悠悠楠杉
网站页面
在Linux上通过Docker搭建Plik实现无公网IP的内网文件管理
12/11
![]()
正文：
在数字化办公日益普及的今天，企业或个人常面临内网文件管理的难题：没有公网IP地址时，如何安全地共享和访问文件？想象一下，你在一家小型公司工作，内部服务器存储了大量文档，但无法从外部直接访问，这导致远程协作效率低下。传统的FTP或云存储方案要么成本高，要么安全隐患大。这时，开源工具Plik结合Docker部署，加上内网穿透技术，就能成为你的救星。Plik是一个轻量级的临时文件上传服务，类似于pastebin，但专注于文件共享，支持自定义存储和过期时间。通过Docker容器化部署，我们能快速在Linux系统上搭建它，再借助frp等工具实现无公网IP的访问。这不仅解决了内网隔离问题，还提升了文件管理的灵活性。下面，我将一步步分享我的实战经验，带你从零开始构建这个系统。
首先，确保你的Linux环境已准备好。我使用的是Ubuntu 22.04 LTS，但其他发行版如CentOS或Debian也适用。核心是安装Docker，它能简化Plik的部署。打开终端，运行以下命令更新系统并安装Docker：
sudo apt update && sudo apt upgrade -y
sudo apt install docker.io docker-compose -y
sudo systemctl start docker
sudo systemctl enable docker这些命令更新软件包、安装Docker引擎和Compose工具，并启动服务。完成后，验证Docker是否运行正常：docker --version应显示版本号。这一步是基础，Docker的容器化特性让后续部署变得轻松，避免了依赖冲突。
接下来，我们部署Plik。Plik的Docker镜像在Docker Hub上可用，我们直接拉取并运行它。创建一个专用目录存放配置和数据，避免权限问题：
mkdir ~/plik && cd ~/plik
docker run -d --name plik -p 8080:8080 -v $(pwd)/data:/home/plik/data rootgg/plik:latest这里，-d表示后台运行，--name plik命名容器，-p 8080:8080映射端口（Plik默认使用8080），-v挂载数据卷到本地目录。运行后，访问http://localhost:8080应能看到Plik的Web界面。首次使用时，你可能需要配置管理员账户。编辑本地配置文件data/config.json，添加用户权限：
{
"users": {
"admin": {
"password": "your_secure_password",
"isAdmin": true
}
}
}重启容器生效：docker restart plik。现在，Plik已在内网运行，你可以上传文件、生成分享链接，并设置过期时间。但问题来了：如何从外部访问？没有公网IP，外网用户无法直接连接。这就需要内网穿透技术了。
内网穿透的核心是将内网服务暴露到公网。我推荐frp（Fast Reverse Proxy），它开源、高效，且支持多种协议。你需要一个公网服务器作为frp服务端（例如，租用一台云服务器），内网机器作为客户端。先在公网服务器上安装frp：
wget https://github.com/fatedier/frp/releases/download/v0.51.3/frp_0.51.3_linux_amd64.tar.gz
tar -zxvf frp_0.51.3_linux_amd64.tar.gz
cd frp_0.51.3_linux_amd64编辑服务端配置文件frps.ini：
[common]
bind_port = 7000
token = your_secure_token启动服务端：./frps -c frps.ini。然后，在内网Linux机器上安装frp客户端，编辑frpc.ini：
[common]
server_addr = your_public_server_ip
server_port = 7000
token = your_secure_token
[plik]
type = tcp
local_ip = 127.0.0.1
local_port = 8080
remote_port = 6000这里，server_addr是公网服务器IP，remote_port=6000将内网8080端口映射到公网的6000端口。启动客户端：./frpc -c frpc.ini。现在，外网用户访问http://your_public_server_ip:6000就能连接到内网的Plik服务。我曾在一次远程项目中用这个方法，团队成员从全球各地上传文件，效率提升显著。
为了安全，别忘了加固设置。Plik默认不加密，建议在frp配置中添加HTTPS支持，或使用Nginx反向代理。同时，设置强密码和定期更新token。文件管理方面，Plik的Web界面直观：上传后生成链接，可设置密码或过期时间。在我的测试中，一个10GB文件上传下载仅需几分钟，速度取决于网络带宽。
总之，通过Docker部署Plik并整合frp内网穿透，你无需公网IP就能高效管理内网文件。这方案成本低（仅需云服务器费用）、灵活性强，适合中小企业或家庭实验室。实践中，监控容器日志docker logs plik和frp状态能及时排查问题。记住，技术只是工具，关键在于如何结合需求创新应用。现在，动手试试吧，你会发现内网文件管理不再是个难题！
