frp 原理:
前提:需要有公网的服务器(例如阿里云)
frp地址:https://github.com/fatedier/frp
去到 release 页面下载对应的包就可以了。
使用说明上面的页面已经说了,
下面说比较关键的点,以及一些额外配置:
1、添加端口监听,比如 ssh 的端口监听(客户端配置:frpc.ini)
[ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000
上面的 [ssh] 括号里面的 ssh 只是一个命名,命名的意思是,你可以随便写什么(不要写什么特殊字符就好,因为不一定支持)。
type:类型,有 tcp、udp 等,最常用的是 tcp
local_ip:客户端(内网服务器)监听的 ip
local_port:客户端(内网服务器)监听的端口
remote_port:公网服务器的端口
配置了上面几个的效果是:
我们访问公网服务器的 remote_port 端口的时候,对应的网络包会被转发到 内网服务器的 local_port 端口。
比如,上面的配置:我们想要 ssh 连接内网的时候,需要在使用 ssh 命令的时候指定连接公网服务器的 6000 端口,
ssh -oPort=6000 test@xxx.xxx.xxx.xxx
我们想要新增端口监听也很简单,一般来说,按上面的格式复制粘贴到 frpc.ini 后面就可以了,好比如,内网有个 mysql 服务(默认端口 3306),我们想要通过公网的 3307 端口访问内网的 mysql,我们可以添加如下配置:
[mysql] type = tcp local_ip = 127.0.0.1 local_port = 3306 remote_port = 3307
2、github 上面的文档没有给出常驻进程的方法,我们可以使用 supervisor 来实现
supervisor 的安装就不说了,对应的配置文件如下:
[program:frp] process_name=(program_name)s_%(process_num)02d command=/home/ruby/frp_0.20.0_linux_amd64/frpc -c /home/ruby/frp_0.20.0_linux_amd64/frpc.ini directory=/home/ruby/frp_0.20.0_linux_amd64 autostart=true autorestart=true user=ruby numprocs=1 redirect_stderr=true stdout_logfile=/var/log/frp.log
当然,上面的相关路径需要根据实际情况修改
使 supervisor 配置生效:
sudo supervisorctl reread sudo supervisorctl reload sudo supervisorctl start frp:*
这里有个需要注意的坑是,如果 supervisor 开启了 web 管理界面,谨慎点击 restart 来重启 frp 相关进程,因为不一定有权限,没有权限的情况下,可能会导致进程 stop 了,但是并没有 start,因为 supervisorctl 需要权限来运行 frp 的进程。这样一般情况下,是没有什么问题的,但是如果某一天,你改了一下 frp 配置,想在 supervisor web 管理界面重启 frp 进程,突然就发现再也连不上了,而内网服务器又不在旁边,那就只能等到可以真机操作的时候再重启了。