个人探究的一套方案，无需拆机拆硬盘 无损开启完整ssh。

先开启临时ssh，联想个人云官方固件本身带有临时ssh接口。

一、 开启临时ssh

1. 登录手机App 端 ，打开 " 我的 - 远程协助 - 启用远程协助&#​34;

2. 此时ssh功能已经打开，可以直接使用以下账号密码连接：

    1> 用户：admin 密码：123456

    2>用户：个人云用户ID 密码：个人云smb密码

到此，普通用户权限的ssh已经可以正常使用。接下来是提权root

二、提权

    用了官方固件远程协助功能的一个漏洞  注意 完全开启前不要在app中关闭远程协助

    1.    以上面任一普通用户连接ssh

           执行命令：cat /opt/conf/user/assist/conf.json

           结果中的ssh_pwd 中的内容 就是临时root用户的密码  直接可以root用户连接个人云

    2.    永久开启ssh & 提权

            永久开启ssh 以root用户连接后执行：

            touch /opt/conf/user/enable_ssh

            修改admin用户权限为root：

            vim /sata/.storage/etc/passwd

     将admin 行 此处的数字改为0  保存 重启 完成.

    再次以admin账户连接就已经是root身份了。

    至此，联想个人云的ssh及root权限已经完全开启了。