用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
& Y' g% n! o" L7 A( U5 C
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

- T" N. e4 y- j. ~* }将域名转发到本地端口
/ J' ?: @+ d* E2 h首先介绍最常用的，将域名转发到本地另一个端口上
" O5 A$ ?2 h) @6 S9 m

1. server{
   9 e$ Q, E2 s3 y! b/ o4 Q' @# u
2.   listen 80;
     K5 F/ _( S7 _' y) o
3.   server_name  tomcat.cncml.com;
   - k$ q8 Q* q0 f, `+ x3 Z, y1 E* ~
4.   index  index.php index.html index.htm;
   
5. 
   ) {( R- a: a+ K9 a
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   - `8 U4 u) g: y2 G* f: m0 O
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   2 M% ^) t8 y# v: I: @& F! o
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名
: L7 {% k; K( i( `; A, q  i( T

1. server{
   $ A, V4 ?* x* U5 z( b4 V7 B
2.   listen 80;
   + X2 S6 q" m; ~
3.   server_name  baidu.cncml.com;
   4 w0 a# c% v( A9 B- p- N
4.   index  index.php index.html index.htm;
   / I! z, E) r- k  Z0 o5 u0 A
5. 
   " m; p9 ^" P4 _$ A  ^8 D" i' f+ e/ W  a6 g
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   ( F3 u8 f9 N' ^1 o/ P2 q4 h- v3 _
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    % T7 `% M) X$ m6 S; q: R
11.   }
    ! N+ w1 q! P. f3 m8 d
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   ( t4 L* u, K: d& }
3.   server_name 127.0.0.1; # 公网ip
   & L$ u% V& i6 i+ f$ s# Y
4.   index  index.php index.html index.htm;
   
5. 
   9 l! e! Y5 s; x8 {' x
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   " r6 p- {( o( d6 X4 t0 T; F
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    1 e. a7 g7 T3 D) x
11.   }
    1 O& z# b9 f' \% L! K
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
# Y5 X' V" R7 w- h  u5 N+ Q/ x在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

" R3 c6 Z" |9 `加 /

1. server_name cncml.com
   / C; C0 C6 J% M. j& [
2. location /data/ {
   ! ~3 N( H: C3 }. M3 s+ r1 H
3. proxy_pass http://127.0.0.1/;
   9 h+ ~5 C6 ?; |; V) k3 A
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

; P0 v6 g, U1 Z) V1 A" x+ O. C不加 /
* {( O; S( n  _" ~% s( q7 R

1. server_name cncml.com
   
2. location /data/ {
   1 Y+ n2 }2 i3 d) ~6 o( v& B
3. proxy_pass http://127.0.0.1;
   3 |* f, s: B( |: G# r
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

游客，如果您要查看本帖隐藏内容请回复