如何设置linux nginx反向代理

下面以 Linux + Nginx 为例，介绍如何配置 反向代理（Reverse Proxy），从最基础到常见场景。

一、安装 Nginx（如已安装可跳过）

CentOS / Rocky / Alma

sudo yum install -y nginx
sudo systemctl enable --now nginx

Ubuntu / Debian

sudo apt update
sudo apt install -y nginx
sudo systemctl enable --now nginx

二、最简单的反向代理示例

假设：

• 后端服务运行在：http://127.0.0.1:8080
• 希望通过 http://example.com 访问

配置文件

sudo vi /etc/nginx/conf.d/reverse.conf

内容：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

检查并重启

sudo nginx -t
sudo systemctl reload nginx

三、代理 HTTPS 后端（或后端是 HTTPS）

location / {
    proxy_pass https://127.0.0.1:8443;
    proxy_ssl_verify off;  # 如果是自签证书
}

四、Nginx 本身启用 HTTPS（推荐）

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate     /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

五、代理 WebSocket

location /ws/ {
    proxy_pass http://127.0.0.1:8080;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

六、负载均衡（多后端）

upstream backend {
    server 127.0.0.1:8080;
    server 127.0.0.1:8081;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

七、常见问题排查

1. 502 Bad Gateway

• 后端服务未启动
• proxy_pass 地址错误
• 防火墙或 SELinux 限制

2. 静态资源 404

• 确认 location 是否覆盖
• 是否误代理了静态目录

3. 查看日志

tail -f /var/log/nginx/access.log
tail -f /var/log/nginx/error.log

如果你有 具体场景（如 Docker、Spring Boot、Node.js、内网穿透、跨域），我可以给你更针对性的配置。