完美的nginx图片防盗链设置详解

关于 nginx防盗链的方法网上有很多教程，大部分都可以用，不过很多所做的 nginx防盗链并不是真正的彻底的防盗链！一般，我们做好防盗链之后其他网站盗链的本站图片就会全部失效无法显示，但是您如果通过浏览器直接输入图片地址，仍然会显示图片，仍然可以右键图片另存为下载文件！依然可以下载？这样就不是彻底的防盗链了！那么，nginx应该怎么样彻底地实现真正意义上的防盗链呢？

首先，我们来看下nginx如何设置防盗链

如果您使用的是默认站点，也就是说，您的站点可以直接输入服务器IP访问的，使用root登录，修改 /usr/local/nginx/conf/nginx.conf 这个配置文件。

如果您新建了站点，那么修改/usr/local/nginx/conf/vhost/你的域名.conf 这个配置文件，找到：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires      30d;
}

把这一段删掉，修改成：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
valid_referers none blocked *.epinv.com epinv.com *.qq.com *.baidu.com;
if ($invalid_referer) {
  rewrite ^/ http://www.epinv.com/epinv.png;
  #return 404;
}
expires      30d;
}

第一行： location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

其中“gif|jpg|jpeg|png|bmp|swf”设置防盗链文件类型，自行修改，每个后缀用“|”符号分开！

第三行：valid_referers none blocked *.epinv.com epinv.com *.qq.com *.baidu.com;

就是白名单，允许文件链出的域名白名单，自行修改成您的域名！ *.epinv.com这个指的是子域名，域名与域名之间使用空格隔开！baidu.com是搜索引擎，做qq.com的白名单是因为可能有用户用邮箱订阅你的站点，如果不设置为白名单，用户在邮箱就无法看见你的图了，同理，如果还有其他订阅方式、搜索引擎都最好添加一下。

第五行：rewrite ^/ http://www.epinv.com/epinv.png;

这个图片是盗链返回的图片，也就是替换盗链网站所有盗链的图片。这个图片要放在没有设置防盗链的网站上，因为防盗链的作用，这个图片如果也放在防盗链网站上就会被当作防盗链显示不出来了，盗链者的网站所盗链图片会显示X符号。

这样设置差不多就可以起到防盗链作用了，上面说了，这样并不是彻底地实现真正意义上的防盗链！

我们来看第三行：valid_referers none blocked *.epinv.com epinv.com *.qq.com *.baidu.com;

valid_referers 里多了“none blocked”

我们把“none blocked”删掉，改成

valid_referers  *.epinv.com epinv.com *.qq.com *.baidu.com;

nginx彻底地实现真正意义上的防盗链完整的代码应该是这样的：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{  valid_referers *.epinv.com epinv.com *.qq.com *.baidu.com;   
 if ($invalid_referer) {   rewrite ^/ http://www.epinv.com/epinv.png;   
  #return 404;  }  expires      30d;
}

这样您在浏览器直接输入图片地址就不会再显示图片出来了，也不可能会再右键另存什么的。

第五行：rewrite ^/ http://www.epinv.com/epinv.png;

这个是给图片防盗链设置的防盗链返回图片，如果我们是文件需要防盗链下载，把第五行：

rewrite ^/ http://www.epinv.com/epinv.png;

改成一个链接，可以是您主站的链接，比如把第五行改成自己的主页：

rewrite ^/ http://www.epinv.com;

这样，当别人输入文件下载地址，由于防盗链下载的作用就会跳转到您设置的这个链接！当然直接返回403也是可以的。

其他说明

• 请确保server段中只有一个location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$，否则可能导致代码无效，如有这个代码段请合并或删除。
• 切记：如果要跳转到图片，记得替换的图片地址要使用没有防盗链的网站图片，否则由于替换的图片其实也处于防盗链情况下，会造成仍旧无法显示设置的图片。

测试一下配置是否OK，命令如下：

/usr/local/nginx/sbin/nginx -t

返回以下结果表示正常：

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful

然后服务器重启，如果是LNMP的执行如下命令重启LNMP即可：

/root/lnmp restart

只针对图片目录的防止盗链方式

location /images/ {
  alias /data/images/;
  valid_referers none blocked server_names *.5icool.org 5icool.org;
  if ($invalid_referer) {return 403;}
  }

三、使用第三方模块ngx_http_accesskey_module实现Nginx防盗链

实现方法如下：

1.下载NginxHttpAccessKeyModule模块文件：Nginx-accesskey-2.0.3.tar.gz；

2.解压此文件后，找到nginx-accesskey-2.0.3下的config文件。编辑此文件：替换其中 的"$HTTP_ACCESSKEY_MODULE"为"ngx_http_accesskey_module"；

3.用一下参数重新编译nginx：

./configure --add-module=path/to/nginx-accesskey

4. 修改nginx的conf文件，添加以下几行：

location /download {
  accesskey             on;
  accesskey_hashmethod  md5;
  accesskey_arg         "key";
  accesskey_signature   "mypass$remote_addr";
  }

其中：

• accesskey为模块开关；
• accesskey_hashmethod为加密方式MD5或者SHA-1；
• accesskey_arg为url中的关键字参数；
• accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。

访问测试脚本download.php：

<?
  $ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
  $output_add_key="<a href=http://www.5icool.org/download/G3200507120520LM.rar?key=".$ipkey.">download_add_key</a><br />";
  $output_org_url="<a href=http://www.5icool.org/download/G3200507120520LM.rar>download_org_path</a><br />";
  echo $output_add_key;
  echo $output_org_url;
  ?>

访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。

资料来源：http://www.it300.com/article-15345.html

Related posts:

1. VPS LNMP环境WordPress程序伪静态规则(nginx rewrite伪静态)
2. WordPress外链跳转go.php
3. 超详细linux服务器网站环境搭建及WDCP面板安装图文教程