? ? ? ?最近京東云無線寶亞瑟和雅典娜升級了r2204固件后，SSH遠(yuǎn)程訪問被禁止訪問了，這哪能受得了，還好經(jīng)過一番折騰還是打開了。

注：如果小伙伴們有興趣想折騰，一、請務(wù)必在自己購買或者已受權(quán)的設(shè)備上操作，切勿非法在非授權(quán)設(shè)備上操作；二、請注意備份保存好重要數(shù)據(jù)，不怕一萬就怕萬一；三、本文僅屬技術(shù)分享，不對其他人行為負(fù)責(zé)，請三思而后行。

思路：

? ? ? ?通過固件的ubus總線更改配置，讓設(shè)備執(zhí)行預(yù)定的腳本，通過腳本啟動SSH服務(wù)。

過程：

一、獲取訪問設(shè)備的cookie

本文使用postman。cookie有使用時間限制，cookie超時或者不正確的話，后續(xù)postman調(diào)用會返回Access?denied，重新獲取cookie更換后即可。

也可以用通過瀏覽器按F12獲取cookie

二、上傳sh執(zhí)行腳本

????????把腳本放在無線寶外接的移動存儲設(shè)備上。如果是外接邊緣計算，可以在其它的linux電腦上掛載上傳，本文是邊緣計算的操作環(huán)境。網(wǎng)盤模式理論可行，但沒有驗證。在無線寶內(nèi)部訪問外接存儲根目錄是/mnt/sda2，其中sda2是外接存儲掛載的分區(qū)，每個設(shè)備可能不一樣，具體可以在無線定app的存儲設(shè)置那查看。如果外置分多個區(qū)且無線寶開了共享的，除了邊緣計算的分區(qū)外，其它的分區(qū)可以在電腦訪問無線寶的共享確認(rèn)，甚至可以直接把腳本放到無線寶的共享目錄下。

app或電腦共享:

????????腳本內(nèi)容，能啟動dropbear(就是這家伙提供SSH服務(wù))就行。我的腳本如下，開始以為原固件會刪除dropbear，所以架了個web服務(wù)器放dropbear，腳本會判斷從web服務(wù)器下載dropbear并執(zhí)行，沒有web服務(wù)器的可以把下載dropbear那一行代碼注解試下。

/usr/sbin/dropbear

三、通過固件的ubus修改配置

1、查看?/etc/config/dhcp的配置并留底備查。

2、更換/etc/config/dhcp的配置，只需要更新odhcpd

3、提交更新。沒有提交的話，雖然步驟2是改了配置，但實際上是沒有修改配置文件的。

四、觸發(fā)腳本的執(zhí)行。

????????瀏覽器登錄無線寶-路由設(shè)置-上網(wǎng)設(shè)置-IPV6網(wǎng)絡(luò)設(shè)置，打開，并切換一下上網(wǎng)方式（nat6），記得點保存。

五、去用ssh客戶端工具驗證一下結(jié)果吧。

是不是很簡單

加到開機啟動吧

vi /etc/rc.local

七、總結(jié)一下

????????本文章僅僅是技術(shù)分享，通過SSH，實現(xiàn)更方便管理和維護(hù)自己的無線寶設(shè)備和數(shù)據(jù)，提高設(shè)備的可玩性，但不建議冒然去嘗試或者其他非法之想。最后再強調(diào)一下，請在自己或者授權(quán)的設(shè)備上操作并做好數(shù)據(jù)備份，切勿非法在未授權(quán)的設(shè)備上操作。所有操作，請三思而后行，本文作者不對他人的行為負(fù)責(zé)。另外感謝b站cdlif大佬文章的啟發(fā)。

以上，可以引申到其它openwrt的設(shè)備，有興趣的同學(xué)可以去折騰

注，目前此漏洞已經(jīng)被京東下發(fā)的補丁修復(fù)了。已經(jīng)上機的就不用試了，非要SSH不動，r2204目前還是有點麻煩。

1、斷開設(shè)備連接互聯(lián)網(wǎng)

2、設(shè)備web進(jìn)去，恢復(fù)原廠固件。新機未聯(lián)網(wǎng)的設(shè)備，不用此步。恢復(fù)原廠固件可能會刪除緩存。恢復(fù)原廠固件可能會刪除緩存。恢復(fù)原廠固件可能會刪除緩存。風(fēng)險自行評估。

3、按先前的方法操作開啟SSH

4、采取措施影響補丁的執(zhí)行，以保證以后SSH的正常，方法就不詳細(xì)說了，各人有各自的想法，說出來很快就會被修復(fù)了。下面是目前補丁的影響，可以參考一下。

補丁相關(guān)的影響
a、每次啟動會kill dropbear或者telnet

b、每次啟動會還原成初始的/etc/rc.local開機啟動、/etc/crontabs/root定時任務(wù)相關(guān)的腳本。

c、每次啟動會把DHCP配置里的可執(zhí)行腳本項還原成默認(rèn)值

d、替換usr/share/rpcd/acl.d/superuser.json文件，刪除管理員ubus寫權(quán)限，刪除后也就使上面postman提交后返回值是6，修改不成功。