概述
ngrok是一款开源的网络服务，能够为在本地运行的网络应用提供公开的、基于互联网的URL。这使得网络开发人员可以将自己正在开发的网页或者API暴露到互联网上，方便进行演示、测试和共享等。
ngrok的工作原理
ngrok-network.jpeg
- 首先，你需要在本地机器上启动ngrok，并指定一个或多个端口。
- ngrok会在你的本地机器上建立一个隧道，这个隧道连接到ngrok服务器。
- ngrok服务器会给你的隧道分配一个公开的URL，并将所有发送到这个URL的请求转发到你的本地机器上。
- 你的本地应用程序处理请求并发送响应，响应通过ngrok隧道返回到原始请求者。
ngrok的主要特性
- HTTP/HTTPS隧道：ngrok支持创建HTTP和HTTPS隧道，这意味着你可以使用它来分享Web应用、API等。
- TCP隧道：除了HTTP和HTTPS之外，ngrok也支持创建TCP隧道，允许你分享任何类型的网络服务，比如数据库服务、SSH服务等。
- Web界面：ngrok提供了一个本地的Web界面，你可以通过这个界面查看隧道的状态，以及所有的HTTP请求和响应详细信息。
- 支持多平台：ngrok支持Linux、Windows、Mac等多种操作系统。
总之，ngrok是一款强大而灵活的工具，对于网络开发人员来说，无论是进行本地开发，还是需要将本地服务暴露给互联网用户，都非常有帮助。
域名配置
申请一个自己的域名，假设用到的域名是ngrok.xxx.com，需要将ngrok.xxx.com和*.ngrok.xxx.com解析到自己的服务器上面
配置go语言环境
ngrok是go语音写的，服务器上需要配置go语言环境，相关配置命令如下：
- 下载
#下载
wget https://storage.googleapis.com/golang/go1.9.1.linux-amd64.tar.gz
#解压
tar -zxvf go1.9.1.linux-amd64.tar.gz
#移动到local目录
mv go /usr/local
- 创建软连接
#创建软连接
ln -s /usr/local/go/bin/* /usr/bin/
#测试是否配置成功
go env
安装ngrok
- 下载源码
cd /usr/local
# 源码参考：git clone https://github.com/inconshreveable/ngrok.git
wget http://www.sunnyos.com/ngrok.zip
unzip ngrok.zip
- 生成证书
如果已有ssl证书，则可以跳过这步
# 进入ngrok源码的目录
cd ngrok
# 设置域名，这里使用 ngrok.xxx.com
export NGROK_DOMAIN="ngrok.xxx.com"
# 然后依次执行以下命令即可
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
# 替换原来证书
cp rootCA.pem ../assets/client/tls/ngrokroot.crt
cp device.crt ../assets/server/tls/snakeoil.crt
cp device.key ../assets/server/tls/snakeoil.key
- 编译服务端
cd /usr/local/ngrok
GOOS=$GOOS GOARCH=$GOARCH make release-server
- 编译各大平台客户端
# 1、Linux 32位：linux 386
# 2、Linux 64位：linux amd64
# 3、Windows 32位：windows 386
# 4、Windows 64位：windows amd64
# 5、Mac OS 32位：darwin 386
# 6、Mac OS 64位：darwin amd64
# 7、Linux ARM：linux arm
# 对应以上各平台，将$1、$2替换成对应的值
cd /usr/local/ngrok/
# GOOS=$1 GOARCH=$2 make release-client
# 如编译Mac OS 64位客户端
GOOS=darwin GOARCH=amd64 make release-client
- 生成的客户端文件示例
.../ngrok/bin$tree
.
|-- darwin_amd64
| `-- ngrok
|-- go-bindata
|-- linux_386
| |-- ngrok
| `-- ngrokd
|-- linux_arm
| `-- ngrok
`-- windows_amd64
`-- ngrok.exe
启动服务端
- 如有自定义证书，提前创建软连接，如
certbot申请的免费证书，注意将xxx.com替换成自己的域名路径
ln -s /etc/letsencrypt/live/xxx.com/fullchain.pem /usr/local/ngrok/server.crt
ln -s /etc/letsencrypt/live/xxx.com/privkey.pem /usr/local/ngrok/server.key
- 开启后台运行，注意端口
8001，8443和4443开启防火墙或安全规则放行，端口也可自行定义，注意将-domain替换成自己的域名路径
nohup /usr/local/ngrok/bin/ngrokd -domain="ngrok.xxx.com" -tlsCrt="/usr/local/ngrok/server.crt" -tlsKey="/usr/local/ngrok/server.key" -httpAddr=":8001" -httpsAddr=":8443" -tunnelAddr=":4443" -log-level="INFO" >/var/log/ngrok.log 2>&1 &
客户端配置
将上面生成的客户端可执行文件拷贝到需要内网穿透的设备上即可，这里直接说多域名和多TCP内网穿透配置文件，直接在客户端同级目录下创建ngrok.cfg配置文件，注意server_addr端口要与tunnelAddr对应，内容如下：
server_addr: ngrok.xxx.com:4443
trust_host_root_certs: false
tunnels:
weixin:
subdomain: weixin
proto:
http: 8002
about:
subdomain: about
proto:
http: 192.168.0.1:80
ssh:
remote_port: 2020
proto:
tcp: 22
内网穿透
- 启动特定转发
./ngrok -config ngrok.cfg -log ngrok.log start weixin
注：-log ngrok.log可以查看客户端日志，可去掉
- 将所有配置转发
./ngrok -config ngrok.cfg -log ngrok.log start-all
启动后出现online字样说明内网穿透成功，如下图所示：
ngrok_ok.png
