Ubuntu Apache配置如何實現防盜鏈

在Ubuntu上配置Apache服務器以實現防盜鏈，可以通過以下步驟來完成：

1. 安裝Apache

如果你還沒有安裝Apache，可以使用以下命令進行安裝：

sudo apt update
sudo apt install apache2

2. 配置防盜鏈

防盜鏈通常是通過檢查HTTP請求頭中的Referer字段來實現的。你可以使用Apache的mod_rewrite模塊來實現這一功能。

啟用mod_rewrite

首先，確保mod_rewrite模塊已經啟用：

sudo a2enmod rewrite

創建或編輯.htaccess文件

在你的網站根目錄下創建或編輯.htaccess文件。例如，如果你的網站根目錄是/var/www/html，則在該目錄下創建或編輯.htaccess文件：

sudo nano /var/www/html/.htaccess

添加防盜鏈規則

在.htaccess文件中添加以下內容：

RewriteEngine On

# 允許的域名列表
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]

# 阻止訪問
RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]

解釋：

• RewriteEngine On：啟用重寫引擎。
• RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查Referer字段是否不是你的域名（不區分大小寫）。
• RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]：檢查Referer字段是否不是你的域名（不區分大小寫）。
• RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]：如果Referer字段不符合條件，則返回403 Forbidden狀態碼，并停止進一步處理。

3. 重啟Apache服務器

保存并關閉.htaccess文件后，重啟Apache服務器以使更改生效：

sudo systemctl restart apache2

4. 測試防盜鏈

嘗試從其他域名訪問你的圖片資源，應該會收到403 Forbidden響應。

注意事項

• 確保你的.htaccess文件的語法正確，否則可能會導致服務器錯誤。
• 如果你有多個域名或子域名，可以在RewriteCond中添加更多的條件。
• 防盜鏈規則可能會影響正常用戶的訪問體驗，因此請謹慎配置。

通過以上步驟，你可以在Ubuntu上配置Apache服務器以實現防盜鏈功能。