网站老被采集，Nginx怎么配置防盗链(图文)

实验环境qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

•一台最小化安装的CentOS 7.3虚拟机qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
•配置：1核心/512MBqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
•nginx版本1.12.2qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

一、配置盗链网站qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1.启动一台nginx虚拟机，配置两个网站qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

添加以下内容qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.   
7.  location / { 
8.  } 
9. } 
10.   
11. server { 
12.  listen 80; 
13.  server_name site2.test.com; 
14.  root /var/wwwroot/site2; 
15.  index index.html; 
16.   
17.  location / { 
18.  } 
19. } 

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

192.168.204.11      site1.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
192.168.204.11      site2.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

3.创建网站根目录qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1. mkdir /var/wwwroot 
2. cd /var/wwwroot 
3. mkdir site1 
4. mkdir site2 
5. echo -e "<h1>site1</h1><img src='1.jpg'>" >> site1/index.html 
6. echo -e "<h1>site2</h1><img src='http://site1.test.com/1.jpg'>" >> site2/index.html 

4.将1.jpg上传到/var/wwwroot/site1目录qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5.启动nginx服务qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1. systemctl restart nginx 
2. netstat -anpt | grep nginx 

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

6.防火墙放通80端口qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

7.在宿主机访问qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

http://site1.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

http://site2.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

二、配置site1.test.com防盗链1.编辑nginx配置文件qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.   
7.  location / { 
8.  } 
9.   
10.  location ~ \.(jpg|png|gif|jpeg)$ { 
11.   valid_referers site1.test.com; 
12.   if ($invalid_referer) { 
13.    return 403; 
14.   } 
15.  } 
16. } 
17. server { 
18.  listen 80; 
19.  server_name site2.test.com; 
20.  root /var/wwwroot/site2; 
21.  index index.html; 
22.   
23.  location / { 
24.  } 
25. } 

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
2.重启nginx服务qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

3.在宿主机访问qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

清除浏览器缓存，访问http://site1.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

清除浏览器缓存，访问http://site2.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

可见，防盗链配置起到了作用qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

三、配置防盗链返回其他资源qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1.编辑nginx配置文件增加一个虚拟主机，对防盗链保护的资源进行重写qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

1. server { 
2.  listen 80; 
3.  server_name site1.test.com; 
4.  root /var/wwwroot/site1; 
5.  index index.html; 
6.  location / { 
7.  } 
8.  location ~ \.(jpg|png|gif|jpeg)$ { 
9.   valid_referers site1.test.com; 
10.   if ($invalid_referer) { 
11.    rewrite ^/ http://site3.test.com/notfound.jpg; 
12.    #return 403; 
13.   } 
14.  } 
15. } 
16. server { 
17.  listen 80; 
18.  server_name site2.test.com; 
19.  root /var/wwwroot/site2; 
20.  index index.html; 
21.  location / { 
22.  } 
23. } 
24. server { 
25.  listen 80; 
26.  server_name site3.test.com; 
27.  root /var/wwwroot/site3; 
28.  index index.html; 
29.  location / { 
30.  } 
31. } 

解释qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
return 403;代表返回的状态码为403。qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

2.建立site3根目录qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

3.上传notfound.jpg文件至/var/wwwroot/site3目录qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

4.重启nginx服务qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

增加对site3.test.com的映射qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

192.168.204.11      site1.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
192.168.204.11      site2.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
192.168.204.11      site3.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

6.在宿主机访问http://site2.test.comqrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

总结qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

以上所述是小编给大家介绍的配置Nginx的防盗链的操作方法 ,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对云狐网站的支持！qrk电脑_数码_手机应用问题解决的IT技术网站 - 云狐网