nginx限制国家地区访问

我们经常发现有一些莫名其妙的ip访问我们的网站，并且这些ip用户一看就不是我们的目标客户，所以有时候我们需要屏蔽某些国家或者地区的ip。

本篇文章环境：系统centos7，nginx版本1.18.0

1、安装geoip库

#安装完成后，geip数据在/usr/share/GeoIP/目录下
yum -y install geoip-devel

2、重新编译nginx，添加http_geoip_module模块
检查原nginx配置参数

/usr/local/nginx/sbin/nginx  -V

nginx version: nginx/1.18.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module 

nginx源码目录下加上--with-http_geoip_module=dynamic参数重新配置

cd /usr/local/src/nginx-1.18.0
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_geoip_module=dynamic

make，注意不要make install，加上make install会覆盖现有nginx目录
 

make

3、拷贝新编译的nginx和ngx_http_geoip_module.so到nginx安装目录下

#备份，防止出错
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

cp /usr/local/src/nginx-1.18.0/objs/nginx /usr/local/nginx/sbin/

mkdir /usr/local/nginx/modules

cp /usr/local/src/nginx-1.18.0/objs/ngx_http_geoip_module.so /usr/local/nginx/modules/

4、配置规则
nginx.conf配置文件添加lngx_http_geoip_module.so模块

load_module modules/ngx_http_geoip_module.so;

nginx.conf添加规则

    # 访问地理位置限制规则
    geoip_country /usr/share/GeoIP/GeoIP.dat;
 
    # geoip_city    /usr/share/GeoIP/GeoLiteCity.dat;
    # 下面一行根据实际情况编写
    map $geoip_country_code $allowed_country {
        default no;
        CN yes;
    }

站点配置文件server块中添加访问限制

server {
    listen 80;  
    server_name xx.xx.xx; 
 
    #添加判断
    if ($allowed_country = no) {
        return 403;
    }
    
}

 

Tags：centos   nginx

转载：感谢您对高晓波个人博客网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处“来源高晓波个人博客”。https://www.gaoxiaobo.com/web/server/148.html

很赞哦！ ()