在Ubuntu上搭建Nginx反向代理是一个相对简单的过程。以下是详细的步骤:
首先,确保你的系统是最新的,然后安装Nginx。
sudo apt update
sudo apt install nginx
编辑Nginx的默认配置文件或创建一个新的配置文件。
打开默认配置文件 /etc/nginx/sites-available/default
:
sudo nano /etc/nginx/sites-available/default
在 server
块中添加反向代理配置。例如,假设你想将所有来自 example.com
的请求转发到 http://backend_server:port
:
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server:port;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
你也可以创建一个新的配置文件,例如 /etc/nginx/sites-available/myapp
:
sudo nano /etc/nginx/sites-available/myapp
然后添加相同的反向代理配置:
server {
listen 80;
server_name myapp.example.com;
location / {
proxy_pass http://backend_server:port;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
如果你使用的是新的配置文件,需要创建一个符号链接到 sites-enabled
目录:
sudo ln -s /etc/nginx/sites-available/myapp /etc/nginx/sites-enabled/
在重新加载Nginx之前,检查配置文件是否有语法错误:
sudo nginx -t
如果一切正常,你会看到类似以下的输出:
nginx: configuration file /etc/nginx/nginx.conf test is successful
重新加载Nginx以应用新的配置:
sudo systemctl reload nginx
现在,你应该能够通过访问 example.com
或 myapp.example.com
来测试反向代理是否正常工作。
如果你想为你的网站配置SSL,可以使用Let’s Encrypt提供的免费证书:
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com
按照提示完成SSL证书的安装和配置。
通过以上步骤,你就可以在Ubuntu上成功搭建Nginx反向代理了。