【日常运维】frp反向代理服务部署手册

1.frp 是什么？

frp 是一款高性能的反向代理应用，专注于内网穿透。它支持多种协议，包括 TCP、UDP、HTTP、HTTPS 等，并且具备 P2P 通信功能。使用 frp，您可以安全、便捷地将内网服务暴露到公网，通过拥有公网 IP 的节点进行中转。

2，为什么选择 frp？

通过在具有公网 IP 的节点上部署 frp 服务端，您可以轻松地将内网服务穿透到公网，并享受以下专业特性：

• 多种协议支持：客户端服务端通信支持 TCP、QUIC、KCP 和 Websocket 等多种协议。
• TCP 连接流式复用：在单个连接上承载多个请求，减少连接建立时间，降低请求延迟。
• 代理组间的负载均衡。
• 端口复用：多个服务可以通过同一个服务端端口暴露。
• P2P 通信：流量不必经过服务器中转，充分利用带宽资源。
• 客户端插件：提供多个原生支持的客户端插件，如静态文件查看、HTTPS/HTTP 协议转换、HTTP、SOCKS5 代理等，以便满足各种需求。
• 服务端插件系统：高度可扩展的服务端插件系统，便于根据自身需求进行功能扩展。
• 用户友好的 UI 页面：提供服务端和客户端的用户界面，使配置和监控变得更加方便。

3.下载

您可以从 GitHub 的 Release 页面中下载最新版本的客户端和服务器二进制文件。所有文件都打包在一个压缩包中，还包含了一份完整的配置参数说明。

4.部署

1. 解压下载的压缩包。
2. 将frpc复制到内网服务所在的机器上。
3. 将frps复制到拥有公网 IP 地址的机器上，并将它们放在任意目录。

5.开始使用！

1. 编写配置文件，目前支持的文件格式包括 TOML/YAML/JSON，旧的 INI 格式仍然支持，但已经不再推荐。
2. 使用以下命令启动服务器：./frps -c ./frps.toml。
3. 使用以下命令启动客户端：./frpc -c ./frpc.toml。
4. 如果需要在后台长期运行，建议结合其他工具，如 systemd 和supervisor。

通过简单配置 TCP 类型的代理，使用户能够访问内网服务器。

6.SSH配置步骤

1. 在具有公网 IP 的机器上部署 frps

   部署 frps 并编辑 frps.toml 文件。以下是简化的配置，其中设置了 frp 服务器用于接收客户端连接的端口：

   bindPort = 7000

2. 在需要被访问的内网机器上部署 frpc

   部署 frpc 并编辑 frpc.toml 文件，假设 frps 所在服务器的公网 IP 地址为 x.x.x.x。以下是示例配置：

   serverAddr = "x.x.x.x" serverPort = 7000 [[proxies]] name = "ssh" type = "tcp" localIP = "127.0.0.1" localPort = 22 remotePort = 6000

   • localIP和localPort配置为需要从公网访问的内网服务的地址和端口。
   • remotePort表示在 frp 服务端监听的端口，访问此端口的流量将被转发到本地服务的相应端口。

3. 启动 frps 和 frpc

4. 通过 SSH 访问内网机器

   使用以下命令通过 SSH 访问内网机器，假设用户名为 test：

   ssh-oPort=6000test@x.x.x.x

   frp 将请求发送到x.x.x.x:6000的流量转发到内网机器的 22 端口。

参考

frp