nginx反向代理前后两端项目应该配置比较好？

天凉好个秋 发表于: 2021-06-08   最后更新时间: 2021-06-08 16:34:57   1,065 游览

1、我想学习搭建一个博客系统，但是这个开源博客分为了前后两端，前端使用域名xxxx.com:8443访问，后端使用xxxx.com:8085访问，但是显示端口号不友好，想问一下使用nginx反向代理应该怎么写？

2、我使用的是宝塔，也尝试过多次，任然不能完美解决，当使用80端口代理8443时，没有大的问题，页面访问正常，就是css关联的字体会出现跨域问题，尝试过多种方法，任然没有解决。

3.有老铁愿意分享一下，你的nginx配置信息吗？

nginx
发表于 2021-06-08
天凉好个秋
添加评论

本网的配置，核心如下：

upstream orchome {
    ip_hash;
    server 172.17.0.4:30093  weight=100;
    server 172.17.0.5:8093  weight=100;
}

server {
    listen 80;
    server_name orchome.com www.orchome.com;
    charset zh-CN;
    return 301 https://www.orchome.com$request_uri;
}

server {
     listen 443;
     server_name www.orchome.com;
     ssl on;
     ssl_certificate   cert/a_www.pem;
     ssl_certificate_key  cert/a_www.key;
     ssl_session_timeout 5m;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_prefer_server_ciphers on;
     client_header_buffer_size 1m;
     large_client_header_buffers 4 10m;

     location / {
        proxy_pass http://orchome;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        Host $http_host;
        proxy_intercept_errors on;
    }
}

希望对你有帮助。

回复
回答于 3年前
半兽人

nginx配置信息

location / {
    proxy_pass   http://zhaoheng.site:8443;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_intercept_errors on;

    add_header 'Access-Control-Allow-Origin' '*'; 
    add_header 'Access-Control-Allow-Credentials' 'true';
}

浏览器错误信息

Access to font at 'http://zhaoheng.site:8443/css/fonts/fontawesome-webfont-b06871f281fee6b241d60582ae9369b9.ttf?v=4.7.0' from origin 'http://zhaoheng.site' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

还是有点小问题，实在不行，就只能直接用80端口了。

0 0 回复

你改成我上面的呀，你看我的是在upstream中。

0 0 回复

您这个应该是做负载均衡的吧。

0 0 回复

前端->后端(内网地址)，并且允许跨域访问。

0 0 回复

感谢您的回答

已经勉强的处理了

user  www www;
worker_processes auto;
error_log  /www/wwwlogs/nginx_error.log  crit;
pid        /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events
    {
        use epoll;
        worker_connections 51200;
        multi_accept on;
    }

http
    {
            ....
        server_tokens off;
        access_log off;
server {
    #SSL 访问端口号为 443
    listen 443 ssl;
    #填写绑定证书的域名
    server_name zhaoheng.site;
    index index.html index.htm index.php;
    root  /www/wwwroot/zhaoheng.site;
    #证书文件名称
    ssl_certificate 1_zhaoheng.site_bundle.crt;
    #私钥文件名称
    ssl_certificate_key 2_zhaoheng.site.key;
    ssl_session_timeout 5m;
    #请按照以下协议配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
    #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
        proxy_pass   http://zhaoheng.site:8443;
        proxy_redirect off;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Ssl on;
    }
  location ^~ /admin {
      rewrite /admin http://zhaoheng.site:8085/ permanent;
  }
}
server {
    listen 80;
    #填写绑定证书的域名
    server_name zhaoheng.site;
    #把http的域名请求转成https
    return 301 https://$host$request_uri;
}

include /www/server/panel/vhost/nginx/*.conf;
}
0 0 回复

congratulation!

0 0 回复
你的答案

查看nginx相关的其他问题或提一个您自己的问题。
提问

找不到想要的答案？提一个您自己的问题。