Frp可实现NAT/防火墙后内网服务的公网访问，需在服务端配置frps.ini监听7000端口，在客户端配置frpc.ini连接服务端并暴露本地80端口Web服务，再通过systemd设为开机自启，最后通过Dashboard和curl验证穿透效果。
如果您希望将本地运行的服务通过公网访问，但本地网络处于NAT或防火墙之后，则需要借助Frp实现内网穿透。以下是Linux环境下安装与配置Frp服务端及客户端的完整操作步骤：
一、下载并解压Frp二进制包
Frp官方提供预编译的二进制文件，无需编译，适用于主流Linux发行版。需分别在服务端（具备公网IP）和客户端（内网机器）下载对应版本。
1、访问Frp GitHub Releases页面，查找最新稳定版链接，例如 frp_0.56.0_linux_amd64.tar.gz。
2、在服务端执行：wget https://www.php.cn/link/c12bc20ecfdf52bc1f65d6dbebdbee94/download/v0.56.0/frp_0.56.0_linux_amd64.tar.gz。
3、在客户端执行相同命令下载同一版本压缩包。
4、分别在两台机器上运行：tar -zxvf frp_0.56.0_linux_amd64.tar.gz，解压后进入 frp_0.56.0_linux_amd64 目录。
二、配置Frp服务端（公网服务器）
服务端负责接收客户端连接，并将公网请求转发至指定内网地址。核心配置文件为 frps.ini，必须监听可被外网访问的端口。
1、使用文本编辑器创建配置文件：nano frps.ini。
2、写入以下内容（请将 12345 替换为实际开放的端口，确保该端口已在安全组/防火墙放行）：
[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin123
3、启动服务端：./frps -c frps.ini。
4、验证监听状态：netstat -tuln | grep 7000，确认端口已处于 LISTEN 状态。
三、配置Frp客户端（内网主机）
客户端需主动连接服务端，并声明需暴露的本地服务。配置文件为 frpc.ini，其中 server_addr 必须填写服务端公网IP或域名。
1、编辑客户端配置文件：nano frpc.ini。
2、写入以下内容（以暴露本地Web服务为例，假设本机Nginx监听80端口）：
[common]
server_addr = 203.205.123.45
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = example.com
3、启动客户端：./frpc -c frpc.ini。
4、检查控制台输出是否显示 start proxy success 及对应代理名称。
四、设置Frp为系统服务（服务端与客户端均适用）
为避免终端关闭导致进程退出，需将Frp注册为systemd服务，实现开机自启与后台常驻。
1、创建服务文件：sudo nano /etc/systemd/system/frps.service（服务端）或 /etc/systemd/system/frpc.service（客户端）。
2、服务端填入以下内容（路径按实际解压位置调整）：
[Unit]
Description=Frp Server Service
After=network.target
[Service]
Type=simple
User=root
Restart=on-failure
RestartSec=5
ExecStart=/root/frp_0.56.0_linux_amd64/frps -c /root/frp_0.56.0_linux_amd64/frps.ini
[Install]
WantedBy=multi-user.target
3、客户端类似，仅需替换 ExecStart 路径与 frpc 命令，并将 User 设为对应普通用户（如非root运行）。
4、重载配置并启用服务：sudo systemctl daemon-reload && sudo systemctl enable frps && sudo systemctl start frps。
五、验证穿透效果与常见调试手段
成功建立连接后，可通过服务端Dashboard或日志确认隧道状态，同时检查客户端本地服务是否可被正确转发。
1、访问服务端Dashboard：http://:7500，使用配置中定义的用户名密码登录。
2、在Dashboard中查看 Proxies 标签页，确认 web 项状态为 Online。
3、在客户端执行：curl -I http://127.0.0.1，验证本地服务正常响应。
4、在外部网络执行：curl -H "Host: example.com" http://:7000，确认返回与本地 curl 一致的HTTP头信息。
5、若连接失败，在客户端运行时添加 -l ./frpc.log 参数记录日志，检查 frpc.log 中的错误提示（如 dial tcp i/o timeout、auth failed 等）。
