求助，buffalo LS-QL如何获得root权限

弄了一台buffalo LS-QL，固件1.11，

LS-QL/R5 ARM9 (LSQUAD)
CPU         Marvell 88F5182-A2 (400MHz) (ARM926EJ-S)
RAM         128MB
到手后一个硬盘在机内，卖家已装好系统，可以正常运行，于是开始鼓捣改机

按照教程下载了acp_commander.jar

然后运行java -jar acp_commander.jar -t 192.168.0.112 -o

出现如下画面

acp_commander运行后的报错

请高手指点，为什么啊？

先谢过各位看帖回帖的兄弟姐妹

折腾了一会儿，弄明白了一点，原来是没有关掉防火墙。
接着把系统自带防火墙和360什么的都关掉，第一步可以过去了，可是新的麻烦还在后面...
我是跟着本版的精华帖一步一步来操作的
http://www.gebi1.com/thread-7177-1-2.html
我的固件是1.11，跳过了4直接5
开始都正常，可是最后的地方报错了

然后用securecrt登录到NAS，总是无法连接，高手们指点一下，问题出在哪里啊？

你的LS-QL吗？确定不是LS-QVL?区别很大的。LS-QL跟那个精华帖不是一样的系统，所以照搬是有风险的。谨慎！！谨慎！！

用这个链接最简单，用正则表达式直接将root密码清空，同时允许root以空密码登录。注意要把其中的IP都改成自己NAS的IP地址：http://forum.buffalo.nas-central ... hp?f=77&t=23919

又及：LS和TS在系统封锁ssh层面没什么不同，所以越狱方法也一样。

谢谢各位热心回复，我这个是淘宝淘的二手QL，不是QVL，这点确定的，5楼的兄弟，多谢了，照你说的这个我先去试试

按照5楼兄弟的说法弄了，貌似命令都得以执行，
其中最显得不像成功的部分：
D:\>java -jar acp_commander.jar -t 192.168.1.100 -ip 192.168.1.100 -pw password
-c "usermod -p \"\" root"
ACP_commander out of the nas-central.org (linkstationwiki.net) project.
Used to send ACP-commands to Buffalo linkstation(R) LS-PRO.

WARNING: This is experimental software that might brick your linkstation!


Using random connID value = 6E1391D735F0
Using target:   LS-QL03F/192.168.1.100
Starting authentication procedure...
Sending Discover packet...
Found:  LS-QL03F (/192.168.1.100)       LS-QL(NINTOKU) (ID=00640)       mac: 4C:
E6:76:00:E0:3F  Firmware=  1.110        Key=3F22BD41
Trying to authenticate EnOneCmd...      ACP_STATE_OK
Trying to authenticate with admin password...   ACP_STATE_OK
>usermod -p "" root
- [] -> [$1$$qRPK7m23GJusamGpoGLby/] -

A SocketTimeoutException usually indicates bad firewall settings.
Check especially for *UDP* port 22936 and make sure that the connection to your
LS is working.
ERROR: Exception: SocketTimeoutException (Receive timed out) [ACP Send/Receive (
Packet:8030 = ACP_Change_IP)]

都做完了，用ssh登录，却来了这么一句：
ssh root@192.168.1.100
ssh: connect to host 192.168.1.100 port 22: Connection refused

不知为啥

搞定了！按5楼兄弟的说法，其实基本都差不多，只是telnet服务没成功启动，后来问了个linux高手，手动启动了telnet服务，就好了，接下来就是要装transmission和mldonkey了，祝我成功。

各位有疑问的哥们，我帮不了你们，我也是找人帮忙才搞定的，但是可以确定一点，LS-QL肯定是可以搞成功的

http://www.gebi1.com/thread-7107-1-1.html

这篇是最接近成功的教程了，当然，我在此基础上，又经过一位linux高手的帮助。

回顾之前改机过程，自己总结些东西，希望能帮到后来的新人。
-------------------------

ps (processing list)
netstat -an （查看现在的服务）
我kill -9 1172，inetd没了(把inetd杀掉)
cd 路径； ls 可以看到路径下文件列表
/usr/local/sbin/telnetd（手动运行telnet）
cd /usr/local/sbin; ls (浏览路径下的文件)
(杀掉inetd后可能要等一阵时间，再执行telnetd，否则23端口可能没释放)
默认的密码：admin；password
-----------------------------
以上看不懂的，可在此跟帖问，但是我不保证及时回答，劝那些在线等的兄弟们，玩NAS要耐得住寂寞。
急性子还是买群辉吧，那个简单。

兄弟你的QL/R5还在使用不

楼上的，有什么疑问先在这里提出来，看我能帮你解决不？

现在有一台QL/R5  能安装debian启动都没问题 但是换会原厂系统内核不能引导每次都是要TFTP去加载才能启动到ROOTFS 去国外网站看到了UBOOT的参数好像和我的有几行有区别 所有想楼主备份个uboot

这个真帮不上！

不能帮忙也谢谢楼上了 现在只能找到一台正常使用中的备份下UBOOT试试 有机子的兄弟帮帮忙吧

感谢分享

感谢分享