ddns-go如何适配小米路由器固件？

Question

在将 ddns-go 适配到小米路由器固件时，常见问题是缺乏对 OpenWRT 外部存储或自定义二进制文件的支持。小米路由器官方固件通常关闭了 JFFS2 分区写入权限，且未预装 opkg 包管理工具，导致无法直接安装或持久化运行 ddns-go。此外，系统 PATH 环境和 init 脚本受限，难以实现开机自启与后台守护。如何在不刷机的前提下，通过有限的 shell 权限部署并稳定运行 ddns-go，成为实际部署中的关键技术难点。

Answer 1

1. 小米路由器固件限制与 ddns-go 部署挑战概述

小米官方固件基于 OpenWRT 定制，但为了系统稳定性与安全性，默认关闭了 JFFS2 分区的写入权限，并移除了 opkg 包管理工具。这导致用户无法通过标准方式安装第三方软件如 ddns-go，也无法将二进制文件持久化存储于本地文件系统。

此外，系统 PATH 环境变量未包含用户可写路径，init 脚本（如 /etc/rc.local）可能被忽略或受限执行，使得自定义程序难以实现开机自启和后台守护运行。

2. 常见技术问题分析

• 无 opkg 支持：无法使用包管理器安装依赖或工具链。
• JFFS2 写保护：禁止向 /jffs 目录写入数据，传统插件部署路径失效。
• 临时文件系统限制：/tmp 为内存文件系统，重启后内容丢失。
• 权限控制严格：普通 shell 权限下无法修改系统服务或注册守护进程。
• PATH 不包含用户路径：上传的二进制文件无法直接在任意目录调用。

3. 可行性分析流程图

graph TD
    A[获取Shell访问权限] --> B{是否可写/tmp?}
    B -- 是 --> C[上传ddns-go二进制到/tmp]
    B -- 否 --> D[尝试挂载外部存储]
    C --> E[设置可执行权限]
    E --> F[测试运行ddns-go]
    F --> G{能否后台运行?}
    G -- 是 --> H[配置rc.local或定时任务启动]
    G -- 否 --> I[使用nohup或&后台化]
    H --> J[验证开机自启]
    I --> J
    J --> K[监控稳定性]
    

4. 解决方案层级递进策略

层级	目标	方法	适用场景
Level 1	临时运行	通过 SSH 上传至 /tmp 并手动执行	测试功能、调试配置
Level 2	后台常驻	使用 nohup + & 或 screen 实现后台运行	短期稳定运行需求
Level 3	开机自启	修改 /etc/rc.local（若可写）注入启动命令	具备 rc.local 写权限
Level 4	持久化存储	外接 U盘/SD卡并挂载为 ext4/fat32 存储二进制	支持 USB 存储设备
Level 5	自动恢复	结合 crontab 检查进程状态并重启	高可用性要求
Level 6	环境集成	重定向 PATH 或创建软链接至 /usr/sbin	多脚本协同管理

5. 具体实施步骤示例

1. 通过 telnet 或 SSH 登录小米路由器（需开启开发者模式）。
2. 检查 /tmp 是否可写：touch /tmp/test && echo success
3. 使用 wget 或 scp 将适配的 MIPS/ARM 架构 ddns-go 二进制传至 /tmp/ddns-go
4. 添加执行权限：chmod +x /tmp/ddns-go
5. 测试运行：/tmp/ddns-go -c /tmp/config.yaml
6. 若支持 /etc/rc.local，则追加启动命令：

if [ -f /tmp/ddns-go ]; then
    nohup /tmp/ddns-go -c /tmp/config.yaml > /tmp/ddns.log 2>&1 &
fi
    

7. 若无 rc.local 控制权，可利用 crontab 实现伪“守护”：

@reboot sleep 10 && /tmp/ddns-go -c /tmp/config.yaml &

8. 对于长期部署，建议外接 U 盘并挂载至 /mnt，将 ddns-go 存放于该位置以避免丢失。

9. 使用定时任务每分钟检测进程是否存在：

* * * * * pgrep ddns-go > /dev/null || /mnt/usb/ddns-go -c /mnt/usb/config.yaml &

10. 优化日志轮转机制，防止 /tmp 占满内存空间。