反向代理别头秃nginx-proxy-manager-zh中文版3步让网站安全上线【免费下载链接】nginx-proxy-manager-zh基于nginx-proxy-manager翻译的中文版本项目地址: https://gitcode.com/gh_mirrors/ng/nginx-proxy-manager-zh如果你维护过两个以上网站多半经历过这样的夜晚为了给新服务配一个反向代理翻遍了网上教程把server、location、upstream抄来抄去改崩了 Nginx 只能靠备份文件救场想给域名加个 HTTPS还得手动折腾 Certbot、定时续期脚本。nginx-proxy-manager-zh 就是来解决这件事的——它是知名开源项目 nginx-proxy-manager 的中文翻译版把反向代理、SSL 证书、访问控制这些重活全部搬进一个中文 Web 界面你只需要点鼠标填表单几分钟就能让服务安全上线。先看对比它到底替你省了什么在动手之前先直观感受一下它与传统做法的差距你要做的事传统方式用 nginx-proxy-manager-zh新增一个代理手写 Nginx 配置重启检查填域名 目标地址点保存即生效给域名配 HTTPS安装 Certbot、写续期 cron勾选 Lets Encrypt自动申请和续期限制谁能访问手写allow/deny或加认证建一个访问列表勾选绑定给团队分权限无现成方案内置多用户与角色权限排查问题翻日志靠猜有审计日志谁在何时改了什么一目了然一句话概括它把工程师手写配置变成了可视化点选门槛从懂 Nginx降到了会填表单。图1代理主机列表页所有规则的状态、SSL、访问权限一目了然3分钟安装一条命令跑起来本项目推荐用 Docker 部署这也是最省心的方式。先拉取代码git clone https://gitcode.com/gh_mirrors/ng/nginx-proxy-manager-zh cd nginx-proxy-manager-zh在项目根目录创建docker-compose.ymlversion: 3 services: app: image: chishin/nginx-proxy-manager-zh:release restart: always ports: - 80:80 - 81:81 - 443:443 volumes: - ./data:/data - ./letsencrypt:/etc/letsencrypt启动并等待镜像拉取完成docker compose up -d然后打开浏览器访问http://你的服务器IP:81用默认账号登录登录后系统会强制你修改邮箱adminexample.com密码changeme默认账号的创建逻辑见后端源码 backend/setup.js你也可以通过环境变量INITIAL_ADMIN_EMAIL和INITIAL_ADMIN_PASSWORD自定义初始管理员。图2登录后即可进入全中文的管理后台一个完整实战把本地服务安全地暴露到公网假设你有个跑在http://localhost:3000的应用想通过myapp.example.com让外部访问并且要带 HTTPS。跟着下面四步走。第一步添加代理主机左侧菜单进入主机 → 代理主机点击添加代理主机。第二步填转发信息在详情标签页依次填写字段填写内容域名myapp.example.com方案http你的应用支持 HTTPS 就选 https转发主机名/IPhost.docker.internalDocker 内访问宿主机转发端口3000表单界面见 frontend/js/app/nginx/proxy/form.ejs所有字段都有中文说明。图3添加代理主机的表单域名、转发地址、SSL 都在同一个界面完成第三步勾选免费证书切到SSL标签页勾选Lets Encrypt输入一个邮箱把强制 SSL也打开。保存时系统会自动向 Lets Encrypt 申请证书——这一步通常 30 秒内完成完全不用接触命令行。图4证书面板统一展示所有证书的提供商与到期时间续期由系统自动处理第四步验证现在访问https://myapp.example.com你应该能看到自己的应用浏览器地址栏带锁。回到证书页面能看到刚生成的证书和到期时间。整个流程从零到 HTTPS 上线熟练后不超过五分钟。进阶技巧集三个高频场景的玩法场景一后台只允许公司 IP 访问操作进入访问列表新建一个列表添加允许的 IP 段回到代理主机把该主机的访问列表从公开访问切换为你新建的列表。配置界面见 frontend/js/app/nginx/access/。效果列表外的人访问会直接被拒绝无需改任何 Nginx 配置。配合用户名密码认证还可以做到 IP 白名单 账号密码双重校验适合内网管理后台这类敏感服务。图5访问列表可绑定多个代理主机一处修改全局生效场景二老域名迁移到新域名操作进入主机 → 重定向主机源域名填old.example.com目标 URL 填https://new.example.com重定向类型选永久重定向 (301)。效果访问旧域名的用户会被自动带到新站并且搜索引擎会把权重从旧域名转移到新域名迁移过程对用户无感。图6重定向主机支持 301/302是域名迁移和活动页跳转的常用工具场景三不认识的域名访问你的服务器操作进入设置 → 默认站点可以设置当有人用未配置的域名访问时显示欢迎页、404 页面或返回 444直接断开连接。效果这是很多人忽略的安全细节——避免恶意域名解析到你的 IP 后被用于其他用途。配合 404 主机功能见 frontend/js/app/nginx/dead/可以对占位域名做精细控制。问题排查速查表遇到问题先别慌对照下面这张表定位症状可能原因解决办法证书申请失败域名没解析到服务器 IP先ping域名确认指向再重试申请证书申请失败80/443 端口被防火墙拦截检查云厂商安全组和本机防火墙放行规则代理无法访问目标服务没启动或端口写错在服务器本机curl localhost:3000验证服务可用代理无法访问Docker 内容器访问宿主机地址写错宿主机地址用host.docker.internal而非localhost配置不生效修改后未触发重载保存后等待几秒看 Nginx 服务是否自动 reload想要排查问题不知道哪里出错用docker logs 容器名查看 Nginx 与后端日志写在最后回到开头那个场景当你下次需要再上一个新服务时流程会变成——打开后台、填三行表单、勾选证书、保存。仅此而已。中文界面让团队成员哪怕是没碰过服务器的同事也能安全地操作而审计日志保证每一步改动都有迹可循。别再把时间花在抄配置上了现在就 clone 这个项目、跑起 docker compose用三分钟把你的第一个代理服务上线剩下的交给它自动完成。【免费下载链接】nginx-proxy-manager-zh基于nginx-proxy-manager翻译的中文版本项目地址: https://gitcode.com/gh_mirrors/ng/nginx-proxy-manager-zh创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考