Nginx服务器下防盗链的方法介绍

#tar zxvf nginx-0.7.61.tar.gz
#cd nginx-0.7.61/
#tar xvfz nginx-accesskey-2.0.3.tar.gz
#cd nginx-accesskey-2.0.3
#vi config
#把HTTP_MODULES="$HTTP_MODULES $HTTP_ACCESSKEY_MODULE"
#修改成HTTP_MODULES="$HTTP_MODULESngx_http_accesskey_module
#(这是此模块的一个bug)
#./configure –user=www –group=www \\
–prefix=/usr/local/nginx –with-http_stub_status_module \\
–with-http_ssl_module –add-module=/root/nginx-accesskey-2.0.3
server{
…..
location /download {
accesskey on;
accesskey_hashmethod md5;
accesskey_arg "key";
accesskey_signature "mypass$remote_addr";
}
}

/download 为你下载的目录。

前台php产生的下载路径格式是：

1.http://*****.com/download/1.zip?key=<?php echo md5('mypass'.$_SERVER["REMOTE_ADDR"]);?>
这样，当访问没有跟参数一样时，其他用户打开时，就出现：403

NginxHttpAccessKeyModule第三方模块，实现方法如下：

1.下载Nginx HttpAccessKeyModule模块文件：Nginx-accesskey-2.0.3.tar.gz；

2.解压此文件后，找到nginx-accesskey-2.0.3下的config文件。编辑此文件：替换其中的"$HTTP_ACCESSKEY_MODULE"为"ngx_http_accesskey_module"；

3.用一下参数重新编译nginx：

./configure –add-module=path/to/nginx-accesskey

4.修改nginx的conf文件，添加以下几行：