CentOS 7 搭建ngrok服务器 内网穿透，从此不再需要花生壳

免费资源,服务器

2017-03-18

29371

54

在windows下面编译类似，本人已经在windows下编译成功，只是需要安装MinGW64,这里就只讲CentOS下编译过程

一、前提条件

      一台云服务器,一个域名(二级域名也可以),并且域名正确解析到云服务器

二、提前准备工作

1、安装gcc

yum install gcc

2.安装git

yum install git

3.安装GO语言环境

   到网站https://golang.org/dl/查找最新的版本链接，我的服务器是64位的，当前最新版本是：https://storage.googleapis.com/golang/go1.8.linux-amd64.tar.gz

   下载：

wget https://storage.googleapis.com/golang/go1.8.linux-amd64.tar.gz

   解压安装：

tar -C /usr/local/ -zxvf go1.8.linux-amd64.tar.gz

  添加环境变量,编辑：vi /etc/profile，在最后添加：

#go lang
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin

 使环境变量生效：

source /etc/profile

检查是否安装成功：

go version

 输出：go version go1.8 linux/amd64表示安装成功

三、在服务器上搭建Ngrok服务

  1.下载ngrok源码

cd /usr/local/src
git clone https://github.com/inconshreveable/ngrok.git

2.生成证书

在自生成证书时需要一个解析到服务器上的主域名（二级域名也可以，本人已经验证过），现在以”uboff.com”为例:

cd ngrok

#这里修改为自己的域名
export NGROK_DOMAIN="uboff.com"

openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

将新生成的证书，替换掉assets/client/tls下的证书

cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key

 3.编译生成ngrokd（服务端）

#这里是交叉编译，linux系统GOOS=linux,64位系统GOARCH=amd64，32位系统GOARCH=386
#当前系统可用go env查看
GOOS=linux GOARCH=amd64
make release-server

编译成功后在当前目录的bin目录下可找到ngrokd文件

在编译过程中有可能出现如下情况：　

           问题1：

　　　　GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

　　　　　　bin/go-bindata -nomemcopy -pkg=assets -tags=release \

                   -debug=false \

                   -o=src/ngrok/client/assets/assets_release.go \

                   assets/client/...

　　　 make: bin/go-bindata: Command not found

　　    make: *** [client-assets] Error 127

　　    解决方法：前往go安装目录的bin目录下找到go-bindata，将他移动到ngrok/bin下 （没有bin，可新建一个)   
         问题2：

         package code.google.com/p/log4go: Get https://code.google.com/p/log4go/source/checkout?repo=: dial tcp 216.58.197.110:443: i/o timeout

         因为google被墙，如果服务器不在墙外或者没有FQ则无法访问到code.google.com.

         解决方法：在 ngrok/src/ngrok/log 目录下找到 logger.go 文件，修改其中第4或5行的：

            log "code.google.com/p/log4go”为

            log "github.com/keepeye/log4go"  


        问题3：

          GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata
         # github.com/jteeuwen/go-bindata
            src/github.com/jteeuwen/go-bindata/toc.go:47: function ends without a return statement
            make: *** [bin/go-bindata] Error 2
         解决办法： https://github.com/inconshreveable/ngrok/issues/237
     
      启动服务端(/usr/local/src/ngrok目录下) 
./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="$NGROK_DOMAIN"  -httpAddr=":8081" -httpsAddr=":8082" -tunnelAddr=":8083"

出现下面信息，启动成功

[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:8081
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:8082
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:8083
[14:52:23 CST 2017/03/18] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds

4.编译生成ngrok（客户端）

  我这里生成windows下的客户端
  为go生成交叉编译环境，执行如下命令： 
#这里是交叉编译，linux系统GOOS=linux,64位系统GOARCH=amd64，32位系统GOARCH=386
#当前系统可用go env查看
GOOS=windows GOARCH=amd64 make release-client

一般情况下是可以顺利成功编译出windows客户端的

注：如果没有生成windows客户端，则需要先执行如下命令，然后再执行上面命令生成客户端，如果可以生成就跳过此步骤，
     此步骤是我在过了一段时间（1个多月）后回来编译发现没有生成windows客户端，在网上搜索到的解决办法：

cd /usr/local/go/src
GOOS=windows GOARCH=amd64 ./make.bash
cd -

成功会在bin目录下看到windows_amd64文件夹，复制到windows电脑上即可启动

在windows_amd64目录下新建一个ngrok.cfg文件，内容如下：

server_addr: "uboff.com:8083"
trust_host_root_certs: false
tunnels:
  http:
    subdomain: "www"
    proto:
      http: "8090"
      
  https:
    subdomain: "www"
    proto:
      https: "8091"
 
  ssh:
    remote_port: 2222
    proto:
      tcp: "22"

然后就可以启动客户端,我已经把windows_amd64文件夹下载到D盘下，打开CMD输入：

D:
cd D:\windows_amd64
ngrok.exe -config ngrok.cfg start http https ssh

看到下面信息则启动成功：

Tunnel Status                 online
Version                       1.7/1.7
Forwarding                    http://www.uboff.com:8081 -> 127.0.0.1:8090
Forwarding                    https://www.uboff.com:8082 -> 127.0.0.1:8091
Forwarding                    tcp://uboff.com:2222 -> 127.0.0.1:22
Web Interface                 127.0.0.1:4040
# Conn                        0
Avg Conn Time                 0.00ms

打开http://www.uboff.com:8081即可看到成功打开，到此Ngrok服务搭建完成

小额赞助，鼓励博主写出更多好文章

发表评论

全部评论：55条

UBOCK 2018-04-21

引用来之于网友的内容

Tunnel Status connecting Version 1.7/ Web Interface 127.0.0.1:4040 # Conn 0 Avg Conn Time 0.00ms 老师, 我的只有这5行, 没有 Forwarding 的三行, 为什么?

可能的原因有：1.防火墙拦截了；2.服务器对应的端口号没有对外开放访问权限；3.域名是否正确解析到服务器

回复

网友 2018-04-20

Tunnel Status connecting Version 1.7/ Web Interface 127.0.0.1:4040 # Conn 0 Avg Conn Time 0.00ms 老师, 我的只有这5行, 没有 Forwarding 的三行, 为什么?

回复

网友 2018-03-29

我的安装很成功,但是启动只有这些信息,显然是失败的,请问怎么解决 ngrok Tunnel Status reconnecting Version 1.7/ Web Interface 127.0.0.1:4040 # Conn 0 Avg Conn Time 0.00ms

回复

网友 2018-03-29

感谢楼主分享:现在我的启动没有成功,是不是我的域名有问题?

回复

网友 2017-12-22

引用来之于网友的内容

编写 ngrok服务端 开机启动脚本 /usr/local/src/ngrok/bin/ngrokd -domain="xiaonank3.top" -httpAddr=":80" 这个新建一个start.sh 文件 1.$ start.sh /usr/local/src/ngrok/start.sh 放到这个文件夹！！ 2.$ chmod 755 start.sh 3.$ sudo vi /etc/init.d/ngrok （ngrok文件内容） -------------------------------------------------------------------------------------------------------- #!/bin/sh ### BEGIN INIT INFO # Provides: ngrok # Required-Start: # Required-Stop: # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: Start or stop the ngrok Proxy. ### END INIT INFO ngrok_path=/usr/local/src/ngrok/ case "$1" in start) echo "start ngrok service.." sh ${ngrok_path}/start.sh ;; *) exit 1 ;; esac --------------------------------------------------------------------------------------------------------- 4.$ cd /etc/init.d 5.$ chmod 755 ngrok $ chkconfig --add ngrok //添加启动服务 ngrok chkconfig --add httpd #增加httpd服务 chkconfig --del ngrok $ service ngrok start //测试服务是否能启动成功 $ chkconfig //检查自启动的服务 非常感谢您的指点谢谢！！！！！！！！！！ 现在又个问题请问下arm版本 怎么开机执行这个命令前面 需要加文件夹客户端在/root/ngrok/ ./ngrok -config ngrok.cfg start http ssh

cd /root/ngrok/ && ./ngrok -config ngrok.cfg start http ssh 搞定了谢谢！！！

回复

网友 2017-12-22

编写 ngrok服务端 开机启动脚本 /usr/local/src/ngrok/bin/ngrokd -domain="xiaonank3.top" -httpAddr=":80" 这个新建一个start.sh 文件 1.$ start.sh /usr/local/src/ngrok/start.sh 放到这个文件夹！！ 2.$ chmod 755 start.sh 3.$ sudo vi /etc/init.d/ngrok （ngrok文件内容） -------------------------------------------------------------------------------------------------------- #!/bin/sh ### BEGIN INIT INFO # Provides: ngrok # Required-Start: # Required-Stop: # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: Start or stop the ngrok Proxy. ### END INIT INFO ngrok_path=/usr/local/src/ngrok/ case "$1" in start) echo "start ngrok service.." sh ${ngrok_path}/start.sh ;; *) exit 1 ;; esac --------------------------------------------------------------------------------------------------------- 4.$ cd /etc/init.d 5.$ chmod 755 ngrok $ chkconfig --add ngrok //添加启动服务 ngrok chkconfig --add httpd #增加httpd服务 chkconfig --del ngrok $ service ngrok start //测试服务是否能启动成功 $ chkconfig //检查自启动的服务 非常感谢您的指点谢谢！！！！！！！！！！ 现在又个问题请问下arm版本 怎么开机执行这个命令前面 需要加文件夹客户端在/root/ngrok/ ./ngrok -config ngrok.cfg start http ssh

回复

UBOCK 2017-12-22

引用来之于网友的内容

安装您的教程顺利安装成功 但是有个服务器不可以关闭窗口 请问下怎么 服务器上面开机启动跟后台运行？谢谢

后台运行可以用这个命令：

setsid ./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain=ubock.com -httpAddr=":8081" -httpsAddr=":8082" -tunnelAddr=":8083" >/dev/null 2>&1 &

把ubock.com改为你的域名

至于开机启动，你可以网上搜索一下，很多的

回复

网友 2017-12-21

安装您的教程顺利安装成功 但是有个服务器不可以关闭窗口 请问下怎么 服务器上面开机启动跟后台运行？谢谢

回复

网友 2017-12-20

引用来之于UBOCK的内容

#这里修改为自己的域名 export NGROK_DOMAIN="uboff.com"是不是没有设置这个？

设置了 但是好像没用 但我发现只要把启动命令中的-domain="$NGROK_DOMAIN" 改为 -domain="自己的域名"这就正常了 改了后就能正常使用了

回复

UBOCK 2017-12-19

引用来之于网友的内容

ngrok Tunnel Status online Version 1.7/1.7 Forwarding http://www.:8081 -> 127.0.0.1:8081 Forwarding https://www.:8082 -> 127.0.0.1:8082 Forwarding tcp://:2222 -> 127.0.0.1:22 Web Interface 127.0.0.1:4040 # Conn 0 Avg Conn Time 0.00ms 重装了一次 现在是这样，www.的后面无法显示主域名，楼主 我用的是阿里的centos7.2系统

#这里修改为自己的域名 export NGROK_DOMAIN="uboff.com"是不是没有设置这个？

回复

UBOCK

找方法不找借口

热评文章

永久免费的SSL证书 - Let's Encrypt 证书部署 HTTPS 并自动续期

数字签名和数字证书

Android项目持续集成之Jenkins的使用

推荐文章

永久免费的SSL证书 - Let's Encrypt 证书部署 HTTPS 并自动续期

Android项目持续集成之Jenkins的使用

2017-01-13 02:05:37

Linux中周期性执行任务命令 crontab

2017-02-26 01:08:08

和安全有关的那些事(非对称加密、数字摘要、数字签名、数字证书、SSL、HTTPS及其他)

2017-01-12 00:28:49

数字签名和数字证书

2017-01-12 00:48:21

热门标签