如何在CentOS上设置frp开机自动启动？-HCRM博客

实现CentOS系统下frp服务开机自启的完整指南

在服务器管理中，确保关键服务开机自动启动是运维工作的重要环节，对于使用frp（Fast Reverse Proxy）进行内网穿透的用户而言，配置frp客户端或服务端随系统启动，能有效避免因服务器意外重启导致的服务中断，本文将详细介绍在CentOS系统中实现frp开机自启的两种主流方法，并提供安全优化建议。

一、准备工作：安装frp与基础配置

在配置开机启动前，需确保已正确安装frp并完成基础配置。

1、下载frp程序

- 访问frp官方GitHub仓库，根据系统架构选择对应版本（如frp_0.52.3_linux_amd64.tar.gz）。

- 使用wget命令下载至服务器：

wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz




- 解压并移动到指定目录（如/usr/local/frp）：

tar -zxvf frp_0.52.3_linux_amd64.tar.gz  
     mv frp_0.52.3_linux_amd64 /usr/local/frp




2、配置frp参数

- 编辑客户端配置文件（frpc.ini）或服务端配置文件（frps.ini），设置server_addr、token等必要参数。

- 测试frp服务是否能正常运行：

cd /usr/local/frp  
     ./frpc -c frpc.ini  # 客户端启动命令  
     # 或  
     ./frps -c frps.ini  # 服务端启动命令




二、方法一：通过systemd服务实现开机自启

systemd是CentOS 7及以上版本默认的初始化系统，通过编写服务单元文件可精准控制进程行为。

1、创建systemd服务文件

- 新建文件/etc/systemd/system/frpc.service（客户端）或/etc/systemd/system/frps.service（服务端）：

vi /etc/systemd/system/frpc.service




- 输入以下内容（以客户端为例，注意替换路径和配置文件名称）：

[Unit]  
     Description=Frp Client Service  
     After=network.target  
     [Service]  
     Type=simple  
     User=root  
     ExecStart=/usr/local/frp/frpc -c /usr/local/frp/frpc.ini  
     Restart=on-failure  
     RestartSec=5s  
     [Install]  
     WantedBy=multi-user.target




2、启用并启动服务

- 重载systemd配置：

systemctl daemon-reload




- 设置开机自启并立即启动服务：

systemctl enable frpc  
     systemctl start frpc




- 检查服务状态：

systemctl status frpc




三、方法二：使用rc.local实现开机启动（兼容旧版本系统）

对于使用CentOS 6或习惯传统脚本的用户，可通过修改rc.local文件实现。

1、赋予rc.local执行权限

CentOS 7默认未启用rc.local，需先添加权限：

chmod +x /etc/rc.d/rc.local




2、添加启动命令

- 编辑/etc/rc.local文件：

vi /etc/rc.local




- 在文件末尾添加以下命令（示例为客户端）：

/usr/local/frp/frpc -c /usr/local/frp/frpc.ini > /var/log/frpc.log 2>&1 &




3、验证生效性

- 重启服务器后，执行ps -ef | grep frpc确认进程是否存在。

四、安全与稳定性优化建议

1、最小权限原则

- 避免使用root用户运行frp，可新建专用用户并限制目录权限：

useradd -s /sbin/nologin frpuser  
     chown -R frpuser:frpuser /usr/local/frp




- 在systemd服务文件中将User=root改为User=frpuser。

2、日志管理与监控

- 指定日志输出路径，便于排查问题，例如在frpc.ini中增加：

[common]  
     log_file = /var/log/frpc.log  
     log_level = info




- 配合logrotate定期归档日志，避免磁盘占满。

3、防火墙配置

- 开放frp所需端口（如7000为服务端默认端口），同时限制访问来源IP：

firewall-cmd --permanent --add-port=7000/tcp  
     firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="1.2.3.4" port protocol="tcp" port="7000" accept'  
     firewall-cmd --reload


