nginx在centos上如何設置防盜鏈

在CentOS上使用Nginx設置防盜鏈，可以通過配置Nginx的ngx_http_referer_module模塊來實現。以下是詳細的步驟：

1. 安裝Nginx

如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

sudo yum install epel-release
sudo yum install nginx

2. 配置防盜鏈

編輯Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

示例配置

假設你有一個圖片目錄/var/www/html/images，你希望限制只有特定域名可以訪問這些圖片。

server {
    listen 80;
    server_name example.com;

    location /images/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        root /var/www/html;
    }

    # 其他配置...
}

解釋

• valid_referers none blocked server_names example.com www.example.com;：指定允許的引用來源。none表示不允許任何引用，blocked表示阻止的引用，server_names表示允許的域名。
• if ($invalid_referer) { return 403; }：如果引用無效，則返回403 Forbidden狀態碼。

3. 重啟Nginx

保存配置文件后，重啟Nginx以使更改生效：

sudo systemctl restart nginx

4. 測試防盜鏈

你可以嘗試從不同的域名或直接訪問圖片URL來測試防盜鏈是否生效。例如，從允許的域名訪問圖片應該正常顯示，而從其他域名訪問應該返回403 Forbidden。

注意事項

• 確保你的Nginx版本支持ngx_http_referer_module模塊。
• 如果你有其他靜態資源（如CSS、JS文件）也需要防盜鏈，可以類似地配置location塊。
• 防盜鏈配置可能會影響性能，特別是在高流量網站上，因此需要謹慎配置。

通過以上步驟，你可以在CentOS上使用Nginx設置防盜鏈，保護你的靜態資源不被未經授權的訪問。