1. 南猫Home
  2. cj

LNMP环境下使用CDN后获取访客真实IP的方法

南猫 • • cj • 28 views

说明：很多时候为了加速网站快速访问都会上CDN，这样一来程序和nginx日志获取到的访客IP地址就是CDN的节点IP而不是用户的真实IP了，这时候可以通过设置Nginx下的ngx_realip的模块是可以解决这个问题的，一般这个模块是默认没有添加的，不过军哥的lnmp是有这个模块的，所以设置会简单很多，这里说下具体方法。

方法

以军哥的lnmp为例，只需要添加些参数即可！

1、在lnmp安装目录/root/lnmp下找到lnmp.conf并编辑Nginx_Modules_Options。

Nginx_Modules_Options='--with-http_realip_module'

保存后执行./upgrade.sh nginx来升级下Nginx就可以了。

2、找到网站配置文件，即/usr/local/nginx/conf/vhost/xx.com.conf并编辑。在任意一个location里加入以下参数：

set_real_ip_from  103.138.13.10/34;
set_real_ip_from  107.63.132.0/29;
set_real_ip_from  108.62.120.0/26;
set_real_ip_from  45.113.252.0/26;
real_ip_header    X-Forwarded-For;
real_ip_recursive on;



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1607/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
« Previous 2020年3月15日 am7:42
Next » 2020年3月15日 pm10:36

相关推荐

  • ProjectSECURITY：一款多功能强大的网站安全程序

    简介 ProjectSECURITY是一个功能强大的网站安全应用程序，可以保护您的网站免受黑客，攻击和其他威胁。它可以保护您的网站免受 SQLi攻击（SQL注入），大规模请求（Flood/DDOS），XSS漏洞，代理访问者，垃圾邮件发送者，恶意文件（Shell）以及许多其他类型的威胁。 本地下载地址：ProjectSECURITY官方正版及技术支持：点击查看 安装说明 通过FTP从主机上的 “源” 文件夹上传文件，创建一个MySQL数据库（您的主机提供商可以协助)，访问您上传文件的网站（yourwebsite.com/projectsecurity_folder/）安装向导将自动打开，只需按照步骤操作即可。PS: 最好先重命名主站点下的.htaccess 安装过程 类似Wordpress程序进行附截图（网页已汉化）安装脚本部分汉化，运行yourwebsite.com/projectsecurity_folder/，自动跳转到安装程序. 配置网站后台管理员用户 成功安装ProjectSECURITY 输入方才填写的管理员后台帐号密码即可进入后台 在你的程序的heade.php或所需保护的页面添加API调用即可至此完成对接可在ProjectSecurity后台设置方可生效 总结 对于ProjectSECURITY如果真的靠WEB脚本来防止DDOS和CC等，那么抗攻击机房就没有什么事情做了。有兴趣的可以安装试试。只是起到一定作用，不能抱太大希望。 后台功能一览

    南猫 南猫
    cj 2020年3月25日 0 24 0

  • 一个可以观看斗鱼/虎牙/熊猫/B站/全民等直播平台的第三方客户端：Moon Light v0.5

    说明：在吾爱逛了一圈，发现了这个客户端，很实用，解析很快，支持斗鱼TV、虎牙TV、熊猫TV、B站、龙珠、金刚、全民等直播平台，对于喜欢逛各大直播平台的人来说，方便了不少，毕竟一个客户端就可以观看所有平台你喜欢的主播，还支持监控各主播在线情况。 截图 功能 支持多个直播平台，可以添加多个主播。 绿色小巧，极低的CPU占用率。 软件会定期监控主播的在线状态，在线小红点会显示红色，不在线显示灰色。 退出软件自动保存主播列表，下次启动会自动加载。 双击画面或者按F11即可全屏观看，再次双击画面，或者按F11，或者按ESC键即可退出全屏。 鼠标移到画面中会显示调节菜单，暂时支持调节音量，后续会支持更多功能。 使用 下载地址：Moon_Light v0.5.7z 1、打开软件，把直播间地址复制到右下角的空白处，点击添加。2、添加后主播会显示在右侧的主播列表。

    南猫 南猫
    cj 2020年3月9日 0 17 0

  • Windows系统各版本最新KMS GVLK列表，带一键激活Win脚本

    说明：KMS就不介绍了，激活Windows系统用的，不需要花钱即可使用正版授权，这里分享下各Windows版本最新KMS GVLK，并提供KMS服务器和KMS激活Windows一键脚本供同学们激活使用。 激活方法 KMS服务器：kms.southcat.net，由萌咖大佬提供 KMS激活Win脚本地址：https://www.southcat.net/kms/ 1、手动激活 #使用Win+R，输入CMD并打开命令窗口，依次输入： 安装密钥：slmgr /ipk [密钥] 设置激活：slmgr /skms kms.southcat.net 激活产品：slmgr /ato 1、先访问脚本生成地址：https://www.southcat.net/kms/ 2、再根据自己的系统生成激活脚本，然后右键使用管理员身份运行激活即可。 KMS GVLK列表 Windows Server 2019 ARM64 : GRFBW-QNDC4-6QBHG-CCK3B-2PR88 Windows Server 2019 Azure Core : FDNH6-VW9RW-BXPJ7-4XTYG-239TB Windows Server 2019 Datacenter : WMDGN-G9PQG-XVVXX-R3X43-63DFG Windows Server 2019 Essentials : WVDHN-86M7X-466P6-VHXV7-YY726 Windows Server 2019 Standard : N69G4-B89J2-4G8F4-WWYCC-J464C Windows Server 2019 Datacenter (Semi-Annual Channel v.1809) : 6NMRW-2C8FM-D24W7-TQWMY-CWH2D Windows Server 2019 Standard (Semi-Annual Channel v.1809) : N2KJX-J94YW-TQVFB-DG9YT-724CC Windows Server 2019 Standard [Preview] : MFY9F-XBN2F-TYFMP-CCV49-RMYVH Windows Server 2019 Datacenter [Preview] : 6XBNX-4JQGW-QX6QG-74P76-72V67 Windows 10 Enterprise LTSC 2019 : M7XTQ-FN8P6-TTKYV-9D4CC-J462D Windows...

    南猫 南猫
    cj 2020年1月4日 0 22 0

  • 使用Docker快速安装FileRun多功能网盘

    说明：关于FileRun的安装方法已经说了2种了，分别用宝塔面板和手动编译的方式进行安装，参考：一款强大的多功能网盘和文件管理器：FileRun安装教程，如果只是临时用用的话，感觉就没必要花很长时间来安装了，这时候就可以使用Docker安装，不仅快，还省心，基本几分钟就可以安装完成，这里说下教程。 安装 1、安装Docker和Docker Compose #安装Docker curl -sSL https://get.docker.com/ | sh #安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose 2、安装FileRun镜像 docker pull afian/filerun 3、配置yml文件建立docker-compose.yml文件，并使用默认的配置即可。 #以下是一整个命令，一起复制运行即可。 echo "version: '2' services: db: image: mariadb:10.1 environment: MYSQL_ROOT_PASSWORD: filerun MYSQL_USER: filerun MYSQL_PASSWORD: filerun MYSQL_DATABASE: filerun volumes: - /filerun/db:/var/lib/mysql web: depends_on: - db links: - db image: afian/filerun ports: - "80:80" volumes: - /filerun/html:/var/www/html - /filerun/user-files:/user-files" > /root/docker-compose.yml 4、启动FileRun docker-compose up -d

    南猫 南猫
    cj 2020年1月5日 0 60 0

  • CRZ.im：一个十分简洁的网址缩短服务，带源码安装教程

    简介 CRZ.im是一个网址缩短服务的网站，所用的源码基于PHP、SQLite进行开发，总大小仅10K左右，十分轻巧。 演示地址：https://crz.im/ 截图 安装 搭建好Web环境，可以使用宝塔面板，或者LNMP一键包，只需要安装Nginx、PHP即可。 然后解析好域名，上传程序源码到网站根目录，源码下载：Github、本地下载。 接下来设置Nginx伪静态，在网站配置文件中添加以下代码： #root后面为网站根目录 location / { try_files $uri $uri/ =404; rewrite (\d+|\w+)$ /index.php?id=$1; location ^~ /asset/ { root /var/www/xx.com; } location ^~ /api/ { root /var/www/xx.com; } location ^~ /inc/ { return 403; } }

    南猫 南猫
    cj 2020年1月18日 0 17 0

  • 分享一个Directory Lister美化修改版源码，可解决打开慢的问题

    说明：Directory Lister是一个不错的目录列表程序，官方的源码由于用了谷歌字体、js等之类的，导致打开特别慢，相信很多使用过的都已经体会到了，这里分享个由小夜MM修改美化的Directory Lister，很好看，打开非常快。 截图 修改 整理所有的css/js文件到本地，去掉google字体。 添加了flat-ui效果，个人比较喜欢大字体以及绿色的文字。 核心代码修改了一下，目录进行了伪静态化，原：/?dir=codes改后：/codes/。 只添加了nginx.conf伪静态，apache没测试。 下载 本地下载：DirectoryLister_vpsmm.tar.gz Nginx伪静态规则： location / { rewrite /(.*)/$ /index.php?dir=$1 last; }

    南猫 南猫
    cj 2019年11月24日 0 17 0

  • 分享几个在线扫描病毒软件的网站

    说明：很多人平常喜欢下一些破解软件，很多杀毒软件喜欢报毒，可文件本身却没有病毒，却又不想很折腾去下工具来检测，所以这里推荐几个可以在线扫描软件病毒的网站。 1、一款可疑文件分析服务, 通过各种知名反病毒引擎, 对您所上传的文件进行检测, 以判断文件是否被病毒, 蠕虫, 木马, 以及各类恶意软件感染。 https://www.virustotal.com/zh-cn/ 2、一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。 http://virscan.org/ 3、一个免费服务的网站，可以让您同时使用几个反病毒程序进行扫描可疑文件，可以在同一时间提交多个文件扫描。 https://virusscan.jotti.org/ http://onlinelinkscan.com/

    南猫 南猫
    cj 2019年11月27日 0 19 0

  • CentOS系统环境精简优化

    提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 删除不必要的自带软件包 yum remove Deployment_Guide-en-US finger cups-libs cups ypbind yum remove bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils yum remove sendmail* samba* talk-server finger-server bind* xinetd yum remove nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools yum remove syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools yum groupremove "Mail Server" "Games and Entertainment" "X Window System" "X Software Development" yum groupremove "Development Libraries" "Dialup Networking Support" yum groupremove "Games and Entertainment" "Sound and Video" "Graphics" "Editors" yum groupremove "Text-based Internet" "GNOME Desktop Environment" "GNOME Software Development" 升级centos系统 yum update...

    南猫 南猫
    cj 2019年12月19日 0 16 0

  • CentOS/Debian安装人人影视客户端，下载资源并自动上传到OneDrive网盘

    说明：人人影视客户端，主要是一个下载视频的利器，上面的的美剧、日结、韩剧等资源都很多，而且还带搜索功能，可以直接搜索外部的资源。而且博主测试了下，很多资源下载速度基本可以跑满服务器带宽，加上有大佬搞了个人人影视自动上传到OneDrive网盘脚本，不过需要配合PyOne使用。这里博主就修改了下该脚本，配合博客另一个上传脚本一起使用，这样就不需要依赖PyOne了，可以直接单独使用了，而且上传完会自动删除服务器的资源，不占用过多空间。 截图 安装 说明：官方客户端只有CentOS系统，不过博主发现客户端也能在Debian、Ubuntu上使用，所以这里就都写下教程。 博主只测试过CentOS 7和Debian 8+，理论上Ubuntu 16+也可以，不过为了稳定使用，还是建议优先使用CentOS 7。 1、安装依赖 #CentOS 7系统 yum install wget crontabs -y #Debian、Ubuntu系统 apt install cron -y 2、下载人人影视 #下载客户端 wget http://appdown.rrys.tv/rrshareweb_centos7.tar.gz #解压 tar -zxvf rrshareweb_centos7.tar.gz #删除无用文件 rm -rf rrshareweb*.tar.gz #运行客户端 cd rrshareweb ./rrshareweb 然后访问http://ip:3001即可，初始密码为：123456，进入界面后先点击右上方设置，修改下存储路径，不然下载会没速度。 如果你打不开界面，那么需要开启防火墙端口了，可以先使用Ctrl+C断开运行，然后使用命令： #CentOS 7系统 firewall-cmd --zone=public --add-port=3001/tcp --permanent firewall-cmd --reload 最后再重启运行即可。 3、开机自启为了我们使用方便些，这里可以使用Systemctl守护进程，并加入开机自启。 #以下是一整条命令，一起复制到SSH客户端运行 cat > /etc/systemd/system/renren.service <<EOF [Unit] Description=RenRen server After=network.target Wants=network.target [Service] Type=simple PIDFile=/var/run/renren.pid ExecStart=/root/rrshareweb/rrshareweb RestartPreventExitStatus=23 Restart=always User=root [Install] WantedBy=multi-user.target EOF 开始启动： systemctl start renren 查看状态： systemctl status renren 如果显示active(running)即开启成功。 设置开机自启： systemctl enable renren 配置上传 1、安装Python 3使用脚本安装： #CentOS系统 wget https://www.southcat.net/usr/shell/Python3/CentOS_Python3.6.sh &&...

    南猫 南猫
    cj 2020年2月5日 0 23 0

  • 给WordPress网站评论框配置炫酷的打字效果

    说明：这个效果很炫酷，演示网站：点击进入，觉得不错的可以试试。 方法 Github项目：https://github.com/disjukr/activate-power-mode。 本效果需要一个activate-power-mode.js文件，在dist目录，下载下来以后，上传到网站部分文件夹，比如usr/js。 接下来找到主题包的comment文件，在文件顶部<?php的上面新增如下配置，链接请更换为自己的。 <script src="https://www.southcat.net/usr/js/activate-power-mode.js"></script> <script> POWERMODE.colorful = true; /* make power mode colorful*/ POWERMODE.shake = false; /* turn off shake*/ document.body.addEventListener('input', POWERMODE); </script> <?php

    南猫 南猫
    cj 2019年12月9日 0 19 0