用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
8 y$ n( F" _+ r1 G% ~
, M1 m  C6 ?' \将域名转发到本地端口
5 X  z1 f/ }9 l: v( r" l首先介绍最常用的，将域名转发到本地另一个端口上
2 q# F# J' Z6 v$ D

1. server{
   - i0 \/ J+ P' o
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   7 n5 b8 o: T1 T) F% A; V) j
5. 
   
6.   location / {
   & j' G5 ?- ?3 W( Q
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   0 O; V9 m/ N" I' u; [7 v& j
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   % W3 |$ z) _$ u
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名
- w; @/ Y6 U" F( \

1. server{
   3 |- T- p( v* r* [+ h
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   2 o0 E6 @4 i: c
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   ) u0 U0 f( q  `
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    + F# a: Q. e* K, W4 o$ g$ e
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   9 |* E1 U- ~$ C7 U4 i
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
     ]9 K- Z# v' |9 r5 r, Q9 V7 o. U8 n
5. 
   % J9 S- q8 Y3 [2 ?+ e; i# p, D
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   ( [$ B8 j8 P4 {# b
9.     proxy_set_header X-Real-IP $remote_addr;
   8 U9 v5 L! X% j$ E
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ( j9 I2 Y& N8 \. h0 h
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
( X1 z5 R" y) V$ z) @
加 / 与不加 /
0 k/ t1 J8 N5 y2 |  E/ |在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
7 l- M9 m; N  y
. E/ A7 r, ?; m3 t! F* B例如
5 d) e" U! D. ^7 G, n! O
加 /
5 j  u# x$ F  \5 r, f; A2 B+ U

1. server_name cncml.com
   
2. location /data/ {
   # T$ d7 e+ C3 V+ K
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

) ?" B' H# W# l3 U" Z  Z/ Y  c( `: w不加 /
, z3 B* G1 ]' x1 }! k9 H5 s

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   % Y( s0 M# s0 b4 E: M- I; B- W
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

2 ?# c" S; {' F1 Q4 ]

游客，如果您要查看本帖隐藏内容请回复