웹사이트 검색

RHEL 및 CentOS에서 Apache용 Mod_GeoIP를 설치하는 방법

Mod_GeoIP는 방문자의 IP 주소의 지리적 위치를 Apache 웹 서버로 가져오는 데 사용할 수 있는 Apache 모듈입니다. 이 모듈을 사용하면 방문자의 국가, 조직 및 위치를 확인할 수 있습니다. Geo 광고 게재, 대상 콘텐츠, 스팸 퇴치, 사기 탐지, 리디렉션에 특히 유용합니다. 국가 등을 기준으로 방문자를 /차단합니다.

GeoIP 모듈을 사용하면 시스템 관리자는 클라이언트의 지리적 위치에 따라 웹 트래픽을 리디렉션하거나 차단할 수 있습니다. 지리적 위치는 클라이언트 IP 주소를 통해 학습됩니다.

Mod_GeoIP에는 두 가지 버전이 있습니다. 하나는 무료이고 다른 하나는 유료이며 MaxMind GeoIP/GeoCity를 사용합니다. 데이터베이스.

  1. 무료 버전: 무료 버전에서는 Geo City 및 국가 데이터베이스를 99.5% 정확도로 사용할 수 있습니다.
  2. 유료 버전: 유료 버전에서는 IP 주소에 대한 좀 더 고급 세부 정보와 함께 99.8% 정확도의 두 데이터베이스를 모두 얻을 수 있습니다.

무료 버전과 유료 버전의 차이점을 더 자세히 확인하려면 Maxmind.com을 방문하세요.

이 문서에서는 RHEL 및 CentOS는 YUM 패키지 관리자 유틸리티와 함께 EPEL 저장소를 사용합니다.

LAMP(Linux, Apache)가 작동하는 RHEL 및 CentOS 시스템을 이미 실행하고 있다고 가정합니다. , MySQL, 및 PHP) 설정. 그렇지 않다면 LAMP를 사용하여 두 운영 체제를 모두 설치한 것을 보여주는 기사를 읽어보세요.

RHEL/CentOS 설치
  1. RHEL 7 및 CentOS 7 Minimal 설치.
  2. RHEL 8 및 CentOS 8 Minimal 설치.
RHEL/CentOS의 LAMP 설정
  1. RHEL 및 CentOS 7에 LAMP(Linux, Apache, MySQL, PHP)를 설치하는 방법
  2. RHEL 및 CentOS 8에 Apache, MySQL/MariaDB 및 PHP를 설치하는 방법

RHEL 및 CentOS에서 EPEL 리포지토리 활성화

기본적으로 mod_Geoip은 RHEL/CentOS 공식 저장소에서 사용할 수 없으므로 타사 EPEL 저장소를 설치하고 활성화해야 합니다.

yum install epel-release
yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm  [On RHEL 8]

RHEL 및 CentOS에 Mod_GeoIP 설치

시스템에서 EPEL 저장소를 활성화한 후에는 해당 종속성 패키지와 함께 다음 명령을 실행하여 mod_geoip를 간단히 설치할 수 있습니다.

yum install mod_geoip GeoIP GeoIP-devel GeoIP-data zlib-devel

최신 Geo 도시 및 국가 데이터베이스 다운로드

최신 Geo City 및 국가 데이터베이스를 다운로드하여 최신 정보를 유지하는 것이 좋습니다.

cd /usr/share/GeoIP/
mv GeoIP.dat GeoIP.dat_org
wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.tar.gz
gunzip GeoLite2-Country.tar.gz
gunzip GeoLite2-City.tar.gz

Apache에서 Mod_GeoIP 활성화

모듈이 설치된 후 vi와 같은 명령줄 텍스트 편집기를 사용하여 모듈의 기본 구성 파일을 열고 편집한 다음 아래 발췌에 설명된 대로 서버 전체에서 모듈을 활성화합니다.

vi /etc/httpd/conf.d/geoip.conf

GeoIPEnable 줄을 Off에서 On으로 설정합니다. 또한 GeoIP 데이터베이스 파일에 절대 경로를 추가했는지 확인하세요.

<IfModule mod_geoip.c>
GeoIPEnable On
GeoIPDBFile /usr/share/GeoIP/GeoIP.dat MemoryCache
</IfModule>

변경사항을 반영하려면 Apache 서비스를 다시 시작하세요.

systemctl restart httpd
OR
service httpd restart

그러나 서버 전체에서 GeoIP 모듈을 켜는 것은 권장되지 않습니다. 실제로 트래픽 리디렉션 또는 차단을 수행할 또는 블록에서만 GeoIP 모듈을 활성화해야 합니다.

Mod_GeoIP 모듈 테스트

mod_geoip 모듈이 Apache에서 올바르게 작동하는지 테스트하려면 Apache 아래에 testgeoip.php라는 PHP 파일을 생성해야 합니다. Strong> 루트 디렉터리(예: /var/www/html).

vi /var/www/html/testgeoip.php

여기에 다음 PHP 코드를 삽입하세요.

<html>
<head>
  <title>What is my IP address - determine or retrieve my IP address</title>
 </head>
<body>
 <?php
     if (getenv(HTTP_X_FORWARDED_FOR)) {
        $pipaddress = getenv(HTTP_X_FORWARDED_FOR);
        $ipaddress = getenv(REMOTE_ADDR);
        echo "Your Proxy IP address is : ".$pipaddress. " (via $ipaddress) " ;
    } else {
        $ipaddress = getenv(REMOTE_ADDR);
        echo "Your IP address is : $ipaddress";
    }
    $country = getenv(GEOIP_COUNTRY_NAME);
    $country_code = getenv(GEOIP_COUNTRY_CODE);
    echo "<br/>Your country : $country ( $country_code ) ";
?>
</body>
</html>

이제 웹 브라우저(예: http://localhost/testgeoip.php)를 사용하여 파일을 호출해 보세요. IP 주소 및 국가 세부정보를 받게 됩니다.

GeoIP 데이터베이스 업데이트 중

GeoIP 데이터베이스는 매달 초 업데이트됩니다. 따라서 GeoIP 데이터베이스를 최신 상태로 유지하는 것이 매우 중요합니다. 최신 버전의 데이터베이스를 다운로드하려면 다음 명령을 사용하십시오.

cd /usr/share/GeoIP/
mv GeoIP.dat GeoIP.dat_org
wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.tar.gz
gunzip GeoLite2-Country.tar.gz
gunzip GeoLite2-City.tar.gz

자동 GeoIP 데이터베이스 업데이트

우리는 매달 최신 버전의 GeoIP 데이터베이스를 자동으로 다운로드하는 작은 쉘 스크립트를 작성했습니다. /etc/cron.monthly 아래에 다음 스크립트 중 하나를 배치하면 됩니다.

스크립트 1
Automatic GeoIP Database Update
#!/bin/sh
cd /usr/share/GeoIP
mv GeoIP.dat GeoIP.dat_org
wget -q http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
gzip -d -f GeoLite2-Country.tar.gz
스크립트 2
#!/bin/sh

GEOIP_MIRROR="http://geolite.maxmind.com/download/geoip/database"
GEOIPDIR=/usr/share/GeoIP
TMPDIR=

DATABASES="GeoLiteCity GeoLiteCountry/GeoIP asnum/GeoIPASNum GeoIPv6"

if [ -d "${GEOIPDIR}" ]; then
        cd $GEOIPDIR
        if [ -n "${DATABASES}" ]; then
                TMPDIR=$(mktemp -d geoipupdate.XXXXXXXXXX)

                echo "Updating GeoIP databases..."

                for db in $DATABASES; do
                        fname=$(basename $db)

                        wget --no-verbose -t 3 -T 60 "${GEOIP_MIRROR}/${db}.dat.gz" -O "${TMPDIR}/${fname}.dat.gz"
                        gunzip -fdc "${TMPDIR}/${fname}.dat.gz" > "${TMPDIR}/${fname}.dat"
                        mv "${TMPDIR}/${fname}.dat" "${GEOIPDIR}/${fname}.dat"
                        chmod 0644 "${GEOIPDIR}/${fname}.dat"
                done
                [ -d "${TMPDIR}" ] && rm -rf $TMPDIR
        fi
fi

국가를 기준으로 사용자 리디렉션

아래 예제 코드는 AS(아시아)로 설정한 국가 코드를 기반으로 사용자를 리디렉션합니다. 이렇게 하면 카운티 코드를 기반으로 모든 사용자를 리디렉션할 수 있습니다.

GeoIPEnable On
GeoIPDBFile /usr/share/GeoIP/GeoIP.dat

Redirect one country
RewriteEngine on
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^AS$
RewriteRule ^(.*)$ https://linux-console.net$1 [R,L]

국가에 따른 사용자 차단

이 예에서는 GeoIP가 설정한 국가 코드를 기반으로 사용자를 차단합니다. 아래 예에서는 AS(아시아) 및 US(미국) 국가의 사용자를 차단합니다.

GeoIPEnable On
GeoIPDBFile /usr/share/GeoIP/GeoIP.dat

SetEnvIf GEOIP_COUNTRY_CODE AS BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE US BlockCountry
... place more countries here

Deny from env=BlockCountry

국가에 따른 사용자 허용

아래 예에서는 아래에 언급된 국가의 사용자만 허용합니다.

GeoIPEnable On
GeoIPDBFile /usr/share/GeoIP/GeoIP.dat

SetEnvIf GEOIP_COUNTRY_CODE AS AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry
... place more countries here

Deny from all
Allow from env=AllowCountry

mod_geoip 및 사용법에 대한 자세한 내용은 http://www.maxmind.com/app/mod_geoip에서 확인할 수 있습니다. mod_geoip 모듈을 설정하는 데 문제가 있는 경우 댓글을 통해 알려주시고 친구들과 공유하는 것도 잊지 마세요.