解决 nginx 代理 1Panel 后远程无法 ssh

解决 nginx 代理 1Panel 后远程无法 ssh

同步发布在个人笔记解决 nginx 代理 1Panel 后远程无法 ssh

问题描述

管理面板 1Panel 有 ssh 连接服务器终端的功能,在服务器本地设置好这一功能,之后我们通过 nginx 的端口转发代理 1Panel 的服务。此时我们发现通过 nginx 代理的 1Panel 日志里显示 ssh 成功了,但是终端界面一直提示 disconnected

解决方法

官方文档里对这个问题有解决方案:使用自建 Nginx 反向代理 1Panel,导致主机和容器终端均不能正常使用

在这里记录一下。

只需在代理 1Panel 的 nginx 配置文件里增加下面的配置:

bash 复制代码
location / {
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

即可解决。

方法解析

由于添加的是上面这三句,我怀疑 1Panel 的 ssh 功能是走的 websocket 协议, nginx 反向代理 websocket 协议时,就需要添加这三句。

那么为什么是这三句呢?每一句又分别作用于什么?

第一句proxy_http_version 1.1;是声明协议,使得下面的配置可用。

下面两句都是为了设置两个请求头 ,分别是UpgradeConnection。设置好这两个,后端的 1Panel 程序才知道要建立 websocket 连接来传输数据了。

  • Upgrade
    标识传输协议要升级/转换 ,如果是要转换为 websocket协议的话,此处的值就应该是 websocket。这个请求头代表客户端希望建立 websocket 协议进行通信, 后端的程序取到头信息后会返回101状态码(协议转换),然后就会建立 websocket 通信了。
  • Connection
    此处 Connection 头信息取值upgrade,这表明这次客户端请求是要求进行协议升级/转换 的请求。升级成什么协议呢?配合上一个配置句,是升级成websocket协议,这样请求就完全了。

最后一个疑问:为什么一旦用 nginx 代理了,就需要设置这些了呢?不代理的时候不是好好的么?

答:这是因为这些请求头都是逐跳标头 。意思就是这些标头都只能传递一层,不能透传,是逐级传递的。

当客户端直接于 1Panel 通信时,请求头能被后端接收到,所以一切正常;但是使用了 nginx 代理后,请求头就只能到 nginx 这一层,传递不到后端,我们就需要让 nginx 把请求头传递下去,形成逐层跳传,这样后端才能成功收到客户端的请求,实现协议的升级/转换。

参考Nginx反向代理websocket

相关推荐
网硕互联的小客服1 小时前
服务器经常出现蓝屏是什么原因导致的?如何排查和修复?
运维·服务器·stm32·单片机·网络安全
喜欢吃豆1 小时前
从零构建MCP服务器:FastMCP实战指南
运维·服务器·人工智能·python·大模型·mcp
海外空间恒创科技2 小时前
恒创科技:香港站群服务器做seo站群优化效果如何
运维·服务器·科技
搬码临时工2 小时前
内网服务器怎么设置公网远程访问? windows桌面连接和Linux自带SSH外网异地跨网用完整步骤教程
运维·服务器·ssh
Rudon滨海渔村2 小时前
解决阿里云ubuntu内存溢出导致vps死机无法访问 - 永久性增加ubuntu的swap空间 - 阿里云Linux实例内存溢出(OOM)问题修复方案
linux·运维·ubuntu
苹果醋32 小时前
Vue3组合式API应用:状态共享与逻辑复用最佳实践
java·运维·spring boot·mysql·nginx
A-刘晨阳2 小时前
【Linux】Redis 6.2.6 的二进制部署【适用于多版本】
linux·运维·redis
华无丽言3 小时前
如何简单实现发版不影响客户使用?nginx负载
linux·nginx
自由游戏开发者4 小时前
用U盘启动制作centos系统最常见报错,系统卡住无法继续问题(手把手)
linux·运维·centos
Ronin3054 小时前
【Linux系统】vim编辑器 | 编译器gcc/g++ | make/Makefile
linux·运维·服务器·ubuntu·编辑器·vim