CentOS7下安装dropbear轻量级SSH服务

2、安装前准备

因为已经安装过了开发工具包，若没有安装，可以通过下面命令进行安装

yum groupinstall "Development Tools"

因为dropbear编译安装需要zlib-devel组件包 可以先提前安装zlib-devel

yum install zlib-devel

3、上传并解压，并查看安装帮助说明

cd /opt

rz

tar -jxf dropbear-2019.78.tar.bz2 -C /usr/local

cd /usr/local/dropbear-2019.78/

cat INSTALL

4、编译安装

./configure --prefix=/usr/local/dropbear

make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp"

make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install

编译完成后dropbear程序可在/usr/local/dropbear/bin与/usr/local/dropbear/sbin目录下找到

5、生成Key

cat /usr/local/dropbear-2019.78/README

cd /usr/local/dropbear/sbin/

./dropbear -h

查看dropbear命令帮助信息可以看到，默认使用的是/etc/dropbear/目录下key文件

mkdir /etc/dropbear

cd /usr/local/dropbear/bin

./dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key

./dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

./dropbearkey -t ecdsa -f /etc/dropbear/dropbear_ecdsa_host_key

6、创建软链接

ln -s /usr/local/dropbear/sbin/dropbear /usr/sbin/dropbear

当然也可以将/usr/local/dropbear/bin/下面也进行软链

方法有很多种

1）修改PATH环境变量，添加/usr/local/dropbear/bin/与/usr/local/dropbear/sbin/到PATH

2）进行软链接;

3）直接cp复制到/usr/sbin目录下;

7、运行dropbear并测试登录

为了不与默认的openssh server 的sshd 22端口冲突，-p 2022指定2022端口运行dropbear

dropbear -p 2022

测试登录

ssh localhost -p 2022

tail -f /var/log/secure

tail -f /var/log/secure可以看到登录日志

可以将dropdear -p 2022命令写到/etc/rc.local开机启动脚本中