用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
$ Y7 K& J8 e3 ]! m8 G
' l$ F# d* I" C: m5 Z将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
- }8 u6 W4 o0 D0 t; J1 U

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   1 ?( \* u" }, h* r, k2 E* k
4.   index  index.php index.html index.htm;
   7 `% b* ?, N* m0 V/ }  v
5. 
   9 z: o% X- H+ S6 X
6.   location / {
   - u" T6 |* V! J& T5 Z8 ~* ]
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    8 J, m6 F: m+ ~# L% [
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   9 k0 K0 k0 |( |2 L7 D- n
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   ; l0 L9 Q+ N' E1 n9 |5 _6 b& F; m$ I0 B! y
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   " V0 Z0 T8 P$ G# r* R  H
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    + `$ V8 U" v7 U+ ^& P) O$ M
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   " S$ t' ?' q% b& b3 F/ z; z. M( y
2.   listen 80;
   , u& f& F& {1 Y
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   $ Q! [" @' H  @/ ^, ]  \- w, Y
5. 
   7 f+ @7 q% t. l9 G
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   ( X) g# I5 w9 Z0 i" L1 W' e
8.     proxy_set_header Host $proxy_host;
   0 t- O  x) H+ a1 Z5 h& |6 a
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    % \3 X3 U; T2 v' i8 ?, [
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
, x  J  G) G0 j% S0 x* V
' s( H( c) |" t1 }/ ~  o加 / 与不加 /
- E7 }# S' k8 ^' S+ Y# @$ }. J5 T在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

. [  {" V& n6 q4 b% B例如

加 /
. @" o. U6 p" g( v

1. server_name cncml.com
   , d5 Z  M! L2 o( h* v' T  K
2. location /data/ {
     R6 n: ~% j) J) V
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

5 `4 f1 I1 t9 J5 h, p不加 /

1. server_name cncml.com
   
2. location /data/ {
   2 D& m9 k( D/ G, ^9 T5 |( z
3. proxy_pass http://127.0.0.1;
   ( U9 X" u+ F6 @9 W5 F0 `
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

" a+ D/ B* \3 D; p  C& V$ o! K8 f. ~