【Linux】frp内网穿透详细教程(简单易懂)

本文详细介绍了如何使用frp进行内网穿透,包括下载安装、公网部署frps、内网部署frpc、使用systemd管理和设置开机自启动。通过frp的工作原理,读者可以学会如何安全便捷地将内网服务暴露到公网。
摘要由CSDN通过智能技术生成

frp内网穿透详细教程(简单易懂)

frp是什么?

frp 是一款高性能的反向代理应用,专注于内网穿透。它支持多种协议,包括 TCP、UDP、HTTP、HTTPS 等,并且具备 P2P 通信功能。使用 frp,可以安全、便捷地将内网服务暴露到公网,通过拥有公网 IP 的节点进行中转。

工作原理

frp 主要由两个组件组成:客户端(frpc) 和 服务端(frps)。通常情况下,服务端部署在具有公网 IP 地址的机器上,而客户端部署在需要穿透的内网服务所在的机器上。由于内网服务缺乏公网 IP 地址,因此无法直接被非局域网内的用户访问。用户通过访问服务端的 frps,frp 负责根据请求的端口或其他信息将请求路由到相应的内网机器,从而实现通信。

准备工作

获取公网IP:可以购买阿里云,腾讯云等服务器,便宜的即可。只需要获取到公网ip。
内网IP:有一台自己的服务器。

frp工具的使用

第一步:下载安装包

这里我们用的是Ubuntu 20.04,首先在服务端(公网服务器)和客户端(内网服务器)下载好对应的安装包。

wget https://github.com/fatedier/frp/releases/download/v0.53.2/frp_0.53.2_linux_amd64.tar.gz

# 解压文件
tar -zxvf frp_0.53.2_linux_amd64.tar.gz

第二步:公网部署frps

在具有公网 IP 的机器上部署 frps,编辑 frps.toml 文件。以下是简化的配置,其中设置了 frp 服务器用于接收客户端连接的端口:

bindPort = 7000

第三步:内网部署frpc

在需要被访问的内网机器上部署 frpc,编辑 frpc.toml 文件,假设 frps 所在服务器的公网 IP 地址为 x.x.x.x。以下是示例配置:

serverAddr = "x.x.x.x"
serverPort = 7000

[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"(可自己修改)
localPort = 22
remotePort = 6000(自己修改)

localIP 和 localPort 配置为需要从公网访问的内网服务的地址和端口。
remotePort 表示在 frp 服务端监听的端口,访问此端口的流量将被转发到本地服务的相应端口。

第四步:启动frps和frpc

先通过 ./frps -c ./frps.toml 启动服务端,再通过 ./frpc -c ./frpc.toml 启动客户端。

连接成功后会有success字样。

注:启动成功后,记得用nohup命令挂起,让其在后台运行

第五步:通过ssh访问内网服务器

使用以下命令通过 SSH 访问内网机器,假设用户名为 test(test修改为自己服务器的用户名):

ssh -o Port=6000 test@x.x.x.x

frp 将请求发送到 x.x.x.x:6000 的流量转发到内网机器的 22 端口。

那我不小心重启或者关机了,怎么办?

接下来我们使用 systemd 来管理 frp 服务,控制 frps 服务端/frpc客户端的启动、停止、配置后台运行以及开机自启动。

使用systemd

安装systemd(一般都有,可忽略)

如果您的 Linux 服务器上尚未安装 systemd,可以使用包管理器如 yum(适用于 CentOS/RHEL)或 apt(适用于 Debian/Ubuntu)来安装它:

# 使用 yum 安装 systemd(CentOS/RHEL)
yum install systemd

# 使用 apt 安装 systemd(Debian/Ubuntu)
apt install systemd

创建服务端frps.service文件

使用文本编辑器 (如 vim) 在 /etc/systemd/system 目录下创建一个 frps.service 文件,用于配置 frps 服务。

sudo vim /etc/systemd/system/frps.service

写入内容

[Unit]
# 服务名称,可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令,需修改为您的frps的安装路径
ExecStart = /path/to/frps -c /path/to/frps.toml

[Install]
WantedBy = multi-user.target

创建客户端frpc.service文件

使用文本编辑器 (如 vim) 在 /etc/systemd/system 目录下创建一个 frpc.service 文件,用于配置 frpc 服务。

写入内容

[Unit]
# 服务名称,可自定义
Description = frp client
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frpc的命令,需修改为您的frpc的安装路径
ExecStart = /path/to/frpc -c /path/to/frpc.toml

[Install]
WantedBy = multi-user.target

使用systemd命令管理frp服务(frps/frpc)

如果在服务端我们就启动frps,在客户端我们就启动frpc。

# 启动frp
sudo systemctl start frps/frpc
# 停止frp
sudo systemctl stop frps/frpc
# 重启frp
sudo systemctl restart frps/frpc
# 查看frp状态
sudo systemctl status frps/frpc

设置frps/frpc开机自启动

sudo systemctl enable frps/frpc

通过遵循上述步骤,您可以轻松地使用 systemd 来管理 frp 服务,实现启动、停止、自动运行和开机自启动。确保替换路径和配置文件名称以匹配您的实际安装。

  • 17
    点赞
  • 29
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
FRP是一款开源的内网穿透工具,可以将内网的服务映射到公网上,方便远程访问。下面是Linux下使用FRP进行内网穿透教程。 1. 下载FRP 在官网(https://github.com/fatedier/frp/releases)下载对应系统的FRP客户端和服务端文件。 2. 配置服务端 将下载的服务端文件解压,进入解压后的目录,编辑frps.ini配置文件,配置端口、token等信息。 ```ini [common] bind_port = 7000 token = your_token ``` 其中,bind_port是服务端监听的端口,token是访问服务端需要提供的令牌。 保存配置文件后,运行以下命令启动服务端。 ``` ./frps -c frps.ini ``` 3. 配置客户端 将下载的客户端文件解压,进入解压后的目录,编辑frpc.ini配置文件,配置服务端地址、端口、令牌等信息。 ```ini [common] server_addr = your_server_ip server_port = 7000 token = your_token [web] type = http local_port = 80 custom_domains = your_domain ``` 其中,server_addr是服务端的IP地址,server_port是服务端监听的端口,token是访问服务端需要提供的令牌。 在客户端配置文件中,还可以指定需要映射的本地服务类型、端口号以及自定义域名等信息。例如上面的配置表示将本地的80端口映射到your_domain域名上。 保存配置文件后,运行以下命令启动客户端。 ``` ./frpc -c frpc.ini ``` 4. 测试连接 启动服务端和客户端后,可以通过访问your_domain域名来测试是否能够成功连接到本地的服务。如果能够正常访问,则说明内网穿透已经成功实现。 以上就是Linux下使用FRP进行内网穿透教程
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

科研达人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值