用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

% V0 Q& h+ y+ `) E5 q* K将域名转发到本地端口
& _1 C1 t" S- j9 G) r, e) y首先介绍最常用的，将域名转发到本地另一个端口上
) _( ^) ], \5 `+ f( @. E

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   ) y9 F3 U+ k3 h) ]4 \& V
9.     proxy_set_header X-Real-IP $remote_addr;
   & q& l3 |+ v* ~
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ! Q8 x; v: I+ I% r( Q0 X
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

' h+ O) T% u6 @& S9 `% |: Y3 T# c将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   & X( v2 \5 P0 J  ~% A: m
5. 
   ( n2 ~' j4 |) i, y3 Y: \
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   * d7 {% e/ U- ?
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   : T; F9 t, W  O8 x/ x. x; J& B6 y
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ) j' U$ e' a* a) V9 J
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   / W  y) _1 `8 g; Q+ h7 ~
2.   listen 80;
   , }* S) x& s( f1 p$ L2 e
3.   server_name 127.0.0.1; # 公网ip
   , o3 U- ]) n( `. N2 y7 x
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   2 U% ?% |* W; t" Q/ f
8.     proxy_set_header Host $proxy_host;
   3 P8 E7 a# I4 |; e
9.     proxy_set_header X-Real-IP $remote_addr;
   ! P' D! I! D2 s) ?- [
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    , |& B2 }  A8 O: p3 \
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
) \' D7 e, x" J! p( {# a) U- \3 I
例如
  P7 E8 i! f; p( e
3 A9 h' F- J' ?- m# Q6 u6 b加 /
& j$ X! v( Z* @7 v

1. server_name cncml.com
   ; Y, }4 K+ P& v3 k
2. location /data/ {
   : N$ x0 d' r8 x% R! I0 c
3. proxy_pass http://127.0.0.1/;
   " R1 L. f# ?# h" d0 V4 O
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
- E0 F1 ?% n8 O2 z
不加 /

1. server_name cncml.com
   2 _8 P8 U9 U1 f; g: W- H0 }
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   ; ~; s) D* f. ]" [: [
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

  {$ z8 i, u0 ]

游客，如果您要查看本帖隐藏内容请回复

4 W. q- K9 J9 y* `5 O