用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
( W; |! D, N; k& ]+ U! b$ y& `( ~
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

  i( V$ ^7 o; e' w将域名转发到本地端口
% X: C' F7 R* K0 k% f3 ~+ h首先介绍最常用的，将域名转发到本地另一个端口上

1. server{
   ) H1 D2 o$ C0 e7 E1 r8 M* [7 k
2.   listen 80;
   8 |3 E  d  [8 G; y, f: x
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   $ l$ {/ w( Y0 r
5. 
   
6.   location / {
   9 r1 r  o0 r- @
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   7 o2 D6 ^/ b" D7 G
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    / G) \$ B$ U# k1 o1 S" Z
11.   }
    5 @# y' d2 c, I- S1 L2 w
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
9 n# z! V/ p$ L: I/ f$ u, ?
将域名转发到另一个域名

1. server{
   # y5 ?' D8 ?0 X$ n: Y
2.   listen 80;
   ( F9 H! s: |( J' U
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   : b0 J% L2 _# A; @( o9 A- A+ S
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ) D" U* e# ?/ P4 P- ?/ b% v+ R( h/ B- @
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名

1. server{
   
2.   listen 80;
   # h6 {6 t% B( w; H2 ^$ B* g
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   - M9 u6 c+ }9 N' o# t* ]6 X  |
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   5 V$ z+ E  L0 L1 F2 i! ~9 l, i) [0 n
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   3 C: I/ ~7 x/ ], `
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
7 V$ P$ O7 X& m在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
: _+ E6 K& N# L
例如
8 x# j% P9 O: t+ ?: u
6 D% i1 k- b' t4 k加 /
% h: |+ d2 Q; h2 @

1. server_name cncml.com
   
2. location /data/ {
   9 l6 @  R+ z# c
3. proxy_pass http://127.0.0.1/;
   8 X- x4 ^/ \# M, t; q5 O7 K
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html
( e& y, N( k" Q- Q# k# _
不加 /
2 L! x# J" J' B% Y9 u3 O

1. server_name cncml.com
   / z  D+ m4 t+ W  C9 V  }
2. location /data/ {
   & G! P2 D& i  X9 d8 Z7 Q
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

4 e! D' H: k+ }# N

游客，如果您要查看本帖隐藏内容请回复

! w( V! \1 ^; A, b; a