Nginx反向代理时tomcat日志获取真实IP

对于nginx+tomcat这种架构，如果后端tomcat配置保持默认，那么tomcat的访问日志里，记录的就是前端nginx的IP地址，而不是真实的访问IP。因此，需要对nginx、tomcat做如下配置：

1、nginx配置增加如下

首先安装realip模块

./configure --with-http_realip_module

make

cp nginx/objs/nginx  /usr/local/nginx/sbin/

 

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        set_real_ip_from 0.0.0.0/0; 
        real_ip_header X-Forwarded-For;

set_real_ip_from 192.168.1.0/24;      #真实服务器上一级代理的IP地址或者IP段,可以写多行

real_ip_header   X-Forwarded-For;  #从哪个header头检索出所要的IP地址

 

2、tomcat的server.xml配置修改如下

默认是

        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log." suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />

修改为

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log." suffix=".txt"
               pattern="%{X-Real-IP}i %l %u %t &quot;%r&quot; %s %b" />

完成，此时去tomcat的localhost_access_log文件里验证结果。

 

参考资料：http://www.cnblogs.com/mumuxinfei/p/5194228.html