安装篇：centos7安装ngrok

蔚落 2022-11-28 15:09 420阅读 0赞

之前写了一篇使用docker镜像进行安装ngrok的文章，但docker镜像安装的不带认证，修改起来极其不便。于是就有了这篇文章，centos7安装ngrok

# 1. 搭建所必要的条件和服务器配置 #

先按照这篇文章：https://blog.csdn.net/sunhuwh/article/details/107971820  
将第一步第二步完成

# 2. 安装环境 #

安装gcc和git

yum install gcc -y 
    yum install git -y
    
    yum install -y mercurial git bzr subversion golang golang-pkg-windows-amd64 golang-pkg-windows-386
    
    yum update -y nss curl libcurl
    
    yum -y install gcc automake autoconf libtool make

go环境安装

cd /usr/local
    
    wget https://dl.google.com/go/go1.11.linux-amd64.tar.gz
    
    tar -zxvf go1.11.linux-amd64.tar.gz

环境变量修改(vim /etc/profile)

export GOROOT=/usr/local/go
    
    export PATH=$GOROOT/bin:$PATH
    
    export NGROK_DOMAIN=ngrok.your.com
    
    生效
    
    source /etc/profile

# 3. 下载ngrok #

git clone https://github.com/sunhuwh/ngrok.git

如果报错：git clone: fatal: Unable to find remote helper for ‘https’

由于Git configure配置时没有设定–with-curl --with-expat 造成

CentOS使用yum安装curl开发相关库后重新配置编译git即可：

命令：yum install libcurl-devel 随后cd到git目录make && make install等等…

# 4. 生成证书 #

cd ngrok
    
    NGROK_DOMAIN="ngrok.xxxx.com"
    
    openssl genrsa -out rootCA.key 2048
    
    openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
    
    openssl genrsa -out device.key 2048
    
    openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
    
    openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
    
    将新生成的证书，替换掉assets/client/tls下的证书,后面的路径需要替换成自己的，证书会生成错误的证书
    
    cp rootCA.pem assets/client/tls/ngrokroot.crt
    
    cp device.crt assets/server/tls/snakeoil.crt
    
    cp device.key assets/server/tls/snakeoil.key

# 5. 设置认证 #

vi /etc/ngrok-secrets

修改下方的user和pass即可，上面的\#username和password留着

# username      password
      user pass

# 6. 编译ngrok服务端 #

# 64位
    GOOS=linux GOARCH=amd64  make release-server
    # 32位
    GOOS=linux GOARCH=386 make release-server

# 7. 编译客户端 #

cd ngrok目录
    # linux32
    GOOS=linux GOARCH=386 make release-client 
    # linux64
    GOOS=linux GOARCH=amd64 make release-client
    # win32
    GOOS=windows GOARCH=386 make release-client
    # win64
    GOOS=windows GOARCH=amd64 make release-client
    #mac32
    GOOS=darwin GOARCH=386 make release-client
    #mac64
    GOOS=darwin GOARCH=amd64 make release-client

# 8. 启动ngrok服务端 #

ngrok根目录下
    ./bin/ngrokd -tlsKey=device.key -tlsCrt=device.crt -domain="ngrok.xxx.com" -httpAddr=":3313" -httpsAddr=":3339" -tunnelAddr=":4443"

服务端配置自启动：  
vi ngrok.service

[Unit]
    Description=Share local port(s) with ngrok
    After=syslog.target network.target
     
    [Service]
    PrivateTmp=true
    Type=simple
    Restart=always
    RestartSec=1min
    StandardOutput=null
    StandardError=null
    ExecStart=/usr/local/ngrok/bin/ngrokd  -tlsCrt=/usr/local/ngrok/device.crt -domain="ngrok.xxx.com" -httpAddr=":3313" -httpsAddr=":3339" -tunnelAddr=":4443"  %i
    ExecStop=/usr/bin/killall ngrok
     
    [Install]
    WantedBy=multi-user.target

mv grok.service /usr/lib/systemd/system/
    systemctl enable ngrok.service //加入开机启动
    systemctl daemon-reload  //重新载入 systemd,扫描新的或有变动的单元

systemctl 是管制服务的主要工具， 它整合了chkconfig 与 service功能于一体。
     
    systemctl is-enabled iptables.service
    systemctl is-enabled servicename.service #查询服务是否开机启动
    systemctl enable *.service #开机运行服务
    systemctl disable *.service #取消开机运行
    systemctl start *.service #启动服务
    systemctl stop *.service #停止服务
    systemctl restart *.service #重启服务
    systemctl reload *.service #重新加载服务配置文件
    systemctl status *.service #查询服务运行状态
    systemctl --failed #显示启动失败的服务
     
    注：*代表某个服务的名字，如http的服务名为httpd

# 9. 下载ngrok客户端 #

# 10. 启动客户端 #

创建配置文件ngrok.cfg  
最需要注意的是要将服务端设置的认证，在这里配置好auth\_token: user:pass

server_addr: "ngrok.xxxx.com:4443"
    trust_host_root_certs: false
    auth_token: user:pass
    tunnels:
      http:
        proto:
          http: 5432
        subdomain: ngrok
      tcp12345:
        remote_port: 4445
        proto:
          tcp: 12345

4443这个端口是
    5432是代理的本地http端口
    12345代理的本地tcp端口
    subdomain 二级域名

创建ngrokStart.bat文件

ngrok -config=ngrok.cfg -log=ngrok.log start-all

在这里，tcp的端口很奇怪，我无论指定什么，ngrok服务端那边就会开通什么端口。  
怀疑，是因为只要连上4443端口，然后就会将tcp端口注册过去，由ngrok服务端发起TCP连接后，客户端再持续向服务端发送心跳连接，保证不断。  
客户端配置自启动  
vi ngrok.service

[Unit]
    Description=Share local port(s) with ngrok
    After=syslog.target network.target
     
    [Service]
    PrivateTmp=true
    Type=simple
    Restart=always
    RestartSec=1min
    StandardOutput=null
    StandardError=null
    ExecStart=/home/ngrok/ngrok -config=/home/ngrok/ngrok.cfg -log=/home/ngrok/ngrok.log start-all  %i
    ExecStop=/usr/bin/killall ngrok
     
    [Install]
    WantedBy=multi-user.target

mv grok.service /usr/lib/systemd/system/
    systemctl enable ngrok.service //加入开机启动
    systemctl daemon-reload  //重新载入 systemd,扫描新的或有变动的单元