实验环境
- 一台最小化安装的CentOS 7.3虚拟机
- 配置：1核心/512MB
- nginx版本1.12.2
一、配置盗链网站
1.启动一台nginx虚拟机，配置两个网站
vim /etc/nginx/conf.d/vhosts.conf
添加以下内容
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }} 
2.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件
192.168.204.11 site1.test.com192.168.204.11 site2.test.com
3.创建网站根目录
mkdir /var/wwwrootcd /var/wwwrootmkdir site1mkdir site2echo -e "site1
" >> site1/index.htmlecho -e "
site2
" >> site2/index.html
4.将1.jpg上传到/var/wwwroot/site1目录
5.启动nginx服务
systemctl restart nginxnetstat -anpt | grep nginx
6.防火墙放通80端口
setenforce 0firewall-cmd --zone=public --add-port=80/tcp --permanentfirewall-cmd --reload
7.在宿主机访问
http://site1.test.com
http://site2.test.com
二、配置site1.test.com防盗链
1.编辑nginx配置文件
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { return 403; } }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }} 
2.重启nginx服务
systemctl restart nginx
3.在宿主机访问
清除浏览器缓存，访问http://site1.test.com
清除浏览器缓存，访问http://site2.test.com
可见，防盗链配置起到了作用
三、配置防盗链返回其他资源
1.编辑nginx配置文件
增加一个虚拟主机，对防盗链保护的资源进行重写
server { listen 80; server_name site1.test.com; root /var/wwwroot/site1; index index.html; location / { } location ~ \.(jpg|png|gif|jpeg)$ { valid_referers site1.test.com; if ($invalid_referer) { rewrite ^/ http://site3.test.com/notfound.jpg; #return 403; } }}server { listen 80; server_name site2.test.com; root /var/wwwroot/site2; index index.html; location / { }}server { listen 80; server_name site3.test.com; root /var/wwwroot/site3; index index.html; location / { }} 解释
location ~ \.(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。rewrite ^/ http://site3.test.com/notfound.jpg;为重写资源，如果不合符白名单，则重写为该地址。return 403;代表返回的状态码为403。 2.建立site3根目录
cd /var/wwwrootmkdir site3echo -e "site3
" >> site3/index.html
3.上传notfound.jpg文件至/var/wwwroot/site3目录
4.重启nginx服务
systemctl restart nginx
5.在宿主机编辑C:\Windows\System32\drivers\etc\hosts文件
增加对site3.test.com的映射
192.168.204.11 site1.test.com192.168.204.11 site2.test.com192.168.204.11 site3.test.com
6.在宿主机访问http://site2.test.com
可以看到，在site2中盗用的site1的1.jpg文件，被重定向到了site3上的notfound.jpg文件
