【保姆级教程】小米万兆路由器/小米路由器7000 SSH + 硬固化

NormalPeople

想要咨询问题或者需要帮助的可以加我的QQ：1165960061

Xiaomi万兆路由器 固件版本：1.0.53   （高于此版本请先使用小米救砖工具降级固件）
Xiaomi路由器BE7000 固件版本：1.0.122 （高于此版本请先使用小米救砖工具降级固件）

默认网关：192.168.31.1

一、软件准备

1. 所需设备：一台电脑；一台Xiaomi万兆路由器/Xiaomi路由器7000。

2. 所需软件：MobaXterm或其他终端软件。

3. Docker包：nginx:alpine-slim的docker包。

4. 初始密码计算：https://miwifi.dev/ssh

二、获取ssh权限

1. 准备一个U盘，要求分区为EXT4格式且可用空间大于32GB。

2. 存储功能→Docker→安装Docker。

3. 运行Docker，安装第三方管理。点击管理Docker，默认用户名密码admin，登录。

4. 点击存储管理，如果下面的列表为空，则创建一个卷。点击卷右侧的详情，挂载点应该为/mnt/usb-******/mi_docker/lib/docker/volumes/***。记住这个usb-******，例如usb-aabbccdd。

5. 点击镜像管理，点击导入，导入nginx:alpine-slim镜像。

6. 点击新导入的镜像的右侧绿色运行按钮，选择简单模式，容器名称随意。目录挂载写/mnt/usb-******/mi_docker/../../..:/real_root，点击运行。

7. 点击容器管理，选择刚才创建的容器，进入终端。

8. 输入以下指令：

1. chroot /real_root
   
2. sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
   
3. /etc/init.d/dropbear start

复制代码

通过MobaXterm连接路由器的ssh，进行后面的步骤。

三、解决重启后ssh失效的问题（软固化）

通过MobaXterm连接路由器的ssh后，执行以下指令：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
7. /etc/init.d/dropbear restart
   
8. echo -e 'admin\nadmin' | passwd root

复制代码

与Redmi Ax6000相似，路由器重启后，dropbear文件会恢复成未修改以前的样子，因此要添加一个自启脚本，路由器每次启动，都会自动执行脚本，修改dropbear文件，开启ssh。

此步骤有两种方法，一种是在线获取脚本，一种离线手动创建脚本。

在线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
   
3. chmod +x auto_ssh.sh
   
4. ./auto_ssh.sh install

复制代码

离线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. vi auto_ssh.sh

复制代码

按一下a键，然后将auto_ssh.sh中文件的内容复制粘贴过来， 输入完成后，按一下ESC，再输入:wq，回车即可。

文件下载：

确认没有问题后，执行下面的指令：

1. chmod +x auto_ssh.sh
   
2. ./auto_ssh.sh install

复制代码

四、固化ssh

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动重启）：

1. zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. bdata set ssh_en=1
   
7. bdata set telnet_en=1
   
8. bdata set uart_en=1
   
9. bdata set boot_wait=on
   
10. bdata commit
    
11. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. mtd erase crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，固化完成。

五、提升Docker权限

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动重启）：

1. sed -i "s/authorization_plugins .*/authorization_plugins ''/g" /etc/config/mi_docker
   
2. reboot

复制代码

六、注意事项

每次升级固件或重置固件后，都需要先telnet，再在telnet中开启ssh。

具体方法为：

使用MobaXterm通过telnet连接路由器，用户名为root，密码为初始密码，输入后即可登入路由器telnet后台。

通过telnet开启ssh，并修改root密码为admin：

1. sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear restart
   
3. echo -e 'admin\nadmin' | passwd root

复制代码

使用MobaXterm通过ssh连接路由器，用户名为root，密码为admin，输入后即可登入路由器ssh后台，登入后再做一遍第三步软固化即可。

tces1

1. 我是7000 1.0.122版本。
2. 按教程完全可以操作，因为是容器从业人员，所以有些命令并没有直接执行，看了代码自行修改，但大方向按教程走的，明确可以走完全程，所以版本暂时还不是问题。
3. 看到有评论说固化完, 连不上ssh，我也遇到了，因为我是ap模式，有上级dhcpd分发ip, 我猜测是 mtd erase crash && reboot 后，dhcpd重新分配了ip地址，导致原来的ip无法使用，从主路由找到新ip就能连上了。 但是这仅仅是我遇到的问题，可能与你遇到的不一样，具体问题具体分析。
4. ssh-rsa host key mismatch 之类的错误，删除.ssh/known_hosts，基本操作

祝大家好运，我要去浪了

newxinggvbb

拉镜像这一步就发生问题了，提示：正在拉取镜像，请稍后！<br/> 具体时间取决于网络状态以及和镜像中心的连接速度...Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

gdgzguo

老大牛。。。。谢谢老大的远程

gdgzguo

哪里有小米救砖工具降级固件下载。。可以告诉我一下吗？

stephench

haiming 发表于 2025-2-9 15:54
已经开启过了 之后docker失效了重新开启异常了怎么办

大概率是在telnet连路由器的时候，root的密码没有换成admin，别问我为什么知道

haiming

已经开启过了 之后docker失效了重新开启异常了怎么办

1. / # /etc/init.d/dropbear start
   
2. /dev/nvram: Operation not permitted

复制代码

jonathan126

感谢大神，先收藏。

gamesboya

大佬，弄完之后docker命令用不了了咋回事。提示sh: no docker

NormalPeople

321 发表于 2025-1-15 11:57
為什麼教程裡面很多指令都變成中文字了?根著做不就變磚了嗎?

你开了自动翻译吧？

321

為什麼教程裡面很多指令都變成中文字了?根著做不就變磚了嗎?

knowbird

yingwusuozhu 发表于 2024-11-9 21:36
拉取镜像那一步出问题了，显示如后：正在拉取镜像，请稍后！ 具体时间取决于网络状态以及和镜像中心的连接 ...

这个官方镜像源现在在国内访问不了了，可以换个镜像源试一下，但是比较常用的镜像源，如阿里云、中科大等应该都访问不了了。可以百度搜一些私人共享的镜像源替换默认的镜像源后再试一下。

736736

这个帖子收藏了，谢谢了

orphnoch

大佬你另外一个帖子里的docker包分享到期了，可以再分享一下吗

skill7899

留个1111111111

NormalPeople

a626371129 发表于 2024-12-26 01:55
确实还能用telnet登录，后面的开启ssh和软固化步骤我没有再做，现在网络很稳定，不能折腾了，当然插件也 ...

不知道你这个又是如何得出的结论，软固化真的会影响网络吗？请你做出严谨的对比实验证明。

likeibm

求教程。谢谢