nali工具解析ip来源

一、背景

      日常运维中，我们经常需要解析各服务访问的ip来源，或查找定位ip访问来来源，今天介绍的是一款开源的查询工具nali,他可以利用纯真ip数据库来查询。

二、安装

1、下载并编译安装

1 2 3 4 5

wget https: //qqwry .googlecode.com /files/nali-0 .2. tar .gz     #不能访问或失效请移步到https://pan.baidu.com/s/1eS276kq  tar  xvf nali-0.2. tar .gz cd  nali-0.2 make make  install

2、更新ip数据库

cd /usr/local/share/ 

更新 QQWry.Dat    纯真ip数据库

方法一：

下载https://pan.baidu.com/s/1eS276kq  这个软件包中默认包含了一个ip数据库，但可能有点旧，

解压放到这里。

方法二:

到纯真官方网站http://www.cz88.net 下载

安装软件 在windows下台更新好数据库 上传到/user/local/share下完成更新

三、使用nali工具完成ip解析

1、脚本解析

脚本内容如下：

cat nali.sh

1 2 3 4 5 6

#!/bin/bash cat  ip.txt | while  read  line do   echo  $line `nali $line | awk  -F  "["   '{print $2}'  | awk  -F  ']'  '{ print $1 }'  | awk  -F  ' '  '{print $1}' `   done

说明：把要解析的ip放入ip.txt 一行一条保存，然后运行nali.sh

2、测试使用

本文转自 dyc2005 51CTO博客，原文链接：http://blog.51cto.com/dyc2005/1942294，如需转载请自行联系原作者