linux - 处理附加 ELB 的 AWS EC2 中的 SFTP 日志

Question

我们有一台启用了 sftp 日志的 sftp 服务器。 ELB 连接到此 SFTP 服务器。

如果任何 SFTP 用户通过 ELB 访问 sftp 服务器，在 sftp 日志中，我们将获取 ELB 的内部 IP，而不是显示用户的实际 IP 或公共(public) IP。我们需要 SFTP 日志中 SFTP 用户的实际 IP，而不是 ELB 内部 IP。

如何更好地处理这个问题？

Answer 1

不同的云/服务提供商使用不同的 HTTP header 在基础设施中传递真实用户 IP。示例包括:X-Forwarded-For、X-Real-Ip，甚至X-Client-Ip等等。

请参阅 AWS 文档 - 他们使用 XFF header (X-Forwarded-For): https://aws.amazon.com/premiumsupport/knowledge-center/log-client-ip-load-balancer-apache/