Nginx 负载均衡 后端服务器获取前端用户真实IP

Nginx 后端 日志文件 获取的都是 前端 负载均衡器的IP 想要获取用户的真实IP 必须 使用Nginx 的模块  http_realip_module  才行!!

1. 编译 Nginx 的时候 开启 http_realip_module 模块

./configure --user=upload --group=upload --prefix=/opt/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module

make

make install

2. 完成以后修改配置

1.

Nginx 负载均衡  功能配置项增加

proxy_set_header X-Real-IP $remote_addr;

2.

后端 WEB 里增加

set_real_ip_from   192.168.1.0/24;   #允许被信任的IP段

set_real_ip_from   192.168.2.1;   #允许被信任的IP段

real_ip_header     X-Real-IP;

添加在下面

location ~ .*.php?$

   {

后端 WEB 必须要重启 Nginx 才能生效..

完成以后 tail -f access.log  查看IP是已经是真实IP

tomcat  中  配置

1.

Nginx 负载均衡  功能配置项增加

proxy_set_header X-Forwarded-For $remote_addr;

2.

tomcat  找 到 server.xml 

查找  localhost_access_log

将 

pattern="%h %l %u %t "%r" %s %b" />

修改为

pattern="%{X-FORWARDED-FOR}i %l %u %t %r %s %b %D %q %{User-Agent}i %T" resolveHosts="false"/>

保存，修改！！

重启 tomcat  ,既可生效