网站老被采集，Nginx怎么配置防盗链(图文)

实验环境

•一台最小化安装的CentOS 7.3虚拟机
•配置：1核心/512MB
•nginx版本1.12.2

一、配置盗链网站

1.启动一台nginx虚拟机，配置两个网站

添加以下内容

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.   
7.  location / { 
8.  } 
9. } 
10.   
11. server { 
12.  listen 80; 
13.  server_name site2.test.com; 
14.  root /var/wwwroot/site2; 
15.  index index.html; 
16.   
17.  location / { 
18.  } 
19. } 

2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

192.168.204.11      site1.test.com
192.168.204.11      site2.test.com

3.创建网站根目录

1. mkdir /var/wwwroot 
2. cd /var/wwwroot 
3. mkdir site1 
4. mkdir site2 
5. echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html 
6. echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html 

4.将1.jpg上传到/var/wwwroot/site1目录

5.启动nginx服务

1. systemctl restart nginx 
2. netstat -anpt | grep nginx 

6.防火墙放通80端口

7.在宿主机访问

http://site1.test.com

http://site2.test.com

二、配置site1.test.com防盗链1.编辑nginx配置文件

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.   
7.  location / { 
8.  } 
9.   
10.  location ~ \.(jpg|png|gif|jpeg)$ { 
11.   valid_referers site1.test.com; 
12.   if ($invalid_referer) { 
13.    return 403; 
14.   } 
15.  } 
16. } 
17. server { 
18.  listen 80; 
19.  server_name site2.test.com; 
20.  root /var/wwwroot/site2; 
21.  index index.html; 
22.   
23.  location / { 
24.  } 
25. } 

2.重启nginx服务

3.在宿主机访问

清除浏览器缓存，访问http://site1.test.com

清除浏览器缓存，访问http://site2.test.com

可见，防盗链配置起到了作用

三、配置防盗链返回其他资源

1.编辑nginx配置文件增加一个虚拟主机，对防盗链保护的资源进行重写

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.  location / { 
7.  } 
8.  location ~ \.(jpg|png|gif|jpeg)$ { 
9.   valid_referers site1.test.com; 
10.   if ($invalid_referer) { 
11.    rewrite ^/ http://site3.test.com/notfound.jpg; 
12.    #return 403; 
13.   } 
14.  } 
15. } 
16. server { 
17.  listen 80; 
18.  server_name site2.test.com; 
19.  root /var/wwwroot/site2; 
20.  index index.html; 
21.  location / { 
22.  } 
23. } 
24. server { 
25.  listen 80; 
26.  server_name site3.test.com; 
27.  root /var/wwwroot/site3; 
28.  index index.html; 
29.  location / { 
30.  } 
31. } 

解释

location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。
valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。
if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。
rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。
return 403;代表返回的状态码为403。

2.建立site3根目录

3.上传notfound.jpg文件至/var/wwwroot/site3目录

4.重启nginx服务

5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

增加对site3.test.com的映射

192.168.204.11      site1.test.com
192.168.204.11      site2.test.com
192.168.204.11      site3.test.com

6.在宿主机访问http://site2.test.com

可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件

总结

以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对文档大全网站的支持！

本文来源：https://www.wddqw.com/JCGh.html