nginx 根据端口重新路由所有数据（nginx 代理）

Question

我还是 nginx 新手，我想完成这个。

我有两台服务器（server1 和 server2），在 server1 上有一个 sftp 服务器（bitvise）。 在 server2 上，我运行了一个 nginx docker 容器。

我想配置 nginx，所以当流量在端口 22 上到达 server2（带有 nginx 的那个）时，它会被重定向到 server1，我的 sftp 服务器就在那里。

我有一个 dns“transfer.test.com”映射到我的 server2 公共 IP（已测试）。

这是我添加到 nginx conf 文件中的配置。

server {
 listen 22;
 server_name transfer.test.com;
 return 301 https://google.com;


 location / {
   set $sftp server1-private-ip:22;
   proxy_pass  $sftp;
  }
} 

server1-private-ip 是 server1 的私有 IP（带 sftp 的那个）。

但直到现在它还没有工作。 我可以使用 server1 的私有 IP 使用 filezile 连接到 sftp 但是 我无法使用 server2 的私有 IP 使用 filezila 连接到 sftp，这意味着流量没有被重定向。

感谢您的帮助。

Answer 1

如果您想使用 nginx 作为 SSH 或 SFTP 等非 HTTP 协议的代理，您应该在 stream 上下文而不是 http 上下文中定义您的服务器。典型的主配置文件（通常是/etc/nginx/nginx.conf）看起来像

user              <username>;
worker_processes  <number>;
...

events {
    worker_connections  <number>;
}

http {
    include       /etc/nginx/mime.types;
    ... # other global http directives here
    include       /etc/nginx/conf.d/*.conf;
}

如您所见，单个服务器（或服务器组）的配置文件包含在 http 上下文中。您应该在主配置文件中添加 stream 块：

user              <username>;
worker_processes  <number>;
...

events {
    worker_connections  <number>;
}

http {
    ...
}

stream {
    server {
        listen      22;
        proxy_pass  <server1_private_ip>:22;
    }
}

server_name 或 location 之类的指令在 stream 上下文下定义的 server 块中毫无意义。请注意，使用上述配置时，nginx 应使用ngx_stream_core_module 和ngx_stream_proxy_module 模块编译。