Masalah paparan log selepas puting beliung digunakan melalui proksi terbalik nginx

Question

Selepas kami menggunakan aplikasi tornado menggunakan konfigurasi nginx di bawah

upstream frontends {
        server 127.0.0.1:8000;
        server 127.0.0.1:8001;
        server 127.0.0.1:8002;
        server 127.0.0.1:8003;
    }

Semua permintaan IP yang diminta dalam tornado.log akan dipaparkan sebagai 127.0.0.1, serupa dengan yang berikut
[I 130125 21:44:54 web:1447] 200 GET / (127.0.0.1) 16.00ms

Bagaimana untuk menjadikan alamat IP dalam paparan tornado.log sebagai IP sebenar apabila menggunakan proksi terbalik nginx?

Jawapan betul: Selain konfigurasi nginx yang betul, yang lebih penting, xheaders=True perlu ditetapkan dalam httpserver tornado
tornado.httpserver.HTTPServer(Application(), xheaders=True)

Answer 1

Boleh dilalui dalam puting beliung

self.request.remote_ip

Untuk mendapatkannya, tetapi kadangkala mungkin terdapat beberapa masalah, lihat isu ini di github: https://github.com/facebook/tornado/i...

Prinsipnya ialah membaca beberapa pengepala HTTP

Begitu juga, pelaksanaan dalam PHP adalah seperti berikut:

function _get_client_ip() {
    $clientip = '';
    if(getenv('HTTP_CLIENT_IP')
        && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
        $clientip = getenv('HTTP_CLIENT_IP');
    } elseif(getenv('HTTP_X_FORWARDED_FOR')
        && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
        $clientip = getenv('HTTP_X_FORWARDED_FOR');
    } elseif(getenv('REMOTE_ADDR')
        && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
        $clientip = getenv('REMOTE_ADDR');
    } elseif(isset($_SERVER['REMOTE_ADDR'])
        && $_SERVER['REMOTE_ADDR']
        && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
        $clientip = $_SERVER['REMOTE_ADDR'];
    }

    preg_match("/[\d\.]{7,15}/", $clientip, $clientipmatches);
    $clientip = $clientipmatches[0] ? $clientipmatches[0] : 'unknown';
    return $clientip;
}

Answer 2

Jika ia adalah proksi terbalik, anda boleh menambah konfigurasi sedemikian pada nginx:
proxy_pass http://frontends;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Hos $http_host;