httpd.conf 에 아래와 비슷한 내용이 먼저 들어 있어야 한다.
|
1 2 3 4 5 |
LoadModule redurl_module libexec/mod_url.so AddModule mod_url.c <IfModule mod_url.c> CheckURL On </IfModule> |
이유는 mod_geoip 설치시 마지막 LoadModule 라인을 인식하여 그 아래 LoadModule mod_geoip 추가 한다.
라인이 없다면 스크립트 실패로 설치가 실패한다.
GeoIP를 yum 으로 설치한다.
|
1 |
~]# yum install GeoIP GeoIP-devel |
이후 mod_geoip 를 설치한다.
|
1 2 3 4 5 |
cd /opt wget http://geolite.maxmind.com/download/geoip/api/mod_geoip/mod_geoip_1.3.4.tar.gz tar xvfzp mod_geoip_1.3.4.tar.gz cd mod_geoip_1.3.4 /usr/local/apache/bin/apxs -i -a -L/usr/include -I/usr/lib64 -lGeoIP -c mod_geoip.c |
httpd.conf 파일에 data 파일 위치를 선언하는 부분을 추가한다.
|
1 2 3 4 |
<IfModule mod_geoip.c> GeoIPEnable On GeoIPDBFile /var/lib/GeoIP/GeoIP.dat </IfModule> |
CentOS6에서 기본 설치를 이용했을때 일반적인 data파일 위치는 아래와 같다.
GeoIP : /usr/share/GeoIP
xt_geoip(iptables): /usr/share/xt_geoip
mod_geoip(apache): /var/lib/GeoIP
dat 파일은 매월 2~7일 사이에 maxmind.com 에서 바뀐부분을 새롭게 배포한다.
때문에 위 위치안의 GeoIP.dat 파일을 매월 초 갱신해 줘야 한다는 이야기가 된다.
갱신 없이 사용한다면 국가별 차단 등을 해놨을때 해당 국가여도 접속을 못하는 상황이 나올 수 있다.
그래서 아래와 같이 geoip_data_update.sh 스크립트를 만들어 매월 7일 정기적으로 실행 시켜 업데이트를 한다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
#!/bin/bash if [[ ! -d /usr/share/GeoIP ]];then mkdir -p /usr/share/GeoIP;fi cd /opt;data_locate="/usr/share/xt_geoip /var/lib/GeoIP" for a in $data_locate do if [[ `readlink $a` != "/usr/share/GeoIP" ]];then rm -rf $a;ln -s /usr/share/GeoIP $a;fi;done /usr/bin/wget "http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz" \ "http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz" \ "http://geolite.maxmind.com/download/geoip/database/GeoIPv6.dat.gz" \ "http://geolite.maxmind.com/download/geoip/database/GeoLiteCityv6-beta/GeoLiteCityv6.dat.gz" /usr/bin/gzip -d GeoIP.dat.gz /usr/bin/gzip -d GeoLiteCity.dat.gz /usr/bin/gzip -d GeoIPv6.dat.gz /usr/bin/gzip -d GeoLiteCityv6.dat.gz mv -f GeoIP.dat.gz /usr/share/GeoIP mv -f GeoLiteCity.dat.gz /usr/share/GeoIP mv -f GeoIPv6.dat.gz /usr/share/GeoIP mv -f GeoLiteCityv6.dat.gz /usr/share/GeoIP |