a
内⽹主机 不可以被⽹络访问
b
外⽹主机 可以被外⽹通过ip或者域名访问
使⽤b代理a主机，通过访问b主机管理a主机
访问b主机的特定端⼝，管理a主机的22端⼝
现在我们说b为服务端，提供代理服务
a主机是客户端，被代理了
服务端
开启端⼝
# 打开控制台⾯板端⼝[root@hcss-ecs-e083 ~]# firewall-cmd --zone=public--add-port=7500/tcp --permanent# 打开frp服务端⼝[root@hcss-ecs-e083 ~]# firewall-cmd --zone=public--add-port=7000/tcp --permanent# 打开⼀组客户端⼝[root@hcss-ecs-e083 ~]# firewall-cmd --zone=public--add-port=6000-6100/tcp --permanent# 加载防⽕墙更新[root@hcss-ecs-e083 ~]# firewall-cmd --reload
⽂件
[root@hcss-ecs-e083 ~]# ls -lfrp_0.33.0_linux_amd64/frps*-rwxrwxr-x 1 yuanyu yuanyu 12976128 Apr 27 2020frp_0.33.0_linux_amd64/frps-rw-rw-r-- 1 yuanyu yuanyu 4639 Apr 27 2020frp_0.33.0_linux_amd64/frps_full.ini-rw-rw-r-- 1 yuanyu yuanyu 114 Jul 18 21:41frp_0.33.0_linux_amd64/frps.ini
配置⽂件
[root@hcss-ecs-e083 ~]# vim~/frp_0.33.0_linux_amd64/frps.ini--------------------------------------------------------------# 服务名称[common]# 服务端⼝bind_port = 7000# 控制台⾯板账号dashboard_user=xxxxxx# 控制台密码dashboard_pwd=xxxxxxx# 控制台端⼝dashboard_port=7500# 代理标识token=xxxxxxxx
客户端
⽂件
[root@hcss-ecs-e083 ~]# ls -lfrp_0.33.0_linux_amd64/frpc*-rwxrwxr-x 1 yuanyu yuanyu 10629120 Apr 27 2020frp_0.33.0_linux_amd64/frpc-rw-rw-r-- 1 yuanyu yuanyu 7575 Apr 27 2020frp_0.33.0_linux_amd64/frpc_full.ini-rw-rw-r-- 1 yuanyu yuanyu 126 Apr 27 2020frp_0.33.0_linux_amd64/frpc.ini
配置⽂件
# 服务器名称[common]# 服务器ipserver_addr = x.x.x.x# 服务器端⼝server_port = 7000# 代理标识token=xxxxxxx# 被代理的主机名称，不允许和其他重复[被代理主机名称xxx]# 代理服务类型type = tcp# 本地iplocal_ip = 127.0.0.1# 本地被代理的端⼝local_port = 22# 选择代理后的端⼝remote_port = ⾃选端⼝xxxxxxx60000