[技术]Ngrok内网穿透（基于CentOS搭建）
应用不使用ngrok&使用ngrok
不要不断地重新部署正在进行的工作，以获得客户的反馈。 ngrok会在您计算机上的本地Web服务器上创建安全的公共。快速迭代，立即反馈，不中断流量。
简化移动设备测试
针对您计算机上运行的开发后端测试移动应用程序。在本地dev服务器上点ngrok，然后配置你的应用程序使用ngrok URL。它不会改变，即使你改变网络。
轻松构建webhook集成
构建webhook集成可能是一个痛苦：它需要一个公共地址和大量的设置来触发钩子。节省自己的时间和沮丧与ngrok。检查流经您的隧道的HTTP流量。然后，通过一次点击重播webhook请求，以便在上下文中快速迭代。
从您自己的专用网络运行个人云服务
拥有您的数据。在您自己的专用网络上托管个人云服务。使用完整的端到端加密在您的硬件上运行webmail，文件同步和更安全。
云服务器或vps
如：阿里云等云服务器最好，不过阿里云记得用备案域名哦
阿里云的ECS安全组的策略的端口需要提前开放 如：80/443/8080
注册域名
解析到云服务器或vps的ip (如: hackliu.com)
因为以下测试启动了子域名自动部署，需要域名做泛解析, A记录填写"*"解析到云服务器的ip
安装环境
yum update
yum install gcc -y
yum install git -y
安装go语言环境
yum install -y mercurial git bzr subversion golang golang-pkg-windows-amd64 golang-pkg-windows-386
检查环境安装
git –version //( >= 1.7 )
go version
在服务器上搭建Ngrok服务
git clone https://github.com/inconshreveable/ngrok.git
生成证书
cd ngrok
export NGROK_DOMAIN="修改成自己的域名"
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
将新生成的证书替换，执行下面命令后 “y” 回车 一行一行执行代码！
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key
编译生成ngrok
go env //查看环境
GOOS=linux GOARCH=amd64 make release-server
运行测试
./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="修改成自己的域名" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":8080"
#参数说明：
#-domain 访问ngrok是所设置的服务地址生成证书时那个
#-httpAddr http协议端口 默认为80
#-httpsAddr https协议端口 默认为443 （可配置https证书）
#-tunnelAddr 通道端口 默认4443
后台运行
cd /ngrok/ngrok
setsid ./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="修改成自己的域名" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":8080"
客户端编译和使用
编译生成win64位客户端（其他自行编译测试）
GOOS=windows GOARCH=amd64 make release-client
#编译成功后会在ngrok/bin/下面生成一个windows_amd64目录下面有ngrok.exe
#Linux 平台 32 位系统：GOOS=linux GOARCH=386
#Linux 平台 64 位系统：GOOS=linux GOARCH=amd64
#Windows 平台 32 位系统：GOOS=windows GOARCH=386
#Windows 平台 64 位系统：GOOS=windows GOARCH=amd64
#MAC 平台 32 位系统：GOOS=darwin GOARCH=386
#MAC 平台 64 位系统：GOOS=darwin GOARCH=amd64
#ARM 平台：GOOS=linux GOARCH=arm
简单配置ngrok.cfg
server_addr: "修改成自己的域名:8080"
trust_host_root_certs: false
使用链接测试
ngrok -config=ngrok.cfg -subdomain=二级域名名字 80
//出现以下内容表示成功链接：
ngrok
Tunnel Status online
Version 1.7/1.7
Forwarding http://test.myngrok.com:8081 -> 127.0.0.1:80
Forwarding https://test.myngrok.com:8081 -> 127.0.0.1:80
Web Interface 127.0.0.1:4040
# Conn 0
Avg Conn Time 0.00ms
复杂配置ngrok.cfg
tunnels:
http:
subdomain: "www"
proto:
http: "80"
https:
subdomain: "www"
proto:
https: "443"
web:
proto:
http: "8050"
tcp:
proto:
tcp: "8001"
remote_port: 5555
ssh:
remote_port: 2222
proto:
tcp: "22"
启动服务
ngrok -config=ngrok.cfg start web #启动web服务
ngrok -config=ngrok.cfg start tcp #启动tcp服务
ngrok -config=ngrok.cfg start web tcp #同时启动两个服务
ngrok -config=ngrok.cfg start-all #启动所有服务
//出现以下内容表示成功链接：
ngrok
Tunnel Status online
Version 1.7/1.7
Forwarding http://web.myngrok.com:8081 -> 127.0.0.1:8050
Forwarding tcp://myngrok.com:5555 -> 127.0.0.1:8001
Web Interface 127.0.0.1:4040
# Conn 0
Avg Conn Time 0.00ms
附上一个bat，可以部署不同自动启动子域名
@echo OFF
color 0a
Title ngrok启动
Mode con cols=109 lines=30
:START
ECHO.
Echo ==========================================================================
ECHO.
Echo ngrok启动
ECHO.
Echo 作者: https://segmentfault.com/u/object
ECHO.
Echo ==========================================================================
Echo.
echo.
echo.
:TUNNEL
Echo 输入需要启动的域名前缀，如“test” ，即分配给你的穿透域名为：“test.myngrok.com”
ECHO.
ECHO.
ECHO.
set /p clientid= 请输入：
echo.
ngrok -config=ngrok.cfg -subdomain=%clientid% 80
PAUSE
goto TUNNEL
附录
问题1：
GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
-debug=false \
-o=src/ngrok/client/assets/assets_release.go \
assets/client/…
make: bin/go-bindata: Command not found
make: * [client-assets] Error 127
解决方法：前往go安装目录的bin目录下找到go-bindata，将他移动到ngrok/bin下 （没有bin，可新建一个)
问题二
package code.google.com/p/log4go: Get https://code.google.com/p/log4go/source/checkout?repo=: dial tcp 216.58.197.110:443: i/o timeout
因为google被墙，如果服务器不在墙外或者没有FQ则无法访问到code.google.com.
解决方法：在 ngrok/src/ngrok/log 目录下找到 logger.go 文件，修改其中第4或5行的：
log "code.google.com/p/log4go”为
log "github.com/keepeye/log4go"
问题三
GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata
# github.com/jteeuwen/go-bindata
src/github.com/jteeuwen/go-bindata/toc.go:47: function ends without a return statement
make: *** [bin/go-bindata] Error 2
解决办法： https://github.com/inconshreveable/ngrok/issues/237
