docker部署frp穿透内网

文章目录

    • （1）部署frps服务器
    • （2）部署frpc客户端
    • （3）重启与访问frp
    • （4）配置nginx反向代理

（1）部署frps服务器

docker安装参考文档：docker基本知识

1.创建目录

创建目录，用于存放容器持久化存储卷

mkdir -p /data/frpcd /data/frp
vim frps.ini

2.编辑配置文件

#进入 /data/frp 目录
cd /data/frp#使用 Vim 编辑器打开 frps.ini 文件
vim frps.ini

配置文件如下：

[common]
bind_addr = 0.0.0.0
bind_port = 7000
dashboard_port = 7001vhost_http_port = 10080
vhost_https_port = 10443token = abcd12345
dashboard_user = admin11
dashboard_pwd = admin11#需要穿透的内网服务1
[could]
type = tcp
local_ip = 192.168.31.100
local_port = 5000
remote_port = 5000#需要穿透的内网服务2
[chat]
type = tcp
local_ip = 192.168.31.223
local_port = 3000
remote_port = 3000....
此处省略若干个服务器你可以根据自己的需求修改这个配置文件，添加或修改代理规则，然后保存退出 Vim 编辑器。

配置内容含义：

[common]：通用配置部分，用于设置 frp 服务器的基本参数。bind_addr：绑定的 IP 地址，这里设置为 0.0.0.0，表示监听所有的网络接口。
bind_port：服务绑定的端口号，这里设置为 7000。
dashboard_port：frp 仪表盘的端口号，这里设置为 7001。
vhost_http_port：虚拟主机 HTTP 端口号，这里设置为 10080。
vhost_https_port：虚拟主机 HTTPS 端口号，这里设置为 10443。
token：访问 frp 服务器的令牌，这里设置为 abcd12345
dashboard_user：frp 仪表盘的用户名，这里设置为 admin11。
dashboard_pwd：frp 仪表盘的密码，这里设置为 admin11。[could] 和 [chat]：代理规则部分，用于定义具体的代理规则。
type：代理类型，这里设置为 tcp，表示 TCP 代理。
local_ip：本地 IP 地址，这里设置为 192.168.31.100和192.168.31.223。
local_port：本地端口号，这里设置为 5000 和 3000。
remote_port：远程端口号，这里设置为 5000 和 3000。

3.拉取镜像

拉取和启动一个名为 “frps” 的 Docker 镜像。这个镜像是由 “ryaning/frps” 提供的，它是一个用于部署 frp 服务器的镜像。

通过命令 docker pull ryaning/frps 是用于从 Docker Hub 上拉取 “ryaning/frps” 镜像到本地。

docker pull ryaning/frps

4.启动容器

通过命令 docker run 启动一个容器。这个容器使用了一些参数：

docker run --restart=always --network host -d -v /data/frp/frps.ini:/etc/frp/frps.ini --name frps ryaning/frps
  • --restart=always 表示容器将会在退出时自动重启。
  • --network host 表示容器使用宿主机的网络命名空间，与宿主机共享网络栈，使得容器中的应用可以直接使用宿主机的网络接口。
  • -d 表示容器以后台模式运行。
  • -v /data/frp/frps.ini:/etc/frp/frps.ini 表示将宿主机上的 /data/frp/frps.ini 文件挂载到容器中的 /etc/frp/frps.ini 文件，这样可以在容器中使用自定义的配置文件。
  • --name frps 表示给容器指定一个名称为 “frps”。

当容器启动后，frp 服务器就会在容器中运行，使用挂载的配置文件进行配置。

5.安全组配置

在云服务器的安全组中，如果你想要允许入方向的连接到特定的端口，需要开放相应的端口。

以下是一般的步骤：

  • 登录云服务提供商的管理控制台

  • 导航到安全组配置页面

  • 找到服务器实例所使用的安全组，并编辑该安全组的规则。

  • 添加一个新的入方向规则，指定协议（如 TCP 或 UDP）和端口号。
    根据需求，可以选择指定来源 IP 地址范围或来源安全组。
    保存规则并应用更改。

  • 具体的步骤和界面可能因云服务提供商而有所不同。你可以参考云服务提供商的文档或向他们的支持团队寻求帮助，以获取更详细的指导。

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

（2）部署frpc客户端

1.创建目录

创建目录，用于存放容器持久化存储卷

mkdir -p /data/frp
cd /data/frp

2.配置文件

vim frpc.ini

配置内容

[common]
server_addr = 120.78.156.217
server_port = 7000
token = abcd12345[could]
type = tcp
local_ip = 192.168.31.100
local_port = 5000
remote_port = 5000[chat]
type = tcp
local_ip = 192.168.31.223
local_port = 3000
remote_port = 3000

配置文件内容含义：

  1. [common] 部分定义了 frpc 的常规配置，包括 server_addr、server_port 和 token。请确保这些值是正确的，并与 frps 服务器的配置相匹配。
  2. [could] 部分定义了一个名为 could 的隧道，其类型为 tcp。该隧道将本地的 192.168.31.100:5000 映射到远程的 5000 端口。请确保本地和远程的 IP 和端口设置正确。
  3. [chat] 部分定义了一个名为 chat 的隧道，其类型也是 tcp。该隧道将本地的 192.168.31.223:3000 映射到远程的 3000 端口。同样，请确保 IP 和端口设置正确。

3.查看frpc docker镜像

docker search frpc

4.拉取snowdreamtech/frpc 镜像

docker pull snowdreamtech/frpc

5.启动snowdreamtech/frpc 容器

docker run --restart=always --network host -d -v /data/frp/frpc.ini:/etc/frp/frpc.ini --name frpc snowdreamtech/frpc

（3）重启与访问frp

服务端重启

docker restart frps

客户端重启

docker restart frpc

查看监听服务

重启完成，查看服务器监听的端口（其中5000和3000端口是我们想要的）

[root@josh-clound frp]# netstat -tnlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1081/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1020/master         
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      550/rpcbind         
tcp6       0      0 :::3000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::7000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::7001                 :::*                    LISTEN      5268/frps           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1020/master         
tcp6       0      0 :::10080                :::*                    LISTEN      5268/frps           
tcp6       0      0 :::5000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::10443                :::*                    LISTEN      5268/frps           
tcp6       0      0 :::111                  :::*                    LISTEN      550/rpcbind         
tcp6       0      0 :::80                   :::*                    LISTEN      5786/docker-proxy

尝试访问

浏览器打开http://服务器IP:3000/进行访问

在这里插入图片描述

http://服务器IP:5000/ 进行访问

在这里插入图片描述

（4）配置nginx反向代理

通过IP+ 端口的访问方式，实现了，那么我不想记IP，那么就通过域名方式进行访问。

docker安装nginx

1.创建挂载目录

用于将宿主机上的目录 /usr/local/nginx 与容器内的目录进行挂载。

mkdir -p /usr/local/nginx/conf
mkdir -p /usr/local/nginx/log
mkdir -p /usr/local/nginx/html
  • /usr/local/nginx/conf：用于存放 Nginx 的配置文件。
  • /usr/local/nginx/log：用于存放 Nginx 的日志文件。
  • /usr/local/nginx/html：用于存放 Nginx 的静态网页文件。

2.创建临时用容器

docker run --name nginx -p 9001:80 -d nginx

3.复制临时容器的配置到宿主机

# 将容器nginx.conf文件复制到宿主机
docker cp nginx:/etc/nginx/nginx.conf /usr/local/nginx/conf/nginx.conf
# 将容器conf.d文件夹下内容复制到宿主机
docker cp nginx:/etc/nginx/conf.d /usr/local/nginx/conf/conf.d
# 将容器中的html文件夹复制到宿主机
docker cp nginx:/usr/share/nginx/html /usr/local/nginx/

4.创建Nginx容器

docker run \
-p 80:80 \
--name nginx \
-v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /usr/local/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /usr/local/nginx/log:/var/log/nginx \
-v /usr/local/nginx/html:/usr/share/nginx/html \
-d nginx:latest
  • docker run：用于创建并运行一个新的容器。
  • -p 80:80：将容器的 80 端口映射到宿主机的 80 端口，这样可以通过宿主机的 IP 地址或域名访问 Nginx 服务器。
  • --name nginx：指定容器的名称为 nginx。
  • -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf：将宿主机上的 /usr/local/nginx/conf/nginx.conf 文件挂载到容器内的 /etc/nginx/nginx.conf 文件，用于配置 Nginx。
  • -v /usr/local/nginx/conf/conf.d:/etc/nginx/conf.d：将宿主机上的 /usr/local/nginx/conf/conf.d 目录挂载到容器内的 /etc/nginx/conf.d 目录，用于存放 Nginx 的额外配置文件。
  • -v /usr/local/nginx/log:/var/log/nginx：将宿主机上的 /usr/local/nginx/log 目录挂载到容器内的 /var/log/nginx 目录，用于存放 Nginx 的日志文件。
  • -v /usr/local/nginx/html:/usr/share/nginx/html：将宿主机上的 /usr/local/nginx/html 目录挂载到容器内的 /usr/share/nginx/html 目录，用于存放 Nginx 的静态网页文件。
  • -d nginx:latest：使用 nginx:latest 镜像创建容器，并在后台运行。

5.编辑nginx.conf配置文件

在http模块中添加两个server，分别用于处理两个不同的域名：chat.joshzhong.top 和 could.joshzhong.top。

 #第一个服务器块用于处理 chat.joshzhong.top 域名的请求，配置如下：server {listen       80;server_name  chat.joshzhong.top;location / {proxy_pass http://127.0.0.1:3000;}}#第二个服务器块用于处理 could.joshzhong.top 域名的请求，配置如下：server {listen       80;server_name  could.joshzhong.top;location / {proxy_pass http://127.0.0.1:5000;}}

模块解释：

  • listen 80;：监听 80 端口，表示该服务器块将处理来自该端口的请求。
  • server_name chat.joshzhong.top;：指定该服务器块处理的域名为 chat.joshzhong.top。（could.joshzhong.top同上）
  • location /：匹配所有请求路径。
  • proxy_pass http://127.0.0.1:3000;：将请求代理转发到本地的 http://127.0.0.1:3000 地址，这意味着所有来自 chat.joshzhong.top 域名的请求都将被转发到本地的 3000 端口。（5000端口也是如此）

当有请求访问 chat.joshzhong.top 域名时，Nginx 将代理转发到本地的 3000 端口；当有请求访问 could.joshzhong.top 域名时，Nginx 将代理转发到本地的 5000 端口

重载nginx

#重启即可，就不进docker容器reload了
docker restart nginx

域名访问

http://chat.joshzhong.top/
在这里插入图片描述

http://could.joshzhong.top/

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/192245.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Tmux奇技淫巧

Tmux奇技淫巧

Tmux奇技淫巧 在日常的开发工作中，终端是我们最常用的工具之一。在终端中我们可以调用各种解释器，来执行命令，完成我们的工作。然而，对于只使用终端的默认功能的开发者来说，他们可能会错过一些强大的工具和技巧&#…
阅读更多...
【SLAM十四讲-9.3 实践Ceres BA-BAL数据集problem-16-22106-pre.txt分析】

【SLAM十四讲-9.3 实践Ceres BA-BAL数据集problem-16-22106-pre.txt分析】

数据集Dubrovnik Dataset 杜布罗夫尼克数据集的链接：Bundle Adjustment in the Large https://grail.cs.washington.edu/projects/bal/ problem-16-22106-pre.txt.bz216 22106 83718（这里是第1行） 0 0 -3.859900e02 3.871200e02&#x…
阅读更多...
Gson的用法详解

Gson的用法详解

一、简介 Gson（又称Google Gson）是Google公司发布的一个开放源代码的Java库，主要用途为序列化Java对象为JSON字符串，或反序列化JSON字符串成Java对象。 Gson官网：gson Gson源码地址：google/gson 二、依赖…
阅读更多...
STM32F407-14.3.8-01强制输出模式

STM32F407-14.3.8-01强制输出模式

强制输出模式 在输出模式（TIMx_CCMRx 寄存器中的 CCxS② 位 00）下，可直接由软件将每个输出比较信号（OCxREF④ 和 OCx⑥/OCxN⑦）强制设置为有效电平或无效电平，而无需考虑输出比较寄存器和计数器之间的任何…
阅读更多...
CMake构建工具

CMake构建工具

文章目录 CMake构建工具1.概念2.mk文件3.CmakeList4.预编译 CMake构建工具 1.概念 Android构建原始库的工具，对mk构建工具封装，还是makefile。 加载lib库 2.mk文件 //call调用test-dir这个方法，返回mk文件的路径，LOCAL_PATH这…
阅读更多...
一文搞懂设计模式之责任链模式

一文搞懂设计模式之责任链模式

大家好，我是晴天。我们又见面了，本周我们继续学习设计模式，本周将同大家一起学习责任链模式。 场景引入 我们回想一下自己曾经经历过的考学场景，我们是如何一步一步考上大学的（为了简化过程只提取核心环节&#xff09…
阅读更多...
如何使用vue组件

如何使用vue组件

目录 1：组件之间的父子关系 2：使用组件的三个步骤 3：components组件的是私有子组件 4：在main.js文件中使用Vue.component全局注册组件 1：组件之间的父子关系 一：首先封装好的组件是不存在任何的关系的…
阅读更多...
强化学习简明教程

强化学习简明教程

到目前为止，我们主要关注监督学习问题（主要是分类）。 在监督学习中，我们得到某种由输入/输出对组成的训练数据，目标是能够在学习模型后根据一些新输入来预测输出。 例如，我们之前研究过 MNIST 的卷积神经网…
阅读更多...
阅读笔记｜A Survey of Large Language Models

阅读笔记｜A Survey of Large Language Models

阅读笔记 模型选择：是否一定要选择参数量巨大的模型？如果需要更好的泛化能力，用于处理非单一的任务，例如对话，则可用选更大的模型；而对于单一明确的任务，则不一定越大越好，参数小一…
阅读更多...
BearPi Std 板从入门到放弃 - 1 引气入体篇

BearPi Std 板从入门到放弃 - 1 引气入体篇

安装相关开发工具 Keil MDK 工具下载 略, 自行体会 Keil 芯片支持包下载 Keil 包 网址 https://www.keil.com/pack 此处下载的是STM32L4xx的支持包 https://www.keil.com/pack/Keil.STM32L4xx_DFP.2.6.2.pack STM32CubeMX 下载与包下载 i. 下载（需要使用用户&…
阅读更多...
DouyinAPI接口系列丨Douyin商品详情数据接口丨Douyin视频详情数据接口

DouyinAPI接口系列丨Douyin商品详情数据接口丨Douyin视频详情数据接口

抖音商品详情API是抖音开放平台提供的一套API接口，用于获取商品详情信息。通过该API，开发者可以获取到商品的详细信息，包括商品ID、名称、描述、价格、销量、评价等信息。 在使用抖音商品详情API之前，需要先注册并登录抖音开放平…
阅读更多...
fl studio21.2最新汉化中文完整版网盘下载

fl studio21.2最新汉化中文完整版网盘下载

fl studio 21中文版是Image-Line公司继20版本之后更新的水果音乐制作软件，很多用户不太理解，为什么新版本不叫fl studio 21或fl studio2024，非得直接跳到21.2版本，其实该版本是为了纪念该公司22周年，所以该版本也是推出…
阅读更多...
系统监控:使用日志文件 journalctl的使用

系统监控:使用日志文件 journalctl的使用

journalctl 显示最近登录的： 上面有最近登录的时间，和系统操作 几十年来，Linux日志记录一直由syslogd守护进程管理。Syslogd将收集系统处理和应用程序发送到/dev/log伪设备的日志消息。然后，它会将消息定向到/var/log/目录中适当…
阅读更多...
MacDroid Pro for Mac – 安卓设备文件传输助手，实现无缝连接与传输！

MacDroid Pro for Mac – 安卓设备文件传输助手，实现无缝连接与传输！

想要在Mac电脑上轻松管理和传输您的安卓设备文件吗？MacDroid Pro for Mac 是您的最佳选择！这款强大的文件传输助手可以让您在Mac上与安卓设备之间实现快速、方便的文件传输。 MacDroid Pro for Mac 提供了简单易用的界面，让您能够直接在Mac上…
阅读更多...
人工智能和网络安全：坏与好

人工智能和网络安全：坏与好

人工智能似乎可以并且已经被用来帮助网络犯罪和网络攻击的各个方面。 人工智能可以用来令人信服地模仿真人的声音。人工智能工具可以帮助诈骗者制作更好、语法正确的网络钓鱼消息（而糟糕的语法往往会暴露出漏洞），并将其翻译成多种语言&…
阅读更多...
字符函数 和 字符串函数

字符函数 和 字符串函数

今天我打算介绍一些字符函数和字符串函数，有一些字符串函数我实现了模拟，但文章中没有放出来，如果需要的欢迎来到我的gitee里面拿取（在test.c11-23里面） 这是我的gitee:小汐 (lhysxx) - Gitee.com 字符函数 1. islow…
阅读更多...
matlab操作方法(一)——向量及其操作

matlab操作方法(一)——向量及其操作

1.向量及其操作 matlab是英文Matrix Laboratory（矩阵实验室）的简称，是基于矩阵运算的操作环境。matlab中的所有数据都是以矩阵或多维数组的形式存储的。向量和标量是矩阵的两种特殊形式 向量是指单行或者单列的矩阵，它是构成矩阵…
阅读更多...
C语言易错知识点八（结构体）

C语言易错知识点八（结构体）

结构体 世间万物，上至飞禽，下至走兽，全都知道一件事：三个臭皮匠，顶个诸葛亮。（假的）即使是处于人类前沿的编程语言也知道要把数据联合在一起，于是便有了数组，结构体&…
阅读更多...
org.springframework.jdbc.datasource.lookup.AbstractRoutingDataSource

org.springframework.jdbc.datasource.lookup.AbstractRoutingDataSource

DynamicDataSource-CSDN博客 /** Copyright 2002-2020 the original author or authors.** Licensed under the Apache License, Version 2.0 (the "License");* you may not use this file except in compliance with the License.* You may obtain a copy of the L…
阅读更多...
鸿蒙工具DevEco Studio调试Build task failed. Open the Run window to view details.

鸿蒙工具DevEco Studio调试Build task failed. Open the Run window to view details.

DevEco Studio 预览代码时候出现的问题 1.进入设置 2.打开设置，构建，执行，部署下面的Hvigor， 把构建守护进程关掉就行。 然后重启启动一下就好了
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023