配置防盗链、访问控制Directory、FiliesMatch-优快云博客

配置防盗链

举例：我们的网站，被用户上传了很多图片，而用户又在他自己的网站上加上我们网站图片的链接，就直接访问了，这样可以节省他网站的带宽。

通过限制referer来实现防盗链的功能。

referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。比如从我主页链接到一个朋友那里，他的服务器就能够从HTTP referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

配置文件

文件路径，虚拟主机的配置文件路径：/usr/local/apache2.4/conf/etra/httpd-vhosts.con

在指定虚拟主机配置文件中添加下面代码：
<Directory /data/wwwroot/111.com>

Directory 后跟的是之前定义的 DocumentRoot（网站文件）

SetEnvIfNoCase Referer "http://111.com" local_ref
SetEnvIfNoCase Referer "http://ask.apelearn.com" local_ref
#定义referer白名单，定义了白名单之后，就能通过白名单网址来访问目标文件。
SetEnvIfNoCase Referer "^$" local_ref
<FilesMatch ".(txt|doc|mp3|zip|rar|jpg|gif|png)">
Order Allow,Deny
Allow from env=local_ref
#定义规则：允许变量local_ref指定的referer访问，拒绝其他所有访问。
</FilesMatch>
</Directory>

注意：如果在referer白名单中不加“^#”(空referer)，直接访问指定内容将会被拒绝。

测试并重载配置

[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful

使用命令curl -e 指定referer 访问。

[root@localhost ~]# curl -e "http://www.qq.com" -x127.0.0.1:80 111.com/qq.png -I

访问控制Directory

限制一些ip，只有允许的ip才能访问。针对目录。

root@ localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
……
<Directory /data/wwwroot/111.com/admin/>
    Order deny,allow
    # Order 用来定义顺序，是限制性deny（拒绝）还是allow（允许）。不管IP是否匹配到，它都会执行完所有语句。
    Deny from all
    Allow from 127.0.0.1
    #只允许IP--127.0.0.1访问“/data/wwwroot/111.com/admin/”目录中的内容
</Directory>
……

测试并重载配置

[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful
测试

[root@localhost ~]# curl -x127.0.0.1:80 111.com/admin/index.php
121212
更换IP访问：
[root@localhost ~]# curl -x192.168.8.131:80 111.com/admin/index.php -I
HTTP/1.1 403 Forbidden
Date: Wed, 02 Aug 2017 08:48:49 GMT
Server: Apache/2.4.27 (Unix) PHP/5.6.30
Content-Type: text/html; charset=iso-8859-1

#报错403，只有指定ip 127.0.0.1可以访问该目录。

访问控制 FilesMatch

和Directory基本一致，这仅仅是针对一个访问的链接控制。

[root@localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
……
<Directory /data/wwwroot/111.com>
    <FilesMatch admin.php(.*)>
    Order deny,allow
    Deny from all
    Allow from 127.0.0.1
    </FilesMatch>
</Directory>
……

[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@adailinux admin]# /usr/local/apache2.4/bin/apachectl graceful

[root@localhost ~]# curl -x127.0.0.1:80 111.com/admin.php -I
HTTP/1.1 404 Not Found
Date: Wed, 02 Aug 2017 09:24:22 GMT
Server: Apache/2.4.27 (Unix) PHP/5.6.30
Content-Type: text/html; charset=iso-8859-1