nginx反向代理配置

379451314

宽带分配了公网IP，就把unas的端口映射出去了，这样就可以公网访问了。我往公网映射了 管理界面、可道云、emby、docker、蚂蚁笔记等端口，但是各种端口映射出去带来安全隐患，不知道哪个服务爆出来漏洞，被黑客攻击了数据就不安全了。可以使用反向代理把其他服务只用一个端口映射到公网。

但是unas自带反向代理程序不好用，各种排版错误，也不知道哪里错误了。
前几天安装了一个onlyoffice，发现onlyoffice把nginx也装上了，而且还是自启动，就有了一个用nginx把这些服务用一个端口代理到公网上的想法，这样路由器只开一个端口就可以了。
教程如下。具备条件，会基础linux命令，命令行下修改配置文件。
一、在app管理器安装onlyoffice、或者自己安装nginx也行，（安装nginx方法自行搜索）
二、在/etc/nginx/conf.d下新建resver.conf文件。
三、resver.conf文件里面写入

1. upstream unas{
   
2. # 这里写你打开的端口号，好像写不写也没啥关系
   
3. # 这里举个例子，映射unas管理界面和emby服务
   
4. server 127.0.0.1:80;      
   
5. server 127.0.0.1:8088;
   
6. }
   
7. 
   
8. server {
   
9. listen 8090;
   
10. server_name localhost;
    
11. 
    
12. # 下面一行是你访问的端口号后面使用的路径，自行修改
    
13. location /emby/ {
    
14. # emby影音服务;
    
15. proxy_set_header Host $http_host;
    
16. # 这个地方修改你emby服务的路径，看你路径是多少自行修改
    
17. proxy_pass http://127.0.0.1:8088/;
    
18. proxy_set_header X-real-ip $remote_addr;
    
19. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
20. }
    
21. 
    
22. location / {
    
23. # unas管理界面;
    
24. # 这个地方修改你unas管理界面地址
    
25. proxy_set_header Host $http_host;
    
26. proxy_pass http://127.0.0.1;
    
27. proxy_set_header X-real-ip $remote_addr;
    
28. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
29. }
    
30. 
    
31. # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    
32. #
    
33. #location ~ \.php$ {
    
34. # proxy_pass http://127.0.0.1;
    
35. #}
    
36. # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    
37. #
    
38. #location ~ \.php$ {
    
39. # root html;
    
40. # fastcgi_pass 127.0.0.1:9000;
    
41. # fastcgi_index index.php;
    
42. # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    
43. # include fastcgi_params;
    
44. #}
    
45. # deny access to .htaccess files, if Apache's document root
    
46. # concurs with nginx's one
    
47. #
    
48. #location ~ /\.ht {
    
49. # deny all;
    
50. #}
    
51. }
    

复制代码

四、写完后保存，使用命令重启服务nginx -s reload
五、测试一下，直接访问  http://IP:8090/  就可以访问管理界面
访问  http://域名:8090/emby/就可以实现访问emby服务。
其他服务自行研究

jimo

大佬请问一下代理可以让外网访问的时候看不到端口号吗？

379451314

jimo 发表于 2020-6-3 09:35
大佬请问一下代理可以让外网访问的时候看不到端口号吗？

除了80是默认端口号看不到，其他的都能看得到端口号