用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
& m+ \0 \& {/ k$ }
5 }6 ]' ^+ A$ d: t: d本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
     ?) d  [" `% r
2.   listen 80;
   " G' y% ?1 o6 j9 l6 e) p
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   ! {4 I3 R- @+ D* ~) M" p; c
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   ( A+ e: T, L* p/ w) O0 v
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    0 M9 ^& q8 H: Y- X! r6 e& q; q8 h0 s. U
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

$ [7 F! z9 B3 s: n将域名转发到另一个域名

1. server{
   6 S" H8 O8 a  e: y) [/ B7 Q2 o& x
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   $ c8 `: {& v7 C) w& O+ V
4.   index  index.php index.html index.htm;
   / k5 n, T+ j; t8 o
5. 
   
6.   location / {
   1 Q3 U( J. I6 N1 ]
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   0 n3 \6 D0 r( S, n% S  o: J$ G
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    & }, r3 P7 c5 z+ X& k1 R' g( g$ \, b
11.   }
    8 _* p$ a; g; a7 V
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   ) M1 Z! S9 m, T' h2 W( J4 c* H
4.   index  index.php index.html index.htm;
   ( Z3 r  B" |% A+ u
5. 
   ; u) t' ]8 d% L  S/ O; f% {# m: N
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   - ~4 a6 Z- H' a' g0 @
8.     proxy_set_header Host $proxy_host;
   4 p# J2 n1 ^; H
9.     proxy_set_header X-Real-IP $remote_addr;
   " W& `8 s/ |  t* z& D5 u
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

6 A7 q  p7 r1 t+ P# s( i例如
. u! |" g% P+ S8 h! A& K
8 \7 n" i* r+ O加 /
3 X1 R3 U8 l) r4 ~. m& D. b4 \

1. server_name cncml.com
   2 U  K1 R0 K0 a1 f! I
2. location /data/ {
   ' J4 K/ R6 \  f* x. M' M' n% q0 d
3. proxy_pass http://127.0.0.1/;
   3 ^( Z+ W8 t7 P* u. h8 U
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

$ r  R+ Z3 A9 D/ a6 K不加 /

1. server_name cncml.com
   
2. location /data/ {
   & k$ g9 f3 G8 E9 O
3. proxy_pass http://127.0.0.1;
   " C4 K4 I7 x4 q; L5 }# b8 c. i' `
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

- c- h0 x2 e. G' l3 d9 A$ E