一、前言

隱藏服務(wù)器信息 -> 保證內(nèi)網(wǎng)的安全，通常將反向代理作為公網(wǎng)訪問地址，web服務(wù)器是內(nèi)網(wǎng)，即通過nginx配置外網(wǎng)訪問web服務(wù)器內(nèi)網(wǎng)

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比蔡甸網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式蔡甸網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋蔡甸地區(qū)。費(fèi)用合理售后完善，10多年實(shí)體公司更值得信賴。

比如小編的碼云個(gè)人博客地址為：http://zhengqingya.gitee.io/blog/ ，現(xiàn)在小編想通過自己的服務(wù)器地址 http://www.zhengqing520.com/blog/ 來訪問到碼云上面?zhèn)€人博客的地址，并且訪問地址是自己的服務(wù)器ip或者域名地址，這時(shí)候我們就可以通過Nginx配置反向代理來實(shí)現(xiàn) ~

二、Nginx如何配置反向代理呢？

我們可以通過 proxy_pass來配置

（1）找到nginx配置文件 nginx.conf

小編是通過docker拉取的nginx，默認(rèn)配置文件是nginx.conf中引入包含的default.conf文件
也就是說nginx.conf配置文件中有如下一個(gè)配置

include /etc/nginx/conf.d/*.conf;

（2）修改配置 -> 實(shí)現(xiàn)反向代理

注：這里小編將我的default.conf配置文件中的內(nèi)容提到nginx.conf配置文件中來實(shí)現(xiàn)
即注釋 include /etc/nginx/conf.d/*.conf;

簡單配置

比如 www.zhengqing520.com 轉(zhuǎn)發(fā)到 http://zhengqingya.gitee.io

server {
    listen       80;
    server_name  www.zhengqing520.com;# 服務(wù)器地址或綁定域名

    location / { # 訪問80端口后的所有路徑都轉(zhuǎn)發(fā)到 proxy_pass 配置的ip中
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_pass http://zhengqingya.gitee.io; # 配置反向代理的ip地址和端口號 【注：url地址需加上http:// 或 https://】
    }
}

復(fù)雜配置

根據(jù)不同的后綴名訪問不同的服務(wù)器地址

1. www.zhengqing520.com/api 轉(zhuǎn)發(fā)到 http://www.zhengqing520.com:9528/api/
2. www.zhengqing520.com/blog/ 轉(zhuǎn)發(fā)到 http://zhengqingya.gitee.io/blog/

server {
    listen       80;
    server_name  www.zhengqing520.com;# 服務(wù)器地址或綁定域名

    location ^~ /api {  # ^~/api 表示匹配前綴為api的請求
        proxy_pass  http://www.zhengqing520.com:9528/api/;  # 注：proxy_pass的結(jié)尾有/， -> 效果：會在請求時(shí)將/api/*后面的路徑直接拼接到后面

        # proxy_set_header作用：設(shè)置發(fā)送到后端服務(wù)器(上面proxy_pass)的請求頭值  
            # 【當(dāng)Host設(shè)置為 $http_host 時(shí)，則不改變請求頭的值;
            #   當(dāng)Host設(shè)置為 $proxy_host 時(shí)，則會重新設(shè)置請求頭中的Host信息;
            #   當(dāng)為$host變量時(shí)，它的值在請求包含Host請求頭時(shí)為Host字段的值，在請求未攜帶Host請求頭時(shí)為虛擬主機(jī)的主域名;
            #   當(dāng)為$host:$proxy_port時(shí)，即攜帶端口發(fā)送 ex: $host:8080 】
        proxy_set_header Host $host; 

        proxy_set_header X-Real-IP $remote_addr; # 在web服務(wù)器端獲得用戶的真實(shí)ip 需配置條件①    【 $remote_addr值 = 用戶ip 】
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 在web服務(wù)器端獲得用戶的真實(shí)ip 需配置條件②
        proxy_set_header REMOTE-HOST $remote_addr;
        # proxy_set_header X-Forwarded-For $http_x_forwarded_for; # $http_x_forwarded_for變量 = X-Forwarded-For變量
    }

    location ^~ /blog/ { # ^~/blog/ 表示匹配前綴為blog/后的請求
        proxy_pass  http://zhengqingya.gitee.io/blog/; 

        proxy_set_header Host $proxy_host; # 改變請求頭值 -> 轉(zhuǎn)發(fā)到碼云才會成功
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
    }
}

三、總結(jié)

這里再給出一下小編nginx配置文件中的全部內(nèi)容以供參考

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    # include /etc/nginx/conf.d/*.conf; # 引入default.conf配置文件

    server {
        listen       80;
        server_name  www.zhengqing520.com;# 服務(wù)器地址或綁定域名

        #charset koi8-r;
        #access_log  /var/log/nginx/host.access.log  main;

        # start ---------------------------------------------------------------------------------------------

        location / {
            root   /usr/share/nginx/html;
            try_files $uri $uri/ @router;
            index  index.html index.htm;
            # proxy_pass http://zhengqingya.gitee.io; # 代理的ip地址和端口號
            # proxy_connect_timeout 600; #代理的連接超時(shí)時(shí)間（單位：毫秒）
            # proxy_read_timeout 600; #代理的讀取資源超時(shí)時(shí)間（單位：毫秒）
        } 

        location @router {
            rewrite ^.*$ /index.html last;  
        }

        location ^~ /api {  # ^~/api/表示匹配前綴為api的請求
            proxy_pass  http://www.zhengqing520.com:9528/api/;  # 注：proxy_pass的結(jié)尾有/， -> 效果：會在請求時(shí)將/api/*后面的路徑直接拼接到后面

            # proxy_set_header作用：設(shè)置發(fā)送到后端服務(wù)器(上面proxy_pass)的請求頭值  
                # 【當(dāng)Host設(shè)置為 $http_host 時(shí)，則不改變請求頭的值;
                #   當(dāng)Host設(shè)置為 $proxy_host 時(shí)，則會重新設(shè)置請求頭中的Host信息;
                #   當(dāng)為$host變量時(shí)，它的值在請求包含Host請求頭時(shí)為Host字段的值，在請求未攜帶Host請求頭時(shí)為虛擬主機(jī)的主域名;
                #   當(dāng)為$host:$proxy_port時(shí)，即攜帶端口發(fā)送 ex: $host:8080 】
            proxy_set_header Host $host; 

            proxy_set_header X-Real-IP $remote_addr; # 在web服務(wù)器端獲得用戶的真實(shí)ip 需配置條件①    【 $remote_addr值 = 用戶ip 】
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 在web服務(wù)器端獲得用戶的真實(shí)ip 需配置條件②
            proxy_set_header REMOTE-HOST $remote_addr;
            # proxy_set_header X-Forwarded-For $http_x_forwarded_for; # $http_x_forwarded_for變量 = X-Forwarded-For變量
        }

        location ^~ /blog/ { # ^~/blog/ 表示匹配前綴為blog/后的請求
            proxy_pass  http://zhengqingya.gitee.io/blog/;   

            proxy_set_header Host $proxy_host; # 改變請求頭值 -> 轉(zhuǎn)發(fā)到碼云才會成功
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-NginX-Proxy true;
        }

        # end ---------------------------------------------------------------------------------------------

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }

   }
}