nginx做前端，后端web服务器无法获取真正客户机的ip，解决方法

ewrfdsfwqe

       由于，前端使用了nginx作为代理服务器，代理后端的web服务器和tomcat服务器，发现后端服务器的访问日志记录的客户端ip是nginx反代机器的ip，，所以，以下方法可以让后端服务器获取到真正的客户机ip。


首先在前端nginx服务器的server{  } 里添加：
proxy_set_header        Host            $host;
proxy_set_header        X-Real-IP       $remote_addr;
proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
以上增加了3个HTTP header，其中 X-Real-IP 是真正的ip

然后后端服务器则需要添加一个模块，--with-http_realip_module ，如果是tengine，则不需要重新编译，他已经自带。
nginx在线平滑添加新模块，（这里是后端web服务器）
先查看已经编译过的模块 /usr/local/webserver/nginx/sbin/nginx -V
1、cd nginx1.2.6

2、./configure --with-luajit --with-http_flv_module --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module
3、make   不要make install 负责会覆盖以前的配置文件
4、  cp /usr/local/webserver/nginx/sbin/nginx /usr/local/webserver/nginx/sbin/nginx.bak
5、cp ./objs/nginx /usr/local/webserver/nginx/sbin/
(如果出现  “nginx正在忙的提示”  先停止nginx运行/usr/local/webserver/nginx/sbin/nginx -s stop )
6、 重启     /usr/local/webserver/nginx/sbin/nginx
7、cd /usr/local/webserver/nginx/conf
   vim  nginx.conf
在server中添加以下，并打开默认日志格式。
http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log   /home/nginx/logs/nginx_access.log main;

    include deny.ip;
    server {
        listen       80;
        server_name  localhost www.ifeng.com;

        more_set_headers 'Server: VodServer.KSD';
        underscores_in_headers on;

         proxy_set_header   Host             $host;
         proxy_set_header   X-Real-IP        $remote_addr;
         set_real_ip_from   反代的ip地址;
         real_ip_header     X-Real-IP;
         proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
}

8、监控 /home/nginx/logs/nginx_access.log ，是否生效，如果没有出现反代的ip表明已经获取到真正ip