frp内网穿透配置
前言
1、想要在外面访问家里/局域网中的服务,直接用teamview是个好的选择,但是如果想要随时进行访问,那还是内网穿透比较方便点
2、需要一个具有公网ip的服务器,例如阿里云租用的服务器
github上frp开源网址 请先下载解压到客户端、服务端
3、参考文档
公网服务器配置
将frps.ini修改为
使用 ./frps -c frps.ini
启动服务端,(7000端口要开放)
配置 vim /lib/systemd/system/frps.service
[Unit]
Description=fraps service
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
ExecStart=/root/frp/frps -c /root/frp/frps.ini
[Install]
WantedBy=multi-user.target
启动frp服务 systemctl start frps
设置自动启动 systemctl enable frps
停止开机自启动 systemctl disable frps
内网配置
1、 frpc.ini文件编辑
## xxx.xxx.xxx.xxx 为公网ip
## 7000为服务器上接收端口
## token可以防止被其他人连接
## 6000端口是 通过公网端口6000可以访问内网22
server_addr = xxx.xxx.xxx.xxx
server_port = 7000
token=123456
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
2、启动客户端 ./frpc -c ./frpc.ini
注意服务器6000端口要开启
3、配置开机启动
vim /lib/systemd/system/frpc.service
[Unit]
Description=frapc service
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
ExecStart=/root/frp/frpc -c /root/frp/frpc.ini
[Install]
WantedBy=multi-user.target
启动frp服务 systemctl start frpc
设置自动启动 systemctl enable frpc
- 也可以添加tcp端口
local_port
本地端口remote_port
公网服务器端口
[web1]
type = tcp
local_ip = 127.0.0.1
local_port = 80
remote_port = 80
[web2]
type = tcp
local_ip = 127.0.0.1
local_port = 1234
remote_port = 1234
内网定时检测是否开启frpc
1、编写脚本判断进程是否存在frpc
vim frpdog.sh
#!/bin/sh
RUNNING=`pgrep frps`
curtime=`date "+%F %H:%M:%S"`
if [ -n "$RUNNING" ]; then
echo $curtime + "frpc is running" >> /root/frp/frpdog.log
else
echo $curtime "starting frpc" >> /root/frp/frpdog.log
systemctl start frpc
fi
# 判断进程是否存在 frpc ,并将time+状态保存到log,不存在即开启
2、:wq保存退出,frpdog.sh给予权限
chmod +x ./frpdog.sh #使脚本具有执行权限
./frpdog.sh #执行脚本
查看log输出
3、设置每5分钟执行一下脚本
- centos7自带crontabs,先设置启动
systemctl enable crond # 开机启动 systemctl start crond # 启动
- 5分钟执行一下
frpdog.sh
脚本vi /etc/crontab
*/5 * * * * /root/frp/frpdog.sh
- 保存生效
#加载任务,使之生效 crontab /etc/crontab #查看任务 crontab -l
4、问题:脚本文件是查询frpc
进程,脚本命名不能包含frpc
,脚本路径也不能包含frpc
,不然在设置定时任务时,会多两个(或者多个)进程包含frpc
导致判断有误,即使没开frpc,也可以查询到两个进程