OpenHarmony 集成ssh服务器 Dropbear

文档中心

ssh是一个常见的、可靠的远程终端/文件传输的协议，OpenHarmony本身并没有ssh服务器的功能。

为了启用ssh功能，我们需要引入一个第三方软件 Dropbear

Dropbear是什么

Dropbear是由Matt Johnston所开发的Secure Shell软件（包括服务端与客户端）。
期望在存储器与运算能力有限的情况下取代OpenSSH，尤其是嵌入式系统。

通俗来说，dropbear是一个ssh服务器的实现软件，同时具有ssh客户端的功能。

dropbear通常在嵌入式Linux上运行，例如大名鼎鼎的OpenWRT默认的ssh的服务器和客户端正是dropbear。

为什么需要使用Dropbear

OpenHarmony默认使用HDC作为调试工具，类似于Android平台的adb。

计算机通过USB线缆连接OpenHarmony设备。可以实现执行命令、文件上传、文件下载等功能。

一般情况下HDC足够大多数人的需求。但你如果更喜欢使用ssh协议，或者有更多高级需求例如

基于网络进行连接，支持密码认证，提供安全可信的加密通道
在多台开发机或设备上同时连接OpenHarmony设备
使用WinSCP软件可视化的进行文件浏览、上传、下载

那么为OpenHarmony设备安装Dropbear将是一个更好的选择。

集成方法

开源中国上已经有开发者xfan1024完成了dropbear对OpenHarmony的适配。

项目地址：https://gitee.com/xfan1024/oh-dropbear

拉取OpenHarmony代码并正确编译

请参考我之前的一篇博客： OpenHarmony 编译固件
编辑repo的清单文件，默认路径位于OpenHarmony源码目录下的./.repo/manifests/default.xml
- 在原本的标签下再增加一个标签
```
<remote fetch="." name="origin" review="https://openharmony.gitee.com/openharmony/"/><remote fetch="https://gitee.com/xfan1024/" name="origin"/>
```
- 添加一个标签，保持与其他标签平级即可
```
<project name="oh-dropbear" path="third_party/dropbear" remote="xfan1024"  revision="588cd36d3fbd1268c669d32a37e0599124ac7cad">    <linkfile src="openharmony-develtools" dest="developtools/dropbear"/></project>
```
  可参考: https://gitee.com/xfan1024/oh-rpi3b/blob/devel/oh-rpi3b.xml 文件的写法
- 在源码目录执行命令
```
repo sync -c third_party/dropbear
```
- 修改产品描述文件，例如 productdefine/common/products/Hi3516DV300.json
  
  在parts数组中增加一项
```
"developtools:dropbear": {},
```
- 再次编译即可生成安装了dropbear的固件

如何连接设备

登录信息

重新烧录固件后，dropbear默认自启动

默认用户名：shell 或 root

默认密码：openharmony

若需要修改默认密码，请修改/etc/init/dropbear.cfg文件。

"export DROPBEAR_PASSWORD openharmony"

需要注意的是，/system分区默认以只读形式挂载。你可能需要执行以下命令进行重挂载才可编辑文件。

mount -oremount,rw /

如果你的设备上没有安装vi命令，可以将该文件先将文件拷贝到本机，本机修改完成后再拷贝回设备。

网络配置

要成功连接开发板，需要为开发板设置一个IP地址。可以通过设置界面连接WIFI获取一个IP地址，也可以直接使用命令为有线网卡配置IP地址

# 为eth0配置静态IP地址，IP地址请修改为你想设置的地址ifconfig eth0 192.168.1.95

如果你希望开机自动设置静态IP地址，可以编辑/etc/init/dropbear.cfg文件，增加一行配置静态IP的命令。

注意，IP地址的设置需要合理。最简单的做法是和你的开发机接入同一个路由器，配置到同一个网段。

当然也可以跨网段，但你需要保证你的开发机到你的设备是路由可达的。

问题诊断

你可以运行以下命令查看dropbear是否正常启动。

ps -A | grep dropbear

你也可以在开发机上运行ping命令测试是否可访问到设备。

ping 192.168.1.95

配置文件参考

{    "jobs" : [{     "name" : "post-fs",     "cmds" : [  "export DROPBEAR_PASSWORD openharmony",  "export DROPBEAR_SHELL /system/bin/sh",  "export DROPBEAR_HOME /",  "mkdir /data/dropbear",  "exec /system/bin/ifconfig eth0 192.168.1.95",  "start dropbear"     ] }    ],    "services" : [{     "name" : "dropbear",     "path" : ["/system/bin/dropbear", "-FRB"],     "disabled" : 1 }    ]}

简谱吧