用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
, |$ {6 r6 f( j2 y$ R  e1 V
$ @: N6 W$ h1 T本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
/ a1 J% N, Q1 u& h0 r; G; D/ D

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   7 i! L+ g6 L4 n, D7 _0 y
4.   index  index.php index.html index.htm;
   
5. 
   8 R  x4 M5 h9 j6 K# s. R5 S; F7 D
6.   location / {
   2 S) n( h" P' x( V7 c
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   0 f# V, p& W, H# a% ^
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    6 A8 |. W& m3 Z. u# e) N' T
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
* S  r4 \+ c% N( O) h5 T
" d) M4 _; c' {% X- D9 c将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   : v! J8 O- e5 g! l
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   * d7 `: q' `$ C- K' [% @3 T
9.     proxy_set_header X-Real-IP $remote_addr;
   ) D8 b# f$ E% m& k
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    4 e8 b1 \' b. V) ]
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   ( O- B; {3 R/ c' A5 k+ j% t
4.   index  index.php index.html index.htm;
   
5. 
   . d! B( V; t* Q- l: N/ k1 x$ b' m
6.   location / {
   ; d3 `! D$ V5 h: u8 K$ J
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   $ j( F( @, j- U
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    & o& Q# q. U) Q8 I
11.   }
    & I+ X9 u. i- C' G& ^! N8 e
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
& e4 o+ ~, i. U$ t
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

$ W9 }, ^% I) Z( {" {" f例如
; f1 }; b; d$ R7 Y( U
& T9 h# ~: `( F5 S* e& F4 A加 /
) m7 h8 f- q% R

1. server_name cncml.com
   7 s6 K; T8 D" T# p% s( l
2. location /data/ {
   9 z3 m! a0 S( y7 h5 {
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
2 m  Q; d" T8 E( m7 u
+ d# L. o7 C- i# s* l不加 /

1. server_name cncml.com
   # c3 j8 e: S! v8 d
2. location /data/ {
   6 a3 P7 C# b4 s" C
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

" F3 w* L9 V& @; l: \

游客，如果您要查看本帖隐藏内容请回复