作者：阿坑爸爸
前言：
前段时间发了绿联云获取root权限的方法，8月份绿联云也将彻底的放开这个限制，将NAS彻底交到我们手里。所有有一些极空间的小伙伴问我，极空间有没有办法也能获取到root权限，之前我是通过u盘引导弄的，学习成本较高，且容易搞出问题，所以一直没分享，最近瞎琢磨发现了现在的这个办法，当然，这个办法也是基于最早的方法，只是做了一些小小的改动， 不知道官方是不是会再次封锁，所以看到且有需要的小伙伴尽快操作吧。
PS：本教程仅因为一些小伙伴需要使用特权容器而没有办法所以才分享，希望各位小伙伴合理使用root权限，不要反编译，破解固件及其他不法行为。
前期准备：
一台支持docker且有web端的极空间。
Microsoft edge浏览器。
正式教程：
登录web端并打开docker，点击镜像，找到一个可以连接ssh的镜像，点击添加到容器
直接点到文件夹路径，选中下面的路径点击编辑或者添加，随便配置一个映射目录。
配置好路径后，我们直接点击F12唤出浏览器开发者工具，工具顶部菜单选择到网络，然后点击应用。
应用后可以看到生成了一个新的容器，我们在开发这工具的filter输入create，下面会找到一条create的记录
在这条记录上右键点击编辑并重新发送
在出现的右侧内容里，点击body，并复制body下的报文。
找到binds参数，将参数内红框部分的路径复制下来
将:后面的/config替换成刚才复制的路径，：前面的部分改成/，也就是根目录
重新粘贴回到body下，先将之前创建的容器停掉
停掉之后再删掉
删除原来的容器后，直接点击红框里的send，可以看到code = 200就表示新的容器已经创建成功了
开发者工具可以关掉了，直接启动这个新创建的容器
启动后点击ssh并连接，进入SSH后台，进入后先别急
先到设置远程协助中打开开关
再回到容器的ssh命令行输入cd /tmp/zfsv2/zenith_m2/18188888888/data/docker/root 进入刚才我们映射的路径，再输入图例的vi命令（不是我不愿意打出来，是张大妈一输入这个命令就没法保存了）
进入到shadow文件后，点击键盘 i键 进入编辑模式将root:和:19xxx中间的字符串都删掉
按shift+ctrl+v替换成Ncs2WgyP92eHA
替换完成后点击键盘esc退出编辑模式，英文输入法下输入:wq回车，保存改动
接下来直接进入到ssh连接工具，我这边以xshell为例，主机输入极空间的ip，端口号保持22不变
点击连接，用户名输入root
密码输入1234-qwer，点击确定
已经成功拿到root权限了。
最后：
想对极空间官方说一下，绿联云马上就要放开限制了，也希望你们可以考虑下用户需求，毕竟玩nas的人大多都是愿意折腾的人（不排除有一部分不愿意折腾的人，我也知道有人要说想折腾去买群晖威联通，你看，说到折腾就绑定了群晖威联通，这不就是把这部分用户赶走了嘛），封锁了ssh，基本等于封锁了我们这些想折腾的人的热情，希望可以郑重考虑下。
最最后：
各位小伙伴记得点点赞，点点关注呀，关注的人也太少了，猫哥（熊猫不是猫）说新号半个月没有5000关注这号就等于废了，我这一个来月才百分之一的数量能坚持下来也挺不容易了，支持支持吧。
查看文章精彩评论，请前往什么值得买进行阅读互动
发布于：北京