分享个添加了geoip的nginx

服务器上经常又一些外国ip乱扫，因为我运营的网站是纯中文站，完全就是给国人自己看的，干脆就屏蔽掉外国ip。nginx配合geoip模块效率还是很高的。所以就想给nginx加个geoip模块。看了下才发现宝塔安装软件不管是极速模式还是编译模式，参数都是固定的。

自己编译了个nginx，只添加了geoip模块，其他参数都跟宝塔官方的一样

具体参数如下：
# /www/server/nginx/sbin/nginx -V
nginx version: nginx/1.12.2
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC)
built with OpenSSL 1.0.2m  2 Nov 2017
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-http_geoip_module --with-ld-opt=-Wl,-E


使用说明：1、直接替换nginx文件就可以（记得备份）
2、下载 http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
3、解压放到你想放的位置去
4、nginx配置文件添加 geoip_country /www/server/panel/vhost/nginx/GeoIP.dat（改成你的GeoIP.dat文件的位置）;
5、网站配置文件或者伪静态配置里添加：
#屏蔽非大陆ip访问
if ($geoip_country_code != CN ) {  
return 403;
}
#屏蔽非大陆ip访问


这个只是根据我个人的需求的配置，所有非中国大陆ip都直接屏蔽掉，如果有别的需求自行更改即可

这个怎么替换？是直接把/www/server下的nginx目录替换吗？

lyrical 发表于 2019-1-8 23:51
这个怎么替换？是直接把/www/server下的nginx目录替换吗？

nginx就一个文件而已，不是目录。宝塔里边路径是/www/server/nginx/sbin/nginx
目前这个已经是旧版本，有需要新版可自行编译

Pigod 发表于 2019-1-10 16:21
nginx就一个文件而已，不是目录。宝塔里边路径是/www/server/nginx/sbin/nginx
目前这个已经是旧版本，有 ...

请问一下新版本的geoip2 应该如何应用呢

lyrical 发表于 2019-1-10 20:55
请问一下新版本的geoip2 应该如何应用呢

geoip2有相应得模块ngx_http_geoip2_module
可参考：https://github.com/leev/ngx_http_geoip2_module