nginx防盗链-访问控制-解析php配置-nginx代理

最新推荐文章于 2024-11-12 17:21:52 发布

weixin_34149796

最新推荐文章于 2024-11-12 17:21:52 发布

阅读量149

点赞数

文章标签：运维 php 开发工具

原文链接：https://my.oschina.net/u/3866910/blog/1928577

版权

2019独角兽企业重金招聘Python工程师标准>>>

nginx防盗链：

1.编辑虚拟主机配置文件：

vim /usr/local/nginx/conf/vhost/test.com.conf #在server{}里添加以下配置：

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$   #以（）里字符结尾的
{
    expires 7d;                                                             #过期时间7天
    valid_referers none blocked server_names  *.test.com ;                  #定义referer白名单
    if ($invalid_referer) {                                                 #判断若不是白名单里的域名
        return 403;                                                         #返回403
    }
    access_log off;                                                         #不记录日志
}

2.检查并重新加载配置：

/usr/local/nginx/sbin/nginx -t；/usr/local/nginx/sbin/nginx -s reload

3.测试：使用curl -e

# curl -e "http://www.baidu.com/1.txt" -x127.0.0.1:80 -I test.com/baidu.png
HTTP/1.1 403 Forbidden
Server: nginx/1.12.1
Date: Mon, 14 Aug 2017 06:22:36 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

curl -e "http://www.test.com/1.txt" -x127.0.0.1:80 -I test.com/baidu.png #返回值为200，表示正常。

nginx访问控制：

需求：访问/admin/目录的请求，只允许几个指定IP通过

1.编辑虚拟主机配置文件：

vim /usr/local/nginx/conf/vhost/test.com.conf #在server{}里添加以下配置：

location /admin/
    {
    allow 192.168.8.132;            #匹配后则跳出规则，与apache不同。
    allow 127.0.0.1;
    deny all;
    }

2.检查并重新加载配置：

/usr/local/nginx/sbin/nginx -t；/usr/local/nginx/sbin/nginx -s reload

3.创建测试目录和文件：

mkdir /data/wwwroot/test.com/admin;echo “test,test”>/data/wwwroot/test.com/admin/1.html

4.测试：

curl -x127.0.0.1:80 test.com/admin #白名单内ip的机器执行返回200

curl -x192.168.8.100:80 test.com/admin #白名单外ip的机器执行返回403

访问控制-使用正则匹配

location ~ .*(abc|image)/.*\.php$                    #访问是abc或者image目录，以.php结尾的
{
        deny all;                                    #全部拒绝
}

访问控制-user_agent限制

if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')  #~后添加“*”  可表示忽略大小写匹配
{
      return 403;                                      #deny all和return 403效果一样
}

nginx解析php配置：

1.编辑虚拟主机配置文件：

vim /usr/local/nginx/conf/vhost/test.com.conf #在server{}里添加以下配置：

location ~ \.php$
    {
        include fastcgi_params;
        #fastcgi_pass 127.0.0.1:9000
        fastcgi_pass unix:/tmp/php-fcgi.sock;   #fastcgi_pass两种监听格式，Nginx和php-fpm中格式要一致，否则报502      
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;    #此行的路径要和root路径一致
    }

nginx代理：

Nginx代理是在一台代理服务器中自定义一个域名，该域名指向一个IP，然后将用户的请求通过这台代理服务器访问指定的IP所对应的web服务器。

1.创建代理配置文件：

vim /usr/local/nginx/conf/vhost/proxy.conf #添加以下配置：

server
{
    listen 80;
    server_name ask.apelearn.com;                     #定义域名，和被代理ip的域名保持一致
    location /
    {
        proxy_pass      http://121.201.9.155/;        #指定被代理（被访问）的IP
        proxy_set_header Host   $host;                #$host指的是代理服务器的server_name（被代理IP的域名）
        proxy_set_header X-Real-IP      $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

2.检查并重新加载配置：

/usr/local/nginx/sbin/nginx -t；/usr/local/nginx/sbin/nginx -s reload

3.测试：

curl ask.apelearn.com/robots.txt