阿里云搭建ngrok服务器

一、前提条件

      一个固定IP,一个域名解析到该IP

二、提前准备工作

1、安装gcc

yum install gcc

2.安装git

yum install git

3.安装GO语言环境

   到网站https://golang.org/dl/查找最新的版本链接，我的服务器是64位的，当前最新版本是：https://storage.googleapis.com/golang/go1.8.linux-amd64.tar.gz

   下载：

wget https://storage.googleapis.com/golang/go1.8.linux-amd64.tar.gz

   解压安装：

tar -C /usr/local/ -zxvf go1.8.linux-amd64.tar.gz

  添加环境变量,编辑：vi /etc/profile，在最后添加：

#go lang
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin

 使环境变量生效：

source /etc/profile

检查是否安装成功：

go version

 输出：go version go1.8 linux/amd64表示安装成功

三、在服务器上搭建Ngrok服务

  1.下载ngrok源码

cd /usr/local/src
git clone https://github.com/inconshreveable/ngrok.git

2.生成证书

在自生成证书时需要一个解析到服务器上的主域名，现在以”uboff.com”为例:

cd ngrok
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=xulian.net.cn" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=xulian.net.cn" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

将新生成的证书，替换掉assets/client/tls下的证书

yes|cp rootCA.pem assets/client/tls/ngrokroot.crt
yes|cp device.crt assets/server/tls/snakeoil.crt
yes|cp device.key assets/server/tls/snakeoil.key

 3.编译生成ngrokd（服务端）

#这里是交叉编译，linux系统GOOS=linux,64位系统GOARCH=amd64，32位系统GOARCH=386
#当前系统可用go env查看
GOOS=linux GOARCH=amd64
make release-server

编译成功后在当前目录的bin目录下可找到ngrokd文件

在编译过程中有可能出现如下情况：　

           问题1：

　　　　GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

　　　　　　bin/go-bindata -nomemcopy -pkg=assets -tags=release \

                   -debug=false \

                   -o=src/ngrok/client/assets/assets_release.go \

                   assets/client/...

　　　 make: bin/go-bindata: Command not found

　　    make: *** [client-assets] Error 127

　　    解决方法：前往go安装目录的bin目录下找到go-bindata，将他移动到ngrok/bin下 （没有bin，可新建一个)   
         问题2：

         package code.google.com/p/log4go: Get https://code.google.com/p/log4go/source/checkout?repo=: dial tcp 216.58.197.110:443: i/o timeout

         因为google被墙，如果服务器不在墙外或者没有FQ则无法访问到code.google.com.

         解决方法：在 ngrok/src/ngrok/log 目录下找到 logger.go 文件，修改其中第4或5行的：

            log "code.google.com/p/log4go”为

            log "github.com/keepeye/log4go"  

        问题3：

          GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

         # github.com/jteeuwen/go-bindata

            src/github.com/jteeuwen/go-bindata/toc.go:47: function ends without a return statement

            make: *** [bin/go-bindata] Error 2

         解决办法：  https://github.com/inconshreveable/ngrok/issues/237 
      
      启动服务端(/usr/local/src/ngrok目录下) 

./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="xulian.net.cn"  -httpAddr=":8081" -httpsAddr=":8082" -tunnelAddr=":8083"

出现下面信息，启动成功

[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:8081
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:8082
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:8083
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds

4.编译生成ngrok（客户端）

  我这里生成windows下的客户端： 

GOOS=windows GOARCH=amd64
make release-client

成功会在bin目录下看到windows_amd64文件夹，复制到windows电脑上即可启动

在windows_amd64目录下新建一个ngrok.cfg文件，内容如下：

server_addr: "xulian.net.cn:8083"
trust_host_root_certs: false
tunnels:
  http:
    subdomain: "www"
    proto:
      http: "8090"
      
  https:
    subdomain: "www"
    proto:
      https: "8091"
 
  ssh:
    remote_port: 2222
    proto:
      tcp: "22"

然后就可以启动客户端,我已经把windows_amd64文件夹下载到D盘下，打开CMD输入：

D:
cd D:\windows_amd64
ngrok.exe -config ngrok.cfg start http https ssh

看到下面信息则启动成功：

注意事项:

1：客户端ngrok.cfg中server_addr后的值必须严格与-domain以及证书中的NGROK_BASE_DOMAIN相同，否则Server端就会出现如下错误日志：

[03/13/15 09:55:46] [INFO] [tun:15dd7522] New connection from 54.149.100.42:38252 
   [03/13/15 09:55:46] [DEBG] [tun:15dd7522] Waiting to read message 
   [03/13/15 09:55:46] [WARN] [tun:15dd7522] Failed to read message: remote error: bad certificate 
   [03/13/15 09:55:46] [DEBG] [tun:15dd7522] Closing

2：如果域名一直不能访问 需要配置DNS 两个A记录 泛解析*和@这样创建的域名才能访问你的本地配置的地址

3：注意在make release-server时发现每次都在gopkg时没反应，后来查到是Git版本太老了 ，安装git yum install git

记得按上述方法安装git前先运行   yum remove git   删除旧版本。

转载 https://www.ubock.com/article/31