实验环境
•一台最小化安装的CentOS 7.3虚拟机
•配置：1核心/512MB
•nginx版本1.12.2
一、配置盗链网站
vim /etc/nginx/conf.d/vhosts.conf
添加以下内容
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19 |
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
} |
2.在宿主机编辑C:\\Windows\\System32\\drivers\\etc\\hosts文件
192.168.204.11 site1.test.com
192.168.204.11 site2.test.com
3.创建网站根目录
|
1
2
3
4
5
6 |
mkdir /var/wwwroot
cd /var/wwwroot
mkdir site1
mkdir site2
echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html
echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html |
4.将1.jpg上传到/var/wwwroot/site1目录
5.启动nginx服务
|
1
2 |
systemctl restart nginx
netstat -anpt | grep nginx |
6.防火墙放通80端口
|
1
2
3 |
setenforce 0
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload |
7.在宿主机访问
http://site1.test.com
http://site2.test.com
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25 |
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \\.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
} |
2.重启nginx服务
systemctl restart nginx
3.在宿主机访问
清除浏览器缓存，访问http://site1.test.com
清除浏览器缓存，访问http://site2.test.com
增加一个虚拟主机，对防盗链保护的资源进行重写
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31 |
server {
listen 80;
server_name site1.test.com;
root /var/wwwroot/site1;
index index.html;
location / {
}
location ~ \\.(jpg|png|gif|jpeg)$ {
valid_referers site1.test.com;
if ($invalid_referer) {
rewrite ^/ http://site3.test.com/notfound.jpg;
#return 403;
}
}
}
server {
listen 80;
server_name site2.test.com;
root /var/wwwroot/site2;
index index.html;
location / {
}
}
server {
listen 80;
server_name site3.test.com;
root /var/wwwroot/site3;
index index.html;
location / {
}
} |
解释
location ~ \\.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。
valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。
if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。
rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。
return 403;代表返回的状态码为403。
2.建立site3根目录
|
1
2
3 |
cd /var/wwwroot
mkdir site3
echo -e "<h1>site3</h1><img src='notfound.jpg'>" >> site3/index.html |
3.上传notfound.jpg文件至/var/wwwroot/site3目录
4.重启nginx服务
systemctl restart nginx
5.在宿主机编辑C:\\Windows\\System32\\drivers\\etc\\hosts文件
增加对site3.test.com的映射
192.168.204.11 site1.test.com
192.168.204.11 site2.test.com
192.168.204.11 site3.test.com
6.在宿主机访问http://site2.test.com
可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件
总结
以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对快网idc网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
原文链接：https://www.cnblogs.com/connect/archive/2019/05/23/nginx-anti-theft-chain.html
相关文章
- 个人网站服务器域名解析设置指南：从购买到绑定全流程 2025-06-10
- 个人网站搭建：如何挑选具有弹性扩展能力的服务器？ 2025-06-10
- 个人服务器网站搭建：如何选择适合自己的建站程序或框架？ 2025-06-10
- 64M VPS建站：能否支持高流量网站运行？ 2025-06-10
- 64M VPS建站：怎样选择合适的域名和SSL证书？ 2025-06-10
