一、通过dropbear为目标系统提供ssh远程连接服务

   1、编译安装dropbear

[root@localhost ~]# tar xf dropbear-2013.58.tar.bz2
[root@localhost ~]# cd dropbear-2013.58
[root@localhost dropbear-2013.58]# ./configure
[root@localhost dropbear-2013.58]# make PROGRAMS="dropbear dbclient dropbearkey scp"
[root@localhost dropbear-2013.58]# make PROGRAMS="dropbear dbclient dropbearkey scp" install

2、将dropbear移植至目标系统

宿主机上使用此脚本移植dropbear，cpCmd.sh脚本内容如下：

#!/bin/bash
#
declare -i DebugLevel=0
Target=/mnt/sysroot
[ -d $Target ] || mkdir $Target &> /dev/null
read -p "A command: " Command
while [ $Command != 'q' -a $Command != 'Q' ]; do
Command=`which $Command | grep -v "^alias" | grep -o "[^[:space:]]*"`
[ $DebugLevel -eq 1 ] && echo $Command
ComDir=${Command%/*}
[ $DebugLevel -eq 1 ] && echo $ComDir
[ -d ${Target}${ComDir} ] || mkdir -p ${Target}${ComDir}
[ ! -f ${Target}${Command} ] && cp $Command ${Target}${Command} && echo "Copy $Command to $Target finished."
for Lib in `ldd $Command | grep -o "[^[:space:]]*/lib[^[:space:]]*"`; doLibDir=${Lib%/*}[ $DebugLevel -eq 1 ] && echo $LibDir[ -d ${Target}${LibDir} ] || mkdir -p ${Target}${LibDir}[ ! -f ${Target}${Lib} ] && cp $Lib ${Target}${Lib} && echo "Copy $Lib to $Target finished."
done
read -p "A command: " Command
done

接下来运行此脚本，分别输入dropbear、dropbearkey和dbclient、bash、ss即可；这些命令会被存储于目标系统的/usr/local/sbin或/usr/local/bin目录中。

3、为远程登录的用户提供伪终端设备文件

编辑/etc/fstab文件添加如下内容

devpts                  /dev/pts                devpts  defaults        0 0

4、为目标系统的dropbear生成主机密钥

默认情况下，dropbear到/etc/dropbear目录中查找使用的rsa格式主机密钥(默认名称为dropbear_rsa_host_key)和dss格式的主机密钥(默认名称为dropbear_dss_host_key)。其中，rsa格式可使用不同长度的密钥，但dss格式只使用1024位的密钥。

[root@localhost dropbear-2013.58]# mkdir /mnt/sysroot/etc/dropbear
[root@localhost dropbear-2013.58]# dropbearkey -t rsa -f /mnt/sysroot/etc/dropbear/dropbear_rsa_host_key -s 2048
[root@localhost dropbear-2013.58]# dropbearkey -t dss -f /mnt/sysroot/etc/dropbear/dropbear_dss_host_key

5、定义安全shell

dropbear默认情况下仅允许其默认shell出现在/etc/shells文件中的用户远程登录

[root@localhost dropbear-2013.58]# vim /mnt/sysroot/etc/shells
//添加下面内容
/bin/sh
/bin/ash
/bin/hush
/bin/bash
/sbin/nologin

6、为目标主机提供网络服务转换机制

在宿主机上使用默认选项编译的dropbear将依赖nsswitch实现用户名称解析，因此，还需要为目标主机提供nss相关的库文件及配置文件。

[root@localhost ~]# vim /mnt/sysroot/etc/nsswitch.conf
//添加下面内容
passwd:     files
shadow:     files
group:      files
hosts:      files dns
//复制所需要的库文件：
[root@localhost ~]# mkdir /mnt/sysroot/usr/lib64
[root@localhost ~]# cp -d /lib64/libnss_files*  /mnt/sysroot/lib64/
[root@localhost ~]# cp -d /usr/lib64/libnss3.so /usr/lib64/libnss_files.so /mnt/sysroot/usr/lib64/

7、创建dropbear的服务脚本

为了dropbear服务脚本正常工作，把这些复制到目标机上

[root@localhost ~]# mkdir -pv /mnt/sysroot/var/lock/subsys
[root@localhost ~]# cp /sbin/consoletype /mnt/sysroot/sbin/

①、创建脚本

[root@localhost ~]# mkdir -pv /mnt/sysroot/etc/rc.d/init.d
[root@www sysroot]# vim /mnt/sysroot/etc/rc.d/init.d/dropbear
//
//脚本内容如下：
#!/bin/bash## description: dropbear ssh daemon# chkconfig: 2345 66 33#dsskey=/etc/dropbear/dropbear_dss_host_keyrsakey=/etc/dropbear/dropbear_rsa_host_keylockfile=/var/lock/subsys/dropbearpidfile=/var/run/dropbear.piddropbear=/usr/local/sbin/dropbeardropbearkey=/usr/local/bin/dropbearkey[ -r /etc/rc.d/init.d/functions ] && . /etc/rc.d/init.d/functions[ -r /etc/sysconfig/dropbear ] && . /etc/sysconfig/dropbearkeysize=${keysize:-1024}port=${port:-22}gendsskey() {[ -d /etc/dropbear ] || mkdir /etc/dropbearecho -n "Starting generate the dss key: "$dropbearkey -t dss -f $dsskey &> /dev/nullRETVAL=$?if [ $RETVAL -eq 0 ]; thensuccessechoreturn 0elsefailureechoreturn 1fi}genrsakey() {[ -d /etc/dropbear ] || mkdir /etc/dropbearecho -n "Starting generate the rsa key: "$dropbearkey -t rsa -s $keysize -f $rsakey &> /dev/nullRETVAL=$?if [ $RETVAL -eq 0 ]; thensuccessechoreturn 0elsefailureechoreturn 1fi}start() {[ -e $dsskey ] || gendsskey[ -e $rsakey ] || genrsakeyif [ -e $lockfile ]; thenecho -n "dropbear daemon is already running: "successechoexit 0fiecho -n "Starting dropbear: "daemon --pidfile="$pidfile" $dropbear -p $port -d $dsskey -r $rsakeyRETVAL=$?echoif [ $RETVAL -eq 0 ]; thentouch $lockfilereturn 0elserm -f $lockfile $pidfilereturn 1fi}stop() {if [ ! -e $lockfile ]; thenecho -n "dropbear service is stopped: "successechoexit 1fiecho -n "Stopping dropbear daemon: "killproc dropbearRETVAL=$?echoif [ $RETVAL -eq 0 ]; thenrm -f $lockfile $pidfilereturn 0elsereturn 1fi}status() {if [ -e $lockfile ]; thenecho "dropbear is running..."elseecho "dropbear is stopped..."fi}usage() {echo "Usage: dropbear {start|stop|restart|status|gendsskey|genrsakey}"}case $1 instart)start ;;stop)stop ;;restart)stopstart;;status)status;;gendsskey)gendsskey;;genrsakey)genrsakey;;*)usage;;esac

②、给dropbea执行权限

[root@localhost ~]# chmod +x /mnt/sysroot/etc/rc.d/init.d/dropbear
[root@localhost ~]# cp /etc/rc.d/init.d/functions /mnt/sysroot/etc/rc.d/init.d/  //复制dropber调用的functions脚本至目标机

③、创建规范化开机启动、关机停止服务、

[root@localhost ~]# cd /mnt/sysroot/etc/rc.d/
[root@localhost rc.d]# ln -sv init.d/dropbear  dropbear.start //创建dropbear启动脚本链接
[root@localhost rc.d]# ln -sv init.d/dropbear  dropbear.stop  //创建dropbear停止脚本链接

[root@localhost rc.d]# vim rc.sysinit

添加下图红线划的内容：

④、创建关机时的服务脚本rc.sysdown

[root@localhost ~]# vim /mnt/sysroot/etc/rc.d/rc.sysdown
//添加下面内容
#!/bin/sh
#
sync
sleep 2
sync
/etc/rc.d/*.stop stop
/bin/umount -a -r
poweroff
[root@localhost ~]#  chmod +x /mnt/sysroot/etc/rc.d/rc.sysdown
//给此脚本执行权限

8、重启目标机，测试远程ssh登录

使用Xshell远程登录：

登录成功！

二、通过nginx提供web服务

1、编译安装nginx

[root@localhost ~]# tar xf nginx-1.4.2.tar.gz
[root@localhost ~]# cd nginx-1.4.2
[root@localhost nginx-1.4.2]# ./configure --prefix=/usr/local --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --user=nginx --group=nginx --without-pcre --without-http_rewrite_module --without-http_geo_module --without-http_uwsgi_module --without-http_fastcgi_module --without-http_scgi_module --without-http_memcached_module
[root@localhost nginx-1.4.2]# make && make install

创建nginx用户

groupadd -r nginx
useradd -r -g nginx nginx

2、移植nginx至目标系统

[root@localhost ~]# sh /tmp/mylinux/cpCmd.sh
A command: nginx
Copy /usr/local/sbin/nginx to /mnt/sysroot finished.
Copy /lib64/libpthread.so.0 to /mnt/sysroot finished.
Copy /usr/lib64/libcrypto.so.10 to /mnt/sysroot finished.
A command: q

3、移植配置文件至目标系统

[root@localhost ~]# mkdir  /mnt/sysroot/etc/nginx/
[root@localhost ~]# mkdir /mnt/sysroot/var/log/nginx
[root@localhost ~]# mkdir /mnt/sysroot/usr/local/html
[root@localhost ~]# mkdir /mnt/sysroot/usr/local/logs
[root@localhost ~]# cp /etc/nginx/*  /mnt/sysroot/etc/nginx/

4、复制nginx用户信息

[root@localhost ~]# grep "^nginx" /etc/passwd >> /mnt/sysroot/etc/passwd
[root@localhost ~]# grep "^nginx" /etc/group >> /mnt/sysroot/etc/group
[root@localhost ~]# grep "^nginx" /etc/shadow >> /mnt/sysroot/etc/shadow

5、创建测试页面

[root@localhost ~]# ls /usr/local/html/*
/usr/local/html/50x.html  /usr/local/html/index.html
[root@localhost ~]# cp /usr/local/html/* /mnt/sysroot/usr/local/html/

6、测试

启动目标主机，然后使用如下命令启动nginx，即可通过浏览器测试访问。

/usr/local/nginx

在浏览器中输入目标机IP，测试