Dropbearのソースを表示

[[Category:セキュアシェル]]
[[Category:サーバー]]
[[Wikipedia:Dropbear (software)|Dropbear]] は、ルーターや他の低メモリデバイスでよく使用される軽量 SSH サーバーです。また、ブートプロセス中に実行されることも多いです。

== インストール ==

{{Pkg|dropbear}} パッケージを[[インストール]]します。

== 設定 ==

Dropbear サーバーには設定ファイルがありません。コマンドラインオプションで設定されます。

{{ic|dropbear.service}} を[[開始/有効化]]します。

=== パスワードとルートログインを無効化 ===

{{ic|dropbear.service}} を[[編集]]します。これにより新しい[[ドロップインファイル]]が作成され、追加された内容はメイン設定の対応するセクションを上書きします。

Dropbear の起動コマンドを上書きします:

 [Service]
 ExecStart=
 ExecStart=/usr/bin/dropbear -F -P /run/dropbear.pid -R -w -s

{{ic|-R}}
: ホストキーを自動的に生成するために使用されます。
{{ic|-F}}
: バックグラウンドへのフォークを禁止するために使用されます。
{{ic|-w}}
: ルートログインを許可しないようにします。
{{ic|-s}}
: パスワードログインを無効にします。

=== GitLab から SSH キーを設定 ===

GitLab の URL を自分のものに変更します。

 $ mkdir -p ~/.ssh -m 0700
 $ curl -sSLf <nowiki>https://gitlab.com/example.keys</nowiki> >> ~/.ssh/authorized_keys

== Docker コンテナ内の Dropbear ==

{{Remove|Arch にも Dropbear にも特有ではありません。}}

`archlinux` Docker コンテナでは {{ic|systemctl}} が機能しません。

{{hc|# systemctl start dropbear|System has not been booted with systemd as init system (PID 1). Can't operate.
Failed to connect to bus: Host is down}}

Dropbear を手動で起動する必要があります。

 # /usr/bin/dropbear -F -P /run/dropbear.pid -R -w -s