文章
文章用户商铺快讯网址导航

小知识：配置Nginx的防盗链的操作方法

实验环境

•一台最小化安装的CentOS 7.3虚拟机

•配置：1核心/512MB

•nginx版本1.12.2

一、配置盗链网站

1.启动一台nginx虚拟机，配置两个网站

vim /etc/nginx/conf.d/vhosts.conf

添加以下内容

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}

%小知识：配置Nginx的防盗链的操作方法-猿站网-插图

2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

192.168.204.11      site1.test.com

192.168.204.11      site2.test.com

3.创建网站根目录

?
1
2
3
4
5
6
mkdir /var/wwwroot
cd /var/wwwroot
mkdir site1
mkdir site2
echo -e “<h1>site1</h1><img src=1.jpg>” >> site1/index.html
echo -e “<h1>site2</h1><img src=http://site1.test.com/1.jpg>” >> site2/index.html

4.将1.jpg上传到/var/wwwroot/site1目录

5.启动nginx服务

?
1
2
systemctl restart nginx
netstat -anpt | grep nginx

%小知识：配置Nginx的防盗链的操作方法-1猿站网-插图

6.防火墙放通80端口

?
1
2
3
setenforce 0
firewall-cmd –zone=public –add-port=80/tcp –permanent
firewall-cmd –reload

7.在宿主机访问

http://site1.test.com

%小知识：配置Nginx的防盗链的操作方法-2猿站网-插图

http://site2.test.com

%小知识：配置Nginx的防盗链的操作方法-3猿站网-插图

二、配置site1.test.com防盗链

1.编辑nginx配置文件

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}

%小知识：配置Nginx的防盗链的操作方法-4猿站网-插图

2.重启nginx服务

systemctl restart nginx

3.在宿主机访问

清除浏览器缓存，访问http://site1.test.com

%小知识：配置Nginx的防盗链的操作方法-5猿站网-插图

清除浏览器缓存，访问http://site2.test.com

%小知识：配置Nginx的防盗链的操作方法-6猿站网-插图

可见，防盗链配置起到了作用

三、配置防盗链返回其他资源

1.编辑nginx配置文件

增加一个虚拟主机，对防盗链保护的资源进行重写

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
rewrite ^/ http://site3.test.com/notfound.jpg;
#return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}
server {
listen 80;
server_name site3.test.com;
root /var/wwwroot/site3;
index index.html;
location / {
}
}

解释

location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。

valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。

if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。

rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。

return 403;代表返回的状态码为403。

2.建立site3根目录

?
1
2
3
cd /var/wwwroot
mkdir site3
echo -e “<h1>site3</h1><img src=notfound.jpg>” >> site3/index.html

3.上传notfound.jpg文件至/var/wwwroot/site3目录

4.重启nginx服务

systemctl restart nginx

5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

增加对site3.test.com的映射

192.168.204.11      site1.test.com

192.168.204.11      site2.test.com

192.168.204.11      site3.test.com

6.在宿主机访问http://site2.test.com

可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件

%小知识：配置Nginx的防盗链的操作方法-7猿站网-插图

总结

以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对服务器之家网站的支持！

如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

原文链接：https://www.cnblogs.com/connect/archive/2019/05/23/nginx-anti-theft-chain.html

声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。
nginxserver虚拟机
建站知识

小知识：nginx日志导入elasticsearch的方法示例

2023-4-6 1:23:26

建站知识

小知识：详解Nginx 静态文件服务配置及优化

2023-4-6 1:42:12

猜你喜欢
0 条回复 A文章作者 M管理员
    暂无讨论，说说你的看法吧
❯
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

  • 扫码打开当前页

返回顶部