通過防盜鏈的方式，可以設置限制第三方的站點通過引用的方式獲取服務器上的圖片，數據等，如果想要獲取本站點的圖片數據，只能通過本站點訪問獲取，這樣也有效的減少了服務器的資源。

什麽是referer？

referer是http數據包的header的一部分，當瀏覽器其向服務器發送請求時，將帶上referer，以此來告訴瀏覽器該請求時從什麽網頁鏈接過來的，瀏覽器處理該鏈接並顯示。
比如：在A網站的某個也頁面http://aaa.com/a.html裏面的鏈接去訪問B站的某個頁面http://bbb.com/b.html，那麽B網站的reffer就是http://aaa.com/a.html

步驟1：修改虛擬主機配置文件

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf 

    <Directory /data/wwwroot/123test>
#       把linuxtest.com設為白名單，對應規則Allow
        SetEnvIfNoCase Referer "http://linuxtest.com" local_ref
#       把某個ip設為白名單，對應規則Allow
        SetEnvIfNoCase Referer "http:http://120.78.56.104/" local_ref
#       把空referer設為白名單，對應規則Allow；空referer即直接訪問的地址
        SetEnvIfNoCase Referer "^$" local_ref
#       對txt、doc等格式的文件執行訪問控制
        <FilesMatch "\.(txt|doc|mp3|zip|rar|jpg|gif|png)">
#           白名單地址allow，其他deny
#           執行順序依次為allow、deny，反過來將導致都被禁止訪問
            Order Allow,Deny
#           白名單為local_ref對應的地址
            Allow from env=local_ref
        </FilesMatch>
    </Directory>

[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful
 

二、訪問控制(Directory)

限制用戶訪問部分目錄，允許特定ip訪問

步驟1：修改虛擬主機配置文件

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf  //添加以下內容

    <Directory /data/wwwroot/123test/admin/>
        Order deny,allow
#       設定Deny和Allow的先後順序
        Deny from all
        Allow from 127.0.0.1
#       只允許本地訪問
    </Directory>

[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful
 

步驟2：測試是否生效

[root@zlinux ~]# curl -x 127.0.0.1:80 -e "http://linuxtest.com" linuxtest.com/admin/admintest.php -I
HTTP/1.1 200 OK
Date: Tue, 06 Mar 2018 09:40:48 GMT
Server: Apache/2.4.29 (Unix) PHP/5.6.30
X-Powered-By: PHP/5.6.30
Cache-Control: max-age=0
Expires: Tue, 06 Mar 2018 09:40:48 GMT
Content-Type: text/html; charset=UTF-8
//來源IP：127.0.0.1訪問成功

[root@zlinux ~]# curl -x 192.168.204.128.1:80 -e "http://linuxtest.com" linuxtest.com/admin/admintest.php -I
curl: (5) Could not resolve proxy: 192.168.204.128.1; 未知的名稱或服務
[root@zlinux ~]# curl -x 192.168.204.128:80 -e "http://linuxtest.com" linuxtest.com/admin/admintest.php -I
HTTP/1.1 403 Forbidden
Date: Tue, 06 Mar 2018 09:41:41 GMT
Server: Apache/2.4.29 (Unix) PHP/5.6.30
Content-Type: text/html; charset=iso-8859-1
//非來源IP則被阻止訪問

三、訪問控制(FilesMatch）

限制指定文件的訪問

步驟1：修改配置文件

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf    //加入以下內容

<Directory /data/wwwroot/123test>

    //對文件admin.php進行限制
    <FilesMatch  "admin.php(.*)"> 
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </FilesMatch>
</Directory>

[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful

步驟2：測試

[root@zlinux ~]# curl -x 127.0.0.1:80 http://linuxtest.com/admin/admintest.php?123 -I
HTTP/1.1 404 Not Found
Date: Tue, 21 Nov 2017 15:12:34 GMT
Server: Apache/2.4.28 (Unix) PHP/5.6.30
Content-Type: text/html; charset=iso-8859-1

//說明：使用允許的ip訪問，由於文件不存在，返回404狀態碼

Apache(httpd)配置--防盜鏈配置和訪問控制