Ubuntu下如何配置Nginx防盗链

在Ubuntu下配置Nginx防盗链，可以通过修改Nginx的配置文件来实现。以下是具体的步骤：

1. 打开Nginx配置文件

首先，你需要找到并打开Nginx的主配置文件。通常情况下，这个文件位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。

sudo nano /etc/nginx/sites-available/default

2. 添加防盗链配置

在 server 块中添加防盗链的配置。以下是一个示例配置：

server {
    listen 80;
    server_name example.com;  # 替换为你的域名

    location / {
        root /var/www/html;  # 替换为你的网站根目录
        index index.html index.htm;

        # 防盗链配置
        valid_referers none blocked server_names ~\.example\.com$;  # 允许的引用来源
        if ($invalid_referer) {
            return 403;  # 返回403 Forbidden状态码
        }
    }
}

3. 解释配置项

• valid_referers：定义允许的引用来源。可以是 none（不允许任何引用）、blocked（阻止所有引用）、server_names（允许的域名列表）或正则表达式。
• $invalid_referer：如果引用来源无效，则设置为真。
• return 403：返回403 Forbidden状态码，表示禁止访问。

4. 保存并退出

保存文件并退出编辑器。

Ctrl + X
Y
Enter

5. 测试配置

在重新加载Nginx之前，先测试配置文件是否有语法错误。

sudo nginx -t

如果配置文件没有问题，你会看到类似以下的输出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

6. 重新加载Nginx

最后，重新加载Nginx以应用新的配置。

sudo systemctl reload nginx

7. 验证防盗链

现在，你可以尝试从不同的来源访问你的网站资源，验证防盗链是否生效。如果引用来源不在允许列表中，你应该会收到403 Forbidden状态码。

通过以上步骤，你就可以在Ubuntu下成功配置Nginx防盗链了。