全志T113 Tina5.0开发：（三）添加ssh实现远程登录

本文章主要作为自己的笔记，如有错误欢迎指出

目录

一，配置TinaSDK 

二，修改ssh的配置文件

1. 在开发板上生成SSH密钥对

2. 将公钥授权给本机

3. 启动SSH服务器

4.除错处理

一，配置TinaSDK 

菜单配置如下

二，修改ssh的配置文件

vi /etc/ssh/sshd_config

找到并修改以下行，确保它们是这样的：

# 启用公钥认证
PubkeyAuthentication yes

# 指定公钥文件位置（通常这行已存在且正确）
AuthorizedKeysFile .ssh/authorized_keys

# 禁用密码认证 - 这是实现无密码登录的关键
PasswordAuthentication no

# 禁止空密码登录（可选，但推荐）
PermitEmptyPasswords no

1. 在开发板上生成SSH密钥对

首先，在您的Arm Linux开发板的终端里，运行以下命令来生成密钥对：

bash

ssh-keygen -t ed25519 -C "for_ssh_login"

• 系统会提示你 Enter file in which to save the key (/home/your_user/.ssh/id_ed25519):，直接按回车，使用默认路径。

• 系统会提示 Enter passphrase (empty for no passphrase):，直接按回车，不要设置密码。这样才是真正的无密码登录。

• 再次提示 Enter same passphrase again:，再次直接按回车。

这样就在 ~/.ssh/ 目录下生成了两个文件：私钥 id_ed25519 和公钥 id_ed25519.pub。

2. 将公钥授权给本机

接下来，把刚刚生成的公钥添加到授权密钥文件中：

bash

# 确保 .ssh 目录存在且权限正确
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# 将公钥内容添加到 authorized_keys 文件
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys

# 设置 authorized_keys 文件的权限为 600
chmod 600 ~/.ssh/authorized_keys

3. 启动SSH服务器

/etc/init.d/sshd  start

4.除错处理

a 报错 procd_add_mdns

vi /etc/init.d/sshd

注释掉如下代码：
#procd_add_mdns “ssh” “tcp” “$lport”

b 报错 Privilege separation user sshd does not exist

vi /etc/passwd

在末尾添加一行：
sshd:x:109:65534::/var/run/sshd:/usr/sbin/nologin