See artikkel on masintõlke peegelartikkel, palun klõpsake siia, et hüpata algse artikli juurde.

Architect_Programmer_Code Põllumajandusvõrgustik»Arhitekt › Muud tehnoloogiad › Serveri konfiguratsioon › Nginx esiküljel ja Apache tagapool saavad kasutaja tegeliku IP-aadressi
Vaade: 15623|Vastuse: 0

[Veeb] Nginx esiküljel ja Apache tagapool saavad kasutaja tegeliku IP-aadressi

[Kopeeri link]
Postitatud 03.11.2014 09:46:05 | | |
Viimasel ajal oli ta üldiseltApache-2.2 jaApache-2.4, et lisada "LNMP ühe klõpsuga paigalduspakett",NginxEsipaneelina saab Apache hankida ainult Nginx kasutajaliidese IP-aadressi (127.0.0.1), kuid mitte kasutaja tegelikku IP-aadressi.
Nginx on seadistatud järgmiselt:
  1. location / {
  2.         try_files $uri @apache;
  3.         }

  5. location @apache {
  6.         internal;
  7.         proxy_pass http://127.0.0.1:8080;
  8.         include proxy.conf;
  9.         }

  11. location ~ .*\.(php|php5)?$  {
  12.         proxy_pass http://127.0.0.1:8080;
  13.         include proxy.conf;
  14.         }
Kopeeri kood
  1. proxy_connect_timeout 300s;
  2. proxy_send_timeout 900;
  3. proxy_read_timeout 900;
  4. proxy_buffer_size 32k;
  5. proxy_buffers 4 64k;
  6. proxy_busy_buffers_size 128k;
  7. proxy_redirect off;
  8. proxy_hide_header Vary;
  9. proxy_set_header Accept-Encoding '';
  10. proxy_set_header Referer $http_referer;
  11. proxy_set_header Cookie $http_cookie;
  12. proxy_set_header Host $host;
  13. proxy_set_header X-Real-IP $remote_addr;
  14. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
Kopeeri kood
Apache keeles on kaks moodulit päris IP-aadresside saamiseks:
mod_rpaf: Apache-2.2 on toetatud; Apache-2.4 ei ole toetatud. Internetis on palju õpetusi
mod_remoteip: Apache-2.4 tuleb moodulitega; Apache-2.2 tugi;soovitama
Apache-2.2.25
mod_rpaf moodul
  1. wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
  2. tar -xzvf mod_rpaf-0.6.tar.gz
  3. cd mod_rpaf-0.6/
  4. /usr/local/apache/bin/apxs  -i -c -n mod_rpaf-2.0.slo mod_rpaf-2.0.c
Kopeeri kood
Lisa Apache konfiguratsioon
  1. vi  /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-rpaf.conf
  3. vi /usr/local/apache/conf/extra/httpd-rpaf.conf

  5. LoadModule rpaf_module        modules/mod_rpaf-2.0.so
  6. RPAFenable On
  7. RPAFsethostname On
  8. RPAFproxy_ips 127.0.0.1 10.8.0.110 # 代理服务器的ip地址（记得做相应修改）
  9. RPAFheader X-Forwarded-For
Kopeeri kood
Märkus: Lisa proksiserveri IP-aadress pärast RPAFproxy_ips ja täida mõned
Katse
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Kopeeri kood
mod_remoteip
Apache-2.2 mod_remoteip konfiguratsioon on järgmine:
Paigaldus
  1. wget https://github.com/ttkzw/mod_remoteip-httpd22/raw/master/mod_remoteip.c
  2. /usr/local/apache/bin/apxs -i -c -n mod_remoteip.so mod_remoteip.c
Kopeeri kood
Muuda profiili:
  1. vi /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-remoteip.conf
  3. vi /usr/local/apache/conf/extra/httpd-remoteip.conf
  4. LoadModule remoteip_module modules/mod_remoteip.so
  5. RemoteIPHeader X-Forwarded-For
  6. RemoteIPInternalProxy 127.0.0.1
Kopeeri kood
Katse:
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Kopeeri kood
Apache-2.4 konfiguratsioon mod_remoteip lisaks eelnevale (moodulit oma mod_remoteip ei pea paigaldama) tuleb muuta ka logiformaati (pikalt viskamine)
  1. LogFormat "%h %a %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
  2. LogFormat "%h %a %l %u %t "%r" %>s %b" common
  3. LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i" %I %O" combinedi
Kopeeri kood

Lisa %a logivormingusse





Eelmine:Kuulsin, et Du Niang suudab ikka veel nii mängida! Sa värised! Raputa!
Järgmine:nginx proxy režiim, hanki kliendi tegelik IP-aadress

Seotud postitused
Disclaimer:
Kõik Code Farmer Networki poolt avaldatud tarkvara, programmeerimismaterjalid või artiklid on mõeldud ainult õppimiseks ja uurimistööks; Ülaltoodud sisu ei tohi kasutada ärilistel ega ebaseaduslikel eesmärkidel, vastasel juhul kannavad kasutajad kõik tagajärjed. Selle saidi info pärineb internetist ning autoriõiguste vaidlused ei ole selle saidiga seotud. Ülaltoodud sisu tuleb oma arvutist täielikult kustutada 24 tunni jooksul pärast allalaadimist. Kui sulle programm meeldib, palun toeta originaaltarkvara, osta registreerimist ja saa paremaid ehtsaid teenuseid. Kui esineb rikkumist, palun võtke meiega ühendust e-posti teel.
Mail To:help@itsvse.com