用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

5 {, x2 p. C2 L本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

5 S0 h6 b7 |) w1 w& H将域名转发到本地端口
+ [6 a7 ]! @7 A7 }* c首先介绍最常用的，将域名转发到本地另一个端口上
0 Q' M# C  G; A9 ?2 h6 X, A) }" T5 P

1. server{
   6 ?- q& J: `# i. d: G
2.   listen 80;
   ( o; K* {! V- P- y
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   + Q1 e( v6 W+ g: J% a9 e) `; j
5. 
   7 G8 n  h7 c/ L% e: Y( e6 w5 k
6.   location / {
   1 h; y* I" w: u% Z5 H& b' |1 s
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   9 Z) o4 @2 e' z8 P% F
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
* K$ z" l% a/ L2 {  o
将域名转发到另一个域名

1. server{
   $ ^) p" W" A" F2 V9 o
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   : r. x3 w4 }: z1 \0 y
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   ) f; C0 c+ z6 v
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    2 ?' y- z% d+ c
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   5 W  {9 T  W1 Q, F
2.   listen 80;
   " ]& D5 `. z& J& G
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   0 \- Z- Q7 C/ T1 x+ v$ w
5. 
   
6.   location / {
   $ A( S/ S; m  O5 z8 b
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   % l+ ]$ b) m  w( l0 z+ Q
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
& e/ J2 c3 B  n: n5 e, ]& L
例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   + P6 j! s9 b0 k. l  I8 H9 }. ~
3. proxy_pass http://127.0.0.1/;
   ( G3 I% N" _  N  O3 y9 v/ t' e
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

( {! t0 g. ]  }* c不加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

) |7 W  |% f/ D0 z8 q9 k

游客，如果您要查看本帖隐藏内容请回复