使用Nginx搭建文件服务器的全过程
Nginx作为一款轻量级、高性能的Web服务器和反向代理服务器，不仅广泛应用于负载均衡和动静分离，同时也是搭建文件服务器的绝佳选择。本文将详细介绍如何从零开始，使用Nginx搭建一个具备目录浏览、权限控制以及防盗链功能的文件服务器。
一、环境准备与安装Nginx
在开始配置之前，我们需要在服务器上安装Nginx。以常见的CentOS和Ubuntu系统为例，安装方式如下：
# CentOS系统 sudo yum install epel-release -y sudo yum install nginx -y # Ubuntu系统 sudo apt update sudo apt install nginx -y
安装完成后，可以通过以下命令启动Nginx并设置开机自启：
sudo systemctl start nginx sudo systemctl enable nginx
二、创建文件存储目录
为了规范管理，我们需要在服务器上创建一个专门的目录用于存放文件，并赋予Nginx足够的读取权限。
# 创建文件存放目录 sudo mkdir -p /data/files # 将目录所有者更改为Nginx运行用户（通常为nginx或www-data） # CentOS: sudo chown -R nginx:nginx /data/files # Ubuntu: # sudo chown -R www-data:www-data /data/files # 赋予适当的读写执行权限 sudo chmod -R 755 /data/files
三、配置Nginx作为文件服务器
Nginx的核心配置在于开启目录浏览功能。默认情况下，Nginx为了安全会禁止目录列表显示。我们需要修改Nginx的配置文件来开启它。
打开Nginx的主配置文件或新建一个独立的站点配置文件（通常位于 /etc/nginx/conf.d/ 或 /etc/nginx/sites-available/ 目录下）：
server {
listen 80;
server_name fileserver.example.com; # 替换为你的域名或服务器IP
# 字符集设置，防止中文文件名乱码
charset utf-8;
location / {
root /data/files; # 指定文件存放目录
autoindex on; # 开启目录浏览功能
autoindex_exact_size off; # 关闭显示文件确切大小（单位bytes），改为显示KB或MB
autoindex_localtime on; # 显示文件修改的本地时间
# 默认首页文件设置，作为文件服务器通常不需要默认首页，可置空
index index.html;
}
}四、进阶配置（访问控制与防盗链）
如果文件服务器仅对内部人员开放，或者为了防止资源被外部网站盗用，我们需要增加访问控制和防盗链功能。
1. 添加密码认证
首先需要使用 htpasswd 工具生成密码文件：
# 安装httpd-tools（CentOS）或apache2-utils（Ubuntu） sudo yum install httpd-tools -y # 生成密码文件，添加用户admin sudo htpasswd -c /etc/nginx/.htpasswd admin # 按照提示输入两次密码即可
然后修改Nginx配置，在 location / 块中添加认证指令：
location / {
root /data/files;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
# 启用HTTP基本认证
auth_basic "Restricted Files";
auth_basic_user_file /etc/nginx/.htpasswd;
}2. 配置防盗链
为了防止其他网站直接引用你的文件链接消耗服务器带宽，可以通过验证请求头中的 Referer 字段来设置防盗链。假设只允许来自 https://www.ipipp.com 的请求访问：
location ~ .*.(gif|jpg|jpeg|png|bmp|swf|mp4|zip|rar)$ {
root /data/files;
# 定义允许的referer来源
valid_referers none blocked https://www.ipipp.com;
# 如果referer不在允许列表内，则返回403禁止访问
if ($invalid_referer) {
return 403;
}
}五、测试与重启Nginx
配置修改完成后，务必先测试配置文件的语法是否正确，避免因语法错误导致Nginx服务崩溃：
sudo nginx -t
如果终端提示 syntax is ok 和 test is successful，说明配置无误。此时可以重新加载Nginx使配置生效：
sudo nginx -s reload
六、验证效果
在浏览器中访问你配置的域名或IP，如 http://fileserver.example.com。如果一切配置正确，浏览器将弹出一个用户名密码输入框，输入刚才设置的用户名和密码后，即可看到文件目录列表。
如果你在服务器上的 /data/files 目录中放入了文件，点击对应的文件名即可进行下载。在网页中，你也可以通过HTML代码直接引用文件服务器上的资源，例如：
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>文件下载示例</title> </head> <body> <a href="https://www.ipipp.com/document/manual.pdf">点击下载用户手册</a> </body> </html>
七、结语
通过以上步骤，我们成功搭建了一个功能完备的Nginx文件服务器，实现了目录浏览、用户认证以及防盗链等实用功能。在实际生产环境中，建议结合HTTPS协议保障传输安全，同时通过Nginx的限速模块限制单IP下载带宽，以防止恶意下载耗尽服务器资源。