用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
' X, Z7 i! V* C& U
将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
$ ?8 y1 y* m, j4 W* W

1. server{
   - R2 p' [* t# J% |0 p5 _) r2 r
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   : Q( B& e- U' K4 @6 c
5. 
   
6.   location / {
   $ O2 t% e. n3 w
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   3 G( ?% U8 f' E' S+ V
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ( ^1 m9 D9 U1 g- Q- n
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名

1. server{
   8 H5 d' Y) H& u2 h# I
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   0 |7 b# G1 @: ^& O0 a
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   2 i; a% U: J0 {" q, G
9.     proxy_set_header X-Real-IP $remote_addr;
   . T6 i# I- C; _3 ~0 u
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    7 m4 B1 `1 Y0 d* ]
11.   }
    & d) h% v* U9 @. F" x( H
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   2 T, f, i; b; e7 Z- f- f' |7 G3 c
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ' B4 ]3 H6 p1 D5 [6 U
5. 
   
6.   location / {
   6 b% U) i$ @$ ]; B1 _
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   * p4 |. B9 R: d; z) W0 I; t) W
9.     proxy_set_header X-Real-IP $remote_addr;
   ; Z& F0 M0 u* x2 R) y- b4 q/ C
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    2 y# B" \% g, A3 u/ _6 d
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
3 v; [% e8 }) U4 ~. C
加 / 与不加 /
# U+ a, G9 C; c6 X5 r7 e$ B2 Y, c0 l在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
$ X8 B5 @+ N) D* I# `8 V2 ?
) p# [* z0 C. W4 Z  |' B& e例如
3 W5 s* p/ ?8 _- l3 W$ W
加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
( n+ E2 B1 E' {0 U$ V% b5 K$ {* Z
不加 /
# m5 b) n; s8 E

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   : l' R; r, X7 H3 E7 Q6 V
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

2 v$ N4 g. a6 H

游客，如果您要查看本帖隐藏内容请回复