Nginx防盜鏈、訪問控制、解析php相關配置、Nginx代理
編輯虛擬主機配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
在配置文件中添加如下的內容
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { expires 7d; valid_referers none blocked server_names *.test.com ; if ($invalid_referer) { return 403; } access_log off; }
更改配置文件後需要檢查配置文件以及重新加載/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
進行測試,偽造一個referer進行訪問圖片,顯示403curl -e "http://www.baidu.com/1.txt"; -x192.168.71.131:80 -I test.com/1.gif
HTTP/1.1 403 Forbidden
Nginx訪問控制
針對目錄進行訪問控制
編輯虛擬主機配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
在配置文件中添加如下內容
location /admin/ { allow 192.168.71.131; allow 192.168.71.132; deny all; }
只允許192.168.71.131和192.168.71.132這兩個IP訪問,其它的全部deny
進行測試,使用192.168.71.133 顯示403,使用192.168.71.131則成功訪問curl -x192.168.71.133:80 test.com/admin
curl -x192.168.71.131:80 test.com/admin
使用正則匹配進行訪問控制,當匹配到upload或者image的php相關操作時deny
location ~ .*(upload|image)/.*\.php$
{
deny all;
}
根據user_agent限制
if ($http_user_agent ~ ‘Spider/3.0|baidu|qq‘)
{
return 403;
}
Nginx解析php相關配置
編輯虛擬主機配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
在配置文件中添加如下的內容
location ~ .php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
}
fastcgi_pass 用來指定php-fpm監聽的地址或者socket
fastcgi_index index.php 設定訪問根目錄默認去找的文件
fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name; 設置訪問根目錄時默認尋找的文件
Nginx代理
編輯一個虛擬主機配置文件vim /usr/local/nginx/conf/vhost/proxy.conf
在配置文件中添加如下內容
server
{
listen 80;
server_name ask.apelearn.com;
location /
{
proxy_pass http://121.201.9.155/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
Nginx防盜鏈、訪問控制、解析php相關配置、Nginx代理