用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

7 X  n8 `$ y7 g本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
0 T; n* d6 L: n. Y
4 p* |" c, X# x3 H% a$ h将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   / M& q7 x7 F7 Q) O
2.   listen 80;
   5 x$ U. w! h, D. [0 b1 J' b/ c( }
3.   server_name  tomcat.cncml.com;
   " N& a1 h9 H2 b( S3 r& v8 S
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   + Q, E! H7 b9 x- b4 n3 h5 a
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    + {8 \, i6 A: ^5 F! T1 F( t3 c) S
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名
- [  c: ], j; Z

1. server{
   
2.   listen 80;
   9 ~! r' x0 g4 h5 u+ J5 ~
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   # f" I) \' G/ `6 J+ ~7 ~& O
8.     proxy_set_header Host $proxy_host;
   5 |1 z7 d; n% ~' ~
9.     proxy_set_header X-Real-IP $remote_addr;
     k/ w. a( R6 r8 \; ^: Y: ]
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ; o) T4 U8 `- A2 p7 N+ N
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   * X+ K, p: @) q8 E) h! Q
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   $ c9 N+ M  m" ~8 X- ^
4.   index  index.php index.html index.htm;
   ' c( |5 t: s, P9 F- X3 C- s
5. 
     U6 s2 I% N0 `! q- T
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   / I1 i- {3 g* N5 [: h$ I! p, K
9.     proxy_set_header X-Real-IP $remote_addr;
   ! Q: t9 [  [2 {( ], C
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
+ E' s2 d' j6 e# L+ r2 E
0 P4 h9 H" r. p! O0 c0 R9 o加 / 与不加 /
$ p( P# b! @1 P在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
5 ]# y" ~$ X4 U3 H  c# k2 `: ?
6 J% E' `2 i, ^+ e# K例如
* f9 Z7 t" p1 w; R
加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

& |( i+ ^. u: G" d不加 /
# [* D, A5 L+ g4 R- i6 {( g1 x

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
& l5 P1 k) P; t# d7 y
& F* H; k0 S9 o+ y! G: S4 w

游客，如果您要查看本帖隐藏内容请回复