Nginx之防盗链及高可用解读

防盗链解读

盗链是什么？

网页的加载顺序是先加载HTML相关的内容，然后解析HTML的内容，那些需要加载图片，那些需要加载文件，是逐步加载的，对于我们线上的图片等静态资源，经常会被其他网站盗用，外面可以我们请求到一个页面后，这个页面一般会再去请求其中的静态资源，这时候请求头中，会有一个refer字段，表示当前这个请求的来源，我们可以限制指定来源的请求才返回，否则就不返回，这样可以防止资源被盗用。

Referer理解 HTTP 协议中有一个用来表示“页面或资源”来源的“请求头”，这个请求头叫做 Referer --> Referer是表示请求是从哪个网址发出的 防盗链功能基于HTTP协议支持的 Referer 机制，通过Referer跟踪来源，对来源进行识别和判断

Nginx中配置防盗链

valid_referers none|server_name

设置有效的refer值

• none：检测地址没有refer，则有效
• server_name：检测主机地址，refer显示是从这个地址来的，则有效（server_name必须是完整的http://xxxx）

注意：if ($invalid_referer)中if后有个空格，不写就会报错

nginx: [emerg] unknown directive "if($invalid_referer)" in 
/usr/local/nginx/conf/nginx.conf:27

这里设置nginx服务器中的img目录下的图片必须refer为http:192.168.174/134才能访问

server {
        listen       80;
        server_name  localhost;
				
				location / { 
        		proxy_pass http://xxx;
        }
      
				location /img{
                valid_referers http:192.168.174/134;
                if ($invalid_referer){#无效的
                        return 403;#返回状态码403
                }
                root html;
                index  index.html index.htm;
        }
        
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

• 如果引用这张图片的页面且对应refer并没有被设置，图片无法加载出来
• 如果直接访问图片地址，因为没有refer字段指向来源，会直接显示Nginx的页面

使用 curl 测试防盗链

1.# 安装 curl 命令
yum -y install curl
 
2.# 测试，在 103 机器中访问 101
curl -I http://192.168.44.101/img/logo.png
 
-I：不带 Referer ，只是给我们返回响应的一些头信息。
 
curl -e "http://baidu.com" -I http://192.168.44.101/img/logo.png
 
-e："http://baidu.com" 为 Referer，返回响应的一些头信息

设置盗链图片

将提示图片放在html/img/x.png，访问设置防盗链图片时，就返回这x.png张图

location /img{
                valid_referers http:192.168.174/134;
                if ($invalid_referer){#无效的
                     rewrite ^/  /img/x.png break;
                }
                root html;
                index  index.html index.htm;
}

高可用解读

高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间

Nginx的高可用指的是在一台Nginx宕机的情况下有其他Nginx去处理请求。

Keepalived

• Keepalived是Linux下一个轻量级别的高可用解决方案，通过虚拟路由冗余协议来实现服务或者网络的高可用
• 起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态
• 如果某个服务器节点出现故障，Keepalived将检测到后自动将节点从集群系统中剔除
• 而在故障节点恢复正常后，Keepalived又可以自动将此节点重新加入集群中
• 这些工作自动完成，不需要人工干预，需要人工完成的只是修复出现故障的节点

如果 nginx master 出现宕机，keepalived则会将服务切到 nginx slave上，保证业务不受影响，这样就可以避免 nginx 单机故障问题，以此来实现高可用

Nginx中配置高可用

安装keepalived

yum install -y keepalived

修改keepalived配置

• 配置文件在/etc/keepalived/keepalived.conf
• vrrp_instance、authentication、virtual_router_id、virtual_ipaddress这几个一样的机器，才算是同一个组里。这个组才会选出一个作为Master机器

这里我们设置两台机器，分别下载好keepalived，然后进行配置

机器一：

! Configuration File for keepalived

global_defs {
   router_id lb1 # 名字与其他配置了keepalive的机器不重复就行
}

vrrp_instance heyingjie {#vrrp实例名可以随意取
    state MASTER #只能有一个默认的Master，其他写BACKUP
    interface ens33 # ip addr查看下网卡名，默认时ens33
    virtual_router_id 51
    priority 100 # 多台安装了keepalived的机器竞争成为Master的优先级
    advert_int 1 #通信时间
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 #虚拟IP
    }
}

机器二：

! Configuration File for keepalived

global_defs {
   router_id lb2 
}

vrrp_instance heyingjie {
    state BACKUP #只能有一个默认的Master，其他写BACKUP
    interface ens33 
    virtual_router_id 51
    priority 50
    advert_int 1 
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 #虚拟IP
    }
}