源码搭建LNMP___Nginx配置——2：防盗链、访问控制

1、Nginx防盗链

编辑配置文件

vim /usr/local/nginx/conf/vhost/test.com.conf

server

{   listen 80;

           server_name test.com test1.com;

           index index.html index.htm index.php;

           root /data/nginx/test.com;



           location  /admin/

           {

               auth_basic              "Auth";

               auth_basic_user_file   /usr/local/nginx/conf/htpasswd;

           }





           if ($host != 'test.com' ) {

               rewrite  ^/(.*)$  http://test.com/$1  permanent;

           }





           location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

           {

               expires 7d;

               valid_referers none blocked server_names  *.test.com ;

               if ($invalid_referer) {

                   return 403;

               }

               access_log off;

           }





           access_log /tmp/test.log combined_realip;





}

 

测试、重启、验证

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x127.0.0.1:80 -I -e "http://baidu.com/1.txt" test.com/02.jpg

curl -x127.0.0.1:80 -I -e "http://test.com/1.txt" test.com/02.jpg

结果

  ​

 

 

2、访问控制

2.1、访问的目录 /data/nginx/test.com/admin/

         编辑配置文件

vim /usr/local/nginx/conf/vhost/test.com.conf

#添加以下代码

          

 location /admin/

           {

               deny 127.0.0.1;



           }

 

这是拒绝某个IP访问

---

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

 

 

验证

curl -x127.0.0.1:80 test.com/admin/index.html

 

结果

​

 

---

如果是允许某个IP访问（也可以写成allow 192.168.233.0/24）

#插入以下代码          

location /admin/

           {

               allow 127.0.0.1;

               allow 192.168.233.135;

               deny all;

           }

---

 

如果是黑名单形式，不用allow all了，默认就是允许所有，除了限制目录外，也可以根据正则表达式来限制

#插入以下代码           

 location ~ .*(abc|image)/.*\.php$

            {

                deny all;

            }

这个可以把访问的URL中带有abc或者image字符串并且是PHP的请求拒绝访问

---

 

上传文件的目录禁止解析PHP

#插入以下代码           

 if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')

            {

                return 403;

            }

~ 为匹配符号，只要user_agent中含有Spider/3.0、YoudaoBot、Tomato，都回被拒绝，return 403为返回403状态码，也可以把它替换为deny all