~bzr-pqm/bzr/bzr.dev

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

  • Committer: Martin Pool
  • Date: 2005-06-10 09:08:09 UTC
  • Revision ID: mbp@sourcefrog.net-20050610090809-648401fe0bde7b7a
doc

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
# Copyright (C) 2005 Robey Pointer <robey@lag.net>
2
 
# Copyright (C) 2005, 2006 Canonical Ltd
3
 
 
4
 
# This program is free software; you can redistribute it and/or modify
5
 
# it under the terms of the GNU General Public License as published by
6
 
# the Free Software Foundation; either version 2 of the License, or
7
 
# (at your option) any later version.
8
 
 
9
 
# This program is distributed in the hope that it will be useful,
10
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of
11
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12
 
# GNU General Public License for more details.
13
 
 
14
 
# You should have received a copy of the GNU General Public License
15
 
# along with this program; if not, write to the Free Software
16
 
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
17
 
 
18
 
"""Implementation of Transport over SFTP, using paramiko."""
19
 
 
20
 
import errno
21
 
import getpass
22
 
import os
23
 
import random
24
 
import re
25
 
import stat
26
 
import subprocess
27
 
import sys
28
 
import time
29
 
import urllib
30
 
import urlparse
31
 
import weakref
32
 
 
33
 
from bzrlib.config import config_dir, ensure_config_dir_exists
34
 
from bzrlib.errors import (ConnectionError,
35
 
                           FileExists, 
36
 
                           TransportNotPossible, NoSuchFile, PathNotChild,
37
 
                           TransportError,
38
 
                           LockError, 
39
 
                           PathError,
40
 
                           ParamikoNotPresent,
41
 
                           )
42
 
from bzrlib.osutils import pathjoin, fancy_rename
43
 
from bzrlib.trace import mutter, warning, error
44
 
from bzrlib.transport import (
45
 
    register_urlparse_netloc_protocol,
46
 
    Server,
47
 
    split_url,
48
 
    Transport,
49
 
    urlescape,
50
 
    )
51
 
import bzrlib.ui
52
 
 
53
 
try:
54
 
    import paramiko
55
 
except ImportError, e:
56
 
    raise ParamikoNotPresent(e)
57
 
else:
58
 
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
59
 
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
60
 
                               CMD_HANDLE, CMD_OPEN)
61
 
    from paramiko.sftp_attr import SFTPAttributes
62
 
    from paramiko.sftp_file import SFTPFile
63
 
    from paramiko.sftp_client import SFTPClient
64
 
 
65
 
 
66
 
register_urlparse_netloc_protocol('sftp')
67
 
 
68
 
 
69
 
def _ignore_sigint():
70
 
    # TODO: This should possibly ignore SIGHUP as well, but bzr currently
71
 
    # doesn't handle it itself.
72
 
    # <https://launchpad.net/products/bzr/+bug/41433/+index>
73
 
    import signal
74
 
    signal.signal(signal.SIGINT, signal.SIG_IGN)
75
 
    
76
 
 
77
 
def os_specific_subprocess_params():
78
 
    """Get O/S specific subprocess parameters."""
79
 
    if sys.platform == 'win32':
80
 
        # setting the process group and closing fds is not supported on 
81
 
        # win32
82
 
        return {}
83
 
    else:
84
 
        # We close fds other than the pipes as the child process does not need 
85
 
        # them to be open.
86
 
        #
87
 
        # We also set the child process to ignore SIGINT.  Normally the signal
88
 
        # would be sent to every process in the foreground process group, but
89
 
        # this causes it to be seen only by bzr and not by ssh.  Python will
90
 
        # generate a KeyboardInterrupt in bzr, and we will then have a chance
91
 
        # to release locks or do other cleanup over ssh before the connection
92
 
        # goes away.  
93
 
        # <https://launchpad.net/products/bzr/+bug/5987>
94
 
        #
95
 
        # Running it in a separate process group is not good because then it
96
 
        # can't get non-echoed input of a password or passphrase.
97
 
        # <https://launchpad.net/products/bzr/+bug/40508>
98
 
        return {'preexec_fn': _ignore_sigint,
99
 
                'close_fds': True,
100
 
                }
101
 
 
102
 
 
103
 
# don't use prefetch unless paramiko version >= 1.5.2 (there were bugs earlier)
104
 
_default_do_prefetch = False
105
 
if getattr(paramiko, '__version_info__', (0, 0, 0)) >= (1, 5, 5):
106
 
    _default_do_prefetch = True
107
 
 
108
 
 
109
 
_ssh_vendor = None
110
 
def _get_ssh_vendor():
111
 
    """Find out what version of SSH is on the system."""
112
 
    global _ssh_vendor
113
 
    if _ssh_vendor is not None:
114
 
        return _ssh_vendor
115
 
 
116
 
    _ssh_vendor = 'none'
117
 
 
118
 
    if 'BZR_SSH' in os.environ:
119
 
        _ssh_vendor = os.environ['BZR_SSH']
120
 
        if _ssh_vendor == 'paramiko':
121
 
            _ssh_vendor = 'none'
122
 
        return _ssh_vendor
123
 
 
124
 
    try:
125
 
        p = subprocess.Popen(['ssh', '-V'],
126
 
                             stdin=subprocess.PIPE,
127
 
                             stdout=subprocess.PIPE,
128
 
                             stderr=subprocess.PIPE,
129
 
                             **os_specific_subprocess_params())
130
 
        returncode = p.returncode
131
 
        stdout, stderr = p.communicate()
132
 
    except OSError:
133
 
        returncode = -1
134
 
        stdout = stderr = ''
135
 
    if 'OpenSSH' in stderr:
136
 
        mutter('ssh implementation is OpenSSH')
137
 
        _ssh_vendor = 'openssh'
138
 
    elif 'SSH Secure Shell' in stderr:
139
 
        mutter('ssh implementation is SSH Corp.')
140
 
        _ssh_vendor = 'ssh'
141
 
 
142
 
    if _ssh_vendor != 'none':
143
 
        return _ssh_vendor
144
 
 
145
 
    # XXX: 20051123 jamesh
146
 
    # A check for putty's plink or lsh would go here.
147
 
 
148
 
    mutter('falling back to paramiko implementation')
149
 
    return _ssh_vendor
150
 
 
151
 
 
152
 
class SFTPSubprocess:
153
 
    """A socket-like object that talks to an ssh subprocess via pipes."""
154
 
    def __init__(self, hostname, vendor, port=None, user=None):
155
 
        assert vendor in ['openssh', 'ssh']
156
 
        if vendor == 'openssh':
157
 
            args = ['ssh',
158
 
                    '-oForwardX11=no', '-oForwardAgent=no',
159
 
                    '-oClearAllForwardings=yes', '-oProtocol=2',
160
 
                    '-oNoHostAuthenticationForLocalhost=yes']
161
 
            if port is not None:
162
 
                args.extend(['-p', str(port)])
163
 
            if user is not None:
164
 
                args.extend(['-l', user])
165
 
            args.extend(['-s', hostname, 'sftp'])
166
 
        elif vendor == 'ssh':
167
 
            args = ['ssh', '-x']
168
 
            if port is not None:
169
 
                args.extend(['-p', str(port)])
170
 
            if user is not None:
171
 
                args.extend(['-l', user])
172
 
            args.extend(['-s', 'sftp', hostname])
173
 
 
174
 
        self.proc = subprocess.Popen(args,
175
 
                                     stdin=subprocess.PIPE,
176
 
                                     stdout=subprocess.PIPE,
177
 
                                     **os_specific_subprocess_params())
178
 
 
179
 
    def send(self, data):
180
 
        return os.write(self.proc.stdin.fileno(), data)
181
 
 
182
 
    def recv_ready(self):
183
 
        # TODO: jam 20051215 this function is necessary to support the
184
 
        # pipelined() function. In reality, it probably should use
185
 
        # poll() or select() to actually return if there is data
186
 
        # available, otherwise we probably don't get any benefit
187
 
        return True
188
 
 
189
 
    def recv(self, count):
190
 
        return os.read(self.proc.stdout.fileno(), count)
191
 
 
192
 
    def close(self):
193
 
        self.proc.stdin.close()
194
 
        self.proc.stdout.close()
195
 
        self.proc.wait()
196
 
 
197
 
 
198
 
class LoopbackSFTP(object):
199
 
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
200
 
 
201
 
    def __init__(self, sock):
202
 
        self.__socket = sock
203
 
 
204
 
    def send(self, data):
205
 
        return self.__socket.send(data)
206
 
 
207
 
    def recv(self, n):
208
 
        return self.__socket.recv(n)
209
 
 
210
 
    def recv_ready(self):
211
 
        return True
212
 
 
213
 
    def close(self):
214
 
        self.__socket.close()
215
 
 
216
 
 
217
 
SYSTEM_HOSTKEYS = {}
218
 
BZR_HOSTKEYS = {}
219
 
 
220
 
# This is a weakref dictionary, so that we can reuse connections
221
 
# that are still active. Long term, it might be nice to have some
222
 
# sort of expiration policy, such as disconnect if inactive for
223
 
# X seconds. But that requires a lot more fanciness.
224
 
_connected_hosts = weakref.WeakValueDictionary()
225
 
 
226
 
def clear_connection_cache():
227
 
    """Remove all hosts from the SFTP connection cache.
228
 
 
229
 
    Primarily useful for test cases wanting to force garbage collection.
230
 
    """
231
 
    _connected_hosts.clear()
232
 
 
233
 
 
234
 
def load_host_keys():
235
 
    """
236
 
    Load system host keys (probably doesn't work on windows) and any
237
 
    "discovered" keys from previous sessions.
238
 
    """
239
 
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
240
 
    try:
241
 
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
242
 
    except Exception, e:
243
 
        mutter('failed to load system host keys: ' + str(e))
244
 
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
245
 
    try:
246
 
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
247
 
    except Exception, e:
248
 
        mutter('failed to load bzr host keys: ' + str(e))
249
 
        save_host_keys()
250
 
 
251
 
 
252
 
def save_host_keys():
253
 
    """
254
 
    Save "discovered" host keys in $(config)/ssh_host_keys/.
255
 
    """
256
 
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
257
 
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
258
 
    ensure_config_dir_exists()
259
 
 
260
 
    try:
261
 
        f = open(bzr_hostkey_path, 'w')
262
 
        f.write('# SSH host keys collected by bzr\n')
263
 
        for hostname, keys in BZR_HOSTKEYS.iteritems():
264
 
            for keytype, key in keys.iteritems():
265
 
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
266
 
        f.close()
267
 
    except IOError, e:
268
 
        mutter('failed to save bzr host keys: ' + str(e))
269
 
 
270
 
 
271
 
class SFTPLock(object):
272
 
    """This fakes a lock in a remote location."""
273
 
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
274
 
    def __init__(self, path, transport):
275
 
        assert isinstance(transport, SFTPTransport)
276
 
 
277
 
        self.lock_file = None
278
 
        self.path = path
279
 
        self.lock_path = path + '.write-lock'
280
 
        self.transport = transport
281
 
        try:
282
 
            # RBC 20060103 FIXME should we be using private methods here ?
283
 
            abspath = transport._remote_path(self.lock_path)
284
 
            self.lock_file = transport._sftp_open_exclusive(abspath)
285
 
        except FileExists:
286
 
            raise LockError('File %r already locked' % (self.path,))
287
 
 
288
 
    def __del__(self):
289
 
        """Should this warn, or actually try to cleanup?"""
290
 
        if self.lock_file:
291
 
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
292
 
            self.unlock()
293
 
 
294
 
    def unlock(self):
295
 
        if not self.lock_file:
296
 
            return
297
 
        self.lock_file.close()
298
 
        self.lock_file = None
299
 
        try:
300
 
            self.transport.delete(self.lock_path)
301
 
        except (NoSuchFile,):
302
 
            # What specific errors should we catch here?
303
 
            pass
304
 
 
305
 
class SFTPTransport (Transport):
306
 
    """
307
 
    Transport implementation for SFTP access.
308
 
    """
309
 
    _do_prefetch = _default_do_prefetch
310
 
 
311
 
    def __init__(self, base, clone_from=None):
312
 
        assert base.startswith('sftp://')
313
 
        self._parse_url(base)
314
 
        base = self._unparse_url()
315
 
        if base[-1] != '/':
316
 
            base += '/'
317
 
        super(SFTPTransport, self).__init__(base)
318
 
        if clone_from is None:
319
 
            self._sftp_connect()
320
 
        else:
321
 
            # use the same ssh connection, etc
322
 
            self._sftp = clone_from._sftp
323
 
        # super saves 'self.base'
324
 
    
325
 
    def should_cache(self):
326
 
        """
327
 
        Return True if the data pulled across should be cached locally.
328
 
        """
329
 
        return True
330
 
 
331
 
    def clone(self, offset=None):
332
 
        """
333
 
        Return a new SFTPTransport with root at self.base + offset.
334
 
        We share the same SFTP session between such transports, because it's
335
 
        fairly expensive to set them up.
336
 
        """
337
 
        if offset is None:
338
 
            return SFTPTransport(self.base, self)
339
 
        else:
340
 
            return SFTPTransport(self.abspath(offset), self)
341
 
 
342
 
    def abspath(self, relpath):
343
 
        """
344
 
        Return the full url to the given relative path.
345
 
        
346
 
        @param relpath: the relative path or path components
347
 
        @type relpath: str or list
348
 
        """
349
 
        return self._unparse_url(self._remote_path(relpath))
350
 
    
351
 
    def _remote_path(self, relpath):
352
 
        """Return the path to be passed along the sftp protocol for relpath.
353
 
        
354
 
        relpath is a urlencoded string.
355
 
        """
356
 
        # FIXME: share the common code across transports
357
 
        assert isinstance(relpath, basestring)
358
 
        relpath = urllib.unquote(relpath).split('/')
359
 
        basepath = self._path.split('/')
360
 
        if len(basepath) > 0 and basepath[-1] == '':
361
 
            basepath = basepath[:-1]
362
 
 
363
 
        for p in relpath:
364
 
            if p == '..':
365
 
                if len(basepath) == 0:
366
 
                    # In most filesystems, a request for the parent
367
 
                    # of root, just returns root.
368
 
                    continue
369
 
                basepath.pop()
370
 
            elif p == '.':
371
 
                continue # No-op
372
 
            else:
373
 
                basepath.append(p)
374
 
 
375
 
        path = '/'.join(basepath)
376
 
        return path
377
 
 
378
 
    def relpath(self, abspath):
379
 
        username, password, host, port, path = self._split_url(abspath)
380
 
        error = []
381
 
        if (username != self._username):
382
 
            error.append('username mismatch')
383
 
        if (host != self._host):
384
 
            error.append('host mismatch')
385
 
        if (port != self._port):
386
 
            error.append('port mismatch')
387
 
        if (not path.startswith(self._path)):
388
 
            error.append('path mismatch')
389
 
        if error:
390
 
            extra = ': ' + ', '.join(error)
391
 
            raise PathNotChild(abspath, self.base, extra=extra)
392
 
        pl = len(self._path)
393
 
        return path[pl:].strip('/')
394
 
 
395
 
    def has(self, relpath):
396
 
        """
397
 
        Does the target location exist?
398
 
        """
399
 
        try:
400
 
            self._sftp.stat(self._remote_path(relpath))
401
 
            return True
402
 
        except IOError:
403
 
            return False
404
 
 
405
 
    def get(self, relpath):
406
 
        """
407
 
        Get the file at the given relative path.
408
 
 
409
 
        :param relpath: The relative path to the file
410
 
        """
411
 
        try:
412
 
            path = self._remote_path(relpath)
413
 
            f = self._sftp.file(path, mode='rb')
414
 
            if self._do_prefetch and (getattr(f, 'prefetch', None) is not None):
415
 
                f.prefetch()
416
 
            return f
417
 
        except (IOError, paramiko.SSHException), e:
418
 
            self._translate_io_exception(e, path, ': error retrieving')
419
 
 
420
 
    def get_partial(self, relpath, start, length=None):
421
 
        """
422
 
        Get just part of a file.
423
 
 
424
 
        :param relpath: Path to the file, relative to base
425
 
        :param start: The starting position to read from
426
 
        :param length: The length to read. A length of None indicates
427
 
                       read to the end of the file.
428
 
        :return: A file-like object containing at least the specified bytes.
429
 
                 Some implementations may return objects which can be read
430
 
                 past this length, but this is not guaranteed.
431
 
        """
432
 
        # TODO: implement get_partial_multi to help with knit support
433
 
        f = self.get(relpath)
434
 
        f.seek(start)
435
 
        if self._do_prefetch and hasattr(f, 'prefetch'):
436
 
            f.prefetch()
437
 
        return f
438
 
 
439
 
    def put(self, relpath, f, mode=None):
440
 
        """
441
 
        Copy the file-like or string object into the location.
442
 
 
443
 
        :param relpath: Location to put the contents, relative to base.
444
 
        :param f:       File-like or string object.
445
 
        :param mode: The final mode for the file
446
 
        """
447
 
        final_path = self._remote_path(relpath)
448
 
        self._put(final_path, f, mode=mode)
449
 
 
450
 
    def _put(self, abspath, f, mode=None):
451
 
        """Helper function so both put() and copy_abspaths can reuse the code"""
452
 
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
453
 
                        os.getpid(), random.randint(0,0x7FFFFFFF))
454
 
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
455
 
        closed = False
456
 
        try:
457
 
            try:
458
 
                fout.set_pipelined(True)
459
 
                self._pump(f, fout)
460
 
            except (IOError, paramiko.SSHException), e:
461
 
                self._translate_io_exception(e, tmp_abspath)
462
 
            if mode is not None:
463
 
                self._sftp.chmod(tmp_abspath, mode)
464
 
            fout.close()
465
 
            closed = True
466
 
            self._rename_and_overwrite(tmp_abspath, abspath)
467
 
        except Exception, e:
468
 
            # If we fail, try to clean up the temporary file
469
 
            # before we throw the exception
470
 
            # but don't let another exception mess things up
471
 
            # Write out the traceback, because otherwise
472
 
            # the catch and throw destroys it
473
 
            import traceback
474
 
            mutter(traceback.format_exc())
475
 
            try:
476
 
                if not closed:
477
 
                    fout.close()
478
 
                self._sftp.remove(tmp_abspath)
479
 
            except:
480
 
                # raise the saved except
481
 
                raise e
482
 
            # raise the original with its traceback if we can.
483
 
            raise
484
 
 
485
 
    def iter_files_recursive(self):
486
 
        """Walk the relative paths of all files in this transport."""
487
 
        queue = list(self.list_dir('.'))
488
 
        while queue:
489
 
            relpath = urllib.quote(queue.pop(0))
490
 
            st = self.stat(relpath)
491
 
            if stat.S_ISDIR(st.st_mode):
492
 
                for i, basename in enumerate(self.list_dir(relpath)):
493
 
                    queue.insert(i, relpath+'/'+basename)
494
 
            else:
495
 
                yield relpath
496
 
 
497
 
    def mkdir(self, relpath, mode=None):
498
 
        """Create a directory at the given path."""
499
 
        try:
500
 
            path = self._remote_path(relpath)
501
 
            # In the paramiko documentation, it says that passing a mode flag 
502
 
            # will filtered against the server umask.
503
 
            # StubSFTPServer does not do this, which would be nice, because it is
504
 
            # what we really want :)
505
 
            # However, real servers do use umask, so we really should do it that way
506
 
            self._sftp.mkdir(path)
507
 
            if mode is not None:
508
 
                self._sftp.chmod(path, mode=mode)
509
 
        except (paramiko.SSHException, IOError), e:
510
 
            self._translate_io_exception(e, path, ': unable to mkdir',
511
 
                failure_exc=FileExists)
512
 
 
513
 
    def _translate_io_exception(self, e, path, more_info='', 
514
 
                                failure_exc=PathError):
515
 
        """Translate a paramiko or IOError into a friendlier exception.
516
 
 
517
 
        :param e: The original exception
518
 
        :param path: The path in question when the error is raised
519
 
        :param more_info: Extra information that can be included,
520
 
                          such as what was going on
521
 
        :param failure_exc: Paramiko has the super fun ability to raise completely
522
 
                           opaque errors that just set "e.args = ('Failure',)" with
523
 
                           no more information.
524
 
                           If this parameter is set, it defines the exception 
525
 
                           to raise in these cases.
526
 
        """
527
 
        # paramiko seems to generate detailless errors.
528
 
        self._translate_error(e, path, raise_generic=False)
529
 
        if hasattr(e, 'args'):
530
 
            if (e.args == ('No such file or directory',) or
531
 
                e.args == ('No such file',)):
532
 
                raise NoSuchFile(path, str(e) + more_info)
533
 
            if (e.args == ('mkdir failed',)):
534
 
                raise FileExists(path, str(e) + more_info)
535
 
            # strange but true, for the paramiko server.
536
 
            if (e.args == ('Failure',)):
537
 
                raise failure_exc(path, str(e) + more_info)
538
 
            mutter('Raising exception with args %s', e.args)
539
 
        if hasattr(e, 'errno'):
540
 
            mutter('Raising exception with errno %s', e.errno)
541
 
        raise e
542
 
 
543
 
    def append(self, relpath, f, mode=None):
544
 
        """
545
 
        Append the text in the file-like object into the final
546
 
        location.
547
 
        """
548
 
        try:
549
 
            path = self._remote_path(relpath)
550
 
            fout = self._sftp.file(path, 'ab')
551
 
            if mode is not None:
552
 
                self._sftp.chmod(path, mode)
553
 
            result = fout.tell()
554
 
            self._pump(f, fout)
555
 
            return result
556
 
        except (IOError, paramiko.SSHException), e:
557
 
            self._translate_io_exception(e, relpath, ': unable to append')
558
 
 
559
 
    def rename(self, rel_from, rel_to):
560
 
        """Rename without special overwriting"""
561
 
        try:
562
 
            self._sftp.rename(self._remote_path(rel_from),
563
 
                              self._remote_path(rel_to))
564
 
        except (IOError, paramiko.SSHException), e:
565
 
            self._translate_io_exception(e, rel_from,
566
 
                    ': unable to rename to %r' % (rel_to))
567
 
 
568
 
    def _rename_and_overwrite(self, abs_from, abs_to):
569
 
        """Do a fancy rename on the remote server.
570
 
        
571
 
        Using the implementation provided by osutils.
572
 
        """
573
 
        try:
574
 
            fancy_rename(abs_from, abs_to,
575
 
                    rename_func=self._sftp.rename,
576
 
                    unlink_func=self._sftp.remove)
577
 
        except (IOError, paramiko.SSHException), e:
578
 
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
579
 
 
580
 
    def move(self, rel_from, rel_to):
581
 
        """Move the item at rel_from to the location at rel_to"""
582
 
        path_from = self._remote_path(rel_from)
583
 
        path_to = self._remote_path(rel_to)
584
 
        self._rename_and_overwrite(path_from, path_to)
585
 
 
586
 
    def delete(self, relpath):
587
 
        """Delete the item at relpath"""
588
 
        path = self._remote_path(relpath)
589
 
        try:
590
 
            self._sftp.remove(path)
591
 
        except (IOError, paramiko.SSHException), e:
592
 
            self._translate_io_exception(e, path, ': unable to delete')
593
 
            
594
 
    def listable(self):
595
 
        """Return True if this store supports listing."""
596
 
        return True
597
 
 
598
 
    def list_dir(self, relpath):
599
 
        """
600
 
        Return a list of all files at the given location.
601
 
        """
602
 
        # does anything actually use this?
603
 
        path = self._remote_path(relpath)
604
 
        try:
605
 
            return self._sftp.listdir(path)
606
 
        except (IOError, paramiko.SSHException), e:
607
 
            self._translate_io_exception(e, path, ': failed to list_dir')
608
 
 
609
 
    def rmdir(self, relpath):
610
 
        """See Transport.rmdir."""
611
 
        path = self._remote_path(relpath)
612
 
        try:
613
 
            return self._sftp.rmdir(path)
614
 
        except (IOError, paramiko.SSHException), e:
615
 
            self._translate_io_exception(e, path, ': failed to rmdir')
616
 
 
617
 
    def stat(self, relpath):
618
 
        """Return the stat information for a file."""
619
 
        path = self._remote_path(relpath)
620
 
        try:
621
 
            return self._sftp.stat(path)
622
 
        except (IOError, paramiko.SSHException), e:
623
 
            self._translate_io_exception(e, path, ': unable to stat')
624
 
 
625
 
    def lock_read(self, relpath):
626
 
        """
627
 
        Lock the given file for shared (read) access.
628
 
        :return: A lock object, which has an unlock() member function
629
 
        """
630
 
        # FIXME: there should be something clever i can do here...
631
 
        class BogusLock(object):
632
 
            def __init__(self, path):
633
 
                self.path = path
634
 
            def unlock(self):
635
 
                pass
636
 
        return BogusLock(relpath)
637
 
 
638
 
    def lock_write(self, relpath):
639
 
        """
640
 
        Lock the given file for exclusive (write) access.
641
 
        WARNING: many transports do not support this, so trying avoid using it
642
 
 
643
 
        :return: A lock object, which has an unlock() member function
644
 
        """
645
 
        # This is a little bit bogus, but basically, we create a file
646
 
        # which should not already exist, and if it does, we assume
647
 
        # that there is a lock, and if it doesn't, the we assume
648
 
        # that we have taken the lock.
649
 
        return SFTPLock(relpath, self)
650
 
 
651
 
    def _unparse_url(self, path=None):
652
 
        if path is None:
653
 
            path = self._path
654
 
        path = urllib.quote(path)
655
 
        # handle homedir paths
656
 
        if not path.startswith('/'):
657
 
            path = "/~/" + path
658
 
        netloc = urllib.quote(self._host)
659
 
        if self._username is not None:
660
 
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
661
 
        if self._port is not None:
662
 
            netloc = '%s:%d' % (netloc, self._port)
663
 
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
664
 
 
665
 
    def _split_url(self, url):
666
 
        (scheme, username, password, host, port, path) = split_url(url)
667
 
        assert scheme == 'sftp'
668
 
 
669
 
        # the initial slash should be removed from the path, and treated
670
 
        # as a homedir relative path (the path begins with a double slash
671
 
        # if it is absolute).
672
 
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
673
 
        # RBC 20060118 we are not using this as its too user hostile. instead
674
 
        # we are following lftp and using /~/foo to mean '~/foo'.
675
 
        # handle homedir paths
676
 
        if path.startswith('/~/'):
677
 
            path = path[3:]
678
 
        elif path == '/~':
679
 
            path = ''
680
 
        return (username, password, host, port, path)
681
 
 
682
 
    def _parse_url(self, url):
683
 
        (self._username, self._password,
684
 
         self._host, self._port, self._path) = self._split_url(url)
685
 
 
686
 
    def _sftp_connect(self):
687
 
        """Connect to the remote sftp server.
688
 
        After this, self._sftp should have a valid connection (or
689
 
        we raise an TransportError 'could not connect').
690
 
 
691
 
        TODO: Raise a more reasonable ConnectionFailed exception
692
 
        """
693
 
        global _connected_hosts
694
 
 
695
 
        idx = (self._host, self._port, self._username)
696
 
        try:
697
 
            self._sftp = _connected_hosts[idx]
698
 
            return
699
 
        except KeyError:
700
 
            pass
701
 
        
702
 
        vendor = _get_ssh_vendor()
703
 
        if vendor == 'loopback':
704
 
            sock = socket.socket()
705
 
            sock.connect((self._host, self._port))
706
 
            self._sftp = SFTPClient(LoopbackSFTP(sock))
707
 
        elif vendor != 'none':
708
 
            sock = SFTPSubprocess(self._host, vendor, self._port,
709
 
                                  self._username)
710
 
            self._sftp = SFTPClient(sock)
711
 
        else:
712
 
            self._paramiko_connect()
713
 
 
714
 
        _connected_hosts[idx] = self._sftp
715
 
 
716
 
    def _paramiko_connect(self):
717
 
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
718
 
        
719
 
        load_host_keys()
720
 
 
721
 
        try:
722
 
            t = paramiko.Transport((self._host, self._port or 22))
723
 
            t.set_log_channel('bzr.paramiko')
724
 
            t.start_client()
725
 
        except paramiko.SSHException, e:
726
 
            raise ConnectionError('Unable to reach SSH host %s:%d' %
727
 
                                  (self._host, self._port), e)
728
 
            
729
 
        server_key = t.get_remote_server_key()
730
 
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
731
 
        keytype = server_key.get_name()
732
 
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
733
 
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
734
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
735
 
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
736
 
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
737
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
738
 
        else:
739
 
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
740
 
            if not BZR_HOSTKEYS.has_key(self._host):
741
 
                BZR_HOSTKEYS[self._host] = {}
742
 
            BZR_HOSTKEYS[self._host][keytype] = server_key
743
 
            our_server_key = server_key
744
 
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
745
 
            save_host_keys()
746
 
        if server_key != our_server_key:
747
 
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
748
 
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
749
 
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
750
 
                (self._host, our_server_key_hex, server_key_hex),
751
 
                ['Try editing %s or %s' % (filename1, filename2)])
752
 
 
753
 
        self._sftp_auth(t)
754
 
        
755
 
        try:
756
 
            self._sftp = t.open_sftp_client()
757
 
        except paramiko.SSHException, e:
758
 
            raise ConnectionError('Unable to start sftp client %s:%d' %
759
 
                                  (self._host, self._port), e)
760
 
 
761
 
    def _sftp_auth(self, transport):
762
 
        # paramiko requires a username, but it might be none if nothing was supplied
763
 
        # use the local username, just in case.
764
 
        # We don't override self._username, because if we aren't using paramiko,
765
 
        # the username might be specified in ~/.ssh/config and we don't want to
766
 
        # force it to something else
767
 
        # Also, it would mess up the self.relpath() functionality
768
 
        username = self._username or getpass.getuser()
769
 
 
770
 
        # Paramiko tries to open a socket.AF_UNIX in order to connect
771
 
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
772
 
        # so we get an AttributeError exception. For now, just don't try to
773
 
        # connect to an agent if we are on win32
774
 
        if sys.platform != 'win32':
775
 
            agent = paramiko.Agent()
776
 
            for key in agent.get_keys():
777
 
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
778
 
                try:
779
 
                    transport.auth_publickey(username, key)
780
 
                    return
781
 
                except paramiko.SSHException, e:
782
 
                    pass
783
 
        
784
 
        # okay, try finding id_rsa or id_dss?  (posix only)
785
 
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
786
 
            return
787
 
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
788
 
            return
789
 
 
790
 
        if self._password:
791
 
            try:
792
 
                transport.auth_password(username, self._password)
793
 
                return
794
 
            except paramiko.SSHException, e:
795
 
                pass
796
 
 
797
 
            # FIXME: Don't keep a password held in memory if you can help it
798
 
            #self._password = None
799
 
 
800
 
        # give up and ask for a password
801
 
        password = bzrlib.ui.ui_factory.get_password(
802
 
                prompt='SSH %(user)s@%(host)s password',
803
 
                user=username, host=self._host)
804
 
        try:
805
 
            transport.auth_password(username, password)
806
 
        except paramiko.SSHException, e:
807
 
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
808
 
                                  (username, self._host), e)
809
 
 
810
 
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
811
 
        filename = os.path.expanduser('~/.ssh/' + filename)
812
 
        try:
813
 
            key = pkey_class.from_private_key_file(filename)
814
 
            transport.auth_publickey(username, key)
815
 
            return True
816
 
        except paramiko.PasswordRequiredException:
817
 
            password = bzrlib.ui.ui_factory.get_password(
818
 
                    prompt='SSH %(filename)s password',
819
 
                    filename=filename)
820
 
            try:
821
 
                key = pkey_class.from_private_key_file(filename, password)
822
 
                transport.auth_publickey(username, key)
823
 
                return True
824
 
            except paramiko.SSHException:
825
 
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
826
 
        except paramiko.SSHException:
827
 
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
828
 
        except IOError:
829
 
            pass
830
 
        return False
831
 
 
832
 
    def _sftp_open_exclusive(self, abspath, mode=None):
833
 
        """Open a remote path exclusively.
834
 
 
835
 
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
836
 
        the file already exists. However it does not expose this
837
 
        at the higher level of SFTPClient.open(), so we have to
838
 
        sneak away with it.
839
 
 
840
 
        WARNING: This breaks the SFTPClient abstraction, so it
841
 
        could easily break against an updated version of paramiko.
842
 
 
843
 
        :param abspath: The remote absolute path where the file should be opened
844
 
        :param mode: The mode permissions bits for the new file
845
 
        """
846
 
        path = self._sftp._adjust_cwd(abspath)
847
 
        attr = SFTPAttributes()
848
 
        if mode is not None:
849
 
            attr.st_mode = mode
850
 
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
851
 
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
852
 
        try:
853
 
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
854
 
            if t != CMD_HANDLE:
855
 
                raise TransportError('Expected an SFTP handle')
856
 
            handle = msg.get_string()
857
 
            return SFTPFile(self._sftp, handle, 'wb', -1)
858
 
        except (paramiko.SSHException, IOError), e:
859
 
            self._translate_io_exception(e, abspath, ': unable to open',
860
 
                failure_exc=FileExists)
861
 
 
862
 
 
863
 
# ------------- server test implementation --------------
864
 
import socket
865
 
import threading
866
 
 
867
 
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
868
 
 
869
 
STUB_SERVER_KEY = """
870
 
-----BEGIN RSA PRIVATE KEY-----
871
 
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
872
 
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
873
 
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
874
 
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
875
 
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
876
 
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
877
 
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
878
 
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
879
 
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
880
 
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
881
 
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
882
 
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
883
 
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
884
 
-----END RSA PRIVATE KEY-----
885
 
"""
886
 
    
887
 
 
888
 
class SingleListener(threading.Thread):
889
 
 
890
 
    def __init__(self, callback):
891
 
        threading.Thread.__init__(self)
892
 
        self._callback = callback
893
 
        self._socket = socket.socket()
894
 
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
895
 
        self._socket.bind(('localhost', 0))
896
 
        self._socket.listen(1)
897
 
        self.port = self._socket.getsockname()[1]
898
 
        self.stop_event = threading.Event()
899
 
 
900
 
    def run(self):
901
 
        s, _ = self._socket.accept()
902
 
        # now close the listen socket
903
 
        self._socket.close()
904
 
        try:
905
 
            self._callback(s, self.stop_event)
906
 
        except socket.error:
907
 
            pass #Ignore socket errors
908
 
        except Exception, x:
909
 
            # probably a failed test
910
 
            warning('Exception from within unit test server thread: %r' % x)
911
 
 
912
 
    def stop(self):
913
 
        self.stop_event.set()
914
 
        # use a timeout here, because if the test fails, the server thread may
915
 
        # never notice the stop_event.
916
 
        self.join(5.0)
917
 
 
918
 
 
919
 
class SFTPServer(Server):
920
 
    """Common code for SFTP server facilities."""
921
 
 
922
 
    def __init__(self):
923
 
        self._original_vendor = None
924
 
        self._homedir = None
925
 
        self._server_homedir = None
926
 
        self._listener = None
927
 
        self._root = None
928
 
        self._vendor = 'none'
929
 
        # sftp server logs
930
 
        self.logs = []
931
 
 
932
 
    def _get_sftp_url(self, path):
933
 
        """Calculate an sftp url to this server for path."""
934
 
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
935
 
 
936
 
    def log(self, message):
937
 
        """StubServer uses this to log when a new server is created."""
938
 
        self.logs.append(message)
939
 
 
940
 
    def _run_server(self, s, stop_event):
941
 
        ssh_server = paramiko.Transport(s)
942
 
        key_file = os.path.join(self._homedir, 'test_rsa.key')
943
 
        file(key_file, 'w').write(STUB_SERVER_KEY)
944
 
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
945
 
        ssh_server.add_server_key(host_key)
946
 
        server = StubServer(self)
947
 
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
948
 
                                         StubSFTPServer, root=self._root,
949
 
                                         home=self._server_homedir)
950
 
        event = threading.Event()
951
 
        ssh_server.start_server(event, server)
952
 
        event.wait(5.0)
953
 
        stop_event.wait(30.0)
954
 
    
955
 
    def setUp(self):
956
 
        global _ssh_vendor
957
 
        self._original_vendor = _ssh_vendor
958
 
        _ssh_vendor = self._vendor
959
 
        self._homedir = os.getcwdu()
960
 
        if self._server_homedir is None:
961
 
            self._server_homedir = self._homedir
962
 
        self._root = '/'
963
 
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
964
 
        self._listener = SingleListener(self._run_server)
965
 
        self._listener.setDaemon(True)
966
 
        self._listener.start()
967
 
 
968
 
    def tearDown(self):
969
 
        """See bzrlib.transport.Server.tearDown."""
970
 
        global _ssh_vendor
971
 
        self._listener.stop()
972
 
        _ssh_vendor = self._original_vendor
973
 
 
974
 
 
975
 
class SFTPFullAbsoluteServer(SFTPServer):
976
 
    """A test server for sftp transports, using absolute urls and ssh."""
977
 
 
978
 
    def get_url(self):
979
 
        """See bzrlib.transport.Server.get_url."""
980
 
        return self._get_sftp_url(urlescape(self._homedir[1:]))
981
 
 
982
 
 
983
 
class SFTPServerWithoutSSH(SFTPServer):
984
 
    """An SFTP server that uses a simple TCP socket pair rather than SSH."""
985
 
 
986
 
    def __init__(self):
987
 
        super(SFTPServerWithoutSSH, self).__init__()
988
 
        self._vendor = 'loopback'
989
 
 
990
 
    def _run_server(self, sock, stop_event):
991
 
        class FakeChannel(object):
992
 
            def get_transport(self):
993
 
                return self
994
 
            def get_log_channel(self):
995
 
                return 'paramiko'
996
 
            def get_name(self):
997
 
                return '1'
998
 
            def get_hexdump(self):
999
 
                return False
1000
 
            def close(self):
1001
 
                pass
1002
 
 
1003
 
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
1004
 
                                     root=self._root, home=self._server_homedir)
1005
 
        server.start_subsystem('sftp', None, sock)
1006
 
        server.finish_subsystem()
1007
 
 
1008
 
 
1009
 
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
1010
 
    """A test server for sftp transports, using absolute urls."""
1011
 
 
1012
 
    def get_url(self):
1013
 
        """See bzrlib.transport.Server.get_url."""
1014
 
        return self._get_sftp_url(urlescape(self._homedir[1:]))
1015
 
 
1016
 
 
1017
 
class SFTPHomeDirServer(SFTPServerWithoutSSH):
1018
 
    """A test server for sftp transports, using homedir relative urls."""
1019
 
 
1020
 
    def get_url(self):
1021
 
        """See bzrlib.transport.Server.get_url."""
1022
 
        return self._get_sftp_url("~/")
1023
 
 
1024
 
 
1025
 
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
1026
 
    """A test servere for sftp transports, using absolute urls to non-home."""
1027
 
 
1028
 
    def setUp(self):
1029
 
        self._server_homedir = '/dev/noone/runs/tests/here'
1030
 
        super(SFTPSiblingAbsoluteServer, self).setUp()
1031
 
 
1032
 
 
1033
 
def get_test_permutations():
1034
 
    """Return the permutations to be used in testing."""
1035
 
    return [(SFTPTransport, SFTPAbsoluteServer),
1036
 
            (SFTPTransport, SFTPHomeDirServer),
1037
 
            (SFTPTransport, SFTPSiblingAbsoluteServer),
1038
 
            ]