小米路由器怎么开启SSH？官方通道五步就能解锁，但AX3000T这些新机器得换路子

家里那台小米R3G吃灰好几年，上个月翻出来想刷个OpenWrt当旁路由玩，结果卡在第一步：刷机得先有SSH权限。翻站内旧文的时候发现，当初我用scp往路由器传文件报错那篇评论区到现在还有人问「SSH到底怎么开」。这事看着简单，实际水不浅——老机器和新机器完全是两条路，我帮朋友那台AX3000T解锁时又踩了一轮新坑，干脆两条路一起写清楚。

先说清楚SSH是干嘛的，刷机绕不开它

平时手机电脑进的192.168.31.1后台，相当于路由器的「营业大厅」，能办的都是官方让你办的业务。SSH则是直接进「机房」的钥匙——连上之后你面对的是路由器的Linux系统本体，改配置文件、装插件、看真实日志、刷第三方固件，全从这里进。

所以但凡是想刷OpenWrt、想装点官方应用商店没有的插件、或者想彻底折腾一下的，SSH是绕不开的第一道门。官方应用商店那几个插件和SSH能干的事比起来，就是便利店和批发市场的区别。

但也得先泼盆冷水：开了SSH等于拿到root最高权限，从此你的每一条命令都没有官方「护栏」接着，敲错一条命令的后果自己扛。官方协议里写得明明白白，开启SSH后路由器失去保修。机器还在保、又只是想改改WiFi密码的，真用不上这东西。

动手前三件事：账号、机型、心理准备

第一件，先把小米账号绑上路由器。不管走哪条路，这一步都省不掉。用米家App把路由器添加进设备列表，或者网页后台登录小米账号，都算绑定。没绑定的话，后面官方页面根本不给你显示root密码。

第二件，分清你家机器是哪一代。这直接决定走哪条路：

第三件，想清楚保修和变砖风险。root等于主动放弃保修；解锁之后乱刷固件变砖，救回来的成本很高——站内CR6609刷机失败黄灯慢闪和AC2100刷成砖灯都不亮这两篇，评论区一堆人拿着砖头来问怎么救，都是活生生的教训。

老机型官方通道：五步拿root密码

家里是mini、R3G、HD这批老机器的，恭喜，官方留了正门，全程不用任何第三方工具：

第一步，米家App绑定路由器（前面说过了）。第二步，电脑浏览器打开小米开放平台页面，地址是 miwifi.com/miwifi_open.html，用绑定路由器的那个小米账号登录。第三步，页面上会直接显示你这台机器的root密码，一串随机字符，当场截图存好，后面登录全靠它，忘了就得重走一遍页面。第四步，在同一个页面下载SSH工具包，是个bin文件（下载地址走 d.miwifi.com/rom/ssh），保持原始文件名别改，放进U盘根目录。第五步，路由器断电，U盘插到路由器USB口，用卡针顶住Reset不放，再接通电源，指示灯开始闪了松手，等它自己刷完重启。

重启完验证一下，电脑上开个终端敲：

ssh root@192.168.31.1

提示输密码时把刚才截图那串root密码敲进去（屏幕上不显示字符是正常的，敲完回车就行），看到欢迎信息就算成了。这一步用的是标准ssh命令，Windows用PowerShell、Mac用终端都一样，跟系统没关系。

这里有个坑我得提一嘴：root密码复制粘贴的时候注意别带上首尾空格，我第一次就因为多复制了一个空格，密码错了几回还以为机器锁了。还有，密码是一台机器一个，家里有多台小米路由器的，每台都得各自走一遍页面，拿A机器的密码去登B机器，怎么敲都是错。另外个别老机型如果页面提示工具包不适用，多半是固件太老或太新，先把固件更新到页面对应的版本再试，手动升级的完整流程我之前写固件升级那篇里有。

AX3000T、BE这些新机器：官方通道死了，换社区工具

朋友那台AX3000T就麻烦多了。这批新机器两个致命变化：一是机身压根没有USB口，U盘刷工具包这条路物理上就不存在；二是1.0.64往后的新版固件把早期的解锁漏洞封了，官方开放平台页面对这些新机型也不再放行。我按官方流程走到第三步，页面压根不给他显示密码。

现在社区里通用的解法是一个开源工具xmir-patcher，电脑连上路由器（有线无线都行）后跑脚本：先连设备、输入31.1后台的管理密码，然后选解锁SSH，解锁完顺手把root密码改成自己好记的，收尾那步「固化SSH」千万别跳过——不固化的话，一次恢复出厂或者一次固件升级，SSH就没了，又得重来一遍。恢复出厂会清掉哪些东西、怎么操作，写恢复出厂那篇里讲过，解锁前可以对照看下。

另外选机器前真得做功课。我在AX3000T用满两年那篇里提过，这机器旧版V1、V2刷机生态成熟，2025年悄悄换芯的V3版直接没有OpenWrt支持；BE3600那篇也是一样，新平台太新，社区还没跟上。买新机器前想刷机的，先去恩山论坛搜型号加固件版本号，确认有你这台的解锁帖子再下手。

还有一句劝：解锁失败别急着降级固件。新固件基本都禁止跨版本降级，我见过降级降一半断电直接变砖的，救砖要拆机上编程器，那真是给自己找罪受。真想刷机，宁可多花一晚上把工具和固件版本核对清楚，也别在深夜脑子不清醒的时候一把梭。

解锁完，这几件事别急着干

拿到SSH权限只是进门，门里到处是坑，先说三个最常见的：

传文件别想当然。我当年解锁完第一件事就是scp往路由器传固件包，结果文件超过20K就报错，折腾半宿才发现是分区挂载的问题，完整的过程在scp传文件报错那篇里，准备传文件的先看一遍能省不少事。

系统目录别乱删。root权限下没有回收站，rm敲下去就是真没了。/etc、/lib这些目录里的文件看不懂就别动，改配置前先备份一份原文件，这是血泪规矩。

刷OpenWrt前做足功课。SSH只是刷机的第一步，选错固件版本才是变砖的主因。刷机前的选固件、防变砖、刷完第一件事的完整流程，OpenWrt刷机必看那篇写得很全，强烈建议解锁完先读它再动手。

什么人该解锁，什么人别碰

收尾给个顺序：绑账号→确认机型代际→老机器走官方五步、新机器备好社区工具→解锁→改root密码→新机器记得固化→验证登录→再谈刷机和装插件。每一步都稳一点，这东西翻车没有后悔药。