树莓派搭建NAS 2018-11-18 记录 暂无评论 1657 次阅读 前段时间使用vps进行内网穿透,解决了没有共有ip的问题,达到使用域名或ip来进行远程控制或访问。听说联通的宽带提供了动态的外网ip,可以通过一级路由器的ddns来进行外网访问,但是现有网络环境是处于二级路由网段,且一级路由无法设置端口映射,所以导致无法通过外网对树莓派远程控制,所以通过内网穿透解决了这一问题。 --- 建立在能够通过外网访问树莓派的前提,业务需求是通过树莓派搭建大容量的云盘。 本次实现的功能是通过域名访问到本地树莓派的私人云盘。实现云盘的三个步骤:1、树莓派烧入nextcloudpi,激活配置nextcloud;2、安装frp服务端与frp客户端;3、总结优化 网络结构: ![Image-300x284.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/659203441.png) ![DD58E3CF1F08CF225C1A903A216E0018-225x300.jpg](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/2307345859.jpg) ### 一、烧入nextcloudpi,激活配置nextcloud: 首先是给树莓派注入灵魂-安装系统,nextcloudpi是一个专门网盘系统,系统内其实已经直接有ddns功能,无需路由器配置或花生壳,以下是官网介绍的系统特性,镜像配置如下:[这里镜像地址](https://ownyourbits.com/2017/02/13/nextcloud-ready-raspberry-pi-image/) [下载地址](https://ownyourbits.com/downloads/NextCloudPi_RPi_12-20-19/) #### 格式化SD卡,烧入系统 下载完镜像文件后就能直接通过工具烧入到SD开中,至于树莓派如何烧入系统网上已经有很多资料,这是使用Etcher工具进行烧入,工具下载地址:[点击这里](https://etcher.io/) ![Image-5-300x152.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/1000434347.png) 烧入完成后记得在boot盘根目录下创建文件名为ssh的文件,便于之后ssh远程连接使用。如果没有准备网线的可以配置WiFi连接,在boot盘创建wpa_supplicant.conf文件,添加如下内容 ``` country=CN ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev update_config=1 network={ ssid="Danke_1504" psk="wifi.danke.life" key_mgmt=WPA-PSK priority=1 } ``` 之后开始对nextcloud进行基本的配置,准备一台与树莓派在同一局域网的电脑,使用ssh连接树莓派(工具putty或secureCRT),用户密码默认pi和raspberry,进入界面后使用命令查看端口是否开放。 ``` sudo netstat -ntlp # 使用ufw开启防火墙 sudo ufw enable -y sudo ufw allow 80 sudo ufw allow 443 # https 客户端 sudo ufw allow 4443 # 仪表盘 sudo ufw allow 7000 # frp 内网穿透地址 sudo ufw reload ``` #### 激活nextcloud 之后在同一网段另一台电脑中输入树莓派的地址,地址会直接跳到nextcloudpi activation进行激活,这里需要注意的是,nextcloudpi 默认使用https协议连接,所以出现连接不安全,原因是因为ssl证书没有认证,这个不是重点,重点是出现两个用户和对应的密码,这个最好是用txt或笔记本记下,这两个密码之后会用到。用户登录4443端口nextcloudpi设置后台界面与443端口客户端界面。 ![image-20200115223916628.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/typecho/2020/01/15/991904131514449/image-20200115223916628.png) 首先,我们先进入到4443端口的设备设置界面,进入后页面会有配置导向,按照步骤与说明进行基本配置,按照配置一步一步来进行,主要是配置USB外设与DDNS动态解析,使用U盘或磁盘最好先格式化ext4再接入到树莓派中,或在导向中直接进行格式化,至于DDNS我这里没弄,主要是因为我没有动态公网IP:)。 PS:在添加外设时得需要添加插件才能成功 ![Image-6-768x358.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/2767442530.png) ![Image-7-600x236.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/1873164266.png) ### 二、安装frp服务端与frp客户端: 到这一步如果不太会linux的可能会多花点时间。[参考博客](https://blog.mufeng.info/index.php/archives/74/ "参考博客")。 frps.ini配置 ``` [common] bind_port = 7000 vhost_https_port = 443 # 监听端口 log_file = ./frps.log # 日志输出 log_level = info # 日志记录等级 log_max_days = 3 # 日志最长保留时间 dashboard_port = 7500 # 仪表盘 dashboard_user = mufeng # 仪表盘用户 dashboard_pwd = password # 仪表盘密码 ``` frpc.ini ``` [common] server_addr = **.**.**.**.** server_port = 7000 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000 [web01] type = https local_port = 443 custom_domains = you.domains.com # 你的域名 ``` 可以直接使用系统带的apache作为容器,也能自行下载nginx来进行动态代理。 好,这里算是基本上配置完成,在各自服务器下输入命令启动服务,如果出现什么问题可能是防火墙端口没有开放的原因 ``` ./frps -c ./frps.ini ./frpc -c ./frpc.ini ``` 再浏览器中输入域名https://[you.domains.com](http://you.domains.com/):443就能访问到nextcloud客户端了 ![Image-3-300x204.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/2579046128.png) ### 三、总结优化 1、启动frp服务的时候可以使用nohup进行挂起或使用守护线程工具mp2、supervisor,也能使用systemd进行服务程序管理。以下是frps的service配置:(ubuntu系统) ``` vim /lib/systemd/system/frps.service [Unit] Description = frps server # 描述 [Service] ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.ini # 启动服务 WorkingDirectory=/usr/local/frp/ # 工作目录,log输出目录 ExecReload=/bin/kill -SIGHUP $MAINPID ExecStop=/bin/kill -SIGINT $MAINPID [Install] WantedBy=multi-user.target ~ ``` frpc的配置基本一样,保存后就能使用systemctl start/restart/stop frps.service对frp服务程序操作。 2、一位大神介绍给我的工具,用于windows系统下直接管理云盘工具,可以将网盘像磁盘一样挂载到本地–raidrive ![Image-1-300x89.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/2717990730.png) 配置如下: ![Image-2-300x276.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/usr/uploads/2019/03/3880240474.png) 好了,基本上大功告成,可以放一些小电影啦,现在也挺晚的,该睡觉了,其实还有一个问题没有解决–https安全解析,直接到freessl中自行申请证书,上传到服务器,然后到apache中配置。 --- ### 2020年1月18日 刚安装好树莓派后需要更新源和软件,但是国内更新速度过慢,这里建议换源,换源前需要查看系统版本,避免换错版本源,导致更新数据失败。 ``` # 查看系统版本 $ lsb_release -a # 换源 $ nano /etc/apt/sources.list $ nano /etc/apt/sources.list.d/raspi.list ``` 我这里是buster版本的raspbain ![image-20200118205800284.png](https://mufeng-blog.oss-cn-beijing.aliyuncs.com/typecho/2020/01/18/522993347602795/image-20200118205800284.png) 把原来的地址注释掉,换成如下内容 ``` # sources.list deb http://mirrors.aliyun.com/raspbian/raspbian/ buster main contrib non-free rpi ``` ``` # raspi.list deb http://mirrors.ustc.edu.cn/archive.raspberrypi.org/debian/ buster main ui ``` 打赏: 微信, 支付宝 标签: 树莓派, 内网穿透 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。