谷粒商城P139集——云服务器frp内网穿透+nginx完美解决方案

1、修改本地HOST

C:\Windows\System32\drivers\etc 目录下 host文件

上面前面是自己的云服务器ip

测试：如域名为gulimall.com 备注如果自己的云服务器nginx端口不是80 访问的时候记得打开

可以访问9200或者nacos尝试

则在浏览器中输入gulimall.com:9200（前提是9200端口已经开放）

2、frp服务端设置（云服务器）

（1）下载
wget https://github.com/fatedier/frp/releases/download/v0.20.0/frp_0.20.0_linux_amd64.tar.gz

云服务器下载linux版本注意frps的配置即可，本地下载windows版本注意frpc的配置即可

（2）解压

tar -zxvf frp_0.20.0_linux_amd64.tar.gz

（3）修改frps.ini(frp server 服务端)

bind_port = 7001

dashboard_port = 7500

token = 12345678

dashboard_user = admin

dashboard_pwd = admin

vhost_http_port = 88

1. “bind_port”表示用于客户端和服务端连接的端口，这个端口号我们之后在配置客户端的时候要用到。
2. “dashboard_port”是服务端仪表板的端口，若使用7500端口，在配置完成服务启动后可以通过浏览器访问 云服务器ip:7500 查看frp服务运行信息。
3. “token”是用于客户端和服务端连接的口令，请自行设置并记录，稍后会用到。
4. “dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码，自行设置即可。
5. “vhost_http_port"：注意我们通过云服务器ip : vhost_http_port去访问本地主机被穿透的端口

（4）测试运行frpc服务端

命令：

./frps -c frps.ini

成功：

此时访问 云服务器ip : 7500 并使用自己设置的用户名密码登录，即可看到仪表板界面

（5）设置frpc后台运行

nohup ./frps -c frps.ini &

成功：

此时可先使用Ctrl+C关闭nohup，frps依然会在后台运行，使用jobs命令查看后台运行的程序

3、frp客户端设置（本地主机）

（1）修改frpc.ini

[common]

server_addr = xxxxx #公网ip地址

server_port = 7001 #与服务端bind_port对应的端口号

token = 123456

[http]

type = http

local_ip = 127.0.0.1 #本机地址

#【本机想要暴露的地址】

#对于谷粒商城来说，我们要把这个设置为网关的端口号

local_port = 88 
custom_domains = xxxxx #公网ip地址

（2）运行测试 记得每次想做内网穿透服务就需要打开这个服务由于我公司内网不允许穿透我这里不推荐开机自启动

frpc.exe -c frpc.ini

4、nginx设置

方案1

我是直接修改conf.d文件夹下default.conf文件 由于时间关系 这里我先使用的default文件夹 等周末就改成单独配置

nginx:  

server {
    listen       80;
    listen  [::]:80;
    server_name  gulimall.com:90;


    location /static/ {
        root /usr/share/nginx/html;
    }
    location / {
    #这里记得 如果你没购买域名有两种解决办法  代理服务器写成ip可以访问 但是gateway网关的匹配规则则需要根据改变
        proxy_pass http://xxxxx:88;
        #proxy_set_header Host gulimall.com;
        #这里我把主机的host设置成了ip+服务端口号
        proxy_set_header Host xxxx:10000;
    }
    
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

最后访问域名可直接拿到商城主页

原理是 我们本地配置了gulimall.com:nginxport

他会通过dns解析转换为ip访问 我们的云服务器nginx 云服务器的nginx又会把我们的请求转移到服务器的88端口

由于我们的服务88端口是开通了内网穿透代理到我们自己的电脑本机88端口 所以就实现了请求的全部流程并且我们设置了

#这里我把主机的host设置成了ip+服务端口号
proxy_set_header Host xxxx:10000;

只需要把gateway的断言改成 xxxx:10000即可 后面做到搜索服务直接改成ip+搜索服务的端口即可

gateway配置

方案2

方案2我自己觉得麻烦没有实现 但是我想的应该正确

nginx:

server {
listen 80;
listen [::]:80;
server_name gulimall.com:90;

location /static/ {
    root /usr/share/nginx/html;
}
location / {
#这里记得 如果你没购买域名有两种解决办法  代理服务器写成ip可以访问 但是gateway网关的匹配规则则需要根据改变
    proxy_pass http://xxxxx:88;
    #这里我把主机的host设置成了域名
    proxy_set_header Host gulimall.com;#这里应该写自己的云服务器ip对应的域名我这里只是介绍
}

error_page   500 502 503 504  /50x.html;
location = /50x.html {
    root   /usr/share/nginx/html;
}

}

dns解析不过是域名和ip的映射 但是如果单纯这样操作还是不行 除非你已经注册了域名 为gulimall。com对应自己的云服务器 ip的要不然frp服务直接找不到服务

但是我有一个想法 可以让大家不用注册域名也行 我查询了dns的解析流程 无非就是关系映射 ip和域名的映射

dns解析 先查询本主机如果有符合就去使用 查不到就去发请求给本局域网dns索要映射 一直往上两种查询我说的是递归查询的不废话dns的查询自己去了解 我相信大家也关注到了 dns先去查询本机 我们只需要把本机的

dns映射做好即可 就像windows一样 当然我没有实操 这里需要勤奋的网友去尝试

重要：引用参考文章https://blog.csdn.net/weixin_57139527/article/details/126789451

5、总结

1. 输入域名，域名解析为云服务器ip地址
2. nginx监听到server_name为域名的请求，将其转发给http://云服务器ip:88;
3. frps（云服务器上的服务端）监听到88端口（对应于frps.ini里的vhost_http_port），frps通过绑定的端口号（bind_port）与本地主机连接。
4. 作为frpc的本地主机通过（server_port）和（server_addr）与有frps的云服务器连接，它将会把来自于云服务器的请求转发给（local_ip : local_port）并且为之设置host字段（host_header_rewrite = gulimall.com）
5. 最终后端项目收到了如http://localhost:88的请求，网关对host字段进行断言，成功后负载均衡给gulimall-product服务，最终响应商城主页。

6、其他参考文章

1、FRP内网穿透–实现公网ip远程访问内网8080端口_尬维的博客-CSDN博客_frp 端口

2、使用frp进行内网穿透 - 少数派

4、windows守护进程工具–nssm详解 - 与f - 博客园