CentOS Apache如何配置防盗链功能

centos

小樊

2025-12-17 12:50:52

栏目: 智能运维

在CentOS上配置Apache服务器的防盗链功能，可以通过修改Apache的配置文件来实现。防盗链的主要目的是防止其他网站直接链接到你的服务器上的资源（如图片、视频等），从而节省带宽并保护资源。以下是详细的步骤：

1. 编辑Apache配置文件

首先，你需要编辑Apache的主配置文件或相关的虚拟主机配置文件。通常，这些文件位于 /etc/httpd/conf/httpd.conf 或 /etc/httpd/conf.d/ 目录下。

sudo vi /etc/httpd/conf/httpd.conf

或者

sudo vi /etc/httpd/conf.d/yourdomain.conf

2. 添加防盗链规则

在配置文件中添加以下内容来设置防盗链规则。你可以根据需要调整 Allow from 和 Deny from 的IP地址。

<Directory "/var/www/html">
    # 允许所有IP访问
    Allow from all

    # 防盗链规则
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteCond %{HTTP_REFERER} !^$
    RewriteRule \.(jpg|jpeg|png|gif|ico)$ - [F,L]
</Directory>

解释：

RewriteEngine On：启用URL重写引擎。
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查HTTP请求头中的 Referer 字段，如果不是来自你的域名，则执行下一条规则。
RewriteCond %{HTTP_REFERER} !^$：确保 Referer 字段不为空。
RewriteRule \.(jpg|jpeg|png|gif|ico)$ - [F,L]：如果满足上述条件，则返回403 Forbidden状态码，并停止进一步处理。

3. 重启Apache服务器

保存并关闭配置文件后，重启Apache服务器以使更改生效。

sudo systemctl restart httpd

4. 验证防盗链功能

你可以通过访问你的网站并尝试从其他域名链接资源来验证防盗链功能是否生效。如果一切配置正确，你应该会看到403 Forbidden错误。

注意事项

确保你的防火墙允许HTTP和HTTPS流量。
如果你使用的是CDN或其他反向代理服务器，可能需要在这些服务器上也进行相应的配置。
定期检查日志文件以确保防盗链规则正常工作，并根据需要进行调整。

通过以上步骤，你可以在CentOS上成功配置Apache服务器的防盗链功能。