利用nginx反向代理，后端Web如何获取真实客户端ip
一、nginx反向代理nginx，后端的nginx该如何配置才能获取到客户端的真实IP地址呢。
1.首先需要在nginx代理服务器上的配置文件nginx.conf上的 location 中添加一行参数：
proxy_set_header X-Real-IP $remote_addr; 重启nginx服务
2.对后面的nginx进行配置
vim /usr/local/nginx/conf/nginx.conf 加入下面参数：
set_real_ip_from 192.168.88.133 ;#ip为nginx代理服务器的ip地址，这一行需要加在http内，但要在server外
重启nginx服务
以上配置就可以在后端nginx服务器上查看客户端的真实IP地址了。
二、nginx反向代理apache
httpd-2.2版本
1.在代理服务器上nginx的配置和反向代理nginx的配置是一样，参考1-1，这里就不再赘述；
2.配置apache
vim /usr/local/apache2/conf/httpd.conf 找到如下
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined将此行中的 '%h'修改成 ‘%{X-Real-IP}i'
重启nginx服务即可；
httpd-2.4版本
vim /usr/local/apache2/conf/httpd.con 找到
“#LoadModule remoteip_module modules/mod_remoteip.so”把前面的“#”去掉，再在</IfModule>下一行加入如下两行：
RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 127.0.0.1 再找到下面两行
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common修改成如下（红色的'%a'是加入的）：
LogFormat "%h %a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %a %l %u %t \"%r\" %>s %b" common重启httpd服务即可(日志中会出现个IP，第二列是为客户端真实IP)；
三、nginx反向代理tomcat
1.在代理服务器上nginx的配置和上面反向代理nginx/apache的设置是一样的。
2.配置tomcat
vim /usr/local/tomcat/conf/server.xml
找到
pattern="**%h** %l %u %t "%r" %s %b" /> 基本上都在最后面
把 %h 修改成 %{X-Real-IP}i
重启nginx和tomcat 即可。（其实tomcat和apache的修改的地方是一样的，只是配置文件不同）
总结：nginx反向代理web集群时，nginx的配置方式只有一种，只需要增加 proxy_set_header X-Real-IP $remote_addr 这一行参数，后端的WEB只需要修改相应的配置文件就可以获取到客户端真实的IP地址了！
