SSH远程管理OpenWrt系统详细教程

一、引言

OpenWrt 是一种广泛应用于路由器的开源操作系统，因其灵活性和高度可定制性，在家庭网络和小型企业中备受欢迎。它能够支持各种插件和功能扩展，适用于多种场景，比如优化网络性能、提升安全性、以及构建复杂的网络配置。在日常生活中，许多用户通过 OpenWrt 实现以下功能：

1. 家庭网络管理：用户可以通过 OpenWrt 调整带宽分配、设置家长控制，确保孩子的上网安全。

2. 智能家居系统：结合 IoT 设备，OpenWrt 可以作为智能家居的控制中心，集中管理灯光、温控和安防设备。

3. 网络监控：使用 OpenWrt，用户可以轻松搭建网络监控系统，实时跟踪网络流量，确保网络安全。

由于 OpenWrt 设备通常位于内网中，这意味着它们很难直接从外部访问。这在需要远程管理时确实会带来一些不便。不过，别担心！我们可以使用内网穿透技术，让外网轻松访问内网中的 OpenWrt 服务器。这样一来，无论你身在何处，都能方便地监控和管理你的网络，提升工作效率。接下来，我会详细介绍如何实现这个过程。

二、 准备工作

在开始之前，确保具备以下条件：

1. 一台运行OpenWrt的设备

2. 一台外网主机，用于访问内网中的OpenWrt服务器

三、 安装内网穿透工具

1. 首先，我们需要找一款内网穿透工具，当然，市面上有很多的穿透工具可以选择，不过我最近再用的一款穿透工具（可以去搜索：ZeorNews零讯内网穿透工具）非常不错，不仅免费，带宽还非常稳定，并且没有限制流量，非常适合大家使用。下载链接如下：ZeroNews（零讯） - 安全内网穿透 | 无需公网 IP | 随时随地访问内网

2. 然后按照下载页面的指引先在内网SSH到OpenWrt设备上，具体操作步骤如下

2.1. 这时候大家可以在电脑上按下win+x按键，这时电脑左下角会弹出一个弹窗

2.2. 然后点击 Windows PowerShell(管理员)(A)，这时候会打开 Windows PowerShell弹窗页面。

2.3. 然后输入如下命令

ssh username@hostname

2.3.1. username即设备的用户名

2.3.2. hostname为路由器给这台OpenWrt设备分配的IP地址

2.4. 输入后敲回车然后输入OpenWrt的密码即可连接到OpenWrt设备

2.5. 可以测试下连接是否正常，例如输入版本命令查看，若有版本出现，则表示连接成功

cat /proc/version

2.6. 然后安装下载zeronews客户端，输入如下命令

curl -SLk https://download.zeronews.cc/openwrt/zeronews-install.sh | sh -s install

2.6.1. 如果安装有问题，可以查看官网的文档，非常详细，链接：OpenWrt 中 运行 Zeronews | Zeronews 文档

2.7. 然后就是在零讯管理后台创建一个Token，链接：Project G

2.8. 创建Token后，回到Windows PowerShell窗口，执行绑定Token操作和启动零讯客户端

zeronews set-token [上面的token值]

zeronews set-area 440

/etc/init.d/zeronews restart

2.9. 接着在零讯管理后台创建域名以及选择TCP端口

2.10. 然后在继续创建应用映射，需要注意，IP地址写openwrt设备的地址，端口写22

2.11. 最后获取到可以公网访问的映射地址。

四、 远程SSH链接OpenWrt设备

1. 将电脑连接到和OpenWrt设备不在同一个内网中。如果没有，可以用手机热点共享一个网络来连接。

2. 同样的，打开 Windows PowerShell(管理员)工具，

3. 然后输入远程连接命令

ssh -p port username@hostname

3.1. port是刚配置的端口号

3.2. username是OpenWrt设备的用户名

3.3. hostname是刚才配置的映射地址

4. 然后输入版本命令查看，若有版本出现，则表示连接成功

cat /proc/version

5. 到这里，通过SSH远程连接OpenWrt设备就已经成功了

接下来，就可以通过远程窗口去管理OpenWrt设备了，只需要设置一次，后续直接通过一行命令即可连接，非常的方便。