Embeded linux之移植ssh

一、源碼包下載：

zlib官方下載：http://www.zlib.net/

openssl官方下載：http://www.openssl.org/source

openssh官網(wǎng)下載：http://www.openssh.com/portable.html

本文使用版本：

zlib-1.2.3

openssl-0.9.8l

openssh-7.1p2

下面鏈接有已上傳的配置好的源碼包

http://files.cnblogs.com/files/pokerface/zlib-1.2.3.tar.gz

http://files.cnblogs.com/files/pokerface/openssl-0.9.8l.tar.gz

http://files.cnblogs.com/files/pokerface/openssh-7.1p2.tar.gz

二、創(chuàng)建工作目錄

安裝路徑：/opt/ssh/install/

源碼路徑：/opt/ssh/source/

壓縮包路徑：/opt/ssh/tmp/

三、編譯安裝zlib

1.修改Makefile :

增加CROSS=arm-linux-

CC=gcc?　　　　　　改為?CC=$(CROSS)gcc

確保 LDSHARED=CC
確保 CPP=CC - E
AR= ar rc 　　　　　改為 AR=$(CROSS) ar rc

prefix =?/opt/ssh/install/

2.編譯：

make

3.安裝：
make install?

四、編譯安裝openssl

1.配置

./Configure --prefix=/opt/ssh/install/openssl?os/compiler:arm-linux-gcc
2.編譯

make

3.安裝

make install

五、編譯openssh

1.配置

./configure --host=arm-linux --with-libs --with-zlib=/opt/ssh/install/zlib-1.2.3/?--with-ssl-dir=/opt/ssh/install/openssl-0.9.8/?--disable-etc-default-login CC=arm-linux-gcc?AR=arm-linux-ar

2.編譯

make

3.將生成軟件放到目標(biāo)板對(duì)應(yīng)目錄

cp scp sftp ssh ssh-add ssh-agent ssh-keygen ssh-keyscan?/opt/filesystem/imx6/rootfs/usr/local/bin/

cp moduli ssh_config sshd_config?/opt/filesystem/imx6/rootfs/usr/local/

cp moduli ssh_config sshd_config?/opt/filesystem/imx6/rootfs/usr/local/etc/

cp sftp-server ssh-keysign?/opt/filesystem/imx6/rootfs/usr/libexec/

cp sshd?/opt/filesystem/imx6/rootfs/usr/sbin/

chmod 777?/opt/filesystem/imx6/rootfs/usr/local/bin/*

chmod 777?/opt/filesystem/imx6/rootfs/usr/sbin/*

六、生成密鑰文件

ssh-keygen -t rsa -f ssh_host_rsa_key -N ""

ssh-keygen -t dsa -f ssh_host_dsa_key -N ""

ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N ""

ssh-keygen -t dsa -f ssh_host_ed25519_key -N ""

chmod 600 ssh_host_ed25519_key

cp ssh_host_*?/opt/filesystem/imx6/rootfs/usr/local/etc/

七、修改ssh配置文件

1. /usr/local/sshd_config,將PermitRootLogin yes前的注釋“#”號(hào)去掉。
2. /etc/passwd 文件，在最后添加下面這一行：

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

3.如果開(kāi)發(fā)板的 root 用戶還沒(méi)有密碼，鍵入以下命令然輸入兩次密碼來(lái)修改，否其他設(shè)備無(wú)法連：

passwd root?

4.將sshd加入開(kāi)機(jī)啟動(dòng)項(xiàng)

修改/etc/init.d/rcS增加/usr/sbin/sshd?

八、軟件遠(yuǎn)程登錄

如果出現(xiàn)

找不到匹配的outgoing encryption算法

問(wèn)題出現(xiàn)在xshell版本太低，沒(méi)有相應(yīng)加密算法，更換新的就行了，我用的xshell5，xshell3就不支持最新sshd加密

POD document had syntax errors at /usr/bin/pod2man line 71.

問(wèn)題出現(xiàn)在由于OpenSSL 1.0.1e 與 perl5.18 不兼容，刪除 pod2man文件：sudo rm /usr/bin/pod2man

cp: cannot create regular file ‘openssl/include/openssl/crypto.h’: No such file or directory

問(wèn)題出現(xiàn)在由于配置時(shí)使用了相對(duì)路徑，改為絕對(duì)路徑就可以了

?