OpenWRT AutoSSH

我没有VPN，并且OpenWRT默认的ssh客户端dropbear不能用来创建socks代理，并且我从SSHChina买来的帐户不支持证书登陆，所以得改个OpenSSH并且重新编译。

OpenWRT的SDK编译起来并不麻烦，只是有点耗时间。为OpenSSH写补丁也不难，将下面的内容存为999-env-pwd.patch，放到feeds/packages/net/openssh/patches下编译即可。

--- a/sshconnect2.c
+++ b/sshconnect2.c
@@ -866,6 +866,7 @@
  static int attempt = 0;
  char prompt[150];
  char *password;
+ char *env_pwd = getenv("OPENSSH_PASSWORD");
  const char *host = options.host_key_alias ?  options.host_key_alias :
      authctxt->host;
 
@@ -875,17 +876,23 @@
  if (attempt != 1)
   error("Permission denied, please try again.");
 
- snprintf(prompt, sizeof(prompt), "%.30s@%.128s's password: ",
-     authctxt->server_user, host);
- password = read_passphrase(prompt, 0);
+ if (env_pwd == NULL) {
+  snprintf(prompt, sizeof(prompt), "%.30s@%.128s's password: ",
+   authctxt->server_user, host);
+  password = read_passphrase(prompt, 0);
+ }
  packet_start(SSH2_MSG_USERAUTH_REQUEST);
  packet_put_cstring(authctxt->server_user);
  packet_put_cstring(authctxt->service);
  packet_put_cstring(authctxt->method->name);
  packet_put_char(0);
- packet_put_cstring(password);
- memset(password, 0, strlen(password));
- xfree(password);
+ if (env_pwd == NULL) {
+  packet_put_cstring(password);
+  memset(password, 0, strlen(password));
+  xfree(password);
+ } else {
+  packet_put_cstring(env_pwd);
+ }
  packet_add_padding(64);
  packet_send();

这种东西因为账户安全的原因，最好自己编译。不过我还是放了一个上来，放心的话，就用这个吧：https://www.boxcn.net/s/33ceb35647f5d510f1b2

（因为ps能看到所有进程的命令行，所以我改的方式是从OPENSSH_PASSWORD环境变量中读取登陆密码，用起来是这个样子：OPENSSH_PASSWORD=pwd ssh -CfNg -D 192.168.1.1:7070 user@host）

将下载或编译好的ssh放到/opt/bin/ssh下，然后创建一个ssh的配置文件/etc/ssh/ssh_config：

Host *.sshchina.com
  StrictHostKeyChecking no

Host可以指定IP地址，但似乎不能一行写好几个。StrictHostKeyChecking no的意思是，自动接受指定服务器的证书而不询问用户。

接下来，opkg install autossh安装好autossh。打开/etc/config/autossh，改成类似下面这样：

config autossh
        option ssh      '-CfNg -D 0.0.0.0:7070 root@host'
        option password 'pwd'
        option gatetime '0'
        option monitorport      '20000'
        option poll     '600'

再打开/etc/init.d/autossh，将start_instance段改成：

start_instance() {
        local section="$1"

        config_get ssh "$section" 'ssh'
        config_get gatetime "$section" 'gatetime'
        config_get monitorport "$section" 'monitorport'
        config_get poll "$section" 'poll'
        config_get password "$section" 'password'

        export AUTOSSH_PATH="/opt/bin/ssh"
        export OPENSSH_PASSWORD="$password"
        AUTOSSH_GATETIME="${gatetime:-30}" \
        AUTOSSH_POLL="${poll:-600}" \
        service_start /usr/sbin/autossh -M ${monitorport:-20000} -f ${ssh}
}

然后启动并启用autossh：

/etc/init.d/autossh start
/etc/init.d/autossh enable

HTTP代理方面，Polipo没法做代理调度，所以还是opkg install privoxy安装Privoxy，这样一旦搞好，家里的所有机器都只需要改代理服务器地址就行了。唯一的麻烦是，Privoxy的配置是纯文本的，改起来不是那么容易，不过这个问题以后再想办法解决吧。

/etc/privoxy/config中需要留意的就是下面三行，默认permit-access不包括localhost，连本地访问都不放过…

listen-address  0.0.0.0:8118
permit-access  192.168.1.0/24
permit-access  127.0.0.1

Update 20130928

适用于OpenWrt 12.09正式版的ssh：https://app.boxcn.net/s/hlui5boqrkpkgijfc66h