Debian Nginx防盗链设置技巧

在Debian系统上使用Nginx实现防盗链，可以通过配置Nginx的ngx_http_referer_module模块来完成。以下是详细的步骤：

安装Nginx

如果你还没有安装Nginx，可以使用以下命令进行安装：

sudo apt update
sudo apt install nginx

编辑Nginx配置文件

打开Nginx的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。你可以选择编辑默认站点配置文件。

sudo nano /etc/nginx/sites-available/default

添加防盗链配置

在 server 块中添加以下配置，以限制特定域名的访问：

server {
    listen 80;
    server_name yourdomain.com; # 替换为你的域名

    location / {
        # 允许的引用页
        valid_referers none blocked server_names yourdomain.com *.yourdomain.com;
        # 如果引用页不合法，则返回403 Forbidden
        if ($invalid_referer) {
            return 403;
        }
        # 其他配置...
        root /var/www/html; # 替换为你的网站根目录
        index index.html index.htm;
    }
}

解释配置

• valid_referers指令用于指定允许的引用页。你可以指定具体的域名、子域名或 none（表示没有引用页）。
• if ($invalid_referer)用于检查引用页是否合法。如果不合法，则返回403 Forbidden状态码。
• root指令指定网站的根目录。
• index指令指定默认的索引文件。

测试配置

在保存并退出编辑器后，测试Nginx配置是否正确：

sudo nginx -t

如果配置正确，你会看到类似以下的输出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

重新加载Nginx

最后，重新加载Nginx以应用新的配置：

sudo systemctl reload nginx

验证防盗链

现在，你可以尝试访问你的网站，并使用不同的引用页来验证防盗链是否生效。例如，如果你从一个不允许的域名访问，你应该会看到403 Forbidden错误。

通过以上步骤，你就可以在Debian系统上使用Nginx实现防盗链功能。请根据实际需求调整允许的域名列表和其他配置。