当前位置:首页 > 服务端 > nginx安装GeoIP模块,屏蔽特定地区IP

nginx安装GeoIP模块,屏蔽特定地区IP

2022年11月09日 15:14:46服务端7

老板出国访问不了公司的系统,想起当时设置了nginx,只允许中国的IP地址访问。注释掉规则后,老板可以访问公司系统。这里写篇博客,记录一下GeoIP模块的使用。我在aws上启用了一个免费的主机,用的centos的镜像。

nginx安装GeoIP模块,屏蔽特定地区IP _ JavaClub全栈架构师技术笔记

1.安装nginx
[root@localhost ~]# vi /etc/yum.repos.d/nginx.repo 
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/6/$basearch/
gpgcheck=0
enabled=1
[root@localhost ~]# yum install nginx -y
[root@localhost ~]# service nginx start
Starting nginx:Starting nginx:                                            [  OK  ]
2.安装nginx_module_geoip
[root@localhost ~]# yum install nginx-module-geoip -y
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
Resolving Dependencies
--> Running transaction check
---> Package nginx-module-geoip.x86_64 0:1.14.0-1.el6.ngx will be installed
--> Processing Dependency: GeoIP for package: nginx-module-geoip-1.14.0-1.el6.ngx.x86_64
--> Processing Dependency: libGeoIP.so.1()(64bit) for package: nginx-module-geoip-1.14.0-1.el6.ngx.x86_64
--> Finished Dependency Resolution
Error: Package: nginx-module-geoip-1.14.0-1.el6.ngx.x86_64 (nginx)
           Requires: GeoIP
Error: Package: nginx-module-geoip-1.14.0-1.el6.ngx.x86_64 (nginx)
           Requires: libGeoIP.so.1()(64bit)
 You could try using --skip-broken to work around the problem
 You could try running: rpm -Va --nofiles --nodigest

报错,通过yum search geoip查找,发现仓库里没有安装包。

安装epel仓库,yum install epel-release -y,再次查找,仓库里有GeoIP安装包

nginx安装GeoIP模块,屏蔽特定地区IP _ JavaClub全栈架构师技术笔记

3.下载GeoIP.dat
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

解压后,我就放在了nginx目录下。

4.修改配置文件,使用IP筛选

为方便所有站点使用,我直接在/etc/nginx/nginx.conf中写入加载

load_module /usr/lib64/nginx/modules/ngx_http_geoip_module.so;
load_module /usr/lib64/nginx/modules/ngx_stream_geoip_module.so;
...
geoip_country /etc/nginx/GeoIP.dat;

配置单个站点使用规则,打开/etc/nginx/conf.d/default.conf

set $deny 0;
    if ($geoip_country_code != "CN"){
        set $deny 1;
        return 302 $scheme://$host/405.html;
    }
    if ($deny = 1){
        return 302 $scheme://$host/405.html;
    }

这里设置的,非中国IP不能访问。

走代理测试成功。

作者:Andy易
来源链接:https://blog.csdn.net/tadwork/article/details/80742904

版权声明:
1、JavaClub(https://www.javaclub.cn)以学习交流为目的,由作者投稿、网友推荐和小编整理收藏优秀的IT技术及相关内容,包括但不限于文字、图片、音频、视频、软件、程序等,其均来自互联网,本站不享有版权,版权归原作者所有。

2、本站提供的内容仅用于个人学习、研究或欣赏,以及其他非商业性或非盈利性用途,但同时应遵守著作权法及其他相关法律的规定,不得侵犯相关权利人及本网站的合法权利。
3、本网站内容原作者如不愿意在本网站刊登内容,请及时通知本站(javaclubcn@163.com),我们将第一时间核实后及时予以删除。


本文链接:https://www.javaclub.cn/server/68939.html

标签: Nginx
分享给朋友:

“nginx安装GeoIP模块,屏蔽特定地区IP” 的相关文章

docker安装nginx和修改配置方法

docker安装nginx和修改配置方法

一,安装nginx 1.查看nginx版本 docker search nginx 2.拉取nginx docker pull nginx:stable-perl 3.查看容器 docker images...

centos7安装nacos2.0.2集群附带nginx配置

centos7安装nacos2.0.2集群附带nginx配置

1、官方网址 官网:https://nacos.io/zh-cn/ Release地址:https://github.com/alibaba/nacos/releases 下载地址:https://github.com/alibaba/nacos/...

【2022最新Java面试宝典】—— Nginx面试题(23道含答案)

目录 1. 什么是Nginx? 2. 为什么要用Nginx? 3. 为什么Nginx性能这么高? 4. Nginx怎么处理请求的? 5. 什么是...

Nginx代理Nacos集群部署

Nginx代理Nacos集群部署

Nginx代理Nacos集群部署 一、环境 操作系统:Centos7及以上或Mac Nginx版本:1.21.6 Nacos版本:2.0.4 Nginx网址、Nginx中文文档 Nacos网址 二、Nacos集群部署...

VUE部署nginx解决跨域问题

VUE部署nginx解决跨域问题

VUE部署nginx解决跨域问题 Vue的代理跨域问题,需要确定的是在开发阶段可以使用,部署到服务器后出现请求失败的问题(404),如下图。 VUE配置的代理...

在Nginx中利用lua脚本获取http请求路径信息

文章来源: 1 http://blog.csdn.net/xiejunna/article/details/71647281?utm_source=itdadao&utm_medium=referral 1...

Java高级架构师(一)第32节:Nginx的进程结构、基本配置

Java高级架构师(一)第32节:Nginx的进程结构、基本配置

核心模块、事件模块、标准Http模块、可选Http模块、邮件模块、第三方模块和补丁。   作者:Mars、少年 来源链接:https://www.cnblogs.com/sunrunzhi/p/102...

安装nginx和nginx-gridfs和mongodb

1.安装依赖包: [root@mongo_rs1 ~]# yum -y install pcre-devel openssl-devel zlib-devel git gcc gcc-c++ [root@mongo_rs1 zhuyr]# gi...

nginx 拦截 swagger 登录

随着微服务的也来越多,每个服务都有单独的文档,那么问题来了,怎么把所有文档整合在一起呢 本方法采用服务器拦截的方式进行处理 首先需要在opt 的主目录中 /opt/ 创建一个新文件 htpasswd此文件的书写格式是用户名:密码每行一个账户并且 密码必须使用函数 crypt...

Java高级架构师(一)第33节:Nginx常用核心模块指令

Java高级架构师(一)第33节:Nginx常用核心模块指令

error_log:错误日志级别 http://www.nginx.cn/doc/  Nginx中文文档   # 并发总数是 worker_processes 和 worker_connections 的乘积 # 即 max_client...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。