]> code.ossystems Code Review - openembedded-core.git/commit
dropbear/init: Allow extra arguments for key generation
authorMike Looijmans <mike.looijmans@topic.nl>
Tue, 9 Aug 2016 12:19:00 +0000 (14:19 +0200)
committerRichard Purdie <richard.purdie@linuxfoundation.org>
Wed, 17 Aug 2016 09:31:01 +0000 (10:31 +0100)
commitc0efbcb47ab37c2d9c298fcd40ecaadd3ca050a7
treeb813ebfbb22249ddea43b621f973b32dc068273f
parente88d9e56952414e6214804f9b450c7106d04318d
dropbear/init: Allow extra arguments for key generation

This patch adds DROPBEAR_RSAKEY_ARGS and DROPBEAR_DSSKEY_ARGS optional
parameters to /etc/default/dropbear. The contents are simply passed to
the 'dropbearkey' program when generating a host key.

The default keysize for RSA is currently 2048 bits. It takes a CortexA9
running at 700MHz between 4 and 10 seconds to calculate a keypair. The
board boots Linux in about a second, but you have to wait for several
seconds because of the keypair generation. This patch allows one to put
the line DROPBEAR_RSAKEY_ARGS="-s 1024" into /etc/default/dropbear, and
have a host key generated in about 0.2 seconds on the same CPU. This is
particulary useful for read-only rootfs systems which generate a key on
each boot.

Signed-off-by: Mike Looijmans <mike.looijmans@topic.nl>
Signed-off-by: Ross Burton <ross.burton@intel.com>
meta/recipes-core/dropbear/dropbear/init