内网穿透之玩转花生壳-入门篇

0x00 前景一提

家里闲置了一个树莓派好久，一直想拿它做点什么，又一直不知道能做些什么，其实关于它的教程网上一直有很多，特别是某小破站，这里我推荐一下树莓派的最佳项目，感兴趣的小伙伴们可以自行观看：

<center>{% link 2019年最棒的十大树莓派项目, https://www.bilibili.com/video/BV1ot411P75G?from=search&seid=13110630399688723319, https://cdn.jsdelivr.net/gh/Iori-yimaga/PicBed@main/MyBlog/PiProj.ico %}</center>

后来我知道可以将内网IP映射到公网我才突然想起啦家里还有个吃灰的小板子，话不多说，咱们立马开动。

0x01 准备工作

首先，我们要有一块树莓派，这里我用的是树莓派3b，老伙伴了，它是这样子的:

我们先进入树莓派官网找对应的系统下载到电脑上，然后找来一张TF卡，插入读卡器后连接到电脑，可以利用主流的烧录镜像的软件把固件烧录到TF卡上，最原始的就是利用命令行工具啦，最帅bushi，由于我用的MacOS是类Unix系统，可以直接用大部分linux的命令，当然用linux/unix系统的童鞋也可以参考我的dd命令：

dd if=~/Downloads/pi.os of=/dev/mmcblk0 status=progress bs=4M

烧录好之后就可以把TF卡插进树莓派背部的小卡槽啦，接上电源，插上各种外设，通电～过一会儿就可以看到画面了。

Tips：如果没有外接显示器的同学可以直接用ssh连接，前提是得开启wifi和ssh，这一节我会在文章最后的补充中专门介绍。

话接上文，开启屏幕后，我们先打开屏幕右上角的wifi图标，选择好输入密码后就联网了，然后我们打开终端，先输入sudo apt update && sudo apt upgrade进行常规的系统升级，然后点击屏幕左上角的树莓派logo，点击首选项-->Raspberry Pi Configuration，然后点击Interfaces选项卡，就能看到SSH啦，勾选Enable就可以了。此时它已经不需要所有外设了，仅仅只要一根电源线给它供电就行。

0x02 步入正轨

1、安装花生壳

我们先去花生壳找符合自己树莓派系统的安装包，这里我的树莓派是32位系统，就下载这个：

然后就会得到一个deb文件，这是debian系linux的标准安装包，可是这个在我们电脑上啊，怎么把它传到树莓派上呢，这时就可以使用scp命令，我的如下：

scp ~/Downloads/pi.deb pi@192.168.**.**:/home/pi/Downloads/

Tips：@后面跟的是你的树莓派的IP地址哦

这时再来看我们树莓派位文件目录，Downloads下就有我们传过去的pi.deb啦:

接着输入sudo depkg -i pi.deb等待安装完毕即可。安装完毕后就会显示设备账户初始信息，包括SN码和初始密码，以及远程管理网址，当然之后也可以通过命令sudo phddns status来查看：

2、登陆配置

在浏览器输入网址http://b.oray.com进入远程管理接口，输入对应的SN码和初始密码admin就能进去啦，之后就按照要求进行绑定手机，重设密码之类的操作，这里我就不多说了。

进入管理页面后我们点击内网穿透-->添加映射，访问地址就填写自己树莓派的IP地址，端口就是ssh默认的22端口，点击保存，等页面运行一下，咱们的树莓派就可以用公网IP进行通信啦！花生壳会给我们分配一个公网域名、公网IP和一个端口，我们可以在非局域网的环境中指挥我们的树莓派工作了。

点击诊断，就可以查看公网IP和端口了。

当然我们也可以在手机上下载花生壳App来管理和查看我们的设备工作情况。怎么样，是不是很方便呢？

从此树莓派不断电～～～我们可以用它公网IP和映射的端口来操作它了。

0x03 补充

1、WiFi配置

用户可以在未启动树莓派的状态下单独更改/boot/wap_supplicant.conf文件配置WiFi的SSID和密码，这样树莓派在通电启动后自行读取wpa_supplicant.conf配置文件连接WiFi设备。

country=CN
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
  ssid="你的WiFi名"
  psk="你的WiFi密码"
  key_mgmt=WPA-PSK
  priority=1
}

network={
    ssid="你的WiFi名"
  psk="你的WiFi密码"
  key_mgmt=WPA-PSK
  priority=2
  scan_ssid=1
}

说明一下：

• ssid就是网络的SSID
• psk就是密码
• priority是连接的优先级买数字越大优先级越高（不可以取负数）
• scan_ssid连接隐藏的WiFi时需要指定该值为1

如果你的WiFi没有密码：

network={
    ssid="你的WiFi名"
    key_mgmt=NONE
}

如果你的WiFi使用WEP加密：

network={
    ssid="你的WiFi名"
    key_mgmt=NONE
    wep_key0="你的WiFi密码"
}

如果你的WiFi使用WPA/WPA2加密：

network{
    ssid="你的无线网络名称（ssid）"
    key_mgmt=WPA-PSK
    psk="你的wifi密码"
}

2、开启ssh服务

和配置WiFi的方式相似，我们可以直接在TF卡的根目录下新建一个SSH文件（无后缀），这里网上其实还有很多介绍的教程，但是根据情况哈，这里我们是配好了网，没有显示器的情况下来开启ssh，貌似只有这一种方法了。不过也可能有疏漏，欢迎各路大佬来补充和指正～