nginx穿透_SSH通道_访问公网IP指向本地开发环境_WebScoket
在做微信小程序开发的时候,可能会有这样的需求,需要公网域名或IP指向本地项目,以便于调试接口,提升开发效率
那么就可以使用该解决方案
1.修改服务器上nginx
的配置文件,nginx.conf,将这段配置注释掉,不使用80端口
# server {
# listen 80 default_server;
# listen [::]:80 default_server;
# server_name _;
# root /usr/share/nginx/html;
# # Load configuration files for the default server block.
# include /etc/nginx/default.d/*.conf;
# location / {
# }
# error_page 404 /404.html;
# location = /40x.html {
# }
# error_page 500 502 503 504 /50x.html;
# location = /50x.html {
# }
# }
2.在nginx.conf文件的http {}中加入以下配置,HTTPS使用该配置
#测试跳转
#这里的7689是用于建立SSH通道的端口,可自己随意定义,不冲突就好,并且需要在,阿里云的安全组中配置该端口的规则,防火墙也需要对此端口进行放行
upstream tunnel {
server 127.0.0.1:7689;
}
server {
#因为此处需要使用的是HTTPS协议,所以使用的是443,若是HTTP则可以使用listen 80;
listen 443 ssl;
server_name 123.56.103.93;#公网服务器域名
#这里是配置的SSL证书相关的配置,使用HTTP则不要这段
#----------SSL相关------
ssl_certificate /usr/local/nginx/cert/5769555_xcxapi.wfeifei.com.pem;
ssl_certificate_key /usr/local/nginx/cert/5769555_xcxapi.wfeifei.com.key;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:50m;
ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_prefer_server_ciphers on;
#---------------------------------
#API接口代理请求
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass http://tunnel;
}
#wss跳转,没有webscoket需求的可以不添加这段
location /websocket/ {
proxy_pass http://tunnel/websocket/; #通过配置端口指向部署websocker的项目
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_set_header X-real-ip $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_read_timeout 600s; #后端服务器处理请求的时间
}
}
#----------------------
HTTP协议使用此配置,同样7689端口需要在阿里云的安全组中配置该端口的规则,防火墙也需要对此端口进行放行
upstream tunnel {
server 127.0.0.1:7689;
}
server {
#端口号
listen 80;
#域名或者ip
server_name 123.56.103.93;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass http://tunnel;
}
}
原理:nginx 创建了一个代理,如果有人访问你的服务器的地址123.56.103.93:443,nginx 会把请求转给 tunnel,这个 tunnel 指的就是这台公网服务器,端口号是 7689,这个端口用来跟本地电脑进行通信,从而将请求就转发到了本地电脑上
3.配置SSH通道
在本地电脑和公网服务器之间,使用 SSH 打开一个通道,将服务器请求转发给本地。在本地计算机命令行里执行下面的穿透脚本
ssh -vnNT -R 服务器端口:localhost:本地端口 服务器用户名@服务器 IP 地址
例:ssh -vnNt -R 7689:localhost:4430 root@123.56.103.93
注意:是在本地电脑cmd下执行该命令,执行后会提示yes/no输入yes,然后输入公网服务器的密码,出现如下界面表示执行成功,若执行失败,请检查本地终端是否连接了服务器,若连接了服务器则执行 exit
断开与服务器的连接后,再执行穿透脚本,该cmd窗口不能关闭,不然会提示502错误**
4.完成
注:若配置不成功请检查,以下事项
- 穿透脚本必须是在本地执行
- SSH通道端口7689是否在阿里云安全组开放,并且linux防火墙进行了放行,此处可先将防火墙直接关闭,排除防火墙的因素
- 检查本地4430服务是否提供,即本地项目是否启动
- 若页面出现502 (Bad Gateway) nginx/1.18.0,则需要再次执行穿透脚本,不能关闭cmd命令窗口 ,不然会再次出现502,原因暂时未知
- 若页面出现504Gateway Time-out,则需要在nginx.conf文件的http{}中添加以下内容 fastcgi_buffers 8 128k;
参考博客:https://blog.csdn.net/Charissa2017/article/details/106108298