REMOTE_ADDR không nhận được gửi đến Django sử dụng nginx & tornado

Question

Vì vậy, tôi có một thiết lập đơn giản với nginx cho phương tiện truyền thông tĩnh và cân bằng tải và lốc xoáy như máy chủ web cho django (4 máy chủ đang chạy). Vấn đề của tôi là REMOTE_ADDR không nhận được thông qua vào django vì vậy tôi nhận được một KeyError:

article.ip = request.META['REMOTE_ADDR']

Địa chỉ từ xa là nhận được gửi qua như nhờ vào sự nginx.conf X-Real-IP (HTTP_X_REAL_IP):

location/{ 
     proxy_pass_header Server; 
     proxy_set_header Host $http_host; 
     proxy_redirect false; 
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Scheme $scheme; 
     proxy_pass http://frontends; 
    } 

Vì HTTP được thêm vào khóa META Tôi không thể chỉ thực hiện proxy_set_header remote_addr $ remote_addr. Những gì tôi có thể làm là đọc X-Real-IP nếu không tìm thấy khóa addr từ xa nhưng tôi tò mò nếu có giải pháp thông minh hơn.

Cảm ơn!

Answer 1

Hãy thử điều này một:

location/{ 
    proxy_pass http://frontends; 
    proxy_pass_header Server; 
    proxy_redirect off; 
    proxy_set_header Host $http_host; 
    proxy_set_header X-Real-IP $remote_addr; 
    proxy_set_header X-Scheme $scheme; 
    proxy_set_header REMOTE_ADDR $remote_addr; 
} 

Chỉ cần thêm proxy_set_header REMOTE_ADDR và nó phải làm việc tốt.

thử với:

• Django 1.5.4
• Nginx 1.4.3
• Tornado 2.2.1

Answer 2

Tôi có thiết lập tương tự. Sau khi đặt nginx trước apache, tôi nhận thấy rằng IP trong nhật ký apache luôn là 127.0.0.1. Cài đặt "libapache2-mod-rpaf" dường như sửa chữa nó. Tôi không có ý tưởng nếu vấn đề của bạn có liên quan.

Answer 3

Không, đó là not possible để chuyển sang remote_addr. Vì vậy, giải pháp duy nhất mà tôi biết là sử dụng X-Real-IP hoặc X-Forwarded-For và đảm bảo rằng chương trình phụ trợ xử lý đúng.

Edit: này áp dụng đối với fastcgi_pass, không thường xuyên nginx proxy_pass

Answer 4

Đây là cách tôi giải quyết được vấn đề. Bằng cách sử dụng phần mềm trung gian này:

class SetRemoteAddrMiddleware(object): 
    def process_request(self, request): 
     if not request.META.has_key('REMOTE_ADDR'): 
      try: 
       request.META['REMOTE_ADDR'] = request.META['HTTP_X_REAL_IP'] 
      except: 
       request.META['REMOTE_ADDR'] = '1.1.1.1' # This will place a valid IP in REMOTE_ADDR but this shouldn't happen 

Hy vọng điều đó sẽ hữu ích!

Answer 5

Thêm "fastcgi_param REMOTE_ADDR $ remote_addr;" đến tập tin nginx.conf:

location/{ 
    # host and port to fastcgi server 
    fastcgi_pass 127.0.0.1:8801; 
    fastcgi_param PATH_INFO $fastcgi_script_name; 
    fastcgi_param REQUEST_METHOD $request_method; 
    fastcgi_param QUERY_STRING $query_string; 
    fastcgi_param CONTENT_TYPE $content_type; 
    fastcgi_param CONTENT_LENGTH $content_length; 
    fastcgi_pass_header Authorization; 
    fastcgi_intercept_errors off; 
    ... 
    # Add this line! 
    fastcgi_param REMOTE_ADDR $remote_addr; 
    ... 
} 

Nguồn: how to nginx virtual servers + fcgi for django?

Answer 6

Đối với tôi, bằng cách sử dụng hoạt động sau đây:

server { 
    listen 80; 
    server_name foo.bar.com; 
    location/{ 
     proxy_pass http://127.0.0.1:8000; 
     proxy_set_header X-Forwarded-For $remote_addr; 
    } 
} 

này làm việc với django 1,4 (đặc biệt là localshop).