用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

" w% ~: M6 q: |1 V. B, D& m- T* e本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
! B: H1 U+ k" b首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   3 F; }' j# X7 ~2 V8 l; Q- s
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   6 e  _: S' `5 l( D9 r
5. 
   & f1 ]- d4 ?0 Z' }# v8 r% L: ]
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   8 @% C! i8 a9 @0 T+ e
9.     proxy_set_header X-Real-IP $remote_addr;
   - p7 Q$ I* o, e2 q  b( F9 u3 a/ v5 W
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    , Z, Y1 ]. c. x8 s* J$ }
11.   }
    & q5 T/ s$ X& |: Q# ?+ e* C7 Y
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
4 x4 w9 f3 ?9 `5 a) q2 b* K! v
将域名转发到另一个域名
- A" k* R7 ^" Z% P/ ?4 |7 m8 ~

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   ) }2 v% K( \& W( d$ Z1 d8 h4 r, y! h" S7 s
5. 
   
6.   location / {
   . I2 l- T, ]2 U5 X* U' Z
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   ; ^5 T3 R  u7 D
9.     proxy_set_header X-Real-IP $remote_addr;
   ) u2 d& N+ L* Y* X$ B+ j. q
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    / ?/ W$ h2 T. \6 ^" `
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   1 `8 N9 \0 g/ D% ^
3.   server_name 127.0.0.1; # 公网ip
   2 R. C( w! R( |- M. ~
4.   index  index.php index.html index.htm;
   
5. 
   , A+ x4 t- E: B% Z9 u6 h+ l! t
6.   location / {
   : a) a6 s* t9 k* P- [4 B# ^
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   6 k2 I4 u0 g/ @/ t* m% ~( u% k
9.     proxy_set_header X-Real-IP $remote_addr;
   1 u1 ]% U4 u5 Q+ Y
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    . _! D+ ^" ?# D
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
7 b" U& Q+ u/ _
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
) v) H( @! |/ w
8 P5 N5 L3 ]# S/ b例如
  }" ^8 y3 m2 E. f& b% w" p
加 /
2 A5 V2 U% p0 F1 J7 T+ H

1. server_name cncml.com
   
2. location /data/ {
   7 m4 d. [3 {! K  |- e
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

* u$ K% u9 A& Q  U0 u, t不加 /
4 b4 k0 R: L) O- l5 |

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

  h/ H& @6 g( [: i