2018-10-17 20:19:04 +02:00
|
|
|
|
---
|
|
|
|
|
date: "2018-05-22T11:00:00+00:00"
|
2023-05-23 18:34:31 +02:00
|
|
|
|
title: "反向代理"
|
2018-10-17 20:19:04 +02:00
|
|
|
|
slug: "reverse-proxies"
|
2023-04-04 17:27:38 +02:00
|
|
|
|
weight: 16
|
2020-12-09 07:47:06 +01:00
|
|
|
|
toc: false
|
2018-10-17 20:19:04 +02:00
|
|
|
|
draft: false
|
|
|
|
|
menu:
|
|
|
|
|
sidebar:
|
2023-03-23 21:44:09 +01:00
|
|
|
|
parent: "administration"
|
2018-10-17 20:19:04 +02:00
|
|
|
|
name: "反向代理"
|
|
|
|
|
weight: 16
|
|
|
|
|
identifier: "reverse-proxies"
|
|
|
|
|
---
|
|
|
|
|
|
2022-10-17 23:30:30 +02:00
|
|
|
|
# 反向代理
|
|
|
|
|
|
|
|
|
|
**目录**
|
|
|
|
|
|
|
|
|
|
{{< toc >}}
|
|
|
|
|
|
2018-10-17 20:19:04 +02:00
|
|
|
|
## 使用 Nginx 作为反向代理服务
|
|
|
|
|
|
|
|
|
|
如果您想使用 Nginx 作为 Gitea 的反向代理服务,您可以参照以下 `nginx.conf` 配置中 `server` 的 `http` 部分:
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
server {
|
|
|
|
|
listen 80;
|
|
|
|
|
server_name git.example.com;
|
|
|
|
|
|
|
|
|
|
location / {
|
|
|
|
|
proxy_pass http://localhost:3000;
|
2022-10-17 23:30:30 +02:00
|
|
|
|
proxy_set_header Host $host;
|
|
|
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
|
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
|
|
|
proxy_set_header X-Forwarded-Proto $scheme;
|
2018-10-17 20:19:04 +02:00
|
|
|
|
}
|
|
|
|
|
}
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## 使用 Nginx 作为反向代理服务并将 Gitea 路由至一个子路径
|
|
|
|
|
|
|
|
|
|
如果您已经有一个域名并且想与 Gitea 共享该域名,您可以增加以下 `nginx.conf` 配置中 `server` 的 `http` 部分,为 Gitea 添加路由规则:
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
server {
|
|
|
|
|
listen 80;
|
|
|
|
|
server_name git.example.com;
|
|
|
|
|
|
2021-10-16 05:34:07 +02:00
|
|
|
|
# 注意: /git/ 最后需要有一个路径符号
|
2023-03-23 21:44:09 +01:00
|
|
|
|
location /git/ {
|
2021-10-16 05:34:07 +02:00
|
|
|
|
# 注意: 反向代理后端 URL 的最后需要有一个路径符号
|
|
|
|
|
proxy_pass http://localhost:3000/;
|
2022-10-17 23:30:30 +02:00
|
|
|
|
proxy_set_header Host $host;
|
|
|
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
|
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
|
|
|
proxy_set_header X-Forwarded-Proto $scheme;
|
2018-10-17 20:19:04 +02:00
|
|
|
|
}
|
|
|
|
|
}
|
|
|
|
|
```
|
|
|
|
|
|
2021-10-16 05:34:07 +02:00
|
|
|
|
然后您**必须**在 Gitea 的配置文件中正确的添加类似 `[server] ROOT_URL = http://git.example.com/git/` 的配置项。
|
2018-10-17 20:19:04 +02:00
|
|
|
|
|
|
|
|
|
## 使用 Apache HTTPD 作为反向代理服务
|
|
|
|
|
|
|
|
|
|
如果您想使用 Apache HTTPD 作为 Gitea 的反向代理服务,您可以为您的 Apache HTTPD 作如下配置(在 Ubuntu 中,配置文件通常在 `/etc/apache2/httpd.conf` 目录下):
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
<VirtualHost *:80>
|
|
|
|
|
...
|
|
|
|
|
ProxyPreserveHost On
|
|
|
|
|
ProxyRequests off
|
2019-07-20 20:44:53 +02:00
|
|
|
|
AllowEncodedSlashes NoDecode
|
|
|
|
|
ProxyPass / http://localhost:3000/ nocanon
|
2018-10-17 20:19:04 +02:00
|
|
|
|
</VirtualHost>
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
注:必须启用以下 Apache HTTPD 组件:`proxy`, `proxy_http`
|
|
|
|
|
|
|
|
|
|
## 使用 Apache HTTPD 作为反向代理服务并将 Gitea 路由至一个子路径
|
|
|
|
|
|
|
|
|
|
如果您已经有一个域名并且想与 Gitea 共享该域名,您可以增加以下配置为 Gitea 添加路由规则(在 Ubuntu 中,配置文件通常在 `/etc/apache2/httpd.conf` 目录下):
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
<VirtualHost *:80>
|
|
|
|
|
...
|
|
|
|
|
<Proxy *>
|
|
|
|
|
Order allow,deny
|
|
|
|
|
Allow from all
|
|
|
|
|
</Proxy>
|
2019-07-27 00:09:12 +02:00
|
|
|
|
AllowEncodedSlashes NoDecode
|
2021-10-16 05:34:07 +02:00
|
|
|
|
# 注意: 路径和 URL 后面都不要写路径符号 '/'
|
2019-07-27 00:09:12 +02:00
|
|
|
|
ProxyPass /git http://localhost:3000 nocanon
|
2018-10-17 20:19:04 +02:00
|
|
|
|
</VirtualHost>
|
|
|
|
|
```
|
|
|
|
|
|
2021-10-16 05:34:07 +02:00
|
|
|
|
然后您**必须**在 Gitea 的配置文件中正确的添加类似 `[server] ROOT_URL = http://git.example.com/git/` 的配置项。
|
2018-10-17 20:19:04 +02:00
|
|
|
|
|
|
|
|
|
注:必须启用以下 Apache HTTPD 组件:`proxy`, `proxy_http`
|
|
|
|
|
|
|
|
|
|
## 使用 Caddy 作为反向代理服务
|
|
|
|
|
|
|
|
|
|
如果您想使用 Caddy 作为 Gitea 的反向代理服务,您可以在 `Caddyfile` 中添加如下配置:
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
git.example.com {
|
|
|
|
|
proxy / http://localhost:3000
|
|
|
|
|
}
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## 使用 Caddy 作为反向代理服务并将 Gitea 路由至一个子路径
|
|
|
|
|
|
|
|
|
|
如果您已经有一个域名并且想与 Gitea 共享该域名,您可以在您的 `Caddyfile` 文件中增加以下配置,为 Gitea 添加路由规则:
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
git.example.com {
|
2021-10-16 05:34:07 +02:00
|
|
|
|
# 注意: 路径 /git/ 最后需要有路径符号
|
|
|
|
|
proxy /git/ http://localhost:3000
|
2018-10-17 20:19:04 +02:00
|
|
|
|
}
|
|
|
|
|
```
|
|
|
|
|
|
2021-10-16 05:34:07 +02:00
|
|
|
|
然后您**必须**在 Gitea 的配置文件中正确的添加类似 `[server] ROOT_URL = http://git.example.com/git/` 的配置项。
|
2022-04-20 16:08:23 +02:00
|
|
|
|
|
|
|
|
|
## 使用 Traefik 作为反向代理服务
|
|
|
|
|
|
|
|
|
|
如果您想使用 traefik 作为 Gitea 的反向代理服务,您可以在 `docker-compose.yaml` 中添加 label 部分(假设使用 docker 作为 traefik 的 provider):
|
|
|
|
|
|
|
|
|
|
```yaml
|
|
|
|
|
gitea:
|
|
|
|
|
image: gitea/gitea
|
|
|
|
|
...
|
|
|
|
|
labels:
|
|
|
|
|
- "traefik.enable=true"
|
|
|
|
|
- "traefik.http.routers.gitea.rule=Host(`example.com`)"
|
|
|
|
|
- "traefik.http.services.gitea-websecure.loadbalancer.server.port=3000"
|
|
|
|
|
```
|
|
|
|
|
|
2022-07-28 03:22:47 +02:00
|
|
|
|
这份配置假设您使用 traefik 来处理 HTTPS 服务,并在其和 Gitea 之间使用 HTTP 进行通信。
|