Nginx中获取真实ip地址问题

最新推荐文章于 2024-07-08 18:16:30 发布

亚林瓜子

最新推荐文章于 2024-07-08 18:16:30 发布

阅读量5.1k

点赞数 1

文章标签： nginx 运维 ip

阿弥陀佛欢迎流通功德无量

本文链接：https://blog.csdn.net/fxtxz2/article/details/128675750

版权

在Nginx前添加负载均衡器(LB)后，Nginx日志中的$remote_addr记录的是LB的IP而非用户真实IP。通过启用并配置ngx_http_realip_module模块，设置set_real_ip_from指定LB的IP范围，real_ip_header为X-Forwarded-For，以及real_ip_recursive为on，可以从X-Forwarded-For头中递归查找真实IP。重启Nginx后，$remote_addr将正确记录用户的真实IP，解决了多网关层的IP获取问题。

摘要由CSDN通过智能技术生成

问题

在Nginx前面加一个LB之后，导致nginx日志文件中获取的ip地址，获取的是LB的ip地址，并不是用户的真实ip地址。
nginx的日志配置如下：

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

加上LB之后，nginx的remote_addr变量获取到的ip地址变成了LB的了。

解决

在server配置块中加入如下3个ngx_http_realip_module模块配置：

server {
	...
	set_real_ip_from 10.0.0.0/16;
	real_ip_header X-Forwarded-For;
	real_ip_recursive on;
	...
}

set_real_ip_from: 设置LB集群的可信ip；
real_ip_header:设置realip模块获取原始ip来源；
real_ip_recursive: 从X-Forwarded-For最后一个ip开始找，当发现是设置LB集群的可信ip的时候，获取下一个ip地址，如果不是设置LB集群的可信ip，则是客户端的真实ip。简单说就是递归找真实ip地址。

重启nginx，再次检查nginx日志文件，就发现nginx的remote_addr变量获取到的真实ip地址。