apache记录真实IP地址问题:
在做反向代理的过程中,无论是nginx,lvs调度或者是haproxy在反向代理Apache的过程中,Apache或记录访问日志,但是如果默认不设置的话,记录的日志往往是代理服务器的IP地址信息,因为请求确实是从我们的代理服务器转发给我们的。如果我们想要改变的话,可以向下面的那样子做。
①nginx中
proxy_set_header X-Real-IP $remote_addr
然后也可以使用X-Forward-for等
vi /etc/httpd/conf/httpd.conf
LogFormat "%h %l %u %t\"%r\" %>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t\"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U"referer
LogFormat "%{User-agent}i" agent
上面是粘出来的配置文件中的内容,以combined为例子,记录的是%h的IP地址,所以这时候可以改成下面的样子
LogFormat "%l %u %t \"%r\"%>s %b \"%{Referer}i\" \”%{X-Real-IP}i\”\"%{User-Agent}i\"" combined
添加上就可以了,另外在配置文件中启用相应格式的日志
CustomLog logs/access_log combined
这样就会记录到正确的IP地址了
②haproxy中
defaults 段中
option forwardfor
frontend 段中
option forwardfor
同样修改Apache的配置文件
LogFormat "%l %u %t \"%r\"%>s %b \"%{Referer}i\" \”%{X-Forwarded-For}i\”\"%{User-Agent}i\"" combined
完事收工,可以访问验证。