/brz/remove-bazaar

To get this branch, use:
bzr branch http://gegoxaren.bato24.eu/bzr/brz/remove-bazaar

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

  • Committer: Robert Collins
  • Date: 2006-04-19 23:32:08 UTC
  • mto: (1711.1.1 integration)
  • mto: This revision was merged to the branch mainline in revision 1674.
  • Revision ID: robertc@robertcollins.net-20060419233208-2ed6906796994316
Make knit the default format.
Adjust affect tests to either have knit specific values or to be more generic,
as appropriate.
Disable all SFTP prefetching for known paramikos - direct readv support is now
a TODO.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
# Copyright (C) 2005 Robey Pointer <robey@lag.net>, Canonical Ltd
 
2
 
 
3
# This program is free software; you can redistribute it and/or modify
 
4
# it under the terms of the GNU General Public License as published by
 
5
# the Free Software Foundation; either version 2 of the License, or
 
6
# (at your option) any later version.
 
7
 
 
8
# This program is distributed in the hope that it will be useful,
 
9
# but WITHOUT ANY WARRANTY; without even the implied warranty of
 
10
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
11
# GNU General Public License for more details.
 
12
 
 
13
# You should have received a copy of the GNU General Public License
 
14
# along with this program; if not, write to the Free Software
 
15
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 
16
 
 
17
"""Implementation of Transport over SFTP, using paramiko."""
 
18
 
 
19
import errno
 
20
import getpass
 
21
import os
 
22
import random
 
23
import re
 
24
import stat
 
25
import subprocess
 
26
import sys
 
27
import time
 
28
import urllib
 
29
import urlparse
 
30
import weakref
 
31
 
 
32
from bzrlib.config import config_dir, ensure_config_dir_exists
 
33
from bzrlib.errors import (ConnectionError,
 
34
                           FileExists, 
 
35
                           TransportNotPossible, NoSuchFile, PathNotChild,
 
36
                           TransportError,
 
37
                           LockError, ParamikoNotPresent
 
38
                           )
 
39
from bzrlib.osutils import pathjoin, fancy_rename
 
40
from bzrlib.trace import mutter, warning, error
 
41
from bzrlib.transport import (
 
42
    register_urlparse_netloc_protocol,
 
43
    Server,
 
44
    Transport,
 
45
    urlescape,
 
46
    )
 
47
import bzrlib.ui
 
48
 
 
49
try:
 
50
    import paramiko
 
51
except ImportError, e:
 
52
    raise ParamikoNotPresent(e)
 
53
else:
 
54
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
 
55
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
 
56
                               CMD_HANDLE, CMD_OPEN)
 
57
    from paramiko.sftp_attr import SFTPAttributes
 
58
    from paramiko.sftp_file import SFTPFile
 
59
    from paramiko.sftp_client import SFTPClient
 
60
 
 
61
 
 
62
register_urlparse_netloc_protocol('sftp')
 
63
 
 
64
 
 
65
# don't use prefetch unless paramiko version >= 1.5.2 (there were bugs earlier)
 
66
_default_do_prefetch = False
 
67
if getattr(paramiko, '__version_info__', (0, 0, 0)) >= (1, 5, 5):
 
68
    _default_do_prefetch = True
 
69
 
 
70
 
 
71
_close_fds = True
 
72
if sys.platform == 'win32':
 
73
    # close_fds not supported on win32
 
74
    _close_fds = False
 
75
 
 
76
_ssh_vendor = None
 
77
 
 
78
def _get_ssh_vendor():
 
79
    """Find out what version of SSH is on the system."""
 
80
    global _ssh_vendor
 
81
    if _ssh_vendor is not None:
 
82
        return _ssh_vendor
 
83
 
 
84
    _ssh_vendor = 'none'
 
85
 
 
86
    if 'BZR_SSH' in os.environ:
 
87
        _ssh_vendor = os.environ['BZR_SSH']
 
88
        if _ssh_vendor == 'paramiko':
 
89
            _ssh_vendor = 'none'
 
90
        return _ssh_vendor
 
91
 
 
92
    try:
 
93
        p = subprocess.Popen(['ssh', '-V'],
 
94
                             close_fds=_close_fds,
 
95
                             stdin=subprocess.PIPE,
 
96
                             stdout=subprocess.PIPE,
 
97
                             stderr=subprocess.PIPE)
 
98
        returncode = p.returncode
 
99
        stdout, stderr = p.communicate()
 
100
    except OSError:
 
101
        returncode = -1
 
102
        stdout = stderr = ''
 
103
    if 'OpenSSH' in stderr:
 
104
        mutter('ssh implementation is OpenSSH')
 
105
        _ssh_vendor = 'openssh'
 
106
    elif 'SSH Secure Shell' in stderr:
 
107
        mutter('ssh implementation is SSH Corp.')
 
108
        _ssh_vendor = 'ssh'
 
109
 
 
110
    if _ssh_vendor != 'none':
 
111
        return _ssh_vendor
 
112
 
 
113
    # XXX: 20051123 jamesh
 
114
    # A check for putty's plink or lsh would go here.
 
115
 
 
116
    mutter('falling back to paramiko implementation')
 
117
    return _ssh_vendor
 
118
 
 
119
 
 
120
class SFTPSubprocess:
 
121
    """A socket-like object that talks to an ssh subprocess via pipes."""
 
122
    def __init__(self, hostname, vendor, port=None, user=None):
 
123
        assert vendor in ['openssh', 'ssh']
 
124
        if vendor == 'openssh':
 
125
            args = ['ssh',
 
126
                    '-oForwardX11=no', '-oForwardAgent=no',
 
127
                    '-oClearAllForwardings=yes', '-oProtocol=2',
 
128
                    '-oNoHostAuthenticationForLocalhost=yes']
 
129
            if port is not None:
 
130
                args.extend(['-p', str(port)])
 
131
            if user is not None:
 
132
                args.extend(['-l', user])
 
133
            args.extend(['-s', hostname, 'sftp'])
 
134
        elif vendor == 'ssh':
 
135
            args = ['ssh', '-x']
 
136
            if port is not None:
 
137
                args.extend(['-p', str(port)])
 
138
            if user is not None:
 
139
                args.extend(['-l', user])
 
140
            args.extend(['-s', 'sftp', hostname])
 
141
 
 
142
        self.proc = subprocess.Popen(args, close_fds=_close_fds,
 
143
                                     stdin=subprocess.PIPE,
 
144
                                     stdout=subprocess.PIPE)
 
145
 
 
146
    def send(self, data):
 
147
        return os.write(self.proc.stdin.fileno(), data)
 
148
 
 
149
    def recv_ready(self):
 
150
        # TODO: jam 20051215 this function is necessary to support the
 
151
        # pipelined() function. In reality, it probably should use
 
152
        # poll() or select() to actually return if there is data
 
153
        # available, otherwise we probably don't get any benefit
 
154
        return True
 
155
 
 
156
    def recv(self, count):
 
157
        return os.read(self.proc.stdout.fileno(), count)
 
158
 
 
159
    def close(self):
 
160
        self.proc.stdin.close()
 
161
        self.proc.stdout.close()
 
162
        self.proc.wait()
 
163
 
 
164
 
 
165
class LoopbackSFTP(object):
 
166
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
 
167
 
 
168
    def __init__(self, sock):
 
169
        self.__socket = sock
 
170
 
 
171
    def send(self, data):
 
172
        return self.__socket.send(data)
 
173
 
 
174
    def recv(self, n):
 
175
        return self.__socket.recv(n)
 
176
 
 
177
    def recv_ready(self):
 
178
        return True
 
179
 
 
180
    def close(self):
 
181
        self.__socket.close()
 
182
 
 
183
 
 
184
SYSTEM_HOSTKEYS = {}
 
185
BZR_HOSTKEYS = {}
 
186
 
 
187
# This is a weakref dictionary, so that we can reuse connections
 
188
# that are still active. Long term, it might be nice to have some
 
189
# sort of expiration policy, such as disconnect if inactive for
 
190
# X seconds. But that requires a lot more fanciness.
 
191
_connected_hosts = weakref.WeakValueDictionary()
 
192
 
 
193
def clear_connection_cache():
 
194
    """Remove all hosts from the SFTP connection cache.
 
195
 
 
196
    Primarily useful for test cases wanting to force garbage collection.
 
197
    """
 
198
    _connected_hosts.clear()
 
199
 
 
200
 
 
201
def load_host_keys():
 
202
    """
 
203
    Load system host keys (probably doesn't work on windows) and any
 
204
    "discovered" keys from previous sessions.
 
205
    """
 
206
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
207
    try:
 
208
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
 
209
    except Exception, e:
 
210
        mutter('failed to load system host keys: ' + str(e))
 
211
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
212
    try:
 
213
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
 
214
    except Exception, e:
 
215
        mutter('failed to load bzr host keys: ' + str(e))
 
216
        save_host_keys()
 
217
 
 
218
 
 
219
def save_host_keys():
 
220
    """
 
221
    Save "discovered" host keys in $(config)/ssh_host_keys/.
 
222
    """
 
223
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
224
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
225
    ensure_config_dir_exists()
 
226
 
 
227
    try:
 
228
        f = open(bzr_hostkey_path, 'w')
 
229
        f.write('# SSH host keys collected by bzr\n')
 
230
        for hostname, keys in BZR_HOSTKEYS.iteritems():
 
231
            for keytype, key in keys.iteritems():
 
232
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
 
233
        f.close()
 
234
    except IOError, e:
 
235
        mutter('failed to save bzr host keys: ' + str(e))
 
236
 
 
237
 
 
238
class SFTPLock(object):
 
239
    """This fakes a lock in a remote location."""
 
240
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
 
241
    def __init__(self, path, transport):
 
242
        assert isinstance(transport, SFTPTransport)
 
243
 
 
244
        self.lock_file = None
 
245
        self.path = path
 
246
        self.lock_path = path + '.write-lock'
 
247
        self.transport = transport
 
248
        try:
 
249
            # RBC 20060103 FIXME should we be using private methods here ?
 
250
            abspath = transport._remote_path(self.lock_path)
 
251
            self.lock_file = transport._sftp_open_exclusive(abspath)
 
252
        except FileExists:
 
253
            raise LockError('File %r already locked' % (self.path,))
 
254
 
 
255
    def __del__(self):
 
256
        """Should this warn, or actually try to cleanup?"""
 
257
        if self.lock_file:
 
258
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
 
259
            self.unlock()
 
260
 
 
261
    def unlock(self):
 
262
        if not self.lock_file:
 
263
            return
 
264
        self.lock_file.close()
 
265
        self.lock_file = None
 
266
        try:
 
267
            self.transport.delete(self.lock_path)
 
268
        except (NoSuchFile,):
 
269
            # What specific errors should we catch here?
 
270
            pass
 
271
 
 
272
class SFTPTransport (Transport):
 
273
    """
 
274
    Transport implementation for SFTP access.
 
275
    """
 
276
    _do_prefetch = _default_do_prefetch
 
277
 
 
278
    def __init__(self, base, clone_from=None):
 
279
        assert base.startswith('sftp://')
 
280
        self._parse_url(base)
 
281
        base = self._unparse_url()
 
282
        if base[-1] != '/':
 
283
            base += '/'
 
284
        super(SFTPTransport, self).__init__(base)
 
285
        if clone_from is None:
 
286
            self._sftp_connect()
 
287
        else:
 
288
            # use the same ssh connection, etc
 
289
            self._sftp = clone_from._sftp
 
290
        # super saves 'self.base'
 
291
    
 
292
    def should_cache(self):
 
293
        """
 
294
        Return True if the data pulled across should be cached locally.
 
295
        """
 
296
        return True
 
297
 
 
298
    def clone(self, offset=None):
 
299
        """
 
300
        Return a new SFTPTransport with root at self.base + offset.
 
301
        We share the same SFTP session between such transports, because it's
 
302
        fairly expensive to set them up.
 
303
        """
 
304
        if offset is None:
 
305
            return SFTPTransport(self.base, self)
 
306
        else:
 
307
            return SFTPTransport(self.abspath(offset), self)
 
308
 
 
309
    def abspath(self, relpath):
 
310
        """
 
311
        Return the full url to the given relative path.
 
312
        
 
313
        @param relpath: the relative path or path components
 
314
        @type relpath: str or list
 
315
        """
 
316
        return self._unparse_url(self._remote_path(relpath))
 
317
    
 
318
    def _remote_path(self, relpath):
 
319
        """Return the path to be passed along the sftp protocol for relpath.
 
320
        
 
321
        relpath is a urlencoded string.
 
322
        """
 
323
        # FIXME: share the common code across transports
 
324
        assert isinstance(relpath, basestring)
 
325
        relpath = urllib.unquote(relpath).split('/')
 
326
        basepath = self._path.split('/')
 
327
        if len(basepath) > 0 and basepath[-1] == '':
 
328
            basepath = basepath[:-1]
 
329
 
 
330
        for p in relpath:
 
331
            if p == '..':
 
332
                if len(basepath) == 0:
 
333
                    # In most filesystems, a request for the parent
 
334
                    # of root, just returns root.
 
335
                    continue
 
336
                basepath.pop()
 
337
            elif p == '.':
 
338
                continue # No-op
 
339
            else:
 
340
                basepath.append(p)
 
341
 
 
342
        path = '/'.join(basepath)
 
343
        return path
 
344
 
 
345
    def relpath(self, abspath):
 
346
        username, password, host, port, path = self._split_url(abspath)
 
347
        error = []
 
348
        if (username != self._username):
 
349
            error.append('username mismatch')
 
350
        if (host != self._host):
 
351
            error.append('host mismatch')
 
352
        if (port != self._port):
 
353
            error.append('port mismatch')
 
354
        if (not path.startswith(self._path)):
 
355
            error.append('path mismatch')
 
356
        if error:
 
357
            extra = ': ' + ', '.join(error)
 
358
            raise PathNotChild(abspath, self.base, extra=extra)
 
359
        pl = len(self._path)
 
360
        return path[pl:].strip('/')
 
361
 
 
362
    def has(self, relpath):
 
363
        """
 
364
        Does the target location exist?
 
365
        """
 
366
        try:
 
367
            self._sftp.stat(self._remote_path(relpath))
 
368
            return True
 
369
        except IOError:
 
370
            return False
 
371
 
 
372
    def get(self, relpath):
 
373
        """
 
374
        Get the file at the given relative path.
 
375
 
 
376
        :param relpath: The relative path to the file
 
377
        """
 
378
        try:
 
379
            path = self._remote_path(relpath)
 
380
            f = self._sftp.file(path, mode='rb')
 
381
            if self._do_prefetch and (getattr(f, 'prefetch', None) is not None):
 
382
                f.prefetch()
 
383
            return f
 
384
        except (IOError, paramiko.SSHException), e:
 
385
            self._translate_io_exception(e, path, ': error retrieving')
 
386
 
 
387
    def get_partial(self, relpath, start, length=None):
 
388
        """
 
389
        Get just part of a file.
 
390
 
 
391
        :param relpath: Path to the file, relative to base
 
392
        :param start: The starting position to read from
 
393
        :param length: The length to read. A length of None indicates
 
394
                       read to the end of the file.
 
395
        :return: A file-like object containing at least the specified bytes.
 
396
                 Some implementations may return objects which can be read
 
397
                 past this length, but this is not guaranteed.
 
398
        """
 
399
        # TODO: implement get_partial_multi to help with knit support
 
400
        f = self.get(relpath)
 
401
        f.seek(start)
 
402
        if self._do_prefetch and hasattr(f, 'prefetch'):
 
403
            f.prefetch()
 
404
        return f
 
405
 
 
406
    def put(self, relpath, f, mode=None):
 
407
        """
 
408
        Copy the file-like or string object into the location.
 
409
 
 
410
        :param relpath: Location to put the contents, relative to base.
 
411
        :param f:       File-like or string object.
 
412
        :param mode: The final mode for the file
 
413
        """
 
414
        final_path = self._remote_path(relpath)
 
415
        self._put(final_path, f, mode=mode)
 
416
 
 
417
    def _put(self, abspath, f, mode=None):
 
418
        """Helper function so both put() and copy_abspaths can reuse the code"""
 
419
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
 
420
                        os.getpid(), random.randint(0,0x7FFFFFFF))
 
421
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
 
422
        closed = False
 
423
        try:
 
424
            try:
 
425
                fout.set_pipelined(True)
 
426
                self._pump(f, fout)
 
427
            except (IOError, paramiko.SSHException), e:
 
428
                self._translate_io_exception(e, tmp_abspath)
 
429
            if mode is not None:
 
430
                self._sftp.chmod(tmp_abspath, mode)
 
431
            fout.close()
 
432
            closed = True
 
433
            self._rename_and_overwrite(tmp_abspath, abspath)
 
434
        except Exception, e:
 
435
            # If we fail, try to clean up the temporary file
 
436
            # before we throw the exception
 
437
            # but don't let another exception mess things up
 
438
            # Write out the traceback, because otherwise
 
439
            # the catch and throw destroys it
 
440
            import traceback
 
441
            mutter(traceback.format_exc())
 
442
            try:
 
443
                if not closed:
 
444
                    fout.close()
 
445
                self._sftp.remove(tmp_abspath)
 
446
            except:
 
447
                # raise the saved except
 
448
                raise e
 
449
            # raise the original with its traceback if we can.
 
450
            raise
 
451
 
 
452
    def iter_files_recursive(self):
 
453
        """Walk the relative paths of all files in this transport."""
 
454
        queue = list(self.list_dir('.'))
 
455
        while queue:
 
456
            relpath = urllib.quote(queue.pop(0))
 
457
            st = self.stat(relpath)
 
458
            if stat.S_ISDIR(st.st_mode):
 
459
                for i, basename in enumerate(self.list_dir(relpath)):
 
460
                    queue.insert(i, relpath+'/'+basename)
 
461
            else:
 
462
                yield relpath
 
463
 
 
464
    def mkdir(self, relpath, mode=None):
 
465
        """Create a directory at the given path."""
 
466
        try:
 
467
            path = self._remote_path(relpath)
 
468
            # In the paramiko documentation, it says that passing a mode flag 
 
469
            # will filtered against the server umask.
 
470
            # StubSFTPServer does not do this, which would be nice, because it is
 
471
            # what we really want :)
 
472
            # However, real servers do use umask, so we really should do it that way
 
473
            self._sftp.mkdir(path)
 
474
            if mode is not None:
 
475
                self._sftp.chmod(path, mode=mode)
 
476
        except (paramiko.SSHException, IOError), e:
 
477
            self._translate_io_exception(e, path, ': unable to mkdir',
 
478
                failure_exc=FileExists)
 
479
 
 
480
    def _translate_io_exception(self, e, path, more_info='', failure_exc=NoSuchFile):
 
481
        """Translate a paramiko or IOError into a friendlier exception.
 
482
 
 
483
        :param e: The original exception
 
484
        :param path: The path in question when the error is raised
 
485
        :param more_info: Extra information that can be included,
 
486
                          such as what was going on
 
487
        :param failure_exc: Paramiko has the super fun ability to raise completely
 
488
                           opaque errors that just set "e.args = ('Failure',)" with
 
489
                           no more information.
 
490
                           This sometimes means FileExists, but it also sometimes
 
491
                           means NoSuchFile
 
492
        """
 
493
        # paramiko seems to generate detailless errors.
 
494
        self._translate_error(e, path, raise_generic=False)
 
495
        if hasattr(e, 'args'):
 
496
            if (e.args == ('No such file or directory',) or
 
497
                e.args == ('No such file',)):
 
498
                raise NoSuchFile(path, str(e) + more_info)
 
499
            if (e.args == ('mkdir failed',)):
 
500
                raise FileExists(path, str(e) + more_info)
 
501
            # strange but true, for the paramiko server.
 
502
            if (e.args == ('Failure',)):
 
503
                raise failure_exc(path, str(e) + more_info)
 
504
            mutter('Raising exception with args %s', e.args)
 
505
        if hasattr(e, 'errno'):
 
506
            mutter('Raising exception with errno %s', e.errno)
 
507
        raise e
 
508
 
 
509
    def append(self, relpath, f, mode=None):
 
510
        """
 
511
        Append the text in the file-like object into the final
 
512
        location.
 
513
        """
 
514
        try:
 
515
            path = self._remote_path(relpath)
 
516
            fout = self._sftp.file(path, 'ab')
 
517
            if mode is not None:
 
518
                self._sftp.chmod(path, mode)
 
519
            result = fout.tell()
 
520
            self._pump(f, fout)
 
521
            return result
 
522
        except (IOError, paramiko.SSHException), e:
 
523
            self._translate_io_exception(e, relpath, ': unable to append')
 
524
 
 
525
    def rename(self, rel_from, rel_to):
 
526
        """Rename without special overwriting"""
 
527
        try:
 
528
            self._sftp.rename(self._remote_path(rel_from),
 
529
                              self._remote_path(rel_to))
 
530
        except (IOError, paramiko.SSHException), e:
 
531
            self._translate_io_exception(e, rel_from,
 
532
                    ': unable to rename to %r' % (rel_to))
 
533
 
 
534
    def _rename_and_overwrite(self, abs_from, abs_to):
 
535
        """Do a fancy rename on the remote server.
 
536
        
 
537
        Using the implementation provided by osutils.
 
538
        """
 
539
        try:
 
540
            fancy_rename(abs_from, abs_to,
 
541
                    rename_func=self._sftp.rename,
 
542
                    unlink_func=self._sftp.remove)
 
543
        except (IOError, paramiko.SSHException), e:
 
544
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
 
545
 
 
546
    def move(self, rel_from, rel_to):
 
547
        """Move the item at rel_from to the location at rel_to"""
 
548
        path_from = self._remote_path(rel_from)
 
549
        path_to = self._remote_path(rel_to)
 
550
        self._rename_and_overwrite(path_from, path_to)
 
551
 
 
552
    def delete(self, relpath):
 
553
        """Delete the item at relpath"""
 
554
        path = self._remote_path(relpath)
 
555
        try:
 
556
            self._sftp.remove(path)
 
557
        except (IOError, paramiko.SSHException), e:
 
558
            self._translate_io_exception(e, path, ': unable to delete')
 
559
            
 
560
    def listable(self):
 
561
        """Return True if this store supports listing."""
 
562
        return True
 
563
 
 
564
    def list_dir(self, relpath):
 
565
        """
 
566
        Return a list of all files at the given location.
 
567
        """
 
568
        # does anything actually use this?
 
569
        path = self._remote_path(relpath)
 
570
        try:
 
571
            return self._sftp.listdir(path)
 
572
        except (IOError, paramiko.SSHException), e:
 
573
            self._translate_io_exception(e, path, ': failed to list_dir')
 
574
 
 
575
    def rmdir(self, relpath):
 
576
        """See Transport.rmdir."""
 
577
        path = self._remote_path(relpath)
 
578
        try:
 
579
            return self._sftp.rmdir(path)
 
580
        except (IOError, paramiko.SSHException), e:
 
581
            self._translate_io_exception(e, path, ': failed to rmdir')
 
582
 
 
583
    def stat(self, relpath):
 
584
        """Return the stat information for a file."""
 
585
        path = self._remote_path(relpath)
 
586
        try:
 
587
            return self._sftp.stat(path)
 
588
        except (IOError, paramiko.SSHException), e:
 
589
            self._translate_io_exception(e, path, ': unable to stat')
 
590
 
 
591
    def lock_read(self, relpath):
 
592
        """
 
593
        Lock the given file for shared (read) access.
 
594
        :return: A lock object, which has an unlock() member function
 
595
        """
 
596
        # FIXME: there should be something clever i can do here...
 
597
        class BogusLock(object):
 
598
            def __init__(self, path):
 
599
                self.path = path
 
600
            def unlock(self):
 
601
                pass
 
602
        return BogusLock(relpath)
 
603
 
 
604
    def lock_write(self, relpath):
 
605
        """
 
606
        Lock the given file for exclusive (write) access.
 
607
        WARNING: many transports do not support this, so trying avoid using it
 
608
 
 
609
        :return: A lock object, which has an unlock() member function
 
610
        """
 
611
        # This is a little bit bogus, but basically, we create a file
 
612
        # which should not already exist, and if it does, we assume
 
613
        # that there is a lock, and if it doesn't, the we assume
 
614
        # that we have taken the lock.
 
615
        return SFTPLock(relpath, self)
 
616
 
 
617
    def _unparse_url(self, path=None):
 
618
        if path is None:
 
619
            path = self._path
 
620
        path = urllib.quote(path)
 
621
        # handle homedir paths
 
622
        if not path.startswith('/'):
 
623
            path = "/~/" + path
 
624
        netloc = urllib.quote(self._host)
 
625
        if self._username is not None:
 
626
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
 
627
        if self._port is not None:
 
628
            netloc = '%s:%d' % (netloc, self._port)
 
629
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
 
630
 
 
631
    def _split_url(self, url):
 
632
        if isinstance(url, unicode):
 
633
            url = url.encode('utf-8')
 
634
        (scheme, netloc, path, params,
 
635
         query, fragment) = urlparse.urlparse(url, allow_fragments=False)
 
636
        assert scheme == 'sftp'
 
637
        username = password = host = port = None
 
638
        if '@' in netloc:
 
639
            username, host = netloc.split('@', 1)
 
640
            if ':' in username:
 
641
                username, password = username.split(':', 1)
 
642
                password = urllib.unquote(password)
 
643
            username = urllib.unquote(username)
 
644
        else:
 
645
            host = netloc
 
646
 
 
647
        if ':' in host:
 
648
            host, port = host.rsplit(':', 1)
 
649
            try:
 
650
                port = int(port)
 
651
            except ValueError:
 
652
                # TODO: Should this be ConnectionError?
 
653
                raise TransportError('%s: invalid port number' % port)
 
654
        host = urllib.unquote(host)
 
655
 
 
656
        path = urllib.unquote(path)
 
657
 
 
658
        # the initial slash should be removed from the path, and treated
 
659
        # as a homedir relative path (the path begins with a double slash
 
660
        # if it is absolute).
 
661
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
 
662
        # RBC 20060118 we are not using this as its too user hostile. instead
 
663
        # we are following lftp and using /~/foo to mean '~/foo'.
 
664
        # handle homedir paths
 
665
        if path.startswith('/~/'):
 
666
            path = path[3:]
 
667
        elif path == '/~':
 
668
            path = ''
 
669
        return (username, password, host, port, path)
 
670
 
 
671
    def _parse_url(self, url):
 
672
        (self._username, self._password,
 
673
         self._host, self._port, self._path) = self._split_url(url)
 
674
 
 
675
    def _sftp_connect(self):
 
676
        """Connect to the remote sftp server.
 
677
        After this, self._sftp should have a valid connection (or
 
678
        we raise an TransportError 'could not connect').
 
679
 
 
680
        TODO: Raise a more reasonable ConnectionFailed exception
 
681
        """
 
682
        global _connected_hosts
 
683
 
 
684
        idx = (self._host, self._port, self._username)
 
685
        try:
 
686
            self._sftp = _connected_hosts[idx]
 
687
            return
 
688
        except KeyError:
 
689
            pass
 
690
        
 
691
        vendor = _get_ssh_vendor()
 
692
        if vendor == 'loopback':
 
693
            sock = socket.socket()
 
694
            sock.connect((self._host, self._port))
 
695
            self._sftp = SFTPClient(LoopbackSFTP(sock))
 
696
        elif vendor != 'none':
 
697
            sock = SFTPSubprocess(self._host, vendor, self._port,
 
698
                                  self._username)
 
699
            self._sftp = SFTPClient(sock)
 
700
        else:
 
701
            self._paramiko_connect()
 
702
 
 
703
        _connected_hosts[idx] = self._sftp
 
704
 
 
705
    def _paramiko_connect(self):
 
706
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
707
        
 
708
        load_host_keys()
 
709
 
 
710
        try:
 
711
            t = paramiko.Transport((self._host, self._port or 22))
 
712
            t.set_log_channel('bzr.paramiko')
 
713
            t.start_client()
 
714
        except paramiko.SSHException, e:
 
715
            raise ConnectionError('Unable to reach SSH host %s:%d' %
 
716
                                  (self._host, self._port), e)
 
717
            
 
718
        server_key = t.get_remote_server_key()
 
719
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
 
720
        keytype = server_key.get_name()
 
721
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
 
722
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
 
723
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
724
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
 
725
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
 
726
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
727
        else:
 
728
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
 
729
            if not BZR_HOSTKEYS.has_key(self._host):
 
730
                BZR_HOSTKEYS[self._host] = {}
 
731
            BZR_HOSTKEYS[self._host][keytype] = server_key
 
732
            our_server_key = server_key
 
733
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
734
            save_host_keys()
 
735
        if server_key != our_server_key:
 
736
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
 
737
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
 
738
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
 
739
                (self._host, our_server_key_hex, server_key_hex),
 
740
                ['Try editing %s or %s' % (filename1, filename2)])
 
741
 
 
742
        self._sftp_auth(t)
 
743
        
 
744
        try:
 
745
            self._sftp = t.open_sftp_client()
 
746
        except paramiko.SSHException, e:
 
747
            raise ConnectionError('Unable to start sftp client %s:%d' %
 
748
                                  (self._host, self._port), e)
 
749
 
 
750
    def _sftp_auth(self, transport):
 
751
        # paramiko requires a username, but it might be none if nothing was supplied
 
752
        # use the local username, just in case.
 
753
        # We don't override self._username, because if we aren't using paramiko,
 
754
        # the username might be specified in ~/.ssh/config and we don't want to
 
755
        # force it to something else
 
756
        # Also, it would mess up the self.relpath() functionality
 
757
        username = self._username or getpass.getuser()
 
758
 
 
759
        # Paramiko tries to open a socket.AF_UNIX in order to connect
 
760
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
 
761
        # so we get an AttributeError exception. For now, just don't try to
 
762
        # connect to an agent if we are on win32
 
763
        if sys.platform != 'win32':
 
764
            agent = paramiko.Agent()
 
765
            for key in agent.get_keys():
 
766
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
 
767
                try:
 
768
                    transport.auth_publickey(username, key)
 
769
                    return
 
770
                except paramiko.SSHException, e:
 
771
                    pass
 
772
        
 
773
        # okay, try finding id_rsa or id_dss?  (posix only)
 
774
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
 
775
            return
 
776
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
 
777
            return
 
778
 
 
779
        if self._password:
 
780
            try:
 
781
                transport.auth_password(username, self._password)
 
782
                return
 
783
            except paramiko.SSHException, e:
 
784
                pass
 
785
 
 
786
            # FIXME: Don't keep a password held in memory if you can help it
 
787
            #self._password = None
 
788
 
 
789
        # give up and ask for a password
 
790
        password = bzrlib.ui.ui_factory.get_password(
 
791
                prompt='SSH %(user)s@%(host)s password',
 
792
                user=username, host=self._host)
 
793
        try:
 
794
            transport.auth_password(username, password)
 
795
        except paramiko.SSHException, e:
 
796
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
 
797
                                  (username, self._host), e)
 
798
 
 
799
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
 
800
        filename = os.path.expanduser('~/.ssh/' + filename)
 
801
        try:
 
802
            key = pkey_class.from_private_key_file(filename)
 
803
            transport.auth_publickey(username, key)
 
804
            return True
 
805
        except paramiko.PasswordRequiredException:
 
806
            password = bzrlib.ui.ui_factory.get_password(
 
807
                    prompt='SSH %(filename)s password',
 
808
                    filename=filename)
 
809
            try:
 
810
                key = pkey_class.from_private_key_file(filename, password)
 
811
                transport.auth_publickey(username, key)
 
812
                return True
 
813
            except paramiko.SSHException:
 
814
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
815
        except paramiko.SSHException:
 
816
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
817
        except IOError:
 
818
            pass
 
819
        return False
 
820
 
 
821
    def _sftp_open_exclusive(self, abspath, mode=None):
 
822
        """Open a remote path exclusively.
 
823
 
 
824
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
 
825
        the file already exists. However it does not expose this
 
826
        at the higher level of SFTPClient.open(), so we have to
 
827
        sneak away with it.
 
828
 
 
829
        WARNING: This breaks the SFTPClient abstraction, so it
 
830
        could easily break against an updated version of paramiko.
 
831
 
 
832
        :param abspath: The remote absolute path where the file should be opened
 
833
        :param mode: The mode permissions bits for the new file
 
834
        """
 
835
        path = self._sftp._adjust_cwd(abspath)
 
836
        attr = SFTPAttributes()
 
837
        if mode is not None:
 
838
            attr.st_mode = mode
 
839
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
 
840
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
 
841
        try:
 
842
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
 
843
            if t != CMD_HANDLE:
 
844
                raise TransportError('Expected an SFTP handle')
 
845
            handle = msg.get_string()
 
846
            return SFTPFile(self._sftp, handle, 'wb', -1)
 
847
        except (paramiko.SSHException, IOError), e:
 
848
            self._translate_io_exception(e, abspath, ': unable to open',
 
849
                failure_exc=FileExists)
 
850
 
 
851
 
 
852
# ------------- server test implementation --------------
 
853
import socket
 
854
import threading
 
855
 
 
856
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
 
857
 
 
858
STUB_SERVER_KEY = """
 
859
-----BEGIN RSA PRIVATE KEY-----
 
860
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
 
861
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
 
862
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
 
863
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
 
864
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
 
865
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
 
866
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
 
867
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
 
868
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
 
869
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
 
870
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
 
871
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
 
872
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
 
873
-----END RSA PRIVATE KEY-----
 
874
"""
 
875
    
 
876
 
 
877
class SingleListener(threading.Thread):
 
878
 
 
879
    def __init__(self, callback):
 
880
        threading.Thread.__init__(self)
 
881
        self._callback = callback
 
882
        self._socket = socket.socket()
 
883
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
 
884
        self._socket.bind(('localhost', 0))
 
885
        self._socket.listen(1)
 
886
        self.port = self._socket.getsockname()[1]
 
887
        self.stop_event = threading.Event()
 
888
 
 
889
    def run(self):
 
890
        s, _ = self._socket.accept()
 
891
        # now close the listen socket
 
892
        self._socket.close()
 
893
        try:
 
894
            self._callback(s, self.stop_event)
 
895
        except socket.error:
 
896
            pass #Ignore socket errors
 
897
        except Exception, x:
 
898
            # probably a failed test
 
899
            warning('Exception from within unit test server thread: %r' % x)
 
900
 
 
901
    def stop(self):
 
902
        self.stop_event.set()
 
903
        # use a timeout here, because if the test fails, the server thread may
 
904
        # never notice the stop_event.
 
905
        self.join(5.0)
 
906
 
 
907
 
 
908
class SFTPServer(Server):
 
909
    """Common code for SFTP server facilities."""
 
910
 
 
911
    def __init__(self):
 
912
        self._original_vendor = None
 
913
        self._homedir = None
 
914
        self._server_homedir = None
 
915
        self._listener = None
 
916
        self._root = None
 
917
        self._vendor = 'none'
 
918
        # sftp server logs
 
919
        self.logs = []
 
920
 
 
921
    def _get_sftp_url(self, path):
 
922
        """Calculate an sftp url to this server for path."""
 
923
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
 
924
 
 
925
    def log(self, message):
 
926
        """StubServer uses this to log when a new server is created."""
 
927
        self.logs.append(message)
 
928
 
 
929
    def _run_server(self, s, stop_event):
 
930
        ssh_server = paramiko.Transport(s)
 
931
        key_file = os.path.join(self._homedir, 'test_rsa.key')
 
932
        file(key_file, 'w').write(STUB_SERVER_KEY)
 
933
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
 
934
        ssh_server.add_server_key(host_key)
 
935
        server = StubServer(self)
 
936
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
 
937
                                         StubSFTPServer, root=self._root,
 
938
                                         home=self._server_homedir)
 
939
        event = threading.Event()
 
940
        ssh_server.start_server(event, server)
 
941
        event.wait(5.0)
 
942
        stop_event.wait(30.0)
 
943
    
 
944
    def setUp(self):
 
945
        global _ssh_vendor
 
946
        self._original_vendor = _ssh_vendor
 
947
        _ssh_vendor = self._vendor
 
948
        self._homedir = os.getcwdu()
 
949
        if self._server_homedir is None:
 
950
            self._server_homedir = self._homedir
 
951
        self._root = '/'
 
952
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
 
953
        self._listener = SingleListener(self._run_server)
 
954
        self._listener.setDaemon(True)
 
955
        self._listener.start()
 
956
 
 
957
    def tearDown(self):
 
958
        """See bzrlib.transport.Server.tearDown."""
 
959
        global _ssh_vendor
 
960
        self._listener.stop()
 
961
        _ssh_vendor = self._original_vendor
 
962
 
 
963
 
 
964
class SFTPFullAbsoluteServer(SFTPServer):
 
965
    """A test server for sftp transports, using absolute urls and ssh."""
 
966
 
 
967
    def get_url(self):
 
968
        """See bzrlib.transport.Server.get_url."""
 
969
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
970
 
 
971
 
 
972
class SFTPServerWithoutSSH(SFTPServer):
 
973
    """An SFTP server that uses a simple TCP socket pair rather than SSH."""
 
974
 
 
975
    def __init__(self):
 
976
        super(SFTPServerWithoutSSH, self).__init__()
 
977
        self._vendor = 'loopback'
 
978
 
 
979
    def _run_server(self, sock, stop_event):
 
980
        class FakeChannel(object):
 
981
            def get_transport(self):
 
982
                return self
 
983
            def get_log_channel(self):
 
984
                return 'paramiko'
 
985
            def get_name(self):
 
986
                return '1'
 
987
            def get_hexdump(self):
 
988
                return False
 
989
 
 
990
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
 
991
                                     root=self._root, home=self._server_homedir)
 
992
        server.start_subsystem('sftp', None, sock)
 
993
        server.finish_subsystem()
 
994
 
 
995
 
 
996
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
 
997
    """A test server for sftp transports, using absolute urls."""
 
998
 
 
999
    def get_url(self):
 
1000
        """See bzrlib.transport.Server.get_url."""
 
1001
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
1002
 
 
1003
 
 
1004
class SFTPHomeDirServer(SFTPServerWithoutSSH):
 
1005
    """A test server for sftp transports, using homedir relative urls."""
 
1006
 
 
1007
    def get_url(self):
 
1008
        """See bzrlib.transport.Server.get_url."""
 
1009
        return self._get_sftp_url("~/")
 
1010
 
 
1011
 
 
1012
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
 
1013
    """A test servere for sftp transports, using absolute urls to non-home."""
 
1014
 
 
1015
    def setUp(self):
 
1016
        self._server_homedir = '/dev/noone/runs/tests/here'
 
1017
        super(SFTPSiblingAbsoluteServer, self).setUp()
 
1018
 
 
1019
 
 
1020
def get_test_permutations():
 
1021
    """Return the permutations to be used in testing."""
 
1022
    return [(SFTPTransport, SFTPAbsoluteServer),
 
1023
            (SFTPTransport, SFTPHomeDirServer),
 
1024
            (SFTPTransport, SFTPSiblingAbsoluteServer),
 
1025
            ]