宝塔面板实现后台防盗链与目录保护的完整指南

一、防盗链功能实现

1. Nginx环境配置

通过修改站点配置文件实现基础防盗链：

location ~ ..(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ {
    expires 30d;
    valid_referers none blocked server_names .yourdomain.com;
    if ($invalid_referer) {
        return 403;
         或替换为自定义图片 rewrite ^ /anti-hotlink.png;
    }
}

2. Apache环境配置

在.htaccess文件中添加规则：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://(www.)?yourdomain.com/.$ [NC]
RewriteRule .(jpg|jpeg|png|gif|mp4)$ - [F,NC]

二、目录保护设置

1. 基础密码保护

通过宝塔面板图形化操作：

1. 进入网站设置 > 目录保护
2. 添加需要保护的目录路径
3. 设置认证名称和访问账号密码
4. 选择是否开启浏览器缓存

2. IP访问限制

Nginx配置示例：

location /admin/ {
    allow 192.168.1.100;
    allow 203.0.113.45;
    deny all;
}

三、高级安全方案

1. 动态防盗链

结合PHP生成临时访问令牌：

// 生成访问链接
$token = md5($filepath . SECRET_KEY . time());
$url = "https://domain.com/file.jpg?token=$token";

// 验证逻辑
if ($_GET['token'] != md5($requested_file . SECRET_KEY . floor(time()/300))) {
    header('HTTP/1.1 403 Forbidden');
    exit;
}

2. 日志分析与监控

建议定期检查以下日志文件：

• /www/wwwlogs/站点名称.error.log
• /www/wwwlogs/站点名称.access.log
• /var/log/nginx/error.log

四、常见问题解决

Q：设置后CDN无法加载资源

A：在valid_referers中添加CDN域名：valid_referers cdn.yourcdn.com;

Q：密码保护不生效

A：检查目录权限是否为755，确认无冲突的.htaccess规则

通过以上配置组合，可建立多层次的防护体系。建议每月检查一次安全设置，及时更新防护规则以应对新型盗链手段。