关于dropbear ssh服务

今儿一早收到现场项目经理反馈，用户服务器上检查sshd服务时，显式如下：

导致，多项合规检查项不合规。要求，我司进行兼容性适配。

俗话说得好，知己知彼百战不殆。先了解一下Dropbear是个什么东东。
通过了解和试用，给现场的发起是：改回openssh，不要使用dropbear。
Dropbear简介

Dropbear是一个小型的SSH服务器和客户端，它被设计为在资源受限的环境中运行，比如嵌入式设备或容器等。它具有以下特点：
轻量级

• 占用资源少：与OpenSSH等更全面的SSH实现相比，Dropbear体积更小、内存占用更低。这使得它非常恰当在资源有限的设备上运行，比方某些物联网设备、路由器或其他嵌入式系统，这些设备通常没有足够的资源来运行更大型的SSH服务器。
  
• 易于集成：由于其小巧的体积和较低的依赖性，Dropbear易于集成到各种嵌入式系统和专用应用步调中，方便开发职员在这些受限环境中添加SSH功能。
  

功能相对简单

• 核心功能支持：它支持SSH的根本功能，包罗安全的远程登录、密钥认证和数据加密传输等，可以或许满意大多数根本的远程访问和管理需求。
  
• 部门高级功能缺失：与OpenSSH相比，它缺少一些高级功能，如对某些加密算法或认证方式的支持可能不敷全面，以及缺乏对SFTP等协议的完整支持等。
  

配置和使用相对简单

• 配置轻便：它的配置文件相对简单，易于明白和修改，对于熟悉SSH根本概念的用户来说，可以快速地进行配置以满意根本的使用需求。
  
• 启动和运行方便：在许多嵌入式系统或特定的Linux发行版中，Dropbear可以很方便地被集成和启动，且通常不需要复杂的初始化或依赖配置。
  

常见应用场景

• 嵌入式设备管理：常用于嵌入式设备，如路由器、防火墙、物联网设备等，为这些设备提供安全的远程管理接口。
  
• 容器环境：在某些轻量级容器镜像中，为了减小镜像体积，可能会使用Dropbear来提供SSH访问功能。
  
• 临时或应急使用：在需要快速搭建一个简单的SSH服务器进行临时的远程访问或测试时，Dropbear也是一个不错的选择。
  

搭建Dropbear

github官网：https://github.com/mkj/dropbear/blob/master/INSTALL.md
官网地址：https://matt.ucc.asn.au/dropbear/dropbear.html
可以根据官网搭建说明，通过源码安装最新版，也可以通过YUM镜像源在线安装（版本偏旧）
1、检查yum镜像源是否存在Dropbear

   ~]# yum list |grep dropbear  
dropbear.x86_64                                                        2018.76-3.fc29                                                  @fedora
  2、使用yum安装

   yum -y install dropbear
  3、配置dropbear

dropbear不像openssh一样，存在/etc/ssh/sshd_config配置文件。它P都没有，如果要进行配置，只能通过命令参数：
   ~]# dropbear -h
Dropbear server v2018.76 https://matt.ucc.asn.au/dropbear/dropbear.html
Usage: dropbear [options]
-b bannerfile   Display the contents of bannerfile before user login
                (default: none)
-r keyfile  Specify hostkeys (repeatable)
                defaults: 
                dss /etc/dropbear/dropbear_dss_host_key
                rsa /etc/dropbear/dropbear_rsa_host_key
                ecdsa /etc/dropbear/dropbear_ecdsa_host_key
-R              Create hostkeys as required
-F              Don't fork into background
-E              Log to stderr rather than syslog
-w              Disallow root logins
-G              Restrict logins to members of specified group
-s              Disable password logins
-g              Disable password logins for root
-B              Allow blank password logins
-T              Maximum authentication tries (default 10)
-j              Disable local port forwarding
-k              Disable remote port forwarding
-a              Allow connections to forwarded ports from any host
-c command      Force executed command
-p [address:]port
                Listen on specified tcp port (and optionally address),
                up to 10 can be specified
                (default port is 22 if none specified)
-P PidFile      Create pid file PidFile
                (default /var/run/dropbear.pid)
-i              Start for inetd
-W <receive_window_buffer> (default 24576, larger may be faster, max 1MB)
-K <keepalive>  (0 is never, default 0, in seconds)
-I <idle_timeout>  (0 is never, default 0, in seconds)
-V    Version
  详细参数都是干嘛的，我就不解释了，直接看就行。
配置举例：

a) 检察dropbear.service可知，通过/etc/sysconfig/dropbear传参。
   ~]# systemctl cat dropbear
# /usr/lib/systemd/system/dropbear.service
[Unit]
Description=Dropbear SSH Server Daemon
Documentation=man:dropbear(8)
Wants=dropbear-keygen.service
After=network.target
  [Service]
EnvironmentFile=-/etc/sysconfig/dropbear
ExecStart=/usr/sbin/dropbear -E -F $OPTIONS
  [Install]
WantedBy=multi-user.target
  b) 配置/etc/sysconfig/dropbear，修改banner和默认端标语，克制root登录
   ~]# cat /etc/sysconfig/dropbear
OPTIONS="-b /etc/issue.net -p 4022 -w"
  4、创建dropbear使用的keyfile

默认情况下，只有如下两个keyfile：
   /etc/dropbear/dropbear_dss_host_key
  /etc/dropbear/dropbear_rsa_host_key
  需要额外创建ecdsa：
   dropbearkey -t ecdsa -f dropbear_ecdsa_host_key
  然后，重启dropbear。
5、 从openssh切换到dropbear

a) dropbear齐备都预备妥当之后，停止openssh：
systemctl stop sshd
b)启动dropbear
systemctl start dropbear
c)设置dropbear开机自启动和取消openssh开机自启动
systemctl enable dropbear
sysemctl disable sshd
后记

openssh自带了sftp，可以通过sftp子服务上传下载文件；dropbear没有哦。
openssh具备会话保持功能。当openssh保卫进程挂掉之后，已有会话仍然可以保持，我们可以据此解决故障。但是，dropbear没有哦。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。