--- title: Geoip2在nginx服务器上的应用 description: Geoip2结合nginx可以有多种功能实现，比如给网站的访问日志增加访客的物理位置，或者真对某一物理位置的访客设置针对性的访问规则。这里使用的是lite版本也 author: chaihongjun category: backend published: 2021-11-19 url: https://chaihongjun.me/backend/19.html --- # Geoip2在nginx服务器上的应用 Geoip2结合nginx可以有多种功能实现，比如给网站的访问日志增加访客的物理位置，或者真对某一物理位置的访客设置针对性的访问规则。这里使用的是lite版本也就是免费版本，它的数据来足够大部分非精确需求的使用了，这篇记录一下从注册服务到后期配置使用的整个过程。 注册maxmind账户 前往 [https://www.maxmind.com/en/geolite2/signup](https://www.maxmind.com/en/geolite2/signup) 进行注册，注册的邮箱作为登录账户名，邮箱会收到一封邮件提醒设置账户密码(密码可重置) 获取License 前往 [https://www.maxmind.com/en/account/login](https://www.maxmind.com/en/account/login)  登录 登录之后，点击左侧位于【Account】下的的Manage License Keys，然后再点击右侧的Generate new license key，根据提示操作生成license，和这里的【Account/User ID】后续配置数据库升级会用到 下载数据并上传到服务器 依然是点击后台的Download Files，分别下载GeoLite2 City和GeoLite2 Country这两份数据，下载并解压完之后得到GeoLite2-City.mmdb和GeoLite-Country.mmdb这两个数据文件。 将这两个数据文件上传到服务器目录，比如/alidata1/GeoDatabases。 给nginx安装ngx_http_geoip2_module 这里使用静态方式安装这个模块，前往 [https://github.com/leev/ngx_http_geoip2_module/release](https://github.com/leev/ngx_http_geoip2_module/release) 下载最新版本 安装模块： MDBLOCK0 安装maxmind支持库 前往 [https://github.com/maxmind/libmaxminddb/release](https://github.com/maxmind/libmaxminddb/release)  下载最新版，然后安装配置： MDBLOCK1 配置生效 创建IP地址库解析映射的配置文件/usr/local/nginx/conf/Geoip2.conf: MDBLOCK2 以上配置，后期nginx的日志中午地名会以拼音形式显示，如果仍然希望是中文显示，则使用如下： MDBLOCK3 以上二选一。 修改fastcgi.conf: MDBLOCK4 至此，配置部分完成。以上配置方便在nginx的配置文件中使用自定义的变量，比如：$geoip2_data_county_name。 数据文件升级 前面下载的数据文件无法自动更新，需要使用官方的geoipupdate帮助数据保持跟新。前往 [https://github.com/maxmind/geoipupdate/releases](https://github.com/maxmind/geoipupdate/releases) 下载更新工具，放入/usr/local/bin目录。 然后配置数据文件升级脚本，这个就涉及到最先开始注册后得到的license和UserID。创建文件/usr/local/etc/GeoIP.conf(建议保持这个路径和文件名，geoip模块默认读取)： MDBLOCK5 设置定时升级IP数据库 MDBLOCK6 实际应用举例 首先，在nginx主配置文件中引入geoip: MDBLOCK7 再修改nginx日志格式： MDBLOCK8 上面的配置会在访问日志的最后显示访客的“国家-省份-城市”。 另外，针对特定地区的访问控制，可以这样做： MDBLOCK9 --- > 本文首发于 [chaihongjun.me | 柴宏俊 web 技术学习笔记](https://chaihongjun.me/backend/19.html)，采用 CC BY-NC-ND 4.0 协议，转载请保留出处与链接。