内网环境现在可以说非常的普遍，如果连接控制的内网环境设备的话，就变得非常不方便，像端口映射，dmz主机已经不能满足我们的要。不过好在现在实现内网穿透的工具也很多，在这里就记录下一这款配置简单，功能强大的内网穿透工具FRP的配置实战。
公网服务器：Ubuntu系统16.04（阿里云ECS，学生优惠你懂的，SSH 1M带宽够用了）
内网受控设备：Ubuntu系统16.04
主动访问设备：Windows10
FRP版本0.28.0因为FRP有中文文档，所以配置起来非常友好。
远程配置阿里云ECS，全程用命令行就可以搞定。
查看架构(仅适用于linux)：
arch
x86_64对应的是linux_amd64,下载frp时选择
cd /root
从链接中我们可以看出版本号，获得更新的版本以此类推，修改连接中的两组数字就好了，可以从作者的release中获得
wget --no-check-certificate https://github.com/fatedier/frp/releases/download/v0.28.0/frp_0.28.0_linux_amd64.tar.gz
tar -xzvf frp_0.28.0_linux_amd64.tar.gz
必选且仅能一个的参数有
-c: 建立压缩档案
-x：解压
-t：查看内容
-r：向压缩归档文件末尾追加文件
-u：更新原压缩包中的文件
可选参数有：
-z：有gzip属性的
-j：有bz2属性的
-Z：有compress属性的
-v：显示所有过程
-O：将文件解开到标准输出
-f: 使用档案名字，最后一个参数且是必选
mv frp_0.28.0_linux_amd64 frp
第一个参数时要移动的文件或文件夹的路径，缩略不写则为当前路径。
第二个参数时目标路径，并以后者名字保存
cp是复制命令
cd frp
为了保证我们要执行的程序frps拥有足够的权限所以执行
chmod +x frps
./frps --help
./表示的是当前路径
../表示的是当前路径的上级目录
vim ./frps.ini
*如果显示commond not found的话，可以考虑 sudo apt-get install vim，安装一下
或者使用vi ./frps.ini
frpc.ini 是客户端（client）的配置文件
frpc_full.ini 存放了所有客户端可以选择的配置选项
frps.ini 是服务端（service）的配置文件
frps_full.ini 存放了所以服务端可以选择的配置选项
而且官方还提供了完整的中文说明
*对于vim常用指令在度娘上也有很多，简单易上手。
常用的有（注意区分大小写）
ESC 回到命令模式
i 插入模式
dd 删除当前行
保存退出的方法：ESC → 输入wq
对于Xshell中vim小键盘输入会出现字母的情况可以更改 属性→终端→终端配置来解决
以下是我使用的配置
#[common]为必填项
[common]
#绑定端口为7000，客户端连接服务端时需填写相应的端口，阿里云ECS需要在安全组中开放这些端口才能使用
bind_port = 7000
#仪表盘配置[可以根据自己的需要来设置，可以不设置]
#分别为地址、端口、登陆账号和密码，可以查看当前的frp服务状态
#可以通过在浏览器，输入你的服务器IP + : +仪表盘端口号访问
#假设你的服务器IP为1.1.1.1，则访问地址为1.1.1.1:4000
#账号密码不设置默认为admin
dashboard_addr = 0.0.0.0
dashboard_port = 7001
dashboard_user = admin
dashboard_pwd = admin
#[连接口令/密码] 建议设置，这样别人就不能在没有口令的情况下使用你的服务器作为FRP服务器了
token = 123456789
实操如图：
DAMN IT!忘记保存了······再来
ATOM不会自动保存···菜啊
./frps -c ./frps.ini
如图开启成功：
但是这种方法需要保持SSH连接，才能正常运行
nohup ./frps -c ./frps.ini 2>&1 ./nohup.out &
nohup: 程序不会挂起
2>&1 nohup.out: 将日志输出到当前目录下nohup.out文件中
最后一个 & ：后台运行
这样就可以保证frp后台运行，即使关闭SSH连接也不受影响
方法一：使用pkill [程序名] 直接结束程序
pkill frps
方法二：使用ps -ef|grep "frps"查询进程号再用kill [进程号结束]
ps -ef|grep "frps"
# 获取进程号,最右边是执行的命令，最左边的数字是进程号，假设进程号是1234
kill 1234
受控端的frp下载方法和服务器的步骤一样，所以参照1到5就好了，权限的话，可以不用配置
vim frpc.ini
[common]
#服务器IP地址，也可以是域名，甚至是IPv6地址，不过要再两侧添加方括号，假设我的服务器IP是1.1.1.1
server_addr = 1.1.1.1
#服务器设置的绑定端口
server_port = 7000
#服务器设置的密钥
token = 123456789
[tcp_port]
#因为SSH属于TCP的一种，所以类型选择TCP，还有HTTP, STCP, XTCP等可以根据自己的需要设置
type = tcp
#本地IP一般都是127.0.0.1 这个不用改
local_ip = 127.0.0.1
#待转发的端口号，SSH默认是22
local_port = 22
#远程端口号，使用[服务器IP:远程端口]将可以访问本地（受控端）的22号端口，在本示例中即1.1.1.1:15626
remote_port = 15626
nohup ./frps -c ./frps.ini 2>&1 ./nohup.out &
至此服务和受控端都配置完成了！
在Windows10使用XShell，secureCRT，Putty之类的软件就可以对内网的Ubuntu进行远程连接了