Apache代理非标准端口后端服务的关键是启用mod_proxy和mod_proxy_http模块，配置ProxyPass/ProxyPassReverse映射路径，设置ProxyPreserveHost On透传Host头，并用RequestHeader注入X-Forwarded-*头以确保后端正确识别真实请求上下文。
Apache 代理非标准端口后端服务，关键在于正确启用模块、配置路径映射、透传原始请求信息，并确保后端能识别真实访问上下文。它不是改端口那么简单，而是让客户端通过标准端口（如 80/443）访问，而 Apache 把请求精准转发到后端监听的任意端口（比如 3000、8081、9002 等），且不暴露端口、不破坏重定向和 Cookie 行为。
启用必要代理模块并禁用正向代理
Apache 默认不加载代理功能，必须显式启用相关模块，否则 ProxyPass 指令无效或报 500 错误：
- 确认已启用
mod_proxy和mod_proxy_http（HTTP/HTTPS 后端必需）；若后端含 WebSocket（如 Socket.IO），还需mod_proxy_wstunnel - Debian/Ubuntu 系统执行：
sudo a2enmod proxy proxy_http proxy_wstunnel；RHEL/CentOS 编辑/etc/httpd/conf.modules.d/00-proxy.conf，取消注释对应LoadModule行 - 全局或虚拟主机内必须设置：
ProxyRequests Off（禁用正向代理，生产环境强制要求） - 添加访问控制：
<Proxy *> Require all granted </Proxy>，允许本机发起代理请求
用 ProxyPass + ProxyPassReverse 映射非标准端口
这是最可靠的方式，能自动修正后端返回的 Location、Set-Cookie 等响应头，避免跳转错乱或登录失效：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 基础全路径代理（例如后端跑在
localhost:3000）：ProxyPass / http://127.0.0.1:3000/ProxyPassReverse / http://127.0.0.1:3000/ - 子路径代理（如仅把
/api下请求转给:8081）：ProxyPass /api/ http://127.0.0.1:8081/api/ProxyPassReverse /api/ http://127.0.0.1:8081/api/ - 注意末尾斜杠必须严格一致：前后都带
/，否则路径拼接会出错（如ProxyPass /api http://x:8081/api可能导致/apiuser被错误转发）
透传原始请求信息，让后端“感觉不到”被代理
后端服务若依赖 Host、协议类型或客户端 IP 生成链接或记录日志，不透传会导致 404、HTTPS 跳转成 HTTP、IP 显示为 127.0.0.1 等问题：
-
ProxyPreserveHost On：把浏览器发来的Host头原样传给后端（否则后端看到的是localhost:3000） - 注入标准代理头：
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e" env=HTTPSRequestHeader set X-Forwarded-Proto "https" env=HTTPSRequestHeader set X-Forwarded-Proto "http" !env=HTTPS - 如果后端是 Node.js/Express，需在代码中信任这些头（如
app.set('trust proxy', true)）；Java Spring Boot 需配置server.forward-headers-strategy=native
排除静态资源代理，提升性能
Apache 直接服务静态文件比转发更高效，也避免后端无谓压力：
- 在
ProxyPass规则前添加排除项：ProxyPass /static !ProxyPass /images !ProxyPass /css !ProxyPass /js ! - 同时确保 Apache 的
DocumentRoot或别名（Alias）已指向对应静态目录，例如：Alias /static /var/www/myapp/static<Directory "/var/www/myapp/static"> Require all granted </Directory>
