携帯電話からマイニング装置をリモートで管理するにはどうすればよいですか?

リモートアクセスのセットアップ

1. Ubuntu Server や Raspbian などの軽量 Linux ディストリビューションをマイニング リグのホスト システムにインストールします。これにより、必須のリモート プロトコルをサポートしながら、リソースのオーバーヘッドが最小限に抑えられます。

2. SSH サービスを有効にし、起動時に自動的に開始するように設定します。ルーターの DHCP 予約を介して、または手動のネットワーク構成を介して、リグに静的 IP アドレスを割り当てます。

3. ホームまたはデータセンターのルーターでポート転送を設定し、受信 SSH トラフィックをリグのローカル IP アドレスに送信します。自動スキャンの露出を減らすには、デフォルト以外のポートを使用します。

4. モバイル デバイスまたはデスクトップで SSH キー ペアを生成し、パスワードなしで安全な認証のために公開キーをリグのauthorized_keys ファイルにコピーします。

5. Android の Termux や iOS の Blink Shell などのターミナル アプリを使用して接続を確認します。コマンドssh -p [port] user@public-ipを入力してセッションを確立します。

モバイル監視ツール

1. リグ上に Node Exporter を備えた Prometheus をデプロイして、GPU 温度、ファン速度、ハッシュ レート、消費電力などのリアルタイム メトリクスを収集します。

2. クラウド VPS または NAS デバイス上で Grafana を構成して、これらのメトリクスを視覚化します。基本的な HTTP 認証で保護されたパブリックにアクセス可能なリンクを介してダッシュボードを共有します。

3. 公式 Grafana モバイル アプリをインストールすると、ブラウザーを開かなくてもライブ チャートが表示されます。頻繁に使用するパネルを固定して、ワンタップでアクセスできるようにします。

4. Telegram Bot API を監視スタックに統合します。コア温度が 85°C を超えた場合、またはハッシュレートが 5 分以上にわたってベースラインの 90% を下回った場合にアラートをトリガーします。

5. Termux とカスタム bash スクリプトを使用して、マイナー ソフトウェア (例: ethminer --rpcまたはlolMiner --api ) から JSON-RPC 応答を取得し、人間が判読できる概要に解析します。

コマンドラインマイナーコントロール

1. 一般的な操作用のシェル エイリアスを作成します: alias lipstart='sudo systemctl start hiveon-agent' 、 alias liptemp='nvidia-smi --query-gpu=temperature.gpu --format=csv,noheader,nounits' 。

2. reboot 、 restart-miner 、またはcheck-poolsなどの引数を受け入れるRigctl.shという名前のスクリプトを作成します。再起動コマンドを発行する前にプールの接続を検証するロジックを埋め込みます。

3. スクリプトを/usr/local/bin/に保存し、 chmod +xで実行可能にします。モバイル ユーザーが、visudo を介してのみこのスクリプトに限定された sudo 権限を持っていることを確認してください。

4. Termux の組み込みカールを使用して、ファームウェアの更新やオーバークロック プロファイルの交換などのリグ全体のアクションのために POST リクエストを Hive OS または SimpleMining REST エンドポイントに送信します。

5. 監査目的で、すべてのリモート コマンドをタイムスタンプと発信元 IP アドレスとともに/var/log/rig-remote.logに記録します。 logrotate を使用してログを毎週ローテーションします。

セキュリティ強化対策

1. SSH 経由の root ログインを無効にし、キーベースの認証を排他的に強制します。使用されていないシステム ユーザーをすべて削除し、Telnet や FTP などの従来のサービスを無効にします。

2. Fail2ban をインストールし、10 分以内に 3 回失敗した場合に繰り返される SSH 試行をブロックするように刑務所ルールを設定します。

3. シェルアクセス権のない専用の非特権ユーザーアカウントでマイニングプロセスを実行します。 chroot または systemd スコープ分離を使用して、ファイルシステムのアクセス許可を制限します。

4. ufw 経由で必須のファイアウォール ルールを適用し、送信 NTP、プール層、および SSH イングレスのみを許可します。デフォルトでは、その他はすべて拒否されます。

5. インストール前に GPG 署名を検証する自動 cron ジョブを使用して、カーネルとマイナーのバイナリを定期的に更新します。

よくある質問

Q: TeamViewer を使用してマイニング装置を制御できますか? A: TeamViewer は、CPU 使用率が高く、テレメトリの可能性があり、きめ細かい権限制御ができないため、推奨されません。また、SSH + CLI ツールと比較して、不必要な攻撃対象領域が生じます。

Q: SSH 接続が 60 秒後にタイムアウトになるのはなぜですか? A: デフォルトの SSH サーバーのアイドル タイムアウトの設定が低すぎることがよくあります。 /etc/ssh/sshd_configを編集し、 ClientAliveInterval 30とClientAliveCountMax 5を追加して、セッションをより長く存続させることができます。

Q: リグの RPC ポートをインターネットに公開しても安全ですか? A: いいえ。マイナー RPC インターフェイスには通常、認証と暗号化がありません。これらを公開すると、不正なコマンドの実行、ウォレットの盗難、またはファームウェアの改ざんが引き起こされます。 RPC アクセスは常にローカルホストのみに制限してください。

Q: SSH の設定を誤った後に自分自身をロックアウトした場合、どうすれば回復できますか? A: 変更を元に戻すには物理的なアクセスが必要です。ライブ USB から起動し、ルート パーティションをマウントし、 /etc/ssh/sshd_configを編集して、 PermitRootLogin yesまたはPasswordAuthentication yesを一時的に復元します。