简单内网穿透-利用树莓派-低成本建站 无需公网ip

很多人都想试试自己建站玩一玩 (比如博客、自建网盘、远程下载等),但家里宽带没公网 IP,特意买台服务器又显得浪费。那么有没成本小、可玩性高、又能长期稳定使用的方案呢?

其实,免费的内网穿透工具 (如网云穿) + 树莓派,即可利用家里宽带来搭建运行各种好玩的网站程序,跑一些自用网络服务再适合不过了。树莓派价格便宜、功耗小、功能强大;而网云穿则能免费帮你实现内网穿透,让没有公网 IP 的树莓派也能在外网上直接访问……


由于电信联通等大多数普通宽带都不提供公网 IP 地址,别人无法通过互联网直接访问到你家中内网的电脑、树莓派、NAS 或其他网络设备。因此想在家里或公司“低成本”建站,需要借助「网云穿」这样的免费内网穿透工具,来快速地让内网设备能被外网公网访问。

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第1张图片

 

网云穿可以申请到免费的“内网穿透隧道”,通过它就能让所有人直接从外网访问到你树莓派中建立的网站,也能实现远程 SSH 进行维护管理。这样,我们只需一个树莓派 或一台闲置 PC 电脑 / NAS (教程可参考这里),就能拥有一个完全属于自己的“高性价比的网站服务器”了。

建站前准备

树莓派 (Raspberry Pi) 是价格低廉的微型电脑,体积小巧,拥有不俗的性能,运行 Linux 系统,资源丰富且稳定,加上功耗极小,适合长期运行,特别适合用来做我们的“建站服务器”。

以树莓派 4 的配置,跑几个博客、PHP 程序或静态网站绝对是绰绰有余的。毕竟腾讯云、阿里云那些便宜的 VPS 也就1核1G,性能上并没强多少,但每年的价格并不算便宜。当然,如果你有闲置的 PC 或笔记本,安装个 Debian、CentOS、Ubuntu 等系统也完全可以。

而内网穿透工具的选择,之前曾介绍过「网云穿」,它速度比较稳定,既有免费的隧道可以零成本使用,也有其他方案适合有一定要求的高级用户;部署的方法也简单,是款不错的工具。再加上网云穿可以绑定域名,别人访问时,和真正的云服务器基本没有区别。

树莓派内网穿透+建站教程:

树莓派官方的「Raspberry Pi OS」系统是基于 Debian 修改而来的发行版,用法上和一台 Ubuntu、Debian 等 Linux 系统的机器没有什么区别,大家可参考 Linux 就该这么学、鸟哥的 Linux 私房菜等教程进行学习。

网上的“树莓派建站教程”有很多,随便一搜就能找到不少。不过,根据 WEB 程序的不同,所需要安装的组件也有区别 (比如有些是 PHP,有些 Python 或 Node.js 程序),大家要参考程序具体的部署说明。这里主要介绍最常见的 LNMP 环境安装 (Linux + Nginx + MySQL + PHP) 作为建站示范,可运行最常见的 WordPress,并且还会详细介绍怎样进行“内网穿透”的设置步骤。

安装 NGINX 和 PHP 7.3:

我们先通过 SSH 连接到局域网的树莓派,然后下面我们就开始以最常用的「安装 Nginx + PHP」作为网站 WEB 服务器软件作为例子吧。

#更新系统软件包
sudo apt-get update

#安装 NGINX 和 PHP 7.3
sudo apt-get install nginx
sudo apt-get install php7.3-fpm php7.3-cli php7.3-curl php7.3-gd php7.3-cgi

#启动 NGINX 和 PHP 服务
sudo service nginx start
sudo service php7.3-fpm restart

如果安装成功,在浏览器中通过 http://树莓派局域网IP 即可访问到 Nginx 的测试页面了,如下图。如显示正常,则表示 WEB 服务器已经正常提供服务了。默认情况下,Nginx 的网站根目录位于 /var/www/html。

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第2张图片

 

让 Nginx 支持运行 PHP

#修改网站配置文件,新手可能需要学习一下 VIM 命令的使用方法
sudo vim /etc/nginx/sites-available/default

原来的配置文件内容:

location / {
	# First attempt to serve request as file, then
	# as directory, then fall back to displaying a 404.
	try_files $uri $uri/ =404;
}

替换为:

location / {
	index  index.html index.htm index.php;
}
 
location ~\.php$ {
	fastcgi_pass unix:/run/php/php7.3-fpm.sock;
	#fastcgi_pass 127.0.0.1:9000;
	fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	include fastcgi_params;
}

重启 NGINX 服务让 PHP 生效:

#重启 NGINX 服务
sudo service nginx restart

安装 MYSQL (MariaDB) 数据库

MariaDB 是 MYSQL 被甲骨文收购后的开源复刻版,完全免费,且使用上基本一致,基本可以兼容全部的 MYSQL 程序。

# 安装软件包
sudo apt-get install mariadb-server-10.0

修改 MYSQL 数据库的密码:

# 执行 mysql 程序
mysql

顺序输入下面的 mysql 命令来修改数据库 root 用户的密码:

use mysql;
update user set plugin='mysql_native_password' where user='root';
UPDATE user SET password=PASSWORD('你想要设定的密码') WHERE user='root';
flush privileges;
exit;
# 重启 MYSQL 服务
service mysql restart

至此,LNMP 环境 (Nginx + MariaDB + PHP) 已经安装完成了!有了 LNMP 环境,你就可以上传比如 WordPress 或各种各样的 PHP 网站程序到树莓派中完成建站了。

配置树莓派的内网穿透教程

假如你已架设好了网站,那么接下来就是“配置内网穿透教程”让你的树莓派能被外网访问。

1、领取免费的内网穿透隧道,并配置隧道

前往「网云穿官网」注册账号 → 领取免费隧道,然后跳转控制台点击隧道管理、配置隧道信息;穿透协议设置为 Http(s)。内网端口就是你安装的 nginx 的端口号,默认是 80,此端口号在配置文件上进行修改。

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第3张图片

 

2、获取隧道的“令牌”

确定之后,控制台会生成一个「令牌」,相当于内网穿透时的通讯密码,后面需要用到,你可以复制下来暂时保存。

3、安装网云穿客户端

异次元之前曾介绍过网云穿可以安装在 Windows、Linux、Mac 甚至是群晖 NAS 上,同样,在树莓派上也能直接安装。树莓派使用的是 ARM 架构处理器,所以下载 Linux ARM 版本即可。如果你用的是 PC 电脑,那么就该更换成对应架构的 x64 版客户端。

在树莓派上执行:

# 使用 wget 命令下载网云穿客户端
wget -O /home/pi/ http://xiaomy.net/download/linux/wyc_linux_arm
# 设置可执行权限
sudo chmod a+rwx /home/pi/wyc_linux_arm

# 启动网云穿客户端
# 其中 XXXX 是你刚才获取到的“令牌”
/home/pi/wyc_linux_arm -token XXXX

如果令牌没有错的话,网云穿客户端就会进行登录和连接,成功后输出以下的信息:

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第4张图片

 

这时你就能获取到公网访问的网址了,你在浏览器访问这个网址,即可直接打开树莓派里的 Nginx 配置的默认网站。

4、树莓派设置网云穿客户端开机启动

如果你需要树莓派重启之后能再次自动启动“网云穿”的内网穿透功能,那么还得配置程序自启动。我们首先向 rc.local 文件添加启动代码:

# 编辑 rc.local 文件
sudo vim /etc/rc.local

在 rc.local 文件中找到“exit 0”这一句,在它前面添加以下的命令代码:

nohup /home/pi/wyc_linux_arm -token=你的令牌 &
# 这一句必须在 exit 0 的前面,注意别漏掉“令牌”后面的空格和 & 符号

这样配置之后,每当在树莓派重启之后,你的内网穿透功能都会自动启动的。而且在树莓派上部署的网站都能被外网直接访问得到了。

配置内网穿透,实现 SSH 远程连接树莓派

除了网站可以访问之外,如果日后你还需要在外网通过 SSH 来远程管理树莓派 (比如升级更新、安装程序、执行 Linux 命令、维护网站等等),那么还可以为 SSH 增加一个内网穿透隧道。

同样,还是先开通一个隧道,操作方法和之前一样,不过这次配置穿透协议要改成 tcp,内网端口为树莓派的 sshd 的端口,默认是 22,端口号可通过配置文件修改,保持一致就行。

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第5张图片

 

确定之后,会生成如图的信息,记录下外网端口、域名和令牌:

简单内网穿透-利用树莓派-低成本建站 无需公网ip_第6张图片

 

如同之前一样,在树莓派上使用这句命令来启动网云穿客户端。使用刚刚记录的口令,这次会生成一个带有端口的外网地址。

/home/pi/wyc_linux_arm -token 你的SSH隧道令牌

从上面命令的输出信息可以看到网云穿客户端是否成功连接。没有问题的话,那么就修改 rc.local 文件,如下,就能实现开机启动两个隧道了。

# 启动多个网云穿客户端实例,一行一个令牌
# 网站穿透:
nohup /home/pi/wyc_linux_arm -token=你的网站隧道令牌 &

# ssh 穿透:
nohup /home/pi/wyc_linux_arm -token=你的SSH隧道令牌 &
# 注意必须在 exit 0 的前面

之后,在互联网的其他电脑上,使用 Putty 或任何终端应用,通过下面的命令即可连接到你内网的树莓派了:

ssh -p 外网端口 pi@域名

这样,通过网云穿开通的两条隧道,既实现了外网访问网站,也实现了树莓派的 SSH 远程管理。换而言之,现在你在任何地方上网,都能轻松直接访问到家里的树莓派了。

总结:

无论你是打算随便建个网站玩一玩,还是用于学习 Linux,或者是搭建真正有用的私人网络服务,借助树莓派/闲置电脑 + 网云穿内网穿透工具的免费隧道都能“低成本”完成!

利用内网穿透和家庭普通宽带搭建自己的服务器,可玩性和灵活性都极高,长期运行其实也很稳定,能解决很多场景的问题。至少建个 WordPress 博客或私人网盘对大多数人都是很有用的,感兴趣的同学不妨试试看。

你可能感兴趣的:(ssh,liunx,内网穿透,linux,数据库,windows,服务器,ssh)