阿里云轻量应用服务器配置frp内网穿透通过Mac远控Win10主机配置指南_阿里云服务器需要什么样的配置 frps

---

tags: Linux Server Tips Config

写在前面

之前一直是用向日葵或者todesk进行远程访问主机的, 虽然很方便, 却也存在有广告, 需要登录, 延时高等问题.

在此之前也有了解过一些内网穿透+Windows Remote Desktop的策略, 但是当时技术不行, 也没有合适的服务器选择. 这次有了阿里云, 就能大干一场了.

技术栈: Ubuntu/Windows batch file/frp(server&client)

下面看方法, 部分参考¹.

安装配置frp(云服务端)

安装

这里我依然选择了/opt目录, 最后一行删除了客户端(因为这个是在云服务器上的配置, 不需要)

wget https://github.com/fatedier/frp/releases/download/v0.45.0/frp_0.45.0_linux_amd64.tar.gz
tar zxvf frp_0.45.0_linux_amd64.tar.gz
mv frp_0.45.0_linux_amd64 /opt/frp
rm -f frpc*
1
2
3
4

基本配置文件

vim /opt/frp/frps.ini
1

写入下面的内容:

[common]
bind_port = 7000
dashboard_port = 7500
# dashboard's username and password are both optional，if not set, default is admin.
dashboard_user = admin
dashboard_pwd = admin
1
2
3
4
5
6

第二行为服务器开启的端口, 第三行是服务器的前端控制界面(仪表盘)

最后的两行是控制界面的用户名和密码, 这里就默认了.

开启端口

跟之前的配置VNC端口类似, 这里直接copy了, 先在阿里云的控制面板添加:

(需要开启6000, 7000, 以及7500端口)下面仅以7000为例.

firewall-cmd --zone=public --add-port=7000/tcp --permanent
1

查看端口状态:

firewall-cmd --query-port=7000/tcp
1

netstat查看服务器是否开启了任务监听对应端口:

sudo netstat -tunlp | grep 7000
1

这里应该显示如下:

tcp6       0      0 :::7000                 :::*                    LISTEN      587/frps
1

查看防火墙的端口开放情况:

sudo iptables -L -n --line-numbers | grep 7000
1

若没有, 需要用下面的方法开启:

sudo iptables -I INPUT -ptcp --dport 7000 -j ACCEPT
1

最后刷新防火墙:

firewall-cmd --reload
1

端口部分就完成了.

配置守护进程与开机启动

然后对守护进程进行配置, 这里参考².

先在/opt/frp/目录下新建一个脚本文件, (vi startup_frp.sh)写入:

#!/bin/bash

nohup bash -c '/opt/frp/frps -c /opt/frp/frps.ini' > /opt/frp/log.txt 2>&1 &
1
2
3

上面的命令是后台运行frps服务.

这里有个小插曲: 关于使用了nohup命令之后, 行末尾还要不要加&(ampersand)

我一开始是没有加的, 后来发现不加的话在终端会话消亡之后命令仍在运行, 看到了一篇文章³之后我明白了, 还是要加的. 在nohup命令末尾加和不加&, 其区别在于:

• 加的话: 直接进入后台运行
• 不加的话: 先在登录的终端会话中运行(前台运行), 当会话窗口关闭之后, 由nohup命令向内核发送子进程, 然后让执行的前台程序转为后台运行.

然后crontab -e写入:

@reboot /opt/frp/startup_frp.sh
1

重启之后, 就可以看到frp服务进程在运行了.

root         536  0.1  0.5 727044 20816 ?        Sl   15:50   0:00 /opt/frp/frps -c /opt/frp/frps.ini
root        1695  0.0  0.0   9032   716 pts/0    S+   15:53   0:00 grep --color=auto frp
1
2

被远控的Windows客户端安装与配置

安装

图形界面操作…

配置

编辑frpc.ini文件:

[common]
server_addr = <公网IP> 
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 6000
1
2
3
4
5
6
7
8
9

这里要注意本地端口(local_port)的写法, 应该是Windows远程桌面的端口3389, 其他除了公网IP需要修改外,都保持默认即可.

创建开机启动项

这里又是走了很多弯路, 一开始我想通过设置任务计划程序的方法, 但是屡屡失败, 总是无法正确启动客户端程序, 后来我通过设置开机启动服务的方法⁴搞定了, 由于不想用网络上的bat2exe, 这里我给出了一种取巧的方法:(C语言大法)

#include <stdio.h>
#include <stdlib.h>

int main()
{
    system("e:\\frp\\frpc.exe -c e:\\frp\\frpc.ini >> e:\\frp\\log.txt");
    return 0;
}
1
2
3
4
5
6
7
8

编译一下:

gcc -o open_frp open_frp.c
1

然后通过cmd的管理员权限输入下面的命令, 来创建开机启动服务:

sc create open_frp binPath=e:\frp\open_frp.exe start=auto
1

如果创建错了的话可以删除服务:

sc delete open_frp
1

重启, 然后就可以连接了~

上面所说的配置方法在我的Win10设备上可以运行, 但是对于Win11, 同样的方法不能奏效, 可能是因为Win11的安全性机制, 这时候可以直接将open_frp程序的快捷方式(软链接)拖入shell:startup文件夹内, 然后就可以在任务管理器中看到启动程序增加了open_frp, 重启之后发现可以直接远控了.

连接(通过微软远程桌面)

这里也有个坑, 由于我之前一直通过在线账户登录Windows, 这就导致我没办法登录远程桌面, 因为在线账户的用户名是一段邮箱, 而远程桌面不支持, 换成本地账户登录之后, 问题就解决了… 这也是我之前一直没有解决的问题…

确认两端的服务都处于启动状态, Linux服务器用ps aux | grep frp, Windows在任务管理器中就可以看到frpc程序在运行了.

然后开启远程桌面, 填入主机名:<公网IP>:6000, 之后创建链接之后输入用户名和密码即可连接, 完美~

小结

讲讲我配置这个内网穿透以及远程控制的心得体会, 配置起来虽然有一点难度, 但是还是乐在其中, 对Windows和Linux的定时任务与一些脚本的写法有所了解. 再就是关于远程桌面的一些缺点, 列出下面几条:

1. 开启远程桌面之后会开启一个新的会话(session), 之前的主机桌面处于锁屏状态, 如果输入登录密码, 这时候就会导致远程连接失效, 也就是说同一时刻只有一方可以控制主机. 这点与向日葵不同, 向日葵支持两方(被控端和远控端)同时操作.
2. 开机启动项方面还是Linux比较方便简单, 虽然用的是命令行, 但是配置起来很直观, 一行完事. 反观Windows这边, 需要先把命令写入C程序, (不知道还有没有别的办法, bat2exe感觉不安全), 然后写入开机启动服务.
3. 不能同时占用一个端口, 例如两台Windows电脑, 同时占用同一端口就会出现无法访问的情况, 这时候可以设置多个监听的客户端端口.

ref

---

1. 利用阿里云轻量服务器实现frp内网穿透（Mac远程控制win） - 知乎 (zhihu.com); ↩︎

2. Linux系统如何设置开机自动运行脚本？-阿里云开发者社区 (aliyun.com); ↩︎

3. linux - do I need to use nohup and & together - Stack Overflow; ↩︎

4. windows 自制后台运行进程、exe开机自启动服务_远古大猛犸的博客-CSDN博客_exe程序启动后台; ↩︎