用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
) N0 }5 l6 X/ h* Q. J: ^
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

( m! Y- [# q/ s, q6 [将域名转发到本地端口
/ ]! z- e: L: P1 O, s首先介绍最常用的，将域名转发到本地另一个端口上
5 Q) e2 m" i+ ?+ u( q3 Z

1. server{
   
2.   listen 80;
   5 b7 @' A' h; S
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   8 o$ \( D* F0 h/ x' ^
5. 
   
6.   location / {
   0 d/ L/ m/ ]( |0 ?+ `1 s5 k
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    6 f" H+ K/ P4 e; f) U% U. N
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
+ d3 d  z4 v# B- t: O$ v7 u
将域名转发到另一个域名
- _- x! y) H1 F- S! N

1. server{
   
2.   listen 80;
   ; X& ^4 ~" x4 m9 O9 m
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   * \& I& {3 x2 A6 a+ ~
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   9 S0 x, N# Y6 m, S. C* w
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
( B) ^: V( x& Q3 Z1 J4 Z3 T

1. server{
     K8 q2 H! S* L5 s! L
2.   listen 80;
   2 b( O8 S& Q4 B  Z/ _2 d
3.   server_name 127.0.0.1; # 公网ip
   - a/ m- b' J6 D5 Q) E; Q' W
4.   index  index.php index.html index.htm;
   
5. 
   % _" o9 v* b- P* ?4 k
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   7 t7 q2 @7 z. g/ B. ]5 B
8.     proxy_set_header Host $proxy_host;
   ! {3 W5 K4 w( w3 m2 G. y" |6 t) A
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    8 [: a2 ?8 V; H
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
$ o5 U5 K. B. a$ L5 y- q
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

4 c( I2 ]$ a, B3 X; J3 j, X例如
( Y, H9 v8 _. I5 o5 N; Y. P" q- o
4 P, Q, m- ?8 d) g5 X4 ^5 `加 /
% @6 e+ B5 `( n/ o2 J

1. server_name cncml.com
   4 V6 |2 j4 b. S8 l" i
2. location /data/ {
   . l& P  S+ h  u8 m, P
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
" |1 |& p& o% m: ~! m
不加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   * o; Q1 w+ Q) t" k
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
* N4 X/ _8 f' G# z4 G
7 @' J; A' F/ R! g* a' @

游客，如果您要查看本帖隐藏内容请回复

& R5 O8 V- q; v$ B& @