用nginx做前端,后端apache能获得真实IP的方法

Gpuer

之前发了个贴求助,结果还是发现求人不如求自已,最终还是搞定了,现在整理了下放出来.原文地址:http://isfate.com/511.html
利用nginx做前段缓存的方法在张宴的blog(http://blog.s135.com/nginx_cache/)上已经有说明,不过我们要做些改变,设置为只缓存图片;CSS之类的,避免伪静态被误缓存.现在附上我的nginx配置:

1. server
   
2.         {
   
3.        listen           80;
   
4.        server_name      arm.im        www.arm.im;
   
5. 
   
6.     location ~ \.(jpg|jpeg|gif|bmp|png|css|js|flv|xml)$
   
7.       {
   
8.           #  proxy_next_upstream http_502 http_504 error timeout invalid_header;
   
9.              proxy_cache cache_one;
   
10.              proxy_cache_valid  200 304 12h;
    
11.              proxy_cache_valid  302 1m;
    
12.              proxy_cache_key $host$uri$is_args$args;
    
13.              proxy_set_header Host  $host;
    
14.              proxy_set_header X-Forwarded-For  $remote_addr;
    
15.              proxy_pass http://50.22.xx.xx;
    
16.       }
    
17.         location  /
    
18.                 {
    
19.          proxy_set_header Host  $host;
    
20.          proxy_set_header X-Forwarded-For  $remote_addr;
    
21.          proxy_pass http://50.22.xx.xx;
    
22.                 }
    
23.         }

复制代码

这样就几乎就可以用了,不过还是有些不完美.因为在Apache那端的IP是nginx的IP.所以需要把nginx把客户的真实IP以某种方式发送给apache.
实际上proxy_set_header X-Forwarded-For $remote_addr;这就已经把客户端的真实IP包在http的包头了.只是前端的apache没做处理.这时,需要在前端apache中安装一个模块”rpaf”.rpaf的最新版本在这http://stderr.net/apache/rpaf/ 上面也有安装方法

1. wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
   
2. tar zxf mod_rpaf-0.6.tar.gz
   
3. cd mod_rpaf-0.6
   
4. apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

复制代码

安装完成后会有如下信息:

图中的/usr/lib/apache/mod_rpaf-2.0.so 就是模块位置,要记住,不同的OS安装位置可能不一样.
最后在apache的配置文件的最后中加入

1. LoadModule rpaf_module /usr/lib/apache/mod_rpaf-2.0.so(请留意,这里要与安装位置一样,不然找不到模块)
   
2. RPAFenable On
   
3. RPAFsethostname On
   
4. RPAFproxy_ips 173.208.xx.xx  (请写你的nginx前端地址)
   
5. RPAFheader X-Forwarded-For

复制代码

重启httpd.收工

看贴不回的MJJ,用上了不加分的MJJ

[ 本帖最后由 Gpuer 于 2011-4-24 14:55 编辑 ]

yexinzhu

收藏.暂时用不到。

我是小白

技术贴收一下。

xbj123

要好好收藏下。

www4074

技术贴收一下。

haoqiumi

帮顶

稀饭

路过

walkman660

不用定义做缓存的内存和硬盘大小？

外焦里嫩

好，

Gpuer

原帖由 walkman660 于 2011-4-24 15:15 发表
不用定义做缓存的内存和硬盘大小？

我只贴了server部份,详细的在张宴blog里有说明