首次登录 LuCI 管理界面

LuCI 是什么

LuCI 是 OpenWrt 的网页管理界面，绝大多数日常配置都能通过它完成，不需要碰命令行。它本身也是一组软件包，随固件默认安装。由于采用浏览器端渲染设计，页面加载流畅，老旧电脑与手机浏览器都能正常使用。

对新手而言，LuCI 是 OpenWrt 之旅的驾驶舱：网络配置、无线设置、防火墙、软件包、系统状态，所有功能都以表单和按钮的形式呈现。这一节我们完成首次登录与基础设置，为后面所有章节打基础。值得强调的是，LuCI 的每个页面都不是孤立的功能，背后都对应着系统配置文件里的具体条目，网页只是把这些条目翻译成了人话表单。理解这个定位之后，你学到的不是“在某个页面点某个按钮”，而是”这个功能在系统里到底是什么”，这两种认识的深度完全不同。

首次登录的步骤

设备刷好之后，把电脑用网线连到路由器的 LAN 口，浏览器访问默认管理地址。首次连接时浏览器可能提示安全证书警告，这是因为 LuCI 默认使用自签证书，属于正常现象，按提示继续即可。进入页面后系统会要求设置管理密码，这一步必须完成，默认空密码状态下局域网内任何人都能修改你的路由器。

设置密码有几个要点：长度至少十位以上，包含字母与数字组合；不要用家里其他设备的同款密码；万一忘记，可以通过保留的配置备份恢复，或者按系统页面的密码重置流程操作。密码设置完成之后，建议立刻到系统备份页面生成一份当前配置的备份存到电脑，养成每次大改之后备份的习惯。备份按钮位于系统菜单下的备份与恢复页面，点一下就生成下载，这一步在后续章节会反复出现，先混个脸熟。

进阶用户的做法是把配置备份与系统备份分开保存：配置文件小、变化频繁，每次改动都备份；系统固件大、变化少，升级时备份即可。两份文件命名时注明日期，回退或恢复时不会用错。这个分类整理的思路，对任何系统的维护都适用。

如果怎么都打不开管理页，回到最基本的检查：网线插好没有、指示灯状态是否正常、电脑是否还在旧网段。第一个问题总是出现在最简单的地方，这是排错的普适规律。还有一个容易被忽略的可能：刷完系统后管理地址可能不是你记忆中的那个，确认方法见设备教程或固件说明文档，别在错误的地址上死磕半小时。

界面布局速览

LuCI 的界面分为顶部状态栏与左侧菜单两大部分。顶部显示设备名称、连接状态、内存与负载等实时信息；左侧菜单按功能分类组织设置项。新手最先熟悉的四个菜单是状态、网络、系统与服务，本书后续章节都在这几个里面操作。把鼠标在页面元素上停一停，很多表单项旁边会出现简短的帮助说明，这些内置说明往往比外部教程更准确，因为你看到的始终是与当前版本一致的描述。

界面语言方面，LuCI 支持多语言包，安装系统时默认包含中文选项。如果打开界面是英文，在系统设置的语言选项里切换即可，无需额外安装。所有页面都遵循“修改、保存、应用”三步流程：改完点保存，配置写入文件但不立即生效，点应用之后才真正启用。理解这个流程很重要，它给了你在应用前反悔的机会，也解释了为什么有时候改完设置网还没变。开关类选项的勾选状态同样如此，勾上不应用等于没改，这个小细节坑过无数新手。

界面常见状态含义

LuCI 顶部状态栏有几组数字，新手往往不知道该看哪些。第一组是网络连接状态，显示 WAN 口是否在线、有没有拿到上游地址；第二组是内存与负载，反映系统当前是否吃力；第三组是流量即时速率，是后面监控章节会反复用的数据。刚开机时这些数字跳动几天属正常，主要是系统在做初始化工作。

学会看状态是排错的基本功，很多时候问题还没出现，状态栏已经提前给出信号，这就是监控的价值所在。

保存与应用的区别

LuCI 的操作流程有一个设计细节值得单独讲：修改设置之后，界面会出现”保存”与”保存并应用”两个按钮。仅保存只是把改动写入配置文件，当前运行状态不变；保存并应用则在写文件之外立即应用新设置。另外还有”撤销”按钮，可以回退尚未应用的修改。

这套设计给了用户一个缓冲：复杂配置可以一项项改完并保存，全部确认无误再一次性应用，避免改一半就被打断的尴尬。应用之后网络短暂中断几秒是正常现象，无线甚至可能需要重新连接，不用慌张。理解这个机制之后，批量配置时就不会一条一条点应用，效率高出很多。

新手容易犯的三个错误

第一个错误：改完设置直接关浏览器。如果只点了保存没有应用，改动并未生效，下次打开发现设置”没了“，其实是没应用上。第二个错误：无线改名之后手机连不上。改了 SSID 或密码，所有设备都要重新认证连接，这是正常现象不是故障。第三个错误：把所有高级选项都试一遍。好奇心宝贵，但每一项改动都建议先查证再勾选，尤其涉及防火墙与无线底层的选项。

三个错误都源于对机制理解不深，而不是操作不熟练。慢慢来，每个改动都清楚为什么改，很快就不会再犯。等你把这三个坑都踩过一遍并理解了原理，就可以把这一页当成给后来者的教材讲给他们听。

必做的首次配置

进入界面之后，有几项设置建议在第一次就完成，避免日后来回补。

时区看似小事，其实影响日志可读性与定时任务的执行时间。时区不对，凌晨三点的重启可能变成半夜十一点，排查问题时日志时间全部错位，看得一头雾水。一分钟设置好，省下日后无数纠结。关于日志与定时任务，第 4 章会有完整讲解，这里先建立”时区先设对“的习惯。

设备名称同理，家里只有一台路由器时无所谓，设备多了之后”这台是客厅的、那台是书房的”靠名称区分，比记 IP 地址轻松得多。这些小设置看似不起眼，却是长期使用体验的基石；平时不在意的设备，往往在需要维护时让你多花一倍时间找它在哪里。

手机访问 LuCI

LuCI 支持手机浏览器访问，在局域网内用手机打开管理地址即可，操作体验与电脑一致。这个能力在排查问题时格外有用：家人某个设备断网了，掏出手机就能看实时状态，不用专门开电脑。

手机操作时建议横屏查看配置类页面，竖屏看状态数据刚好。部分复杂表格在手机上需要横向滑动，属于正常现象。如果经常手机管理，可以把登录地址保存为书签或桌面快捷方式，一次设置长期受用。还有一个小技巧：给手机上的书签起一个带房间位置的名字，家里设备多的时候一眼就知道打开的是哪一台，比打开之后再看页面标题快一步。

从网页到命令行

到这里你已经能用 LuCI 完成所有基础操作了。随着使用深入，你会逐渐发现网页界面与命令行修改的是同一批配置文件。每改动一个网页选项，底层就对应着一个配置文件的变化。理解这层对应关系之后，命令行不再是神秘的东西，而是网页功能的另一种表达。

想验证这一点非常简单：在网页改一个设置并保存，然后通过 SSH 登录查看对应配置文件，改动一目了然。SSH 登录的具体方法见 ssh，配置文件结构的原理见 jsjwlmst 中关于分层与抽象的内容。两边对照着学一遍，你会对系统有完全不同的理解深度。在此之前的所有章节里，你完全可以只用网页界面操作，等基础打牢再慢慢接触命令行，两种方式没有高下之分，只有场景是否合适。

延伸阅读

• 下一节讲配置备份与恢复，把“改动留退路”的习惯固化下来，与本文的密码设置同样重要。
• SSH 入门见 ssh，命令行操作的第一步。
• 网络分层概念见 jsjwlmst，理解网页背后的系统结构。