Nginx反向代理、防盗图

antz 发布于2019-07-25 13:24 / 1159人阅读

摘要：确实是神器，支持高并发，反向代理，以及各种拓展。当然了，我们还可以自己配置想要的重定向方式。均衡负载指向代理网站防盗图配置防盗图主要是针对定向的路径，当用户访问该路径，检测域名，如果域名不对，重定向。

http://homeway.me

nginx确实是神器，支持高并发，反向代理，以及各种拓展。 有空要去玩玩lua+nginx，看看nginx底层原理，写写脚本。

0x01.nginx重定向配置

关于nginx，还是习惯lnmp一键安装，假设我nginx安装在 /usr/local/nginx 里面。

直接用lnmp写好的命令添加下，就好了。

基础配置

sudo /root/vhost.sh

原文配置是这样的。

保存在 /user/local/nginx/conf/vhost/ooxx.com.conf

server
{
        listen 80;
        #listen [::]:80;
        server_name ooxx.com;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /home/wwwroot/homeway.me;

        include router.conf; # 添加的路由重定向配置 
        #error_page   404   /404.html;
        # 配置php，解析到php cgi
        location ~ [^/].php(/|$)
        {
                    # comment try_files $uri =404; to enable pathinfo
                    try_files $uri =404;
                    fastcgi_pass  unix:/tmp/php-cgi.sock;
                    fastcgi_index index.php;
                    include fastcgi.conf;
                    #include pathinfo.conf;
        }
        # 配置图片过期时间
        location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
        {
                    expires      30d;
        }
        # 配置静态文件过期时间
        location ~ .*.(js|css)?$
        {
                    expires      12h;
        }

        access_log  /home/wwwlogs/homeway.me.log  access;
 }

从上面可以看出，这些都是基础配置，配置了.php，各种格式图片，静态文件的一些解析方式，过期时间。

当然了，我们还可以自己配置想要的重定向方式。

重定向配置

假如，我写了个解析路由的网站，我想把所有链接重定向到 /index.php 这个文件再做路由解析，试试下面的。

保存在 /user/local/nginx/conf/router.conf

location / {
    index index.html index.php;
    if (-f $request_filename/index.html){
        rewrite (.*) $1/index.html break;
    }
    if (-f $request_filename/index.php){
        rewrite (.*) $1/index.php;
    }
    if (!-f $request_filename){
        rewrite (.*) /index.php;
    }
}

$request_filename 就是访问的根目录，这里对根目录做了重定向，将所有链接重写到 index.php 这个文件里，我们就可以在这里做路由了。

很明显，关于apache中.htaccess的重定向转化到nginx的道理是一样的，只要把路由用正则表达配置好，再写点规则就好了。

如果要对mo

0x02.nginx配置ssl

基本也不要解释。

upstream jenkins {
    # 均衡负载
    server 127.0.0.1:8080 fail_timeout=0;
}
server {
    listen 80;
    return 301 https://$host$request_uri;
}
server {
    listen 443;
    server_name jenkins.domain.tld;
    ssl on;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;

    location / {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_redirect           http:// https://;
        proxy_pass              http://homeway.me; #指向代理网站
    }
}

0x03.nginx防盗图配置

防盗图主要是针对定向的路径，当用户访问该路径，检测域名，如果域名不对，重定向。

所以先要写个正则表达式。

假设，我的路径是 /public/img/xxx.jpg 那么我就可以这样写。

location ~ /public/(css|js|img)/.*.(js|css|gif|jpg|jpeg|png|bmp|swf) {
    valid_referers none blocked *.homeway.me;
    if ($invalid_referer) {
            rewrite ^/  http://xiaocao.u.qiniudn.com/blog%2Fpiratesp.png;
    }
}

下面是我添加防盗图后的结果。

本文出自夏日小草,转载请注明出处:http://homeway.me/2014/10/28/nginx-reverse-proxy-conf/

-by小草

2014-10-28 22:27:10

idc机房托管云服务器 nginx反向代理 nginx 反向代理cdn nginx反向代理https nginx反向代理nodejs

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/39085.html

Nginx-场景实践篇

摘要：场景实践篇一作为静态资源服务动态资源和静态资源客户端请求的页面如果是静态网页，那么服务器会直接把静态网页的内容响应给客户端。 Nginx-场景实践篇一、Nginx作为静态资源Web服务 1、动态资源和静态资源客户端请求的页面如果是静态网页，那么服务器会直接把静态网页的内容响应给客户端。如果客户端请求的是动态网页，服务器需要先把动态网页换成静态网页，然后再把转换后的静态网页响应给客户...

yeooo 2019-07-01 12:26 评论0 收藏0
Nginx-场景实践篇

摘要：场景实践篇一作为静态资源服务动态资源和静态资源客户端请求的页面如果是静态网页，那么服务器会直接把静态网页的内容响应给客户端。 Nginx-场景实践篇一、Nginx作为静态资源Web服务 1、动态资源和静态资源客户端请求的页面如果是静态网页，那么服务器会直接把静态网页的内容响应给客户端。如果客户端请求的是动态网页，服务器需要先把动态网页换成静态网页，然后再把转换后的静态网页响应给客户...

Steven 2019-07-25 14:16 评论0 收藏0
Nginx入门到实战（2）场景实现篇

摘要：上一章了解了的基础理论与配置，这一章将介绍在各种不同场景下的不同使用方法一静态资源服务静态资源类型非服务器动态运行生成的文件，换句话说，就是可以直接在服务器上找到对应文件的请求浏览器端渲染图片视频文件，任意下载文件静态资源服务场景什么是例上一章了解了nginx的基础理论与配置，这一章将介绍nginx在各种不同场景下的不同使用方法一、静态资源WEB服务 1.静态资源类型非服务器动态...

netmou 2019-07-25 14:17 评论0 收藏0
Nginx入门到实战（2）场景实现篇

摘要：上一章了解了的基础理论与配置，这一章将介绍在各种不同场景下的不同使用方法一静态资源服务静态资源类型非服务器动态运行生成的文件，换句话说，就是可以直接在服务器上找到对应文件的请求浏览器端渲染图片视频文件，任意下载文件静态资源服务场景什么是例上一章了解了nginx的基础理论与配置，这一章将介绍nginx在各种不同场景下的不同使用方法一、静态资源WEB服务 1.静态资源类型非服务器动态...

weknow619 2019-06-21 15:26 评论0 收藏0
Linux运维：Nginx(1)

摘要：作为反向代理的时候启用，决定开启或者关闭后端服务器返回的结果是否压缩，匹配的前提是后端服务器必须要返回包含的头。软件介绍与 Apache软件类似， Nginx ( engme x)是一个开源的，支持高性能、高并发的 WWW服务器和代理服务软件。它是由俄罗斯人 Igor Sysoev开发的，最初被应用在勘罗斯的大型网站 www.rambler.ru 上,后来作者将源代码以类BSD许可...

Sleepy 2019-08-08 13:41 评论0 收藏0