配置防盗链

举例：我们的网站，被用户上传了很多图片，而用户又在他自己的网站上加上我们网站图片的链接，就直接访问了，这样可以节省他网站的带宽。

• 通过限制referer来实现防盗链的功能。

referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。比如从我主页链接到一个朋友那里，他的服务器就能够从HTTP referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

• 配置文件

  文件路径，虚拟主机的配置文件路径：/usr/local/apache2.4/conf/etra/httpd-vhosts.con

  在指定虚拟主机配置文件中添加下面代码：

  <Directory /data/wwwroot/111.com>

  Directory 后跟的是之前定义的 DocumentRoot（网站文件）

  SetEnvIfNoCase Referer "" local_ref

  SetEnvIfNoCase Referer "" local_ref
  #定义referer白名单，定义了白名单之后，就能通过白名单网址来访问目标文件。
  SetEnvIfNoCase Referer "^$" local_ref
  <FilesMatch ".(txt|doc|mp3|zip|rar|jpg|gif|png)">
  Order Allow,Deny
  Allow from env=local_ref
  #定义规则：允许变量local_ref指定的referer访问，拒绝其他所有访问。 
  </FilesMatch>
  </Directory>

注意：如果在referer白名单中不加“^#”(空referer)，直接访问指定内容将会被拒绝。

• 测试并重载配置

  [root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t

  Syntax OK
  [root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful

使用命令curl -e 指定referer 访问。

[root@localhost ~]# curl -e "http://www.qq.com" -x127.0.0.1:80 111.com/qq.png -I

访问控制Directory

限制一些ip，只有允许的ip才能访问。针对目录。

root@ localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf……
        Order deny,allow    # Order 用来定义顺序，是限制性deny（拒绝）还是allow（允许）。不管IP是否匹配到，它都会执行完所有语句。    Deny from all    Allow from 127.0.0.1    #只允许IP--127.0.0.1访问“/data/wwwroot/111.com/admin/”目录中的内容……

• 测试并重载配置

  [root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t

  Syntax OK
  [root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful

• 测试

  [root@localhost ~]# curl -x127.0.0.1:80 111.com/admin/index.php

  121212
  更换IP访问：
  [root@localhost ~]# curl -x192.168.8.131:80 111.com/admin/index.php -I
  HTTP/1.1 403 Forbidden
  Date: Wed, 02 Aug 2017 08:48:49 GMT
  Server: Apache/2.4.27 (Unix) PHP/5.6.30
  Content-Type: text/html; charset=iso-8859-1

  #报错403，只有指定ip 127.0.0.1可以访问该目录。

访问控制 FilesMatch

和Directory基本一致，这仅仅是针对一个访问的链接控制。

[root@localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf……
        
     
          Order deny,allow    Deny from all    Allow from 127.0.0.1    
     
    ……[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -tSyntax OK[root@adailinux admin]# /usr/local/apache2.4/bin/apachectl graceful[root@localhost ~]# curl -x127.0.0.1:80 111.com/admin.php -IHTTP/1.1 404 Not FoundDate: Wed, 02 Aug 2017 09:24:22 GMTServer: Apache/2.4.27 (Unix) PHP/5.6.30Content-Type: text/html; charset=iso-8859-1

#因为访问的文件不存在，所以报错：404！所以没有被限制，被限制报错为403.

本文转自 豆渣锅 51CTO博客，原文链接: