IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> ssh+frp 实现内网穿透 -> 正文阅读

[系统运维]ssh+frp 实现内网穿透

一、frp简介

具体原理可参考这位的博客
一个可用于内网穿透的高性能反向代理应用,支持TCP、UDP、HTTP、HTTPS协议。

官方文档: https://gofrp.org/docs/

二、配置步骤

1、配置ssh连接准备

服务端:需要一台可以直接访问外网的服务器 阿里云或者腾讯云服务器

客户端:需要需要做内网穿透的服务器

2、配置ssh安装步骤

附上:(参考博客

下载frp压缩包

下载地址:https://github.com/fatedier/frp/releases
在这里插入图片描述

我的是ubuntu所以就算下载了frp_0.39.1_linux_amd64.tar.gz可以根据自己的电脑选择对应的版本

服务端和客户端解压安装包

这里可以自己在自己的文件夹中打开

cd /Software
wget https://github.com/fatedier/frp/releases/download/v0.34.3/frp_0.34.3_linux_amd64.tar.gz
tar -zxvf frp_0.39.1_linux_amd64.tar.gz
mv frp_0.39.1_linux_amd64 frp

在这里插入图片描述
在这里插入图片描述

  • frpc:客户端可执行程序
  • frpc_full.ini:客户端所有配置项(可以再此文件查看frp的所有的配置项)
  • frpc.ini:客户端配置项
  • frps:服务端可执行程序
  • frps_full.ini:服务端所有配置项(可以再此文件查看frp的所有的配置项)
  • frps.ini:服务端配置项
  • LICENSE:许可证

服务端配置

查看frps.ini文件,修改为如下内容

[common]
bind_port = 7000 # 客户端跟服务端绑定的端口号

默认的配置信息中只有一个绑定端口为7000,意思是我们在外网服务器中绑定7000端口和客户端进行通信。
然后其实默认不用修改也行,保留作为服务端的信息也可:
在这里插入图片描述

启动frp服务端

./frps -c frps.ini

启动成功之后,关闭xshell或者是退出回话,都会使连接断开,可以使用nohup来进行后台启动(后面启动都可以使用这种方式)

如下是后台启动并将日志输入到file.log文件中

nohup ./frps -c ./frps.ini > file.log 2>&1 &

有要求可以配置文末的开机自动启动,这个不是一定要的但是为了方便使用可以跳转至博客最后面有设置开机启动的教程。

客户端配置

查看frpc.ini文件,修改为如下内容

[common]
server_addr = xx.xxx.xx.xx # 你的公网ip
server_port = 7000 # 绑定的端口,自定义,跟服务端一直即可

[ssh]
type = tcp
local_ip = 127.0.0.1 # 绑定的ip,填写127.0.0.1表示本机即可
local_port = 22
remote_port = 6000 # ssh默认是22,现在转发为6000端口
  • common:表示以下配置信息是一些公用配置信息
  • server_addr:是我们服务端即外网服务器的公网访问ip
  • server_port:是我们前面在服务端配置的frps.ini中bind_port中对应的端口。需保持两边一致
  • ssh:表示以下配置信息是我们使用ssh连接内网服务器时需要的一些配置信息
  • type: 是连接类型,ssh方式连接就用tcp
  • local_ip: 是本机ip,直接使用127.0.0.1即可
  • local_port: 是本地ssh端口,ssh默认端口为22
  • remote_port: 是外网服务器接收数据的端口

启动客户端

./frpc -c ./frpc.ini

可以通过xshell来连接,只需要指定端口号为remote_port即可,如下:
在这里插入图片描述

多个ssh配置(可选)

单个ssh配置成功,项配置多个,一样的操作,在另一台机器进行下载frp,之后只需要修改frpc.ini文件,修改格式如下

[common]
server_addr = xx.xxx.xx.xx # 公网ip
server_port = 7000

[ssh001] # 不能重复
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 不能重复

[ssh002]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6001 # 不能重复

需要将remote_port进行修改,[ssh]名称不能重复

frpc命令启动即可。

设置frp开机自启(非必要)

创建服务文件

sudo vim /etc/systemd/system/frpc.service

配置开机启动信息

[Unit] 
Description=Frp Client 
After=network.target 
Wants=network.target 

[Service] 
Restart=on-failure 
RestartSec=5 
ExecStart=/usr/local/frp/frpc_linux_arm 

[Install] 
WantedBy=multi-user.target

启动服务相关操作

#刷新服务列表: 
systemctl daemon-reload 
#设置开机自启 
systemctl enable frpc 
#关闭开机自启 
systemctl disable frpc 
#启动服务 
systemctl start frpc 
#停止服务 
systemctl stop frpc

3、遇到的问题

frpc客户端连接会提示 login to server failed: EOF
在这里插入图片描述
然后修改你的 frpc.ini
在这里插入图片描述

[common]
tls_enable = true
server_addr = xx.xxx.xxx.xxx
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

重新运行即可
2、设置开机启动问题
如果你的frp安装目录是自定义的,那么要修改一下部分,或者直接打开目录进行修改
在这里插入图片描述
修改这里的位置
在这里插入图片描述

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-03-06 13:35:20  更:2022-03-06 13:38:27 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 3:26:38-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码