用Nginx做端口转发（反向代理）

admin

有时我们会使用一些java或node应用，但又不想让他们直接监听80端口，这时就需要用到端口转发
; K3 P9 |( i5 t- _9 P! J
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则
, t7 I$ _$ x$ i' S! ]$ }4 O
将域名转发到本地端口
; ?+ v2 ]3 k- v2 L/ y: J/ g, q首先介绍最常用的，将域名转发到本地另一个端口上
& G& T& x5 j3 d. f) i, [

1. server{
   
2.   listen 80;
   3 q7 p9 g& J3 ~3 X7 {
3.   server_name  tomcat.cncml.com;
   
4.   index  index.php index.html index.htm;
   + P* ~$ p+ E* [& ~# w& |! q7 ]
5. 
     e  k, J4 c6 L' K( F* Y& q
6.   location / {
   
7.     proxy_pass  http://127.0.0.1:8080; # 转发规则
   
8.     proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
   
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://tomcat.cncml.com 时就会转发到本地的 8080 端口

将域名转发到另一个域名

1. server{
   
2.   listen 80;
   & T( |* B9 b4 d+ B6 f0 {4 K, k
3.   server_name  baidu.cncml.com;
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   
7.     proxy_pass  http://www.baidu.com;
   1 M$ M; c! D/ m5 t. V
8.     proxy_set_header Host $proxy_host;
   7 b/ }4 Y0 X& @
9.     proxy_set_header X-Real-IP $remote_addr;
   
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    7 ^9 j# B" X2 v) U
12. }

复制代码

[size=0.6]这样访问 http://baidu.cncml.com 时就会转发到 http://www.baidu.com

本地一个端口转发到另一个端口或另一个域名
" x# n# J% Y: x9 M2 k

1. server{
   ( v; {  |8 v6 T3 m# X8 D' n
2.   listen 80;
   
3.   server_name 127.0.0.1; # 公网ip
   
4.   index  index.php index.html index.htm;
   
5. 
   
6.   location / {
   ' r& D1 n$ c+ ~# w3 J& v
7.     proxy_pass  http://127.0.0.1:8080; # 或 http://www.baidu.com
   
8.     proxy_set_header Host $proxy_host;
   
9.     proxy_set_header X-Real-IP $remote_addr;
   : |& T3 v& W5 W; `3 i8 g8 N
10.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
11.   }
    
12. }

复制代码

这样访问 http://127.0.0.1 时就会转发到本地的 8080 端口或 http://www.baidu.com

加 / 与不加 /
在配置proxy_pass代理转发时，如果后面的url加/，表示绝对根路径；如果没有/，表示相对路径

例如
9 Y. g3 J1 p, c7 \% m- i4 ]
- ^1 H- U8 j" z% C5 z加 /
6 J* W, |# v1 \+ o4 ~

1. server_name cncml.com
   6 C$ O+ L/ T9 |8 U- L0 d0 ]
2. location /data/ {
   
3. proxy_pass http://127.0.0.1/;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/index.html

7 b* _& [4 Z; B* ~5 r不加 /

1. server_name cncml.com
   ) r3 ~8 J2 f8 R& d* Q  \
2. location /data/ {
   
3. proxy_pass http://127.0.0.1;
   
4. }

复制代码

访问 http://cncml.com/data/index.html 会转发到 http://127.0.0.1/data/index.html

# i* E8 G6 A; b7 s9 Y6 V* P* J

游客，如果您要查看本帖隐藏内容请回复

3 E- S0 v% R) E( Y" V' R4 q1 s