nginx穿透_SSH通道_访问域名服务器（或者公网IP）指向本地开发环境

在开发微信项目的时候，要求配置公网服务器信息，如果想在本地进行开发调试的话，需要让访问域名服务器（或者公网IP）时指向本地开发环境，在本地电脑和公网服务器之间，使用 SSH 打开一个通道，将服务器请求转发给本地。

从微信的官方文档可知：微信公众号接口必须以http://或https://开头，分别支持80端口和443端口。

1. 服务器nginx配置

修改服务器上nginx的配置文件，由于微信公众号http 协议只支持80端口，所以将 nginx 的默认的 server 代码注释掉，默认路径为 /etc/nginx/nginx.conf

 #  server {
  #      listen       80 default_server;
  #      listen       [::]:80 default_server;
  #      server_name  _;
  #      root         /usr/share/nginx/html;
  #       # Load configuration files for the default server block.
  #       include /etc/nginx/default.d/*.conf;
  #       location / {
  #       }
  #       error_page 404 /404.html;
  #          location = /40x.html {
  #      }
  #       error_page 500 502 503 504 /50x.html;
  #          location = /50x.html {
  #      }
  #   }

在 /etc/nginx/conf.d 文件夹下增加一个 nginx 配置，例如新建 wx.conf 配置文件，文件内容如下，添加完后，终端执行 nginx -s reload 重启 nginx 服务，也可以使用 nginx -t 查看当前 nginx 的配置是否正确。

upstream tunnel {
  server 127.0.0.1:7788;
}
server {
  #端口号
  listen 80;
  #域名或者ip
  server_name 39.101.189.250;
  
location / {
    proxy_set_header  X-Real-IP  $remote_addr;
    proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    
    proxy_pass http://tunnel;
 }
}

上面用 nginx 创建了一个代理，如果有人访问你的服务器的地址，nginx 会把请求转给 tunnel，这个 tunnel 指的就是这台公网服务器，端口号是 7788，这个端口用来跟本地电脑进行通信。

2. SSH 通道

在本地电脑和公网服务器之间，使用 SSH 打开一个通道，将服务器请求转发给本地。在本地计算机命令行里执行下面的穿透脚本：

ssh -vnNt -R 7788:localhost:3001 root@39.101.189.250
ssh -vnNt -R 服务器端口:localhost:指向本地端口号 服务器用户名@服务器公网地址

回车输入服务器密码后重新访问应用。

注意：

• 不要忘记在阿里云服务器上配置端口：实例安全组>内网方向全部规则
• 执行穿透脚本的时候，一定要在本地计算机命令行里执行脚本，如果本地终端连接了服务器，执行 exit 断开与服务器的连接后，再执行穿透脚本

出现下面这样的结果，说明穿透成功，此时再访问服务器地址，会直接指向本地的 3001 端口号。

如果穿透失败，检查本地是否可以直接访问 localhost:3001 端口。

也可以使用 vsCode 编辑器中的 SFTP 来实现这个功能：https://blog.csdn.net/Charissa2017/article/details/106211729