Dropbear是一个相对较小的SSH服务器和客户端。是另一款ssh协议的开源实现；
主要功能：
类似于OpenSSH，实现完整的SSH客户端和服务器版本2协议。但它不支持SSH版本1，以节省空间和资源，并避免在SSH版本1的固有的安全漏洞。支持scp。
安装环境：
1、CentOS 7.2：
[[email protected] ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core)
2、安装开发环境，提供编译环境：
[[email protected] ~]# yum groupinstall "Development Tools" "Server Plateform Development" -y
3、安装zlib依赖包文件,不然后续编译会报错：
[[email protected] ~]# yum -y install zlib-devel
编译安装及配置：
1、下载dropbear：
[[email protected] src]# wget http://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2 --2016-11-08 16:56:44-- http://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2 正在解析主机 matt.ucc.asn.au (matt.ucc.asn.au)... 130.95.13.18, 2405:3c00:5200:100::18 正在连接 matt.ucc.asn.au (matt.ucc.asn.au)|130.95.13.18|:80... 已连接。 已发出 HTTP 请求，正在等待回应... 200 OK 长度：1622234 (1.5M) [application/x-bzip2] 正在保存至: “dropbear-2016.74.tar.bz2” 100%[======================================>] 1,622,234 539KB/s 用时 2.9s 2016-11-08 16:56:50 (539 KB/s) - 已保存 “dropbear-2016.74.tar.bz2” [1622234/1622234])
2、解压dropbear-2016.74.tar.bz2
[[email protected] src]# tar xf dropbear-2016.74.tar.bz2
3、编译/安装dropbear:
1）运行configure脚本：
[[email protected] dropbear-2016.74]# ./configure prefix=/usr/local/dropbear --sysconfdir=/etc/dropbear --disable-pam 显示如下信息表示./configure运行成功，提示编辑options.sh文件选择功能，在此文件中可以设置监听的端口号： configure: Now edit options.h to choose features.
2）运行make命令，完成项目构件：
[[email protected] dropbear-2016.74]# make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp"
3）运行make install命令，完成安装：
[[email protected] dropbear-2016.74]# make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install Dropbearkey是用来生成公钥的； Dropbearconvert是用来与openssh转换的； Dbclient可以用来连接远程的服务器； 用法：#./dbclient [email protected] Scp可以向远程的服务器写文件和取文件； 用法：#./scp /home/bin/a.log [email protected]:/home/working
4、配置系统环境变量：
[[email protected] ~]# vim /etc/profile.d/dropbear.sh [[email protected] ~]# cat /etc/profile.d/dropbear.sh export PATH=/usr/local/dropbear/bin:/usr/local/dropbear/sbin/:$PATH [[email protected] ~]# . /etc/profile.d/dropbear.sh
5、配置dropbear服务器端：
# dropbear -h -r keyfile Specify hostkeys (repeatable) defaults: dss /etc/dropbear/dropbear_dss_host_key rsa /etc/dropbear/dropbear_rsa_host_key ecdsa /etc/dropbear/dropbear_ecdsa_host_key -R Create hostkeys as required -F Don‘t fork into background -E Log to stderr rather than syslog
(1)sshd服务器都需要公钥，生成公钥：
# mkdir /etc/dropbear # cd /etc/dropbear # dropbearkey -t dss -f dropbear_dss_host_key //生成dss密钥文件 # dropbearkey -t rsa -s 2048 -f dropbear_rsa_host_key //生成rsa密钥文件
(2)启动dropbear：
启动dropbear命令进程时注意监听的端口号:
方法1：使用-p选项指定监听的端口：
[[email protected] ~]# dropbear -p 2022
方法2：在编译dropbear之前，修改options.sh文件中：
define DROPBEAR_DEFPORT "22" 改为 define DROPBEAR_DEFPORT "2022" 或执行：# sed -i ‘s/22/2022/g‘ options.h
启动dropbear：
[[email protected] ~]# dropbear -p 2022
查看端口是否监听成功：
[[email protected] ~]# ss -tnlp | grep :2022
LISTEN 0 128 *:2022 *:* users:(("dropbear",pid=27687,fd=4))
LISTEN 0 128 :::2022 :::* users:(("dropbear",pid=27687,fd=5))
6、设置firwalld开放2022端口：
[[email protected] ~]# firewall-cmd --add-port=2022/tcp --permanent success [[email protected] ~]# firewall-cmd --reload success [[email protected] ~]# firewall-cmd --list-all public (default, active) interfaces: enp0s3 enp0s8 sources: services: dhcpv6-client http ssh ports: 53/tcp 53/udp 2022/tcp masquerade: no forward-ports: icmp-blocks: rich rules:
7、使用ssh client端测试：
# ssh -p 2022 [email protected]
8、设置为服务：
以下脚本内容来自：http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=29584738&id=4234090
# vim /etc/rc.d/init.d/dropbear
#!/bin/bash
#
# description: dropbear ssh daemon
# chkconfig: 2345 66 33
#
dsskey=/etc/dropbear/dropbear_dss_host_key
rsakey=/etc/dropbear/dropbear_rsa_host_key
lockfile=/var/lock/subsys/dropbear
pidfile=/var/run/dropbear.pid
dropbear=/usr/local/sbin/dropbear
dropbearkey=/usr/local/bin/dropbearkey
[ -r /etc/rc.d/init.d/functions ] && . /etc/rc.d/init.d/functions
[ -r /etc/sysconfig/dropbear ] && . /etc/sysconfig/dropbear
keysize=${keysize:-1024}
port=${port:-22}
gendsskey() {
[ -d /etc/dropbear ] || mkdir /etc/dropbear
echo -n "Starting generate the dss key: "
$dropbearkey -t dss -f $dsskey &> /dev/null
RETVAL=$?
if [ $RETVAL -eq 0 ]; then
success
echo
return 0
else
failure
echo
return 1
fi
}
genrsakey() {
[ -d /etc/dropbear ] || mkdir /etc/dropbear
echo -n "Starting generate the rsa key: "
$dropbearkey -t rsa -s $keysize -f $rsakey &> /dev/null
RETVAL=$?
if [ $RETVAL -eq 0 ]; then
success
echo
return 0
else
failure
echo
return 1
fi
}
start() {
[ -e $dsskey ] || gendsskey
[ -e $rsakey ] || genrsakey
if [ -e $lockfile ]; then
echo -n "dropbear daemon is already running: "
success
echo
exit 0
fi
echo -n "Starting dropbear: "
daemon --pidfile="$pidfile" $dropbear -p $port -d $dsskey -r $rsakey
RETVAL=$?
echo
if [ $RETVAL -eq 0 ]; then
touch $lockfile
return 0
else
rm -f $lockfile $pidfile
return 1
fi
}
stop() {
if [ ! -e $lockfile ]; then
echo -n "dropbear service is stopped: "
success
echo
exit 1
fi
echo -n "Stopping dropbear daemon: "
killproc dropbear
RETVAL=$?
echo
if [ $RETVAL -eq 0 ]; then
rm -f $lockfile $pidfile
return 0
else
return 1
fi
}
status() {
if [ -e $lockfile ]; then
echo "dropbear is running..."
else
echo "dropbear is stopped..."
fi
}
usage() {
echo "Usage: dropbear {start|stop|restart|status|gendsskey|genrsakey}"
}
case $1 in
start)
start ;;
stop)
stop ;;
restart)
stop
start
;;
status)
status
;;
gendsskey)
gendsskey
;;
genrsakey)
genrsakey
;;
*)
usage
;;
esac
ps：编译时报错：
configure: error: *** zlib missing - install first or check config.log ***
猜测因为安装的版本过新，需升级zlib：
http://www.aixchina.net/Article/39407
安装编译完最新的zlib之后，发现还是不行，搜索之，又发现一篇好文，解决了：
http://blog.csdn.net/shunzi19860518/article/details/479682
时间： 2024-10-14 04:21:12