/brz/remove-bazaar

To get this branch, use:
bzr branch http://gegoxaren.bato24.eu/bzr/brz/remove-bazaar

« back to all changes in this revision

Viewing changes to bzrlib/transport/sftp.py

  • Committer: Robert Collins
  • Date: 2006-04-24 09:11:32 UTC
  • mto: (1686.1.1 integration)
  • mto: This revision was merged to the branch mainline in revision 1687.
  • Revision ID: robertc@robertcollins.net-20060424091132-5252fbb8a99e4c91
Fix versioned file joins with empty targets.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
# Copyright (C) 2005 Robey Pointer <robey@lag.net>
 
2
# Copyright (C) 2005, 2006 Canonical Ltd
 
3
 
 
4
# This program is free software; you can redistribute it and/or modify
 
5
# it under the terms of the GNU General Public License as published by
 
6
# the Free Software Foundation; either version 2 of the License, or
 
7
# (at your option) any later version.
 
8
 
 
9
# This program is distributed in the hope that it will be useful,
 
10
# but WITHOUT ANY WARRANTY; without even the implied warranty of
 
11
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
12
# GNU General Public License for more details.
 
13
 
 
14
# You should have received a copy of the GNU General Public License
 
15
# along with this program; if not, write to the Free Software
 
16
# Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 
17
 
 
18
"""Implementation of Transport over SFTP, using paramiko."""
 
19
 
 
20
import errno
 
21
import getpass
 
22
import os
 
23
import random
 
24
import re
 
25
import stat
 
26
import subprocess
 
27
import sys
 
28
import time
 
29
import urllib
 
30
import urlparse
 
31
import weakref
 
32
 
 
33
from bzrlib.config import config_dir, ensure_config_dir_exists
 
34
from bzrlib.errors import (ConnectionError,
 
35
                           FileExists, 
 
36
                           TransportNotPossible, NoSuchFile, PathNotChild,
 
37
                           TransportError,
 
38
                           LockError, 
 
39
                           PathError,
 
40
                           ParamikoNotPresent,
 
41
                           )
 
42
from bzrlib.osutils import pathjoin, fancy_rename
 
43
from bzrlib.trace import mutter, warning, error
 
44
from bzrlib.transport import (
 
45
    register_urlparse_netloc_protocol,
 
46
    Server,
 
47
    Transport,
 
48
    urlescape,
 
49
    )
 
50
import bzrlib.ui
 
51
 
 
52
try:
 
53
    import paramiko
 
54
except ImportError, e:
 
55
    raise ParamikoNotPresent(e)
 
56
else:
 
57
    from paramiko.sftp import (SFTP_FLAG_WRITE, SFTP_FLAG_CREATE,
 
58
                               SFTP_FLAG_EXCL, SFTP_FLAG_TRUNC,
 
59
                               CMD_HANDLE, CMD_OPEN)
 
60
    from paramiko.sftp_attr import SFTPAttributes
 
61
    from paramiko.sftp_file import SFTPFile
 
62
    from paramiko.sftp_client import SFTPClient
 
63
 
 
64
 
 
65
register_urlparse_netloc_protocol('sftp')
 
66
 
 
67
 
 
68
def os_specific_subprocess_params():
 
69
    """Get O/S specific subprocess parameters."""
 
70
    if sys.platform == 'win32':
 
71
        # setting the process group and closing fds is not supported on 
 
72
        # win32
 
73
        return {}
 
74
    else:
 
75
        # we close fds as the child process does not need them to be open.
 
76
        # we set the process group so that signals from the keyboard like
 
77
        # 'SIGINT' - KeyboardInterrupt - are not recieved in the child procecss
 
78
        # if we do not do this, then the sftp/ssh subprocesses will terminate 
 
79
        # when a user hits CTRL-C, and we are unable to use them to unlock the
 
80
        # remote branch/repository etc.
 
81
        return {'preexec_fn': os.setpgrp,
 
82
                'close_fds': True,
 
83
                }
 
84
 
 
85
 
 
86
# don't use prefetch unless paramiko version >= 1.5.2 (there were bugs earlier)
 
87
_default_do_prefetch = False
 
88
if getattr(paramiko, '__version_info__', (0, 0, 0)) >= (1, 5, 5):
 
89
    _default_do_prefetch = True
 
90
 
 
91
 
 
92
_ssh_vendor = None
 
93
def _get_ssh_vendor():
 
94
    """Find out what version of SSH is on the system."""
 
95
    global _ssh_vendor
 
96
    if _ssh_vendor is not None:
 
97
        return _ssh_vendor
 
98
 
 
99
    _ssh_vendor = 'none'
 
100
 
 
101
    if 'BZR_SSH' in os.environ:
 
102
        _ssh_vendor = os.environ['BZR_SSH']
 
103
        if _ssh_vendor == 'paramiko':
 
104
            _ssh_vendor = 'none'
 
105
        return _ssh_vendor
 
106
 
 
107
    try:
 
108
        p = subprocess.Popen(['ssh', '-V'],
 
109
                             stdin=subprocess.PIPE,
 
110
                             stdout=subprocess.PIPE,
 
111
                             stderr=subprocess.PIPE,
 
112
                             **os_specific_subprocess_params())
 
113
        returncode = p.returncode
 
114
        stdout, stderr = p.communicate()
 
115
    except OSError:
 
116
        returncode = -1
 
117
        stdout = stderr = ''
 
118
    if 'OpenSSH' in stderr:
 
119
        mutter('ssh implementation is OpenSSH')
 
120
        _ssh_vendor = 'openssh'
 
121
    elif 'SSH Secure Shell' in stderr:
 
122
        mutter('ssh implementation is SSH Corp.')
 
123
        _ssh_vendor = 'ssh'
 
124
 
 
125
    if _ssh_vendor != 'none':
 
126
        return _ssh_vendor
 
127
 
 
128
    # XXX: 20051123 jamesh
 
129
    # A check for putty's plink or lsh would go here.
 
130
 
 
131
    mutter('falling back to paramiko implementation')
 
132
    return _ssh_vendor
 
133
 
 
134
 
 
135
class SFTPSubprocess:
 
136
    """A socket-like object that talks to an ssh subprocess via pipes."""
 
137
    def __init__(self, hostname, vendor, port=None, user=None):
 
138
        assert vendor in ['openssh', 'ssh']
 
139
        if vendor == 'openssh':
 
140
            args = ['ssh',
 
141
                    '-oForwardX11=no', '-oForwardAgent=no',
 
142
                    '-oClearAllForwardings=yes', '-oProtocol=2',
 
143
                    '-oNoHostAuthenticationForLocalhost=yes']
 
144
            if port is not None:
 
145
                args.extend(['-p', str(port)])
 
146
            if user is not None:
 
147
                args.extend(['-l', user])
 
148
            args.extend(['-s', hostname, 'sftp'])
 
149
        elif vendor == 'ssh':
 
150
            args = ['ssh', '-x']
 
151
            if port is not None:
 
152
                args.extend(['-p', str(port)])
 
153
            if user is not None:
 
154
                args.extend(['-l', user])
 
155
            args.extend(['-s', 'sftp', hostname])
 
156
 
 
157
        self.proc = subprocess.Popen(args,
 
158
                                     stdin=subprocess.PIPE,
 
159
                                     stdout=subprocess.PIPE,
 
160
                                     **os_specific_subprocess_params())
 
161
 
 
162
    def send(self, data):
 
163
        return os.write(self.proc.stdin.fileno(), data)
 
164
 
 
165
    def recv_ready(self):
 
166
        # TODO: jam 20051215 this function is necessary to support the
 
167
        # pipelined() function. In reality, it probably should use
 
168
        # poll() or select() to actually return if there is data
 
169
        # available, otherwise we probably don't get any benefit
 
170
        return True
 
171
 
 
172
    def recv(self, count):
 
173
        return os.read(self.proc.stdout.fileno(), count)
 
174
 
 
175
    def close(self):
 
176
        self.proc.stdin.close()
 
177
        self.proc.stdout.close()
 
178
        self.proc.wait()
 
179
 
 
180
 
 
181
class LoopbackSFTP(object):
 
182
    """Simple wrapper for a socket that pretends to be a paramiko Channel."""
 
183
 
 
184
    def __init__(self, sock):
 
185
        self.__socket = sock
 
186
 
 
187
    def send(self, data):
 
188
        return self.__socket.send(data)
 
189
 
 
190
    def recv(self, n):
 
191
        return self.__socket.recv(n)
 
192
 
 
193
    def recv_ready(self):
 
194
        return True
 
195
 
 
196
    def close(self):
 
197
        self.__socket.close()
 
198
 
 
199
 
 
200
SYSTEM_HOSTKEYS = {}
 
201
BZR_HOSTKEYS = {}
 
202
 
 
203
# This is a weakref dictionary, so that we can reuse connections
 
204
# that are still active. Long term, it might be nice to have some
 
205
# sort of expiration policy, such as disconnect if inactive for
 
206
# X seconds. But that requires a lot more fanciness.
 
207
_connected_hosts = weakref.WeakValueDictionary()
 
208
 
 
209
def clear_connection_cache():
 
210
    """Remove all hosts from the SFTP connection cache.
 
211
 
 
212
    Primarily useful for test cases wanting to force garbage collection.
 
213
    """
 
214
    _connected_hosts.clear()
 
215
 
 
216
 
 
217
def load_host_keys():
 
218
    """
 
219
    Load system host keys (probably doesn't work on windows) and any
 
220
    "discovered" keys from previous sessions.
 
221
    """
 
222
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
223
    try:
 
224
        SYSTEM_HOSTKEYS = paramiko.util.load_host_keys(os.path.expanduser('~/.ssh/known_hosts'))
 
225
    except Exception, e:
 
226
        mutter('failed to load system host keys: ' + str(e))
 
227
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
228
    try:
 
229
        BZR_HOSTKEYS = paramiko.util.load_host_keys(bzr_hostkey_path)
 
230
    except Exception, e:
 
231
        mutter('failed to load bzr host keys: ' + str(e))
 
232
        save_host_keys()
 
233
 
 
234
 
 
235
def save_host_keys():
 
236
    """
 
237
    Save "discovered" host keys in $(config)/ssh_host_keys/.
 
238
    """
 
239
    global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
240
    bzr_hostkey_path = pathjoin(config_dir(), 'ssh_host_keys')
 
241
    ensure_config_dir_exists()
 
242
 
 
243
    try:
 
244
        f = open(bzr_hostkey_path, 'w')
 
245
        f.write('# SSH host keys collected by bzr\n')
 
246
        for hostname, keys in BZR_HOSTKEYS.iteritems():
 
247
            for keytype, key in keys.iteritems():
 
248
                f.write('%s %s %s\n' % (hostname, keytype, key.get_base64()))
 
249
        f.close()
 
250
    except IOError, e:
 
251
        mutter('failed to save bzr host keys: ' + str(e))
 
252
 
 
253
 
 
254
class SFTPLock(object):
 
255
    """This fakes a lock in a remote location."""
 
256
    __slots__ = ['path', 'lock_path', 'lock_file', 'transport']
 
257
    def __init__(self, path, transport):
 
258
        assert isinstance(transport, SFTPTransport)
 
259
 
 
260
        self.lock_file = None
 
261
        self.path = path
 
262
        self.lock_path = path + '.write-lock'
 
263
        self.transport = transport
 
264
        try:
 
265
            # RBC 20060103 FIXME should we be using private methods here ?
 
266
            abspath = transport._remote_path(self.lock_path)
 
267
            self.lock_file = transport._sftp_open_exclusive(abspath)
 
268
        except FileExists:
 
269
            raise LockError('File %r already locked' % (self.path,))
 
270
 
 
271
    def __del__(self):
 
272
        """Should this warn, or actually try to cleanup?"""
 
273
        if self.lock_file:
 
274
            warning("SFTPLock %r not explicitly unlocked" % (self.path,))
 
275
            self.unlock()
 
276
 
 
277
    def unlock(self):
 
278
        if not self.lock_file:
 
279
            return
 
280
        self.lock_file.close()
 
281
        self.lock_file = None
 
282
        try:
 
283
            self.transport.delete(self.lock_path)
 
284
        except (NoSuchFile,):
 
285
            # What specific errors should we catch here?
 
286
            pass
 
287
 
 
288
class SFTPTransport (Transport):
 
289
    """
 
290
    Transport implementation for SFTP access.
 
291
    """
 
292
    _do_prefetch = _default_do_prefetch
 
293
 
 
294
    def __init__(self, base, clone_from=None):
 
295
        assert base.startswith('sftp://')
 
296
        self._parse_url(base)
 
297
        base = self._unparse_url()
 
298
        if base[-1] != '/':
 
299
            base += '/'
 
300
        super(SFTPTransport, self).__init__(base)
 
301
        if clone_from is None:
 
302
            self._sftp_connect()
 
303
        else:
 
304
            # use the same ssh connection, etc
 
305
            self._sftp = clone_from._sftp
 
306
        # super saves 'self.base'
 
307
    
 
308
    def should_cache(self):
 
309
        """
 
310
        Return True if the data pulled across should be cached locally.
 
311
        """
 
312
        return True
 
313
 
 
314
    def clone(self, offset=None):
 
315
        """
 
316
        Return a new SFTPTransport with root at self.base + offset.
 
317
        We share the same SFTP session between such transports, because it's
 
318
        fairly expensive to set them up.
 
319
        """
 
320
        if offset is None:
 
321
            return SFTPTransport(self.base, self)
 
322
        else:
 
323
            return SFTPTransport(self.abspath(offset), self)
 
324
 
 
325
    def abspath(self, relpath):
 
326
        """
 
327
        Return the full url to the given relative path.
 
328
        
 
329
        @param relpath: the relative path or path components
 
330
        @type relpath: str or list
 
331
        """
 
332
        return self._unparse_url(self._remote_path(relpath))
 
333
    
 
334
    def _remote_path(self, relpath):
 
335
        """Return the path to be passed along the sftp protocol for relpath.
 
336
        
 
337
        relpath is a urlencoded string.
 
338
        """
 
339
        # FIXME: share the common code across transports
 
340
        assert isinstance(relpath, basestring)
 
341
        relpath = urllib.unquote(relpath).split('/')
 
342
        basepath = self._path.split('/')
 
343
        if len(basepath) > 0 and basepath[-1] == '':
 
344
            basepath = basepath[:-1]
 
345
 
 
346
        for p in relpath:
 
347
            if p == '..':
 
348
                if len(basepath) == 0:
 
349
                    # In most filesystems, a request for the parent
 
350
                    # of root, just returns root.
 
351
                    continue
 
352
                basepath.pop()
 
353
            elif p == '.':
 
354
                continue # No-op
 
355
            else:
 
356
                basepath.append(p)
 
357
 
 
358
        path = '/'.join(basepath)
 
359
        return path
 
360
 
 
361
    def relpath(self, abspath):
 
362
        username, password, host, port, path = self._split_url(abspath)
 
363
        error = []
 
364
        if (username != self._username):
 
365
            error.append('username mismatch')
 
366
        if (host != self._host):
 
367
            error.append('host mismatch')
 
368
        if (port != self._port):
 
369
            error.append('port mismatch')
 
370
        if (not path.startswith(self._path)):
 
371
            error.append('path mismatch')
 
372
        if error:
 
373
            extra = ': ' + ', '.join(error)
 
374
            raise PathNotChild(abspath, self.base, extra=extra)
 
375
        pl = len(self._path)
 
376
        return path[pl:].strip('/')
 
377
 
 
378
    def has(self, relpath):
 
379
        """
 
380
        Does the target location exist?
 
381
        """
 
382
        try:
 
383
            self._sftp.stat(self._remote_path(relpath))
 
384
            return True
 
385
        except IOError:
 
386
            return False
 
387
 
 
388
    def get(self, relpath):
 
389
        """
 
390
        Get the file at the given relative path.
 
391
 
 
392
        :param relpath: The relative path to the file
 
393
        """
 
394
        try:
 
395
            path = self._remote_path(relpath)
 
396
            f = self._sftp.file(path, mode='rb')
 
397
            if self._do_prefetch and (getattr(f, 'prefetch', None) is not None):
 
398
                f.prefetch()
 
399
            return f
 
400
        except (IOError, paramiko.SSHException), e:
 
401
            self._translate_io_exception(e, path, ': error retrieving')
 
402
 
 
403
    def get_partial(self, relpath, start, length=None):
 
404
        """
 
405
        Get just part of a file.
 
406
 
 
407
        :param relpath: Path to the file, relative to base
 
408
        :param start: The starting position to read from
 
409
        :param length: The length to read. A length of None indicates
 
410
                       read to the end of the file.
 
411
        :return: A file-like object containing at least the specified bytes.
 
412
                 Some implementations may return objects which can be read
 
413
                 past this length, but this is not guaranteed.
 
414
        """
 
415
        # TODO: implement get_partial_multi to help with knit support
 
416
        f = self.get(relpath)
 
417
        f.seek(start)
 
418
        if self._do_prefetch and hasattr(f, 'prefetch'):
 
419
            f.prefetch()
 
420
        return f
 
421
 
 
422
    def put(self, relpath, f, mode=None):
 
423
        """
 
424
        Copy the file-like or string object into the location.
 
425
 
 
426
        :param relpath: Location to put the contents, relative to base.
 
427
        :param f:       File-like or string object.
 
428
        :param mode: The final mode for the file
 
429
        """
 
430
        final_path = self._remote_path(relpath)
 
431
        self._put(final_path, f, mode=mode)
 
432
 
 
433
    def _put(self, abspath, f, mode=None):
 
434
        """Helper function so both put() and copy_abspaths can reuse the code"""
 
435
        tmp_abspath = '%s.tmp.%.9f.%d.%d' % (abspath, time.time(),
 
436
                        os.getpid(), random.randint(0,0x7FFFFFFF))
 
437
        fout = self._sftp_open_exclusive(tmp_abspath, mode=mode)
 
438
        closed = False
 
439
        try:
 
440
            try:
 
441
                fout.set_pipelined(True)
 
442
                self._pump(f, fout)
 
443
            except (IOError, paramiko.SSHException), e:
 
444
                self._translate_io_exception(e, tmp_abspath)
 
445
            if mode is not None:
 
446
                self._sftp.chmod(tmp_abspath, mode)
 
447
            fout.close()
 
448
            closed = True
 
449
            self._rename_and_overwrite(tmp_abspath, abspath)
 
450
        except Exception, e:
 
451
            # If we fail, try to clean up the temporary file
 
452
            # before we throw the exception
 
453
            # but don't let another exception mess things up
 
454
            # Write out the traceback, because otherwise
 
455
            # the catch and throw destroys it
 
456
            import traceback
 
457
            mutter(traceback.format_exc())
 
458
            try:
 
459
                if not closed:
 
460
                    fout.close()
 
461
                self._sftp.remove(tmp_abspath)
 
462
            except:
 
463
                # raise the saved except
 
464
                raise e
 
465
            # raise the original with its traceback if we can.
 
466
            raise
 
467
 
 
468
    def iter_files_recursive(self):
 
469
        """Walk the relative paths of all files in this transport."""
 
470
        queue = list(self.list_dir('.'))
 
471
        while queue:
 
472
            relpath = urllib.quote(queue.pop(0))
 
473
            st = self.stat(relpath)
 
474
            if stat.S_ISDIR(st.st_mode):
 
475
                for i, basename in enumerate(self.list_dir(relpath)):
 
476
                    queue.insert(i, relpath+'/'+basename)
 
477
            else:
 
478
                yield relpath
 
479
 
 
480
    def mkdir(self, relpath, mode=None):
 
481
        """Create a directory at the given path."""
 
482
        try:
 
483
            path = self._remote_path(relpath)
 
484
            # In the paramiko documentation, it says that passing a mode flag 
 
485
            # will filtered against the server umask.
 
486
            # StubSFTPServer does not do this, which would be nice, because it is
 
487
            # what we really want :)
 
488
            # However, real servers do use umask, so we really should do it that way
 
489
            self._sftp.mkdir(path)
 
490
            if mode is not None:
 
491
                self._sftp.chmod(path, mode=mode)
 
492
        except (paramiko.SSHException, IOError), e:
 
493
            self._translate_io_exception(e, path, ': unable to mkdir',
 
494
                failure_exc=FileExists)
 
495
 
 
496
    def _translate_io_exception(self, e, path, more_info='', 
 
497
                                failure_exc=PathError):
 
498
        """Translate a paramiko or IOError into a friendlier exception.
 
499
 
 
500
        :param e: The original exception
 
501
        :param path: The path in question when the error is raised
 
502
        :param more_info: Extra information that can be included,
 
503
                          such as what was going on
 
504
        :param failure_exc: Paramiko has the super fun ability to raise completely
 
505
                           opaque errors that just set "e.args = ('Failure',)" with
 
506
                           no more information.
 
507
                           If this parameter is set, it defines the exception 
 
508
                           to raise in these cases.
 
509
        """
 
510
        # paramiko seems to generate detailless errors.
 
511
        self._translate_error(e, path, raise_generic=False)
 
512
        if hasattr(e, 'args'):
 
513
            if (e.args == ('No such file or directory',) or
 
514
                e.args == ('No such file',)):
 
515
                raise NoSuchFile(path, str(e) + more_info)
 
516
            if (e.args == ('mkdir failed',)):
 
517
                raise FileExists(path, str(e) + more_info)
 
518
            # strange but true, for the paramiko server.
 
519
            if (e.args == ('Failure',)):
 
520
                raise failure_exc(path, str(e) + more_info)
 
521
            mutter('Raising exception with args %s', e.args)
 
522
        if hasattr(e, 'errno'):
 
523
            mutter('Raising exception with errno %s', e.errno)
 
524
        raise e
 
525
 
 
526
    def append(self, relpath, f, mode=None):
 
527
        """
 
528
        Append the text in the file-like object into the final
 
529
        location.
 
530
        """
 
531
        try:
 
532
            path = self._remote_path(relpath)
 
533
            fout = self._sftp.file(path, 'ab')
 
534
            if mode is not None:
 
535
                self._sftp.chmod(path, mode)
 
536
            result = fout.tell()
 
537
            self._pump(f, fout)
 
538
            return result
 
539
        except (IOError, paramiko.SSHException), e:
 
540
            self._translate_io_exception(e, relpath, ': unable to append')
 
541
 
 
542
    def rename(self, rel_from, rel_to):
 
543
        """Rename without special overwriting"""
 
544
        try:
 
545
            self._sftp.rename(self._remote_path(rel_from),
 
546
                              self._remote_path(rel_to))
 
547
        except (IOError, paramiko.SSHException), e:
 
548
            self._translate_io_exception(e, rel_from,
 
549
                    ': unable to rename to %r' % (rel_to))
 
550
 
 
551
    def _rename_and_overwrite(self, abs_from, abs_to):
 
552
        """Do a fancy rename on the remote server.
 
553
        
 
554
        Using the implementation provided by osutils.
 
555
        """
 
556
        try:
 
557
            fancy_rename(abs_from, abs_to,
 
558
                    rename_func=self._sftp.rename,
 
559
                    unlink_func=self._sftp.remove)
 
560
        except (IOError, paramiko.SSHException), e:
 
561
            self._translate_io_exception(e, abs_from, ': unable to rename to %r' % (abs_to))
 
562
 
 
563
    def move(self, rel_from, rel_to):
 
564
        """Move the item at rel_from to the location at rel_to"""
 
565
        path_from = self._remote_path(rel_from)
 
566
        path_to = self._remote_path(rel_to)
 
567
        self._rename_and_overwrite(path_from, path_to)
 
568
 
 
569
    def delete(self, relpath):
 
570
        """Delete the item at relpath"""
 
571
        path = self._remote_path(relpath)
 
572
        try:
 
573
            self._sftp.remove(path)
 
574
        except (IOError, paramiko.SSHException), e:
 
575
            self._translate_io_exception(e, path, ': unable to delete')
 
576
            
 
577
    def listable(self):
 
578
        """Return True if this store supports listing."""
 
579
        return True
 
580
 
 
581
    def list_dir(self, relpath):
 
582
        """
 
583
        Return a list of all files at the given location.
 
584
        """
 
585
        # does anything actually use this?
 
586
        path = self._remote_path(relpath)
 
587
        try:
 
588
            return self._sftp.listdir(path)
 
589
        except (IOError, paramiko.SSHException), e:
 
590
            self._translate_io_exception(e, path, ': failed to list_dir')
 
591
 
 
592
    def rmdir(self, relpath):
 
593
        """See Transport.rmdir."""
 
594
        path = self._remote_path(relpath)
 
595
        try:
 
596
            return self._sftp.rmdir(path)
 
597
        except (IOError, paramiko.SSHException), e:
 
598
            self._translate_io_exception(e, path, ': failed to rmdir')
 
599
 
 
600
    def stat(self, relpath):
 
601
        """Return the stat information for a file."""
 
602
        path = self._remote_path(relpath)
 
603
        try:
 
604
            return self._sftp.stat(path)
 
605
        except (IOError, paramiko.SSHException), e:
 
606
            self._translate_io_exception(e, path, ': unable to stat')
 
607
 
 
608
    def lock_read(self, relpath):
 
609
        """
 
610
        Lock the given file for shared (read) access.
 
611
        :return: A lock object, which has an unlock() member function
 
612
        """
 
613
        # FIXME: there should be something clever i can do here...
 
614
        class BogusLock(object):
 
615
            def __init__(self, path):
 
616
                self.path = path
 
617
            def unlock(self):
 
618
                pass
 
619
        return BogusLock(relpath)
 
620
 
 
621
    def lock_write(self, relpath):
 
622
        """
 
623
        Lock the given file for exclusive (write) access.
 
624
        WARNING: many transports do not support this, so trying avoid using it
 
625
 
 
626
        :return: A lock object, which has an unlock() member function
 
627
        """
 
628
        # This is a little bit bogus, but basically, we create a file
 
629
        # which should not already exist, and if it does, we assume
 
630
        # that there is a lock, and if it doesn't, the we assume
 
631
        # that we have taken the lock.
 
632
        return SFTPLock(relpath, self)
 
633
 
 
634
    def _unparse_url(self, path=None):
 
635
        if path is None:
 
636
            path = self._path
 
637
        path = urllib.quote(path)
 
638
        # handle homedir paths
 
639
        if not path.startswith('/'):
 
640
            path = "/~/" + path
 
641
        netloc = urllib.quote(self._host)
 
642
        if self._username is not None:
 
643
            netloc = '%s@%s' % (urllib.quote(self._username), netloc)
 
644
        if self._port is not None:
 
645
            netloc = '%s:%d' % (netloc, self._port)
 
646
        return urlparse.urlunparse(('sftp', netloc, path, '', '', ''))
 
647
 
 
648
    def _split_url(self, url):
 
649
        if isinstance(url, unicode):
 
650
            url = url.encode('utf-8')
 
651
        (scheme, netloc, path, params,
 
652
         query, fragment) = urlparse.urlparse(url, allow_fragments=False)
 
653
        assert scheme == 'sftp'
 
654
        username = password = host = port = None
 
655
        if '@' in netloc:
 
656
            username, host = netloc.split('@', 1)
 
657
            if ':' in username:
 
658
                username, password = username.split(':', 1)
 
659
                password = urllib.unquote(password)
 
660
            username = urllib.unquote(username)
 
661
        else:
 
662
            host = netloc
 
663
 
 
664
        if ':' in host:
 
665
            host, port = host.rsplit(':', 1)
 
666
            try:
 
667
                port = int(port)
 
668
            except ValueError:
 
669
                # TODO: Should this be ConnectionError?
 
670
                raise TransportError('%s: invalid port number' % port)
 
671
        host = urllib.unquote(host)
 
672
 
 
673
        path = urllib.unquote(path)
 
674
 
 
675
        # the initial slash should be removed from the path, and treated
 
676
        # as a homedir relative path (the path begins with a double slash
 
677
        # if it is absolute).
 
678
        # see draft-ietf-secsh-scp-sftp-ssh-uri-03.txt
 
679
        # RBC 20060118 we are not using this as its too user hostile. instead
 
680
        # we are following lftp and using /~/foo to mean '~/foo'.
 
681
        # handle homedir paths
 
682
        if path.startswith('/~/'):
 
683
            path = path[3:]
 
684
        elif path == '/~':
 
685
            path = ''
 
686
        return (username, password, host, port, path)
 
687
 
 
688
    def _parse_url(self, url):
 
689
        (self._username, self._password,
 
690
         self._host, self._port, self._path) = self._split_url(url)
 
691
 
 
692
    def _sftp_connect(self):
 
693
        """Connect to the remote sftp server.
 
694
        After this, self._sftp should have a valid connection (or
 
695
        we raise an TransportError 'could not connect').
 
696
 
 
697
        TODO: Raise a more reasonable ConnectionFailed exception
 
698
        """
 
699
        global _connected_hosts
 
700
 
 
701
        idx = (self._host, self._port, self._username)
 
702
        try:
 
703
            self._sftp = _connected_hosts[idx]
 
704
            return
 
705
        except KeyError:
 
706
            pass
 
707
        
 
708
        vendor = _get_ssh_vendor()
 
709
        if vendor == 'loopback':
 
710
            sock = socket.socket()
 
711
            sock.connect((self._host, self._port))
 
712
            self._sftp = SFTPClient(LoopbackSFTP(sock))
 
713
        elif vendor != 'none':
 
714
            sock = SFTPSubprocess(self._host, vendor, self._port,
 
715
                                  self._username)
 
716
            self._sftp = SFTPClient(sock)
 
717
        else:
 
718
            self._paramiko_connect()
 
719
 
 
720
        _connected_hosts[idx] = self._sftp
 
721
 
 
722
    def _paramiko_connect(self):
 
723
        global SYSTEM_HOSTKEYS, BZR_HOSTKEYS
 
724
        
 
725
        load_host_keys()
 
726
 
 
727
        try:
 
728
            t = paramiko.Transport((self._host, self._port or 22))
 
729
            t.set_log_channel('bzr.paramiko')
 
730
            t.start_client()
 
731
        except paramiko.SSHException, e:
 
732
            raise ConnectionError('Unable to reach SSH host %s:%d' %
 
733
                                  (self._host, self._port), e)
 
734
            
 
735
        server_key = t.get_remote_server_key()
 
736
        server_key_hex = paramiko.util.hexify(server_key.get_fingerprint())
 
737
        keytype = server_key.get_name()
 
738
        if SYSTEM_HOSTKEYS.has_key(self._host) and SYSTEM_HOSTKEYS[self._host].has_key(keytype):
 
739
            our_server_key = SYSTEM_HOSTKEYS[self._host][keytype]
 
740
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
741
        elif BZR_HOSTKEYS.has_key(self._host) and BZR_HOSTKEYS[self._host].has_key(keytype):
 
742
            our_server_key = BZR_HOSTKEYS[self._host][keytype]
 
743
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
744
        else:
 
745
            warning('Adding %s host key for %s: %s' % (keytype, self._host, server_key_hex))
 
746
            if not BZR_HOSTKEYS.has_key(self._host):
 
747
                BZR_HOSTKEYS[self._host] = {}
 
748
            BZR_HOSTKEYS[self._host][keytype] = server_key
 
749
            our_server_key = server_key
 
750
            our_server_key_hex = paramiko.util.hexify(our_server_key.get_fingerprint())
 
751
            save_host_keys()
 
752
        if server_key != our_server_key:
 
753
            filename1 = os.path.expanduser('~/.ssh/known_hosts')
 
754
            filename2 = pathjoin(config_dir(), 'ssh_host_keys')
 
755
            raise TransportError('Host keys for %s do not match!  %s != %s' % \
 
756
                (self._host, our_server_key_hex, server_key_hex),
 
757
                ['Try editing %s or %s' % (filename1, filename2)])
 
758
 
 
759
        self._sftp_auth(t)
 
760
        
 
761
        try:
 
762
            self._sftp = t.open_sftp_client()
 
763
        except paramiko.SSHException, e:
 
764
            raise ConnectionError('Unable to start sftp client %s:%d' %
 
765
                                  (self._host, self._port), e)
 
766
 
 
767
    def _sftp_auth(self, transport):
 
768
        # paramiko requires a username, but it might be none if nothing was supplied
 
769
        # use the local username, just in case.
 
770
        # We don't override self._username, because if we aren't using paramiko,
 
771
        # the username might be specified in ~/.ssh/config and we don't want to
 
772
        # force it to something else
 
773
        # Also, it would mess up the self.relpath() functionality
 
774
        username = self._username or getpass.getuser()
 
775
 
 
776
        # Paramiko tries to open a socket.AF_UNIX in order to connect
 
777
        # to ssh-agent. That attribute doesn't exist on win32 (it does in cygwin)
 
778
        # so we get an AttributeError exception. For now, just don't try to
 
779
        # connect to an agent if we are on win32
 
780
        if sys.platform != 'win32':
 
781
            agent = paramiko.Agent()
 
782
            for key in agent.get_keys():
 
783
                mutter('Trying SSH agent key %s' % paramiko.util.hexify(key.get_fingerprint()))
 
784
                try:
 
785
                    transport.auth_publickey(username, key)
 
786
                    return
 
787
                except paramiko.SSHException, e:
 
788
                    pass
 
789
        
 
790
        # okay, try finding id_rsa or id_dss?  (posix only)
 
791
        if self._try_pkey_auth(transport, paramiko.RSAKey, username, 'id_rsa'):
 
792
            return
 
793
        if self._try_pkey_auth(transport, paramiko.DSSKey, username, 'id_dsa'):
 
794
            return
 
795
 
 
796
        if self._password:
 
797
            try:
 
798
                transport.auth_password(username, self._password)
 
799
                return
 
800
            except paramiko.SSHException, e:
 
801
                pass
 
802
 
 
803
            # FIXME: Don't keep a password held in memory if you can help it
 
804
            #self._password = None
 
805
 
 
806
        # give up and ask for a password
 
807
        password = bzrlib.ui.ui_factory.get_password(
 
808
                prompt='SSH %(user)s@%(host)s password',
 
809
                user=username, host=self._host)
 
810
        try:
 
811
            transport.auth_password(username, password)
 
812
        except paramiko.SSHException, e:
 
813
            raise ConnectionError('Unable to authenticate to SSH host as %s@%s' %
 
814
                                  (username, self._host), e)
 
815
 
 
816
    def _try_pkey_auth(self, transport, pkey_class, username, filename):
 
817
        filename = os.path.expanduser('~/.ssh/' + filename)
 
818
        try:
 
819
            key = pkey_class.from_private_key_file(filename)
 
820
            transport.auth_publickey(username, key)
 
821
            return True
 
822
        except paramiko.PasswordRequiredException:
 
823
            password = bzrlib.ui.ui_factory.get_password(
 
824
                    prompt='SSH %(filename)s password',
 
825
                    filename=filename)
 
826
            try:
 
827
                key = pkey_class.from_private_key_file(filename, password)
 
828
                transport.auth_publickey(username, key)
 
829
                return True
 
830
            except paramiko.SSHException:
 
831
                mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
832
        except paramiko.SSHException:
 
833
            mutter('SSH authentication via %s key failed.' % (os.path.basename(filename),))
 
834
        except IOError:
 
835
            pass
 
836
        return False
 
837
 
 
838
    def _sftp_open_exclusive(self, abspath, mode=None):
 
839
        """Open a remote path exclusively.
 
840
 
 
841
        SFTP supports O_EXCL (SFTP_FLAG_EXCL), which fails if
 
842
        the file already exists. However it does not expose this
 
843
        at the higher level of SFTPClient.open(), so we have to
 
844
        sneak away with it.
 
845
 
 
846
        WARNING: This breaks the SFTPClient abstraction, so it
 
847
        could easily break against an updated version of paramiko.
 
848
 
 
849
        :param abspath: The remote absolute path where the file should be opened
 
850
        :param mode: The mode permissions bits for the new file
 
851
        """
 
852
        path = self._sftp._adjust_cwd(abspath)
 
853
        attr = SFTPAttributes()
 
854
        if mode is not None:
 
855
            attr.st_mode = mode
 
856
        omode = (SFTP_FLAG_WRITE | SFTP_FLAG_CREATE 
 
857
                | SFTP_FLAG_TRUNC | SFTP_FLAG_EXCL)
 
858
        try:
 
859
            t, msg = self._sftp._request(CMD_OPEN, path, omode, attr)
 
860
            if t != CMD_HANDLE:
 
861
                raise TransportError('Expected an SFTP handle')
 
862
            handle = msg.get_string()
 
863
            return SFTPFile(self._sftp, handle, 'wb', -1)
 
864
        except (paramiko.SSHException, IOError), e:
 
865
            self._translate_io_exception(e, abspath, ': unable to open',
 
866
                failure_exc=FileExists)
 
867
 
 
868
 
 
869
# ------------- server test implementation --------------
 
870
import socket
 
871
import threading
 
872
 
 
873
from bzrlib.tests.stub_sftp import StubServer, StubSFTPServer
 
874
 
 
875
STUB_SERVER_KEY = """
 
876
-----BEGIN RSA PRIVATE KEY-----
 
877
MIICWgIBAAKBgQDTj1bqB4WmayWNPB+8jVSYpZYk80Ujvj680pOTh2bORBjbIAyz
 
878
oWGW+GUjzKxTiiPvVmxFgx5wdsFvF03v34lEVVhMpouqPAYQ15N37K/ir5XY+9m/
 
879
d8ufMCkjeXsQkKqFbAlQcnWMCRnOoPHS3I4vi6hmnDDeeYTSRvfLbW0fhwIBIwKB
 
880
gBIiOqZYaoqbeD9OS9z2K9KR2atlTxGxOJPXiP4ESqP3NVScWNwyZ3NXHpyrJLa0
 
881
EbVtzsQhLn6rF+TzXnOlcipFvjsem3iYzCpuChfGQ6SovTcOjHV9z+hnpXvQ/fon
 
882
soVRZY65wKnF7IAoUwTmJS9opqgrN6kRgCd3DASAMd1bAkEA96SBVWFt/fJBNJ9H
 
883
tYnBKZGw0VeHOYmVYbvMSstssn8un+pQpUm9vlG/bp7Oxd/m+b9KWEh2xPfv6zqU
 
884
avNwHwJBANqzGZa/EpzF4J8pGti7oIAPUIDGMtfIcmqNXVMckrmzQ2vTfqtkEZsA
 
885
4rE1IERRyiJQx6EJsz21wJmGV9WJQ5kCQQDwkS0uXqVdFzgHO6S++tjmjYcxwr3g
 
886
H0CoFYSgbddOT6miqRskOQF3DZVkJT3kyuBgU2zKygz52ukQZMqxCb1fAkASvuTv
 
887
qfpH87Qq5kQhNKdbbwbmd2NxlNabazPijWuphGTdW0VfJdWfklyS2Kr+iqrs/5wV
 
888
HhathJt636Eg7oIjAkA8ht3MQ+XSl9yIJIS8gVpbPxSw5OMfw0PjVE7tBdQruiSc
 
889
nvuQES5C9BMHjF39LZiGH1iLQy7FgdHyoP+eodI7
 
890
-----END RSA PRIVATE KEY-----
 
891
"""
 
892
    
 
893
 
 
894
class SingleListener(threading.Thread):
 
895
 
 
896
    def __init__(self, callback):
 
897
        threading.Thread.__init__(self)
 
898
        self._callback = callback
 
899
        self._socket = socket.socket()
 
900
        self._socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
 
901
        self._socket.bind(('localhost', 0))
 
902
        self._socket.listen(1)
 
903
        self.port = self._socket.getsockname()[1]
 
904
        self.stop_event = threading.Event()
 
905
 
 
906
    def run(self):
 
907
        s, _ = self._socket.accept()
 
908
        # now close the listen socket
 
909
        self._socket.close()
 
910
        try:
 
911
            self._callback(s, self.stop_event)
 
912
        except socket.error:
 
913
            pass #Ignore socket errors
 
914
        except Exception, x:
 
915
            # probably a failed test
 
916
            warning('Exception from within unit test server thread: %r' % x)
 
917
 
 
918
    def stop(self):
 
919
        self.stop_event.set()
 
920
        # use a timeout here, because if the test fails, the server thread may
 
921
        # never notice the stop_event.
 
922
        self.join(5.0)
 
923
 
 
924
 
 
925
class SFTPServer(Server):
 
926
    """Common code for SFTP server facilities."""
 
927
 
 
928
    def __init__(self):
 
929
        self._original_vendor = None
 
930
        self._homedir = None
 
931
        self._server_homedir = None
 
932
        self._listener = None
 
933
        self._root = None
 
934
        self._vendor = 'none'
 
935
        # sftp server logs
 
936
        self.logs = []
 
937
 
 
938
    def _get_sftp_url(self, path):
 
939
        """Calculate an sftp url to this server for path."""
 
940
        return 'sftp://foo:bar@localhost:%d/%s' % (self._listener.port, path)
 
941
 
 
942
    def log(self, message):
 
943
        """StubServer uses this to log when a new server is created."""
 
944
        self.logs.append(message)
 
945
 
 
946
    def _run_server(self, s, stop_event):
 
947
        ssh_server = paramiko.Transport(s)
 
948
        key_file = os.path.join(self._homedir, 'test_rsa.key')
 
949
        file(key_file, 'w').write(STUB_SERVER_KEY)
 
950
        host_key = paramiko.RSAKey.from_private_key_file(key_file)
 
951
        ssh_server.add_server_key(host_key)
 
952
        server = StubServer(self)
 
953
        ssh_server.set_subsystem_handler('sftp', paramiko.SFTPServer,
 
954
                                         StubSFTPServer, root=self._root,
 
955
                                         home=self._server_homedir)
 
956
        event = threading.Event()
 
957
        ssh_server.start_server(event, server)
 
958
        event.wait(5.0)
 
959
        stop_event.wait(30.0)
 
960
    
 
961
    def setUp(self):
 
962
        global _ssh_vendor
 
963
        self._original_vendor = _ssh_vendor
 
964
        _ssh_vendor = self._vendor
 
965
        self._homedir = os.getcwdu()
 
966
        if self._server_homedir is None:
 
967
            self._server_homedir = self._homedir
 
968
        self._root = '/'
 
969
        # FIXME WINDOWS: _root should be _server_homedir[0]:/
 
970
        self._listener = SingleListener(self._run_server)
 
971
        self._listener.setDaemon(True)
 
972
        self._listener.start()
 
973
 
 
974
    def tearDown(self):
 
975
        """See bzrlib.transport.Server.tearDown."""
 
976
        global _ssh_vendor
 
977
        self._listener.stop()
 
978
        _ssh_vendor = self._original_vendor
 
979
 
 
980
 
 
981
class SFTPFullAbsoluteServer(SFTPServer):
 
982
    """A test server for sftp transports, using absolute urls and ssh."""
 
983
 
 
984
    def get_url(self):
 
985
        """See bzrlib.transport.Server.get_url."""
 
986
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
987
 
 
988
 
 
989
class SFTPServerWithoutSSH(SFTPServer):
 
990
    """An SFTP server that uses a simple TCP socket pair rather than SSH."""
 
991
 
 
992
    def __init__(self):
 
993
        super(SFTPServerWithoutSSH, self).__init__()
 
994
        self._vendor = 'loopback'
 
995
 
 
996
    def _run_server(self, sock, stop_event):
 
997
        class FakeChannel(object):
 
998
            def get_transport(self):
 
999
                return self
 
1000
            def get_log_channel(self):
 
1001
                return 'paramiko'
 
1002
            def get_name(self):
 
1003
                return '1'
 
1004
            def get_hexdump(self):
 
1005
                return False
 
1006
 
 
1007
        server = paramiko.SFTPServer(FakeChannel(), 'sftp', StubServer(self), StubSFTPServer,
 
1008
                                     root=self._root, home=self._server_homedir)
 
1009
        server.start_subsystem('sftp', None, sock)
 
1010
        server.finish_subsystem()
 
1011
 
 
1012
 
 
1013
class SFTPAbsoluteServer(SFTPServerWithoutSSH):
 
1014
    """A test server for sftp transports, using absolute urls."""
 
1015
 
 
1016
    def get_url(self):
 
1017
        """See bzrlib.transport.Server.get_url."""
 
1018
        return self._get_sftp_url(urlescape(self._homedir[1:]))
 
1019
 
 
1020
 
 
1021
class SFTPHomeDirServer(SFTPServerWithoutSSH):
 
1022
    """A test server for sftp transports, using homedir relative urls."""
 
1023
 
 
1024
    def get_url(self):
 
1025
        """See bzrlib.transport.Server.get_url."""
 
1026
        return self._get_sftp_url("~/")
 
1027
 
 
1028
 
 
1029
class SFTPSiblingAbsoluteServer(SFTPAbsoluteServer):
 
1030
    """A test servere for sftp transports, using absolute urls to non-home."""
 
1031
 
 
1032
    def setUp(self):
 
1033
        self._server_homedir = '/dev/noone/runs/tests/here'
 
1034
        super(SFTPSiblingAbsoluteServer, self).setUp()
 
1035
 
 
1036
 
 
1037
def get_test_permutations():
 
1038
    """Return the permutations to be used in testing."""
 
1039
    return [(SFTPTransport, SFTPAbsoluteServer),
 
1040
            (SFTPTransport, SFTPHomeDirServer),
 
1041
            (SFTPTransport, SFTPSiblingAbsoluteServer),
 
1042
            ]