apache记录真实的访问IP地址

apache记录真实IP地址问题：

 在做反向代理的过程中，无论是nginx，lvs调度或者是haproxy在反向代理Apache的过程中，Apache或记录访问日志，但是如果默认不设置的话，记录的日志往往是代理服务器的IP地址信息，因为请求确实是从我们的代理服务器转发给我们的。如果我们想要改变的话，可以向下面的那样子做。

①nginx中

proxy_set_header   X-Real-IP $remote_addr

然后也可以使用X-Forward-for等

vi /etc/httpd/conf/httpd.conf

LogFormat "%h %l %u %t\"%r\" %>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t\"%r\" %>s %b" common

LogFormat "%{Referer}i -> %U"referer

LogFormat "%{User-agent}i" agent

上面是粘出来的配置文件中的内容，以combined为例子，记录的是%h的IP地址，所以这时候可以改成下面的样子

LogFormat "%l %u %t \"%r\"%>s %b \"%{Referer}i\" \”%{X-Real-IP}i\”\"%{User-Agent}i\"" combined

添加上就可以了，另外在配置文件中启用相应格式的日志

CustomLog logs/access_log combined

这样就会记录到正确的IP地址了

②haproxy中

defaults 段中

option forwardfor

frontend 段中

option forwardfor

同样修改Apache的配置文件

LogFormat "%l %u %t \"%r\"%>s %b \"%{Referer}i\" \”%{X-Forwarded-For}i\”\"%{User-Agent}i\"" combined

完事收工，可以访问验证。