在使用Nginx作为反向代理时，默认情况下，后端Web服务器（如Tomcat或Django）会记录Nginx服务器的IP地址，而非客户端的真实IP地址。这会导致日志中显示的IP信息不准确，影响数据分析和安全审计。那么，如何让后端服务获取到真实的客户端IP呢？以下是解决方案👇：

首先，在Nginx配置文件中添加以下指令：

```nginx

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

```

这两行配置的作用是将客户端的真实IP传递给后端服务，并通过HTTP头字段`X-Real-IP`和`X-Forwarded-For`记录下来。修改完成后，记得重启Nginx服务以应用更改/nginx restart。

接下来，确保后端服务能够解析这些HTTP头字段。例如，在Django中，需启用`settings.py`中的中间件：

```python

USE_X_FORWARDED_HOST = True

USE_X_FORWARDED_PORT = True

```

而在Tomcat中，则需要配置`server.xml`文件，启用`RemoteIpValve`模块。

完成以上步骤后，日志中就能正确显示客户端的真实IP了！💡

这样不仅提升了日志的准确性，还为后续的安全防护提供了可靠依据。运维工作就是这样，细节决定成败，快去试试吧！💪