centos nginx防盗链设置

在CentOS系统中，使用Nginx进行防盗链设置可以通过配置Nginx的ngx_http_referer_module模块来实现。以下是详细的步骤：

1. 安装Nginx

如果你还没有安装Nginx，可以使用以下命令进行安装：

sudo yum install epel-release
sudo yum install nginx

2. 配置防盗链

编辑Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。你可以创建一个新的配置文件或直接在现有的配置文件中添加防盗链规则。

示例配置

假设你的网站域名是example.com，并且你希望允许来自特定域名的请求访问你的图片资源。

server {
    listen 80;
    server_name example.com;

    location /images/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        root /var/www/html;
    }

    location / {
        root /var/www/html;
    }
}

解释

• valid_referers none blocked server_names example.com www.example.com;：这行配置指定了允许的引用来源。none表示没有任何引用来源，blocked表示被阻止的引用来源，server_names表示允许的域名列表。
• if ($invalid_referer)：如果引用来源无效，则返回403 Forbidden状态码。
• root /var/www/html;：指定资源的根目录。

3. 重新加载Nginx配置

保存配置文件后，重新加载Nginx以应用更改：

sudo nginx -s reload

4. 测试防盗链

你可以通过浏览器或使用curl命令来测试防盗链是否生效。

使用浏览器

尝试访问你的图片资源，例如：

http://example.com/images/example.jpg

如果引用来源不在允许列表中，你应该会看到403 Forbidden错误。

使用curl命令

你可以使用以下curl命令来测试：

curl -I http://example.com/images/example.jpg

如果引用来源无效，响应头中应该包含HTTP/1.1 403 Forbidden。

注意事项

• 确保你的Nginx版本支持ngx_http_referer_module模块。
• 防盗链配置应该根据你的具体需求进行调整。
• 如果你有大量的图片资源，可以考虑使用更复杂的防盗链策略，例如使用签名URL。

通过以上步骤，你可以在CentOS系统中使用Nginx设置防盗链，保护你的资源不被未经授权的访问。