openwrt dropbear配置 | 在客户端使用ssh-key密钥形式免密码登录openwrt（或其他Linux系统）

发布时间：2021年04月24日阅读量：11867

warning: 这篇文章距离上次修改已过1858天，其中的内容可能已经有所变动。

ssh 登录服务器，习惯了使用密码登录，但到后面的确发现每次输入密码很麻烦。那么我们使用公密钥登录服务器将会一劳永逸，不仅安全，还更方便。

一般发行版本的 Linux 系统都是使用的 sshd 作为 ssh 服务端，我们将客户端的 ~/.ssh/id_rsa.pub 拷贝到服务端的 ~/.ssh/authorized_keys 即可（Ubuntu 就是这个文件），注意权限需要至少是 600，而且权限给的越小越安全。

但 openwrt 使用的 dropbear 作为 ssh 的服务端程序，我们需要将公钥拷贝到 /etc/dropbear/authorized_keys，最好保证其文件权限是 644。

首先我们需要了解到 ssh 登录服务器需要 ssh 客户端程序和 ssh 服务端程序。

如果客户端安装有 ssh 的客户端程序，使用 ssh-keygen 命令生成一对密钥——公钥和私钥，私钥保存在客户端本机，一般的文件名是 ~/.ssh/id_rsa （这是使用 rsa 算法生成的私钥），公钥要拷贝其文本到服务端的 ~/.ssh/authorized_keys，在 openwrt 上就是要拷贝到 /etc/dropbear/authorized_keys。

tips:

加密方式选 rsa dsa均可以，默认 dsa，使用较多的是 rsa
这里会提示你输入私钥的文件名，注意要写全了文件绝对路径（并包含文件名，比如 /Users/abc/.ssh/github_id_rsa ）
接着上面一行，上面的是 macOS。如果是 Linux 文件名一般是 /home/abc/.ssh/github_id_rsa
Windows 下借助 git bash 也可以这样生成
注意：如果你不自定义私钥的文件名，将会覆盖本机已经生成的 id_rsa 文件，如果实在要覆盖，建议备份一下
使用自定义的私钥的文件名的目的是为了在本机保存多个 ssh-key
比如 github 的、gitlab 的、gitee 的、还有 VPS 的、像这种自己的服务器的、openwrt 路由器的等等
后面还会让你输入 passphrase 个人建议是没必要设置这个密码了，如果你的环境中对安全性要求很高那还是建议设置一下。因为我的安全性要求不高，设置这种方式登录就是为了规避输入密码的问题，所以不设置了。
我也尝试过设置 passphrase 后面 ssh 登录服务器时还需要输入一遍这个密码，还是很麻烦。如果设置了这个密码不想删掉重新设置又想不输入密码登录可以看看下面两篇文章删除SSH私钥密码(passphrase)
- https://www.cnblogs.com/littlemonsters/p/5783672.html
- https://coolnull.com/3654.html

ssh-keygen -t rsa

比如我输入的文件名是 /Users/huadekai/.ssh/softRouter_id_rsa

那么生成的对应的公钥是 /Users/huadekai/.ssh/softRouter_id_rsa.pub，将这个文件的文本内容拷贝到 /etc/dropbear/authorized_keys（如果没有这个文件则需要新建，建议文件权限：644）

也可以通过 openwrt luci 页面设置公钥，如下图

设置好之后需要配置一下客户端。

编辑配置文件 /Users/huadekai/.ssh/config 如果没有这个文件则新建，追加以下内容，其中

Host 是 ssh 的时候的别名
Hostname 是真正的服务端主机，要么域名要么 IP，均可以
IdentityFile 写成你自己的绝对路径
User 是使用哪个用户登录，必须是 openwrt 系统中已经存在的且具有 shell 解释器的（就是 /etc/passwd 中有被赋予 shell，是能够登录的用户名）
Port 指定 ssh 服务端监听的端口

Host myrouter
    Hostname 10.10.10.1
    IdentityFile /Users/huadekai/.ssh/softRouter_id_rsa
    User root
    Port 1003

保存退出

下面尝试使用 ssh myrouter 登录吧~

huadekai@huadekaideMBP .ssh % ssh myrouter
  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 OpenWrt SNAPSHOT, r2406-f8bd6e0 , Mask Ver.D200401
 -----------------------------------------------------
root@dkRouter:~#

尝试使用 ssh t400 免密码登录我的 ubuntu 机器

huadekai@huadekaideMBP .ssh % ssh t400
Welcome to Ubuntu 16.04.6 LTS (GNU/Linux 4.15.0-58-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

1248 packages can be updated.
202 updates are security updates.

Last login: Sat Apr 24 11:25:54 2021 from 10.10.10.168

dk at dk-tpt400 in ~
$

good! 不需要输入密码直接登录系统

本文的分享结束，end.

推荐订阅源

Allen Hua 的网络博客