Início / unix / Perguntas / 785995
Accepted
jackar
Asked: 2024-11-02 11:18:11 +0800 CST

O Dropbear não inicia ao usar o arquivo banner no Debian 12

  • 772

Tenho um servidor dropbear-initramfs em execução no meu ambiente nitramfs , no entanto, não consigo fazê-lo exibir banner. O conteúdo a seguir /etc/dropbear/initramfs/dropbear.conffunciona perfeitamente:

...
DROPBEAR_OPTIONS="-I 60 -p 22 -j -k -s -c cryptroot-unlock"
...

Especificar banner-file, no entanto, faz com que o dropbear não inicie, mesmo que os arquivos /etc/banner& /etc/dropbear/initramfs/bannerestejam presentes e preenchidos (eu até tentei ativar o bit +x )

...
DROPBEAR_OPTIONS="-I 60 -p 22 -j -k -s -b /etc/banner -c cryptroot-unlock"
...

Atualizar o initramfs com update-initramfs -ue verificar lsinitramfs /initrd.img | grep bannernão mostra nenhum arquivo banner presente. A reinicialização faz com que o dropbear não inicie e a porta permaneça fechada. Já verifiquei que essa alteração singular é responsável pelo dropbear (não) iniciar.

Estou executando o Debian 12 com dropbear-initramfs/stable, agora 2022.83-1+deb12u2 . Na minha instalação anterior do Arch, simplesmente incluir -b /etc/bannerDROPBEAR_OPTIONS era suficiente para preencher o initrd com o arquivo banner. Há algo que estou esquecendo?

ssh

1 respostas

  1. Best Answer

    Consegui remediar isso criando um gancho personalizado para copiar o conteúdo do arquivo de banner para initramfs.

    /usr/share/initramfs-tools/hooks/dropbear_banner:

    #!/bin/sh
# Dropbear initramfs hook to include custom banner

PREREQ=""

prereqs() {
    echo "$PREREQ"
}

case "$1" in
    prereqs)
        prereqs
        exit 0
        ;;
esac

. /usr/share/initramfs-tools/hook-functions

# Check if banner file exists and copy it to initramfs
BANNER_FILE="/etc/dropbear/initramfs/banner"
TARGET_DIR="/etc/"

if [ -f "$BANNER_FILE" ]; then
    mkdir -p "${DESTDIR}${TARGET_DIR}"
    cp "$BANNER_FILE" "${DESTDIR}${TARGET_DIR}banner"
    echo "Custom Dropbear banner added to initramfs."
fi

    Após a execução, update-initramfs -uposso verificar se o banner está presente na imagem criada:

    # lsinitramfs /initrd.img | grep banner
etc/banner

    Não tenho certeza se esse hook será desinstalado corretamente quando eu remover dropbear-initramfs, ou se ele sobreviverá dropbear-initramfsàs atualizações. Se alguém souber de uma maneira melhor (com suporte?) de fazer isso, sinta-se à vontade para me corrigir.

    • 0

relate perguntas