如何在Nginx中使用非默认80端口提供服务？（轻松更改Nginx服务端口，满足多样化需求）

赵其鑫 • 2024年 10月 24日 16:25:44 • 中间件

如何在 Nginx 中使用非默认80端口提供服务？

在许多情况下，出于安全考虑或其他需求，你可能需要让 Nginx 不再使用默认的 HTTP 端口80来提供服务，而是使用其他的端口号。下面是如何在 Nginx 中配置非标准端口的步骤：

步骤 1: 修改配置文件

打开 Nginx 的配置文件（通常是 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default）。找到相关的server区块，然后将listen指令改为所需的端口号。例如，如果你想让 Nginx 监听端口 8080，修改应如下所示：

server {
    listen 8080;   # 更改此处为你的目标端口
    server_name example.com;
    
    # ... 其他配置 ...
}

同样的规则也适用于 HTTPS（TLS/SSL）流量。如果你要配置 HTTPS 并使用非默认的443端口，那么listen指令应如下所示：

server {
    listen 8443 ssl;   # 更改此处为你的目标端口，并保持 ssl 参数不变
    server_name example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    # ... 其他 SSL 相关配置 ...

    # ... 其他配置 ...
}

步骤 2: 更新防火墙设置（如果适用）

如果你的服务器上有防火墙（如 iptables、ufw 或 firewalld），记得开放新设定的端口，以确保外部流量能够到达 Nginx。

在 UFW 上，可以使用以下命令：

sudo ufw allow 8080/tcp
sudo ufw allow 8443/tcp

在 FirewallD 上，则可以这样：

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --permanent --add-port=8443/tcp
sudo firewall-cmd --reload

步骤 3: 检测配置文件并重启 Nginx

在修改完配置文件后，一定要检测 Nginx 的配置文件是否有效，避免因为配置错误导致服务无法正常启动。

sudo nginx -t

如果配置文件没有错误，将会看到“the configuration file /etc/nginx/nginx.conf syntax is ok”。此时，你可以重启 Nginx 来使新设置生效：

sudo systemctl restart nginx  # Ubuntu/Debian
sudo service nginx restart    # CentOS/RHEL/Fedora

步骤 4: 测试服务

最后，从外部网络访问服务器的新端口，确保一切正常。可以通过 web 浏览器或 curl 命令来测试：

curl http://your-server-ip:8080
curl https://your-server-ip:8443

按照以上步骤，你就可以成功地在 Nginx 中使用非默认的端口来提供服务，满足多样化的网络部署需求。