当前位置:首页 > linux运维 > 正文内容

nginx 和frp共存端口转发规则

14324472937个月前 (10-18)linux运维550
server {
    listen 80;
    listen [::]:80;  # 同时监听 IPv6
    server_name *.lovekf.cn;  # 匹配所有子域名
    location / {
        proxy_pass http://127.0.0.1:7080;  # 代理到本地 7080 端口
        proxy_redirect http://$host/ http://$http_host/;  # 重定向修正
        proxy_set_header X-Real-IP $remote_addr;  # 传递客户端真实 IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 代理链 IP
        proxy_set_header Host $host;  # 传递原始 Host 头
    }
}

# HTTPS 配置
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name *.lovekf.cn;
    ssl_certificate    /www/server/panel/vhost/nginx/lovekf.cn/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/nginx/lovekf.cn/privkey.key;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;
    client_max_body_size 50m;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    location / {
        proxy_pass http://127.0.0.1:7080;
        proxy_ssl_server_name on;
        proxy_ssl_verify off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
       # proxy_buffer_size 128k;
       # proxy_buffers 8 256k;
    }
}

扫描二维码推送至手机访问。

版权声明:本文由爱开发博客发布,如需转载请注明出处。

本文链接:https://www.lovekf.cn/?id=30

标签: NginxLinux
分享给朋友:

“nginx 和frp共存端口转发规则” 的相关文章

自建dns服务器

自建dns服务器:项目来源:AdguardTeam/AdGuardHome: Network-wide ads & trackers blocking DNS server (github.com)我建立的DNS:1.15.64.27:53特点:本dns服务器主要解决的是DNS污染问题,顺便...

aria2配置文件和bt-tracker定期更新脚本

# # https://github.com/P3TERX/aria2.conf # File name:aria2.conf # Description: Awesome Aria2 configuration file # Version: 2021.09.15 # # Copyri...

CentOS优化手册

1. 调整 journal 存储设置( 解决systemd 或者 systemd-journald 进程占用大量 CPU 或内存资源的情况)编辑 /etc/systemd/journald.conf 文件,并更改 Storage 参数。例如,将其从 persistent 改为 volatile 或...

云豹直播搭建过程中node聊天接口无法使用的修复方案

1.云豹node服务原始依赖于http协议,目前浏览器已经不支持http和https混合使用,所以需要为node.js支持https. 解决思路如下: 1.使用nginx进行端口转发,将域名转发至云豹的node.js端口19967端口。2.如何更新ssl证书(宝塔创建一个站点,域名为聊天服务器地...

linux基线配置脚本(自己更具需求书写,并不适合所有人)

支持内容:1.检查更新系统时间,并设置时区为北京时区。 #!/bin/bash # 更新系统时间(假设你有NTP服务或者可以访问互联网时间服务器) echo "Updating system time using NTP..." sudo timedatectl set-...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。