DSA key support
[mirror/userdir-ldap.git] / ud-mailgate
index 9046db6..6764c88 100755 (executable)
@@ -16,6 +16,7 @@ EX_TEMPFAIL = 75;
 EX_PERMFAIL = 65;      # EX_DATAERR
 Error = 'Message Error';
 SeenRSA = 0;
+SeenDSA = 0;
 SeenDNS = 0;
 
 ArbChanges = {"c": "..",
@@ -44,7 +45,8 @@ DelItems = {"c": None,
            "latitude": None,
            "longitude": None,
             "icquin": None,
-           "sshrsaauthkey": None};
+           "sshrsaauthkey": None,
+           "sshdsaauthkey": None};
 
 # Decode a GPS location from some common forms
 def LocDecode(Str,Dir):
@@ -172,6 +174,22 @@ def DoSSH(Str,Attrs):
    SeenRSA = 1;
    return "SSH Keys replaced with "+FormatSSHAuth(Str);
 
+# Handle a SSH DSA authentication key, the line format is:
+#  ssh-dss [key] [comment]
+def DoSSH2(Str,Attrs):
+   Match = SSHDSAAuthSplit.match(Str);
+   if Match == None:
+      return None;
+
+   global SeenDSA;
+   if SeenDSA:
+     Attrs.append((ldap.MOD_ADD,"sshdsaauthkey",Str));
+     return "SSH2 Key added "+FormatSSH2Auth(Str);
+      
+   Attrs.append((ldap.MOD_REPLACE,"sshdsaauthkey",Str));
+   SeenDSA = 1;
+   return "SSH2 Keys replaced with "+FormatSSH2Auth(Str);
+
 # Handle changing a dns entry
 #  host in a 12.12.12.12
 #  host in cname foo.bar.    <- Trailing dot is required
@@ -223,7 +241,7 @@ def HandleChange(Reply,DnRecord,Key):
          else:
            Res = DoPosition(Line,Attrs) or DoDNS(Line,Attrs,DnRecord) or \
                  DoArbChange(Line,Attrs) or DoSSH(Line,Attrs) or \
-                 DoDel(Line,Attrs);
+                DoSSH2(Line,Attrs) or DoDel(Line,Attrs);
       except:
          Res = None;
          Result = Result + "==> %s: %s\n" %(sys.exc_type,sys.exc_value);