nginx 配置防盗链

[root@wjh2 ~]# vi /usr/local/nginx/conf/vhosts/discuz.conf #打开虚拟主机配置文件#

加入以下配置：

#配置防盗链

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

{

valid_referers none blocked server_names *.123.com *.456.com *.google.com;

# 对这些域名的网站不进行盗链，加入白名单。

if ($invalid_referer)

{

return 403;

#显示403无法访问#

# rewrite ^/ http://www.example.com/nophoto.gif;
#跳转到某张图片显示#

}

}

curl测试结果：





Nginx解析php的配置

• 配置如下：

location ~ \.php$

{

include fastcgi_params;

fastcgi_pass unix:/tmp/php-fcgi.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;

}

• fastcgi_pass 用来指定php-fpm监听的地址或者socket

nginx代理

背景：

比如某个地区不能访问腾讯www.qq.com，我们可以通过其他能访问腾讯的地区做代理，来达到访问。

查询腾讯域名解析的ip地址

# vim /usr/local/nginx/conf/vhosts/proxy.conf

加入如下内容：

server {

listen 80;

server_name www.qq.com;

location / {

proxy_pass http://111.30.132.101/;
proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

}