我们正在使用dropbear来执行scp和ssh功能。安全部门关注生产版本中的ssh客户端。但是,我们需要scp功能来传输生产映像中的文件。如何在不禁用scp功能的情况下禁用dropbear的ssh?
答案 0 :(得分:1)
Dropbear是嵌入式系统中openssh的轻量级替代品。它提供以下功能:
dbclient dropbearkey dropbearconvert scp ssh
它还在makefile中提供了一个只构建scp实用程序的选项。生产映像需要构建并仅包含scp二进制文件,而调试映像应该构建并包含所有dropbear二进制文件。
$(MAKE) PROGRAMS="scp"