套CloudFlare后,如何利用NGINX 获取用户真实IP？

ew52000

在网上查到，在nginx.conf里面增加下面代码：

1. set_real_ip_from 0.0.0.0/0;
   
2. real_ip_header X-Forwarded-For;

复制代码

即可实现~原帖子地址：https://www.lizi.tw/program/6929.html
我之前用宝塔的时候有实验成功，转战军哥的lnmp后，添加上面代码报错。麻烦大佬们帮忙看一下~nginx重启报错信息：

1. Stoping nginx... nginx: [emerg] unknown directive "set_real_ip_from" in /usr/local/nginx/conf/nginx.conf:24
   
2. failed. Use force-quit
   
3. Terminating nginx...  done
   
4. Starting nginx... nginx: [emerg] unknown directive "set_real_ip_from" in /usr/local/nginx/conf/nginx.conf:24
   
5. failed
   

复制代码

我的nginx配置添加位置

1. user  www www;
   
2. 
   
3. worker_processes auto;
   
4. worker_cpu_affinity auto;
   
5. 
   
6. error_log  /home/wwwlogs/nginx_error.log  crit;
   
7. 
   
8. pid        /usr/local/nginx/logs/nginx.pid;
   
9. 
   
10. #Specifies the value for maximum file descriptors that can be opened by this process.
    
11. worker_rlimit_nofile 51200;
    
12. 
    
13. events
    
14.     {
    
15.         use epoll;
    
16.         worker_connections 51200;
    
17.         multi_accept off;
    
18.         accept_mutex off;
    
19.     }
    
20. 
    
21. http
    
22.     {
    
23.         include       mime.types;
    
24. 
    
25. set_real_ip_from 0.0.0.0/0;
    
26. real_ip_header X-Forwarded-For;
    
27.                
    
28.         default_type  application/octet-stream;
    
29. 
    
30.         server_names_hash_bucket_size 128;
    
31.         client_header_buffer_size 32k;
    
32.         large_client_header_buffers 4 32k;
    
33.         client_max_body_size 50m;
    
34. 
    
35.         sendfile on;
    
36.         sendfile_max_chunk 512k;
    
37.         tcp_nopush on;
    
38. 
    
39.         keepalive_timeout 60;
    
40. 
    
41.         tcp_nodelay on;
    
42. 
    
43.         fastcgi_connect_timeout 300;
    
44.         fastcgi_send_timeout 300;
    
45.         fastcgi_read_timeout 300;
    
46.         fastcgi_buffer_size 64k;
    
47.         fastcgi_buffers 4 64k;
    
48.         fastcgi_busy_buffers_size 128k;
    
49.         fastcgi_temp_file_write_size 256k;
    
50. 
    
51.         gzip on;
    
52.         gzip_min_length  5k;
    
53.         gzip_buffers     4 16k;
    
54.         gzip_http_version 1.1;
    
55.         gzip_comp_level 6;
    
56.         gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss;
    
57.         gzip_vary on;
    
58.         gzip_proxied   expired no-cache no-store private auth;
    
59.         gzip_disable   "MSIE [1-6]\.";
    
60. 
    
61.         #limit_conn_zone $binary_remote_addr zone=perip:10m;
    
62.         ##If enable limit_conn_zone,add "limit_conn perip 10;" to server section.
    
63. 
    
64.         server_tokens off;
    
65.         access_log off;

复制代码

ew52000

找到了替代的方法，很实用~
https://bbs.vpser.net/thread-14350-1-1.html

licess

set_real_ip_from 是 --with-http_realip_module 添加这个参数到 lnmp.conf 中的 Nginx_Modules_Options 后面的引号里面，再升级一下nginx就会增加上这个模块