解决dropbear在busybox中使用无法使用本地用户登录问题
2009-09-01 21:16
876 查看
dropbear是一个轻量级的ssh2服务器和客户端,动态编译在170K左右,远远小于openssh的1.4M, 适合嵌入式系统使用.
DropBear http://matt.ucc.asn.au/dropbear/dropbear.html
# ./configure
# make
生成的文件:
dropbear: ssh2 server
dropbearkey: 密钥生成器
dropbearconvert: 可以转换openssh的密钥
dbclient: ssh2 client
拷贝dropbear 与 dropbearkey busybox rootfs.
生成 密钥 并以前端模式端口3310 启动:
dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_hostkey
dropbear -p 3310 -F -E
在远程登录时报错:
通过查看代码发现时svr-auth.c中检查用户的密码时出错:
linux 中获取用户属性都是通过 getpwnam 来取得, dropbear 也不例外. 通过一段代码看看getpwname 的运行过程.
# gcc getpwnamroot.c -o getpwnamroot
# strace ./getpwnamroot
查看strace输出时看到 两个独特的地方, getpwnamroot 分别读取了/etc/nsswitch.conf这个配置文件, 并将libnss_files.so.2这个动态库也映射到了自己的进程空间. 看样子是使用了Libnss. Libnss 是一套身份查询程序,原来系统以自有的一些函式来取得自己的一些身份上的参数,像 uid/gid , username 等等,这些函数像 getpwnam/getpwuid/getspnam ...等等,而这些身份函数通像是传回一些结构(struct),libnss_xxx 的作用即是在于可以将这些函数改为使用xxx的语法. 我的busybox rootfs中恰恰没有, 看样子就是它了. :)
将基本的libnss_xxx.so 拷贝到busybox rootfs, 重启登录, 搞定!:)
DropBear http://matt.ucc.asn.au/dropbear/dropbear.html
# ./configure
# make
生成的文件:
dropbear: ssh2 server
dropbearkey: 密钥生成器
dropbearconvert: 可以转换openssh的密钥
dbclient: ssh2 client
拷贝dropbear 与 dropbearkey busybox rootfs.
生成 密钥 并以前端模式端口3310 启动:
dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_hostkey
dropbear -p 3310 -F -E
在远程登录时报错:
通过查看代码发现时svr-auth.c中检查用户的密码时出错:
linux 中获取用户属性都是通过 getpwnam 来取得, dropbear 也不例外. 通过一段代码看看getpwname 的运行过程.
#include <sys/types.h> #include <stdio.h> #include <pwd.h> int main(int argc, char ** argv) { struct passwd * pw = NULL; pw = getpwnam("root"); if (!pw) { printf("getpwnam failed/n"); return 1; } printf("getpwnam results:/n"); printf("user:/t%s/n", pw->pw_name); printf("crypt:/t%s/n", pw->pw_passwd); printf("uid:/t%d/n", pw->pw_uid); printf("gid:/t%d/n", pw->pw_gid); printf("home:/t%s/n", pw->pw_dir); printf("shell/t%s/n", pw->pw_shell); return 0; }
# gcc getpwnamroot.c -o getpwnamroot
# strace ./getpwnamroot
查看strace输出时看到 两个独特的地方, getpwnamroot 分别读取了/etc/nsswitch.conf这个配置文件, 并将libnss_files.so.2这个动态库也映射到了自己的进程空间. 看样子是使用了Libnss. Libnss 是一套身份查询程序,原来系统以自有的一些函式来取得自己的一些身份上的参数,像 uid/gid , username 等等,这些函数像 getpwnam/getpwuid/getspnam ...等等,而这些身份函数通像是传回一些结构(struct),libnss_xxx 的作用即是在于可以将这些函数改为使用xxx的语法. 我的busybox rootfs中恰恰没有, 看样子就是它了. :)
将基本的libnss_xxx.so 拷贝到busybox rootfs, 重启登录, 搞定!:)
相关文章推荐
- MySQl使用-------如何修改root密码&&解决本地无法登录问题
- 如何解决“HTTP 错误 500.19 无法使用虚拟目录密码作为用户 administrator 在本地登录到”?
- Linux 中无法使用 root 用户通过 SSH 远程登录解决方法
- 无法使用虚拟目录密码作为用户在本地登录到网站
- ubutu14.04无法使用sudo,也无法切换到root用户去解决问题怎么办?
- Rundeck用户无法登录问题解决
- 不关闭seLinux解决vsftpd服务本地用户不能登录问题(500 OOPS: cannot change directory:/home/***
- win8 解决文件夹无法访问,安装使用软件莫名报错的问题 【提升当前用户权限】
- 解决HMC在IE浏览器无法登录的问题(Java Applet的使用问题)
- 不关闭seLinux解决vsftpd服务本地用户不能登录问题(500 OOPS: cannot change directory:/home/***)
- Android 微信授权登录、获取Wx用户信息,解决无法回调问题
- 使用BusyBox解决adb shell命令无法使用awk等命令的问题
- 解决SQL Server本地Windows身份无法登录,错误代码18456问题
- rabbitMQ教程(五)rabbitmq 指令 以及解决web管理界面无法使用guest用户登录
- 解决无法使用SecureCRT或Xshell登录vmware ubuntu14.04问题
- 无法使用虚拟目录密码作为用户在本地登录到网站
- 解决本地用户(/bin/false)无法登陆vsftp服务器的问题
- 解决普通用户无法使用docker命令的问题
- win7问题解决,凭据管理器和无法访问,不允许一个用户使用一个以上用户名与服务器或共享资源进行多重连接。
- 解决:Windows Server 2003 域中设置user用户后,该用户登录后无法使用服务器的共享文件夹