ssh key生成_CentOS7下安装dropbear轻量级SSH服务

​CentOS7下安装dropbear轻量级SSH服务

dropbear作为一款基于ssh协议的轻量级sshd服务器，相比OpenSSH，其更简洁，更小巧，运行起来内存占用比也更小。在应用进程上，OpenSSH会开启两个sshd进程服务，而dropbear只开启一个进程，相较于OpenSSH，其对于硬件要求也更低，也更节约系统资源。因此小型的嵌入式系统常常会用dropbear作为SSH服务端

dropbear主要有以下程序：

服务程序：dropbear(类似于OpenSSH的sshd)

客户程序：dbclinet(类似于OpenSSH的ssh)

密钥生成程序：dropbearkey

1、官方下载dropbear源码包

https://matt.ucc.asn.au/dropbear/

https://matt.ucc.asn.au/dropbear/dropbear-2019.78.tar.bz2

2、安装前准备

因为已经安装过了开发工具包，若没有安装，可以通过下面命令进行安装

yum groupinstall "Development Tools"

因为dropbear编译安装需要zlib-devel组件包 可以先提前安装zlib-devel

yum install zlib-devel

3、上传并解压，并查看安装帮助说明

cd /opt

rz

tar -jxf dropbear-2019.78.tar.bz2 -C /usr/local

cd /usr/local/dropbear-2019.78/

cat INSTALL

4、编译安装

./configure --prefix=/usr/local/dropbear

make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp"

make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install

编译完成后dropbear程序可在/usr/local/dropbear/bin与/usr/local/dropbear/sbin目录下找到

5、生成Key

cat /usr/local/dropbear-2019.78/README

cd /usr/local/dropbear/sbin/

./dropbear -h

查看dropbear命令帮助信息可以看到，默认使用的是/etc/dropbear/目录下key文件

mkdir /etc/dropbear

cd /usr/local/dropbear/bin

./dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key

./dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

./dropbearkey -t ecdsa -f /etc/dropbear/dropbear_ecdsa_host_key

6、创建软链接

ln -s /usr/local/dropbear/sbin/dropbear /usr/sbin/dropbear

当然也可以将/usr/local/dropbear/bin/下面也进行软链

方法有很多种

1)修改PATH环境变量，添加/usr/local/dropbear/bin/与/usr/local/dropbear/sbin/到PATH

2)进行软链接;

3)直接cp复制到/usr/sbin目录下;

7、运行dropbear并测试登录

为了不与默认的openssh server 的sshd 22端口冲突，-p 2022指定2022端口运行dropbear

dropbear -p 2022

测试登录

ssh localhost -p 2022

tail -f /var/log/secure

tail -f /var/log/secure可以看到登录日志

可以将dropdear -p 2022命令写到/etc/rc.local开机启动脚本中