快速搭建frp的ssh和http的内网穿透

# 下载到数据盘/data目录
[root@frp ~]# cd /data/
[root@frp data]# wget https://github.com/fatedier/frp/releases/download/v0.34.0/frp_0.34.0_linux_amd64.tar.gz
# 解压
[root@frp data]# tar -zxvf frp_0.34.0_linux_amd64.tar.gz
[root@frp data]# mv frp_0.34.0_linux_amd64 frp
[root@frp data]# cd frp
[root@frp frp]# ll
LICENSE       frpc          frpc.ini      frpc_full.ini frps          frps.ini      frps_full.ini systemd
进入目录中可以看到 frpc frpc_full.ini frpc.ini frps frps_full.ini frps.ini LICENSE 这七个文件
• frpc:客户端可执行程序
• frpc_full.ini:客户端所有配置项（可以再此文件查看frp的所有的配置项）
• frpc.ini:客户端配置项
• frps:服务端可执行程序
• frps_full.ini:服务端所有配置项（可以再此文件查看frp的所有的配置项）
• frps.ini:服务端配置项
• LICENSE:许可证
# 在服务端我们不需要客户端的可执行程序和配置，为了避免误操作，我们可以先删除掉所有客户端的配置

[common]
# frp监听的端口，用作服务端和客户端通信
bind_port = 7000
# 服务端通过此端口接监听和接收公网用户的http请求
vhost_http_port = 7080

# 开启dashboard,frp提供了一个控制台，可以通过这个端口访问到控制台。可查看frp当前有多少代理连接以及对应的状态
dashboard_port = 7500
# dashboard 用户名密码，默认都为 admin
dashboard_user = admin
dashboard_pwd = admin

# 日志存放路径
log_file = /data/frp/log/frps.log
log_level = warn
log_max_days = 7

# 服务端的subdomain_host需要和客户端配置文件中的subdomain、local_port配合使用，
# 可通过{subdomain}.{subdomain_host} 的域名格式来访问自己本地的 web 服务。
# 假如服务端的subdomain_host为dev.msh.com，客户端某个配置组中的
# subdomain为a,local_port为8585，
# 则访问 a.dev.msh.com ，等同于访问本地的localhost:8585
subdomain_host = dev.msh.com

# 开启toke认证
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = 12345678_

# 开启prometheus监控
enable_prometheus = true

# 开启tcp穿透端口范围
allow_ports = 20000-30000

#使用systemctl来进行管理
[root@frp frp]# cat /etc/systemd/system/frps.service
[Unit]
Description=frps service

[Service]
ExecStart=/data/frp/frps -c data/frp/frps.ini
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=frp-service
User=root

[Install]
WantedBy=multi-user.target
#启动frps服务端
[root@frp frp]# systemctl start frps.service

[root@frp frp]# yum -y install epel-release
[root@frp frp]# yum install -y nginx

   # frp的接收http请求的反向代理
    server {
        listen 80;
        server_name *.dev.rkjh.zyx  dev.rkjh.zyx;

        location / {
            # 7071端口即为frp监听的http端口
            proxy_pass http://127.0.0.1:7080; 
            proxy_set_header Host $host:80;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";

            proxy_connect_timeout 7d;
            proxy_send_timeout 7d;
            proxy_read_timeout 7d;

            }
        # 防止爬虫抓取
        if ($http_user_agent ~* "360Spider|JikeSpider|Spider|spider|bot|Bot|2345Explorer|curl|wget|webZIP|qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|NSPlayer|bingbot")
            {
                return 403;
            }
    };

[root@frp frp]# systemctl   start nginx

安全组中开启防火墙端口   7000端口和7080端口即为上面配置的bind_port和vhost_http_port端口

# 下载到数据盘/data目录
[root@frp ~]# cd /data/
[root@frp data]# wget https://github.com/fatedier/frp/releases/download/v0.34.0/frp_0.34.0_linux_amd64.tar.gz
# 解压
[root@frp data]# tar -zxvf frp_0.34.0_linux_amd64.tar.gz
[root@frp data]# mv frp_0.34.0_linux_amd64 frp
[root@frp data]# cd frp
[root@frp frp]# ll
LICENSE       frpc          frpc.ini      frpc_full.ini frps          frps.ini      frps_full.ini systemd
进入目录中可以看到 frpc frpc_full.ini frpc.ini frps frps_full.ini frps.ini LICENSE 这七个文件
• frpc:客户端可执行程序
• frpc_full.ini:客户端所有配置项（可以再此文件查看frp的所有的配置项）
• frpc.ini:客户端配置项
• frps:服务端可执行程序
• frps_full.ini:服务端所有配置项（可以再此文件查看frp的所有的配置项）
• frps.ini:服务端配置项
• LICENSE:许可证
# 在客户端端我们不需要服务端的可执行程序和配置，为了避免误操作，我们可以先删除掉所有服务端的的配置

[common]
# 部署frp服务端的公网服务器的ip
server_addr = xxxxxx
# 和服务端的bind_port保持一致
server_port = 7000

# 开启token认证
authentication_method = token
authenticate_heartbeats = true
authenticate_new_work_conns = true
token = 12345678_

# 日志存放路径
log_file = /data/frp/log/frps.log
log_level = warn
log_max_days = 7

# 代理服务一 ，[]内的代理服务名称在全局范围内确保唯一，每个人的每个代理服务不能重名，
# 否则会影响正常使用。
[web-a]
type = http
# local_port代表你想要暴露给外网的本地web服务端口
local_port = 8585
# subdomain 在全局范围内要确保唯一，每个代理服务的subdomain不能重名，否则会影响正常使用。
# 客户端的subdomain需和服务端的subdomain_host配合使用
subdomain = a
use_encryption = true
use_compression = true

# 代理服务二  ，各项配置说明请参考配置组一
[web-b]
type = http
local_port = 8686
subdomain = b
use_encryption = true
use_compression = true

[root frp]# cat /etc/systemd/system/frpc.service
[Unit]
Description=frp service

[Service]
ExecStart=/data/frp/frpc -c /data/frp/frpc.ini
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=frp-service
User=root

[Install]
WantedBy=multi-user.target

# frps.ini
[common]
bind_port = 7000
[ssh]
listen_port = 6000
auth_token = 123456_

# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
auth_token = 123456_
[ssh]
local_port = 22

ssh -oPort=6000 test@x.x.x.x