開發環境：
主機：Ubuntu12.04
開發板：Exynos4412

2.1編譯相關檔案

SSH協議族可以用來進行遠端控制， 附加的SFTP協議可輕鬆實現在計算機之間傳送檔案。而實現此功能的傳統方式，如telnet(終端模擬協議)、 rcp ftp、 rlogin、rsh都是極為不安全的，因為它們使用明文傳送密碼。

OpenSSH常常被誤認以為與OpenSSL有關聯，但實際上這兩個計劃的有不同的目的，不同的發展團隊，名稱相近只是因為兩者有同樣的軟體發展目標──提供開放原始碼的加密通訊軟體。

1.下載
首先下載幾個原始碼包，移植openssh需要三個包：openssh、openssl 和 zlib，地址如下：

因為它們之間沒有版本所謂的版本衝突，所以都下載最新板的即可。本文以zlib-1.2.11.tar.gz、openssl-1.0.2o.tar.gz、openssh-7.9p1.tar.gz這三個版本為例，其他版本過程一樣。

2.部署
建立ssh目錄
mkdir ./ssh
cd ./ssh
3.交叉編譯
1、編譯zlib
進入zlib目錄
$cd ./zlib-1.2.11/

建立編譯資料夾；
$mkdir install

修改配置檔案：
$./configure ­­prefix=`pwd`/install

【注】­­prefix後面為軟體安裝目錄
修改Makefile
CC=gcc 改為:
CROSS= arm-none-linux-gnueabi-
CC=$(CROSS)gcc
LDSHARED= gcc 改為:LDSHARED=$(CROSS)gcc
CPP= gcc - E 改為:CPP=$(CROSS)gcc - E
AR= ar 改為:AR=$(CROSS)ar
RANLIB=ranlib改為RANLIB=$(CROSS)ranlib

開始編譯:
$make
$make install

2、編譯openssl
進入openssl 目錄，
$cd ./openssl-1.0.2o/

建立編譯資料夾；
$mkdir install

修改配置檔案：
$./config --prefix=`pwd`/install os/compiler:arm-none-linux-gnueabi-gcc

編譯並安裝：
$make
$make install

3、編譯openssh
進入openssh 目錄，
$cd ./openssh-7.9p1/

修改配置檔案：
$./configure --host=arm-none-linux-gnueabi --with-libs --with-zlib=/home/farsight/tools/ssh/zlib-1.2.11/install --with-ssl-dir=/home/farsight/tools/ssh/openssl-1.0.2o/install --disable-etc-default-login CC=arm-none-linux-gnueabi-gcc AR=arm-none-linux-gnueabi-ar

【注】配置說明

• –prefix= install architecture-independent files in PREFIX[ /usr/local ] (將體系無關檔案安裝到目錄PREFIX裡，預設是/usr/local)，這裡的有：
  PREFIX/etc，PREFIX/com，PREFIX/var，PREFIX/include，PREFIX/share
• –exec-prefix=install architecture-dependent files in EPREFIX[PREFIX]（將體系相關檔案安裝到目錄EPREFIX裡）
  這裡的有：
  EPREFIX/bin， EPREFIX/sbin， EPREFIX/libexec， EPREFIX/lib，
   –with-zlib=剛才編譯出來的zlib安裝路徑
   –with-ssl-dir=剛才編譯出來openssl安裝路徑
   –host=交叉編譯出來的程式執行的平臺
• –with-privsep-path=“/var/empty”的目錄 （Path for privilege separation chroot）預設使用的是privsep模式，可檢視READ.privsep
• –sysconfdir= 配置檔案安裝路徑，此目錄會影響sshd和ssh的配置尋找，如果沒有使用此選項，在編譯安裝後，當你直接執行sshd時，它會直接去PREFIX/etc下找sshd_config,找不到就報錯，只能用引數-f指明sshd_config路徑。

配置完後在生成的Makefile中做些修改：

DESTDIR=/home/farsight/exynos4412/system
#我的根檔案系統目錄，此用來設定安裝根目錄，真實的安裝目錄為DESTDIR/PREFIX/..或 DESTDIR/EPREFIX/.. 
STRIP_OPT=-s --strip-program=arm-none-linux-gnueabi-strip

編譯前先確保ARM檔案系統下有無/usr/local目錄，沒有就需要建立。
接下來就是，編譯安裝：
$make & make install-nokeys

DESTDIR修改後就可以直接用make install-nokeys而不用手動去拷貝檔案了，，成功安裝後多出的檔案如下：

[email protected]:~/exynos4412/system/usr/local$ tree
.
├── bin
│   ├── scp
│   ├── sftp
│   ├── ssh
│   ├── ssh-add
│   ├── ssh-agent
│   ├── ssh-keygen
│   └── ssh-keyscan
├── etc
│   ├── moduli
│   ├── ssh_config
│   └── sshd_config
├── libexec
│   ├── sftp-server
│   ├── ssh-keysign
│   └── ssh-pkcs11-helper
├── sbin
│   └── sshd
└── share
    └── man
        ├── man1
        │   ├── scp.1
        │   ├── sftp.1
        │   ├── ssh.1
        │   ├── ssh-add.1
        │   ├── ssh-agent.1
        │   ├── ssh-keygen.1
        │   └── ssh-keyscan.1
        ├── man5
        │   ├── moduli.5
        │   ├── ssh_config.5
        │   └── sshd_config.5
        └── man8
            ├── sftp-server.8
            ├── sshd.8
            ├── ssh-keysign.8
            └── ssh-pkcs11-helper.8

9 directories, 28 files

【注意】如果不執行make install-nokeys這一步，就需要手動移動上述檔案，其中share和etc/moduli這兩個不必需要。

檢查ARM檔案系統下是否有var/empty，沒有就建立。

4、生成金鑰
在system/usr/etc目錄下生成金鑰：
ssh-keygen -t rsa -f ssh_host_rsa_key -N “”
ssh-keygen -t dsa -f ssh_host_dsa_key -N “”
ssh-keygen -t ecdsa -f ssh_host_ecdsa_key -N “”
ssh-keygen -t dsa -f ssh_host_ed25519_key -N “”
【注】也可在開發板中使用ssh-keygen生成金鑰。

將zlib複製到檔案系統的lib庫下面。
$cp so ~/exynos4412/system_1.29.3/lib/ -d

2.2配置與啟動服務

將系統移植後，在etc/sshd_config中指定私鑰的位置，如我使用的是ecdsa型別，修改sshd_config如下。

HostKey /usr/local/etc/ssh_host_ecdsa_key

同時修改使用密碼登入的功能配置如下：

PermitRootLogin yes
PasswordAuthentication yes
PermitEmptyPasswords yes

【注】如果想要在全域性目錄下使用scp、ssh等需要將/usr/local/bin下的移植到/usr/bin目錄下。不然在執行SCP等需要輸入絕對路徑。
現在可以啟動sshd了，使用全路徑，在開發板中開啟服務：
$/usr/local/sbin/sshd
$ps |grep sshd

上面說明正常啟動伺服器了，每次更改配置後都要重啟一次才生效。可以在PC端使用ssh命令遠端登入試試。

【注】要想每次開機都會啟動此服務，需要將/usr/local/sbin/sshd放到/etc/init.d/rcS中。

【注】移植問題解決
問題1：

解決：
$mknod -m 444 /dev/random c 1 8
$mknod -m 444 /dev/urandom c 1 9

問題2：

原因及解決方式：
sshd賬戶不存在，需要增加該賬戶。sshd預設是使能Privilege separation，可以閱讀README.privsep文件。
解決：
$adduser -h /var/empty -g ‘sshd privsep’ -s /bin/false sshd sshd

問題3：

解決：直接更改使用者組就可以了。
$ chown root:root /var/empty