CentOS6 x64 - apache 1.3.x - mod_geoip 설치

httpd.conf 에 아래와 비슷한 내용이 먼저 들어 있어야 한다.

LoadModule redurl_module libexec/mod_url.so

AddModule mod_url.c

CheckURL On

</IfModule>

이유는 mod_geoip 설치시 마지막 LoadModule 라인을 인식하여 그 아래 LoadModule mod_geoip 추가 한다.
라인이 없다면 스크립트 실패로 설치가 실패한다.

GeoIP를 yum 으로 설치한다.

1	~]# yum install GeoIP GeoIP-devel

이후 mod_geoip 를 설치한다.

cd /opt

wget http://geolite.maxmind.com/download/geoip/api/mod_geoip/mod_geoip_1.3.4.tar.gz

tar xvfzp mod_geoip_1.3.4.tar.gz

cd mod_geoip_1.3.4

/usr/local/apache/bin/apxs -i -a -L/usr/include -I/usr/lib64 -lGeoIP -c mod_geoip.c

httpd.conf 파일에 data 파일 위치를 선언하는 부분을 추가한다.

GeoIPEnable On

GeoIPDBFile /var/lib/GeoIP/GeoIP.dat

</IfModule>

CentOS6에서 기본 설치를 이용했을때 일반적인 data파일 위치는 아래와 같다.
GeoIP : /usr/share/GeoIP
xt_geoip(iptables): /usr/share/xt_geoip
mod_geoip(apache): /var/lib/GeoIP
dat 파일은 매월 2~7일 사이에 maxmind.com 에서 바뀐부분을 새롭게 배포한다.

때문에 위 위치안의 GeoIP.dat 파일을 매월 초 갱신해 줘야 한다는 이야기가 된다.
갱신 없이 사용한다면 국가별 차단 등을 해놨을때 해당 국가여도 접속을 못하는 상황이 나올 수 있다.

그래서 아래와 같이 geoip_data_update.sh 스크립트를 만들어 매월 7일 정기적으로 실행 시켜 업데이트를 한다.

#!/bin/bash

if [[ ! -d /usr/share/GeoIP ]];then mkdir -p /usr/share/GeoIP;fi

cd /opt;data_locate="/usr/share/xt_geoip /var/lib/GeoIP"

for a in $data_locate

do if [[ `readlink $a` != "/usr/share/GeoIP" ]];then rm -rf $a;ln -s /usr/share/GeoIP $a;fi;done

/usr/bin/wget "http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz" \

"http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz" \

"http://geolite.maxmind.com/download/geoip/database/GeoIPv6.dat.gz" \

"http://geolite.maxmind.com/download/geoip/database/GeoLiteCityv6-beta/GeoLiteCityv6.dat.gz"