Nginx负载均衡器让后端RS记录真实I

oi622

Nginx反向代理后端RS记录客户端真实ip

负载均衡服务器的配置

[iyunv@KEEP1 conf]# cat nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
         upstream web_real_server{
               #  ip_hash;       #用ip哈希算法保持会话
                 server 10.0.0.3:80 max_fails=3 fail_timeout=20s;
                 server 10.0.0.4:80 max_fails=3 fail_timeout=20s;
            }
        server {
                listen 80;
                server_name www.lvnian.com;
                location / {
                index index.php index.htm index.html;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_pass http://web_real_server;
             }
      }
}
[iyunv@KEEP1 conf]#

proxy_pass http://web_real_server;
用于指定反向代理的服务器池
proxy_set_header Host $host;
当后端web服务器上也配置有多个虚拟主机时，需要用该Header来区分反向代理那个主机名。在每个server模块中设置，区分每个虚拟主机。
proxy_set_header X-Forwarded-For $remote_addr;
如果后端Web服务器上的程序需要获取用户IP，从该Header头中获取  
proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
这个参数是用来定义故障转移策略的，当后端服务器节点返回500/502/503和执行超时等错误时，自动将请求转到upstream负载均衡中的另外一台服务器，实现故障转移

=========================================================================
后端RS服务器的配置文件

worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.lvnian.com;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
          #########
      set_real_ip_from   10.0.0.0/24;
      real_ip_header X-Forwarded-For;
          ######这两个参数是记录真实IP的
    }
}

########################################
日志格式（默认即可）：
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

                                          
#其中最主要的是：        $remote_addr   和                "$http_x_forwarded_for"  
################################################################################


如果RS是Aapche服务，默认情况下仅仅需要改变日志格式就可以记录客户端的真实IP

Apache的日志格式改为如下格式：

    LogFormat "  \"%{X-Forwarded-For}i\ %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined


主要的就是 \"%{X-Forwarded-For}i\  这个参数记录了真实客户端的IP地址