对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或者将B网站的图片通过右键另存为的方式下载到本地，然后在页面上使用。如果B网站不想A网站这么干了，那么B网站可以采取防盗链的措施来干这个工作，结果就是，A网站想请求所需要的资源，通过url的方式，获取的可能不是原来的图片了，出现404或者别的图片替代了。如果通过浏览器直接打开图片url，那么仍然有可能显示404，这就是防盗链。
下面我们先进行盗链的操作过程：就是如何做盗链网站——盗取别人（其他服务器）的图片
环境部署准备：一台手工编译完好的nginx服务器（Centos7）、一台做盗链的win10虚拟机、一台用作测试的win10-1主机
1.nginx服务器上的nginx服务为开启状态
[root@localhost nginx-1.12.2]# netstat -natp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 18676/nginx: master 2.nginx服务器上的站点目录下有0.jpg图片并且将其相对路径写入到index.html文件中
[root@localhost html]# ls
0.jpg 50x.html index.html
[root@localhost html]# vim index.html
[root@localhost html]# sed -n '15p' index.html
3.nginx服务器上配置域名解析：参考博客：nginx虚拟主机配置第一个步骤，然后在本地火狐浏览器中验证
[root@localhost html]# netstat -natp | grep named
tcp 0 0 192.168.68.145:53 0.0.0.0:* LISTEN 72573/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 72573/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 72573/named
tcp6 0 0 ::1:53 :::* LISTEN 72573/named
tcp6 0 0 ::1:953 :::* LISTEN 72573/named 
4.win10和win10-1虚拟机上都将网络dns域名服务器地址设置为nginx服务器的ip地址并且在命令行验证是否正常解析
5.在做盗链的win10虚拟机上进行如下配置：
以上就是模拟盗链配置的过程了。
在win10上先进行测试：输入域名也可以
win10的IP地址：
win10-1上进行测试
盗链是可耻的，因为这相当于是"Borrow the chicken to make the egg"了，不仅盗取别人的资源，还占用别人的服务器带宽，从而使自己获益。
因此我们需要对此进行防护，也就是进行防盗链设置，具体操作过程如下：
[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost html]# sed -n '56,61p' /usr/local/nginx/conf/nginx.conf
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.lokott.com lokott.com;
if ($invalid_referer ) {
rewrite ^/ http://www.lokott.com/error.png;
}
}
[root@localhost html]# ls
0.jpg 50x.html error.png index.html
[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost html]# sed -n '56,61p' /usr/local/nginx/conf/nginx.conf
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.lokott.com lokott.com;
if ($invalid_referer ) {
rewrite ^/ http://www.lokott.com/error.png;
}
}
[root@localhost html]# vim /etc/init.d/nginx //编写nginx控制脚本
[root@localhost html]# cat /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$PROG
;;
stop)
kill -s QUIT $(cat $PIDF)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost html]# service nginx stop
[root@localhost html]# service nginx start在原本的盗链虚拟机win10上进行测试：
这样我们就完成了防盗链的配置
我们通过三台虚拟机进行盗链的配置的操作过程，然后进行防盗链的配置——在主配置文件中添加控制语句来阻止其他主机的盗链行为，从而优化自己的服务器，也使自己的服务器更加安全。
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
