软件的RPM包制作，VPN服务器，frp连接Linux系统实现内网穿透,systemd简介

1. root@web1 \~# yum -y install rpm-build
2. root@web1 \~# rpmbuild -ba nginx.spec #会报错，没有文件或目录
3. root@web1 \~# ls /root/rpmbuild #自动生成的目录结构
4. BUILD BUILDROOT RPMS SOURCES SPECS SRPMS
5. 将源码软件复制到SOURCES目录 root@web1 \~# cp nginx-1.22.1.tar.gz /root/rpmbuild/SOURCES/
6. 

rpmbuild创建RPM软件包

1. • root@web1 \~# rpmbuild -ba /root/rpmbuild/SPECS/nginx.spec
   • root@web1 \~# ls /root/rpmbuild/RPMS/x86_64/nginx-1.22.1-1.x86_64.rpm

1. root@web1 \~# yum install /root/rpmbuild/RPMS/x86_64/nginx-1.22.1-1.x86_64.rpm
2. root@web1 \~# rpm -qa |grep nginx
3. root@web1 \~# ls /usr/local/nginx/

VPN服务器 Linux客户端连接WireGuard

制作密钥文件

1. root@proxy \~#cd /usr/local/nginx/html/vpn/linux
2. root@proxy linux# wg genkey | tee private.key | wg pubkey > public.key #生成私钥存入private.key，再利用私钥生成公钥存入public.key
3. root@proxy linux# cp public.key ../ser.txt #拷贝一份方便客户端通过浏览器查看
5. root@proxy linux# cat public.key UygBBCi6gEX5aJ0hMpKjBXDxltsV4+yI4NQTqK1ih1k=
6. root@proxy linux# cat private.key
7. GB2NbtPoAEvNufEggKM41GNEUBlxfJfVYn4i9yJ4WlU=

编写配置文件

1. root@proxy linux# cd /etc/wireguard
2. root@proxy wireguard# vim wg.conf
3. Interface #服务端配置
4. PrivateKey = GB2NbtPoAEvNufEggKM41GNEUBlxfJfVYn4i9yJ4WlU= #服务器的私钥
5. Address = 10.10.10.1/8 #VPN隧道里面的IP和网段
6. ListenPort = 54321 #WireGuard服务监听的端口
8. Peer #对端（客户端）配置
9. PublicKey = #客户端的公钥,稍后获取
10. AllowedIPs = 10.10.10.2/32 #允许哪些客户端访问VPN服务器 ，32代表ip的二进制32位必须和10.10.10.2一样，也就是ip必须为10.10.10.2的客户才能访问

启动服务，注意，该步骤必须在上述配置文件获取客户端的公钥才可进行

1. root@proxy wireguard# wg-quick up wg #启动VPN服务，wg是之前配置文件的名称
2. root@proxy wireguard# ss -ntulp | grep 54321 #检查端口
3. root@proxy wireguard# systemctl stop firewalld
4. root@proxy wireguard# ifconfig #查看

步骤二：配置客户端

首先将$教学资料目录/vpn/linux目录拷贝到虚拟机/root下

在客户端安装VPN软件

Windows客户端连接WireGuard

frp连接Linux系统实现内网穿透

• 熟悉systemctl常用命令