海运的博客

一般服务器为安全禁止ssh下root账号登录，此时使用sftp登录管理服务器只能使用普通账号登录，给管理带来诸多不便，可以设置为特定普通SSH用户添加sudo权限，登录到sftp时可sudo切换到root权限下。
查看sftp-server执行文件目录：

cat /etc/ssh/sshd_config|grep sftp
Subsystem    sftp    /usr/libexec/openssh/sftp-server

编辑/etc/sudoers为特定用户添加执行sftp sudo权限：

#https://www.haiyun.me
user ALL=NOPASSWD:  /usr/libexec/openssh/sftp-server

后续如果登录失败日记显示：

sorry, you must have a tty to run sudo ; TTY=unknown

需在/etc/sudoers内注释此行：

#Defaults    requiretty  

sftp客户端设置登录以sudo权限执行sftp，下图以winscp为例：

sudo /usr/libexec/openssh/sftp-server

此时用winscp登录就是root权限了，对整个系统的文件都拥有生杀大权。。。

不小心RG100-AA成砖了，先尝试用TTL修复吧，不行再使用JTAG，USB-TTL PL-2303_HX_数据线驱动。

黑=GND
白=RXD
灰=TXD

RG100-AA TTL连接图，从左到右依次为：VCC-GND-RXD-TXD

securecrt参数设置：

以下开始刷机，按住路由reset键，然后开启路由电源，10秒左右松开reset键，进入CFE界面，输入e a回车清除flash信息，CFE登录账号和密码：

#https://www.haiyun.me
用户：telecomadmin 密码：telecomadmin
用户：telecomadmin 密码：nE7jA%5m　
帐号：admin　      密码：8mCnC@bj　
帐号：bjcnchgw     密码：8mCnC@bj

清除信息后会重新启动进入CFE界面，将网络插入LAN4接口，通过浏览器打开192.168.1.1进入WEB升级界面，密码同上，上传OpenWRT固件刷机即可。
整个步骤securecrt显示如下：

Initializing Arena.
Initializing Devices.
Parallel flash device: name AM29LV320MT|S29GL128-A, id 0x2201, size 16384KB
Flash Layout: Boot[0,0xbe000000] Kern[1,0xbe020000]
              AuxFS[93,0xbeba0000] Misc[125,0xbefa0000] PSI[127,0xbefe0000]
Flash RootFS Partition Length: 12058624
CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
CPU running TP0
Total memory: 67108864 bytes (64MB)

Total memory used by CFE:  0x80401000 - 0x80529850 (1214544)
Initialized Data:          0x8041E730 - 0x80421050 (10528)


** Flash image not found. **


*** Break into CFE console ***

Board IP address                  : 192.168.1.1:ffffff00  
Host IP address                   : 192.168.1.100  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        : vmlinux  
Default host flash file name      : bcm963xx_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id (0-8)                    : 96358VW2  
Number of MAC Addresses (1-32)    : 11  
Base MAC Address                  : 00:1f:a3:65:55:8c  
PSI Size (1-64) KBytes            : 24  
Flash Block Size (1-128) in KBytes: 128  
Auxillary File System Size Percent: 25  
Main Thread Number [0|1]          : 0  

udp_send finished
No answer .auto boot ...
CFE> e a
Pleas longin:
user:telecomadmin
passwd:*************
login success
CFE> e a
Erase all flash (except bootrom)? (y/n):y
No image tag found.  Erase the blocks start at [1]
...............................................................................................................................

Resetting board...Boot Address 0xbe000000

Initializing Arena.
Initializing Devices.
Parallel flash device: name AM29LV320MT|S29GL128-A, id 0x2201, size 16384KB
Flash Layout: Boot[0,0xbe000000] Kern[1,0xbe020000]
              AuxFS[93,0xbeba0000] Misc[125,0xbefa0000] PSI[127,0xbefe0000]
Flash RootFS Partition Length: 12058624
CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
CPU running TP0
Total memory: 67108864 bytes (64MB)

Total memory used by CFE:  0x80401000 - 0x80529850 (1214544)
Initialized Data:          0x8041E730 - 0x80421050 (10528)


** Flash image not found. **

Board IP address                  : 192.168.1.1:ffffff00  
Host IP address                   : 192.168.1.100  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        : vmlinux  
Default host flash file name      : bcm963xx_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id (0-8)                    : 96358VW2  
Number of MAC Addresses (1-32)    : 11  
Base MAC Address                  : 00:1f:a3:65:55:8c  
PSI Size (1-64) KBytes            : 24  
Flash Block Size (1-128) in KBytes: 128  
Auxillary File System Size Percent: 25  
Main Thread Number [0|1]          : 0  

udp_send finished
No answer .auto boot ...
web info: Upload 3801092 bytes, Broadcom image format.
CFE> 
Flashing root file system and kernel at 0xbe020000: ..............................

.
*** Image flash done *** !

Resetting board...Boot Address 0xbe000000

2015.02.09更新：
Windows8.1已自带TTL数据线驱动，插入后通过设备管理器查看COM接口：

然后点击查看属性，后面使用xshell或securecrt要用到：

使用xshell新建会话，速率和上面的不一样：

然后连接：

Connecting to COM3...
Connected.

后面直接开机和进入CFE会显示启动界面，可用于进入CFE刷机或SSH不能连接Openwrt路由时使用。

CentOS安装支持组件：

yum install libevent-devel ncurses-devel

安装tmux：

wget http://downloads.sourceforge.net/tmux/tmux-1.6.tar.gz
tar zxvf tmux-1.6.tar.gz 
cd tmux-1.6
./configure
make
make install

启动新会话：

tmux [new -s 会话名 -n 窗口名]

启动新会话时执行命令：

#-d 后台启动
#exec bash 当ping结束时启动bash，不然会退出tmux窗口
tmux new -s test -d "ping qq.com; bash"  

指定会话启动新窗口：

tmux [neww -t 会话名 -n 窗口名]

恢复会话：

tmux at [-t 会话名]

列出所有会话：

tmux ls

关闭会话：

tmux kill-session -t 会话名

在 Tmux 中，按下 Tmux 前缀 ctrl+b，然后：
会话

:new<回车>  启动新会话
s           列出所有会话
$           重命名当前会话

贴上我的tmux配置文件：

#https://www.haiyun.me
bind a send-prefix
bind m command-prompt "splitw -h 'exec %%'"
bind S command-prompt "neww -n %1 'ssh %1'"
bind r source-file ~/.tmux.conf \; display-message "Config reloaded..."
bind k selectp -U 
bind j selectp -D
bind h selectp -L
bind l selectp -R
bind K resizep -U 10 
bind J resizep -D 10
bind H resizep -L 10
bind L resizep -R 10
bind ^i kill-session
bind ^l last-window
set -g prefix C-a
set -g base-index 1
setw -g pane-base-index 1
set -g display-time 5000
set -g repeat-time 1000 
set -g status-right '"#(hostname)" #(date -d "today" +"%Y/%m/%d-%H:%M")#(uptime |cut -d ',' -f 2-)'
set -g status-interval 10
set -g status-right-length 100
set -g status-utf8 on 
set -g status-keys vi 

setw -g mode-mouse on
set -g mouse-select-pane on
set -g mouse-select-window on
set -g mouse-resize-pane on
set -g mode-mouse on
set -g mouse-utf8 on
setw -g mode-keys vi
setw -g utf8 on
#setw -g window-status-current-bg red

之前有介绍Xshell登录ssh后进入Screen窗口，意外断开后不影响当前执行任务，重新连接服务器回到之前断开的终端。

screen -xR

Tmux重新连接到之前的窗口可使用：

tmux attach

不过第一次执行会提示：

#https://www.haiyun.me
no sessions

修改Tmux配置如果无分离终端则新建：

cat ~/.tmux.conf
new-session

20220315更新，以上方法tmux加载配置有问题，如设置默认default-terminal无效。
注释no sessions使用以下命令解决：

tmux new -A -s 0

参考：
https://unix.stackexchange.com/questions/103898/how-to-start-tmux-with-attach-if-a-session-exists

之前有介绍通过Screen虚拟窗口防止SSH会话意外断开，再设置Xshell在登录SSH服务器的时候直接打开Screen会话，断开SSH会话后再连接直接恢复之前的会话，这样就更完美了。
设置Xsehll登录服务器后执行screen命令：

这样登录后可以执行交互式命令进行测试，如top，然后直接关闭会话，再连接服务器就会恢复到之前执行top命令状态。