内蒙古建设工程交易服务中心网站,企业网站实名审核中心,网盘做扩大网站服务器,企业官网的重要性经常搭建网站服务器的都知道#xff0c;在给站点使用了 CDN 后 Web 应用的日志记录里就会只记录 CDN 节点 IP 了#xff0c;这就没法看到真实客户请求 IP#xff0c;对于日志分析、运维日常维护来说就有点儿麻烦了#xff0c;今天明月结合在五洛云服务器上搭建的Apache环境…经常搭建网站服务器的都知道在给站点使用了 CDN 后 Web 应用的日志记录里就会只记录 CDN 节点 IP 了这就没法看到真实客户请求 IP对于日志分析、运维日常维护来说就有点儿麻烦了今天明月结合在五洛云服务器上搭建的Apache环境给大家分享一下让日志记录客户真实 IP毕竟网上的教程很多都是 Nginx 的并且还没法通用。 有关 Nginx 相关的大家可以参考往期文章【使用上海云盾 CDN 和 CloudFlare 后 Nginx、 WordPress、 Typecho 获取访客真实 IP 方法】一文Apache下还是跟 Nginx 小有区别的。因为从 Apache 2.4 版开始自带了mod_remoteip 模块就算你用的是宝塔面板默认安装也都是 2.4.X 版本了所以本文几乎不限制你的生产环境。 宝塔面板默认安装 Apache 的版本截图
我们要做的就是确认当前的 Apache 是否已经启用了mod_remoteip模块一般只需要查看 Apache 默认主配置文件http.conf里是否有如下这个模块的加载语句即可
LoadModule remoteip_module modules/mod_remoteip.so
宝塔面板里 Apache 的主配置文件位置在/www/server/apache/conf/http.conf大家直接在文件里找到这个文件双击编辑查看就是了。如果已经载入这个模块就进行下一步否则就要修改为加载这个模块去掉注释然后重启一下 Apache 即可。
然后我们还要在 Apache 扩展配置目录/www/server/apache/conf/extra/里修改mod_remoteip.conf文件内容使用 RemoteIPProxiesHeader 从指定字段获取信任 CDN IP一般 CDN 都会支持的这样不用设置指定代理 IPCDN 节点 IP如下
RemoteIPHeader X-Forwarded-For
RemoteIPProxiesHeader X-Forwarded-By
最后再在http.conf文件结尾引用这个mod_remoteip.conf文件如下
Include /www/server/apache/conf/extra/mod_remoteip.conf
再继续修改http.conf文件里记录日志格式使之记录访客 IP搜索下面两行内容
LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{User-Agent}i\ combined
LogFormat %h %l %u %t \%r\ %s %b common
将里面的 %h 改为 %a完整格式选项可查看此文档修改后的内容如下
LogFormat %a %l %u %t \%r\ %s %b \%{Referer}i\ \%{User-Agent}i\ combined
LogFormat %a %l %u %t \%r\ %s %b common
保存退出重启 Apache 后再去看网站日志是不是访客真实 IP 就有了不再是 CDN 的节点 IP 了都。 如果你使用的 CDN 不是融合 CDN而是独立 CDN 的话如CloudFlare这类 CDN 服务商都会给你提供详细准确的 CDN 节点 IP 的从安全角度来说这种 CDN 才是真正安全、靠谱、实力雄厚的 CDN我们可以直接修改mod_remoteip.conf文件加上 CDN 节点 IP 地址段多个以英文空格隔开如下
RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/13 104.24.0.0/14 172.64.0.0/13 131.0.72.0/22
如此修改后保存重启 Apache 就可以了此法仅限非融合 CDN 哦也就是给你提供 CDN 节点 IP 的时候再用就是了。
最后明月提醒大家开启网站日志是个很好的运维习惯一旦出现任何问题都可以借助日志找到根源和解决应对办法的关闭日志记录就算是运维高手也没办法给你快速解决问题基本都是盲猜了放心开启日志占用不了多少存储空间的再说还可以定时自动的切割日志呢
