用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

, J- h" i6 ~: O8 E& F本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
! V9 x: o! ], w$ d6 i* `
将域名转发到本地端口
, |7 J. V* ~5 P; f$ Q$ H首先介绍最常用的，将域名转发到本地另一个端口上
. K) A6 U, ?; A* M1 _; c

1. server{
   
2.   listen 80;
   0 p2 D) _: K6 }% ]/ [
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   / w9 b6 s- B! ?% |9 n. D! o" h6 N/ m: G
5. 
   : I" Y% `& x3 R/ c* z/ }
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    6 w$ w: s4 p; K
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
2 B* s  g. N- N. t
将域名转发到另一个域名
0 a. k1 A/ {: g: u1 M

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   ( d( O7 m) ?( @1 N/ K: s
4.   index  index.php index.html index.htm;
   , \0 s; v. \$ [" ?
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   : O# H, f/ Z  B3 u5 E
8.     proxy_set_header Host $proxy_host;
   4 K1 ^7 l( v4 v, l5 J! _
9.     proxy_set_header X-Real-IP $remote_addr;
   ( x# M) r, J/ h
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ( y  G/ C7 v0 y) o8 G" a, p1 @" m
11.   }
    . s8 _2 L4 v3 P! a
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   6 G+ ], l4 q* l
2.   listen 80;
   ; }7 o4 Q$ m# M9 L- ]8 [
3.   server_name 127.0.0.1; # 公网ip
   / p/ U8 T) X5 J& @
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   * e4 K; @7 p! E  F7 Q0 J. n
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   , s2 U! Y$ X, A9 q5 H
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    0 n- c' E  [! V0 P; _& Y
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
, M6 D- [- f, v7 Z9 S7 k/ |2 ~
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   & b  c  Q4 ~' G
3. proxy_pass http://127.0.0.1/;
   4 G5 k9 |3 p$ D, P! O
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

3 B5 d2 \8 a& P. u& G' ~不加 /

1. server_name cncml.com
     |8 @- T. \9 H" Y( l) x
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   * H" e  G! W, p* ]
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

: V7 u& a8 W* |0 V+ U

游客，如果您要查看本帖隐藏内容请回复