Comment gérer à distance votre plate-forme minière depuis votre téléphone ?

Configuration de l'accès à distance

1. Installez une distribution Linux légère comme Ubuntu Server ou Raspbian sur le système hôte de la plate-forme minière. Cela garantit une surcharge minimale des ressources tout en prenant en charge les protocoles distants essentiels.

2. Activez le service SSH et configurez-le pour qu'il démarre automatiquement au démarrage. Attribuez une adresse IP statique à la plate-forme via une réservation DHCP sur le routeur ou via une configuration réseau manuelle.

3. Configurez la redirection de port sur le routeur domestique ou du centre de données pour diriger le trafic SSH entrant vers l'adresse IP locale de la plate-forme. Utilisez des ports autres que ceux par défaut pour réduire l'exposition de l'analyse automatisée.

4. Générez une paire de clés SSH sur votre appareil mobile ou votre ordinateur de bureau, puis copiez la clé publique dans le fichier approved_keys de l'installation pour une authentification sécurisée et sans mot de passe.

5. Vérifiez la connectivité à l'aide d'une application de terminal telle que Termux sur Android ou Blink Shell sur iOS. Entrez la commande ssh -p [port] user@public-ip pour établir une session.

Outils de surveillance mobile

1. Déployez Prometheus avec Node Exporter sur la plate-forme pour collecter des mesures en temps réel, notamment la température du GPU, la vitesse du ventilateur, le taux de hachage et la consommation d'énergie.

2. Configurez Grafana sur un appareil cloud VPS ou NAS pour visualiser ces métriques. Partagez des tableaux de bord via des liens accessibles au public sécurisés avec une authentification HTTP de base.

3. Installez l'application mobile officielle Grafana pour afficher les graphiques en direct sans avoir besoin d'ouvrir un navigateur. Épinglez les panneaux fréquemment utilisés pour un accès en un seul clic.

4. Intégrez l'API Telegram Bot dans votre pile de surveillance. Déclenchez des alertes lorsque la température centrale dépasse 85°C ou lorsque le hashrate tombe en dessous de 90 % de la ligne de base pendant plus de cinq minutes.

5. Utilisez Termux avec des scripts bash personnalisés pour récupérer les réponses JSON-RPC du logiciel de mineur (par exemple, ethminer --rpc ou lolMiner --api ) et analysez-les dans des résumés lisibles par l'homme.

Contrôle des mineurs en ligne de commande

1. Créez des alias de shell pour les opérations courantes : alias rigstart='sudo systemctl start hiveon-agent' , alias rigtemp='nvidia-smi --query-gpu=temperature.gpu --format=csv,noheader,nounits' .

2. Écrivez un script nommé rigctl.sh qui accepte des arguments tels que reboot , restart-miner ou check-pools . Intégrez une logique pour valider la connectivité du pool avant d’émettre des commandes de redémarrage.

3. Stockez le script dans /usr/local/bin/ et rendez-le exécutable avec chmod +x . Assurez-vous que l'utilisateur mobile dispose des privilèges sudo limités à ce script uniquement via visudo.

4. Utilisez le curl intégré de Termux pour envoyer des requêtes POST aux points de terminaison Hive OS ou SimpleMining REST pour des actions à l'échelle de la plate-forme telles que les mises à jour du micrologiciel ou les échanges de profils d'overclocking.

5. Enregistrez toutes les commandes à distance dans /var/log/rig-remote.log avec les horodatages et les adresses IP d'origine à des fins d'audit. Faites pivoter les journaux chaque semaine à l’aide de logrotate.

Mesures de renforcement de la sécurité

1. Désactivez la connexion root via SSH et appliquez exclusivement l'authentification par clé. Supprimez tous les utilisateurs système inutilisés et désactivez les services hérités tels que Telnet ou FTP.

2. Installez Fail2ban et configurez les règles de prison pour bloquer les tentatives SSH infructueuses répétées après trois échecs dans les dix minutes.

3. Exécutez le processus d'exploration de données sous un compte utilisateur dédié sans privilèges sans accès au shell. Restreindre les autorisations de son système de fichiers en utilisant l'isolation de la portée chroot ou systemd.

4. Appliquez des règles de pare-feu obligatoires via ufw pour autoriser uniquement les entrées NTP, strate de pool et SSH sortantes — refusez tout le reste par défaut.

5. Mettez régulièrement à jour les binaires du noyau et du mineur à l'aide de tâches cron automatisées qui vérifient les signatures GPG avant l'installation.

Foire aux questions

Q : Puis-je utiliser TeamViewer pour contrôler ma plate-forme minière ? R : TeamViewer est déconseillé en raison de l'utilisation élevée du processeur, de la télémétrie potentielle et du manque de contrôles d'autorisation précis. Il introduit également une surface d'attaque inutile par rapport aux outils SSH + CLI.

Q : Pourquoi ma connexion SSH expire-t-elle après 60 secondes ? R : Le délai d'inactivité du serveur SSH par défaut est souvent défini sur une valeur trop faible. Modifiez /etc/ssh/sshd_config et ajoutez ClientAliveInterval 30 et ClientAliveCountMax 5 pour maintenir les sessions actives plus longtemps.

Q : Est-il sécuritaire d'exposer le port RPC de ma plate-forme à Internet ? R : Non. Les interfaces Miner RPC manquent généralement d’authentification et de cryptage. Les exposer invite à l’exécution de commandes non autorisées, au vol de portefeuille ou à la falsification du micrologiciel. Restreignez toujours l’accès RPC à localhost uniquement.

Q : Comment puis-je récupérer si je me verrouille après une mauvaise configuration de SSH ? R : Un accès physique est requis pour annuler les modifications. Démarrez à partir d'une clé USB active, montez la partition racine, modifiez /etc/ssh/sshd_config et restaurez temporairement PermitRootLogin yes ou PasswordAuthentication yes .