10分钟教你搭建自己的ngrok服务器

2019-03-15 15:28:33

参考地址 10分钟教你搭建自己的ngrok服务器


内网穿透想必开发过微信的同志都很了解,大部分人选择网上寻找各种现成的,比如ngrok官网、ittun-ngrok、sunny-ngrok或者花生壳之类的。但是世界上没有免费的午餐,要不就是收费,要不就是免费但是偶尔会出现连接失败的问题(当然大多数时间是没有问题的)。


偶然,正在测试微信的某些功能,但是正在使用的ittun-ngrok连接失败了。导致测试无法进行,最终萌生出自己搭建一个ngrok服务器的想法。


1、必要条件


(1)服务器,用来搭建ngrok的服务器,必须有公网ip,并且可以正常访问(本次测试使用的是Ubuntu 16.04 64位)。 

(2)域名,用来生成访问域名。


2、安装git 和Golang


apt-get install build-essential golang mercurial git

1

Golang,Go语言支持,因为Ngrok是基于Go语言编写的


3、下载源码,当然也可以不安装git,但是需要手动上传代码到需要的位置。


此处使用非官方地址,修复了部分包无法获取(摘自网络)


git clone https://github.com/tutumcloud/ngrok.git ngrok

1



下载下来的目录结构 



4、生成自签名证书 

使用ngrok.com官方服务时,我们使用的是官方的SSL证书。自建ngrokd服务,如果不想买SSL证书,我们需要生成自己的自签名证书,并编译一个携带该证书的ngrok客户端。


证书生成过程需要一个NGROK_BASE_DOMAIN。 以ngrok官方随机生成的地址xxx.ngrok.com为例,其NGROK_BASE_DOMAIN就是“ngrok.com”,如果你要提供服务的地址为“example.ngrok.xxx.com”,那NGROK_BASE_DOMAIN就应该 是“ngrok.xxx.com”。本次测试,由于没有多余的域名,我替换成自己的二级域名“weixin.yangjiace.xyz”。


cd ngrok


NGROK_DOMAIN="weixin.yangjiace.xyz"


openssl genrsa -out base.key 2048


openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem


openssl genrsa -out server.key 2048


openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr


openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

1

2

3

4

5

6

7

8

9

10

11

12

13

 

执行完成后需要替换证书


cp base.pem assets/client/tls/ngrokroot.crt

1

5、编译


make release-server release-client

1



编译成功后会在bin目录下找到ngrokd和ngrok这两个文件。其中ngrokd 就是服务端程序了。 



6、启动服务端


./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="weixin.yangjiace.xyz" -httpAddr=":80" -httpsAddr=":443"

1

httpAddr、httpsAddr 分别是 ngrok 用来转发 http、https 服务的端口,可以随意指定。ngrokd 还会开一个 4443 端口用来跟客户端通讯(可通过 -tunnelAddr=”:xxx” 指定)。由于微信限制不能出现端口号,因此这个使用了80、443端口。


7、编译客户端


(1)windows


GOOS=windows GOARCH=amd64 make release-client  

1

(2)mac


GOOS=darwin GOARCH=amd64 make release-client

1

执行对应的命令会在bin目录下生成相对应的windows、mac目录,ngrok.exe就存放在对应目录下。将对应的ngrok.exe下载到本地。


8、设置本地客户端


(1)在同级目录下新建一个配置文件ngrok.cfg


server_addr: "weixin.yangjiace.xyz:4443"  

trust_host_root_certs: false  

1

2

(2)同级目录下新建一个启动脚本startup.bat


@echo on

cd %cd%

#ngrok -proto=tcp 22

#ngrok start web

ngrok -config=ngrok.cfg -log=ngrok.log -subdomain=yjc 8080

1

2

3

4

5

其中,-config指向配置文件,-log存放日志文件位置,-subdomain为自定义的域名前缀。8080为端口号。


(3)启动,点击启动脚本startup.bat完成启动。 



9、设置为系统程序,并后台运行。




服务器在运行ngrok时,如果关闭会话窗口,会导致服务中断,很显然这不是我们想要的结果,我们需要服务不断的在后台运行,当需要的时候在停止。


在/etc/systemd/system/目录下创建服务ngrok.service,内容为


[Unit]

Description=ngrok

After=network.target


[Service]

ExecStart=/myweb/ngrok/bin/ngrokd -tlsKey=/myweb/ngrok/server.key -tlsCrt=/myweb/ngrok/server.crt -domain="weixin.yangjiace.xyz" -httpAddr=":80" -httpsAddr=":443"


[Install]

WantedBy=multi-user.target

1

2

3

4

5

6

7

8

9

其中要根据自己的实际目录修改相对应的目录。


这样我们就可以了通过systemctl start ngrok.service启动服务。然后就可以愉快的玩耍了。

--------------------- 

作者:梦幻逝水 

来源:CSDN 

原文:https://blog.csdn.net/yjc_1111/article/details/79353718 

版权声明:本文为博主原创文章,转载请附上博文链接!


  • 2021-01-13 17:23:21

    CREATE TABLE 表名 AS SELECT 语句 快速复制表但是锁表

    注意Table2的主键约束,如果Table2有主键而且不为空,则 field1, field2…中必须包括主键 在执行语句的时候,MySQL是逐行加锁的(扫描一个锁一个),直至锁住所有符合条件的数据,执行完毕才释放锁。所以当业务在进行的时候,切忌使用这种方法。 在RR隔离级别下,还会加行锁和间隙锁

  • 2021-01-13 17:27:04

    Navicat配置mysql数据库用户权限

    用数据库的时候就会遇到有多个用户,分配用户权限的情况,有些用户只读,有些用户可以读写,有些用户只能操作一个或者多个数据库,如何给mysql的用户设置权限,我这里描述一下如何用navicat图形操作分配用户权限

  • 2021-01-14 06:15:04

    通过glide获取图片显示后的真正宽高

    有时候需要获取网络图片的宽高来设置图片显示的大小,很多人会直接利用Glide的加载监听去拿图片的宽高,但是这样拿到的不是图片真正的宽高,而是图片显示在ImageView后的宽高。如下:

  • 2021-01-14 09:38:57

    Chrome插件详细教程

    严格来讲,我们正在说的东西应该叫Chrome扩展(Chrome Extension),真正意义上的Chrome插件是更底层的浏览器功能扩展,可能需要对浏览器源码有一定掌握才有能力去开发。鉴于Chrome插件的叫法已经习惯,本文也全部采用这种叫法,但读者需深知本文所描述的Chrome插件实际上指的是Chrome扩展。

  • 2021-01-14 17:07:51

    chrome.contextMenus.create不出现菜单

    主要原因是,我每次刷新玩,都复制一下右键,然而并没有出现菜单,一度颓废啊,因为demo,还有其他人的文章都是这样的。 哎,后来发现是这样的,我缺少了contexts选项。其实我是成功了,我现在只要不选择文字,直接点右键,菜单已经出现了哦。

  • 2021-01-15 13:06:08

    监控 MongoDB -

    随着MongoDB中保存的数据越来越多,对MongoDB服务状态的监控也越来越重要,经常关注服务是否健康,才能防止故障以及优化。