Ubuntu Apache配置中如何设置防盗链 - 问答

在Ubuntu系统中，使用Apache服务器设置防盗链可以通过修改Apache的配置文件来实现。以下是详细的步骤：

1. 打开Apache配置文件

首先，你需要打开Apache的主配置文件。通常这个文件位于 /etc/apache2/apache2.conf 或 /etc/apache2/httpd.conf。你可以使用以下命令来编辑它：

sudo nano /etc/apache2/apache2.conf

或者如果你使用的是较新的Ubuntu版本，可能会使用 httpd.conf：

sudo nano /etc/apache2/httpd.conf

2. 添加防盗链规则

在配置文件中找到 <Directory> 或 <Location> 块，这些块定义了哪些目录或URL路径需要应用防盗链规则。如果没有，你可以添加一个新的。

例如，假设你想对 /var/www/html/images 目录下的图片进行防盗链，可以添加以下规则：

<Directory "/var/www/html/images">
    # 允许的引用页
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif)$ - [F]
</Directory>

解释：

RewriteEngine On：启用重写引擎。
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的引用页是否不是你的域名（忽略大小写）。
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]：如果条件匹配，返回403 Forbidden状态码。

3. 允许特定域名访问

如果你希望允许特定的域名访问你的资源，可以修改上述规则：

<Directory "/var/www/html/images">
    # 允许的引用页
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} ^http://(www\.)?alloweddomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif)$ - [L]
</Directory>

4. 重启Apache服务器

保存并关闭配置文件后，重启Apache服务器以使更改生效：

sudo systemctl restart apache2

5. 测试防盗链规则

你可以通过从不同的浏览器或设备访问你的图片来测试防盗链规则是否生效。如果引用页不是你允许的域名，你应该会收到403 Forbidden错误。

注意事项

确保你的防火墙设置允许HTTP（80）和HTTPS（443）流量。
如果你使用的是CDN或其他代理服务，可能需要额外的配置来处理防盗链。

通过以上步骤，你可以在Ubuntu系统中使用Apache服务器设置防盗链，保护你的资源不被未经授权的网站使用。

0 赞

0 踩