news 2026/8/4 5:03:33

利用废旧电脑搭建个人服务器：Ubuntu与frp内网穿透实战

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
利用废旧电脑搭建个人服务器：Ubuntu与frp内网穿透实战

1. 从“电子垃圾”到“私人服务器”的蜕变之旅

手头有台老掉牙的电脑，开机慢如蜗牛，跑个现代软件都费劲，是不是除了卖废铁就没别的出路了？如果你这么想，那可就错过了一个宝藏。今天，我就来分享一个把废旧电脑“变废为宝”的实战方案：把它打造成一台24小时在线的个人服务器。这听起来可能有点技术门槛，但实际操作下来，你会发现它比想象中简单得多，而且乐趣无穷。无论是搭建个人博客、家庭媒体中心、代码仓库，还是作为远程开发测试环境，这台“废物利用”的服务器都能派上大用场。整个过程的核心，就是利用一些成熟、易用的工具，绕开家庭宽带没有公网IP这个最大的障碍，实现“内网穿透”，让全世界都能访问到你家里这台旧电脑上的服务。我们不会涉及任何复杂的网络底层知识，而是聚焦于“开箱即用”的图形化工具和清晰的步骤，确保即使你是刚接触服务器的小白，也能跟着一步步操作成功。

2. 核心原理：为什么你的旧电脑需要“内网穿透”

在动手之前，我们得先搞清楚一个关键问题：为什么直接在家里旧电脑上装个网站，外面的人访问不了？这背后是家庭网络环境的一个普遍限制。

绝大多数家庭宽带运营商分配给用户的IP地址，是一个“内网IP”（通常是192.168.x.x或10.x.x.x这类地址）。这个地址只在你的家庭路由器内部有效，就像一栋大楼里的房间号（如301室），出了这栋楼（你的家庭网络），外面的人根本不知道“301室”对应的是哪栋楼。而能够被互联网直接识别的“公网IP”，则像是这栋大楼在整条街上的门牌号。运营商通常不会，或者需要额外申请才会给家庭用户分配独立的公网IP。

这就导致了你的旧电脑虽然连上了网，但它藏在了家庭路由器的“后面”，互联网上的其他设备无法主动找到并连接它。“内网穿透”技术，就是为了解决这个问题而生的。它的工作原理，可以类比为一个“中介服务”：

  1. 你的旧电脑（服务端）：运行一个穿透客户端软件，主动去连接一个拥有公网IP的“中介服务器”。
  2. 中介服务器（穿透服务端）：部署在云上（比如阿里云、腾讯云的轻量服务器），拥有固定的公网IP和域名。
  3. 访问者：当他想访问你的旧电脑上的网站时，他实际上访问的是“中介服务器”的某个特定端口。
  4. 数据转发：“中介服务器”收到请求后，立即通过之前建立好的连接通道，将请求转发给你的旧电脑。旧电脑处理完请求，再将数据通过这个通道返回给中介服务器，最终送达访问者。

这样一来，访问者感觉是直接连上了中介服务器，但实际上所有的计算和响应都发生在你家里的旧电脑上。对于访问者而言，你的旧电脑就变成了一台“拥有公网IP”的服务器。

注意：市面上有一些宣称“无需公网IP、无需服务器”的内网穿透工具（如某些免费服务）。它们本质上也是提供了这个“中介服务器”，只不过将其做成了公共服务。对于长期、稳定使用的场景，我强烈建议自己购买一台低配的云服务器（月费仅需一杯奶茶钱）来搭建中介，这样在数据安全、稳定性和自定义程度上都更有保障。

3. 战前准备：软硬件清单与系统选择

工欲善其事，必先利其器。在开始改造前，我们需要准备好以下东西：

硬件部分：

  • 废旧电脑一台：这是我们的主角。对配置要求极低，十年前的酷睿i3/i5、4GB内存的机器完全够用。甚至一些功耗更低的迷你主机或旧笔记本更适合7x24小时开机。
  • 稳定的网络环境：需要一台一直开机的路由器，旧电脑通过网线连接（推荐）或稳定的Wi-Fi连接。
  • 一个U盘（≥8GB）：用于制作系统安装盘。

软件与服务部分：

  • 服务器操作系统：为了简单易用，我们选择Ubuntu Server LTS版本。它免费、稳定、社区支持强大，且对命令行操作进行了优化，非常适合做服务器。相比Windows Server，它更轻量，资源占用少，更适合旧硬件。
  • 管理面板：这是让事情变简单的关键。宝塔面板是一个强大的Linux服务器Web管理面板，通过浏览器就能完成网站、数据库、FTP等服务的安装和管理，几乎不用敲命令。
  • 内网穿透工具：我们将使用frp。它是一个高性能的反向代理应用，轻量且配置灵活，非常适合自建穿透服务。
  • 一台云服务器：作为frp的“中介服务器”（服务端）。可以选择阿里云、腾讯云、华为云等的“轻量应用服务器”，最基础的配置（1核1G，带宽按量计费）即可，每月成本大约在20-40元。购买时选择离你地理位置近的区域，系统选择Ubuntu。

为什么这样选型？

  • Ubuntu Server：避免了Windows系统不必要的图形界面开销，将有限的硬件资源全部用于服务本身。其强大的apt包管理器和活跃的社区，使得软件安装和问题排查非常方便。
  • 宝塔面板：它将复杂的Nginx/Apache配置、MySQL数据库管理、防火墙设置等全部图形化。对于新手而言，可以快速搭建起Web环境，避免在命令行中迷失。对于老手，也能极大提升管理效率。
  • frp：相比其他穿透工具，frp的配置文件清晰易懂，功能纯粹（就是端口转发），性能损耗小。自建服务端让你拥有完全的控制权，不用担心第三方服务的稳定性或隐私问题。

4. 第一步：为旧电脑安装Ubuntu Server系统

这是将旧电脑“服务器化”的基础步骤。请确保旧电脑上的重要数据已备份。

  1. 下载系统镜像：访问Ubuntu官网，下载最新的LTS版本（如Ubuntu 22.04 LTS）的Server版ISO镜像文件。
  2. 制作启动U盘：使用Rufus（Windows）或balenaEtcher（跨平台）工具，将下载的ISO镜像写入U盘。在Rufus中，选择你的U盘，点击“选择”找到ISO文件，分区类型选择“GPT”，目标系统类型选择“UEFI”，然后点击“开始”。
  3. 从U盘启动旧电脑：将制作好的U盘插入旧电脑，开机进入BIOS/UEFI设置界面（通常是按F2、F12、Del键），将启动顺序设置为从U盘优先启动，保存并重启。
  4. 安装系统：电脑会从U盘启动进入Ubuntu安装界面。
    • 选择语言为“中文（简体）”。
    • 键盘布局选择“Chinese”。
    • 在“网络连接”步骤，建议先不配置，安装完成后再设置，避免安装过程中下载更新包导致时间过长。
    • 在“存储配置”步骤，选择“使用整个磁盘”并清除所有数据（确保旧硬盘没有重要数据！）。如果硬盘较小，直接默认即可。
    • 设置你的个人信息：服务器名称（如my-old-pc-server）、用户名（如admin）和密码。这个密码非常重要，请务必牢记。
    • 在“SSH安装”步骤，务必勾选“Install OpenSSH server”。这样安装完成后，我们就可以通过其他电脑远程连接管理这台服务器，无需再接显示器键盘。
    • 后面的步骤全部默认，等待安装完成，提示重启时拔掉U盘。
  5. 首次登录与基础配置：重启后，用你设置的用户名和密码登录系统。首先更新软件包列表：sudo apt update && sudo apt upgrade -y。然后，我们可以通过ip addr命令查看旧电脑获取到的内网IP地址（通常是192.168.x.x），记下它，后面会用到。

5. 第二步：通过宝塔面板快速搭建Web环境

现在，我们要给这台“裸”的Ubuntu Server穿上方便管理的外衣——宝塔面板。

  1. 安装宝塔面板：在旧电脑的终端里，执行以下命令（以Ubuntu为例）：
    wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh
    安装脚本运行后，会提示你是否同意用户协议，输入y并按回车。安装过程需要几分钟，取决于网络速度。
  2. 记录关键信息：安装成功后，屏幕上会显示宝塔面板的访问地址、用户名和随机生成的密码。务必立即将这些信息复制保存到本地文本文件中！信息格式类似：
    Bt-Panel: http://192.168.1.100:8888/xxxxxx username: xxxxxx password: xxxxxx
    其中192.168.1.100就是你旧电脑的内网IP，8888是面板端口。
  3. 登录并初始化面板：在你的主力电脑浏览器中，输入上一步得到的Bt-Panel地址（如http://192.168.1.100:8888/xxxxxx），用显示的用户名和密码登录。
  4. 一键安装运行环境：首次登录，宝塔会推荐你安装LNMP（Linux, Nginx, MySQL, PHP）或LAMP套件。对于个人博客（如WordPress），推荐选择LNMP。在软件版本选择界面，我建议如下配置，兼顾兼容性和性能：
    • Nginx: 选择稳定版，如1.22。
    • MySQL: 选择5.7或8.0版本。如果机器内存小于2GB，建议选5.7，更省内存。
    • PHP: 选择7.4或8.0。WordPress等主流程序对这两个版本支持都很好。
    • 其他（如Pure-Ftpd, phpMyAdmin）可按需安装。 点击“一键安装”，这个过程会比较长（可能半小时到一小时），可以去喝杯咖啡。
  5. 放行防火墙端口：安装过程中，宝塔会自动配置系统防火墙（ufw）。但为了后续内网穿透，我们还需要在宝塔面板的“安全”菜单中，放行frp客户端需要用到的端口（例如7000，这个端口后面配置frp时会用到）。同时，确保宝塔面板的端口（默认8888）也在“安全”中放行，否则你可能无法从内网其他电脑访问面板。

至此，你的旧电脑已经具备了运行网站的所有基础环境。你可以尝试在宝塔面板的“网站”菜单里添加一个站点，看看能否正常访问（目前仅限家庭网络内）。

6. 第三步：自建内网穿透通道（frp服务端配置）

现在我们来解决“从外网访问”的核心问题。你需要先在云服务器上搭建frp的服务端。

  1. 登录云服务器：通过云服务商提供的控制台或使用SSH工具（如PuTTY, Xshell, 或终端ssh root@你的云服务器公网IP）登录到你购买的轻量应用服务器。
  2. 下载并安装frps：在云服务器上执行以下命令（以64位Linux为例）：
    # 创建一个frp专用目录 mkdir /opt/frp && cd /opt/frp # 从GitHub Release下载最新版本的frp（请去frp官网查看最新版本号，替换下面的v0.52.3） wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz # 解压 tar -zxvf frp_0.52.3_linux_amd64.tar.gz # 进入解压后的目录 cd frp_0.52.3_linux_amd64 # 服务端我们只需要 frps 和 frps.toml (新版本配置文件格式) 或 frps.ini (旧版本) # 备份示例配置文件 cp frps.toml frps.toml.bak
  3. 配置frps服务端：编辑frps.toml配置文件。新版本推荐使用TOML格式，更清晰。
    nano frps.toml
    输入以下基本配置：
    bindPort = 7000 auth.method = "token" auth.token = "your_strong_password_here" webServer.addr = "0.0.0.0" webServer.port = 7500 webServer.user = "admin" webServer.password = "another_strong_password"
    • bindPort: frp服务端监听的端口，用于与客户端通信。确保云服务器安全组/防火墙已放行此端口（7000）。
    • auth.token: 一个自定义的密码，用于客户端连接时的认证，增加安全性。your_strong_password_here请替换成你自己设定的复杂密码。
    • webServer: 启用frp的Web管理界面，方便查看连接状态。端口7500，用户名和密码自行设定。同样需要放行7500端口。 保存并退出编辑器（在nano中按Ctrl+X，然后按Y确认，再按回车）。
  4. 启动并设置frps开机自启：为了让服务在后台持续运行，我们使用systemd来管理。
    • 创建systemd服务文件：sudo nano /etc/systemd/system/frps.service
    • 写入以下内容（注意修改ExecStart的路径为你实际的frps路径）：
      [Unit] Description=Frp Server Service After=network.target [Service] Type=simple User=nobody Restart=on-failure RestartSec=5s ExecStart=/opt/frp/frp_0.52.3_linux_amd64/frps -c /opt/frp/frp_0.52.3_linux_amd64/frps.toml [Install] WantedBy=multi-user.target
    • 保存退出后，执行：
      sudo systemctl daemon-reload sudo systemctl start frps sudo systemctl enable frps
    • 检查服务状态：sudo systemctl status frps，如果显示active (running)则表示成功。
  5. 验证服务端：在浏览器访问http://你的云服务器公网IP:7500，用上面配置的用户名密码登录，如果能进入frp管理面板，说明服务端配置成功。

7. 第四步：让旧电脑连接穿透服务（frp客户端配置）

现在回到我们的旧电脑（Ubuntu Server），配置frp客户端连接上刚才搭建的服务端。

  1. 在旧电脑下载并安装frpc：同样通过SSH连接到旧电脑，执行类似命令：
    mkdir /opt/frp && cd /opt/frp wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz tar -zxvf frp_0.52.3_linux_amd64.tar.gz cd frp_0.52.3_linux_amd64 # 客户端我们只需要 frpc 和 frpc.toml cp frpc.toml frpc.toml.bak
  2. 配置frpc客户端：编辑frpc.toml文件。
    nano frpc.toml
    输入以下配置：
    serverAddr = "你的云服务器公网IP" serverPort = 7000 auth.method = "token" auth.token = "your_strong_password_here" [[proxies]] name = "web-bt-panel" type = "tcp" localIP = "127.0.0.1" localPort = 8888 remotePort = 8888 [[proxies]] name = "web-site-80" type = "tcp" localIP = "127.0.0.1" localPort = 80 remotePort = 8080 [[proxies]] name = "web-site-443" type = "tcp" localIP = "127.0.0.1" localPort = 443 remotePort = 8443
    • serverAddr和serverPort：指向你云服务器的公网IP和frps端口（7000）。
    • auth.token：必须和服务端配置的auth.token完全一致。
    • [[proxies]]：每一个这样的段落定义一条穿透规则。
      • name：规则名称，自定义。
      • type：协议类型，Web服务一般是tcp。
      • localIP和localPort：旧电脑本地服务的IP和端口。127.0.0.1代表本机。
      • remotePort：在云服务器上监听的端口。访问者将通过云服务器IP:remotePort来访问你的服务。
    • 这里我们配置了三条规则：
      1. 将本地的宝塔面板（端口8888）映射到云服务器的8888端口。
      2. 将本地的HTTP网站服务（端口80）映射到云服务器的8080端口。
      3. 将本地的HTTPS网站服务（端口443）映射到云服务器的8443端口。
    • 重要：云服务器的安全组必须放行你这里用到的remotePort（8888, 8080, 8443）。
  3. 启动并设置frpc开机自启：和服务端类似，创建systemd服务。
    • sudo nano /etc/systemd/system/frpc.service
    • 内容如下（修改路径）：
      [Unit] Description=Frp Client Service After=network.target [Service] Type=simple User=nobody Restart=on-failure RestartSec=5s ExecStart=/opt/frp/frp_0.52.3_linux_amd64/frpc -c /opt/frp/frp_0.52.3_linux_amd64/frpc.toml [Install] WantedBy=multi-user.target
    • 保存后执行：
      sudo systemctl daemon-reload sudo systemctl start frpc sudo systemctl enable frpc
    • 检查状态：sudo systemctl status frpc。
  4. 验证穿透效果：
    • 在家庭网络外的任何一台电脑（比如用手机4G/5G网络）的浏览器中，访问http://你的云服务器公网IP:8080。如果能看到你在宝塔搭建的网站，恭喜你，内网穿透成功了！
    • 访问http://你的云服务器公网IP:8888/你的安全入口，应该能打开宝塔面板登录页（出于安全考虑，不建议将宝塔面板长期暴露在公网，测试后可以关闭这条规则或限制IP访问）。

8. 实战应用：搭建一个可外网访问的WordPress博客

环境通了，我们来做个实际的东西：用旧电脑搭建一个完全由自己掌控的WordPress博客，并通过域名让朋友访问。

  1. 在宝塔面板添加网站：
    • 登录宝塔面板，进入“网站” -> “添加站点”。
    • 域名：填写你已购买的域名（例如blog.yourdomain.com）。如果还没有域名，可以先填云服务器的公网IP（但强烈建议绑定域名，更专业且方便记忆）。
    • 根目录：默认即可，如/www/wwwroot/blog.yourdomain.com。
    • FTP和数据库都创建，记下数据库名、用户名和密码。
    • PHP版本选择你安装的版本（如7.4）。
  2. 安装WordPress：
    • 进入网站根目录，删除默认的index.html等文件。
    • 从WordPress官网下载最新中文版，通过宝塔的“文件”管理上传到根目录并解压，或者直接在终端使用wget命令下载。
    • 将解压出的wordpress文件夹内所有文件移动到根目录。
    • 访问http://你的云服务器公网IP:8080（或你的域名:8080），就会进入WordPress著名的“五分钟安装”界面。
    • 填写数据库信息（数据库名、用户名、密码，主机写localhost），提交。
    • 设置站点标题、管理员账号密码，完成安装。
  3. 配置域名解析（可选但推荐）：
    • 到你的域名注册商的控制台，添加一条A记录。
    • 主机记录：blog（对应blog.yourdomain.com）。
    • 记录值：填写你的云服务器公网IP。
    • TTL：默认即可。
    • 等待解析生效（通常几分钟到几小时）。
  4. 通过域名访问：
    • 解析生效后，你和你的朋友就可以通过http://blog.yourdomain.com:8080来访问这个搭建在旧电脑上的博客了。
    • 进阶：去掉端口号。默认用8080访问不美观。你可以在云服务器上安装Nginx，配置一个反向代理，将blog.yourdomain.com的80端口请求，转发到本地的8080端口（即frp映射的端口）。这样访问者只需输入http://blog.yourdomain.com即可。这涉及到云服务器上的额外配置，是下一步优化的方向。

9. 避坑指南与性能优化要点

在实际操作中，你可能会遇到一些“坑”。这里总结几个常见问题和优化建议：

  1. 云服务器安全组/防火墙：这是新手最容易忽略的地方。务必在云服务商的控制台“安全组”或“防火墙”规则中，放行你用到的所有端口：frps的7000、管理面板7500、以及你在frpc中配置的所有remotePort（如8080,8443,8888）。规则方向是“入方向”，协议TCP。

  2. 宝塔面板无法登录或MySQL连接失败：如果在配置穿透后，通过公网IP访问宝塔面板出现无法登录，或网站提示数据库连接错误（如1045 - Access denied），问题通常出在MySQL的权限配置上。MySQL默认可能只允许localhost连接。需要在宝塔面板的“数据库”管理中，点击“权限”，将数据库用户的访问权限从“localhost”改为“%”（代表允许所有主机连接），或者添加一条规则允许你的旧电脑内网IP访问。同时检查宝塔面板“安全”中是否放行了3306端口（MySQL默认端口）的访问。

  3. 旧电脑性能与功耗：旧电脑7x24小时开机，电费是笔开销。建议在BIOS中关闭不必要的硬件（如独立显卡、多余USB控制器），启用节能模式。对于Linux系统，可以安装tlp等电源管理工具。如果只是运行博客和小型服务，可以考虑将旧电脑的系统换成更轻量的，如Debian或Alpine Linux，能进一步降低资源占用。

  4. 数据安全与备份：旧电脑的硬盘可能有坏道风险。定期备份至关重要。宝塔面板自带了“计划任务”功能，可以定期将网站文件和数据库备份到另一个硬盘、NAS或者云存储（如阿里云OSS、腾讯云COS）。这是保证你心血不白费的关键一步。

  5. 网络稳定性：家庭宽带可能会偶发性断线重拨，导致IP变化。虽然frp客户端有重连机制，但为了更稳定，可以在旧电脑上写一个简单的监控脚本，定期检查frpc服务状态，如果异常则自动重启。或者考虑使用更稳定的动态域名服务（DDNS）配合路由器，但这对家庭宽带有公网IP的要求较高，我们采用的frp方案不依赖于此。

  6. 进阶优化：使用域名和SSL证书：长期使用IP加端口访问不现实。购买一个便宜的域名（年费几十元），并在云服务器的Nginx上配置好反向代理和SSL证书（可以使用Let‘s Encrypt免费证书），就能实现用https://blog.yourdomain.com这样的标准方式安全访问你的旧电脑服务器了。这会让你的服务看起来更专业、更可信。

把废旧电脑变成服务器，整个过程就像在完成一个有趣的硬件复活项目。它不仅仅省下了一笔服务器租赁费用，更重要的是让你从头到尾掌控了数据和服务，获得了宝贵的运维实践经验。从系统安装、环境搭建，到网络穿透、服务部署，每一步的排错和优化都是实实在在的技能提升。当你的个人博客、家庭相册或者测试环境通过自己搭建的通道稳定运行时，那种成就感是直接购买云服务无法比拟的。开始动手吧，给你的旧电脑一个焕发第二春的机会。

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/8/4 5:02:52

十字军之王II双字节补丁：终极中文显示解决方案

十字军之王II双字节补丁：终极中文显示解决方案 【免费下载链接】CK2dll Crusader Kings II double byte patch /production : 3.3.4 /dev : 3.3.4 项目地址: https://gitcode.com/gh_mirrors/ck/CK2dll 还在为《十字军之王II》中的中文乱码而烦恼吗&#xff…

作者头像 李华
网站建设 2026/8/4 5:02:47

ncmdumpGUI：3步解锁网易云音乐NCM文件，让音乐真正属于你

ncmdumpGUI：3步解锁网易云音乐NCM文件，让音乐真正属于你 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换，Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 你是否曾在网易云音乐下载了心…

作者头像 李华
网站建设 2026/8/4 5:01:43

SpringBoot+Vue构建体育商品智能推荐系统实践

1. 体育商品推荐系统概述体育用品电商平台面临的核心痛点在于：如何在海量商品中精准匹配用户需求。传统分类浏览模式已经无法满足现代消费者的个性化需求，我们基于SpringBootVue构建的智能推荐系统，通过用户行为分析和商品特征匹配&#xff0…

作者头像 李华
网站建设 2026/8/4 5:00:04

数论核心：从算术基本定理到约数个数、和与最大公约数的计算与应用

1. 项目概述：从“数”到“约”的深度探索在数学，特别是初等数论的领域里，我们常常会沉迷于数字本身的性质，比如质数、合数、奇偶性。但当我们真正开始处理实际问题，无论是密码学中的密钥分解、算法竞赛中的优化问题&am…

作者头像 李华
网站建设 2026/8/4 4:59:49

技术人如何构建可持续的个人系统：从精力管理到职业复利

如果80岁的我穿越到今天，最想聊的肯定不是那些宏大空洞的“人生哲理”，而是那些只有真正走过漫长岁月、踩过无数坑之后，才会在意的、极其具体又容易被年轻人忽略的“小事”。这些事，关乎如何更早地建立个人系统、管理精力、处理关…

作者头像 李华