目錄

前言

一、在Linux中創(chuàng)建存放nginx模塊文件夾

存在就不需要再次創(chuàng)建。

將所有nginx額外模塊包都放到這個目錄下

二、配置host文件代理，避免訪問github太慢（已配置了跳過）

三、安裝 api 庫 1.7.1最新版本

四、安裝GeoIp模塊的Country和City數(shù)據(jù)庫

五、安裝GeoIp2模塊

六、測試libmaxminddb庫地理位置api和數(shù)據(jù)庫功能

?七、到此nginx額外模塊下載安裝完畢！！！

?八、安裝1.2版本的nginx

1、操作nginx安裝包

2、修改nginx的configure默認(rèn)配置

3、執(zhí)行./configure命令時出現(xiàn)的問題

問題一：

問題二：

4、編譯并安裝nginx

5、進(jìn)入到安裝后的nginx文件夾內(nèi),開始配置nginx.conf

九、測試訪問nginx網(wǎng)頁

后記

---

前言

目的：為了獲取訪問者IP及訪問地區(qū)信息。

網(wǎng)上的信息魚龍混雜,我學(xué)習(xí)并整合后在這記錄一下，方便回憶。同時給需要這項(xiàng)技術(shù)的同行留個門。

實(shí)踐的操作機(jī)器系統(tǒng)配置（騰訊云輕量應(yīng)用服務(wù)器）

一、在Linux中創(chuàng)建存放nginx模塊文件夾

存在就不需要再次創(chuàng)建。

mkdir /etc/nginx && mkdir /etc/nginx/geoip

將所有nginx額外模塊包都放到這個目錄下

cd /etc/nginx/geoip

二、配置host文件代理，避免訪問github太慢（已配置了跳過）

vim /etc/hosts

?在此處段落下添加以下代理：

140.82.113.4 github.com
140.82.121.3 nodeload.github.com
140.82.114.4 api.github.com

ip可以用站長工具查找獨(dú)立訪問github的ip

多個地點(diǎn)ping[github.com]服務(wù)器-網(wǎng)站測速-站長工具

保存文件執(zhí)行命令重啟服務(wù)器網(wǎng)絡(luò)

/etc/init.d/network restart

三、安裝 api 庫 1.7.1最新版本

官方下載地址

• libmaxminddb(api庫)?https://github.com/maxmind/libmaxminddb/releases

我這里是下載1.7.1版本?

wget https://github.com/maxmind/libmaxminddb/releases/download/1.7.1/libmaxminddb-1.7.1.tar.gz

?下載后進(jìn)行解壓并編譯安裝

tar -zxvf libmaxminddb-1.7.1.tar.gz

cd libmaxminddb-1.7.1/

./configure && make && make install

echo /usr/local/lib >> /etc/ld.so.conf.d/local.conf

四、安裝GeoIp模塊的Country和City數(shù)據(jù)庫

官方下載地址

• DB?https://www.maxmind.com/en/account/login?登錄后選擇Download Databases可下載

?我這里是下載20221011版本?

wget https://pan.k8scn.work:15443/d/ChinaNetCould/datafiles/geoip-20221011/GeoLite2-City_20221011.tar.gz

wget https://pan.k8scn.work:15443/d/ChinaNetCould/datafiles/geoip-20221011/GeoLite2-Country_20221011.tar.gz

tar -zxvf?GeoLite2-City_20221011.tar.gz

tar -zxvf?GeoLite2-Country_20221011.tar.gz

mv?GeoLite2-City_20221011?GeoLite2-City

mv?GeoLite2-Country_20221011?GeoLite2-Country

五、安裝GeoIp2模塊

官方下載地址?

• geoip2_module?https://github.com/leev/ngx_http_geoip2_module/releases

我們這里下載geoip3.4版本

wget https://github.com/leev/ngx_http_geoip2_module/archive/refs/tags/3.4.tar.gz

tar -zxvf?3.4.tar.gz

六、測試libmaxminddb庫地理位置api和數(shù)據(jù)庫功能

mmdblookup --file /etc/nginx/geoip/GeoLite2-City/GeoLite2-City.mmdb --ip 8.8.8.8

?七、到此nginx額外模塊下載安裝完畢！！！

?八、安裝1.2版本的nginx

切換linux路徑

cd /usr/local

官方下載地址

Index of /download/

我下載的地址

wget http://nginx.org/download/nginx-1.23.2.tar.gz?

?nginx的安裝可以看我的另一篇有關(guān)nginx安裝的博客。這里不用yum安裝（個人不習(xí)慣覺得太亂了）。tar包手動下載安裝的好處在于都在同一個文件下/usr/nginx

1、操作nginx安裝包

tar -zxvf nginx-1.23.2.tar.gz

cd?nginx-1.23.2/

2、修改nginx的configure默認(rèn)配置

一定要仔細(xì)對照配置的文件路徑。配置文件很長，各個模塊的引用路徑一定要正確，copy到記事本上看清楚咯再把命令復(fù)制過去，仔細(xì)再仔細(xì)！！！

照我步驟來解壓重命名文件名的可以直接使用這個代碼

./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --modules-path=/usr/local/nginx/modules --conf-path=/usr/local/nginx/conf/nginx.conf --error-log-path=/usr/local/nginx/logs/error.log --http-log-path=/usr/local/nginx/logs/access.log --pid-path=/usr/local/nginx/logs/nginx.pid --lock-path=/usr/local/nginx/logs/nginx.lock --http-client-body-temp-path=/usr/local/nginx/client_body_temp --http-proxy-temp-path=/usr/local/nginx/proxy_temp --http-fastcgi-temp-path=/usr/local/nginx/fastcgi_temp --http-uwsgi-temp-path=/usr/local/nginx/uwsgi_temp --http-scgi-temp-path=/usr/local/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --add-dynamic-module=/etc/nginx/geoip/ngx_http_geoip2_module-3.4

我這里開啟了很多模塊如果出現(xiàn)沒有模塊引用庫的可以百度再去云下載即可。

3、執(zhí)行./configure命令時出現(xiàn)的問題

問題一：

./configure: error: the HTTP image filter module requires the GD library. You can either do not enable the module or install the libraries.

解決：

yum install gd gd-devel

問題二：

/configure: error: the HTTP XSLT module requires the libxml2/libxslt

解決：

yum?-y install libxml2 libxml2-dev
yum -y install libxslt-devel?

解決完模塊無引用文件的問題后再執(zhí)行./configue修改nginx配置命令 ，成功！！！

4、編譯并安裝nginx

make && make install

5、進(jìn)入到安裝后的nginx文件夾內(nèi),開始配置nginx.conf

編譯并安裝后的文件就是這個nginx文件夾，與nginx-1.23.2文件夾同級

?cd /usr/local/nginx

?配置nginx.conf文件。

vim /usr/local/nginx/conf/nginx.conf

#user nobody; worker_processes 1; #添加geoip2模塊 load_module /usr/local/nginx-1.23.2/objs/ngx_http_geoip2_module.so; error_log logs/error.log; pid logs/nginx.pid; events {worker_connections 1024; } http {include mime.types;default_type application/octet-stream;log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for",經(jīng)緯度："$geoip2_longitude" "$geoip2_latitude"';log_format json_logs escape=json'{''"訪問時間":"$time_iso8601",''"訪問者IP":"$remote_addr",''"訪問頁面":"$uri",''"訪問者所處國家英文名":"$geoip2_country_name_cn | $geoip2_country_name_en",''"訪問者所在城市英文名":"$geoip2_city_name_cn | $geoip2_city_name_en",''"訪問者所處經(jīng)緯度":"$geoip2_longitude,$geoip2_latitude"''"請求返回時間":"$request_time /S",''"請求方法類型":"$request_method",''"請求狀態(tài)":"$status",''"請求體大小":"$body_bytes_sent /B",''"訪問者搭載的系統(tǒng)配置和軟件類型":"$http_user_agent",''"虛擬服務(wù)器IP":"$server_addr","$http_x_forwarded_for"''}'; access_log logs/access.log main;sendfile on;keepalive_timeout 60;#請求體緩存大小client_body_buffer_size 20M;client_body_temp_path clientpath 3 2;#請求體最大內(nèi)存大小client_max_body_size 20M;#nginx反攻擊策略# 創(chuàng)建一個10MB大小的請求記錄zone, 限制同一IP的訪問每秒鐘10次limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;#同時限制虛擬服務(wù)器的請求處理速率：每秒鐘30次limit_req_zone $server_name zone=perserver:10m rate=30r/s; #gzip壓縮消耗服務(wù)器cpu性能壓縮網(wǎng)頁靜態(tài)資源，換取用戶獲取大文件資源速度#開啟gzipgzip on; #低于100kb的資源不壓縮 gzip_min_length 100k;#壓縮級別1-9，越大壓縮率越高，同時消耗cpu資源也越多，建議設(shè)置在5左右。 gzip_comp_level 5; #需要壓縮哪些響應(yīng)類型的資源，多個空格隔開。不建議壓縮圖片.gzip_types text/plain application/javascript application/x-javascript text/javascript text/xml text/css; #配置禁用gzip條件，支持正則。此處表示ie6及以下不啟用gzip（因?yàn)閕e低版本不支持）gzip_disable "MSIE [1-6]\."; #是否添加“Vary: Accept-Encoding”響應(yīng)頭gzip_vary on; proxy_set_header Host $host;#Remote Address ：HTTP協(xié)議沒有IP的概念， Remote Address 來自于TCP連接，表示與服務(wù)端建立TCP連接的設(shè)備IP，因此，Remote Address無法偽造。#X-Real-IP ：HTTP代理用于表示與它產(chǎn)生TCP連接的設(shè)備IP，可能是其他代理，也可能是真正的請求端proxy_set_header X-Real-IP $remote_addr;#X-Forwarded-For:Nginx追加上去的，但前面部分來源于nginx收到的請求頭,這部分內(nèi)容不是 很可信.符合IP格式的才可以使用,否則容易引發(fā) XSS 或者 SQL注入漏洞.proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#配置realip模塊真實(shí)ip獲取方式#配置代理服務(wù)器，避免獲取到代理服務(wù)器ipset_real_ip_from 43.143.148.109;real_ip_header X-Forwarded-For;#獲取最后一個非信任服務(wù)器ip作為客戶真實(shí)ipreal_ip_recursive on;# 配置解析的IP地址，作為獲取地理信息的IP地址：map $http_x_forwarded_for $realip {~^(\d+\.\d+\.\d+\.\d+) $1;default $remote_addr;}# 配置國家和城市檢索需要的數(shù)據(jù)文件：#測試 mmdblookup --file /etc/nginx/geoip/GeoLite2-City/GeoLite2-City.mmdb --ip 116.7.96.148geoip2 /etc/nginx/geoip/GeoLite2-Country/GeoLite2-Country.mmdb {#國家編碼$geoip2_country_code source=$realip country iso_code;#國家英文名$geoip2_country_name_en source=$realip country names en;#國家中文名$geoip2_country_name_cn source=$realip country names zh-CN;}geoip2 /etc/nginx/geoip/GeoLite2-City/GeoLite2-City.mmdb {#城市英文名，大多是拼音，有重復(fù)情況$geoip2_city_name_en source=$realip city names en;#城市中文名，部分城市沒有中文名$geoip2_city_name_cn source=$realip city names zh-CN;#經(jīng)度，longitude$geoip2_longitude source=$realip location longitude ;#維度，latitude$geoip2_latitude source=$realip location latitude ;}server {listen 80;server_name localhost; #使用格式化后的日志輸出access_log logs/Access.log json_logs;location / {#proxy_pass http://8.8.8.8/;root html;index index.html index.htm;# 關(guān)鍵參數(shù)：這個變量開啟后，我們才能自定義錯誤頁面，當(dāng)后端返回404，nginx攔截錯誤定義錯誤頁面proxy_intercept_errors on;}error_page 404 403 /404.html;location /404.html{root html;}error_page 500 502 503 504 /50x.html;location /50x.html{root html;}}# HTTPS server##server {# listen 443 ssl;# server_name localhost;# ssl_certificate cert.pem;# ssl_certificate_key cert.key;# ssl_session_cache shared:SSL:1m;# ssl_session_timeout 5m;# ssl_ciphers HIGH:!aNULL:!MD5;# ssl_prefer_server_ciphers on;# location / {# root html;# index index.html index.htm;# }#}}

?保存文件后進(jìn)入到sbin路徑開啟nginx服務(wù)

cd /usr/local/nginx/sbin/

./nginx

出現(xiàn)進(jìn)程占用的情況下

ps -ef |grep nginx

kill -9 PID

再重新啟動nginx?

九、測試訪問nginx網(wǎng)頁

cd /usr/local/nginx/logs

tail -f 999 access.log

?成功打印！！！

后記

主要難點(diǎn)分為兩塊：

1、執(zhí)行./configure命令的時候會出現(xiàn)各種沒有依賴的問題，需百度后yum安裝

2、配置nginx.conf文件，這個既是難點(diǎn)也是重點(diǎn)。本文配置各行注釋都有加，沒聽說過的可以百度科普一下知識。

到此nginx集成geoip,city,country,realip,https等集成完成！！

感謝自己。

總結(jié)

以上是生活随笔為你收集整理的实践：nginx代理，通过使用GeoIp模块获取访问者IP及访问地区信息的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。