tom 发布的文章

1 Frp介绍
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。frp 项目官网是 https://github.com/fatedier/frp

frp工作原理
服务端运行,监听一个主端口,等待客户端的连接;- 客户端连接到服务端的主端口,同时告诉服务端要监听的端口和转发类型;- 服务端fork新的进程监听客户端指定的端口;- 外网用户连接到客户端指定的端口,服务端通过和客户端的连接将数据转发到客户端;- 客户端进程再将数据转发到本地服务,从而实现内网对外暴露服务的能力。
2 配置教程
想要配置frp穿透,首先必须先要有一台具有外网ip(即:可以外网访问)的服务器。如果没有,接下来的教程就不用看了。配置教程主要分为两个部分,一是服务器端(外网服务器)的配置;二是客户端(内网服务器)配置。

2.1 服务端配置
(1)下载frp库
linux版:百度网盘, 密码:i8vm 下载好后上传到服务器上: scp frp_0.33.0_linux_amd64.tar.gz 用户名@服务端ip:~/ 这样就放到了服务端的家目录了 或者执行命令:

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz

如果觉得速度很慢,可以使用mwget安装

mwget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz

(2)解压frp压缩包
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
复制
如下图:

(3)进入该解压目录:
cd frp_0.33.0_linux_amd64/
复制
并打开配置文件:

vi frps.ini
复制
将文件内容修改为如下:

[common]

frp监听的端口,默认是7000,可以改成其他的

bind_port = 7000

授权码,请改成更复杂的

token = 52010 # 这个token之后在客户端会用到

frp管理后台端口,请按自己需求更改

dashboard_port = 7500

frp管理后台用户名和密码,请改成自己的

dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true

frp日志配置

log_file = /var/log/frps.log
log_level = info
log_max_days = 3
复制
修改后如下图:

(4)设置和启动frp服务
sudo mkdir -p /etc/frp
sudo cp frps.ini /etc/frp
sudo cp frps /usr/bin
sudo cp systemd/frps.service /usr/lib/systemd/system/
sudo systemctl enable frps
sudo systemctl start frps
复制
如果上述命令依次执行完没有任何错误出现,则说明启动成功。

(5)防火墙开放端口

添加监听端口

sudo firewall-cmd --permanent --add-port=7000/tcp

添加管理后台端口

sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --reload
复制
注意:a. 如果是ubuntu或者centos 6,请使用ufw/iptables工具放行端口;

b. 7000和7500两个端口分别对应frps.ini配置中的bind_port和dashboard_port

(6)验证服务端是否启动成功
访问:http://服务器IP:后台管理端口” ,输入用户名和密码可以查看连接状态 如:http://yourip:7500,用户名和密码分别对应frps.ini文件中的dashboard_user和dashboard_pwd 登录之后界面如下:

如果上述步骤没有问题,则说明frp的服务端配置成功了,也就意味着内网穿透你已经成功了一半!!!

2.2、客户端配置
1、下载frp库
linux版, 密码:i8vm mac版,密码:glzc 下载好后上传到服务器上: scp frp_0.33.0_linux_amd64.tar.gz 用户名@服务端ip:~/ 这样就放到了服务端的家目录了

2、解压frp压缩包
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
复制
3、进入该解压目录:
cd frp_0.33.0_linux_amd64/
复制
并打开配置文件:

vi frpc.ini (注意哦,不是frps.ini)
复制
将文件内容修改为如下:

客户端配置

[common]
server_addr = 服务器ip
server_port = 7000 # 与frps.ini的bind_port一致
token = 52010 # 与frps.ini的token一致

配置ssh服务

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 这个自定义,之后再ssh连接的时候要用

配置http服务,可用于小程序开发、远程调试等,如果没有可以不写下面的

[web]
type = http
local_ip = 127.0.0.1
local_port = 8080
subdomain = test.hijk.pw # web域名
remote_port = 自定义的远程服务器端口,例如8080
复制
修改后如下图:

注意:[ssh]这样的名称必须全局唯一,即就算有多个客户端,也只能使用一次,其他的可以用[ssh2]、[ssh3]等;意思就是说,如果你要配置多个客户端,必须将另外的客户端的[ssh]改为[ssh2]、[ssh3]等,并且remote_port也要变,比如6002,6003等
4、防火墙开放端口
linux:

sudo firewall-cmd --permanent --add-port=6000/tcp
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload
复制
mac: 开放端口教程 你如果觉得mac放行端口麻烦,可以直接将防火墙关闭:

但是即使这样,mac可能还会出现如下错误:

这是因为没有授予ssh权限或者没有开启ssh服务。你需要:

sudo systemsetup -getremotelogin
sudo systemsetup -setremotelogin on
复制
开启ssh服务:

sudo launchctl load -w /System/Library/LaunchDaemons/ssh.plist
复制
5、客户端启动
在frp_0.33.0_darwin_amd64目录下执行

./frpc -c frpc.ini
复制
你会看到:

到这里,恭喜你,你基本成功了,但还剩最后一步,很多人会弄错。

3、测试穿透是否配置成功
找另外一台不同网段的linux或者mac电脑,在终端执行

ssh 用户名@服务端ip -p 端口号
复制
这里一定要注意,这里用的是服务端的ip和用户名,端口号用的frpc.ini文件中的remote_port。如果你登录成功,那么,恭喜你,你已经学会了利用frc怎么配置内网穿透了!!!

包含头文件:
/#include <sys/stat.h>  
/#include <sys/types.h>

函数:
函数原型:   int mkdir(const char *pathname, mode_t mode);   
函数说明:   mkdir()函数以mode方式创建一个以参数pathname命名的目录,mode定义新创建目录的权限。   
返回值:   若目录创建成功,则返回0;否则返回-1,并将错误记录到全局变量errno中。

模式类型:
mode方式:   
S_IRWXU 00700权限,代表该文件所有者拥有读,写和执行操作的权限
S_IRUSR(S_IREAD) 00400权限,代表该文件所有者拥有可读的权限
S_IWUSR(S_IWRITE) 00200权限,代表该文件所有者拥有可写的权限
S_IXUSR(S_IEXEC) 00100权限,代表该文件所有者拥有执行的权限
S_IRWXG 00070权限,代表该文件用户组拥有读,写和执行操作的权限
S_IRGRP 00040权限,代表该文件用户组拥有可读的权限
S_IWGRP 00020权限,代表该文件用户组拥有可写的权限
S_IXGRP 00010权限,代表该文件用户组拥有执行的权限
S_IRWXO 00007权限,代表其他用户拥有读,写和执行操作的权限
S_IROTH 00004权限,代表其他用户拥有可读的权限
S_IWOTH 00002权限,代表其他用户拥有可写的权限
S_IXOTH 00001权限,代表其他用户拥有执行的权限

demo:
int isCreate = mkdir(path,S_IRUSR | S_IWUSR | S_IXUSR | S_IRWXG | S_IRWXO);
if( !isCreate )
printf("create path:%s\n",path);
else
printf("create path failed! error code : %s \n",isCreate,path);

1.启动 tmux
首先,我们使用远程登录工具,登录到远程服务器上,然后执行下面的命令:
[root@roclinux ~]# tmux new -s roclinux

-s是 session 的缩写,顾名思义,我们启动了一个全新的 tmux 会话(tmux session),并且把这个会话起名叫作 roclinux。这时,映入大家眼帘的就是 tmux 环境了,如图 4 所示。
2022-11-11T08:21:53.png
tmux 环境和之前的环境没有什么不同,因此所有的操作与原来一样就好了。

2.再创建一个新的窗口
在创建会话的同时,tmux 会在会话中创建一个窗口(tmux window),就是图 4 中的 0:bash。

好了,我们试着再创建一个窗口:
第一步:按 Ctrl+B 组合键,然后松开。
第二步:再单独按一下 c 键。

看!最底部是不是出现了一个 1:bash,如图 5 所示。
2022-11-11T08:22:11.png
这说明,我们在 tmux session 中又创建了一个窗口。

细心的同学可能会提出一个问题,为什么刚才星号(*)是在 0:bash 后面,而现在却到了 1:bash 后面呢?

这是个好问题,星号()在这里表示的是“当前处于活跃状态的窗口”,也就是哪个窗口现在处于可操作状态,星号()就在哪个窗口的后面。这回知道了吧。

3.在窗口间切换
既然,我们在 roclinux 这个 session 中已经有了两个窗口,那么如果想在两个窗口间进行切换,应该怎么操作呢?

很简单,假如我们要切换到 0:bash 这个窗口,步骤如下:
第一步:按 Ctrl-B 组合键,然后松开。
第二步:按数字 0 键。

看,我们刚才说的星号(*)是不是已经悄悄移动到 0:bash 的后面啦。同理,在按下 Ctrl+B 组合键后,按相应数字键,就可以切换到相应的窗口了。就是这么简单!

4.退出会话,还能再回来
现在,我们切换到 0:bash,运行一个命令:
[root@roclinux ~]# watch -n 2 free

这个命令会每隔 2 秒钟更新一次内存使用状态,如果不输入 Ctrl+C,则永远不会退出。

假如这时候你要带着办公电脑去开会,你的电脑要断网,又不想中断服务器上正在执行的 watch 命令,怎么办呢?

哈哈,tmux 正好可以派上用场,方法是这样的:
第一步:输入组合键 Ctrl+B,然后松开。
第二步:输入字母 d。

看,tmux 环境消失了!眼前只有一行提示 [detached]:
[root@roclinux ~]# tmux new -s roclinux
[detached]

这表示,我们已经切断了办公电脑和刚才那个 tmux 之间的桥梁。现在如果你要外出,可以放心地关闭你的电脑了。

当你回到家后,打开电脑,连接到你的那台远程服务器,然后执行一个神奇的命令:
[root@roclinux ~]# tmux ls
roclinux: 2 windows (created Fri Jan 22 16:30:13 2016) [130x36]
[root@roclinux ~]# tmux a -t roclinux

看,我们又回到了刚才的状态,那个查看内存使用状态的 watch 命令,在那里乖乖地运行着。这就是 tmux 的神奇之处,它可以让远端服务器的命令,脱离用户自己的电脑来执行,还可以随时召唤回来,继续进行操作和查看。

第一步
安装vnc server所需要的软件包:

yum install vnc-server vnc

第二步
创建一个新的VNC配置文件,/lib/systemd/system/vncserver@.service,这是一个配置文件模版,可以拷贝一份出来进行相关修改,比如我这里是开启3号窗口作为远程桌面:

cd /lib/system/system

cp vncserver@.service vncserver@:3.service

第三步

使用VI编辑器修改vncserver@:3.service,把如下加粗斜体的内容修改为你需要的用户名:

[Unit]
Description=Remote desktop service (VNC)
After=syslog. Target network. Target
[Service]
Type=forking

Clean any existing files in /tmp/.X11-unix environment

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/sbin/runuser -l root -c "/usr/bin/vncserver %i"
PIDFile=/root/.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
[Install]
WantedBy=multi-user. Target
第四步
更新systemctl,使刚才的修改生效:

systemctl daemon-reload

第五步
设置用户vnc的密码:

vncpasswd

第六步
使用3号窗口启动VNC服务:

vncserver :3

第七步
开放防火墙的vnc服务:

firewall-cmd --permanent --add-service=vnc-server

firewall-cmd --reload

第八步
在Windows下安装VNC-Viewer,进行远程访问。
访问格式:192.168.1.21:5903
修改默认分辨率

vim /usr/bin/vncserver 查找到默认的分辨率:1024X768,然后进行修改,重启生效。

49 $geometry = "1024X768";

Excel提供了通过COM接口进行访问的方法,下面这段Tcl脚本就是演示使用tcom扩展包操作Excel文件,给文件中的一个单元格赋值,并修改背景色,当然还可以进行其他各种复杂操作,使用tcom操作COM接口的关键问题就是如何知道要访问的COM接口都有哪些方法和参数,以及含义,有多种方法可以获取到这些信息,一种方法是到微软的msdn上搜索相关API说明,像office等应该都能查到,另外一种方法是使用VC带的一个工具OLEView,通过这个工具可以查看本机所有注册COM接口的详细信息,但可能没有说明文档,还好很多COM接口的方法、参数的意义都是一目了然的,看方法名基本上也能猜到不少。

package require tcom

构造要打开的excel文件名

set filename [file join [file dirname [info script]] test.xls]
puts $filename

创建com实例,打开工作表

set app [::tcom::ref createobject "Excel.Application"]
set workbooks [$app Workbooks]
set workbook [$workbooks Open $filename]
set worksheets [$workbook Worksheets]
set worksheet [$worksheets Item "Sheet1"]

获取A1单元的范围对象

set range1 [$worksheet Range A1]

给A1单元赋值

$range1 Value2 "123"

设置单元的背景色

set interior [$range1 Interior]
$interior Color [expr 0x00FFE0]

保存文档

$workbook Save

显示Excel

$app Visible 1

tcom扩展包:下载地址