Nginx动静分离与防盗链详细配置

最新推荐文章于 2024-08-14 17:43:47 发布
最新推荐文章于 2024-08-14 17:43:47 发布
阅读量293 收藏
点赞数
分类专栏： web服务器 笔记 文章标签： nginx linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljc1999/article/details/112910682
版权

一、动静分离

1.作用

  为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度，降低原来单个服务器的压力。在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，处理动态页面比nginx快许多。简单来说，就是使用正则表达式匹配过滤，然后交给不同的服务器。

2.实验环境

三台服务器（都已安装nginx）：
  192.168.62.159   代理服务器
  192.168.62.155   静态资源
  192.168.62.157   动态资源

3.代理服务器

[root@cheng ~]# vim /etc/nginx/conf.d/default.conf 	//配置子配置文件
upstream static {
        server 192.168.62.155:80 weight=1 max_fails=1 fail_timeout=60s;
}
upstream phpserver {
        server 192.168.62.157:80 weight=1 max_fails=1 fail_timeout=60s;
}
     server {
        listen      80;
        server_name     localhost;
        #动态资源加载
        location ~ \.(php|jsp)$ {
		#当访问动态页面时location匹配到 .\php|jsp 结尾的文件转发到后端php服务处理请求。
            proxy_pass http://phpserver;
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                }
        #静态资源加载
        location ~ .*\.(html|gif|jpg|png|bmp|swf|css|js)$ {	#当访问静态页面的时候location 匹配到 (html|gif|jpg|png|bmp|swf|css|js) 通过转发到静态服务器，静态服务通过location的正则匹配来处理请求。
            proxy_pass http://static;
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                }
        }
[root@cheng ~]#systemctl start nginx

## 4.静态服务器
[root@meng ~]# vim /etc/nginx/conf.d/static.conf
server {
        listen 80;
        server_name     localhost;
        location ~ \.(html|jpg|png|js|css|gif|bmp|jpeg) {
        root /home/www/nginx;
        index index.html index.htm;
        }
}
[root@meng ~]# vim /home/www/nginx/index.html //模拟静态资源
hello 155
[root@meng ~]#systemctl start nginx

5.动态服务器

需先下载yum源，然后安装PHP相关配件

[root@x ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
[root@x ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
[root@x ~]# yum install php71w-xsl php71w php71w-ldap php71w-cli php71w-common php71w-devel php71w-gd php71w-pdo php71w-mysql php71w-mbstring php71w-bcmath php71w-mcrypt -y
[root@x ~]# yum install -y php71w-fpm
[root@x ~]# systemctl start php-fpm
[root@x ~]# systemctl enable php-fpm
[root@x ~]#vim /etc/nginx/conf.d/default.conf
server {
        listen      80;
        server_name     localhost;
        location ~ \.php$ {
            root           /home/nginx/html;  #指定网站目录
            fastcgi_pass   127.0.0.1:9000;    #指定访问地址,接口
            fastcgi_index  index.php;		#指定默认文件
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;	 #站点根目录，取决于root配置项
            include        fastcgi_params;  #包含nginx常量定义
        		}
}
[root@x1 html]# cat /home/nginx/html/index.php   //模拟动态资源
dongtai
[root@x1 html]#systemctl start nginx

6.访问测试

网址输入：192.168.62.159/index.html或192.168.62.159/index.php
在这里插入图片描述
在这里插入图片描述

二、防盗链

1.简介

  两个网站 A 和 B，B网站引用了A网站上的图片，这种行为就叫做盗链。 防盗链，就是要防止B引用A的图片。

2.防盗模块

  ngx_http_referer_module，是为了区分不正常的用户。HTTP Referer是Header 的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服 务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来 伪装生成的，所以通过Referer信息防盗链并非100%可靠，但是，它能够限制大部分的盗链情况。

3.实例

1）环境

两台机器，10.8.161.112（图片服务器），10.8.161.34（盗取服务器）

防盗格式：
Syntax: valid_referers none | blocked | server_names | string …;
Default: —
Context: server, location

其中：
none : 允许没有http_referer的请求访问资源；
blocked : 允许不是http://开头的，不带协议的请求访问资源—被防火墙过滤掉的；
server_names : 只允许指定ip/域名来的请求访问资源（白名单）；

2）图片服务器初态

1>上传图片到指定目录
[root@meng ~]# ls /usr/share/nginx/html/
cc.jpg  index.html
2>编辑子配置文件
[root@meng ~]# vim /etc/nginx/conf.d/default.conf 	
server {
    listen       80;
    server_name  localhost;
    location / {
        root   /usr/share/nginx/html;
        index  index.html;
    }
}
[root@meng ~]# systemctl restart nginx
3>访问

在这里插入图片描述

[root@meng ~]# tail -1 /var/log/nginx/access.log	  //查看访问产生的日志
10.8.161.48 - - [13/Jan/2021:20:01:03 +0800] "GET /cc.jpg HTTP/1.1" 200 6457 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,like Gecko) Chrome/87.0.4280.141 Safari/537.36" "-"

3）盗取服务器

1>编辑子配置文件
[root@cheng ~]# vim /etc/nginx/conf.d/default.conf 
server {
        listen 80;
        server_name     localhost;
        location / {
                root /usr/share/nginx/html;
                index index.html;
        }
}
2>编辑网页文件
[root@cheng ~]# vim /usr/share/nginx/html/index.html
<html>
<head>
    <meta charset="utf-8">
    <title>dai.com</title>
</head>
<body style="background-color:red;">		//设置背景为红色
    <img src="http://http://10.8.161.112/cc..jpg"/>	  //超链接盗取图片
</body>
</html>
[root@cheng ~]#systemctl restart nginx
3>访问测试

在这里插入图片描述

4）图片服务器进行防盗配置

[root@meng ~]# vim /etc/nginx/conf.d/default.conf 
server {
    listen       80;
    server_name  localhost;
    location / {
        root   /usr/share/nginx/html;
        index  index.html;
        valid_referers none blocked www.daidu.com;		//允许的访问
        if ($invalid_referer) {
                return 404;
        }
        }
}
[root@meng ~]# systemctl restart nginx

测试访问：

在这里插入图片描述

5）Curl测试

-I 网址 //查看返回信息
-e IP/域名 //通过该IP或域名访问

[root@xiong ~]#curl -I "http://10.8.161.112/cc.jpg"		//不带http_refer
HTTP/1.1 200 OK			//返回值200，说明可以正常访问
Server: nginx/1.16.1
Date: Wed, 13 Jan 2021 12:31:41 GMT
Content-Type: image/jpeg
Content-Length: 6457
Last-Modified: Wed, 13 Jan 2021 12:00:53 GMT
Connection: keep-alive
ETag: "5ffee0f5-1939"
Accept-Ranges: bytes

[root@xiong ~]#curl -I "http://10.8.161.112/cc.jpg" -e www.baidu.com  //www.baidu.com带有合法的http_refer
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Wed, 13 Jan 2021 12:31:45 GMT
Content-Type: image/jpeg
Content-Length: 6457
Last-Modified: Wed, 13 Jan 2021 12:00:53 GMT
Connection: keep-alive
ETag: "5ffee0f5-1939"
Accept-Ranges: bytes

[root@xiong ~]#curl -e http://10.8.161.34 -I "http://10.8.161.112/cc.jpg"  		//10.8.161.34含有非法http_refer（不被允许），因此访问失败
HTTP/1.1 404 Not Found			
Server: nginx/1.16.1
Date: Wed, 13 Jan 2021 12:32:47 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive
查看日志，每一行开头为访问IP，倒数第三个为间接网站
[root@meng ~]# tail -3 /var/log/nginx/access.log
10.8.161.142 - - [13/Jan/2021:20:31:41 +0800] "HEAD /cc.jpg HTTP/1.1" 200 0 "-" "curl/7.29.0" "-"
10.8.161.142 - - [13/Jan/2021:20:31:45 +0800] "HEAD /cc.jpg HTTP/1.1" 200 0 "www.baidu.com" "curl/7.29.0" "-"
10.8.161.142 - - [13/Jan/2021:20:32:47 +0800] "HEAD /cc.jpg HTTP/1.1" 404 0 "http://10.8.161.34" "curl/7.29.0" "-"
秃头呆熊
关注
专栏目录
lnmp/nginx系统图片防盗链
别在熬夜了！
11-03 1182
关于nginx防盗链的方法网上有很多教程，都可以用，但是我发现很多教程并不完整，所做的防盗链并不是真正的彻底的防盗链！ 一般，我们做好防盗链之后其他网站盗链的本站图片就会全部失效无法显示，但是您如果通过浏览器直接输入图片地址，仍然会显示图片，仍然可以右键图片另存为下载文件！ 依然可以下载？这样就不是彻底的防盗了！那么，nginx应该怎么样彻底地实现真正意义上的防盗链呢？ 首先，我
（nginx） nginx2负载均衡+动静分离+防盗链
weixin_50382197的博客
04-24 759
如果你的nginx服务器给2台web服务器做代理，负载均衡算法采用轮询，那么当你的一台机器web程序关闭造成web不能访问，那么nginx服务器分发请求还是会给这台不能访问的web服务器，如果这里的响应连接时间过长，就会导致客户端的页面一直在等待响应，对用户来说体验就打打折扣，这里我们怎么避免这样的情况发生呢。对于某个特定用户，当一直为他服务的Tomcat宕机后，默认情况下它会重试max_fails的次数，如果还是失败，就重新启用round robin的方式，而这种情况下就会导致用户的session丢失。
用Nginx给网站做一个简单的防盗链
weixin_30947043的博客
02-23 144
目录结构 Nginx防盗链配置 有些时候，大家不想让别人调用自己的图片，一是因为个人版权的问题，再一点就是会增加服务器的负载、还会产生一些没必要的流量。 其实在Nginx里面，很容易就做到防盗链的，在nginx.conf文件加入一个localtion配置项。 下面请看配置： location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ { ...
Nginx 优化与防盗链
最新发布
qq_63994746的博客
08-14 1940
指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间 后关闭连接。第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。如果客户端在指定时间内没有发送一个完整 的 request header，Nginx 返回 HTTP 408（Request Timed Out）指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内 容，Nginx 返回 HTTP 408（Request Timed Out）
nginx基础使用二————动静分离、UR Rewrite和防盗链
weixin_52259848的博客
09-25 603
nginx基础使用二————动静分离、UR Rewrite和防盗链
Nginx-防盗链
qq_22648091的博客
10-26 1230
[root@static ~]# grep -Pv '^$|^ *#' /etc/nginx/conf.d/default.conf server { listen 80; server_name localhost; location ~ \.(jpg|png|css|js)$ { root /usr/share/nginx/html; valid_referers none blocked www.sharkyun.com; .
Java架构师—Nginx动静分离
qq_36473058的博客
07-19 398
动静分离的那些事儿； 在Nginx中解决跨域问题； 在Nginx中配置静态资源防盗链。
如何实现nginx动静分离与网页优化？了解一下？（Web服务器群集，版本号，缓存时间，日志切割，网页压缩，防盗链优化）
CN_TangZheng的博客
12-25 971
nginx的静态处理能力很强，但是动态处理能力不足，因此在企业中常采用动静分离技术 - 针对PHP，将静态页面交给nginx处理，动态页面交给PHP-FPM模块或Apache处理 - 在nginx的配置文件中，是通过location配置段配合正则匹配来实现静态与动态页面的不同处理方式 - 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行相应参数配置，以达到最优的用户体验 - 默认的nginx安装参数只能供最基本的服务，还需要调整如网页缓存时间，连接超时，网页压缩等相应参数，餐能发挥出
Nginx基础架构与工作原理+Nginx安装与配置环境搭建+Nginx核心配置指令详解+Nginx反向代理与负载均衡技术等教程
08-04
Nginx基础架构与工作原理 Nginx安装与配置环境搭建 ...Nginx动静分离与媒体处理 Nginx邮件服务器配置 Nginx模块开发与自定义 Nginx在高并发场景下的应用 Nginx与后端语言（PHP,Python）的集成 Nginx故障排查与性能调优
Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-10 5370
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
Nginx配置防盗链的完整步骤
09-29
主要给大家介绍了关于Nginx配置防盗链的完整步骤，文中通过示例代码介绍的非常详细，对大家学习或者使用Nginx具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
nginx之防盗链
影子
04-13 2315
1、防盗链与http的referer 防盗链的配置： 防盗链配置： valid_referers none |blocked|server_names|strings.....; none，检测Referer头域不存在的情况 blocked，检测referer头域的值被防火墙或者代理服务器删除伪装的情况。这种情况该头域的值不以http://或https://开头 server_names,设置一个或者多个URL，检测Referer头域的值是否是这些URL中的某一个 在需要防盗链的loca.
nginx 防盗链
hello world
09-20 84
[root@nginx-server conf.d]# vim nginx.conf server { listen 80; server_name localhost; location / { root /usr/share/nginx/html; index index.html index.htm; valid_referers none blocked www.jd.com; #允许这些访问
nginx防盗链
currs的博客
06-20 425
Ngnix优化主要有两种，一种是配置上的优化，一种是内核上的优化。本文将介绍Ngnix在配置方面的优化。实验准备：已安装好一台Nginx服务器，IP：192.168.192.10，域名：www.zzqhaoshuai.com一、隐藏响应头中的版本号 1.1 查看版本号的方法 方法一：curl命令 可以在CentOS中使用命令curl -l www.zzqhaoshuai.com显示响应报文首部信息 此方法可以将原本的版本号修改成其他的，例如将"nginx/1.12.0"修改成 “nginx/1.1.1"
Nginx跨域配置与防盗链策略详解
Nginx跨域访问场景配置与防盗链详解 在现代Web开发中，浏览器的同源策略（Same-Origin Policy）是一个重要的安全机制，它限制了来自不同源的脚本、图片、样式表等之间的通信。浏览器默认禁止跨域访问，主要是为了...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值