用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
  y3 P0 A7 W% S+ T
& I, t  y0 u# g将域名转发到本地端口
( H# j2 ^) q& S: f首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   4 s1 s0 L7 P' h) b
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   . G) }- K$ f: N, O, J; z8 l! U. e: L
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   - b, d- M( a% _# V1 c
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   : I. G( i9 e) U: @0 ~" r$ ^3 E0 j
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
4 s+ p0 v' A, C4 E2 j1 M8 A! o' v( l. J
" \8 F# J# M" J4 ^8 S0 x将域名转发到另一个域名

1. server{
   
2.   listen 80;
   + E: m# ]* o1 s
3.   server_name  baidu.cncml.com;
   % u7 L/ g/ ~! g5 a! s4 h
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   ; [; [1 B! P0 E* h7 P
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ' g# C4 l( O2 \! l5 ^: n# \$ k
11.   }
    # w) G3 x* c. a: I2 |  ]
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
- a# D: `, |4 G/ C* @

1. server{
   4 \1 k1 B+ }8 @
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   9 ^1 `" E8 ~1 X: C! K* \" n
5. 
   % y# M  F& Y5 \- D. ], P" H, j# g6 `
6.   location / {
   2 O, Y9 `: \/ J. L8 b& l
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   & y$ }, o2 C/ q
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   # L) E8 Z& S. U5 k8 t" D( `/ f$ B
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

! h" d) b7 u& D8 d7 u2 g加 / 与不加 /
+ X% O2 u5 q3 J8 ]在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
  l# R* `' K. J2 Y- D
2 `5 v& J1 F5 ]# ]8 v加 /
( q3 n8 O% T: O# [

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   ( A$ ]$ R. s$ a8 ^3 e" H
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
  J& Y. U* F) E! y* O9 @4 [$ V
不加 /

1. server_name cncml.com
   ' C2 L4 O2 Y7 Y+ F' Z. x+ s
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   ' ^) F- u  f3 }; [
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

" a$ y( x$ V1 M  [+ P& @

游客，如果您要查看本帖隐藏内容请回复