用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
- j2 y$ S! Z$ O# L! n  |
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
+ p7 S$ g. x4 Z7 [1 S  H- s# a
: E2 A( ]' ^+ ]9 b( P9 U3 l$ J将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   * s$ W* Y. b  M8 ?' c
4.   index  index.php index.html index.htm;
   
5. 
   6 U  y  N" ], Q. i
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   5 L' n: e* A& J" r5 K. _' r
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    / h, @- |2 T/ R: g% W
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

9 f, N9 R% t7 F' [) G8 i将域名转发到另一个域名
" W# N! r; R6 R7 S4 E/ V; [# u: u

1. server{
   5 I# y" T1 z. n" J) z: G
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   0 {' @$ \) ~, @0 ?* g7 `
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   9 u1 L: r5 L# O5 ]( v  c
7.     proxy_pass  http://www.baidu.com;
   ' u' N- f# g. ?) H. Z
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   6 n' W/ e' ]- R+ n0 F+ R+ R: h
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    4 s+ @0 J. p' }1 R0 k; k) W0 O
11.   }
    % n% i& c, U6 c/ [6 N* y
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
0 i% G& Z6 g# Q

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ; j  z( P' _  i4 i
5. 
   ; L: I! q+ X5 @7 G$ C
6.   location / {
   7 S% ]0 w; n; y. r7 [
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   # Q8 N' z  O& F3 g  J
8.     proxy_set_header Host $proxy_host;
   8 C: P3 ]. s' p0 ?2 V
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    + D: i  X) J& y0 R( a
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
1 w5 h; ]# Y/ l2 z7 S
! `6 a, V3 i4 b! B" k. E加 /

1. server_name cncml.com
   ) G9 j  b1 U1 M/ [7 }& Q
2. location /data/ {
   ; U$ F4 Z/ u# R: @3 o9 z
3. proxy_pass http://127.0.0.1/;
   ' F1 `( |, j; Z+ ^( D' v1 ]$ G
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
' L. k8 M" K" d3 Q/ u9 t( Y
不加 /

1. server_name cncml.com
   ' ?8 y& N2 Q7 }5 M6 s) w& e. S! R
2. location /data/ {
   1 R6 o/ H, \$ p$ I! B
3. proxy_pass http://127.0.0.1;
   . A# a; S! Z' p# P  s
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

! {! C* ?- l2 Z8 V- r2 ~

游客，如果您要查看本帖隐藏内容请回复