[root@wjh2 ~]# vi /usr/local/nginx/conf/vhosts/discuz.conf #打开虚拟主机配置文件#
加入以下配置:
#配置防盗链
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
valid_referers none blocked server_names *.123.com *.456.com *.google.com;
# 对这些域名的网站不进行盗链,加入白名单。
if ($invalid_referer)
{
return 403;
#显示403无法访问#
# rewrite ^/ http://www.example.com/nophoto.gif;
#跳转到某张图片显示#
}
}
curl测试结果:
Nginx解析php的配置
• 配置如下:
location ~ \.php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
}
• fastcgi_pass 用来指定php-fpm监听的地址或者socket
nginx代理
背景:
比如某个地区不能访问腾讯www.qq.com,我们可以通过其他能访问腾讯的地区做代理,来达到访问。
查询腾讯域名解析的ip地址
# vim /usr/local/nginx/conf/vhosts/proxy.conf
加入如下内容:
server {
listen 80;
server_name www.qq.com;
location / {
proxy_pass http://111.30.132.101/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}