關于x3.5版本獲取真實IP

zarro

升級了論壇3.5版本，發現IP出現問題了；弄了兩天，才弄好；

論壇自身是apache + php 5.6 的配置；
前面還有nginx代理；
正確配置如下；
1. 放開安全限制，ip接收其他參數頭；
config/config_global.php

1. $_config['security']['onlyremoteaddr'] = 0; //默認為1，表示只接受remote addr參數頭；

復制代碼

2. 修改ip相關配置參數；

1. $_config['ipgetter']['setting'] = 'header';
   
2. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

復制代碼

3. nginx配置

1.   location / {
   
2.                         client_max_body_size 1000m;
   
3.                         proxy_pass      http://10.1.9.5:8080;
   
4.                         proxy_set_header Host $host:$server_port; //論壇非標準端口，代理時需要添加這個東東；
   
5.                                                 proxy_set_header X-REAL-IP $remote_addr;
   
6.                                                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
7.                 }

復制代碼

4. 測試文件

1. <?php
   
2. class ip_getter_header {
   
3.     public static function get($s) {
   
4.         if (empty($s['header'])) {
   
5.             return $_SERVER['REMOTE_ADDR'];
   
6.         }
   
7.         $ip = isset($_SERVER[$s['header']]) ? $_SERVER[$s['header']] : $_SERVER['REMOTE_ADDR'];
   
8. 
   
9.         return $ip;
   
10.     }
    
11. }
    
12. 
    
13. foreach ($_SERVER as $key => $value) {
    
14.     echo "$key: $value<br>";
    
15. }
    
16. 
    
17. $customHeader = 'aaaaa';
    
18. $ip = ip_getter_header::get(['header' => $customHeader]);
    
19. echo "<Br><Br>Client IP Address: " . $ip;
    
20. 
    
21. $customHeader2 = 'HTTP_AAAAA';
    
22. $ip2 = ip_getter_header::get(['header' => $customHeader2]);
    
23. echo "<Br>Client IP Address2: " . $ip2;
    
24. ?>
    

復制代碼

專家

你既然會改Nginx了，何不直接在Apache上接收Nginx傳過來的ip呢？那樣效果更好，也不用配置Discuz了，還能保證服務器log里的ip也沒有錯。
另外如果要改Discuz，需要同時修改Discuz本體和UCenter（如果你用的不是獨立模式），方法詳見http://www.9999xn.com/thread-14866-1-1.html

專家

上一條回復里的鏈接給錯了，是這個：http://www.9999xn.com/thread-15034-1-1.html

zarro

大神啊，我才搜索到你的帖子啊，NB?。?！
之前搜索到的是1314那個人發的。 測試發現不對，因為我不會編程，沒了解過php，不知道變量會被替換。
再次請教一下apache如何接受nginx的傳參，是直接賦值嗎？還是咋地。通常做法都是把ip新頭一直傳下去，這個我知道。