Java配置49-nginx 反向代理 sftp 服务器

1. 背景

后端服务需要通过部署在跳板机上的 nginx 访问一个外网的 SFTP 服务器。

2. 方法

nginx从 1.9.0 开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等。

首先检查 nginx 版本信息及是否安装了 stream 模块。

进入 nginx sbin 目录，执行命令：

./nginx -V
1

重新安装 nginx，在 configure 时加上 --with-stream

./configure --prefix=/home/XX/nginx2sftp --with-http_ssl_module --with-stream
1

安装完成后可以将先前的 nginx.conf 复制过来。启动新 nginx 后，在检查 nginx 版本信息：

然后，修改 nginx.conf

stream {
        upstream sftp{ #自定义命名
                hash $remote_addr consistent;
                server sftp服务器的ip:sftp服务器的端口 max_fails=3 fail_timeout=60s;
        }       

        server {
                listen 11002;#本地的监听端口
                proxy_connect_timeout 300s;
                proxy_timeout 300s;
                proxy_pass sftp;
        }       
}
1
2
3
4
5
6
7
8
9
10
11
12
13

将上面的文字放在 http 模块上面，然后重启 nginx。

例如代码访问时，只需将外网的 SFTP 服务器的IP和端口，换成 nginx 的 IP 和监听端口即可。