ngrok服务端客户端编译

编译分两块：

服务端
配套客户端

客户端是需要和服务端匹配的，在编译的时候是要指定域名证书的，所以不用担心别人用其他的客户端去连你的服务端。

编译准备

一个vps，阿里云或者其他，linux系统即可，这里我推荐debian或ubuntu.
一个域名，将域名泛解析到你的服务器上。
为服务器安装git和go

我就直接在我的博客服务器上编译了，我准备使用ngrok.ekan001.com作为动态域名的根，记得泛解析。

首先我们需要在服务器上安装Go环境，我建议下载最新版的go包，直接解压到服务器（也可以直接apt-get install）

/usr/local/go即可，然后将/usr/local/go/bin/*复制到/usr/bin/。

go的下载地址：http://www.golangtc.com/download 下载和你服务器系统对应的版本即可，这里我是Linux 64位的，就选择下载go1.4.2.linux-amd64.tar.gz即可。

接着，下载ngrok源码：

cd /usr/local/src/git clone https://github.com/inconshreveable/ngrok.gitexport GOPATH=/usr/local/src/ngrok/export NGROK_DOMAIN="ngrok.ekan001.com"cd ngrok

（我是下好ngrok_master放到/home/lym/goproj/src目录下的

然后cd ~/goproj/src/ngrok_master）

开始编译

首先为根域名生成证书

openssl genrsa -out rootCA.key 2048openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pemopenssl genrsa -out device.key 2048openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csropenssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000cp rootCA.pem assets/client/tls/ngrokroot.crtcp device.crt assets/server/tls/snakeoil.crt cp device.key assets/server/tls/snakeoil.key

编译服务端

服务端比较容易，先指定一下我的环境变量，然后再make：

    GOOS=linux GOARCH=amd64    #如果是32位系统，这里 GOARCH=386

然后make

    make release-server

按理讲，应该就可以编译成功了，但是我发现，编译的时候很多依赖包是需要自动下载的，有一个包log4go是在 code.google 上的，我们天朝服务器是无法访问google的，大家懂，所以我这里是这么处理的：修改源码，将该包改为 github 上的地址:

找到/usr/local/src/ngrok/src/ngrok/log/logger.go，第五行import中的 log 包，改为：log "github.com/keepeye/log4go"。

然后重新make release-server。

接下来可能还会遇到一个问题，编译时在go get gopkg.in/yaml.v1步骤时候卡住，这是因为Git版本太低，请将服务器git版本升级到1.7.9.5以上。

或许：

install hg（sudo apt-get install mercurial）

编译成功后，应该可以在/usr/local/src/ngrok/bin下生成了一个ngrokd可执行文件，这就是我们的服务端了，现在启动服务端试试：

bin/ngrokd -domain="$NGROK_DOMAIN" -httpAddr=":8000"

如果没有报错的话，会出现以下输出：

[10:05:48 CST 2015/04/17] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified[10:05:48 CST 2015/04/17] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds[10:05:48 CST 2015/04/17] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:8000[10:05:48 CST 2015/04/17] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:443[10:05:48 CST 2015/04/17] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:4443

现在先ctrl+c退出，我们还需要编译客户端呢。

编译客户端

我的本机系统是 mac osx ，64位，对应的 GOOS 和 GOARCH 是这样的：

GOOS=darwin GOARCH=amd64

然后我直接编译：

make release-client

编译是成功了，但是我发现编译出来的东西是bin/ngrok，它还是linux平台的包，我mac上无法执行。原因是我们没有为go生成交叉编译环境，需要补充下面的一个步骤：

前文说到，我们的 go 安装在/usr/local/go，现在我们执行下面的命令：

cd /usr/local/go/srcGOOS=darwin GOARCH=amd64 ./make.bash

然后回去ngrok目录，接着编译：

cd -GOOS=darwin GOARCH=amd64 make release-client

完了以后可以在/usr/local/src/ngrok/bin/darwin_amd64/下发现ngrok文件，将它拷贝到我的mac上。

如果是windows下的客户端，是这样的：

cd /usr/local/go/srcGOOS=windows GOARCH=amd64 ./make.bashcd -GOOS=windows GOARCH=amd64 make release-client#同理，这里的amd64是64位系统，32位改成386#应该会在 bin/windows_amd64 目录下生成ngrok客户端程序

到这里，编译就完成了，现在让我们把应用跑起来：

按之前的方式启动服务端ngrokd，有以下提示：

Listening for public http connections on [::]:8000Listening for control and proxy connections on [::]:4443

记住这两个端口 8000 和 4443 。

现在我们来到自己电脑上，准备启动客户端。在启动之前，我们需要为客户端编写一个配置文件 ngrok.cfg ：

server_addr: "ngrok.ekan001.com:4443"trust_host_root_certs: false

注意，配置文件中用的是4443端口。

然后启动客户端，假设我们要分配一个域名test.ngrok.ekan001.com执行以下命令：

./ngrok -config=./ngrok.cfg -subdomain=test 80

如果是用来做ss转发的话加上 -proto=tcp

解释一下参数：

-config 就是上面配置文件ngrok.cfg的路径-subdomain 就是需要分配域名的前缀部分80 就是本机websever的端口，比如apache监听的端口，一会ngrok会将请求映射到该端口上。

如果没错误，应该会出现以下的输出：

Tunnel Status                 onlineVersion                       1.7/1.7Forwarding                    http://test.ngrok.ekan001.com:8000 -> 127.0.0.1:80Forwarding                    https://test.ngrok.ekan001.com:8000 -> 127.0.0.1:80Web Interface                 127.0.0.1:4040# Conn                        0Avg Conn Time                 0.00ms

现在，访问test.ngrok.ekan001.com:8000,ngrok服务端就会讲请求转发到我们本地客户端，再由客户端转发给我们的webserver 80端口。所以，我们只需要配置apache或nginx，添加虚拟主机，绑定域名test.ngrok.ekan001.com即可。

事情还没有结束！

我们前面提到，微信开发中的api地址，是不认80以外的端口的，所以如果我们将test.ngrok.ekan001.com:8000作为接口域名，得到的只能是非法地址或配置失败这个提示。

为什么在启动服务端的时候，端口不指定为80呢?就像下面：

bin/ngrokd -domain="$NGROK_DOMAIN" -httpAddr=":80"

很遗憾，因为这台vps不是只用来做ngrok服务的，我博客还在上面呢，80端口已经被nginx占用了。

那怎么办？

不得不提nginx是个牛逼的软件，我们可以在nginx中配置一个server,就绑定test.ngrok.ekan001.com域名，然后将所有请求转发到后端:8000端口上，这就是反向代理。我发一下自己的nginx配置：

#ngrok.ekan001.com.confupstream nodejs {    server 127.0.0.1:8000;    keepalive 64;}server {    listen 80;    server_name *.ngrok.ekan001.com;    access_log /home/wwwlogs/ngrok.ekan001.log;    location / {        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header Host  $http_host:8000;        proxy_set_header X-Nginx-Proxy true;        proxy_set_header Connection "";        proxy_pass      http://nodejs;    }}

总结：

生命在于折腾，enjoy it!

参考：

[1] http://www.haiyun.me/archives/1012.html
[2] http://blog.csdn.NET/savechina/article/details/5612399
[3] http://www.golangtc.com/download

转载请注明出处：自行编译ngrok服务端客户端，替代花生壳，跨平台

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。