菜鸟学Linux 第039篇笔记 ssh dropbear



telnet: 远程登录协议 23/tcp

C/S 架构

S telenet server

C telenet client

ssh Secure SHell  应用层协议, 22/tcp

通信过程及认证过程都是加密的，可以实现主机认证

主机密钥， 非对称加密 secret key

 public key

 会话密钥交换 对称密钥

用户认证过程加密

数据传输过程加密


ssh v1

man-in-middle

ssh v2

认证过程

基于口令认证

基于密钥认证


协议：规范

实现： 服务器端、客户端


Linux: OpenSSH

C/S

服务器端 sshd 配置文件/etc/ssh/ssh_config

客户端 ssh  配置文件/etc/ssh/ssh_config

ssh-keygen 密钥生成器

ssh-copy-id 将公钥传输至远程服务器

scp 跨主机的安全复制工具

ssh command

ssh USERNAME@IP 连接远程主机

初次建立会在家目录下生成.ssh文件，用来保存主机认证密钥

ssh -l USER_NAME IP 连接远程主机

ssh USERNAME@IP 'COMMAND'  发送给远程主机命令，并传回到客户端结果

scp

scp SRC DEST

-r

-a

e.g. scp USER_NAME@IP:/path/somefile /path/local

scp /local/path USER_NAME@IP:/path/

 

ssh-keygen -t rsa  生成密钥，使登录远程主机不再需要输入密码

-t rsa

~/.ssh/id_rsa

~/.ssh/id_rsa.pub

-f /path/file

-P '' 指定加密私钥的密码

公钥追加到远程主机某用户的家目录下的.ssh/authorized_keys文件

或.ssh/authorized_keys2文件

1.先复制本地的id_rsa.pub到远程主机的家目录

2.创建目录.ssh

如果远程主机家目录下没有.ssh文件夹可以手动创建，注意要把权限改为700

追加内容 cat id_rsa.pub >> .ssh/authorized_keys

建议追加，因为有可能该文件里还有其它用户的key

第二种复制密钥到远程主机

ssh-copy-id -i .ssh/id_rsa.pub USER_NAME@IP

小系统安装ssh功能

dropbear 嵌入式系统专用的ssh服务器端和客户端

https://matt.ucc.asn.au/

服务器端 dropbear

密钥生成器 dropbearkey

客户端 dbclient

dropbear默认使用nsswitch 实现名称解析

/etc/nsswitch.conf

/lib/libnss-files*

/usr/lib/libnss3.so

/usr/lib/libnss_files*

dropbear会在用户登录时检查其默认shell是否当前系统的安全shell

/etc/shell

主机密钥默认位置

/etc/dropbear/

RSA: dropbear_rsa_host_key

长度可变，只要是8的整数位，默认为1024

DSS: dropbear_dss_host_key

长度固定，默认为1024

密钥生成器 dropbearkey

-t rsa|dss

-f /path/to/KEY_FILE

-s SIZE

1.从网站下载其源代码

解压 tar xf dropbear-2013.56.tar.bz2

cd dropbear-2013.56

./configure

make

make install

2. 运行之前所做copy lib的脚本

输入

dropbear

dropbearkey

dbclient

3. vim /etc/shells 添加如下 (注意这个是小系统的etc目录别弄错了)

/bin/sh

/bin/bash

/bin/ash

/bin/hush

vim /etc/fstab

devpts       /dev/pts          devpts  mode=620        0 0

mkdir /dev/pts

4. 生成key

dropbearkey -t rsa -f etc/dropbear/dropbear_rsa_host_key -s 2048

dropbearkey -t dss -f etc/dropbear/dropbear_dss_host_key

注意目录都是小系统的根目录

5. mkdir /usr/lib （未做）

cp -d /lib/libnss_files* /lib/

cp -d /usr/lib/libnss3.so /usr/lib/libnss_files.so /usr/lib/

6. cp /etc/nsswitch.conf etc/

vim etc/nsswitch.conf 只保留此四行

passwd:     files

shadow:     files

group:      files

hosts:      files dns