centos nginx防盗链怎么做

centos

小樊

2025-09-20 03:32:23

栏目: 智能运维

在CentOS上配置Nginx防盗链，可以通过修改Nginx的配置文件来实现。以下是具体的步骤：

1. 编辑Nginx配置文件

打开Nginx的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。

sudo vi /etc/nginx/nginx.conf

或者

sudo vi /etc/nginx/conf.d/default.conf

2. 添加防盗链配置

在 server 块中添加以下防盗链配置：

server {
    listen 80;
    server_name yourdomain.com;  # 替换为你的域名

    location / {
        root /path/to/your/files;  # 替换为你的文件目录
        valid_referers none blocked yourdomain.com *.yourdomain.com;
        if ($invalid_referer) {
            return 403;
        }
    }
}

解释：

valid_referers 指令用于指定允许的引用来源。
- none 表示不允许任何引用。
- blocked 表示允许被阻止的引用（例如，来自广告网络或黑名单的引用）。
- yourdomain.com 和 *.yourdomain.com 表示允许来自你自己的域名及其子域名的引用。
if ($invalid_referer) 块用于检查引用是否有效，如果无效则返回403 Forbidden状态码。

3. 保存并退出编辑器

按 Esc 键，然后输入 :wq 并按回车键保存并退出编辑器。

4. 测试Nginx配置

在重新加载Nginx之前，先测试配置文件是否有语法错误：

sudo nginx -t

如果配置文件没有问题，你会看到类似以下的输出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

5. 重新加载Nginx

重新加载Nginx以应用新的配置：

sudo systemctl reload nginx

或者

sudo nginx -s reload

6. 验证防盗链效果

现在，你可以尝试访问你的网站，并检查防盗链是否生效。如果引用来源不在允许列表中，你应该会看到403 Forbidden错误。

通过以上步骤，你就可以在CentOS上成功配置Nginx防盗链了。