成功移植 SSH 服务到 ARM 开发板上

SSH协议族可以用来进行远程控制， 附加的SFTP协议可轻松实现在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，因为它们使用明文传送密码。

OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。

1 、下载

首先下载几个源码包

1、移植openssh需要三个包：openssh、openssl 和 zlib，地址如下：

• zlib官方下载：http://www.zlib.net/
• openssl官方下载：http://www.openssl.org/source
• openssh官网下载：http://www.openssh.com/portable.html

因为它们之间没有版本所谓的版本冲突，所以都下载最新板的即可。本文以zlib-1.2.3.tar.gz、openssl-0.9.8e.tar.gz、openssh-5.6p1.tar.gz这三个版本为例，其他版本过程一样。

2 、部署

1、创建工作目录：
mkdir /work
cd /work
2、在/work目下面创建ssh目录

mkdir /work/ssh 
cd /work/ssh
mkdir compressed install source 
//Install 软件安装目录
//source 源码包解压目录
mv tarpakgs/openssh-5.6p1.tar.gz /work/ssh/compressed
mv tarpakgs/openssl-0.9.8e.tar.gz /work/ssh/compressed
mv tarpakgs/zlib-1.2.3.tar.gz /work/ssh/compressed

3、解压安装包：
cd /work/ssh/compressed/
tar zxvf zlib-1.2.3.tar.gz –C ../source
tar zxvf openssl-0.9.8e.tar.gz –C ../source
tar zxvf openssh-5.6p1.tar.gz –C ../source

3 、交叉编译 zlib

1、编译zlib
修改Makefile :
CC=gcc 改为:
CROSS=/usr/local/arm/3.4.1/bin/arm-linux-
CC=$( CROSS ) gcc
LDSHARED= gcc 改为:LDSHARED=$( CROSS ) gcc
CPP= gcc - E 改为:CPP=$( CROSS ) gcc - E
AR= ar rc 改为:AR=$( CROSS ) ar rc
开始编译:
make
make install
2、编译openssl 
./configure --prefix=/home/zuopeng/work/ssh/install/openssl os/compiler:arm-linux-gcc
make
make install
3、编译openssh
./configure --host=arm-linux --with-libs --with-zlib=/home/zuopeng/work/ssh/install/zlib --with-ssl-dir=/home/zuopeng/work/ssh/install/openssl --disable-etc-default-login CC=arm-linux-gcc AR=arm-linux-ar
make（记住不需要make install，具体原因未知）

4、ARM开发板准备

确保目标板上有以下目录，若没有，则新建：

/usr/local/bin/usr/local/etc/usr/libexec/var/run/var/empty/sshd

将 openssh目录下文件拷贝到开发板系统中，具体为：

• scp、sftp、ssh 、ssh-add、ssh-agent、ssh-keygen、ssh-keyscan共7个文件拷贝到开发板/usr/local/bin
• moduli、ssh_config、sshd_config共3个文件拷贝到开发板 /usr/local/etc
• sftp-server、ssh-keysign 共2个文件拷贝到开发板 /usr/libexec
• sshd 拷贝到/usr/sbin
  

在主机上：

ssh-keygen -t rsa -f ssh_host_rsa_key -N ""ssh-keygen -t dsa -f ssh_host_dsa_key -N ""ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N ""ssh-keygen -t dsa -f ssh_host_ed25519_key -N ""

修改 ssh_host_ed25519_key 权限为 600：

$ chmod 600 ssh_host_ed25519_key

其中 ssh_host_ed25519_key 是SSH第二版协议用到的key，需要修改权限，否则会提示以下错误：

Permissions 0644 for '/usr/local/etc/ssh_host_ed25519_key' are too open.It is required that your private key files are NOT accessible by others.This private key will be ignored.bad permissions: ignore key: /usr/local/etc/ssh_host_ed25519_keyCould not load host key: /usr/local/etc/ssh_host_ed25519_key

将生成的 ssh_host_* 4个文件copy到目标板的 /usr/local/etc/目录下

(5) 添加用户（这一步不要做）
将主机上/etc/ 目下的 passwd, shadow, group 三个文件copy到目标板的 /etc 目录下， 同时记得将passwd的最后 /bin/bash 该为 /bin/sh
//这一步以后，开发板上的用户结构与你本机的结构就是一样的了，所以在cp之前先把你自己的root密码设好
//#passwd设置root密码，然后在把上面3个文件cp到开发板/etc下 
其实可以删除不需要的一些用户。

5、注意事项（开发板上操作）

1、/打开开发板/usr/local/sshd_config,将PermitRootLogin yes前的注释“#”号去掉。
2、打开 /etc/passwd 文件，在最后添加下面这一行：

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

如果开发板的 root 用户还没有密码，键入以下命令然输入两次密码来修改，否其他设备无法连：

$ passwd root

密码更改失败，查询/etc/目录下是否有shadow文件夹，没有请创建

ssh root@192.168.1.125 即可登录

重启开发板之后，发现ssh 失败了，原因是因为sshd 服务没有启动，需要在/etc/init.d/rcS 中添加一行，设置为开机启动

/usr/sbin/sshd