Linux下Frp内网穿透安装教程

本文详细讲解了如何在Linux系统中部署Frp实现内网穿透，手把手带你完成服务端（frps）与客户端（frpc）的下载、配置、systemd服务化及效果验证全流程——无论你是在家调试Web应用、远程访问NAS，还是需要将本地开发环境暴露给外部协作，只要你的设备处于NAT或防火墙之后，这套轻量、稳定、无需公网IP的解决方案都能帮你轻松打通内外网，真正实现“本地服务，全球可访”。

如果您希望将本地运行的服务通过公网访问，但本地网络处于NAT或防火墙之后，则需要借助Frp实现内网穿透。以下是Linux环境下安装与配置Frp服务端及客户端的完整操作步骤：

一、下载并解压Frp二进制包

Frp官方提供预编译的二进制文件，无需编译，适用于主流Linux发行版。需分别在服务端（具备公网IP）和客户端（内网机器）下载对应版本。

1、访问Frp GitHub Releases页面，查找最新稳定版链接，例如 frp_0.56.0_linux_amd64.tar.gz。

2、在服务端执行：wget https://github.com/fatedier/frp/releases/download/v0.56.0/frp_0.56.0_linux_amd64.tar.gz。

3、在客户端执行相同命令下载同一版本压缩包。

4、分别在两台机器上运行：tar -zxvf frp_0.56.0_linux_amd64.tar.gz，解压后进入 frp_0.56.0_linux_amd64 目录。

二、配置Frp服务端（公网服务器）

服务端负责接收客户端连接，并将公网请求转发至指定内网地址。核心配置文件为 frps.ini，必须监听可被外网访问的端口。

1、使用文本编辑器创建配置文件：nano frps.ini。

2、写入以下内容（请将 12345 替换为实际开放的端口，确保该端口已在安全组/防火墙放行）：

[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin123

3、启动服务端：./frps -c frps.ini。

4、验证监听状态：netstat -tuln | grep 7000，确认端口已处于 LISTEN 状态。

三、配置Frp客户端（内网主机）

客户端需主动连接服务端，并声明需暴露的本地服务。配置文件为 frpc.ini，其中 server_addr 必须填写服务端公网IP或域名。

1、编辑客户端配置文件：nano frpc.ini。

2、写入以下内容（以暴露本地Web服务为例，假设本机Nginx监听80端口）：

[common]
server_addr = 203.205.123.45
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = example.com

3、启动客户端：./frpc -c frpc.ini。

4、检查控制台输出是否显示 start proxy success 及对应代理名称。

四、设置Frp为系统服务（服务端与客户端均适用）

为避免终端关闭导致进程退出，需将Frp注册为systemd服务，实现开机自启与后台常驻。

1、创建服务文件：sudo nano /etc/systemd/system/frps.service（服务端）或 /etc/systemd/system/frpc.service（客户端）。

2、服务端填入以下内容（路径按实际解压位置调整）：

[Unit]
Description=Frp Server Service
After=network.target
[Service]
Type=simple
User=root
Restart=on-failure
RestartSec=5
ExecStart=/root/frp_0.56.0_linux_amd64/frps -c /root/frp_0.56.0_linux_amd64/frps.ini
[Install]
WantedBy=multi-user.target

3、客户端类似，仅需替换 ExecStart 路径与 frpc 命令，并将 User 设为对应普通用户（如非root运行）。

4、重载配置并启用服务：sudo systemctl daemon-reload && sudo systemctl enable frps && sudo systemctl start frps。

五、验证穿透效果与常见调试手段

成功建立连接后，可通过服务端Dashboard或日志确认隧道状态，同时检查客户端本地服务是否可被正确转发。

1、访问服务端Dashboard：http://:7500，使用配置中定义的用户名密码登录。

2、在Dashboard中查看 Proxies 标签页，确认 web 项状态为 Online。

3、在客户端执行：curl -I http://127.0.0.1，验证本地服务正常响应。

4、在外部网络执行：curl -H "Host: example.com" http://:7000，确认返回与本地 curl 一致的HTTP头信息。

5、若连接失败，在客户端运行时添加 -l ./frpc.log 参数记录日志，检查 frpc.log 中的错误提示（如 dial tcp i/o timeout、auth failed 等）。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Linux下Frp内网穿透安装教程》文章吧，也可关注golang学习网公众号了解相关技术文章。