如何开启小米AX3600路由器的SSH功能？

Question

**如何开启小米AX3600路由器的SSH功能？** 小米AX3600路由器出厂默认未开启SSH功能，需通过特定方法激活。常见方式是利用开发者模式或刷入第三方固件（如OpenWRT）来启用SSH。部分用户通过访问小米路由器的隐藏调试页面或使用官方固件漏洞实现开启，但此类操作存在风险，可能导致设备变砖或失去保修。此外，SSH开启后若配置不当，可能带来安全风险。如何在确保安全的前提下正确开启并使用SSH功能？

Answer 1

一、背景与技术现状

小米AX3600是一款基于OpenWRT定制的双频千兆无线路由器，广泛用于家庭和中小企业网络部署。尽管其固件功能强大，但官方并未默认开启SSH功能，限制了高级用户对系统的深入控制。开启SSH功能可以实现远程管理、脚本自动化、日志分析等高级操作。

开启SSH通常有以下几种方式：

• 通过小米官方开发者模式获取调试权限
• 利用固件漏洞或隐藏页面获取root权限
• 刷入第三方固件（如OpenWRT）以获得完整控制权

二、开启SSH的常见方法分析

以下是对不同开启SSH方式的技术分析与对比：

方式	操作难度	风险等级	是否保留官方固件	是否失去保修
开发者模式 + Telnet	中等	低	是	是
固件漏洞提权	高	高	是	是
刷入OpenWRT	高	中	否	是

三、推荐方案：通过开发者模式开启SSH

此方法适用于希望保留原厂固件且有一定Linux操作基础的用户。以下是具体步骤：

1. 登录小米路由器后台，开启“开发者模式”（部分版本需在浏览器输入特定URL）
2. 通过Telnet连接路由器，使用默认账户登录（如root/空密码）
3. 修改系统配置文件，启用SSH服务
4. 设置SSH访问权限，如限制IP访问、修改默认端口等

示例代码：启用SSH服务并设置防火墙规则

# 启用SSH服务
/etc/init.d/sshd enable
/etc/init.d/sshd start

# 设置防火墙规则（仅允许192.168.3.0/24网段访问）
uci add firewall rule
uci set firewall.@rule[-1].name='Allow-SSH'
uci set firewall.@rule[-1].src='lan'
uci set firewall.@rule[-1].dest_port='22'
uci set firewall.@rule[-1].proto='tcp'
uci set firewall.@rule[-1].target='ACCEPT'
uci set firewall.@rule[-1].src_ip='192.168.3.0/24'
uci commit firewall
/etc/init.d/firewall restart
  

四、安全建议与最佳实践

开启SSH后，必须进行安全加固，防止外部攻击。以下是推荐的安全措施：

• 禁用root直接登录，改用普通用户+sudo权限
• 使用密钥认证代替密码认证
• 更改SSH默认端口（如2222）
• 配置Fail2ban防止暴力破解

以下是SSH配置文件/etc/ssh/sshd_config的部分修改建议：

PermitRootLogin no
PasswordAuthentication no
Port 2222
AllowUsers admin
  

五、进阶：刷入OpenWRT固件实现完整控制

若需更深层次定制系统，可刷入OpenWRT固件。流程如下：

1. 备份原厂固件（如有需要）
2. 下载适配小米AX3600的OpenWRT固件（如使用第三方编译版本）
3. 通过sysupgrade方式刷入固件
4. 首次启动后配置网络、开启SSH服务

流程图如下：

graph TD
    A[下载OpenWRT固件] --> B[进入小米后台升级页面]
    B --> C{是否支持sysupgrade?}
    C -->|是| D[上传固件]
    D --> E[重启路由器]
    C -->|否| F[使用TFTP或串口刷机]
    E --> G[首次配置网络]
    G --> H[启用SSH服务]