如何在Ubuntu上配置Apache2防盗链

在Ubuntu上配置Apache2防盗链，可以通过修改Apache的配置文件来实现。以下是详细的步骤：

1. 安装Apache2（如果尚未安装）

首先，确保你的系统上已经安装了Apache2。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install apache2

2. 创建或编辑.htaccess文件

防盗链通常通过.htaccess文件来实现。你可以在需要保护的目录下创建或编辑这个文件。

方法一：在特定目录下创建.htaccess文件

1. 进入你想要保护的目录：

   cd /var/www/html/protected-directory
   

2. 创建或编辑.htaccess文件：

   sudo nano .htaccess
   

3. 在.htaccess文件中添加以下内容：

   RewriteEngine On
   RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
   RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
   

   解释：

   • RewriteEngine On：启用重写引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的Referer是否不是你的域名（不区分大小写）。
   • RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]：如果Referer不符合条件，则返回403 Forbidden状态码，并停止进一步处理。

方法二：全局配置（不推荐）

如果你希望全局应用防盗链规则，可以编辑Apache的主配置文件/etc/apache2/apache2.conf或/etc/apache2/httpd.conf。

1. 打开主配置文件：

   sudo nano /etc/apache2/apache2.conf
   

2. 在块中添加以下内容：

   
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
       RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
   
   

3. 保存并退出编辑器，然后重启Apache服务：

   sudo systemctl restart apache2
   

3. 测试配置

确保你的配置文件没有语法错误，并且防盗链规则生效。你可以通过访问受保护的资源来测试。

注意事项

• 确保你的域名和路径正确无误。
• 如果你使用的是HTTPS，确保Referer头也包含HTTPS协议。
• 防盗链规则可能会影响正常的访问，因此请谨慎配置。

通过以上步骤，你应该能够在Ubuntu上成功配置Apache2防盗链。