【打造家庭服务器系列03】Frp 实现内网穿透
一、概述
为什么要搞frp，因为我们的服务器处于家里面的网络，是没有公网IP的，所以直接通过ssh连接服务器，此时就需要一个中转来实现转发。
二、服务端配置 - Frp Server
以腾讯云为例，阿里云也一样。Frp 官方文档 --> https://gofrp.org/docs/
2.1 下载Frp
下载地址：https://github.com/fatedier/frp/releases
找到适合自己系统的frp版本
# 下载frp
wget https://github.com/fatedier/frp/releases/download/v0.48.0/frp_0.48.0_linux_amd64.tar.gz
# 解压文件
tar -zxvf frp_0.48.0_linux_amd64.tar.gz
# 查看文件列表
root@rion-mi:~/frpc_client/frp_0.48.0_linux_amd64# tree
.
├── frpc # 客户端执行程序
├── frpc_full.ini # 客户端详细配置文件
├── frpc.ini # 客户端简单配置文件
├── frps # 服务端执行程序
├── frps_full.ini # 服务端详细配置文件
├── frps.ini # 服务端简单配置文件
└── LICENSE
2.2 编辑Frp Server 端配置文件
以下内容为我设置的一些内容，其他内容保持不变即可。
# 编辑frps模板配置文件
vim frps_full.ini
# 编辑内容如下 #
[common]
bind_addr = 0.0.0.0 监听接受的IP
bind_port = 7000 # 绑定端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456
# 注释掉插件 #
#[plugin.user-manager]
#addr = 127.0.0.1:9000
#path = /handler
#ops = Login
#[plugin.port-manager]
#addr = 127.0.0.1:9001
#path = /handler
#ops = NewProxy
参数详解： https://gofrp.org/docs/reference/server-configures/
2.3 启动Frp Server
这次使用nohup 后台启动frps，也可以把frps设置为系统服务，在后续客户端配置设置了系统服务，我认为在云服务器中可以直接以后台启动即可。若想配置服务自启动，可以参照 3.1.2 小节。
启动
# -c 表示指定配置文件，输入日志到frps.log 中，并把错误输出内容也输出到标准输出中去。
# 在命令末尾加上&，作用是使进程在后台执行。
nohup ./frps -c frps_full.ini > frps.log 2>&1 &
关闭frps
root@rion:~/software/frp# ps -aux | grep frps
root 372330 0.0 0.9 719916 19652 pts/0 Sl 12:37 0:01 ./frps -c frps_full.ini
root 448373 0.0 0.0 6300 656 pts/0 S+ 15:54 0:00 grep --color=auto frps
# 此处 PID = 372330 ，kill pid 停止运行该进程
root@rion:~/software/frp# kill PID
2.4 打开云服务器的安全组
登录控制台，打开防火墙，阿里云的好像叫安全组。
腾讯云登录直达链接：https://cloud.tencent.com/login
三、客户端配置 - Frp Client
被访问者： 笔记本Ubuntu服务器
访问者：任意一台启动了frpc客户端的电脑
3.1 被访问者客户端配置，即笔记本服务器配置frpc
3.1.1 配置与启动服务
将前面下载的程序在笔记本服务器中也下载一份。
（1）配置frpc.ini
root@rion-mi:~/frpc_client# cat frpc.ini
[common]
server_addr = 云服务器IP地址
server_port = 7000 # 配置的端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456 # 访问token
login_fail_exit = false # 保持即使访问失败也不会断开连接
[family_ssh] # 定义一个被访问的服务名称，名称可以自定义
type = stcp # 使用传输方式
sk = family_ssh_sk # 连接密码
local_addr = 127.0.0.1 # 本地需要被访问的的IP地址
local_port = 22 # 本地需要被访问的端口
use_encryption = true # 使用加密。。
use_compression = true
（2）后台启动
nohup ./frpc -c frpc.ini > frpc.log 2>&1 &
3.1.2 设置为系统服务
为什么要设置为系统服务？
因为我们的笔记本服务器有可能会出现电脑关机的情况，设置了来电自启，但是frpc服务无法自动启动，就需要设置为系统服务，这样当系统开机后，frpc会作为一个系统服务被启动，就能保证服务器可以有效的被访问到。
这一步可以在3.2 小节实现后在来设置为系统服务，这样能保证你前面的配置文件和启动是正确的。
（1）进入系统目录
cd /etc/systemd/system/
（2）创建frpc.service 文件
ExecStart : 表示指定启动的指令，需设置自己frpc存放的目录地址
Restart：on-failure 表示出现错误时重启
RestartSec： 重启间隔，单位秒
# 创建一个service文件
vim frpc.service
# 输入内容如下 #
[Unit]
Description=frpc client
After=network.target syslog.target
Wants=network.target
[Service]
type=stcp
Restart=on-failure
RestartSec=5
ExecStart=/root/frpc_client/frpc -c /root/frpc_client/frpc.ini
[Install]
WantedBy=multi-user.target
参考地址： https://gofrp.org/docs/setup/systemd/
（3）启动服务
# 启动frp
systemctl start frpc
# 停止frp
systemctl stop frpc
# 重启frp
systemctl restart frpc
# 查看frp状态
systemctl status frpc
（4）设置开机启动
systemctl enable frpc
若 systemctl start frpc 启动失败，则执行systemctl daemon-reload 刷新服务列表，再启动frpc服务。
3.2 访问者配置frpc.ini
（1）编辑配置文件
# common 和 被访问者配置一样
[common]
server_addr = 云服务器IP地址
server_port = 7000 # 配置的端口
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = token123456 # 访问token
login_fail_exit = false # 保持即使访问失败也不会断开连接
[family_ssh_visitor]
role = visitor # 角色为访问者
type = stcp # 传输协议
server_name = family_ssh # 此处填写被访问的服务名称
sk = family_ssh_sk # 同被访问者的 sk 名称
bind_addr = 0.0.0.0 # 本地监听地址
bind_port = 222 # 本地监听端口
use_encryption = true
use_compression = true
（2）启动frpc
D:\Rion\family_server\frp>frpc.exe -c rion_mi_visitor.ini
（3）ssh连接服务器
ssh -p 222 [email protected]
结语
最近这三篇实现了，从服务器部署到任意网络访问的过程。其他的自定义需求只需在服务器中操作即可
后续打造家庭服务器系列暂时没想好，如果大家有什么想要实现的内容，可以在评论区或私信发给我哈。