解决dropbear在busybox中使用无法使用本地用户登录问题

dropbear是一个轻量级的ssh2服务器和客户端，动态编译在170K左右，远远小于openssh的1.4M, 适合嵌入式系统使用.

DropBear http://matt.ucc.asn.au/dropbear/dropbear.html

./configure

make

生成的文件：

dropbear： ssh2 server
dropbearkey: 密钥生成器
dropbearconvert: 可以转换openssh的密钥
dbclient: ssh2 client

拷贝dropbear 与 dropbearkey busybox rootfs.
生成 密钥 并以前端模式端口3310 启动:

dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_hostkey

dropbear -p 3310 -F -E

在远程登录时报错:

通过查看代码发现时svr-auth.c中检查用户的密码时出错:

linux 中获取用户属性都是通过 getpwnam 来取得, dropbear 也不例外. 通过一段代码看看getpwname 的运行过程.

#include <sys/types.h>
#include <stdio.h> 
#include <pwd.h> 
int main(int argc, char ** argv)
{ 
    struct passwd * pw = NULL;
    pw = getpwnam("root"); 
    if (!pw)
    { 
	    printf("getpwnam failed/n"); 
	    return 1; 
    }
    printf("getpwnam results:/n");
    printf("user:/t%s/n", pw->pw_name); 
    printf("crypt:/t%s/n", pw->pw_passwd); 
    printf("uid:/t%d/n", pw->pw_uid); 
    printf("gid:/t%d/n", pw->pw_gid); 
    printf("home:/t%s/n", pw->pw_dir);
    printf("shell/t%s/n", pw->pw_shell);
    return 0;
} 

# gcc getpwnamroot.c -o getpwnamroot
# strace ./getpwnamroot

查看strace输出时看到 两个独特的地方, getpwnamroot 分别读取了/etc/nsswitch.conf这个配置文件, 并将libnss_files.so.2这个动态库也映射到了自己的进程空间. 看样子是使用了Libnss. Libnss 是一套身份查询程序,原来系统以自有的一些函式来取得自己的一些身份上的参数,像 uid/gid , username 等等,这些函数像 getpwnam/getpwuid/getspnam …等等,而这些身份函数通像是传回一些结构(struct),libnss_xxx 的 作用即是在于可以将这些函数改为使用xxx的语法. 我的busybox rootfs中恰恰没有, 看样子就是它了. ?

将基本的libnss_xxx.so 拷贝到busybox rootfs, 重启登录, 搞定!：）

解决dropbear在busybox中使用无法使用本地用户登录问题