NGROK内网穿透搭建流程
准备工作:服务器、域名
设置域名指向服务器,并开启此域名的二级域名用作内网访问地址,如下图所示:
即ngrok.sdskxy.top和*.ngrok.sdskxy.top都使用A记录指向119.45.190.106。
一、编译ngrok源码
1.安装依赖
yum -y install openssl-devel wget gcc gcc-c++
yum install git
yum install golang
go version #查看go版本
2.导出ngrok源码
cd /usr/local/
git clone https://github.com/inconshreveable/ngrok.git
cd ngrok/
3.生成证书
export NGROK_DOMAIN="ngrok. sdskxy.top"
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out server.crt -days 5000
4.替换掉旧证书
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp server.crt assets/server/tls/snakeoil.crt
cp server.key assets/server/tls/snakeoil.key
5.编译
make release-server release-client
GOOS=windows GOARCH=amd64 make release-client
第一句会编译好server,即 ngrokd,还有一个linux的客户端 ngrok。不过我们一般开发的时候都需要用到Windows平台的,再运行第二句就可以编译出一个Windows版本的 ngrok.exe。
编译生成ngrok客户端,运行在arm平台
GOOS=linux GOARCH=arm make release-client
编译生成ngrok客户端,运行在Linux平台
GOOS=linux GOARCH=386 make release-client
GOOS=linux GOARCH=amd64 make release-client
编译生成ngrok客户端,运行在Windows平台
GOOS=windows GOARCH=386 make release-client
GOOS=windows GOARCH=amd64 make release-client
编译生成ngrok客户端,运行在MacOS平台
GOOS=darwin GOARCH=amd64 make release-client
到此,服务端已经生成完毕。
二、ngrok启动
1.服务端启动
./bin/ngrokd -domain="ngrok. sdskxy.top" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"
2.客户端启动
将客户端文件通过ftp工具拷贝出来,然后在ngrok文件下创建ngrok.cfg配置文件
vi ngrok.cfg
内容如下:
server_addr: "ngrok.sdskxy.top:4443"
trust_host_root_certs: false
保存后,使用如下命令启动:
./ngrok -subdomain subdomain -config=ngrok.cfg port
三、ngrok自启动和后台运行
1.nohup后台运行
nohup ./bin/ngrokd -domain="ngrok. sdskxy.top" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443" &
2.systemctl自启动和后台运行
在Linux上利用systemctl添加自定义系统服务。使linux服务开机自启动,进程关闭后自动启动,注意下列指令中的配置文件需要写绝对路径。
[Unit]
Description=Share local port(s) with ngrok
After=syslog.target network.target
[Service]
PrivateTmp=true
Type=simple
Restart=always
RestartSec=1min
StandardOutput=null
StandardError=null
ExecStart=/usr/local/ngrok/bin/ngrokd -tlsKey=/usr/local/ngrok/assets/server/tls/snakeoil.key -tlsCrt=/usr/local/ngrok/assets/server/tls/snakeoil.crt -domain=xxx网址 -httpAddr=:8081 -httpsAddr=:443 -tunnelAddr=:8083 %i
ExecStop=/usr/bin/killall ngrok
[Install]
WantedBy=multi-user.target
将上面的指令保存为ngrok.service并移动到/lib/systemd/system/
cp -r ngrok.service /lib/systemd/system/ngrok.service
#自启动
sudo systemctl enable ngrok.service
#启动ngrok
sudo systemctl start ngrok.service
#重启应用
sudo systemctl restart ngrok.service
#停止应用
sudo systemctl stop ngrok.service
#查看应用的日志
sudo systemctl status ngrok.service