[MCU] 全志V853芯片如何支持ssh功能？

aleksib 2022-9-28 09:29 楼主

### **1 问题背景**
v853有客户需要使用到ssh服务，使用该服务来进行文件传输或者系统登陆。

### **2 问题描述**
v853有客户需要使用到ssh服务，使用该服务来进行文件传输或者系统登陆。但在开发的过程中发现ssh的基本功能使用不了，包括使用ssh进行远程登录，和使用scp进行文件传输。

### **3 解决办法**
**3.1 编译ssh包，如下配置后进行编译即可编译ssh相关工具**
```
make menuconfig
 --> network
 --> ssh
 -*- openssh-client
 <*> openssh-client-utils
 -*- openssh-keygen
 < > openssh-moduli
 <*> openssh-server
 <*> openssh-server-pam
```
**3.2 添加sshd账号**

1.系统起来后启动/usr/sbin/sshd服务可能会失败，因为此时没有sshd账号，因此需要创建一个sshd账号

2.在/etc/passwd文件中添加sshd账号信息，如下：
```
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/bin/ash
```
注意：该信息需要根据系统实际情况进行改动，例如在v853中使用的是ash shell，但其他方案中不一定使用的是ash shell

**3.使用ssh-keygen命令创建3个key**
```
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
```
4.mkdir /var/empty/sshd --> 创建sshd账号的工作目录

5.使用passwd命令给sshd账号添加密码。

6.在小机端执行命令/usr/sbin/sshd启动ssh服务

7.执行完上面的操作后即可在pc端使用ssh工具使用sshd账号远程登录小机端了。

**3.3 以root用户登录小机端**

上面的操作只能以sshd账号登录到小机端，sshd账号权限有限，在开发阶段很多操作都做不了，因此一般需要使用root用户进行登录，

执行下面的操作后即可以root用户进行登录

1.使用passwd命令给root账号添加密码，一般新烧的系统root账号是没有设定密码的，在tina系统中使用passwd命令修改的密码是保存在/etc/passwd文件中的。

2.rm /etc/shadow(tina v853方案中要删除shadow里root账号信息，否则远程登录时使用的是shadow里的密码，但该密码不清楚是什么，该密码与/etc/passwd中的密码有覆盖现象)

3.修改/etc/ssh/sshd_config文件，添加PermitRootLogin yes配置项(该配置项是允许ssh以root账号登录)

4.如果此前sshd服务已开启，那么重启sshd服务，到此可以以root账号登录小机端了。

**3.4 使用scp工具进行文件传输**

在开发阶段一般scp要以root账户去进行文件的传输，否则很容易因文件权限的问题导致传输失败，因此在使用scp时最好已调通以root用户进行登录。