Nginx获取Web服务器IP地址的方法主要有以下几种：使用proxy_pass指令、利用set_real_ip_from指令、配置X-Forwarded-For头部。其中，proxy_pass指令是最常用的，因为它简单且功能强大。下面将详细介绍这个方法。
在Nginx配置文件中，proxy_pass指令用于将客户端请求转发到另一个服务器。通过这种方式，Nginx可以代理客户端请求并获取目标服务器的IP地址。以下是详细的步骤和配置示例。
一、基本概念和配置
1、Nginx简介
Nginx是一款高性能的HTTP和反向代理服务器，它还可以作为IMAP/POP3的代理服务器。Nginx以其高并发、高性能和低资源消耗而著称，广泛应用于各类互联网服务。Nginx通过其丰富的模块和灵活的配置，可以实现负载均衡、反向代理、缓存、静态文件服务等功能。
2、获取Web服务器IP地址的需求背景
在实际的生产环境中，我们常常需要获取客户端的真实IP地址或Web服务器的IP地址，这对于日志记录、安全审计、负载均衡等功能非常重要。尤其在反向代理的场景下，客户端IP地址容易被隐藏或替换，Nginx需要进行一些配置才能正确获取这些信息。
二、使用proxy_pass指令
1、基本使用方法
proxy_pass指令用于将客户端请求转发到后端服务器，可以在Nginx配置文件的server块或location块中进行配置。
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
在上述配置中，通过proxy_pass指令将请求转发到名为backend_server的后端服务器。同时，使用proxy_set_header指令设置了Host、X-Real-IP和X-Forwarded-For头部，以确保后端服务器能够正确获取到客户端的真实IP地址。
2、配置反向代理服务器
在实际应用中，通常会配置多个后端服务器，并使用Nginx进行负载均衡。以下是一个完整的反向代理配置示例：
http {
upstream backend_servers {
server 192.168.1.101:80;
server 192.168.1.102:80;
server 192.168.1.103:80;
}
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_servers;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
在上述配置中，定义了一个名为backend_servers的上游服务器组，其中包含了多个后端服务器。通过proxy_pass指令将请求转发到该服务器组，实现了负载均衡。
三、利用set_real_ip_from指令
1、基本使用方法
set_real_ip_from指令用于配置哪些IP地址的请求头部信息可以被信任。通常用于处理来自反向代理或负载均衡器的请求，以便获取客户端的真实IP地址。
http {
set_real_ip_from 192.168.1.0/24;
real_ip_header X-Forwarded-For;
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server;
}
}
}
在上述配置中，set_real_ip_from指令指定了信任192.168.1.0/24网段内的IP地址，并通过real_ip_header指令指定从X-Forwarded-For头部获取客户端的真实IP地址。
2、结合反向代理使用
在实际应用中，set_real_ip_from指令通常与反向代理配置结合使用，以确保后端服务器能够正确获取客户端的真实IP地址。以下是一个配置示例：
http {
upstream backend_servers {
server 192.168.1.101:80;
server 192.168.1.102:80;
server 192.168.1.103:80;
}
set_real_ip_from 192.168.1.0/24;
real_ip_header X-Forwarded-For;
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_servers;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
在上述配置中，通过set_real_ip_from和real_ip_header指令确保后端服务器能够获取客户端的真实IP地址。
四、配置X-Forwarded-For头部
1、基本使用方法
X-Forwarded-For头部用于记录客户端的真实IP地址，常用于反向代理和负载均衡器。Nginx可以通过配置该头部，将客户端IP地址传递给后端服务器。
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
在上述配置中，通过proxy_set_header指令将X-Forwarded-For头部设置为$proxy_add_x_forwarded_for变量，以确保后端服务器能够获取到客户端的真实IP地址。
2、结合日志记录使用
在实际应用中，通常需要将客户端的真实IP地址记录在日志中。以下是一个配置示例：
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
在上述配置中，通过log_format指令定义了日志格式，其中包含了$http_x_forwarded_for变量，以记录客户端的真实IP地址。通过access_log指令指定了日志文件和格式。
五、其他高级配置
1、结合SSL加密
在实际生产环境中，通常会使用SSL加密保护客户端和服务器之间的通信。以下是一个结合SSL加密的配置示例：
http {
upstream backend_servers {
server 192.168.1.101:443;
server 192.168.1.102:443;
server 192.168.1.103:443;
}
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
location / {
proxy_pass https://backend_servers;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
在上述配置中，通过listen 443 ssl指令启用SSL加密，并指定SSL证书和私钥文件。通过proxy_pass指令将请求转发到使用SSL的后端服务器。
2、结合缓存
在实际生产环境中，通常会使用缓存提高网站性能。以下是一个结合缓存的配置示例：
http {
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g
inactive=60m use_temp_path=off;
upstream backend_servers {
server 192.168.1.101:80;
server 192.168.1.102:80;
server 192.168.1.103:80;
}
server {
listen 80;
server_name example.com;
location / {
proxy_cache my_cache;
proxy_pass http://backend_servers;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
在上述配置中，通过proxy_cache_path指令定义了缓存路径和缓存区域，并在location块中通过proxy_cache指令启用缓存。
六、推荐项目团队管理系统
在进行Nginx配置和管理时，项目团队通常需要一个高效的项目管理系统来协作和跟踪任务。以下两个系统非常推荐：
1、研发项目管理系统PingCode
PingCode是一款专为研发团队设计的项目管理系统，提供了任务管理、版本控制、需求管理、缺陷管理等功能。通过PingCode，团队可以高效地协作和沟通，提高项目管理的效率。
2、通用项目协作软件Worktile
Worktile是一款通用的项目协作软件，适用于各类团队和项目。Worktile提供了任务管理、时间管理、文档管理、团队沟通等功能，帮助团队提高协作效率和项目管理水平。
总结
通过本文的详细介绍，您应该对Nginx如何获取Web服务器IP地址有了深入的了解。使用proxy_pass指令、配置set_real_ip_from指令、设置X-Forwarded-For头部等方法，可以帮助您在实际生产环境中正确获取客户端和Web服务器的IP地址。同时，结合SSL加密和缓存配置，可以进一步提升网站的安全性和性能。在项目管理方面，推荐使用PingCode和Worktile，以提高团队协作和项目管理的效率。
相关问答FAQs：
1. 如何在nginx中获取web服务器的IP地址？
在nginx配置文件中，可以使用$server_addr变量获取web服务器的IP地址。该变量会返回服务器正在监听的IP地址，可以在需要获取IP地址的地方使用该变量。
2. 我想在nginx日志中记录web服务器的IP地址，应该如何配置？
要在nginx日志中记录web服务器的IP地址，可以在nginx配置文件中的log_format指令中添加$server_addr变量。例如：log_format combined '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$server_addr"';，这样在日志中就会记录web服务器的IP地址。
3. 我使用的是反向代理，nginx如何获取原始web服务器的IP地址？
如果使用nginx作为反向代理服务器，并希望获取原始web服务器的IP地址，可以使用$proxy_add_x_forwarded_for变量。该变量会返回客户端的IP地址和所有的代理服务器IP地址，用逗号分隔。如果只需要获取原始web服务器的IP地址，可以使用$http_x_forwarded_for变量，它会返回最后一个代理服务器的IP地址。
文章包含AI辅助创作，作者：Edit2，如若转载，请注明出处：https://docs.pingcode.com/baike/3462409
