安爺ニュース/newsリンク/ ニュース拾い読み/PC備忘録

[root@falcon21 ~]# cd /usr/share/GeoIP/

[root@falcon21 GeoIP]# mv GeoIP.dat GeoIP.dat_org



[root@falcon21 GeoIP]# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

--2018-11-23 06:31:06-- http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

geolite.maxmind.com (geolite.maxmind.com) をDNSに問いあわせています... 104.16.37.47, 104.16.38.47, 2606:4700::6810:262f, ...

geolite.maxmind.com (geolite.maxmind.com)|104.16.37.47|:80 に接続しています... 接続しました。

HTTP による接続要求を送信しました、応答を待っています... 200 OK

長さ: 711428 (695K) [application/octet-stream]

`GeoIP.dat.gz' に保存中



100%[================================================>] 711,428 --.-K/s 時間 0.1s



2018-11-23 06:31:06 (7.13 MB/s) - `GeoIP.dat.gz' へ保存完了 [711428/711428]



[root@falcon21 GeoIP]# wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz



[root@falcon21 GeoIP]# gunzip GeoIP.dat.gz





Apacheモジュール設定

[root@falcon21 ~]# vi /etc/httpd/conf.d/geoip.conf

< IfModule mod_geoip.c >

GeoIPEnable On

GeoIPScanProxyHeaders On

GeoIPDBFile /usr/share/GeoIP/GeoIP.dat

GeoIPDBFile /usr/share/GeoIP/GeoIP.dat MemoryCache

GeoIPDBFile /usr/share/GeoIP/GeoIP.dat CheckCache

</ IfModule >





ログ出力

[root@falcon21 ~]# vi /etc/httpd/conf/httpd.conf

250 LogFormat "％a [％h [％h]％u％t％D \"％r \ "％> s％b \"％{Referer} i \ "\"％ GEOIP_Address = \ "％{GEOIP_ADDR} e \" Country_Code = \ "％{GEOIP_COUNTRY_CODE} e \" Countr y_Name = \ "％{GEOIP_COUNTRY_NAME} e \" "





国別制限

[root@falcon21 ~]# vi /etc/httpd/conf.d/vhost.conf

<Location "/">

Order Deny,Allow

SetEnvIf GEOIP_COUNTRY_CODE JP BlockCountry

#以下どちらか設定

Allow from env=BlockCountry #日本のみのアクセス許可

</Location>

~



データベース更新sh

#!/bin/sh

GEOIP_MIRROR="http://geolite.maxmind.com/download/geoip/database"
GEOIPDIR=/usr/share/GeoIP
TMPDIR=

DATABASES="GeoLiteCity GeoLiteCountry/GeoIP asnum/GeoIPASNum GeoIPv6"

if [ -d "${GEOIPDIR}" ]; then
        cd $GEOIPDIR
        if [ -n "${DATABASES}" ]; then
                TMPDIR=$(mktemp -d geoipupdate.XXXXXXXXXX)

                echo "Updating GeoIP databases..."

                for db in $DATABASES; do
                        fname=$(basename $db)

                        wget --no-verbose -t 3 -T 60 "${GEOIP_MIRROR}/${db}.dat.gz" -O "${TMPDIR}/${fname}.dat.gz"
                        gunzip -fdc "${TMPDIR}/${fname}.dat.gz" > "${TMPDIR}/${fname}.dat"
                        mv "${TMPDIR}/${fname}.dat" "${GEOIPDIR}/${fname}.dat"
                        chmod 0644 "${GEOIPDIR}/${fname}.dat"
                done
                [ -d "${TMPDIR}" ] && rm -rf $TMPDIR
        fi
fi