iTOP-4412开发板-实战教程-ssh服务器移植到arm开发板
本文转自迅为开发板：http://www.topeetboard.com
在前面实战教程中，移植了“串口文件传输工具”，整个移植过程是比较简单的，而且我
们没有做任何协议方面的了解，只是“配置”+“编译”就完成了整个工作，现在大家应该对
移植开源软件有了基本的了解。
入门视频教程中，给 Windows系统安装了 ssh 客户端，给 Ubuntu 安装了 ssh 服务器，
这样就可以通过 ssh 在 Windows和虚拟机 Ubuntu 之间传输文件。其实在开发板上也是可以
移植和安装 ssh 服务器，这样就可以通过网络，在 Windows和开发板之间传输文件。
“实战教程-ssh 服务器移植到开发板”，我们要完成的目标是能够通过 ssh 在开发板在
Windows和开发板之间传输文件，当然也是可以使用 ssh 控制台。
这个实验比前面的“串口文件传输工具”教程在工程（实用性）上是更加有用的，假如在
实际的产品中，运行的是根文件系统，没有界面，如果数据需要在开发板和 Windows传输数
据，对于普通用户来说，是一个很好的选择，操作起来比较简单，只需要登陆然后直接将文件
拖来拖去即可。
这个实验的难度要比“串口文件传输工具”要大一点，ssh 服务器需要依赖其他的库文
件，所以需要开发者先移植完成所有依赖的库文件，最后才能移植 ssh 服务器。
1 ssh官网和下载地址
本小节的地址在作者没有代理的情况下，测试可用。
OpenssL 下载官网地址，如下所示。就是罗永浩捐过 100 万的那个开源组织。
https://www.openssl.org/source/
OpenssL 的 github 下载地址，如下所示。
https://github.com/openssl/openssl
ssh 开源组织官网地址，如下所示。
http://www.openssh.com/
HXng KXng（o 用 X 替代，以防文档上传之后被屏蔽）的 ssh 下载地址，测试可以用，
如下所示。
https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/
zlib 官网地址，如下所示。
2 详细移植过程
源码使用迅为下载好的，编译器使用“arm-2009q3”。作者是在
“/home/project/ssh-arm/”目录下，解压编译配置这三个需要移植的文件，用户如果在其
它目录下，配置文件需要根据实际情况修改，安装目录是“/home/project/ssh-arm/”目录
下的“install”文件夹，如下图所示。
如下图所示，安装目录“install”下新建两个文件夹“openssl-0.9.8h”和“zlib-1.2.3”，后面编译之后需要安装到这个目录下。
2.1 移植zlib
拷贝“zlib-1.2.3.tar.gz”到 Ubuntu 系统，使用命令“tar -vxf zlib-1.2.3.tar.gz”解
压，得到“zlib-1.2.3”文件夹，使用命令“cd zlib-1.2.3”进入“zlib-1.2.3”文件夹，如下
图所示。
接着使用命令“./configure --prefix=/home/project/ssh-arm/install/zlib-1.2.3”，设
置配置文件，如下图所示。
使用命令“vim Makefile”修改编译参数，将所有 gcc 修改为“arm-none-linux-gnueabi-gcc”，如下图所示。
接着使用编译命令“make”，如下图所示。
接着使用安装命令“make install”，如下图所示。
在后面编译 SSH 的时候，需要用到 zlib 库，作者这里的路径是“/home/project/ssh-arm/install”下后面配置的时候需要对应，生成的库文件，如下图所示。
这部分移植其实就是修改了编译器，修改编译器之后编译出的文件和不修改编译出来的文
件是不一样的。在移植过程中，可能因为没有将寄存器配置为目标系统的编译器，那么编译出
来的一定运行不了。这里可以通过 linux 的 strings 命令查看非文本文件中的可读内容，通常
可以和 grep 命令搭配使用。
如下图所示，使用命令“strings -a /home/project/ssh-arm/install/zlib-1.2.3/lib/libz.a”可以查看到所有可读信息，可读信息比较多，可以保存为文本再查看，使用
命令“strings -a /home/project/ssh-arm/install/zlib-1.2.3/lib/libz.a > log.my”重定位一
下输出即可。
这里需要用到的命令是“strings -a /home/project/ssh-arm/install/zlib-1.2.3/lib/libz.a | grep “GCC””，如下图所示。
如上图所示，可以看到编译器版本是“2009q3-67-4.4.1”的，说明这个库是使用我们设
置的编译编译的，编译出的库文件当然也是 arm 上使用的。
2.2 移植openssl
接着来移植 openssl 库，拷贝“openssl-0.9.8h.tar.gz”到 Ubuntu 系统，使用命令
“tar -vxf openssl-0.9.8h.tar.gz”解压，得到“openssl-0.9.8h”文件夹，使用命令“cd
openssl-0.9.8h”进入“openssl-0.9.8h”文件夹，如下图所示。
接着使用命令“./Configure linux-elf-arm -DB_ENDIAN linux:'arm-none-linux-gnueabi-gcc' --prefix=/home/project/ssh-arm/install/openssl-0.9.8h”配置编译文件，
如下图所示。
配置完成，如下图所示。
使用编译命令“make”，如下图所示。
编译完成，如下图所示。
最后使用安装命令“make intall”，如下图所示。
编译完成，如下图所示。
如下图所示，可以看到生成了对应的库文件，这是后面移植 ssh 需要的。
和前面 libz.a 小节类似，可以使用命令查看一下编译出来的文件到底有没有配置正确。
2.3 移植ssh
接着来移植 openssh，拷贝“openssh-4.6p1.tar.gz”到 Ubuntu 系统，使用命令“tar
-vxf openssh-4.6p1.tar.gz”解压，得到“openssh-4.6p1”文件夹，使用命令“cd
openssh-4.6p1/”进入“openssh-4.6p1”文件夹，如下图所示。
这里看一下 ssh 的 configure 的帮助文件，如下图所示，使用“ ./configure --help”。
ssh 的 configure 文件中需要配置的参数
--host 表示编译出来要运行的平台
--with-libs 表示需要的额外的库文件；
--with-zlib 表示库文件 zlib 的 instal 路径 l；
--with-ssl-dir 表示 OpenSSl 文件的 install 路径；
--disable-etc-default-login 表示不使用当前环境变量的编译器，所以后面配置参数
时，最后直接配置 CC 和 AR 这两个编译器；
CC 表示设置使用的编译器；
AR 表示设置使用的编译器的路径（蛮奇怪，配置文件中似乎没有这个参数，用户可以执
行验证下）。
接着使用配置命令，命令比较长，作者使用颜色给大家分段：
./configure --host=arm-none-linux --with-libs --with-zlib=/home/project/ssh-arm/install/zlib-1.2.3 --with-ssl-dir=/home/project/ssh-arm/install/openssl-0.9.8h--disable-etc-default-login CC=/usr/local/arm/arm-2009q3/bin/arm-none-linux-gnueabi-gcc AR=/usr/local/arm/arm-2009q3/bin/arm-none-linux-gnueabi-ar
配置编译文件，如下图所示。
配置完成，如下图所示。
使用编译命令“make”，如下图所示。
编译完成，如下图所示。
编译完成，最后肯定是需要安装到开发板上的，如下图所示。最后在目录下
“/home/project/ssh-arm/openssh-4.6p1”有这几个二进制文件“scp 、sftp 、ssh、
sshd、ssh-add、ssh-agent、ssh-keygen、ssh-keyscan”需要安装到开发板上。最终编译
出来的二进制文件，可以使用 file 命令查看文件属性，如下图所示，使用命令“file scp”，
可以看到“scp”文件是 32 位 ARM 上使用的可执行文件。
3 安装测试
3.1 基本文件的安装
在开发板上新建“/usr/libexec“、“/usr/local/etc ”、“/usr/local/bin ”三个目
录，使用命令“mkdir -p /usr/libexec /usr/local/etc /usr/local/bin”，如下图所示。
在虚拟机 Ubuntu 上，将 openssh-6.6p1 下的生成“scp 、sftp、ssh、sshd、ssh-add、ssh-agent、ssh-keygen、ssh-keyscan”可执行文件拷贝到开发板的
“/usr/local/bin”目录下，拷贝完成，如下图所示。
将“moduli、ssh_config、sshd_config”拷贝到开发板的“/usr/local/etc”目录下，
拷贝完成，如下图所示。
将“sftp-server、ssh-keysign”拷贝到开发板的“/usr/libexec”目录下，拷贝完成，
如下图所示。
3.2 生成key文件，并安装
使用“ssh-keygen”生成是个 key 文件“ssh_host_rsa_key”“ssh_host_dsa_key”
“ssh_host_ecdsa_key”和“ssh_host_ed25519_key”。
在虚拟机 Ubuntu 控制台，“/home/project/ssh-arm/openssh-4.6p1”目录下，使用
命令“ssh-keygen -t rsa -f ssh_host_rsa_key -N ""”，可以生成“ssh_host_rsa_key ”文
件，如下图所示。
接着使用剩下的三条命令：
ssh-keygen -t dsa -f ssh_host_dsa_key -N ""
ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N ""
ssh-keygen -t dsa -f ssh_host_ed25519_key -N ""
执行完成之后，生成的文件如下图所示。
将生成的“ssh_host_rsa_key”“ssh_host_dsa_key”“ssh_host_ecdsa_key”和
“ssh_host_ed25519_key”文件，拷贝到开发板的“/usr/local/etc/”目录，然后将其权限
修改为 600，如下图所示。
3.3 修改目标板秘钥文件
在开发板串口控制台中，使用命令“vi /etc/passwd”，打开 ssh 秘钥文件，在
“/etc/passwd”文件底行添加以下内容：
sshd:x:74:74:Privilege-separated
SSH:/var/empty/sshd:/sbin/nologin
添加完成之后，如下图所示，然后保存，秘钥文件修改完成。
3.4 测试
作者的开发板链接路由器，PC 机的 Windows系统也是链接路由器，所以首先要确保开
发板和 PC 机是可以 Ping 通的，如下图所示。
作者的 PC 的 IP 为：192.168.2.12，如下图所示。
开发板的 IP 为：192.168.2.230，如下图所示。
使用 ping命令测试，如下图所示，网络通畅，另外按键“Ctrl”+c 可以结束 ping动
作。
接着在开发板上新建 root 账户，如下图所示，使用命令“passwd root”，它会提示输
入密码，需要重复输入两次以防输错。
然后在开发板上运行 sshd 二进制文件，使用命令“/usr/local/bin/sshd”，如下图所
示，虽然报错了，但是不影响使用。如果提示缺少动态库，前面的库文件如果拷贝不全，可能
出现这种问题，如果用户使用迅为电子的根文件系统，经过测试各种文件都拷贝没有错误，一
般是不会提示缺少什么库的。
接着使用“ps”命令，查看一下 sshd 是否在运行，如下图所示，可以看到 sshd 已经运
行了。
然后使用工具 ssh 测试是否和 PC 联通能否正常通信，如下图所示，使用命令
“/usr/local/bin/ssh 192.168.2.12”，这里的 IP 是作者 PC 的 IP。
接着在 PC 上使用 ssh 工具连接开发板，使用方法和连接 Ubuntu 上的 ssh 类似，如下图
所示。
然后传一个文件测试下，如下图所示。
然后通过 ssh 直接拖到到 pc 上，如下图所示，内容不变，说明成功完成了文件传输移植
工作。
ssh 控制台也是可以使用的，如下图所示，登陆方法和 PC 连接虚拟机 Ubuntu 的 ssh 一
样。
另外在安装部分，也可以将其拷贝到文件系统的源码中对应目录，重新打包编译，生成直
接支持 ssh 的镜像。
到这里，部分用户可能会有疑惑，第一个人是如何知道 ssh 需要这两个库文件的呢？首
先，开发 ssh 软件的大神，做了这个东西会提供编译和使用 demo，这样就有了基础的英文移
植文档，然后慢慢的会有中文版的，接着 ssh 流传开了之后，通过网络搜索 ssh 移植到 arm
的方法的文档和博客，就随处可见了。
当然，假如将来大家工作有移植的需求，找不到中文教程，需要直接使用某个开源软件的
demo，首先就需要英文过关，然后还需要有移植的基础知识。在编译的过程中，它会提示缺
少各种库，通过编译，也是可以一步一步找出依赖库的。
