懒猫微服实战入门（十三）：懒猫穿透不只图形化，纯命令行服务器也可以

需要解析 `heiyu.space` 这个域名就得安装客户端，突然发现懒猫微服的客户端都是图形化界面。对于服务器环境，特别是没有图形界面的服务器，我们需要纯命令行解决方案。

随着公网IPv4地址即将枯竭，许多云厂商的学生机也不再提供公网IP，这迫使开发者寻找异地组网方案。虽然Tailscale是一个可选方案，但作为懒猫微服用户，我更希望利用懒猫自带的组网功能实现这一需求。

在VIP群咨询后，获得了服务端组网工具：
[https://gitee.com/lazycatcloud/hclient-cli](https://gitee.com/lazycatcloud/hclient-cli)

和花生壳的CLI类似，但是比花生壳省心多了。（这里不再过多吐槽花生壳系列了）
### 安装与配置

#### 1. 下载与初始运行
```bash
chmod +x ./hclient-cli-$arch # 首次启动需要添加可执行权限
./hclient-cli-$arch
```

初始运行会提示：
**当前为非tun模式,仅支持通过http代理访问微服或其他设备资源**

然后就会提示**当前为非tun模式,仅支持通过http代理访问微服或其他设备资源**，也就是说现在是单项的组网，这肯定不是我的要求，然后GPT O3给了我一个答案。

####  2. 启用TUN模式
```bash
sudo ./hclient-cli-$arch -tun true
```
再启动之后，就没有那个TUN模式的提示了。如下

![hclient-cli启动界面](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/image-20250602191812289.png)

####  3. 常用命令

然后需要使用命令添加，bname是机器的名字，uid和password是用户名和密码，这样就保证了全球唯一性质，执行完第一步的时候已有的客户端会弹出验证码，执行完第二步就会消失。

![1187b6cb50dd4eab5c211f927f5bbbd6](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/1187b6cb50dd4eab5c211f927f5bbbd6.png)

```bash
# 添加微服
curl -X POST 'http://127.0.0.1:7777/add_box?bname=%s&uid=%s&password=%s'

# 设置TFA Code（两步验证码）
curl -X POST 'http://127.0.0.1:7777/add_tfa?bname=%s&tfa=%s'

# 列举微服
curl 'http://127.0.0.1:7777/box_list'

# 删除微服
curl -X DELETE 'http://127.0.0.1:7777/del_box?bname=%s'

# 查看当前客户端信息
curl 'http://127.0.0.1:7777/client_info'
```


在**懒猫微服设备监控**中可以看到加入的设备。

![设备监控界面](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/image-20250602191830359.png)

### 2. 访问验证
一开始去访问我写的面食比例计算机，发现了重定向了，才想到懒猫默认给所有的应用加了一个认证。
```html
Temporary Redirect.
```

![认证界面](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/image-20250602202752227.png)

### 3. 双向访问测试
商店里的elasticsearch放行了所有路由，这样我们在终端和SDK就不再需要走那个web的验证了，不然只能在请求头里面硬塞cookie，但是如果是多层认证就非常的难搞。从图片中可以看到，我们从云服务器可以成功访问到家里的懒猫微服了。这个代表从云服务回到家里时没有问题的。
![云服务器访问家庭网络](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/ab21f6aafea87f704df434047a587c37.png)

### 4. SSH访问测试
其实更多的时候我们的异地组网是为了能够在没有公网IP的情况下访问节点，查一下监控设备中的域名，然后ssh访问进去，发现基本没什么问题。所以就能够双向访问了，这样我们组网的目的就达到了。
![SSH连接成功](https://raw.githubusercontent.com/cloudsmithy/picgo-imh/master/e5316a84db1f258801b864c5bd18eef2.png)

### 总结
通过懒猫微服的CLI工具，我们成功实现了：
1. 无图形界面服务器的穿透接入
2. 双向网络访问


![77dea8a6a38817c503c379dd946fc9e4.png](https://dl.playground.lazycat.cloud/guidelines/459/06da8512-7447-496c-a5f1-669059d134cf.png "77dea8a6a38817c503c379dd946fc9e4.png")