技术教程 通过frp内网穿透+一台有公网ip的云服务器 实现ssh连接没有公网ip的服务器

[VincentZyu]

[MD]

## 通过frp内网穿透+一台有公网ip的云服务器 实现ssh连接没有公网ip的服务器
### 1.准备工作
A.一台有固定公网ip的云服务器（没有的话 本文可以不用看了）， 作为frp服务端
（awa阿里云新用户99块一年，腾讯云阿里云好像都有学生优惠来的）
B.内网机器，作为frp客户端
### 2.下载安装frp
在服务端和客户端
从frp的github release下载安装包并解压 然后cd到目录:
（服务端和客户端都下载）

[https://github.com/fatedier/frp](https://github.com/fatedier/frp)
也可以可以直接wget下载：
```bash
wget https://github.com/fatedier/frp/releases/download/v0.51.3/frp_0.51.3_linux_amd64.tar.gz
tar -xzf frp_0.51.3_linux_amd64.tar.gz
cd frp_0.51.3_linux_amd64
```
进到目录以后 可以看到文件主要分为两部分
- frps(s stand for server)
- frpc(c stand for client)
like this：
```bash
root@Slave1:~/Downloads/frp_0.51.3_linux_amd64# ls
frpc frpc_full.ini frpc.ini frps frps_full.ini frps.ini LICENSE
root@Slave1:~/Downloads/frp_0.51.3_linux_amd64#
```
### 3.配置frp服务端（在云服务器配置）
在云服务器上，进入frp目录，修改frps.ini配置文件
填入以下内容：
```ini
[common]
bind_port = 7000 # 服务端监听的端口
```
然后启动服务端：
```bash
./frps -c frps.ini
```
记得要确保服务器的防火墙允许7000端口
有的服务器提供商可能会有安全组的设置，记得要在安全组设置里打开7000端口
如 阿里云ecs设置：
[/MD]

[MD]
### 4.配置frp客户端（在内网机器上配置）
在客户端上，进入frp目录，修改frpc.ini配置文件
填入以下内容：
```ini
[common]
server_addr = <云服务器公网IP> # 替换为你的服务端 IP 地址
server_port = 7000 # 与服务端保持一致
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22 # 内网机器的 SSH 服务端口
remote_port = 6000 # 暴露在服务端的端口，任选未被占用的端口
```
然后启动客户端：
```bash
./frpc -c frpc.ini
```
### 5.测试ssh链接
用其他设备 通过云服务器的公网ip 和 remote_port 端口(比如刚刚选的6000) 链接内网机器的22端口
```bash
ssh <username>@<云服务器的公网ip> -p 6000
```
username是内网机器的用户名
> 服务端的frps启动以后是这样的：
[/MD]

[MD]
>
>
> 客户端的frpc启动以后是这样的：
[/MD]

[MD]
>
>
> ssh连接测试一下
>
[/MD]

[MD]
good
### 6.在客户端机子 把frp设置为系统后台服务（在内网机器上配置）
为了让frp在系统重启以后 也能自动运行， 设置成系统服务
编辑 ```/etc/systemd/system/frpc.service``` 文件
填入以下内容：
```service
[Unit]
Description=FRP Client Service
After=network.target
[Service]
ExecStart=/path/to/frpc -c /path/to/frpc.ini
Restart=always
User=root
[Install]
WantedBy=multi-user.target
```
其中 `/path/to/frpc` 和 `/path/to/frpc.ini` 替换为 **frpc可执行二进制文件** 和 **frpc配置文件** 的**绝对路径**
#### start,stop,enable,disable, 查看状态，查看日志
```bash
sudo systemctl start frpc.service
sudo systemctl stop frpc.service
sudo systemctl enable frpc.service
sudo systemctl enable frpc.service
sudo systemctl status frpc.service
sudo journalctl -u frpc.service
```
done!
[/MD]

 

[VincentZyu]

你好