ערכת לימוד Nginx - חסימת גישה מעיר [ צעד אחר צעד ]

האם ברצונך ללמוד כיצד להתקין את Nginx ולמנוע גישה מעיר? במדריך זה, אנחנו הולכים להגדיר את שרת Nginx כדי לחסום את הגישה מעיר.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

בדוגמה שלנו, שרת Nginx מארח את האתר WWW.GAMEKING.TIPS.

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

Nginx – ערכת לימוד בנושא:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות Nginx.

ערכת לימוד Nginx – התקנת מסד נתונים GEOIP2

גש לאתר האינטרנט של MAXMIND וצור חשבון חדש.

גש לפרופיל החשבון שלך וצור מפתח חדש.

הוסף את מאגר MAXMIND ללינוקס אובונטו שלך.

Copy to Clipboard

התקן את החבילה בשם GEOIPUPDATE.

Copy to Clipboard

ערוך את קובץ התצורה GEOIPUPDATE.

Copy to Clipboard

הוסף את מזהה החשבון ומפתח הרשיון שלך.

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

עדכן את מסד הנתונים של GEOIP2.

Copy to Clipboard

אמת את התקנת מסד הנתונים GEOIP2.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

התקנת את מסד הנתונים GEOIP2 עבור מדינות וערים.

מזל טוב! סיימת את ההתקנה של GEOIPUPDATE.

ערכת לימוד Nginx – חסימת גישה מעיר

התקן את שרת Nginx ואת המודול הנדרש.

Copy to Clipboard

ערוך את קובץ התצורה של Nginx.

Copy to Clipboard

הוסף את השורה הבאה לקובץ התצורה.

Copy to Clipboard

בדוגמה שלנו, מנענו גישה מערים בשם BOARDMAN ונובה IGUACU.

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

ערוך את קובץ התצורה של Nginx עבור אתר האינטרנט המוגדר כברירת מחדל.

Copy to Clipboard

הוסף את השורה הבאה לקובץ התצורה.

Copy to Clipboard

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

הפעל מחדש את שירות Nginx.

Copy to Clipboard

שרת Nginx ימנע גישה בהתבסס על שם העיר של כתובת ה- IP המשמשת כמקור.

ממחשב מרוחק בעיר מוגבלת, נסה לגשת לאתר האינטרנט שלך.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

מזל טוב! באפשרותך לקבוע את תצורת Nginx כך שתגביל את הגישה לאתר האינטרנט שלך בהתבסס על שם העיר של הבקשה.

ערכת לימוד GEOIP2 – עדכון מסד נתונים

צור משימה מתוזמנת כדי לעדכן את מסד הנתונים GEOIP2.

Copy to Clipboard

הנה תוכן הקובץ.

Copy to Clipboard

מזל טוב! הגדרת את העדכון האוטומטי של מסד הנתונים GEOIP2.

ערכת לימוד Nginx – כלול את שם העיר ביומן הרישום

ערוך את קובץ התצורה של Nginx.

Copy to Clipboard

הסר את השורות הבאות מקובץ התצורה.

Copy to Clipboard

הוסף את השורות הבאות לקובץ התצורה.

Copy to Clipboard

כדוגמה, הנה קובץ התצורה שלנו.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $geoip2_data_city_name';
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log main;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

הפעל מחדש את שירות Nginx.

Copy to Clipboard

שרת Nginx ירשום את שם העיר של הבקשה בקובץ יומן הרישום.

Copy to Clipboard

הנה דוגמה של יומן הרישום של Nginx.

Copy to Clipboard

מזל טוב! הגדרת את שרת Nginx כך שיכלול את שם העיר בקבצי יומן הרישום.

Nginx – חסימת גישה מעיר

Nginx – חסימת גישה מעיר

רשימת ציוד

Nginx – ערכת לימוד בנושא:

ערכת לימוד Nginx – התקנת מסד נתונים GEOIP2

ערכת לימוד Nginx – חסימת גישה מעיר

ערכת לימוד GEOIP2 – עדכון מסד נתונים

ערכת לימוד Nginx – כלול את שם העיר ביומן הרישום

Related Posts