问题

在Nginx前面加一个LB之后导致nginx日志文件中获取的ip地址获取的是LB的ip地址并不是用户的真实ip地址。
nginx的日志配置如下

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

加上LB之后nginx的remote_addr变量获取到的ip地址变成了LB的了。

解决

在server配置块中加入如下3个ngx_http_realip_module模块配置

server {
	...
	set_real_ip_from 10.0.0.0/16;
	real_ip_header X-Forwarded-For;
	real_ip_recursive on;
	...
}

• set_real_ip_from: 设置LB集群的可信ip
• real_ip_header:设置realip模块获取原始ip来源
• real_ip_recursive: 从X-Forwarded-For最后一个ip开始找当发现是设置LB集群的可信ip的时候获取下一个ip地址如果不是设置LB集群的可信ip则是客户端的真实ip。简单说就是递归找真实ip地址。

重启nginx再次检查nginx日志文件就发现nginx的remote_addr变量获取到的真实ip地址。

总结

nginx的realip模块可以解决这种多网关层获取真实ip地址问题。

参考

• Module ngx_http_realip_module
• nginx之ngx_http_realip_module使用详解