Linux交叉編譯dropbear使能SSH

最近專案需要用到armv8 cpu的嵌入式精簡的檔案系統，但是busybox生成的檔案系統只支援telnet，不支援ssh連線，而openssh的庫又很大，不符合精簡檔案系統，想到了輕量級的dropbear，下面就編譯dropbear的步驟和遇到的問題進行一下說明。

目標環境： nxp的armv8

交叉編譯鏈：aarch64-fsl-linux-gcc

涉及到的lib庫：

libz.so.1.2.8、libutil-2.20-2014.11.so、libcrypt-2.20-2014.11.so

由於本人交叉編譯鏈已經有相應的庫，這裡就不在對相應庫的交叉編譯進行說明了，如果交叉編譯鏈中沒有以上庫請先自行編譯。

將dropbear-2016.74.tar.bz2放到/home/freescale/test，解壓縮dropbear

tar -xvf dropbear-2016.74.tar.bz2

進入dropbear目錄，配置dropbear

cd dropbear-2016.74 ./configure --prefix=/home/freescale/test/build/dropbear

修改生成的makefile

cc=aarch64-fsl-linux-gcc(根據所使用的交叉工具鏈修改)
ar=aarch64-fsl-linux-ar
ranlib=aarch64-fsl-linux-ranlib

編譯並安裝

make make scp make install

拷貝scp到安裝目錄

cp scp /home/freescale/test/build/dropbear/bin

strip所有的可執行檔案

aarch64-fsl-linux-strip /home/freescale/test/build/dropbear/bin/* aarch64-fsl-linux-strip /home/freescale/test/build/dropbear/sbin/*

把所有bin目錄和sbin目錄檔案拷貝到精簡檔案系統對應的bin和sbin目錄中，拷貝上述涉及到的lib庫到精簡檔案系統的lib目錄，建立dropbear配置目錄，並生成金鑰

mkdir /etc/dropbear cd /etc/dropbear dropbearkey -t rsa -f dropbear_rsa_host_key dropbearkey -t dss -f dropbear_dss_host_key ln -s /bin/dbclient /bin/ssh ln -s /lib/libz.so.1.2.8 /lib/libz.so.1 ln -s /lib/libutil-2.20-2014.11.so /lib/libutil.so.1 ln -s /lib/libcrypt-2.20-2014.11.so /lib/libcrypt.so.1

dropbear即為服務端，dbclient即為客戶端，新增系統啟動服務

vi /etc/init.d/rcs 新增/usr/sbin/dropbear

到此處dropbear準備工作已經完畢，重啟系統後，用pc通過ssh遠端登入

如果是正常檔案系統應該不會出現問題，但是筆者是自己做的精簡檔案系統，用ssh登入後，ssh要求輸入使用者名稱、密碼的介面出來了，發現輸入使用者名稱、密碼之後一直提示密碼錯誤。可以確定的是使用者名稱和密碼是一定沒有輸錯的。

而將dropbear前台啟動： /usr/bindropbear -e -f 發現單板一直列印不存在的使用者登入

原來是linux認證搞得鬼，此問題需要兩個檔案：

vi /etc/shells 新增/bin/sh /bin/bash /bin/bash64 /bin/ash /bin/bsh /bin/tcsh /bin/csh /bin/ksh /bin/zsh

ln -s /lib/libnss_files-2.20-2014.11.so /lib/libnss_files.so.2

此問題的詳細說明請參考：

show下xz壓縮後的ext4 ramdisk精簡檔案系統大小：僅有2.6m

Linux交叉編譯dropbear使能SSH

linux 核心交叉編譯

Linux之交叉編譯

Linux中交叉編譯libiio

Linux交叉編譯dropbear使能SSH

linux 核心交叉編譯

Linux之交叉編譯

Linux中交叉編譯libiio

相關推薦