如何配置Ubuntu Apache的防盜鏈功能

在Ubuntu上配置Apache服務器的防盜鏈功能，可以通過修改Apache的配置文件來實現。防盜鏈的目的是防止其他網站未經授權地引用你的圖片、視頻或其他資源。以下是詳細的步驟：

1. 安裝Apache服務器（如果尚未安裝）

如果你還沒有安裝Apache服務器，可以使用以下命令進行安裝：

sudo apt update
sudo apt install apache2

2. 創建防盜鏈配置文件

你可以創建一個新的配置文件來專門處理防盜鏈設置，或者直接在現有的配置文件中進行修改。通常，/etc/apache2/conf-available/.htaccess 是一個不錯的選擇。

使用 .htaccess 文件

1. 打開終端并導航到你的網站根目錄：

   cd /var/www/html
   

2. 創建或編輯 .htaccess 文件：

   sudo nano .htaccess
   

3. 在 .htaccess 文件中添加以下內容：

   <IfModule mod_rewrite.c>
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
       RewriteCond %{HTTP_REFERER} !^$
       RewriteRule \.(jpg|jpeg|png|gif|ico|css|js)$ - [F,L]
   </IfModule>
   

   解釋：

   • RewriteEngine On：啟用重寫引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查HTTP請求頭中的Referer字段，如果不是來自你的域名，則拒絕訪問。
   • RewriteCond %{HTTP_REFERER} !^$：確保Referer字段不為空。
   • RewriteRule \.(jpg|jpeg|png|gif|ico|css|js)$ - [F,L]：匹配圖片、CSS和JavaScript文件，并返回403 Forbidden狀態碼。

3. 啟用 .htaccess 文件

確保Apache配置允許使用 .htaccess 文件。編輯 /etc/apache2/apache2.conf 文件：

sudo nano /etc/apache2/apache2.conf

找到 <Directory /var/www/> 部分，并確保有以下行：

<Directory /var/www/>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

4. 重啟Apache服務器

保存所有更改后，重啟Apache服務器以使配置生效：

sudo systemctl restart apache2

5. 測試防盜鏈功能

你可以通過訪問你的網站并嘗試從其他域名引用資源來測試防盜鏈功能。如果配置正確，你應該會看到403 Forbidden錯誤。

注意事項

• 確保你的防火墻允許HTTP（端口80）和HTTPS（端口443）流量。
• 如果你使用的是HTTPS，請相應地修改 .htaccess 文件中的URL模式。
• 你可以根據需要調整允許的域名列表。

通過以上步驟，你應該能夠在Ubuntu上成功配置Apache服務器的防盜鏈功能。