宝塔面板Nginx+GeoIP2进行地域限制

nginx遇到需要屏蔽特定IP或者特定国家区域，除了一些web防火墙可以满足，如果自己够折腾然后也追求免费可以试试Geoipz2模块，方便实现限定IP功能。

1.下载模块 目录自定义

cd /www 
mkdir ngx_geoip 
cd ngx_geoip 
git clone https://github.com/leev/ngx_http_geoip2_module.git 
cd ngx_http_geoip2_module 
pwd  #记下完整路径名 这里是 /www/ngx_geoip/ngx_http_geoip2_module

2.重新编译nginx 可以用 宝塔的一键 编译脚本位置 /www/server/panel/install/nginx.sh

注意：这个脚本 重新编译会 初始化 nginx的主配置文件，如果之前有改动过 请注意备份

在脚本种增加 模块，在./configure后面添加如下命令即可：

--add-module=/www/ngx_geoip/ngx_http_geoip2_module  #路径根据自己的修改

等待完成可以 nginx -V 是否 添加，出现了 如下模块表示 安装成功

3.下载GeoIP数据库地址 ：

http://www.modsecurity.cn/practice/files/geo/GeoLite2-Country.mmdb

可以新建一个目录存放数据库

cd /www
mkdir geoip
cd geoip
wget http://www.modsecurity.cn/practice/files/geo/GeoLite2-Country.mmdb

4.配置

http段,在nginx主配置文件中配置：

geoip2 /www/geoip/GeoLite2-Country.mmdb {  #路径根据自己的修改
    $geoip2_data_country_code country iso_code; 
}
#允许本地网段访问 白名单
geo $allow_ip{
 default no;
 172.86.126.83 yes;  #设置0，1 也可以
}
#配置地区访问
map $geoip2_data_country_code $allowed_country {
  default no;
  CN yes;
}

想要做限制的具体站点的server段配置：

#本地网段白名单
if ($allow-ip = yes ) {
     set $allowed_country yes;
}
#国家地区白名单
if($allowed_country = no){
    return  403;
}

配置完成 最后重启一下nginx就行了。