Frp内网穿透教程
发表更新运维手册10 分钟读完 (大约1485个字)

Frp内网穿透教程

Frp（Fast Reverse Proxy）是一款高性能的内网穿透工具，广泛应用于解决没有公网IP的本地服务如何向公网暴露访问入口的问题。

通过部署Frp服务端于拥有公网IP的云服务器，同时在本地内网环境的主机上运行客户端，便可将内网服务如Web、SSH等安全高效地映射到公网指定端口，实现远程访问。

本教程详细介绍了Frp的部署流程，包括服务端与客户端的安装配置、systemd自启服务的设置，以及如何通过Frp灵活穿透Nginx服务。

同时，文中囊括了常见的安全配置要点和实时流量监控方法，帮助运维和开发人员快速、规范地实现内网穿透。

环境准备

  • 一个拥有公网IP的云服务器
  • 一个本地内网环境的虚拟机
  • 云服务器与本地虚拟机均需关闭SeLinux

笔者使用lbs用户安装，并安装到/home/lbs/software/frp下，读者可根据实际情况修改。

服务端安装配置

  1. 安装Frp

    1
    2
    3
    4
    5
    wget https://github.com/fatedier/frp/releases/download/v0.62.0/frp_0.62.0_linux_amd64.tar.gz
    # 注意修改路径
    tar -zxvf frp_0.62.0_linux_amd64.tar.gz -C /home/lbs/software
    mv /home/lbs/software/frp_0.62.0_linux_amd64 /home/lbs/software/frp
    rm -rf frp_0.62.0_linux_amd64.tar.gz

  2. 配置frps.toml文件

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    sudo tee /home/lbs/software/frp/frps.toml <<'EOF'
    # 监听所有地址，如果你想使用特定的IP地址
    bindAddr = "0.0.0.0"

    # 默认使用7000作为服务端口，建议改成其他端口。
    bindPort = 7000

    # 用于客户端和服务器通信的身份验证令牌
    auth.method = "token"
    # 秘钥格式建议配置 用户+@+密码 的格式，方便区分用户，如下所示：
    auth.token = "user1@12345678"

    # 允许的端口范围，不设置允许所以端口，笔者允许使用7101-7199端口和6001端口。
    allowPorts = [
    { start = 7101, end = 7199 },
    { single = 6001 }
    ]

    # 面板相关配置（可选），配置面板后可以查看代理使用的流量统计。
    webServer.addr = "0.0.0.0"
    webServer.port = 7500
    webServer.user = "admin"
    webServer.password = "your_pwd"

    # 最大连接池数量
    transport.maxPoolCount = 5

    # 指定日志文件存储级别和位置，最大存储日志为7天。
    log.to = "/home/lbs/software/frp/frps.log"
    log.level = "info"
    log.maxDays = 7
    EOF

  3. 配置systemd

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    sudo tee /etc/systemd/system/frps.service  <<'EOF'
    [Unit]
    Description=Frps Service
    After = network.target syslog.target
    Wants = network.target

    [Service]
    Type=simple
    # 注意修改用户及用户组
    User=lbs
    Group=lbs
    # 注意修改路径
    ExecStart=/home/lbs/software/frp/frps -c /home/lbs/software/frp/frps.toml
    ExecStop=/usr/bin/kill -15 $MAINPID
    ExecReload=/usr/bin/kill -HUP $MAINPID
    RemainAfterExit=yes
    PrivateTmp=true
    # file size
    LimitFSIZE=infinity
    # cpu time
    LimitCPU=infinity
    # virtual memory size
    LimitAS=infinity
    # open files
    LimitNOFILE=65535
    # processes/threads
    LimitNPROC=64000
    # locked memory
    LimitMEMLOCK=infinity
    # total threads (user+kernel)
    TasksMax=infinity
    TasksAccounting=false

    [Install]
    WantedBy=multi-user.target
    EOF

  4. 启动服务端

    1
    2
    3
    sudo systemctl daemon-reload
    sudo systemctl enable frps
    sudo systemctl start frps

  5. 查看控制面板

    浏览器访问云主机IP:7500，并输入用户名密码

客户端安装配置

  1. 安装Frp

    1
    2
    3
    4
    5
    wget https://github.com/fatedier/frp/releases/download/v0.62.0/frp_0.62.0_linux_amd64.tar.gz
    # 注意修改路径
    tar -zxvf frp_0.62.0_linux_amd64.tar.gz -C /home/lbs/software
    mv /home/lbs/software/frp_0.62.0_linux_amd64 /home/lbs/software/frp
    rm -rf frp_0.62.0_linux_amd64.tar.gz

  2. 配置frpc.toml文件

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    sudo tee /home/lbs/software/frp/frpc.toml <<'EOF'
    # 指定服务器地址与端口号。
    serverAddr = "云主机IP"
    serverPort = 7000
    # 代理名称将会改为 {user}.{proxy}，建议配置，取服务器上的token中@前部分。
    user = "user1"
    auth.method = "token"
    auth.token = "user1@12345678"

    # 面板相关配置（可选），配置面板后可以查看代理使用的流量统计。
    webServer.addr = "0.0.0.0"
    webServer.port = 7500
    webServer.user = "admin"
    webServer.password = "your_pwd"

    # 指定日志文件存储级别和位置，最大存储日志为7天。
    log.to = "/home/lbs/software/frp/frpc.log"
    log.level = "info"
    log.maxDays = 7

    [[proxies]]
    # name为应用名称，type为协议类型，localIP为内网服务的地址，localPort为内网服务的端口，remotePort为服务器上监听的端口，transport.bandwidthLimit为限速，服务端不限制使用端口，不建议使用1-1024端口。
    name = "nginx"
    type = "tcp"
    localIP = "127.0.0.1"
    localPort = 80
    remotePort = 7101
    transport.bandwidthLimit = "1MB"
    EOF

  3. 配置systemd

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    sudo tee /etc/systemd/system/frpc.service  <<'EOF'
    [Unit]
    Description=Frpc Service
    After = network.target syslog.target
    Wants = network.target

    [Service]
    Type=simple
    # 注意修改用户及用户组
    User=lbs
    Group=lbs
    # 注意修改路径
    ExecStart=/home/lbs/software/frp/frpc -c /home/lbs/software/frp/frpc.toml
    ExecStop=/usr/bin/kill -15 $MAINPID
    ExecReload=/usr/bin/kill -HUP $MAINPID
    RemainAfterExit=yes
    PrivateTmp=true
    # file size
    LimitFSIZE=infinity
    # cpu time
    LimitCPU=infinity
    # virtual memory size
    LimitAS=infinity
    # open files
    LimitNOFILE=65535
    # processes/threads
    LimitNPROC=64000
    # locked memory
    LimitMEMLOCK=infinity
    # total threads (user+kernel)
    TasksMax=infinity
    TasksAccounting=false

    [Install]
    WantedBy=multi-user.target
    EOF

  4. 启动服务端

    1
    2
    3
    sudo systemctl daemon-reload
    sudo systemctl enable frpc
    sudo systemctl start frpc

  5. 查看控制面板

    浏览器访问虚拟机IP:7500，并输入用户名密码

验证测试

需要提前在虚拟机上安装nginx，并配置80端口页面

  1. 浏览器访问虚拟机IP:80，查看nginx页面

  2. 浏览器访问云主机IP:7101，同样可以查看到nginx页面，表示内网穿透成功。

结语

通过Frp的部署与配置，可以显著提升远程管理和运维内网主机的效率，解决了传统端口映射和VPN复杂部署的问题，实现了数据安全和运维便捷的平衡。

随着云计算和分布式架构的普及，Frp等内网穿透工具在异地办公、IoT设备远程管理等场景下愈加重要。

建议在运用过程中注意身份认证、端口规控等安全措施，确保数据安全和服务稳定。

希望本教程能够帮助你顺利搭建内网穿透环境，为业务创新和系统运维提供有力支撑。

Frp内网穿透教程

https://liboshuai.icu/pages/Frp内网穿透教程/

作者

李博帅

发布于

2022-12-02

更新于

2025-04-18

许可协议

#
关注我

目录

链接

分类

最新文章

归档

标签

Doris1
ELK1
Flink1
Frp1
Git1
Hadoop1
Hexo1
Hyper-V1
Idea1
Java5
Jdk1
Jdk81
Jvm1
Kafka4
Linux18
Maven1
Nginx1
Redis1
SpringBoot3
V2raya1
×