Nginx反向代理Oracle

把 Oracle 搬到指尖：Nginx 反向代理实战笔记

场景速写

医院内网与互联网物理隔离，我的笔记本只有一个网口：

• 插光纤 → 外网

• 连 Wi-Fi → 内网

于是日常变成：光纤插本机 → TeamViewer 连隔壁的跳板机 → 再连 Oracle。

有没有更优雅的姿势？
把跳板机上的 Oracle "映射" 出来，直接在本机连！

思路：Nginx 做 TCP 反向代理

Oracle 监听 1521 → 跳板机监听 1522 → 本机直连 跳板机 IP:1522。

配置极简，但默认参数会"掉线"，需要微调。

最终配置（已美化）

nginx 复制代码

worker_processes auto;

events {
    worker_connections 1024;
}

# ========== TCP 反向代理 ==========
stream {
    upstream oracle_backend {
        server 192.168.8.11:1521;
        keepalive 32;              # 连接池保活
    }

    server {
        listen 1522 reuseport;     # 多核并发
        proxy_pass oracle_backend;
        proxy_timeout 1h;          # 防止空闲断线
        proxy_connect_timeout 10s;
        proxy_socket_keepalive on; # TCP keepalive

        access_log /var/log/nginx/oracle_tcp.log proxy;
    }

    # 日志格式
    log_format proxy '$remote_addr:$remote_port -> $upstream_addr '
                     '[$time_local] $bytes_sent/$bytes_received '
                     '$session_time';
}

三步验证

语法检查
bash 复制代码
```
nginx -t && systemctl reload nginx
```

端口测试

bash 复制代码

telnet 跳板机IP 1522   # 出现 Connected 即 OK

长连接验证

用 SQL Developer 连上后静置 30 min，未掉线即成功。

掉线根因 & 对策

表格

复制

现象	根因	对策
几分钟后断开	Nginx 默认 `proxy_timeout 10m`	改成 `1h`
防火墙踢掉空闲连接	网络设备超时	开启 TCP keepalive，或让网管放宽策略

效果对比

表格

复制

方式	延迟	掉线	操作路径
TeamViewer	高	偶发	本机 → 跳板机 → Oracle
Nginx 代理	低	无	本机 → Oracle

彩蛋：一条命令查看实时会话数

bash 复制代码

watch -n1 'ss -ant | grep :1522'

至此，再也不用"远程远程机"了。

祝各位工程师早日摆脱 TeamViewer 的束缚，愉快写 SQL！