OpenSSH v0.0.1

      Hier meine Compile mitschrift, falls jemand interesse daran hat.

      Quellcode

      1. # export PATH=$PATH:%%PATH_TO_TOOLCHAIN%%/DT_Hybrid_GPL/crosstools-mips-gcc-4.6-linux-3.4-uclibc-0.9.32-binutils-2.21.Rel1.0/usr/bin
      2. # export LD_LIBRARY_PATH=%%PATH_TO_TOOLCHAIN%%/DT_Hybrid_GPL/crosstools-mips-gcc-4.6-linux-3.4-uclibc-0.9.32-binutils-2.21.Rel1.0/usr/lib
      3. # export CC=mips-unknown-linux-uclibc-cc
      4. # export AR=mips-unknown-linux-uclibc-ar
      5. # export AS=mips-unknown-linux-uclibc-as
      6. # export CPP=mips-unknown-linux-uclibc-cpp
      7. # export CXX=mips-unknown-linux-uclibc-c++
      8. # export LD=mips-unknown-linux-uclibc-gcc
      10. Download and Install OpenSSL
      12. # git clone https://github.com/openssl/openssl.git
      13. # git checkout OpenSSL_1_0_2-stable
      15. # ./config --openssldir=/opt/openssl
      16. # make
      17. # make install
      19. Download and Install zlib
      21. # wget http://zlib.net/zlib-1.2.8.tar.gz
      22. # tar -xvf zlib-1.2.8.tar.gz
      24. # ./configure --prefix=/opt/zlib
      25. # make
      26. # make install
      28. Download and Install OpenSSH
      30. # git clone https://github.com/openssh/openssh-portable.git
      31. # git checkout V_7_2
      32. # autoheader
      33. # autoconf
      34. # ./configure --host=mips --with-zlib=/opt/zlib/ --with-ssl-dir=/opt/openssl/ --prefix=/opt/openssh/ --disable-strip
      35. # make
      36. # make install-nokeys
      38. Auf dem Speedport (Beim erstellen der Keys keine Passphrase angeben)
      40. # /opt/openssh/bin/ssh-keygen -t rsa -f /opt/openssh/etc/ssh_host_rsa_key
      41. # /opt/openssh/bin/ssh-keygen -t dsa -f /opt/openssh/etc/ssh_host_dsa_key
      42. # /opt/openssh/bin/ssh-keygen -t ecdsa -f /opt/openssh/etc/ssh_host_ecdsa_key
      44. /opt/openssh/etc/sshd_config anpassen und folgende zeilen einfügen
      46. -------- START -------
      47. HostKey /opt/openssh/etc/ssh_host_rsa_key
      48. HostKey /opt/openssh/etc/ssh_host_dsa_key
      49. HostKey /opt/openssh/etc/ssh_host_ecdsa_key
      51. AuthorizedKeysFile /opt/homes/%u/.ssh/authorized_keys #Damit die authorized keys auf dem USB Stick liegen
      52. StrictModes no # sonst werden die dateiberechtigungen angemeckert. lässt sich meiner meinung nach nicht umgehen
      53. UsePrivilegeSeparation no # sonst versucht sshd seine root rechte fallen zu lassen, und als sshd user weiter zu machen. den gibt es aber auf dem SPH nicht
      54. -------- ENDE --------
      56. /opt/bootstrap_init.sh anpassen und folgende zeilen anhängen
      57. -------- START ------
      58. mkdir /dev/pts
      59. mount -t devpts devpts /dev/pts
      60. /opt/openssh/sbin/sshd
      61. -------- ENDE -------
      62. Anschließend sollte der SSH Daemon bei jedem boot mit starten.
      64. In der /etc/profile muss noch der "hack" von emKay77 rein, damit die /etc/profile die der SPH wohl als Bootscript zweckentfremdet nur beim ersten login komplett durchgegangen wird. Dafür muss unter die 'export LUA' zeile folgendes eingefügt werden:
      66. if [ -e /var/passwd ] ; then return ; fi
      68. Das prüft ob die /var/passwd datei angelegt wurde, welche erst nach dem durchlaufen der /etc/profile existiert.

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von „kubax“ ()