Nginx rewrite+防盗链

于 2023-09-19 19:04:07 发布
阅读量98 收藏
点赞数
文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71593537/article/details/133041087
版权

Nginx

6、重写功能rewrite

Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求，此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库，rewrite是nginx服务器的重要功能之

一，用于实现URL的重写，URL的重写是非常有用的功能，比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改我们的链接，就可以设置为访问，另外还可以在一定程度上提高网站的安全性。

192.168.210.101 rewrite www.baidu.com

重写域名，访问此ip转到baidu

ngx_http_rewrite_module模块指令

官方文档: https://nginx.org/en/docs/http/ngx_http_rewrite_module.html

6.1 if指令

官方文档：

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

用于条件匹配判断，并根据条件判断结果选择不同的Nginx配置，可以配置在server或location块中进行配置，Nginx的if语法仅能使用if做单次判断，不支持使用if else或者if elif这样的多重判断

基本语法

if （条件匹配） { 
 action
}

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间使用以下符号链接：

选项功能
=比较变量和字符串是否相等，相等时if指令认为该条件为true，反之为false
!=比较变量和字符串是否不相等，不相等时if指令认为条件为true，反之为false
~区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~区分大小写字符,判断是否匹配，不满足匹配条件为真，满足匹配条件为假
~*不区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~*不区分大小字符,判断是否匹配，满足匹配条件为假，不满足匹配条件为真
-f 和 !-f #判断请求的文件是否存在和是否不存在
-d 和 !-d #判断请求的目录是否存在和是否不存在
-x 和 !-x #判断文件是否可执行和是否不可执行
-e 和 !-e #判断请求的文件或目录是否存在和是否不存在(包括文件，目录，软链接)
#注意：
#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。
#nginx 1.0.1之前$变量的值如果以0开头的任意字符串会返回false

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
  server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        if ( $scheme = http ) {
        echo "wo ai ni";
      }
}
}

在这里插入图片描述

在另一台机器访问192.168.210.101/main

在这里插入图片描述

6.2 return

return用于完成对请求的处理，并直接向客户端返回响应状态码，return可以在server、if 和 location块进行配置

return code; #返回给客户端指定的HTTP状态码
return code [text]; #返回给客户端的状态码及响应报文的实体内容，可以调用变量,其中text如果有空格,需要用单或双引号
return code url; #返回给客户端的URL地址,跳转链接只能使用301和302

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        if ( $scheme = http ) {
        return 500 "this service is not support";
        #定义状态码为500
      }
   }
}
nginx -s reload;

在这里插入图片描述

在另一台机器访问192.168.210.101/main -I
curl 192.168.210.101/main -I

在这里插入图片描述

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  / {
        default_type text/html;
        if ( !-e $request_filename ) {
        return 302 /index.html;
        #如果访问文件不存在则跳转到主页面
      }
   }
}
nginx -s reload;

在这里插入图片描述

在浏览器访问192.168.210.101/index.html

在这里插入图片描述

6.3 set指令

指定key并给其定义一个变量，变量可以调用Nginx内置变量赋值给key，另外set定义格式为set $key value，value可以是text, variables和两者的组合。

基本语法

set $variable value;
#$variable 是要创建或更改的变量的名称，value是要给变量赋予的值


创建一个变量并赋予一个静态值：
set $my_var 'Hello, World!';

将已有的变量的值赋给新的变量
set $new_var $existing_var;


使用表达式给变量赋值
set $num 10;
set $result $num * 2;


举例

#配置文件中修改
location /main {
   root /data/html/pc;
   index index.html;
   default_type text/html;
    set $name byyd;
    echo $name;
    set $my_port $server_port;
    echo $my_port;
}


curl 192.168.210.101/main #看看是否返回自定义变量的值

在这里插入图片描述

6.4 break指令

用于中断当前相同作用域(location)中的其他Nginx配置，与该指令处于同一作用域的Nginx配置中，位于它前面的配置生效，位于后面的 ngx_http_rewrite_module 模块中指令就不再执行，Nginx服务器在根据配置处理请求的过程中遇到该指令的时候，回到上一层作用域继续向下读取配置，该指令可以在server块和locationif块中使用

注意: 如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module 模块的指令,其它指令还会执行

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        set $name "kkk";
        echo $name;
        break;
        set $class daer;
        echo $class;
        echo "nihao";
   }
}
nginx -s reload;

用另一台服务器访问192.168.210.101/main
curl http://192.168.210.101/main

在这里插入图片描述

在这里插入图片描述

6.5 rewrite指令

6.5.1 基本原理

通过正则表达式的匹配来改变URI，可以同时存在一个或多个指令，按照顺序依次对URI进行匹配，rewrite主要是针对用户请求的URL或者是URI做具体处理

官方文档：

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#rewrite

rewrite可以配置在 server、location、if

6.5.2 语法格式
rewrite regex               replacement        [flag];
      正则匹配原始访问url    替代你想让客户访问的      标志
#rewrite将用户请求的URI基于regex所描述的模式进行检查，匹配到时将其替换为表达式指定的新的URI

注意：如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查;被某条件规则替换完成后，会重新一轮的替换检查，隐含有循环机制,但不超过10次;如果超过，提示500响应码，[flag]所表示的标志位用于控制此循环机制如果替换后的URL是以http://或https://开头，则替换结果会直接以重定向返回给客户端, 即永久重定向 301

正则表达式格式

. #匹配除换行符以外的任意字符
\w #匹配字母或数字或下划线或汉字
\s #匹配任意的空白符
\d #匹配数字     
\b #匹配单词的开始或结束
^ #匹配字付串的开始
$ #匹配字符串的结束
* #匹配重复零次或更多次
+ #匹配重复一次或更多次
? #匹配重复零次或一次
(n) #匹配重复n次
{n,} #匹配重复n次或更多次
{n,m} #匹配重复n到m次
*? #匹配重复任意次，但尽可能少重复
+? #匹配重复1次或更多次，但尽可能少重复
?? #匹配重复0次或1次，但尽可能少重复
{n,m}? #匹配重复n到m次，但尽可能少重复
{n,}? #匹配重复n次以上，但尽可能少重复
\W  #匹配任意不是字母，数字，下划线，汉字的字符
\S #匹配任意不是空白符的字符
\D #匹配任意非数字的字符
\B #匹配不是单词开头或结束的位置
[^x] #匹配除了x以外的任意字符
[^kgc] #匹配除了kgc 这几个字母以外的任意字符

flag标志

ewrtie有四种不同的flag，分别是redirect(临时重定向302)、permanent(永久重定向301)、break和last。其中前两种是跳转型的flag，后两种是代理型

  • 跳转型指由客户端浏览器重新对新地址进行请求
  • 代理型是在WEB服务器内部实现跳转
redirect;302
#临时重定向，重写完成后以临时重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求;使用相对路径,或者http://或https://开头，状态码：302

permanent;301       www.bj.com     www.beijing.com
#重写完成后以永久重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求，状态码：301


break;       www.bj.com
#重写完成后,停止对当前URL在当前location中后续的其它重写操作，而后直接跳转至重写规则配置块之后的其它配置;结束循环，建议在location中使用
#适用于一个URL一次重写 
 

last;
#重写完成后,停止对当前URI在当前location中后续的其它重写操作，而后对新的URL启动新一轮重写检查，不建议在location中使用
#适用于一个URL多次重写，要注意避免出现超过十次以及URL重写后返回错误的给用户301
6.5.3 举例
6.5.3.1 测试访问bj跳转到beijing
cd /data/html/pc
mkdir bj
mkdir beijing
echo bj > bj/index.html
echo beijing > beijing/index.html

在这里插入图片描述

curl 192.168.210.101/bj -L
curl 192.168.210.101/beijing -L

在这里插入图片描述

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /bj {
 rewrite ^/bj/(.*)   /beijing/$1 permanent;
 #以bj开头跳转到beijing，permanent永久重定向
 #此处的$1代表后项引用
  }
 }
 nginx -s reload

在这里插入图片描述

curl 192.168.210.101/bj -L
curl 192.168.210.101/beijing -L

在这里插入图片描述

6.5.3.2 域名重定向：所有域名都跳转到accp
vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  / {
 rewrite  /   http://www.accp.com permanent;
 #访问www.pc.com就相当于访问www.accp.com
  }
 }

#做域名解析
vim /etc/hosts
192.168.210.101 www.pc.com

在内置浏览器访问www.pc.com

7、防盗链

7.1 什么是防盗链

盗链（Hotlinking）是指在一个网站上使用或显示其他网站的资源（如图片、视频、音频等）的行为，而不是通过将资源保存到本地服务器来引用这些资源。

盗链者直接链接到原始资源的URL，使得资源消耗原始网站的带宽和服务器资源，会给原始网站带来额外的负担，并且可能导致资源被滥用或不当使用。

7.2 防盗链简介

Nginx的防盗链机制实现，跟一个头部字段：Referer有关，该字段主要描述了当前请求是从哪儿发出的，那么在Nginx中就可获取该值，然后判断是否为本站的资源引用请求，如果不是则不允许访问。

基本语法

valid_referers none | blocked | server_names | string ...;

none：表示接受没有Referer字段的HTTP请求访问。

blocked：表示允许http://或https//以外的请求访问。

server_names：资源的白名单，这里可以指定允许访问的域名。

string：可自定义字符串，支配通配符、正则表达式写法。

7.3 实现防盗链

第一台主机

vim /apps/nginx/conf.d/pc.conf
#添加内容
location ~* \.(jpg|gif|swf)$ {            
         root  /data/html/pc;
         valid_referers none blocked *.pc.com pc.com;   
         if ( $invalid_referer ) {
           rewrite ^/ http://www.pc.com/error.png;
           #return  403
           }
        }

在这里插入图片描述

cd  /data/html/pc/
在此目录在放入 a.jpg 和 error.png 
#用于测试的图片

第二台主机

#关闭防火墙和selinux
systemctl stop firewalld
setenforce  0

#yum安装nginx
yum install epel-release.noarch -y
yum install nginx -y

cd /usr/share/nginx/html

vim  index.html

<html>
<body>
<h1> this is pc </h1>
<img src="http://www.pc.com/a.jpg"/>
</body>
</html>

#保存后启动服务
systemctl start nginx

在这里插入图片描述

#修改主配置文件
vim  /etc/nginx/nginx.conf 

#41行修改
server_name  www.accp.com;

在这里插入图片描述

修改windows的本地hosts文件，添加映射关系

在这里插入图片描述

开始测试 防盗链是否配置成功

没有配置防盗链时
浏览器访问
www.accp.com

在这里插入图片描述

配置防盗链后
浏览器访问
www.accp.com

在这里插入图片描述

补充说明
如果子配置文件中用的 return 403

在这里插入图片描述
在这里插入图片描述

KK小草莓
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx中的盗链与防盗链
ymeng9527的博客
07-24 4580
1.什么是盗链? 盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告） 直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率 受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益 2.盗链分类 网站盗链会大量消耗被盗链网站的带宽，而真正的点击率也许会很小，严重损害了被盗链网站的利益 早期的盗链一般是一些比较小的...
Nginx防盗链 301 跳转等 rewrite 规则
weixin_33726313的博客
09-25 127
Nginx防盗链防止别人盗链的解决办法：1.在图片。视频上面打水印2.防火墙控制，根据IP控制3.防盗链防盗链解决办法：1、根据http referer实现防盗链 在HTTP协议中，有一个表头字段交referer，使用URL格式来表示从哪里来的链接到当前网页的资源，通过referer可以检测目标访问的来源网页，如果是资源文件，可以跟踪到显示它的网页地址，一旦检测出来源地址并...
8种防盗链的方法
yue1183283159的专栏
01-05 2807
作为普通的网民来说，一般不需要知道也不用关心什么是盗链，不过如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让MSN上的所有好友都来体验一下你的杰作。不用多久就会发现网速出奇地变慢，甚至服务器托管中心的服务员会热情地打电话告诉你的网站流量很大，估计是网站
Nginx(七)防盗链
wzj_110的博客
12-26 3747
盗链的理解 ① 什么是盗链 盗链就是'盗用'别的网站的'链接' 1）'大佬'建一个网站,'提供下载'以提高自己知名度和吸引力,这样你就必须有'空间存储'那些供人们下载的资源 2）'不劳而获者'也建立一个网站,也提供下载服务,自己'不买'网上存储空间,而是'盗用你的下载地址',挂在我自己的网站上,并且最主要的是'未经过你同意'，这就是盗链 盗链： 通过在自己网站里面'引用别人的资源链接','盗用'人家的劳动和资源-->'影响： 对别人服务器的物理资源进行压榨,影响被盗链者的网站'--&gt.
Nginx的rewrite案例之防盗链
Leon_Jinhai_Sun的博客
11-03 214
防盗链 防盗链之前我们已经介绍过了相关的知识，在rewrite中的防盗链和之前将的原理其实都是一样的，只不过通过rewrite可以将防盗链的功能进行完善下，当出现防盗链的情况，我们可以使用rewrite将请求转发到自定义的一张图片和页面，给用户比较好的提示信息。下面我们就通过根据文件类型实现防盗链的一个配置实例: server{ listen 80; server_name www.web.com; locatin ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)${
Nginx图片防盗链配置实例
09-30
Nginx图片防盗链配置是保护网站资源不被其他站点无授权引用的一种技术措施，它有助于减少不必要的带宽消耗和流量损失。以下是对Nginx图片防盗链配置的详细解释： 1. **基本原理**： 图片防盗链主要是通过检查HTTP...
nginx rewrite重写规则与防盗链配置方法教程详解
09-30
Nginx中的rewrite模块用于实现复杂的URL重写和重定向，防盗链功能可以防止他人未经许可非法链接网站内容。本教程将详细介绍Nginx中rewrite重写规则与防盗链配置方法。 ### Nginx rewrite重写规则 在Nginx配置文件中...
配置Nginx的防盗链的操作方法
09-29
配置Nginx防盗链操作的方法，主要涉及编辑Nginx的配置文件，使用特定的模块指令来限制对资源的非授权访问。 在配置Nginx防盗链之前，首先需要准备实验环境，文中提到使用了一台最小化安装的CentOS7.3虚拟机，CPU...
Nginx防盗链的3种方法
09-30
Nginx 防盗链的 3 种方法 Nginx 防盗链是指通过 Nginx 服务器来防止其他网站盗链我们的资源，例如图片、视频等。下面将介绍 Nginx 防盗链的三种方法。 方法一：一般的防盗链 这种方法使用 Nginx 的 `valid_...
配置Nginx实现防盗链功能！及Nginx Rewrite规则
weixin_30871293的博客
09-13 294
准备两台Linux，用第二台linux主机来通过拿第一台主机的图片链接来展现图片； 因为主机2是通过主机1拿的图片链接所以当别人都通过链接访问图片时,占用的是主机一的内存空间，而不是占用主机2的内存空间 A）设定主机一为本公司的服务器，一旦非本公司人员通过链接去访问图片时，会对服务器造成内存压力。因此要设置非本公司人员不能通过链接访问。 此处用的是域名方式 解决方法，主机一做防盗...
nginx用location来控制访问的ip、设置防盗链 和 浏览器跳转页面
浪里xiao白龙
03-23 1029
1.控制访问的ip location / { #控制访问的ip if ($remote_addr = 183.63.138.178) { return 404; } #用火狐浏览器就跳转页面 if ($http_user_agent ~ Firefox) { rewrit...
八种常见的防盗链方法总结及分析
聚合博客室
08-20 1568
作为普通的网民来说，一般不需要知道也不用关心什么是盗链，不过如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让MSN上的所有好友都来体验一下你的杰作。不用多久就会发现网速出奇地变慢，甚至服务器托管中心的服务员会热情地打电话告诉你的网站流量很大，估计是网站
Nginx防盗链详细设置
weixin_34162228的博客
05-01 266
根据网友文章，自己实践，介绍3种Nginx防盗链的方法，节省你的宽带一：一般的防盗链如下：location ~* \.(gif|jpg|png|swf|flv)$ {valid_referers none blocked www.ingnix.com ;if ($invalid_referer) {rewrite ^/ http://www.ingnix.com/retrun.html;#retu...
HTTP协议之防盗链与反防盗链
热门推荐
XiaoDong的博客
11-16 3万+
仅供HTTP协议的初学者了解。 使用HTTP协议。利用referer做防盗链（不需要用php编写，而是在服务器层面控制就OK了） 我们在网页里访问站外的图片的时候，在图片本站是可以看得，在外头就不能看了 因为header信息中的referer元素。 还有是做统计的时候， 我们能够统计出来用户是从哪个地方，什么时间访问网站的。比如腾讯分析网站 统计的时候是靠什么知道用户从什么地方去的网站
防盗链——防止其他页面通过url直接访问本站资源
DUDUfine的专栏
11-24 9622
防盗链——防止其他页面通过url直接访问本站资源
Kafka集群负载均衡：策略、实践与性能优化
08-23
Kafka是一个分布式流处理平台，最初由LinkedIn公司开发，后来成为Apache软件基金会的一个顶级项目。Kafka主要用于构建实时数据管道和流处理应用程序。它能够高效地处理高吞吐量的数据流，并且具有很好的可扩展性、容错性和持久性。 以下是Kafka的一些关键特性： 1. **分布式系统**：Kafka通过多个代理（Broker）组成集群，支持数据的分布式存储和并行处理。 2. **发布-订阅模型**：Kafka使用发布-订阅模式，生产者（Producer）将消息发布到主题（Topic），消费者（Consumer）从主题订阅消息。 3. **高吞吐量**：Kafka设计用于处理高吞吐量的数据流，每秒可以处理数百万条消息。 4. **持久性**：Kafka将数据存储在磁盘上，支持数据的持久化，即使在系统故障的情况下也不会丢失数据。 5. **可扩展性**：Kafka可以通过增加更多的Broker来水平扩展，以处理更大的数据量。 6. **容错性**：Kafka支持数据的副本（Replication），确保数据的高可用性和容错性。 7. **实时性**：Kafka设计用于实时数据处理
cs[两种方式vue2和vue3]实现通讯
08-23
cef和vue2/vue3通讯
中国风寻找锦鲤活动策划年度总结PPT模板.pptx
最新发布
08-23
年终总结 新年计划 述职报告 工作汇报 医疗报告 员工转正 季度报告 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
Nginx配置防盗链详解及测试
"Nginx防盗链的实现与测试方法" Nginx防盗链技术是一种防止其他网站未经许可直接引用或盗用服务器上资源的手段，尤其是对于图片、视频等静态内容。这种技术可以帮助网站保护其内容不被滥用，降低带宽消耗，并维护...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值