ishenwei/nexus
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

更新FRP配置笔记

Browse Source
This commit is contained in:
billyshen
2026-03-24 07:10:54 +08:00
parent f1c7c371a5
commit 1d7fee85bd
3 changed files with 77 additions and 356 deletions
Download Patch File Download Diff File Expand all files Collapse all files

177
openclaw/xingyao/frp/README.md
View File

@@ -1,177 +0,0 @@
# FRP 管理文档
> 最后更新: 2026-03-14
## 概述
FRP (Fast Reverse Proxy) 用于通过公网服务器将内网服务暴露到外部访问。本文档记录所有服务器的 FRP 客户端 (frpc) 配置。
## 服务器列表
| 服务器 | FRP目录 | 版本 |
| ------- | -------------------------------- | ------ |
| macmini | /opt/frp/frp_0.65.0_darwin_arm64 | 0.65.0 |
| ubuntu1 | /opt/frp/frp_0.65.0_linux_amd64 | 0.65.0 |
| ubuntu2 | /opt/frp/frp_0.65.0_linux_amd64 | 0.65.0 |
## FRP 服务器信息
- **服务器地址**: 192.227.222.142
- **端口**: 7000
- **认证方式**: token
- **管理面板**: 127.0.0.1:7400 (admin/admin)
## FRP 服务器 (VPS)
- **IP地址**: 192.227.222.142
- **SSH访问**: `ssh vps1`
- **FRP版本**: 0.65.0
- **FRP端口**: 7000
### Caddy 反向代理
VPS 上安装 Caddy 作为域名反向代理，配置文件: `/etc/caddy/Caddyfile`
域名格式: `*.ishenwei.online`
---
## 端口映射配置
### 域名映射 (Caddyfile)
| 域名 | → 本地端口 | FRP Server | 服务 |
| ---------------------------- | ------ | ---------- | ----------------- |
| transmission.ishenwei.online | 19091 | ubuntu1 | transmission |
| grafana.ishenwei.online | 13000 | ubuntu1 | grafana |
| nas.ishenwei.online | 15000 | nas | nas |
| navidrome.ishenwei.online | 14533 | nas | navidrome |
| calibre.ishenwei.online | 18083 | nas | calibre |
| dashboard.ishenwei.online | 17575 | ubuntu1 | homarr |
| miniflux.ishenwei.online | 18080 | nas | miniflux |
| zipline.ishenwei.online | 13333 | nas | zipline |
| superset.ishenwei.online | 18777 | ubuntu1 | superset |
| tk.ishenwei.online | 18888 | ubuntu1 | tk |
| web.ishenwei.online | 10080 | nas | web |
| jellyfin.ishenwei.online | 18096 | nas | jellyfin |
| portainer1.ishenwei.online | 19443 | ubuntu1 | ubuntu1-portainer |
| stq.ishenwei.online | 15173 | ubuntu1 | stq |
| stq-admin.ishenwei.online | 17000 | ubuntu1 | stq-admin |
| stq-n8n.ishenwei.online | 15678 | ubuntu1 | stq-n8n |
| n8n.ishenwei.online | 15679 | macmini | n8n |
| vaultwarden.ishenwei.online | 15151 | macmini | vaultwarden |
| it-tools.ishenwei.online | 18999 | macmini | it-tools |
### macmini
| 名称 | 类型 | localPort | remotePort |
| ----------- | --- | --------- | ---------- |
| macmini-ssh | tcp | 22 | 60026 |
| n8n | tcp | 5678 | 15679 |
| vaultwarden | tcp | 5151 | 15151 |
| it-tools | tcp | 8999 | 18999 |
### ubuntu1
| 名称 | 类型 | localPort | remotePort |
| ----------------- | --- | --------- | ---------- |
| transmission | tcp | 9091 | 19091 |
| grafana | tcp | 3000 | 13000 |
| ubuntu1-ssh | tcp | 22 | 60022 |
| homarr | tcp | 7575 | 17575 |
| superset | tcp | 8777 | 18777 |
| tk | tcp | 8888 | 18888 |
| ubuntu1-portainer | tcp | 9000 | 19443 |
| stq | tcp | 5173 | 15173 |
| stq-admin | tcp | 7000 | 17000 |
| stq-n8n | tcp | 62000 | 15678 |
### ubuntu2
| 名称 | 类型 | localPort | remotePort |
| ----------- | --- | --------- | ---------- |
| ubuntu2-ssh | tcp | 22 | 60024 |
| tk-dev | tcp | 8888 | 18889 |
---
## 管理操作
### 状态检查
1. SSH 到对应服务器:
```bash
ssh <服务器名或IP>
```
2. 切换到 root 用户:
```bash
sudo su
```
3. 进入 FRP 目录:
```bash
cd /opt/frp/frp_0.65.0_xxx
```
4. 连接 tmux 会话:
```bash
tmux attach -t frpc
```
5. 查看日志输出
**正常状态标志**: 所有 proxy 启动成功时会显示 `[name] start proxy success`
### 重启 FRPC
1. 在 tmux 会话中按 `Ctrl+C` 停止当前进程
2. 重新启动:
```bash
./frpc -c frpc.toml
```
3. 确认所有服务启动成功
### 查看配置
```bash
# 读取 frpc.toml 了解端口映射
cat /opt/frp/frp_0.65.0_xxx/frpc.toml
```
---
## 常用查询命令
### 查询示例
- "ubuntu1上frp的列表" → 扫描 ubuntu1 的 frpc.toml
- "macmini的frp配置" → 扫描 macmini 的 frpc.toml
- "检查frp状态" → 通过 tmux 查看日志
### 快速查询 (从本机)
```bash
# macmini
cat /opt/frp/frp_0.65.0_darwin_arm64/frpc.toml
# ubuntu1
ssh shenwei@192.168.3.47 'cat /opt/frp/frp_0.65.0_linux_amd64/frpc.toml'
# ubuntu2
ssh shenwei@192.168.3.45 'cat /opt/frp/frp_0.65.0_linux_amd64/frpc.toml'
```
---
## 配置文件位置
配置文件名: `frpc.toml`（位于各服务器的 FRP 安装目录下）
配置文件包含:
- serverAddr: FRP 服务器地址
- serverPort: FRP 服务器端口
- auth.token: 认证令牌
- [[proxies]]: 端口映射配置

346
openclaw/xingyao/frp/frp-config-notes.md
View File

@@ -1,346 +0,0 @@
# FRP 配置详细笔记
> 更新时间: 2026-03-24
## 概述
本文档记录 macmini、ubuntu2、NAS 三个服务器上的 FRP（Fast Reverse Proxy）客户端配置信息。
---
## 服务器配置总览
| 服务器 | FRP目录 | 配置文件 |
|--------|---------|----------|
| macmini | `/opt/frp/frp_0.65.0_darwin_arm64` | `frpc.toml` |
| ubuntu2 | `/opt/frp/frp_0.65.0_linux_amd64` | `frpc.toml` |
| NAS | `/opt/frp_0.65.0_linux_amd64` | `frpc.toml` |
> ⚠️ **注意**: NAS 的 FRP 目录路径与其他服务器不同，没有中间的 `frp/` 子目录
---
## FRP 服务器信息
| 配置项 | 值 |
|--------|-----|
| serverAddr | 192.227.222.142 (VPS1) |
| serverPort | 7000 |
| auth.token | Gg8sqHJVgh42KQ0oTatMjl6AywWqAzaaT0B77a4qD46tXtoH9j9mXb2k1YitObhs |
| webServer.addr | 127.0.0.1 |
| webServer.port | 7400 |
| webServer.user | admin |
| webServer.password | admin |
---
## 1. MacMini 配置
### 基本信息
- **FRP目录**: `/opt/frp/frp_0.65.0_darwin_arm64`
- **配置文件**: `frpc.toml`
- **运行用户**: root (通过 tmux 管理)
### 代理配置列表
| 名称 | 类型 | LocalPort | RemotePort | 说明 |
|------|------|------------|-------------|------|
| macmini-ssh | tcp | 22 | 60026 | SSH反向代理 |
| n8n | tcp | 5678 | 15679 | n8n自动化工具 |
| vaultwarden | tcp | 5151 | 15151 | 密码管理器 |
| it-tools | tcp | 8999 | 18999 | IT工具集合 |
| drawio | tcp | 8085 | 18085 | 绘图工具 |
### 完整配置文件内容
```toml
# frpc.toml
# 客户端配置文件
# 服务器地址与认证
serverAddr = "192.227.222.142"
serverPort = 7000
auth.method = "token"
auth.token = "Gg8sqHJVgh42KQ0oTatMjl6AywWqAzaaT0B77a4qD46tXtoH9j9mXb2k1YitObhs"
# 日志配置
log.level = "info"
log.maxDays = 3
log.disablePrintColor = false
# 管理界面（可选）
webServer.addr = "127.0.0.1"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"
# 代理配置
[[proxies]]
name = "macmini-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 60026
[[proxies]]
name = "n8n"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5678
remotePort = 15679
[[proxies]]
name = "vaultwarden"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5151
remotePort = 15151
[[proxies]]
name = "it-tools"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8999
remotePort = 18999
[[proxies]]
name = "drawio"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8085
remotePort = 18085
```
---
## 2. Ubuntu2 配置
### 基本信息
- **FRP目录**: `/opt/frp/frp_0.65.0_linux_amd64`
- **配置文件**: `frpc.toml`
- **运行用户**: root (通过 tmux 管理)
### 代理配置列表
| 名称 | 类型 | LocalPort | RemotePort | 说明 |
|------|------|------------|-------------|------|
| ubuntu2-ssh | tcp | 22 | 60024 | SSH反向代理 |
| tk-dev | tcp | 8888 | 18889 | TikTok开发环境 |
### 完整配置文件内容
```toml
# frpc.toml
# 客户端配置文件
# 服务器地址与认证
serverAddr = "192.227.222.142"
serverPort = 7000
auth.method = "token"
auth.token = "Gg8sqHJVgh42KQ0oTatMjl6AywWqAzaaT0B77a4qD46tXtoH9j9mXb2k1YitObhs"
# 日志配置
log.level = "info"
log.maxDays = 3
log.disablePrintColor = false
# 管理界面（可选）
webServer.addr = "127.0.0.1"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"
# 示例1：SSH 反向代理（将本地 22 端口暴露到服务器的 60024 端口）
[[proxies]]
name = "ubuntu2-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 60024
[[proxies]]
name = "tk-dev"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8888
remotePort = 18889
```
---
## 3. NAS 配置
### 基本信息
- **FRP目录**: `/opt/frp_0.65.0_linux_amd64` (⚠️ 注意：路径不同)
- **配置文件**: `frpc.toml`
- **运行用户**: root
### 代理配置列表
| 名称 | 类型 | LocalPort | RemotePort | 说明 |
|------|------|------------|-------------|------|
| nas | tcp | 5000 | 15000 | DSM管理界面 |
| navidrome | tcp | 4533 | 14533 | 音乐服务器 |
| calibre | tcp | 8083 | 18083 | 电子书管理 |
| webdav | tcp | 5005 | 65005 | WebDAV服务 |
| miniflux | tcp | 8080 | 18080 | RSS阅读器 |
| zipline | tcp | 3333 | 13333 | URL短链接 |
| nas_ssh | tcp | 22 | 60023 | SSH反向代理 |
| mysql | tcp | 3307 | 63307 | MySQL数据库 |
| nas_web | tcp | 80 | 10080 | Web服务 |
| jellyfin | tcp | 8096 | 18096 | 媒体服务器 |
### 完整配置文件内容
```toml
# FRP Client Configuration for NAS
# Converted from frpc.ini
serverAddr = "192.227.222.142"
serverPort = 7000
[auth]
token = "Gg8sqHJVgh42KQ0oTatMjl6AywWqAzaaT0B77a4qD46tXtoH9j9mXb2k1YitObhs"
[[proxies]]
name = "nas"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5000
remotePort = 15000
[[proxies]]
name = "navidrome"
type = "tcp"
localIP = "127.0.0.1"
localPort = 4533
remotePort = 14533
[[proxies]]
name = "calibre"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8083
remotePort = 18083
[[proxies]]
name = "webdav"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5005
remotePort = 65005
[[proxies]]
name = "miniflux"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8080
remotePort = 18080
[[proxies]]
name = "zipline"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3333
remotePort = 13333
[[proxies]]
name = "nas_ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 60023
[[proxies]]
name = "mysql"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3307
remotePort = 63307
[[proxies]]
name = "nas_web"
type = "tcp"
localIP = "127.0.0.1"
localPort = 80
remotePort = 10080
[[proxies]]
name = "jellyfin"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8096
remotePort = 18096
```
---
## 端口映射汇总
### 按 RemotePort 排序
| RemotePort | 服务器 | 服务名称 |
|------------|--------|----------|
| 60022 | ubuntu1 | ssh |
| 60023 | NAS | nas_ssh |
| 60024 | ubuntu2 | ubuntu2-ssh |
| 60026 | macmini | macmini-ssh |
| 10080 | NAS | nas_web |
| 13333 | NAS | zipline |
| 14533 | NAS | navidrome |
| 15000 | NAS | nas |
| 15151 | macmini | vaultwarden |
| 15679 | macmini | n8n |
| 18083 | NAS | calibre |
| 18085 | macmini | drawio |
| 18096 | NAS | jellyfin |
| 18889 | ubuntu2 | tk-dev |
| 18999 | macmini | it-tools |
| 63307 | NAS | mysql |
| 65005 | NAS | webdav |
---
## FRP 管理命令
### 查看状态
```bash
# SSH到服务器后连接tmux会话
ssh <服务器名>
tmux attach -t frpc
```
### 重启FRP
```bash
# 在tmux中按 Ctrl+C 停止，然后重新运行
./frpc -c frpc.toml
```
### 常用命令速查
| 服务器 | SSH别名 | FRP目录 | TMUX会话 |
|--------|---------|---------|----------|
| macmini | `ssh macmini` | /opt/frp/frp_0.65.0_darwin_arm64 | frpc |
| ubuntu1 | `ssh ubuntu1` | /opt/frp/frp_0.65.0_linux_amd64 | frpc |
| ubuntu2 | `ssh ubuntu2` | /opt/frp/frp_0.65.0_linux_amd64 | frpc |
| NAS | `ssh nas` | /opt/frp_0.65.0_linux_amd64 | frpc |
---
## 相关域名映射
| 域名 | 目标服务 | RemotePort |
|------|----------|------------|
| n8n.ishenwei.online | n8n | 15679 |
| vaultwarden.ishenwei.online | vaultwarden | 15151 |
| it-tools.ishenwei.online | it-tools | 18999 |
| drawio.ishenwei.online | drawio | 18085 |
| tk-dev.ishenwei.online | tk-dev | 18889 |
| nas.ishenwei.online | DSM | 15000 |
| navidrome.ishenwei.online | navidrome | 14533 |
| calibre.ishenwei.online | calibre-web | 18083 |
| jellyfin.ishenwei.online | jellyfin | 18096 |
| zipline.ishenwei.online | zipline | 13333 |
---
> 📝 笔记记录时间: 2026-03-24 by 星曜

150
openclaw/xingyao/frp/frpc-caddy-config.md
View File

@@ -1,150 +0,0 @@
# FRPC & Caddy 配置笔记
## 一、FRPC 配置 (客户端 - 暴露本地服务到VPS)
### 配置文件位置
| 服务器 | 路径 |
|--------|------|
| macmini | `/opt/frp/frp_0.65.0_darwin_arm64/frpc.toml` |
| ubuntu1 | `/opt/frp/frp_0.65.0_linux_amd64/frpc.toml` |
| ubuntu2 | `/opt/frp/frp_0.65.0_linux_amd64/frpc.toml` |
### 添加新应用配置
```toml
[[proxies]]
name = "应用名称"
type = "tcp"
localIP = "127.0.0.1"
localPort = 本地端口号
remotePort = 远程端口号
```
### 配置示例 (Draw.io)
```toml
[[proxies]]
name = "drawio"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8085
remotePort = 18085
```
### 重启 FRPC 服务
**方法1: tmux (推荐)**
```bash
# 连接 tmux 会话
tmux attach -t frpc
# 停止当前进程: Ctrl+C
# 重启
./frpc -c frpc.toml
```
**方法2: nohup 后台运行**
```bash
cd /opt/frp/frp_xxx
nohup ./frpc -c frpc.toml > /tmp/frpc.log 2>&1 &
```
**方法3: pkill + 重启**
```bash
pkill frpc
sleep 1
cd /opt/frp/frp_xxx
./frpc -c frpc.toml &
```
### 验证 FRPC 启动成功
```bash
cat /tmp/frpc.log | tail -20
```
成功标志: `[xxx] [name] start proxy success`
---
## 二、Caddy 配置 (服务端 - 反向代理)
### 配置文件位置
- VPS1: `/etc/caddy/Caddyfile`
### 添加新域名反向代理
```域名 {
reverse_proxy 127.0.0.1:端口号
}
```
### 配置示例 (Draw.io)
```
drawio.ishenwei.online {
reverse_proxy 127.0.0.1:18085
}
```
### 重启 Caddy
```bash
sudo systemctl restart caddy
```
### 查看 Caddy 状态
```bash
sudo systemctl status caddy
```
### 验证配置
```bash
curl -s -o /dev/null -w "%{http_code}" https://域名
```
---
## 三、常用端口参考
### FRPC 远程端口 (VPS1: 192.227.222.142)
| 服务 | 远程端口 |
|------|---------|
| n8n | 15679 |
| vaultwarden | 15151 |
| it-tools | 18999 |
| drawio | 18085 |
### Caddy 反向代理端口 (VPS1 本地)
| 域名 | 目标端口 |
|------|---------|
| n8n.ishenwei.online | 15679 |
| vaultwarden.ishenwei.online | 15151 |
| it-tools.ishenwei.online | 18999 |
| drawio.ishenwei.online | 18085 |
---
## 四、完整配置流程
### 新增一个 Docker 应用的完整步骤
1. **确定本地端口**
- 检查 Docker 容器暴露的端口
- 例如: `docker ps` 查看端口映射
2. **分配远程端口**
- 在 FRPC 配置中分配一个未使用的 remotePort
- 在 Caddy 配置中对应分配一个本地端口
3. **修改 FRPC (macmini/ubuntu)**
- 编辑 `frpc.toml` 添加 proxy 配置
- 重启 FRPC 服务
4. **修改 Caddy (VPS1)**
- 编辑 `/etc/caddy/Caddyfile` 添加域名配置
- 重启 Caddy
5. **验证**
- `curl -s -o /dev/null -w "%{http_code}" https://域名`
---
*最后更新: 2026-03-15*
*作者: 星曜*