配置Nginx的防盗链
程序员文章站
2022-04-12 15:29:40
在web项目中,客户端请求图片、视频等较大的静态资源时,会占据比较大的流量。但是如果有非本站用户通过盗链的方式获取本站资源,这无疑是对服务器资源的浪费。因此,通过配置nginx防盗链,以实现屏蔽盗链的请求,保护本站静态资源。 ......
实验环境
- 一台最小化安装的centos 7.3虚拟机
- 配置:1核心/512mb
- nginx版本1.12.2
一、配置盗链网站
1.启动一台nginx
虚拟机,配置两个网站
vim /etc/nginx/conf.d/vhosts.conf
添加以下内容
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } }
2.在宿主机编辑c:\windows\system32\drivers\etc\hosts
文件
192.168.204.11 site1.test.com 192.168.204.11 site2.test.com
3.创建网站根目录
mkdir /var/wwwroot cd /var/wwwroot mkdir site1 mkdir site2 echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html
4.将1.jpg
上传到/var/wwwroot/site1
目录
5.启动nginx服务
systemctl restart nginx netstat -anpt | grep nginx
6.防火墙放通80端口
setenforce 0 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload
7.在宿主机访问
http://site1.test.com
http://site2.test.com
二、配置site1.test.com
防盗链
1.编辑nginx
配置文件
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { return 403; } } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } }
2.重启nginx
服务
systemctl restart nginx
3.在宿主机访问
清除浏览器缓存,访问http://site1.test.com
清除浏览器缓存,访问http://site2.test.com
可见,防盗链配置起到了作用
三、配置防盗链返回其他资源
1.编辑nginx
配置文件
增加一个虚拟主机,对防盗链保护的资源进行重写
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { rewrite ^/ http://site3.test.com/notfound.jpg; #return 403; } } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } } server { listen 80; server_name site3.test.com; root /var/wwwroot/site3; index index.html; location / { } }
解释location ~ \.(jpg|png|gif|jpeg)$ {}
为设置防盗链的文件类型,使用竖线|
分隔。valid_referers site1.test.com *.nginx.org;
为白名单,使用空格分隔,可以使用*
进行泛域名设置。if ($invalid_referer) {}
为判断是否符合白名单,不符合白名单将执行{}内的内容。rewrite ^/ http://site3.test.com/notfound.jpg;
为重写资源,如果不合符白名单,则重写为该地址。return 403;
代表返回的状态码为403。
2.建立site3
根目录
cd /var/wwwroot mkdir site3 echo -e "<h1>site3</h1><img src='notfound.jpg'>" >> site3/index.html
3.上传notfound.jpg
文件至/var/wwwroot/site3
目录
4.重启nginx
服务
systemctl restart nginx
5.在宿主机编辑c:\windows\system32\drivers\etc\hosts
文件
增加对site3.test.com
的映射
192.168.204.11 site1.test.com 192.168.204.11 site2.test.com 192.168.204.11 site3.test.com
6.在宿主机访问http://site2.test.com
可以看到,在site2
中盗用的site1
的1.jpg
文件,被重定向到了site3
上的notfound.jpg
文件
上一篇: 补血药膳 让你冬天暖起来
推荐阅读
-
手把手带你自定义配置Angular CLI下的Webpack和loader处理
-
mysq如何配置win10的环境变量?
-
nodejs安装和配置环境的方法介绍
-
html中的include标签是什么?html include实现配置解析
-
64位数据库使用plsql的配置 ORACLEPLSQL
-
64位数据库使用plsql的配置 ORACLEPLSQL
-
vsftpd配置虚拟用户登录的方法
-
Apache中关于访问日志的配置
-
Mosquitto服务器的搭建以及SSL/TLS安全通信配置 openhab raspberry-pi 眼泪成诗hocc 2016年05月07日发布 4.8k 次浏览 1、 SSL简介 SSL
-
获取App.config配置文件中的参数值