云计算实训10——frp服务的搭建、ftp服务的搭建

一、frp服务的搭建

frp⽀持 tcp, udp, http, https等协议

frp的底层----vpn

1.frp的工作原理

服务端运⾏，监听⼀个主端⼝，等待客户端的连接；客户端连接到服务端的主端⼝，同时告诉服务端要监听的端⼝和转发类型；服务端fork新的进程监听客户端指定的端⼝；外⽹⽤户连接到客户端指定的端⼝，服务端通过和客户端的连接将数据转发到客户端；客户端进程再将数据转发到本地服务，从⽽实现内⽹对外暴露服务的能⼒

2.frp的下载安装

（1）frp下载

百度云盘下载

https://pan.baidu.com/s/1PbKa8DkK5lq3bgEFTNLNog

密码:i8vm

网址直接下载

https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz

（2）解压缩包

$root@localhost \~$ # tar -zxvf frp_0.33.0_linux_amd64.tar.gz

解压完成后查看

$root@localhost \~$ # ls

anaconda-ks.cfg frp_0.33.0_linux_amd64 inotiftest.sh

folder frp_0.33.0_linux_amd64.tar.gz nohup.out

（3）将解压后的内容复制一份到frp目录

$root@localhost \~$ # cp -r frp_0.33.0_linux_amd64 frp/

再次查看

$root@localhost \~$ # ls

anaconda-ks.cfg frp frp_0.33.0_linux_amd64.tar.gz nohup.out

folder frp_0.33.0_linux_amd64 inotiftest.sh

（4）进入frp目录

$root@localhost \~$ # cd frp

查看

$root@localhost frp$ # ls

frpc frpc_full.ini frpc.ini frps frps_full.ini frps.ini LICENSE systemd

（4）编辑配置文件

$root@localhost frp$ # vim frpc.ini

（5）启动

首先查看

$root@localhost frp$ # ls

frpc frpc_full.ini frpc.ini frps frps_full.ini frps.ini LICENSE systemd

然后进行启动操作

$root@localhost frp$ # ./frpc -c frpc.ini

2024/07/19 10:19:57 $I$ $service.go:282$ $66fe0d3f86ac5221$ login to server success, get run id $66fe0d3f86ac5221$ , server udp port $0$

2024/07/19 10:19:57 $I$ $proxy_manager.go:144$ $66fe0d3f86ac5221$ proxy added: $dongdong$

2024/07/19 10:19:57 $I$ $control.go:179$ $66fe0d3f86ac5221$ $dongdong$ start proxy success

在浏览器进行访问http://123.249.27.70:7500/

输入账号密码后得到以下页面

点击tcp查看连接情况

可以看到成功进入了云主机

3.frp反向代理

内⽹主机不可以被⽹络访问

外⽹主机可以被外⽹通过ip或者域名访问

使⽤b代理a主机，通过访问b主机管理a主机访问b主机的特定端⼝，管理a主机的22端⼝

现在我们说b为服务端，提供代理服务

a主机是客户端，被代理了

服务器操作

（1）同步

另准备一台主机，将原主机上的内容同步给新主机

$root@dongdong \~$ # scp root@192.168.1.20:~/frp_0.33.0_linux_amd64.tar.gz ~

root@192.168.1.20's password:

frp_0.33.0_linux_amd64.tar.gz 100% 8817KB 38.9MB/s 00:00

查看

$root@dongdong \~$ # ls

frp_0.33.0_linux_amd64.tar.gz todolist.jar

（2）解压

$root@dongdong \~$ # tar -zxvf frp_0.33.0_linux_amd64.tar.gz

再次查看

$root@dongdong \~$ # ls

frp_0.33.0_linux_amd64

frp_0.33.0_linux_amd64.tar.gz

（3）复制

将解压后的内容复制一份到frp目录

$root@dongdong \~$ # cp -r frp_0.33.0_linux_amd64/ frp/

查看

$root@dongdong \~$ # ls

frp_0.33.0_linux_amd64

frp_0.33.0_linux_amd64.tar.gz

（4）编辑配置文件

$root@dongdong \~$ # vim frp/frps.ini

（5）打开端口

打开控制台⾯板端⼝

$root@hcss-ecs-e083 \~$ # firewall-cmd --zone=public --add-port=7500/tcp - -permanent

打开frp服务端⼝

$root@hcss-ecs-e083 \~$ # firewall-cmd --zone=public --add-port=7000/tcp - -permanent

打开⼀组客户端⼝

$root@hcss-ecs-e083 \~$ # firewall-cmd --zone=public --add-port=6000- 6100/tcp --permanent

（6）加载防⽕墙更新

$root@hcss-ecs-e083 \~$ # firewall-cmd --reload

（7）浏览器访问

在浏览器输入：服务器的IP地址:7500进行访问

此时我们发现，客户端的数量和服务器的数量都为0

客户端操作

（1）修改配置文件

$root@localhost frp$ # vim frpc.ini

（2）运行

$root@localhost frp$ # ./frpc -c frpc.ini

2024/07/19 12:33:36 $I$ $service.go:282$ $c17db3917894f5b2$ login to server success, get run id $c17db3917894f5b2$ , server udp port $0$

2024/07/19 12:33:36 $I$ $proxy_manager.go:144$ $c17db3917894f5b2$ proxy added: $dongdong$

2024/07/19 12:33:36 $I$ $control.go:179$ $c17db3917894f5b2$ $dongdong$ start proxy success

（3）再次浏览器访问

如下图所示：发现客户端和服务器的数量都变成1

点击tcp,j就可以看到我们创建的代理服务器了

此处我们可以看到我们的代理服务器是online状态

至此，frp反向代理测试成功

二、搭建ftp

1.安装vsftpd服务

$root@dongdong frp$ # yum -y install vsftpd

查看vsftpd服务的状态

$root@dongdong \~$ # systemctl status vsftpd

查看版本信息

$root@dongdong \~$ # rpm -ql vsftpd

开启vsftpdf服务

$root@dongdong \~$ # systemctl start vsftpd

查看端口情况

$root@dongdong \~$ # netstat -lpunt | grep ftp

tcp6 0 0 :::21 :::* LISTEN 1926/vftpd

开启21端口

$root@dongdong \~$ # firewall-cmd --zone=public --add-port=21/tcp --permanent

success

加载防火墙更新

$root@dongdong \~$ # firewall-cmd --reload

success

列出开启的端口

$root@dongdong \~$ # firewall-cmd --zone=public --list-ports

7000/tcp 7500/tcp 6000-6100/tcp 21/tcp

关闭selinux

$root@dongdong \~$ # setenforce 0

永久关闭selinux

$root@dongdong \~$ # vim /etc/selinux/config

SELINUX=permissive

设置开机自启

$root@dongdong \~$ # systemctl enable vsftpd

2.ftp配置文件

创建客服账号

更改服务器的名字为ftpserver

$root@dongdong \~$ # hostnamectl set-hostname ftpserver

查看主机名

$root@dongdong \~$ # hostname

ftpserver

让其重启生效

$root@dongdong \~$ # reboot

$root@ftpserver \~$ # useradd kefu

$root@ftpserver \~$ # echo kefu | passwd --stdin kefu

更改用户 kefu 的密码。

passwd：所有的身份验证令牌已经成功更新。

查看配置文件

$root@ftpserver \~$ # cat /etc/vsftpd/vsftpd.conf

重启vsftpd服务

$root@ftpserver \~$ # systemctl restart vsftpd

下载ftp和lftp服务

$root@ftpserver \~$ # yum -y install ftp lftp

编辑配置文件

$root@ftpserver \~$ # vim /etc/vsftpd/vsftpd.conf

12行 anonymous_enable=NO

创建多级目录

$root@ftpserver \~$ # mkdir -p /data/kefu/

查看目录

$root@ftpserver \~$ # tree /data/

/data/

└── kefu

1 directory, 0 files

编辑配置文件

$root@ftpserver \~$ # vim /etc/vsftpd/vsftpd.conf

100行 chroot_local_user=YES

101行 chroot_list_enable=YES

103行 chroot_list_file=/etc/vsftpd/chroot_list

重启vsftpd服务

$root@ftpserver \~$ # systemctl restart vsftpd

进入data下的kefu目录

$root@ftpserver \~$ # cd /data/kefu/

创建文件

$root@ftpserver kefu$ # dd if=/dev/zero of=bigfile0 bs=3M count=1

记录了1+0 的读入

记录了1+0 的写出

3145728字节(3.1 MB)已复制，0.00492861 秒，638 MB/秒

重启vsftpd服务

$root@ftpserver kefu$ # systemctl restart vsftpd

查看端口信息

$root@ftpserver \~$ # netstat -lpunt | grep ftp

tcp6 0 0 :::21 :::* LISTEN 1566/vftpd

在客户端连接，发现主机找不到路由，ls也看不到服务器所创建的文件

开启防火墙

$root@ftpserver \~$ # systemctl start firewalld

列出启用的端口

$root@ftpserver \~$ # firewall-cmd --zone=public --list-ports

7000/tcp 7500/tcp 6000-6100/tcp 21/tcp

再次查看端口信息

$root@ftpserver \~$ # netstat -lpunt | grep ftp

tcp6 0 0 192.168.1.10:61938 :::* LISTEN 1628/vftpd

tcp6 0 0 :::21 :::* LISTEN 1566/vftpd

关闭防火墙

$root@ftpserver \~$ # systemctl stop firewalld

再次从客户端连接，发现我们所创建的bigfile0文件被成功的上传到了客户端

随后进行下载测试

在客户端的tmp目录下创建一个名为bf000的文件

$root@localhost \~$ # cd /tmp

$root@localhost tmp$ # dd if=/dev/zero of=bf000 bs=300M count=1

记录了1+0 的读入

记录了1+0 的写出

314572800字节(315 MB)已复制，4.65597 秒，67.6 MB/秒

服务器上操作并重启服务：

$root@ftpserver \~$ # echo kefu >> /etc/vsftpd/chroot_list

$root@ftpserver \~$ # systemctl restart vsftpd

使用ftp连接，传输成功

在服务器去查看，发现bf000的文件下载成功

$root@ftpserver \~$ # tree /data/

/data/

└── kefu

├── bf000

└── bigfile0