用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
0 N. X5 X2 c, h1 N
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
% h3 I8 x/ S/ \. e) a' K: E
将域名转发到本地端口
3 r! [& G8 B$ g% t9 l* ~首先介绍最常用的，将域名转发到本地另一个端口上
7 v/ {' N  V1 _  F& G& U3 f) B

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   $ D: C5 T  H: H- @8 Q' G
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   3 P! C0 p5 j4 R2 K
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   1 [  {; O. T3 b, n$ U/ Z( Q) e
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    2 x6 _; w: l" v$ S+ p6 a5 c
11.   }
    * F3 \! ?% f4 J: e" b
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
: t$ E8 E! z4 w6 Z6 M. m) D) Q) o5 l
. v* j' p. a; T, [3 a: R! q将域名转发到另一个域名
2 ^$ D% v: r3 u

1. server{
   
2.   listen 80;
   * \4 h) t& M1 O; R6 K3 p
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   ! e5 ^4 g* o( t0 }9 @, f9 w$ [* A
6.   location / {
   ' y1 a. F3 |$ B4 M. {5 Y0 F
7.     proxy_pass  http://www.baidu.com;
   ; f2 i' c) G$ {; j" _
8.     proxy_set_header Host $proxy_host;
   ; y( l, L+ @% ]$ `) I" A3 \
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    0 k" y- l9 G) \- e: _) n
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   4 D4 S6 D( L( Q2 \% v. }# S
6.   location / {
   ; W0 d$ V9 N* z$ K* a& _' c0 H, P
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   5 Q# r& J/ I- z7 r6 n
8.     proxy_set_header Host $proxy_host;
   ' }5 l( U2 z5 I( O* t! K$ q
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
; K& B( P# A. u# R7 r: K
2 V$ }' C% H5 Y加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /
0 H9 x% q) ~9 I. ^/ M

1. server_name cncml.com
   9 F' _1 y" `0 w  i7 Q9 M
2. location /data/ {
   & V; p& h; x( |# A* k# b! Y* S
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
4 j# ]% b% {! t# v: a; B2 t! ?
6 d6 Z" ]6 u3 @不加 /

1. server_name cncml.com
   2 O3 `- s. x7 i( J9 Y
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

* c' d! P# |+ n; f6 w

游客，如果您要查看本帖隐藏内容请回复