用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
8 B; D6 Z/ [6 p; d3 N3 P: W
3 O  ]4 T# K" {本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
# |1 k7 u$ e! V, @) N3 _- q

1. server{
   $ t* o* _: k5 _+ g, B5 h2 `
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   3 D/ W% [1 @% @
4.   index  index.php index.html index.htm;
   . @! F% t0 E) v9 w3 T
5. 
   
6.   location / {
   8 N0 X) f4 t( R1 V
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   / m& ^! i' [% R/ v, @4 C
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   " Q' p! V7 a) q; W  q0 @+ Z
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    - _! f+ ^. I- t9 a7 B4 T
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
0 w6 S: }2 I' T
$ ], q" n# |# w. g# G" W, B" b5 I将域名转发到另一个域名
& \& G+ `4 t8 y. n& v0 V

1. server{
     F- m  ?2 B8 B- l8 l
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
     @' I9 A) y# S' p5 t1 N4 J: C
4.   index  index.php index.html index.htm;
   
5. 
   # Z9 d3 Z  k( c( m4 H/ v
6.   location / {
   + J% h; E& S* R+ @2 H
7.     proxy_pass  http://www.baidu.com;
   & j7 K7 F3 N' F
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   0 V; d4 o! u  l- g
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   , p8 }- X% w+ b8 P: j$ q
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   1 G1 |/ W# Z) }5 x! e9 q2 F* w
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    " j- |5 p) g* d* s, ~  W
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
5 j6 ?  e& X) K# O: ]. Q7 A
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
3 J7 q, X  n# r' t
加 /

1. server_name cncml.com
   
2. location /data/ {
   & S; T# p& ^+ V4 o, l! U
3. proxy_pass http://127.0.0.1/;
   3 ^% e4 w% v4 h$ c0 L
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

# y' e1 e! ]0 e. v不加 /
' Q, p( N( J8 ?( J( @

1. server_name cncml.com
   
2. location /data/ {
   5 e8 m+ y& V# y) b9 D& n
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
+ _' J; H: P* u! E1 |4 c- E3 N1 h
1 Z* @; l: h8 `$ R/ p  M1 U

游客，如果您要查看本帖隐藏内容请回复

, ~( S& v8 k4 f