在centos7上 创建的 kvm 虚拟机，如果虚拟网络设置为 NAT 而不是 bridge 的话，从宿主机之外是没有办法直接访问的，只能在宿主机上进行连接。 这样很不方便。有人说为什么不使用bridge网络呢。如果要从宿主机之外的主机直接访问的话。原因是因为，公司只给你分配这一个IP啊。 如果想开放虚拟机的某个服务端口，比如 ssh 或者 http，可以在宿主机上设置 iptables 规则。 步骤如下： 1. 禁用centos主机的防火墙 sudo systemctl stop firewalld sudo systemctl disable firewalld 2.禁用selinux 2.1打开/etc/selinux/config 2.2找到'SELINUX='行，将它的值设置为'disabled'。 3.允许路由转发（网上很多教程都没有提到这一步） 3.1进入目录/etc/sysctl.d 3.2创建文件00-system.conf 3.3在这个文件中追加一行net.ipv4.ip_forward = 1 3.4重启生效，或者输入命令生效sudo sysctl -p 4.设置iptables规则 需要实现的是，当访问宿主机 (HOST_IP) 的特定端口 (HOST_PORT) 时，转发给指定的虚拟机端口 (GUEST_IP:GUEST_PORT)。 在宿主机上运行以下 iptables 命令： $ sudo iptables -I FORWARD -o virbr0 -p tcp -d $GUEST_IP --dport $GUEST_PORT -j ACCEPT $ sudo iptables -t nat -I PREROUTING -p tcp --dport $HOST_PORT -j DNAT --to $GUEST_IP:$GUEST_PORT 举例： KVM虚拟机的IP地址为192.168.122.162。 开放的端口为122（本来是开放端口22，但是端口22被主机占用了） 需要设置如下两条iptables规则。 sudo iptables -I FORWARD -o virbr0 -d 192.168.122.162 -p tcp --dport 122 -j ACCEPT sudo iptables -t nat -I PREROUTING -p tcp --dport 122 -j DNAT --to 192.168.122.162:122 5. 此时可以通过HOST_IP:HOST_PORT访问主机了。
我们安装了Window10之后，都需要激活。 我发现了一种纯净的激活方法。缺点是要每半年激活一次。 首先，到如下的微软官方网站去找到Windows的KEY。对的，你没有看错，是的，这个是微软官方的KEY。 https://learn.microsoft.com/zh-cn/windows-server/get-started/kms-client-activation-keys 在这个网站中找到KEY，在系统安装时就可以使用这个KEY。当然如果系统安装好后，也可以更换这个KEY。不过这个我没有测试过。 等系统安装好后，执行如下的命令。记得使用管理员权限。 slmgr /skms kms.micaesoft.com slmgr /ato 使用上面的命令激活后，可以使用下面的命令验证是否激活成功。 slmgr /dlv
一. 安装FRP客户端 FRP没有单独的客户端，服务端和客户端都在同一个安装包中。 wget https://github.com/fatedier/frp/releases/download/v0.53.2/frp_0.53.2_linux_amd64.tar.gz 下载完成后，将其解压。如果不是root用户，最好使用sudo。在CentOS的使用过程中，不建议直接使用root用户。 sudo tar -xvf frp_0.53.2_linux_amd64.tar.gz 将解压的文件移动到/usr/local/bin目录中。一定要移，此处会涉及到后面的自动启动是否能够配置成功。 mv ./frp_0.53.2_linux_amd64 /usr/local/bin 使用vi或vim或nano配置frpc.toml。新版本的FRP使用了新的toml配置文件，以前的ini配置目前也可使用，但是启动时FRP会警告。配置文件如下。 serverAddr="frp.freefrp.net" serverPort=7000 auth.method="token" auth.token="freefrp.net" [[proxies]] name="web_afish_fun_http" type="http" localIp="127.0.0.1" localPort=80 customDomains=["www1.afish.fun"] 配置完成，可以启动一下测试一下。因为我已经做好了，没有截个图，但是稍微有点基础的应该一看就懂，frpc是否启动成功。不过这里有个问题是一旦启动了frpc。当前对话的终端就会占住了，无法再输入新的指令。最快的方法是重新开一个终端会话。当然，也有办法使其不占用终端。自已查一下吧。 ./frpc -c frpc.toml 二.配置开机自动启动 这个方法也有很多，但我一般用最基础最稳定的方法。其他方法可以在网上找。 配置一个服务，在 /lib/systemd/system这个目录下，创建如下的服务文件，我取名为frpc.services.文件内容如下，如果你上面也是按我的方法配置的，最好照抄。 [Unit] Description=frpc service After=network.target syslog.target Wants=network.target [Service] Type=simple ExecStart=/usr/local/bin/frp_0.53.2_linux_amd64/frpc -c /usr/local/bin/frp_0.53.2_linux_amd64/frpc.toml [Install] WantedBy=multi-user.target 保存好后，执行如下命令，都是一些常规的systemctl命令。相信难不到你。 sudo systemctl daemon-reload sudo systemctl start frpc sudo systemctl enable frpc 按理说，这个时候，已经做好了。但也有时，重启就是不行。我就是搞了一下午。 在排除防火墙，selinux的干扰下，还要注意不要使用root用户，frpc要从/usr/local/bin下启动。 谢谢你看到此处。最后希望看了这篇文章后，你也能顺利的在腾讯云centos下安装frp客户端，并成功的设置为自动启动。