用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
! o8 o! c+ C8 K
0 c: A2 l! v( ?! ?9 b1 @将域名转发到本地端口
, L$ g1 h% u# e9 U首先介绍最常用的，将域名转发到本地另一个端口上
0 e# b- _$ B: [8 K' c* b( \) U* w

1. server{
   , m1 j, Y: A3 m
2.   listen 80;
   ( T! ]( ~3 I% Y1 X& f! y
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   $ h) b5 m1 U! [8 Q# F
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   : s/ a$ z9 r8 z2 y
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   " f* m4 e; l* `1 d
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ; S* E, D% X: X
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

, M# K* s, [. c将域名转发到另一个域名

1. server{
   # N2 `7 S5 g- k; o7 j
2.   listen 80;
   ( A2 C2 _" e* p! Z( H
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   ( l. i9 O& ~/ y& {( _' @
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   ' k' e. F0 A/ s$ y* m* t4 }
8.     proxy_set_header Host $proxy_host;
   9 y$ U  \% f6 W
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    . u  s  H) G4 {  v6 i$ q
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   ' w6 x* }4 t1 ^5 M
2.   listen 80;
   # a* _- `+ x7 g/ f' c9 x
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   ; D/ s6 p. K% U& c$ }4 ]* w
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   % I7 A8 @7 y, Q% ?- ?. n: l2 e
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    4 }* b# y8 I! |# ^2 j
11.   }
    7 `1 Y. m" y% B- [+ Q8 b
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
$ E0 l' P" z; W- }7 ^8 s  j
例如
0 @) m$ @" t' A
加 /
5 ?8 x4 T1 D+ _; f" S

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /
- d& J4 ?. ^% e0 v5 L

1. server_name cncml.com
   
2. location /data/ {
   3 L. G1 u/ w3 E! j- u; P
3. proxy_pass http://127.0.0.1;
   / a9 m* T; O( z# D* P9 ^2 ?
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

; @" H3 v! {9 a; N7 n' G

游客，如果您要查看本帖隐藏内容请回复