nginx 的第三方模块ngx_http_accesskey_m

nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链步骤（linux系统下），安装Nginx和HttpAccessKeyModule模块（参考LNMP环境搭建：
第一步：在/usr/local/src/下下载模块压缩包：
wget http://wiki.nginx.org/images/5/51/Nginx-accesskey-2.0.3.tar.gz (下载)
tar zxvf Nginx-accesskey-2.0.3.tar.gz (解压)
cd nginx-accesskey-2.0.3/ (切换目录)

解压此文件后，找到nginx-accesskey-2.0.3下的config文件。
编辑此文件：替换其中的"$HTTP_ACCESSKEY_MODULE"为"ngx_http_accesskey_module"
vi config
修改结果如下：
#HTTP_MODULES="$HTTP_MODULES $HTTP_ACCESSKEY_MODULE"
HTTP_MODULES="$HTTP_MODULES ngx_http_accesskey_module" 

第二步：安装nginx1.5.2,–with-***设置的是模块源码包的路径

tar zxvf nginx-1.5.2.tar.gz
cd nginx-1.5.2
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module \
--with-http_ssl_module --with-http_realip_module --with-http_image_filter_module \
--add-module=/usr/local/src/nginx-accesskey-2.0.3/

make
make install

/usr/sbin/groupadd www
/usr/sbin/useradd -g www www

创建web根目录并修改权限,当然可以指定其他目录,只要和Nginx配置文件一致即可
mkdir -p /data0/htdocs/www
chmod +w /data0/htdocs/www
chown -R www:www /data0/htdocs/www

vi /usr/local/webserver/nginx/conf/nginx.conf
修改#user  nobody;为user www www;
修改location /{}中的root html;为网站目录例如/data0/htdocs/www
在/data0/htdocs/www目录中随便创建一个index.html文件
启动nginx并访问测试
ulimit -SHn 65535
/usr/local/webserver/nginx/sbin/nginx
其他命令:
测试nginx的配置文件是否正确/usr/local/webserver/nginx/sbin/nginx -t
修改nginx配置文件后使之生效/usr/local/webserver/nginx/sbin/nginx -s reload
查看端口确认是否启动成功    netstat -tunpl | grep 80
查看第三方模块ngx_http_accesskey_module是否添加上：/usr/local/webserver/nginx/sbin/nginx -V

第三步：修改nginx的conf文件，server{***}里边添加以下几行

location /download {
      accesskey             on;
      accesskey_hashmethod  md5;
       accesskey_arg         "key";
       accesskey_signature   "mypass$remote_addr";
} 



其中：
accesskey为模块开关；
accesskey_hashmethod为加密方式MD5或者SHA-1；
accesskey_arg为url中的关键字参数；
accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。

/download 为下载文件的目录，前台php产生的下载路径格式是：http://*****.com/download/1.zip?key=    
这样，当访问没有跟参数一样时，其他用户打开时，就出现：403

访问测试脚本download.php：

<?php
$ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
//$ipkey生成的算法要跟配置文件的设置保持一致
$output_add_key="<a href=http://192.168.1.82/download/a.jpg?key=".$ipkey.">
download_add_key</a>";
$output_org_url="<a href=http://192.168.1.82/download/a.jpg>download_org_path</a>";

echo $output_add_key;
echo $output_org_url;
?>

访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。

若出现不了，“访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误”这种结果，可查看进程:
ps aux | grep nginx
kill -9 2366
kill -9 7863
最后命令启动nginx: /usr/local/webserver/nginx/sbin/nginx
OK完成，可以查看结果啦