centos配置nginx防盗链

一、全站的防盗链方法

在sudo vi /usr/local/nginx/nginx.conf（nginx安装方式不一样，配置文件位置也不一样） ，文件要添加防盗链的server段里添加下面的代码：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
 valid_referers none blocked 192.168.28.128; # 改成自己的
 if ($invalid_referer) {
 rewrite ^/ http://192.168.28.128/403.html;
 #return 403;
  }
}

保存重启nginx 即可

service nginx restart

测试方法：自己在非192.168.10.111服务器上新建个html， 查看效果

• 第一行：gif|jpg|png|swf|flv
  表示对gif、jpg、png、swf、flv后缀的文件实行防盗链
• 第二行：表示对请求地址进行判断
  if{}里面内容的意思是，如果来路不是指定来路就跳转到http://192.168.10.111/403.html页面，当然直接返回403也是可以的。
• 请确保server段中只有一个location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$，否则可能导致代码无效，如有这个代码段请合并或删除。
• 切记：如果要跳转到图片，记得替换的图片地址要使用没有防盗链的网站图片，否则由于替换的图片其实也处于防盗链情况下，会造成仍旧无法显示设置的图片。

二、针对图片目录防止盗链

location /images/ {
  alias /data/www/images/;
  valid_referers none blocked server_names 192.168.28.128; # 改成自己的
  if ($invalid_referer) {return 403;}
}