用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

) w. G. }$ X4 A1 m4 N! s" T! s本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
+ y9 W& d/ e4 H3 G' i- b首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   8 L' q$ D! L; @; p
5. 
   ' N6 k8 L8 @7 [$ H! ]  u5 B  _- C
6.   location / {
   & [6 U/ @; Z$ Y0 r/ \& Z& [
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   : b0 R& r8 t3 ^2 P7 d8 j9 V
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    0 ?* U& _% R8 F* @& u
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

/ t" d0 ], w7 ]将域名转发到另一个域名
1 `: T1 o( Z/ W- P

1. server{
   ! d8 d1 p4 p) g6 m
2.   listen 80;
   ! q7 n5 M1 q& u( S. Y$ E1 f! q
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   " i0 T7 I+ d0 O" I
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   - u+ X. x2 O* i6 [& y7 J' X% e
8.     proxy_set_header Host $proxy_host;
   " s2 q4 e* l; m3 v) F& k
9.     proxy_set_header X-Real-IP $remote_addr;
   5 I8 V- |8 K6 I) g. |- [
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
7 {6 N7 v0 j0 o: d

1. server{
   
2.   listen 80;
   ) B4 t) a! O9 w, J% D* T
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ' Q4 m4 U$ N/ @8 @: l" `$ ?: t
5. 
   
6.   location / {
   ; i( w* B+ v: z. O. y
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   , n8 V+ [) z4 j! C
8.     proxy_set_header Host $proxy_host;
   7 `: Z0 ]5 ]! n
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    : e+ R2 F6 l" ^4 J
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
9 ~+ W1 x4 i, u- G
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
$ i" M& q9 [4 H$ S. f- V
" x: B- T: X: j% k! G例如

4 H& G, R% {3 y# u加 /
8 ]. R3 @, I% X! G' |; ~

1. server_name cncml.com
   ; o( e8 t) ]" q7 i
2. location /data/ {
   % a6 v2 Z0 w$ D% r* n
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
2 I, w7 m/ H, R( r  _6 i
不加 /

1. server_name cncml.com
   9 @4 t+ H6 }7 n: c: g; E$ s
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
% Q2 h5 M$ I# c' p

游客，如果您要查看本帖隐藏内容请回复

& K/ R0 k1 L6 v$ ~4 G% ]; G