用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
5 r" L( u, O* Z
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
! A  |& y1 p: V  T1 j& ?
. J, n1 L6 C4 P/ e9 u1 ?将域名转发到本地端口
; n  v: c0 v$ P9 a+ _& V+ f- c首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   * Y$ b4 a# T( K  V+ c
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   . X& @7 @9 C* d9 S* Y1 i
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    . O' J# e8 _, X6 S5 w, t+ Y9 V
11.   }
    3 b& q1 l' j: ^9 x7 g
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
" w7 r. m" Q1 C5 H
$ M' I( d* h- f将域名转发到另一个域名
, _5 _5 I5 U! d, ^1 D- f

1. server{
   
2.   listen 80;
   6 F& ?% i8 C2 v4 {  L5 U
3.   server_name  baidu.cncml.com;
   . W: \" Q# Q% K! P6 o# S
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   & p) b* a1 E; W  }- p; Q/ o
7.     proxy_pass  http://www.baidu.com;
   2 l7 K3 v" {4 F+ b
8.     proxy_set_header Host $proxy_host;
   ; s! K9 o; K, i/ x4 q7 u. v
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    8 |+ N% b0 R) `# J) r
11.   }
    - ~4 L; T4 x  B5 |
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ( o. M9 A4 v9 {. _( ^9 U8 N, ~
5. 
   3 w+ a3 U( }9 D( g4 y" r6 f: J4 o0 _
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   & ]" L6 S/ F, W' U& i0 E" x$ H9 Y
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   / u9 h, S, K2 H: y; f! ^
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    . `8 f' y  u- B8 S+ h  [! G4 `0 ?
11.   }
      {* U* Z# r1 U$ H6 `6 t
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

! P3 {, U- p) {' a- j, z加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

' S& d8 s* s* ^" a. U例如

5 d$ ?) n, ^& T( Q2 J  G: p加 /
$ a/ ~* n$ K: W: b, ~% I5 w6 R

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   ' F2 p+ }& m) l5 Z8 p
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

0 R. }3 d7 z4 v: S1 Z9 C1 m不加 /

1. server_name cncml.com
   / O" q7 ?7 j/ g, x, q
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   % ~6 P- U% A! B3 ?
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
4 e) ^% R8 v4 R. o3 y' M1 \
. H7 U% z: b- P3 X

游客，如果您要查看本帖隐藏内容请回复

4 K* Z; G( {5 w! a! J  R