使用hostapd和dhcpd来在Ubuntu上开启无线热点

分类：Ubuntu作者：编程之家用户

Hostapd简介：

简单说，hostapd能够使得无线网卡切换为master模式，模拟AP(通常可以认为是路由器)功能，也就是我们说的软AP(Soft AP)。

Hostapd的功能就是作为AP的认证服务器，负责控制管理stations(通常可以认为带无线网卡的PC)的接入和认证。

通过Hostapd可以将无线网卡切换为AP/Master模式，通过修改配置文件，可以建立一个开放式的(不加密)的，WEP，WPA或WPA2的无线网络。并且通过修改配置文件可以设置无线网卡的各种参数，包括频率，信号，beacon包时间间隔，是否发送beacon包，如果响应探针请求等等。还可以设置mac地址过滤条件等。具体可以参考它的配置文件说明。

下面就从官网上摘下的部分原因及翻译。翻译的不好请见谅。

 

hostapd is an IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator.

Hostapd是IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP/RADIUS的认证器

hostapd is a user space daemon for access point and authentication servers. It implements IEEE 802.11 access point management,IEEE 802.1X/WPA/WPA2/EAP Authenticators,RADIUS client,EAP server,and RADIUS authentication server. The current version supports Linux (Host AP,madwifi,mac80211-based drivers) and FreeBSD (net80211).

Hostapd是一个访问点以及认证服务器的运行于用户空间的守护程序。它实现了IEEE 802.11接入带你(Access Point)的管理功能，是IEEE 802.1X/WPA/WPA2/EAP的认证器,是 RADIUS client,and RADIUS认证服务器。当前版本的hostapd支持linux上Host AP，madwifi和基于mac80211协议栈的驱动程序，以及FreeBSD上net80211协议栈的驱动程序。

 

hostapd is designed to be a “daemon” program that runs in the background and acts as the backend component controlling authentication. hostapd supports separate frontend programs and an example text-based frontend,hostapd_cli,is included with hostapd.

Hostapd是一个后台守护进程，作为后台组件来控制和管理认证功能。Hostapd支持多个前台程序。hostapd_cli，就是一个跟hostapd一起的命令行前台程序。

下面我们来看一下利用hostapd和dhcpd在Ubuntu系统上建立无线热点的方法：

执行 iwlist 如果 Supported interface modes 的下有 AP 的话表示该网卡支持AP模式，可以创建无线热点。

比如我的无线网卡是Qualcomm Atheros AR9485 Wireless Network Adapter，Linux内核自带了驱动ath9k，支持创建AP无线热点。

1. 安装hostapd和dhcpd

复制代码

代码如下:

sudo apt-get install hostapd isc-dhcp-server

开机不需要启动这两个服务,建议把它们关掉:

复制代码

代码如下:

sudo update-rc.d -f hostapd remove

注释掉下面两个文件start on那一行:

复制代码

代码如下:

sudo nano /etc/init/isc-dhcp-server.conf

sudo nano /etc/init/isc-dhcp-server6.conf

2. 配置hostapd和dhcpd

复制代码

代码如下:

sudo nano /etc/hostapd/hostapd.conf

  注意自己设置其中的无线热点名称ssid和认证密码wpa_passphrase.

复制代码

代码如下:

interface=wlan0

driver=nl80211

ssid=YOUR_AP_NAME

hw_mode=g

channel=10

macaddr_acl=0

auth_algs=3

wpa=2

wpa_passphrase=YOUR_AP_PASSWORD

wpa_key_mgmt=WPA-PSK

wpa_pairwise=TKIP CCMP

rsn_pairwise=TKIP CCMP

复制代码

代码如下:

sudo nano /etc/dhcp/dhcpd.conf

在末尾加入以下内容:

复制代码

代码如下:

subnet 192.168.0.0 netmask 255.255.255.0

{

range 192.168.0.2 192.168.0.10;

option routers 192.168.0.1;

option domain-name-servers 192.168.0.1,180.76.76.76,8.8.8.8;

}

其中180.76.76.76是百度公共DNS服务器,8.8.8.8则是Google的DNS服务器.

在自己的家目录下创建一个hostapd目录，里面新建启动和关闭脚本，比如我这样写(注意把里面eechen换成你的用户名)：

复制代码

代码如下:

nano /home/eechen/hostapd/ap-start.sh</p>

<p>#!/bin/bash

# 开启内核IP转发

bash -c “echo 1 > /proc/sys/net/ipv4/ip_forward”

# 开启防火墙NAT转发(如果本机使用eth0上网,则把ppp0改为eth0)

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

# 关闭NetworkManager对无线网卡的控制

nmcli nm wifi off

# 设置并启动无线网卡

ifconfig wlan0 192.168.0.1 netmask 255.255.255.0

# 解锁无线设备,可以用rfkill list查看解锁结果.

rfkill unblock wlan

# 睡眠6秒,待rfkill解锁生效

sleep 6s

# 启动dhcpd和hostapd,如果hostapd无法启动请查看日志hostapd.log,查看这两个进程ps -ef|egrep “dhcpd|hostapd”

nohup hostapd /etc/hostapd/hostapd.conf >/home/eechen/hostapd/hostapd.log 2>&1 &

dhcpd wlan0 -pf /var/run/dhcpd.pid

ps -ef|head -n1 && ps -ef|egrep “dhcpd|hostapd”

nano /home/eechen/hostapd/ap-stop.sh</p>

<p>#!/bin/bash

killall hostapd dhcpd

bash -c “echo 0 > /proc/sys/net/ipv4/ip_forward”

ifconfig wlan0 down

3. 启动hostapd和dhcpd

在桌面新建两个启动器（快捷方式），里面分别填入：

复制代码

代码如下:

gksu /home/eechen/hostapd/ap-start.sh

gksu /home/eechen/hostapd/ap-stop.sh

因为脚本需要root用户身份执行，所以需要用gksu运行。

注意：如果你开启了ufw防火墙,ufw默认是禁止转发的,这会导致防火墙NAT转发失效,这时应该设置允许转发:

复制代码

代码如下:

sudo nano /etc/default/ufw 将 DEFAULT_FORWARD_POLICY 设为 ACCEPT

然后重启ufw即可:

复制代码

代码如下:

sudo service ufw restart

之后运行启动器即可启动和关闭AP无线热点。

4. 用wireshark监控经过wlan0的通信

安装wireshark（其中 eechen改为你的用户名）：

复制代码

代码如下:

sudo apt-get install wireshark

sudo chgrp eechen /usr/bin/dumpcap

sudo chmod 750 /usr/bin/dumpcap

sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap

Alt+F2运行wireshark，选择网络接口wlan0，Filter里输入http.cookie contains mail.qq.com

然后手机端登录网页QQ邮箱，在WireShark即可查看和获取QQ邮箱登录的Cookie，如图所示：

右键点击Cookie项把Value复制出来，然后用Firefox访问站点https://w.mail.qq.com/，Alt+C激活 Original Cookie Injector（ GreaseMonkey），弹出输入框Wireshark Cookie Dump，把Cookie项的Value粘贴到里面，然后点OK确定并刷新页面即可登录QQ邮箱。或者你使用Tamper Data这个Firefox扩展在提交时修改Cookie值也是可以的。

附:

查看连接wlan0网络的客户端:

复制代码

代码如下:

sudo arp

返回IP地址和MAC硬件地址和无线接口名.

复制代码

代码如下:

iw dev wlan0 station dump

能显示收发包和字节数等.

查看网络接口速度:

复制代码

代码如下:

sar -n DEV 1

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

预编译 CARLA 安装过程记录 Ubuntu 22.04 Carla 0.9.14
文章浏览阅读2.3k次，点赞4次，收藏22次。最近安装了CARLA预编译版，总体过程感觉还是挺简单的，但是由于在网上找的参考资料并没有和自己遇到的情况完全一样的，所以把自己的安装过程记录下来，方便和自己一样的后来人进行安装，同时也自己作个记录留作备忘。其实预编译版的CARLA本身几乎不用什么命令行进行安装，主要步骤只有解压缩和拷贝文件，和极少的命令行安装操作。但是相关依赖以及其它的CARLA所使用的一些工具需要一起安装好，下面一起来看看安装步骤吧。_ubuntu22.04安装carla
Ubuntu 20 安装包下载（清华镜像）
文章浏览阅读6.3k次，点赞5次，收藏15次。在清华镜像中下载Ubuntu 20 安装包_ubuntu20下载
error: command '/usr/bin/gcc' failed with exit code 1 问题解决
文章浏览阅读5k次。linux环境， python3.7.问题描述： 安装rally， pip3 install -r requirements.txt 时提示如下： 说明openssl 已安装。解决：1. pip3 install --upgrade pip ， 结果输出如下 ..._error: command '/usr/bin/gcc' failed with exit code 1
详细攻略 WIN11 + WSL2+ Ubuntu22.04+CUDA + MINICONDA3+Pytorch安装踩坑总结，手把手教学，看不会你打我
文章浏览阅读1.1k次。自己刚踩坑装好的W11 WSL2 miniconda_wsl2 cuda
Ubuntu 20.04 安装VNC Server的简单教程
文章浏览阅读4.2k次，点赞4次，收藏17次。要安装这个 standalone的，会有一点区别（不识别 下面的 -localhost no)上面的命令会在~/.vnc/目录下生成一个 passwd文件。具体端口号，可以查看vncserver -list返回结果中的RFB PROT。作用是vncserver启动的时候运行这些命令，把桌面程序启动起来。如果希望用某个用户比如 demo登录，就用su切换到这个用户。桌面版默认就已安装，服务器版需要手动安装，并启动。关闭某个会话可以用下面的命令。远程地址输入ip:port。查看全部的vnc会话。_ubuntu vncserver
Ubuntu本地安装code-server结合内网穿透实现安卓平板远程写代码
文章浏览阅读894次，点赞51次，收藏31次。在安卓使用vscode主要是连接一个远程的code-server服务，code-server服务安装在什么系统,调用的就是什么系统的环境,如这里使用ubuntu进行安装code-server,那使用的就是ubuntu环境,如需要go,python,java开发,需要在Ubuntu安装相关环境,创建的文件夹和项目也是在Ubuntu里面.这种方式其实在访问vscode的时候利于可以随时随地进行连接使用,且不受设备影响。
安装terminator(ubuntu上超好用的终端)
安装Ubuntu上超好用的终端Terminator。通过添加软件源、更新源、安装Terminator等步骤完成。
【不单调的代码】还在嫌弃Ubuntu终端？快来试试做些Ubuntu终端的花式玩法。
文章浏览阅读1.1k次，点赞83次，收藏74次。不要嫌弃Ubuntu的单调的终端界面啦，快来试试这些有意思的命令_ubuntu系统有趣的玩法
Ubuntu 20.04设置虚拟内存 （交换内存swap）解决内存不足
文章浏览阅读2.5k次。在ubuntu系统中，swap空间就是虚拟内存，所以考虑在磁盘空间富余的目录下设置虚拟内存swap文件，用来缓解内存不足的问题。通过上面的信息可以看到，/dev/vda2 目录下还剩余45G，那么就可以把swap文件生成在/dev/vda2目录下。在系统监控中发现，当数据库服务程序启动后，占用了大量内存空间，导致系统的剩余的内存往往只有几十MB。# bs 为块的大小，count 创建多少个块。# 执行命令后，删除创建的swap目录即可。#把生成的文件转换成 Swap 文件。2、创建一个swap文件。_ubuntu20修改swap大小
RV1126 SDK编译错误及解决记录
文章浏览阅读2.9k次，点赞2次，收藏10次。记录RV1126的SDK编译错误，以及解决处理_command exited with non-zero status 1
【记录】ubuntu20.04安装nvidia显卡驱动
文章浏览阅读1.1w次，点赞22次，收藏101次。【记录】ubuntu20.04安装nvidia显卡驱动_ubuntu20.04安装nvidia显卡驱动
【嵌入式Linux开发】Ubuntu22.04切换Linux内核，启用nfs2，解决uboot无法通过nfs服务从Ubuntu下载系统镜像（TTTTTT）
文章浏览阅读727次，点赞6次，收藏27次。在嵌入式Linux开发过程中，可能遇到uboot无法通过nfs服务从Ubuntu下载系统镜像（TTTTTT）的问题。如果你使用的是较新版本的Ubuntu，那么其**默认内核将不支持nfs2**！而**uboot仅支持到nfs2**，因此我们需要修改系统内核以及nfs配置文件，开启nfs2服务。**此问题非常棘手**，因为问题出现的时间太近，并且使用的人少。由于是2023年后才出现的问题，**chatgpt也无法解答**！本文参考网络上多篇博客资料，是解决此问题的最新办法。
ubuntu下安装软件的方法
ubuntu系统下安装软件的方法有多种，包括使用apt工具、deb软件包安装、源码编译安装以及通过软件中心安装。还有一种以 .run 后缀的软件包也可以在ubuntu系统下安装。具体的安装方法可以通过百度搜索来获取。
XUbuntu22.04之安装pkg-config(一百九十二)
文章浏览阅读814次。本篇目的：Xubuntu如何安装pkg-configpkg-config是一个计算机软件包，用于帮助开发人员查找、定位和使用依赖库。它通常用于构建软件时，开发人员需要指定程序所依赖的外部库的位置和版本信息。使用pkg-config，开发人员可以很容易地查找、检索和导出这些依赖库的信息，从而简化了软件的构建过程。_ubuntu中怎么下载pkg-config
ubuntu实现共享文件夹（20.04）
文章浏览阅读2k次。ubuntu创建共享文件夹_ubuntu20.04共享文件夹
【无公网IP】在公网环境下Windows远程桌面Ubuntu 18.04
文章浏览阅读2.9k次，点赞74次，收藏73次。对于有长期远程桌面需求的用户，建议将cpolar套餐升级到专业套餐，支持配置固定的公网TCP端口，且带宽也会相应的增大，支持更高效便捷的远程桌面连接Ubuntu系统。【cpolar内网穿透支持http/https/tcp协议，支持永久免费使用，不限制流量，无需公网IP，也不用进入路由器设置，操作简单。隧道创建成功后，点击左侧仪表盘的状态——在线隧道列表，查看xrdp隧道的所生成的公网TCP端口地址，复制下来。，使用cpolar内网穿透映射3389端口，生成公网TCP端口地址，实现在公网环境下，_ubuntu 局域网桌面
Ubuntu 创建用户
文章浏览阅读3.2k次。而在linux的ubuntu版本中，又多出两类用户：安装ubuntu系统的源用户xxx，其与root具有相同权限，仅在执行命令时，前面加sudo。在ubuntu中，用命令deluser username可以直接删除用户账号及家目录，而用centos7中的命令userdel -r username才能达到同样目的。在ubuntu中，没有moduser命令，centos7中的usermod修改用户信息的命令，同样可以用在ubuntu中。在系统中，创建新的用户或称为账号，一般需要多步操作。_ubuntu创建一个新用户
Ubuntu查看系统日志的几种方法
文章浏览阅读1.6w次，点赞4次，收藏23次。系统的许多日志文件都存储在 /var/log 目录中。你可以使用 ls /var/log 命令来列出可用的日志文件。/var/log/Xorg.0.log：包含 X 服务器的日志信息（图形界面）。打开DASH，搜索日志或者log，打开app，这个是/var/log的界面版。这将显示系统日志的末尾，并提供有关系统崩溃和错误的信息。/var/log/kern.log：包含内核日志信息。/var/log/dmesg：包含开机时的日志信息。/var/log/syslog：包含系统日志信息。_ubuntu查看系统日志
Ubuntu apt更换国内镜像源，apt 更新源，apt 国内镜像
文章浏览阅读857次。首先将source.list复制为source.list.bak备份，然后将source.list内容改为需要的镜像源列表即可。Ubuntu采用apt作为软件安装工具，其镜像源列表记录在/etc/apt/source.list文件中。本节均为 Ubuntu 20.04 的镜像源列表。若为其他版本，将所有focal更改为其他版本代号即可。_apt 国内源
Ubuntu软件源、pip源大全，国内网站网址，阿里云、网易163、搜狐、华为、清华、北大、中科大、上交、山大、吉大、哈工大、兰大、北理、浙大
文章浏览阅读3.2k次。软件源、pip源_ubuntu国内源地址
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot