用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
8 \! K  b) B5 g0 Y! c
* U6 i3 L9 G( c9 b6 ]. G4 B将域名转发到本地端口
4 B9 _. G6 Z5 F; M- d: {8 h首先介绍最常用的，将域名转发到本地另一个端口上
7 m' }0 B% q+ h/ P

1. server{
   
2.   listen 80;
   # r. W  U4 }2 r
3.   server_name  tomcat.cncml.com;
   , W) @: {/ Q2 n* k9 _, v4 _
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   ! u. r4 ~/ G+ H
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    # B# U0 U: `( C; z8 D/ Q" S
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
/ V2 U3 j( j( P0 [8 k; t( |
' ]$ c* U3 w( w, W5 e将域名转发到另一个域名

1. server{
   $ {6 l! z% \! t# U9 J8 A  S
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   ( G- Y5 [/ o5 q0 l4 p3 E
4.   index  index.php index.html index.htm;
   ! W. j0 E3 Y2 e+ ]# V, G
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   3 T! J: N6 E/ j1 T
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ' W2 l2 V0 W$ P* y( ]1 z
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
" s# u3 l" e- J- {/ N

1. server{
   / S8 P: \' F) g+ W! _! w( n
2.   listen 80;
   0 |$ L8 e& m8 p7 S! S- d
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ) h" J5 I& F! C
5. 
   $ z9 ^  [2 N+ v/ l2 k+ @+ [/ c
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   3 }* m4 {; \: l
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    3 Y" m# \- Y4 H, z
11.   }
    % v5 r& c: U0 o
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /
' o4 v' X" x3 y+ T) h5 ^

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   ! m3 w* J: N0 H7 \
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
7 o+ V" K- f* t5 o
不加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复