Nginx反向代理時tomcat日志獲取真實IP

    對於nginx+tomcat這種架構，如果后端tomcat配置保持默認，那么tomcat的訪問日志里，記錄的就是前端nginx的IP地址，而不是真實的訪問IP。因此，需要對nginx、tomcat做如下配置：

1、nginx配置增加如下

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

2、tomcat的server.xml配置修改如下

默認是

        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log." suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />

修改為

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log." suffix=".txt"
               pattern="%{X-Real-IP}i %l %u %t &quot;%r&quot; %s %b" />

完成，此時去tomcat的localhost_access_log文件里驗證結果。

 

參考資料：http://www.cnblogs.com/mumuxinfei/p/5194228.html