怎样在Nginx中设置防盗链_运维文库_资讯中心

发布时间:2026-04-25 23:08:51

阅读量:3

在Nginx中设置防盗链可以通过配置ngx_http_referer_module模块来实现。这个模块允许你根据HTTP请求头中的Referer字段来控制访问权限。以下是一个基本的防盗链配置示例：

编辑Nginx配置文件：打开你的Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

添加防盗链配置：在server块中添加以下配置：

server {
    listen 80;
    server_name example.com;

    location / {
        # 允许的Referer列表
        valid_referers none blocked server_names *.example.com ~*.example.com;

        # 如果Referer不在允许列表中，返回403 Forbidden
        if ($invalid_referer) {
            return 403 "Forbidden";
        }

        # 其他配置...
        root /var/www/html;
        index index.html index.htm;
    }
}

解释：

valid_referers指令用于指定允许的Referer。可以设置为none（不允许任何Referer）、blocked（阻止的Referer）、server_names（允许的服务器域名）、*.example.com（允许的子域名）和~*.example.com（允许的子域名，忽略大小写）。
if ($invalid_referer)指令用于检查Referer是否有效。如果无效，则返回403 Forbidden状态码。

测试配置：在保存配置文件后，运行以下命令测试Nginx配置是否正确：
```
sudo nginx -t
```
如果配置正确，你会看到类似以下的输出：
```
nginx: configuration file /etc/nginx/nginx.conf test is successful
```
重新加载Nginx：如果配置测试通过，重新加载Nginx以应用新的配置：
```
sudo systemctl reload nginx
```
或者
```
sudo nginx -s reload
```