如何設定Nginx的防盜鏈

實驗環境

•一台最小化安裝的centos 7.3虛擬機器
•設定：1核心/512mb
•nginx版本1.12.2

一、設定盜鏈網站

1.啟動一台nginx虛擬機，設定兩個網站

vim /etc/nginx/conf .d/vhosts.conf

新增以下內容

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }
}

server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

2.在宿主機編輯c:\windows\system32\ drivers\etc\hosts檔案

192.168.204.11      site1.test.com
192.168.204.11   # .建立網站根目錄

mkdir /var/wwwroot
cd /var/wwwroot
mkdir site1
mkdir site2
echo -e "<h1 id="site">site1</h1><img  src="/static/imghwm/default1.png"  data-src="https://img.php.cn/upload/article/000/887/227/168390384638564.jpg?x-oss-process=image/resize,p_40"  class="lazy"  src=&#39;1.jpg&#39; alt="如何設定Nginx的防盜鏈" >" >> site1/index.html
echo -e "<h1 id="site">site2</h1><img  src="/static/imghwm/default1.png"  data-src="https://img.php.cn/upload/article/000/887/227/168390384638564.jpg?x-oss-process=image/resize,p_40"  class="lazy"  src=&#39;http://site1.test.com/1.jpg&#39; alt="如何設定Nginx的防盜鏈" >" >> site2/index.html

4.將1.jpg上傳到/var/wwwroot/site1目錄

##5.啟動nginx服務

systemctl restart nginx
netstat -anpt | grep nginx

6.防火牆放通80埠

setenforce 0
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

7.在宿主機存取

二、設定site1.test.com防盜鏈

1.編輯nginx設定檔

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }

 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

#2.重啟nginx服務

systemctl restart nginx

3.在宿主機訪問

清除瀏覽器緩存，存取

##清除瀏覽器緩存，存取

可見，防盜鏈配置起到了作用

三、配置防盜鏈返回其他資源

1.編輯nginx設定檔

增加一個虛擬主機，對防盜鏈保護的資源進行重寫

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;
 location / {
 }
 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   rewrite ^/ http://site3.test.com/notfound.jpg;
   #return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;
 location / {
 }
}
server {
 listen 80;
 server_name site3.test.com;
 root /var/wwwroot/site3;
 index index.html;
 location / {
 }
}

解釋location ~ \ .(jpg|png|gif|jpeg)$ {}為設定防盜鏈的檔案類型，使用垂直線|分隔。

valid_referers site1.test.com *.nginx.org;為白名單，使用空格分隔，可以使用*進行泛域名設定。

if ($invalid_referer) {}為判斷是否符合白名單，不符合白名單會執行{}內的內容。

rewrite ^/ ;為重寫資源，如果不合符白名單，則重寫為該位址。

return 403;代表傳回的狀態碼為403。

2.建立site3根目錄

cd /var/wwwroot
mkdir site3
echo -e "<h1 id="site">site3</h1><img  src=&#39;notfound.jpg&#39; alt="如何設定Nginx的防盜鏈" >" >> site3/index.html

#3.上傳notfound.jpg檔案至/var/wwwroot/site3目錄

#4.重啟nginx服務

systemctl restart nginx

5.在宿主機編輯c:\windows\system32\ drivers\etc\hosts檔案

增加對site3.test.com的映射

192.168.204.11      site1.test.com192.168.204.11 .com

192.168.204.11      site3.test.com

##6.在宿主機訪問

可以看到，在site2中被偷走的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件

#

以上是如何設定Nginx的防盜鏈的詳細內容。更多資訊請關注PHP中文網其他相關文章！