Apache在Ubuntu上如何实现防盗链

在Ubuntu上使用Apache服务器实现防盗链，可以通过配置Apache的.htaccess文件来限制资源的访问。防盗链的基本原理是检查HTTP请求头中的Referer字段，以确定请求是否来自允许的域名。如果Referer不在允许的列表中，则拒绝访问资源。

以下是实现防盗链的步骤：

1. 创建或编辑.htaccess文件： 在你的网站根目录下创建一个.htaccess文件（如果已经存在，则直接编辑它）。例如，如果你的网站根目录是/var/www/html，则在该目录下创建或编辑.htaccess文件。

   sudo nano /var/www/html/.htaccess
   

2. 添加防盗链规则： 在.htaccess文件中添加以下内容，以限制对特定资源的访问。假设你想限制对图片文件的访问，并且只允许来自example.com的请求。

   <IfModule mod_rewrite.c>
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com [NC]
       RewriteRule \.(jpg|jpeg|png|gif)$ - [F]
   </IfModule>
   

   解释：

   • RewriteEngine On：启用重写引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com [NC]：检查Referer头是否不是来自example.com或其子域名（不区分大小写）。
   • RewriteRule \.(jpg|jpeg|png|gif)$ - [F]：如果Referer不符合条件，则返回403 Forbidden状态码。

3. 保存并退出： 保存文件并退出编辑器。

4. 重启Apache服务器： 为了使更改生效，需要重启Apache服务器。

   sudo systemctl restart apache2
   

通过以上步骤，你就可以在Ubuntu上使用Apache服务器实现防盗链功能。你可以根据需要调整允许的域名和资源类型。