frp内网穿透教程，ssh远程连接，服务自启动

kongdetian

已于 2022-11-16 23:27:28 修改

阅读量3.3k

点赞数 2

文章标签：服务器 linux

于 2022-11-16 23:10:28 首次发布

本文链接：https://blog.csdn.net/kongdetian/article/details/127895436

版权

前言

有时候我们需要从公网中远程连接自己的设备（SSH，远程桌面，远程文件等)，虽然诸如teamviewer和向日葵等可以较为方便的实现连接操作，但是网络不稳定，操作卡顿的现象却让我们十分难受。

frp内网穿透可以帮助我们实现自己的需求，它是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。具体介绍请点开前面的链接查看官方文档。

先简单看一下技术原理，参见下图[1]：

在这里插入图片描述

图中VPS即是frps(service)，待远程连接的电脑就是frpc(client)。

我们需要借助一台VPS(虚拟主机)来完成中转任务。

准备工作

一台VPS(或者你有公网IP的实体主机)，可以参考之前的文章，vultr新建虚拟主机
待远程连接的电脑

VPS服务器端部署

假设你VPS上装的是Debian或者Ubuntu的64位系统，这里他俩并没有什么区别。

远程ssh连接上服务器
下载frp到vps，执行以下命令：
```
  wget https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
```
ps:本教程更新时frp最新版本是V0.39.1，请点击前方连接到官网下载最新版

解压:

  tar -zxvf frp_0.39.1.0_linux_amd64.tar.gz

复制到新的frp文件夹：
```
cp -r frp_0.39.1.0_linux_amd64 frp
```
进入新目录：
```
cd frp
```
查看文件
```
ls -a
```
里面会包含frps, frps.ini, frpc, frpc.ini 等文件
这里我们是部署服务器端，所以删除客户端client的文件：
```
rm frpc
rm frpc.ini
```
修改服务器端文件配置，打开frps.ini
```
vim frps.ini
```

填写以下内容[1]：

[common]
bind_port = 7000
dashboard_port = 7500
token = mypwd
dashboard_user = root
dashboard_pwd = 123456
vhost_http_port = 10080
vhost_https_port = 10443
# frp日志配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3

一些解释

“bind_port”表示用于客户端和服务端连接的端口，这个端口号我们之后在配置客户端的时候要用到。
“dashboard_port”是服务端仪表板的端口，若使用7500端口，在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 （其中x.x.x.x为VPS的IP）查看frp服务运行信息。
“token”是用于客户端和服务端连接的口令，请自行设置并记录，稍后会用到。
dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码，自行设置即可。
vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用，本文不涉及HTTP协议，因而照抄或者删除这两条均可。

编辑完成后，保存退出。(vim的命令：先按Esc，然后英文状态下的 : 然后输入wq (代表write和quit))。

开放防火墙端口

sudo apt install firewalld
sudo firewall-cmd --permanent --add-port=7000/tcp
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --permanent --add-port=7001/tcp
sudo firewall-cmd --reload

运行frps服务
```
./frps -c frps.ini
```

如果看到类似下面的内容，说明成功了：

2022/03/06 15:22:39 [I] [service.go:130] frps tcp listen on 0.0.0.0:7000
2022/03/06 15:22:39 [I] [service.go:172] http service listen on 0.0.0.0:10080
2022/03/06 15:22:39 [I] [service.go:193] https service listen on 0.0.0.0:10443
2022/03/06 15:22:39 [I] [service.go:216] Dashboard listen on 0.0.0.0:7500
2022/03/06 15:22:39 [I] [root.go:210] Start frps success

这时访问x.x.x.x:7500 (x.x.x.x是你的VPS提供的IP) 并使用自己设置的用户名密码登录，即可看到仪表板界面。
在这里插入图片描述

如果此时我们关闭terminal，刚才运行的frps会自动结束，这时我们就需要把它挂在后台。

服务器端后台运行及开机自启

  nano /lib/systemd/system/frps.service

  [Unit]
  Description=frps service
  After=network.target syslog.target
  Wants=network.target

  [Service]
  Type=simple
  # frp安装目录
  ExecStart=/root/frp_0.39.1_linux_amd64/frps -c /root/frp_0.39.1_linux_amd64/frps.ini

  [Install]
  WantedBy=multi-user.target

启动服务并设置开机启动:

  sudo systemctl enable frps
  sudo systemctl start frps

这时我们重启服务器，无需任何手动操作，仍然可以通过x.x.x.x:7500访问后台面板。

客户端部署

这一步用来设置需要被远程连接的设备，我们以Linux系统的电脑为例，还是同服务器端一样下载文件，解压，复制到新文件夹，然后删除frps和frps.ini。

打开 frpc.ini，编辑以下内容：

[common]
server_addr = x.x.x.x
server_port = 7000
token = mypwd
[ssh]
type = tcp
local_ip = 127.0.0.1           
local_port = 22
remote_port = 6000 
[ssh2]
type = tcp
local_ip = 127.0.0.1           
local_port = 50000
remote_port = 50000
[ssh3]
type = tcp
local_ip = 127.0.0.1           
local_port = 50001
remote_port = 50002
[rdp]
type = tcp
local_ip = 127.0.0.1           
local_port = 3389
remote_port = 7001  
[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 7002

其中common字段下的三项是我们早先在服务器端设置的内容。
如果我们只需要ssh服务，下面的rdp和smb内容可以不填写。
如果需要一个服务器给多台设备提供frp服务，可以使用以上设置多个ssh。

运行服务
```
./frpc -c frpc.ini
```
后台挂起
```
nohup ./frpc -c frpc.ini &
```

Windows客户端使用

在文章开头下载frp的网址下载对应的Windos版本，这里我们需要编辑client客户端的配置，即frpc.ini

[common]
server_addr = x.x.x.x
server_port = 7000
token = mypwd
[ssh]
type = tcp
local_ip = 127.0.0.1           
local_port = 22
remote_port = 6000 
[ssh2]
type = tcp
local_ip = 127.0.0.1           
local_port = 50000
remote_port = 50000
[rdp]
type = tcp
local_ip = 127.0.0.1           
local_port = 3389
remote_port = 7001  
[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 7002

然后再写一个脚本启动服务start.bat：

@echo off

if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit
:begin

  ## 这个替换成你自己的文件路径
cd /d "D:\software\frp_0.39.1.0_windows_amd64"

frpc -c frpc.ini

之后每次重启电脑，需要开启frp服务，只需要双击执行这个脚本即可。

开机自启动
上面的脚本可以在开机之后双击启动frpc服务，但是如果想每次开机时自启动该服务，则需要另外一个脚本来辅助。
ps:笔者尝试将上文中的start.bat放入开机启动文件夹，但是会有报错。
首先写一个start.bat脚本：
```
@echo off
cd /d "D:\software\frp_0.39.1.0_windows_amd64"
frpc -c frpc.ini
```
再写一个start.vbs脚本：
```
CreateObject("WScript.Shell").Run "cmd /c D:\frp_0.39.1_windows_amd64\start.bat",0
```
注意把文件中start.bat所在文件夹的路径替换成你自己的。

建议将start.bat和start.vbs都放在你的frp文件夹内。

然后在windows的组策略–计算机配置–windows设置–脚本（启动/关机）–启动–添加–选择start.vbs，然后应用–确定。

在这里插入图片描述

linux系统开机自启

类似于服务器端：

nano /lib/systemd/system/frpc.service

[Unit]
Description=frpc service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
# frp安装目录
ExecStart=/root/frp_0.39.1_linux_amd64/frpc -c /root/frp_0.39.1_linux_amd64/frpc.ini

[Install]
WantedBy=multi-user.target

启动服务并设置开机启动:

sudo systemctl enable frpc
sudo systemctl start frpc

一些解释

“[xxx]”表示一个规则名称，自己定义，便于查询即可。
“type”表示转发的协议类型，有TCP和UDP等选项可以选择，如有需要请自行查询frp手册。
“local_port”是本地应用的端口号，按照实际应用工作在本机的端口号填写即可。
“remote_port”是该条规则在服务端开放的端口号，自己填写并记录即可。

RDP，即Remote Desktop 远程桌面，Windows的RDP默认端口是3389，协议为TCP，建议使用frp远程连接前，在局域网中测试好，能够成功连接后再使用frp穿透连接。

SMB，即Windows文件共享所使用的协议，默认端口号445，协议TCP，本条规则可实现远程文件访问。

远程连接

远程连接的电脑是linux系统
Linux可以直接打开terminal，Windows可以使用ssh工具，比如putty或者MobaXterm，在命令行界面输入x.x.x.x:6000，这里的6000是你自己设置的端口，可以是任何你设置的数字，然后输入本地用户名和密码就可以成功连接。
远程连接的电脑是windows
可以直接使用windows电脑自带的远程连接工具，输入vps ip:远程端口，即可输入用户名和密码登录。例如，远程主机ip是1.2.3.4，frpc.ini中设置的remote_port = 7001，可以输入1.2.3.4:7001远程连接电脑。

如果待连接的电脑是笔记本电脑或者是使用wifi连接的设备，那么在你远程登录过程中，待连接电脑会自动锁屏，然后断掉wifi。。。。目前我还找到解决这个问题的办法，只能使用网线连接。

连接过程中可能出现的问题参考文章微软远程桌面登录