在开始之前你需要准备一台公网服务器，一个域名，给域名添加两条A记录，ngrok和dev.ngrok ，并且都指向到公网服务器上。
ngrok是一个反向代理，用于创建从公共端点到本地运行的Web服务的安全隧道，可以是TCP或者HTTP。
| IP | 描述 |
|---|---|
103.80.169.213 |
服务端，公网 |
172.17.0.4 |
客户端，内网 |
$ cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
$ cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
客户端和服务端使用的都是CentOS
$ yum install -y epel-release
$ yum update -y
$ yum groupinstall -y development tool
$ yum install -y perl-ExtUtils-MakeMaker mercurial
$ yum install -y golang
$ cd /opt
$ git clone https://github.com/inconshreveable/ngrok.git
$ cd ngrok
$ export NGROK_DOMAIN="ngrok.ansheng.me"
$ openssl genrsa -out ngrok.ansheng.me.key 2048
$ openssl req -new -x509 -nodes -key ngrok.ansheng.me.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out ngrok.ansheng.me.pem
$ openssl genrsa -out ngrok.ansheng.me.server.key 2048
$ openssl req -new -key ngrok.ansheng.me.server.key -subj "/CN=$NGROK_DOMAIN" -out ngrok.ansheng.me.server.csr
$ openssl x509 -req -in ngrok.ansheng.me.server.csr -CA ngrok.ansheng.me.pem -CAkey ngrok.ansheng.me.key -CAcreateserial -out ngrok.ansheng.me.server.crt -days 5000
$ \cp ngrok.ansheng.me.server.crt assets/server/tls/snakeoil.crt
$ \cp ngrok.ansheng.me.server.key assets/server/tls/snakeoil.key
$ \cp ngrok.ansheng.me.pem assets/client/tls/ngrokroot.crt
$ make release-server
编译的时候会从github clone依赖的库，如果是国内的网络，可能会比较慢，稍等片刻，如果报错就多执行几次。
编译Linux64位版
$ make release-client
编译Mac版
$ GOOS=darwin GOARCH=amd64 make release-client
编译Windows64位版
$ GOOS=windows GOARCH=amd64 make release-client
编译Windows32位版
$ GOOS=windows GOARCH=386 make release-client
编译完成之后会生成相关的可执行文件，存放在/opt/ngrok/bin/目录下，下面列出了一些可执行文件的说明
| 文件名 | 描述 |
|---|---|
/opt/ngrok/bin/ngrokd |
ngrok服务器端 |
/opt/ngrok/bin/ngrok |
Linux客户端 |
/opt/ngrok/bin/darwin_amd64/ngrok |
Mac客户端 |
/opt/ngrok/bin/windows_amd64/ngrok.exe |
Windows64位客户端 |
/opt/ngrok/bin/windows_386/ngrok.exe |
Windows32位客户端 |
如果你启动了防火墙，需要添加以下规则
# 放行自定义端口，例如：TCP 9022（SSHD）、9080（Web）端口
$ firewall-cmd --zone=public --add-port=9022/tcp --permanent
$ firewall-cmd --zone=public --add-port=9080/tcp --permanent
# ngrokd需要的端口，客户端连接的时候指定的端口
$ firewall-cmd --zone=public --add-port=9443/tcp --permanent
重新加载防火墙规则
$ firewall-cmd --reload
监听9443端口
$ /opt/ngrok/bin/ngrokd -tlsKey=/opt/ngrok/ngrok.ansheng.me.server.key -tlsCrt=/opt/ngrok/ngrok.ansheng.me.server.crt -domain=ngrok.ansheng.me -httpAddr=:9080 -tunnelAddr=:9443
把服务端生成的Linux客户端软件scp到本地
$ mkdir /opt/ngrok
$ cd /opt/ngrok
$ scp root@103.80.169.213:/opt/ngrok/bin/ngrok .
添加配置文件
$ vi ngrok.cfg
server_addr: ngrok.ansheng.me:9443 # 远程地址
trust_host_root_certs: false
tunnels: # 隧道
ssh: # 隧道名称
remote_port: 9022 # 绑定到远程地址的那个端口
proto:
tcp: 22 # 本地的TCP 22端口
web:
subdomain: dev # 域名前缀，dev.ngrok.ansheng.me
remote_port: 9080
proto:
http: 80 # 本地的HTTP 80端口
启动客户端
# $ ./ngrok -config=./ngrok.cfg start web # 启动web隧道
$ ./ngrok -config=./ngrok.cfg start-all # 启动所有隧道
启动之后会输出下面的信息，online表示运行成功
Tunnel Status online
Version 1.7/1.7
Forwarding http://dev.ngrok.ansheng.me:9080 -> 127.0.0.1:80
Forwarding tcp://ngrok.ansheng.me:9022 -> 127.0.0.1:22
Web Interface 127.0.0.1:4040
# Conn 5 # 我这已经有连接了
Avg Conn Time 38339.43ms
为NGINX添加页面信息
$ echo "172.17.0.4" > /usr/share/nginx/html/index.html
请确保你已经在客户端开启了ssh和web服务
$ curl http://dev.ngrok.ansheng.me:9080/
172.17.0.4
$ ssh -p9022 root@ngrok.ansheng.me
# 输入密码进行登录
$ ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.4 netmask 255.255.0.0 broadcast 172.17.255.255
ether 02:42:ac:11:00:04 txqueuelen 0 (Ethernet)
RX packets 35612 bytes 48627989 (46.3 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 24106 bytes 1345146 (1.2 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0