与朱石翘书札

0

今方民穷财困，吾辈是不能别有噢咻生息之术，
计惟力去害民之人，以听吾民之自孳自活而已。

---现在的情况是，百姓无以为生，国家用度匮乏，我们也不可能有其他的办法让百姓们休养生息，所能做的也只是尽全力清除那些侵害百姓的人，让百姓们能够不受干扰地自己存活下去

复欧阳晓岑书札

0

集思广益非易事，
要当内持定见而六辔在手，
外广延纳而万流赴壑，
乃为尽善。

--集思广益本来就不是一件容易的事，关键是内心要持有不可动摇的主见，就像手握住套住群马的缰绳驾驭车马，广泛听取不同的意见，如同万条流水奔向沟壑，才能做到尽善尽美。

通过frp访问内网vnc服务

0

背景

需要远程访问内网linux桌面，而且anydesk等不好用，所以想到通用的vnc方案。但是设置端口映射后，发现依然端口无法访问，怀疑是被协议级检测了，所以想到frp穿透下。

方案

file

步骤

  1. 配置要ddns域名和端口映射，否则无法访问到内网主机
  2. 安装frps 和frpc，根据具体需要，可以是一台物理机，也可以是分开的主机。

配置

frps.ini

[common]
bind_port = 7000

frpc.ini 

[common]
server_addr = 127.0.0.1
server_port = 7000

[ssh]
type = tcp
remote_port = 6000
local_port = 5900
local_ip = 127.0.0.1

注意：此配置表示frpc和vnc server在一个机器，如果不在一个机器，要实际修改local_ip

frp 开机启动

frpc

vim /lib/systemd/system/frpc.service

[Unit]
#服务描述
Description=frp service
After=network.target syslog.target
Wants=network.target
Requires=frps.service
After=frps.service

[Service]
Type=simple

TimeoutStartSec=infinity
ExecStartPre=/bin/sleep 30

#执行命令
ExecStart=/usr/local/frp/frpc -c /usr/local/frp/frpc.ini

[Install]
WantedBy=multi-user.target
systemctl daemon-reload
#启动
sudo systemctl start frpc
#关闭
sudo systemctl stop frpc
#重启
sudo systemctl restart frpc
#查看状态
sudo systemctl status frpc

frps

与frpc类似

[Unit]
#服务描述
Description=frp service
After=network.target syslog.target
Wants=network.target
Before=frpc.service

[Service]
Type=simple
#执行命令
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.ini

[Install]
WantedBy=multi-user.target