nginx反向代理配置实例（自用亲测）

最新推荐文章于 2024-07-10 10:23:09 发布

willingtolove

最新推荐文章于 2024-07-10 10:23:09 发布

阅读量264

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/willingtolove/article/details/111460820

版权

Linux 专栏收录该内容

37 篇文章 2 订阅

订阅专栏

#https反向代理配置

    server {
		listen       80;
        	server_name zyzx.test.edu.cn;
		rewrite ^(.*)$ https://${server_name}$1 permanent;

    }#该条用于将http请求重定向到https

	#上传端口映射
	server {
		listen       443 ssl;#监听https端口
		server_name  zyzx.test.edu.cn;#这里需要填写具体的域名
		proxy_set_header Host $http_host;
		ssl_certificate      /home/zyzx/STAR_haut_edu_cn.crt;#这里需要填写证书的地址，可以是pem或者crt
		ssl_certificate_key  /home/zyzx/STAR_haut_edu_cn.key;#这里需要填写证书key的地址


		ssl_session_timeout  5m;
		location / {
			proxy_set_header Host $http_host;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-Proto $scheme;   #
			proxy_pass   http://172.181.254.161/;  #
		}#该条是配置要跳转到的服务器
		location /Fileupload {
			proxy_pass http://172.181.254.161:1660/Fileupload;  #此处是云平台主服务上传地址
            client_max_body_size 0;
            proxy_http_version 1.1;
            proxy_request_buffering off;   #以上三条配置是为了避免大文件上传失败
		}#该条是配置要跳转到的服务器
    }

	#https播放映射
	server {
		listen       1670 ssl;#监听https端口（1670映射后的端口）
		server_name  zyzx.test.edu.cn;#这里需要填写具体的域名
		proxy_set_header Host $host;#这条不加会导致总站无法跳转到站点，需要注意
		ssl_certificate      /home/zyzx/STAR_haut_edu_cn.crt;#这里需要填写证书的地址，可以是pem或者crt
		ssl_certificate_key  /home/zyzx/STAR_haut_edu_cn.key;#这里需要填写证书key的地址

		ssl_session_timeout  5m;
		location / {
			proxy_set_header Host $host;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_pass   http://172.181.254.161:1670/;  #此处是云平台资源播放对应的地址
		}#该条是配置要跳转到的服务器
    }
               #https下载映射
	server {
		listen       1710 ssl;#监听https端口（1710映射后的端口）
		server_name  zyzx.test.edu.cn;#这里需要填写具体的域名
		proxy_set_header Host $host;#这条不加会导致总站无法跳转到站点，需要注意
		ssl_certificate      /home/zyzx/STAR_haut_edu_cn.crt;#这里需要填写证书的地址，可以是pem或者crt
		ssl_certificate_key  /home/zyzx/STAR_haut_edu_cn.key;#这里需要填写证书key的地址

		ssl_session_timeout  5m;
		location / {
			proxy_set_header Host $host;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_pass   http://172.181.254.161:1710/;  #此处是云平台资源播放对应的地址
		}#该条是配置要跳转到的服务器
    }
	server {
		listen       5566 ssl;#监听https端口（5566映射后的端口）
		server_name  zyzx.test.edu.cn;#这里需要填写具体的域名
		proxy_set_header Host $host;#这条不加会导致总站无法跳转到站点，需要注意
		ssl_certificate      /home/zyzx/STAR_haut_edu_cn.crt;#这里需要填写证书的地址，可以是pem或者crt
		ssl_certificate_key  /home/zyzx/STAR_haut_edu_cn.key;#这里需要填写证书key的地址

		ssl_session_timeout  5m;
		location / {
			proxy_set_header Host $host;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_pass   http://172.181.254.161:5566/;  #此处是云平台资源播放对应的地址
		}#该条是配置要跳转到的服务器
    }

#TCP代理配置

stream { 
	upstream vod { 
		hash $remote_addr consistent; 
		server 172.181.254.161:1680; #weight=5; 
	} 
	server {
		listen 1680;
		#ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
        		#ssl_ciphers         AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
		#ssl_certificate      /home/zyzx/STAR_haut_edu_cn.crt;#这里需要填写证书的地址，可以是pem或者crt
		#ssl_certificate_key  /home/zyzx/STAR_haut_edu_cn.key;#这里需要填写证书key的地址
		proxy_connect_timeout 10s;
		proxy_timeout 30s;
		proxy_pass vod;
	}
}