用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

, n, K) I, x, `, p. e本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
/ L9 o6 D6 }* J! y0 j: i6 G
4 G4 ]( u7 H, j" J/ z$ N, U9 U: n4 |将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
' \/ R3 E- A$ a% N2 B* r

1. server{
   8 `! Q, \1 M& y3 G# Z% C
2.   listen 80;
   , ~' p  w: C* N. q0 j! J7 X
3.   server_name  tomcat.cncml.com;
   , ]! d; u" E  `6 s
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   % n% j4 F+ I3 s+ {
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   , G- N% M( \6 @5 C
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

. S" Q1 l1 n' N将域名转发到另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   4 r0 }% e# I+ [2 u0 ]% m
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   3 S2 T* w# m& o6 [- P2 w5 ~2 _+ {6 e" p
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    8 l; {2 u( ]% |$ ^. }/ z% f
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
2 F: }7 r6 c) N$ z! n! y% E

1. server{
   
2.   listen 80;
   * c5 L) t2 m5 t& e8 E! C, k
3.   server_name 127.0.0.1; # 公网ip
     e' F  l& H9 h# t- x. m
4.   index  index.php index.html index.htm;
   1 j& D2 L2 K- f/ ~8 p8 y" l. f: p. n( E. A
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   8 A; y# K2 Z* `) }3 G
9.     proxy_set_header X-Real-IP $remote_addr;
   7 ?7 h) c5 Y2 ?; |$ x/ ~; f* D) n
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    / R& M8 R. l( ^: O, ]( }
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
8 D7 p3 _, S4 |' E' e/ [% J6 z3 C
% b* N: ?4 Y1 [, @8 A) ^0 l: q2 ~4 d加 / 与不加 /
& ]. g; Y6 |! k7 C; t2 f2 r" y在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

3 u( r5 O4 t0 A8 o0 f8 r4 f例如

' z( W- m8 H6 t* c9 |加 /
. ?" O' \$ G# C  _: B/ A

1. server_name cncml.com
   $ n8 a7 [  X: B
2. location /data/ {
     Q/ v$ F5 Q* d
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
% c6 B5 B! X2 ?
不加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   * p0 n9 j: F. A) a( R& w
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

1 B! |/ V: \( z' T; {* R

游客，如果您要查看本帖隐藏内容请回复

+ r/ j+ y* x4 ^