openwrt Luci 设置非root用户登录
出于系统安全考虑，需要把Luci登录和SSH登录的账户做隔离。
其实就是在系统原有基础上，增加一个只能访问Luci的非root账户。
（一）首先需要增加一个root权限的admin用户，我是用手动修改文件的方式添加，还可以使用useradd命令添加。
1、创建用户 package\base-files\files\etc\passwd （系统中路径 \etc\passwd ）
root:x:0:0:root:/root:/bin/ash
+ admin:x:0:0:admin:/root:/bin/false
daemon:*:1:1:daemon:/var:/bin/false
ftp:*:55:55:ftp:/home/ftp:/bin/false
network:*:101:101:network:/var:/bin/false注意：需要将登录Shell改为false，这样就不可以用admin用户登录SSH和串口。
2、设置密码 package\base-files\files\etc\shadow （系统中路径 \etc\shadow ）
root:$1$zQwaOOzF$h8DoCAuWFGJB1uCd6l11x1:18096:0:99999:7:::
+ admin:$1$Fm5h2QN9$jq.LJZWpFtt/bFaEKqKoh.:18096:0:99999:7:::
daemon:*:0:0:99999:7:::
ftp:*:0:0:99999:7:::
network:*:0:0:99999:7:::这一步其实是先编辑 /etc/shadow 文件，方法是复制 root 的那行信息出来，然后改名为 admin，接着再 passwd admin 命令修改密码。
（二）修改Luci页面文件
1、feeds/luci/modules/luci-base/luasrc/controller/admin/index.lua (系统中路径 /usr/lib/lua/luci/controller/admin/index.lua )
- page.sysauth = "root"
+ page.sysauth = "admin"
2、feeds/luci/modules/luci-mod-system/luasrc/controller/admin/system.lua
(系统中路径 /usr/lib/lua/luci/controller/admin/system.lua )
- luci.http.write_json({ code = luci.sys.user.setpasswd("root", password) })
+ luci.http.write_json({ code = luci.sys.user.setpasswd("admin", password) })这一步很重要，否则 LUCI 会允许你用这个新建的用户修改了 root 的密码（在 system->administration 这里操作）。
3、/usr/lib/lua/luci/controller/admin/servicectl.lua 有些版本可能需要修改这个文件
entry({"servicectl"}, alias("servicectl", "status")).sysauth = "root"
改为：
entry({"servicectl"}, alias("servicectl", "status")).sysauth = {"admin"}这么做则允许 LUCI 可以保存并且激活所做的设置。
（三）rpcd
package\system\rpcd\files\rpcd.config （系统中路径 /etc/config/rpcd）
+ config login
+ option username 'admin'
+ option password '$p$admin'
+ list read '*'
+ list write '*'rpcd和Luci的关系：rpcd被uhttpd（luci页面的web服务器）调用，网页修改配置后 ，由rpcd通知procd调用相应的服务。
所以这里要给新增加的用户，增加权限吧。
本文参考以下文章：
http://www.groad.net/bbs/forum.php?mod=viewthread&tid=8847
https://forum.openwrt.org/t/solved-luci-add-support-user-in-addition-to-root/17402
https://blog.csdn.net/wdsfup/article/details/70786602