Nginx之TCP端口转发
场景:很多企业业务都在云上,数据库端口基本不会对外开放。开发、测试人员经常会有通过外网去访问数据库的需求,此时我们可以利用nginx的端口转发功能来实现。
前提条件 :Nginx实现TCP端口转发,需要依赖stream模块,即编译安装时带 --with-stream --with-stream_ssl_module 参数;
系统上的nginx有哪些模块,可以使用nginx -V进行查看
没有--with-stream,因此需要重新编译,先进入源码目录,然后执行下列命令预编译
./configure --prefix=/usr/local/nginx --with-stream --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre
编译 make
备份原nginx,并将编译目录下的objs目录下nginx复制到原安装目录下的sbin目录中,并查看新编译的nginx支持的模块
修改nginx配置文件,让其本机的9918端口能转发至内网数据库192.168.111.5的5236端口上
最后用DM管理客户端连接做配置的机器的公网IP+9918端口,即可访问局域网中的达梦数据库。
完活。