如何在Ubuntu上配置Apache的防盗链

在Ubuntu上配置Apache的防盗链可以通过修改Apache的配置文件来实现。防盗链的目的是防止其他网站直接链接到你的图片、视频或其他资源文件，从而节省带宽并保护你的资源不被滥用。以下是详细的步骤：

1. 安装Apache

如果你还没有安装Apache，可以使用以下命令进行安装：

sudo apt update
sudo apt install apache2

2. 创建防盗链配置文件

你可以创建一个新的配置文件来专门处理防盗链规则。假设你的网站域名是 example.com，你可以在 /etc/apache2/conf-available/ 目录下创建一个新的配置文件，例如 anti-hotlinking.conf。

sudo nano /etc/apache2/conf-available/anti-hotlinking.conf

3. 编辑防盗链配置文件

在打开的文件中添加以下内容：

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com [NC]
    RewriteCond %{HTTP_REFERER} !^$
    RewriteRule \.(jpg|jpeg|png|gif|svg|mp4|avi|mov|wmv)$ - [F,L]
</IfModule>

解释：

• RewriteEngine On：启用重写引擎。
• RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com [NC]：检查HTTP_REFERER是否不是你的网站域名（忽略大小写）。
• RewriteCond %{HTTP_REFERER} !^$：确保HTTP_REFERER不是空的。
• RewriteRule \.(jpg|jpeg|png|gif|svg|mp4|avi|mov|wmv)$ - [F,L]：匹配指定的文件类型（图片、视频等），并返回403 Forbidden状态码。

4. 启用防盗链配置

保存并关闭文件后，使用以下命令启用该配置：

sudo a2enconf anti-hotlinking

5. 重启Apache服务

使配置生效，需要重启Apache服务：

sudo systemctl restart apache2

6. 测试防盗链配置

你可以尝试从其他网站访问你的资源文件，应该会收到403 Forbidden错误。例如，如果你有一个图片文件 http://example.com/images/picture.jpg，从其他网站访问时应该会被阻止。

注意事项

• 确保你的网站域名是正确的。
• 你可以根据需要调整允许的域名列表。
• 如果你使用的是HTTPS，确保配置文件中的URL也使用HTTPS。

通过以上步骤，你就可以在Ubuntu上成功配置Apache的防盗链功能。