Nginx有反向代理用户的真实IP地址

  从nginx模块中取$remote_addr值为上一级代理的IP地址，而非真实客户端的IP地址。为了获取真实客户端IP地址，可以使用nginx自带的realip模块。此模块可将真实客户端IP地址设置进HTTP请求头中，以便后端的web服务器获取。

set_real_ip_from 192.168.1.209; 其中192.168.1.209是代理服务器地址

反向代理的nginx配置

location / {
    #root   /usr/share/nginx/html/minor/public;
    #try_files $uri $uri/ /index.php?$query_string;
    proxy_pass http://192.168.1.219;
    proxy_set_header Host $host;
    set_real_ip_from 192.168.1.209;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    fastcgi_param  REMOTE_ADDR        $remote_addr;
    index  index.php index.html index.htm;
}

 

转载于:https://my.oschina.net/xinson/blog/3012617