Nginx 防盗链

做博客的朋友经常会有一些烦恼,比如网站总是被人抄袭,比如网站总是被人引用上面的图片,虽然一张图两张图,并不耗费很多流量,但一旦引用的人多了,这个还是比较废流量的。

防盗链就是禁止其他网站引用自己网站资源而做的一系列设置,优点就不需要说了,绝多数就是防止资源浪费,特别是有宽带、流量限制的空间如果不做一些 限制可能就光引用自己网站图片、视频等等资源可能会消耗很大一部分流量。本文就简单的说一下在nginx服务器上如何做防盗链设置。

代码

 location ~* \.(gif|jpg|jpeg|png|bmp|mp3)$ {
            expires 30d; 
            valid_referers none blocked  sanii.cn *.sanii.cn laogoubi.cn isan.site sani.site www.sansani.club  *.youdao.com *.google.cn *.google.com *.google.com.tw *.google.com.sg *.google.com.hk image.soso.com bing.com cn.bing.com image.baidu.com;
            if ($invalid_referer){
                rewrite ^/ http://i4.bvimg.com/641359/2ab5e03796613049.gif;
            }
            root /usr/share/tale/resources;
        }

说明

第一行: *location ~ .(gif|jpg|jpeg|png|bmp|mp3)$ **

其中“gif|jpg|jpeg|png|bmp|mp3”设置防盗链文件类型,自行修改,每个后缀用“|”符号分开!

第三行:**sanii.cn *.sanii.cn laogoubi.cn isan.site sani.site www.sansani.club *.youdao.com *.google.cn *.google.com *.google.com.tw .google.com.sg .google.com.hk image.soso.com bing.com cn.bing.com image.baidu.com;

就是白名单,允许文件链出的域名白名单,自行修改成您的域名!*.sanii.cn 这个指的是子域名,域名与域名之间使用空格隔开!后面的百度谷歌等搜索引擎加入,网站在搜索引擎的抓取时能显示;如果连不想被搜索引擎展示,可以去掉。

第五行: **rewrite ^/ **http://i4.bvimg.com/641359/2ab5e03796613049.gif;

这个图片是盗链返回的图片,也就是替换盗链网站所有盗链的图片。这个图片要放在没有设置防盗链的网站上,因为防盗链的作用,这个图片如果也放在防盗链网站上就会被当作防盗链显示不出来了,盗链者的网站所盗链图片会显示X符号。

如果什么不提示,return 403; 即可。那么盗链的图片都会显示403 errorcode。

这样设置差不多就可以起到防盗链作用了,上面说了,这样并不是彻底地实现真正意义上的防盗链!

我们来看第三行:valid_referers none blocked sanii.cn *.sanii.cn

参数说明

none
“Referer” 来源头部为空的情况,当直接在浏览器地址打开时该头为空。
blocked
“Referer”来源头部不为空,但是里面的值被代理或者防火墙删除了,这些值都不以http://或者https://

如不想用户直接浏览器打开资源可以去掉none;

最后一行:重点!敲黑板!!!

root /usr/share/tale/resources;

也可以使用alias配置路径(两者区别文章:Nginx虚拟目录alias和root目录

就因为当时网上查资料的时候,很多博客都不是对这个介绍的很详细,导致才了很多坑。当时没有配root,导致配置好之后,整个网站图片全部404~这个问题也是找了好久才解决,网上也不少人遇到这个问题。这个问题在分析Nginx Log的时候发现的

显示没有找到图片路径,然后看了地址,并不是我的项目路径。如果没有配置的话,Nginx会自动去/etc/nginx/html目录下,查找除非域名后的路径资源,此时我的项目并不是该目录,因此404.

https://sanii.cn/templates/themes/default/static/img/rand/10.jpg
它会去拿着templates/themes/default/static/img/rand/10.jpg去/etc/nginx/html目录下找。

因此要配置root,讲root配置到项目的资源路径即可,记得,这个路径是服务器上的绝对路径。

进入到资源目录下,pwd命令即可打印绝对路径URL

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,997评论 6 502
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,603评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 163,359评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,309评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,346评论 6 390
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,258评论 1 300
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,122评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,970评论 0 275
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,403评论 1 313
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,596评论 3 334
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,769评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,464评论 5 344
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,075评论 3 327
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,705评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,848评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,831评论 2 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,678评论 2 354

推荐阅读更多精彩内容

  • nginx防盗链的方法 一般,我们做好防盗链之后其他网站盗链的本站图片就会全部失效无法显示,但是您如果通过浏览器直...
    很少更新了阅读 8,534评论 1 3
  • 我们经常会看到在浏览某一图片时会弹出一“403权限禁止”错误,这说明有可能正在浏览的这个网站用到的图片在盗用别的网...
    我只是一个小白木木阅读 335评论 0 2
  • 《老男孩Linux运维》笔记 隐藏Nginx软件版本号 一般来说,软件的漏洞都和版本有关。因此要尽量隐藏对访问用户...
    Zhang21阅读 3,640评论 0 28
  • 1.ngnix介绍 ngnix www服务软件 俄罗斯人开发 开源 性能很高 本身是一款静态WWW软件 静态小文件...
    逗比punk阅读 2,093评论 1 6
  • 上古时代,人命几十载。 当今时代,人能活千年。 多亏了二十一世纪的老技术。 人工智能,将人类受损的部件完全替换。 ...
    八点先生阅读 946评论 0 2