如何通過手機遠程管理您的礦機？

遠程訪問設置

1. 在採礦設備的主機系統上安裝輕量級 Linux 發行版，例如 Ubuntu Server 或 Raspbian。這確保了最小的資源開銷，同時支持基本的遠程協議。

2. 啟用 SSH 服務並將其配置為開機自動啟動。通過路由器上的 DHCP 預留或通過手動網絡配置為設備分配靜態 IP 地址。

3. 在家庭或數據中心路由器上設置端口轉發，將入站 SSH 流量定向到設備的本地 IP 地址。使用非默認端口來減少自動掃描暴露。

4. 在移動設備或桌面上生成 SSH 密鑰對，然後將公鑰複製到設備的authorized_keys 文件中，以進行無密碼的安全身份驗證。

5. 使用終端應用程序（例如 Android 上的 Termux 或 iOS 上的 Blink Shell）驗證連接。輸入命令ssh -p [port] user@public-ip建立會話。

移動監控工具

1. 在設備上部署帶有 Node Exporter 的 Prometheus，以收集實時指標，包括 GPU 溫度、風扇速度、哈希率和功耗。

2. 在雲 VPS 或 NAS 設備上配置 Grafana 以可視化這些指標。通過受基本 HTTP 身份驗證保護的公開訪問鏈接共享儀表板。

3.安裝官方Grafana移動應用程序即可查看實時圖表，無需打開瀏覽器。固定常用面板以進行一鍵訪問。

4. 將 Telegram Bot API 集成到您的監控堆棧中。當核心溫度超過 85°C 或算力下降到基線的 90% 以下超過五分鐘時觸發警報。

5. 將 Termux 與自定義 bash 腳本結合使用，從挖礦軟件（例如ethminer --rpc或lolMiner --api ）獲取 JSON-RPC 響應，並將其解析為人類可讀的摘要。

命令行礦工控制

1. 為常用操作創建 shell 別名： alias rigstart='sudo systemctl start hiveon-agent' 、 alias rigtemp='nvidia-smi --query-gpu=Temperature.gpu --format=csv,noheader,nounits' 。

2. 編寫一個名為rigctl.sh 的腳本，該腳本接受restart 、 restart-miner或check-pools等參數。嵌入邏輯以在發出重新啟動命令之前驗證池連接。

3. 將腳本存儲在/usr/local/bin/中並使用chmod +x使其可執行。確保移動用戶僅通過 visudo 擁有僅限於此腳本的 sudo 權限。

4. 使用 Termux 的內置curl將 POST 請求發送到 Hive OS 或 SimpleMining REST 端點，以執行設備範圍內的操作，例如固件更新或超頻配置文件交換。

5. 將所有遠程命令連同時間戳和原始 IP 地址記錄到/var/log/rig-remote.log中，以供審計之用。使用 logrotate 每週輪換日誌。

安全加固措施

1. 禁用通過 SSH 的 root 登錄並專門強制執行基於密鑰的身份驗證。刪除所有未使用的系統用戶並禁用 Telnet 或 FTP 等舊服務。

2. 安裝 Fail2ban 並配置監獄規則，以阻止 10 分鐘內 3 次失敗後重複失敗的 SSH 嘗試。

3. 在沒有 shell 訪問權限的專用非特權用戶帳戶下運行挖掘過程。使用 chroot 或 systemd 範圍隔離來限制其文件系統權限。

4. 通過 ufw 應用強制防火牆規則，僅允許出站 NTP、池層和 SSH 入口 - 默認情況下拒絕其他所有內容。

5. 使用自動 cron 作業定期更新內核和礦工二進製文件，這些作業在安裝前驗證 GPG 簽名。

常見問題解答

問：我可以使用 TeamViewer 來控制我的採礦設備嗎？答：由於 CPU 使用率高、潛在的遙測以及缺乏細粒度的權限控制，TeamViewer 不被鼓勵使用。與 SSH + CLI 工具相比，它還引入了不必要的攻擊面。

問：為什麼我的 SSH 連接在 60 秒後超時？答：默認的 SSH 服務器空閒超時通常設置得太低。編輯/etc/ssh/sshd_config並添加ClientAliveInterval 30和ClientAliveCountMax 5以使會話保持更長時間。

問：將我的設備的 RPC 端口暴露到互聯網是否安全？答：不會。礦工 RPC 接口通常缺乏身份驗證和加密。暴露它們會導致未經授權的命令執行、錢包被盜或固件篡改。始終將 RPC 訪問限制為僅本地主機。

問：如果 SSH 配置錯誤後我將自己鎖定，如何恢復？答：需要物理訪問才能恢復更改。從實時 USB 啟動，掛載根分區，編輯/etc/ssh/sshd_config ，然後暫時恢復PermitRootLogin yes或PasswordAuthentication yes 。