用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
" j5 R' `5 H; Q" j! L$ B( A
; S1 Z; N0 U# F( K/ g- M- S" d本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
. L0 j( |# B) Z* M0 e* d
% J' F8 M% t5 z9 m将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   0 Q4 h0 J, K6 B
2.   listen 80;
   - u' i7 Z& O2 I0 b- w7 P/ Z. A
3.   server_name  tomcat.cncml.com;
   0 R) D- q1 i9 x& m* O: E: W
4.   index  index.php index.html index.htm;
   
5. 
   ' k6 |" [/ q* _3 t3 \( [
6.   location / {
   ! q' W! T" Q: c* J' {2 ^# Y9 g
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   ; Y( V) C2 g$ A  x3 K$ e# q6 g
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    7 l5 Q( I1 X  [* y
11.   }
    $ i1 X1 E2 f9 r( R! X( q3 W3 W! b
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
9 O% H1 j: t" S: R' n
2 i/ L% v6 B, ~* f将域名转发到另一个域名

1. server{
   5 d& _# J+ D5 j# H. h7 H" k
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   * _- ?# h/ W9 w0 w% j* Q7 C% C
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   % c! d8 z7 Q/ C# z+ v6 v3 ]' U
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    4 q# w" G5 o4 }9 V! a5 Y$ Y
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
7 w4 N! N2 w5 G' `% h  U  S" Q

1. server{
   
2.   listen 80;
   + s; f8 n! M5 i
3.   server_name 127.0.0.1; # 公网ip
   * `; C: w, l+ L" \5 k
4.   index  index.php index.html index.htm;
   # ~4 m; d3 B' a! {
5. 
   5 ]' w4 e4 O$ y# x# X/ ~
6.   location / {
   1 q% b) h1 F" W. H" |3 ^* o* N
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   & i0 B0 s( {0 d
8.     proxy_set_header Host $proxy_host;
   " g4 N- a9 [1 S. y' M8 C3 ?
9.     proxy_set_header X-Real-IP $remote_addr;
   4 m$ T3 d5 c* U+ P" Z
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ( h/ f- f  H: d
11.   }
    0 j1 ]  L; ?7 X8 K. M
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
. B! _2 b! m+ H+ x( n
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
$ C4 O$ j/ o3 {
例如
7 G3 j& A8 V) E) U1 u
加 /

1. server_name cncml.com
   
2. location /data/ {
   : m' C* ?& L- h4 k
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

: r) C  {3 o. v4 \8 p4 t& n不加 /
/ j, `0 w- [" [& ]5 E

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   $ b! ^) g- @5 U9 Y: h
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复