用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发

本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

将域名转发到本地端口
$ N0 o( D  M2 B& B首先介绍最常用的，将域名转发到本地另一个端口上
' [  u* t% i. _/ x4 ~

1. server{
   % Y3 `- R" Z4 ^) w, z
2.   listen 80;
   3 h: @: D; H, M8 q
3.   server_name  tomcat.cncml.com;
   $ ~! `9 `+ ], `# F( {  U/ N  s
4.   index  index.php index.html index.htm;
   " l/ |# D0 H# c4 {# B8 R  i; K( A# R
5. 
   + b" V0 ?8 x" b; h4 b4 O
6.   location / {
   9 |+ [5 t0 g8 w1 u* h
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   , E( ]3 V. J- K  b6 A; E
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    : Z( ~$ r+ R; U0 w4 ^# N
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
1 m5 ^# Z: M( C' u  [2 Z
将域名转发到另一个域名
( ^/ f" g& O) U. |+ o) i0 ~, a

1. server{
   
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   . |* D: m2 G8 }3 ]$ G
4.   index  index.php index.html index.htm;
   ) [# [4 e- l' U3 {6 [! Y
5. 
   / j" [% g/ m2 K# r
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   / o6 W: t! D, r" d* ~7 Q/ e
9.     proxy_set_header X-Real-IP $remote_addr;
   % `% s2 L+ P4 {) G8 T, P
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   $ S0 I; }1 h: Z- e3 U' H
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   ; {2 h9 n# L8 I1 |6 A/ a# B5 H
5. 
   
6.   location / {
   0 F* S8 b" y+ Z/ \8 ^+ c4 t1 a# \
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   4 Y# `, b8 K0 M1 r  P8 N, X$ T5 L
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    + E0 D/ S# @' e% S) u
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
3 m: ?! w# N/ o
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
( Y4 s7 }. B6 ~! O& M4 h
! a2 o( M1 O8 K% l$ C4 h例如

加 /
) H9 D( H/ g4 v- V" Z) E8 t7 f

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
. A2 s6 v; u5 i  ]- ?
/ l" ~$ }  h  G- V不加 /
8 O( p" J1 n" h- g/ j8 q" L8 W

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   3 T7 Q% J; v6 C- J/ H% r+ t& S
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复

, h  b& q, X; J# T/ i* P' S; P, I5 K