讓nginx反向代理可以記錄來自客戶端的真實IP地址

上一節，咱們說到了讓Nginx可以正確識別用戶到底訪問的是哪一個虛擬主機的域名，本章，咱們討論一下，如何讓Nginx可以記錄來自客戶端的真實IP地址。

一、首先，咱們看一下httpd的訪問日誌，看看客戶端的IP地址是哪個？

192.168.1.6 - - [29/Apr/2015:07:51:07 +0800] "GET / HTTP/1.0" 200 13
192.168.1.6 - - [29/Apr/2015:07:51:07 +0800] "GET / HTTP/1.0" 200 13
192.168.1.6 - - [29/Apr/2015:07:51:08 +0800] "GET / HTTP/1.0" 200 13

二、很容易，咱們看到這個客戶端的IP地址，實際上反向代理Nginx服務器的IP地址，這給之後作apache的日誌分析的時候，代理很大的問題，所以，要解決這個問題，必須在Nginx的配置文件中，增長以下的指令。

  proxy_set_header X-Forwarded-For  $remote_addr

 

三、默認httpd的日誌選項不能接收來自客戶端的真實IP地址，只接收nginx反向代理傳過來的IP地址，須要開啓接收功能

    

四、按照下面的格式調整，httpd的日誌記錄格式

      LogFormat "\"%{X-Forwarded-For}i\" %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

五、調整httpd的虛擬主機的日誌格式

      CustomLog logs/bbs.g.cn-access_log combined

六、重啓相關服務，使生效。