本ブログでは量産時に固有のSSHの鍵を生成する方法についてご説明します。
インストールディスクで固有のSSHの鍵を作成する方法は下記を参照下さい。
Armadillo Base OS：量産時にSSHの鍵を生成する方法（インストールディスク編）
インストールディスクを使わず、swupdateで量産用として書き込む場合には本ブログの
内容が参考になると思います。また、swupdateで量産用として書き込む場合には下記の
ブログも参考にして頂ければと思います。
Armadillo Base OS：開発したArmadilloをインストールディスクを使わずに複製する
実施手順
既にインストールディスク作成(make-installer)を実行する前にsshdが有効化している場合は
sshdの無効化・削除及び鍵の削除を行います。まだsshdの有効化や鍵の生成をしていない
場合はスキップして次の２．初回起動時にsshdと鍵を生成するへ進んでください。
《注意》
sshdは起動時に鍵がない場合自動生成しますが、persist_fileで保存しない限りは次回起動時には
都度作り直す事になります。よって、ここでは1度だけ鍵をつくる為にsshdを一旦無効化しています。
１．sshdと鍵を削除する
以下の順に実行します。
sshdを止める [Armadillo]# rc-service sshd stop sshdをサービスから消す [Armadillo]# rc-update delete sshd sshdの実行スクリプトをeMMCから消去 [Armadillo]# persist_file -d /etc/runlevels/default/sshd sshの鍵をeMMCから消去 [Armadillo]# persist_file -d /etc/ssh/*key*
これで、Armadilloからsshdと鍵を消去しました。
２．初回起動時にsshdと鍵を生成する
ここではsshの鍵がない場合を初回起動と判定しています。
鍵が無い場合にsshdを有効化、鍵の生成を行うスクリプトを作成します。
鍵が生成された後は本スクリプトが実行されることはありません。
/etc/local.d/ に ssh.start という以下のスクリプトを作成します。(名前は任意)
#!/bin/sh if [ ! -f /etc/ssh/ssh_host_rsa_key ]; then #sshdサービスの有効化 rc-update add sshd rc-service sshd start #sshd設定保存 persist_file /etc/runlevels/default/sshd #鍵の保存 persist_file -r /etc/ssh fi
次に作成したスクリプトに実行権限とeMMCへの保存(永続化)を行います。
[armadillo]# chmod +x /etc/local.d/ssh.start [armadillo]# persist_file /etc/local.d/ssh.start
以上で、次回起動時に自動でsshdを有効化、鍵生成＋永続化が行われます。
本スクリプト実行前の状態でmake-installerを実行頂ければ個体毎に固有の鍵を生成する事が出来ます。
《補足》
初回起動時にsshの鍵を生成する為、CPU能力によっては少し時間が掛かる場合があります。