用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

' X# ^7 H) S3 G% [3 O3 C本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
1 R5 p6 \# x3 X4 o1 g

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   & q, ~" _& v7 f; p( }. ^
4.   index  index.php index.html index.htm;
   7 E" P! d- M1 f% \
5. 
   4 G( U% M5 N% y  a% [. k% l" c& k
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   & d( B; w3 Y5 R) T( S& X7 N0 |5 w
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    0 X5 t: ^0 W4 H, e. a' }
11.   }
    , x$ l* @; o: A+ e6 ?- k3 j8 t
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
) S3 |1 H% a  ~9 x+ c( L
将域名转发到另一个域名
  V# Y/ V- e5 H4 j0 q) |3 l

1. server{
   # j7 [5 d8 U0 c7 n/ o4 z! W! s
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   . ~5 a# o. ^& d9 ?! y0 m
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   & L* C9 u" h+ W9 @3 R, J' Q4 u
8.     proxy_set_header Host $proxy_host;
   7 n2 L2 E9 @7 @  \( R  J+ G5 C
9.     proxy_set_header X-Real-IP $remote_addr;
   3 ?2 E" L% p$ X# t
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ) P! b1 b2 B2 R, t: ^; c5 [0 f
11.   }
    0 u8 `2 g" D# B6 b' ?! d
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   4 C% Z. d, W& K  H
2.   listen 80;
   ! H- f; u. [/ u: \0 s7 g
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   + _0 c, B  q9 V
5. 
   2 c! O- {9 D8 Q
6.   location / {
   . j% O% `+ a3 E+ e- k( e; t
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   5 V( \# M2 y2 |  U
8.     proxy_set_header Host $proxy_host;
   6 m* \. E+ _8 q- H! C2 ~
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ' R0 D/ A/ n1 {
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
9 a# b4 N$ s% j! p! A! V  b5 ?
加 / 与不加 /
, j) {" T% t/ k! h) n, `+ C在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
7 s9 h* Q, v2 H6 J- E% ^
例如

加 /

1. server_name cncml.com
   ' U7 ]( O4 L3 ?8 T1 m7 \2 f
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   0 s# }9 t# v% b. N$ Z0 J
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /
& n" N( _/ E# M

1. server_name cncml.com
   7 a( u- s0 R3 Z$ Y
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   5 J2 S3 _/ L( X! l- m6 o
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

9 V$ F9 y4 [1 n( }  m4 G