用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
6 t" N' P2 @$ b. f+ g1 G$ _: N
1 r$ }6 T9 L+ B# w" Y8 @本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
! \  R% ]5 z- Y! }& D/ F( W
将域名转发到本地端口
  T  n: }* {: m) U% Y: G0 c首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   * ?. _0 Z0 ]' L  a' j) w
4.   index  index.php index.html index.htm;
   * R9 G/ ^  y+ u, O. Q" ~7 ]: `
5. 
   7 L% K" |5 f/ T/ }+ [6 \, n
6.   location / {
   8 p. H( A1 x- {
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   * ?* c8 k, S: D/ v% F
9.     proxy_set_header X-Real-IP $remote_addr;
   , C" g6 L0 T- j- z
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
4 S' k1 b8 i2 ?. \8 U" b
将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   0 U/ c" J  _' {3 T- t* l
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   & G$ s# f1 o/ j) J! j
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   $ |) E$ |7 ^# Z* \  m
2.   listen 80;
   ) \9 A- z5 ?: g- }
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
     g, w. @, Q7 w  T: x0 u
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   $ v5 o& m0 ?6 x* H4 V
8.     proxy_set_header Host $proxy_host;
   + Q4 P* n* P* y& g
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ; ~4 L) P( b; D* K' v( ^
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
1 u! W+ \- M7 k( l6 P
加 / 与不加 /
. T2 N/ z" q( A) ~4 w在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
- x1 c2 {: ]: l' x/ J
! m2 t; m# q9 L: r/ d3 D2 ?8 U例如
2 o. \& y+ b, A) C. C3 J
加 /

1. server_name cncml.com
   * ~1 z! u" u5 k3 v. Q6 [# x/ \! a$ _
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   ' z& }; e) b2 t7 c, `1 k! m7 _# Z$ R
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
+ K- _) O+ ~7 Z) X5 W8 T
不加 /
/ K+ a6 u' p6 u/ x/ L% S' p- F

1. server_name cncml.com
   # e1 c' T! U7 G  ?9 l
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   ; V5 f% v( s3 G( A
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复