宝塔面板编译添加第三方模块(ngx_http_geoip2)-禁止特定国家IP访问云服务器怎么样?云服务器值不值得购买?云服务器好不好?
如果我们用Cloudfalre来实现禁止特定国家的ip访问,就简单很多,如果网站是Nginx,则可以直接使用ngx_http_geoip2模块,该模块可以精确到国家、省、市等一级的IP,并且全部由Nginx执行识别和阻止访问,但是Nginx编译起来比较费事。
因为VPS主机评测用的是宝塔面板,如果是专业版防火墙插件里面有禁止国外访问,禁止中国大陆以外的地区访问站点。不过VPS主机评测觉得也不是太好用。
推荐文章:宝塔面板利用Cloudflare在nginx中屏蔽所有来自国外的IP地址访问
这篇文章,我们来说说如何编译ngx_http_geoip2模块来阻止特定IP地址访问网站。以下以 Nginx + geoip2为例,基于宝塔面板6.8.9。
一:安装geoip2扩展依赖
yum install libmaxminddb-devel -y
安装好之后如图:
二:下载ngx_http_geoip2_module
这里我们需要下载ngx_http_geoip2模块,下载命令:
git clone https://github.com/leev/ngx_http_geoip2_module.git
若是压缩包请解压,此处直接从git拉取,可以看到源码,可以用ls
命令来查看文件是否完整,如图:
2.1进入检查文件完整性
进入此看下文件是否完整,如图:
共有5个文件,这稍微注意下。
2.2输入pwd 获取源码路径
因为编译的时候需要路径,所以我们可以用pwd
命令来查看文件路径,如图:
三:编译Nginx
这里可以直接vi编辑,命令如下:
vi /www/server/panel/install/nginx.sh
如果是Nginx 1.15.8在167行即可找到。,在./configure后面添加如下命令即可。
--add-module=/root/ngx_http_geoip2_module
VPS主机评测这里用宝塔面板编辑nginx.sh文件,路径:/www/server/panel/install
在./configure后面添加如下命令即可:--add-module=/root/ngx_http_geoip2_module,如图:
四:编译Nginx
重新编译Nginx,我们需要选择好自己的版本,VPS主机评测的是Nginx1.15.8。命令如下:
sh /www/server/panel/install/nginx.sh install 1.15
安静等待编译完成。安装完成输入nginx -V 检查编译参数 如图:
已经看到了geoip2,编译完成。
五:验证是否启用成功
安装好之后,基本就可以使用了,不过要验证是否成功启用模块,可以使用如下命令:
ldd /www/server/nginx/sbin/nginx
有显示如上字样说明安装成功。如图:
六:修改配置
模块安装成功后,还要在 Nginx 里指定数据库,在安装运行库时默认安装了两个,位于 /usr/share/GeoIP/
下,一个只有 IPv4,一个包含 IPv4 和 IPv6:
# ls /usr/share/GeoIP/ GeoIP.dat GeoIP-initial.dat GeoIPv6.dat GeoIPv6-initial.dat
数据库地址:
http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz
http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz
我这是放在 /usr/local/share/GeoIP/ 里面。
这两个数据库,我们直接可以 在/usr/local/share/GeoIP/ 里面用远程下载的方式来下载,如图:
找到数据库文件,并且下载好数据库之后,就要修改 nginx 配置,因为geoip2和geoip是不一样的,我们可以在 http
段增加国家代码的map映射:
geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb { $geoip2_data_country_code country iso_code; } map $geoip2_data_country_code $allowed_country { default no; CN yes; }
如图过不会,可以看图:
站点的server段里面加一下代码拒绝所有不是国内ip:
if ($allowed_country = no) { return 403; }
这段规则是默认拒绝,只允许中国,可以根据情况调整。如果不会放可以看图:
最后效果如下:
七:总结
网络上Nginx + GeoIP 的教程比较多,大家如果需要可以自行搜索,VPS主机评测这篇文章是基于Nginx + GeoIP2,稍稍有点不一样,但是肯定是GeoIP2的效果会优秀点,而且基于Nginx 端的拦截也非常节省资源。Nginx的Geo IP模块应用范围比较广泛,结合Nginx你可以实现对不同的IP用户展现不同的内容。
由于 IP 广播泛滥,所以 GeoIP 并不是那么准确,如果觉得 GeoIP 库太旧了,可以自行到官网下载最新版,将上述配置的路径改一下即可。
GeoIP不光可以屏蔽国家,还可以屏蔽身份、城市,如果有需要可以自行了解。
- 一:安装geoip2扩展依赖
- 二:下载ngx_http_geoip2_module
- 三:编译Nginx
- 五:验证是否启用成功
- 六:修改配置
- 七:总结
来源链接:https://www.vpssz.com/
本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。
郑重声明:VPS主机评测仅提供资料收集及VPS云主机信息推介,不提供任何VPS云主机及代购业务!