在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
实验环境 •一台最小化安装的CentOS 7.3虚拟机 一、配置盗链网站 1.启动一台nginx虚拟机,配置两个网站
添加以下内容 server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } } 2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件
3.创建网站根目录 mkdir /var/wwwroot cd /var/wwwroot mkdir site1 mkdir site2 echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html 4.将1.jpg上传到/var/wwwroot/site1目录 5.启动nginx服务 systemctl restart nginx netstat -anpt | grep nginx 6.防火墙放通80端口 setenforce 0 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload 7.在宿主机访问 二、配置site1.test.com防盗链 1.编辑nginx配置文件 server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { return 403; } } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } } 2.重启nginx服务
3.在宿主机访问 清除浏览器缓存,访问http://site1.test.com 清除浏览器缓存,访问http://site2.test.com 可见,防盗链配置起到了作用 三、配置防盗链返回其他资源 1.编辑nginx配置文件 增加一个虚拟主机,对防盗链保护的资源进行重写 server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { rewrite ^/ http://site3.test.com/notfound.jpg; #return 403; } } } server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { } } server { listen 80; server_name site3.test.com; root /var/wwwroot/site3; index index.html; location / { } } 解释 location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型,使用竖线|分隔。 2.建立site3根目录 cd /var/wwwroot mkdir site3 echo -e "<h1>site3</h1><img src='notfound.jpg'>" >> site3/index.html 3.上传notfound.jpg文件至/var/wwwroot/site3目录 4.重启nginx服务
5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件 增加对site3.test.com的映射
6.在宿主机访问http://site2.test.com 可以看到,在site2中盗用的site1的1.jpg文件,被重定向到了site3上的notfound.jpg文件 总结 以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对极客世界网站的支持! |
请发表评论