Android 添加ssh的方法

1、安装条件

首先需要root

2、使用的工具

Android 源码external下，本身就有两个sshd服务端，dropbear和openssh。dropbear是一个轻量级的ssh，所以我们使用这个（其实另外一个原因是因为openssh一直没配成功，不知道账户密码在android下要怎么设置）
源码中，dropbear默认是没有编译出ssh相关的程序，只编译出库，所以需要修改一下Android.mk文件：增加以下这两段，来编译出我们需要的dropbear和dropbearkey。

############################################################

include $(CLEAR_VARS)

LOCAL_SRC_FILES:=\
	dbutil.c buffer.c \
	dss.c bignum.c \
	signkey.c rsa.c random.c \
	queue.c \
	atomicio.c compat.c fake-rfc2553.c

LOCAL_SRC_FILES+=\
	common-session.c packet.c common-algo.c common-kex.c \
	common-channel.c common-chansession.c termcodes.c \
	tcp-accept.c listener.c process-packet.c \
	common-runopts.c circbuffer.c \
	loginrec.c

LOCAL_SRC_FILES+=\
	svr-kex.c svr-algo.c svr-auth.c sshpty.c \
	svr-authpasswd.c svr-authpubkey.c svr-authpubkeyoptions.c svr-session.c svr-service.c \
	svr-chansession.c svr-runopts.c svr-agentfwd.c svr-main.c svr-x11fwd.c \
	svr-tcpfwd.c svr-authpam.c


LOCAL_STATIC_LIBRARIES := libtommath libtomcrypt
LOCAL_SHARED_LIBRARIES := \
	libutils \
	libcutils \
	libc

LOCAL_MODULE_PATH := $(TARGET_OUT_OPTIONAL_EXECUTABLES)
LOCAL_MODULE_TAGS := eng
LOCAL_MODULE := dropbear
LOCAL_C_INCLUDES += $(LOCAL_PATH)/libtommath 
LOCAL_C_INCLUDES += $(LOCAL_PATH)/libtomcrypt/src/headers
LOCAL_CFLAGS += -DDROPBEAR_SERVER -DANDROID_CHANGES
#LOCAL_CFLAGS += -DSFTPSERVER_PATH='"$(LOCAL_PATH)/sftp-server"'

include $(BUILD_EXECUTABLE)

############################################################

include $(CLEAR_VARS)

LOCAL_SRC_FILES:=\
	dbutil.c buffer.c \
	dss.c bignum.c \
	signkey.c rsa.c random.c \
	queue.c \
	atomicio.c compat.c fake-rfc2553.c

LOCAL_SRC_FILES+=\
	dropbearkey.c gendss.c genrsa.c

LOCAL_STATIC_LIBRARIES := libtommath libtomcrypt

LOCAL_MODULE_PATH := $(TARGET_OUT_OPTIONAL_EXECUTABLES)
LOCAL_MODULE_TAGS := eng
LOCAL_MODULE := dropbearkey
LOCAL_C_INCLUDES += $(LOCAL_PATH)/libtommath 
LOCAL_C_INCLUDES += $(LOCAL_PATH)/libtomcrypt/src/headers
LOCAL_CFLAGS += -DDROPBEAR_SERVER

include $(BUILD_EXECUTABLE)

endif  # TARGET_SIMULATOR != true

############################################################

3、登录方式

这里支持两种登录方式，一种是使用密钥登录，另一种是使用密码登录（我们平时用这种比较多）

（1）使用密钥登录：
创建秘钥：
客户端使用的是SecureCRT，由于使用私钥登录，首先需要创建密钥对；
步骤： “工具”->“创建公钥…”，密钥类型“DSA”(“RSA”应该也可以)，通行短语就留空（否则登录需要输入密码），密钥长度默认1024位，选择“OpenSSH密钥格式”，选择一个文件夹保存密钥，同时会生成私钥Identity和公钥Identity.pub；
然后需要将公钥Identity.pub拷贝到/etc/dropbear/.ssh/authorized_keys，权限为755（644也行，就是组和其他人的权限不能有写权限，不然会报错），这个路径也可以在option.h中去定义。

（2）使用密码登录：
因为在android中，我们的root用户是没有密码的，所以一直不能登录（不允许空密码的情况下），要不就是直接不用密码都可以登录（允许空密码）。这种情况下，SSH就不能满足我们的安全性需求。
需要修改一点源码：

	/* check for empty password - need to do this again here
	 * since the shadow password may differ to that tested
	 * in auth.c */
	 //del by wusc
	/*if (passwdcrypt[0] == '\0') {
		dropbear_log(LOG_WARNING, "User '%s' has blank password, rejected",
				ses.authstate.pw_name);
		send_msg_userauth_failure(0, 1);
		return;
	}*/

	/* check if client wants to change password */
	changepw = buf_getbool(ses.payload);
	if (changepw) {
		/* not implemented by this server */
 		dropbear_log(LOG_WARNING,">>>>>>>>>>>>>>>>>>>>>>>>client wants to change password");       
		send_msg_userauth_failure(0, 1);
		return;
	}

	password = buf_getstring(ses.payload, &passwordlen);

        //del by wusc
	/* the first bytes of passwdcrypt are the salt */
	/* testcrypt = crypt((char*)password, passwdcrypt); 
	m_burn(password, passwordlen);
	m_free(password);*/

        //edify by wusc：这里xxxxx是测试用的密码，所以在这写死了，可以自己修改为从配置文件读取。
	if (strcmp(password, "xxxxx") == 0 ) {
		/* successful authentication */
		dropbear_log(LOG_NOTICE, 
				"Password auth succeeded for '%s' from %s",
				ses.authstate.pw_name,
				svr_ses.addrstring);
		send_msg_userauth_success();
	} else {
		dropbear_log(LOG_WARNING,
				">>>>>>>>>>>>>>>>>>>>>>>>Bad password attempt for '%s' from %s",
				ses.authstate.pw_name,
				svr_ses.addrstring);
 		dropbear_log(LOG_WARNING,"Bad password: %s",password);       
		send_msg_userauth_failure(0, 1);
	}
        m_burn(password, passwordlen);
        m_free(password);

这样修改后，就可以使用root登录，密码就是xxxxx。
另外源码一个在一些用户名不对的情况下，会多次调用
send_msg_userauth_failure(0, 1);这样会导致客户端程序收到两次拒绝，所以在第一次输入错误用户名的情况下，修改为正确的用户名密码，第一次登陆也会报错。
把多余的函数调用去掉即可。

另外，像默认的key地址，端口等等配置，都在options.h中有定义。

4、使用方法

首先，需要用
dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key，权限也要改为755
创建dss key

接下来看下dropbear使用方法，
（1）如果使用密码登录：dropbear -E -F -v （运行在前端并打开log，以便debug）
客户端输入用户名密码即可。

（2）如果使用秘钥登录：dropbear -E -F -v -s （-s是禁止密码登录），这时SecureCRT会提示你选公钥，就是刚才我们创建的那一对，然后填写通行短语即可。

dropbear -h                                                  
Dropbear sshd v0.53.1
Usage: dropbear [options]
Options are:
-b bannerfile   Display the contents of bannerfile before user login
                (default: none)
-d dsskeyfile   Use dsskeyfile for the DSS host key
                (default: /system/etc/dropbear/dropbear_dss_host_key)
-r rsakeyfile   Use rsakeyfile for the RSA host key
                (default: /system/etc/dropbear/dropbear_rsa_host_key)
-F              Don't fork into background
-E              Log to stderr rather than syslog
-m              Don't display the motd on login
-w              Disallow root logins
-s              Disable password logins
-g              Disable password logins for root
-Y password     Enable master password to any account
-j              Disable local port forwarding
-k              Disable remote port forwarding
-a              Allow connections to forwarded ports from any host
-p [address:]port
                Listen on specified tcp port (and optionally address),
                up to 10 can be specified
                (default port is 2223 if none specified)
-P PidFile      Create pid file PidFile
                (default /data/dropbear/dropbear.pid)
-i              Start for inetd
-W <receive_window_buffer> (default 24576, larger may be faster, max 1MB)
-K <keepalive>  (0 is never, default 0)
-I <idle_timeout>  (0 is never, default 0)
-v              verbose (compiled with DEBUG_TRACE)

5、开机启动

1、将其配到init.rc中即可；
2、etc下相关的配置文件，在.mk文件中，在编译时将其拷贝到对应的目录下即可。

service start_sshd /system/xbin/dropbear -v
    class main
    group root root
    oneshot