[[346391]]

大廠云做活動(dòng)經(jīng)常是1H 1G 1M的帶寬，機(jī)器性能有限，如果web業(yè)務(wù)稍微大一些，可能連Mysql都跑不動(dòng)。我們可以利用frp做內(nèi)網(wǎng)穿透去訪問(wèn)家用電腦上的web服務(wù)。至少家用電腦是真材實(shí)料的物理核心。也可以充分利用帶寬。

frp做內(nèi)網(wǎng)穿透訪問(wèn)家里的Web網(wǎng)站frp做內(nèi)網(wǎng)穿透訪問(wèn)家里的Web網(wǎng)站

服務(wù)器端配置

服務(wù)器端的配置，參考之前的文章:【教你用FRP做內(nèi)網(wǎng)穿透 使用遠(yuǎn)程桌面連接家里的windows電腦】

參考之前的文章，在之前文章的基礎(chǔ)上再加一個(gè)"vhost_http_port"參數(shù)，用于接收 HTTP 請(qǐng)求。服務(wù)器端的防火墻或者寶塔面板之類的，放行frp用到的端口。需要額外注意，這里的演示的服務(wù)器端我用nginx監(jiān)聽(tīng)了80端口，把來(lái)自域名的訪問(wèn)轉(zhuǎn)發(fā)到frps使用的8080端口。當(dāng)然你也可以直接讓frps使用80端口。

[common] 
bind_addr=0.0.0.0 
bind_port = 7000 
vhost_http_port = 8080 
 
token=12310086 
dashboard_port = 7500 
dashboard_user = admin 
dashboard_pwd = admin123 

用 frps執(zhí)行修改的文件

./frps -c frps.ini 

內(nèi)網(wǎng)提供Web服務(wù)的機(jī)器設(shè)置

內(nèi)網(wǎng)提供Web端機(jī)器設(shè)置如下

[common] 
server_addr = 服務(wù)器IP 
server_port = 7000 
token=12310086 
 
[http]#連接名稱隨意設(shè)置，見(jiàn)名知意即可 
type = http 
local_ip = 127.0.0.1 
local_port = 80 
use_encryption = false 
use_compression = true 
custom_domains = frp.xxxx.cn #你的域名 

說(shuō)明

"use_encryption"是否啟用加密，我這里選擇不啟用，可以根據(jù)情況啟用。

"use_compression"是否壓縮數(shù)據(jù)，壓縮了傳輸速度會(huì)快那么一些，自行測(cè)試快多少。

"custom_domains"是綁定的訪問(wèn)域名，必須設(shè)置，不設(shè)置無(wú)法啟動(dòng)frpc。

./frpc -c frpc.ini 

當(dāng)frpc連上frps時(shí)候，在frps端會(huì)有反饋，面板里也能看到有一個(gè)新連接。

然后把綁定的域名解析到服務(wù)器端的ip上，就可以用域名訪問(wèn)到內(nèi)網(wǎng)的機(jī)器了。訪問(wèn)時(shí)候frps會(huì)有連接提示。

如果frpc沒(méi)有啟動(dòng)會(huì)報(bào)下面錯(cuò)誤。

訪問(wèn)控制

如果希望加上一層訪問(wèn)控制，在frpc.ini對(duì)應(yīng)的http服務(wù)配置中加上"http_user"和“http_pwd”參數(shù)：

http_user = admin 
http_pwd = admin 

[common] 
server_addr = 服務(wù)器IP 
server_port = 7000 
token=12310086 
 
[http]#連接名稱隨意設(shè)置，見(jiàn)名知意即可 
type = http 
local_ip = 127.0.0.1 
local_port = 80 
use_encryption = false 
use_compression = true 
http_user = admin 
http_pwd = admin 
custom_domains = frp.xxxx.cn #你的域名 

執(zhí)行流程

1. 內(nèi)網(wǎng)端的80端口運(yùn)行著網(wǎng)站。
2. 內(nèi)網(wǎng)端的frpc讀取配置，把內(nèi)網(wǎng)機(jī)器的80端口轉(zhuǎn)發(fā)到服務(wù)器端的8080端口。
3. 在服務(wù)器端用nginx監(jiān)聽(tīng)了80端口，把來(lái)自域名的訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到frps監(jiān)聽(tīng)的8080端口。
4. 服務(wù)器端的8080端口又把請(qǐng)求轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的80端口上。
5. 就這樣反復(fù)橫跳，實(shí)現(xiàn)了通過(guò)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的web服務(wù)。

注意事項(xiàng)

1. 盡管服務(wù)器端的frps在監(jiān)聽(tīng)轉(zhuǎn)發(fā)8080端口，直接訪問(wèn)公網(wǎng)IP:8080無(wú)效。
2. 如果同一個(gè)內(nèi)網(wǎng)服務(wù)需要綁定多個(gè)域名，"custom_domains" 用英文","加其他域名。
3. https證書(shū)在服務(wù)器端的nginx上配置，也可以使用frp插件在內(nèi)網(wǎng)端配置

其 他

如果frp反代網(wǎng)站全程只需要一個(gè)域名，不同的服務(wù)對(duì)應(yīng)不同的二級(jí)域名，frps加一個(gè)"subdomain_host"參數(shù),參數(shù)值填沒(méi)有前綴的域名，frpc加一個(gè)"subdomain"參數(shù)，參數(shù)值只填域名前綴。,比如我們要訪問(wèn)frp.example.com和tomcat.example.com，兩個(gè)域名都解析到公網(wǎng)服務(wù)器上

frps.ini

[common] 
bind_addr=0.0.0.0 
bind_port = 7000 
vhost_http_port = 8080 
token=12310086 
dashboard_port = 7500 
dashboard_user = admin 
dashboard_pwd = admin123 
subdomain_host= example.com 

frpc.ini

[common] 
server_addr = 103.255.61.100 
server_port = 7000 
token=12310086 
 
[http] 
type = http 
local_ip = 127.0.0.1 
local_port = 80 
use_encryption = false 
use_compression = true 
subdomain = frp 
 
[tomecat] 
type = http 
local_ip = 127.0.0.1 
local_port = 8080 
use_encryption = false 
use_compression = true 
subdomain = tomcat 

本文轉(zhuǎn)載自微信公眾號(hào)「Linux就該這么學(xué)」，可以通過(guò)以下二維碼關(guān)注。轉(zhuǎn)載本文請(qǐng)聯(lián)系Linux就該這么學(xué)公眾號(hào)。