ssh - Dropbear - scp のみをビルドする

Question

scp および ssh 機能を実行するために dropbear を使用しています。セキュリティ部門は、本番ビルドの ssh クライアントについて懸念しています。ただし、本番イメージのファイルを転送するには scp 機能が必要です。scp 機能を無効にせずに dropbear の ssh を無効にするにはどうすればよいですか?

Answer 1

Dropbear は、組み込みシステムで openssh を軽量に置き換えたものです。以下の機能を提供します。

dbclient dropbearkey dropbearconvert scp ssh

また、makefile で scp ユーティリティのみをビルドするオプションも提供します。実稼働イメージは scp バイナリのみをビルドして含める必要がありますが、デバッグ イメージはすべての dropbear バイナリをビルドして含める必要があります。

$(MAKE) PROGRAMS="scp"

Answer 2

「SCP」は dbclient に依存していることがわかったので、それもビルドする必要があります。

$make PROGRAMS="scp dbclient"