Question

对于我的生活，我无法获得mod_remoteip来获取我的Apache访问日志中的客户端IP。我正在使用安装在Apache 2.4.7前面的Varnish 4的Virtualmin设置。你是如何让它运作的？

Answer 1

我终于在日志中获得了客户端IP，我在这里找到了最后一步：

以下是让它发挥作用的步骤：

获取Varnish以使用客户端IP将标头传递给Apache。你可以通过在vcl_recv的最开头包含这段代码（在answer中找到）来实现这一点：

if (req.restarts == 0) {
  if (req.http.X-Forwarded-For) {
    set req.http.X-Forwarded-For = req.http.X-Forwarded-For + ", " + client.ip;
  } else {
    set req.http.X-Forwarded-For = client.ip;
  }
}

现在在Apache中启用mod_remoteip。
编辑您的Apache配置，告诉mod_remoteip哪个标头包含客户端IP（来自Apache docs）。我使用的是X-Forwarded-For，但我想这可以是任何东西，只要它与您配置的Varnish传递的内容相符：

RemoteIPHeader X-Forwarded-For
如果你现在重新启动Apache和Varnish，我敢打赌Apache现在会引用客户端IP而不是127.0.0.1。除了在我正在检查的访问日志中。要获取访问日志以显示客户端IP，我们需要修改它使用的Apache日志格式。在我的情况下，这是＆＃34;合并＆＃34;格式。这是我的突破，我发现here为了我们的目的链接到这个优秀的information。

这就是我的组合日志格式：

LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

我只是将％a替换为％h，这就是它的样子：

LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

最后，这是我的Apache配置文件的一个块（在它之前加载mod_remoteip）：

# Note that the use of %{X-Forwarded-For}i instead of %h is not recommended.
# Use mod_remoteip instead.
RemoteIPHeader X-Forwarded-For

LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

使用mod_remoteip获取Apache 2.4访问日志以使用Varnish显示客户端IP而不是127.0.0.1

1 个答案: