用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
% y7 \; W9 _! r6 @* D3 x1 Q) i
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则

5 |: b) ^; E# A/ a  ?将域名转发到本地端口
首先介绍最常用的，将域名转发到本地另一个端口上
; d* G! v# f8 A6 m- j& d* |4 V- N

1. server{
   2 o- q5 B9 C* `. Z
2.   listen 80;
   
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   7 U( l3 u1 I8 e9 Q
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   " O' ]+ p- e# v. W8 |6 F
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   * P9 g: k  q. ^
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    ( i3 c+ X3 Q+ ~* o6 r9 [& g
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口
1 [* v! q, I8 R) N, t
将域名转发到另一个域名
5 z3 v1 W7 W0 ?1 F/ K

1. server{
   
2.   listen 80;
   , n4 p+ K. {0 ]3 e* D' G% d
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
     s/ X9 R1 G- m! B
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   4 V/ P5 F; A3 V4 _, l
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    + Q& S. Q0 y; J
11.   }
    $ @* w4 W; d: K0 j) I
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
$ q- t- F& v. Q

1. server{
   / ?9 r  L1 H: x  a# t
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   : h' W4 p9 z+ d# m, M/ v
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   7 W0 E) V( {" \, c' h" k; c
9.     proxy_set_header X-Real-IP $remote_addr;
   3 j. Q) \9 z3 M+ o2 S" `" Z
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    ( n; J. j' v% _6 C
11.   }
    " V# v4 }4 {) {; ?3 o, @$ x
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com
/ S# C$ w0 N6 W4 d
加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径
9 v6 z+ r' [* l: p: d' |& H3 q
例如

加 /

1. server_name cncml.com
   
2. location /data/ {
   + f* t) E: V( [
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

不加 /
: w# T/ k' J0 C1 Z

1. server_name cncml.com
   5 \" }. R% B2 T; a
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   6 A7 V3 d* Z8 \' ^6 B% X
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html
* C7 b  E+ q/ A8 g+ e2 C% o

游客，如果您要查看本帖隐藏内容请回复

! O9 M1 U( {  ?2 H