[技术文章]开启反向代理+防盗链配置教程

这里只展示宝塔的教程首先进入反向代理的站点配置文件目录可以在站点配置文件中找到 默认目录为/www/server/panel/vhost/nginx/proxy/站点域名/ 打开需要修改的配置文件 将以下代码

---

Nginx反向代理和前端全缓存相关配置教程

最近一直在研究这方面的配置，只是脚本比较复杂。在网上用力找了几天，主要教程还是那些东西。并且有点乱七八糟，笔者进行了一些整理。告诉你最简单的方法，来实现这二个方面的内容：

最简单的反向代理脚本

最简单的前端缓存反向代理脚本

3.只提供简单应用，自动更新等操作不讲解

4.最简单的脚本，容易学会到渣

切记：配置完成后，需要刷新nginx配置，以下2条命令都可以：

/root/lnmp reload

/etc/init.d/nginx reload

一、最简单的反向代理脚本（只要修改2个网址，存成conf文件放置于vhost下）：

server_name ;

location / {

proxy_passoff;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

二、最简单的前端全缓存，反向代理脚本

#新建2个目录，放置缓存文件：

mkdir /home/cache/path -p

mkdir /home/cache/temp -p

修改 /usr/local/nginx/conf/ 新增以下代码，主要是缓存相关设置，请放置于 http{ ##这里 } 中，一般加在 log_format 上面或下面均可：

client_body_buffer_size 512k;

proxy_connect_timeout 5;

proxy_read_timeout 60;

proxy_send_timeout 5;

proxy_buffer_size 16k;

proxy_buffers 4 64k;

proxy_busy_buffers_size 128k;

proxy_temp_file_write_size 128k;

proxy_temp_path /home/cache/temp;

proxy_cache_path /home/cache/path levels=1:2 keys_zone=cache_one:500m inactive=7d max_size=30g;

#500m是内存占用，7d是7天无访问删除，30g是缓存占具硬盘空间

以下为虚拟主机配置文件，可另存成 放置于 vhost 下面：

server_name ; #主机名

location / {

proxy_cache cache_one;

proxy_cache_valid 200 304 3d; #正常状态缓存时间3天

proxy_cache_key $host$uri$is_args$args;

proxy_pass#反代的网站

proxy_redirect off;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

expires 10d; #默认10天缓存

access_log /home/wwwlogs/ access; #日志文件

点击几下网站，df -sh 命令，查看 /home/cache 目录大小，即可测试是否缓存成功。此脚本为前端全缓存，后端动态更新后，前端不会自动修改。可手动清理cache目录下文件。这个方法，可以用纯静态的形式来防CC，如果你的动态博客，受到CC攻击，可以尝试一下。

三、LNMP简单的一些防CC的办法

观看生成的日志文件，判断来路，直接301网络：

if ($http_referer ~* ) {

rewrite ^(.*)$permanent;

观看生成的日志文件，判断浏览器特征码，直接301网络：

if ($http_user_agent ~* firefox4.0 ) {

rewrite ^(.*)$permanent;

根据特征码，直接查找文件，并iptables封死相应IP：

cat | grep Mozilla/5.0 | awk {print iptables -I INPUT -p tcp --dport 80 -s , $1, -j DROP}| sort -n | uniq | sh

文章来源：

FastDFS为什么要结合Nginx

为什么选择NginxNginx 是一个很牛的高性能Web和反向代理服务器, 它具有有很多非常优越的特性:在高连接并发的情况下，Nginx是Apache服务器不错的替代品:Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一. 能够支持高达 50,000 个并发连接数的响应, 感谢Nginx为我们选择了 epoll and kqueue 作为开发模型作为负载均衡服务器:Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理 服务器对外进行服务. Nginx采用C进行编写, 不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多.作为邮件代理服务器:Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器）, 描述了成功并且美妙的使用经验 是一个 [#installation 安装] 非常的简单 , 配置文件 非常简洁（还能够支持perl语法）, Bugs 非常少的服务器:Nginx 启动特别容易, 并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动. 你还能够 不间断服务的情况下进行软件版本的升级FastDFS为什么要结合Nginx？我们在使用FastDFS部署一个分布式文件系统的时候，通过FastDFS的客户端API来进行文件的上传、下载、删除等操作。 同时通过FastDFS的HTTP服务器来提供HTTP服务。 但是FastDFS的HTTP服务较为简单，无法提供负载均衡等高性能的服务，所以FastDFS的开发者——淘宝的架构师余庆同学，为我们提供了Nginx上使用的FastDFS模块（也可以叫FastDFS的Nginx模块）。 其使用非常简单。 FastDFS通过Tracker服务器,将文件放在Storage服务器存储,但是同组之间的服务器需要复制文件,有延迟的问题.假设Tracker服务器将文件上传到了192.168.1.80,文件ID已经返回客户端,这时,后台会将这个文件复制到192.168.1.30,如果复制没有完成,客户端就用这个ID在192.168.1.30取文件,肯定会出现错误。 这个fastdfs-nginx-module可以重定向连接到源服务器取文件,避免客户端由于复制延迟的问题,出现错误。

Nginx 怎么禁止别人恶意镜像网站？

目前的方法只能当你发现恶意镜像站点后，通过在自己服务器配置文件中禁止对方服务器IP的访问。