nginx模块--with-http_realip_module

最新推荐文章于 2024-07-26 23:04:12 发布
最新推荐文章于 2024-07-26 23:04:12 发布
阅读量2.5k 收藏
点赞数
文章标签： 运维 awk
原文链接：https://yq.aliyun.com/articles/585226
版权

分享下 nginx模块--with-http_realip_module

nginx官网给出的模块解释都是英文
用翻译软件呢，总有误差

这边最近有用到这个模块
给大家分享下

这个模块主要功能就是 在nginx访问日志中去除代理IP，显示客户的真实IP
作用呢，一般就是统计客户地域
还有就是写个统计脚本看有没有流量攻击

首页说下正确用法，看了很多文章，说的其实不对

大家在编译nginx时，加上这个模块
然后nginx.conf中

在这里加上"$http_x_forwarded_for"' 段，获取真实IP用的
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

HTTP模块，重点哦
不要在server中用，要在HTTP区用
这样就是全局使用
1 省事
2 如果配了什么防盗链、附件禁止执行啊什么的，日志显示的会有出入

http {
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
这样，看的明白吧，HTTP区
set行是 你认为是代理IP的IP段，可以写成0.0.0.0/0就是全不信的意思
real_ip_header X-Forwarded-For; 这个是X-Forwarded-For获取的真实IP
real_ip_recursive on; 开启认为set行的都是代理IP
然后 nginx -s reload 就可以了，无需重启

然后呢
大家可以写个定时任务bash脚本
给大家提供个命令

这个命令是看日志中前10访问量最大的IP
grep -v HEAD /opt/logs/access.log | awk '{print $1}' | sort | uniq -c | sort -n -k 1 -r | head -n 10
解释：grep -v HEAD 去除大量网站健康检测请求，不统计这些
awk '{print $1}' 提取第一列，也就是客户真实IP
后面那些都是排版的，随便看看吧
161 203.208.60.21
125 203.208.60.21
111 203.208.60.21
90 203.208.60.21
85 144.48.243.7
84 60.189.207.4
75 203.208.60.21
74 221.194.47.21
68 199.185.0.10
60 202.168.163.14
效果就是这样，前面是次数，后面是真实IP

这个是看所有的状态码，很方便，看看网站有没有报错啊什么的
grep -v HEAD /opt/logs/access.log | awk '{print $9}'| sort | uniq -c | sort -rn
第9列是状态码，就是200 404 302 什么的
2638 200
691 404
1 403
1 304

weixin_33941350
关注
nginx反向代理+记录原始IP的模块（with-http_realip_module）
weixin_43328213的博客
03-06 2175
[root@server1 nginx-1.14.2]# ./configure --help | grep real --with-http_realip_module enable ngx_http_realip_module --with-stream_realip_module enable ngx_stream_realip_module [roo...
Nginx 教程- 获取真实IP模块 - http_realip_module
weixin_33971205的博客
11-12 822
有这么一情况，某网站静态文件很多，而且用户访问的来源有网通，有电信，有铁通...设置还有国外。 为了令处于不同网络运营商的用户收取静态文件的速度都有良好的体现，该网站分别在这些不同运营商的积分中部署了Squid，然后统一 Proxy 到主站的 Nginx 上，形成分布式缓存架构。 如果单是这样的话，主站上 Nginx 的日志，或者应用所获得的IP来源，始...
ubuntu安装nginx并配置获取客户端真实 IP 使用 http_realip_module增加 --with-http_realip_module模块。
0100 0111 0100 1101 0000 1111 0010 1000 1001
02-26 672
​​​​​。
Nginx编译参数详解
IT部落格
02-28 2026
--prefix=PATH Nginx安装路径。如果没有指定，默认为/usr/local/nginx。这里的安装目录并非所谓的程序安装路径，而是类似Apache的WWW目录的安装路径。 --sbin-path=PATH Nginx可执行文件安装路径。只能安装时指定，如果没有指定，默认为/sbin/nginx。 --conf-path=PATH 在没有给定-c选项下
--with-http_realip_module选项（后台Nginx服务器记录原始客户端的IP地址 ）
purple尘的专栏
03-03 9582
转自：http://blog.itpub.net/27043155/viewspace-734234/     通过这个模块允许我们改变客户端请求头中客户端IP地址值(例如，X-Real-IP 或 X-Forwarded-For)。       如果Nginx工作在某些7层负载均衡代理后面，这个功能对于Nginx服务器非常有用，由于客户端请求的本地IP(就是客户端的请求地址)在通
Nginx realip_module 模块 获取真实的用户IP
10-27 5608
Apache 有个第三方开发的 mod_rpaf ，用于当 Apache 置于 proxy 后端的时候接收到前端送来的 IP head从而获取到真实的IP. 不然日志跟应用都始终只能获取到 反向代理服务端的IP详细请看：http://www.oschina.net/discuss/thread/675简单说就是，Nginx --> Apache 能获取到用户访问的真实IP .但如果反过
使用Nginx的Realip模块探知真实客户端IP
你知道莽村的莽怎么来的吗!
05-20 1635
ngx_http_realip_module模块允许覆盖由代理服务器（如前端Nginx或负载均衡器）传递的客户端IP地址。通过设置real_ip_header和set_real_ip_from指令，Nginx可以从特定的HTTP头或指定的IP范围内提取真实的客户端IP地址。
Nginx 使用realip模块获取真实IP
魏州青年的博客
08-12 1576
Nginx代理将真实IP透传，Nginxweb打印真实IP； ngx_http_realip 模块的作用是当你的 nginx 服务器位于一个反向代理后面时，去获取客户端真实访问的 IP。这个模块默认没有编译到 Nginx 中，需要在编译时通过 --with-http_realip_module 开启。 一、编译安装首先得安装该模块 -with-http_realip_module /configure --prefix=/usr/local/webserver/nginx --with-ht..
windows平台nginx编译nginx-http-flv-module
03-28
在给定的压缩包文件中，"使用必看.txt"可能包含了编译和使用过程中的注意事项，而"nginx-rtmp.zip"可能是包含了RTMP模块的源代码，这在搭建流媒体服务器时也会用到，因为HTTP FLV Module通常与RTMP模块结合使用，为...
Nginx基础学习之realip模块的使用方法
01-09
前言 nginx模块分为两种，官方和第三方，我们通过命令 nginx -V 查看 nginx安装信息，可以看到 下面有关 –with的nginx启动加载的模块信息。 realip模块 用途 ：当本机 Nginx 处于反向代理后端时可以获取到用户的 真实IP地址 。 使用 ： realip 功能需要 Nginx 添加 ngx_http_realip_module 模块，默认情况下是不被编译，如果需要添加，请在编译时添加 –with-http_realip_module 选项开启它。 realip 作用域 set_real_ip_from 、 real_ip_header 和 real_ip_r
请详细说明一下以下的nginx编译参数，包含其具体使用场景、每一项的可选值、每一项有与没有的区别。记得我要求是每项要非常详细的。 --prefix=${PATH_INSTALL}/nginx \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_stub_status_module \ --with-stream \ --with-stream_ssl_module \ --with-http_v2_module \ --with-pcre \ --with-openssl=/www/server/nginx/src/openssl \ --with-stream_ssl_preread_module \ --with-http_image_filter_module \ --with-ipv6 \ --with-ld-opt=-Wl,-E \ --with-cc-opt=-Wno-error \ --with-ld-opt=-ljemalloc \ --add-module=/www/server/nginx/src/ngx_devel_kit \ --add-module=/www/server/nginx/src/lua_nginx_module \ --add-module=/www/server/nginx/src/ngx_cache_purge \ --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master \ --add-module=/www/server/nginx/src/nginx-dav-ext-module
06-12
--add-module 指定添加第三方模块，/www/server/nginx/src/ngx_http_substitutions_filter_module-master 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块...
请详细说明一下以下的nginx编译参数每一项，包含其具体使用场景、每一项的值的可填项及其含义。记得我要求是每项要非常详细的。 --prefix=${PATH_INSTALL}/nginx \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_random_index_module \ --with-http_secure_link_module \ --with-http_stub_status_module \ --with-http_auth_request_module \ --with-threads \ --with-stream \ --with-stream_ssl_module \ --with-http_slice_module \ --with-file-aio \ --with-http_v2_module \ --with-pcre \ --with-openssl=/www/server/nginx/src/openssl \ --with-stream_ssl_preread_module \ --with-http_image_filter_module \ --with-ipv6 \ --with-ld-opt=-Wl,-E \ --with-cc-opt=-Wno-error \ --with-ld-opt=-ljemalloc \ --add-module=/www/server/nginx/src/ngx_devel_kit \ --add-module=/www/server/nginx/src/lua_nginx_module \ --add-module=/www/server/nginx/src/ngx_cache_purge \ --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master \ --add-module=/www/server/nginx/src/nginx-dav-ext-module
06-12
好的，请允许我一一...这个参数添加了一个模块，这个模块是 ngx_http_substitutions_filter_module-master，它使得 nginx 能够在 HTTP 响应中替换指定的内容。 以上就是这些编译参数的详细说明。希望对您有所帮助！
lnmp安装好了之后安装http_realip_module模块
dabao87的博客
09-17 743
进入到 lnmp 安装目录 cd 空格 cd lnmp1.6 然后编辑 lnmp.conf 在 Nginx_Modules_Options 引号内加入 --with-http_realip_module 就是如下： Download_Mirror='https://soft.vpser.net' Nginx_Modules_Options='--with-http_rea...
Nginx获取真实IP模块http_realip_module
newtelcom的专栏
11-04 5096
配置nginx.conf文件的时候，测试未通过，提示如下配置错误： real_ip_header X-Forwarded-For; 需要重新编译 Nginx 加上 --with-http_realip_module 参数，切换到nginx的安装目录 ./configure --sbin-path=/usr/local/nginx/nginx \ --conf-path=/usr/local/
nginx获取上游真实IP(ngx_http_realip_module)
背锅浩的博客
03-12 2162
realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP,如果没有realip模块，nginx的access_log里记录的IP会是反向代理服务器的IP，PHP中$_SERVER[‘REMOTE_ADDR’]的值也是反向代理的IP。 而安装了realip模块，并且配置正确，就可以让nginx日志和php的REMOTE_ADDR都变成真实的用户IP。 如果不做任何...
Nginx获取真实IP模块 http_realip_module
weixin_34308389的博客
12-08 127
Nginx获取真实IP模块 http_realip_module有这么一情况，某网站静态文件很多，而且用户访问的来源有网通，有电信，有铁通...设置还有国外。为了令处于不同网络运营商的用户收取静态文件的速度都有良好的体现，该网站分别在这些不同运营商的积分中部署了squid，然后统一 Proxy 到主站的Nginx上，形成分布式缓存架构。如果单是这样的话，主站上Nginx的...
nginx 如何获取用户的真实IP 之realip模块
error311的博客
06-19 1330
如果访问的服务器有CDN，那么CDN会获取到用户的真实IP，将用户的真实IP封装到X-Forwarded-For中，在设置到X-Real-IP中 X_Forwarded_For:根据访问顺序，依次添加IP地址，也就是记录代理信息 X_Real_IP：一般只记录真实发出请求的客户端IP ...
Nginx系列-10 realIp模块使用
最新发布
Sheng_Q的博客
07-26 1262
当请求被代理后，真实客户端相对服务器被隐藏，即服务端无法判断HTTP消息来源。可通过将客户端的IP添加入HTTP消息解决上述问题，可在消息头中添加字段。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值