用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

: m& o  j. C% b! u7 E% W& a本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
2 m6 `2 t0 k+ h  Z首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   7 P1 g! V9 q" f
3.   server_name  tomcat.cncml.com;
   8 m$ @7 Y$ S; A& y8 @  b, R( G
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   8 [- H/ _% Z7 t. p
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   ( ~4 _  `" U. @
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
4 r. g, O! t5 u/ H
; p  D1 @  t! K! R- l: ~" ]/ G将域名转发到另一个域名
! W4 O9 O* n. _* m2 T& L# B

1. server{
   % I+ `! s8 u" Y0 w3 z# N
2.   listen 80;
   ( S7 A3 E. i( b8 e& W% _, d
3.   server_name  baidu.cncml.com;
   3 D: L! o+ U; t6 K9 v9 ]
4.   index  index.php index.html index.htm;
   
5. 
   ; a* K9 F, X( a. {1 W
6.   location / {
   % d- [& ~5 P) L' Y) W7 [
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
     E  \+ |- U7 o! H6 u- {+ l" n
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
' Y/ B$ c& E* u( b* [5 X

1. server{
   4 L7 S. d* U7 T4 f+ Y+ L
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   % h% o$ ?1 K) d, n  h4 D
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   4 D. p% L2 b6 ~0 Q0 I4 L/ I; @$ |
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ! ?1 s2 N6 m* I! b
11.   }
    " g- m, S0 y  F3 B7 X! S. D
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
6 D! C2 o& L" a5 H9 a
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

0 j+ ]7 {' M) o8 x* f例如
- u# S5 O+ j! [, a9 s
加 /

1. server_name cncml.com
   
2. location /data/ {
   7 X$ o( l4 q" y% r
3. proxy_pass http://127.0.0.1/;
   4 }: Z8 m- h- t. r# {8 X# G+ }
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
* k2 r) j  f) j& A+ o6 S/ d7 p5 F
不加 /

1. server_name cncml.com
   ! M' i, L2 I+ `  K/ _
2. location /data/ {
   ! b) t; S- F( i$ H8 H
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
5 p4 a- M$ t; b& b, f5 n
! q. [( k  V1 _

游客，如果您要查看本帖隐藏内容请回复