配置Nginx的防盜鏈的操作方法
實驗環(huán)境
•一臺最小化安裝的CentOS 7.3虛擬機
•配置：1核心/512MB
•nginx版本1.12.2
一、配置盜鏈網(wǎng)站
1.啟動一臺nginx虛擬機，配置兩個網(wǎng)站
vim /etc/nginx/conf.d/vhosts.conf
添加以下內(nèi)容
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}
2.在宿主機編輯C:\Windows\System32\drivers\etc\hosts文件
192.168.204.11 site1.test.com
192.168.204.11 site2.test.com
3.創(chuàng)建網(wǎng)站根目錄
mkdir /var/wwwroot cd /var/wwwroot mkdir site1 mkdir site2 echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html
4.將1.jpg上傳到/var/wwwroot/site1目錄
5.啟動nginx服務(wù)
systemctl restart nginx netstat -anpt | grep nginx
6.防火墻放通80端口
setenforce 0 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload
7.在宿主機訪問
二、配置site1.test.com防盜鏈
1.編輯nginx配置文件
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}
2.重啟nginx服務(wù)
systemctl restart nginx
3.在宿主機訪問
清除瀏覽器緩存，訪問http://site1.test.com
清除瀏覽器緩存，訪問http://site2.test.com
可見，防盜鏈配置起到了作用
三、配置防盜鏈返回其他資源
1.編輯nginx配置文件
增加一個虛擬主機，對防盜鏈保護的資源進行重寫
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
rewrite ^/ http://site3.test.com/notfound.jpg;
#return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}
server {
listen 80;
server_name site3.test.com;
root /var/wwwroot/site3;
index index.html;
location / {
}
}
解釋
location ~ \.(jpg|png|gif|jpeg)$ {}為設(shè)置防盜鏈的文件類型，使用豎線|分隔。
valid_referers site1.test.com *.nginx.org;為白名單，使用空格分隔，可以使用*進行泛域名設(shè)置。
if ($invalid_referer) {}為判斷是否符合白名單，不符合白名單將執(zhí)行{}內(nèi)的內(nèi)容。
rewrite ^/ http://site3.test.com/notfound.jpg;為重寫資源，如果不合符白名單，則重寫為該地址。
return 403;代表返回的狀態(tài)碼為403。
2.建立site3根目錄
cd /var/wwwroot mkdir site3 echo -e "<h1>site3</h1><img src='notfound.jpg'>" >> site3/index.html
3.上傳notfound.jpg文件至/var/wwwroot/site3目錄
4.重啟nginx服務(wù)
systemctl restart nginx
5.在宿主機編輯C:\Windows\System32\drivers\etc\hosts文件
增加對site3.test.com的映射
192.168.204.11 site1.test.com
192.168.204.11 site2.test.com
192.168.204.11 site3.test.com
6.在宿主機訪問http://site2.test.com
可以看到，在site2中盜用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件
總結(jié)
以上所述是小編給大家介紹的配置Nginx的防盜鏈的操作方法 ,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！
相關(guān)文章
本篇文章主要介紹了詳解nginx如何配置HTTPS，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-05-05
詳解阿里云LINUX服務(wù)器配置HTTPS(NGINX)
本篇文章主要介紹了阿里云LINUX服務(wù)器配置HTTPS(NGINX) ，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
Nginx解決vue項目服務(wù)器部署及跨域訪問后端詳解
跨域問題在前后端分離項目很常見,至于為什么會跨域,同源策略,百度各種博客都很詳細,這里不再介紹,這篇文章主要給大家介紹了關(guān)于Nginx解決vue項目服務(wù)器部署及跨域訪問后端的相關(guān)資料,需要的朋友可以參考下2022-11-11
本文主要介紹了nginx之queue的具體使用，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
大家好，本篇文章主要講的是使用Nginx和Lua進行JWT校驗介紹，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下2021-12-12
使用Nginx+Tomcat實現(xiàn)負載均衡的全過程
很多用到nginx的地方都是作為靜態(tài)伺服器,這樣可以方便緩存那些靜態(tài)文件,比如CSS，JS，html,htm等文件,下面這篇文章主要給大家介紹了關(guān)于使用Nginx+Tomcat實現(xiàn)負載均衡的相關(guān)資料,需要的朋友可以參考下2022-05-05
Nginx訪問日志access_log配置及信息詳解(推薦)
當(dāng)你設(shè)置日志級別成debug,如果你在調(diào)試一個在線的高流量網(wǎng)站的話,你的錯誤日志可能會記錄每個請求的很多消息,這樣會變得毫無意義,下面小編給大家介紹Nginx訪問日志access_log配置及信息詳解,感興趣的朋友跟隨小編一起看看吧2024-04-04
linux(centos5.5)/windows下nginx開啟phpinfo模式功能的配置方法分享
某站點用到結(jié)合phpinfo功能的urlrewrite，在nginx中需要在nginx.conf文件中進行配置才可支持phpinfo2013-02-02
Linux下Nginx負載均衡多個tomcat配置的方法步驟
這篇文章主要介紹了Linux下Nginx負載均衡多個tomcat配置的方法步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-04-04
nginx出現(xiàn)500錯誤,不會顯示具體錯誤信息,要到日志文件里面去看,下面這篇文章主要給大家介紹了關(guān)于Nginx顯示500錯誤的原因以及解決方法的相關(guān)資料,需要的朋友可以參考下2022-12-12