msvsphere
/
QA
12
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

INF-1010: Добавить тесты для ГОСТ пакета crypto-policies

Browse Source
pull/3/head
Pavel Negrobov 9 months ago
parent cd5295a594
commit 862ec31307
10 changed files with 524 additions and 0 deletions
Show Stats Download Patch File Download Diff File

1
tests/p_crypto-policies-scripts
Unescape View File

@ -0,0 +1 @@
p_crypto-policies

14
tests/p_crypto-policies/001-prepare_environment.sh
Unescape View File

@ -0,0 +1,14 @@
#!/bin/bash
echo "Подготовка окружения для тестирования пакета ${TEST_PACKAGE_NAME}"
# в пакете crypto-policies слабай зависимость на этот пакет,
# поэтому для надёжности устанавливаем его вручную
/bin/yum -y install openssl-gost-engine
# Обновляем passwd, чтобы он показывал, что пароль пользователя использует GOST crypt
# Старый пакет passwd не понимает GOST crypt и выводит "unknown crypt".
# В этом случае рухнет тесткейс 5 теста 07-passwd-gost-crypting.sh
/bin/yum -y update passwd
exit 0

32
tests/p_crypto-policies/01-file-presence.sh
Unescape View File

@ -0,0 +1,32 @@
#!/bin/bash
echo "Тест наличия файлов"
source library/sh_lib.sh
check=0
files=(
/usr/share/crypto-policies/policies/GOST-ONLY-PAM.pol
/usr/share/crypto-policies/policies/GOST-ONLY.pol
/usr/share/crypto-policies/policies/modules/GOST.pmod
/usr/share/crypto-policies/policies/modules/PAM-GOST.pmod
)
count=${#files[@]}
for (( i=0; i<count; i++ ))
do
ls -l ${files[$i]}
check=$(eq_is_success ${check} 0)
filesize=$(stat -c%s ${files[$i]})
if [ $filesize -eq 0 ]; then
echo "File ${files[$i]} length == 0 -- Error"
let check+=1
else
echo "File ${files[$i]} length == ${filesize} -- OK"
fi
done
check_test_status ${check} "$0"
exit ${check}

100
tests/p_crypto-policies/02-default_gost-policy-accept.sh
Unescape View File

@ -0,0 +1,100 @@
#!/bin/bash
# set +e
set -x
echo "Тест на применимость политики DEFAULT:GOST"
source library/sh_lib.sh
check=0
###########################################
# Test 1. Current policy
echo "Test 1. Check current policy is DEFAULT"
current_policy=$(/usr/bin/update-crypto-policies --show)
if [[ "$current_policy" == "DEFAULT" ]]; then
echo "Current policy: ${current_policy} -- OK"
else
echo "Current policy: ${current_policy} -- Error, should be DEFAULT"
let check+=1
fi
echo "---------------------------------------"
###########################################
# Test 2.
echo "Test 2. Default files test"
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - симлинк на пустой файл
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -Lc%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
###########################################
# Test 3.
echo "Test 3. Set GOST policy"
/usr/bin/update-crypto-policies --set DEFAULT:GOST
check=$(eq_is_success ${check} 0)
###########################################
# Test 4.
echo "Test 4. Files test after set GOST policy"
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - пустой
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -c%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
###########################################
# Test 5.
echo "Test 5. Check current policy is GOST"
current_policy=$(/usr/bin/update-crypto-policies --show)
if [[ "$current_policy" == "DEFAULT:GOST" ]]; then
echo "Current policy: ${current_policy} -- OK"
else
echo "Current policy: ${current_policy} -- Error, should be DEFAULT:GOST"
let check+=1
fi
echo "---------------------------------------"
echo "Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
check_test_status ${check} "$0"
exit ${check}

97
tests/p_crypto-policies/03-pam-gost.sh
Unescape View File

@ -0,0 +1,97 @@
#!/bin/bash
# set +e
set -x
echo "Тест на применимость политики DEFAULT:PAM-GOST"
source library/sh_lib.sh
check=0
# 1. Reset policy to default
echo "Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
######################################
echo "Test 2. Default files test"
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - симлинк на пустой файл
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -Lc%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 3. Set PAM:GOST policy"
/usr/bin/update-crypto-policies --set DEFAULT:PAM-GOST
check=$(eq_is_success ${check} 0)
current_policy=$(/usr/bin/update-crypto-policies --show)
if [[ "$current_policy" == "DEFAULT:PAM-GOST" ]]; then
echo "Current policy: ${current_policy} -- OK"
else
echo "Current policy: ${current_policy} -- Error, should be DEFAULT:PAM-GOST"
let check+=1
fi
echo "---------------------------------------"
######################################
echo "Test 4. Files test after set GOST policy"
cat /etc/crypto-policies/back-ends/opensslcnf.config
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - не пустой, его содержимое
#
#custom/minimal_gost
#with-gost
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -c%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- Error, should not be empty"
let check+=1
else
echo "File ${filename} length == ${filesize} -- OK"
cat /etc/crypto-policies/back-ends/auth.config | /bin/grep gost
check=$(eq_is_success ${check} 0)
fi
# cat /etc/pam.d/password-auth | grep gost
# password sufficient pam_unix.so gost_yescrypt shadow nullok use_authtok
# cat /etc/pam.d/password-auth
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost вывод не должен быть пустым, должно выводиться:
# # cat /etc/pam.d/system-auth | grep gost
# password sufficient pam_unix.so gost_yescrypt shadow nullok use_authtok
# cat /etc/pam.d/system-auth
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
echo "Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
check_test_status ${check} "$0"
exit ${check}

35
tests/p_crypto-policies/04-policy-cmds.sh
Unescape View File

@ -0,0 +1,35 @@
#!/bin/bash
# set +e
set -x
echo "Тест на корректность формирования команд политик"
source library/sh_lib.sh
check=0
######################################
echo "Test 1. Files presence test"
ls -l /usr/share/crypto-policies/reload-cmds.sh
check=$(eq_is_success ${check} 0)
echo "---------------------------"
######################################
echo "Test 2. Command test"
# cat /usr/share/crypto-policies/reload-cmds.sh | grep auth_apply.sh
# /usr/share/crypto-policies-scripts/auth_apply.sh 2>/dev/null || :
s_cmd=$(cat /usr/share/crypto-policies/reload-cmds.sh | grep auth_apply.sh)
check=$(eq_is_success ${check} 0)
cat "$s_cmd"
if [[ "$s_cmd" == "/usr/share/crypto-policies-scripts/auth_apply.sh 2>/dev/null || :" ]]; then
echo "Command OK"
else
echo "Error: command not found"
let check+=1
fi
check_test_status ${check} "$0"
exit ${check}

75
tests/p_crypto-policies/05-gost_engine-openssl.sh
Unescape View File

@ -0,0 +1,75 @@
#!/bin/bash
# set +e
set -x
echo "Тест что gost engine подключен к openssl"
source library/sh_lib.sh
check=0
######################################
echo "1. Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
######################################
echo "Test 2. Files test"
# cat /etc/crypto-policies/back-ends/opensslcnf.config | grep gost
# данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - пустой
# файл /etc/crypto-policies/back-ends/auth.config - симлинк на пустой файл
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -Lc%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 3. Set GOST policy"
/usr/bin/update-crypto-policies --set DEFAULT:GOST
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 4. Test openssl"
openssl_expected_output="TLS_AES_256_GCM_SHA384 TLSv1.3 Kx=any Au=any Enc=AESGCM(256) Mac=AEAD
TLS_CHACHA20_POLY1305_SHA256 TLSv1.3 Kx=any Au=any Enc=CHACHA20/POLY1305(256) Mac=AEAD
TLS_AES_128_GCM_SHA256 TLSv1.3 Kx=any Au=any Enc=AESGCM(128) Mac=AEAD
TLS_AES_128_CCM_SHA256 TLSv1.3 Kx=any Au=any Enc=AESCCM(128) Mac=AEAD
LEGACY-GOST2012-GOST8912-GOST8912 TLSv1 Kx=GOST Au=GOST12 Enc=GOST89(256) Mac=GOST89
IANA-GOST2012-GOST8912-GOST8912 TLSv1 Kx=GOST Au=GOST12 Enc=GOST89(256) Mac=GOST89
GOST2001-GOST89-GOST89 TLSv1 Kx=GOST Au=GOST01 Enc=GOST89(256) Mac=GOST89
GOST2012-NULL-GOST12 TLSv1 Kx=GOST Au=GOST12 Enc=None Mac=GOST2012
GOST2001-NULL-GOST94 TLSv1 Kx=GOST Au=GOST01 Enc=None Mac=GOST94"
openssl_out=$(/usr/bin/openssl ciphers -v 'kGOST')
echo "openssl out:"
echo "${openssl_out}"
if [[ $openssl_out == $openssl_expected_output ]]; then
echo "openssl out is valid"
else
echo "ERROR: openssl out is invalid"
let check+=1
fi
echo "---------------------------------------"
check_test_status ${check} "$0"
exit ${check}

78
tests/p_crypto-policies/06-generate-gost-certificate.sh
Unescape View File

@ -0,0 +1,78 @@
#!/bin/bash
# set +e
set -x
echo "Тест генерации сертификата с подключенным ГОСТ"
source library/sh_lib.sh
check=0
######################################
echo "1. Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
######################################
echo "Test 2. Files test"
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - симлинк на пустой файл
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -Lc%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 3. Command test"
/usr/bin/openssl req -x509 -newkey gost2012_256 -pkeyopt paramset:A -nodes -keyout key.pem -out cert.pem -md_gost12_256
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 4. Set GOST policy"
/usr/bin/update-crypto-policies --set DEFAULT:GOST
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 5. Rerun command from test 3"
# /usr/bin/openssl req -x509 -newkey gost2012_256 -pkeyopt paramset:A -nodes -keyout key.pem -out cert.pem -md_gost12_256
config_path=$(pwd)/tests/p_crypto-policies/files/req.conf
openssl req -x509 -newkey gost2012_256 -pkeyopt paramset:A -nodes -keyout gost_key.pem -out gost_cert.pem -md_gost12_256 -config "${config_path}"
check=$(eq_is_success ${check} 0)
ls -l gost_key.pem
ls -l gost_cert.pem
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 6. Check new GOST certificate"
# $ openssl x509 -in cert.pem -text -noout | grep GOST
# Signature Algorithm: GOST R 34.10-2012 with GOST R 34.11-2012 (256 bit)
# Public Key Algorithm: GOST R 34.10-2012 with 256 bit modulus
# Signature Algorithm: GOST R 34.10-2012 with GOST R 34.11-2012 (256 bit)
# файл cert.pem должен существовать и вывод от grep не должен быть пустым
/usr/bin/openssl x509 -in gost_cert.pem -text -noout | grep GOST
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
check_test_status ${check} "$0"
exit ${check}

81
tests/p_crypto-policies/07-passwd-gost-crypting.sh
Unescape View File

@ -0,0 +1,81 @@
#!/bin/bash
# set +e
set -x
echo "Тест шифрования пароля по ГОСТ"
source library/sh_lib.sh
check=0
USER='testusr'
USER_PASS='test123_PaSs!Word'
######################################
echo "1. Reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
echo "---------------------------------------"
######################################
echo "Test 2. Files test"
# cat /etc/crypto-policies/back-ends/opensslcnf.config | grep gost
# данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/crypto-policies/back-ends/opensslcnf.config | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# файл /etc/crypto-policies/back-ends/auth.config - пустой
# файл /etc/crypto-policies/back-ends/auth.config - симлинк на пустой файл
ls -l /etc/crypto-policies/back-ends/auth.config
filename="/etc/crypto-policies/back-ends/auth.config"
filesize=$(stat -Lc%s ${filename})
if [ $filesize -eq 0 ]; then
echo "File ${filename} length == 0 -- OK"
else
echo "File ${filename} length == ${filesize} -- Error, should be empty"
let check+=1
fi
# cat /etc/pam.d/password-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/password-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
# cat /etc/pam.d/system-auth | grep gost данная команда должна возвращать пустое значение и результат выполнения echo $? = 1
cat /etc/pam.d/system-auth | /bin/grep gost
check=$(not_eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "Test 3. Set GOST policy"
/usr/bin/update-crypto-policies --set DEFAULT:PAM-GOST
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "4. Add user, set password"
/usr/bin/update-crypto-policies --show
useradd ${USER}
check=$(eq_is_success ${check} 0)
# ВНИМАНИЕ!
# chpasswd не поддерживает PAM-профили - см. https://inferitos.asproagile.ru/_module/agile/view/issue/1063
# поэтому здесь пока нельзя использовать эту команду
# chpasswd <<< "${USER}:${USER_PASS}"
echo "${USER_PASS}" | passwd "${USER}" --stdin
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
######################################
echo "5. Check is password encrypted"
passwd -S ${USER} | grep GOST
check=$(eq_is_success ${check} 0)
echo "---------------------------------------"
echo "Cleanup. Remove user, reset policy to default"
/usr/bin/update-crypto-policies --set DEFAULT
userdel -f -r ${USER}
echo "---------------------------------------"
check_test_status ${check} "$0"
exit ${check}

11
tests/p_crypto-policies/files/req.conf
Unescape View File

@ -0,0 +1,11 @@
[req]
distinguished_name = req_distinguished_name
prompt = no
[req_distinguished_name]
C = RU
ST = Moscow
L = Moscow
O = YourOrganization
OU = YourOU
CN = dns_name.com
Write Preview
Loading…
Cancel
Save