Merge commit 'dkg/master'
[monkeysphere.git] / src / share / mh / revoke_hostname
1 # -*-shell-script-*-
2 # This should be sourced by bash (though we welcome changes to make it POSIX sh compliant)
3
4 # Monkeysphere host revoke-hostname subcommand
5 #
6 # The monkeysphere scripts are written by:
7 # Jameson Rollins <jrollins@finestructure.net>
8 # Jamie McClelland <jm@mayfirst.org>
9 # Daniel Kahn Gillmor <dkg@fifthhorseman.net>
10 #
11 # They are Copyright 2008-2009, and are all released under the GPL,
12 # version 3 or later.
13
14 # revoke hostname user ID from host key
15
16 revoke_hostname() {
17
18 local userID
19 local fingerprint
20 local tmpuidMatch
21 local line
22 local uidIndex
23 local message
24 local revuidCommand
25
26 if [ -z "$1" ] ; then
27     failure "You must specify a hostname to revoke."
28 fi
29
30 echo "WARNING: There is a known bug in this function."
31 echo "This function has been known to occasionally revoke the wrong user ID."
32 echo "Please see the following bug report for more information:"
33 echo "http://web.monkeysphere.info/bugs/revoke-hostname-revoking-wrong-userid/"
34 read -p "Are you sure you would like to proceed? (y/N) " OK; OK=${OK:=N}
35 if [ ${OK/y/Y} != 'Y' ] ; then
36     failure "aborting."
37 fi
38
39 userID="ssh://${1}"
40
41 # make sure the user ID to revoke
42 uidIndex=$(find_host_userid) || \
43     failure "No non-revoked user ID found matching '$userID'."
44
45 echo "The following host key user ID will be revoked:"
46 echo "  $userID"
47 read -p "Are you sure you would like to revoke this user ID? (y/N) " OK; OK=${OK:=N}
48 if [ ${OK/y/Y} != 'Y' ] ; then
49     failure "User ID not revoked."
50 fi
51
52 # edit-key script command to revoke user ID
53 revuidCommand=$(cat <<EOF
54 $uidIndex
55 revuid
56 y
57 4
58 Hostname removed by monkeysphere-host: $DATE
59
60 y
61 save
62 EOF
63     )   
64
65 # execute edit-key script
66 if echo "$revuidCommand" | gpg_host_edit ; then
67
68     show_key
69
70     echo
71     echo "NOTE: User ID revoked, but revocation not published."
72     echo "Run '$PGRM publish-key' to publish the revocation."
73 else
74     failure "Problem revoking user ID."
75 fi
76
77 }