# frp介绍
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。frp 项目官网 (opens new window)
# frp工作原理
- 服务端运行，监听一个主端口，等待客户端的连接；
- 客户端连接到服务端的主端口，同时告诉服务端要监听的端口和转发类型；
- 服务端fork新的进程监听客户端指定的端口；
- 外网用户连接到客户端指定的端口，服务端通过和客户端的连接将数据转发到客户端；
- 客户端进程再将数据转发到本地服务，从而实现内网对外暴露服务的能力。
# 1、服务端配置
解压
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
1
进入目录
cd frp_0.33.0_linux_amd64/
1
打开配置文件
vi frps.ini
1
修改文件内容
[common]
# frp监听的端口，默认是7000，可以改成其他的
bind_port = 7000
# 授权码，改成更复杂的
token = 1415926
# frp管理后台端口，请按自己需求更改
dashboard_port = 7500
# frp管理后台用户名和密码，改成自己的
dashboard_user = admin
dashboard_pwd = 1415926
enable_prometheus = true
# frp日志配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
设置和启动frp
mkdir -p /etc/frp
cp frps.ini /etc/frp
cp frps /usr/bin
# 下面这句出错的话就新建此文件夹
cp systemd/frps.service /usr/lib/systemd/system/
systemctl enable frps
systemctl start frps
1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
防火墙开放端口
# 添加监听端口
sudo firewall-cmd --permanent --add-port=7000/tcp
# 添加管理后台端口
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --reload
1
2
3
4
5
2
3
4
5
注意
a. 如果是ubuntu或者centos 6，请使用ufw/iptables工具放行端口；
b. 7000和7500两个端口分别对应frps.ini配置中的bind_port和dashboard_port
6、验证服务端是否启动成功
访问：http://服务器IP:后台管理端口” ，输入用户名和密码可以查看连接状态
# 2、客户端配置
解压
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
1
进入目录
cd frp_0.33.0_linux_amd64/
1
打开配置文件（注意哦，不是frps.ini）
vi frpc.ini
1
将文件修改
# 客户端配置
[common]
# 服务器IP记得修改！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
server_addr = XXX.XXX.XXX.XXX
# 与frps.ini的bind_port一致
server_port = 7000
# 与frps.ini的token一致
token = 1415926
# 配置ssh服务
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 这个自定义，之后再ssh连接的时候要用
remote_port = 6000
# 配置http服务，可用于小程序开发、远程调试等，如果没有可以不写下面的
[web]
type = http
local_ip = 127.0.0.1
local_port = 8080
# web域名
subdomain = test.hijk.pw
# 自定义的远程服务器端口，例如8080
remote_port = 8080
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
注意：[ssh]这样的名称必须全局唯一，即就算有多个客户端，也只能使用一次，其他的可以用[ssh2]、[ssh3]等；意思就是说，如果你要配置多个客户端，必须将另外的客户端的[ssh]改为[ssh2]、[ssh3]等，并且remote_port也要变，比如6002，6003等
防火墙开放端口
firewall-cmd --permanent --add-port=6000/tcp
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
1
2
3
2
3
3、客户端启动
在frp_0.33.0_darwin_amd64目录下执行
./frpc -c frpc.ini
1
# 3、测试连接
新建ssh连接（6000即为映射的端口）
XX.XX.XX.XX:6000
用户名和密码均为ssh本地连接时一致的
例如3090服务器是gjy & 2****9