Nginx的geo2模塊實現獲取地理信息

IT那活兒發布于2023-01-11 13:19 / 1713人閱讀

點擊上方“IT那活兒”公眾號，關注后了解更多內容，不管IT什么活兒，干就完了！！！

圖片來源于網絡

監控大屏實現地區性能指標響應時間展示，對外系統使用nginx作為訪問代理，通過在nginx上進行獲取地理信息，將日志采集后在大屏進行實時展示，本文介紹如何獲取地理信息。

Nginx+Geoip2可以實現獲取地理信息，請求IP的國家和城市信息，對于請求的IP進行各種個性化Nginx配置。

準備環境

Nginx : 1.14.2
libmaxminddb-1.6.0
ngx_http_geoip2_module-3.3: 3.3
GeoIP數據：GeoLite2-Country.mmdb GeoLite2-City.mmdb （需要注冊官網獲取文件）

注：需要圖中這四個壓縮文件包的同學請留言獲取。

安裝訪問數據客戶端

sudo tar -xvf libmaxminddb-1.6.0.tar.gz
cd libmaxminddb-1.6.0
#安裝
sudo ./configure && sudo make && sudo make install
#加入lib path
sudo sh -c "echo /usr/local/lib >> /etc/ld.so.conf.d/local.conf"
sudo ldconfig

Nginx添加geoip模塊

./configure --prefix=/data/app/nginx --sbin-
path=/data/app/nginx/sbin/nginx --conf-
path=/data/app/nginx/conf/nginx.conf --error-log-
path=/data/log/nginx/error.log --http-log-
path=/data/log/nginx/access.log --pid-path=/run/nginx.pid --
user=nginx --group=nginx --with-http_ssl_module --with-
http_stub_status_module --with-pcre --with-http_v2_module --
with-stream --with-http_gzip_static_module --add-dynamic-
module=/data/app/geo2db/ngx_http_geoip2_module-3.3
makemake install

安裝完成后，進行nginx配置。

/data/app/nginx/sbin#./nginx -V
nginx version: nginx/1.14.2
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/data/app/nginx --sbin-
path=/data/app/nginx/sbin/nginx --conf-
path=/data/app/nginx/conf/nginx.conf --error-log-
path=/data/log/nginx/error.log --http-log-
path=/data/log/nginx/access.log --pid-path=/run/nginx.pid --
user=nginx --group=nginx --with-http_ssl_module --with-
http_stub_status_module --with-pcre --with-http_v2_module --
with-stream --with-http_gzip_static_module --add-dynamic-
module=/data/app/geo2db/ngx_http_geoip2_module-3.3

Nginx配置

#user nobody;
worker_processes  2;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

load_module modules/ngx_http_geoip2_module.so;


events {
worker_connections  4096;
}


http {
include       mime.types;
default_type  application/octet-stream;

log_format  main  1234mutouren "$http_x_forwarded_for" - $remote_addr - $remote_user [$time_local] "$request" 
$status $body_bytes_sent "$http_referer" 
"$http_user_agent" "$http_x_forwarded_for" 
"$connection" "$request_time"
 - "$geoip2_country_name_en" "$geoip2_city_name_en" 
 = "$geoip2_longitude" "$geoip2_latitude" ;
#access_log logs/access.log main;
log_format json_logs escape=json
{"@timestamp":"$time_iso8601",
"host":"$hostname",
"server_ip":"$server_addr",
"client_ip":"$remote_addr",
"remote_user":"$remote_user",
"xff":"$http_x_forwarded_for",
"domain":"$host",
"url":"$uri",
"referer":"$http_referer",
"upstreamtime":"$upstream_response_time",
"responsetime":"$request_time",
"request_method":"$request_method",
"status":"$status",
"size":"$body_bytes_sent",
"request_length":"$request_length",
"protocol":"$server_protocol",
"upstreamhost":"$upstream_addr",
"file_dir":"$request_filename",
"http_user_agent":"$http_user_agent",
#獲取國家英文名稱
"geoip2_country_name_en":"$geoip2_country_name_en",
"number":"$status",
#獲取城市英文名稱
"name":"$geoip2_city_name_en",
#獲取經緯度
"logLat":"$geoip2_longitude,$geoip2_latitude"
};

sendfile        on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout  300;
client_body_buffer_size 15M;
client_body_temp_path clientpath 3 2;
client_max_body_size 30M;
gzip  off;
gzip_static on;
gzip_min_length 10k;
gzip_buffers 4 16k;
gzip_comp_level 6;
gzip_types *;
gzip_disable "MSIE [1-6].";
gzip_vary on;

# 配置解析的IP地址，作為獲取地理信息的IP地址：

map $http_x_forwarded_for $realip {
~^(d+.d+.d+.d+) $1;
default $remote_addr;
}

# 配置國家和城市檢索需要的數據文件：

#測試 mmdblookup --file /data/app/geo2db/GeoLite2-City.mmdb --ip 202.175.105.131
geoip2 /data/app/geo2db/GeoLite2-Country.mmdb {
auto_reload 5m;
$geoip2_metadata_country_build metadata build_epoch;
#國家編碼
$geoip2_country_code source=$realip country iso_code;
#國家英文名
$geoip2_country_name_en source=$realip country names en;
#國家中文名
$geoip2_country_name_cn source=$realip country names zh-CN;
}
geoip2 /data/app/geo2db/GeoLite2-City.mmdb {
$geoip2_metadata_city_build metadata build_epoch;
#城市英文名，大多是拼音，有重復情況
$geoip2_city_name_en source=$realip city names en;
#城市中文名，部分城市沒有中文名
$geoip2_city_name_cn source=$realip city names zh-CN;
#城市id，maxmaind 庫里的id，非國際標準
$geoip2_data_city_code source=$realip city geoname_id;
#經度，longitude
$geoip2_longitude source=$realip location longitude ;
#維度，latitude
$geoip2_latitude source=$realip location latitude ;
}

# HTTPS server
#
server {
listen 443 ssl;
server_name XXX.XXX.com;
#       server_name XXX.XXX.com;

ssl_certificate cert/data.com.pem;
ssl_certificate_key cert/data.com.key;

ssl_session_timeout 5m;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

access_log /data/log/nginx/access.log json_logs;
location / {
try_files $uri $uri/ /index.html;
root /data/app/pos ;#靜態資源目錄
index index.html index.htm;
}
location /api/pos/ {
proxy_pass http://10.50.XXX.XXX:9999/;
proxy_redirect default;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
location /WeChat {
alias /data/app/WeChat ;#靜態資源目錄
index cfca.html;
}
}
server {
listen 80;
location /nginx_status {
stub_status on;
access_log off;
}
access_log logs/access.log json_logs;

#測試URI，可以返回地址信息，投產環境通過logformat打印到日志文件里獲取地理信息：

location = /geo {
default_type text/plain;
return 200 countryCode:$geoip2_country_code
 countryNameEn: $geoip2_country_name_en
 countryNameCn: $geoip2_country_name_cn
 cityNameEn: $geoip2_city_name_en
 cityNameCn: $geoip2_city_name_cn
 cityCode: $geoip2_data_city_code
;
}

}
}

訪問測試

#curl -H "X-Forwarded-For: 124.72.XXX.255,42.248.50.9,202.5.XX.71" 10.XX.133.159/geo
countryCode:CN
countryNameEn: China
countryNameCn: 中國
cityNameEn: xxzhou
cityNameCn: XX市
cityCode: 18x0821

END

本文作者：劉玉翀（上海新炬王翦團隊）

本文來源：“IT那活兒”公眾號

云服務器 GPU云服務器 nginx 第三方模塊獲取圖片的信息 js獲取我的地理位置 lua模塊實現

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/129438.html

Drupal 8 結合Nginx實現文件上傳進度，提高上傳文件性能

摘要：自帶的上傳進度功能，需要擴展支持。于是想到利用的模塊來實現上傳進度。接下來使用模塊替代的文件上傳功能，目的是提高文件上傳的性能。而且可以避免上傳大文件時執行超時引起錯誤。新建一個對象，把設置成剛上傳的文件。 Drupal 8 自帶的上傳進度功能，需要PECL uploadprogress library擴展支持。安裝后發現效果還是不太好，不知道什么原因，進度條不能正常顯示，而且上傳較大...

SwordFly 2019-06-27 15:43 評論0 收藏0
Drupal 8 結合Nginx實現文件上傳進度，提高上傳文件性能

摘要：自帶的上傳進度功能，需要擴展支持。于是想到利用的模塊來實現上傳進度。接下來使用模塊替代的文件上傳功能，目的是提高文件上傳的性能。而且可以避免上傳大文件時執行超時引起錯誤。新建一個對象，把設置成剛上傳的文件。 Drupal 8 自帶的上傳進度功能，需要PECL uploadprogress library擴展支持。安裝后發現效果還是不太好，不知道什么原因，進度條不能正常顯示，而且上傳較大...

keithxiaoy 2019-07-25 13:52 評論0 收藏0
數據脫敏大數據架構設計

摘要：需求背景系統有數據識別數據脫敏邏輯，支持可配置規則，自定義等，需要進行異構數據同步，大數據量。可用性分析可用性表格分析場景影響降級原因某臺數據同步下線無影響數據同步無狀態，調度平臺重連其他的數據同步服務。需求背景系統有數據識別、數據脫敏邏輯，支持可配置規則，自定義等，需要進行異構數據同步，大數據量。現在針對以下幾個需求進行講解 1、支持冗余設計2、支持任務自動分發，支持自動負載均衡...

lavor 2019-06-24 18:22 評論0 收藏0
Lua在Nginx的應用

摘要：例如響應部分通過的形式獲取或設置響應頭信息。以某個狀態碼返回響應內容，狀態碼常量對應關系見部分，也支持數字形式的狀態碼。重定向當前請求到新的，響應狀態碼可選列表為默認。具體內容如下相關文章進入的世界在的應用首發于樊浩柏科學院當 Nginx 標準模塊和配置不能靈活地適應系統要求時，就可以考慮使用 Lua 擴展和定制 Nginx 服務。OpenResty 集成了大量精良的 Lua 庫...

Mike617 2019-07-25 14:42 評論0 收藏0
使用 Nginx 優化面向側面的架構

摘要：從主關注點中分離出橫切關注點是面向側面的程序設計的核心概念。最終我們采用的是通過的模塊來將以面向側面的思路耦合。原文使用優化面向側面的架構面向側面的程序設計（aspect-oriented programming，AOP），通過將解決特定領域問題的代碼從業務邏輯中獨立出來，從而提高代碼的可維護性。從主關注點中分離出橫切關注點是面向側面的程序設計的核心概念。分離關注點使得解決特定領域...

remcarpediem 2019-07-25 13:33 評論0 收藏0