用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

7 M! b: N0 \4 H- ~& l$ @将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
6 Q9 T9 G# M! d& v

1. server{
   2 ^* Z# n. k0 r9 D5 H5 W+ s( L) ^
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   ! w8 U# f4 _/ D# }. T1 m5 A+ f
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    6 U" o3 ?+ p, n1 P. t; ~1 _5 O
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
6 f9 U$ M" J6 v- r  B5 L$ b6 b
! P' o4 B' d  C将域名转发到另一个域名
' T7 p$ C% Q1 Q/ P

1. server{
   & v' m5 r' c" o
2.   listen 80;
   3 p- _& u" l9 M& _* I, P) U4 U
3.   server_name  baidu.cncml.com;
   7 v& Q) y6 a& A
4.   index  index.php index.html index.htm;
   
5. 
   ; t6 _7 l4 ~0 ]3 W& ^+ w' N: z
6.   location / {
   : x2 p6 N( u! o' k) \/ `2 K
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # y4 g) A7 U0 m$ g$ u1 a; I/ z2 B
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   # B7 Y7 j  [. q; W( i, f4 I
2.   listen 80;
   . M( K2 X  @& p5 E& w' {$ X6 M
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   1 J3 y- V1 X# J2 X8 q0 m5 n
5. 
   
6.   location / {
   ! `6 I4 }  o! T( R8 ^
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   2 n3 Q( p. N+ X9 e2 s2 e0 R1 u; A
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   + Z9 w, x# R4 b8 d  f* P
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ; s" E; k! x1 K4 U7 e
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

- G! d1 X& \, a* D5 |加 / 与不加 /
# I1 D0 [, f6 g0 D+ j在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   # g& ?0 ]# o0 R3 [* W& ~
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /
# w9 x" r% k$ |' _! ~! }9 H

1. server_name cncml.com
   . b& M; T$ {( r+ l- v
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复