Nginx服務器的圖片防盜鏈三種實用方法

1、全站的防盜鏈方法
在/usr/local/nginx/conf/nginx.conf文件要添加防盜鏈的server段裏添加下面的代碼：

1. location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
   
2.   valid_referers none blocked www.shuozhouzc.com shuozhouzc.com;
   
3.   if ($invalid_referer) {
   
4.   rewrite ^/ http://www.shuozhouzc.com/403.html;
   
5.   #return 403;
   
6.   }
   
7.   }

複製代碼

• 第一行：gif|jpg|png|swf|flv
  表示對gif、jpg、png、swf、flv後綴的文件實行防盜鏈
• 第二行：表示對www.shuozhouzc.com這2個來路進行判斷
  if{}裏面內容的意思是，若是來路不是指定來路就跳轉到http://www.shuozhouzc.com/403.html頁面，固然直接返回403也是能夠的。
• 請確保server段中只有一個location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$，不然可能致使代碼無效，若有這個代碼段請合併或刪除。
• 切記：若是要跳轉到圖片，記得替換的圖片地址要使用沒有防盜鏈的網站圖片，不然因爲替換的圖片其實也處於防盜鏈狀況下，會形成仍舊沒法顯示設置的圖片。
  

測試一下配置是否OK，命令以下：

1. /usr/local/nginx/sbin/nginx -t

複製代碼

返回如下結果表示正常：

1. the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
   
2. configuration file /usr/local/nginx/conf/nginx.conf test is successful

複製代碼

而後服務器重啓，若是是LNMP的執行以下命令重啓LNMP便可：

1. /root/lnmp restart

複製代碼

2、針對圖片目錄防止盜鏈

1. location /images/ {
   
2.   alias /data/images/;
   
3.   valid_referers none blocked server_names *.shuozhouzc.com shuozhouzc.com;
   
4.   if ($invalid_referer) {return 403;}
   
5.   }

複製代碼

3、使用第三方模塊ngx_http_accesskey_module實現Nginx防盜鏈
實現方法以下：
1.下載NginxHttpAccessKeyModule模塊文件：Nginx-accesskey-2.0.3.tar.gz；
2.解壓此文件後，找到nginx-accesskey-2.0.3下的config文件。編輯此文件：替換其中 的"$HTTP_ACCESSKEY_MODULE"爲"ngx_http_accesskey_module"；
3.用一下參數從新編譯nginx：

1. ./configure --add-module=path/to/nginx-accesskey

複製代碼

4. 修改nginx的conf文件，添加如下幾行：

1. location /download {
   
2.   accesskey             on;
   
3.   accesskey_hashmethod  md5;
   
4.   accesskey_arg         "key";
   
5.   accesskey_signature   "mypass$remote_addr";
   
6.   }

複製代碼

其中：

• accesskey爲模塊開關；
• accesskey_hashmethod爲加密方式MD5或者SHA-1；
• accesskey_arg爲url中的關鍵字參數；
• accesskey_signature爲加密值，此處爲mypass和訪問IP構成的字符串。
  

訪問測試腳本download.php：

1. <?
   
2.   $ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
   
3.   $output_add_key="<a href=http://www.shuozhouzc.com/download/G3200507120520LM.rar?key=".$ipkey.">download_add_key</a><br />";
   
4.   $output_org_url="<a href=http://www.shuozhouzc.com/download/G3200507120520LM.rar>download_org_path</a><br />";
   
5.   echo $output_add_key;
   
6.   echo $output_org_url;
   
7.   ?>

複製代碼

訪問第一個download_add_key連接能夠正常下載，第二個連接download_org_path會返回403 Forbidden錯誤。