Theme NexT works best with JavaScript enabled

博客开启GeoIP2服务

给博客开启geoip2服务,用于屏蔽一些国家或地区访问,查看本机IP详细信息等等。主要是,安装libmaxminddb模块,Nginx编译geoip2模块,配置Nginx,下面是详细过程。

安装libmaxminddb模块

首先是libmaxminddb的GitHub:https://github.com/maxmind/libmaxminddb

这里不要直接git clone,因为俺发现master有bug,可以到Latest release里下载编译。

1
2
3
4
5
6
7
wget -c https://github.com/maxmind/libmaxminddb/releases/download/1.4.2/libmaxminddb-1.4.2.tar.gz -O - | tar -xz
cd libmaxminddb-1.4.2
./configure
make
make check
make install
ldconfig

如果以上的步骤没有出错,libmaxminddb就安装好了,可以输入mmdblookup看看是否安装成功。

mmdblookup --version

下载ngx_http_geoip2_module

下载ngx_http_geoip2_module,是为了把插件编译进Nginx中以支持geoip2

GitHub地址:https://github.com/leev/ngx_http_geoip2_module

直接git下载:

git clone --recursive https://github.com/leev/ngx_http_geoip2_module.git

编译Nginx

首先,还是Nginx的官方下载页:

https://nginx.org/en/download.html

主要步骤是打入刚刚下载的ngx_http_geoip2_module模块,下面是编译过程:

1
2
3
4
5
6
7
8
9
10
11
#下载并解压最新nginx源码
wget -c https://nginx.org/download/nginx-1.19.0.tar.gz -O - | tar -xz

cd nginx-1.19.0
#带插件编译nginx,这一步的路径和插件最好沿用老nginx的,以便无缝升级,编译前应停止老版nginx
#nginx -V 查看老nginx路径和插件,复制下内容,然后加上ngx_http_geoip2_module模块就可以编译了
#注意ngx_http_geoip2_module文件夹的路径
./configure --prefix=$PWD --add-dynamic-module=/root/ngx_http_geoip2_module
make
#最后一步make install是为了把文件打入指定路径,非必须执行
make install

编译完成后,切换到objs目录,可以看到我们想要的两个库文件:

1
2
ngx_http_geoip2_module.so
ngx_stream_geoip2_module.so

把这两个文件移动到/usr/lib/nginx/modules路径下:

1
2
3
cd /nginx-1.19.0/objs
mv ngx_http_geoip2_module.so /usr/lib/nginx/modules
mv ngx_stream_geoip2_module.so /usr/lib/nginx/modules

配置Nginx

配置Nginx前,要先从maxmind的官网上下载GeoLite2 City的数据库,因为geoip2要收费,所以只能下载geolite2,并且需要注册下载。

maxmind的官网:https://dev.maxmind.com/geoip/geoip2/geolite2/

注:maxmind官方目前没有找到免费的ISP库,所以以下操作只基于City和Country库来进行。

主要是下载GeoLite2-City.mmdbGeoLite2-Country.mmdb文件,由于需要注册下载,下面下载链接作为演示用。

1
2
3
4
5
#新建geoip文件夹,放置mmdb文件
mkdir /etc/geoip
cd /etc/geoip
#下载俩个文件并解压,下面下载链接是演示用的,是无效链接,需要正确下载链接可以去官网注册获取链接
wget https://geolite.maxmind.com/download/GeoLite2-City.tar.gz -O - | tar -xz

使用mmdblookup命令在库中搜索试试:

mmdblookup -f /etc/geoip/GeoLite2-City.mmdb -i 141.164.50.53

接下来就是配置nginx.conf文件了。

查看IP地址服务

在nginx.conf中第一行加入下面内容,用来引用ngx_http_geoip2_module模块:

load_module /usr/lib/nginx/modules/ngx_http_geoip2_module.so;

接下来在http代码段中加入以下内容,通过ngx_http_geoip2_module访问ip获得相应的geo信息。

1
2
3
4
5
6
7
8
9
10
geoip2 /etc/geoip/GeoLite2-City.mmdb {
auto_reload 30m;
$geoip2_data_city_name source=$real_ip city names zh-CN;
}
#设置变量和语言
geoip2 /etc/geoip/GeoLite2-Country.mmdb {
auto_reload 30m;
$geoip2_data_country_name source=$real_ip country names zh-CN;
$geoip2_data_country_code country iso_code;
}

然后在nginx里的server代码段加入下面内容:

1
2
3
4
5
6
7
8
location = /ip {
default_type text/plain;
set $real_ip $remote_addr;
if ($http_x_real_ip != "") {
set $real_ip $http_x_real_ip;
}
return 200 "$real_ip $geoip2_data_country_name $geoip2_data_city_name";
}

重启nginx后,就可以在域名后面加上/ip来查看自己的IP及地域信息了。

演示地址:https://yeahwu.com/ip.html

当然,你还可以美化一下这个前端,这里就不展开了。

限制国家访问

如果需要禁止某些国家访问,比如说中国,只需要在http代码段添加下面内容:

1
2
3
4
5
6
7
8
geoip2 /etc/geoip/GeoLite2-Country.mmdb {
#下面这行可以直接添加到上面的GeoLite2-Country.mmdb变量框里,上面已经添加,这是单独的示例
$geoip2_data_country_code country iso_code;
}
map $geoip2_data_country_code $allowed_country {
default yes; #默认允许访问
CN no; #禁止 CN 访问
}

然后在server代码段添加下面内容即可:

1
2
3
4
5
location / {
if ($allowed_country = no) { #判断等于no的国家,这里是阻止中国访问,如果阻止国外访问,只需要把no改成yes就好了
return 404; #直接返回404
}
}

其它用法待开发中,最后,提醒一下,如果使用本页中的代码,请删除掉注释,避免出错!

参考:

Bitcoin:1MQ3DJHnEdkP9scCiA1pGXTe9wyBmDtrvv
yeahwu 比特币

比特币