如何在CentOS上配置Apache2的防盗版

在CentOS上配置Apache2的防盗版（Anti-Piracy）可以通过多种方式实现，包括使用mod_rewrite模块进行URL重写、限制访问、添加水印等。以下是一个基本的步骤指南，帮助你在CentOS上配置Apache2的防盗版：

1. 安装Apache2

首先，确保你已经安装了Apache2。如果没有安装，可以使用以下命令进行安装：

sudo yum install httpd

2. 启动并启用Apache2服务

启动Apache2服务并设置开机自启：

sudo systemctl start httpd
sudo systemctl enable httpd

3. 配置mod_rewrite

mod_rewrite模块允许你根据规则重写URL。你可以使用它来限制对某些文件或目录的访问。

编辑Apache配置文件（通常是/etc/httpd/conf/httpd.conf或/etc/httpd/conf.d/目录下的文件），添加以下内容：

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

4. 创建防盗版规则

在/etc/httpd/conf.d/目录下创建一个新的配置文件，例如anti-piracy.conf，并添加以下内容：

<VirtualHost *:80>
    ServerName yourdomain.com

    <Directory "/var/www/html/protected">
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted

        RewriteEngine On
        RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
        RewriteRule \.(mp4|avi|mov)$ - [F,L]
    </Directory>
</VirtualHost>

在这个例子中，我们限制了对/var/www/html/protected目录下视频文件的访问，只有来自yourdomain.com的请求才会被允许。

5. 添加水印

如果你希望为图片添加水印，可以使用GD库和PHP脚本来实现。首先，确保安装了GD库：

sudo yum install php-gd

然后，重启Apache服务以应用更改：

sudo systemctl restart httpd

创建一个PHP脚本（例如watermark.php），用于为图片添加水印：

<?php
$image = 'path/to/your/image.jpg';
$watermark = 'path/to/your/watermark.png';

// Load the stamp and the photo to apply the watermark
$stamp = imagecreatefrompng($watermark);
$image = imagecreatefromjpeg($image);

// Set the margins for the stamp and get the height/width of the stamp image
$marge_right = 10;
$marge_bottom = 10;
$sx = imagesx($stamp);
$sy = imagesy($stamp);

// Copy the stamp image onto our photo using the margin offsets and the photo 
// width to calculate the positioning of the stamp. 
imagecopy($image, $stamp, imagesx($image) - $sx - $marge_right, imagesy($image) - $sy - $marge_bottom, 0, 0, imagesx($stamp), imagesy($stamp));

// Output and free memory
header('Content-type: image/jpeg');
imagejpeg($image);
imagedestroy($image);
imagedestroy($stamp);
?>

将这个脚本放在你的网站目录中，并通过URL访问它来为图片添加水印。

6. 测试配置

最后，测试你的配置是否生效。尝试从不同的域名访问受保护的文件，确保只有来自允许域名的请求才会成功。

通过以上步骤，你可以在CentOS上配置Apache2的防盗版功能。根据你的具体需求，可以进一步调整和扩展这些配置。