh'
 
125
 
 
126
    if _ssh_vendor != 'none':
 
127
        return _ssh_vendor
 
128
 
 
129
    # XXX: 20051123 jamesh
 
130
    # A check for putty's plink or lsh would go here.
 
131
 
 
132
    mutter('falling back to paramiko implementation')
 
133
    return _ssh_vendor
 
134
 
 
135
 
 
136
class SFTPSubprocess:
 
137
    """A socket-like object that talks to an ssh subprocess via pipes."""
 
138
    def __init__(self, hostname, vendor, port=None, user=None):
 
139
        assert vendor in ['openssh', 'ssh']
 
140
        if vendor == 'openssh':
 
141
            args = ['ssh',
 
142
                    '-oForwardX11=no', '-oForwardAgent=no',
 
143
                    '-oClearAllForwardings=yes', '-oProtocol=2',
 
144
                    '-oNoHostAuthenticationForLocalhost=yes']
 
145
            if port is not None:
 
146
                args.extend(['-p', str(port)])
 
147
            if user is not None:
 
148
                args.extend(['-l', user])
 
149
            args.extend(['-s', hostname, 'sftp'])
 
150
        elif vendor == 'ssh':
 
151
            args = ['ssh', '-x']
 
152
            if port is not None:
 
153
                args.extend(['-p', str(port)])
 
154
            if user is not None:
 
155
                args.extend(['-l', user])
 
156
            args.extend(['-s', 'sftp', hostname])
 
157
 
 
158
        self.proc = subprocess.Popen(args,
 
159
                                     stdin=subprocess.PIPE,
 
160
                                     stdout=subprocess.PIPE,
 
161
                                     **os_specific_subprocess_params())
 
162
 
 
163
    def send(self, data):
 
164
        return os.write(self.proc.stdin.fileno(), data)
 
165
 
 
166
    def recv_ready(self):
 
167
        # TODO: jam 20051215 this function is necessary to support the
 
168
        # pipelined() function. In reality, it probably should use
 
169
        # poll() or select() to actually return if there is data
 
170
        # available, otherwise we probably don't get any benefit
 
171
        return True
 
172
 
 
173
    def recv(self, count):
 
174
        return os.read(self.proc.stdout.fileno(), count)
 
175
 
 
176
    def close(self):
 
177
        self.proc.stdin.close()
 
178
        self.proc.stdout.close()
 
179
        self.proc.wait()
 
180
 
 
181
 
 
182
class LoopbackSFTP(object):
 
183
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
 
184
 
 
185
    def __init__(self, sock):
 
186
        self.__socket = sock
 
187
 
 
188
    def send(self, data):
 
189
        return self.__socket.send(data)
 
190
 
 
191
    def recv(self, n):
 
192
        return self.__socket.recv(n)
 
193
 
 
194
    def recv_ready(self):
 
195
        return True
 
196
 
 
197
    def close(self):
 
198
        self.__socket.close()
 
199
 
 
200
 
 
201
SYSTEM_HOSTKEYS = {}
 
202
BZR_HOSTKEYS = {}
 
203
 
 
204
# This is a weakref dictionary, so that we can reuse connections
 
205
# that are still active. Long term, it might be nice to have some
 
206
# sort of expiration policy, such as disconnect if inactive for
 
207
# X seconds. But that requires a lot more fanciness.
 
208
_connected_hosts = weakref.WeakValueDictionary()
 
209
 
 
210
def clear_connection_cache():
 
211
    """Remove all hosts from the SFTP connection cache.
 
212
 
 
213
    Primarily useful for test cases wanting to force garbage collection.
 
214
    """
 
215
    _connected_hosts.clear()
 
216
 
 
217
 
 
218
def load_host_keys():
 
219
    """
 
220
    Load system host keys (probably doesn't work on windows) and any
 
221
    "discovered" keys from previous sessions.
 
222
    """
 
223
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
224
    try:
 
225
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
 
226
    except Exception, e:
 
227
        mutter('failed to load system host keys: ' + str(e))
 
228
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
229
    try:
 
230
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
 
231
    except Exception, e:
 
232
        mutter('failed to load bzr host keys: ' + str(e))
 
233
        save_host_keys()
 
234
 
 
235
 
 
236
def save_host_keys():
 
237
    """
 
238
    Save "discovered" host keys in $(config)/ssh_host_keys/.
 
239
    """
 
240
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
241
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
242
    ensure_config_dir_exists()
 
243
 
 
244
    try:
 
245
        f = open(bzr_hostkey_path, 'w')
 
246
        f.write('# SSH host keys collected by bzr\n')
 
247
        for hostname, keys in BZR_HOSTKEYS.iteritems():
 
248
            for keytype, key in keys.iteritems():
 
249
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
 
250
        f.close()
 
251
    except IOError, e:
 
252
        mutter('failed to save bzr host keys: ' + str(e))
 
253
 
 
254
 
 
255
class SFTPLock(object):
 
256
    """This fakes a lock in a remote location."""
 
257
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
 
258
    def __init__(self, path, transport):
 
259
        assert isinstance(transport, SFTPTransport)
 
260
 
 
261
        self.lock_file = None
 
262
        self.path = path
 
263
        self.lock_path = path + '.write-lock'
 
264
        self.transport = transport
 
265
        try:
 
266
            # RBC 20060103 FIXME should we be using private methods here ?
 
267
            abspath = transport._remote_path(self.lock_path)
 
268
            self.lock_file = transport._sftp_open_exclusive(abspath)
 
269
        except FileExists:
 
270
            raise LockError('File %r already locked' % (self.path,))
 
271
 
 
272
    def __del__(self):
 
273
        """Should this warn, or actually try to cleanup?"""
 
274
        if self.lock_file:
 
275
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
 
276
            self.unlock()
 
277
 
 
278
    def unlock(self):
 
279
        if not self.lock_file:
 
280
            return
 
281
        self.lock_file.close()
 
282
        self.lock_file = None
 
283
        try:
 
284
            self.transport.delete(self.lock_path)
 
285
        except (NoSuchFile,):
 
286
            # What specific errors should we catch here?
 
287
            pass
 
288
 
 
289
class SFTPTransport (Transport):
 
290
    """
 
291
    Transport implementation for SFTP access.
 
292
    """
 
293
    _do_prefetch = _default_do_prefetch
 
294
 
 
295
    def __init__(self, base, clone_from=None):
 
296
        assert base.startswith('sftp://')
 
297
        self._parse_url(base)
 
298
        base = self._unparse_url()
 
299
        if base[-1] != '/':
 
300
            base += '/'
 
301
        super(SFTPTransport, self).__init__(base)
 
302
        if clone_from is None:
 
303
            self._sftp_connect()
 
304
        else:
 
305
            # use the same ssh connection, etc
 
306
            self._sftp = clone_from._sftp
 
307
        # super saves 'self.base'
 
308
    
 
309
    def should_cache(self):
 
310
        """
 
311
        Return True if the data pulled across should be cached locally.
 
312
        """
 
313
        return True
 
314
 
 
315
    def clone(self, offset=None):
 
316
        """
 
317
        Return a new SFTPTransport with root at self.base + offset.
 
318
        We share the same SFTP session between such transports, because it's
 
319
        fairly expensive to set them up.
 
320
        """
 
321
        if offset is None:
 
322
            return SFTPTransport(self.base, self)
 
323
        else:
 
324
            return SFTPTransport(self.abspath(offset), self)
 
325
 
 
326
    def abspath(self, relpath):
 
327
        """
 
328
        Return the full url to the given relative path.
 
329
        
 
330
        @param relpath: the relative path or path components
 
331
        @type relpath: str or list
 
332
        """
 
333
        return self._unparse_url(self._remote_path(relpath))
 
334
    
 
335
    def _remote_path(self, relpath):
 
336
        """Return the path to be passed along the sftp protocol for relpath.
 
337
        
 
338
        relpath is a urlencoded string.
 
339
        """
 
340
        # FIXME: share the common code across transports
 
341
        assert isinstance(relpath, basestring)
 
342
        relpath = urlunescape(relpath).split('/')
 
343
        basepath = self._path.split('/')
 
344
        if len(basepath) > 0 and basepath[-1] == '':
 
345
            basepath = basepath[:-1]
 
346
 
 
347
        for p in relpath:
 
348
            if p == '..':
 
349
                if len(basepath) == 0:
 
350
                    # In most filesystems, a request for the parent
 
351
                    # of root, just returns root.
 
352
                    continue
 
353
                basepath.pop()
 
354
            elif p == '.':
 
355
                continue # No-op
 
356
            else:
 
357
                basepath.append(p)
 
358
 
 
359
        path = '/'.join(basepath)
 
360
        return path
 
361
 
 
362
    def relpath(self, abspath):
 
363
        username, password, host, port, path = self._split_url(abspath)
 
364
        error = []
 
365
        if (username != self._username):
 
366
            error.append('username mismatch')
 
367
        if (host != self._host):
 
368
            error.append('host mismatch')
 
369
        if (port != self._port):
 
370
            error.append('port mismatch')
 
371
        if (not path.startswith(self._path)):
 
372
            error.append('path mismatch')
 
373
        if error:
 
374
            extra = ': ' + ', '.join(error)
 
375
            raise PathNotChild(abspath, self.base, extra=extra)
 
376
        pl = len(self._path)
 
377
        return path[pl:].strip('/')
 
378
 
 
379
    def has(self, relpath):
 
380
        """
 
381
        Does the target location exist?
 
382
        """
 
383
        try:
 
384
            self._sftp.stat(self._remote_path(relpath))
 
385
            return True
 
386
        except IOError:
 
387
            return False
 
388
 
 
389
    def get(self, relpath):
 
390
        """
 
391
        Get the file at the given relative path.
 
392
 
 
393
        :param relpath: The relative path to the file
 
394
        """
 
395
        try:
 
396
            path = self._remote_path(relpath)
 
397
            f = self._sftp.file(path, mode='rb')
 
398
            if self._do_prefetch and (getattr(f, 'prefetch', None) is not None):
 
399
                f.prefetch()
 
400
            return f
 
401
        except (IOError, paramiko.SSHException), e:
 
402
            self._translate_io_exception(e, path, ': error retrieving')
 
403
 
 
404
    def get_partial(self, relpath, start, length=None):
 
405
        """
 
406
        Get just part of a file.
 
407
 
 
408
        :param relpath: Path to the file, relative to base
 
409
        :param start: The starting position to read from
 
410
        :param length: The length to read. A length of None indicates
 
411
                       read to the end of the file.
 
412
        :return: A file-like object containing at least the specified bytes.
 
413
                 Some implementations may return objects which can be read
 
414
                 past this length, but this is not guaranteed.
 
415
        """
 
416
        # TODO: implement get_partial_multi to help with knit support
 
417
        f = self.get(relpath)
 
418
        f.seek(start)
 
419
        if self._do_prefetch and hasattr(f, 'prefetch'):
 
420
            f.prefetch()
 
421
        return f
 
422
 
 
423
    def put(self, relpath, f, mode=None):
 
424
        """
 
425
        Copy the file-like or string object into the location.
 
426
 
 
427
        :param relpath: Location to put the contents, relative to base.
 
428
        :param f:       File-like or string object.
 
429
        :param mode: The final mode for the file
 
430
        """
 
431
        final_path = self._remote_path(relpath)
 
432
        self._put(final_path, f, mode=mode)
 
433
 
 
434
    def _put(self, abspath, f, mode=None):
 
435
        """Helper function so both put() and copy_abspaths can reuse the code"""
 
436
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
 
437
                        os.getpid(), random.randint(0,0x7FFFFFFF))
 
438
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
 
439
        closed = False
 
440
        try:
 
441
            try:
 
442
                fout.set_pipelined(True)
 
443
                self._pump(f, fout)
 
444
            except (IOError, paramiko.SSHException), e:
 
445
                self._translate_io_exception(e, tmp_abspath)
 
446
            if mode is not None:
 
447
                self._sftp.chmod(tmp_abspath, mode)
 
448
            fout.close()
 
449
            closed = True
 
450
            self._rename_and_overwrite(tmp_abspath, abspath)
 
451
        except Exception, e:
 
452
            # If we fail, try to clean up the temporary file
 
453
            # before we throw the exception
 
454
            # but don't let another exception mess things up
 
455
            # Write out the traceback, because otherwise
 
456
            # the catch and throw destroys it
 
457
            import traceback
 
458
            mutter(traceback.format_exc())
 
459
            try:
 
460
                if not closed:
 
461
                    fout.close()
 
462
                self._sftp.remove(tmp_abspath)
 
463
            except:
 
464
                # raise the saved except
 
465
                raise e
 
466
            # raise the original with its traceback if we can.
 
467
            raise
 
468
 
 
469
    def iter_files_recursive(self):
 
470
        """Walk the relative paths of all files in this transport."""
 
471
        queue = list(self.list_dir('.'))
 
472
        while queue:
 
473
            relpath = urllib.quote(queue.pop(0))
 
474
            st = self.stat(relpath)
 
475
            if stat.S_ISDIR(st.st_mode):
 
476
                for i, basename in enumerate(self.list_dir(relpath)):
 
477
                    queue.insert(i, relpath+'/'+basename)
 
478
            else:
 
479
                yield relpath
 
480
 
 
481
    def mkdir(self, relpath, mode=None):
 
482
        """Create a directory at the given path."""
 
483
        try:
 
484
            path = self._remote_path(relpath)
 
485
            # In the paramiko documentation, it says that passing a mode flag 
 
486
            # will filtered against the server umask.
 
487
            # StubSFTPServer does not do this, which would be nice, because it is
 
488
            # what we really want :)
 
489
            # However, real servers do use umask, so we really should do it that way
 
490
            self._sftp.mkdir(path)
 
491
            if mode is not None:
 
492
                self._sftp.chmod(path, mode=mode)
 
493
        except (paramiko.SSHException, IOError), e:
 
494
            self._translate_io_exception(e, path, ': unable to mkdir',
 
495
                failure_exc=FileExists)
 
496
 
 
497
    def _translate_io_exception(self, e, path, more_info='', 
 
498
                                failure_exc=PathError):
 
499
        """Translate a paramiko or IOError into a friendlier exception.
 
500
 
 
501
        :param e: The original exception
 
502
        :param path: The path in question when the error is raised
 
503
        :param more_info: Extra information that can be included,
 
504
                          such as what was going on
 
505
        :param failure_exc: Paramiko has the super fun ability to raise completely
 
506
                           opaque errors that just set "e.args = ('Failure',)" with
 
507
                           no more information.
 
508
                           If this parameter is set, it defines the exception 
 
509
                           to raise in these cases.
 
510
        """
 
511
        # paramiko seems to generate detailless errors.
 
512
        self._translate_error(e, path, raise_generic=False)
 
513
        if hasattr(e, 'args'):
 
514
            if (e.args == ('No such file or directory',) or
 
515
                e.args == ('No such file',)):
 
516
                raise NoSuchFile(path, str(e) + more_info)
 
517
            if (e.args == ('mkdir failed',)):
 
518
                raise FileExists(path, str(e) + more_info)
 
519
            # strange but true, for the paramiko server.
 
520
            if (e.args == ('Failure',)):
 
521
                raise failure_exc(path, str(e) + more_info)
 
522
            mutter('Raising exception with args %s', e.args)
 
523
        if hasattr(e, 'errno'):
 
524
            mutter('Raising exception with errno %s', e.errno)
 
525
        raise e
 
526
 
 
527
    def append(self, relpath, f, mode=None):
 
528
        """
 
529
        Append the text in the file-like object into the final
 
530
        location.
 
531
        """
 
532
        try:
 
533
            path = self._remote_path(relpath)
 
534
            fout = self._sftp.file(path, 'ab')
 
535
            if mode is not None:
 
536
                self._sftp.chmod(path, mode)
 
537
            result = fout.tell()
 
538
            self._pump(f, fout)
 
539
            return result
 
540
        except (IOError, paramiko.SSHException), e:
 
541
            self._translate_io_exception(e, relpath, ': unable to append')
 
542
 
 
543
    def rename(self, rel_from, rel_to):
 
544
        """Rename without special overwriting"""
 
545
        try:
 
546
            self._sftp.rename(self._remote_path(rel_from),
 
547
                              self._remote_path(rel_to))
 
548
        except (IOError, paramiko.SSHException), e:
 
549
            self._translate_io_exception(e, rel_from,
 
550
                    ': unable to rename to %r' % (rel_to))
 
551
 
 
552
    def _rename_and_overwrite(self, abs_from, abs_to):
 
553
        """Do a fancy rename on the remote server.
 
554
        
 
555
        Using the implementation provided by osutils.
 
556
        """
 
557
        try:
 
558
            fancy_rename(abs_from, abs_to,
 
559
                    rename_func=self._sftp.rename,
 
560
                    unlink_func=self._sftp.remove)
 
561
        except (IOError, paramiko.SSHException), e:
 
562
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
 
563
 
 
564
    def move(self, rel_from, rel_to):
 
565
        """Move the item at rel_from to the location at rel_to"""
 
566
        path_from = self._remote_path(rel_from)
 
567
        path_to = self._remote_path(rel_to)
 
568
        self._rename_and_overwrite(path_from, path_to)
 
569
 
 
570
    def delete(self, relpath):
 
571
        """Delete the item at relpath"""
 
572
        path = self._remote_path(relpath)
 
573
        try:
 
574
            self._sftp.remove(path)
 
575
        except (IOError, paramiko.SSHException), e:
 
576
            self._translate_io_exception(e, path, ': unable to delete')
 
577
            
 
578
    def listable(self):
 
579
        """Return True if this store supports listing."""
 
580
        return True
 
581
 
 
582
    def list_dir(self, relpath):
 
583
        """
 
584
        Return a list of all files at the given location.
 
585
        """
 
586
        # does anything actually use this?
 
587
        path = self._remote_path(relpath)
 
588
        try:
 
589
            return self._sftp.listdir(path)
 
590
        except (IOError, paramiko.SSHException), e:
 
591
            self._translate_io_exception(e, path, ': failed to list_dir')
 
592
 
 
593
    def rmdir(self, relpath):
 
594
        """See Transport.rmdir."""
 
595
        path = self._remote_path(relpath)
 
596
        try:
 
597
            return self._sftp.rmdir(path)
 
598
        except (IOError, paramiko.SSHException), e:
 
599
            self._translate_io_exception(e, path, ': failed to rmdir')
 
600
 
 
601
    def stat(self, relpath):
 
602
        """Return the stat information for a file."""
 
603
        path = self._remote_path(relpath)
 
604
        try:
 
605
            return self._sftp.stat(path)
 
606
        except (IOError, paramiko.SSHException), e:
 
607
            self._translate_io_exception(e, path, ': unable to stat')
 
608
 
 
609
    def lock_read(self, relpath):
 
610
        """
 
611
        Lock the given file for shared (read) access.
 
612
        :return: A lock object, which has an unlock() member function
 
613
        """
 
614
        # FIXME: there should be something clever i can do here...
 
615
        class BogusLock(object):
 
616
            def __init__(self, path):
 
617
                self.path = path
 
618
            def unlock(self):
 
619
                pass
 
620
        return BogusLock(relpath)
 
621
 
 
622
    def lock_write(self, relpath):
 
623
        """
 
624
        Lock the given file for exclusive (write) access.
 
625
        WARNING: many transports do not support this, so trying avoid using it
 
626
 
 
627
        :return: A lock object, which has an unlock() member function
 
628
        """
 
629
        # This is a little bit bogus, but basically, we create a file
 
630
        # which should not already exist, and if it does, we assume
 
631
        # that there is a lock, and if it doesn't, the we assume
 
632
        # that we have taken the lock.
 
633
        return SFTPLock(relpath, self)
 
634
 
 
635
    def _unparse_url(self, path=None):
 
636
        if path is None:
 
637
            path = self._path
 
638
        path = urllib.quote(path)
 
639
        # handle homedir paths
 
640
        if not path.startswith('/'):
 
641
            path = "/~/" + path
 
642
        netloc = urllib.quote(self._host)
 
643
        if self._username is not None:
 
644
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
 
645
        if self._port is not None:
 
646
            netloc = '%s:%d' % (netloc, self._port)
 
647
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
 
648
 
 
649
    def _split_url(self, url):
 
650
        if isinstance(url, unicode):
 
651
            # TODO: Disallow unicode urls
 
652
            #raise InvalidURL(url, 'urls must not be unicode.')
 
653
            url = url.encode('ascii')
 
654
        (scheme, netloc, path, params,
 
655
         query, fragment) = urlparse.urlparse(url, allow_fragments=False)
 
656
        assert scheme == 'sftp'
 
657
        username = password = host = port = None
 
658
        if '@' in netloc:
 
659
            username, host = netloc.split('@', 1)
 
660
            if ':' in username:
 
661
                username, password = username.split(':', 1)
 
662
                password = urllib.unquote(password)
 
663
            username = urllib.unquote(username)
 
664
        else:
 
665
            host = netloc
 
666
 
 
667
        if ':' in host:
 
668
            host, port = host.rsplit(':', 1)
 
669
            try:
 
670
                port = int(port)
 
671
            except ValueError:
 
672
                # TODO: Should this be ConnectionError?
 
673
                raise TransportError('%s: invalid port number' % port)
 
674
        host = urllib.unquote(host)
 
675
 
 
676
        path = urlunescape(path)
 
677
 
 
678
        # the initial slash should be removed from the path, and treated
 
679
        # as a homedir relative path (the path begins with a double slash
 
680
        # if it is absolute).
 
681
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
 
682
        # RBC 20060118 we are not using this as its too user hostile. instead
 
683
        # we are following lftp and using /~/foo to mean '~/foo'.
 
684
        # handle homedir paths
 
685
        if path.startswith('/~/'):
 
686
            path = path[3:]
 
687
        elif path == '/~':
 
688
            path = ''
 
689
        return (username, password, host, port, path)
 
690
 
 
691
    def _parse_url(self, url):
 
692
        (self._username, self._password,
 
693
         self._host, self._port, self._path) = self._split_url(url)
 
694
 
 
695
    def _sftp_connect(self):
 
696
        """Connect to the remote sftp server.
 
697
        After this, self._sftp should have a valid connection (or
 
698
        we raise an TransportError 'could not connect').
 
699
 
 
700
        TODO: Raise a more reasonable ConnectionFailed exception
 
701
        """
 
702
        global _connected_hosts
 
703
 
 
704
        idx = (self._host, self._port, self._username)
 
705
        try:
 
706
            self._sftp = _connected_hosts[idx]
 
707
            return
 
708
        except KeyError:
 
709
            pass
 
710
        
 
711
        vendor = _get_ssh_vendor()
 
712
        if vendor == 'loopback':
 
713
            sock = socket.socket()
 
714
            sock.connect((self._host, self._port))
 
715
            self._sftp = SFTPClient(LoopbackSFTP(sock))
 
716
        elif vendor != 'none':
 
717
            sock = SFTPSubprocess(self._host, vendor, self._port,
 
718
                                  self._username)
 
719
            self._sftp = SFTPClient(sock)
 
720
        else:
 
721
            self._paramiko_connect()
 
722
 
 
723
        _connected_hosts[idx] = self._sftp
 
724
 
 
725
    def _paramiko_connect(self):
 
726
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
727
        
 
728
        load_host_keys()
 
729
 
 
730
        try:
 
731
            t = paramiko.Transport((self._host, self._port or 22))
 
732
            t.set_log_channel('bzr.paramiko')
 
733
            t.start_client()
 
734
        except paramiko.SSHException, e:
 
735
            raise ConnectionError('Unable to reach SSH host %s:%d' %
 
736
                                  (self._host, self._port), e)
 
737
            
 
738
        server_key = t.get_remote_server_key()
 
739
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
 
740
        keytype = server_key.get_name()
 
741
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
 
742
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
 
743
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
744
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
 
745
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
 
746
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
747
        else:
 
748
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
 
749
            if not BZR_HOSTKEYS.has_key(self._host):
 
750
                BZR_HOSTKEYS[self._host] = {}
 
751
            BZR_HOSTKEYS[self._host][keytype] = server_key
 
752
            our_server_key = server_key
 
753
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
754
            save_host_keys()
 
755
        if server_key != our_server_key:
 
756
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
 
757
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
 
758
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
 
759
                (self._host, our_server_key_hex, server_key_hex),
 
760
                ['Try editing %s or %s' % (filename1, filename2)])
 
761
 
 
762
        self._sftp_auth(t)
 
763
        
 
764
        try:
 
765
            self._sftp = t.open_sftp_client()
 
766
        except paramiko.SSHException, e:
 
767
            raise ConnectionError('Unable to start sftp client %s:%d' %
 
768
                                  (self._host, self._port), e)
 
769
 
 
770
    def _sftp_auth(self, transport):
 
771
        # paramiko requires a username, but it might be none if nothing was supplied
 
772
        # use the local username, just in case.
 
773
        # We don't override self._username, because if we aren't using paramiko,
 
774
        # the username might be specified in ~/.ssh/config and we don't want to
 
775
        # force it to something else
 
776
        # Also, it would mess up the self.relpath() functionality
 
777
        username = self._username or getpass.getuser()
 
778
 
 
779
        # Paramiko tries to open a socket.AF_UNIX in order to connect
 
780
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
 
781
        # so we get an AttributeError exception. For now, just don't try to
 
782
        # connect to an agent if we are on win32
 
783
        if sys.platform != 'win32':
 
784
            agent = paramiko.Agent()
 
785
            for key in agent.get_keys():
 
786
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
 
787
                try:
 
788
                    transport.auth_publickey(username, key)
 
789
                    return
 
790
                except paramiko.SSHException, e:
 
791
                    pass
 
792
        
 
793
        # okay, try finding id_rsa or id_dss?  (posix only)
 
794
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
 
795
            return
 
796
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
 
797
            return
 
798
 
 
799
        if self._password:
 
800
            try:
 
801
                transport.auth_password(username, self._password)
 
802
                return
 
803
            except paramiko.SSHException, e:
 
804
                pass
 
805
 
 
806
            # FIXME: Don't keep a password held in memory if you can help it
 
807
            #self._password = None
 
808
 
 
809
        # give up and ask for a password
 
810
        password = bzrlib.ui.ui_factory.get_password(
 
811
                prompt='SSH %(user)s@%(host)s password',
 
812
                user=username, host=self._host)
 
813
        try:
 
814
            transport.auth_password(username, password)
 
815
        except paramiko.SSHException, e:
 
816
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
 
817
                                  (username, self._host), e)
 
818
 
 
819
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
 
820
        filename = os.path.expanduser('~/.ssh/' + filename)
 
821
        try:
 
822
            key = pkey_class.from_private_key_file(filename)
 
823
            transport.auth_publickey(username, key)
 
824
            return True
 
825
        except paramiko.PasswordRequiredException:
 
826
            password = bzrlib.ui.ui_factory.get_password(
 
827
                    prompt='SSH %(filename)s password',
 
828
                    filename=filename)
 
829
            try:
 
830
                key = pkey_class.from_private_key_file(filename, password)
 
831
                transport.auth_publickey(username, key)
 
832
                return True
 
833
            except paramiko.SSHException:
 
834
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
835
        except paramiko.SSHException:
 
836
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
837
        except IOError:
 
838
            pass
 
839
        return False
 
840
 
 
841
    def _sftp_open_exclusive(self, abspath, mode=None):
 
842
        """Open a remote path exclusively.
 
843
 
 
844
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
 
845
        the file already exists. However it does not expose this
 
846
        at the higher level of SFTPClient.open(), so we have to
 
847
        sneak away with it.
 
848
 
 
849
        WARNING: This breaks the SFTPClient abstraction, so it
 
850
        could easily break against an updated version of paramiko.
 
851
 
 
852
        :param abspath: The remote absolute path where the file should be opened
 
853
        :param mode: The mode permissions bits for the new file
 
854
        """
 
855
        path = self._sftp._adjust_cwd(abspath)
 
856
        attr = SFTPAttributes()
 
857
        if mode is not None:
 
858
            attr.st_mode = mode
 
859
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
 
860
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
 
861
        try:
 
862
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
 
863
            if t != CMD_HANDLE:
 
864
                raise TransportError('Expected an SFTP handle')
 
865
            handle = msg.get_string()
 
866
            return SFTPFile(self._sftp, handle, 'wb', -1)
 
867
        except (paramiko.SSHException, IOError), e:
 
868
            self._translate_io_exception(e, abspath, ': unable to open',
 
869
                failure_exc=FileExists)
 
870
 
 
871
 
 
872
# ------------- server test implementation --------------
 
873
import socket
 
874
import threading
 
875
 
 
876
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
 
877
 
 
878
STUB_SERVER_KEY = """
 
879
-----BEGIN RSA PRIVATE KEY-----
 
880
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
 
881
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
 
882
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
 
883
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
 
884
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
 
885
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
 
886
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
 
887
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
 
888
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
 
889
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
 
890
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
 
891
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
 
892
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
 
893
-----END RSA PRIVATE KEY-----
 
894
"""
 
895
    
 
896
 
 
897
class SingleListener(threading.Thread):
 
898
 
 
899
    def __init__(self, callback):
 
900
        threading.Thread.__init__(self)
 
901
        self._callback = callback
 
902
        self._socket = socket.socket()
 
903
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
 
904
        self._socket.bind(('localhost', 0))
 
905
        self._socket.listen(1)
 
906
        self.port = self._socket.getsockname()[1]
 
907
        self.stop_event = threading.Event()
 
908
 
 
909
    def run(self):
 
910
        s, _ = self._socket.accept()
 
911
        # now close the listen socket
 
912
        self._socket.close()
 
913
        try:
 
914
            self._callback(s, self.stop_event)
 
915
        except socket.error:
 
916
            pass #Ignore socket errors
 
917
        except Exception, x:
 
918
            # probably a failed test
 
919
            warning('Exception from within unit test server thread: %r' % x)
 
920
 
 
921
    def stop(self):
 
922
        self.stop_event.set()
 
923
        # use a timeout here, because if the test fails, the server thread may
 
924
        # never notice the stop_event.
 
925
        self.join(5.0)
 
926
 
 
927
 
 
928
class SFTPServer(Server):
 
929
    """Common code for SFTP server facilities."""
 
930
 
 
931
    def __init__(self):
 
932
        self._original_vendor = None
 
933
        self._homedir = None
 
934
        self._server_homedir = None
 
935
        self._listener = None
 
936
        self._root = None
 
937
        self._vendor = 'none'
 
938
        # sftp server logs
 
939
        self.logs = []
 
940
 
 
941
    def _get_sftp_url(self, path):
 
942
        """Calculate an sftp url to this server for path."""
 
943
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
 
944
 
 
945
    def log(self, message):
 
946
        """StubServer uses this to log when a new server is created."""
 
947
        self.logs.append(message)
 
948
 
 
949
    def _run_server(self, s, stop_event):
 
950
        ssh_server = paramiko.Transport(s)
 
951
        key_file = os.path.join(self._homedir, 'test_rsa.key')
 
952
        file(key_file, 'w').write(STUB_SERVER_KEY)
 
953
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
 
954
        ssh_server.add_server_key(host_key)
 
955
        server = StubServer(self)
 
956
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
 
957
                                         StubSFTPServer, root=self._root,
 
958
                                         home=self._server_homedir)
 
959
        event = threading.Event()
 
960
        ssh_server.start_server(event, server)
 
961
        event.wait(5.0)
 
962
        stop_event.wait(30.0)
 
963
    
 
964
    def setUp(self):
 
965
        global _ssh_vendor
 
966
        self._original_vendor = _ssh_vendor
 
967
        _ssh_vendor = self._vendor
 
968
        self._homedir = os.getcwdu()
 
969
        if self._server_homedir is None:
 
970
            self._server_homedir = self._homedir
 
971
        self._root = '/'
 
972
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
 
973
        self._listener = SingleListener(self._run_server)
 
974
        self._listener.setDaemon(True)
 
975
        self._listener.start()
 
976
 
 
977
    def tearDown(self):
 
978
        """See bzrlib.transport.Server.tearDown."""
 
979
        global _ssh_vendor
 
980
        self._listener.stop()
 
981
        _ssh_vendor = self._original_vendor
 
982
 
 
983
 
 
984
class SFTPFullAbsoluteServer(SFTPServer):
 
985
    """A test server for sftp transports, using absolute urls and ssh."""
 
986
 
 
987
    def get_url(self):
 
988
        """See bzrlib.transport.Server.get_url."""
 
989
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
990
 
 
991
 
 
992
class SFTPServerWithoutSSH(SFTPServer):
 
993
    """An SFTP server that uses a simple TCP socket pair rather than SSH."""
 
994
 
 
995
    def __init__(self):
 
996
        super(SFTPServerWithoutSSH, self).__init__()
 
997
        self._vendor = 'loopback'
 
998
 
 
999
    def _run_server(self, sock, stop_event):
 
1000
        class FakeChannel(object):
 
1001
            def get_transport(self):
 
1002
                return self
 
1003
            def get_log_channel(self):
 
1004
                return 'paramiko'
 
1005
            def get_name(self):
 
1006
                return '1'
 
1007
            def get_hexdump(self):
 
1008
                return False
 
1009
 
 
1010
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
 
1011
                                     root=self._root, home=self._server_homedir)
 
1012
        server.start_subsystem('sftp', None, sock)
 
1013
        server.finish_subsystem()
 
1014
 
 
1015
 
 
1016
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
 
1017
    """A test server for sftp transports, using absolute urls."""
 
1018
 
 
1019
    def get_url(self):
 
1020
        """See bzrlib.transport.Server.get_url."""
 
1021
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
1022
 
 
1023
 
 
1024
class SFTPHomeDirServer(SFTPServerWithoutSSH):
 
1025
    """A test server for sftp transports, using homedir relative urls."""
 
1026
 
 
1027
    def get_url(self):
 
1028
        """See bzrlib.transport.Server.get_url."""
 
1029
        return self._get_sftp_url("~/")
 
1030
 
 
1031
 
 
1032
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
 
1033
    """A test servere for sftp transports, using absolute urls to non-home."""
 
1034
 
 
1035
    def setUp(self):
 
1036
        self._server_homedir = '/dev/noone/runs/tests/here'
 
1037
        super(SFTPSiblingAbsoluteServer, self).setUp()
 
1038
 
 
1039
 
 
1040
def get_test_permutations():
 
1041
    """Return the permutations to be used in testing."""
 
1042
    return [(SFTPTransport, SFTPAbsoluteServer),
 
1043
            (SFTPTransport, SFTPHomeDirServer),
 
1044
            (SFTPTransport, SFTPSiblingAbsoluteServer),
 
1045
            ]