/brz/remove-bazaar

To get this branch, use:
bzr branch http://gegoxaren.bato24.eu/bzr/brz/remove-bazaar

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

One more warn->warning typo from Robey Pointer.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
# Copyright (C) 2005 Robey Pointer <robey@lag.net>, Canonical Ltd
 
2
 
 
3
# This program is free software; you can redistribute it and/or modify
 
4
# it under the terms of the GNU General Public License as published by
 
5
# the Free Software Foundation; either version 2 of the License, or
 
6
# (at your option) any later version.
 
7
 
 
8
# This program is distributed in the hope that it will be useful,
 
9
# but WITHOUT ANY WARRANTY; without even the implied warranty of
 
10
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
11
# GNU General Public License for more details.
 
12
 
 
13
# You should have received a copy of the GNU General Public License
 
14
# along with this program; if not, write to the Free Software
 
15
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 
16
 
 
17
"""Implementation of Transport over SFTP, using paramiko."""
 
18
 
 
19
import errno
 
20
import getpass
 
21
import os
 
22
import re
 
23
import stat
 
24
import sys
 
25
import urllib
 
26
import urlparse
 
27
import time
 
28
import random
 
29
import subprocess
 
30
import weakref
 
31
 
 
32
from bzrlib.config import config_dir, ensure_config_dir_exists
 
33
from bzrlib.errors import (ConnectionError,
 
34
                           FileExists, 
 
35
                           TransportNotPossible, NoSuchFile, PathNotChild,
 
36
                           TransportError,
 
37
                           LockError
 
38
                           )
 
39
from bzrlib.osutils import pathjoin, fancy_rename
 
40
from bzrlib.trace import mutter, warning, error
 
41
from bzrlib.transport import Transport, Server, urlescape
 
42
import bzrlib.ui
 
43
 
 
44
try:
 
45
    import paramiko
 
46
except ImportError:
 
47
    error('The SFTP transport requires paramiko.')
 
48
    raise
 
49
else:
 
50
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
 
51
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
 
52
                               CMD_HANDLE, CMD_OPEN)
 
53
    from paramiko.sftp_attr import SFTPAttributes
 
54
    from paramiko.sftp_file import SFTPFile
 
55
    from paramiko.sftp_client import SFTPClient
 
56
 
 
57
if 'sftp' not in urlparse.uses_netloc: urlparse.uses_netloc.append('sftp')
 
58
 
 
59
 
 
60
_close_fds = True
 
61
if sys.platform == 'win32':
 
62
    # close_fds not supported on win32
 
63
    _close_fds = False
 
64
 
 
65
_ssh_vendor = None
 
66
def _get_ssh_vendor():
 
67
    """Find out what version of SSH is on the system."""
 
68
    global _ssh_vendor
 
69
    if _ssh_vendor is not None:
 
70
        return _ssh_vendor
 
71
 
 
72
    _ssh_vendor = 'none'
 
73
 
 
74
    try:
 
75
        p = subprocess.Popen(['ssh', '-V'],
 
76
                             close_fds=_close_fds,
 
77
                             stdin=subprocess.PIPE,
 
78
                             stdout=subprocess.PIPE,
 
79
                             stderr=subprocess.PIPE)
 
80
        returncode = p.returncode
 
81
        stdout, stderr = p.communicate()
 
82
    except OSError:
 
83
        returncode = -1
 
84
        stdout = stderr = ''
 
85
    if 'OpenSSH' in stderr:
 
86
        mutter('ssh implementation is OpenSSH')
 
87
        _ssh_vendor = 'openssh'
 
88
    elif 'SSH Secure Shell' in stderr:
 
89
        mutter('ssh implementation is SSH Corp.')
 
90
        _ssh_vendor = 'ssh'
 
91
 
 
92
    if _ssh_vendor != 'none':
 
93
        return _ssh_vendor
 
94
 
 
95
    # XXX: 20051123 jamesh
 
96
    # A check for putty's plink or lsh would go here.
 
97
 
 
98
    mutter('falling back to paramiko implementation')
 
99
    return _ssh_vendor
 
100
 
 
101
 
 
102
class SFTPSubprocess:
 
103
    """A socket-like object that talks to an ssh subprocess via pipes."""
 
104
    def __init__(self, hostname, vendor, port=None, user=None):
 
105
        assert vendor in ['openssh', 'ssh']
 
106
        if vendor == 'openssh':
 
107
            args = ['ssh',
 
108
                    '-oForwardX11=no', '-oForwardAgent=no',
 
109
                    '-oClearAllForwardings=yes', '-oProtocol=2',
 
110
                    '-oNoHostAuthenticationForLocalhost=yes']
 
111
            if port is not None:
 
112
                args.extend(['-p', str(port)])
 
113
            if user is not None:
 
114
                args.extend(['-l', user])
 
115
            args.extend(['-s', hostname, 'sftp'])
 
116
        elif vendor == 'ssh':
 
117
            args = ['ssh', '-x']
 
118
            if port is not None:
 
119
                args.extend(['-p', str(port)])
 
120
            if user is not None:
 
121
                args.extend(['-l', user])
 
122
            args.extend(['-s', 'sftp', hostname])
 
123
 
 
124
        self.proc = subprocess.Popen(args, close_fds=_close_fds,
 
125
                                     stdin=subprocess.PIPE,
 
126
                                     stdout=subprocess.PIPE)
 
127
 
 
128
    def send(self, data):
 
129
        return os.write(self.proc.stdin.fileno(), data)
 
130
 
 
131
    def recv_ready(self):
 
132
        # TODO: jam 20051215 this function is necessary to support the
 
133
        # pipelined() function. In reality, it probably should use
 
134
        # poll() or select() to actually return if there is data
 
135
        # available, otherwise we probably don't get any benefit
 
136
        return True
 
137
 
 
138
    def recv(self, count):
 
139
        return os.read(self.proc.stdout.fileno(), count)
 
140
 
 
141
    def close(self):
 
142
        self.proc.stdin.close()
 
143
        self.proc.stdout.close()
 
144
        self.proc.wait()
 
145
 
 
146
 
 
147
class LoopbackSFTP(object):
 
148
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
 
149
 
 
150
    def __init__(self, sock):
 
151
        self.__socket = sock
 
152
 
 
153
    def send(self, data):
 
154
        return self.__socket.send(data)
 
155
 
 
156
    def recv(self, n):
 
157
        return self.__socket.recv(n)
 
158
 
 
159
    def recv_ready(self):
 
160
        return True
 
161
 
 
162
    def close(self):
 
163
        self.__socket.close()
 
164
 
 
165
 
 
166
SYSTEM_HOSTKEYS = {}
 
167
BZR_HOSTKEYS = {}
 
168
 
 
169
# This is a weakref dictionary, so that we can reuse connections
 
170
# that are still active. Long term, it might be nice to have some
 
171
# sort of expiration policy, such as disconnect if inactive for
 
172
# X seconds. But that requires a lot more fanciness.
 
173
_connected_hosts = weakref.WeakValueDictionary()
 
174
 
 
175
 
 
176
def load_host_keys():
 
177
    """
 
178
    Load system host keys (probably doesn't work on windows) and any
 
179
    "discovered" keys from previous sessions.
 
180
    """
 
181
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
182
    try:
 
183
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
 
184
    except Exception, e:
 
185
        mutter('failed to load system host keys: ' + str(e))
 
186
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
187
    try:
 
188
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
 
189
    except Exception, e:
 
190
        mutter('failed to load bzr host keys: ' + str(e))
 
191
        save_host_keys()
 
192
 
 
193
 
 
194
def save_host_keys():
 
195
    """
 
196
    Save "discovered" host keys in $(config)/ssh_host_keys/.
 
197
    """
 
198
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
199
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
200
    ensure_config_dir_exists()
 
201
 
 
202
    try:
 
203
        f = open(bzr_hostkey_path, 'w')
 
204
        f.write('# SSH host keys collected by bzr\n')
 
205
        for hostname, keys in BZR_HOSTKEYS.iteritems():
 
206
            for keytype, key in keys.iteritems():
 
207
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
 
208
        f.close()
 
209
    except IOError, e:
 
210
        mutter('failed to save bzr host keys: ' + str(e))
 
211
 
 
212
 
 
213
class SFTPLock(object):
 
214
    """This fakes a lock in a remote location."""
 
215
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
 
216
    def __init__(self, path, transport):
 
217
        assert isinstance(transport, SFTPTransport)
 
218
 
 
219
        self.lock_file = None
 
220
        self.path = path
 
221
        self.lock_path = path + '.write-lock'
 
222
        self.transport = transport
 
223
        try:
 
224
            # RBC 20060103 FIXME should we be using private methods here ?
 
225
            abspath = transport._remote_path(self.lock_path)
 
226
            self.lock_file = transport._sftp_open_exclusive(abspath)
 
227
        except FileExists:
 
228
            raise LockError('File %r already locked' % (self.path,))
 
229
 
 
230
    def __del__(self):
 
231
        """Should this warn, or actually try to cleanup?"""
 
232
        if self.lock_file:
 
233
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
 
234
            self.unlock()
 
235
 
 
236
    def unlock(self):
 
237
        if not self.lock_file:
 
238
            return
 
239
        self.lock_file.close()
 
240
        self.lock_file = None
 
241
        try:
 
242
            self.transport.delete(self.lock_path)
 
243
        except (NoSuchFile,):
 
244
            # What specific errors should we catch here?
 
245
            pass
 
246
 
 
247
 
 
248
class SFTPTransport (Transport):
 
249
    """
 
250
    Transport implementation for SFTP access.
 
251
    """
 
252
    _do_prefetch = False # Right now Paramiko's prefetch support causes things to hang
 
253
 
 
254
    def __init__(self, base, clone_from=None):
 
255
        assert base.startswith('sftp://')
 
256
        self._parse_url(base)
 
257
        base = self._unparse_url()
 
258
        if base[-1] != '/':
 
259
            base = base + '/'
 
260
        super(SFTPTransport, self).__init__(base)
 
261
        if clone_from is None:
 
262
            self._sftp_connect()
 
263
        else:
 
264
            # use the same ssh connection, etc
 
265
            self._sftp = clone_from._sftp
 
266
        # super saves 'self.base'
 
267
    
 
268
    def should_cache(self):
 
269
        """
 
270
        Return True if the data pulled across should be cached locally.
 
271
        """
 
272
        return True
 
273
 
 
274
    def clone(self, offset=None):
 
275
        """
 
276
        Return a new SFTPTransport with root at self.base + offset.
 
277
        We share the same SFTP session between such transports, because it's
 
278
        fairly expensive to set them up.
 
279
        """
 
280
        if offset is None:
 
281
            return SFTPTransport(self.base, self)
 
282
        else:
 
283
            return SFTPTransport(self.abspath(offset), self)
 
284
 
 
285
    def abspath(self, relpath):
 
286
        """
 
287
        Return the full url to the given relative path.
 
288
        
 
289
        @param relpath: the relative path or path components
 
290
        @type relpath: str or list
 
291
        """
 
292
        return self._unparse_url(self._remote_path(relpath))
 
293
    
 
294
    def _remote_path(self, relpath):
 
295
        """Return the path to be passed along the sftp protocol for relpath.
 
296
        
 
297
        relpath is a urlencoded string.
 
298
        """
 
299
        # FIXME: share the common code across transports
 
300
        assert isinstance(relpath, basestring)
 
301
        relpath = urllib.unquote(relpath).split('/')
 
302
        basepath = self._path.split('/')
 
303
        if len(basepath) > 0 and basepath[-1] == '':
 
304
            basepath = basepath[:-1]
 
305
 
 
306
        for p in relpath:
 
307
            if p == '..':
 
308
                if len(basepath) == 0:
 
309
                    # In most filesystems, a request for the parent
 
310
                    # of root, just returns root.
 
311
                    continue
 
312
                basepath.pop()
 
313
            elif p == '.':
 
314
                continue # No-op
 
315
            else:
 
316
                basepath.append(p)
 
317
 
 
318
        path = '/'.join(basepath)
 
319
        return path
 
320
 
 
321
    def relpath(self, abspath):
 
322
        username, password, host, port, path = self._split_url(abspath)
 
323
        error = []
 
324
        if (username != self._username):
 
325
            error.append('username mismatch')
 
326
        if (host != self._host):
 
327
            error.append('host mismatch')
 
328
        if (port != self._port):
 
329
            error.append('port mismatch')
 
330
        if (not path.startswith(self._path)):
 
331
            error.append('path mismatch')
 
332
        if error:
 
333
            extra = ': ' + ', '.join(error)
 
334
            raise PathNotChild(abspath, self.base, extra=extra)
 
335
        pl = len(self._path)
 
336
        return path[pl:].strip('/')
 
337
 
 
338
    def has(self, relpath):
 
339
        """
 
340
        Does the target location exist?
 
341
        """
 
342
        try:
 
343
            self._sftp.stat(self._remote_path(relpath))
 
344
            return True
 
345
        except IOError:
 
346
            return False
 
347
 
 
348
    def get(self, relpath, decode=False):
 
349
        """
 
350
        Get the file at the given relative path.
 
351
 
 
352
        :param relpath: The relative path to the file
 
353
        """
 
354
        try:
 
355
            path = self._remote_path(relpath)
 
356
            f = self._sftp.file(path, mode='rb')
 
357
            if self._do_prefetch and hasattr(f, 'prefetch'):
 
358
                f.prefetch()
 
359
            return f
 
360
        except (IOError, paramiko.SSHException), e:
 
361
            self._translate_io_exception(e, path, ': error retrieving')
 
362
 
 
363
    def get_partial(self, relpath, start, length=None):
 
364
        """
 
365
        Get just part of a file.
 
366
 
 
367
        :param relpath: Path to the file, relative to base
 
368
        :param start: The starting position to read from
 
369
        :param length: The length to read. A length of None indicates
 
370
                       read to the end of the file.
 
371
        :return: A file-like object containing at least the specified bytes.
 
372
                 Some implementations may return objects which can be read
 
373
                 past this length, but this is not guaranteed.
 
374
        """
 
375
        # TODO: implement get_partial_multi to help with knit support
 
376
        f = self.get(relpath)
 
377
        f.seek(start)
 
378
        if self._do_prefetch and hasattr(f, 'prefetch'):
 
379
            f.prefetch()
 
380
        return f
 
381
 
 
382
    def put(self, relpath, f, mode=None):
 
383
        """
 
384
        Copy the file-like or string object into the location.
 
385
 
 
386
        :param relpath: Location to put the contents, relative to base.
 
387
        :param f:       File-like or string object.
 
388
        :param mode: The final mode for the file
 
389
        """
 
390
        final_path = self._remote_path(relpath)
 
391
        self._put(final_path, f, mode=mode)
 
392
 
 
393
    def _put(self, abspath, f, mode=None):
 
394
        """Helper function so both put() and copy_abspaths can reuse the code"""
 
395
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
 
396
                        os.getpid(), random.randint(0,0x7FFFFFFF))
 
397
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
 
398
        closed = False
 
399
        try:
 
400
            try:
 
401
                fout.set_pipelined(True)
 
402
                self._pump(f, fout)
 
403
            except (IOError, paramiko.SSHException), e:
 
404
                self._translate_io_exception(e, tmp_abspath)
 
405
            if mode is not None:
 
406
                self._sftp.chmod(tmp_abspath, mode)
 
407
            fout.close()
 
408
            closed = True
 
409
            self._rename(tmp_abspath, abspath)
 
410
        except Exception, e:
 
411
            # If we fail, try to clean up the temporary file
 
412
            # before we throw the exception
 
413
            # but don't let another exception mess things up
 
414
            # Write out the traceback, because otherwise
 
415
            # the catch and throw destroys it
 
416
            import traceback
 
417
            mutter(traceback.format_exc())
 
418
            try:
 
419
                if not closed:
 
420
                    fout.close()
 
421
                self._sftp.remove(tmp_abspath)
 
422
            except:
 
423
                # raise the saved except
 
424
                raise e
 
425
            # raise the original with its traceback if we can.
 
426
            raise
 
427
 
 
428
    def iter_files_recursive(self):
 
429
        """Walk the relative paths of all files in this transport."""
 
430
        queue = list(self.list_dir('.'))
 
431
        while queue:
 
432
            relpath = urllib.quote(queue.pop(0))
 
433
            st = self.stat(relpath)
 
434
            if stat.S_ISDIR(st.st_mode):
 
435
                for i, basename in enumerate(self.list_dir(relpath)):
 
436
                    queue.insert(i, relpath+'/'+basename)
 
437
            else:
 
438
                yield relpath
 
439
 
 
440
    def mkdir(self, relpath, mode=None):
 
441
        """Create a directory at the given path."""
 
442
        try:
 
443
            path = self._remote_path(relpath)
 
444
            # In the paramiko documentation, it says that passing a mode flag 
 
445
            # will filtered against the server umask.
 
446
            # StubSFTPServer does not do this, which would be nice, because it is
 
447
            # what we really want :)
 
448
            # However, real servers do use umask, so we really should do it that way
 
449
            self._sftp.mkdir(path)
 
450
            if mode is not None:
 
451
                self._sftp.chmod(path, mode=mode)
 
452
        except (paramiko.SSHException, IOError), e:
 
453
            self._translate_io_exception(e, path, ': unable to mkdir',
 
454
                failure_exc=FileExists)
 
455
 
 
456
    def _translate_io_exception(self, e, path, more_info='', failure_exc=NoSuchFile):
 
457
        """Translate a paramiko or IOError into a friendlier exception.
 
458
 
 
459
        :param e: The original exception
 
460
        :param path: The path in question when the error is raised
 
461
        :param more_info: Extra information that can be included,
 
462
                          such as what was going on
 
463
        :param failure_exc: Paramiko has the super fun ability to raise completely
 
464
                           opaque errors that just set "e.args = ('Failure',)" with
 
465
                           no more information.
 
466
                           This sometimes means FileExists, but it also sometimes
 
467
                           means NoSuchFile
 
468
        """
 
469
        # paramiko seems to generate detailless errors.
 
470
        self._translate_error(e, path, raise_generic=False)
 
471
        if hasattr(e, 'args'):
 
472
            if (e.args == ('No such file or directory',) or
 
473
                e.args == ('No such file',)):
 
474
                raise NoSuchFile(path, str(e) + more_info)
 
475
            if (e.args == ('mkdir failed',)):
 
476
                raise FileExists(path, str(e) + more_info)
 
477
            # strange but true, for the paramiko server.
 
478
            if (e.args == ('Failure',)):
 
479
                raise failure_exc(path, str(e) + more_info)
 
480
            mutter('Raising exception with args %s', e.args)
 
481
        if hasattr(e, 'errno'):
 
482
            mutter('Raising exception with errno %s', e.errno)
 
483
        raise e
 
484
 
 
485
    def append(self, relpath, f):
 
486
        """
 
487
        Append the text in the file-like object into the final
 
488
        location.
 
489
        """
 
490
        try:
 
491
            path = self._remote_path(relpath)
 
492
            fout = self._sftp.file(path, 'ab')
 
493
            self._pump(f, fout)
 
494
        except (IOError, paramiko.SSHException), e:
 
495
            self._translate_io_exception(e, relpath, ': unable to append')
 
496
 
 
497
    def copy(self, rel_from, rel_to):
 
498
        """Copy the item at rel_from to the location at rel_to"""
 
499
        path_from = self._remote_path(rel_from)
 
500
        path_to = self._remote_path(rel_to)
 
501
        self._copy_abspaths(path_from, path_to)
 
502
 
 
503
    def _copy_abspaths(self, path_from, path_to, mode=None):
 
504
        """Copy files given an absolute path
 
505
 
 
506
        :param path_from: Path on remote server to read
 
507
        :param path_to: Path on remote server to write
 
508
        :return: None
 
509
 
 
510
        TODO: Should the destination location be atomically created?
 
511
              This has not been specified
 
512
        TODO: This should use some sort of remote copy, rather than
 
513
              pulling the data locally, and then writing it remotely
 
514
        """
 
515
        try:
 
516
            fin = self._sftp.file(path_from, 'rb')
 
517
            try:
 
518
                self._put(path_to, fin, mode=mode)
 
519
            finally:
 
520
                fin.close()
 
521
        except (IOError, paramiko.SSHException), e:
 
522
            self._translate_io_exception(e, path_from, ': unable copy to: %r' % path_to)
 
523
 
 
524
    def copy_to(self, relpaths, other, mode=None, pb=None):
 
525
        """Copy a set of entries from self into another Transport.
 
526
 
 
527
        :param relpaths: A list/generator of entries to be copied.
 
528
        """
 
529
        if isinstance(other, SFTPTransport) and other._sftp is self._sftp:
 
530
            # Both from & to are on the same remote filesystem
 
531
            # We can use a remote copy, instead of pulling locally, and pushing
 
532
 
 
533
            total = self._get_total(relpaths)
 
534
            count = 0
 
535
            for path in relpaths:
 
536
                path_from = self._remote_path(relpath)
 
537
                path_to = other._remote_path(relpath)
 
538
                self._update_pb(pb, 'copy-to', count, total)
 
539
                self._copy_abspaths(path_from, path_to, mode=mode)
 
540
                count += 1
 
541
            return count
 
542
        else:
 
543
            return super(SFTPTransport, self).copy_to(relpaths, other, mode=mode, pb=pb)
 
544
 
 
545
    def _rename(self, abs_from, abs_to):
 
546
        """Do a fancy rename on the remote server.
 
547
        
 
548
        Using the implementation provided by osutils.
 
549
        """
 
550
        try:
 
551
            fancy_rename(abs_from, abs_to,
 
552
                    rename_func=self._sftp.rename,
 
553
                    unlink_func=self._sftp.remove)
 
554
        except (IOError, paramiko.SSHException), e:
 
555
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
 
556
 
 
557
    def move(self, rel_from, rel_to):
 
558
        """Move the item at rel_from to the location at rel_to"""
 
559
        path_from = self._remote_path(rel_from)
 
560
        path_to = self._remote_path(rel_to)
 
561
        self._rename(path_from, path_to)
 
562
 
 
563
    def delete(self, relpath):
 
564
        """Delete the item at relpath"""
 
565
        path = self._remote_path(relpath)
 
566
        try:
 
567
            self._sftp.remove(path)
 
568
        except (IOError, paramiko.SSHException), e:
 
569
            self._translate_io_exception(e, path, ': unable to delete')
 
570
            
 
571
    def listable(self):
 
572
        """Return True if this store supports listing."""
 
573
        return True
 
574
 
 
575
    def list_dir(self, relpath):
 
576
        """
 
577
        Return a list of all files at the given location.
 
578
        """
 
579
        # does anything actually use this?
 
580
        path = self._remote_path(relpath)
 
581
        try:
 
582
            return self._sftp.listdir(path)
 
583
        except (IOError, paramiko.SSHException), e:
 
584
            self._translate_io_exception(e, path, ': failed to list_dir')
 
585
 
 
586
    def stat(self, relpath):
 
587
        """Return the stat information for a file."""
 
588
        path = self._remote_path(relpath)
 
589
        try:
 
590
            return self._sftp.stat(path)
 
591
        except (IOError, paramiko.SSHException), e:
 
592
            self._translate_io_exception(e, path, ': unable to stat')
 
593
 
 
594
    def lock_read(self, relpath):
 
595
        """
 
596
        Lock the given file for shared (read) access.
 
597
        :return: A lock object, which has an unlock() member function
 
598
        """
 
599
        # FIXME: there should be something clever i can do here...
 
600
        class BogusLock(object):
 
601
            def __init__(self, path):
 
602
                self.path = path
 
603
            def unlock(self):
 
604
                pass
 
605
        return BogusLock(relpath)
 
606
 
 
607
    def lock_write(self, relpath):
 
608
        """
 
609
        Lock the given file for exclusive (write) access.
 
610
        WARNING: many transports do not support this, so trying avoid using it
 
611
 
 
612
        :return: A lock object, which has an unlock() member function
 
613
        """
 
614
        # This is a little bit bogus, but basically, we create a file
 
615
        # which should not already exist, and if it does, we assume
 
616
        # that there is a lock, and if it doesn't, the we assume
 
617
        # that we have taken the lock.
 
618
        return SFTPLock(relpath, self)
 
619
 
 
620
    def _unparse_url(self, path=None):
 
621
        if path is None:
 
622
            path = self._path
 
623
        path = urllib.quote(path)
 
624
        # handle homedir paths
 
625
        if not path.startswith('/'):
 
626
            path = "/~/" + path
 
627
        netloc = urllib.quote(self._host)
 
628
        if self._username is not None:
 
629
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
 
630
        if self._port is not None:
 
631
            netloc = '%s:%d' % (netloc, self._port)
 
632
 
 
633
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
 
634
 
 
635
    def _split_url(self, url):
 
636
        if isinstance(url, unicode):
 
637
            url = url.encode('utf-8')
 
638
        (scheme, netloc, path, params,
 
639
         query, fragment) = urlparse.urlparse(url, allow_fragments=False)
 
640
        assert scheme == 'sftp'
 
641
        username = password = host = port = None
 
642
        if '@' in netloc:
 
643
            username, host = netloc.split('@', 1)
 
644
            if ':' in username:
 
645
                username, password = username.split(':', 1)
 
646
                password = urllib.unquote(password)
 
647
            username = urllib.unquote(username)
 
648
        else:
 
649
            host = netloc
 
650
 
 
651
        if ':' in host:
 
652
            host, port = host.rsplit(':', 1)
 
653
            try:
 
654
                port = int(port)
 
655
            except ValueError:
 
656
                # TODO: Should this be ConnectionError?
 
657
                raise TransportError('%s: invalid port number' % port)
 
658
        host = urllib.unquote(host)
 
659
 
 
660
        path = urllib.unquote(path)
 
661
 
 
662
        # the initial slash should be removed from the path, and treated
 
663
        # as a homedir relative path (the path begins with a double slash
 
664
        # if it is absolute).
 
665
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
 
666
        # RBC 20060118 we are not using this as its too user hostile. instead
 
667
        # we are following lftp and using /~/foo to mean '~/foo'.
 
668
        # handle homedir paths
 
669
        if path.startswith('/~/'):
 
670
            path = path[3:]
 
671
        elif path == '/~':
 
672
            path = ''
 
673
        return (username, password, host, port, path)
 
674
 
 
675
    def _parse_url(self, url):
 
676
        (self._username, self._password,
 
677
         self._host, self._port, self._path) = self._split_url(url)
 
678
 
 
679
    def _sftp_connect(self):
 
680
        """Connect to the remote sftp server.
 
681
        After this, self._sftp should have a valid connection (or
 
682
        we raise an TransportError 'could not connect').
 
683
 
 
684
        TODO: Raise a more reasonable ConnectionFailed exception
 
685
        """
 
686
        global _connected_hosts
 
687
 
 
688
        idx = (self._host, self._port, self._username)
 
689
        try:
 
690
            self._sftp = _connected_hosts[idx]
 
691
            return
 
692
        except KeyError:
 
693
            pass
 
694
        
 
695
        vendor = _get_ssh_vendor()
 
696
        if vendor == 'loopback':
 
697
            sock = socket.socket()
 
698
            sock.connect((self._host, self._port))
 
699
            self._sftp = SFTPClient(LoopbackSFTP(sock))
 
700
        elif vendor != 'none':
 
701
            sock = SFTPSubprocess(self._host, vendor, self._port,
 
702
                                  self._username)
 
703
            self._sftp = SFTPClient(sock)
 
704
        else:
 
705
            self._paramiko_connect()
 
706
 
 
707
        _connected_hosts[idx] = self._sftp
 
708
 
 
709
    def _paramiko_connect(self):
 
710
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
711
        
 
712
        load_host_keys()
 
713
 
 
714
        try:
 
715
            t = paramiko.Transport((self._host, self._port or 22))
 
716
            t.set_log_channel('bzr.paramiko')
 
717
            t.start_client()
 
718
        except paramiko.SSHException, e:
 
719
            raise ConnectionError('Unable to reach SSH host %s:%d' %
 
720
                                  (self._host, self._port), e)
 
721
            
 
722
        server_key = t.get_remote_server_key()
 
723
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
 
724
        keytype = server_key.get_name()
 
725
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
 
726
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
 
727
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
728
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
 
729
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
 
730
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
731
        else:
 
732
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
 
733
            if not BZR_HOSTKEYS.has_key(self._host):
 
734
                BZR_HOSTKEYS[self._host] = {}
 
735
            BZR_HOSTKEYS[self._host][keytype] = server_key
 
736
            our_server_key = server_key
 
737
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
738
            save_host_keys()
 
739
        if server_key != our_server_key:
 
740
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
 
741
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
 
742
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
 
743
                (self._host, our_server_key_hex, server_key_hex),
 
744
                ['Try editing %s or %s' % (filename1, filename2)])
 
745
 
 
746
        self._sftp_auth(t)
 
747
        
 
748
        try:
 
749
            self._sftp = t.open_sftp_client()
 
750
        except paramiko.SSHException, e:
 
751
            raise ConnectionError('Unable to start sftp client %s:%d' %
 
752
                                  (self._host, self._port), e)
 
753
 
 
754
    def _sftp_auth(self, transport):
 
755
        # paramiko requires a username, but it might be none if nothing was supplied
 
756
        # use the local username, just in case.
 
757
        # We don't override self._username, because if we aren't using paramiko,
 
758
        # the username might be specified in ~/.ssh/config and we don't want to
 
759
        # force it to something else
 
760
        # Also, it would mess up the self.relpath() functionality
 
761
        username = self._username or getpass.getuser()
 
762
 
 
763
        # Paramiko tries to open a socket.AF_UNIX in order to connect
 
764
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
 
765
        # so we get an AttributeError exception. For now, just don't try to
 
766
        # connect to an agent if we are on win32
 
767
        if sys.platform != 'win32':
 
768
            agent = paramiko.Agent()
 
769
            for key in agent.get_keys():
 
770
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
 
771
                try:
 
772
                    transport.auth_publickey(username, key)
 
773
                    return
 
774
                except paramiko.SSHException, e:
 
775
                    pass
 
776
        
 
777
        # okay, try finding id_rsa or id_dss?  (posix only)
 
778
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
 
779
            return
 
780
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
 
781
            return
 
782
 
 
783
        if self._password:
 
784
            try:
 
785
                transport.auth_password(username, self._password)
 
786
                return
 
787
            except paramiko.SSHException, e:
 
788
                pass
 
789
 
 
790
            # FIXME: Don't keep a password held in memory if you can help it
 
791
            #self._password = None
 
792
 
 
793
        # give up and ask for a password
 
794
        password = bzrlib.ui.ui_factory.get_password(
 
795
                prompt='SSH %(user)s@%(host)s password',
 
796
                user=username, host=self._host)
 
797
        try:
 
798
            transport.auth_password(username, password)
 
799
        except paramiko.SSHException, e:
 
800
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
 
801
                                  (username, self._host), e)
 
802
 
 
803
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
 
804
        filename = os.path.expanduser('~/.ssh/' + filename)
 
805
        try:
 
806
            key = pkey_class.from_private_key_file(filename)
 
807
            transport.auth_publickey(username, key)
 
808
            return True
 
809
        except paramiko.PasswordRequiredException:
 
810
            password = bzrlib.ui.ui_factory.get_password(
 
811
                    prompt='SSH %(filename)s password',
 
812
                    filename=filename)
 
813
            try:
 
814
                key = pkey_class.from_private_key_file(filename, password)
 
815
                transport.auth_publickey(username, key)
 
816
                return True
 
817
            except paramiko.SSHException:
 
818
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
819
        except paramiko.SSHException:
 
820
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
821
        except IOError:
 
822
            pass
 
823
        return False
 
824
 
 
825
    def _sftp_open_exclusive(self, abspath, mode=None):
 
826
        """Open a remote path exclusively.
 
827
 
 
828
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
 
829
        the file already exists. However it does not expose this
 
830
        at the higher level of SFTPClient.open(), so we have to
 
831
        sneak away with it.
 
832
 
 
833
        WARNING: This breaks the SFTPClient abstraction, so it
 
834
        could easily break against an updated version of paramiko.
 
835
 
 
836
        :param abspath: The remote absolute path where the file should be opened
 
837
        :param mode: The mode permissions bits for the new file
 
838
        """
 
839
        path = self._sftp._adjust_cwd(abspath)
 
840
        attr = SFTPAttributes()
 
841
        if mode is not None:
 
842
            attr.st_mode = mode
 
843
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
 
844
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
 
845
        try:
 
846
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
 
847
            if t != CMD_HANDLE:
 
848
                raise TransportError('Expected an SFTP handle')
 
849
            handle = msg.get_string()
 
850
            return SFTPFile(self._sftp, handle, 'wb', -1)
 
851
        except (paramiko.SSHException, IOError), e:
 
852
            self._translate_io_exception(e, abspath, ': unable to open',
 
853
                failure_exc=FileExists)
 
854
 
 
855
 
 
856
# ------------- server test implementation --------------
 
857
import socket
 
858
import threading
 
859
 
 
860
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
 
861
 
 
862
STUB_SERVER_KEY = """
 
863
-----BEGIN RSA PRIVATE KEY-----
 
864
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
 
865
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
 
866
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
 
867
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
 
868
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
 
869
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
 
870
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
 
871
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
 
872
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
 
873
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
 
874
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
 
875
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
 
876
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
 
877
-----END RSA PRIVATE KEY-----
 
878
"""
 
879
    
 
880
 
 
881
class SingleListener(threading.Thread):
 
882
 
 
883
    def __init__(self, callback):
 
884
        threading.Thread.__init__(self)
 
885
        self._callback = callback
 
886
        self._socket = socket.socket()
 
887
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
 
888
        self._socket.bind(('localhost', 0))
 
889
        self._socket.listen(1)
 
890
        self.port = self._socket.getsockname()[1]
 
891
        self.stop_event = threading.Event()
 
892
 
 
893
    def run(self):
 
894
        s, _ = self._socket.accept()
 
895
        # now close the listen socket
 
896
        self._socket.close()
 
897
        try:
 
898
            self._callback(s, self.stop_event)
 
899
        except Exception, x:
 
900
            # probably a failed test
 
901
            warning('Exception from within unit test server thread: %r' % x)
 
902
 
 
903
    def stop(self):
 
904
        self.stop_event.set()
 
905
        # use a timeout here, because if the test fails, the server thread may
 
906
        # never notice the stop_event.
 
907
        self.join(5.0)
 
908
 
 
909
 
 
910
class SFTPServer(Server):
 
911
    """Common code for SFTP server facilities."""
 
912
 
 
913
    def __init__(self):
 
914
        self._original_vendor = None
 
915
        self._homedir = None
 
916
        self._server_homedir = None
 
917
        self._listener = None
 
918
        self._root = None
 
919
        self._vendor = 'none'
 
920
        # sftp server logs
 
921
        self.logs = []
 
922
 
 
923
    def _get_sftp_url(self, path):
 
924
        """Calculate an sftp url to this server for path."""
 
925
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
 
926
 
 
927
    def log(self, message):
 
928
        """StubServer uses this to log when a new server is created."""
 
929
        self.logs.append(message)
 
930
 
 
931
    def _run_server(self, s, stop_event):
 
932
        ssh_server = paramiko.Transport(s)
 
933
        key_file = os.path.join(self._homedir, 'test_rsa.key')
 
934
        file(key_file, 'w').write(STUB_SERVER_KEY)
 
935
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
 
936
        ssh_server.add_server_key(host_key)
 
937
        server = StubServer(self)
 
938
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
 
939
                                         StubSFTPServer, root=self._root,
 
940
                                         home=self._server_homedir)
 
941
        event = threading.Event()
 
942
        ssh_server.start_server(event, server)
 
943
        event.wait(5.0)
 
944
        stop_event.wait(30.0)
 
945
    
 
946
    def setUp(self):
 
947
        global _ssh_vendor
 
948
        self._original_vendor = _ssh_vendor
 
949
        _ssh_vendor = self._vendor
 
950
        self._homedir = os.getcwdu()
 
951
        if self._server_homedir is None:
 
952
            self._server_homedir = self._homedir
 
953
        self._root = '/'
 
954
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
 
955
        self._listener = SingleListener(self._run_server)
 
956
        self._listener.setDaemon(True)
 
957
        self._listener.start()
 
958
 
 
959
    def tearDown(self):
 
960
        """See bzrlib.transport.Server.tearDown."""
 
961
        global _ssh_vendor
 
962
        self._listener.stop()
 
963
        _ssh_vendor = self._original_vendor
 
964
 
 
965
 
 
966
class SFTPServerWithoutSSH(SFTPServer):
 
967
    """
 
968
    Common code for an SFTP server over a clear TCP loopback socket,
 
969
    instead of over an SSH secured socket.
 
970
    """
 
971
 
 
972
    def __init__(self):
 
973
        super(SFTPServerWithoutSSH, self).__init__()
 
974
        self._vendor = 'loopback'
 
975
 
 
976
    def _run_server(self, sock, stop_event):
 
977
        class FakeChannel(object):
 
978
            def get_transport(self):
 
979
                return self
 
980
            def get_log_channel(self):
 
981
                return 'paramiko'
 
982
            def get_name(self):
 
983
                return '1'
 
984
            def get_hexdump(self):
 
985
                return False
 
986
 
 
987
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
 
988
                                     root=self._root, home=self._server_homedir)
 
989
        server.start_subsystem('sftp', None, sock)
 
990
        server.finish_subsystem()
 
991
 
 
992
 
 
993
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
 
994
    """A test server for sftp transports, using absolute urls."""
 
995
 
 
996
    def get_url(self):
 
997
        """See bzrlib.transport.Server.get_url."""
 
998
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
999
 
 
1000
 
 
1001
class SFTPHomeDirServer(SFTPServerWithoutSSH):
 
1002
    """A test server for sftp transports, using homedir relative urls."""
 
1003
 
 
1004
    def get_url(self):
 
1005
        """See bzrlib.transport.Server.get_url."""
 
1006
        return self._get_sftp_url("~/")
 
1007
 
 
1008
 
 
1009
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
 
1010
    """A test servere for sftp transports, using absolute urls to non-home."""
 
1011
 
 
1012
    def setUp(self):
 
1013
        self._server_homedir = '/dev/noone/runs/tests/here'
 
1014
        super(SFTPSiblingAbsoluteServer, self).setUp()
 
1015
 
 
1016
 
 
1017
def get_test_permutations():
 
1018
    """Return the permutations to be used in testing."""
 
1019
    return [(SFTPTransport, SFTPAbsoluteServer),
 
1020
            (SFTPTransport, SFTPHomeDirServer),
 
1021
            (SFTPTransport, SFTPSiblingAbsoluteServer),
 
1022
            ]