本文小編為大家詳細(xì)介紹“如何配置Nginx的防盜鏈”，內(nèi)容詳細(xì)，步驟清晰，細(xì)節(jié)處理妥當(dāng)，希望這篇“如何配置Nginx的防盜鏈”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來(lái)學(xué)習(xí)新知識(shí)吧。

成都創(chuàng)新互聯(lián)歡迎咨詢：18980820575，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)，成都創(chuàng)新互聯(lián)網(wǎng)頁(yè)制作領(lǐng)域10多年，包括成都混凝土攪拌站等多個(gè)行業(yè)擁有豐富的網(wǎng)站維護(hù)經(jīng)驗(yàn)，選擇成都創(chuàng)新互聯(lián)，為企業(yè)錦上添花。

實(shí)驗(yàn)環(huán)境

?一臺(tái)最小化安裝的centos 7.3虛擬機(jī)
?配置：1核心/512mb
?nginx版本1.12.2

一、配置盜鏈網(wǎng)站

1.啟動(dòng)一臺(tái)nginx虛擬機(jī)，配置兩個(gè)網(wǎng)站

vim /etc/nginx/conf.d/vhosts.conf

添加以下內(nèi)容

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }
}

server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

2.在宿主機(jī)編輯c:\windows\system32\drivers\etc\hosts文件

192.168.204.11      site1.test.com
192.168.204.11      site2.test.com

3.創(chuàng)建網(wǎng)站根目錄

mkdir /var/wwwroot
cd /var/wwwroot
mkdir site1
mkdir site2
echo -e "
site1
" >> site1/index.html
echo -e "
site2
" >> site2/index.html

4.將1.jpg上傳到/var/wwwroot/site1目錄

5.啟動(dòng)nginx服務(wù)

systemctl restart nginx
netstat -anpt | grep nginx

6.防火墻放通80端口

setenforce 0
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

7.在宿主機(jī)訪問(wèn)

二、配置site1.test.com防盜鏈

1.編輯nginx配置文件

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }

 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

2.重啟nginx服務(wù)

systemctl restart nginx

3.在宿主機(jī)訪問(wèn)

清除瀏覽器緩存，訪問(wèn)

清除瀏覽器緩存，訪問(wèn)

可見(jiàn)，防盜鏈配置起到了作用

三、配置防盜鏈返回其他資源

1.編輯nginx配置文件

增加一個(gè)虛擬主機(jī)，對(duì)防盜鏈保護(hù)的資源進(jìn)行重寫(xiě)

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;
 location / {
 }
 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   rewrite ^/ http://site3.test.com/notfound.jpg;
   #return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;
 location / {
 }
}
server {
 listen 80;
 server_name site3.test.com;
 root /var/wwwroot/site3;
 index index.html;
 location / {
 }
}

解釋

location ~ \.(jpg|png|gif|jpeg)$ {}為設(shè)置防盜鏈的文件類型，使用豎線|分隔。
valid_referers site1.test.com *.nginx.org;為白名單，使用空格分隔，可以使用*進(jìn)行泛域名設(shè)置。
if ($invalid_referer) {}為判斷是否符合白名單，不符合白名單將執(zhí)行{}內(nèi)的內(nèi)容。
rewrite ^/ ;為重寫(xiě)資源，如果不合符白名單，則重寫(xiě)為該地址。
return 403;代表返回的狀態(tài)碼為403。

2.建立site3根目錄

cd /var/wwwroot
mkdir site3
echo -e "
site3
" >> site3/index.html

3.上傳notfound.jpg文件至/var/wwwroot/site3目錄

4.重啟nginx服務(wù)

systemctl restart nginx

5.在宿主機(jī)編輯c:\windows\system32\drivers\etc\hosts文件

增加對(duì)site3.test.com的映射

192.168.204.11      site1.test.com
192.168.204.11      site2.test.com
192.168.204.11      site3.test.com

6.在宿主機(jī)訪問(wèn)

可以看到，在site2中盜用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件

讀到這里，這篇“如何配置Nginx的防盜鏈”文章已經(jīng)介紹完畢，想要掌握這篇文章的知識(shí)點(diǎn)還需要大家自己動(dòng)手實(shí)踐使用過(guò)才能領(lǐng)會(huì)，如果想了解更多相關(guān)內(nèi)容的文章，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

當(dāng)前題目：如何配置Nginx的防盜鏈
當(dāng)前鏈接：http://fisionsoft.com.cn/article/pjijjs.html