OpenSSH 移植
OpenSSH 是 SSH(Secure SHell)协议的免费开源实现。SSH 协议族可以用来进行远程控制,附加的 SFTP 协议可轻松实现在计算机之间传送文件。而实现此功能的传统方式,如 telnet(终端仿真协议)、rcp ftp、rlogin、rsh 都是极为不安全的,因为它们使用明文传送密码。
OpenSSH 常常被误认以为与 OpenSSL 有关联,但实际上这两个计划的有不同的目的,不同的发展团队,名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。
1 下载
1、移植 openssh 需要三个包:openssh、openssl 和 zlib,地址如下:
- zlib 官方下载:http://www.zlib.net/
- openssl 官方下载:http://www.openssl.org/source
- openssh 官网下载:http://www.openssh.com/portab…
因为它们之间没有版本所谓的版本冲突,所以都下载最新板的即可。本文以 zlib-1.2.8.tar.gz、openssl-1.0.1h.tar.gz、openssh-6.6p1.tar.gz 这三个版本为例,其他版本过程一样。
2 部署
因为移植过程涉及到三个包,所以先部署好工作目录,有利于移植过程的顺利进行。
$ cd # 切换到用户目录
$ mkdir ssh # 新建 ssh 工作目录
$ cd ssh # 进入 ssh 目录
$ mkdir zlib.install # 新建 zlib 安装目录,移植过程 zlib 镜像会安装到该目录
$ mkdir openssl.install # 新建 openssl 安装目录,移植过程 openssl 镜像会安装到该目录
$ export PATH=$PATH:/usr/local/arm-2010q1/bin/ # 配置交叉编译器路径到 PATH 环境变量
3 复制解压
将 zlib-1.2.8.tar.gz、openssl-1.0.1h.tar.gz、openssh-6.6p1.tar.gz 三个源码包复制到 ssh 目录下,并解压:
$ tar zxvf zlib-1.2.8.tar.gz
$ tar zxvf openssl-1.0.1h.tar.gz
$ tar zxvf openssh-6.6p1.tar.gz
4 交叉编译 zlib
首先编译 zlib 成镜像,供最后编译 openssh 用。
$ cd zlib-1.2.8
$ prefix=/home/veryarm/ssh/zlib.install CC=arm-none-linux-gnueabi-gcc ./configure
$ vi Makefile
$ make
$ make install
这里第二部配置的时候,prefix 前面没有“–”,CC 后面是交叉编译器,“./configure”要放在最后。完成后,会在指定目录“/home/veryarm/ssh/zlib.install”下生成镜像文件。
5 交叉编译 openssl
编译 openssl 成镜像,也是供最后编译 openssh 用。
$ cd ../openssl-1.0.1h
$ ./Configure --prefix=/home/veryarm/ssh/openssl.install os/compiler:arm-none-linux-gnueabi-gcc
$ make
$ make install
其中./Configure 第一个字母是大写的,交叉编译使用 os/compiler 来指定。
6 交叉编译 openssh
编译 openssh 会引用上面编译的 zlib 和 openssl 的安装目录,如下。
$ cd ../openssh-6.6p1
$ ./configure --host=arm-none-linux-gnueabi --with-libs --with-zlib=/home/veryarm/ssh/zlib.install --with-ssl-dir=/home/veryarm/ssh/openssl.install --disable-etc-default-login CC=arm-none-linux-gnueabi-gcc AR=arm-none-linux-gnueabi-ar
$ make
注意:openssh 不需要 make install。
7 目标板准备
确保目标板上有以下目录,若没有,则新建:
/usr/local/bin
/usr/local/etc
/usr/libexec
/var/run
/var/empty
将 PC 机 /home/veryarm/ssh/openssh-6.6p1/ 目录下文件拷贝到目标板系统中,具体为:
- scp、sftp、ssh sshd、ssh-add、ssh-agent、ssh-keygen、ssh-keyscan共 8 个文件拷贝到目标板/usr/local/bin
- moduli、ssh_config、sshd_config共 3 个文件拷贝到目标板 /usr/local/etc
- sftp-server、ssh-keysign 共 2 个文件拷贝到目标板 /usr/libexec
8 生成 Key 文件
在目标版 /usr/local/etc/ 目录下生成 key 文件:
$ cd /usr/local/etc/
$ ssh-keygen -t rsa -f ssh_host_rsa_key -N ""$ ssh-keygen -t dsa -f ssh_host_dsa_key -N""
$ ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N ""$ ssh-keygen -t dsa -f ssh_host_ed25519_key -N""
修改 ssh_host_ed25519_key 权限为 600:
$ chmod 600 ssh_host_ed25519_key
其中 ssh_host_ed25519_key 是 SSH 第二版协议用到的 key,需要修改权限,否则会提示以下错误:
Permissions 0644 for '/usr/local/etc/ssh_host_ed25519_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: /usr/local/etc/ssh_host_ed25519_key
Could not load host key: /usr/local/etc/ssh_host_ed25519_key
9 目标板用户信息
打开 /etc/passwd 文件,在最后添加下面这一行:
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
如果开发板的 root 用户还没有密码,键入以下命令然输入两次密码来修改,否其他设备无法连:
$ passwd root
10 测试
在目标板上运行:
$ /usr/local/bin/sshd
可以用 ps 命令查看 sshd 是否在工作。
如果运行的过程中有提示缺少动态连接库,可以在主机上搜索相应文件,拷贝到目标板 /lib/ 目录下面,注意创建软连接!
OK!不出意外的话可以成功,
主机上:
$ ssh root@192.168.1.250(开发板的 ip)
然后输入开发板的 root 密码就就可以了。