CentOS7下安装dropbear轻量级SSH服务
dropbear作为一款基于ssh协议的轻量级sshd服务器,相比OpenSSH,其更简洁,更小巧,运行起来内存占用比也更小。在应用进程上,OpenSSH会开启两个sshd进程服务,而dropbear只开启一个进程,相较于OpenSSH,其对于硬件要求也更低,也更节约系统资源。因此小型的嵌入式系统常常会用dropbear作为SSH服务端
dropbear主要有以下程序:
服务程序:dropbear(类似于OpenSSH的sshd)
客户程序:dbclinet(类似于OpenSSH的ssh)
密钥生成程序:dropbearkey
1、官方下载dropbear源码包
https://matt.ucc.asn.au/dropbear/ https://matt.ucc.asn.au/dropbear/dropbear-2019.78.tar.bz2
2、安装前准备
因为已经安装过了开发工具包,若没有安装,可以通过下面命令进行安装
yum groupinstall "Development Tools"
因为dropbear编译安装需要zlib-devel组件包 可以先提前安装zlib-devel
yum install zlib-devel
3、上传并解压,并查看安装帮助说明
cd /opt rz tar -jxf dropbear-2019.78.tar.bz2 -C /usr/local cd /usr/local/dropbear-2019.78/ cat INSTALL
4、编译安装
./configure --prefix=/usr/local/dropbear make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install
编译完成后dropbear程序可在/usr/local/dropbear/bin与/usr/local/dropbear/sbin目录下找到
5、生成Key
cat /usr/local/dropbear-2019.78/README cd /usr/local/dropbear/sbin/ ./dropbear -h
查看dropbear命令帮助信息可以看到,默认使用的是/etc/dropbear/目录下key文件
mkdir /etc/dropbear cd /usr/local/dropbear/bin ./dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key ./dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key ./dropbearkey -t ecdsa -f /etc/dropbear/dropbear_ecdsa_host_key
6、创建软链接
ln -s /usr/local/dropbear/sbin/dropbear /usr/sbin/dropbear
当然也可以将/usr/local/dropbear/bin/下面也进行软链
方法有很多种
1)修改PATH环境变量,添加/usr/local/dropbear/bin/与/usr/local/dropbear/sbin/到PATH
2)进行软链接;
3)直接cp复制到/usr/sbin目录下;
7、运行dropbear并测试登录
为了不与默认的openssh server 的sshd 22端口冲突,-p 2022指定2022端口运行dropbear
dropbear -p 2022
测试登录
ssh localhost -p 2022 tail -f /var/log/secure
tail -f /var/log/secure可以看到登录日志
可以将dropdear -p 2022命令写到/etc/rc.local开机启动脚本中