使用supervisor来守护Sakura frp

[TOC]

笔者因工作需要，需要进行内网穿透，欲在公网外网中访问没有固定ip的内网某服务，因为访问的数据量并不大，加上公司也不给报销，因此折腾摸索了半天，特记录如下，以备忘。

参考：

http://diannaobos.com/post/639.html

https://natfrp.org/

https://github.com/fatedier/frp/blob/master/README_zh.md

http://supervisord.org/

Sakura frp

简单地说，就是别人封装了服务端的frp。更多的内容和信息，请参见其官网。

申请账号

先申请自己的Sakura frp的账号。

配置隧道

根据使用需要，申请配置隧道。免费版是每个账号最多5条隧道。

比如笔者这里将linux系统下的22端口，映射出为8333。

image

下载客户端

根据客户端所在系统，下载对应版本的客户端

image

#进入下载路径
cd /home/avserver

#下载客户端，也可以通过xftp上传
curl -O -L https://s1.tcotp.cn/cdn/SakuraFrpClient-2.3/Sakura_frpc_linux_amd64.tar.gz

#解压缩
tar  -zxvf Sakura_frpc_linux_amd64.tar.gz

验证Sakura frp

运行客户端，并依照提示，输入用户名和密码，以及选择服务器线路

image image

更多用法，请使用 -h 命令来查看帮助。

supervisor

使用supervisor守护进程，来让Sakura frp开机自启、奔溃重启、后台运行。

安装

如果linux系统已经安装了supervisor的话，请忽略这一步骤。如未安装，请根据以下步骤进行安装。

apt-get update

apt-get install -y wget ntpdate supervisor

配置supervisor

创建守护进程文件，并打开编辑

touch /etc/supervisor/conf.d/frpc.conf

nano /etc/supervisor/conf.d/frpc.conf

编辑内容如下：

[program:frpc]

user=root

command=/home/avserver/Sakura_frpc_linux_amd64 --su=替换为你自己的账号 --sp=替换为你自己的密码 --sid=根据实际网络环境填写线路编号

startsecs=1

startretries=100

autorstart=true

autorestart=true

stderr_logfile=/tmp/err-frpc.log

stderr_logfile_maxbytes=50MB

stderr_logfile_backups=10

stdout_logfile=/tmp/out-frpc.log

stdout_logfile_maxbytes=50MB

stdout_logfile_backups=10

以上配置文件的具体参数，请自行查询supervisor相关文档，本文不再赘述。

Ctrl+O回车后保存，Ctrl+X退出编辑。

保存后，需要对supervisor进行更新

supervisorctl update all

启动（首次使用，请执行一次）

supervisorctl start frpc

重启

supervisorctl restart frpc

停止

supervisorctl stop frpc

重启系统后，可以验证一下。

比如用s2.natfrp.org:8333来进行SSH连接。