如何配置nginx实现防盗链以及优化FPM

这篇文章将为大家详细讲解配置nginx实现防盗链以及优化FPM的方法,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

成都创新互联是一家网站建设、成都网站设计,提供网页设计,网站设计,网站制作,建网站,按需求定制设计,网站开发公司,自2013年创立以来是互联行业建设者,服务者。以提升客户品牌价值为核心业务,全程参与项目的网站策划设计制作,前端开发,后台程序制作以及后期项目运营并提出专业建议和思路。

配置nginx实现防盗链
在企业网站服务中,一般都要配置防盗链功能,以避免网站内容被非法盗用,造成经济损失
nginx防盗链功能也非常强大。默认情况下,只需要进行简单的配置,即可实现放到链处理
实验环境
一台nginx服务器,一台测试客户机,一台盗链机
实验过程
1.nginx服务器上部署nginx服务
如何配置nginx实现防盗链以及优化FPM
nginx部署成功!
2.配置盗链机
创建盗链机的网页
如何配置nginx实现防盗链以及优化FPM
除非用本地的域名去访问
如果匹配的是无效的,否则就跳转一个error.png页面
配置说明

  • valid_referers:设置信任的网站,即能引用相应图片的网站
  • none:浏览器中referer为空的情况,就是直接在浏览器访问图片
  • blocked:referer不为空的情况,但是值被代理或者防火墙删除了,这些值不以http://或者https://开头
  • 后面的网址或者域名referer中包含相关字符串的网址
  • if’语句:如果链接的来源域名不再valid_referers所列出的列表中,$invalid-referer为1,则执行后面的操作,即执行重写或返回403页面
    [root@localhost ~]# cd /usr/local/nginx/
    [root@localhost nginx]# ls
    client_body_temp  fastcgi_temp  logs        sbin       uwsgi_temp
    conf              html          proxy_temp  scgi_temp
    [root@localhost nginx]# cd html/
    [root@localhost html]# ls
    50x.html  index.html  qq.jpg
    [root@localhost html]# mount.cifs //192.168.254.10/linuxs /abc
    Password for root@//192.168.254.10/linuxs:  
    [root@localhost html]# cd /abc
    [root@localhost abc]# ls
    error.png                         
    [root@localhost abc]# cp error.png /usr/local/nginx/html/
    [root@localhost abc]# cd -
    /usr/local/nginx/html
    [root@localhost html]# ls
    50x.html  error.png  index.html  qq.jpg
    [root@localhost html]# grep "qq.jpg" index.html 
    
    [root@localhost html]# service nginx start 
    [root@localhost html]# netstat -natp | grep 80
    tcp        0      0 192.168.247.193:80      0.0.0.0:*               LISTEN      3038/nginx: master  

    如何配置nginx实现防盗链以及优化FPM
    使用域名,需要使用DNS解析服务
    搭建dns详见我前面的博客
    然后指定盗链主机和客户机的dns服务器
    开始设置盗机
    在win10内打开控制面板,控制面板内打开程序和功能,里面有开启或者关闭功能,点击
    然后点击internet informatoion servers
    如何配置nginx实现防盗链以及优化FPM
    关闭盗机防火墙
    然后客户端去访问盗机网站
    如何配置nginx实现防盗链以及优化FPM
    如何配置nginx实现防盗链以及优化FPM
    盗链成功,接下来做防盗链操作:

    [root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
    location ~*\.(jpg|gif|swf)$ {
       valid_referers none blocked *.shl.com shl.com;
        if ( $invalid_referer ) {
             rewrite ^/ http://www.shl.com/error.png;
       }
    }

    重启nginx服务

    [root@localhost named]# service nginx stop
    [root@localhost named]# service nginx start

    如何配置nginx实现防盗链以及优化FPM
    防盗链配置成功
    FPM优化参数调整示例

  • 优化原因:服务器为云服务器,运行了个人论坛,内存为1.5G,fpm进程数为20,内存消耗近1G,处理比较慢
  • 优化参数调整
    FPM启动时有5个进程,最小空闲2个进程,最大空闲8个进程,最多可以有20个进程的存在
  • [root@localhost ~]# vim /usr/local/php/etc/php-fpm.conf
    pid = run/php-fpm.pid
    pm = dynamic
    pm.max_children=20
    pm.static_servers = 5
    pm.min_spare_servers = 2
    pm.max_spare_servers = 8
  • 以上就是配置nginx实现防盗链以及优化FPM的详细内容了,看完之后是否有所收获呢?如果想了解更多相关内容,欢迎关注创新互联行业资讯!


当前名称:如何配置nginx实现防盗链以及优化FPM
本文链接:http://azwzsj.com/article/pojdpi.html