用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
4 m# A! {; c7 r/ F( |* f. P6 P
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
7 }+ S8 L, c% H) b
将域名转发到本地端口
) E) C& m) u. |9 l首先介绍最常用的，将域名转发到本地另一个端口上
; `9 d8 q3 m, F. f5 Q. i, I

1. server{
   3 O5 U. V7 L. {
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   ( a$ k  |; G% U4 }: ~" O) r2 B; F
5. 
   6 C2 g  r4 q5 Y
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   8 h; x2 m/ J( b. _1 p
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    : w7 l1 @8 S) X  S6 I% W& g0 D
11.   }
    ' N8 u# F0 k4 @0 X
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

- E0 L) Z, \7 H" A* C9 c. y- F将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   ( x6 a, O# e5 P+ C
4.   index  index.php index.html index.htm;
     t$ P2 ]! Q/ g0 j
5. 
   
6.   location / {
   & g3 m, R2 h1 P2 k. Z% `: }
7.     proxy_pass  http://www.baidu.com;
   4 z$ I) [5 E8 `+ x$ P9 T. `; b
8.     proxy_set_header Host $proxy_host;
   2 h& {1 ?2 G  y! ]  J
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    , N. t5 x  d0 x  [+ O0 O, p! N' J5 g3 J
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
! X) k, y7 }7 D

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   8 v: L* T  L( `) v0 j; ]
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   " l- U" S- U3 M( J9 h- A8 [
8.     proxy_set_header Host $proxy_host;
   ; x& E" v) S1 y" w4 }
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ) L/ @( U4 n( b
11.   }
    * r& [, T; M$ ?9 }5 r; v+ B
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

. U- K. T4 d1 f8 N0 @4 ]加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

* j5 n' b: v3 F$ `! V0 {例如

8 Q9 s( z$ u* {3 }4 i" V加 /
; ?) j5 m& p) U9 X) ]+ k

1. server_name cncml.com
   & }% O  n  j+ r4 z5 ?
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
' e4 f0 B" o  \
( T+ J# b5 g/ H# E# a" [& n不加 /

1. server_name cncml.com
   : ~: A2 C- [6 K: |+ v1 z
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

) b- a9 O3 {4 k6 |% ~+ _* c" u6 R

游客，如果您要查看本帖隐藏内容请回复