网站老被采集，Nginx怎么配置防盗链(图文)

实验环境

•一台最小化安装的CentOS 7.3虚拟机
•配置：1核心/512MB
•nginx版本1.12.2

一、配置盗链网站

1.启动一台nginx虚拟机，配置两个网站

vim /etc/nginx/conf.d/vhosts.conf

添加以下内容

1. server{
2. listen80;
3. server_namesite1.test.com;
4. root/var/wwwroot/site1;
5. indexindex.html;
7. location/{
8. }
9. }
11. server{
12. listen80;
13. server_namesite2.test.com;
14. root/var/wwwroot/site2;
15. indexindex.html;
17. location/{
18. }
19. }

2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

192.168.204.11 site1.test.com
192.168.204.11 site2.test.com

3.创建网站根目录

1. mkdir/var/wwwroot
2. cd/var/wwwroot
3. mkdirsite1
4. mkdirsite2
5. echo-e"<h1>site1</h1><imgsrc='1.jpg'>">>site1/index.html
6. echo-e"<h1>site2</h1><imgsrc='http://site1.test.com/1.jpg'>">>site2/index.html

4.将1.jpg上传到/var/wwwroot/site1目录

5.启动nginx服务

1. systemctlrestartnginx
2. netstat-anpt|grepnginx

6.防火墙放通80端口

setenforce0 firewall-cmd--zone=public--add-port=80/tcp--permanent firewall-cmd--reload

7.在宿主机访问

http://site1.test.com

http://site2.test.com

二、配置site1.test.com防盗链1.编辑nginx配置文件

1. server{
2. listen80;
3. server_namesite1.test.com;
4. root/var/wwwroot/site1;
5. indexindex.html;
7. location/{
8. }
10. location~\.(jpg|png|gif|jpeg)${
11. valid_refererssite1.test.com;
12. if($invalid_referer){
13. return403;
14. }
15. }
16. }
17. server{
18. listen80;
19. server_namesite2.test.com;
20. root/var/wwwroot/site2;
21. indexindex.html;
23. location/{
24. }
25. }

2.重启nginx服务

systemctl restart nginx

3.在宿主机访问

清除浏览器缓存，访问http://site1.test.com

清除浏览器缓存，访问http://site2.test.com

可见，防盗链配置起到了作用

三、配置防盗链返回其他资源

1.编辑nginx配置文件增加一个虚拟主机，对防盗链保护的资源进行重写

1. server{
2. listen80;
3. server_namesite1.test.com;
4. root/var/wwwroot/site1;
5. indexindex.html;
6. location/{
7. }
8. location~\.(jpg|png|gif|jpeg)${
9. valid_refererssite1.test.com;
10. if($invalid_referer){
11. rewrite^/http://site3.test.com/notfound.jpg;
12. #return403;
13. }
14. }
15. }
16. server{
17. listen80;
18. server_namesite2.test.com;
19. root/var/wwwroot/site2;
20. indexindex.html;
21. location/{
22. }
23. }
24. server{
25. listen80;
26. server_namesite3.test.com;
27. root/var/wwwroot/site3;
28. indexindex.html;
29. location/{
30. }
31. }

解释

location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。
valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。
if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。
rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。
return 403;代表返回的状态码为403。

2.建立site3根目录

cd/var/wwwroot mkdirsite3 echo-e"<h1>site3</h1><imgsrc='notfound.jpg'>">>site3/index.html

3.上传notfound.jpg文件至/var/wwwroot/site3目录

4.重启nginx服务

systemctl restart nginx

5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件

增加对site3.test.com的映射

192.168.204.11 site1.test.com
192.168.204.11 site2.test.com
192.168.204.11 site3.test.com

6.在宿主机访问http://site2.test.com

可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件

总结

以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对云狐网站的支持！