1. 在LINUX系統下，如何使用SHell腳本,SSH登陸上路由器
編寫mssh.sh腳本 內容如下#!/usr/bin/expect -f #auto ssh login set timeout 30 set sshhost [lindex $argv 0] spawn ssh -llizongbo -p13800 $sshhost expect 「password:」 send 「lizongbo_618119\r」 interact 給文件加上可執行許可權chmod +x ./mssh.sh如果文件默認有其它許可權，建議最好設置為只能自己讀取，修改和執行chmod 700 ./mssh.sh測試成功：./mssh.sh 618119.com直接登錄到了 618119.com
2. 寫一個腳本解決安裝ssh服務，設置ssh的埠為22222，並允許root登陸
題主你好,
在centos7下, 安裝ssh服務並將監聽端 口改為22222,且允許root用戶登錄的腳本如下:
說明: 題主最好在本地測試, 如果是遠端的機器要保證在即使ssh登錄不上去的情況下也能連接上才可進行上面腳本的運行
*.sed 後面要加一個-i參數，否則配置文件不會被修改
------------------
另外題主說的驗證腳本, 題主想要怎麼寫, 是本地登錄驗證還是遠程登錄驗證?
歡迎追問
3. 192.168.1.1路由器設置教程(2)
四、192.168.1.1路由器打不開怎麼設置 (以WIN7為例)
1、電腦設置問題：
右擊「網路」——>選擇」屬性」。
點擊「更改適配器設置」。
右擊「本地連接」——>選擇「屬性」。
選擇「Internet協議版本4(TCP/IPv4)」,——>並點擊「屬性」。
勾選「自動獲得IP地址」和「自動獲得DNS伺服器地址」選——>點擊「確定」。
2、路由器連接問題
路由器中的WAN介面，需要用網線連接到貓的網口(LAN口);如果寬頻沒有用到貓，需要把入戶的寬頻網線，插在路由器的WAN介面。Win7電腦用網線，連接到路由器LAN(1234)中任意一個介面。
3、路由器問題
路由器默認IP不是192.168.1.1
有很多用戶有一種錯誤的認識，認為所有的路由器IP地址都是192.168.1.1。所以在設置路由器的時候，都是輸入192.168.1.1
但實際情況是，不同的路由器默認IP(設置網址)是不一樣的，並不是所有路由器的IP地址都是192.168.1.1。
如果你這台路由器的IP地址根本就是192.168.1.1，那麼用192.168.1.1肯定打不開路由器設置頁面。
所以，可以在你自己路由器底部標簽中，查看該路由器默認IP地址(網址)信息
路由器IP地址被修改了
如果路由器的默認IP是192.168.1.1，但是默認IP已經被修改了，現在路由器的登錄IP已經不是192.168.1.1了。
這時候繼續使用192.168.1.1這個IP地址，肯定也是無法打開路由器設置頁面的。
查看路由器真實IP:
(1)、右擊「網路」——>選擇」屬性」。
點擊「更改適配器設置」。
用滑鼠右擊「本地連接」——>選擇「狀態」打開
點擊「詳細信息」
找到頁面中的「IPv4默認網關」選項，後面的IP地址，就是路由器目前真正的登錄IP了。
本例中192.168.3.1才是路由器的真正登錄IP地址了。現在需要在瀏覽器中輸入192.168.3.1，才能打開路由器的設置頁面了。
重置路由器
有時候路由器會出現死機、不穩定等現象，也會導致打不開192.168.1.1登錄界面。
路由器工作原理
路由器（Router）是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號的設備。一起來學習一下吧！
傳統地，路由器工作於OSI七層協議中的第三層，其主要任務是接收來自一個網路介面的數據包，根據其中所含的目的地址，決定轉發到下一個目的地址。因此，路由器首先得在轉發路由表中查找它的`目的地址，若找到了目的地址，就在數據包的幀格前添加下一個MAC地址，同時IP數據包頭的TTL（TimeToLive）域也開始減數，並重新計算校驗和。當數據包被送到輸出埠時，它需要按順序等待，以便被傳送到輸出鏈路上。
路由器在工作時能夠按照某種路由通信協議查找設備中的路由表。如果到某一特定節點有一條以上的路徑，則基本預先確定的路由准則是選擇最優（或最經濟）的傳輸路徑。由於各種網路段和其相互連接情況可能會因環境變化而變化，因此路由情況的信息一般也按所使用的路由信息協議的規定而定時更新。
網路中，每個路由器的基本功能都是按照一定的規則來動態地更新它所保持的路由表，以便保持路由信息的有效性。為了便於在網路間傳送報文，路由器總是先按照預定的規則把較大的數據分解成適當大小的數據包，再將這些數據包分別通過相同或不同路徑發送出去。當這些數據包按先後秩序到達目的地後，再把分解的數據包按照一定順序包裝成原有的報文形式。路由器的分層定址功能是路由器的重要功能之一，該功能可以幫助具有很多節點站的網路來存儲定址信息，同時還能在網路間截獲發送到遠地網段的報文，起轉發作用；選擇最合理的路由，引導通信也是路由器基本功能；多協議路由器還可以連接使用不同通信協議的網路段，成為不同通信協議網路段之間的通信平台。
路由和交換之間的主要區別就是交換發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換在移動信息的過程中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。
路由器安全漫談
對於黑客來說，利用路由器的漏洞發起攻擊通常是一件比較容易的事情。路由器攻擊會浪費CPU周期，誤導信息流量，使網路陷於癱瘓。好的路由器本身會採取一個好的安全機制來保護自己，但是僅此一點是遠遠不夠的。保護路由器安全還需要網管員在配置和管理路由器過程中採取相應的安全措施。
堵住安全漏洞
限制系統物理訪問是確保路由器安全的最有效方法之一。限制系統物理訪問的一種方法就是將控制台和終端會話配置成在較短閑置時間後自動退出系統。避免將數據機連接至路由器的輔助埠也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補丁是最新的。漏洞常常是在供應商發行補丁之前被披露，這就使得黑客搶在供應商發行補丁之前利用受影響的系統，這需要引起用戶的關注。
避免身份危機
黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助於防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數路由器上，用戶可以配置一些協議，如遠程驗證撥入用戶服務，這樣就能使用這些協議結合驗證伺服器提供經過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉發給通常在後端網路上的驗證伺服器。驗證伺服器還可以要求用戶使用雙因素驗證，以此加強驗證系統。雙因素的前者是軟體或硬體的令牌生成部分，後者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼(SSH)或IPSec內傳送安全證書。
禁用不必要服務
擁有眾多路由服務是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網路是必不可少的。即使用戶確保了部署期間時間同步，經過一段時間後，時鍾仍有可能逐漸失去同步。用戶可以利用名為網路時間協議(NTP)的服務，對照有效准確的時間源以確保網路上的設備時針同步。不過，確保網路設備時鍾同步的最佳方式不是通過路由器，而是在防火牆保護的非軍事區(DMZ)的網路區段放一台NTP伺服器，將該伺服器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運行其他服務，如SNMP和DHCP。只有絕對必要的時候才使用這些服務。
限制邏輯訪問
限制邏輯訪問主要是藉助於合理處置訪問控制列表。限制遠程終端會話有助於防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端埠添加一份訪問列表。
控制消息協議(ICMP)有助於排除故障，但也為攻擊者提供了用來瀏覽網路設備、確定本地時間戳和網路掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進入用戶網路：ICMP網無法到達的、主機無法到達的、埠無法到達的、包太大的、源抑制的以及超出生存時間(TTL)的。此外，邏輯訪問控制還應禁止ICMP流量以外的所有流量。
使用入站訪問控制將特定服務引導至對應的伺服器。例如，只允許SMTP流量進入郵件伺服器;DNS流量進入DSN伺服器;通過安全套接協議層(SSL)的HTTP(HTTP/S)流量進入Web伺服器。為了避免路由器成為DoS攻擊目標，用戶應該拒絕以下流量進入：沒有IP地址的包、採用本地主機地址、廣播地址、多播地址以及任何假冒的內部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以採取增加SYNACK隊列長度、縮短ACK超時等措施來保護路由器免受TCPSYN攻擊。
用戶還可以利用出站訪問控制限制來自網路內部的流量。這種控制可以防止內部主機發送ICMP流量，只允許有效的源地址包離開網路。這有助於防止IP地址欺騙，減小黑客利用用戶系統攻擊另一站點的可能性。
監控配置更改
用戶在對路由器配置進行改動之後，需要對其進行監控。如果用戶使用SNMP，那麼一定要選擇功能強大的共用字元串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置，用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問，用戶就能防止黑客改動或關閉介面。此外，用戶還需將系統日誌消息從路由器發送至指定伺服器。
為進一步確保安全管理，用戶可以使用SSH等加密機制，利用SSH與路由器建立加密的遠程會話。為了加強保護，用戶還應該限制SSH會話協商，只允許會話用於同用戶經常使用的幾個可信系統進行通信。
配置管理的一個重要部分就是確保網路使用合理的路由協議。避免使用路由信息協議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網關協議(BGP)和開放最短路徑優先協議(OSPF)等協議，以便在接受路由更新之前，通過發送口令的MD5散列，使用口令驗證對方。以上措施有助於確保系統接受的任何路由更新都是正確的。
實施配置管理
用戶應該實施控制存放、檢索及更新路由器配置的配置管理策略，並將配置備份文檔妥善保存在安全伺服器上，以防新配置遇到問題時用戶需要更換、重裝或回復到原先的配置。
用戶可以通過兩種方法將配置文檔存放在支持命令行介面(CLI)的路由器平台上。一種方法是運行腳本，腳本能夠在配置伺服器到路由器之間建立SSH會話、登錄系統、關閉控制器日誌功能、顯示配置、保存配置到本地文件以及退出系統;另外一種方法是在配置伺服器到路由器之間建立IPSec隧道，通過該安全隧道內的TFTP將配置文件拷貝到伺服器。用戶還應該明確哪些人員可以更改路由器配置、何時進行更改以及如何進行更改。在進行任何更改之前，制訂詳細的逆序操作規程。
路由器限速設置
1、連接路由器的電腦通過登陸192.168.1.1進入路由器管理頁，在WEB管理界面中，選擇「IP帶寬控制功能」。【大多數路由器都有這項功能】
2、因為在路由器的設置中，電腦是自動從路由器獲取IP的，就是說同一台電腦每次從路由器獲取到的IP地址都是不一定相同的，因此首先要將我們從路由器獲取到的IP地址和電腦本機的MAC地址進行綁定，這樣這台電腦就會固定地從路由器中獲取到固定的IP地址。【才能做好限制某些電腦網速】
3、在綁定之前，需要了解路由器設備上連接了多少設備，以及各個設備的MAC地址，選擇的是「DHCP伺服器」，然後點擊「客戶端列表」。
4、明顯的看到連接到路由器設備的MAC地址以及獲取到的IP地址，那麼此時，選定要進行限速電腦的MAC地址，然後復制該設備的MAC地址。復制MAC地址的時候，只能使用Ctrl+C按鈕進行復制。
5、復制好MAC地址之後，就該進行MAC地址和IP地址的綁定操作了，點擊「MAC地址和IP地址綁定」，然後按照圖片的指示進行下一步操作。點擊「增加單個條目」。
6、在接下來彈出的頁面中，將已經復制好的設備的MAC地址粘貼到要填寫的功能方框選項中，粘貼的時候只能使用Ctrl+V進行粘貼，然後輸入一個IP地址，IP地址的格式為可以從192.168.1.2開始，填寫完成之後，點擊保存，一定要記住剛才填寫的IP地址。
7、接下來就能真正開始路由器的限速設置了，在打開的界面中，首先需要開啟「IP帶寬控制功能」，然後填寫網路總帶寬，這個很重要，千萬不要填錯了。
8、開始輸入需要進行帶寬限制的IP地址吧，把剛才設置的IP地址，均填入下面的IP地址池，這里填寫的IP地址是一模一樣的。
9、可以首先設置該IP的最大限制帶寬為「1000kbps」,於是選擇的就是「限制最大帶寬」，然後在右邊的方框中，點擊「啟用」。
10、然後還要保證這個IP的最小帶寬為一個固定的值，保證區域網內帶寬被合理公平地分配，這里，同樣的道理，選擇「保障最小帶寬」，然後選擇「啟用」。
11、點擊「保存」，完成所有的設置，這樣，這台電腦就一定會牢牢地遵守帶寬的限制，不會超越設置的最高網路帶寬，實現了對這台電腦的網路功能的配置。
迅捷路由器設置
一、上網硬體
寬頻貓一個，四口寬頻路由器一個，直通雙絞網線二根。
二、硬體安裝
1、把寬頻貓的輸出線，插到寬頻路由器的WAN埠上，用直通雙絞網線把路由器LAN埠同電腦網卡相連。
2、啟動寬頻貓和路由器的電源。
三、配置路由器
以TP-LINK的SOHORT402寬頻路由器為例，做如下設置（按該路由器說明書去做）：
1、在IE窗口地址欄，輸入192.168.1.1，打「轉到」打開
要求輸入用戶名和密碼的對話框。
2、在用戶名和密碼文本框中分別輸入「admin」,確定，打開器的配置界面。
3、在路由的網路連接向導裡面選擇使用「WAN埠」，「PPPOE協議」（注意不要選動態和靜態），然後輸入你的電信寬頻賬號和密碼，在高級選項中選擇：自動撥號。配置完後，把路由的電源關閉，再重啟就可以了。
四、配置網路電腦
給二台電腦分配固定IP地址。
1、打開「本地連接」屬性，在TCP/IP協議上雙擊，出來一個對話框，在對話框中選擇「使用固定IP地址」，在IP地址里輸入192.168.1.2，子網掩碼255.255.255.0，網關192.168.1.1，主DNS192.168.1.1，確定，另一台電腦除了IP地址為192.168.1.3，別的欄目都一樣。
2、寬頻連接，均認為自動，這樣兩台電腦可以同時上網，也可以單獨上網。
路由器的功能
(1)協議轉換： 能對網路層及其以下各層的協議進行轉換。
(2)路由選擇： 當分組從互聯的網路到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發出去，並能隨網路拓撲的變化，自動調整路由表。
(3)能支持多種協議的路由選擇： 路由器與協議有關，不同的路由器有不同的路由器協議，支持不同的網路層協議。如果互聯的區域網採用了兩種不同的協議，例如，一種是TCP/IP協議，另一種是SPX/IPX協議（即Netware的傳輸層/網路層協議），由於這兩種協議有許多不同之處，分布在互聯網中的TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯網中的TCP/IP（或SPX/IPX）主機通信，但不能與同一區域網中的SPX/IP（或TCP/IP）主機通信。多協議路由器能支持多種協議，如IP，IPX及X.25協議，能為不同類型的協議建立和維護不同的路由表。這樣不僅能連接同一類型的網路，還能用它連接不同類型的網路。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低，現在IP協議在網路中越來越佔主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協議。
(4)流量控制： 路由器不僅具有緩沖區，而且還能控制收發雙方數據流量，使兩者更加匹配。
(5)分段和組裝功能： 當多個網路通過路由器互聯時，各網路傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分段並封裝成小分組後轉發，或將接收的小分組組裝成大分組後轉發。如果路由器沒有分段組裝功能，那麼整個互聯網就只能按照所允許的某個最短分組進行傳輸，大大降低了其他網路的效能。
(6)網路管理功能： 路由器是連接多種網路的匯集點，網間分組都要通過它，在這里對網路中的分組、設備進行監視和管理是比較方便的。因此，高檔路由器都配置了網路管理功能，以便提高網路的運行效率、可靠性和可維護行。
一個路由器必然有大於或者等於2的網路介面，這樣它才存在路由的功能，否則，如果只有一個介面的話，也就無所謂"尋路"了！這里說的網路介面不一定是物理上的介面，例如網卡或其他，也可以是虛擬的介面，例如隧道入口等。
如前面所描述的，一個路由器上運行的路由信息可以是靜態配置的，也可以是動態產生。前者通過手工配置完成、而後者則通過在路由器上運行跑相關路由協議的程序來根據網路狀態動態改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態配置的部分，又有動態配置的部分，二者結合起來。
小米路由器簡介
小米路由器能實現類似NAS的功能，作為家庭數據中心來使用，會內置硬碟來存儲數據。官wang首發公測版需要支付一塊錢。
小米路由器採用Broadcom1GHz雙核處理器，支持2.4GHz+5GHz雙頻wifi以及802.11ac協議，內置1TB SATA硬碟、256MBD DR3內存。公測版還配了6類網線一條(以測試千兆有線埠)、螺絲刀、手套、散熱風扇，紅外遙控、迅雷白金會員卡等。
主要配置
硬碟
小米路由器內置的是來自希捷/東芝的3.5寸1TB(可選6TB)監控級硬碟，實現類似NAS功能。採用SATA3高速介面，通過千兆LAN口讀取速度最高可達115MB/s，傳輸一部2GB電影僅需18秒。監控級硬碟比普通硬碟運行更穩定，平均無故障工作時間可達120萬小時。
天線
小米路由器採用PCB陣列天線，它的天線核心由電路板構成，擁有4個天線單元，設計精度高達0.02毫米，這是一般金屬天線的40倍。PCB陣列天線在雙頻性能增強方面更為出色，2.4GHz最高增益4dBi，5GHz更是可達6dBi，比一般天線在兩個頻段都有更好的信號增益。
CPU
小米路由器率先在全球首發了博通Broadcom4709C雙核1.4GHz，因為智能路由器需要處理更復雜的任務，處理器性能至關重要，全新小米路由器相比上一代性能提升了40%。當路由器有多台設備連接，並同時進行讀寫數據、觀看視頻或下載文件時，提供強有力的處理性能。
信號放大晶元
小米路由器內置4個獨立PA信號放大新品，來自美國頂級廠商SkyWorks，可以增強WiFi信號，穿牆模式信號更強。
快閃記憶體
特立獨行的512MB容量SLC快閃記憶體，用於存放路由器系統，作為智能路由器，其快閃記憶體是普通路由器的128倍。
創新功能
相機照片備份
單反、數碼相機USB連接至路由器後可自動導入/備份照片，手機等WiFi設備可以聯網直接備份。內置最高6TB硬碟，空間非常充裕，平均120萬小時無故障運行，存儲安全有保障。照片方便的集中存儲後，還可以通過路由器在家庭設備間分享，遠程狀態下也可以用手機隨時訪問路由器中存儲的照片。在電腦不常開的趨勢下，更方便的導入、更便捷的分享，可能在照片存儲上引發新的革命。
遠程離線下載
小米路由器配置更像一台7x24小時工作的小電腦，通過手機app、電腦、瀏覽器發起下載任務，支持BT、磁力鏈接、PT等主流下載方式。同時整合了小米強大的視頻資源，愛奇藝、小米視頻、迅雷電影院等海量高清正版影視資源直接下載。第三方開發了追劇插件，可以自動下載關注的美劇等資源。支持SAMBA、DLNA等區域網共享協議，可以通過手機、電視、電腦等直接觀看下載的電影，管理下載的文件。
網路游戲加速
小米路由器可以實時監測並自動下載游戲更新包，保存在內置的硬碟中。在打開電腦准備游戲時，可以快速獲取游戲更新。同時支持智能QoS限速，可以優先保障游戲網路，在家人搶占網速時也不怕游戲卡，被玩家稱作除滑鼠、鍵盤外必備的"游戲神器"。
無線硬碟
小米路由器可以看做是NAS與路由器的結合，可作為區域網的文件伺服器，你可以將所有照片、文檔資料、影片、音樂存在這里。它可以無線讀取或編輯文檔，比一般移動硬碟連接USB線更為簡單。高達58MB/s的無線傳輸速度，比一般的USB2.0移動硬碟還要快2倍。更為稱贊的是，不在家也可以遠程訪問，你的資料通過手機、平板就可以遠程取用。
電視瀏覽
家裡的電視雖然很大，但是一直苦於沒有片源怎麼辦?小米路由來幫你，如果你家中電視是小米電視，那直接連接小米路由的網路，就能直接觀看小米路由硬碟中的電影了。如果家中電視不是小米電視也沒關系，現小米盒子也能夠實現同樣的功能。
同步使用
你想看美劇，你女朋友想看動畫片，而你媽媽想看動作片怎麼辦呢?沒關系，現在只要通過官wang在你的手機、平板或者PC下載了小米路由器的專用軟體，就能夠同時讀取小米路由器中不同的文件了。
技術
Beamforming波束成形技術
一般的天線只能向各個方向均勻發出WiFi信號，擁有智能信號追蹤技術的小米路由器更進一步，它基於波束成形Beamforming技術，能檢測到手機等802.11ac設備在網路環境中的位置，再將WiFi信號集中到特定方向，如此一來你的手機、筆記本電腦等聯網設備將獲得更穩定高速的WiFi信號。
5G-WiFi，802.11ac協議
小米路由器支持最新的802.11ac千兆WiFi標准，提供快達3倍的WiFi性能和更強、更清晰的無線網路信號，最高無線速率可達1167Mbps。它能以2.4GHz和5GHz頻率同時傳輸數據，令你的手機、平板電腦、電視等設備連接到可用的最佳頻段，因此無論是進行在線高清電影播放、瀏覽網頁或大型網路游戲，都能獲得最佳的網路體驗。
路由器故障排查法
一、接入點
檢測各個無線設備能否正常連接無線接入點，直接ping無線接入點的IP地址，如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出了問題，或者是無線接入點本身出現了故障。
二、MAC
一般無線接入點都帶有客戶列表，只有列表中的無線設備才可以訪問它，因為這個列表記錄了所有可以訪問接入點的無線終端的MAC地址，如果這個功能被激活了，如果此列表中沒有保存任何MAC地址，就會出現無法連接的情況。
三、硬體問題
如查硬體本身出了問題，那麼無線網當然不通了，我們可以通過無線路由器的指示燈來查看工作是否正常，可以嘗試更換無線路由器。
四、設備的配置
一般情況下無線路由器本身的質量還是可信的，因此問題所在最大可能性在配置上，而不是硬體本身，檢查配置的方向可以是SSID、設備之間的密鑰匹配等方面。
4. 路由器怎麼開啟ssh工具箱
首先我的小米路由器mini已經綁定了我的小米賬號，然後登陸網站下載ssh插件(要不然會提示如下)
正常綁定賬號的可以到下面進行下*載
點擊進去之後就可以看到root的密碼及下載按鈕
開啟ssh是有限制的，只能是開發版才支持。
然後按下邊的方法進行操作
一、將下載的工具包bin文件復制到U盤（FAT/FAT32格式）的根目錄下，保證文件名為miwifi_ssh.bin；
二、斷開小米路由器的電源，將U盤插入USB介面；
三、用牙簽按住reset按鈕之後重新接入電源，指示燈變為黃色閃爍狀態即可松開reset鍵；
四、等待3-5秒後安裝完成之後，小米路由器會自動重啟，之後您就可以在電腦上使用ssh進行遠程進去操作了。
6
操作完成之後，電腦連接上wifi就可以使用ssh進行遠程進去操作了。
5. 如何開啟小米路由器SSH root許可權
開啟SSH需要准備工具:
小米路由器一台；
U盤一個，格式為《（FAT/FAT32格式）》；
小米官方提供的HHS開啟工具包；
電腦一台《廢話，沒有木有電腦桌面操作》；
牙簽一個；
小米路由器一台
第一步：輸入修改密碼指令；
第二部：密碼修改成功，就不上傳失敗的圖片了.
6. ssh遠程連接伺服器 腳本文件 【軟連接】
一個使用expect免輸入密碼自動登錄ssh的shell腳本，方便好用,適用Mac、Linux
來自：https://github.com/jiangxianli/SSHAutoLogin
1、ssh_login.sh
2、給ssh_login.sh文件執行的許可權
3、配置伺服器腳本文件 【軟連接】
4、命令使用
伺服器登錄
選擇序列號：1、2、3 .......
5、刪除伺服器腳本文件 【軟連接】
ln參數釋義
1．命令格式：
ln [參數][源文件或目錄][目標文件或目錄]
2．命令參數：
必要參數:
-b 刪除，覆蓋以前建立的鏈接
-d 允許超級用戶製作目錄的硬鏈接
-f 強制執行
-i 交互模式，文件存在則提示用戶是否覆蓋
-n 把符號鏈接視為一般目錄
-s 軟鏈接(符號鏈接)
-v 顯示詳細的處理過程
選擇參數:
-S 「-S<字尾備份字元串> 」或 「--suffix=<字尾備份字元串>」
-V 「-V<備份方式>」或「--version-control=<備份方式>」
--help 顯示幫助信息
--version 顯示版本信息