用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
& x; D5 {# ^! L% g3 C
. `' i' ]- `' p% j本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
* C# p+ A; Q, O% O1 P9 H5 I
将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
& M8 y; Q, X+ t

1. server{
   ) N# G; |) X3 l) }0 Q  t2 b
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   % e0 G. K  n+ ^% {
4.   index  index.php index.html index.htm;
   ! S/ g+ A( O' Y/ t  w
5. 
   ( P& f  }$ R1 B
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   5 f: v  V  l8 b  L; M, v. T
9.     proxy_set_header X-Real-IP $remote_addr;
   & x, b3 ~* I  w% G0 A, J3 f; f4 _
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    4 f" w1 d) ?& o" e
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

. l( Y: U6 }0 b7 A! x2 b将域名转发到另一个域名
8 C( j/ X! j2 S+ D/ {

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   6 Z3 g3 E% i$ v: f, R
5. 
   " ?1 O) c: C- D. e. B
6.   location / {
   4 D+ A* f$ W; S1 B
7.     proxy_pass  http://www.baidu.com;
   , V5 w! N& p, M: w
8.     proxy_set_header Host $proxy_host;
   - v8 K) @; C4 O
9.     proxy_set_header X-Real-IP $remote_addr;
     u1 B. @2 k0 `" i& M  K
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    " |  s$ G! T# _, K
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
. r1 r* }9 a/ z$ c/ D( p- {- ?. ?

1. server{
   + d( ^$ g" b6 }# ~
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   9 ~' }+ r2 D) v1 a% {
5. 
   ! g( @2 [9 W: {1 q/ Z
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   6 _; ]5 _* r( s& ^. z1 \& J0 R
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ( S6 N, @$ h4 N; d+ f
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

0 m8 d/ U9 ]# x9 a% ]4 i加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
6 `! Y8 \2 V. ]; M
例如
! ^. Y! y, {  S9 e1 D2 l
加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
; M: s: w7 d7 K. G
9 q! t. a9 T- R* `不加 /
3 m3 y9 Q5 Q. q' Q1 t

1. server_name cncml.com
   5 x/ z- [; @, P5 e- d" G
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
6 W5 L7 u. I  A: ^2 Y  A  i9 X+ x

游客，如果您要查看本帖隐藏内容请回复