sfa/methods/get_key.py

   1 ### $Id:  $
   2 ### $URL:  $
   3 import os
   4 import tempfile
   5 import commands
   6 from sfa.util.faults import *
   7 from sfa.util.misc import *
   8 from sfa.util.method import Method
   9 from sfa.util.parameter import Parameter, Mixed
  10 from sfa.trust.auth import Auth
  11 from sfa.util.genitable import *
  12 from sfa.trust.certificate import Keypair
  13
  14 class get_key(Method):
  15     """
  16     Generate a new keypair and gid for requesting caller (component).
  17     @return 1 If successful
  18     """
  19
  20     interfaces = ['registry']
  21
  22     accepts = []
  23
  24     returns = Parameter(int, "1 if successful, faults otherwise")
  25
  26     def call(self):
  27         # verify that the callers's ip address exist in the db and is an inteface
  28         # for a node in the db
  29         (ip, port) = self.api.remote_addr
  30         interfaces = self.api.plshell.GetInterfaces(self.api.plauth, {'ip': ip}, ['node_id'])
  31         if not interfaces:
  32             raise NonExistingRecord("no such ip %(ip)s" % locals())
  33         nodes = self.api.plshell.GetNodes(self.api.plauth, [interfaces[0]['node_id']], ['node_id', 'hostname'])
  34         if not nodes:
  35             raise NonExistingRecord("no such node using ip %(ip)s" % locals())
  36         node = nodes[0]
  37
  38         # look up the sfa record
  39         table = GeniTable()
  40         records = table.findObjects({'type': 'node', 'pointer': node['node_id']})
  41         if not records:
  42             raise RecordNotFound("pointer:" + str(node['node_id']))
  43         record = records[0]
  44
  45         # generate a new keypair and gid
  46         uuid = create_uuid()
  47         pkey = Keypair(create=True)
  48         gid_object = self.api.auth.hierarchy.create_gid(record['hrn'], uuid, pkey)
  49         gid = gid_object.save_to_string(save_parents=True)
  50         record['gid'] = gid
  51         record.set_gid(gid)
  52
  53         # update the record
  54         table.update(record)
  55
  56         # attempt the scp the key
  57         # this will only work for planetlab based compoenents
  58         (fd, filename) = tempfile.mkstemp()
  59         pkey.save_to_file(filename)
  60         host = node['hostname']
  61         dest="/etc/sfa/nodekey.key"
  62         identity = "/etc/planetlab/root_ssh_key.rsa"
  63         scp_options=" -i %(identity)s %(filename)s " % locals()
  64         scp_options+="-o StrictHostKeyChecking=no " % locals()
  65         scp_command = "/usr/bin/scp %(scp_options)s root@%(host)s:%(dest)s" % locals()
  66         (status, output) = commands.getstatusoutput(scp_command)
  67         if status:
  68             raise Exception, output
  69         os.unlink(filename)
  70
  71         return 1