前言

IP地址信息是非常重要的情报信息，通过IP可以定位到该IP所在的国家、城市、经纬度等。
获取IP信息的方式有很多，很多服务商都提供了相应的地址库或API接口服务。
如国内的ipip.net，国外的ip-api.com、maxmind.com等。
很多公司都是使用Maxmind网站的IP信息库，里面包含着IP的详细信息，有付费的也有免费的，收费与免费的区别就是精准度和覆盖率。

本文介绍下载及定时更新Maxmind的离线库用python通过GeoIP来获取IP信息

一、下载GeoLite2离线地址库

1、注册及申请License Key

下载地址库之前先要在Maxmind网站注册同意相应的协议并登陆。

1.1.注册

访问 https://dev.maxmind.com/geoip/geolite2-free-geolocation-data

点击"Sign Up for GeoLite2" 根据输入框进行注册

注意邮箱一定要正确，注册后会发邮件进行确认及修改密码。
根据注册的用户名和修改后的密码登陆就可以直接下载离线包了。

点击"Download Databases"进入到下载页面，可以看到提供了CSV及mmdb两种格式的离线库包，最近的更新时间为2021年11月02日。

由于IP地址信息是经常有变化的，Maxmind提供了geoipupdate工具来更新离线地址包。

该工具使用需要申请账号和License Key。

1.2.申请License Key

还是通过刚注册的引导页面，点击“Generate a License Key”

进如到页面后，点击“Generate new license key”


点击确定以后就会生成账号及License key

2.下载并配置geoipupdate

上文提到：IP地址信息是经常有变化的，Maxmind提供了geoipupdate工具来更新离线地址包。

https://github.com/maxmind/geoipupdate
这里有详细的geoipupdate工具安装及配置说明

发行版本下载地址 https://github.com/maxmind/geoipupdate/releases

可以看到提供了各种平台的版本的下载链接，这里我们下载安装的是linux版本，点击下载“geoipupdate_4.8.0_linux_amd64.tar.gz”
在home目录下执行wget https://github.com/maxmind/geoipupdate/releases/download/v4.8.0/geoipupdate_4.8.0_linux_amd64.tar.gz 下载至home目录
tar -zxvf geoipupdate_4.8.0_linux_amd64.tar.gz 进行解压
cd geoipupdate_4.8.0_linux_amd64 目录执行ls -alh查看目录内容，发现有两个关键文件，一个是getipupdate命令执行文件，一个是GeoIP.conf配置文件

将执行命令拷贝到命令文件夹

cp geoipupdate /usr/local/bin/

geoipupdate命令读配置文件默认为/usr/local/etc/GeoIP.conf将配置文件拷贝到/usr/local/etc/下

cp GeoIP.conf /usr/local/etc/
vim /usr/local/etc/GeoIP.conf

如上图修改离线库文件目录及账号、LicenseKey，AccountID和LicenseKey就是开始在Maxmind网站上申请的。

3.运行geoipupdate命令并加入定时任务

通过定时任务定时执行geoipupdate命令，可以保证GGeoLite2-City.mmdb、GeoLite2-Country.mmdb两个离线库文件的定时更新。

执行geoipupdate命令，在目录下面产生了GeoLite2-City.mmdb、GeoLite2-Country.mmdb两个离线库文件。

创建Linux定时任务，每周自动更新一下离线库文件

crontab -e
0 0 * * 0 /usr/local/bin/geoipupdate

二、通过Python调用GeoIP获取IP信息

默认已经安装好了Flask环境，并激活了python虚拟环境。激活python虚拟环境安装Flask教程见http://xiejava.ishareread.com/posts/7f405b25/

1.pip安装geoip2

pip install geoip2

2.编写hello.py调用geoip2

vi hello.py

复制以下代码到hello.py

from flask import Flask
import geoip2.database

app = Flask(__name__)
reader=geoip2.database.Reader('/home/geoipupdate_4.8.0_linux_amd64/GeoLite2-City.mmdb')
@app.route("/")
def hello():
    return "Hello World!"

@app.route("/getip/<ip>")
def getip(ip):
    ipinfo=reader.city(ip)
    ipinfo_json={'country':ipinfo.country.name,'city':ipinfo.city.name,'location':[ipinfo.location.longitude,ipinfo.location.latitude]}
    return ipinfo_json

if __name__ == "__main__":
    app.run(host='0.0.0.0',port=8080)

3.运行hello.py

(flask_web) [root@localhost flask_web]# python hello.py
 * Serving Flask app 'hello' (lazy loading)
 * Environment: production
   WARNING: This is a development server. Do not use it in a production deployment.
   Use a production WSGI server instead.
 * Debug mode: off
 * Running on all addresses.
   WARNING: This is a development server. Do not use it in a production deployment.
 * Running on http://192.168.1.18:8080/ (Press CTRL+C to quit)

注意：如果linux开启了防火墙请关闭防火墙，或放开192.168.1.18

4.验证

通过浏览器访问 http://192.168.1.18:8080/getip/128.101.101.101

可以看到返回IP的国家、城市、经纬度等信息。

参考