django - Gunicorn不会从Nginx记录真实IP

我通过gunicorn，supervisor和nginx作为反向代理运行django应用，并努力使我的gunicorn访问日志显示实际IP而不是127.0.0.1:

目前，日志条目如下所示:

127.0.0.1 - - [09/Sep/2014:15:46:52] "GET /admin/ HTTP/1.0" ...

管理员配置文件

[program:gunicorn]
command=/opt/middleware/bin/gunicorn --chdir /opt/middleware -c /opt/middleware/gunicorn_conf.py middleware.wsgi:application
stdout_logfile=/var/log/middleware/gunicorn.log

gunicorn_conf.py

#!python
from os import environ
from gevent import monkey
import multiprocessing
monkey.patch_all()

bind = "0.0.0.0:9000"
x_forwarded_for_header = "X-Real-IP"
policy_server = False
worker_class = "socketio.sgunicorn.GeventSocketIOWorker"
accesslog = '-'

我的nginx模块conf

server {
    listen 80;
    root /opt/middleware;
    index index.html index.htm;
    client_max_body_size 200M;
    server_name _;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_redirect off;
        real_ip_header X-Real-IP;

      }
    }

我在位置{}块中尝试了各种组合，但看不到有什么区别。任何提示表示赞赏。

最佳答案

问题是您需要配置 gunicorn 's logging，因为它(默认情况下)将不显示任何自定义 header 。

从文档中，我们发现默认访问日志格式由 access_log_format 控制，并设置为以下格式:

"%(h)s %(l)s %(u)s %(t)s "%(r)s" %(s)s %(b)s "%(f)s" "%(a)s"

在哪里:

h是远程地址

l是-(未使用)

u是-(未使用，保留)

t是时间戳

r是状态行

s是请求

的状态

b是响应的长度

f是引荐来源

a是用户代理

您还可以使用以下默认未使用的额外变量来自定义它:

T-请求时间(以秒为单位)

D-请求时间(以微秒为单位)

p-进程ID

{Header}i-请求 header (自定义)

{Response}o-响应头(自定义)

对于gunicorn，所有请求都来自nginx，因此它将显示为远程IP。要使其记录任何自定义 header (从nginx发送的 header )，您需要调整此参数并添加适当的变量，在这种情况下，您可以将其设置为以下内容:

%(h)s %(l)s %(u)s %(t)s "%(r)s" %(s)s %(b)s "%(f)s" "%(a)s" "%({X-Real-IP}i)s"

关于django - Gunicorn不会从Nginx记录真实IP，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/25737589/