内网穿透[让你在家里也能榨干学校的服务器]Yep!
内网穿透
问题：什么是内网穿透，内网穿透的作用是什么？
前提！！！！你得拥有超级管理员的权限，比如root，不然后面的一切免提！
应用场景如下：比如你在家，你想连接学校的服务器，但是因为学校的服务器是局域网，172开头的，我们在家也是一个局域网，不同局域网没办法互连，那就需要一个中间人来进行连接，我们都可以和这个中间人进行连接，所以就需要一个公网IP，这样我们在家的电脑和在学校的服务器都可以连接上去，让这个中间人为我们传递数据。如下图所示。以下假设的IP地址没有任何实际意义，只是作为假设，特此声明。
所以引出了内网穿透所需要的资源： （1）学校服务器的IP地址：这里我们假设是上图的172.22.33.44 （2）公网的IP地址（去阿里云租一个，新用户免费3个月，租ECS服务器，租过的话换个手机号就能租个新的了，或者买一个，学生优惠99一年）服务器IP：8.138.66.121 （3）frp内网穿透工具(注意下载的版本，以下参考是x86的版本，所以下载amd64）
现在我们已经拥有公网的IP了，学校的服务器和家里的电脑都是联网的，所以可以Ping通ECS服务器。现在正式开始配置frp。
1. 服务器端，也就是我们租的那台服务器，我们用来作为Service端。
sudo apt-get update
wget https://github.com/fatedier/frp/releases/download/v0.53.2/frp_0.53.2_linux_amd64.tar.gz
tar -zxvf frp_0.53.2_linux_amd64.tar.gz #解压缩：tar xvf 文件名
cd frp_0.53.2_linux_amd64 #进入解压目录
#修改frps.toml文件
sudo vim ./frps.toml
添加以下内容：
# 设置frps端的监听端口
bindPort = 7000
下面方法是一次性的，关机重启之后就要将服务重新开启。
#在frp_0.17.0_linux_amd64目录下，临时启动命令
./frps -c ./frps.toml
#后台保持启动
nohup ./frps -c ./frps.toml &
故引出开机自启动服务器，也就是写一个脚本
sudo vim /etc/systemd/system/frps.service
注意ExecStart改为实际的存放路径
[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动命令，改为实际存放frps的路径
ExecStart = /home/frp_0.53.2_linux_amd64/frps -c /home/frp_0.53.2_linux_amd64/frps.toml
[Install]
WantedBy = multi-user.target
# 启动服务
systemctl start frps
# 查看服务状态
systemctl status frps
# 重启服务
systemctl restart frps
# 开机自启动
systemctl enable frps
到此为止 服务器端就配置好了，该配置客户端，也就是我们的学校的服务器，需要超级管理员权限！！！再次提醒。
2. 客户端，学校的服务器
第一步也是先下载frp，但是在客户端使用的是frpc,服务器端是frps
sudo apt-get update
wget https://github.com/fatedier/frp/releases/download/v0.53.2/frp_0.53.2_linux_amd64.tar.gz
tar -zxvf frp_0.53.2_linux_amd64.tar.gz #解压缩：tar xvf 文件名
cd frp_0.53.2_linux_amd64 #进入解压目录
#修改frps.toml文件
sudo vim ./frpc.toml
在frpc.toml中配置文件
serverAddr = "8.138.66.121" #我们租到服务器的递增
serverPort = 7000 #我们在租到服务器中frps.toml写的监听端口号
[[proxies]]
name = "test-tcp" #可以随便取一个，但是不要取ssh，可能会发生冲突
type = "tcp" #网络连接方式，不用改
localIP = "127.0.0.1" #不用改
localPort = 22 #不同改
remotePort = 6000 #不用改，6000我们后面会用来连接
临时启动
#临时启动
./frpc -c ./frpc.ini
#后台保持启动
nohup ./frpc -c ./frpc.toml &
开机自启动 同样在ExecStart更改为真实的frp工具存放路径
[Unit]
Description=frpc
After=syslog.target network.target
Wants=network.target
[Service]
Type=simple
ExecStart=/usr/local/frp_0.53.2_linux_amd64/frpc -c /usr/local/frp_0.53.2_linux_amd64/frpc.toml
Restart= always
RestartSec=1min
[Install]
WantedBy=multi-user.target
# 启动服务
systemctl start frpc
# 查看服务状态
systemctl status frpc
# 重启服务
systemctl restart frpc
# 开机自启动
systemctl enable frpc
这样整个过程就配置好了。
3.测试
在我们租阿里云服务器上输入指令，下面的User是你要连接的用户名
ssh -p 6000 User@127.0.0.1
然后输入你用户的密码就可以连接上去了。
4. 应用：在Vscode上登录，且完成免密登录。
（1）下载插件Remote-SSH （2）然后点击图标，如下图 （3）接着修改配置文件，点击小齿轮 （4）进入配置文件，修改配置文件，第一个Host，需要填我们在阿里云租到服务器的公网IP，第二个Host只需要改最后一行的那个数字改为公网IP就行了。
Host 8.138.66.121
HostName 8.138.66.121
User root
Port 22
Host 127.0.0.1
HostName 127.0.0.1
Port 6000
User XXX
ProxyCommand ssh -W %h:%p 8.138.66.121
（5）这样我们点击连接127.0.0.1就会连接到我们的服务器了，简单来说，就是把公网服务器作为跳板，跳到了我们的学校的服务器。但是需要输入俩次密码，是不是很麻烦！！！！
5.免密登录
免密登录需要用到id_rsa.pub这个文件和authorized_keys这个文件 （1）先免密登录到我们的跳板，也就是租的阿里云服务器。将我们本地下生成的id_rsa.pub文件复制到阿里云服务器上，如果本地没有，就先生成，生成代码如下：
ssh-keygen -t rsa
一般来说会在c:\users\XXX.ssh下出现这个文件。 （2）复制的方式可以通过终端文件windterm或MobaXterm直接上传，或者使用命令scp传输，具体scp命令可以自己搜一下，反正要将id_rsa.pub复制到阿里云服务器上，然后为了防止覆盖authorized_keys文件，我们使用拼接的方式，如下：
cat id_rsa.pub > authorized_keys
这样我们就实现了免密登录到阿里云服务器，完成了第一次飞跃。 （3）接下来同样的方式完成第二次飞跃，将在本地电脑，也就是我们第一次复制到阿里云服务器上的id_rsa.pub同样复制到学校服务器上的.ssh文件夹下，完成第二步同样的操作。
这样我们就可以免密登录了
6. 需要注意的问题
（1）如果在下载frp的时候过慢，可以在本地下载好，在移动到服务器上去，因为是在github上下载的 下载链接https://github.com/fatedier/frp/releases。注意需要下载的版本。./frpc: cannot execute binary file: Exec format error，就是版本不对，确认一下版本。 （2）自启动脚本的frp工具的实际路径得设置好 （3）如果阿里云服务器上和学校的服务器上没有.ssh文件，可以自己生成，生成方式如第五点免密登录的第一步，生成后，可以删掉原本的id_rsa.pub，用我们复制过来的。
7. 引用
[1] https://blog..net/deng_xj/article/details/88952420 [2] https://zhuanlan.zhihu.com/p/572431267 [3] https://blog..net/xuzhongyi103/article/details/134363523 [4] https://blog..net/weixin_43863869/article/details/135042123 [5] https://blog..net/lixuande19871015/article/details/98613711
