用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
, `2 e! X8 d- I# k) I3 {
! C; i) R2 i( g3 k' @本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
7 k3 s4 n! A# A! E
/ ~& ~' X# c1 K' C6 p将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
+ u" e7 `  e7 G2 b( ^7 z( K

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   ' _3 s% b. y- O, }* ^6 V+ Y+ D
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   - ?, D% s4 R5 w# {, N
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ; \' W7 A9 i' |1 h: e
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

: J5 V/ c5 j7 F: b& v! j7 s/ E! u7 Z将域名转发到另一个域名

1. server{
   
2.   listen 80;
   : f3 x# U& [  M: H2 Z- v1 h
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   : O; T5 h* w, ~5 o8 Q, T6 C
8.     proxy_set_header Host $proxy_host;
   , t$ K( t9 [7 E3 [; I) u+ O0 d
9.     proxy_set_header X-Real-IP $remote_addr;
   ) P4 v- [/ T7 L; |$ [. r) g
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    , w( C5 h' F% H( h4 k
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   7 i& D  c% l& F* }9 c
2.   listen 80;
   2 L: z- U% z" z: M" @: b
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   1 E1 l5 B0 d  x" ?; P7 o5 S
5. 
   
6.   location / {
   + W' g; Q( F( r8 Q8 _
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   % z0 X9 O( e$ B* ^. y& k! `
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    % k2 y. p) ?4 l% E/ Y6 @" U
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
- u  U6 K) ?; U7 U0 x( M
加 / 与不加 /
" v& m! u6 l& I8 V3 y: ?6 \; T7 ~6 i% X& @在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
     h) k7 E* E+ `
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

" N) U- ]; h& |9 o! a不加 /

1. server_name cncml.com
   
2. location /data/ {
   7 p" f$ V5 a9 k" o+ P* O$ g
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

. K5 @9 o9 H' }$ ]4 {+ N) W

游客，如果您要查看本帖隐藏内容请回复