nginx代理webSocket请求

1、webSocket IP访问

一个web版的SSH工具,通过IP访问是正常的,如下:

2、nginx代理访问失败

代理配置如下:

这是简单代理http请求的配置

#gowebssh
server {
   listen 80;
   server_name ssh.shuizhu.vip;
   location / {
      proxy_pass http://116.205.237.115:31736;
   }
}

在连接Linux终端时,连接失败,按F12打开浏览器控制台,发现报错:

报错中提示ws://,证明是websocket类型的请求代理是失败的!

WebSocket connection to 'ws://ssh.shuizhu.vip/api/ssh/conn?h=17&w=198&session_id=qe7hwqm7598bdbf&Authorization=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJJZCI6MSwiaXNzIjoiZ29fd2ViX3NzaCIsImV4cCI6MTcxNjc4MDMzOH0.PSvWqUD4lcFyEWaLWQLC9ILBoa98Zymwy06ka33Pa1w' failed: Error during WebSocket handshake: Unexpected response code: 400

3、nginx代理websocket访问

步骤2中的nginx,只是配置了http类型的代理请求,对于websocket类型并没有配置,正确配置如下:

#gowebssh
server {
    listen 80;
    #location /api/ssh/conn代理必须在前面,否则会被下方的location /取代
    #目的是为了请求中存在/api/ssh/conn优先转发到该块配置中
    location /api/ssh/conn {
        proxy_pass http://116.205.237.115:31736/api/ssh/conn; #这里是http不是ws,不用怀疑,代理的ip和port写ws访问的实际地址
        proxy_http_version 1.1; #这里必须使用http 1.1
        #下面两个必须设置,请求头设置为ws请求方式
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }

    server_name ssh.shuizhu.vip;
    location / {
        #proxy_pass http://116.205.237.115:31736;
        proxy_pass http://192.168.5.83:31736;
    }
}

注意:通过报错得知:我的websocket类型的url中,带有/api/ssh/conn(其他的websocket请求,按实际配置即可),因此在localion中配置即可,并代理至对应:http://IP:PORT/api/ssh/conn

4、重启nginx

nginx -s reload

5、测试

相关推荐
_.Switch2 小时前
高级Python自动化运维:容器安全与网络策略的深度解析
运维·网络·python·安全·自动化·devops
2401_850410832 小时前
文件系统和日志管理
linux·运维·服务器
JokerSZ.2 小时前
【基于LSM的ELF文件安全模块设计】参考
运维·网络·安全
芯盾时代3 小时前
数字身份发展趋势前瞻:身份韧性与安全
运维·安全·网络安全·密码学·信息与通信
心灵彼岸-诗和远方4 小时前
DevOps业务价值流:架构设计最佳实践
运维·产品经理·devops
一只哒布刘4 小时前
NFS服务器
运维·服务器
苹果醋35 小时前
Java8->Java19的初步探索
java·运维·spring boot·mysql·nginx
二十雨辰5 小时前
[linux]docker基础
linux·运维·docker
Jason-河山5 小时前
【自动化更新,让商品信息跳舞】——利用API返回值的幽默编程之旅
运维·自动化
雨雪飘零5 小时前
Windows系统使用OpenSSL生成自签名证书
nginx·证书·openssl