Merge to one program.
git-svn-id: svn://svn.h5l.se/heimdal/trunk/heimdal@1812 ec53bebd-3082-4978-b11e-865c3cabbd6b
This commit is contained in:
165
admin/ank.c
165
admin/ank.c
@@ -2,67 +2,118 @@
|
||||
|
||||
RCSID("$Id$");
|
||||
|
||||
int main(int argc, char **argv)
|
||||
static void
|
||||
doit(char *principal, int mod)
|
||||
{
|
||||
HDB *db;
|
||||
krb5_context context;
|
||||
int err;
|
||||
|
||||
hdb_entry ent;
|
||||
hdb_entry def;
|
||||
int32_t tmp;
|
||||
char buf[1024];
|
||||
|
||||
krb5_init_context(&context);
|
||||
while (1){
|
||||
int32_t tmp;
|
||||
char buf[1024];
|
||||
|
||||
printf("Principal: ");
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(buf[strlen(buf) - 1] == '\n')
|
||||
buf[strlen(buf) - 1] = 0;
|
||||
if(buf[0] == 0)
|
||||
break;
|
||||
krb5_parse_name(context, buf, &ent.principal);
|
||||
|
||||
hdb_open(context, &db, argv[1], O_RDWR, 0600);
|
||||
|
||||
err = db->fetch(context, db, &ent);
|
||||
|
||||
switch(err){
|
||||
case KRB5_HDB_NOENTRY:
|
||||
ent.kvno = 0;
|
||||
ent.max_life = 86400;
|
||||
ent.max_renew = 5 * 86400;
|
||||
break;
|
||||
case 0:
|
||||
break;
|
||||
default:
|
||||
fprintf(stderr, "dbget: %s\n", krb5_get_err_text(context, err));;
|
||||
exit(1);
|
||||
}
|
||||
printf("Max ticket life [%d]: ", ent.max_life);
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(sscanf(buf, "%d", &tmp) == 1)
|
||||
ent.max_life = tmp;
|
||||
printf("Max renewable ticket [%d]: ", ent.max_renew);
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(sscanf(buf, "%d", &tmp) == 1)
|
||||
ent.max_renew = tmp;
|
||||
des_read_pw_string(buf, sizeof(buf), "Password:", 1);
|
||||
{
|
||||
krb5_data salt;
|
||||
memset(&salt, 0, sizeof(salt));
|
||||
krb5_get_salt(ent.principal, &salt);
|
||||
krb5_string_to_key(buf, &salt, &ent.keyblock);
|
||||
}
|
||||
ent.kvno++;
|
||||
{
|
||||
err = db->store(context, db, &ent);
|
||||
if(err == -1){
|
||||
perror("dbput");
|
||||
exit(1);
|
||||
}
|
||||
}
|
||||
db->close(context, db);
|
||||
krb5_parse_name(context, principal, &ent.principal);
|
||||
|
||||
if((err = hdb_open(context, &db, database, O_RDWR, 0600))){
|
||||
fprintf(stderr, "hdb_open: %s\n", krb5_get_err_text(context, err));
|
||||
return;
|
||||
}
|
||||
return 0;
|
||||
|
||||
err = db->fetch(context, db, &ent);
|
||||
|
||||
switch(err){
|
||||
case KRB5_HDB_NOENTRY:
|
||||
if(mod){
|
||||
fprintf(stderr, "Entry not found in database\n");
|
||||
return;
|
||||
}else{
|
||||
krb5_data *realm;
|
||||
|
||||
realm = krb5_princ_realm(context, ent.principal);
|
||||
krb5_build_principal(context, &def.principal,
|
||||
realm->length,
|
||||
realm->data,
|
||||
"default",
|
||||
NULL);
|
||||
if(db->fetch(context, db, &def)){
|
||||
/* XXX */
|
||||
}
|
||||
ent.kvno = 0;
|
||||
ent.max_life = def.max_life;
|
||||
ent.max_renew = def.max_renew;
|
||||
ent.expires = def.expires;
|
||||
if(ent.expires)
|
||||
ent.expires += time(NULL);
|
||||
break;
|
||||
}
|
||||
case 0:
|
||||
if(!mod){
|
||||
warnx("Principal exists");
|
||||
return;
|
||||
}
|
||||
break;
|
||||
default:
|
||||
errx(1, "dbget: %s", krb5_get_err_text(context, err));
|
||||
}
|
||||
printf("Max ticket life [%d]: ", ent.max_life);
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(sscanf(buf, "%d", &tmp) == 1)
|
||||
ent.max_life = tmp;
|
||||
printf("Max renewable ticket [%d]: ", ent.max_renew);
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(sscanf(buf, "%d", &tmp) == 1)
|
||||
ent.max_renew = tmp;
|
||||
while(mod){
|
||||
fprintf(stderr, "Change password? (y/n) ");
|
||||
fgets(buf, sizeof(buf), stdin);
|
||||
if(buf[0] != 'n' || buf[0] != 'y'){
|
||||
fprintf(stderr, "Please answer yes or no.\n");
|
||||
continue;
|
||||
}
|
||||
}
|
||||
if(mod == 0 || buf[0] == 'y'){
|
||||
krb5_data salt;
|
||||
des_read_pw_string(buf, sizeof(buf), "Password:", 1);
|
||||
memset(&salt, 0, sizeof(salt));
|
||||
krb5_get_salt(ent.principal, &salt);
|
||||
memset(&ent.keyblock, 0, sizeof(ent.keyblock));
|
||||
krb5_string_to_key(buf, &salt, &ent.keyblock);
|
||||
ent.kvno++;
|
||||
}
|
||||
ent.last_change = time(NULL);
|
||||
krb5_build_principal(context, &ent.changed_by,
|
||||
krb5_princ_realm(context, ent.principal)->length,
|
||||
krb5_princ_realm(context, ent.principal)->data,
|
||||
"kadmin",
|
||||
NULL);
|
||||
err = db->store(context, db, &ent);
|
||||
if(err == -1){
|
||||
perror("dbput");
|
||||
exit(1);
|
||||
}
|
||||
hdb_free_entry(context, &ent);
|
||||
db->close(context, db);
|
||||
}
|
||||
|
||||
|
||||
void
|
||||
add_new_key(int argc, char **argv)
|
||||
{
|
||||
if(argc != 2){
|
||||
fprintf(stderr, "Usage: add_new_key principal\n");
|
||||
return;
|
||||
}
|
||||
|
||||
doit(argv[1], 0);
|
||||
}
|
||||
|
||||
void
|
||||
mod_entry(int argc, char **argv)
|
||||
{
|
||||
if(argc != 2){
|
||||
fprintf(stderr, "Usage: mod_entry principal\n");
|
||||
return;
|
||||
}
|
||||
|
||||
doit(argv[1], 1);
|
||||
}
|
||||
|
Reference in New Issue
Block a user