如何让多端口网站用一个Nginx进行反向代理实际场景分析

前段时间公司要整合服务器资源，刚好趁这次机会将这些乱七八糟的服务器做一次梳理和整合，断断续续一个月迁移完成大概优化掉了1/3的机器，完成之后遇到了一些问题，比如曾今零零散散部署在生产上一些可视化UI：apollo，kibana，grafana,jenkins 等等要么采用80端口，要么对公开放了其他端口，为了安全，现在不再开放非80之外的公网端口，由于机器少了，80端口不够，这些可视化UI不再能直接访问到了。所以需另寻其他出路。

一：用nginx做反向代理

为了解决这两个问题，自然第一反应想到的就是使用反向代理，我的理想构思下应该是下图这样的。

既用户所有的请求都经过nginx，让nginx来判断当前url需要跳转到哪一个后端代理上，比较好的策略应该是让nginx来判断当前的host是什么来决定跳转到后端的哪一个webserver上，比如a.mip.com 就跳转到apollo，j.mip.com 就跳转到jenkins. 以此类推，这样就可以完美解决了，是吧?在nginx中你完全可以使用rewrite模块下if指令来进行判断。

二：使用if指令

这里要提一下，nginx比较原始化，如果需使用第三方module，你还需要重新编译nginx，用起来很麻烦，所以这里干脆使用OpenResty，它扩展了nginx，并且集成了很多成熟的lua模块，自行下载最新的1.15.8，安装方式和nginx一模一样。

默认是安装到/usr/local/目录下，当你看到有一个openresty目录表示你安装成功。

1. [root@localhost local]# ls 
2. bin  etc  games  include  lib  lib64  libexec  openresty  sbin  share  src 
3. [root@localhost local]# pwd 
4. /usr/local 

接下来你可以使用 nginx -v 来看一下openresty版本号啥的。

1. [root@localhost sbin]# pwd 
2. /usr/local/openresty/nginx/sbin 
3. [root@localhost sbin]# 
4. [root@localhost sbin]# ./nginx -v 
5. nginx version: openresty/1.15.8.1 

为了方便，我就直接使用nginx开启三个server：

192.168.23.129:80 　 nginx上开启的第一个网站，就是proxy了。

192.168.23.129:8001 nginx上开启的第二个网站，模拟apollo。

192.168.23.129:8002 nginx上开启的第三个网站,模拟jenkins。

1. apollo的模拟

1. server { 
2.         listen       8001; 
3.         server_name  somename  alias  another.alias; 
4.         location / { 
5.             root   html; 
6.             index  apollo.html; 
7.         } 
8.     } 

8001端口网站的默认页是apollo.html，这个apollo.html所在路径就是在nginx下的html目录，如下所示。

1. [root@localhost html]# pwd 
2. /usr/local/openresty/nginx/html 
3. [root@localhost html]# ls 
4. 50x.html  apollo.html  index.html  jenkins.html 

2. jenkins的模拟

1. server { 
2.        listen       8002; 
3.        server_name  somename  alias  another.alias; 
4.        location / { 
5.            root   html; 
6.            index  jenkins.html; 
7.        } 
8.    } 

jenkins.html的文件所在路径如上所示哈。不再赘述。

3. proxy的模拟

1. server { 
2.         listen       80; 
3.         server_name  localhost; 
4.  
5.         location / { 
6.  
7.            if ($host = "a.mip.com") { 
8.                proxy_pass http://localhost:8001; 
9.            } 
10.  
11.            if ($host = "j.mip.com") { 
12.                proxy_pass http://localhost:8002; 
13.            } 
14.     } 

可以看到，只需要使用rewrite模块下的if条件语句，通过$host系统变量判断当前的url中的host的值跳转到相应的网站。

4. host映射

好了，接下来只需要将 a.mip.com 和 j.mip.com 映射到nginx的ip地址192.168.23.129即可。因为这些域名方便记忆而不是真实存在的。

1. 192.168.23.129 a.mip.com 
2. 192.168.23.129 j.mip.com 

5. 启动nginx

1. [root@localhost sbin]# ./nginx 
2. [root@localhost sbin]# 
3. [root@localhost sbin]# 
4. [root@localhost sbin]# netstat -tlnp 
5. Active Internet connections (only servers) 
6. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name 
7. tcp        0      0 0.0.0.0:8001            0.0.0.0:*               LISTEN      3802/nginx: master 
8. tcp        0      0 0.0.0.0:8002            0.0.0.0:*               LISTEN      3802/nginx: master 
9. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3802/nginx: master 
10. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1172/sshd 
11. tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1724/master 
12. tcp6       0      0 :::22                   :::*                    LISTEN      1172/sshd 
13. tcp6       0      0 ::1:25                  :::*                    LISTEN      1724/master 

通过上图可以看到，80，8001，8002 端口都已经开启了，接下来大家可以到浏览器去验证一下了。

可以看到这个问题已经很完美的解决了，好了，这就是本篇和大家聊到的实际场景中遇到的一个问题，希望本篇对你有帮助，以下是全部的nginx.conf。

1. #user  nobody; 
2. worker_processes  1; 
3.  
4. #error_log  logs/error.log; 
5. #error_log  logs/error.log  notice; 
6. #error_log  logs/error.log  info; 
7.  
8. #pid        logs/nginx.pid; 
9.  
10.  
11. events { 
12.     worker_connections  1024; 
13. } 
14.  
15.  
16. http { 
17.     include       mime.types; 
18.     default_type  application/octet-stream; 
19.  
20.     log_format  main  '$host ----> $remote_addr - $remote_user [$time_local] "$request" ' 
21.                       '$status $body_bytes_sent "$http_referer" ' 
22.                       '"$http_user_agent" "$http_x_forwarded_for"'; 
23.  
24.     access_log  logs/access.log  main; 
25.  
26.     sendfile        on; 
27.     #tcp_nopush     on; 
28.  
29.     #keepalive_timeout  0; 
30.     keepalive_timeout  65; 
31.  
32.     #gzip  on; 
33.  
34.     server { 
35.         listen       80; 
36.         server_name  localhost; 
37.  
38.         #charset koi8-r; 
39.  
40.         #access_log  logs/host.access.log  main; 
41.  
42.     # location = /get { 
43.         #     set_unescape_uri $key $arg_key;  # this requires ngx_set_misc 
44.         #     redis2_query get $key; 
45.         #     redis2_pass 10.105.13.174:6379; 
46.         # } 
47.  
48.         location / { 
49.  
50.            if ($host = "a.mip.com") { 
51.                proxy_pass http://localhost:8001; 
52.            } 
53.  
54.            if ($host = "j.mip.com") { 
55.                proxy_pass http://localhost:8002; 
56.            } 
57.  
58.            root   html; 
59.            index  index.html index.htm; 
60.  
61.         } 
62.  
63.         #error_page  404              /404.html; 
64.  
65.         # redirect server error pages to the static page /50x.html 
66.         # 
67.         error_page   500 502 503 504  /50x.html; 
68.         location = /50x.html { 
69.             root   html; 
70.         } 
71.  
72.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80 
73.         # 
74.         #location ~ \.php$ { 
75.         #    proxy_pass   http://127.0.0.1; 
76.         #} 
77.  
78.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
79.         # 
80.         #location ~ \.php$ { 
81.         #    root           html; 
82.         #    fastcgi_pass   127.0.0.1:9000; 
83.         #    fastcgi_index  index.php; 
84.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name; 
85.         #    include        fastcgi_params; 
86.         #} 
87.  
88.         # deny access to .htaccess files, if Apache's document root 
89.         # concurs with nginx's one 
90.         # 
91.         #location ~ /\.ht { 
92.         #    deny  all; 
93.         #} 
94.     } 
95.  
96.  
97.     # another virtual host using mix of IP-, name-, and port-based configuration 
98.     # 
99.     server { 
100.         listen       8001; 
101.         server_name  somename  alias  another.alias; 
102.         location / { 
103.             root   html; 
104.             index  apollo.html; 
105.         } 
106.     } 
107.  
108.     server { 
109.         listen       8002; 
110.         server_name  somename  alias  another.alias; 
111.         location / { 
112.             root   html; 
113.             index  jenkins.html; 
114.         } 
115.     } 
116.  
117.     # HTTPS server 
118.     # 
119.     #server { 
120.     #    listen       443 ssl; 
121.     #    server_name  localhost; 
122.  
123.     #    ssl_certificate      cert.pem; 
124.     #    ssl_certificate_key  cert.key; 
125.  
126.     #    ssl_session_cache    shared:SSL:1m; 
127.     #    ssl_session_timeout  5m; 
128.  
129.     #    ssl_ciphers  HIGH:!aNULL:!MD5; 
130.     #    ssl_prefer_server_ciphers  on; 
131.  
132.     #    location / { 
133.     #        root   html; 
134.     #        index  index.html index.htm; 
135.     #    } 
136.     #} 
137.  
138. }