用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
) m0 E2 ?2 D5 J0 x
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
6 V6 T$ Y2 R( S' A, r* u, [( o/ x

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   # c1 \$ K: H1 O" @
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   0 X5 x( g, H( S5 ~* d) c6 ^- G, R+ W
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   " |1 u4 |) h$ t
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   : T. J. R+ l$ ?/ w
9.     proxy_set_header X-Real-IP $remote_addr;
   1 q) @! p$ O" `4 ?
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    $ g- r% b& Q5 N& T8 ^: C- s
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
: w; d; V" s6 B( [2 K' _
9 S$ q; G9 p- a+ K3 }' h将域名转发到另一个域名
) |4 c7 J4 }; p! x3 Z6 C# P5 X5 ~/ L

1. server{
   
2.   listen 80;
   % [$ K0 b+ [% Q3 M& h5 e
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   6 }& r. a9 ?7 Y* h! I; ^$ N1 {/ R, @
8.     proxy_set_header Host $proxy_host;
   $ M- F: K4 ^3 I- `/ a2 C
9.     proxy_set_header X-Real-IP $remote_addr;
   # f6 j% d) X  Y! R: b
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    : R) W5 c% ~9 `$ ]3 h6 V, {
11.   }
    4 |+ r4 V7 S' M, P/ D3 [
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   * L' Y, G1 i# u7 _6 Z
2.   listen 80;
   8 w; l- z3 s- |) Q3 v  W. h
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ! r7 y/ [8 q) k% I# |, w
5. 
   : ~' Q% w3 B* M) i! B/ b
6.   location / {
   1 t. ~4 T3 s% D3 N- k1 _3 B/ J, O' S
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
     X- f& @3 Z, A$ ], ^, q+ K" _# n
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    0 D- H+ T0 V: @, W; r- {9 |6 }6 e! U
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
1 m5 k. b' C0 x) n9 d1 R
% m* W  \! G1 [- j加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

2 |' k6 m1 p  U" a& |( B例如
9 q/ Q4 e: W8 P3 I& W6 O) M
! |. v5 O  y  Q" i1 z加 /

1. server_name cncml.com
   
2. location /data/ {
   " l, f2 A9 T- p; ?, D9 w7 n
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

2 w& [, `/ p. C1 @9 ]不加 /
8 J% H. m& z! r2 M% Z0 F

1. server_name cncml.com
   
2. location /data/ {
   2 G; A+ R. y# ~- r- o
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
. ^5 Y% Q8 Z/ X2 }. j0 \
" H; d8 V, u# U

游客，如果您要查看本帖隐藏内容请回复