用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
! g3 L* _- H9 Q1 ?) ]( F% U' ?: S
. w$ m8 v3 ]1 |$ D本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
8 b8 x7 }/ r: O$ Z( d+ ~
5 ]$ u0 x4 Z" E3 ?0 `7 l9 I6 I5 `将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
8 s9 h/ l2 x8 g: Z: B

1. server{
   3 n$ I$ w1 U0 u3 F
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   : }' L8 X% @& I) b' h7 d  B1 J
5. 
   0 z. j( L  f- @, {, r+ G- f$ y
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   - l" F5 f5 h! b/ w- X8 z" g
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   + q. g# i( ^& b5 y9 H: [/ F
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名
6 x  G. P3 v' e$ a) l

1. server{
   3 @) V$ {! f+ T
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   ) u* o& n  e* _- l+ m2 \
4.   index  index.php index.html index.htm;
   
5. 
   3 V4 a) h/ X3 W6 q, v' n; _* e. j
6.   location / {
   2 ]! Y5 t' Y6 C9 D4 }5 v2 W! e) p
7.     proxy_pass  http://www.baidu.com;
   $ U  O# e" v5 F& i3 ^* f
8.     proxy_set_header Host $proxy_host;
   2 |. V2 R$ y5 `0 m( q- P/ M5 [7 ?
9.     proxy_set_header X-Real-IP $remote_addr;
   : }9 A. T, {2 z1 R) N8 d& d
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ' J$ s) q$ ?: G+ k; x
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
+ r" }6 j) v7 g# T

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   ) ]0 A; \4 z) T8 S5 x
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   7 }; F. I% @* v( w/ Y+ y
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   / d. @$ s# h/ U( F
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    4 L* L- f/ v, i
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

' P: y) ]4 H: w加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
8 }% k8 W1 u( q$ ?5 B: y" T+ d
" {' G6 c5 A3 o- S5 l, K2 `加 /

1. server_name cncml.com
   - O/ B; R: z% B& }" L3 {
2. location /data/ {
   6 P1 h! O: a! o3 }( i
3. proxy_pass http://127.0.0.1/;
   % K; {( E- U2 ~5 q
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

- @' c( p: w+ N" u6 t# k不加 /
0 k  O2 [9 d; R) y; x, z

1. server_name cncml.com
   
2. location /data/ {
   - C' B- N  s. E
3. proxy_pass http://127.0.0.1;
     t( i0 j5 W+ O2 J4 |
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

, N( \" Z) K- R3 U& |1 u8 p2 b' d  F+ `- }

游客，如果您要查看本帖隐藏内容请回复

4 d" ?& q7 e  j, o" p