如何在Nginx中配置防盗链？
如何在Nginx中配置防盗链?
防盗链是一种保护网站资源不被非法下载的技术。在Web服务器中，我们可以使用Shell脚本来实现防盗链的配置。本文将介绍如何在Linux系统中的Nginx Web服务器中使用Shell脚本实现防盗链。
一、什么是防盗链？
防盗链是一种防止网站资源被非法下载的技术。当用户尝试直接访问一个受保护的资源时，服务器会返回一个403 Forbidden错误，提示用户该资源受到保护，不能直接访问。这样可以避免用户通过搜索引擎或其他方式获取到未经授权的资源。
二、为什么需要防盗链？
**保护版权：**盗链行为侵犯了网站的版权，可能导致法律纠纷。
**提高用户体验：**盗链会导致用户无法正常访问受保护的资源，影响用户体验。
**防止恶意攻击：**盗链可以防止恶意攻击者通过大量请求来获取资源，降低服务器压力。
三、如何实现防盗链？
在Linux系统中，我们可以使用Shell脚本来实现防盗链的配置。以下是一个简单的示例：
#!/bin/bash
# 设置受保护资源的URL
protected_url="https://example.com/protected-resource"
# 检查请求的URL是否与受保护资源的URL相同
if [ "$REQUEST_URI" == "$protected_url" ]; then
# 如果相同，则返回403 Forbidden错误
echo "Status: 403 Forbidden"
echo "Content-Type: text/html"
echo ""
echo "<h1>您没有权限访问此资源</h1>"
else
# 如果不同，则正常处理请求
proxy_pass $protected_url
fi
将以上代码保存为block_forbidden.sh，并赋予执行权限：
chmod +x block_forbidden.sh
接下来，我们需要在Nginx配置文件中添加一个新的location块，用于处理受保护资源的请求：
http {
...
server {
...
location /protected-resource/ {
# 调用刚刚创建的Shell脚本
include block_forbidden.sh;
}
}
}
现在，当用户尝试访问/protected-resource/时，服务器会先执行block_forbidden.sh脚本。如果请求的URL与受保护资源的URL相同，服务器会返回403 Forbidden错误；否则，请求会被正常处理。
四、总结
通过以上步骤，我们可以在Linux系统中的Nginx Web服务器中使用Shell脚本实现防盗链的配置。这种方法可以有效地保护网站资源不被非法下载，提高用户体验，同时防止恶意攻击。在实际项目中，我们可以根据实际需求灵活配置受保护资源的URL和处理方式。点赞关注转发感谢！
相关文章：
Docker exec命令详细使用指南
Docker exec命令是Docker提供的一个强大工具，用于在正在运行的容器中执行命令。本文将详细介绍Docker exec命令的用法和示例，帮助大家更好地理解和使用这个命令。Docker是一种流行的容器化平台，允许我们在容器中运行应用程序。有时候，在容器内执行命令可以帮助我们调试、排查问题或进行其他操作。这就是Docker exec命令发挥作用的时候。本文详细介绍了Docker exec命令的用法和示例。
10个常用python自动化脚本
大家好，Python凭借其简单和通用性，能够为解决每天重复同样的工作提供最佳方案。本文将探索10个Python脚本，这些脚本可以帮助自动化完成任务，提高工作效率。无论是开发者、数据分析师还是仅仅想简化工作流程的普通用户，这些脚本都能提供帮助。
配置nginx+keepalived高可用代理数据库ip端口
需求：配置nginx+keepalived高可用反向代理数据库ip端口（数据库服务器无法增加新SCAN IP或者需要隐藏数据库IP的情况下适用）本机ip为：192.168.20.10和192.168.20.11。2.任意节点关机或重启系统，浮动ip也会自动漂移到另外节点。1.任意节点停nginx：浮动ip会自动漂移到另外节点。安装依赖包和nginx和keepalived。浮动IP为：192.168.20.20。配置keepalived.conf。两台centos7.9。
给服务器开通telnet的流程
但一些特殊场景下，比如要升级ssh，ssh不能用时，需要使用telnet，用过要关闭此服务。需要首先安装，如果telnet-server服务在xinetd之前安装了，要先删除telnet-server，再安装xinetd。安装顺序：xinetd--》telnet--》telnet-server。安装顺序：xinetd--》telnet--》telnet-server。2、卸载rpm包（如果已经安装了，又不清楚顺序，可以都卸载后统一安装）注意：telnet-server服务启动依赖xinetd服务，
使用DockerFile构建镜像与镜像上传
首先Dockerfile 是一个文本格式的配置文件， 用户可以使用 Dockerfile 来快速创建自定义的镜像。
轻松管理Linux磁盘空间命令：df
通过使用--output选项，可以自定义df命令的输出格式，选择显示的列以及它们的顺序。这对于筛选特定信息以便进一步处理非常有用。本文我们介绍了Linux系统上的df命令，包括基本用法、进阶用法、实际案例和场景应用，以及一些实用技巧和注意事项。df命令是系统管理中的一个重要工具，能够帮助用户有效管理磁盘空间，预防和解决潜在问题。在实际使用中，请根据具体情况选择合适的df命令选项和参数，并结合其他命令，以获取更全面的系统信息。
使用docker部署RStudio容器并结合内网穿透实现公网访问
RStudio Server 使你能够在 Linux 服务器上运行你所熟悉和喜爱的 RStudio IDE，并通过 Web 浏览器进行访问，从而将 RStudio IDE 的强大功能和工作效率带到基于服务器的集中式环境中。下面介绍在Linux docker中安装RStudio Server并结合cpolar内网穿透工具,实现远程访问,docker方式安装可以避免很多问题,一键安装,如设备没有安装docker,需提前安装docker。
Docker网络配置&网络模式
网络相关概念，子网掩码、网关、规则的介绍及网络模式bridge、host详解，Dockers自定义网络配置
Linux grep命令教程：强大的文本搜索工具(附案例详解和注意事项)
grep(Global Regular Expression Print)命令用来在文件中查找包含或者不包含某个字符串的行，它是强大的文本搜索工具，并可以使用正则表达式进行搜索。当你需要在文件或者多个文件中搜寻特定信息时，grep就显得无比重要啦。
保持Python程序在Linux上持续运行的几种方法
主要是用来定时执行任务的，但你也可以利用它来监控你的Python脚本是否正在运行，并在需要时重新启动它。是一个非常实用的命令，它可以让你的Python脚本在你退出shell后继续运行。总结起来，根据你的具体需求和环境，你可以选择以上任何一种方法来保持Python程序在Linux上的持续运行。使用这些工具，你可以随时断开SSH连接，而不用担心脚本会停止运行。通过这种方式，你可以安全地关闭终端，而脚本会继续在后台执行。这样，你的Python脚本就会作为系统服务运行，并且会在系统启动时自动启动。
linux环境中一次启动多个jar包，并且设置脚本开机自启
我们在通过jar启动项目时，有时候会比较多，启动会比较麻烦，需要编写shell脚本启动，将启动脚本存放在需要启动的jar包路径下。（文档存放在 /home/process_parent ）PORTS 端口号，多个用空格隔开MODULES 模块，多个用空格隔开MODULE_NAMES 模块名称，多个用空格隔开。
开发版ubuntu系统上如何进行开机自启（四种方法一览）
如果省略该字段，则 systemd 将默认将当前服务的启动顺序设置为与其他服务无关，即在启动过程中没有任何依赖性关系，服务的启动顺序由系统自行决定。【ExecStart】 关键字段，服务启动命令，指定服务启动时需要执行的命令或脚本【WantedBy】用于指定服务的自动启动级别，在 Linux 系统中，多用户模式是指允许多个用户同时登录并使用系统资源的模式，与之相对的是单用户模式，只有一个用户可以登录并使用系统资源。保存文件的方法根据所使用的编辑器而有所不同，通常是按下特定的键组合，然后选择保存并退出。
你了解计算机网络的发展历史吗？
计算机网络是指将一群具有独立功能的计算机通过被互联起来的，在通信软件的支持下，实现的系统。计算机网络是计算机技术与通信技术紧密结合的产物，两者的迅速发展渗透形成了计算机网络技术。简而言之呢，计算机网络就是实现两台计算机相互沟通的介质。
Docker的介绍及安装&基本操作命令
在讲到Docker之前，我们先了解虚拟机与容器之间的区别VM(VMware)在宿主机器、宿主机器操作系统的基础上创建虚拟层、虚拟化的操作系统、虚拟化的仓库，然后再安装应用；容器，在宿主机器、宿主机器操作系统上创建Docker引擎，在引擎的基础上再安装应用。特性容器虚拟机启动秒级分钟级硬盘使用一般为MB一般为GB性能接近原生弱于系统支持量单机支持上千个容器一般几十个。
Linux安装MongoDB教程
将解压后的 mongodb-linux-x86_64-rhel70-4.2.23 中的所有文件全部移动到 /usr/local/mongodb 中 :注意/*是所有子文件。也可以不用设置环境变量进行启动，但是不设置环境变量启动的话要每次启动写很多启动参数，比较麻烦，所以做好配置环境变量。在 mongodb 下创建 data 和 logs 目录，以及日志文件mongodb.log。在 /usr/local 目录中创建 mongodb 文件夹。启动 MongoDB（-conf 使用配置文件方式启动）
Linux之后台执行命令：nohup和&的使用
如果不将 nohup 命令的输出重定向，输出将附加到当前目录的 nohup.out 文件中。command>out.file是将command的输出重定向到out.file文件，即输出内容不打印到屏幕上，而是输出到out.file文件中。2>&1是将标准错误（2）重定向到标准输出（&1），标准输出（&1）再被重定向输入到out.file文件中。作业在后台运行的时候，可以把输出重定向到某个文件中，相当于一个日志文件，记录运行过程中的输出。将sh test.sh任务放到后台，但是依然可以使用标准输入，
CentOS 7 设置 Jar包、MinIO、Nginx 开机自启动
根据需要，自己修改 Description 和 ExecStart 的内容即可（ExecStart后面的java命令需要全路径）ExecStart 服务运行执行的命令，放上面创建的脚本位置。[Install] 服务安装的相关设置，可设置为多用户。如果用 yum install 命令安装的，如果使用源码手动编译的则需要手动创建。文件，xxx 就是自定义的服务名称。After:设置在某个服务启动后启动。Description:服务的描述。可以使用这个命令来查看服务启动日志。里面的环境变量是必须的，将。
Linux系统中Java new Date()的时间和系统时间不一致
出现问题：new Date()，的时间和当前时间不一样，发现差了8小时，看到8小时就应该明白了，时区的问题。
linux中&和&&，|和||及分号(；)的用法
在linux中，我们经常会用到&和&&，|和||及分号，但是好多人对其会混淆，不明白其中的意思，今天为大家讲解一下&和&&，|和||及分号(;)各自的说明和用法。
docker-宿主机与容器的命令执行方法
宿主机命令容器执行程序、容器命令宿主机执行程序的方法。
Nginx实战 | 高性能HTTP和反向代理神器Nginx前世今生，以及它的“繁花之境”
Nginx 的历史可以追溯到 1990 年代末期，当时互联网开始迅速发展，传统的 HTTP 服务器如 Apache 开始显得力不从心，无法满足日益增长的访问量和并发请求。Nginx 的设计理念是追求极高的性能和稳定性，同时还具有较低的内存消耗和资源占用，这使得它能够处理大量并发请求，非常适合于需要处理高负载的服务器环境。通过这些测试和优化方法，你可以了解 Nginx 的性能瓶颈，并采取相应的措施来提高其性能。Nginx 的测试和优化可以通过多种方式进行，包括负载测试、性能测试、配置优化和代码级优化。
Linux系统之ifconfig命令的基本使用
ifconfig是Linux中常用的网络配置工具之一，用于配置和显示网络接口的具体状况。
一篇文章带你了解Harbor镜像是什么？
Harbor 是一个开源的企业级容器镜像仓库，它提供了安全、可靠且高效的镜像管理解决方案。它简化了镜像管理的复杂性，提高了开发人员的效率，并增强了镜像的安全性。此外，Harbor 还支持镜像的标签管理、版本控制和漏洞扫描，帮助用户确保镜像的安全性和可靠性。容器技术的快速发展推动了应用的现代化进程。开发人员可以将他们的镜像推送到 Harbor，然后其他团队成员可以从 Harbor 拉取这些镜像并在他们的环境中进行测试和部署。此外，Harbor 还提供了镜像签名和扫描功能，以确保镜像的完整性和安全性。
DevOps持续交付之容器化CICD流水线
随着DevOps⼤规模化的落地和应⽤，持续集成以及持续交付已经是⼀种常态的。CI指的是持续集成，使⽤的开源⼯具是Jenkins，CD指的是持续交付和持续部署，⼀个完整的软件开发⽣命周期为:主要流程可以具体为:构建阶段->单元测试阶段->部署阶段->⾃动化测试阶段->部署到⽣产环境阶段->度量和验证阶段。
idea配置docker推送本地镜像到远程私有仓库
安装docker私有仓库 idea配置docker 本地拉取远程私有仓库中的镜像
thinkphp操作mongo数据的三种方法
'hostname' => '10.10.10.10', // MongoDB服务器地址。'hostport' => 2017, // MongoDB服务器端口。'database' => 'chatname', // 数据库名称。后面接着就可以任意使用Connection各类方法。后面接着就可以任意使用Collection各类方法。使用MongoDB PHP驱动程序，方法三。后面接着就可以任意使用db下的增删改查。使用tp中的db类，方法二。使用tp中的扩展，方法一。
树莓派(linux)使用Motion动作捕捉或实时获取视频
在浏览器输入ip:8081，查看第1个摄像头视频，如果有多个摄像头，访问不同端口号即可，如ip:8082，ip:8083。已知的，最大可以支持3个。修改/etc/motion/motion.conf，如下图所示，去掉cameraX前的注释，即启用该摄像头配置，motion会自动读取配置文件，启动多个摄像头。stream_maxrate 70 #默认为1，图像会比较卡，将这个参数设置为 100 或者小点的（可以自行观察后配置），之后发现视频流非常流畅树莓派(linux)使用Motion动作捕捉或实时获取视频
nginx下载安装 | mac | 前端项目在nginx上运行
大家好，我是星恒，今天给大家带来的是nginx的安装配置，以及如何在nginx运行前端项目的教程，话不多说，我们直接开始。
应对服务器CPU占用持续性变高的解决办法
在服务器的使用过程中，高CPU使用率是一个常见的问题，一般是由于遇到大量流量，进程需要更多时间来执行或通过网络发送和接收大量网络数据包时，CPU使用率可能会急剧增加，严重时可能会影响到网络的性能和稳定性。通过任务管理器识别资源密集型进程中哪些资源占用过多，哪些是不必要运行的应用程序，再停止不必要进程，考虑优化一些进程，比如采取优化数据库访问方式，缓存数据等操作，以减少 CPU 负担。另外，如果网络设备持续遇到高 CPU 使用率，请考虑升级到更强大的硬件，以更好地处理网络负载。5.虚拟化技术问题。
web安全，常见的攻击以及如何防御
XSS即Cross Site Scripting（跨站脚本攻击），攻击者通过各种方式将恶意代码注入到用户的页面中，这样就可以通过脚本进行一些操作。以后，基本就杜绝了 CSRF 攻击。当然，前提是用户浏览器支持 SameSite 属性。（1）为了防止这种攻击，表单一般都带有一个随机 token，告诉服务器这是真实请求。CSRF即Cross-site request forgery(跨站请求伪造)