前段時間公司要整合服務器資源，剛好趁這次機會將這些亂七八糟的服務器做一次梳理和整合，斷斷續(xù)續(xù)一個月遷移完成大概優(yōu)化掉了1/3的機器，完成之后遇到了一些問題，比如曾今零零散散部署在生產(chǎn)上一些可視化UI：apollo，kibana，grafana,jenkins 等等要么采用80端口，要么對公開放了其他端口，為了安全，現(xiàn)在不再開放非80之外的公網(wǎng)端口，由于機器少了，80端口不夠，這些可視化UI不再能直接訪問到了。所以需另尋其他出路。

一：用nginx做反向代理

為了解決這兩個問題，自然第一反應想到的就是使用反向代理，我的理想構思下應該是下圖這樣的。

既用戶所有的請求都經(jīng)過nginx，讓nginx來判斷當前url需要跳轉(zhuǎn)到哪一個后端代理上，比較好的策略應該是讓nginx來判斷當前的host是什么來決定跳轉(zhuǎn)到后端的哪一個webserver上，比如a.mip.com 就跳轉(zhuǎn)到apollo，j.mip.com 就跳轉(zhuǎn)到jenkins. 以此類推，這樣就可以完美解決了，是吧？在nginx中你完全可以使用rewrite模塊下if指令來進行判斷。

二：使用if指令

這里要提一下，nginx比較原始化，如果需使用第三方module，你還需要重新編譯nginx，用起來很麻煩，所以這里干脆使用OpenResty，它擴展了nginx，并且集成了很多成熟的lua模塊，自行下載最新的1.15.8，安裝方式和nginx一模一樣。

默認是安裝到/usr/local/目錄下，當你看到有一個openresty目錄表示你安裝成功。

[root@localhost local]# ls bin etc games include lib lib64 libexec openresty sbin share src [root@localhost local]# pwd /usr/local

接下來你可以使用 nginx -v 來看一下openresty版本號啥的。

[root@localhost sbin]# pwd /usr/local/openresty/nginx/sbin [root@localhost sbin]# [root@localhost sbin]# ./nginx -v nginx version: openresty/1.15.8.1

為了方便，我就直接使用nginx開啟三個server：

• 192.168.23.129:80 　 nginx上開啟的第一個網(wǎng)站，就是proxy了。

• 192.168.23.129:8001 nginx上開啟的第二個網(wǎng)站，模擬apollo。

• 192.168.23.129:8002 nginx上開啟的第三個網(wǎng)站,模擬jenkins。

1. apollo的模擬

server {listen 8001;server_name somename alias another.alias;location / {root html;index apollo.html;}}

8001端口網(wǎng)站的默認頁是apollo.html，這個apollo.html所在路徑就是在nginx下的html目錄，如下所示。

[root@localhost html]# pwd /usr/local/openresty/nginx/html [root@localhost html]# ls 50x.html apollo.html index.html jenkins.html

2. jenkins的模擬

server {listen 8002;server_name somename alias another.alias;location / {root html;index jenkins.html;}}

jenkins.html的文件所在路徑如上所示哈。不再贅述。

3. proxy的模擬

server {listen 80;server_name localhost;location / {if ($host = "a.mip.com") {proxy_pass http://localhost:8001;}if ($host = "j.mip.com") {proxy_pass http://localhost:8002;}}

可以看到，只需要使用rewrite模塊下的if條件語句，通過$host系統(tǒng)變量判斷當前的url中的host的值跳轉(zhuǎn)到相應的網(wǎng)站。

4. host映射

好了，接下來只需要將?a.mip.com?和?j.mip.com?映射到nginx的ip地址192.168.23.129即可。因為這些域名方便記憶而不是真實存在的。

192.168.23.129 a.mip.com 192.168.23.129 j.mip.com

5. 啟動nginx

[root@localhost sbin]# ./nginx [root@localhost sbin]# [root@localhost sbin]# [root@localhost sbin]# netstat -tlnp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:8001 0.0.0.0:* LISTEN 3802/nginx: master tcp 0 0 0.0.0.0:8002 0.0.0.0:* LISTEN 3802/nginx: master tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3802/nginx: master tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1172/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1724/master tcp6 0 0 :::22 :::* LISTEN 1172/sshd tcp6 0 0 ::1:25 :::* LISTEN 1724/master

通過上圖可以看到，80，8001，8002 端口都已經(jīng)開啟了，接下來大家可以到瀏覽器去驗證一下了。

可以看到這個問題已經(jīng)很完美的解決了，好了，這就是本篇和大家聊到的實際場景中遇到的一個問題，希望本篇對你有幫助，以下是全部的nginx.conf。

#user nobody; worker_processes 1;#error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;#pid logs/nginx.pid;events {worker_connections 1024; }http {include mime.types;default_type application/octet-stream;log_format main '$host ----> $remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log logs/access.log main;sendfile on;#tcp_nopush on;#keepalive_timeout 0;keepalive_timeout 65;#gzip on;server {listen 80;server_name localhost;#charset koi8-r;#access_log logs/host.access.log main;# location = /get {# set_unescape_uri $key $arg_key; # this requires ngx_set_misc# redis2_query get $key;# redis2_pass 10.105.13.174:6379;# }location / {if ($host = "a.mip.com") {proxy_pass http://localhost:8001;}if ($host = "j.mip.com") {proxy_pass http://localhost:8002;}root html;index index.html index.htm;}#error_page 404 /404.html;# redirect server error pages to the static page /50x.html#error_page 500 502 503 504 /50x.html;location = /50x.html {root html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {# proxy_pass http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {# root html;# fastcgi_pass 127.0.0.1:9000;# fastcgi_index index.php;# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;# include fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {# deny all;#}}# another virtual host using mix of IP-, name-, and port-based configuration#server {listen 8001;server_name somename alias another.alias;location / {root html;index apollo.html;}}server {listen 8002;server_name somename alias another.alias;location / {root html;index jenkins.html;}}# HTTPS server##server {# listen 443 ssl;# server_name localhost;# ssl_certificate cert.pem;# ssl_certificate_key cert.key;# ssl_session_cache shared:SSL:1m;# ssl_session_timeout 5m;# ssl_ciphers HIGH:!aNULL:!MD5;# ssl_prefer_server_ciphers on;# location / {# root html;# index index.html index.htm;# }#}}

總結

以上是生活随笔為你收集整理的如何让多端口网站用一个nginx进行反向代理实际场景分析的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。