Nginx防盗链、访问控制、解析php相关配置、代理

最新推荐文章于 2025-09-10 23:01:16 发布
转载 最新推荐文章于 2025-09-10 23:01:16 发布 · 83 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://blog.51cto.com/3622288/2057983
文章标签：

#运维 #php #开发工具

本文详细介绍了Nginx的各种配置技巧，包括防盗链、访问控制、解析PHP、代理设置等，通过具体实例展示了如何实现这些功能。

12.13 Nginx防盗链

  • 配置
#编辑配置文件
[root@taoyuan ~]# vim /usr/local/nginx/conf/vhost/test.com.conf

#内容如下
    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
   {
       expires     7d;
       valid_referers none blocked server_names *.test.com ;
       if ($invalid_referer){
            return 403;
       }    
       access_log off;
   }

截图如下：

Nginx防盗链、访问控制、解析php相关配置、代理

  • 检测 && 加载
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -s reload
  • 测试
[root@taoyuan ~]# curl -e "http://www.baidu.com/1.txt" -x127.0.0.1:80 -I test.com/1.gif
HTTP/1.1 403 Forbidden
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 12:52:13 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

[root@taoyuan ~]# curl -e "http://www.test.com/1.txt" -x127.0.0.1:80 -I test.com/1.gif
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 12:52:25 GMT
Content-Type: image/gif
Content-Length: 6
Last-Modified: Thu, 04 Jan 2018 14:03:12 GMT
Connection: keep-alive
ETag: "5a4e3420-6"
Expires: Fri, 12 Jan 2018 12:52:25 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes

#表示配置成功了。

12.14 Nginx访问控制

需求：

访问/admin/目录的请求，只允许某几个IP访问，配置如下：

#编辑配置文件
[root@taoyuan ~]# vim /usr/local/nginx/conf/vhost/test.com.conf 

#配置内容
   location /admin/
   {
      allow 127.0.0.1;
      allow 192.168.0.10;
      deny all;
   }

截图如下：
Nginx防盗链、访问控制、解析php相关配置、代理

  • 测试
#检测 && 加载
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -s reload

#测试
[root@taoyuan ~]# curl -e "http://www.baidu.com/1.txt" -x127.0.0.1:80 -I test.com/admin/
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:05:25 GMT
Content-Type: text/html
Content-Length: 19
Last-Modified: Wed, 03 Jan 2018 14:08:45 GMT
Connection: keep-alive
ETag: "5a4ce3ed-13"
Accept-Ranges: bytes

[root@taoyuan ~]# curl -x192.168.0.10:80 -I test.com/admin/
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:05:32 GMT
Content-Type: text/html
Content-Length: 19
Last-Modified: Wed, 03 Jan 2018 14:08:45 GMT
Connection: keep-alive
ETag: "5a4ce3ed-13"
Accept-Ranges: bytes

[root@taoyun ~]# curl -x192.168.0.12:80 -I test.com/admin/
HTTP/1.1 403 Forbidden
Server: nginx/1.12.1
Date: Wed, 10 Jan 2018 06:44:37 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
#192.168.0.12 需要增加一个网卡测试
#配置匹配 第三条规则 所以 返回403
  • 可以匹配正则
    适用于禁止解析PHP限制
#编辑配置文件
[root@taoyuan ~]# vim /usr/local/nginx/conf/vhost/test.com.conf 

#内容如下：
  location ~.*(upload|image)/.*\.php$
   {
         deny all;
   }

Nginx防盗链、访问控制、解析php相关配置、代理

  • 测试
#检测 && 加载
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@taoyuan ~]# /usr/local/nginx/sbin/nginx -s reload

#创建测试文件
[root@taoyuan ~]# mkdir /data/wwwroot/test.com/upload

[root@taoyuan ~]# echo "upload/1.php" > /data/wwwroot/test.com/upload/1.php

#curl测试
[root@taoyuan ~]# curl -x127.0.0.1:80 -I test.com/upload/1.php
HTTP/1.1 403 Forbidden
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:19:45 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
#状态码403 1.php后缀的将不能访问

#测试访问其他后缀的
[root@taoyuan ~]# echo "upload/1.php" > /data/wwwroot/test.com/upload/1.txt
[root@taoyuan ~]# curl -x127.0.0.1:80 -I test.com/upload/1.txt
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:20:57 GMT
Content-Type: text/plain
Content-Length: 13
Last-Modified: Fri, 05 Jan 2018 13:20:47 GMT
Connection: keep-alive
ETag: "5a4f7baf-d"
Accept-Ranges: bytes
#状态码200 说明配置生效
  • user_agent限制
#配置文件
[root@taoyuan ~]# vim /usr/local/nginx/conf/vhost/test.com.conf 

#内容如下
   if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')
   {
         return 403;
   }
  • -t && -s reload
  • 检测
[root@taoyuan ~]# curl -A "Tomato1312411" -x127.0.0.1:80 test.com/upload/1.txt -I
HTTP/1.1 403 Forbidden
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:34:49 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

[root@taoyuan ~]# curl -A "tomato1312411" -x127.0.0.1:80 test.com/upload/1.txt -I
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 05 Jan 2018 13:36:27 GMT
Content-Type: text/plain
Content-Length: 13
Last-Modified: Fri, 05 Jan 2018 13:20:47 GMT
Connection: keep-alive
ETag: "5a4f7baf-d"
Accept-Ranges: bytes

#这个是精确匹配的，如果需要不区分大小写可以在 ~ 后面加个*号。

12.15 Nginx解析php相关配置

  • 配置文件 /usr/local/nginx/conf/vhost/test.com.conf
#编辑配置文件，内容如下
   location ~ \.php$
   {
      include fastcgi_params;
      fastcgi_pass unix:/tmp/php-fcgi.sock;  
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
   }
  • 不加载测试是否能解析PHP
[root@taoyuan ~]# curl -x127.0.0.1:80 test.com/1.php
<?php echo "<h1>test.com/1.php</h1>"; ?>
#显示源码

12.16 Nginx代理

用户不能直接访问web服务器，可以用代理服务器，作为中间者。

  • 创建proxy.conf
[root@taoyuan ~]# cd /usr/local/nginx/conf/vhost/
[root@taoyuan vhost]# vim proxy.conf

#内容如下
server
{
   listen 80;
   server_name ask.apelearn.com;
   #定义域名

   location /
   {
      proxy_pass    http://121.201.9.155/; #远程web服务端
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-forwarded-For $proxy_add_x_forwarded_for;
   }
}
  • 测试
[root@taoyuan vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@taoyuan vhost]# /usr/local/nginx/sbin/nginx -s reload
[root@taoyuan vhost]# curl ask.apelearn.com/robots.txt
#
#robots.txt for MiWen
#

User-agent: *

Disallow: /?/admin/
Disallow: /?/people/
Disallow: /?/question/
……

扩展
502问题汇总 http://ask.apelearn.com/question/9109

location优先级 http://blog.lishiming.net/?p=100

转载于:https://blog.51cto.com/3622288/2057983

43、nginx的优化、防盗链、重定向、代理
m0_74149099的博客
07-07 888
隐藏版本号日志分割cpu绑定连接超时页面压缩页面缓存时间time_wait状态的回收location = 完整路径 > location ^~ >location ~ location ~* >location /部分起始位置 > location / 一般字符串。
Nginx服务优化与防盗链配置
Kiryu7的博客
02-28 466
（2）当网页数据返回给客户端后，可针对静态网页设置缓存时间，在配置文件内的http段内server段添加location，更改字段expires 1d来实现：避免重复请求，加快访问速度。（1）在可重启状态下，为避免同一客户端长时间占用连接，造成资源浪费，可以在http段设置连接超时参数keepalived_timeout实现控制连接访问时间。（2）需有用户与组的支持，实现对网站文件读取时进行访问控制，编译时指定用户与组（即修改./configure后指定）或修改配置文件。（9）长连接，一次连接，多次传输。
Nginx防盗链，Nginx访问控制，Nginx解析PHP的相关配置，Nginx代理
aoli_shuai的博客
01-09 587
Nginx防盗链 Nginx防盗链也是使用location板块，和不记录静态文件和过期时间写在一起。 打开虚拟主机配置文件 [root@shuai-01 ~]# vim /usr/local/nginx/conf/vhost/test.com.conf location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp
8月15日 nginx 防盗链 访问控制 解析php相关配置 nginx代理
chengxun9611的博客
08-21 194
8月15日任务 12.13 Nginx防盗链 12.14 Nginx访问控制 12.15 Nginx解析php相关配置 12.16 Nginx代理 12.13 Nginx防盗链 配置如下，可以和上面的配置结合起来 location ~* ^.+\.(gif|jpg|png|swf|fl...
49.Nginx防盗链 访问控制 解析php相关 代理服务器
chym2015的博客
07-24 171
12.13 Nginx防盗链 12.14 Nginx访问控制 12.15 Nginx解析php相关配置（502的问题） 12.16 Nginx代理 扩展 502问题汇总 http://ask.apelearn.com/question/9109 location优先级http:/...
Nginx防盗链 Nginx访问控制 Nginx解析php相关配置 Nginx代理
b305723的专栏
03-19 146
转载于:https://www.cnblogs.com/zhaocundang/p/8605539.html
Nginx代理、Nginx防盗链、Nginx访问控制、Nginx解析php相关配置
alanpo_的博客
07-17 397
一、Nginx防盗链 配置Nginx防盗链和配置过期时间、不记录日志都用到location，所以可以把两部分写在一起，如下所示 server { listen 80; server_name test.com; if ($host = "test.com"){ rewrite ^/(.*)$ http://127.0.0.1/test/$1 permanent; } location ~* ^.
nginx php 防护,详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置
weixin_33835155的博客
03-17 208
详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置Nginx防盗链配置如下，可以和上面的配置结合起来location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)${expires 7d;valid_referers none blocked server_names *.test.com ;i...
12.13 Nginx防盗链 12.14 Nginx访问控制 12.15 Nginx解析php相关配置 12.16 Nginx代理
weixin_30764883的博客
06-11 137
12.13 Nginx防盗链cd /usr/local/nginx/conf/vhostvi test.com.conf将以上内容复制到下图位置测试，成功前提data/wwwroot/test.com目录下要有1.gif12.14 Nginx访问控制cd /usr/local/nginx/conf/vhostvi test.com.conf测试状态码是200更换IP再测试状态码是200查看日志，1...
nginx防盗链，访问控制，解析PHP配置,代理
weixin_34114823的博客
03-15 88
配置防盗链编辑配置文件valid_referers 定义一个白名单 如果不匹配403return 403也可以定义deny all 拒绝nginx 访问控制编辑配置文件 只要匹配到就不继续匹配location 定义目录allow 允许deny all测试是否链接正常没有被允许 128匹配正则编辑配置文件 匹配upload|image测试访问PHP访问没有限制的1.txt 是可以的根据user...
Nginx防盗链、访问控制 Nginx解析php相关配置及Nginx代理
weixin_33884611的博客
06-11 281
2019独角兽企业重金招聘Python工程师标准>>> ...
nginx防盗链-访问控制-解析php配置-nginx代理
weixin_34149796的博客
08-15 168
2019独角兽企业重金招聘Python工程师标准>>> ...
详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置
09-30
**一、Nginx防盗链配置** 防盗链功能主要是为了防止其他网站未经许可直接引用你的网站资源，例如图片、视频等，这可能导致你的服务器带宽被大量消耗。以下是一个Nginx防盗链的配置示例： ```nginx location ~* ^.+...
秋日私语：一片落叶，一个智能的温暖陪伴
2501_92680371的博客
09-10 477
当秋风吹拂，落叶翩跹，繁华的城市也悄然披上金黄的外衣。然而，在这份诗意背后，是清洁伙伴们默默付出的辛劳，是清洁效率与成本的现实考量。
Nginx 实战系列（九）—— LVS负载均衡集群与DR模式部署指南
最新发布
qq_41978931的博客
09-10 1329
本文介绍了LVS负载均衡技术的核心概念与DR模式部署方案。LVS作为Linux内核自带的负载均衡解决方案，提供了NAT、TUN和DR三种工作模式，其中DR模式性能最优，通过直接路由实现高吞吐量。文章详细分析了DR模式的数据流向、ARP问题及解决方案，并提供了完整的配置步骤，包括负载调度器设置、内核参数调整和真实服务器配置。通过LVS-DR模式，可以实现高性能、低延迟的负载均衡集群，适用于大规模并发场景。
在ubuntu系统中如何将docker安装在指定目录
当 AI 开始写文章、绘星空，甚至预测未来，您还在旁观吗？这里将剖开人工智能的思考逻辑，拆解 AI 创作的底层密码，也聊聊人工智能里的人文温度。每篇都有让你拍案的细节，快来解锁 AI 时代的神奇世界！
09-10 218
在 Ubuntu 系统中，Docker 默认安装路径（程序文件）通常在/usr/bin等系统目录，而核心数据（镜像、容器、卷等）默认存储在。若需将。
VMWare和centOS的安装
2401_82353459的博客
09-06 513
本文介绍了VMware 17.5.2和CentOS的安装教程。VMware安装包可通过百度网盘下载（含提取码），安装过程简单，可自定义安装路径。CentOS需从官网下载ISO镜像文件。重点说明了虚拟机创建时的版本选择、内存配置注意事项，以及CentOS安装时的网络设置、密码配置等关键步骤。最后提示用户可跳过新手引导，完成系统设置即可使用。全文提供了详细的图文指引，适合新手参考。
如何建立局域网连接私人笔记本与工作电脑？
K_KK_KK_KK的博客
09-10 519
假如申请VPN需要几天的等待，并且我们非常着急使用的话，就可以考虑建立一个局域网，让工作站和自己的电脑都连接上同一个局域网，然后再通过。通道打通，就可以有各种各样的方法控制电脑了。既可以直接在命令行中控制，也可以通过Vscode连接，和在自己的电脑上跑没有任何区别。如果我们希望通过自己的电脑控制实验室的电脑（我们暂且统一称为工作站），并且希望摆脱卡顿和麻烦的各种远程桌面软件，那么最简单直接的方式是通过。注意，下面的许多操作是需要在工作站和自己的电脑同时进行的，所以在这时，远程桌面还是能发挥一定的作用。
【Linux游记】基础指令篇
枫の大一分享
09-05 1197
摘要：本文介绍了Linux编程环境中的核心工具链，包括软件包管理（yum/apt）、Vim编辑器使用技巧、gcc/g++编译过程（预处理/编译/汇编/链接）、Makefile自动化构建、进度条程序实现及Git版本控制。重点讲解了yum软件包管理器的安装/卸载操作、vim三种模式切换方法、动态/静态链接区别，并提供了进度条示例代码和Makefile编写规范。文章采用轻松幽默的语言风格，旨在帮助初学者系统掌握Linux开发基础工具的使用方法。（149字）
Nginx技术指南：配置与优化解析
八、Nginx防盗链 防止其他网站盗用你的资源，通常通过设置Referer检查实现。 九、Nginx expires 设置HTTP响应头中的Expires字段，实现静态资源的缓存，减少服务器压力。 十、Nginx访问控制 1. 身份验证：通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值