返回 首页

frp内网穿透加nginx 反向代理

目的: 将站点部署到外网无法访问的树莓派中.

部署wordpress

可使用 lnmp 部署, 也可以使用 docker, 树莓派3B+不支持原版的 mysql docker 镜像. 故本次镜像使用: hypriot/rpi-mysql.

docker-compose 文件为: 

version: '3.3'

services:
   wordpress:
     depends_on:
       - db
     image: wordpress:latest
     volumes:
       - /home/xxx/files/wwwroot/xxx:/var/www/html
     ports:
       - "81:80"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: wordpress
       WORDPRESS_DB_PASSWORD: xxx

   db:
     image: hypriot/rpi-mysql
     volumes:
       - /home/wukt/files/wordpress_db/:/var/lib/mysql
     ports:
       - "3306:3306"
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: xxx
       MYSQL_DATABASE: wordpress
       MYSQL_USER: xxx
       MYSQL_PASSWORD: xxx

frp 服务端和客户端

github: https://github.com/fatedier/frp 可在项目的 release 中下载响应的服务器和客户端版本, 具体配置方式可以参照文档, 本文记录本次部署配置.

服务端配置

服务端应配置的外网可以访问的服务器上.

[common]
bind_port = 8888
bind_addr = 0.0.0.0
bind_udp_port = 
kcp_bind_port = 
privilege_token = xxx
vhost_http_port = 88  ; 一般使用 http 即可, 因为浏览器到 nginx 可以走 https, 配置相对简单些.
vhost_https_port = 444
log_level = info
log_max_days = 3
max_pool_count = 20
tcp_mux = true
max_ports_per_client = 0
authentication_timeout = 900

客户端配置:

[common]
server_addr = ip  ; 服务器端公网ip
server_port = 8888  ; 与服务器端 bindport 相同.
privilege_token = xxx
protocol = tcp
use_encryption = true
use_compression = true
log_level = info
log_max_days = 3
tcp_mux = true
login_fail_exit = false

[raspberrypi]
type = http
local_port = 81
custom_domains = blog.wktadmin.com ; 多域名使用逗号隔开.

nginx 反向代理

如果不使用 nginx, 网站部署仍然是成功的, 但是为了网站可以使用80/443端口访问, 而又不影响服务端已存在的其他网站, 只好使用 nginx 反向代理, 将浏览器访问80/443端口的请求, 转发到 frp 的 http 服务监听的88端口上.

本站开启 https, 所以配置如下:

server
    {
    listen 443 ssl http2;
        #listen [::]:80;
        server_name blog.wktadmin.com;
            ssl_certificate /etc/letsencrypt/live/blog.wktadmin.com/fullchain.pem;
            ssl_certificate_key /etc/letsencrypt/live/blog.wktadmin.com/privkey.pem;
 location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass_header Server;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
                proxy_pass http://127.0.0.1:88/;
        }
    }

评论(0)

登录