nginx防盗链

编辑test.com.conf文件
nginx防盗链,nginx访问控制,nginx代理_第1张图片
-t -s reload重新加载
测试加了防盗链后
1、referer为其他网站时访问返回403
nginx防盗链,nginx访问控制,nginx代理_第2张图片
2、referer为自身域名网站时返回200
nginx防盗链,nginx访问控制,nginx代理_第3张图片

Nginx访问控制

匹配目录文件

编辑配置文件
nginx防盗链,nginx访问控制,nginx代理_第4张图片
-t -s reload 重新加载配置
添加/data/wwwroot.com/test.com/1.html目录
测试访问控制效果
nginx防盗链,nginx访问控制,nginx代理_第5张图片
再本机新增一个网卡,新分配的IP代表未授权的IP,测试访问后不成功。

匹配正则

编辑配置文件
nginx防盗链,nginx访问控制,nginx代理
添加upload目录,1.php文件,测试访问结果
nginx防盗链,nginx访问控制,nginx代理_第6张图片
添加1.txt文件,测试访问结果
nginx防盗链,nginx访问控制,nginx代理
查看访问日志验证
nginx防盗链,nginx访问控制,nginx代理

根据useragent访问

编辑配置文件,重新加载
nginx防盗链,nginx访问控制,nginx代理_第7张图片
尝试访问tomata验证
nginx防盗链,nginx访问控制,nginx代理_第8张图片
注意:
nginx防盗链,nginx访问控制,nginx代理
该部分匹配是严格匹配,如果想不区分大小写匹配,需要如下修改。
nginx防盗链,nginx访问控制,nginx代理_第9张图片
nginx防盗链,nginx访问控制,nginx代理_第10张图片

nginx解析php相关配置

编辑配置文件
nginx防盗链,nginx访问控制,nginx代理_第11张图片
先不重新加载,在数据文件目录里新生成3.php文件,测试访问结果,发现访问不了
nginx防盗链,nginx访问控制,nginx代理
重新加载后,访问成功。
nginx防盗链,nginx访问控制,nginx代理_第12张图片

注意:如果php配置文件中监听的是IP和端口,而不是sock。nginx配置文件也要做相对应的修改。
nginx防盗链,nginx访问控制,nginx代理_第13张图片
nginx防盗链,nginx访问控制,nginx代理
nginx防盗链,nginx访问控制,nginx代理_第14张图片
在nginx配置文件中做相应的修改,重新加载
nginx防盗链,nginx访问控制,nginx代理_第15张图片
测试结果,成功
nginx防盗链,nginx访问控制,nginx代理_第16张图片
以上,请注意,nginx和php-fpm的监听端口要对应。
还有就是目录文件一定要对应。
注意测试完后,要把两个配置文件修改回来,监听socket,不监听IP地址和端口
还要注意这个权限一定是666才行
nginx防盗链,nginx访问控制,nginx代理_第17张图片

nginx代理

编辑配置文件
nginx防盗链,nginx访问控制,nginx代理_第18张图片
重新加载
nginx防盗链,nginx访问控制,nginx代理
访问
nginx防盗链,nginx访问控制,nginx代理_第19张图片

通过nginx代理测试访问
nginx防盗链,nginx访问控制,nginx代理_第20张图片