宝塔Linux面板Nginx反向代理配置方法

我会带着你远行 2021-09-08 19:08 2872阅读 0赞

Nginx作为web服务器一个重要的功能就是高性能反向代理。当然你也可以使用Nginx配置正向代理，本文是介绍如何通过[宝塔主机面板][Link 1]的网站配置nginx的反向代理。nginx反向代理的指令不需要新增额外的模块，默认自proxy\_pass指令，只需要修改配置文件就可以实现反向代理。

首先在代理的机器上加入，你要进行反代的域名↓（如图所示） ![6971d129cb0a8c939029078505173e4d.png][]

然后在返回面板,点击网站设置刚刚你要反代的域名  
  
![b42e59ec5292e1d52d132b53b2e1dcca.png][]  
点击反向代理,$host是表示,任意的比如1.bt.cn,2.bt.cn，3.bt.cn都是按照域名的主机头来的,也可以指定一个域名,比如[www.bt.cn][],建议使用$host  
![33b3a5d0cfa7b67670eb0b9fc4784b84.png][]  
![cf13be660e3961b62d6da214a1e160a3.png][]  
**开启缓存后配置如下:**  
默认的配置有个地方是不对的,缓存清理要放在反代规则下面,放在上面是不能清理的。  
修正好的配置你可以参考一下的。

1.  server
2.  \{ 
3.      listen 80;
4.      server\_name bt.cn www.bt.cn \*.bt.cn;
5.          index index.php index.html;
6.      root /www/wwwroot/bt.cn;
7.     
8.      \#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
9.      \#error\_page 404/404.html;
10.     \#SSL-END
11.    
12.     \#ERROR-PAGE-START  错误页配置，可以注释、删除或修改
13.     error\_page 404 /404.html;
14.     error\_page 502 /502.html;
15.     \#ERROR-PAGE-END
16.    
17.     \#PHP-INFO-START  PHP引用配置，可以注释或修改
18.     \#PROXY-START
19.     location /
20.     \{ 
21.         proxy\_pass http://125.88.182.170;
22.         proxy\_set\_header Host $host;
23.         proxy\_set\_header X-Real-IP $remote\_addr;
24.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
25.         proxy\_set\_header REMOTE-HOST $remote\_addr;
26.                
27.         \#持久化连接相关配置
28.         proxy\_connect\_timeout 30s;
29.         proxy\_read\_timeout 86400s;
30.         proxy\_send\_timeout 30s;
31.         proxy\_http\_version 1.1;
32.         proxy\_set\_header Upgrade $http\_upgrade;
33.         proxy\_set\_header Connection "upgrade";
34.         
35.         add\_header X-Cache $upstream\_cache\_status;
36.         
37.         expires max;
38.     \}
39.    
40.     \#缓存清理必须放在这里才可以用到,这个清理方式就是http://url/purge/index.html
41.     location ~ /purge(/.\*) \{ 
42.         \#allow       218.85.152.11;\#你自己的上网IP\#
43.         \#allow       127.0.0.1;\#本地计划任务清理可用\#
44.         \#allow       0.0.0.0/24;\#全部IP可以清理缓存\#
45.         deny        all;
46.         proxy\_cache\_purge cache\_one cache\_one $1$is\_args$args;
47.         \#access\_log  /www/wwwlogs/bt.cn\_purge\_cache.log;
48.     \}
49.    
50.     location ~ .\*\\.(html|htm|txt|php|jsp|cgi|asp|aspx|flv|swf|xml)?$
51.     \{ 
52.         proxy\_set\_header Host $host;
53.         proxy\_set\_header X-Real-IP $remote\_addr;
54.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
55.         proxy\_set\_header REMOTE-HOST $remote\_addr;
56.         proxy\_pass http://125.88.182.170;
57.         
58.     \}
59.    
60.     location ~ .\*\\.(js|css|json|md|csv|log|conf|vue|jpg|jpeg|gif|png|tif|tiff|bmp|svg|psd|ico|tga|imb|mp3|mp4|avi|mpeg|rm|ra|ogg|wav|wmv|rmi|aac|rmvb|mkv|flv|swf|mov|movie|exe|ios|apk|ipa|pxl|sis|cab|deb|rar|zip|gzip|tar|7z|bzip2|dmg|gz|wim|tbz|tpz|z|jar|ttf|otf|woff|woff2|eot|sfnt)?$
61.     \{ 
62.         proxy\_set\_header Host $host;
63.         proxy\_set\_header X-Real-IP $remote\_addr;
64.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
65.         proxy\_set\_header REMOTE-HOST $remote\_addr;
66.         proxy\_pass http://125.88.182.170;
67.         
68.         \#缓存相关配置
69.         proxy\_cache cache\_one;
70.         proxy\_cache\_key $host$request\_uri$is\_args$args;
71.         proxy\_cache\_valid 200 304 301 302 1h;
72.         
73.         expires max;
74.     \}
75.     \#PROXY-END
76.  
77.         include enable-php-72.conf;
78.     \#PHP-INFO-END
79.    
80.     \#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
81.     include /www/server/panel/vhost/rewrite/bt.cn.conf;
82.     \#REWRITE-END
83.    
84.     \#禁止访问的文件或目录
85.     location ~ ^/(\\.user.ini|\\.htaccess|\\.git|\\.svn|\\.project|LICENSE|README.md)
86.     \{ 
87.         return 444;
88.     \}
89.    
90.     \#一键申请SSL证书验证目录相关设置
91.     location ~ \\.well-known\{ 
92.         allow all;
93.     \}
94.    
95.     access\_log  /www/wwwlogs/bt.cn.log;
96.     error\_log  /www/wwwlogs/bt.cn.error.log;
97. \}

*复制代码*

那么加入源站点开启了强制https的话配置如下即可

1.  server
2.  \{ 
3.      listen 80;
4.      server\_name bt.cn www.bt.cn \*.bt.cn;
5.          index index.php index.html;
6.      root /www/wwwroot/bt.cn;
7.     
8.      \#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
9.      \#error\_page 404/404.html;
10.     \#SSL-END
11.    
12.     \#ERROR-PAGE-START  错误页配置，可以注释、删除或修改
13.     error\_page 404 /404.html;
14.     error\_page 502 /502.html;
15.     \#ERROR-PAGE-END
16.    
17.     \#PHP-INFO-START  PHP引用配置，可以注释或修改
18.     \#PROXY-START
19.     location /
20.     \{ 
21.         proxy\_pass https://125.88.182.170:443;
22.         proxy\_set\_header Host $host;
23.         proxy\_set\_header X-Real-IP $remote\_addr;
24.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
25.         proxy\_set\_header REMOTE-HOST $remote\_addr;
26.                
27.         \#持久化连接相关配置
28.         proxy\_connect\_timeout 30s;
29.         proxy\_read\_timeout 86400s;
30.         proxy\_send\_timeout 30s;
31.         proxy\_http\_version 1.1;
32.         proxy\_set\_header Upgrade $http\_upgrade;
33.         proxy\_set\_header Connection "upgrade";
34.         
35.         add\_header X-Cache $upstream\_cache\_status;
36.         
37.         expires max;
38.     \}
39.    
40.     \#缓存清理必须放在这里才可以用到,这个清理方式就是http://url/purge/index.html
41.     location ~ /purge(/.\*) \{ 
42.         \#allow       218.85.152.11;\#你自己的上网IP\#
43.         \#allow       127.0.0.1;\#本地计划任务清理可用\#
44.         \#allow       0.0.0.0/24;\#全部IP可以清理缓存\#
45.         deny        all;
46.         proxy\_cache\_purge cache\_one cache\_one $1$is\_args$args;
47.         \#access\_log  /www/wwwlogs/bt.cn\_purge\_cache.log;
48.     \}
49.    
50.     location ~ .\*\\.(html|htm|txt|php|jsp|cgi|asp|aspx|flv|swf|xml)?$
51.     \{ 
52.         proxy\_set\_header Host $host;
53.         proxy\_set\_header X-Real-IP $remote\_addr;
54.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
55.         proxy\_set\_header REMOTE-HOST $remote\_addr;
56.         proxy\_pass https://125.88.182.170:443;
57.         
58.     \}
59.    
60.     location ~ .\*\\.(js|css|json|md|csv|log|conf|vue|jpg|jpeg|gif|png|tif|tiff|bmp|svg|psd|ico|tga|imb|mp3|mp4|avi|mpeg|rm|ra|ogg|wav|wmv|rmi|aac|rmvb|mkv|flv|swf|mov|movie|exe|ios|apk|ipa|pxl|sis|cab|deb|rar|zip|gzip|tar|7z|bzip2|dmg|gz|wim|tbz|tpz|z|jar|ttf|otf|woff|woff2|eot|sfnt)?$
61.     \{ 
62.         proxy\_set\_header Host $host;
63.         proxy\_set\_header X-Real-IP $remote\_addr;
64.         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
65.         proxy\_set\_header REMOTE-HOST $remote\_addr;
66.         proxy\_pass https://125.88.182.170:443;
67.         
68.         \#缓存相关配置
69.         proxy\_cache cache\_one;
70.         proxy\_cache\_key $host$request\_uri$is\_args$args;
71.         proxy\_cache\_valid 200 304 301 302 1h;
72.         
73.         expires max;
74.     \}
75.     \#PROXY-END
76.  
77.         include enable-php-72.conf;
78.     \#PHP-INFO-END
79.    
80.     \#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
81.     include /www/server/panel/vhost/rewrite/bt.cn.conf;
82.     \#REWRITE-END
83.    
84.     \#禁止访问的文件或目录
85.     location ~ ^/(\\.user.ini|\\.htaccess|\\.git|\\.svn|\\.project|LICENSE|README.md)
86.     \{ 
87.         return 444;
88.     \}
89.    
90.     \#一键申请SSL证书验证目录相关设置
91.     location ~ \\.well-known\{ 
92.         allow all;
93.     \}
94.    
95.     access\_log  /www/wwwlogs/bt.cn.log;
96.     error\_log  /www/wwwlogs/bt.cn.error.log;
97. \}

[Link 1]: https://www.bt.cn/bbs/thread-1186-1-1.html
[6971d129cb0a8c939029078505173e4d.png]: /images/20210908/701d353192004b40a9df9363b627f2d8.png
[b42e59ec5292e1d52d132b53b2e1dcca.png]: /images/20210908/6b00b4b1709b4a99af186c69fd30deb3.png
[www.bt.cn]: http://www.bt.cn/
[33b3a5d0cfa7b67670eb0b9fc4784b84.png]: /images/20210908/4041e2f626684d0fa5e2b5e213f0848e.png
[cf13be660e3961b62d6da214a1e160a3.png]: /images/20210908/9720142e8d0d4293896a9a7afc2d95b2.png