锐捷路由器开启SSH保姆级教程 (本教程已失效，请使用新版工具箱)
关于打赏
如果对您有帮助，欢迎打赏，您的支持就是我更新的动力
二维码，支持QQ，微信，支付宝，打赏请备注群昵称（昵称），以便于统计致谢
重要通知
重要
锐捷已经修复了这个方法，不要再此方法上浪费时间了！请使用新版锐捷SSH工具箱（RuijieToolkit）项目
所需工具
- Windows终端（或者终端模拟器，PowerShell等都可以）
- 安卓、安卓模拟器或者苹果手机，下载好抓包软件和“锐捷星耀APP”,苹果抓包推荐下载：Stream,安卓及其模拟器抓包推荐下载：HttpCanary（最新版叫 Reqable）、Parallel Space（Reqable不需要平行空间）
- 一台装有Linux的虚拟机（可选）或者其他可以使用 openssl命令的终端
- 老版本的“锐捷星耀”APP（注：不是“锐捷星耀家 APP”）
路由器准备
在浏览器中输入路由器IP地址，此处以192.168.1.1为例
点击继续访问网页版
输入后台管理密码，进入后台，进入“更多设置-系统管理-系统升级”，多次点击“当前版本”后面的版本号，打开开发者模式
手机或模拟器准备
打开手机抓包软件，此处我们分两种方式
IOS方法
打开“Stream”软件，首次使用可能会让你安装"VPN配置"和“描述文件”，这两者必须安装，缺一不可。
点击开始抓包，返回到主界面，注意不要清除后台
打开“锐捷星耀”APP
什么都不用动，等待页面加载完毕，出现实时速率时，返回到“Stream”APP，点击停止抓包
点击“抓包历史”
选择最近日期的一次抓包
随便找到“POST ’https:/api.cloud.ruijie.com/cx/proxy/macc/key....‘ ”样式的请求，点击进入
点击“请求”
把红框处的“Cookie”完整的复制出来，粘贴到别的地方备用
把此“红框上的文字”也复制出来备用
点击“构建请求”
点击方法，更改为“POST”
编辑原始字符串为
passwd -d root
/etc/init.d/dropbear disable注释：此段代码是向路由器内部注入一个ROOT账户，来登录路由器，如有需要可以进入SSH后自行更改root密码使用默认root账户登录
点击储存
点击储存
点击储存
点击播放按钮即可
安卓方法
打开“Parallel Space 平行空间”，将“锐捷星耀”APP添加至平行空间，并打开APP登录账号
打开HttpCanary软件，配置好证书及“VPN”通道设置后，打开抓包
切换到“Parallel Space 平行空间”中打开的锐捷星耀APP，等待APP更新数据
等待到图中上下行速率变化后，回到“HttpCanary”结束抓包，找到“POST ’https://reyee.ruijie.com.cn/service/api/enetapp/webcil/xxxxxxxxxx‘ ”样式的请求，长按呼出二级菜单
在弹出来的二级菜单中，选择“编辑重发”
点击“body”栏目
选择“在线编辑”
修改“Body”里面的内容，点击对勾
{"timeOut":15,"commands":["passwd -d root\n/etc/init.d/dropbear disable"],"snList":["设备的SN码"]}
点击发送请求按钮，即可发送指令到达路由器
连接路由器SSH
打开Windows终端，输入
ssh ruijie@192.168.1.1 -p 54133
# 密码为：123456
出现锐捷Banner即可连接成功