一、盜鏈原理
1.1 網(wǎng)頁準備
Web源主機（192.168.153.20）配置
cd /usr/local/nginx/html
將preview.jpg圖片文件傳到/usr/local/nginx/html目錄下
vim index.html
......
<img src="preview.jpg"/>
</body>
</html>
echo "192.168.153.20 www.wt.com" >> /etc/hosts
echo "192.168.153.10 www.abc.com" >> /etc/hosts
盜鏈網(wǎng)站主機（192.168.153.20）配置
為了區(qū)別于源主機的 nginx 服務，盜鏈主機使用一般的wed服務即可
yum install -y httpd
vim /var/www/html/index.html
<html><body><h1>Hello！</h1>
<img src="http://www.wt.com/preview.jpg"/>
</body></html>
echo "192.168.153.20 www.wt.com" >> /etc/hosts
echo "192.168.153.10 www.abc.com" >> /etc/hosts
systemctl restart httpd
1.2 瀏覽器訪問驗證
二、配置防盜鏈
2.1 修改配置文件
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
......
location ~* \.(jip|gif|swf)$ {
valid_referers *.wt.com wt.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.wt.com/error.png;
#return 403;
}
}
......
}
}
~* .(jpg|gif|swf)$ :這段正則表達式表示匹配不區(qū)分大小寫，以.jpg或.gif 或.swf 結尾的文件;
valid_referers :設置信任的網(wǎng)站，可以正常使用圖片;
后面的網(wǎng)址或者域名: referer 中包含相關字符串的網(wǎng)址;
if語句:如果鏈接的來源域名不在valid_referers所列出的列表中，$invalid_referer為1，則執(zhí)行后面的操作，即進行重寫或返回403頁面。
將error.png圖片文件傳到/usr/local/nginx/html目錄下
2.2 瀏覽器訪問驗證
到此這篇關于nginx網(wǎng)站服務如何配置防盜鏈的文章就介紹到這了,更多相關nginx網(wǎng)站服務防盜鏈內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
