nginx-proxy-manager 是一個(gè)反向代理管理系統(tǒng)，它基于 NGINX，具有漂亮干凈的 Web UI。還可以獲得受信任的 SSL 證書，并通過單獨(dú)的配置、自定義和入侵保護(hù)來管理多個(gè)代理。它是開源的，斬獲 11.8K 的 Star 數(shù)。

特征

基于 Tabler(https://tabler.github.io/) 的美觀安全的管理界面

無需了解 Nginx 即可輕松創(chuàng)建轉(zhuǎn)發(fā)域、重定向、流和 404 主機(jī)

使用 Let's Encrypt 的免費(fèi) SSL 或提供您自己的自定義 SSL 證書

主機(jī)的訪問列表和基本 HTTP 身份驗(yàn)證

高級 Nginx 配置可供超級用戶使用

用戶管理、權(quán)限和審核日志

安裝

1、安裝 Docker 和 Docker-Compose

2、創(chuàng)建一個(gè)docker-compose.yml文件

version:'3'
services:
app:
image:'jc21/nginx-proxy-manager:latest'
restart:unless-stopped
ports:
-'80:80'
-'81:81'
-'443:443'
volumes:
-./data:/data
-./letsencrypt:/etc/letsencrypt

3、運(yùn)行

docker-composeup-d

#如果使用的是docker-compose-plugin
dockercomposeup-d

4、訪問網(wǎng)頁

運(yùn)行成功后，訪問 http://127.0.0.1:81 就能看到界面啦

5、登錄

網(wǎng)站默認(rèn)賬號和密碼為

賬號：admin@example.com
密碼：changeme

登錄成功后第一次要求修改密碼，按照步驟修改即可！

6、登錄成功主界面

實(shí)戰(zhàn)：設(shè)置后臺管理界面的反向代理

這里，我們就用 http://a.test.com 來綁定我們的端口號為81的后臺管理界面，實(shí)現(xiàn)瀏覽器輸入 http://a.test.com 即可訪問后臺管理界面，并且設(shè)置HTTPS。

1、前提

安裝好Nginx Proxy Manager

擁有一個(gè)域名

將 http://a.test.com 解析到安裝Nginx Proxy Manager的服務(wù)器ip地址上

2、反向代理操作

先用ip:81 訪問后臺管理界面，然后輸入賬號密碼進(jìn)入后臺。

點(diǎn)擊綠色圖標(biāo)的選項(xiàng)

點(diǎn)擊右邊Add Proxy Host ，在彈出的界面Details選項(xiàng)中填寫相應(yīng)的字段。

Domain Names: 填寫要反向代理的域名，這里就是http://a.test.com

Forward Hostname / IP: 填寫的ip值見下文解釋

Forward Port: 反向代理的端口，這里就是81

Block Common Exploits: 開啟后阻止一些常見漏洞

其余兩個(gè)暫不知作用

Forward Hostname / IP填寫說明

如果搭建的服務(wù)和nginx proxy manager服務(wù)所在不是一個(gè)服務(wù)器，則填寫能訪問對應(yīng)服務(wù)的IP。如果都在同一臺服務(wù)器上，則填寫在服務(wù)器中輸入ip addr show docker0 命令獲取得到的ip。

這里不填127.0.0.1的原因是使用的是docker容器搭建web應(yīng)用，docker容器和宿主機(jī)即服務(wù)器不在同一個(gè)網(wǎng)絡(luò)下，所以127.0.0.1并不能訪問到宿主機(jī)，而ip addr show docker0獲得的ip地址就是宿主機(jī)地址。

接下來即可用a.test.com 訪問后臺管理界面，此時(shí)還只是http協(xié)議，沒有https。不過此時(shí)就可以把之前的81端口關(guān)閉了，輸入a.test.com 訪問的是服務(wù)器80端口，然后在轉(zhuǎn)發(fā)給內(nèi)部的81端口。

3、申請ssl證書

申請一個(gè)a.test.com 證書，這樣就可以提供https訪問了。

在Nginx Proxy Manager管理后臺，選擇Access Lists->Add SSL Certificate->Let's Encrypt選項(xiàng)。

按照下圖方式填寫，點(diǎn)擊Save就可以了

4、設(shè)置HTTPS

進(jìn)入反向代理設(shè)置界面，編輯上文創(chuàng)建的反代服務(wù)，選擇SSL選項(xiàng)，下拉菜單中選擇我們申請的證書，然后可以勾選Force SSL即強(qiáng)制HTTPS。