centos配置nginx防盗链

一、全站的防盗链方法

在sudo vi /etc/nginx/conf.d/default.conf（nginx安装方式不一样，配置文件位置也不一样） 
文件要添加防盗链的server段里添加下面的代码：


location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
 valid_referers none blocked 192.168.10.111;#改成自己的
 if ($invalid_referer) {
 rewrite ^/ http://192.168.10.111/403.html;
 #return 403;
  }
}


保存重启nginx 即可
service nginx restart


测试方法：自己在非192.168.10.111服务器上新建个html，<img src="http://192.168.10.111/test.jpg"> 查看效果


第一行：gif|jpg|png|swf|flv
表示对gif、jpg、png、swf、flv后缀的文件实行防盗链
第二行：表示对www.5icool.org这2个来路进行判断
if{}里面内容的意思是，如果来路不是指定来路就跳转到http://192.168.10.111/403.html页面，当然直接返回403也是可以的。
请确保server段中只有一个location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$，否则可能导致代码无效，如有这个代码段请合并或删除。
切记：如果要跳转到图片，记得替换的图片地址要使用没有防盗链的网站图片，否则由于替换的图片其实也处于防盗链情况下，会造成仍旧无法显示设置的图片。



二、针对图片目录防止盗链


location /images/ {
  alias /data/images/;
  valid_referers none blocked server_names 192.168.10.111;#改成自己的
  if ($invalid_referer) {return 403;}
}