Nginx 1.20 TCP 转发 TLS 配置

橘黄的黄

已于 2022-02-21 16:01:05 修改

阅读量4.1k

点赞数 1

CC 4.0 BY-SA版权

文章标签： nginx tcp/ip linux tls

于 2022-02-21 15:49:01 首次发布

本文链接：https://blog.youkuaiyun.com/huangbye/article/details/123048389

本文介绍了如何在Nginx 1.20中配置TCP转发至TLS，解决宝塔面板中遇到的问题。首先检查nginx.conf文件，添加stream指令。然后，在TCP配置目录下创建独立的tls.conf文件，设置upstream进行代理。配置包括替换IP和端口，并确保SSL证书路径正确。最终成功配置的文件路径为：nginx.conf和tls.conf。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原以为在宝塔上创建一个网站，然后直接配置文件中配置stream转发，奈何报“nginx: [emerg] "stream" directive is not allowed here in”验证不通过。行，我自己维护。

先打开nginx.conf文件（宝塔路径：/www/server/nginx/conf/nginx.conf），看是否包含这段配置：

stream {
    log_format tcp_format '$time_local|$remote_addr|$protocol|$status|$bytes_sent|$bytes_received|$session_time|$upstream_addr|$upstream_bytes_sent|$upstream_bytes_received|$upstream_connect_time';

    access_log /www/wwwlogs/tcp-access.log tcp_format;
    error_log /www/wwwlogs/tcp-error.log;
    include /www/server/panel/vhost/nginx/tcp/*.conf;
}

如果没有，就复制粘贴进去。顺序我没研究过，反正之前这段配置在events项上面，那就粘贴在events前面，保存。

接下来开始配置tcp的upstream项，在/www/server/panel/vhost/nginx/tcp/里建立一个配置文件，独立分开方便维护。你要是懒，直接放上面的stream配置项里面也行。我这里touch /www/server/panel/vhost/nginx/tcp/tls.conf，然后编辑。

upstream app-name {
	hash $remote_addr consistent

最低0.47元/天解锁文章