Ez a cikk egy tükör gépi fordítás, kérjük, kattintson ide, hogy ugorjon az eredeti cikkre.

Architect_Programmer_Code Mezőgazdasági Hálózat»Építész › Egyéb technológiák › Szerver konfiguráció › A front-endben a Nginx, a háttérben lévő Apache pedig megkapja a felhasználó valódi IP-címét
Nézet: 15623|Válasz: 0

[Web] A front-endben a Nginx, a háttérben lévő Apache pedig megkapja a felhasználó valódi IP-címét

[Linket másol]
Közzétéve 2014. 11. 03. 9:46:05 | | |
Mostanában általánosságbanApacs-2,2 ésApacs-2.4 hozzáadása "LNMP egy kattintásos telepítési csomag",NginxFront-endként az Apache csak a Nginx front-end (127.0.0.1) IP-címét tudja megszerezni, de nem a felhasználó valódi IP-címét.
A Nginx a következőképpen van konfigurálva:
  1. location / {
  2.         try_files $uri @apache;
  3.         }

  5. location @apache {
  6.         internal;
  7.         proxy_pass http://127.0.0.1:8080;
  8.         include proxy.conf;
  9.         }

  11. location ~ .*\.(php|php5)?$  {
  12.         proxy_pass http://127.0.0.1:8080;
  13.         include proxy.conf;
  14.         }
Kód másolása
  1. proxy_connect_timeout 300s;
  2. proxy_send_timeout 900;
  3. proxy_read_timeout 900;
  4. proxy_buffer_size 32k;
  5. proxy_buffers 4 64k;
  6. proxy_busy_buffers_size 128k;
  7. proxy_redirect off;
  8. proxy_hide_header Vary;
  9. proxy_set_header Accept-Encoding '';
  10. proxy_set_header Referer $http_referer;
  11. proxy_set_header Cookie $http_cookie;
  12. proxy_set_header Host $host;
  13. proxy_set_header X-Real-IP $remote_addr;
  14. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
Kód másolása
Két modul létezik az Apache valódi IP-címeinek megszerzéséhez:
mod_rpaf: Apache-2.2 támogatott; Apache-2.4 nem támogatott. Számos online oktató program létezik
mod_remoteip: Az Apache-2.4 modulokkal érkezik; Apache-2.2 támogatás;ajánl
Apache-2.2.25
mod_rpaf modul
  1. wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
  2. tar -xzvf mod_rpaf-0.6.tar.gz
  3. cd mod_rpaf-0.6/
  4. /usr/local/apache/bin/apxs  -i -c -n mod_rpaf-2.0.slo mod_rpaf-2.0.c
Kód másolása
Add Apache konfiguráció
  1. vi  /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-rpaf.conf
  3. vi /usr/local/apache/conf/extra/httpd-rpaf.conf

  5. LoadModule rpaf_module        modules/mod_rpaf-2.0.so
  6. RPAFenable On
  7. RPAFsethostname On
  8. RPAFproxy_ips 127.0.0.1 10.8.0.110 # 代理服务器的ip地址（记得做相应修改）
  9. RPAFheader X-Forwarded-For
Kód másolása
Megjegyzés: A proxy szerver IP-címét RPAFproxy_ips után add meg, és töltsd ki néhányat
Teszt
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Kód másolása
mod_remoteip
Az Apache-2.2 mod_remoteip konfigurációja a következő:
Telepítés
  1. wget https://github.com/ttkzw/mod_remoteip-httpd22/raw/master/mod_remoteip.c
  2. /usr/local/apache/bin/apxs -i -c -n mod_remoteip.so mod_remoteip.c
Kód másolása
Módosítsd a profilt:
  1. vi /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-remoteip.conf
  3. vi /usr/local/apache/conf/extra/httpd-remoteip.conf
  4. LoadModule remoteip_module modules/mod_remoteip.so
  5. RemoteIPHeader X-Forwarded-For
  6. RemoteIPInternalProxy 127.0.0.1
Kód másolása
Teszt:
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Kód másolása
Az Apache-2.4 konfiguráció mod_remoteip a fentieken túl (a saját mod_remoteip modul nem szükséges telepíteni), módosítani kell a naplóformátumot is (hosszú ideig dobva)
  1. LogFormat "%h %a %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
  2. LogFormat "%h %a %l %u %t "%r" %>s %b" common
  3. LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i" %I %O" combinedi
Kód másolása

Add hozzá %a a log formátumhoz





Előző:Hallottam, hogy Du Niang még így tud játszani! Remegsz! Rázkódj!
Következő:nginx proxy mód, megszerezd a kliens valódi IP-címét

Kapcsolódó bejegyzések
Lemondás:
A Code Farmer Network által közzétett összes szoftver, programozási anyag vagy cikk kizárólag tanulási és kutatási célokra szolgál; A fenti tartalmat nem szabad kereskedelmi vagy illegális célokra használni, különben a felhasználók viselik az összes következményet. Az oldalon található információk az internetről származnak, és a szerzői jogi vitáknak semmi köze ehhez az oldalhoz. A fenti tartalmat a letöltés után 24 órán belül teljesen törölni kell a számítógépéről. Ha tetszik a program, kérjük, támogassa a valódi szoftvert, vásároljon regisztrációt, és szerezzen jobb hiteles szolgáltatásokat. Ha bármilyen jogsértés történik, kérjük, vegye fel velünk a kapcsolatot e-mailben.
Mail To:help@itsvse.com