nginx 多端口转发 + SSL

1.代理多个项目至同一个端口，分发到不同域名

Server 1: springboot 端口配置（18080）

server:tomcat:uri-encoding: UTF-8port: 18080

Server 2: springboot 端口配置（28080）

server:tomcat:uri-encoding: UTF-8port: 28080

Nginx配置：


http {log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  logs/access.log  main;sendfile            on;tcp_nopush          on;tcp_nodelay         on;keepalive_timeout   65;types_hash_max_size 2048;include      mime.types;default_type  application/octet-stream;# Load modular configuration files from the /etc/nginx/conf.d directory.# See http://nginx.org/en/docs/ngx_core_module.html#include# for more information.include conf/*.conf;server {listen 80;server_name t1.test.com;index index.html index.htm index.php;location / {proxy_pass http://127.0.0.1:18080;proxy_set_header X_Real_IP $remote_addr;proxy_set_header X-Forwarded-For $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host;}access_log  logs/pm1-nginx-access.log  main;error_log   logs/pm1-nginx-error.log error;}server {listen 80;server_name t2.test.com;index index.html index.htm index.php;location / {proxy_pass http://127.0.0.1:28080;proxy_set_header X_Real_IP $remote_addr;proxy_set_header X-Forwarded-For $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host;}access_log  logs/pm2-nginx-access.log  main;error_log   logs/pm2-nginx-error.log error;}}

htdocs配置：

127.0.0.1 t1.test.com
127.0.0.1 t2.test.com

启动、关闭命令：

#启动
start nginx
#关闭
nginx -s stop

SSL 配置：

修改nginx配置：（注意listen 443 ssl,这里添加SSL，以及下面SSL证书配置）

server {listen 443 ssl;server_name t1.test.com;index index.html index.htm index.php;ssl_certificate ssl/t1.0c4d.com_bundle.crt; #需要添加（这里是你的.pem文件地址）ssl_certificate_key ssl/t1.0c4d.com.key; #需要添加（这里是你的.key文件地址）ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#表示使用的加密套件的类型。ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型。ssl_prefer_server_ciphers on;location / {proxy_pass https://127.0.0.1:18080;proxy_set_header X_Real_IP $remote_addr;proxy_set_header X-Forwarded-For $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host;}access_log  logs/pm1-nginx-access.log  main;error_log   logs/pm1-nginx-error.log error;}server {listen 443 ssl;server_name t2.test.com;index index.html index.htm index.php;ssl_certificate ssl/t2.0c4d.com_bundle.crt; #需要添加（这里是你的.pem文件地址）ssl_certificate_key ssl/t2.0c4d.com.key; #需要添加（这里是你的.key文件地址）ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#表示使用的加密套件的类型。ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型。ssl_prefer_server_ciphers on;location / {proxy_pass http://127.0.0.1:28080;proxy_set_header X_Real_IP $remote_addr;proxy_set_header X-Forwarded-For $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host;}access_log  logs/pm2-nginx-access.log  main;error_log   logs/pm2-nginx-error.log error;}}

ssl证书放到conf目录下

项目添加ssl证书配置:

debug: false
server:tomcat:uri-encoding: UTF-8port: 18080ssl:key-store: classpath:t1.0c4d.com.jks

证书放至项目根目录：

结果：https://t1.0c4d.com/ 跳转至项目1，https://t2.0c4d.com/ 跳转至项目2

2.代理不同项目到同一个端口，共用同一个项目

nginx 多端口转发 + SSL相关推荐

【Nginx】 Nginx实现端口转发
什么是端口转发当我们在服务器上搭建一个图书以及一个电影的应用,其中图书应用启动了 8001 端口,电影应用启动了 8002 端口.此时如果我们可以通过 localhost:8001 //图书 loc ...
Nginx多端口转发文件配置
Nginx多端口转发文件配置服务器使用非80端口访问需要加端口号还是很难受的,使用域名解析来绑定也比较不划算,例如阿里云免费版的匿名转发url服务只有两个,如果使用Nginx进行转发,还是很爽的. ...
用Nginx做端口转发（反向代理）
用Nginx做端口转发(反向代理) 将域名转发到本地端口将域名转发到另一个域名本地一个端口转发到另一个端口或另一个域名加 / 与不加 / 有时我们会使用一些java或node应用,但又不想让他们 ...
Nginx代理-端口转发
目录 1.使用nginx+docker端口转发 2.未使用docker容器的端口转发使用nginx+docker实现端口转发背景: 一台服务器,使用docker搭建了多个服务容器: 服务1:0.0 ...
nginx实现ip端口转发_window端口转发端口映射nginx实现端口转发
Windows下端口转发,以实现远程端口3389为例场景如下先说明一下场景,服务器A处于局域网环境内,IP为192.168.1.200(同时作为虚拟机B的网关192.168.137.1),服务器A ...
使用Nginx实现端口转发TCP代理
需求产生背景最近同事在测试和生产环境中分别部署了一套应用,由于应用只能集成LDAP,而我们公司使用的是AD,于是我搭建了一个OpenLDAP服务,账号先通过lsc从AD同步到OpenLDAP,然后使 ...
Nginx 实现端口转发
什么是端口转发当我们在服务器上搭建一个图书以及一个电影的应用,其中图书应用启动了 8001 端口,电影应用启动了 8002 端口.此时如果我们可以通过 localhost:8001 //图书 loc ...
【Nginx】使用nginx进行端口转发
使用场景 1.内网有一台服务器的端口需要映射到外网(举例外网的服务器申请了一个域名,然后给该域名做了一个nignx的配置,然后配置中需要访问一个内网的http的服务) 2.内网服务器没有外网访问权限, ...
nginx实现ip端口转发_配置Nginx实现端口转发
#### 三.更改 Nginx 配置文件实现端口转发 1. 打开第二步中创建的 File Browser 网站([公网ip:端口]()),账号密码为 **admin/admin**,登录到 File ...

nginx 多端口转发 + SSL

1.代理多个项目至同一个端口，分发到不同域名

Server 1: springboot 端口配置（18080）

Server 2: springboot 端口配置（28080）

Nginx配置：

htdocs配置：

启动、关闭命令：

SSL 配置：

2.代理不同项目到同一个端口，共用同一个项目

nginx 多端口转发 + SSL相关推荐

最新文章

热门文章