利用nginx的stream模块实现内网端口的转发代理

最新推荐文章于 2025-06-10 13:28:52 发布

Linux资源站

最新推荐文章于 2025-06-10 13:28:52 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

文章标签： nginx linux 运维

原文链接：https://www.linuxprobe.com/?p=226722

本文介绍了如何通过Nginx的stream模块将内网的MySQL服务暴露到公网。首先，需要确保Nginx版本在1.9.0以上并带有stream模块。然后，配置Nginx监听特定端口并将请求代理到内网MySQL服务器。最后，验证代理设置是否生效，从而实现安全地访问内网数据库。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

导读	nginx从1.9.0开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等。比如在内网有一个mysql服务，想暴露到公网上去使用，就可以通过nginx代理的方式通过nginx来进行内网mysql的访问。

利用nginx的stream模块实现内网端口的转发代理利用nginx的stream模块实现内网端口的转发代理

实验环境

 nginx1.12.1:192.168.1.19
mysql:   192.168.1.20:3306

1：编译或者升级nginx至版本1.9.0以上，编译过程中需带上--with-stream。

 ./configure  --prefix=/opt/apps/nginx --with-stream
 make && make install

2:配置stream，定义代理192.168.1.20的3306端口映射为端口2333。

 vi /opt/apps/nginx/conf/nginx.conf
……
……
events {
    use epoll;
    worker_connections  65535;
}
#stream配置
stream {
    server {
       listen 2333; 
       proxy_connect_timeout 1s;
       proxy_timeout 3s;
       proxy_pass 192.168.1.20:3306;    
    }
}
http {
……
……
}

3:开启nginx，验证代理是否生效。

可以看到我们现在可以通过nginx代理的端口访问到内网的mysql服务了。这也直接避免了mysql直接暴露到公网，增加些许的安全。当然，利用stream也可以实现后端服务的负载均衡。Linux就该这么学