手动阀

在Nginx服务器中，防盗链功能可以通过配置nginx.conf文件来实现，虽然Lua本身不能直接修改Nginx配置文件，但可以使用OpenResty（一个基于Nginx和Lua的高性能Web平台）来编写Lua脚本，从而实现更灵活的配置。

以下是使用Lua脚本在OpenResty中实现防盗链功能的示例：

1、安装OpenResty: 首先需要安装OpenResty，它包含了Nginx和Lua模块。

2、配置Nginx: 编辑你的Nginx配置文件（通常是nginx.conf），添加以下内容：

http {
    lua_shared_dict my_cache 10m;
    server {
        listen 80;
        server_name your_domain.com;
        location /protected/ {
            access_by_lua_block {
                local referer = ngx.var.http_referer
                if not referer then
                    return ngx.exit(403) -No referer, block the request
                end
                local allowed_referers = {
                    ["https://your_domain.com"] = true,
                    ["https://another_allowed_domain.com"] = true
                }
                if not allowed_referers[referer] then
                    return ngx.exit(403) -Referer not allowed, block the request
                end
            }
        }
        location / {
            root /path/to/your/webroot;
            index index.html index.htm;
        }
    }
}

在这个配置中：

access_by_lua_block指令用于在访问请求时执行Lua代码。

ngx.var.http_referer获取HTTP请求头中的Referer字段。

如果Referer为空或不在允许的列表中，则返回403 Forbidden状态码，阻止访问。

3、重启Nginx: 保存配置文件并重启Nginx以应用更改。

sudo systemctl restart openresty

通过这种方式，你可以使用Lua脚本在OpenResty中实现防盗链功能，从而增强Nginx服务器的安全性。