小米路由器AX6000 root教程：3分钟解锁SSH，告别小白弯路

本文信息核实于2026-08-06

先说结论：小米AX6000的root其实比你想的简单，只要固件版本卡在1.1.12或以下，全程不需要拆机、不用编程器，甚至不用Linux命令行基础，照着敲就能成功。 我上周刚帮两个朋友远程刷完，一个用时7分钟，另一个因为网线插错口多花了5分钟，但都顺利拿下。如果你手头这台机器是2026年新买的，大概率系统已经自动升级到1.1.14，那就要先降级，这一步反而成了唯一难点。

一、为什么非要root？不root能用吗？

能用，但就像买了辆带电子限速的车，你只能开到120km/h。AX6000原厂固件虽然信号稳、延迟低，但QoS形同虚设、端口转发逻辑反人类、Docker和科学上网插件全部无缘。root之后你能：

• 安装ShellClash或OpenClash，让路由器直接接管全局代理
• 开启真正的硬件NAT加速，跑满千兆带宽时CPU占用从40%降到5%
• 自定义防火墙规则，屏蔽电视开机广告、限制某台设备网速
• 挂载USB硬盘做轻量NAS，甚至跑个aria2下载机

一句话：不root，你只用了这台路由器30%的功力。

二、root前的硬性准备（少一样都白搭）

别急着抄命令，先对照清单自查：

1. 固件版本：登录192.168.31.1，查看「常用设置→系统状态」里的固件版本。必须是1.1.12或更低，如果是1.1.14，先去官网下载1.1.12的bin文件，在后台手动降级（注意：降级会恢复出厂设置，提前备份宽带账号密码）。
2. 网线连接：电脑必须用网线连AX6000的LAN口，不能连WAN口，也不能用Wi-Fi。这一步卡住了90%的新手。
3. 工具软件：Windows用PuTTY，macOS/Linux直接用终端。另外准备一个文本编辑器，用来修改脚本文件。
4. 浏览器：Chrome或Edge，并关闭「自动翻译」功能，否则网页脚本会被干扰。

三、详细root步骤（照抄即可）

步骤1：开启SSH临时通道

在浏览器地址栏输入：

http://192.168.31.1/cgi-bin/luci/;stok=<你的stok>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=xxx&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

注意：<你的stok>要替换成你登录后台后网址里那一串随机字符（在地址栏登录后就能看到）。回车后页面会显示{"code":0}，表示SSH已临时开启。

步骤2：永久固化SSH

这一步是为了防止重启后SSH关闭。用PuTTY连接： - 主机名：192.168.31.1 - 端口：22 - 用户名：root - 密码：就是你后台的管理密码（不是Wi-Fi密码！）

登录后依次粘贴以下命令（一行一行来）：

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart

看到dropbear restart成功无报错，基本就稳了。

步骤3：备份分区（强烈建议）

dd if=/dev/mtd0 of=/tmp/all.bin

然后用WinSCP（或者scp命令）把/tmp/all.bin下载到电脑。这个文件是救砖的命根子，万一以后刷坏了，靠它恢复。

步骤4：安装Breed（可选但推荐）

Breed相当于路由器的“一键恢复系统”，有了它，以后刷OpenWrt、刷回官方固件都是图形界面点两下的事。执行：

cd /tmp
wget -O breed.bin http://breed.hackpascal.net/breed-mt7986-xiaomi_ax6000.bin
mtd -r write breed.bin FIP

等待路由器自动重启，重启后按住Reset键插电，等指示灯变蓝，浏览器访问192.168.1.1就能进Breed了。

四、5个高频问题（FAQ）

Q1：降级固件后宽带拨号密码忘了怎么办？
A：打电话给运营商客服，报宽带账号，他们会短信下发密码。或者提前在旧固件里截图保存。

Q2：root之后还能用米家App管理吗？
A：能。SSH和米家App不冲突，只是多了一个命令行入口，日常用App完全不受影响。

Q3：为什么我输入命令提示command not found？
A：大概率是固件版本不对，或者你复制粘贴时多了空格。建议用PuTTY的右键粘贴功能，别用Ctrl+V。

Q4：刷了Breed之后还能升级官方固件吗？
A：可以。在Breed里刷入官方完整包即可，但注意刷完会丢失SSH，需要重新走一遍教程。

Q5：root后保修还有效吗？
A：官方不保修，但小米售后一般检测不出软件层修改。只要不刷坏硬件，恢复官方固件后照样保修。

五、实用建议与避坑指南

• 别用Wi-Fi连接操作，中途断一下你哭都来不及。网线优先，没有网线就靠近路由器用5G频段，但真不建议。
• 全程保持路由器通电，不要手贱拔电源。如果卡死，长按Reset十秒恢复出厂，重新来过。
• 降级固件前，先把当前固件备份下载，万一新版固件修复了漏洞，你还能刷回去。
• 建议在root后立刻安装定时重启脚本，AX6000长期运行内存会缓慢泄漏，每周自动重启一次能保稳定。
• 如果只是想要广告过滤，别急着刷OpenWrt，先装个AdGuard Home插件试试，原厂固件+插件足够日常用。

如果你需要的话，可以试试下面的免费工具：

最后说句掏心窝的：root这件事，一次成功属于运气，两次成功属于实力，三次还失败就发截图到恩山论坛，老哥们比客服靠谱多了。 2026年了，这教程依然适用于市面上所有未升级到最新固件的AX6000，趁着漏洞还在，赶紧动手吧。