当前位置： 代码网 > it编程>编程语言>Java > Nginx中配置使用非默认80端口进行服务的完整指南

Nginx中配置使用非默认80端口进行服务的完整指南

2025年08月18日 • Java •我要评论
nginx作为一款高性能的web服务器和反向代理服务器，默认使用80端口(http)和443端口(https)提供服务。但在实际生产环境中，我们经常需要将nginx配置在其他端口上运行，例如开发环境、

nginx作为一款高性能的web服务器和反向代理服务器，默认使用80端口(http)和443端口(https)提供服务。但在实际生产环境中，我们经常需要将nginx配置在其他端口上运行，例如开发环境、测试环境或特殊应用场景。本文将详细介绍如何在nginx中配置使用非默认端口进行服务。

一、为什么需要使用非默认端口

  • 多服务共存：当服务器上需要运行多个web服务时
  • 权限限制：非root用户无法绑定1024以下端口
  • 安全考虑：隐藏服务以减少自动化攻击
  • 开发测试：区分生产环境和开发环境
  • 特殊应用：如api网关、内部管理界面等

二、配置nginx使用非默认端口的基本方法

2.1 修改listen指令

nginx通过listen指令指定监听的端口，基本语法如下：

server {
    listen [端口号];
    server_name [域名或ip];
    # 其他配置...
}

示例1：监听8080端口

server {
    listen 8080;  # 监听8080端口
    server_name example.com;
    
    root /var/www/example;
    index index.html;
}

示例2：监听特定ip和端口组合

server {
    listen 192.168.1.100:8080;  # 监听特定ip的8080端口
    server_name example.com;
    
    # 其他配置...
}

2.2 多端口监听配置

nginx可以同时监听多个端口：

server {
    listen 80;
    listen 8080;
    listen 8000;
    
    server_name example.com;
    
    # 其他配置...
}

三、不同类型服务的非默认端口配置

3.1 http服务非默认端口配置

server {
    listen 8080;  # 使用8080端口替代默认80端口
    server_name example.com;
    
    root /var/www/example;
    index index.html;
    
    location / {
        try_files $uri $uri/ =404;
    }
    
    access_log /var/log/nginx/example.access.log;
    error_log /var/log/nginx/example.error.log;
}

3.2 https服务非默认端口配置

server {
    listen 8443 ssl;  # 使用8443端口替代默认443端口
    server_name example.com;
    
    ssl_certificate /etc/ssl/certs/example.com.crt;
    ssl_certificate_key /etc/ssl/private/example.com.key;
    
    root /var/www/example;
    index index.html;
    
    # 其他ssl配置...
}

3.3 http和https同时配置

# http服务 - 8080端口
server {
    listen 8080;
    server_name example.com;
    return 301 https://$host:8443$request_uri;  # 重定向到https
}

# https服务 - 8443端口
server {
    listen 8443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    # 其他配置...
}

四、高级配置技巧

4.1 端口转发配置

将默认端口流量转发到非默认端口：

server {
    listen 80;
    server_name example.com;
    return 301 http://$host:8080$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;
    return 301 https://$host:8443$request_uri;
}

4.2 基于端口的虚拟主机

# 主网站 - 8080端口
server {
    listen 8080;
    server_name example.com;
    
    root /var/www/production;
    # 生产环境配置...
}

# 测试网站 - 8081端口
server {
    listen 8081;
    server_name example.com;
    
    root /var/www/staging;
    # 测试环境配置...
}

4.3 结合负载均衡

upstream backend {
    server backend1.example.com:8000;
    server backend2.example.com:8001;
}

server {
    listen 8080;
    server_name example.com;
    
    location / {
        proxy_pass http://backend;
        proxy_set_header host $host;
        proxy_set_header x-real-ip $remote_addr;
    }
}

五、安全配置建议

5.1 防火墙设置

配置防火墙允许特定端口：

sudo ufw allow 8080/tcp
sudo ufw allow 8443/tcp

5.2 selinux配置(如适用)

sudo semanage port -a -t http_port_t -p tcp 8080
sudo semanage port -a -t http_port_t -p tcp 8443

5.3 防止端口扫描

# 非公开服务使用非常用端口
server {
    listen 64535;
    server_name internal.example.com;
    
    allow 192.168.1.0/24;
    deny all;
    
    # 内部服务配置...
}

六、常见问题与解决方案

6.1 端口被占用错误

错误信息：

nginx: [emerg] bind() to 0.0.0.0:8080 failed (98: address already in use)

解决方案：

sudo netstat -tulnp | grep 8080  # 查找占用端口的进程
sudo kill <pid>  # 终止占用进程
# 或者
sudo lsof -i :8080

6.2 权限不足错误

错误信息：

nginx: [emerg] bind() to 0.0.0.0:80 failed (13: permission denied)

解决方案：

使用1024以上端口

或以root权限运行nginx

或设置cap_net_bind_service能力：

sudo setcap 'cap_net_bind_service=+ep' /usr/sbin/nginx

6.3 配置后无法访问

检查步骤：

确认nginx配置已重载：

sudo nginx -t && sudo systemctl reload nginx

检查防火墙设置

检查云服务器的安全组规则

测试本地访问：

curl -v http://localhost:8080

七、实际应用场景示例

7.1 开发环境配置

server {
    listen 3000;
    server_name dev.example.com;
    
    root /var/www/dev;
    
    location / {
        try_files $uri $uri/ /index.html;
    }
    
    # 开发环境特定配置
    location /api/ {
        proxy_pass http://localhost:4000/;
    }
}

7.2 管理后台配置

server {
    listen 8088;
    server_name admin.example.com;
    
    root /var/www/admin;
    
    # 访问控制
    allow 192.168.1.0/24;
    deny all;
    
    # 基本认证
    auth_basic "admin area";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

7.3 多应用端口分配方案

应用类型端口范围示例端口
主生产环境80, 443-
开发环境3000-39993000
测试环境4000-49994000
管理后台8000-80998000
api服务9000-99999000
内部工具10000-1099910000

八、性能优化建议

连接数调整：

events {
    worker_connections 1024;
}

启用高效传输：

sendfile on;
tcp_nopush on;
tcp_nodelay on;

缓冲区优化：

client_body_buffer_size 10k;
client_header_buffer_size 1k;
client_max_body_size 8m;
large_client_header_buffers 2 1k;

启用gzip压缩：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;

九、总结

在nginx中配置非默认端口服务是一个简单但功能强大的技术，可以满足多种应用场景需求。关键点包括：

  • 正确配置listen指令指定端口
  • 确保防火墙和安全组允许端口通信
  • 为不同环境和服务建立规范的端口分配方案
  • 实施适当的安全措施保护非标准端口服务
  • 进行必要的性能优化

通过灵活运用nginx的端口配置能力，您可以构建更加安全、灵活的服务架构，满足各种复杂的业务需求。

到此这篇关于nginx中配置使用非默认80端口进行服务的完整指南的文章就介绍到这了,更多相关nginx配置非默认80端口内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！

赞 (0)

相关文章:

  • Java IO流总结

    基础流1、io概述1.1 什么是io数据的传输可以看做是一种数据的流动，按照流动的方向，以内存为基准，分为输入input 和输出output ，即流向内存是输入流，流出内存的输出流…

    2025年08月19日 • 编程语言
  • 3步教你彻底销毁Java中的敏感数据

    3步教你彻底销毁Java中的敏感数据

    在java开发中，敏感数据（如用户密码、身份证号、银行卡号）若未及时销毁，可能引发以下风险：内存泄露：数据长期驻留内存，占用大量资源甚至导致oom（out of... [阅读全文]

  • Java中Stream流的使用示例详解

    在 java 中，stream 流是 java 8 引入的一个强大特性，它允许你以声明式的方式处理集合数据。stream 流提供了一种高效且易于使用的方式来对数据进行过滤、映射、排…

    2025年08月19日 • 编程语言
  • 深入详解SpringBoot中时区问题解决与配置方案

    深入详解SpringBoot中时区问题解决与配置方案

    在日常开发中，时区问题常常像潜伏的地雷，平时看似没事，一旦跨地区、跨服务器或跨系统部署，就可能出现日志错乱、数据库时间偏移、定时任务不准等问题。作为程序员，你必... [阅读全文]

  • SpringBoot实现事务钩子函数的示例

    一、案例背景拿支付系统相关的业务来举例。在支付系统中，我们需要记录每个账户的资金流水（记录用户a因为哪个操作扣了钱，因为哪个操作加了钱），这样我们才能对每个账户的账做到心中有数，对…

    2025年08月19日 • 编程语言
  • 使用Java实现二维码生成与扫码验证功能

    使用Java实现二维码生成与扫码验证功能

    在现代软件开发中，二维码被广泛应用于各种场景，例如支付、预约、身份验证等。本篇文章将以 java 为例，介绍如何实现二维码的生成以及扫码验证的功能。项目依赖在项... [阅读全文]

版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。

发表评论

验证码：
最近更新的文章
推荐阅读
大家感兴趣的文章
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱：2386932994@qq.com