ssh+frp内网穿透服务搭建

SSH安装

openssh-client与openssh-server

如果只是想登录别的机器的ssh只需要安装openssh-client（ubuntu有默认安装，如果没有则sudo apt-get install openssh-client），如果要使本机开放ssh服务就需要安装openssh-server

1.安装openssh-server

sudo apt-get install openssh-server

安装之后，可以使用以下命令验证OpenSSH服务器的sshd守护进程是否已开启

pidof sshd

2.登录ssh

windows上远程访问

3.关闭链接

方式1：快捷键Ctrl+D
方式2：终端输入 logout

frp配置

frp 是一个高性能的反向代理应用，可以帮助轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发
frp文档

下载对应版本 release

wget https://github.com/fatedier/frp/releases/download/v0.37.0/frp_0.37.0_linux_amd64.tar.gz
tar -zxvf  frp_0.37.0_linux_amd64.tar.gz

服务器端配置（公网ip服务器）

1.修改服务器端配置文件frps.ini

[common]
bind_port = 10000  #设置服务端连接客户端的端口

2.设置开机启动服务

配置文件位置修改

sudo mkdir /etc/frp
sudo cp frps.ini /etc/frp/
cp frps /usr/bin/
sudo cp systemd/frps.service /usr/lib/systemd/system/

创建启动服务

sudo systemctl enable frps  # 设置frps开机自启动
sudo systemctl start frps   # 启动frps服务
sudo systemctl status frps  # 查看服务状态

客户端配置（需要从外网访问的内网机器）

1.修改客户端配置文件frpc.ini

[common]
server_addr = xxx.xxx.xxx.xxx  # 公网服务器ip
server_port = 7000             # 与服务端bind_port一致
  
#公网通过ssh访问内部服务器
[ssh]                    #客户端连接的标识，需要保证唯一性
type = tcp               # 连接协议
local_ip = 192.168.x.x   # 内网服务器ip(127.0.0.1也行)
local_port = 22          # ssh默认端口号
remote_port = 6000       # 自定义的访问内部ssh端口号
 
# local_port和remote_port
# ssh访问的是公网ip，remote_port是公网服务器的port，访问remote_port后会转发到local_port

2.启动frp

# 前台启动
./frpc -c ./frpc.ini   
# 后台启动（正常使用后推荐后台启动）
nohup ./frpc -c ./frpc.ini &

终端输出

3.设置开机启动服务

配置文件位置修改

sudo mkdir /etc/frp
sudo cp frpc.ini /etc/frp/
suo cp frpc /usr/bin/
sudo cp systemd/frpc.service /usr/lib/systemd/system/

创建启动服务

sudo systemctl enable frpc  # 设置frpc开机自启动
sudo systemctl start frpc   # 启动frpc服务
sudo systemctl status frpc  # 查看服务状态

若启动frpc服务出现Failed to allocate directory watch: Too many open files
可能是 inotify 數量限制了，使用编辑命令sudo gedit /etc/sysctl.conf修改增加以下两行

fs.inotify.max_user_instances=512
fs.inotify.max_user_watches=262144

2.ssh远程连接内网服务器

ssh -p remote_port username@server_addr

windows上远程访问