Centos 6.x 安装配置senginx

系统管理员 2022-10-02 02:50 196阅读 0赞

一、软件模块依赖性：

\[root@localhost\] \# yum -y install gcc+ gcc-c++ gcc\* make\* libpcre.so\* openssl\* pcre\* zlib\* libtool\* libxml2\* libxslt\* gd\* lua\*

二、安装GeoIP

安装 MaxMind 的 GeoIP 库

MaxMind 提供了免费的 IP 地域数据库（GeoIP.dat），不过这个数据库文件是二进制的，需要用 GeoIP 库来读取，所以除了要下载 GeoIP.dat 文件外（见下一步），还需要安装能读取这个文件的库。

下载地址：http://dev.maxmind.com/geoip/legacy/geolite/

（1）编译安装GeoIP

\[root@localhost\] \# wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP.tar.gz

\[root@localhost\] \# tar -zxvf GeoIP.tar.gz

\[root@localhost\] \# cd GeoIP-1.4.8/

\[root@localhost\] \# ./configure

\[root@localhost\] \# make

\[root@localhost\] \# make install

刚才安装的库自动安装到 /usr/local/lib 下，所以这个目录需要加到动态链接配置里面以便运行相关程序的时候能自动绑定到这个 GeoIP 库：

\[root@localhost\] \# echo '/usr/local/lib' >> /etc/ld.so.conf

\[root@localhost\] \# ldconfig

（2）下载安装GeoIP.dat（GeoIP国家数据库）

MaxMind 提供了免费的 IP 地域数据库，这个数据库是二进制的，不能用文本编辑器打开，需要上面的 GeoIP 库来读取：

\[root@localhost\] \# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

\[root@localhost\] \# gzip -d GeoIP.dat.gz

（3）下载安装GeoLiteCity.dat（GeoIP城市地区数据库）

\[root@localhost\] \# http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

\[root@localhost\] \# gzip -d GeoLiteCity.dat.gz

三、编译安装SeNginx

（1）下载Nginx版本：

\[root@tgjtest02 ~\]\# wget http://senginx.org/download/senginx-1.6.0.tar.gz

（2）编译安装SeNginx：

因为要用到 http\_geoip\_module 模块，系统自带的 nginx 一般不带这个模块，所以要下载 nginx 源代码后自行编译：

\[root@localhost\] \# tar zxvf senginx-1.6.0.tar.gz

\[root@localhost\] \# cd senginx-1.6.0

\[root@localhost\] \# vim se-configure.sh

\--with-http\_realip\_module \\

\--with-http\_addition\_module \\

\--with-http\_sub\_module \\

\--with-http\_dav\_module \\

\--with-http\_flv\_module \\

\--with-http\_geoip\_module \\

\--with-mail \\

\--with-mail\_ssl\_module \\

\--with-ipv6 \\

\--with-http\_ssl\_module \\

\--with-debug \\

\[root@localhost\] \# ./se-configure.sh --prefix=/usr/local/nginx

\[root@localhost\] \# make

\[root@localhost\] \# make install

\[root@localhost\] \# cd /usr/local/

\[root@localhost\] \# nginx/sbin/nginx -V

（3）配置 Nginx

配置nginx，在相关地方加上如下的配置就可以了：

\[root@localhost\] \# vim /usr/local/nginx/conf/nginx.conf

session\_max\_size 10240;

geo $ip\_wl \{

ranges;

default 0;

127.0.0.1-127.0.0.1 1;

10.0.101.1-10.0.101.254 1;

whitelist\_ua $ua\_wl \{

"autotest" ".\*\\.test\\.com";

（4）修改虚拟主机配置文件

\[root@localhost\] \# vim /usr/local/nginx/conf/vhosts/server.conf

\#\#\#\#\#\#\#\#\#\# Robot Mitigation \#\#\#\#\#\#\#\#\#\#

robot\_mitigation on;

robot\_mitigation\_cookie\_name enorth\_cookie;

robot\_mitigation\_mode js;

robot\_mitigation\_blacklist 3;

robot\_mitigation\_timeout 60;

robot\_mitigation\_challenge\_ajax on;

robot\_mitigation\_global\_whitelist ua\_var\_name=ua\_wl ip\_var\_name=ip\_wl ip\_var\_value=1;

\#\#\#\#\#\#\#\#\#\# cookie \#\#\#\#\#\#\#\#\#\#

\#cookie\_poisoning\_action block/pass/remove/blacklist,num;

cookie\_poisoning on;

cookie\_poisoning\_action blacklist,5;

cookie\_poisoning\_log on;

cookie\_poisoning\_whitelist ua\_var\_name=ua\_wl ip\_var\_name=ip\_wl ip\_var\_value=1;

\#\#\#\#\#\#\#\#\# naxsi\_whitelist \#\#\#\#\#\#\#\#\#\#

naxsi\_whitelist ua\_var\_name=ua\_wl ip\_var\_name=ip\_wl ip\_var\_value=1;

LearningMode;

SecRulesEnabled;

\#SecRulesDisabled;

DeniedUrl "/RequestDenied";

include wl.conf;

\#\# check rules

CheckRule "$XSS >= 4" BLOCK;

CheckRule "$TRAVERSAL >= 4" BLOCK;

CheckRule "$EVADE >= 8" BLOCK;

CheckRule "$UPLOAD >= 8" BLOCK;

CheckRule "$RFI >= 8" BLOCK;

CheckRule "$SQL >= 8" BLOCK;

location /RequestDenied \{

return 403;

\#location / \{

\#if ($geoip\_country\_code = CN) \{

\#rewrite ^/$ /cn redirect;

\#\}

\#if ($geoip\_country\_code != CN) \{

\#rewrite ^/$ /en redirect;

\#\}

转载于:https://blog.51cto.com/mypchome/1533735

Centos 6.x 安装配置senginx

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Centos 6.x 安装配置senginx

相关 centos6.X下安装ipython

相关 Centos 6.X的NFS配置

相关 Centos 6.x docker的安装配置

相关 Centos6.x Nagios安装配置

相关 Centos6.x 安装pureFTP

相关 centos6.X 安装lnmp环境

相关 CentOS 6.X 安装中文字体

相关 CentOS 6.X 安装nginx

相关 Centos6.X防火墙配置