itop4412 openssh-8.0p1移植教程

最新推荐文章于 2021-08-19 17:21:07 发布
最新推荐文章于 2021-08-19 17:21:07 发布
阅读量393 收藏 3
点赞数
分类专栏： itop4412学习笔记 文章标签： openssl openssh arm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jason_416/article/details/105802451
版权

前言

在上一篇文章 itop4412 linux驱动学习环境搭建-最小根文件系统制作与NFS挂载 中，搭建了学习驱动的环境，本文续接上篇文章，进行openssh的移植，使得以后可以远程通过ssh连接开发板，也能通过sftp上传下载文件。

编译环境

前言中的上一篇文章相同，采用ubuntu18.04 LTS + gcc-arm-linux-gnueabihf(默认7.4.0)。

源码下载

openssh依赖于zlib和openssl库，本文采用目前最新stable分支进行移植，下载如下三个源码文件：

构建

对于zlib库和openssl库都可以指定install目录，这里在构建前先创建好该目录。笔者这里目录为: /home/jason/arm-devlop/ssh/install，在ssh目录下为源码所在目录，效果如下：

jason@jason-vm:~/arm-devlop/ssh$ ls
install               openssh-8.0p1         openssl-1.1.1c.tar.gz
openssh-7.8p1.tar.gz  openssh-8.0p1.tar.gz  zlib-1.2.11
openssh-7.9p1.tar.gz  openssl-1.1.1c        zlib-1.2.11.tar.gz
jason@jason-vm:~/arm-devlop/ssh$

移植zlib

  1. 执行编译脚本build.sh
    这里直接贴出笔者总结的配置脚本，如下：
jason@jason-vm:~/arm-devlop/ssh/zlib-1.2.11$ cat build.sh 
#########################################################################
# File Name: build.sh
# Author: jason416
# mail: jason416@foxmail.com
# Created Time: 2019年07月14日 星期日 14时32分37秒
# License: GPL v2
#########################################################################
#!/bin/bash

export CC=arm-linux-gnueabihf-gcc
export AR=arm-linux-gnueabihf-ar
export LD=arm-linux-gnueabihf-ld
export ANLIB=arm-linux-gnueabihf-ranlib
INSTALL=/home/jason/arm-devlop/ssh/install/zlib-1.2.11

./configure --prefix=$INSTALL

echo "------------------------"
echo "end of configure"
echo "------------------------"

if [ -e Makefile ]; then
	make && make install
fi

jason@jason-vm:~/arm-devlop/ssh/zlib-1.2.11$
  1. 构建后文件目录
    在完成install操作后，会将生成的目标文件按Makefile里的相应规则，拷贝到install目录下，目录如下：
jason@jason-vm:~/arm-devlop/ssh/install/zlib-1.2.11$ tree
.
├── include
│   ├── zconf.h
│   └── zlib.h
├── lib
│   ├── libz.a
│   ├── libz.so -> libz.so.1.2.11
│   ├── libz.so.1 -> libz.so.1.2.11
│   ├── libz.so.1.2.11
│   └── pkgconfig
│       └── zlib.pc
└── share
    └── man
        └── man3
            └── zlib.3

6 directories, 8 files
jason@jason-vm:~/arm-devlop/ssh/install/zlib-1.2.11$

移植openssl

  1. 执行编译脚本build.sh

这里直接贴出笔者总结的配置脚本，如下：

jason@jason-vm:~/arm-devlop/ssh/openssl-1.1.1c$ cat build.sh 
#########################################################################
# File Name: build.sh
# Author: jason416
# mail: jason416@foxmail.com
# Created Time: 2019年07月14日 星期日 14时32分37秒
# License: GPL v2
#########################################################################
#!/bin/bash
INSTALL=/home/jason/arm-devlop/ssh/install

./Configure --prefix=$INSTALL/openssl-1.1.1c linux-armv4 --cross-compile-prefix=arm-linux-gnueabihf- --release --with-zlib-include=/home/jason/arm-devlop/ssh/install/zlib-1.2.11/include --with-zlib-lib=/home/jason/arm-devlop/ssh/install/zlib-1.2.11/lib zlib-dynamic zlib

echo "------------------------"
echo "end of configure"
echo "------------------------"

if [ -e Makefile ]; then
	make && make install
fi

jason@jason-vm:~/arm-devlop/ssh/openssl-1.1.1c$
  1. 构建后文件目录

在完成install操作后，会将生成的目标文件按Makefile里的相应规则，拷贝到install目录下，目录如下：

jason@jason-vm:~/arm-devlop/ssh/install/openssl-1.1.1c$ tree -L 2 
.
├── bin
│   ├── c_rehash
│   └── openssl
├── include
│   └── openssl
├── lib
│   ├── engines-1.1
│   ├── libcrypto.a
│   ├── libcrypto.so -> libcrypto.so.1.1
│   ├── libcrypto.so.1.1
│   ├── libssl.a
│   ├── libssl.so -> libssl.so.1.1
│   ├── libssl.so.1.1
│   └── pkgconfig
├── share
│   ├── doc
│   └── man
└── ssl
    ├── certs
    ├── ct_log_list.cnf
    ├── ct_log_list.cnf.dist
    ├── misc
    ├── openssl.cnf
    ├── openssl.cnf.dist
    └── private

13 directories, 12 files
jason@jason-vm:~/arm-devlop/ssh/install/openssl-1.1.1c$

openssh移植

构建

  1. 执行编译脚本build.sh
    这里直接贴出笔者总结的配置脚本，如下：
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cat build.sh 
#########################################################################
# File Name: build.sh
# Author: jason416
# mail: jason416@foxmail.com
# Created Time: 2019年07月14日 星期日 14时32分37秒
# License: GPL v2
#########################################################################
#!/bin/bash

export CC=arm-linux-gnueabihf-gcc
export AR=arm-linux-gnueabihf-ar
export LD=arm-linux-gnueabihf-ld
export ANLIB=arm-linux-gnueabihf-ranlib

./configure --host=arm-linux-gnueabihf --with-libs --with-zlib=$INSTALL/zlib-1.2.11 --with-ssl-dir=$INSTALL/openssl-1.1.1c --disable-etc-default-login --with-md5-passwords HOST_OS=linux --with-ssl-engine --with-openssl LIBS="-lpthread" 

echo "------------------------"
echo "end of configure"
echo "------------------------"

if [ -e Makefile ]; then
	make
fi

jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$
  1. 说明

针对openssh构建后，不需要执行make install操作，因为其生成的文件需要手动按照configure后的打印信息（如下）所指定目录放置。在成功构建后会打印一下信息：

OpenSSH has been configured with the following options:
                     User binaries: /usr/local/bin
                   System binaries: /usr/local/sbin
               Configuration files: /usr/local/etc
                   Askpass program: /usr/local/libexec/ssh-askpass
                      Manual pages: /usr/local/share/man/manX
                          PID file: /var/run
  Privilege separation chroot path: /var/empty
            sshd default user PATH: /usr/bin:/bin:/usr/sbin:/sbin:/usr/local/bin
...

配置

  • 拷贝构建的openssh相关文件
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ mkdir -p ~/rootfs/usr/libexec ~/rootfs/usr/local/etc ~/rootfs/usr/local/bin ~/rootfs/usr/local/sbin
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp scp  sftp  ssh sshd  ssh-add  ssh-agent  ssh-keygen  ssh-keyscan ~/rootfs/usr/local/bin/
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp sshd ~/rootfs/usr/local/sbin/
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp moduli ssh_config sshd_config ~/rootfs/usr/local/etc/
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp sftp-server ssh-keysign ~/rootfs/usr/libexec/
  • 拷贝前面构建的zlib和openssl库
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp ../install/zlib-1.2.11/lib/libz.so* ~/rootfs/lib/ -a
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp ../install/openssl-1.1.1c/lib/libcrypto.so* ~/rootfs/lib -a
jason@jason-vm:~/arm-devlop/ssh/openssh-8.0p1$ cp ../install/openssl-1.1.1c/lib/libssl.so* ~/rootfs/lib -a

注：~/rootfs为开发板挂载的最小根文件系统的/(根目录)，-a参数必须指定，否则软链接在拷贝后会失效。

  • 生成开发板sshd运行所需私钥文件
    在串口终端中输入以下命令，生成秘钥和公钥文件，并设置私钥文件权限为0600(八进制,rw-------)。
[root@iTOP-4412]# mkdir -p /etc/ssh && cd /etc/ssh/
[root@iTOP-4412]# ssh-keygen -t rsa -f ssh_host_rsa_key -N ""
[root@iTOP-4412]# ssh-keygen -t dsa -f ssh_host_dsa_key -N ""
[root@iTOP-4412]# ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N ""
[root@iTOP-4412]# ssh-keygen -t ed25519 -f ssh_host_ed25519_key -N ""
[root@iTOP-4412]# ls /etc/ssh/                                                                                                          
ssh_host_dsa_key          ssh_host_ecdsa_key.pub    ssh_host_rsa_key
ssh_host_dsa_key.pub      ssh_host_ed25519_key      ssh_host_rsa_key.pub
ssh_host_ecdsa_key        ssh_host_ed25519_key.pub
[root@iTOP-4412]# chmod 0600 ssh_host_ed25519_key ssh_host_rsa_key ssh_host_rsa_key ssh_host_dsa_key
  • 其他文件修改
  1. 修改用户组文件**/etc/passwd**,添加如下内容:
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
  1. 修改sshd配置文件
    修改sshd_config文件为如下所示，其他内容可根据自己需要进行修改。
...

HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

...
#PermitRootLogin prohibit-password
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

...
  • 为root用户添加/修改密码

ssh连接方式有两种，一种是常规的用户名+密码形式，另一种是用ssh-keygen生成的.pub公钥，这里只介绍常规方式。

[root@iTOP-4412]# passwd                                                                                                                           
Changing password for root
New password: 
Bad password: too short
Retype password: 
passwd: password for root changed by root
[root@iTOP-4412]#
  • 设置sshd为自启动

在/etc/init.d/rcS中最后一行添加如下命令:

/usr/local/sbin/sshd

效果

在成功完成上述配置后，便可以用开发机连接开发板，也可用开发板连接开发机，如下图所示：
相互连接测试

Jason416就是我
关注
专栏目录
openssh8.4p1升级
10-15
提供openssh升级所需安装包 以及升级步骤文档
[iTOP-IMX6UL开发板笔记]ssh 服务器移植到 arm 开发板
Chihiro_S的专栏
06-14 512
iTOP-IMX6UL 实战项目：ssh 服务器移植到 arm 开发板 实验环境：迅为提供的 Ubuntu12.04.2 以及虚拟机 编译器：arm-2009q3 编译器 开发板系统：QT系统 开发板使用手册中给 Windows 系统安装了 ssh 客户端，给 Ubuntu 安装了 ssh 服务器，这样就可以通过 ssh 在 Windows 和虚拟机 Ubuntu 之间传...
迅为iTOP-4412开发板-实战教程-ssh服务器移植到arm开发板
05-15
迅为iTOP-4412开发板-实战教程-ssh服务器移植到arm开发板
嵌入式开发平台迅为iTOP-4412开发板-ssh常见问题以及解决方法
anlv5037的博客
07-10 424
一、基本网络，软件安装以及配置 ssh软件无法登陆Ubuntu，有可能是网络不通、SSH软件未安装、环境变量没配置、防 火墙未关闭等。 1.网络连接 使用ssh传输文件的前提是网络顺畅，即虚拟机能联上网络。虚拟机联接网络的问题可以 参看手册上“虚拟机VMware-workstation8.0.3联网以及基本设置”这一小节。 通过ping一下虚拟机与主机...
openssh-8.0p1.zip
07-13
OpenSSH 8.0 发布了，此版本缓解了 scp(1) 工具和协议漏洞 CVE-2019-6111，该漏洞此前我们之前报导过：知名文件传输协议 SCP 被曝存在 35 年历史的安全漏洞。 将文件从远程系统复制到本地目录时，SCP 客户端无法验证 SCP 服务器返回的对象是否与请求的东西一致，这使得攻击者可以使用恶意服务器控制的内容创建或破坏本地文件。 OpenSSH 8.0 的缓解措施添加了客户端检查，查看从服务器发送的文件名与命令行请求是否匹配。 SCP 协议已经过时，不灵活且不易修复，OpenSSH 官方建议使用更现代的协议进行文件传输，如 sftp 和 rsync。 此版本新特性包括： ssh(1)、ssh-agent(1)、ssh-add(1)：PKCS#11 token 中添加对 ECDSA 密钥的支持。 ssh(1)、sshd(8)：基于 Streamlined NTRU Prime 4591^761 和 X25519 的组合，添加实验性量子计算抗性密钥交换方法。 ssh-keygen(1)：将默认 RSA 密钥大小增加到 3072 位。 ssh(1)：允许“PKCS11Provider = none”覆盖 ssh_config 中 PKCS11Provider 指令的后续实例。 ssh(1)：提示是否录制新主机密钥时，输入密钥指纹作为“yes”。 ssh-keygen(1)：在单个命令行调用上签名多个证书时，允许自动递增证书序列号。 scp(1)、sftp(1)：接受 -J 选项作为 scp 和 sftp 命令行上 ProxyJump 的别名。 ssh-agent(1)、ssh-pkcs11-helper(8)、ssh-add(1)：接受“-v”命令行标志以增加输出的详细程度；将详细标志传递给子进程，例如从 ssh-agent 启动的 ssh-pkcs11-helper。 ssh-add(1)：添加“-T”选项以允许通过执行签名和验证来测试代理中的密钥是否可用。 sshd(8)：在 PAM 环境中暴露 $SSH_CONNECTION。
u-boot-201711-itop4412移植
03-04
《u-boot-201711在itop4412开发板上的移植实践》 u-boot，全称为microcontroller and Bootloader，是嵌入式系统中常用的引导加载程序，它负责初始化硬件，为操作系统提供加载环境。在这个项目中，我们关注的是u-...
itop4412 u-boot 迅为视频教程
12-01
文件名称：视频01-10压缩包.z01 文件大小：734003200 字节 修改时间：2017年3月28日 11:29:57 MD5 ：EF8FC76222E4BF8ADD5CC948AA088D95 SHA1 ：104725D7F6D239D6B2553ACEEFD6289453930631 CRC32 ：AE9297F9 ...
iTOP-4412-Linux系统-ssh功能移植到开发板，所需资源文件
12-07
iTOP-4412-Linux系统-ssh功能移植到开发板，所需资源，编译完成的库文件
openssh8.1p1离线编译升级包
12-07
openssh8.1p1编译离线安装包及所以的需要的依赖rpm包，由于绿盟扫到openssh8.1以下版本都存在输入安全漏洞。OpenSSH 输入验证错误漏洞(CVE-2019-16905) OpenSSH（OpenBSD Secure Shell）是 OpenBSD 计划组的一套用于安全访问远程计算机 的连接工具。该工具是 SSH 协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、 连接劫持以及其他网络级的攻击。 OpenSSH 7.7 版本至 7.9 版本和 8.1 之前的 8.x 版本中存在输入验证错误漏洞。该漏洞源于 网络系统或产品未对输入的数据进行正确的验证。
OpenSSH ARM移植
YasirLiberty的博客
04-28 2460
一、移植环境 1、    ubuntu 12.04主机 2、    基于TI AM3354的tq335xb开发板 3、 编译工具arm-linux-gcc： $arm-linux-gcc -v Usingbuilt-in specs. Target:arm-embedsky-linux-gnueabi Configuredwith: /opt/EmbedSky/build-croos
嵌入式开发工具——移植openssh到fs4412开发板
Aa_lihua的博客
01-01 434
开发板：fs4412 软件包与工具： （1）openssh-7.9p1.tar.gz （2）openssl-1.0.2p.tar.gz （3）zlib-1.2.8.tar.gz （4）交叉编译工具 arm-none-linux-gnueabi-gcc 4.5.1 下载地址： openssh:http://mirror.esc7.net/pub/OpenBSD/OpenSSH/portable...
openssl 介绍（一）
老鹰不捉小鸡
08-21 653
1.1 对称算法 对称算法是使用一个秘钥，把明文加密成密文。解密就是读秘钥与加密秘钥相同。 电子密码本模式（ECB） 加密数据分成若干组，大小与密钥相同，每组都用同一个密钥进行加密 加密块链模式（CBC） 将明文分成固定长度的块，然后将前面一个加密块输出的密文与下一个加密的明文进行异或操作，将计算的结果在用密钥进行加密得到密文，直到整个加密完成。一个会初始化一个向量。 加密反馈模式（C...
OpenSSH移植到ARM Linux教程
安静睡觉
01-31 1805
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 附加的SFTP协议可轻松实现在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，因为它们使用明文传送密码。 OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的
arm平台移植openssl-1.1.0
小明的专栏
07-19 2479
系统环境：ubuntu 12.04   64位 源码：openssl-1.0.1t.tar.gz 交叉编译环境：arm-cortex_a9-linux-gnueabi- 1.解压：     tar -xf openssl-1.0.1t.tar.gz     cd openssl-1.0.1t 2.执行命令  ./config no-asm shared    
CentOS 7.2离线升级openssh-8.0p1、openssl-1.1.1c
change_can的博客
08-09 5028
CentOS 7.2离线升级openssh-8.0p1、openssl-1.1.1c 一、准备工作： 1.1 整个过程不需要卸载原先的openssl包和openssh的rpm包 # 备份配置文件和目录 $ cp -rp /etc/ssh{,.backup`date "+%Y%m%d"`} # 检查iptables selinux是否关闭 $ getenforce $ iptables -L $ ...
Centos7升级OpenSSH到OpenSSH_8.0p1版本
运维打怪晋级之路
08-19 749
Centos7升级OpenSSH到OpenSSH_8.0p1版本 1、升级要求 升级至openssl 1.1.1版本 升级至openssh 8.0版本 ssh -V 当前查看版本 2、安装telnet （以防升级失败，连不上服务器，建议弄） 4 2020-11-01 16:34:22 rpm -qa | grep telnet 5 2020-11-01 16:34:24 rpm -qa | grep xinetd 6 2020-11-01 16:34:34.
【已解决】ubuntu16.04升级openssh至8.0版本
loves_witness的专栏
05-07 8218
0、下载openssl 和openssh安装包 https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/ 1、升级openssl 下载后 ./config 安装即可 2、升级openssh https://gist.github.com/techgaun/df66d37379df37838482c4c3470bc48e 如果找不到ss...
iTOP-4412开发板Android5.1移植指南
"iTOP-4412-Android5.1-移植教程_V1.0.pdf 是一篇针对4412开发板进行Android 5.1系统移植的详细指南，涵盖基础知识、编译环境搭建、源码下载、编译及烧写过程。文档由北京迅为电子有限公司提供，强调了Git和Repo的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值