first commit

linux基础/nginx/Geoip2/Geoip限制访问.md

@@ -0,0 +1,109 @@
+***注意：本文档nginx版本为1.18.0，根据系统中安装的nginx版本下载对应安装包***
+## 1、查看nginx版本
+```
+# 切换到nginx二进制执行文件所在目录
+# 假设nginx安装在/usr/local/nginx目录中
+cd /usr/local/nginx/
+./sbin/nginx -v
+```
+显示结果类似
+```
+nginx version: nginx/1.18.0
+```
+## 2、下载对应版本的nginx
+```
+wget http://nginx.org/download/nginx-1.18.0.tar.gz -O ~/nginx-1.18.0.tar.gz
+```
+## 3、下载geoip2识别库、第三方模块及geoip2地址库
+```
+# geoip2地址识别库
+wget https://github.com/maxmind/libmaxminddb/releases/download/1.6.0/libmaxminddb-1.6.0.tar.gz -O ~/libmaxminddb-1.6.0.tar.gz
+
+# 第三方模块
+wget https://github.com/leev/ngx_http_geoip2_module/archive/refs/tags/3.3.tar.gz -O ngx_http_geoip2_module.tar.gz
+
+# geoip2地址库需要注册登录下载
+# 下载地址为：https://www.maxmind.com/en/accounts/current/geoip/downloads
+# 已下载，见文件[GeoLite2-Country_20210615.tar.gz]
+```
+## 4、安装识别库
+```
+cd ~
+tar zxvf libmaxminddb-1.6.0.tar.gz
+cd libmaxminddb-1.6.0
+./configure && make && make install
+echo /usr/local/lib  >> /etc/ld.so.conf.d/local.conf
+ldconfig
+```
+## 5、查看nginx编译参数
+```
+./sbin/nginx -V
+```
+复制编译参数
+## 6、编译安装nginx
+```
+tar zxvf ngx_http_geoip2_module.tar.gz -C /etc/nginx/modules
+tar zxvf nginx-1.18.0.tar.gz
+cd nginx-1.18.0
+./configure 【步骤5中的编译参数】 --add-dynamic-module=/etc/nginx/modules/ngx_http_geoip2_module-3.3
+make && make install
+# 检查/etc/nginx/modules/目录中是否存在ngx_http_geoip2_module.so与ngx_stream_geoip2_module.so
+# 若不存在，复制nginx-1.18.0/objs目录下对应的so文件到/etc/nginx/modules/中
+```
+## 7、配置nginx
+##### nginx.conf添加以下两行配置，与http配置块同级
+```
+...
+load_module /etc/nginx/modules/ngx_http_geoip2_module.so;
+load_module /etc/nginx/modules/ngx_stream_geoip2_module.so;
+...
+```
+##### geoip2地址库配置
+```
+mkdir /etc/nginx/GeoIP
+tar zxvf GeoLite2-Country_20210615.tar.gz -C /etc/nginx/GeoIP
+tar zxvf GeoLite2-City_20210615.tar.gz -C /etc/nginx/GeoIP
+ln -s /etc/nginx/GeoIP/GeoLite2-City_20210615 /etc/nginx/GeoIP/City
+```
+##### nginx.conf的http配置块中添加以下配置
+```
+http {
+    ...
+    # 国家或地区
+    geoip2 /etc/nginx/GeoIP/Country/GeoLite2-Country.mmdb {
+        $geoip2_country_code source=$remote_addr country iso_code;
+    }
+    
+    # 城市
+    geoip2 /etc/nginx/GeoIP/City/GeoLite2-City.mmdb {
+        $geoip2_city_name_en default=ShangHai city names en;
+    }
+
+    map $geoip2_country_code $allowed_country {
+        default yes;
+        CN no;
+    }
+    
+    map $geoip2_city_name_en $allowed_city {
+        default yes;
+        Haikou no;
+        Meilan no;
+    }
+    ...
+}
+```
+##### nginx.conf的server配置块中添加以下配置
+```
+server {
+    ...
+    # 限制allowed_country为no的国家或地区访问
+    if ($allowed_country = no) { return 503;}
+
+    # 限制allowed_city为no的城市访问
+    if ($allowed_city = no) {return 600;}
+    ...
+    location ...
+}
+```
+
+##### 重启nginx