用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
& C$ P, s# P8 \8 x$ G1 P
$ j) a5 m7 O% O将域名转发到本地端口
: n' e- t8 x9 o- U4 z0 c首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   2 |7 Q& o, A& N8 O9 ]- `: @
2.   listen 80;
   8 _0 t: k0 {# w# ~& A# ~
3.   server_name  tomcat.cncml.com;
   * |, R( e7 ?) ]2 p, n
4.   index  index.php index.html index.htm;
   
5. 
   " w) d; N9 d7 c! I; x; P
6.   location / {
   ( Z  O" P" `  j' v0 S$ ~# V
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   7 Y/ _" ^" ]# K5 J
9.     proxy_set_header X-Real-IP $remote_addr;
   : d, P8 }  z. I" F, C
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ; J% Z3 F4 [# [3 e
11.   }
    $ O+ ?# \* B. s" m8 ?
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   $ [* P' N3 l3 h1 ], t! w" B
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   0 R, t# v8 u" r7 g
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   " j. y( v, {8 A4 [3 P, Q& B9 i" g
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    - t2 j1 t; j# z
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
! O5 A+ p$ _7 E: r

1. server{
   6 L* c$ w6 g" S/ Q: X, s
2.   listen 80;
   ( R2 }0 n0 W2 P. L: T
3.   server_name 127.0.0.1; # 公网ip
   - r) Z( F' p* x& m. s0 ^/ z
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   ! S, ~; C7 C: D% w" Z$ P
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
  l3 ]2 C4 F1 l0 ~7 H  T5 Q: e
& a: ^2 ]) J7 z: z加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   2 [% s! r* \7 t( E) G7 U
3. proxy_pass http://127.0.0.1/;
   % O+ j( X* ^# S9 M& o
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

* o$ u* i! u! p+ n# m不加 /
0 w4 ?; G2 \+ ]% s$ [0 M' w" K

1. server_name cncml.com
   . ?- ]0 d4 t$ G* Y( j
2. location /data/ {
   " F8 ?2 D( p3 A
3. proxy_pass http://127.0.0.1;
   8 Z' \8 [  b8 p  l# Q
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复