Nginx之proxy_redirect详解

最新推荐文章于 2025-02-14 22:57:36 发布

转载最新推荐文章于 2025-02-14 22:57:36 发布 · 2.7k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/kevingrace/p/8073646.html

Nginx 专栏收录该内容

38 篇文章

订阅专栏

今天在做nginx反向代理apache的时候出了一点点问题，原来后端apache用的端口是8080通过反向代理后，使用wireshark抓包发现location头域数值为http://192.168.1.154:8080/wuman/ 如果把这个返回给客户端肯定是不可以的，看起来别扭而且还暴露了apache的具体信息

所以在这里用到了nginx的proxy_redirect指定修改被代理服务器返回的响应头中的location头域跟refresh头域数值

以下是截取nginx的一小段配置文档

server {
       listen       80;
       server_name  www.boke.com;
       location / {
            proxy_pass http://192.168.1.154:8080;
            proxy_redirect off;
       }
 }

此时我们通过curl查看结果得出

[root@localhost nginx]# curl -I http://www.boke.com/wuman
HTTP/1.1 301 Moved Permanently
Server: nginx
Date: Thu, 24 Dec 2015 12:02:00 GMT
Content-Type: text/html; charset=iso-8859-1
Connection: keep-alive
Location: http://192.168.1.154:8080/wuman/

这里location为带有后端服务器实际地址跟端口的响应头信息这样在实际线上是不允许的所以这里我们打算通过proxy_redirect将被代理服务器的响应头中的location字段进行修改后返回给客户端

server {
       listen       80;
       server_name  www.boke.com;
       location / {
            proxy_pass http://192.168.1.154:8080;
            proxy_redirect http://192.168.1.154:8080/wuman/  http://www.boke.com/wuman/;
       }

server {
       listen       80;
       server_name  www.boke.com;
       location / {
            proxy_pass http://192.168.1.154:8080;
            proxy_redirect ~^http://192.168.1.154:8080(.*)   http://www.boke.com$1;
       }

则curl查看返回结果

[root@localhost nginx]# curl -I http://www.boke.com/wuman
HTTP/1.1 301 Moved Permanently
Server: nginx
Date: Thu, 24 Dec 2015 12:08:34 GMT
Content-Type: text/html; charset=iso-8859-1
Connection: keep-alive
Location: http://www.boke.com/wuman/

此时查看location已经变成了我们想要的结果了。此时通过replacement 301重定向到了我们新的页面

https://www.cnblogs.com/kevingrace/p/8073646.html

（更多点击链接）

在使用Nginx做反向代理功能时，有时会出现重定向的url不是我们想要的url，这时候就可以使用proxy_redirect进行url重定向设置了。proxy_redirect功能比较强大,其作用是对发送给客户端的URL进行修改！！
语法：proxy_redirect [ default|off|redirect replacement ];
默认：proxy_redirect default;
配置块（使用的字段）：http、server、location
当上游服务器返回的响应是重定向或刷新请求（如HTTP响应码是301或者302）时，proxy_redirect可以重设HTTP头部的location或refresh字段。

location /login {

proxy_pass http://target_servers/login ;

}

如果需要修改从被代理服务器传来的应答头中的"Location"和"Refresh"字段，这时候就可以用proxy_redirect这个指令设置。

假设被代理服务器返回Location字段为http://localhost:8000/kevin/some/uri/

proxy_redirect http://localhost:8000/kevin/ http://frontend/one/;

将Location字段重写为http://frontend/one/some/uri/。

在代替的字段中可以不写服务器名：

proxy_redirect http://localhost:8000/kevin/ /;

这样就使用服务器的基本名称和端口，即使它来自非80端口。

如果使用"default"参数，将根据location和proxy_pass参数的设置来决定。

例如下列两个配置等效：

location /one/ {

proxy_pass http://upstream:port/kevin/;

proxy_redirect default;

}

location /one/ {

proxy_pass http://upstream:port/kevin/;

proxy_redirect http://upstream:port/kevin/ /one/;

}

在指令中可以使用一些变量：

proxy_redirect http://localhost:8000/ http://$host:$server_port/;

这个指令有时可以重复：

proxy_redirect default;

proxy_redirect http://localhost:8000/ /;

proxy_redirect ;

/;

参数off将在这个字段中禁止所有的proxy_redirect指令：

proxy_redirect off;

利用这个指令可以为被代理服务器发出的相对重定向增加主机名：

下面通过几个小实例来体验下proxy_redirect的使用效果：
==============================================================================

假设当前nginx的访问地址为http://10.0.9:8080，如果kevin-inc又需要302到10.0.9/xxx

那么可以添加下redirect，将302的location改为http://10.0.9:8080/xxx

location /login {

proxy_pass http://kevin-inc/login ;

proxy_redirect http://10.0.9/ http://10.0.9:8080/;

}

--------------------------------

host变量

如果不想写死ip地址，可以使用nginx的变量

location /login {

proxy_pass http://kevin-inc/login ;

proxy_redirect http://$host/ http://$http_host/;

}

其中host不带端口的，也就是nginx部署的主机ip，而$http_host是带端口的

==============================================================================

server {

listen 80;

server_name www.kevin.com;

location / {

proxy_pass http://10.0.8.40:9080;

}

这段配置一般情况下都正常,但偶尔会出错, 抓包发现服务器给客户端的跳转指令里加了端口号,如Location: http://www.kevin.com:9080/abc.html 。

因为nginx服务器侦听的是80端口，所以这样的URL给了客户端,必然会出错.

针对这种情况, 加一条proxy_redirect指令: proxy_redirect http://www.kevin.com:9080/ / ,即把所有"http://www.kevin.com:9080/"的内容替换成

"/"再发给客户端，就解决了。

server {

listen 80;

server_name www.kevin.com;

proxy_redirect http://www.kevin.com:9080/ /;

location / {

proxy_pass http://10.0.8.40:9080;

}

==============================================================================

前端的Nginx负责把http://www.kevin.com/grace/Server/开头的url反向代理到后端的http://10.0.8.40/Server/上。

对于有完整的路径，如http://www.kevin.com/grace/Server/的代理没有问题，Server对应后台服务器的一个目录。

但当访问http://www.kevin.com/grace/Server时，后端Nginx会发送一个301到/上，于是返回到前端后URL变成了http://www.kevin.com/Server/，这个url显然不是我们想要的。

在Apache中有个ProxyPassReverse的参数，用来调整反向代理服务器发送的http应答头的url，可以解决这个问题。

在Nginx代理配置，可以使用proxy_redirect这个参数，它实现的功能和ProxyPassReverse类似，例如增加如下配置：

location ^~ /grace {

proxy_pass http://10.0.8.40/;

proxy_redirect http://www.kevin.com/ /grace/;