成功獲取并更改中興F660光貓的超級(jí)用戶(hù)密碼解除四臺(tái)限制
2012-07-14 19:00:48| 分類(lèi)： 電腦知識(shí)|舉報(bào)|字號(hào) 訂閱
上次雷雨后更換的中興的F660光貓還是很不錯(cuò)的，很穩(wěn)定，不過(guò)超級(jí)密碼確實(shí)記不住，找了些資料，今天成功的更改了密碼，簡(jiǎn)要的寫(xiě)出過(guò)程以備下次參考：
第一步：獲取超級(jí)密碼（已知用戶(hù)名telecomadmin密碼nE7jA%5m的可無(wú)視）
1、telnet 192.168.1.1
2、用戶(hù)名：root，密碼：root，（linux的密碼不顯示，只要輸對(duì)就行了）回車(chē)
3、 出現(xiàn)#就表示登陸成功了，然后輸入命令cd /tmp 回車(chē)
輸入cp db_backup_cfg.xml /home/httpd 回車(chē)
4、然后回到windows桌面，打開(kāi)瀏覽器輸入http://192.168.1.1/db_backup_cfg.xml
查找telecomadmin，然后底下就有password，就是密碼！
第二步：更改超級(jí)密碼
1、將解壓的文件存放到U盤(pán)根目錄，然后將u盤(pán)插到光貓上。
telnet 192.168.1.1 登錄的用戶(hù)名為：root 密碼：root
http://bluemem.googlecode.com/files/F660mima.rar
2、文件替換
先看一下U盤(pán)有沒(méi)有認(rèn)出，使用df命令
如果見(jiàn)到/mnt/usb1-1 或/mnt/usb2-1 這樣的行就說(shuō)明認(rèn)出了U盤(pán)。
3、好了，我們進(jìn)行替換文件，將剛才放在U盤(pán)上的文件替換相關(guān)文件夾下的文件，命令如下：
cp /mnt/usb1_1/manager_aduser_conf_t.gch /home/httpd/
4、然后我們用上篇獲得的管理員密碼登陸系統(tǒng)，然后到如下界面查看：
是不是多了兩個(gè)選項(xiàng)，普通賬號(hào)就是 useradmin ，管理維護(hù)賬號(hào)就是 telecomadmin。
輸入完后點(diǎn)確定提交修改。好了到這里 telecomadmin 賬號(hào)的密碼就被我們修改了。你退出一下用新的密碼登錄貓吧，這樣就不用記繁瑣的電信維護(hù)密碼了。
最后提醒：
密碼盡量改的復(fù)雜一點(diǎn)（當(dāng)然自己得記得?。?jiǎn)單的密碼會(huì)被人利用的。
cd /mnt/usb1_1
cp db_user_cfg.xml /userconfig/cfg
reboot
解除四臺(tái)限制的配置在這里，多謝CHINADSL.NET的 wka 大俠！
感謝幾位壇友的測(cè)試，確認(rèn)了真正越獄4臺(tái)限制的辦法，現(xiàn)在公布如下，歡迎繼續(xù)測(cè)試。
===首先說(shuō)明幾點(diǎn)：
1. xml 當(dāng)然是要明文的。沒(méi)有明文的，只能丟失配置完全重新寫(xiě)一份。
2. tr69 遠(yuǎn)程控制必須去掉，因?yàn)橄拗茣?huì)被重新加上使越獄失效。 最簡(jiǎn)明的方法是把 服務(wù)器 URL 改掉： 比如http://devacs.edatahome... 那個(gè)，改成 http://127.0.0.1
3. 原來(lái)MaxUser是 PPPoE 代理的控制項(xiàng)，無(wú)關(guān)痛癢
===越獄方法：
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，這個(gè)可能有9個(gè) IGD.CltLmt 1-9 區(qū)段，分別代表不同的上網(wǎng)終端類(lèi)型，其中最后一個(gè)，IGD.CltLmt9 表示其它所有。 觀察每個(gè) IGD.CltLmt 下的項(xiàng)目，Enable 的值表示是否啟用本類(lèi)型的限制，Max的值就是限制多少個(gè)。所以只需把 Enable 改為0 或者把 Max 改成 800。一般情況下，都是改 IGD.CltLmt9 下面的數(shù)。比如：
---->>改成 0 ，就是去掉限制
---->> Type 8 , 表示其它所有上網(wǎng)終端
---->> 就是限制最大數(shù)量
|
另外，如果 xml 里面完全沒(méi)有 CltLmt 字段，則執(zhí)行默認(rèn)限制4臺(tái)，需要添加回來(lái)。CltLmt 猜測(cè)英文含義就是 Client Limit ，客戶(hù)端限制，明了。
補(bǔ)充一些有用的其它修改項(xiàng)目：
1. 搜索 “UserIF”，延長(zhǎng) 網(wǎng)頁(yè)登陸超時(shí)保護(hù)
----->>網(wǎng)頁(yè)登陸超時(shí)保護(hù)，默認(rèn)5分鐘，改為30吧，省得一會(huì)兒就踢出去了。。。
|
2. 搜索 “UserInfo”，修改 網(wǎng)頁(yè)管理員密碼
---->>改成自己喜歡的咯?。?br> ----->>改成自己容易記住哈。。。。
|
3. 搜索 “telnet' , 修改 telnet 配置
---------->>改成 0 ，防止外網(wǎng)訪(fǎng)問(wèn)
---------->> 端口
------->>修改默認(rèn)密碼，防止被攻擊
------telnet 最大連接數(shù)，改大一些，防止鎖住
|
4. 搜索 ftpserver 開(kāi)啟 ftp ，拋開(kāi)u盤(pán)，極大方便配置文件修改：
---->>改1啟用 ftp 服務(wù)器
--->> 最大總連接數(shù)，改大一些
--->> 最大單 ip 連接，改大一些
--->> 最大傳輸速度，改大吧
|
---->> 修改默認(rèn) ftp 用戶(hù)組和密碼
----->>修改為 / ，以便訪(fǎng)問(wèn)整個(gè)文件系統(tǒng)
|
補(bǔ)充內(nèi)容 (2012-8-17 20:36):
5. 搜索 EnablePassThrough , 啟用 PPPoE 轉(zhuǎn)發(fā)(relay) 或者叫 路由橋混合模式， 實(shí)現(xiàn)多次撥號(hào)，疊加帶寬。當(dāng)然 賬號(hào)本身允許 多 Session 數(shù)量。
--> 改1
補(bǔ)充內(nèi)容 (2012-8-17 20:39):
6. 搜索 ETHPORTCONFProduct ，配置4個(gè)網(wǎng)口的參數(shù)，打開(kāi)4個(gè)口 千兆模式
-->>改0 關(guān)閉端口隔離，有助于提高交換機(jī)性能
補(bǔ)充內(nèi)容 (2012-8-17 20:40):
-->>改0 關(guān)閉 MAC 地址總數(shù)限制
補(bǔ)充內(nèi)容 (2012-8-17 20:41):
-->> 改為 1024000 即為 1G 模式
-->> 改為 1024000 即為 千兆網(wǎng)卡
補(bǔ)充內(nèi)容 (2012-8-17 20:44):
說(shuō)明，某些光貓只有 端口1 啟用了千兆方式，2-4都是百兆
