用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

4 K. g+ ]6 u. g, x% R" N* o本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   % ]( [0 {! c& }& t
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   3 O0 {3 ?/ q$ ~7 p
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   9 y+ }, x9 W! i# r) ?* P
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    7 B7 X7 a: O3 _6 G; t. @( [" O" r
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名

1. server{
   
2.   listen 80;
   4 ]: w, R. S# X- n9 M4 S  o9 c& I6 h, t
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   $ d9 }1 c/ O& H* w6 }6 G
5. 
   & h# H4 d1 r$ O( G& s
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   2 A. O+ L+ G- h8 s
9.     proxy_set_header X-Real-IP $remote_addr;
   ! V3 G: r( {4 b1 \; Y
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
     h% M( v2 x5 d$ `0 {# v# i
5. 
   
6.   location / {
   4 L; s+ g" O& Q% g1 A
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   9 m5 T% v# Y# T. j5 Q* y1 ^
9.     proxy_set_header X-Real-IP $remote_addr;
   + u, B2 g( z" y  a7 K
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ! d* _9 r$ f6 `5 e8 P
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
0 c, b* O+ A/ T4 e  V$ F4 l* M( {6 u
加 /

1. server_name cncml.com
   
2. location /data/ {
   ; z* d: m" J3 w0 |/ n6 R3 e0 ^
3. proxy_pass http://127.0.0.1/;
   ( i7 T+ t) e( \0 `( c& g8 z( ^/ k
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

* W; q& \* M8 d8 O) U& y7 W5 y4 R& s不加 /
$ a3 @; J; t/ w! y" ]) r

1. server_name cncml.com
     g* c& ~. [( ~- ~+ J) \
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

8 w( f' a. |1 F# o