Ubuntu上Apache如何配置防盜鏈

在Ubuntu上配置Apache防盜鏈，可以通過修改Apache的配置文件來實現。以下是具體的步驟：

方法一：使用mod_rewrite模塊

1. 啟用mod_rewrite模塊： 打開終端并運行以下命令來啟用mod_rewrite模塊：

   sudo a2enmod rewrite
   

2. 編輯Apache配置文件： 通常，你需要編輯網站的虛擬主機配置文件。這些文件通常位于/etc/apache2/sites-available/目錄下。例如，如果你的網站配置文件是yourdomain.com.conf，你可以使用以下命令編輯它：

   sudo nano /etc/apache2/sites-available/yourdomain.com.conf
   

3. 添加防盜鏈規則： 在<VirtualHost>標簽內添加以下內容：

   <Directory "/var/www/html">
       Options FollowSymLinks
       AllowOverride All
       Require all granted
   </Directory>
   
   RewriteEngine On
   RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
   RewriteCond %{HTTP_REFERER} !^$
   RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
   

   解釋：

   • RewriteEngine On：啟用重寫引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查HTTP Referer是否不是來自你的域名（不區分大小寫）。
   • RewriteCond %{HTTP_REFERER} !^$：確保Referer不是空的。
   • RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]：如果條件匹配，則返回403 Forbidden狀態碼，并停止進一步處理。

4. 保存并退出編輯器： 按Ctrl+X，然后按Y確認保存，最后按Enter退出。

5. 重啟Apache服務： 運行以下命令以使更改生效：

   sudo systemctl restart apache2
   

方法二：使用.htaccess文件

1. 創建或編輯.htaccess文件： 在你的網站根目錄（例如/var/www/html）下創建或編輯.htaccess文件：

   sudo nano /var/www/html/.htaccess
   

2. 添加防盜鏈規則： 在文件中添加以下內容：

   RewriteEngine On
   RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
   RewriteCond %{HTTP_REFERER} !^$
   RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
   

3. 保存并退出編輯器： 按Ctrl+X，然后按Y確認保存，最后按Enter退出。

4. 重啟Apache服務： 運行以下命令以使更改生效：

   sudo systemctl restart apache2
   

注意事項

• 確保你的防火墻允許HTTP（80）和HTTPS（443）流量。
• 如果你使用的是SSL證書，確保你的網站配置文件中啟用了SSL，并且.htaccess文件中的規則也適用于HTTPS。
• 防盜鏈規則可能會影響合法用戶的訪問，因此請謹慎配置。

通過以上步驟，你應該能夠在Ubuntu上成功配置Apache防盜鏈。