用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
8 {" g* d2 F- b& p1 }+ V1 e% R: v首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   
2.   listen 80;
   ) T$ H9 B4 S# }
3.   server_name  tomcat.cncml.com;
   + Z$ h! Q( s. R) \- {4 ^4 y
4.   index  index.php index.html index.htm;
   
5. 
   + n( G# x* U/ u. K0 J
6.   location / {
   ( l) M1 H( a) ~8 N
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
     O2 z6 p& I2 u
9.     proxy_set_header X-Real-IP $remote_addr;
   2 A5 u# e# p, G, @* R  |( U- A
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ' c  t. G6 {( P- g
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
8 c8 Q- j1 t9 n( j7 x
将域名转发到另一个域名

1. server{
   # `5 a& o( k  r2 [5 ^8 c& Q6 U# R0 R
2.   listen 80;
   6 W2 s. S, L% |
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   ! o/ N' r; p$ ?5 C- s1 n5 l+ s( s9 v; p
5. 
   & H5 a0 g* u. v" d8 g
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   + D  E( a1 ?+ \, Q( @1 `2 e! O  H
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
' b4 g, @1 {6 l/ y7 J: L9 X; n

1. server{
   
2.   listen 80;
   - s3 v+ F3 G$ Y1 ~0 r8 G* _
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ! f7 r* }! v3 x* R+ R" n& _; x
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   8 K' D) c$ F4 W
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
( I# e6 c* ?/ V0 a( b. R! [
例如
+ m- I( d1 r7 {
加 /

1. server_name cncml.com
   ; W( l0 w7 R, L
2. location /data/ {
   + l' ^0 t4 z# c: f" I+ I/ `
3. proxy_pass http://127.0.0.1/;
   + k1 Z& y  p+ W' j! A$ C) b
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

  G4 ]2 p$ A+ a  L4 \" Z不加 /

1. server_name cncml.com
   
2. location /data/ {
   / [) N7 {2 k3 L/ a0 }( e9 `
3. proxy_pass http://127.0.0.1;
   + p% X4 {  |. p, @% l; [
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
, L  b" ?- Z+ p, P' [+ u
% r) W6 q6 m! D; ~$ M

游客，如果您要查看本帖隐藏内容请回复