金山云-文档中心-七层转发获取来访真实IP的方法

经典型负载均衡(SLB)

查看更多结果

未找到含当前关键字的文档标题

页面目录

全部展开全部收起

产品更新动态

未找到含该关键词的产品

文档中心

经典型负载均衡(SLB)

实践指导

七层负载均衡后端主机获取用户的真实IP方法

最近更新时间：2021-02-01 10:06:24

apache、nginx、tomcat 日志中获取用户的真实IP方法

由于 4 层负载均衡（ TCP 协议）服务可以直接在后端服务器上获取来访者真实 IP 地址，无需进行额外的配置，以下介绍的内容均是针对 7 层（ HTTP 协议）的负载均衡服务而言。
7 层负载均衡系统提供 X-Forwarded-For 的方式获取访问者真实 IP ，LB 侧默认开启，需要后端服务做相应配置来获取 client ip 。
以下针对常见的应用服务器配置方案进行介绍。

Apache配置方案

Windows 2003 Server + Apache 解决方案：

打开文件：\apache\conf\httpd.conf。
在文件中查找：”CustomLog”,找到如下配置块: 查看到当前使用的LogFormat为”combined”(如果实际启用的为其他日志格式，替换相应的格式定义即可)。
在文件中查找：”LogFormat”,找到如下配置块（combined格式定义）:

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

将其修改为：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"  \"%{X-Forwarded-For}i\"" combined

保存并关闭文件 \apache\conf\httpd.conf。
重启 Apache 服务。

Linux + Apache 解决方案：

打开文件：/etc/httpd/conf/httd.conf。
在文件中查找：”CustomLog”,找到如下配置块: 查看到当前使用的 LogFormat 为”combined” (如果实际启用的为其他日志格式，替换相应的格式定义即可)。

#
# For a single logfile with access, agent, and referer information
# (Combined Logfile Format), use the following directive:
#
CustomLog  logs/access_log combined

在文件中查找：”LogFormat”,找到如下配置块（combined格式定义）:

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

将其修改为：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{X-Forwarded-For}i\" " combined

保存并关闭文件 /etc/httpd/conf/httd.conf。
重启 Apache 服务。

2. Nginx 配置方案

解决方案如下：

打开文件：/etc/nginx/nginx.conf。
在文件中查找：”CustomLog”,找到如下配置块:

server {
        listen   80; ## listen for ipv4
        listen   [::]:80 default ipv6only=on; ## listen for ipv6
        server_name  localhost;
        access_log  /var/log/nginx/localhost.access.log main;

将 access_log 这一行替换为如下内容:

log_format main '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $body_bytes_sent "$http_referer" '
               '"$http_user_agent" "$http_x_forwarded_for"' ;
  access_log /var/log/nginx/localhost.access.log  main;