nginx反向代理tomcat,日志记录真实IP
nginx反向代理tomcat,日志记录真实IP
nginx反向代理时,如未添加配置,tomcat日志中将显示nginx的代理IP,为了得知真实客户端访问IP,可以添加以下配置实现
tomcat日志文件:localhost_access_log.txt
1、修改nginx.conf
在server或者location中添加
proxy_set_header X-Forwarded-For $remote_addr;
2、修改tomcat配置文件
修改server.xml文件,在该文件中找到:className="org.apache.catalina.valves.AccessLogValve" directory="logs"模块,修改pattern="%{X-FORWARDED-FOR}I %u ...."
修改后如下:
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log." suffix=".txt"
pattern="%{X-FORWARDED-FOR}i %l %u %t "%r" %s %b" />