小米路由器开启SSH，设置阿里云ddns，开启外网访问SSH和WEB管理界面 ...

---

媒介

例如：随着人工智能的不停发展，机器学习这门技能也越来越重要，许多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。

---

提示：以下是本篇文章正文内容，下面案例可供参考
一、开启SSH

这里使用的是github上的开源项目XMiR-Patcher实现。
https://github.com/openwrt-xiaomi/xmir-patcher
下载项目到本地。
然后运行以下命令，必要留意的是linux或mac必要安装python3.8和openssl

• Windows
  Run run.bat
  
• Linux / Mac OS
  Install python 3.8, openssl
  Run run.sh
  

运行并输入ip和密码
先输入路由器ip-》回车-》输入2-》数据路由器密码
乐成后ssh的账号密码都为root

1. ==========================================================
3. Xiaomi MiR Patcher
6. 1 - Set IP-address (current value: 192.168.31.1)
7. 2 - Connect to device (install exploit)
8. 3 - Read full device info
9. 4 - Create full backup
10. 5 - Install EN/RU languages
11. 6 - Install Breed bootloader
12. 7 - Install firmware (from directory "firmware")
13. 8 - {{{ Other functions }}}
14. 9 - [[ Reboot device ]]
15. 0 - Exit
17. Select: 192.168.31.1 #输入自己的路由器ip
20. ==========================================================
22. Xiaomi MiR Patcher
25. 1 - Set IP-address (current value: 192.168.31.1)
26. 2 - Connect to device (install exploit)
27. 3 - Read full device info
28. 4 - Create full backup
29. 5 - Install EN/RU languages
30. 6 - Install Breed bootloader
31. 7 - Install firmware (from directory "firmware")
32. 8 - {{{ Other functions }}}
33. 9 - [[ Reboot device ]]
34. 0 - Exit
36. Select: 2 # 选择2 然后根据提示输入密码

复制代码

二、设置阿里云ddns

小米路由器本身自带了ddns，但是局限性比较高只能用以下4种。

1.准备工作

怎样想使用自己的域名，必要上阿里云购买一个域名。
   注册AccessKey
首先登录个人的阿里云账号，我的是RAM账户。各位的可以使用主账户进利用用AccessKey。
点击ACCESSKEY管理
创建你的AccessKey,并记录下来。
  留意如果是RAM的话一定要添加AliyunDNSFullAccess授权策略
2.创建ddns脚本

aliyun_ddns.sh

1. #!/bin/sh
2. set -e
4. #================================================================================================================#
5. # 功能：用于更新阿里云域名IP，实现DDNS功能
6. #
7. # 在 http://www.gebi1.com/forum.php?mod=viewthread&tid=287344&page=1&_dsign=8f94f74c 提供的脚本文件基础上修改的。
8. # ghui, modified 12/2/2019
9. # 在 N1 debian Buster with Armbian Linux 5.3.0-aml-g12 手动执行/定时任务(crontab)执行测试通过
10. #================================================================================================================#
11. #
12. # 使用方法：
13. #
14. # 方法1. 外部参数
15. # 修改源码，将对应参数 修改为$1,$2,$3,$4,$5,$6
16. # aliddns.sh <aliddns_ak> <aliddns_sk> <aliddns_subdomain> <aliddns_domain> <aliddns_iptype> <aliddns_ttl>
17. # 示例（A 代表 IPv4，AAAA 代表 IPv6）:
18. # 执行：aliddns.sh "xxxx" "xxx" "test" "mydomain.site" "A" 600
19. # 执行：aliddns.sh "xxxx" "xxx" "test" "mydomain.site" "AAAA" 600
20. #
21. # 方法2. 内部参数
22. # 修改源码，将$1,$2,$3,$4,$5,$6 替换为对应参数
23. #
24. # 示例:
25. # aliddns_ak="<aliddns_ak>"
26. # aliddns_sk="<aliddns_sk>"
27. # aliddns_subdomain="<aliddns_subdomain>"
28. # aliddns_domain="<aliddns_domain> "
29. # aliddns_iptype="<aliddns_iptype>"
30. # aliddns_ttl=<aliddns_ttl>
31. # 执行：aliddns.sh
32. #
33. #================================================================================================================#
35. #--------------------------------------------------------------
36. # 参数
37. #
38. # (*)阿里云 AccessKeyId
39. aliddns_ak="阿里云 AccessKeyId "
40. # (*)阿里云 AccessKeySecret
41. aliddns_sk="阿里云 AccessKeySecret "
44. # (*)域名：test.mydomain.com
45. aliddns_subdomain="test.mydomain.com " #'test'
46. aliddns_domain="mydomain.com.cn"  #'mydomain.com'
48. # (*)ip地址类型：'A' 或 'AAAA'，代表ipv4 和 ipv6
49. aliddns_iptype="A" # 'A' 或 'AAAA'，代表ipv4 和 ipv6
51. # TTL 默认10分钟 = 600秒
52. aliddns_ttl=600 #"600"
54. #--------------------------------------------------------------
56. machine_ip=""
57. ddns_ip=""
58. aliddns_record_id=""
60. if [ "$aliddns_subdomain" = "@" ]
61. then
62.   aliddns_name=$aliddns_domain
63. else
64.   aliddns_name=$aliddns_subdomain.$aliddns_domain
65. fi
67. now=`date`
68. echo "**************************************************"
69. echo "$now"
70. echo "$aliddns_name"
72. function getMachine_IPv4() {
73.    
74.     echo $(/usr/bin/wget -qO- -t1 -T2 http://ip.3322.net)
75. }
77. function getMachine_IPv6() {
78.    
79.     ipv6=`ip addr | grep "inet6.*global" | grep -v "deprecated" | awk '{print $2}' | awk -F"/" '{print $1}' | sed -n '1,1p'`
80.     echo $ipv6
81. }
83. function getDDNS_IP() {
84.    
85.     current_ip=`nslookup -query=$aliddns_iptype $aliddns_name | grep "Address" | grep -v "#53" | awk '{print $2}'`
86.     echo $current_ip
87. }
89. function urlencode() {
90.    
91.     # urlencode <string>
92.     out=""
93.     while read -n1 c
94.     do
95.         case $c in
96.             [a-zA-Z0-9._-]) out="$out$c" ;;
97.             *) out="$out`printf '%%%02X' "'$c"`" ;;
98.         esac
99.     done
100.     echo -n $out
101. }
103. function enc() {
104.    
105.     echo -n "$1" | urlencode
106. }
108. function send_request() {
109.    
110.     local args="AccessKeyId=$aliddns_ak&Action=$1&Format=json&$2&Version=2015-01-09"
111.     local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddns_sk&" -binary | openssl base64)
112.     curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")"
113. }
115. function get_recordid() {
116.    
117.     grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"'
118. }
120. function query_recordid() {
121.    
122.     send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddns_name&Timestamp=$timestamp&Type=$aliddns_iptype"
123. }
125. function update_record() {
126.    
127.     send_request "UpdateDomainRecord" "RR=$aliddns_subdomain&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=$aliddns_iptype&Value=$(enc $machine_ip)"
128. }
130. function add_record() {
131.    
132.     send_request "AddDomainRecord&DomainName=$aliddns_domain" "RR=$aliddns_subdomain&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=$aliddns_iptype&Value=$(enc $machine_ip)"
133. }
135. if [ "$aliddns_iptype" = 'A' ]
136. then
137.     echo "ddns is IPv4."
139.     machine_ip=`echo "$(getMachine_IPv4)"`
140.     echo "machine_ip = $machine_ip"
142.     aliddns_record_id=$aliddnsipv4_record_id
143. else
144.     echo "ddns is IPv6."
146.     machine_ip=`echo "$(getMachine_IPv6)"`
147.     echo "machine_ip = $machine_ip"
149.     aliddns_record_id=$aliddnsipv6_record_id
150. fi
152. ddns_ip=`echo "$(getDDNS_IP)"`
153. echo "ddns_ip = $ddns_ip"
155. if [ "$machine_ip" = "" ]
156. then
157.     echo "machine_ip is empty!"
158.     exit 0
159. fi
161. if [ "$machine_ip" = "$ddns_ip" ]
162. then
163.     echo "skipping\n"
164.     exit 1
165. fi
167. echo "start update..."
169. timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"`
171. if [ "$aliddns_record_id" = "" ]
172. then
173.     aliddns_record_id=`query_recordid | get_recordid`
174.     echo "----------------" $aliddns_record_id "\n"
175.    
176.     if [ "$aliddns_iptype" = 'A' ]
177.     then
178.         aliddnsipv4_record_id=$aliddns_record_id
179.     else
180.         aliddnsipv6_record_id=$aliddns_record_id
181.     fi
182. fi
184. #add support */%2A and @/%40 record
185. if [ "$aliddns_record_id" = "" ]
186. then
187.     echo "add record starting"
189.     aliddns_record_id=`add_record | get_recordid`
191.     if [ "$aliddns_record_id" = "" ]
192.     then
193.         echo "aliddns_record_id is empty. \n"
194.     else
195.         if [ "$aliddns_iptype" = 'A' ]
196.         then
197.             aliddnsipv4_record_id=$aliddns_record_id
198.         else
199.             aliddnsipv6_record_id=$aliddns_record_id
200.         fi
202.         echo "added record $aliddns_record_id \n"
203.     fi
204. else
205.     echo "update record starting"
206.     update_record $aliddns_record_id
207.     echo "updated record $aliddns_record_id \n"
208. fi

复制代码

该脚原来自https://cloud.tencent.com/developer/article/2093275

---

将脚本放到/data/scripts/下定名为aliyun_ddns.sh
可以使用命令运行脚本测试是否可行

1. /data/scripts/aliyun_ddns.sh

复制代码

3.添加定时任务

添加定时任务，每20分钟执行一次脚本

1. echo "*/20 * * * * /data/scripts/aliyun_ddns.sh
2. " >> /etc/crontabs/root/etc/init.d/cron restart

复制代码

三、开启外网访问SSH和WEB管理界面

由于小米路由为了安全考虑，对WEB与防火墙规则进行限制，WEB管理、SSH只能通过内网登 陆，外网无法访问，在路由器的WEB管理页面新建端口转发中不能添加路由本机内网IP。

开启小米路由的SSH后，我们可以通过登岸SSH在命令行中手动添加防火墙中端口转发规则
1、解除WEB管理页面访问限制

• cd /etc/nginx //切换目次
  
• cp miwifi-webinitrd.conf miwifi-webinitrd.conf.bak //养成备份好风俗:
  
• vi miwifi-webinitrd.conf //编辑miwifi-webinitrd.conf
  

动光标找到 set $finalvar "$canproxy $isluci";

在图中位置插入下面代码（按i键进入编辑模式）

1. set $isluci "1";

复制代码

完成后按ESC退出编辑，Shift + ;键 ：输入wq 回车保存并退出

重启httpd服务使设置生效

1. /etc/init.d/sysapihttpd restart

复制代码

如果是老版本位置在/etc/sysapihttpd/
2.手动添加防火墙端口转发规则，开启外网访问WEB管理和SSH

1. vi /etc/config/firewall                    //编辑防火墙配置

复制代码

1.添加WEB管理外网端口转发规则代码段：

1. config redirect 'MIWEB'                                                         
2.         option src 'wan'                                                            
3.         option src_dport '1314'                                                   
4.         option name 'WEB'                                
5.         option ftype '1'                                                                                 
6.         option dest_port '80'                              
7.         option proto 'tcp'     

复制代码

WEB管理界面外网端口为1314 可通过外网IP:1314访问 (例 http://61.181.133.5:1314),绑定DDNS的用户可通过域名:1314进行访问。
2.添加SSH外网登岸端口转发规则代码段：

1. config redirect 'Myssh'                                         
2.         option src 'wan'                                       
3.         option src_dport '2345'                                
4.         option dest 'lan'                                       
5.         option dest_port '22'                                   
6.         option proto 'tcp'

复制代码

SSH登岸外网端口为2345
添加对应规则后保存退出
重启防火墙使规则生效

1. /etc/init.d/firewall restart

复制代码

现在就可以通过外网WEB管理设置小米路由和进行SSH登岸了.

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。