nginx防盗链配置及防盗链详细教程(含注释)

一般常用的方法是在server或者location段中加入：1valid_referers   none  blocked  www.example.com  example.com;其中 none 表示空的来路，也就是直接访问，比如直接在浏览器打开一个图片；blocked 表示被防火墙标记过的来路；server_names 也就是域名了，0.5.33版本以后，可用 *.example.com 来表示所有的二级域名。一、针对全站不同的文件类型进行防盗链1234567location ~ .*.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {     valid_referers none blocked *.765h.com 765h.com;     if ($invalid_referer) {     #rewrite ^/ http://www.765h.com/error.html;     return 403;      }}第一行：wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv 表示对这些后缀名的文件实行防盗链； 第二行：*.765h.com 765h.com 表示对这2个来路进行判断(*代表任何，任何的二级域名)，你可以添加更多； 第三行：if{}里面内容的意思是，如果来路不是指定来路就跳转到403错误页面，当然直接返回404也是可以的，也可以是图片。 (注：如果是需要跳转到指定错误页面，则取消注释第四行，改为注释第五行，将第四行链接改为图片或其他)二、阻止特定网站对资源的盗链 和第一项基本一样，只是使用的是 http_referer_module，官方文档链接123456location ~* .(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {    if ($http_referer ~* “^http://(.+.)?myspace.com/” “^http://(.+.)?blogspot.com/” “^http://(.+.)?livejournal.com/”){     #rewrite ^/ http://***.***.***;     return 403;    }}三、针对不同的站点目录12345678location /img/ {    root /data/img/;    valid_referers none blocked *.765h.com 765h.com;    if ($invalid_referer) {                   #rewrite  ^/  http://www.765h.com/images/error.gif;                   return   403;    }}以上三条均是nginx自带的防盗链功能，将修改后的代码加入到/usr/local/nginx/conf/nginx.conf 即可(注：这是指默认情况下)，若是分开独立的站点则分别加入到各自的conf配置文件里，比如lnmp添加网站的配置文件在 /usr/local/nginx/conf/vhost/ 里。另外注意一下，新手往往会出现防盗链无效或者报错的情况，这是由于放错位置或者相同 ocation 产生冲突所引起的，这段代码正确位置是加入到 server 段中间，里面都有几段 location ，参考插入即可。自带的防盗链代码不经过修改都会与下面这段产生冲突，可将之移除或者整合在一起，即将“expires      30d”加入到“{”后第一排即可，注意别忘记分号，保存文件重启nginx或重启lnmp即可生效。1234location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$        {                expires      30d;        }四、nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链 下面是shell执行命令123#tar zxvf nginx-0.7.61.tar.gz#cd nginx-0.7.61/#tar xvfz nginx-accesskey-2.0.3.tar.gz若没有此模块则执行 wget -c http://wiki.nginx.org/images/5/51/Nginx-accesskey-2.0.3.tar.gz 下载回来1234#cd nginx-accesskey-2.0.3#vi config#把HTTP_MODULES=”$HTTP_MODULES $HTTP_ACCESSKEY_MODULE” 修改成HTTP_MODULES=”$HTTP_MODULES ngx_http_accesskey_module” (这是此模块的一个bug)#./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –add-module=/root/nginx-accesskey-2.0.3编译成功后，在主配置文件加入类似下面的代码：123456location /download {  accesskey             on;  accesskey_hashmethod  md5;  accesskey_arg         “key”;  accesskey_signature   “mypass$remote_addr”;}其中： location /download 为下载的目录。 accesskey为模块开关； accesskey_hashmethod为加密方式MD5或者SHA-1； accesskey_arg为url中的关键字参数； accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。访问测试脚本download.php：1234567<?$ipkey= md5(“mypass”.$_SERVER[‘REMOTE_ADDR’]);$output_add_key=”<a href=http://www.example.cn/download/G3200507120520LM.rar?key=”.$ipkey.”>download_add_key</a><br />”;$output_org_url=”<a href=http://www.example.cn/download/G3200507120520LM.rar>download_org_path</a><br />”;echo $output_add_key;echo $output_org_url;?>访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。 如果不怕麻烦，有条件实现的话，推荐使用Nginx HttpAccessKeyModule这个东西。 他的运行方式是：如我的download 目录下有一个 file.zip 的文件。对应的URI 是http://www.765h.com/download/file.zip 使用ngx_http_accesskey_module 模块后http://www.765h.com/download/file.zip?key=09093abeac094. 只有给定的key值正确了，才能够下载download目录下的file.zip。而且 key 值是根据用户的IP有关的，这样就可以避免被盗链了。 据说Nginx HttpAccessKeyModule现在连迅雷都可以防了，可以尝试一下。本文大部分内容来源于作者 蛋散 的防盗链教程。CC BY-NC-SA 3.0 进行许可，转载请标明出处，本文永久链接地址：http://www.85sb.com/155.html