Haproxy下的web服务器记录用户真实IP

最新推荐文章于 2025-06-02 11:32:10 发布

bjgaocp

最新推荐文章于 2025-06-02 11:32:10 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：负载均衡

本文链接：https://blog.youkuaiyun.com/bjgaocp/article/details/88381447

负载均衡专栏收录该内容

17 篇文章

订阅专栏

本文介绍了如何在使用Haproxy作为负载均衡器的环境中，配置Haproxy和后端Web服务器（Apache、Nginx），以便正确记录用户的真实IP地址。在Haproxy配置中添加'option forwardfor'参数，然后更新Apache的LogFormat以包含'X-Forwarded-For'头，对于Nginx，需要设置'real_ip_header'和'real_ip_recursive'等参数，确保日志中记录的是客户端IP而非Haproxy的IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1)在haproxy配置文件中加入参数
listen www
…
option forwardfor #让web端记录的是客户端的ip而不是ha的ip

2)编辑apache服务器配置文件
vim /etc/httpd/conf/httpd.conf
LogFormat “”%{X-Forwarded-For}i\”%V %A %t “%r” %>s %b “%{Referer}i”"%{User-Agent}i"" combined
#LogFormat “”%{X-Forwarded-For}i" %l %t “%r” %>s %b"%{Referer}i" “%{User-Agent}i”" combined
cut -d " " -f 1 /etc/httpd/logs/access_log |sort|uniq -c|sort -rn -k1 #统计日志中ip访问

3)如果是后端RS是nginx则加入下面参数
set_real_ip_from ip;(这个ip填写的是haproxy的ip)真实服务器上一级代理的IP地址或者IP段,可以写多行不记录指定的ip
real_ip_header X-Forwarded-For;从哪个header头检索出所要的IP地址
real_ip_recursive on;递归的去除所配置中的可信IP。排除set_real_ip_from里面出现的IP。如果出现了未出现这些IP段的IP，那么这个IP将被认为是用户的IP。

log_format main ‘$remote_addr – $remote_user [$ time_local] “ $r e q u e s t ” ‘ ‘$ status $body_bytes_sent “$ http_referer” ‘
‘” $http_user_agent” “$ http_x_forwarded_for”‘

location ~ .* {
proxy_pass http://192.168.56.8;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#proxy_set_header X-Forward-For $remote_addr;
proxy_set_header Host $host;
set_real_ip_from 192.168.180.0/24;
set_real_ip_from 192.168.181.0/24;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
}