【硬創(chuàng)邦】跟hoowa學做智能路由(九)：時區(qū)/服務/SSH

在第三部分Area 3部分，路由器的基礎功能已經講了很多，這些部分組成了一款可用的路由器。本章將繼續(xù)介紹余下的一些常用系統(tǒng)配置。

我們大家知道電腦重新開機后時間都保留著，那是因為我們的主板上有電池和時間芯片，一般該芯片是達拉斯品牌的。在傳統(tǒng)路由器上是沒有時間芯片和電池的(傳統(tǒng)的路由器也不需要)，因為那些路由器只是個功能路由，時間沒什么作用?？墒侵悄苈酚芍锌赡苄枰@個功能，至少如果有數據庫，數據庫記錄數據的時間總要正確吧。

在OpenWRT下我們解決這個問題普遍是采用的是通過NTP服務向時間授權服務器發(fā)出請求要求提供時間服務。根據本地的時區(qū)配置，反應稱為本地時間。

在/etc/config/system中配置有時區(qū)的參數。

config system 系統(tǒng)參數表
鍵 值 必須設置 說明
hostname 字符串 是 主機名稱，要設置啊
timezone 字符串 是 時區(qū)設置，參考附錄: 時區(qū)表, 中國填寫: CST-8

舉例參考：

config system
option hostname SmartRouter
option timezone CST-8

config timeserver 時區(qū)服務器參數表
鍵 值 必須設置 說明
server 列表值 是 NTP服務器地址
enable_server 數字 是 開啟模式，值: 0 表示只作為客戶端獲取遠端時間， 1 表示作為中繼模式，從遠端NTP服務器獲得時間，為本地的設備提供NTP服務。

舉例參考，這里第一個服務器使用了教程服務器提供的NTP服務：

config timeserver ntp
list server 182.92.3.46
list server 0.openwrt.pool.ntp.org
list server 1.openwrt.pool.ntp.org
list server 2.openwrt.pool.ntp.org
option enable_server 0

以上的182.92.3.46是本次教學的定制版系統(tǒng)下載服務器(該服務器具備NTP服務)，你可以根據實際需要來使用ntp服務器地址，通過查看系統(tǒng)時間指令可以確定是否取得了時間：

root@SmartRouter:/# date

有的時候，有的NTP服務器連接不上，尤其是海外的，因此可能得到的時間有快有慢。

在OpenWRT系統(tǒng)下有大量的服務進程，通過列表即可看到：

root@SmartRouter:/# ls /etc/init.d/

這些進程都可以進行復雜控制，直接執(zhí)行這些進程可以看到可選參數，在這里我們以網絡部分的服務network舉例：

root@SmartRouter:/# /etc/init.d/network

語法: /etc/init.d/network [指令]

可用指令:
start 立即啟動服務
stop 立即停止服務
restart 立即重新啟動服務
reload 重新讀取該服務的配置信息
enable 開機自動啟動
disable 禁用開機自動啟動
killclients 清楚掉已連接上來的客戶端

通過以上參數執(zhí)行，即可達到所需效果。

比如，啟動network服務：

root@SmartRouter:/# /etc/init.d/network start

比如，重新啟動network服務：

root@SmartRouter:/# /etc/init.d/network restart

系統(tǒng)中的服務有很多，大家剛才也看到列表了，那么這些服務的作用我們不一一講解，還是那句話，用到哪個說哪個。

SSH(Secure Shell)是Linux系統(tǒng)中標配的遠程命令管理協(xié)議，通過SSH即可訪問系統(tǒng)的完整shell權限，其作用類似我們進行的串口登陸。

同時，我們在之前章節(jié)所講過的SCP文件管理的技術，也是基于SSH實現(xiàn)的，在我們的系統(tǒng)中SSH默認已經存在了。

SSH的進程管理有點特殊，默認情況下要對系統(tǒng)的超級用戶(root)設置密碼后才可以啟動，設置語法我們再溫習一次，新密碼根據提示輸入兩次，如果兩次匹配則生效：

root@SmartRouter:/# passwd

SSH在系統(tǒng)中的配置文件為/etc/config/dropbear

config dropbear 參數表
鍵 值 必須設置 說明
enable 數字 是 是否開啟SSH服務，值: 1 開啟，0 禁用
PasswordAuth 字符串 是 登入是否需要密碼，值: on / 1 表示需要，0 禁用
RootPasswordAuth 字符串 是 允許root密碼方式登入，值: on / 1 表示允許， 0 禁用
RootLogin 字符串 否 允許root登入，值: 1 允許， 1 禁用
BannerFile 字符串 否 登入后顯示的歡迎信息，默認直接讀取/etc/banner
Port 數字 是 設置SSH的端口，范圍在10-65535 不要跟別的端口沖突了啊

舉例：

config dropbear
option PasswordAuth ‘on’
option RootPasswordAuth ‘on’
option Port ’22′
# option BannerFile ‘/etc/banner’

SSH的默認配置已經達到要求了，因此不用做修改可以服務，如果需要修改就在修改完成后重新啟動/etc/init.d/dropbear這個服務以生效：

root@SmartRouter:/# /etc/init.d/dropbear restart

到現(xiàn)在為止，我們使用的都是putty這個工具通過串口控制系統(tǒng)，其實OpenWRT完全可以像標準的Linux系統(tǒng)那樣直接通過SSH遠程登入的。

上一節(jié)我們已經啟動了SSH的服務。那么現(xiàn)在我們使用putty直接登入設備的SSH端口。

請注意，OpenWRT默認是對WAN口實行防火墻管制的，SSH的端口一定是在關閉狀態(tài)下，為了使用方便，我建議各位這個時候可以使用你的電腦直接通過WIFI或有線連接到LAN口上。

在putty填寫內容大致如下：

填寫完畢后點擊Open即可通過SSH連接到你的設備上。然后填寫帳號root，密碼就是你上一章設置過的密碼。點擊確認就可以登入。

如果這樣登入OK，那么以后的章節(jié)，你就可以不用一直插著串口線拉(當然如果能插著也是不錯的選擇)。

在整個第三部分Area 3中，hoowa向大家介紹了OpenWRT作為普通的基本路由器的配置和使用方法。這部分有很多東西是需要大家記下來的，這些都作為基礎存在，Area 3可能顯得有些枯燥，但是為了美好的Area 4那么多可以玩的地方，這部分必須要七七八八啃的差不多。

如果Area3操作完成以后，你的局域網向下面這樣了，說明你學的基本OK了：

• 小貓情況: 你的電腦–wifi—>M150開發(fā)板—>你上網的路由器—>外網
• 大老虎情況: 你的電腦–wifi—>M150開發(fā)板—>外網
• 喵星人情況: 你的電腦（lan(不設置網關, 192.168.1.X網段)）—wifi—–>你上網的路由器(M150開發(fā)板，192.168.100.X網段)
  

其實，Area 3的教學目的我們已經說明，就是讓你首先的拿開發(fā)板變成一個路由器。感謝大家!！