用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
4 Q4 }" {% {) u" ]6 R; U& f9 V
' z# V/ ^/ \  z$ _本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
# Y& ?+ _- {* q/ b6 L" k
; b. Z$ r; V7 S  T8 X: o将域名转发到本地端口
# e4 B3 p0 j3 Q0 _, Y首先介绍最常用的，将域名转发到本地另一个端口上
8 m7 g* b" _6 ]" E

1. server{
   
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   ) i) T' _0 k( h9 u6 A5 F8 I
6.   location / {
   7 w$ M" u5 C2 C3 g
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   7 Q" e( Y+ R% ?9 ~
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
; \. M8 C& o. T- w, F  F2 {
$ R( {! z, ~% |3 F# N+ o" H! e. d将域名转发到另一个域名

1. server{
   1 @7 e0 P5 b, O5 D" X
2.   listen 80;
   
3.   server_name  baidu.cncml.com;
   7 U; `( M) s) T* H* X( ]# X
4.   index  index.php index.html index.htm;
   
5. 
   4 G& d* d9 B  g
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   9 ]3 ?) J2 ]8 J- I4 R9 o7 F) b" G/ Y3 @
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   # e9 H, m3 e1 F2 a' U5 @) |$ P
4.   index  index.php index.html index.htm;
   7 S- K  p4 M9 x3 }1 S. n" f! i
5. 
   
6.   location / {
   5 d5 L3 q" R* A$ z9 }
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   , w6 C5 Q. |' P* h' m# f; |; s) s
8.     proxy_set_header Host $proxy_host;
   " X, k% j5 R% [" Q
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    + H1 ]- z5 r( h. ]
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
- B0 V5 h2 {1 D% Y; ^
0 G4 e- n8 _# Y加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如

" J! g! d4 z! x4 a" {( k加 /

1. server_name cncml.com
   
2. location /data/ {
   & ?. W9 M8 z0 o$ \- n# w
3. proxy_pass http://127.0.0.1/;
   6 u) a1 `$ A# ?$ r6 `' F4 g
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
0 ^' z+ [7 B8 J' t/ _6 z
不加 /
% X! L& p8 s$ {. g! G  O' T$ f

1. server_name cncml.com
   - t3 W; Y& a  s3 D$ E3 v
2. location /data/ {
     ]/ w3 Y5 `0 ~. G
3. proxy_pass http://127.0.0.1;
   + P3 E. J4 K6 \- }4 l( B" Y
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
0 s! z8 p1 i. _: K- }9 I% o
+ x2 C! Y8 B+ `$ _! n

游客，如果您要查看本帖隐藏内容请回复

' z; Y# m6 c  U- o$ g