tags:
- 计算机/网络/网关/Nginx
- 计算机/网络/网关
- 计算机/网络/网关/OpenResty
- 命令行/systemd
- 计算机/操作系统/Linux
- 计算机/操作系统/Linux/命令行
- 操作系统/Linux
- 操作系统/Debian
- 数学/密码学/证书/TLS
- 数学/密码学/证书/TLS/mTLS
- 命令行/kubectl
- 软件/云原生/kubectl
- 计算机/网络/协议/TCP
为 Nginx 配置 TCP 反向代理
Nginx 通常用于 HTTP 和 HTTPS 的反向代理,但它也可以配置为 TCP 反向代理。这在你需要代理非 HTTP 协议(如 SSH、MySQL、Redis 等)时非常有用。以下是如何为 Nginx 配置 TCP 反向代理的基本步骤:
安装 Nginx:
确保你已经安装了 Nginx。如果你使用的是基于 Debian 的系统(如 Ubuntu),可以使用以下命令安装:
bash
sudo apt update
sudo apt install nginx
对于其他 Linux 发行版,请使用相应的包管理器进行安装。
- 配置 TCP 反向代理:
打开 Nginx 的主配置文件 nginx.conf,通常位于 /etc/nginx/nginx.conf。但是,我们不建议直接编辑这个文件,而是创建一个新的配置文件在 /etc/nginx/conf.d/ 目录下。例如,我们创建一个名为 tcp_proxy.conf 的文件。
使用你喜欢的文本编辑器打开这个文件,并添加以下内容:
nginx
stream {
server {
listen YOUR_LOCAL_PORT;
proxy_pass YOUR_UPSTREAM_SERVER:YOUR_UPSTREAM_PORT;
# 可选:设置超时时间
proxy_connect_timeout 1s;
proxy_timeout 3s;
}
}
替换 YOUR_LOCAL_PORT 为你想要 Nginx 在本地监听的端口,YOUR_UPSTREAM_SERVER 为你的上游服务器的地址,YOUR_UPSTREAM_PORT 为上游服务器的端口。
- 重启 Nginx:
保存文件并退出编辑器。然后,重启 Nginx 以使配置生效:
bash
sudo systemctl restart nginx
或者,如果你使用的是 SysVinit 系统:
bash
sudo service nginx restart
测试配置:
现在,你应该能够从你的 Nginx 服务器的 YOUR_LOCAL_PORT 端口访问你的上游服务了。你可以使用 telnet 或其他 TCP 工具进行测试。
注意:TCP 反向代理不像 HTTP 反向代理那样有很多特性(如重写规则、负载均衡等)。它主要用于简单的 TCP 流量转发。如果你需要更复杂的特性,可能需要考虑其他工具或方法。
在 Nginx 主配置中添加可复用配置
::: code-group
stream {
log_format tcp