自建Ngrok服务与使用方法

最新推荐文章于 2023-12-19 18:50:20 发布

donglynn

最新推荐文章于 2023-12-19 18:50:20 发布

阅读量4.4k

点赞数 1

分类专栏： Linux&Shell&Docker

Linux&Shell&Docker 专栏收录该内容

61 篇文章 0 订阅

订阅专栏

ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。可以被使用来进行微信借口的本地调试。在ngrok被墙之后，我们需要通过ngrok开源的源码自行搭建ngrok服务。具体步骤如下：

一、在服务器上安装配置go开发环境

　　Ngrok是由go语言开发的，需要编译golang1.1以上的版本，所以首先要在服务器上安装配置go开发环境。

【以下步骤实验于CentOS 6.5 系统中，ubuntu中也可使用ap-get来完成安装】

　　1.安装mercurial包（分布式版本控制系统）：

　　　　yum install mercurial

　　(可以通过hg version测试是否安装成功)

　　　　可能出现的错误：

　　　　--> Running transaction check
　　　　---> Package mercurial.x86_64 0:2.2.2-1.el5.rf will be installed
　　　　--> Processing Dependency: python(abi) = 2.4 for package: mercurial-2.2.2-1.el5.rf.x86_64
　　　　--> Finished Dependency Resolution
　　　　Error: Package: mercurial-2.2.2-1.el5.rf.x86_64 (rpmforge)
　　　　Requires: python(abi) = 2.4
　　　　Installed: python-2.6.6-52.el6.x86_64 (@updates)
　　　　python(abi) = 2.6
　　　　Available: python-2.6.6-64.el6.x86_64 (base)
　　　　python(abi) = 2.6
　　　　You could try using --skip-broken to work around the problem
　　　　You could try running: rpm -Va --nofiles --nodigest

　　　　解决方法：

　　　　01.[saas@test ]# su

　　　　02.[root@test ]# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

　　　　03.[root@test ]# rpm -Uvh rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

　　　　04.[root@test ]# yum clean all

　　　　05.[root@test ]# yum update

　　 06.[root@test ]# yum install mercurial

　　2.安装git包：

　　　　yum install git

　　3.安装gcc：

yum install gcc

　　4.下载golang稳定版本的压缩包（建议在usr/local文件夹）：

　　　　前往golang中国下载 go1.4rc2.linux-amd64.tar.gz

http://www.golangtc.com/download

　　5.解压压缩包（使用tar指令）：

　　　　tar -zxvf go1.4rc2.linux-amd64.tar.gz

　　6.添加环境变量：

vi /etc/profile

在profile中添加：

export GOROOT=go的安装目录

export GOBIN=$GOROOT/bin

export PATH=$PATH:$GOBIN

　　　　如下：

　　　　　　# Add golang eviroment
　　　　　　export GOROOT=/usr/local/go
　　　　　　export GOBIN=$GOROOT/bin
　　　　　　export PATH=$PATH:$GOBIN

　　　　并刷新环境变量

　　　　source /etc/profile

　　7.测试是否安装成功：

　　go version

二、在服务器上搭建Ngrok服务

　　1.下载ngrok源码：

git clone https://github.com/inconshreveable/ngrok.git

2.在go目录解压ngrok源码

*.tar 用 tar –xvf 解压
*.gz 用 gzip -d或者gunzip 解压
*.tar.gz和*.tgz 用 tar –xzf 解压
*.bz2 用 bzip2 -d或者用bunzip2 解压
*.tar.bz2用tar –xjf 解压
*.Z 用 uncompress 解压
*.tar.Z 用tar –xZf 解压
*.rar 用 unrar e解压
*.zip 用 unzip 解压

3.在ngrok目录生成自签名证书

在使用官方提供的ngrok服务时我们可以使用官方的证书，而当我们使用自己搭建的ngrok服务时则需要自生成一份证书。

在自生成证书时需要一个解析到服务器上的主域名，现在以”abc.com”为例。

（建议将域名泛解析到服务器上，方便让不同的本地服务通过不同的二级域名进行转发）

openssl genrsa -out rootCA.key 2048

openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=abc.com" -days 5000 -out rootCA.pem

openssl genrsa -out device.key 2048

openssl req -new -key device.key -subj "/CN=abc.com" -out device.csr

openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

4.将新生成的证书，替换掉assets/client/tls下的证书

cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key

三：编译生成ngrokd（服务端）

maker release-server

在编译过程中有可能出现如下情况：　

1.

　　　　GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

　　　　　　bin/go-bindata -nomemcopy -pkg=assets -tags=release \

-debug=false \

-o=src/ngrok/client/assets/assets_release.go \

assets/client/...

　　　 make: bin/go-bindata: Command not found

　　 make: *** [client-assets] Error 127

　　解决方法：前往$GOBIN (cd $GOBIN) 找到go-bindata，将他移动到ngrok/bin下（没有bin，可新建一个)

2.

package code.google.com/p/log4go: Get https://code.google.com/p/log4go/source/checkout?repo=: dial tcp 216.58.197.110:443: i/o timeout

因为google被墙，如果服务器不在墙外或者没有FQ则无法访问到code.google.com.

解决方法：在 ngrok/src/ngrok/log 目录下找到 logger.go 文件，修改其中第4或5行的：

log "code.google.com/p/log4go”为

log "github.com/keepeye/log4go"

3.

有时候在服务器上会出现下载速度极慢的情况，同时go get并不会显示进度条，所以需要耐心等待。我在编译的时候，服务器上的速度慢得令人发指，在本机（OS X 10.10.1）中有一份已完成编译的ngrok，所以我尝试在本地已完成编译的ngrok中找到ngrok/src文件夹找到服务器中编译时卡顿的文件直接拷贝了一份上传服务器，再执行make编译后成功生成了ngrok执行文件。

解决方法：先清空ngrok下src文件夹，博客园上传的文件中有个ngrok_src压缩文件解压放到src文件夹，再执行make release-server编译后成功生成了ngrok执行文件。

若一切顺利，可以在ngrok/bin/ 文件夹下看到一个 ngrok 文件。

若是没有找到可以前往$GOBIN中找到。

这样服务器端程序就已经生成了，可以指定证书，域名，端口号来启动

./bin/ngrokd -tlsKey=device.key -tlsCrt=device.crt -domain="muxkou.com" -httpAddr=":8081" -httpsAddr=":8082" -tunnelAddr=":443"

出现如下显示则说明服务已开启：

[12/28/15 10:46:19] [INFO] [registry] [tun] No affinity cache specified

[12/28/15 10:46:19] [INFO] [metrics] Reporting every 30 seconds

[12/28/15 10:46:20] [INFO] Listening for public http connections on 0.0.0.0:8081

[12/28/15 10:46:20] [INFO] Listening for public https connections on 0.0.0.0:8082

[12/28/15 10:46:20] [INFO] Listening for control and proxy connections on 0.0.0.0:443