用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
/ [1 P4 k* v9 W+ m
- G" z7 |& Z. l5 ]; L/ V7 `# M将域名转发到本地端口
" H* F, X. q' G' h2 f首先介绍最常用的，将域名转发到本地另一个端口上
1 u' M( h- L! F  h

1. server{
   - F9 q- \# u8 Z$ C
2.   listen 80;
   . g# c" v2 u4 H# }0 F  ^5 O; T
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   ' ~6 e6 N! D# P7 @$ _
5. 
   ) v+ r. L  ^% l( z0 x) w
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   ) f4 o8 F! P' T) v2 b& m$ J% Z
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    1 _  C5 S# o: o
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

0 F4 _% y2 m0 V' V3 n将域名转发到另一个域名
; a' m7 Y; M9 T

1. server{
   - l4 l/ O. h; I* [' [+ a
2.   listen 80;
   3 g- h% e) |" `) }* x& i- L
3.   server_name  baidu.cncml.com;
   " x( q" v5 ?$ D% J- L" n
4.   index  index.php index.html index.htm;
   3 l" P1 R4 r# p. x, u1 e* o
5. 
   0 C9 z' h  z- c6 p0 `5 v3 R% |+ X
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   * g* `! @7 h9 e0 S6 g" n( o  M
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   % k  v) J( t# @& F
2.   listen 80;
   ! W- d5 j: X& S5 ]6 |! c
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   3 u; `) M4 O  q
5. 
   8 q1 O; l* Z; T  o5 X' n' V' N
6.   location / {
     ]: T% o' y8 W+ B
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ( h& T9 i: a7 F% d4 l2 b; l
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
9 Y5 p. Q' W0 A0 w; j! }$ p
& [- C( o) C) j' \( ^加 / 与不加 /
( R' i1 N: _6 r  R3 r, ^% Z在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
, [& L* U7 }' [" p# h8 \5 l
7 d/ o/ e9 H9 l/ x例如
  X# i4 Q2 }2 k
加 /

1. server_name cncml.com
   
2. location /data/ {
   * g- F  T2 D" e% M
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /
9 H) G* Z9 z( i1 K$ \+ H: c- _

1. server_name cncml.com
   - S8 z  i' E- z
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

( u3 [9 Q' u) @6 T! `& u

游客，如果您要查看本帖隐藏内容请回复