用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
( g) E8 q- h) {+ W
! e  D3 a+ ?9 j5 ~本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
, B; r% I2 s! D3 o5 k$ p
# ^" a( v# E& O, a1 T将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   , P) w- g4 T8 }6 W7 R
2.   listen 80;
   . v* Y) ~' o3 l. T& e
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   ' x, Q! U5 T  O% M0 c" [
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   $ p; P$ ?$ |2 d, K4 |- h
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    3 Y. a2 r9 L4 D. h) H! o6 i
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名
4 Z3 \% A1 S$ I0 L8 y! h8 K

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   2 |4 s- @0 F' m; }8 j
9.     proxy_set_header X-Real-IP $remote_addr;
   3 f$ W( i: T; x
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    - L- G) B$ O1 U* y. R" U8 ^& d
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
/ S7 P) g) [% p3 l: x9 b8 D

1. server{
   " F) v( ~8 ?3 g- q) {" b
2.   listen 80;
     C! a' P4 d: Z  q1 ^( T1 F
3.   server_name 127.0.0.1; # 公网ip
   ! L/ C  U/ {; C+ o
4.   index  index.php index.html index.htm;
   : ^* R& a7 [/ e% D
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
     N9 a4 r( Y8 @/ F- ?
8.     proxy_set_header Host $proxy_host;
   ! @7 i& D; [4 r& c$ a! j
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    " p1 N& Z0 ^) v" c. `7 W" O
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
( y% z9 H# J  l4 n
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

2 a9 ?$ v2 o+ Y& N例如

; E0 v6 e. T4 u4 O* x9 N1 u6 q$ x加 /
* V7 N: h. o$ N/ W4 g

1. server_name cncml.com
   : B8 @+ F3 J2 |+ r% B
2. location /data/ {
   : U+ p0 U. v8 J4 ^9 @
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /

1. server_name cncml.com
   $ {! c  K" u# k8 P3 I9 k
2. location /data/ {
   8 h$ v9 h# |9 c
3. proxy_pass http://127.0.0.1;
   % w1 n# }: t; J; o) a
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
; G* M( w% r: f% ]$ x* R1 E' R. p* p

游客，如果您要查看本帖隐藏内容请回复