用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
) [$ u. a( i% \0 W
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
4 \& a3 ]! q4 J/ b
9 L8 O( c+ g- O+ M将域名转发到本地端口
! R  c+ ~- F2 \3 |& _0 h首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   0 z& m7 F. ], p* t( U0 ~- m
2.   listen 80;
   2 H  C& f& D, x, M+ W& W% @1 c
3.   server_name  tomcat.cncml.com;
   + p7 A  T0 [7 W, r, h+ E
4.   index  index.php index.html index.htm;
   
5. 
   " _! F  R1 O3 N! z8 J
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
     c7 j/ P: P! E& S+ q9 E3 {
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    7 [+ ^$ D2 O/ ~+ U5 {
11.   }
    0 M/ L) d# p7 S( c+ K
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
1 W5 Y* X  L* C* T9 K1 [
( `$ G7 D8 c- z% |: O将域名转发到另一个域名

1. server{
   : [& b& T2 J6 v
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   , N# ^4 j" n0 [
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   ; h6 M' x/ W9 N9 e2 G
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    7 ]# \1 N, j" u  e- G3 H( R
11.   }
      V# L6 V' A) v9 y  l7 r
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
6 s8 `: ^! m0 {

1. server{
   ) g5 _4 C% @4 M- P! G/ I2 j9 V; S
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   + V$ j* _* F9 m+ s. ^8 y) S, L
5. 
   
6.   location / {
   3 u2 V& i& K8 K0 V7 d# {* a2 t
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   , g4 z% J% N8 r% ]
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    8 @* d$ Y$ c6 k  Y' b; O* z. B  I
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
' d" r0 X$ x' y) F, Z' T
加 / 与不加 /
5 p2 y) }( c$ Q( ~- k2 n/ X在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
# K2 e  K- O- c+ p
: v! H; y4 L0 j& _例如

6 y, F* _( N: o" U3 f) H加 /

1. server_name cncml.com
   & r" Q1 V) \3 F- V7 y0 N( t
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   . e' o/ c8 @% D/ {
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

6 k4 s* O  `" m- B不加 /

1. server_name cncml.com
   
2. location /data/ {
   0 Y6 A# Z: w( K$ H
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

9 G1 N3 L  N! I0 x& g$ s5 a4 N/ U: t

游客，如果您要查看本帖隐藏内容请回复