使用Nginx配置反向代理，完成端口转发

我不是女神ヾ 2023-03-13 05:21 384阅读 0赞

### 文章目录 ###

*   *   *   *  序言
             *  安装Nginx
             *  启动Nginx
             *  Nginx操作常用命令
             *  Nginx配置文件解析
             *  反向代理配置

#### 序言 ####

最近搭了一个博客网站，但是在访问的时候需要额外加上客户界面的端口号，显得比较low，所以想用nginx实现端口代理，访问80端口之后，自动转发到指定端口，这样间接的隐藏了访问的端口

#### 安装Nginx ####

简要的介绍一下我安装nginx的步骤，已安装的可忽略

*  首先查看一下安装的版本

yum list | grep nginx

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70]  
最后一列前缀含有@表明是已安装的

*  安装nginx

yum install nginx
    或者
    yum -y install nginx

加上 -y 参数，即为全自动安装，因为在安装期间，会等待用户输入y/n，指导程序是否继续执行；加上y参数之后可完成自动安装。

*  安装完成之后，可以查看当前的nginx版本

nginx -v

![在这里插入图片描述][20200511145328731.png]

*  相关文件夹  
    使用`rpm -ql nginx`查询Nginx的安装目录，如下图：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70 1]注：1、`/etc/nginx/conf.d/` 文件夹，是我们进行子配置的配置项存放处，`/etc/nginx/nginx.conf` 主配置文件会默认把这个文件夹中所有子配置项都引入；  
    2、`/usr/share/nginx/html/` 文件夹，通常静态文件都放在这个文件夹，也可以根据你自己的习惯放其他地方；

#### 启动Nginx ####

*  查看防火墙设置

如果当前机器启用了防火墙，可以把防火墙关掉，或者在防火墙中添加相应的开放端口，下面附上防火墙相关的命令

systemctl start firewalld  # 开启防火墙
    systemctl stop firewalld   # 关闭防火墙
    systemctl status firewalld # 查看防火墙开启状态，显示running则是正在运行
    firewall-cmd --reload      # 重启防火墙，永久打开端口需要reload一下
    
    # 添加开启端口，--permanent表示永久打开，不加是临时打开重启之后失效
    firewall-cmd --permanent --zone=public --add-port=8888/tcp
    
    # 查看防火墙，添加的端口也可以看到
    firewall-cmd --list-all

*  设置nginx开机自启

systemctl enable nginx

*  启动Nginx

systemctl start nginx
    # linux中服务的启动都可以使用这样的形式，当然也会有停止、重启等，如：systemctl stop nginx、systemctl restart nginx等

这个是使用的系统命令进行服务的启动，当然nginx也自带相关的服务命令

#### Nginx操作常用命令 ####

*  Nginx自带命令

nginx -s reload  # 向主进程发送信号，重新加载配置文件，热重启
    nginx -s reopen	 # 重启 Nginx
    nginx -s stop    # 快速关闭
    nginx -s quit    # 等待工作进程处理完成后关闭
    nginx -T         # 查看当前 Nginx 最终的配置
    nginx -t -c <配置路径>    # 检查配置是否有问题，如果已经在配置目录，则不需要-c

*  使用系统命令

systemctl start nginx    # 启动 Nginx
    systemctl stop nginx     # 停止 Nginx
    systemctl restart nginx  # 重启 Nginx
    systemctl reload nginx   # 重新加载 Nginx，用于修改配置后
    systemctl enable nginx   # 设置开机启动 Nginx
    systemctl disable nginx  # 关闭开机启动 Nginx
    systemctl status nginx   # 查看 Nginx 运行状态

#### Nginx配置文件解析 ####

如前面文件所示，Nginx的主配置文件为`etc/nginx/nginx.conf`,可以使用 cat命令命令进行查看`cat -n nginx.conf`

> \-n 参数在查看时，会显示行号

当然也可以直接使用vim命令进行编辑，`vi nginx.conf`,输入i即可进行编辑

*  配置文件目录

main        # 全局配置，对全局生效
    ├── events  # 配置影响 Nginx 服务器或与用户的网络连接
    ├── http    # 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
    │   ├── upstream # 配置后端服务器具体地址，负载均衡配置不可或缺的部分
    │   ├── server   # 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
    │   ├── server
    │   │   ├── location  # server 块可以包含多个 location 块，location 指令用于匹配 uri
    │   │   ├── location
    │   │   └── ...
    │   └── ...
    └── ...

一个 Nginx 配置文件的结构就像 nginx.conf 显示的那样，配置文件的语法规则：

配置文件由指令与指令块构成；  
每条指令以 ; 分号结尾，指令与参数间以空格符号分隔；  
指令块以 \{\} 大括号将多条指令组织在一起；  
include 语句允许组合多个配置文件以提升可维护性；  
使用 \# 符号添加注释，提高可读性；  
使用 $ 符号使用变量；  
部分指令的参数支持正则表达式；

*  典型配置参数

user  nginx;                        # 运行用户，默认即是nginx，可以不进行设置
    worker_processes  1;                # Nginx 进程数，一般设置为和 CPU 核数一样
    error_log  /var/log/nginx/error.log warn;   # Nginx 的错误日志存放目录
    pid        /var/run/nginx.pid;      # Nginx 服务启动时的 pid 存放位置
    
    events { 
        use epoll;     # 使用epoll的I/O模型(如果你不知道Nginx该使用哪种轮询方法，会自动选择一个最适合你操作系统的)
        worker_connections 1024;   # 每个进程允许最大并发数
    }
    
    http {    # 配置使用最频繁的部分，代理、缓存、日志定义等绝大多数功能和第三方模块的配置都在这里设置
        # 设置日志模式
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    
        access_log  /var/log/nginx/access.log  main;   # Nginx访问日志存放位置
    
        sendfile            on;   # 开启高效传输模式
        tcp_nopush          on;   # 减少网络报文段的数量
        tcp_nodelay         on;
        keepalive_timeout   65;   # 保持连接的时间，也叫超时时间，单位秒
        types_hash_max_size 2048;
    
        include             /etc/nginx/mime.types;      # 文件扩展名与类型映射表
        default_type        application/octet-stream;   # 默认文件类型
    
        include /etc/nginx/conf.d/*.conf;   # 加载子配置项
        
        server { 
        	listen       80;       # 配置监听的端口
        	server_name  localhost;    # 配置的域名
        	
        	location / { 
        		root   /usr/share/nginx/html;  # 网站根目录
        		index  index.html index.htm;   # 默认首页文件
        		deny 172.168.22.11;   # 禁止访问的ip地址，可以为all
        		allow 172.168.33.44；# 允许访问的ip地址，可以为all
        	}
        	
        	error_page 500 502 503 504 /50x.html;  # 默认50x对应的访问页面
        	error_page 400 404 error.html;   # 同上
        }
    }

server 块可以包含多个 location 块，location 指令用于匹配 uri，语法：

location [ = | ~ | ~* | ^~] uri { 
    	...
    }

指令后面：

`=`精确匹配路径，用于不含正则表达式的 uri 前，如果匹配成功，不再进行后续的查找；  
`^~` 用于不含正则表达式的 uri 前，表示如果该符号后面的字符是最佳匹配，采用该规则，不再进行后续的查找；  
`~` 表示用该符号后面的正则去匹配路径，区分大小写；  
`~*` 表示用该符号后面的正则去匹配路径，不区分大小写。跟 `~`优先级都比较低，如有多个location的正则能匹配的话，则使用正则表达式最长的那个；  
如果 uri 包含正则表达式，则必须要有 `~` 或 `~*` 标志。

#### 反向代理配置 ####

*  反向代理  
    反向代理是工作中最常用的服务器功能，经常被用来解决跨域问题，下面简单介绍一下如何实现反向代理。

> 解释一下跨域  
> 当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70 2]

打开并编辑nginx.conf文件

server { 
        39	        listen       80; # 监听的端口
        40	        listen       [::]:80 default_server;
        41	        server_name  localhost; # 域名
        42	        root         /usr/share/nginx/html;
        43	
        44	        # Load configuration files for the default server block.
        45	        include /etc/nginx/default.d/*.conf;
        46	
        47	        location / { 
        48			proxy_pass http://localhost:8080;
        49	        }
        50 }

在location中设置proxy\_pass参数值，即为指定域名的跳转地址；当访问本地的80端口时，nginx服务器会自动的转发请求到8080端口。  
**注意**：在修改完之后，需要重新加载配置文件，`nginx -s reload`

当然，不止是在本机的不同端口进行转发，也可以转发到另外一台服务器上面，把上面的proxy\_pass的值设为`http://www.baidu.com`,访问本地即可访问百度首页。

*  实战

比如我们监听 9001 端口，然后把访问不同路径的请求进行反向代理：

把访问 `http://127.0.0.1:9001/edu` 的请求转发到 `http://127.0.0.1:8080`  
把访问 `http://127.0.0.1:9001/vod` 的请求转发到 `http://127.0.0.1:8081`  
这种要怎么配置呢，首先同样打开主配置文件，然后在 http 模块下增加一个 server 块：

server { 
      listen 9001;
      server_name localhost;
    
      location ~ /edu/ { 
        proxy_pass http://127.0.0.1:8080;
      }
      
      location ~ /vod/ { 
        proxy_pass http://127.0.0.1:8081;
      }
    }

参考转自：  
[Nginx 从入门到实践，万字详解！][Nginx]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70]: /images/20230312/94a089b453484db38bcf2a0d3d61a491.png
[20200511145328731.png]: /images/20230312/2ab2293b9e034e7888bbed9e6a6ed49b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70 1]: /images/20230312/ad2a7e0c35dc4061884bf4c0785593e2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW56aG91X3lo_size_16_color_FFFFFF_t_70 2]: /images/20230312/4738fd91732b4450b061cb303ef777f9.png
[Nginx]: https://mp.weixin.qq.com/s?__biz=Mzg2OTA0Njk0OA==&mid=2247486730&idx=1&sn=2031330f25c91be1b1bbb4b48aeba63e&chksm=cea242c1f9d5cbd7896d2f3ccdc474afcba389e1f469bda8e125ee5e9cac3d68588eeb675dd6&scene=126&sessionid=1588742902&key=56c677ebc18a7bd899735bbedd6ffb1a53472de5f62f2c06952086dd1e204c0d207c6cd15760db63f20703856d7afca10a819e89acd7d20c81f7a36cc967648b598e05b10c44a44041f11e370f8255e2&ascene=1&uin=MjE4ODIyMTYwNA==&devicetype=Windows%2010%20x64&version=62090072&lang=zh_CN&exportkey=AcVjDu%2bdHYumAlT%2buHxce7o=&pass_ticket=fe7/6GqGvEVCeHgX4dUde8i/TkcueNeZxoUESUMbTBY8AkDqygv5IAQtJZNqR8mQ#