Técnicas de Programação para Sistemas Embarcados II

• O problema do SSH

  Error: "Connection reset by {ip_da_placa} port {número_da_sua_porta}"

• Buscando a solução

  Eu estava com esse problema também quando decidir refazer o processo do buildroot. Fiquei procurando soluções na internet e não achava nada muito concreto, também recorri ao próprio manual buildroot e achei o seguinte ao procurar por SSH:

  

  Aparentemente, nessa configuração, o sshd (server) está atrelado a um pacote chamado dropbear. Dropbear é um serviço alternativo de SSH de cliente e servidor, saiba mais. Procurei sobre isso no buildroot e tinha um pacote para isso.

• Possível solução (funcionou para mim)

  Resolvi olhar o repositório da ferramenta para procurar por novas versões e o que havia sido atualizado ou consertado. De acordo com o PDF disponibilizado pelo professor, deveriámos usar a versão 2022.08. Ao olhar o repositório, vejo que foi lançada uma nova tag/branch chamada 2022.08.1, atualizada 12 dias atrás (momento em que estou digitando isso).

  

  Então resolvi conferir o commit que foi feito para essa atualização. Basta clicar no nome 2022.08.1 e depois clicar em commit, terá o seguinte texto em cor verde.

  

  Ao ler o texto podemos perceber que vários pacotes foram "Updated/fixed" incluindo o openssh, ao ver isso resolvi apostar na troca para essa versão e reconfigurar meu buildroot baseando-se nela.

• Então vamos para o passo a passo

  1. Atualizar a branch criada dentro do repositório com a branch mais atual.

  • Certfique-se que você está na branch que foi criada no começo da prática

  git branch
  

  • Vai ser listada todas as branchs criadas, a master e a sua, se a sua estiver com um * então tá tudo OK. Caso não esteja, execute:

  git checkout [nome_da_branch]
  

  • Após isso, vamos atualizar em relação ao repositório remoto, execute:

  git pull origin 2022.08.1
  

  Este comando irá atualizar sua branch com a modificações de 2022.08.1

  2. Reconfigurar o buildroot

  No meu caso eu executei

  make clean

  e

  make distclean

  Você pode fazer do jeito que bem entender, se acha que não vale a pena refazer tudo do zero, tudo bem. Eu apenas recomendo isso.

  3. Instale os pacotes necessários

  • Execute o menuconfig

  make menuconfig

  3.1 Networking applications

  • Entre em Target packages ---> Networking applications ---> dropbear e deixe a seguinte configuração:

  

  • Role mais para baixo e encontre o pacote openssh e deixe a seguinte configuração:

  

  • Na mesma seção só que um pouco mais acima, também recomendo a instalação do nmap e nping

  

  3.2 System tools

  • Após tudo ter sido feito em Networking applications, acesse Target packages ---> System tools --->

  • Dentro de System tools procurem pelo pacote audit e instalem ele. Quando eu estava testando o SSH da minha máquina para a placa a conexão resetava e apresentava um erro no terminal da placa, um erro do tipo:

  [ 1366.978630] audit: type=1326 audit(1422551004.132:2): auid=4294967295 uid=22 gid=22 ses=4294967295 pid=2351 comm="sshd" exe="/usr/sbin/sshd" sig=31 syscall=102 compat=0 ip=0xb7669aa8 code=0x0

  • Pesquisando mais sobre ele, vi que existe esse pacote no buildroot, então fui lá e instalei:

  

  • Recomendo também a instalação do htop logo abaixo:

  

  4. Recompile o buildroot

  • Para maior velocidade, pesquise quantas threads seu processador aguenta (é possível ver esse dado com o comando htop) e coloque esse número na opção Number of jobs to run simultaneously dentro de Build options, feche tudo e deixe apenas o terminal aberto, pois ele vai puxar muito do computador.

  4.1 Novas imagens e novo rootfs

  • Copie as novas imagens para cartão SD, o novo rootfs eu recomendo que crie um nova pasta e o descompacte lá. Lembre-se de criar um novo exports (/etc/exports) para essa nova pasta, além de reiniciar o serviço do nfs.

  4.2 Configurando o sshd_config

  • Na sua máquina, vá até o novo filesystem e execute:

  sudo su

  • Para entrar como superusuário e execute:

  echo "PermitRootLogin yes" >> etc/ssh/sshd_config
  echo "PermitEmptyPasswords yes" >> etc/ssh/sshd_config

  • CUIDADO PARA NÃO ALTERAR O /etc/ DA SUA MÁQUINA, ALTERE NO etc/ DO SISTEMA DE ARQUIVOS DA PLACA

  Nesse caso, NÃO precisamos fazer:

  etc/init.d/S50sshd restart

  Eu fiz assim, mas acredito que possa ser feito de acordo com o PDF da prática, dentro da plaquinha sem problemas, é para surtir o mesmo efeito.

  5. Faça o boot

  Espera-se que o processo de boot tenha ocorrido bem. E que antes de ser colocado usuário em senha a mensagem: Starting dropbear sshd: OK tenha sido impressa.

  5.1 Olhando os processos que a placa está executando

  • Execute na placa:

  htop

  • Caso não tenha instalado ele:

  top

  Procure pelos processos /usr/sbin/dropbear -R e /usr/sbin/auditd, eles devem está rodando.

  

  Na teoria, o seu SSH está funcionando, apenas resta testá-lo.

  6. Testando o seu SSH

  • Na sua máquina, abra um terminal e execute:

      ssh root@{ip_da_placa}

  E seja feliz (ou não rsrs).