front-end nginx/1.8.1
server {
listen 80;
listen 443 ssl;
server_name name;
ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/cert.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
error_page 404 = @fallback;
access_log /var/log/nginx/name.access.log main;
location / {
proxy_pass http://127.0.0.1:8080/;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 10m;
}
location @fallback {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location ~* \.(jpg|jpeg|gif|png|ico|css|bmp|swf|js|html|txt)$ {
root /usr/sftp/i-sftp/wpuser/www/;
}
location ~/\.ht {
deny all;
}
}
Back-end Apache/2.2.15 (Unix)
<VirtualHost 127.0.0.1:8080>
ServerName name
ServerAdmin root@localhost
DocumentRoot /usr/sftp/i-sftp/wpuser/www
ErrorLog /var/log/httpd/name.error.log
CustomLog /var/log/httpd/name.access.log common
</VirtualHost>
mod_extract_forwarded.conf
MEFaccept 127.0.0.1
phpmyadmin config.ini.php
$cfg['TrustedProxies'] = array('127.0.0.1' => 'HTTP_X_FORWARDED_FOR');
HTTP_HOST Отдает правильный адрес сервера
HTTP_X_REAL_IP Отдает правильный адрес клиента
HTTP_X_FORWARDED_FOR Отдает правильный адрес клиента
HTTP_REMOTE_ADDR Отдает правильный адрес клиента
echo $_SERVER['REMOTE_ADDR']; отдает правильный адрес клиента ;
echo $_SERVER['HTTP_X_FORWARDED_FOR']; отдает правильный адрес клиента ;
При авторизации в phpMyAdmin через http
Сервер: 127.0.0.1 via TCP/IP
Тип сервера: MySQL
Версия сервера: 5.1.73 - Source distribution
Версия протокола: 10
Пользователь: user@localhost
Кодировка сервера: UTF-8 Unicode (utf8)
запрос SELECT USER() возвращает user@localhost.
Что упущено в конфигурации и почему так происходит?