小米万兆路由器 · 解锁SSH开启发烧之旅

小米万兆路由器外观延续 AX9000 经典设计，核心配置拉满：搭载高通旗舰 IPQ9574 四核 ARM A73 处理器，主频高达 2.2GHz，搭配 2GB 内存 + 256MB 闪存，性能强劲。接口规格诚意十足，配备四个 2.5G 网口、双万兆网口（电口 + 光口，光口支持猫棒直插）及 USB 3.0 接口，可灵活拓展 NAS 服务。网络性能尤为亮眼，三频 Wi-Fi 聚合速率达万兆级别，且新版固件已支持 Wi-Fi 7 协议。凭借更高传输速度、吞吐量提升，以及 MLO 多路连接技术加持，其信道资源利用率、抗干扰能力显著增强，延时大幅降低，为娱乐、办公场景带来跨越式用网体验。本指南将详细拆解小米万兆路由器的 SSH 端口开启步骤，助您快速掌握操作方法。

ShellCrash 作者，如果愿意可以 点此捐赠 ShellCrash 项目；">🔘 感谢 ShellCrash 作者，如果愿意可以 点此捐赠 ShellCrash 项目；

恩山论坛 官方解锁教程；">🔘 感谢 恩山论坛 官方解锁教程；

移步去看看。">🔘 ACWiFi拆解评测，可以 移步去看看。

• 容量为 64GB 及以上的 U 盘
• Termius（SSH、TELNET工具）
• 小米万兆路由器 💾1.0.53 版固件

解锁设备有风险，若无编程能力请严格按照教程步骤执行，切勿随意插拔设备，以免设备变砖。

• 登陆小米路由器的后台。依次点击 常用设置 - 系统状态，检查路由器的系统版本是否为 1.0.53 版。
• 若路由器当前版本低于 1.0.53 版，请将 💾1.0.53 版固件上传至设备，进行手动升级。
• 若路由器当前版本高于 1.0.53 版，系统将提示无法降级，你可以使用官方的小米路由器修复工具完成降级。

• 小米路由器的系统基于 Linux 底层开发，磁盘默认读取格式为：EXT4 。
• Windows 系统无法将磁盘格式化为 EXT4 格式，推荐使用 💾DiskGenius 进行格式化操作。

• 将格式化的空白 U 盘插入路由器中；
• 登录小米路由器管理后台，依次点击 储存功能 - DOCKER - 安装Docker；

• 安装完成后点击 运行Docker - 安装第三方管理；
• 点击 管理Docker - 输入默认用户名：admin，密码：admin。

在 Docker 管理界面中依次点击 存储管理 - 存储详情（如果没有可以自行创建一个），找到挂载点，复制 usb- 后面这段字符。

点击 镜像管理，点击右侧的 拉取 按钮，在镜像中输入 nginx:alpine-slim 并点击 OK 拉取镜像。

• 点击右侧 操作 下的  按钮，启动 nginx:alpine-slim 镜像，选择 简单模式；
• 容器名称可随意填写，以方便区分功能；
• 端口映射 和 环境变量 留空；
• 目录挂载中填写下列代码，将 ****** 字符替换成上一步获取的字符。

/mnt/usb-******/mi_docker/../../..:/real_root

• 点击 运行。

运行成功后，进入 容器管理，找到刚刚创建好的容器，点击 终端命令。

在弹出的新窗口中输入以下代码，并执行：

chroot /real_root
sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
/etc/init.d/dropbear start

恭喜，这一步完成后，您的设备已经成功开启 SSH 端口。

若路由器重启后会默认关闭 SSH 通道，我们需要执行下面的命令，添加 自动开启 SSH 端口 指令。

固化操作需要分 三次 进行，并且每次完成后，路由器均会进行 重启：

使用 命令提示符 / 终端 SSH 连接路由器后，输入以下指令并执行：⚡执行后设备将自动重启

zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
reboot

等待路由器重启后，重新进行 SSH 链接，并执行以下指令：⚡执行后设备将自动重启

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
bdata set ssh_en=1
bdata set telnet_en=1
bdata set uart_en=1
bdata set boot_wait=on
bdata commit
reboot

等待路由器重启后，重新进行 SSH 链接，并执行以下指令：⚡执行后设备将自动重启

mtd erase crash
reboot

• 完成固化操作后，就可以将小米路由器的固件升级至支持 Wi-Fi 7 的最新版本了。
• 固件升级完成以后，若 SSH 端口无法访问，你可使用 Termius 进行 TELNET 管理操作。登录用户名为 root，密码为 admin。
• 如果设备恢复出厂设置，密码将会重新变更为 密钥计算器 计算得出的结果。
• TELNET 登录成功后，执行以下操作可重新开启SSH并修改root密码为admin：

sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
/etc/init.d/dropbear restart
echo -e 'admin\nadmin' | passwd root

• 重新 SSH 连接设备，执行下面的指令进行软固化：⚡执行后设备将自动重启

mtd erase crash
reboot