Apache配置中如何实现防盗链_运维文库_资讯中心

发布时间:2026-04-27 17:49:52

阅读量:3

在Apache服务器中，可以通过配置.htaccess文件或直接在httpd.conf或apache2.conf中设置规则来实现防盗链。防盗链的主要目的是防止其他网站未经许可就使用你的服务器上的资源（如图片、视频、CSS文件等）。以下是一些常用的防盗链方法：

启用mod_rewrite模块：确保你的Apache服务器已经启用了mod_rewrite模块。你可以在httpd.conf或apache2.conf中找到以下行并确保它们没有被注释掉：
```
LoadModule rewrite_module modules/mod_rewrite.so
```
编辑.htaccess文件：在你的网站根目录下创建或编辑.htaccess文件，添加以下内容：
```
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|css|js)$ - [F,L]
```
解释：
- RewriteEngine On：启用重写引擎。
- RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的来源是否不是你的域名（不区分大小写）。
- RewriteRule \.(jpg|jpeg|png|gif|css|js)$ - [F,L]：如果条件匹配，则返回403 Forbidden状态码，并停止进一步处理。

启用mod_authz_core模块：确保你的Apache服务器已经启用了mod_authz_core模块。你可以在httpd.conf或apache2.conf中找到以下行并确保它们没有被注释掉：
```
LoadModule authz_core_module modules/mod_authz_core.so
```
编辑httpd.conf或apache2.conf文件：在适当的位置添加以下内容：
```
"/path/to/your/protected/directory">
    AuthType Basic
    AuthName "Restricted Content"
    AuthUserFile /path/to/.htpasswd
    Require valid-user
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif|css|js)$ - [F,L]
```
解释：
- ：指定要保护的目录。
- AuthType Basic：使用基本认证。
- AuthName "Restricted Content"：认证提示信息。
- AuthUserFile /path/to/.htpasswd：指定用户认证文件的位置。
- Require valid-user：要求有效的用户。
- RewriteEngine On：启用重写引擎。
- RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的来源是否不是你的域名（不区分大小写）。
- RewriteRule \.(jpg|jpeg|png|gif|css|js)$ - [F,L]：如果条件匹配，则返回403 Forbidden状态码，并停止进一步处理。