Nginx配置问题：文件夹名与端口映射及访问异常排查

一、基于路径的端口映射（localhost/[端口号] → localhost:[端口号]） #

针对http://localhost/9090无法跳转、http://localhost/cockpit返回404的问题，可通过以下配置修正：

1. 数字端口路径的正则捕获映射 #

用正则精准捕获URL路径中的纯数字端口号，配置如下：

server {
    listen 80;
    server_name localhost;

    # 匹配 localhost/数字端口 格式的请求
    location ~ ^/(\d+)$ {
        # 捕获路径中的数字作为端口，转发到本地对应端口
        proxy_pass http://localhost:$1;
        # 传递原始请求头，避免后端服务识别异常
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    # 针对特定非数字路径（如cockpit）绑定固定端口
    # 假设cockpit对应本地9090端口，按需调整
    location /cockpit {
        proxy_pass http://localhost:9090;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 若后端需要识别HTTPS协议，添加以下配置（HTTP场景可省略）
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect off;
    }
}

• 正则^/(\d+)$仅匹配以/开头、后续为纯数字的路径，(\d+)捕获端口号后通过$1引用；
• 单独配置location /cockpit是因为该路径非数字格式，无法被数字正则匹配，直接绑定对应端口即可解决404问题。

二、基于域名的端口映射（如webmin.soul、cockpit.putin.soul → 对应本地端口） #

针对http://cockpit.putin.soul返回默认页、https://cockpit.putin.soul无法访问的问题，配置如下：

1. HTTP域名映射 #

# 拆分单个server块配置更清晰，避免逻辑混乱
server {
    listen 80;
    server_name webmin.soul;

    proxy_pass http://localhost:10000; # webmin默认端口为10000，按需调整
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

server {
    listen 80;
    server_name cockpit.putin.soul;

    proxy_pass http://localhost:9090; # cockpit对应端口
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

• 确保server_name完全匹配目标域名，Nginx会优先匹配精准域名的server块，避免走默认页。

2. HTTPS域名映射（解决无法访问问题） #

要支持HTTPS，需配置SSL证书（可使用免费证书或自签证书），示例配置：

server {
    listen 443 ssl;
    server_name cockpit.putin.soul;

    # 配置SSL证书路径，替换为你的实际文件路径
    ssl_certificate /usr/local/nginx/conf/certs/cockpit.putin.soul.crt;
    ssl_certificate_key /usr/local/nginx/conf/certs/cockpit.putin.soul.key;

    # 基础SSL安全配置（可选）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    proxy_pass http://localhost:9090;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme; # 传递HTTPS协议标识给后端
}

# 可选：强制将HTTP请求跳转至HTTPS
server {
    listen 80;
    server_name cockpit.putin.soul;
    return 301 https://$host$request_uri;
}

配置验证与重载 #

修改配置后，先验证语法正确性：

nginx -t

无错误后重载Nginx生效：

nginx -s reload

内容的提问来源于stack exchange，提问作者Tomachi