~bzr-pqm/bzr/bzr.dev

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

  • Committer: mbp at sourcefrog
  • Date: 2005-03-09 04:51:05 UTC
  • Revision ID: mbp@sourcefrog.net-20050309045105-d02cd410a115da2c
import all docs from arch

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
# Copyright (C) 2005 Robey Pointer <robey@lag.net>
2
 
# Copyright (C) 2005, 2006 Canonical Ltd
3
 
 
4
 
# This program is free software; you can redistribute it and/or modify
5
 
# it under the terms of the GNU General Public License as published by
6
 
# the Free Software Foundation; either version 2 of the License, or
7
 
# (at your option) any later version.
8
 
 
9
 
# This program is distributed in the hope that it will be useful,
10
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of
11
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12
 
# GNU General Public License for more details.
13
 
 
14
 
# You should have received a copy of the GNU General Public License
15
 
# along with this program; if not, write to the Free Software
16
 
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
17
 
 
18
 
"""Implementation of Transport over SFTP, using paramiko."""
19
 
 
20
 
import errno
21
 
import getpass
22
 
import os
23
 
import random
24
 
import re
25
 
import select
26
 
import stat
27
 
import subprocess
28
 
import sys
29
 
import time
30
 
import urllib
31
 
import urlparse
32
 
import weakref
33
 
 
34
 
from bzrlib.config import config_dir, ensure_config_dir_exists
35
 
from bzrlib.errors import (ConnectionError,
36
 
                           FileExists, 
37
 
                           TransportNotPossible, NoSuchFile, PathNotChild,
38
 
                           TransportError,
39
 
                           LockError, 
40
 
                           PathError,
41
 
                           ParamikoNotPresent,
42
 
                           )
43
 
from bzrlib.osutils import pathjoin, fancy_rename
44
 
from bzrlib.trace import mutter, warning, error
45
 
from bzrlib.transport import (
46
 
    register_urlparse_netloc_protocol,
47
 
    Server,
48
 
    split_url,
49
 
    Transport,
50
 
    )
51
 
import bzrlib.ui
52
 
import bzrlib.urlutils as urlutils
53
 
 
54
 
try:
55
 
    import paramiko
56
 
except ImportError, e:
57
 
    raise ParamikoNotPresent(e)
58
 
else:
59
 
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
60
 
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
61
 
                               CMD_HANDLE, CMD_OPEN)
62
 
    from paramiko.sftp_attr import SFTPAttributes
63
 
    from paramiko.sftp_file import SFTPFile
64
 
    from paramiko.sftp_client import SFTPClient
65
 
 
66
 
 
67
 
register_urlparse_netloc_protocol('sftp')
68
 
 
69
 
 
70
 
def _ignore_sigint():
71
 
    # TODO: This should possibly ignore SIGHUP as well, but bzr currently
72
 
    # doesn't handle it itself.
73
 
    # <https://launchpad.net/products/bzr/+bug/41433/+index>
74
 
    import signal
75
 
    signal.signal(signal.SIGINT, signal.SIG_IGN)
76
 
    
77
 
 
78
 
def os_specific_subprocess_params():
79
 
    """Get O/S specific subprocess parameters."""
80
 
    if sys.platform == 'win32':
81
 
        # setting the process group and closing fds is not supported on 
82
 
        # win32
83
 
        return {}
84
 
    else:
85
 
        # We close fds other than the pipes as the child process does not need 
86
 
        # them to be open.
87
 
        #
88
 
        # We also set the child process to ignore SIGINT.  Normally the signal
89
 
        # would be sent to every process in the foreground process group, but
90
 
        # this causes it to be seen only by bzr and not by ssh.  Python will
91
 
        # generate a KeyboardInterrupt in bzr, and we will then have a chance
92
 
        # to release locks or do other cleanup over ssh before the connection
93
 
        # goes away.  
94
 
        # <https://launchpad.net/products/bzr/+bug/5987>
95
 
        #
96
 
        # Running it in a separate process group is not good because then it
97
 
        # can't get non-echoed input of a password or passphrase.
98
 
        # <https://launchpad.net/products/bzr/+bug/40508>
99
 
        return {'preexec_fn': _ignore_sigint,
100
 
                'close_fds': True,
101
 
                }
102
 
 
103
 
 
104
 
# don't use prefetch unless paramiko version >= 1.5.2 (there were bugs earlier)
105
 
_default_do_prefetch = False
106
 
if getattr(paramiko, '__version_info__', (0, 0, 0)) >= (1, 5, 5):
107
 
    _default_do_prefetch = True
108
 
 
109
 
 
110
 
_ssh_vendor = None
111
 
def _get_ssh_vendor():
112
 
    """Find out what version of SSH is on the system."""
113
 
    global _ssh_vendor
114
 
    if _ssh_vendor is not None:
115
 
        return _ssh_vendor
116
 
 
117
 
    _ssh_vendor = 'none'
118
 
 
119
 
    if 'BZR_SSH' in os.environ:
120
 
        _ssh_vendor = os.environ['BZR_SSH']
121
 
        if _ssh_vendor == 'paramiko':
122
 
            _ssh_vendor = 'none'
123
 
        return _ssh_vendor
124
 
 
125
 
    try:
126
 
        p = subprocess.Popen(['ssh', '-V'],
127
 
                             stdin=subprocess.PIPE,
128
 
                             stdout=subprocess.PIPE,
129
 
                             stderr=subprocess.PIPE,
130
 
                             **os_specific_subprocess_params())
131
 
        returncode = p.returncode
132
 
        stdout, stderr = p.communicate()
133
 
    except OSError:
134
 
        returncode = -1
135
 
        stdout = stderr = ''
136
 
    if 'OpenSSH' in stderr:
137
 
        mutter('ssh implementation is OpenSSH')
138
 
        _ssh_vendor = 'openssh'
139
 
    elif 'SSH Secure Shell' in stderr:
140
 
        mutter('ssh implementation is SSH Corp.')
141
 
        _ssh_vendor = 'ssh'
142
 
 
143
 
    if _ssh_vendor != 'none':
144
 
        return _ssh_vendor
145
 
 
146
 
    # XXX: 20051123 jamesh
147
 
    # A check for putty's plink or lsh would go here.
148
 
 
149
 
    mutter('falling back to paramiko implementation')
150
 
    return _ssh_vendor
151
 
 
152
 
 
153
 
class SFTPSubprocess:
154
 
    """A socket-like object that talks to an ssh subprocess via pipes."""
155
 
    def __init__(self, hostname, vendor, port=None, user=None):
156
 
        assert vendor in ['openssh', 'ssh']
157
 
        if vendor == 'openssh':
158
 
            args = ['ssh',
159
 
                    '-oForwardX11=no', '-oForwardAgent=no',
160
 
                    '-oClearAllForwardings=yes', '-oProtocol=2',
161
 
                    '-oNoHostAuthenticationForLocalhost=yes']
162
 
            if port is not None:
163
 
                args.extend(['-p', str(port)])
164
 
            if user is not None:
165
 
                args.extend(['-l', user])
166
 
            args.extend(['-s', hostname, 'sftp'])
167
 
        elif vendor == 'ssh':
168
 
            args = ['ssh', '-x']
169
 
            if port is not None:
170
 
                args.extend(['-p', str(port)])
171
 
            if user is not None:
172
 
                args.extend(['-l', user])
173
 
            args.extend(['-s', 'sftp', hostname])
174
 
 
175
 
        self.proc = subprocess.Popen(args,
176
 
                                     stdin=subprocess.PIPE,
177
 
                                     stdout=subprocess.PIPE,
178
 
                                     **os_specific_subprocess_params())
179
 
 
180
 
    def send(self, data):
181
 
        return os.write(self.proc.stdin.fileno(), data)
182
 
 
183
 
    def recv_ready(self):
184
 
        # TODO: jam 20051215 this function is necessary to support the
185
 
        # pipelined() function. In reality, it probably should use
186
 
        # poll() or select() to actually return if there is data
187
 
        # available, otherwise we probably don't get any benefit
188
 
        return True
189
 
 
190
 
    def recv(self, count):
191
 
        return os.read(self.proc.stdout.fileno(), count)
192
 
 
193
 
    def close(self):
194
 
        self.proc.stdin.close()
195
 
        self.proc.stdout.close()
196
 
        self.proc.wait()
197
 
 
198
 
 
199
 
class LoopbackSFTP(object):
200
 
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
201
 
 
202
 
    def __init__(self, sock):
203
 
        self.__socket = sock
204
 
 
205
 
    def send(self, data):
206
 
        return self.__socket.send(data)
207
 
 
208
 
    def recv(self, n):
209
 
        return self.__socket.recv(n)
210
 
 
211
 
    def recv_ready(self):
212
 
        return True
213
 
 
214
 
    def close(self):
215
 
        self.__socket.close()
216
 
 
217
 
 
218
 
SYSTEM_HOSTKEYS = {}
219
 
BZR_HOSTKEYS = {}
220
 
 
221
 
# This is a weakref dictionary, so that we can reuse connections
222
 
# that are still active. Long term, it might be nice to have some
223
 
# sort of expiration policy, such as disconnect if inactive for
224
 
# X seconds. But that requires a lot more fanciness.
225
 
_connected_hosts = weakref.WeakValueDictionary()
226
 
 
227
 
def clear_connection_cache():
228
 
    """Remove all hosts from the SFTP connection cache.
229
 
 
230
 
    Primarily useful for test cases wanting to force garbage collection.
231
 
    """
232
 
    _connected_hosts.clear()
233
 
 
234
 
 
235
 
def load_host_keys():
236
 
    """
237
 
    Load system host keys (probably doesn't work on windows) and any
238
 
    "discovered" keys from previous sessions.
239
 
    """
240
 
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
241
 
    try:
242
 
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
243
 
    except Exception, e:
244
 
        mutter('failed to load system host keys: ' + str(e))
245
 
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
246
 
    try:
247
 
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
248
 
    except Exception, e:
249
 
        mutter('failed to load bzr host keys: ' + str(e))
250
 
        save_host_keys()
251
 
 
252
 
 
253
 
def save_host_keys():
254
 
    """
255
 
    Save "discovered" host keys in $(config)/ssh_host_keys/.
256
 
    """
257
 
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
258
 
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
259
 
    ensure_config_dir_exists()
260
 
 
261
 
    try:
262
 
        f = open(bzr_hostkey_path, 'w')
263
 
        f.write('# SSH host keys collected by bzr\n')
264
 
        for hostname, keys in BZR_HOSTKEYS.iteritems():
265
 
            for keytype, key in keys.iteritems():
266
 
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
267
 
        f.close()
268
 
    except IOError, e:
269
 
        mutter('failed to save bzr host keys: ' + str(e))
270
 
 
271
 
 
272
 
class SFTPLock(object):
273
 
    """This fakes a lock in a remote location."""
274
 
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
275
 
    def __init__(self, path, transport):
276
 
        assert isinstance(transport, SFTPTransport)
277
 
 
278
 
        self.lock_file = None
279
 
        self.path = path
280
 
        self.lock_path = path + '.write-lock'
281
 
        self.transport = transport
282
 
        try:
283
 
            # RBC 20060103 FIXME should we be using private methods here ?
284
 
            abspath = transport._remote_path(self.lock_path)
285
 
            self.lock_file = transport._sftp_open_exclusive(abspath)
286
 
        except FileExists:
287
 
            raise LockError('File %r already locked' % (self.path,))
288
 
 
289
 
    def __del__(self):
290
 
        """Should this warn, or actually try to cleanup?"""
291
 
        if self.lock_file:
292
 
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
293
 
            self.unlock()
294
 
 
295
 
    def unlock(self):
296
 
        if not self.lock_file:
297
 
            return
298
 
        self.lock_file.close()
299
 
        self.lock_file = None
300
 
        try:
301
 
            self.transport.delete(self.lock_path)
302
 
        except (NoSuchFile,):
303
 
            # What specific errors should we catch here?
304
 
            pass
305
 
 
306
 
 
307
 
class SFTPTransport (Transport):
308
 
    """
309
 
    Transport implementation for SFTP access.
310
 
    """
311
 
    _do_prefetch = _default_do_prefetch
312
 
 
313
 
    def __init__(self, base, clone_from=None):
314
 
        assert base.startswith('sftp://')
315
 
        self._parse_url(base)
316
 
        base = self._unparse_url()
317
 
        if base[-1] != '/':
318
 
            base += '/'
319
 
        super(SFTPTransport, self).__init__(base)
320
 
        if clone_from is None:
321
 
            self._sftp_connect()
322
 
        else:
323
 
            # use the same ssh connection, etc
324
 
            self._sftp = clone_from._sftp
325
 
        # super saves 'self.base'
326
 
    
327
 
    def should_cache(self):
328
 
        """
329
 
        Return True if the data pulled across should be cached locally.
330
 
        """
331
 
        return True
332
 
 
333
 
    def clone(self, offset=None):
334
 
        """
335
 
        Return a new SFTPTransport with root at self.base + offset.
336
 
        We share the same SFTP session between such transports, because it's
337
 
        fairly expensive to set them up.
338
 
        """
339
 
        if offset is None:
340
 
            return SFTPTransport(self.base, self)
341
 
        else:
342
 
            return SFTPTransport(self.abspath(offset), self)
343
 
 
344
 
    def abspath(self, relpath):
345
 
        """
346
 
        Return the full url to the given relative path.
347
 
        
348
 
        @param relpath: the relative path or path components
349
 
        @type relpath: str or list
350
 
        """
351
 
        return self._unparse_url(self._remote_path(relpath))
352
 
    
353
 
    def _remote_path(self, relpath):
354
 
        """Return the path to be passed along the sftp protocol for relpath.
355
 
        
356
 
        relpath is a urlencoded string.
357
 
        """
358
 
        # FIXME: share the common code across transports
359
 
        assert isinstance(relpath, basestring)
360
 
        relpath = urlutils.unescape(relpath).split('/')
361
 
        basepath = self._path.split('/')
362
 
        if len(basepath) > 0 and basepath[-1] == '':
363
 
            basepath = basepath[:-1]
364
 
 
365
 
        for p in relpath:
366
 
            if p == '..':
367
 
                if len(basepath) == 0:
368
 
                    # In most filesystems, a request for the parent
369
 
                    # of root, just returns root.
370
 
                    continue
371
 
                basepath.pop()
372
 
            elif p == '.':
373
 
                continue # No-op
374
 
            else:
375
 
                basepath.append(p)
376
 
 
377
 
        path = '/'.join(basepath)
378
 
        return path
379
 
 
380
 
    def relpath(self, abspath):
381
 
        username, password, host, port, path = self._split_url(abspath)
382
 
        error = []
383
 
        if (username != self._username):
384
 
            error.append('username mismatch')
385
 
        if (host != self._host):
386
 
            error.append('host mismatch')
387
 
        if (port != self._port):
388
 
            error.append('port mismatch')
389
 
        if (not path.startswith(self._path)):
390
 
            error.append('path mismatch')
391
 
        if error:
392
 
            extra = ': ' + ', '.join(error)
393
 
            raise PathNotChild(abspath, self.base, extra=extra)
394
 
        pl = len(self._path)
395
 
        return path[pl:].strip('/')
396
 
 
397
 
    def has(self, relpath):
398
 
        """
399
 
        Does the target location exist?
400
 
        """
401
 
        try:
402
 
            self._sftp.stat(self._remote_path(relpath))
403
 
            return True
404
 
        except IOError:
405
 
            return False
406
 
 
407
 
    def get(self, relpath):
408
 
        """
409
 
        Get the file at the given relative path.
410
 
 
411
 
        :param relpath: The relative path to the file
412
 
        """
413
 
        try:
414
 
            path = self._remote_path(relpath)
415
 
            f = self._sftp.file(path, mode='rb')
416
 
            if self._do_prefetch and (getattr(f, 'prefetch', None) is not None):
417
 
                f.prefetch()
418
 
            return f
419
 
        except (IOError, paramiko.SSHException), e:
420
 
            self._translate_io_exception(e, path, ': error retrieving')
421
 
 
422
 
    def get_partial(self, relpath, start, length=None):
423
 
        """
424
 
        Get just part of a file.
425
 
 
426
 
        :param relpath: Path to the file, relative to base
427
 
        :param start: The starting position to read from
428
 
        :param length: The length to read. A length of None indicates
429
 
                       read to the end of the file.
430
 
        :return: A file-like object containing at least the specified bytes.
431
 
                 Some implementations may return objects which can be read
432
 
                 past this length, but this is not guaranteed.
433
 
        """
434
 
        # TODO: implement get_partial_multi to help with knit support
435
 
        f = self.get(relpath)
436
 
        f.seek(start)
437
 
        if self._do_prefetch and hasattr(f, 'prefetch'):
438
 
            f.prefetch()
439
 
        return f
440
 
 
441
 
    def put(self, relpath, f, mode=None):
442
 
        """
443
 
        Copy the file-like or string object into the location.
444
 
 
445
 
        :param relpath: Location to put the contents, relative to base.
446
 
        :param f:       File-like or string object.
447
 
        :param mode: The final mode for the file
448
 
        """
449
 
        final_path = self._remote_path(relpath)
450
 
        self._put(final_path, f, mode=mode)
451
 
 
452
 
    def _put(self, abspath, f, mode=None):
453
 
        """Helper function so both put() and copy_abspaths can reuse the code"""
454
 
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
455
 
                        os.getpid(), random.randint(0,0x7FFFFFFF))
456
 
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
457
 
        closed = False
458
 
        try:
459
 
            try:
460
 
                fout.set_pipelined(True)
461
 
                self._pump(f, fout)
462
 
            except (IOError, paramiko.SSHException), e:
463
 
                self._translate_io_exception(e, tmp_abspath)
464
 
            if mode is not None:
465
 
                self._sftp.chmod(tmp_abspath, mode)
466
 
            fout.close()
467
 
            closed = True
468
 
            self._rename_and_overwrite(tmp_abspath, abspath)
469
 
        except Exception, e:
470
 
            # If we fail, try to clean up the temporary file
471
 
            # before we throw the exception
472
 
            # but don't let another exception mess things up
473
 
            # Write out the traceback, because otherwise
474
 
            # the catch and throw destroys it
475
 
            import traceback
476
 
            mutter(traceback.format_exc())
477
 
            try:
478
 
                if not closed:
479
 
                    fout.close()
480
 
                self._sftp.remove(tmp_abspath)
481
 
            except:
482
 
                # raise the saved except
483
 
                raise e
484
 
            # raise the original with its traceback if we can.
485
 
            raise
486
 
 
487
 
    def iter_files_recursive(self):
488
 
        """Walk the relative paths of all files in this transport."""
489
 
        queue = list(self.list_dir('.'))
490
 
        while queue:
491
 
            relpath = urllib.quote(queue.pop(0))
492
 
            st = self.stat(relpath)
493
 
            if stat.S_ISDIR(st.st_mode):
494
 
                for i, basename in enumerate(self.list_dir(relpath)):
495
 
                    queue.insert(i, relpath+'/'+basename)
496
 
            else:
497
 
                yield relpath
498
 
 
499
 
    def mkdir(self, relpath, mode=None):
500
 
        """Create a directory at the given path."""
501
 
        try:
502
 
            path = self._remote_path(relpath)
503
 
            # In the paramiko documentation, it says that passing a mode flag 
504
 
            # will filtered against the server umask.
505
 
            # StubSFTPServer does not do this, which would be nice, because it is
506
 
            # what we really want :)
507
 
            # However, real servers do use umask, so we really should do it that way
508
 
            self._sftp.mkdir(path)
509
 
            if mode is not None:
510
 
                self._sftp.chmod(path, mode=mode)
511
 
        except (paramiko.SSHException, IOError), e:
512
 
            self._translate_io_exception(e, path, ': unable to mkdir',
513
 
                failure_exc=FileExists)
514
 
 
515
 
    def _translate_io_exception(self, e, path, more_info='', 
516
 
                                failure_exc=PathError):
517
 
        """Translate a paramiko or IOError into a friendlier exception.
518
 
 
519
 
        :param e: The original exception
520
 
        :param path: The path in question when the error is raised
521
 
        :param more_info: Extra information that can be included,
522
 
                          such as what was going on
523
 
        :param failure_exc: Paramiko has the super fun ability to raise completely
524
 
                           opaque errors that just set "e.args = ('Failure',)" with
525
 
                           no more information.
526
 
                           If this parameter is set, it defines the exception 
527
 
                           to raise in these cases.
528
 
        """
529
 
        # paramiko seems to generate detailless errors.
530
 
        self._translate_error(e, path, raise_generic=False)
531
 
        if hasattr(e, 'args'):
532
 
            if (e.args == ('No such file or directory',) or
533
 
                e.args == ('No such file',)):
534
 
                raise NoSuchFile(path, str(e) + more_info)
535
 
            if (e.args == ('mkdir failed',)):
536
 
                raise FileExists(path, str(e) + more_info)
537
 
            # strange but true, for the paramiko server.
538
 
            if (e.args == ('Failure',)):
539
 
                raise failure_exc(path, str(e) + more_info)
540
 
            mutter('Raising exception with args %s', e.args)
541
 
        if hasattr(e, 'errno'):
542
 
            mutter('Raising exception with errno %s', e.errno)
543
 
        raise e
544
 
 
545
 
    def append(self, relpath, f, mode=None):
546
 
        """
547
 
        Append the text in the file-like object into the final
548
 
        location.
549
 
        """
550
 
        try:
551
 
            path = self._remote_path(relpath)
552
 
            fout = self._sftp.file(path, 'ab')
553
 
            if mode is not None:
554
 
                self._sftp.chmod(path, mode)
555
 
            result = fout.tell()
556
 
            self._pump(f, fout)
557
 
            return result
558
 
        except (IOError, paramiko.SSHException), e:
559
 
            self._translate_io_exception(e, relpath, ': unable to append')
560
 
 
561
 
    def rename(self, rel_from, rel_to):
562
 
        """Rename without special overwriting"""
563
 
        try:
564
 
            self._sftp.rename(self._remote_path(rel_from),
565
 
                              self._remote_path(rel_to))
566
 
        except (IOError, paramiko.SSHException), e:
567
 
            self._translate_io_exception(e, rel_from,
568
 
                    ': unable to rename to %r' % (rel_to))
569
 
 
570
 
    def _rename_and_overwrite(self, abs_from, abs_to):
571
 
        """Do a fancy rename on the remote server.
572
 
        
573
 
        Using the implementation provided by osutils.
574
 
        """
575
 
        try:
576
 
            fancy_rename(abs_from, abs_to,
577
 
                    rename_func=self._sftp.rename,
578
 
                    unlink_func=self._sftp.remove)
579
 
        except (IOError, paramiko.SSHException), e:
580
 
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
581
 
 
582
 
    def move(self, rel_from, rel_to):
583
 
        """Move the item at rel_from to the location at rel_to"""
584
 
        path_from = self._remote_path(rel_from)
585
 
        path_to = self._remote_path(rel_to)
586
 
        self._rename_and_overwrite(path_from, path_to)
587
 
 
588
 
    def delete(self, relpath):
589
 
        """Delete the item at relpath"""
590
 
        path = self._remote_path(relpath)
591
 
        try:
592
 
            self._sftp.remove(path)
593
 
        except (IOError, paramiko.SSHException), e:
594
 
            self._translate_io_exception(e, path, ': unable to delete')
595
 
            
596
 
    def listable(self):
597
 
        """Return True if this store supports listing."""
598
 
        return True
599
 
 
600
 
    def list_dir(self, relpath):
601
 
        """
602
 
        Return a list of all files at the given location.
603
 
        """
604
 
        # does anything actually use this?
605
 
        path = self._remote_path(relpath)
606
 
        try:
607
 
            return self._sftp.listdir(path)
608
 
        except (IOError, paramiko.SSHException), e:
609
 
            self._translate_io_exception(e, path, ': failed to list_dir')
610
 
 
611
 
    def rmdir(self, relpath):
612
 
        """See Transport.rmdir."""
613
 
        path = self._remote_path(relpath)
614
 
        try:
615
 
            return self._sftp.rmdir(path)
616
 
        except (IOError, paramiko.SSHException), e:
617
 
            self._translate_io_exception(e, path, ': failed to rmdir')
618
 
 
619
 
    def stat(self, relpath):
620
 
        """Return the stat information for a file."""
621
 
        path = self._remote_path(relpath)
622
 
        try:
623
 
            return self._sftp.stat(path)
624
 
        except (IOError, paramiko.SSHException), e:
625
 
            self._translate_io_exception(e, path, ': unable to stat')
626
 
 
627
 
    def lock_read(self, relpath):
628
 
        """
629
 
        Lock the given file for shared (read) access.
630
 
        :return: A lock object, which has an unlock() member function
631
 
        """
632
 
        # FIXME: there should be something clever i can do here...
633
 
        class BogusLock(object):
634
 
            def __init__(self, path):
635
 
                self.path = path
636
 
            def unlock(self):
637
 
                pass
638
 
        return BogusLock(relpath)
639
 
 
640
 
    def lock_write(self, relpath):
641
 
        """
642
 
        Lock the given file for exclusive (write) access.
643
 
        WARNING: many transports do not support this, so trying avoid using it
644
 
 
645
 
        :return: A lock object, which has an unlock() member function
646
 
        """
647
 
        # This is a little bit bogus, but basically, we create a file
648
 
        # which should not already exist, and if it does, we assume
649
 
        # that there is a lock, and if it doesn't, the we assume
650
 
        # that we have taken the lock.
651
 
        return SFTPLock(relpath, self)
652
 
 
653
 
    def _unparse_url(self, path=None):
654
 
        if path is None:
655
 
            path = self._path
656
 
        path = urllib.quote(path)
657
 
        # handle homedir paths
658
 
        if not path.startswith('/'):
659
 
            path = "/~/" + path
660
 
        netloc = urllib.quote(self._host)
661
 
        if self._username is not None:
662
 
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
663
 
        if self._port is not None:
664
 
            netloc = '%s:%d' % (netloc, self._port)
665
 
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
666
 
 
667
 
    def _split_url(self, url):
668
 
        (scheme, username, password, host, port, path) = split_url(url)
669
 
        assert scheme == 'sftp'
670
 
 
671
 
        # the initial slash should be removed from the path, and treated
672
 
        # as a homedir relative path (the path begins with a double slash
673
 
        # if it is absolute).
674
 
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
675
 
        # RBC 20060118 we are not using this as its too user hostile. instead
676
 
        # we are following lftp and using /~/foo to mean '~/foo'.
677
 
        # handle homedir paths
678
 
        if path.startswith('/~/'):
679
 
            path = path[3:]
680
 
        elif path == '/~':
681
 
            path = ''
682
 
        return (username, password, host, port, path)
683
 
 
684
 
    def _parse_url(self, url):
685
 
        (self._username, self._password,
686
 
         self._host, self._port, self._path) = self._split_url(url)
687
 
 
688
 
    def _sftp_connect(self):
689
 
        """Connect to the remote sftp server.
690
 
        After this, self._sftp should have a valid connection (or
691
 
        we raise an TransportError 'could not connect').
692
 
 
693
 
        TODO: Raise a more reasonable ConnectionFailed exception
694
 
        """
695
 
        global _connected_hosts
696
 
 
697
 
        idx = (self._host, self._port, self._username)
698
 
        try:
699
 
            self._sftp = _connected_hosts[idx]
700
 
            return
701
 
        except KeyError:
702
 
            pass
703
 
        
704
 
        vendor = _get_ssh_vendor()
705
 
        if vendor == 'loopback':
706
 
            sock = socket.socket()
707
 
            try:
708
 
                sock.connect((self._host, self._port))
709
 
            except socket.error, e:
710
 
                raise ConnectionError('Unable to connect to SSH host %s:%s: %s'
711
 
                                      % (self._host, self._port, e))
712
 
            self._sftp = SFTPClient(LoopbackSFTP(sock))
713
 
        elif vendor != 'none':
714
 
            sock = SFTPSubprocess(self._host, vendor, self._port,
715
 
                                  self._username)
716
 
            self._sftp = SFTPClient(sock)
717
 
        else:
718
 
            self._paramiko_connect()
719
 
 
720
 
        _connected_hosts[idx] = self._sftp
721
 
 
722
 
    def _paramiko_connect(self):
723
 
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
724
 
        
725
 
        load_host_keys()
726
 
 
727
 
        try:
728
 
            t = paramiko.Transport((self._host, self._port or 22))
729
 
            t.set_log_channel('bzr.paramiko')
730
 
            t.start_client()
731
 
        except paramiko.SSHException, e:
732
 
            raise ConnectionError('Unable to reach SSH host %s:%s: %s' 
733
 
                                  % (self._host, self._port, e))
734
 
            
735
 
        server_key = t.get_remote_server_key()
736
 
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
737
 
        keytype = server_key.get_name()
738
 
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
739
 
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
740
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
741
 
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
742
 
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
743
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
744
 
        else:
745
 
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
746
 
            if not BZR_HOSTKEYS.has_key(self._host):
747
 
                BZR_HOSTKEYS[self._host] = {}
748
 
            BZR_HOSTKEYS[self._host][keytype] = server_key
749
 
            our_server_key = server_key
750
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
751
 
            save_host_keys()
752
 
        if server_key != our_server_key:
753
 
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
754
 
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
755
 
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
756
 
                (self._host, our_server_key_hex, server_key_hex),
757
 
                ['Try editing %s or %s' % (filename1, filename2)])
758
 
 
759
 
        self._sftp_auth(t)
760
 
        
761
 
        try:
762
 
            self._sftp = t.open_sftp_client()
763
 
        except paramiko.SSHException, e:
764
 
            raise ConnectionError('Unable to start sftp client %s:%d' %
765
 
                                  (self._host, self._port), e)
766
 
 
767
 
    def _sftp_auth(self, transport):
768
 
        # paramiko requires a username, but it might be none if nothing was supplied
769
 
        # use the local username, just in case.
770
 
        # We don't override self._username, because if we aren't using paramiko,
771
 
        # the username might be specified in ~/.ssh/config and we don't want to
772
 
        # force it to something else
773
 
        # Also, it would mess up the self.relpath() functionality
774
 
        username = self._username or getpass.getuser()
775
 
 
776
 
        # Paramiko tries to open a socket.AF_UNIX in order to connect
777
 
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
778
 
        # so we get an AttributeError exception. For now, just don't try to
779
 
        # connect to an agent if we are on win32
780
 
        if sys.platform != 'win32':
781
 
            agent = paramiko.Agent()
782
 
            for key in agent.get_keys():
783
 
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
784
 
                try:
785
 
                    transport.auth_publickey(username, key)
786
 
                    return
787
 
                except paramiko.SSHException, e:
788
 
                    pass
789
 
        
790
 
        # okay, try finding id_rsa or id_dss?  (posix only)
791
 
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
792
 
            return
793
 
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
794
 
            return
795
 
 
796
 
        if self._password:
797
 
            try:
798
 
                transport.auth_password(username, self._password)
799
 
                return
800
 
            except paramiko.SSHException, e:
801
 
                pass
802
 
 
803
 
            # FIXME: Don't keep a password held in memory if you can help it
804
 
            #self._password = None
805
 
 
806
 
        # give up and ask for a password
807
 
        password = bzrlib.ui.ui_factory.get_password(
808
 
                prompt='SSH %(user)s@%(host)s password',
809
 
                user=username, host=self._host)
810
 
        try:
811
 
            transport.auth_password(username, password)
812
 
        except paramiko.SSHException, e:
813
 
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
814
 
                                  (username, self._host), e)
815
 
 
816
 
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
817
 
        filename = os.path.expanduser('~/.ssh/' + filename)
818
 
        try:
819
 
            key = pkey_class.from_private_key_file(filename)
820
 
            transport.auth_publickey(username, key)
821
 
            return True
822
 
        except paramiko.PasswordRequiredException:
823
 
            password = bzrlib.ui.ui_factory.get_password(
824
 
                    prompt='SSH %(filename)s password',
825
 
                    filename=filename)
826
 
            try:
827
 
                key = pkey_class.from_private_key_file(filename, password)
828
 
                transport.auth_publickey(username, key)
829
 
                return True
830
 
            except paramiko.SSHException:
831
 
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
832
 
        except paramiko.SSHException:
833
 
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
834
 
        except IOError:
835
 
            pass
836
 
        return False
837
 
 
838
 
    def _sftp_open_exclusive(self, abspath, mode=None):
839
 
        """Open a remote path exclusively.
840
 
 
841
 
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
842
 
        the file already exists. However it does not expose this
843
 
        at the higher level of SFTPClient.open(), so we have to
844
 
        sneak away with it.
845
 
 
846
 
        WARNING: This breaks the SFTPClient abstraction, so it
847
 
        could easily break against an updated version of paramiko.
848
 
 
849
 
        :param abspath: The remote absolute path where the file should be opened
850
 
        :param mode: The mode permissions bits for the new file
851
 
        """
852
 
        path = self._sftp._adjust_cwd(abspath)
853
 
        attr = SFTPAttributes()
854
 
        if mode is not None:
855
 
            attr.st_mode = mode
856
 
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
857
 
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
858
 
        try:
859
 
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
860
 
            if t != CMD_HANDLE:
861
 
                raise TransportError('Expected an SFTP handle')
862
 
            handle = msg.get_string()
863
 
            return SFTPFile(self._sftp, handle, 'wb', -1)
864
 
        except (paramiko.SSHException, IOError), e:
865
 
            self._translate_io_exception(e, abspath, ': unable to open',
866
 
                failure_exc=FileExists)
867
 
 
868
 
 
869
 
# ------------- server test implementation --------------
870
 
import socket
871
 
import threading
872
 
 
873
 
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
874
 
 
875
 
STUB_SERVER_KEY = """
876
 
-----BEGIN RSA PRIVATE KEY-----
877
 
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
878
 
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
879
 
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
880
 
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
881
 
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
882
 
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
883
 
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
884
 
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
885
 
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
886
 
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
887
 
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
888
 
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
889
 
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
890
 
-----END RSA PRIVATE KEY-----
891
 
"""
892
 
 
893
 
 
894
 
class SocketListener(threading.Thread):
895
 
 
896
 
    def __init__(self, callback):
897
 
        threading.Thread.__init__(self)
898
 
        self._callback = callback
899
 
        self._socket = socket.socket()
900
 
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
901
 
        self._socket.bind(('localhost', 0))
902
 
        self._socket.listen(1)
903
 
        self.port = self._socket.getsockname()[1]
904
 
        self._stop_event = threading.Event()
905
 
 
906
 
    def stop(self):
907
 
        # called from outside this thread
908
 
        self._stop_event.set()
909
 
        # use a timeout here, because if the test fails, the server thread may
910
 
        # never notice the stop_event.
911
 
        self.join(5.0)
912
 
        self._socket.close()
913
 
 
914
 
    def run(self):
915
 
        while True:
916
 
            readable, writable_unused, exception_unused = \
917
 
                select.select([self._socket], [], [], 0.1)
918
 
            if self._stop_event.isSet():
919
 
                return
920
 
            if len(readable) == 0:
921
 
                continue
922
 
            try:
923
 
                s, addr_unused = self._socket.accept()
924
 
                # because the loopback socket is inline, and transports are
925
 
                # never explicitly closed, best to launch a new thread.
926
 
                threading.Thread(target=self._callback, args=(s,)).start()
927
 
            except socket.error, x:
928
 
                sys.excepthook(*sys.exc_info())
929
 
                warning('Socket error during accept() within unit test server'
930
 
                        ' thread: %r' % x)
931
 
            except Exception, x:
932
 
                # probably a failed test; unit test thread will log the
933
 
                # failure/error
934
 
                sys.excepthook(*sys.exc_info())
935
 
                warning('Exception from within unit test server thread: %r' % 
936
 
                        x)
937
 
 
938
 
 
939
 
class SFTPServer(Server):
940
 
    """Common code for SFTP server facilities."""
941
 
 
942
 
    def __init__(self):
943
 
        self._original_vendor = None
944
 
        self._homedir = None
945
 
        self._server_homedir = None
946
 
        self._listener = None
947
 
        self._root = None
948
 
        self._vendor = 'none'
949
 
        # sftp server logs
950
 
        self.logs = []
951
 
 
952
 
    def _get_sftp_url(self, path):
953
 
        """Calculate an sftp url to this server for path."""
954
 
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
955
 
 
956
 
    def log(self, message):
957
 
        """StubServer uses this to log when a new server is created."""
958
 
        self.logs.append(message)
959
 
 
960
 
    def _run_server(self, s):
961
 
        ssh_server = paramiko.Transport(s)
962
 
        key_file = os.path.join(self._homedir, 'test_rsa.key')
963
 
        f = open(key_file, 'w')
964
 
        f.write(STUB_SERVER_KEY)
965
 
        f.close()
966
 
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
967
 
        ssh_server.add_server_key(host_key)
968
 
        server = StubServer(self)
969
 
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
970
 
                                         StubSFTPServer, root=self._root,
971
 
                                         home=self._server_homedir)
972
 
        event = threading.Event()
973
 
        ssh_server.start_server(event, server)
974
 
        event.wait(5.0)
975
 
    
976
 
    def setUp(self):
977
 
        global _ssh_vendor
978
 
        self._original_vendor = _ssh_vendor
979
 
        _ssh_vendor = self._vendor
980
 
        self._homedir = os.getcwd()
981
 
        if self._server_homedir is None:
982
 
            self._server_homedir = self._homedir
983
 
        self._root = '/'
984
 
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
985
 
        self._listener = SocketListener(self._run_server)
986
 
        self._listener.setDaemon(True)
987
 
        self._listener.start()
988
 
 
989
 
    def tearDown(self):
990
 
        """See bzrlib.transport.Server.tearDown."""
991
 
        global _ssh_vendor
992
 
        self._listener.stop()
993
 
        _ssh_vendor = self._original_vendor
994
 
 
995
 
    def get_bogus_url(self):
996
 
        """See bzrlib.transport.Server.get_bogus_url."""
997
 
        # this is chosen to try to prevent trouble with proxies, wierd dns,
998
 
        # etc
999
 
        return 'sftp://127.0.0.1:1/'
1000
 
 
1001
 
 
1002
 
 
1003
 
class SFTPFullAbsoluteServer(SFTPServer):
1004
 
    """A test server for sftp transports, using absolute urls and ssh."""
1005
 
 
1006
 
    def get_url(self):
1007
 
        """See bzrlib.transport.Server.get_url."""
1008
 
        return self._get_sftp_url(urlutils.escape(self._homedir[1:]))
1009
 
 
1010
 
 
1011
 
class SFTPServerWithoutSSH(SFTPServer):
1012
 
    """An SFTP server that uses a simple TCP socket pair rather than SSH."""
1013
 
 
1014
 
    def __init__(self):
1015
 
        super(SFTPServerWithoutSSH, self).__init__()
1016
 
        self._vendor = 'loopback'
1017
 
 
1018
 
    def _run_server(self, sock):
1019
 
        class FakeChannel(object):
1020
 
            def get_transport(self):
1021
 
                return self
1022
 
            def get_log_channel(self):
1023
 
                return 'paramiko'
1024
 
            def get_name(self):
1025
 
                return '1'
1026
 
            def get_hexdump(self):
1027
 
                return False
1028
 
            def close(self):
1029
 
                pass
1030
 
 
1031
 
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
1032
 
                                     root=self._root, home=self._server_homedir)
1033
 
        server.start_subsystem('sftp', None, sock)
1034
 
        server.finish_subsystem()
1035
 
 
1036
 
 
1037
 
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
1038
 
    """A test server for sftp transports, using absolute urls."""
1039
 
 
1040
 
    def get_url(self):
1041
 
        """See bzrlib.transport.Server.get_url."""
1042
 
        return self._get_sftp_url(urlutils.escape(self._homedir[1:]))
1043
 
 
1044
 
 
1045
 
class SFTPHomeDirServer(SFTPServerWithoutSSH):
1046
 
    """A test server for sftp transports, using homedir relative urls."""
1047
 
 
1048
 
    def get_url(self):
1049
 
        """See bzrlib.transport.Server.get_url."""
1050
 
        return self._get_sftp_url("~/")
1051
 
 
1052
 
 
1053
 
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
1054
 
    """A test servere for sftp transports, using absolute urls to non-home."""
1055
 
 
1056
 
    def setUp(self):
1057
 
        self._server_homedir = '/dev/noone/runs/tests/here'
1058
 
        super(SFTPSiblingAbsoluteServer, self).setUp()
1059
 
 
1060
 
 
1061
 
def get_test_permutations():
1062
 
    """Return the permutations to be used in testing."""
1063
 
    return [(SFTPTransport, SFTPAbsoluteServer),
1064
 
            (SFTPTransport, SFTPHomeDirServer),
1065
 
            (SFTPTransport, SFTPSiblingAbsoluteServer),
1066
 
            ]