【打造家庭服务器系列03】Frp 实现内网穿透

news2025/3/1 8:27:44

一、概述

为什么要搞frp,因为我们的服务器处于家里面的网络,是没有公网IP的,所以直接通过ssh连接服务器,此时就需要一个中转来实现转发。
frp 内网穿透

二、服务端配置 - Frp Server

以腾讯云为例,阿里云也一样。Frp 官方文档 --> https://gofrp.org/docs/

2.1 下载Frp

下载地址:https://github.com/fatedier/frp/releases
找到适合自己系统的frp版本

# 下载frp
wget https://github.com/fatedier/frp/releases/download/v0.48.0/frp_0.48.0_linux_amd64.tar.gz

# 解压文件
tar -zxvf frp_0.48.0_linux_amd64.tar.gz

# 查看文件列表
root@rion-mi:~/frpc_client/frp_0.48.0_linux_amd64# tree
.
├── frpc				 # 客户端执行程序
├── frpc_full.ini  		 # 客户端详细配置文件
├── frpc.ini		     # 客户端简单配置文件
├── frps				 # 服务端执行程序
├── frps_full.ini  		 # 服务端详细配置文件
├── frps.ini  			 # 服务端简单配置文件
└── LICENSE

2.2 编辑Frp Server 端配置文件

以下内容为我设置的一些内容,其他内容保持不变即可。

# 编辑frps模板配置文件
vim frps_full.ini 

# 编辑内容如下 #
[common]
bind_addr = 0.0.0.0    监听接受的IP
bind_port = 7000			# 绑定端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456

# 注释掉插件 #
#[plugin.user-manager]
#addr = 127.0.0.1:9000
#path = /handler
#ops = Login

#[plugin.port-manager]
#addr = 127.0.0.1:9001
#path = /handler
#ops = NewProxy

参数详解: https://gofrp.org/docs/reference/server-configures/

2.3 启动Frp Server

这次使用nohup 后台启动frps,也可以把frps设置为系统服务,在后续客户端配置设置了系统服务,我认为在云服务器中可以直接以后台启动即可。若想配置服务自启动,可以参照 3.1.2 小节

启动

# -c 表示指定配置文件,输入日志到frps.log 中,并把错误输出内容也输出到标准输出中去。
# 在命令末尾加上&,作用是使进程在后台执行。
nohup ./frps -c frps_full.ini > frps.log 2>&1 &

关闭frps

root@rion:~/software/frp# ps -aux | grep frps
root      372330  0.0  0.9 719916 19652 pts/0    Sl   12:37   0:01 ./frps -c frps_full.ini
root      448373  0.0  0.0   6300   656 pts/0    S+   15:54   0:00 grep --color=auto frps

# 此处 PID = 372330  ,kill pid 停止运行该进程
root@rion:~/software/frp# kill PID

2.4 打开云服务器的安全组

登录控制台,打开防火墙,阿里云的好像叫安全组。
腾讯云登录直达链接:https://cloud.tencent.com/login
在这里插入图片描述

三、客户端配置 - Frp Client

被访问者: 笔记本Ubuntu服务器
访问者:任意一台启动了frpc客户端的电脑

3.1 被访问者客户端配置,即笔记本服务器配置frpc

3.1.1 配置与启动服务

将前面下载的程序在笔记本服务器中也下载一份。

(1)配置frpc.ini

root@rion-mi:~/frpc_client# cat frpc.ini
[common]
server_addr = 云服务器IP地址
server_port = 7000               # 配置的端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456              # 访问token
login_fail_exit = false          # 保持即使访问失败也不会断开连接

[family_ssh]        # 定义一个被访问的服务名称,名称可以自定义
type = stcp         # 使用传输方式
sk = family_ssh_sk  # 连接密码
local_addr = 127.0.0.1  # 本地需要被访问的的IP地址
local_port = 22        # 本地需要被访问的端口
use_encryption = true  # 使用加密。。
use_compression = true

(2)后台启动

nohup ./frpc -c frpc.ini > frpc.log 2>&1 &

3.1.2 设置为系统服务

为什么要设置为系统服务?
因为我们的笔记本服务器有可能会出现电脑关机的情况,设置了来电自启,但是frpc服务无法自动启动,就需要设置为系统服务,这样当系统开机后,frpc会作为一个系统服务被启动,就能保证服务器可以有效的被访问到。

这一步可以在3.2 小节实现后在来设置为系统服务,这样能保证你前面的配置文件和启动是正确的。

(1)进入系统目录

cd /etc/systemd/system/

(2)创建frpc.service 文件
ExecStart : 表示指定启动的指令,需设置自己frpc存放的目录地址
Restart:on-failure 表示出现错误时重启
RestartSec: 重启间隔,单位秒

# 创建一个service文件
vim frpc.service

# 输入内容如下 #
[Unit]
Description=frpc client
After=network.target syslog.target
Wants=network.target

[Service]
type=stcp
Restart=on-failure
RestartSec=5
ExecStart=/root/frpc_client/frpc -c /root/frpc_client/frpc.ini

[Install]
WantedBy=multi-user.target

参考地址: https://gofrp.org/docs/setup/systemd/

(3)启动服务

# 启动frp
systemctl start frpc
# 停止frp
systemctl stop frpc
# 重启frp
systemctl restart frpc
# 查看frp状态
systemctl status frpc

(4)设置开机启动

systemctl enable frpc

systemctl start frpc 启动失败,则执行systemctl daemon-reload 刷新服务列表,再启动frpc服务。

3.2 访问者配置frpc.ini

(1)编辑配置文件

# common 和 被访问者配置一样
[common]
server_addr = 云服务器IP地址
server_port = 7000 # 配置的端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456  # 访问token
login_fail_exit = false  # 保持即使访问失败也不会断开连接


[family_ssh_visitor]
role = visitor     		   # 角色为访问者
type = stcp    			   # 传输协议
server_name = family_ssh   # 此处填写被访问的服务名称
sk = family_ssh_sk	       # 同被访问者的 sk 名称
bind_addr = 0.0.0.0        # 本地监听地址
bind_port = 222            # 本地监听端口
use_encryption = true
use_compression = true

(2)启动frpc

D:\Rion\family_server\frp>frpc.exe -c rion_mi_visitor.ini

(3)ssh连接服务器

ssh -p 222 rion@127.0.0.1

在这里插入图片描述


结语

最近这三篇实现了,从服务器部署到任意网络访问的过程。其他的自定义需求只需在服务器中操作即可
后续打造家庭服务器系列暂时没想好,如果大家有什么想要实现的内容,可以在评论区或私信发给我哈。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/404889.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

chatPDF | 别再自己读文献了!让chatGPT来帮你读吧!~

1写在前面 自从chatGPT开放API以后,相关基于此的app也是层出不穷。🤪 ChatGPT API是基于OpenAI的自然语言处理模型的API。🧐 基于这个API,开发人员可以通过程序调用和使用ChatGPT模型来解决各种文本相关的任务。😉 其实…

Ubuntu软件包管理之apt与apt-get的区别

目录apt和apt-get发展史apt和apt-get命令对比常用命令举例更新存储库索引升级已安装的包列出所有可用安装包关键字搜索安装包安装软件卸载软件查看安装包信息清理没用的依赖包清理下载的缓存包清理残余的配置文件查看安装包的依赖参考apt和apt-get发展史 Debian 使用一套名为 …

STM32—LCD1602

LCD1602(Liquid Crystal Display)是一种工业字符型液晶,能够同时显示 1602 即 32 字符(16列两行) 第 1 脚: VSS 为电源地 第 2 脚: VDD 接 5V 正电源 第 3 脚: VL 为液晶显示器对比度调整端,接正电源时对比度最弱,接地时对比度最…

C语言实现快速排序(hoare法、挖坑法、前后指针法与非递归实现)——不看后悔系列

目录 1. hoare法 方法与步骤 代码实现 2. 挖坑法 方法与步骤 代码实现 3. 前后指针法 方法与步骤 代码实现 4. 快速排序的缺点与优化 1.快速排序的缺点 2.快速排序的优化 ① 三数取中法选 key 代码实现 ② 小区间优化 代码实现 5. 快速排序的非递归实现 附录…

数据结构与算法基础(王卓)(16):KMP算法详解(代码实现)

实现代码的过程中 具体细节、问题: (1):关于写Get_next函数的标题: 现象: PPT上写的是: void get_next(SString T, int &next[]) 然而并不能运行,而当我们去掉了引用符号&…

记录踩过的坑-Git

Git命令克隆很慢原命令:git clone -b r1.13.0 https://github.com/tensorflow/models.git现在替换为:git clone -b r1.13.0 https://github.com.cnpmjs.org/tensorflow/models.git也就是把原 URL 中的 github.com 替换为 github.com.cnpmjs.org&#xff…

设计模式第9式:迭代器模式

前言 我们有很多种方法可以把对象集中到一个集合中,比如列表、堆栈、散列表中。每种集合都有自己的特点和使用时机,但都有一个共同的需求:用户想要遍历这些对象。同时我们并不想用户看到集合的实现,本文将讲解如何让用户遍历对象…

JVM垃圾回收器详解

垃圾收集器没有在规范中进行过多的规定,可以由不同的厂商、不同版本的JVM来实现。由于JDK的版本处于高速迭代过程中,因此Java发展至今已经衍生了众多的GC版本。从不同角度分析垃圾收集器,可以将GC分为不同的类型。1、垃圾回收器分类1.1、按线…

国际安全领域顶会NDSS 2023录稿整理 (下)

隐私计算研习社 NDSS是网络和系统安全领域的四大顶级国际学术会议(BIG4)之一,第三十届会议于2023年2月27日到3月3日,在美国圣迭戈举办。本文将接着整理剩余论文,并对论文进行分类,感兴趣的小伙伴可以访问论…

【Linux】信号+再谈进程地址空间

目录 一、Linux中的信号 1、Linux中的信号 2、进程对信号的处理 3、信号的释义 二、信号的捕捉 1、信号的捕捉signal() 2、信号的捕捉sigaction() 三、信号如何产生? 1、kill()用户调用kill向操作系统发送信号 通过命令行参数模仿写一个kill命令 2、rais…

pinctrl和gpio子系统

一、pinctrl子系统简介Linux驱动讲究驱动分离与分层,pinctrl和gpio子系统就是驱动分离与分层思想下的产物,pinctrl子系统主要工作内容如下:获取设备树中的pin信息根据获取到的pin信息来设置pin的复用功能根据获取到的pin信息来设置pin的电气属…

Day914.安全认证架构演进:单块阶段 -SpringBoot与K8s云原生微服务实践

安全认证架构演进:单块阶段 Hi,我是阿昌,今天学习记录的是关于安全认证架构演进:单块阶段的内容。 讲到安全认证的内容,就必然会提到两个点:认证 和 授权。 认证:我是谁授权:我能…

Spring中的事务@Transactional

Transactional可以添加在方法上 添加在方法上时,表示该方法出现了异常或者报错,而导致之前数据库没有进行回滚事件,也就是说如果在方法中,有报错,但是添加了Transactional 则会开始回滚。 Transactional 在异常被捕获…

剑指 Offer 29. 顺时针打印矩阵

剑指 Offer 29. 顺时针打印矩阵 难度:middle\color{orange}{middle}middle 题目描述 输入一个矩阵,按照从外向里以顺时针的顺序依次打印出每一个数字。 示例 1: 输入:matrix [[1,2,3],[4,5,6],[7,8,9]] 输出:[1,2…

【OpenCV技能树】——OpenCV基础

前言: 😊😊😊欢迎来到本博客😊😊😊 目前正在进行 OpenCV技能树的学习,OpenCV是学习图像处理理论知识比较好的一个途径,至少比看书本来得实在。本专栏文章主要记录学习Op…

Apache apisix默认密钥漏洞(CVE-2020-13945)

目录漏洞描述影响版本漏洞复现声明:本文仅供学习参考,其中涉及的一切资源均来源于网络,请勿用于任何非法行为,否则您将自行承担相应后果,本人不承担任何法律及连带责任。漏洞描述 Apache APISIX 是一个动态、实时、高…

LearnOpenGL-模型加载-3.渲染模型

本人刚学OpenGL不久且自学,文中定有代码、术语等错误,欢迎指正 我写的项目地址:https://github.com/liujianjie/LearnOpenGLProject 文章目录模型加载重要代码读取3D模型递归处理结点的网格加载纹理优化程序代码Model类加载模型流程例子1&…

【运筹优化】拉格朗日松弛 次梯度算法求解整数规划问题 + Java调用Cplex实战

文章目录一、拉格朗日松弛二、次梯度算法三、案例实战一、拉格朗日松弛 当遇到一些很难求解的模型,但又不需要去求解它的精确解,只需要给出一个次优解或者解的上下界,这时便可以考虑采用松弛模型的方法加以求解。 对于一个整数规划问题&…

Python交通标志识别基于卷积神经网络的保姆级教程(Tensorflow)

项目介绍 TensorFlow2.X 搭建卷积神经网络(CNN),实现交通标志识别。搭建的卷积神经网络是类似VGG的结构(卷积层与池化层反复堆叠,然后经过全连接层,最后用softmax映射为每个类别的概率,概率最大的即为识别…

chromium 50 chromium57 版本编译启用 widevine 功能

本实验中 chrome 版本为 57.0.2987.98 01 chromium57 在 win11 版本中启用 widevine 功能 01.01 启用 enable_widevine 选项生成 widevine 相关动态库 在chromium 57 版本中,编译时秩序设置 enable_widevinetrue 即可生成 widevinecdm.dll 和 widevinecdmadapter…