휴대폰으로 채굴 장비를 원격으로 관리하는 방법은 무엇입니까?

원격 액세스 설정

1. 채굴 장비의 호스트 시스템에 Ubuntu Server 또는 Raspbian과 같은 경량 Linux 배포판을 설치합니다. 이는 필수 원격 프로토콜을 지원하면서 최소한의 리소스 오버헤드를 보장합니다.

2. SSH 서비스를 활성화하고 부팅 시 자동으로 시작되도록 구성합니다. 라우터의 DHCP 예약을 통해 또는 수동 네트워크 구성을 통해 장비에 고정 IP 주소를 할당합니다.

3. 홈 또는 데이터 센터 라우터에서 포트 전달을 설정하여 인바운드 SSH 트래픽을 장비의 로컬 IP 주소로 보냅니다. 자동 스캔 노출을 줄이려면 기본이 아닌 포트를 사용하십시오.

4. 모바일 장치 또는 데스크탑에서 SSH 키 쌍을 생성한 다음, 비밀번호 없는 보안 인증을 위해 공개 키를 장비의 Authorized_keys 파일에 복사합니다.

5. Android의 Termux 또는 iOS의 Blink Shell과 같은 터미널 앱을 사용하여 연결을 확인합니다. 세션을 설정하려면 ssh -p [port] user@public-ip 명령을 입력하십시오.

모바일 모니터링 도구

1. GPU 온도, 팬 속도, 해시 속도, 전력 소비 등을 포함한 실시간 지표를 수집하기 위해 노드 내보내기 기능이 있는 Prometheus를 리그에 배포합니다.

2. 클라우드 VPS 또는 NAS 장치에서 Grafana를 구성하여 해당 메트릭을 시각화합니다. 기본 HTTP 인증으로 보호되는 공개적으로 액세스 가능한 링크를 통해 대시보드를 공유하세요.

3. 브라우저를 열지 않고도 실시간 차트를 보려면 공식 Grafana 모바일 앱을 설치하세요. 한 번의 탭으로 액세스할 수 있도록 자주 사용하는 패널을 고정하세요.

4. Telegram Bot API를 모니터링 스택에 통합하세요. 코어 온도가 85°C를 초과하거나 해시율이 5분 이상 기준선의 90% 미만으로 떨어지면 경고를 트리거합니다.

5. 사용자 정의 bash 스크립트와 함께 Termux를 사용하여 채굴 소프트웨어(예: ethminer --rpc 또는 lolMiner --api )에서 JSON-RPC 응답을 가져와 사람이 읽을 수 있는 요약으로 구문 분석합니다.

명령줄 광부 제어

1. 일반적인 작업을 위한 셸 별칭을 생성합니다: alias rigstart='sudo systemctl start hiveon-agent' , alias rigtemp='nvidia-smi --query-gpu=온도.gpu --format=csv,noheader,nounits' .

2. restart , restart-miner 또는 check-pools 와 같은 인수를 허용하는 rigctl.sh 라는 스크립트를 작성하십시오. 다시 시작 명령을 실행하기 전에 풀 연결을 확인하는 논리를 포함합니다.

3. 스크립트를 /usr/local/bin/ 에 저장하고 chmod +x를 사용하여 실행 가능하게 만듭니다. 모바일 사용자가 visudo를 통해서만 이 스크립트로 제한된 sudo 권한을 가지고 있는지 확인하세요.

4. Termux의 내장 컬을 사용하여 펌웨어 업데이트 또는 오버클럭 프로필 교체와 같은 장비 전체 작업을 위해 Hive OS 또는 SimpleMining REST 엔드포인트에 POST 요청을 보냅니다.

5. 감사 목적으로 타임스탬프 및 원래 IP 주소와 함께 모든 원격 명령을 /var/log/rig-remote.log 에 기록합니다. logrotate를 사용하여 매주 로그를 회전합니다.

보안 강화 조치

1. SSH를 통한 루트 로그인을 비활성화하고 키 기반 인증만 적용합니다. 사용하지 않는 시스템 사용자를 모두 제거하고 Telnet 또는 FTP와 같은 레거시 서비스를 비활성화합니다.

2. Fail2ban을 설치하고 10분 이내에 3번의 실패 후 반복적으로 실패한 SSH 시도를 차단하도록 감옥 규칙을 구성합니다.

3. 셸 액세스 권한이 없는 권한 없는 전용 사용자 계정으로 마이닝 프로세스를 실행합니다. chroot 또는 systemd 범위 격리를 사용하여 파일 시스템 권한을 제한합니다.

4. 아웃바운드 NTP, 풀 계층 및 SSH 수신만 허용하도록 ufw를 통해 필수 방화벽 규칙을 적용합니다. 기본적으로 다른 모든 항목은 거부됩니다.

5. 설치 전에 GPG 서명을 확인하는 자동화된 cron 작업을 사용하여 커널 및 마이너 바이너리를 정기적으로 업데이트합니다.

자주 묻는 질문

Q: TeamViewer를 사용하여 채굴 장비를 제어할 수 있나요? A: TeamViewer는 높은 CPU 사용량, 잠재적인 원격 측정, 세분화된 권한 제어 부족으로 인해 권장되지 않습니다. 또한 SSH + CLI 도구에 비해 불필요한 공격 표면이 발생합니다.

Q: SSH 연결이 60초 후에 시간 초과되는 이유는 무엇입니까? A: 기본 SSH 서버 유휴 시간 제한은 종종 너무 낮게 설정됩니다. 세션을 더 오래 유지하려면 /etc/ssh/sshd_config 를 편집하고 ClientAliveInterval 30 및 ClientAliveCountMax 5 를 추가하세요.

Q: 내 장비의 RPC 포트를 인터넷에 노출해도 안전합니까? A: 아니요. Miner RPC 인터페이스에는 일반적으로 인증 및 암호화가 부족합니다. 이를 노출하면 무단 명령 실행, 지갑 도난 또는 펌웨어 변조가 발생합니다. 항상 RPC 액세스를 localhost로만 제한하십시오.

Q: SSH를 잘못 구성한 후 자신을 잠긴 경우 어떻게 복구합니까? A: 변경 사항을 되돌리려면 물리적 접근이 필요합니다. 라이브 USB에서 부팅하고, 루트 파티션을 마운트하고, /etc/ssh/sshd_config를 편집하고, 일시적으로 PermitRootLogin yes 또는 PasswordAuthentication yes를 복원합니다.