如何配置nginx实现防盗链以及优化FPM
这篇文章将为大家详细讲解配置nginx实现防盗链以及优化FPM的方法,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。
成都创新互联是一家网站建设、成都网站设计,提供网页设计,网站设计,网站制作,建网站,按需求定制设计,网站开发公司,自2013年创立以来是互联行业建设者,服务者。以提升客户品牌价值为核心业务,全程参与项目的网站策划设计制作,前端开发,后台程序制作以及后期项目运营并提出专业建议和思路。
配置nginx实现防盗链
在企业网站服务中,一般都要配置防盗链功能,以避免网站内容被非法盗用,造成经济损失
nginx防盗链功能也非常强大。默认情况下,只需要进行简单的配置,即可实现放到链处理
实验环境
一台nginx服务器,一台测试客户机,一台盗链机
实验过程
1.nginx服务器上部署nginx服务
nginx部署成功!
2.配置盗链机
创建盗链机的网页
除非用本地的域名去访问
如果匹配的是无效的,否则就跳转一个error.png页面
配置说明
- valid_referers:设置信任的网站,即能引用相应图片的网站
- none:浏览器中referer为空的情况,就是直接在浏览器访问图片
- blocked:referer不为空的情况,但是值被代理或者防火墙删除了,这些值不以http://或者https://开头
- 后面的网址或者域名referer中包含相关字符串的网址
- if’语句:如果链接的来源域名不再valid_referers所列出的列表中,$invalid-referer为1,则执行后面的操作,即执行重写或返回403页面
[root@localhost ~]# cd /usr/local/nginx/ [root@localhost nginx]# ls client_body_temp fastcgi_temp logs sbin uwsgi_temp conf html proxy_temp scgi_temp [root@localhost nginx]# cd html/ [root@localhost html]# ls 50x.html index.html qq.jpg [root@localhost html]# mount.cifs //192.168.254.10/linuxs /abc Password for root@//192.168.254.10/linuxs: [root@localhost html]# cd /abc [root@localhost abc]# ls error.png [root@localhost abc]# cp error.png /usr/local/nginx/html/ [root@localhost abc]# cd - /usr/local/nginx/html [root@localhost html]# ls 50x.html error.png index.html qq.jpg [root@localhost html]# grep "qq.jpg" index.html [root@localhost html]# service nginx start [root@localhost html]# netstat -natp | grep 80 tcp 0 0 192.168.247.193:80 0.0.0.0:* LISTEN 3038/nginx: master
使用域名,需要使用DNS解析服务
搭建dns详见我前面的博客
然后指定盗链主机和客户机的dns服务器
开始设置盗机
在win10内打开控制面板,控制面板内打开程序和功能,里面有开启或者关闭功能,点击
然后点击internet informatoion servers
关闭盗机防火墙
然后客户端去访问盗机网站
盗链成功,接下来做防盗链操作:[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf location ~*\.(jpg|gif|swf)$ { valid_referers none blocked *.shl.com shl.com; if ( $invalid_referer ) { rewrite ^/ http://www.shl.com/error.png; } }
重启nginx服务
[root@localhost named]# service nginx stop [root@localhost named]# service nginx start
防盗链配置成功
FPM优化参数调整示例 - 优化原因:服务器为云服务器,运行了个人论坛,内存为1.5G,fpm进程数为20,内存消耗近1G,处理比较慢
- 优化参数调整
FPM启动时有5个进程,最小空闲2个进程,最大空闲8个进程,最多可以有20个进程的存在 [root@localhost ~]# vim /usr/local/php/etc/php-fpm.conf pid = run/php-fpm.pid pm = dynamic pm.max_children=20 pm.static_servers = 5 pm.min_spare_servers = 2 pm.max_spare_servers = 8
以上就是配置nginx实现防盗链以及优化FPM的详细内容了,看完之后是否有所收获呢?如果想了解更多相关内容,欢迎关注创新互联行业资讯!
当前文章:如何配置nginx实现防盗链以及优化FPM
本文地址:http://ybzwz.com/article/pojdpi.html