nginx 防盗链简单配置

最新推荐文章于 2024-08-13 19:44:48 发布

怀揣_梦想

最新推荐文章于 2024-08-13 19:44:48 发布

阅读量195

点赞数

分类专栏：笔记文章标签： nginx

本文链接：https://blog.csdn.net/Liqiufeng_/article/details/108329575

版权

笔记专栏收录该内容

20 篇文章 1 订阅

订阅专栏

在这里插入图片描述
1、准备环境
准备两台机器,一张图片

图片网站服务器：上传图片 192.168.122.94
创建一个存放图片的目录，把图片放到该目录下，并保证该目录能被访问

[root@localhost ]# mkdir /data/imgs -p
[root@localhost ]# cd /data/imgs/
[root@localhost imgs]# ls
txt.png
[root@localhost imgs]# vim /etc/nginx/nginx.conf
server {
      listen       80;
      server_name  localhost;
      location / {
            root   /data/imgs; #修改一下发布目录
        }
}
[root@localhost imgs]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost imgs]# nginx -s reload
用本机测试访问看能不能成功
[root@localhost imgs]# curl 192.168.122.94/txt.png -I

盗链机器配置:192.168.122.169

可以先查看一下配置文件，看看网站发布目录在哪（注：yum安装和编译安装目录不一样）
[root@localhost nginx]# vim /etc/nginx/nginx.conf
[root@localhost nginx]# cd /home/www/nginx
[root@localhost nginx]# vim index.html
<!DOCTYPE html>
<html>
<head>
    <title>PHP 动态网站</title>
</head>
<body>
<img src="http://192.168.122.94/txt.png"/>
</body>
</html>

测试；（如果修改了配置文件还需要重新加载配置文件）
[root@localhost nginx]# curl 192.168.122.169 -I

防盗链机器配置：在图片服务器操作 192.168.122.94

none : 允许没有http_refer的请求访问资源；
blocked : 允许不是http://开头的，不带协议的请求访问资源—被防火墙过滤掉的；
server_names : 只允许指定ip/域名来的请求访问资源（白名单）；

[root@localhost html]# vim /etc/nginx/nginx.conf
server {
    listen       80;
    server_name  localhost;
    location / {
         root   /data/imgs;

         valid_referers  nonw blocked www.jd.com;  #允许这些访问
                if ($invalid_referer) {
                      return 403;
                }
         }
}

[root@localhost html]# nginx -s reload