Acest articol este un articol oglindă al traducerii automate, vă rugăm să faceți clic aici pentru a sări la articolul original.

Architect_Programmer_Code Rețeaua Agricolă»Arhitect › Alte tehnologii › Configurația serverului › Nginx pe front-end și Apache pe back-end obțin adresa IP reală a utilizatorului
Vedere: 15623|Răspunde: 0

[Web] Nginx pe front-end și Apache pe back-end obțin adresa IP reală a utilizatorului

[Copiază linkul]
Postat pe 03.11.2014 09:46:05 | | |
Recent, era în generalApache-2.2 șiApache-2.4 pentru a adăuga la "Pachetul de instalare cu un singur click LNMP",NginxCa front-end, Apache poate obține doar adresa IP a front-end-ului Nginx (127.0.0.1), dar nu și adresa IP reală a utilizatorului.
Nginx este configurat astfel:
  1. location / {
  2.         try_files $uri @apache;
  3.         }

  5. location @apache {
  6.         internal;
  7.         proxy_pass http://127.0.0.1:8080;
  8.         include proxy.conf;
  9.         }

  11. location ~ .*\.(php|php5)?$  {
  12.         proxy_pass http://127.0.0.1:8080;
  13.         include proxy.conf;
  14.         }
Cod de copiere
  1. proxy_connect_timeout 300s;
  2. proxy_send_timeout 900;
  3. proxy_read_timeout 900;
  4. proxy_buffer_size 32k;
  5. proxy_buffers 4 64k;
  6. proxy_busy_buffers_size 128k;
  7. proxy_redirect off;
  8. proxy_hide_header Vary;
  9. proxy_set_header Accept-Encoding '';
  10. proxy_set_header Referer $http_referer;
  11. proxy_set_header Cookie $http_cookie;
  12. proxy_set_header Host $host;
  13. proxy_set_header X-Real-IP $remote_addr;
  14. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
Cod de copiere
Există 2 module pentru obținerea adreselor IP reale în Apache:
mod_rpaf: Apache-2.2 este suportat; Apache-2.4 nu este suportat. Există multe tutoriale online
mod_remoteip: Apache-2.4 vine cu module; suport pentru Apache-2.2;recomanda
Apache-2.2.25
mod_rpaf modul
  1. wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
  2. tar -xzvf mod_rpaf-0.6.tar.gz
  3. cd mod_rpaf-0.6/
  4. /usr/local/apache/bin/apxs  -i -c -n mod_rpaf-2.0.slo mod_rpaf-2.0.c
Cod de copiere
Adaugă configurația Apache
  1. vi  /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-rpaf.conf
  3. vi /usr/local/apache/conf/extra/httpd-rpaf.conf

  5. LoadModule rpaf_module        modules/mod_rpaf-2.0.so
  6. RPAFenable On
  7. RPAFsethostname On
  8. RPAFproxy_ips 127.0.0.1 10.8.0.110 # 代理服务器的ip地址（记得做相应修改）
  9. RPAFheader X-Forwarded-For
Cod de copiere
Notă: Adaugă adresa IP a serverului proxy după RPAFproxy_ips și completează câteva
Testa
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Cod de copiere
mod_remoteip
Configurația mod_remoteip sub Apache-2.2 este următoarea:
Instalare
  1. wget https://github.com/ttkzw/mod_remoteip-httpd22/raw/master/mod_remoteip.c
  2. /usr/local/apache/bin/apxs -i -c -n mod_remoteip.so mod_remoteip.c
Cod de copiere
Modifică profilul:
  1. vi /usr/local/apache/conf/httpd.conf
  2. Include conf/extra/httpd-remoteip.conf
  3. vi /usr/local/apache/conf/extra/httpd-remoteip.conf
  4. LoadModule remoteip_module modules/mod_remoteip.so
  5. RemoteIPHeader X-Forwarded-For
  6. RemoteIPInternalProxy 127.0.0.1
Cod de copiere
Testa:
  1. # /usr/local/apache/bin/apachectl -t
  2. # /usr/local/apache/bin/apachectl restart
  3. # 看日志
Cod de copiere
Configurația Apache-2.4 mod_remoteip pe lângă cele de mai sus (modulul cu propriul mod_remoteip nu trebuie instalat), trebuie să modifici și formatul jurnalului (să arunci o perioadă lungă)
  1. LogFormat "%h %a %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
  2. LogFormat "%h %a %l %u %t "%r" %>s %b" common
  3. LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i" %I %O" combinedi
Cod de copiere

Adaugă %a în formatul jurnalului





Precedent:Am auzit că Du Niang încă poate cânta așa! Tremurați! Scutură-te!
Următor:Mod proxy nginx, obținerea adresei IP reale a clientului

Postări conexe
Disclaimer:
Tot software-ul, materialele de programare sau articolele publicate de Code Farmer Network sunt destinate exclusiv scopurilor de învățare și cercetare; Conținutul de mai sus nu va fi folosit în scopuri comerciale sau ilegale, altfel utilizatorii vor suporta toate consecințele. Informațiile de pe acest site provin de pe Internet, iar disputele privind drepturile de autor nu au legătură cu acest site. Trebuie să ștergi complet conținutul de mai sus de pe calculatorul tău în termen de 24 de ore de la descărcare. Dacă îți place programul, te rugăm să susții software-ul autentic, să cumperi înregistrarea și să primești servicii autentice mai bune. Dacă există vreo încălcare, vă rugăm să ne contactați prin e-mail.
Mail To:help@itsvse.com