Debian Nginx防盜鏈功能實現

在Debian系統上使用Nginx實現防盜鏈功能，可以通過配置Nginx的ngx_http_referer_module模塊來完成。以下是詳細的步驟：

1. 安裝Nginx

如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

sudo apt update
sudo apt install nginx

2. 配置防盜鏈

編輯Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。你可以創建一個新的配置文件或直接編輯現有的配置文件。

示例配置

假設你有一個圖片目錄/var/www/html/images，你希望限制只有特定域名可以訪問這些圖片。

server {
    listen 80;
    server_name example.com;

    location /images/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        root /var/www/html;
    }

    location / {
        root /var/www/html;
    }
}

解釋

• valid_referers none blocked server_names example.com www.example.com;：允許的引用來源。none表示沒有引用，blocked表示被阻止的引用，server_names表示指定的域名。
• if ($invalid_referer)：如果引用無效，則返回403 Forbidden狀態碼。
• root /var/www/html;：指定文件根目錄。

3. 測試配置

在保存配置文件后，測試Nginx配置是否正確：

sudo nginx -t

如果沒有錯誤信息，重新加載Nginx以應用新的配置：

sudo systemctl reload nginx

4. 驗證防盜鏈功能

現在，嘗試從不同的域名訪問你的圖片目錄，確保只有允許的域名可以訪問圖片。例如，從example.com訪問應該正常，而從其他域名訪問應該返回403 Forbidden。

注意事項

• 確保你的Nginx版本支持ngx_http_referer_module模塊。
• 如果你有更多的域名需要允許，可以在valid_referers指令中添加它們。
• 你可以根據需要調整返回的狀態碼，例如返回404 Not Found。

通過以上步驟，你就可以在Debian系統上使用Nginx實現防盜鏈功能了。