Ubuntu 18.04 使用FRP 内网穿透，映射内网Web服务至公网

对于开发来说高昂的服务器费用一点都不想承担，于是想到了[内网穿透]，在经过对比后最终选择了 frp 来实现。于是在本机搭建了虚拟机来“趟雷”（Ubuntu 18.04），毕竟小白一枚（搭建虚拟机浪费时间过长，这里的心酸就不说了一定要留意设置的密码是什么,不然虚拟机重启后，真的进不去！！）

最终效果(域名自行购买)：http://www.zhuhongmiaoq.com:8089 (如果打不开，不要慌可能是本机没在线)

打开看到 “Welcome to nginx!” 的就是本地服务

想要了解更多就实际操作一下吧

简单说明

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。

使用说明

下载地址: https://github.com/fatedier/frp/releases

使用版本 frp_0.33.0_linux_amd64

将 frps 及 frps.ini 放到具有公网 IP 的机器上。

将 frpc 及 frpc.ini 放到处于内网环境的机器上。

使用示例说明：在这里只是简单映射了web应用端口

通过自定义域名访问部署于内网的 web 服务

公网服务器配置

有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务，但是由于本地机器没有公网 IP，无法将域名解析到本地的机器，通过 frp 就可以实现这一功能，以下示例为 http 服务，https 服务配置方法相同， vhost_http_port 替换为 vhost_https_port， type 设置为 https 即可。

修改 frps.ini 文件，设置 http 访问端口为 8089

[common]

bind_port = 7000

vhost_http_port = 8089

启动 frps：

./frps -c ./frps.ini

成功结果!

内网服务器配置

修改 frpc.ini 文件，假设 frps 所在的服务器的 IP 为 x.x.x.x，local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:

[common]

server_addr = x.x.x.x

server_port = 7000

[web_9971]

type = http

local_port = 9971

custom_domains = www.yourdomain.com

#多个web项目可以这么配置（域名必须唯一）

[web_9972]

type = http

local_port = 9972

custom_domains = test.yourdomain.com

启动 frpc：

./frpc -c ./frpc.ini

成功结果!

将 www.yourdomain.com 的域名 A 记录解析到 IP x.x.x.x，如果服务器已经有对应的域名，也可以将 CNAME 记录解析到服务器原先的域名。

通过 SSH 访问内网机器

修改 frps.ini 文件，这里使用了最简化的配置，设置了 frp 服务器端接收客户端流量的端口：

[common]
bind_port = 7000

启动 frps：

./frps -c ./frps.ini

修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x：

[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

注意，local_port（客户端侦听）和 remote_port（服务器端暴露）是用来出入 frp 系统的两端，server_port 则是服务器用来与客户端通讯的。

以守护进行的方式运行,方式很多,我这里选择了nohup(偷懒) 
nohup ./frpc -c ./frpc.ini &

END 验证自定义域名访问

这里启动服务使用是容器的方式： 先安装 docker 安装方式这里不说了

新建 docker-compose.yml，复制以下代码可启动nginx服务进行验证

version: "3.6"

services:
    
    halobug-main:
        image: nginx:1.17.1-alpine
        restart: always
        ports: 
            - "9971:80"
        volumes:
            - /etc/localtime:/etc/localtime:ro
            - /etc/timezone:/etc/timezone:ro
            - ./logs:/var/log/nginx
        networks:
            - traefik
        labels:
            - "traefik.enable=true"
            - "traefik.docker.network=traefik"
            - "traefik.http.routers.halobug-main.entrypoints=http"
            - "traefik.http.routers.halobug-main.rule=Host(`halobug.local.cn`)"
            - "traefik.http.services.halobug-main-backend.loadbalancer.server.scheme=http"
            - "traefik.http.services.halobug-main-backend.loadbalancer.server.port=80"
        logging:
            driver: "json-file"
            options:
                max-size: "10m"
                
networks:
  traefik:
    external: true

通过浏览器访问 http://www.yourdomain.com:8089 即可访问到处于内网机器上的 web 服务。

END 验证SSH 登录

#ssh 就能登录了

ssh user@ip -p 6000

如果想了解更多使用方式 请点击这个详细的很：https://github.com/fatedier/frp/blob/master/README_zh.md