【保姆级教程】小米万兆路由器/小米路由器7000 SSH + 硬固化

NormalPeople

想要咨询问题或者需要帮助的可以加我的QQ：

Xiaomi万兆路由器 固件版本：1.0.53   （高于此版本请先使用小米救砖工具降级固件）
Xiaomi路由器BE7000 固件版本：1.0.122 （高于此版本请先使用小米救砖工具降级固件）

默认网关：192.168.31.1

一、软件准备

1. 所需设备：一台电脑；一台Xiaomi万兆路由器/Xiaomi路由器7000。

2. 所需软件：MobaXterm或其他终端软件。

3. Docker包：nginx:alpine-slim的docker包。

4. 初始密码计算：https://miwifi.dev/ssh

二、获取ssh权限

1. 准备一个U盘，要求分区为EXT4格式且可用空间大于32GB。

2. 存储功能→Docker→安装Docker。

3. 运行Docker，安装第三方管理。点击管理Docker，默认用户名密码admin，登录。

4. 点击存储管理，如果下面的列表为空，则创建一个卷。点击卷右侧的详情，挂载点应该为/mnt/usb-******/mi_docker/lib/docker/volumes/***。记住这个usb-******，例如usb-aabbccdd。

5. 点击镜像管理，点击导入，导入nginx:alpine-slim镜像。

6. 点击新导入的镜像的右侧绿色运行按钮，选择简单模式，容器名称随意。目录挂载写/mnt/usb-******/mi_docker/../../..:/real_root，点击运行。

7. 点击容器管理，选择刚才创建的容器，进入终端。

8. 输入以下指令：

1. chroot /real_root
   
2. sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
   
3. /etc/init.d/dropbear start

复制代码

通过MobaXterm连接路由器的ssh，进行后面的步骤。

三、解决重启后ssh失效的问题（软固化）

通过MobaXterm连接路由器的ssh后，执行以下指令：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
7. /etc/init.d/dropbear restart
   
8. echo -e 'admin\nadmin' | passwd root

复制代码

与Redmi Ax6000相似，路由器重启后，dropbear文件会恢复成未修改以前的样子，因此要添加一个自启脚本，路由器每次启动，都会自动执行脚本，修改dropbear文件，开启ssh。

此步骤有两种方法，一种是在线获取脚本，一种离线手动创建脚本。

在线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
   
3. chmod +x auto_ssh.sh
   
4. ./auto_ssh.sh install

复制代码

离线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. vi auto_ssh.sh

复制代码

按一下a键，然后将auto_ssh.sh中文件的内容复制粘贴过来， 输入完成后，按一下ESC，再输入:wq，回车即可。

文件下载：

确认没有问题后，执行下面的指令：

1. chmod +x auto_ssh.sh
   
2. ./auto_ssh.sh install

复制代码

四、固化ssh

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动重启）：

1. zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. bdata set ssh_en=1
   
7. bdata set telnet_en=1
   
8. bdata set uart_en=1
   
9. bdata set boot_wait=on
   
10. bdata commit
    
11. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. mtd erase crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，固化完成。

五、提升Docker权限

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动重启）：

1. sed -i "s/authorization_plugins .*/authorization_plugins ''/g" /etc/config/mi_docker
   
2. reboot

复制代码

六、注意事项

每次升级固件或重置固件后，都需要先telnet，再在telnet中开启ssh。

具体方法为：

使用MobaXterm通过telnet连接路由器，用户名为root，密码为初始密码，输入后即可登入路由器telnet后台。

通过telnet开启ssh，并修改root密码为admin：

1. sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear restart
   
3. echo -e 'admin\nadmin' | passwd root

复制代码

使用MobaXterm通过ssh连接路由器，用户名为root，密码为admin，输入后即可登入路由器ssh后台，登入后再做一遍第三步软固化即可。

tces1

1. 我是7000 1.0.122版本。
2. 按教程完全可以操作，因为是容器从业人员，所以有些命令并没有直接执行，看了代码自行修改，但大方向按教程走的，明确可以走完全程，所以版本暂时还不是问题。
3. 看到有评论说固化完, 连不上ssh，我也遇到了，因为我是ap模式，有上级dhcpd分发ip, 我猜测是 mtd erase crash && reboot 后，dhcpd重新分配了ip地址，导致原来的ip无法使用，从主路由找到新ip就能连上了。 但是这仅仅是我遇到的问题，可能与你遇到的不一样，具体问题具体分析。
4. ssh-rsa host key mismatch 之类的错误，删除.ssh/known_hosts，基本操作

祝大家好运，我要去浪了

kbwdyn

牛逼克拉斯！！收藏了

wq36964117

感谢分享

samuel0099

小米7000的docker可以拉取网心云镜像，但是安装不会，求解答，跪谢

夏至听蝉

感谢分享，收藏备用

corasho

感谢分享，准备用下这款路由器

BitaoAI

牛的，开始尝试！！！

qq5274202

踩个脚印，慢慢研究。。。

xm76667

请教大神，安装完docker后，到管理页面，输入默认用户名密码，提示“帐号或密码错误”

1223635745

大佬牛逼

lnylny321

牛逼，感谢大佬

wingsk

强大的恩山！(以下重复1亿次)

hhlxxl

收藏研究

hhlxxl

收藏备用

soloveybb

谢谢分享

newxinggvbb

拉镜像这一步就发生问题了，提示：正在拉取镜像，请稍后！<br/> 具体时间取决于网络状态以及和镜像中心的连接速度...Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)