温馨提示×

如何配置CentOS Apache2防盗链

小樊
42
2025-10-15 07:00:42
栏目: 智能运维

在CentOS系统中配置Apache2防盗链,可以通过修改Apache的配置文件来实现。以下是详细的步骤:

1. 安装Apache

如果你的CentOS系统还没有安装Apache,可以使用以下命令进行安装:

sudo yum install httpd

2. 启动和启用Apache服务

安装完成后,启动Apache服务并设置开机自启:

sudo systemctl start httpd
sudo systemctl enable httpd

3. 配置防盗链

防盗链通常是通过检查HTTP请求头中的Referer字段来实现的。你可以在Apache的配置文件中添加相应的规则。

方法一:使用.htaccess文件

  1. 在你的网站根目录下创建或编辑.htaccess文件:

    cd /var/www/html
    sudo nano .htaccess
    
  2. 添加以下内容到.htaccess文件中:

    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
    

    解释:

    • RewriteEngine On:启用重写引擎。
    • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]:检查请求的Referer是否不是来自你的域名(忽略大小写)。
    • RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]:如果条件匹配,返回403 Forbidden状态码,并停止进一步处理。

方法二:使用Apache配置文件

  1. 编辑Apache的主配置文件httpd.confsites-available目录下的虚拟主机配置文件:

    sudo nano /etc/httpd/conf/httpd.conf
    

    或者

    sudo nano /etc/httpd/conf.d/yourdomain.conf
    
  2. <Directory><Location>块中添加以下内容:

    <Directory "/var/www/html">
        RewriteEngine On
        RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
        RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
    </Directory>
    

    解释:

    • RewriteEngine On:启用重写引擎。
    • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]:检查请求的Referer是否不是来自你的域名(忽略大小写)。
    • RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]:如果条件匹配,返回403 Forbidden状态码,并停止进一步处理。

4. 重启Apache服务

修改配置文件后,重启Apache服务以使更改生效:

sudo systemctl restart httpd

5. 测试防盗链

你可以通过以下方式测试防盗链是否生效:

  • 从你的域名访问图片,应该正常显示。
  • 从其他域名访问图片,应该返回403 Forbidden状态码。

通过以上步骤,你就可以在CentOS系统中成功配置Apache2防盗链了。

0