Nginx-geoip_module模块

本文介绍如何在Nginx中配置和使用GeoIP模块,通过IP地址匹配MaxMindGeoIP二进制文件,实现对不同国家和地区访问者的HTTP规则定制。包括模块安装、地域文件下载与配置示例。

#geoip_module模块
#基于IP地址匹配MaxMind GeoIP二进制文件,读取IP地址

#先安装
#yum install nginx-module-geoip
#在nginx.conf添加:
#load_module "module/ngx_stream_geoip_module.so";
#load_module "module/ngx_http_geoip_module.so";

#下载地域文件
#wget:http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.data.gz
#wget:http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.data.gz
#解压
#gunzip GeoIP.data.gz
#gunzip GeoLiteCity.data.gz

#使用场景
#一、区别国内国外作HTTP访问规则
#二、区别国内城市地域作HTTP访问规则


#配置
#geoip_country /etc/nginx/geoip/GeoIP.dat;
#geoip_city /etc/nginx/geoip/GeoLiteCity.dat;
#location / {
#       if ($geoip_country_code != CN) {
#           return 403;
#       }
#       root   /usr/share/nginx/html;
#       index  index.html index.htm;
#  }
#
# location /myip {
#        default_type text/plain;
#        return 200 "$remote_addr $geoip_country_name $geoip_country_code $geoip_city";
#   }

root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V nginx version: nginx/1.21.1 built by gcc 8.3.0 (Debian 8.3.0-6) built with OpenSSL 1.1.1d 10 Sep 2019 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.21.1/debian/debuild-base/nginx-1.21.1=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS
09-03
可以通过 `nginx -V` 命令的输出判断 Nginx 是否启用了 njs 模块。执行该命令后,查看输出内容中是否包含 `--add-module=path/to/ngx_http_js_module` 或类似的与 njs 模块相关的编译参数信息。如果有,则表明 Nginx 在编译时启用了 njs 模块。 例如,可能会看到类似如下的输出: ```plaintext nginx version: nginx/1.23.4 built by gcc 9.4.0 (Ubuntu 9.4.0-1ubuntu1~20.04.1) built with OpenSSL 1.1.1f 31 Mar 2020 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-1.23.4=. -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' --add-module=/build/nginx-1.23.4/debian/modules/nginx-http-geoip2 --add-module=/build/nginx-1.23.4/debian/modules/nginx-http-image-filter --add-module=/build/nginx-1.23.4/debian/modules/nginx-http-xslt-filter --add-module=/build/nginx-1.23.4/debian/modules/nginx-mail-proxy --add-module=/build/nginx-1.23.4/debian/modules/nginx-stream-geoip2 --add-module=/build/nginx-1.23.4/debian/modules/nginx-http-njs ``` 在上述输出中,`--add-module=/build/nginx-1.23.4/debian/modules/nginx-http-njs` 表明 Nginx 启用了 njs 模块
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值