一:环境描述
A: windows client 10.43.2.213
B: Nginx proxy 10.43.2.11
C: Nginx web-server 10.43.2.54
其中,A,B,C三台主机,A是通过windows中的浏览器,B是Nginx代理服务器,C是用Nginx做的web服务器,访问web的流程如下: A————>B————>C
二:修改Nginx web-server配置文件如下:
server { listen 80; server_name localhost; #charset koi8-r; #access_log /var/log/nginx/log/host.access.log main; location / { root /usr/share/nginx/html; index index.html index.htm; set_real_ip_from 10.43.2.11; real_ip_header X-Real-IP; }
增加 set_real_ip_from 10.43.2.11;告诉web-server从哪里获得客户端地址 real_ip_header X-Real-IP;存储X-Real-IP变量名称
http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$http_x_forwarded_for_$remote_addr-$remote_user[$time_local]' '"$request"$status $body_bytes_sent' '"$http_referer" "$http_user_agent"'; access_log /var/log/nginx/access.log main;
log_format 制定Log的记录格式。
如果不告诉web-server从哪里获取客户端的IP地址的话,web-server默认只能获得代理服务器的IP地址。
三:效果演示
查看日志结果如下:/var/log/nginx/access.log
其中第一个红框内的是为增加set_real_ip_from和real_ip_header的日志记录结果,下边的是增加后的结果,从结果分析可以看的web-server已经能够准确获得远程客户端的真实IP地址了。
转载于:https://blog.51cto.com/germanygu/1639098