Nginx使用GeoIP2模块记录请求IP地理位置

最新推荐文章于 2024-05-02 02:52:20 发布
最新推荐文章于 2024-05-02 02:52:20 发布
阅读量981 收藏 8
点赞数 38
文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HitMan_4843/article/details/138234343
版权

在分析Web日志中直接记录ip地理位置，为分辨恶意请求/用户位置等功能提供支持，同时建立一个简易myip查询站点。

一、简介

首先你需要了解的是nginx官方模块里不支持geoip2，我们需要手动下载模块并安装至nginx

nginx有两种模块加载方式，分别为静态/动态加载，静态即在nginx编译时将模块编译进去，动态加载编译开启nginx动态加载模块的能力，后期需要添加模块只需要单独编译模块，将模块放入nginx模块文件夹重启即可加载，这里我们只尝试静态加载，所以我们需要在编译nginx源码的时候将geoip2模块编译进去

这里由于我使用的是maxmind mmdb数据库，所以需要先安装libmaxminddb依赖库，然后安装ngx_http_geoip2_module模块

二、准备工作

1.安装libmaxminddb依赖库

访问maxmind/libmaxminddb并下载release

或者直接访问1.6.0版本下载直链

解压压缩文件

tar -xf libmaxminddb-1.6.0.tar.gz
cd libmaxminddb-1.6.0

开始编译操作

！如果无法正常编译请访问此链接来安装基础编译工具

./configure
make
make check
sudo make install

make check用与检查能否正常编译，非必须

编译安装完成后需要将库的安装位置添加到系统路径中

sudo sh -c "echo /usr/local/lib  >> /etc/ld.so.conf.d/local.conf"
ldconfig

2.安装ngx_http_geoip2_module模块

访问leev/ngx_http_geoip2_module并下载release

或者直接访问3.4版本源代码下载直链

解压文件，并将模块放置到模块路径下**（该路径可以自行指定，之后要用到）**

tar -xf ngx_http_geoip2_module-3.4.tar.gz
mv ngx_http_geoip2_module-3.4 /usr/local/src/ngx_http_geoip2_module

重新编译nginx

  • 对于有编译经验的同学来说直接使用nginx -V获取先前nginx编译参数，只需向其最后追加如下内容即可
--add-module=/usr/local/src/ngx_http_geoip2_module

❗需要注意的是如果你解压完模块没有移动到我这里写的位置，别忘了自行替换以上内容的模块位置，否则下一步configure会报找不到依赖模块错误

然后使用如下格式的编译设置指令

./configure 先前编译参数 追加参数

最后使用make命令编译nginx

进入obj路径即可看到新编译的二进制文件

使用./nginx -V来测试新二进制文件是否成功加入模块

使用./nginx -t来测试是否与当前配置文件兼容

其中也讲解了如何为nginx添加新模块

3.获取geoip2数据库

访问maxmind网站注册账号下载免费版的数据库，可以下载到国家和城市的数据库，我这里有现成的国家数据库也放到这里，可以直接访问直链下载使用

GeoLite2-Country_20220927.tar.gz

三、为nginx添加geoip模块

上一步你已经成功安装了geoip2模块到nginx中，下一步只需要在nginx配置文件中引入geoip模块即可使用相关变量

这里我把我的nginx.conf的geoip模块相关配置贴出来

##  
# GeoIP Setting
##  

# 国家数据库
geoip2 /etc/nginx/geoip/GeoLite2-Country.mmdb {
    #国家代码
    $geoip2_data_country_code default=China source=$remote_addr country iso_code;
    #国家名称
    $geoip2_data_country_name country names en;
    #洲代码
    $geoip2_data_continent_code continent code;
    #洲名称
    $geoip2_data_continent_name continent names en; 
}   
# 城市数据库
geoip2 /etc/nginx/geoip/GeoLite2-City.mmdb {
    #城市名称
    $geoip2_data_city_name city names en;
    #省份代码
    $geoip2_data_province_code subdivisions 0 iso_code;
    #省份名称
    $geoip2_data_province_name subdivisions 0 names en; 
}

在以上配置中我同时使用了国家城市ip数据库，如过你不需要城市信息或者没有城市数据库只使用国家数据库也可以

保存后使用nginx -t 测试ok即表明geoip2安装成功

四、简易myip查询站点

以上我们已经向nginx配置文件中添加了geoip2的变量，接下来我们只需在普通站点配置文件中使用变量即可

你可以选择两种方式建立一个简单的查询站点

  1. 如果你有绑定域名而且可以设置子域名例如myip.awolon.fun，那么你可以使用前者部署

  2. 如果你只希望在一个站点下通过路径访问例如www.awolon.fun/myip，那么你可以使用后者

1.子域名

在/etc/nginx/sites-enabled路径下新建myip的文件，并向其写入如下内容

server
{
    listen 443 ssl http2;
    #如不需要https访问，只监听80端口
    #listen 80;
    
    #server_name 自行更改
    server_name myip.awolon.fun;

    default_type text/plain;
    charset utf-8;
    return 200 "你的IP是:$remote_addr\n城市:$geoip2_data_city_name\n省份:$geoip2_data_province_code-$geoip2_data_province_name\n国家:$geoip2_data_country_code-$geoip2_data_country_name\n洲:$geoip2_data_continent_code-$geoip2_data_continent_name\n";
    
    #https证书请替换成自己的，如不需要可以直接删除
    ssl_certificate /path/to/fullchain.pem; # managed by Certbot
    ssl_certificate_key /path/to/privkey.pem; # managed by Certbot
}

保存后重载配置文件访问域名即可查看效果

2.子路径

打开任意你想添加子路径的虚拟主机配置文件，向其添加以下内容

location /myip{
    default_type text/plain;
    charset utf-8;
    return 200 "你的IP是:$remote_addr\n城市:$geoip2_data_city_name\n省份:$geoip2_data_province_code-$geoip2_data_province_name\n国家:$geoip2_data_country_code-$geoip2_data_country_name\n洲:$geoip2_data_continent_code-$geoip2_data_continent_name\n";
}

保存后重载配置文件访问子路径

五、在access.log日志中添加ip地理位置信息

如果想要记录位置信息到日志中就需要使用log_format命令手动指定日志格式，然后在虚拟主机配置文件中使用自定义的日志格式

1.设置log_format

编辑/etc/nginx/nginx.conf文件，并向其中添加以下内容

log_format  country '$remote_addr "$geoip2_data_country_name" "$time_local" "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';

通过以上设置我新建了一个名为country的日志记录等级，分别记录了客户端ip，城市名称，时间，请求，状态，body大小，来源，ua等信息，接下来只需在虚拟主机的log_access中指定该日志等级

2.设置虚拟主机log_access

编辑虚拟主机配置，以第四章简易myip查询站点为例，只需在上方的配置文件后添加如下内容即可

access_log /var/log/nginx/myip.log country;
error_log /var/log/nginx/myip-error.log;

即指定了myip虚拟站点使用自定义的日志等级来记录日志

六、参考链接

在Nginx中配置使用Geoip2模块

Nginx之IP国家代码ngx_http_geoip2_module模块简介和使用

Nginx配置中的log_format用法梳理（设置详细的日志格式）

How to Configure Custom Access and Error Log Formats in Nginx

文章原始发布地址：https://blog.awolon.fun/archives/nginx-record-geoip-data.html

四文鱼Max
关注
  • 38
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
Nginx通过GeoIP模块获取IP所在地理位置
飞龙在天
07-14 1286
Geo是geographic的缩写，意思是地理的，GeoIP即为IP地理位置数据库，可以根据IP获得地理位置信息。GeoIP库可以根据IP地址(支持IPv4 和 IPv6), 定位该IP所在的 洲、经纬度、国家、省市、ASN 等信息。
Nginx和GeoIP模块读取IP所在的地域信息方法
01-10
注意：如果nginx不是yum安装的而是源码编译安装的需要从新安装编译一次nginx加上此模块，然后就不用手动加入此模块了。 手动加入模块 在nginx.conf配置文件的头部载入模块和http是同一个级别的 load_module modules...
nginx的GeoIP模块
知本知至的博客
11-19 543
geoip模块
实践：nginx代理，通过使用GeoIp模块获取访问者IP及访问地区信息
qq_45554167的博客
10-28 3359
目的：为了获取访问者IP及访问地区信息。网上的信息鱼龙混杂,我学习并整合后在这记录一下，方便回忆。同时给需要这项技术的同行留个门。实践的操作机器系统配置（腾讯云轻量应用服务器）
利用Nginx加GeoIP MaxMind数据库获取用户的地理位置
chszs的专栏
07-30 5321
利用Nginx加GeoIP MaxMind数据库获取用户的地理位置 版权声明：本文为博主chszs的原创文章，未获得博主授权均不能转载，否则视为侵权。 本文讲述仅通过配置Nginx加上GeoIP MaxMind数据库，就能获得用户IP地址的实际物理位置，而无需编写任何代码。 地理位置数据在业务中有重要作用，这些数据可以用于向某些人群推广品牌、产品或服务，还有助于增强用户体验。
企业运维实践-Nginx使用geoip2模块并利用MaxMind的GeoIP2数据库实现处理不同国家或城市的访问最佳实践指南...
WeiyiGeek 唯一极客IT知识分享
08-07 1334
关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：0x00 前言简述0x01 安装部署环境说明libmaxminddb 下载ngx_http_geoip2_module 下载Geoip2 模块编译动态链接库GeoLite2 数据库下载GeoLite2 数据库自动更新0x02 实践使用1.使用GeoIP2模块请求.........
Nginx集成Geoip2，根据用户ip获取城市、国家
zdmoon的博客
11-05 2072
1. 背景 风控服务：根据用户ip，获取常用地址。判断用户的异地登录，触发风控校验。 maxmind不再提供Legacy Databases的下载支持 2.源码编译集成 1. 源码及DB文件下载 nginx https://nginx.org/en/download.html geoip2_module https://github.com/leev/ngx_http_geoip2_module/releases libmaxminddb(api库) https://github.com/maxmin
Nginx通过用户IP获取所在国家及地理位置
黑夜开发者的博客
06-01 1701
Nginx是一款高性能、轻量级的Web服务器和反向代理服务器。它最初设计目的是为了解决C10k问题，即如何支持10,000个以上的并发连接。Nginx采用了事件驱动的异步非阻塞模型，可以在消耗较少的系统资源下处理更多的并发连接。由于其高性能和可靠性，Nginx逐渐成为了现代Web架构中不可或缺的一部分，并被广泛地应用于互联网公司、大型网站以及高负载的应用场景中。今天讲解Nginx十分常用的功能之一，通过IP获取用户所在的国家，一般广泛应用在各类需要定位的网站上面，来定位用户首次访问的国家。通过IP解析库。
企业运维实践-Nginx使用geoip2模块并利用MaxMind的GeoIP2数据库实现处理不同国家或城市的访问最佳实践指南
m0_55030688的博客
05-02 8
geoip2datacountrydefault中国sourcegeoip2_data_country "default=中国" source=geoip2d​atac​ountrydefault中国source# 中国# CN# 亚洲# AS# 浙江省# “ZJ”# 杭州。
Nginx服务器中配置GeoIP模块来拦截指定国家IP
09-30
Nginx中自带GeoIP模块可以屏蔽指定IP的请求,只不过默认没有被编译,打开以后我们只要再下载一个IP规则就行,Nginx服务器中配置GeoIP模块来拦截指定国家IP
nginx-geoip2:nginx geoip geoip2 模块，集成最新的免费 maxmind geoip mmdb 数据
05-30
make && make install$ echo /usr/local/lib >> /etc/ld.so.conf.d/local.conf $ ldconfig下载 geoip2 数据 $ git clone https://github.com/ar414-com/nginx-geoip2$ cd nginx-geoip2$ tar -zxvf GeoLite2-C
nodejs-x64-0.10.21.tgz
最新发布
05-11
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
node-v4.1.1-linux-armv6l.tar.xz
05-11
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
node-v4.1.0-linux-arm64.tar.xz
05-11
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
matlab S-Function 混合系统仿真
05-11
matlab绘制函数图像 MATLAB (Matrix Laboratory) 是一种用于数值计算的高级编程语言和交互式环境，由 MathWorks 公司开发。它广泛用于算法开发、数据可视化、数据分析以及数值计算的高级技术计算语言和交互式环境。以下是一些 MATLAB 的基本特性和使用方式： 1. 基本语法 变量：MATLAB 中的变量不需要预先声明，直接赋值即可。 数组：MATLAB 使用方括号 [] 创建数组，数组索引从 1 开始。 运算符：包括加、减、乘、除、乘方等。 函数：MATLAB 有大量内置函数，也可以编写自定义函数。 2. 绘图 MATLAB 提供了丰富的绘图功能，如绘制线图、散点图、柱状图、饼图等。 matlab x = 0:0.01:2*pi; y = sin(x); plot(x, y); title('Sine Function'); xlabel('x'); ylabel('y'); 3. 数据分析 MATLAB 可以处理各种类型的数据，包括矩阵、向量、数组等，并提供了许多数据分析函数，如统计函数、信号处理函数等。 4. 脚本和函数
智慧交通规划方案.pptx
05-11
智慧交通规划方案.pptx
基于单片机的智能鱼缸监控系统设计+全部资料+详细文档（高分项目）.zip
05-11
【资源说明】 基于单片机的智能鱼缸监控系统设计+全部资料+详细文档（高分项目）.zip基于单片机的智能鱼缸监控系统设计+全部资料+详细文档（高分项目）.zip基于单片机的智能鱼缸监控系统设计+全部资料+详细文档（高分项目）.zip 【备注】 1、该项目是个人高分项目源码，已获导师指导认可通过，答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 3、本项目适合计算机相关专业(人工智能、通信工程、自动化、电子信息、物联网等)的在校学生、老师或者企业员工下载使用，也可作为毕业设计、课程设计、作业、项目初期立项演示等，当然也适合小白学习进阶。 4、如果基础还行，可以在此代码基础上进行修改，以实现其他功能，也可直接用于毕设、课设、作业等。 欢迎下载，沟通交流，互相学习，共同进步！
FT232驱动串口驱动FT232工业串口
05-11
FT232串口驱动win10亲测可用
nginx geoip2
01-18
nginx geoip2是一种用于在nginx中实现IP地理位置定位的模块。它可以根据客户端的IP地址获取其所在的国家、省份、城市等信息。要使用nginx geoip2，需要进行以下步骤： 1. 安装GeoIP2库和nginx geoip2模块。可以使用以下命令安装： ```shell sudo apt-get install libmaxminddb0 libmaxminddb-dev mmdb-bin sudo apt-get install nginx-module-geoip2 ``` 2. 配置nginx.conf文件。在http块中添加以下配置： ```shell http { ... geoip2 /path/to/GeoIP2-Country.mmdb { auto_reload 60m; $geoip2_data_country_code default=XX country iso_code; $geoip2_data_country_name default=XX country names en; $geoip2_data_city_name default=Unknown city names en; $geoip2_continent_code default=XX continent code; $geoip2_data_province_name default=Unknown subdivisions 0 names en; $geoip2_data_province_isocode default=Unknown subdivisions 0 iso_code; } ... } ``` 3. 配置完成后，使用以下命令检查nginx配置并重载nginx： ```shell nginx -t && nginx -s reload ``` 4. 使用浏览器访问http://demo.weiyigeek.top/api/v1/info进行验证，将会输出类似以下信息： ``` 222.177.***.*** geoip2_country_code=China geoip2_data_country_name=China geoip2_data_country_code=CN geoip2_data_city_name= geoip2_continent_code=AS geoip2_data_province_name= geoip2_data_province_isocode= ``` 请注意，以上步骤假设您已经安装了nginx和相关的依赖项。如果您还没有安装nginx，请先安装nginx。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值