Opetusohjelma Nginx - Pääsyn estäminen kaupungista [ Askel askeleelta ]

Haluatko oppia asentamaan Nginxin ja kieltämään pääsyn kaupungista? Tässä opetusohjelmassa aiomme määrittää Nginx-palvelimen estämään pääsyn kaupungista.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

Esimerkissämme Nginx-palvelin isännöi verkkosivustoa WWW.GAMEKING.TIPS.

Laiteluettelo

Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.

Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.

Nginx – Liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon opetusohjelmia, jotka liittyvät Nginx.

Opetusohjelma Nginx – GEOIP2-tietokannan asennus

Käytä MAXMIND-sivustoa ja luo uusi tili.

Käytä tiliprofiiliasi ja luo uusi avain.

Lisää MAXMIND-tietovarasto Ubuntu Linuxiin.

Copy to Clipboard

Asenna GEOIPUPDATE-niminen paketti.

Copy to Clipboard

Muokkaa GEOIPUPDATE-määritystiedostoa.

Copy to Clipboard

Lisää tilitunnuksesi ja käyttöoikeusavaimesi.

Tässä on kansio, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on kansio kokoonpanomme jälkeen.

Copy to Clipboard

Päivitä GEOIP2-tietokanta.

Copy to Clipboard

Tarkista GEOIP2-tietokannan asennus.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Asensit GEOIP2-tietokannan maita ja kaupunkeja varten.

Onnittelen! GEOIPUPDATE-asennus on valmis.

Opetusohjelma Nginx – Pääsyn estäminen kaupungista

Asenna Nginx-palvelin ja tarvittava moduuli.

Copy to Clipboard

Muokkaa Nginxin määritystiedostoa.

Copy to Clipboard

Lisää määritystiedostoon seuraava rivi.

Copy to Clipboard

Esimerkissämme kielsimme pääsyn boardman- ja NOVA IGUACU -nimisiltä kaupungeilta.

Tässä on kansio, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on kansio kokoonpanomme jälkeen.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Muokkaa oletussivuston Nginx-määritystiedostoa.

Copy to Clipboard

Lisää määritystiedostoon seuraava rivi.

Copy to Clipboard

Tässä on kansio, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on kansio kokoonpanomme jälkeen.

Copy to Clipboard

Käynnistä Nginx-palvelu uudelleen.

Copy to Clipboard

Nginx-palvelin estää käytön ip-lähdeosoitteen kaupungin nimen perusteella.

Yritä käyttää sivustoasi rajoitetun kaupungin etätietokoneesta.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Onnittelen! Voit määrittää Nginxin rajoittamaan pääsyä verkkosivustollesi pyynnön kaupungin nimen perusteella.

Opetusohjelma GEOIP2 – Tietokannan päivitys

Luo ajoitettu tehtävä GEOIP2-tietokannan päivittämiseen.

Copy to Clipboard

Tässä on tiedoston sisältö.

Copy to Clipboard

Onnittelen! Olet määrittänyt GEOIP2-tietokannan automaattisen päivityksen.

Opetusohjelma Nginx – Sisällytä kaupungin nimi lokiin

Muokkaa Nginxin määritystiedostoa.

Copy to Clipboard

Poista seuraavat rivit määritystiedostosta.

Copy to Clipboard

Lisää seuraavat rivit määritystiedostoon.

Copy to Clipboard

Esimerkiksi tässä on määritystiedostomme.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $geoip2_data_city_name';
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log main;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Käynnistä Nginx-palvelu uudelleen.

Copy to Clipboard

Nginx-palvelin kirjaa pyynnön nimen lokitiedostoon.

Copy to Clipboard

Tässä on esimerkki Nginx-lokista.

Copy to Clipboard

Onnittelen! Olet määrittänyt Nginx-palvelimen sisältämään kaupungin nimen lokitiedostoihin.

Nginx – Pääsyn estäminen kaupungista

Nginx – Pääsyn estäminen kaupungista

Laiteluettelo

Nginx – Liittyvä opetusohjelma:

Opetusohjelma Nginx – GEOIP2-tietokannan asennus

Opetusohjelma Nginx – Pääsyn estäminen kaupungista

Opetusohjelma GEOIP2 – Tietokannan päivitys

Opetusohjelma Nginx – Sisällytä kaupungin nimi lokiin

Related Posts