VPS端口映射Nginx端口，如何访问远程服务器上的Web服务

在虚拟服务器（VPS）上部署Web应用时，端口映射是一个非常有用的工具，它允许你在本地或远程设备上访问VPS上的服务，就像使用VPN一样，本文将详细解释如何配置VPS端口映射Nginx端口，以及相关注意事项。

什么是端口映射？

端口映射是一种网络配置技术,允许你在本地设备上访问远程服务器上的服务，假设你的VPS服务器托管在云服务提供商的服务器上，但你希望从本地设备访问它，端口映射可以实现这一点。

端口映射的原理是通过配置服务器的端口映射表（iptables），告诉网络层如何处理来自本地设备的连接，这样，即使VPS在不同的网络中，你也能通过本地设备访问它。

配置VPS端口映射Nginx端口的步骤

访问VPS的控制台

你必须访问VPS的控制台（管理界面），VPS的控制台可以通过Web界面访问，具体地址取决于你的提供商，如果你使用DigitalOcean提供的VPS，控制台地址可能是：https://your-vps-ip:2222。

创建一个新用户

为了简化访问,通常会创建一个新用户，允许其他用户或你自己通过简单的命令访问VPS。

sudo apt-get install useradd -m
sudo useradd -m -d "$HOME/.ssh" -g "vps" -p "vpspassword" user_vps
sudo chown -R user_vps:~:.* user_vps

设置端口映射

你需要设置端口映射,允许本地设备连接到VPS，这可以通过iptables命令完成。

sudo nano /etc/iptables.d/ports-mapping.rules

添加以下规则：

# 端口映射规则
# 允许来自本地网络的连接，映射到指定的端口
sudo sh -c "iptables -t nat -A POSTROUTING -o 127.0.0.1/8 --net-attr set --mtu 1500 -j MASQUERADE" > /dev/null 2>&1
sudo sh -c "iptables -t nat -A ACCEPT -p tcp --dport 80,443 --j ACCEPT" > /dev/null 2>&1
sudo sh -c "iptables -t nat -A POSTROUTING -i jn0 --o eth0 --mtu 1500 -j MASQUERADE" > /dev/null 2>&1

保存并退出编辑器：

sudo nano /etc/iptables.d/ports-mapping.rules << EOL
sudo sh -c "iptables -L -t nat -o /etc/sysctl.conf" > /dev/null 2>&1
sudo sh -c "iptables -Nt -L -t nat -o /etc/sysctl.conf" > /dev/null 2>&1

配置Nginx

你需要配置Nginx,让它知道如何通过端口映射访问VPS。

在Nginx的配置文件中,添加以下内容：

location / {
    server_name your-vps-ip;
    listen 80;
    root /var/www/html;
    index index.html;
}
location /www {
    listen 80;
    root /var/www;
    index index.html;
}
location *:80 {
    proxy_pass http://user_vps:80/vps;
}

生成并验证SSL证书

为了确保安全,通常会使用SSL证书来加密连接，你可以使用Let's Encrypt提供的免费SSL证书。

生成证书后,配置Nginx来使用证书：

location https {
    server_name your-vps-ip;
    listen 443;
    root /var/www/html;
    index index.html;
}
location https *:443 {
    proxy_pass http://user_vps:443/vps;
}
# 添加证书文件
require all [ file letsts Ellsaveroot ] "";
include /etc/lets-encrypt/valid*.cer;
include /etc/lets-encrypt/chain*.crlf;

使用lets-encrypt certkey -s -e -d your-vps-ip -o user_vps -k valid cert.pem key.pem生成证书。

验证证书：

sudo openssl x509 -text -in valid.cer -out valid.txt
sudo cat valid.txt

启动Nginx

启动Nginx并确保配置生效：

sudo systemctl restart nginx
sudo systemctl enable nginx

测试连接

你可以通过浏览器访问以下地址：

http://user_vps:80/vps

或者：

https://user_vps:443/vps

注意事项

• 端口映射应该只用于内部网络,避免连接到互联网，否则可能会被攻击。
• 确保端口映射配置正确,否则连接可能会失败。
• 定期检查端口映射的连接状态,可以使用telnet命令测试连接。

通过以上步骤,你就可以配置VPS端口映射Nginx端口，轻松访问远程服务器上的Web服务。