这是一个创建于 581 天前的主题，其中的信息可能已经有所发展或是发生改变。
使用 frp 做内网穿透，连接了很多设备，想问下能不能实现这样的需求： 如果连接了 1000 台设备，这 1000 台设备需要分类，例如 1-300 属于 A 类，301-500 属于 B 类，501-1000 属于 C 类，用户使用 frp 做 ssh 连接时，A 类设备管理员只能连接 A 类设备，无法连接 B 类和 C 类，这样有办法实现吗？因为通过同一台服务器跳转，所以也无法使用密码来限制，请问有什么好办法吗？
 |
1
admpubcom 2023-04-21 10:16:41 +08:00 via iPhone
可以看看官方的多用户插件？
|
 |
2
6IbA2bj5ip3tK49j 2023-04-21 10:19:22 +08:00
既然都有很多设备了。再搞 3 台机器 A ，B ，C 。
跳板机上通过 iptables 限制 1-300 端口只能被 A 访问，301-500 只能被 B 访问…… |
|
3
6IbA2bj5ip3tK49j 2023-04-21 10:19:53 +08:00
@xgfan 应该是：
frp server 上通过 iptables 限制 1-300 端口只能被 A 访问，301-500 只能被 B 访问…… |
 |
4
opengps 2023-04-21 10:20:02 +08:00
开多个实例就行，分别有各自的管理员帐号。不过这方案需要在客户端配置
|
 |
6
pkxutao OP @xgfan 我其实是想做一个后台管理服务，然后不同的人根据自己的账号来对应的管理设备，如果开 3 台机器就没法做到这点了。
|
|
7
pkxutao OP @admpubcom 不知道你说的是不是 fp-multiuser 这个插件，这个插件主要做 frpc 端的多用户，我其实是想做 frps 端的多用户，就是不同的管理员来管理自己的设备且只能管理自己的设备
|
 |
8
nightwitch 2023-04-21 10:43:06 +08:00 via Android
在 ssh 上做鉴权啊，为啥在 frp 上做。
|
|
9
pkxutao OP @nightwitch 在 ssh 上做鉴权，也无法避免 A 类管理员可以管理 B 类设备吧？
|
 |
10
jifengg 2023-04-21 11:02:17 +08:00
“连接了很多设备”，该不会，你设置了 frp 服务器可以通过自己的密钥登录这 1000 台服务器吧？
不然的话，frp 只是打通了网络，A 管理员没 B 服务器的 root 密码或密钥登录，又怎么能去连 B 服务器呢？ |
|
11
nightwitch 2023-04-21 11:14:29 +08:00 via Android
@pkxutao B 类设备把 A 类用户的 ssh 登录权限 ban 了
|
|
12
pkxutao OP @jifengg 卧槽，你这样一说，我发现我理解错了，我以为连接的时候输入的账号密码是跳板机的，没想到是哪 1000 台设备的，这样就可以通过不同的设备密码来限制不同的管理员登录了，之前都是别人部署的，我这小白刚开始了解 Frp 方向就错了，感谢兄弟
|
|
13
pkxutao OP @nightwitch 谢谢，是我理解错了
|
|
14
pkxutao OP |
Select Language