【求救】从Apache转到niginx，伪静态.htaccess中的设置变量SetEnvIf无法转换

【1】关于SetEnvIf无法转换的问题，你可以尝试手动将.htaccess中的伪静态规则转换为Nginx配置。以下是一个示例：

location ~ ^(.)YuanWu02-YinZhiWen.mp4$ {
    return 302 $uEVN8AFPk4GtApOgSZxi2S8cBrGgEkWh_134pfd02HmqIbA$1;
}

location ~ ^(.)yw-yinzhiwen-o.mp4$ {
    return 302 $o386404163968.mp4$1;
}

将上述代码添加到你的Nginx配置文件中，并替换$u和$o为实际的链接。

【2】关于防盗链，你可以在Nginx配置文件中使用valid_referers指令来实现。例如：

location ~* \.(mp4|mp3|zip|gif|jpg|png)$ {
    valid_referers none blocked yourdomain.com *.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

将上述代码添加到你的Nginx配置文件中，并将yourdomain.com替换为你的实际域名。

【3】关于防止或减轻DDoS攻击，你可以使用Nginx的limit_req模块来限制请求速率。例如：

http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

    server {
        location / {
            limit_req zone=mylimit burst=5;
            # 其他配置...
        }
    }
}

将上述代码添加到你的Nginx配置文件中，可以根据需要调整rate和burst参数。

对于你的问题，我将分别给出解答：

【1】Nginx与Apache相比，其环境变量设置和重写规则有所不同。Apache中的SetEnvIf指令在Nginx中并没有直接对应的语法，但可以通过map指令配合$request_uri变量实现类似的功能。不过，你提供的.htaccess片段似乎是在重写规则中引用预先设置的环境变量，而不是简单的URL匹配。在Nginx中，你可以尝试使用如下方式实现：

map $request_uri $variable_u {
    ~^YuanWu02-YinZhiWen.mp4$ "https://savef-my.sharepoint.com/personal/aappuuttii71_savef_onmicrosoft_com/_layouts/52/download.aspx?share=";
}

map $request_uri $variable_o {
    ~^yw-yinzhiwen-o.mp4$ "http://cloud.video.taobao.com/play/u/2024301855799/p/1/e/6/ttt/";
}

location ~* \.(mp4)$ {
    if ($request_uri ~ ^(.*)(YuanWu02-YinZhiWen\.mp4)$) {
        rewrite ^ $variable_u$2 break;
    }
    if ($request_uri ~ ^(.*)(yw-yinzhiwen-o\.mp4)$) {
        rewrite ^ $variable_o$2386404163968.mp4 break;
    }
}

注意，这段代码是一个示例，可能需要根据实际情况调整以满足你的需求。并且，由于Nginx对变量赋值和条件判断的处理方式与Apache不同，以上代码可能存在逻辑上的差异，请你谨慎测试并根据实际情况调整。

【2】在Nginx中，可以使用valid_referers配合return或rewrite指令实现防盗链功能，示例如下：

location ~* \.(mp4|mp3|zip|gif|jpg|png)$ {
    valid_referers none blocked yourdomain.com *.yourdomain.com;
    if ($invalid_referer) {
        return 403; # 或者返回一个自定义的错误页面
        # rewrite ^ /403.html break; # 返回一个403错误页面
    }
}

请将yourdomain.com替换为你的实际域名。

【3】Nginx本身就具备一定的DDoS防护能力，可以通过限制连接数、请求速率等手段减轻DDoS攻击影响。基本配置示例如下：

http {
    limit_conn_zone $binary_remote_addr zone=perip:10m; # 按IP限流
    limit_conn_perip 10; # 每个IP最大并发连接数

    limit_req_zone $binary_remote_addr zone=reqzone:10m rate=1r/s; # 请求速率限制
    limit_req_status 503; # 当超过限制时返回的状态码

    server {
        location / {
            limit_req zone=reqzone burst=5 nodelay; # 允许突发请求，但整体维持1r/s的速率
        }
    }
}

对于大规模的DDoS攻击，建议采用专业的DDoS防护服务或解决方案，如阿里云的DDoS防护产品。同时，合理的网络架构、负载均衡策略以及防火墙规则也是防御DDoS攻击的重要组成部分。