NGINX反向代理,后端服务器获取真实IP

当使用NGINX作为反向代理时,后端服务器通常无法直接获取到客户端的真实IP。为解决此问题,可以采取在NGINX上启用http_realip_module模块,并在后端的Apache或Tomcat服务器中进行相应配置。对于Apache,可以通过mod_remoteip模块,而Tomcat则需修改日志格式。在完成这些配置并重启服务后,后端服务器便能记录真实IP。
摘要由CSDN通过智能技术生成

一般使用中间件做一个反向代理后,后端的web服务器是无法获取到真实的IP地址。

但是生产上,这又是不允许的,那么怎么解决?

1.在NGINX反向代理服务器上进行修改
2.修改后端web服务器配置文件

NGINX:

需要添加一个模块来处理包头
1.可通过添加http_realip_module模块来获取真实客户端IP地址
2.修改NGINX配置文件启动模块作用

vim  /usr/local/nginx/conf/nginx.conf
  location / {
... 
proxy_set_header    Host                        $host;
                proxy_set_header    X-Real-IP                    $remote_addr;
                proxy_set_header    X-Forwarded-For              $proxy_add_x_forwarded_for;
                proxy_set_header    HTTP_X_FORWARDED_FOR      $remote_addr;
        }

3.重启NGINX服务器

后端web服务器修改

后端服务器
粟子:Apche,NGINX,Tomcat

NGINX:
修改配置文件

vim  /usr/local/nginx/conf/nginx.conf

http {
  
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值