当前位置：首页 > news >正文

Frps服务端一键安装脚本详解：从下载到面板访问的全流程指南（国内VPS优化版）

news 2026/7/6 10:17:51

Frps服务端国内部署实战：从零搭建高性能内网穿透服务

最近两年，越来越多的开发者开始关注内网穿透技术。无论是远程办公、智能家居控制，还是本地开发环境共享，一个稳定高效的内网穿透方案都能大幅提升工作效率。Frp作为开源界最受欢迎的内网穿透工具之一，其服务端(Frps)的部署质量直接决定了整个穿透服务的稳定性和响应速度。

对于国内用户来说，服务器部署面临两个主要挑战：一是国内网络环境的特殊性导致国外资源下载缓慢；二是安全组和防火墙配置复杂容易造成服务不可用。本文将针对这些痛点，分享一套经过实战检验的Frps服务端部署方案，特别优化了国内VPS的使用体验。

1. 环境准备与基础配置

在开始安装前，我们需要确保服务器环境符合基本要求。Frps对系统资源需求不高，但合理的初始配置能避免后续很多问题。

推荐使用CentOS 7或Ubuntu 18.04/20.04 LTS系统，内存建议1GB以上。虽然Frps在512MB内存的机器上也能运行，但考虑到系统自身开销和可能的并发连接，1GB内存是更稳妥的选择。

关键准备工作清单：

确认服务器时间与本地时区一致（避免日志时间混乱）
更新系统基础软件包：yum update -y或apt update && apt upgrade -y
安装基础依赖：wget、curl、vim等常用工具

对于国内服务器，修改软件源是提升安装效率的关键一步。以阿里云ECS为例：

# CentOS系统更换阿里源 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum makecache # Ubuntu系统更换阿里源 sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list apt update

提示：不同Linux发行版的源更换方式略有差异，建议参考对应云服务商的官方文档操作。

2. 一键脚本安装与配置解析

虽然Frps支持手动编译安装，但对于大多数用户来说，使用成熟的一键安装脚本能节省大量时间。国内开发者维护的frps-onekey项目经过多次迭代，已经成为GitHub上最受欢迎的Frps部署方案之一。

安装步骤分解：

下载安装脚本（国内推荐使用阿里云镜像源）：

wget https://code.aliyun.com/MvsCode/frps-onekey/raw/master/install-frps.sh -O ./install-frps.sh chmod 700 ./install-frps.sh

执行安装命令并跟随交互式指引：

./install-frps.sh install

安装过程中需要配置几个关键参数，以下是建议的设置方案：

配置项	推荐值	说明
源选择	1 (Aliyun)	国内服务器必选，下载速度提升明显
服务端口	5443（默认）	客户端连接主端口，无特殊需求保持默认
HTTP端口	80	确保未被其他服务占用
HTTPS端口	443	同上，若部署SSL服务需保留
面板端口	6443	管理界面访问端口，建议修改为非常用端口
Token	复杂字符串	客户端连接凭证，建议使用密码生成器创建

安装完成后验证服务状态：

systemctl status frps

如果服务正常运行，会显示active (running)状态。此时Frps已经可以接受客户端连接，但还需要进行一些网络配置才能正常使用。

3. 网络优化与安全加固

国内服务器部署Frps时，网络配置是最容易出问题的环节。云服务商的安全组和服务器自身的防火墙都需要正确设置，否则会导致连接失败。

云服务器安全组配置要点：

放行Frps服务端口（默认5443）
放行管理面板端口（安装时设置的，如6443）
如需HTTP/HTTPS穿透，放行对应端口（80/443）

以阿里云ECS为例，安全组配置方法：

登录ECS控制台 → 网络与安全 → 安全组
选择实例关联的安全组 → 配置规则
添加以下入方向规则：
- 自定义TCP：5443（Frps主端口）
- 自定义TCP：6443（管理面板）
- HTTP(80)和HTTPS(443)（如需Web穿透）

服务器防火墙配置（以firewalld为例）：

# 开放端口 firewall-cmd --permanent --add-port=5443/tcp firewall-cmd --permanent --add-port=6443/tcp firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent --add-port=443/tcp # 重载配置 firewall-cmd --reload # 查看已开放端口 firewall-cmd --list-ports

注意：如果使用iptables或其他防火墙工具，命令会有所不同。Ubuntu系统默认使用ufw，命令为ufw allow 5443等。

性能优化参数：在/etc/frps/frps.ini配置文件中，可以调整以下参数提升国内网络环境下的表现：

# 连接保活设置（适合国内网络环境） tcp_keepalive_interval = 30 tcp_keepalive_count = 3 # 带宽限制（按需调整） bandwidth_limit = 10MB bandwidth_limit_mode = client

4. 管理面板使用与监控

Frps提供的Web管理面板是监控服务状态的重要工具。通过浏览器访问http://服务器IP:面板端口（如6443），输入安装时设置的用户名密码即可登录。

面板主要功能区域：

概览：显示CPU、内存使用情况和连接数
代理列表：查看所有已建立的穿透连接
流量统计：分析各代理的带宽使用情况
配置查看：显示当前服务端配置参数

对于需要长期运行的Frps服务，建议设置监控告警。可以通过以下方式实现基础监控：

使用crontab定时检查服务状态：

# 编辑crontab crontab -e # 添加以下内容（每5分钟检查一次） */5 * * * * if systemctl is-active --quiet frps; then echo "running"; else systemctl restart frps; fi

配置日志轮转，避免日志文件过大：

# 创建日志轮转配置 cat > /etc/logrotate.d/frps <<EOF /var/log/frps.log { daily rotate 7 missingok notifempty compress delaycompress postrotate systemctl reload frps endscript } EOF