如何配置Nginx的防盗链
时间:2023-05-13 11:12
实验环境 •一台最小化安装的centos 7.3虚拟机 一、配置盗链网站 1.启动一台nginx虚拟机,配置两个网站 添加以下内容 2.在宿主机编辑c:windowssystem32driversetchosts文件 192.168.204.11 site1.test.com 3.创建网站根目录 4.将1.jpg上传到/var/wwwroot/site1目录 5.启动nginx服务 6.防火墙放通80端口 7.在宿主机访问 二、配置site1.test.com防盗链 1.编辑nginx配置文件 2.重启nginx服务 3.在宿主机访问 清除浏览器缓存,访问 清除浏览器缓存,访问 可见,防盗链配置起到了作用 三、配置防盗链返回其他资源 1.编辑nginx配置文件 增加一个虚拟主机,对防盗链保护的资源进行重写 解释 location ~ .(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型,使用竖线|分隔。 2.建立site3根目录 3.上传notfound.jpg文件至/var/wwwroot/site3目录 4.重启nginx服务 5.在宿主机编辑c:windowssystem32driversetchosts文件 增加对site3.test.com的映射 192.168.204.11 site1.test.com 6.在宿主机访问 可以看到,在site2中盗用的site1的1.jpg文件,被重定向到了site3上的notfound.jpg文件 以上就是如何配置Nginx的防盗链的详细内容,更多请关注Gxl网其它相关文章!
•配置:1核心/512mb
•nginx版本1.12.2vim /etc/nginx/conf.d/vhosts.conf
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }}
192.168.204.11 site2.test.commkdir /var/wwwrootcd /var/wwwrootmkdir site1mkdir site2echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.htmlecho -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html
systemctl restart nginxnetstat -anpt | grep nginx
setenforce 0firewall-cmd --zone=public --add-port=80/tcp --permanentfirewall-cmd --reload
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ .(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { return 403; } }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }}
systemctl restart nginx
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ .(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { rewrite ^/ http://site3.test.com/notfound.jpg; #return 403; } }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }}server { listen 80; server_name site3.test.com; root /var/wwwroot/site3; index index.html; location / { }}
valid_referers site1.test.com *.nginx.org;为白名单,使用空格分隔,可以使用*进行泛域名设置。
if ($invalid_referer) {}为判断是否符合白名单,不符合白名单将执行{}内的内容。
rewrite ^/ ;为重写资源,如果不合符白名单,则重写为该地址。
return 403;代表返回的状态码为403。cd /var/wwwrootmkdir site3echo -e "<h1>site3</h1><img src='notfound.jpg'>" >> site3/index.html
systemctl restart nginx
192.168.204.11 site2.test.com
192.168.204.11 site3.test.com