参考文档
视频:B站
准备工作
- 一台轻量级云服务器,可以是腾讯云、阿里云、华为云等云厂商的,主要是能够获得一个公网IP;
- 一个内网服务器,比如旧电脑或者旧手机改装的;
- 配合 frp 来实现内网穿透
云服务器
我们以阿里云服务器为例,购买一个轻量级的云服务器 ECS,然后在上面安装 docker,安装教程后续会增加一个链接到这里。
安装好 docker 以后呢,我们要在云服务器上安装 frp 的服务端。步骤如下:
- 登录云服务器的 Workbench
- 创建存放目录:
sudo mkdir /etc/frp
- 创建 frps.ini 配置文件:
sudo vim /etc/frp/frps.ini
- 然后执行
docker run --restart=always --network host -d -v /etc/frp/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps
frps.ini
内容如下:
[common] # 监听端口 bind_port = 7000 # 面板端口 dashboard_port = 7500 # 登录面板账号设置 dashboard_user = admin dashboard_pwd = spoto1234 # 设置http及https协议下代理端口(非重要) vhost_http_port = 7080 vhost_https_port = 7081 # 身份验证 token = 12345678
这里说一下这些配置项的作用:
- bind_port:frp 服务器的监听端口,后续设置 frp 客户端(内网中转服务器),需要公网IP+端口访问 frp 服务;
- dashboard_port:面板端口,是 frp 管理后台的一个端口,可以通过它来访问 frp 的管理页面;
- dashboard_user:登录 frp 的账号;
- dashboard_pwd:登录 frp 的密码:
- vhost_http_port:在有域名绑定的情况下,访问一些页面的端口
- vhost_https_port:同上
- token:身份验证,如果没有这个验证的话,所有的 frp 客户端多可以连接你的服务端
记录:
- 服务端 frps 访问地址:你的IP:7500/static/#/
内网服务器
AidLux 对外开放的 ssh 端口是 9022.
这里使用的是旧的安卓手机上安装的 AidLux 软件,里面的 Linux 是 debian,然后 apt 的源是华为云的。不过在我将要在这个上面安装 docker 的时候,发现没有 yum,所以这里我又得先安装一下 yum。
sudo apt install yum
然后不出意外的话,意外出现了,华为云的源缺少了一个 python 的啥东西,所以我需要先给 apt 换一个阿里云的源。
PS:个人认为阿里云的源资源是比较齐的
那如何换呢?参考以下步骤:
- 备份 apt 配置文件:
cp /etc/apt/sources.list /etc/apt/sources.list.bak
- 编辑 apt 配置文件:
vim /etc/apt/sources.list
- 替换里面的华为云地址为阿里云地址:实际上就是将域名上的
huaweicloud
替换为aliyun
即可 - 然后保存退出后,更新软件列表:
sudo apt-get update
- 最后更新软件包:
sudo apt-get upgrade
完成上述操作后,再执行 sudo apt install yum
就可以成功安装 yum 了。
安装 docker
比较艰辛,最靠谱的还是官网,参考 debian 安装 docker ,目前安装成功以后,报错了:
root@localhost:/home# docker version Client: Docker Engine - Community Version: 23.0.1 API version: 1.42 Go version: go1.19.5 Git commit: a5ee5b1 Built: Thu Feb 9 19:46:28 2023 OS/Arch: linux/arm64 Context: default Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?
这是因为我们没有启动 docker 的原因,在 debian
中要启动 docker,需要的命令是:service docker start
。
手动安装 frp
离大谱了,目前只有企业版的 aidlux 可以支持安装 docker,准确的来说是让 docker 在手机上跑起来,个人版目前还不支持,而在手机上跑 docker 也是一个百年难题,所以使用 docker 来安装 frp 客户端的操作只能停下来,另辟蹊径了。
ecs 的 ssh 限制只能是 22;
最终选择放弃使用 docker 的方式,手动在服务端和客户端来配置 frp,最后一试,不行就算了。
- 在客户端我们已经安装了 0.38.0 的 arm64 的 linux 版本
- 在
home
目录下新建一个frp
目录,然后进入到frp
目录 - 再拉取 frp 的安装包:
wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_arm64.tar.gz
- 对安装包进行解压
tar xvf frp_0.38.0_linux_arm64.tar.gz
- 进入到解压出来的目录中去,设置客户端命令
frpc
环境变量-即将 frps 放到 path 目录下:cp frpc /usr/bin/
- 然后建立存放配置文件的目录:
mkdir /etc/frp
- 再将配置文件复制到对应的目录:
cp frpc.ini /etc/frp
- 编辑对应的配置文件:
vim /etc/frp/frpc.ini
- 最后一步把
frpc.service
的systemd
文件复制到/etc/systemd/system/
目录下,这样我们就可以通过systemctl
来设置启动和开启自启动了
- 启动:
systemctl start frpc
- 重启:
systemctl restart frpc
- 开机自启动:
systemctl enable frps
- 停止:
systemctl stop frps
- 查看状态日志:
systemctl status frps
- 我们的
frpc.ini
配置文件的内容会变更一下
[common] # server_addr为FRPS服务器IP地址 server_addr = 你的 ip 地址 # server_port为服务端监听端口,bind_port server_port = 7000 # 用户 user = admin # 身份验证 token = 你的自定义 token [ssh] type = tcp local_ip = 127.0.0.1 local_port = 9022 remote_port = 2289 [http] type=tcp local_ip = 127.0.0.1 local_port = 30818 remote_port = 2288 # [ssh] 为服务名称,下方此处设置为,访问frp服务段的2288端口时,等同于通过中转服务器访问127.0.0.1的22端口。 # type 为连接的类型,此处为tcp # local_ip 为中转客户端实际访问的IP # local_port 为目标端口 # remote_port 为远程端口
- 我们也可以临时进行启动,在解压后的 frp 目录里执行
./frpc -c /etc/frp/frpc.ini
,会有对应的日志透出
- 而云服务器是 amd64 架构的,所以这里需要安装 0.38.0-amd64 的 frp
- 在
home
目录下新建一个frp
目录,然后进入到frp
目录 - 再拉取 frp 的安装包:
wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz
- 对安装包进行解压
tar xvf frp_0.38.0_linux_amd64.tar.gz
- 进入到解压出来的目录中去,设置服务端命令
frps
环境变量-即将 frps 放到 path 目录下:cp frps /usr/bin/
- 然后建立存放配置文件的目录:
mkdir /etc/frp
- 再将配置文件复制到对应的目录:
cp frps.ini /etc/frp
- 编辑对应的配置文件:
vim /etc/frp/frps.ini
- 最后一步把
frps.service
的systemd
文件复制到/etc/systemd/system/
目录下,这样我们就可以通过systemctl
来设置启动和开启自启动了
- 启动:
systemctl start frps
- 重启:
systemctl restart frps
- 开机自启动:
systemctl enable frps
- 停止:
systemctl stop frps
- 查看状态日志:
systemctl status frps
- 我们的
frps.ini
配置文件的内容还是不变的,在保存之后紧接着进行下一步 - 我们也可以临时进行启动,在解压后的 frp 目录里执行
./frps -c /etc/frps.ini
,会有对应的日志透出
这里补充一下说明:
frps 这最后一个 s 代表 server 服务端,所以我们在服务端执行的是 frps 命令;
而 frpc 里的 c 就是 client 客户端,所以要在客户端执行 frpc 命令
当服务端 frps 和客户端 frpc 都启动时,打开我们的 frp 控制台,上面有链接,就可以看到下面的状态了:
这个时候我们去访问公网的 2288 端口就可以连到我们的内网服务器了,而使用 ssh 链接公网的 2289 也可以连到内网服务器的命令行(这里如果提示输入密码,记得输入内网服务器密码)。