在Nginx用htpasswd對網(wǎng)站進行密碼保護的設(shè)置方法
更新時間：2013年06月10日 20:00:27 作者：
很多時候我們需要對一些網(wǎng)站進行密碼保護，比如團隊內(nèi)部的站點、demo站點等等。這里所說的密碼保護是服務(wù)器級的，并非網(wǎng)站應(yīng)用層的注冊登錄那一套，而是利用服務(wù)器配置和htpasswd文件來實現(xiàn)訪問的密碼驗證
最后的效果就類似（不同瀏覽器的界面有所不同）：
要實現(xiàn)這樣的功能，就需要更改服務(wù)器的配置，并設(shè)定好用于登錄的用戶名和密碼。
首先我們需要更改網(wǎng)站的Nginx的server配置，Ubuntu服務(wù)器的話這個配置文件通常位于/etc/nginx/sites-enabled/，比如我這里就使用默認的配置文件/etc/nginx/sites-enabled/default來做一個例子：
復(fù)制代碼 代碼如下:
server {
server_name www.fancycedar.info
root /www/fancycedar
# ...
location / {
# 添加下面兩行
auth_basic "Restricted";
auth_basic_user_file htpasswd;
# ...
}
# ...
}
接下來需要創(chuàng)建htpasswd文件，這里有一些細節(jié)需要注意：
htpasswd的路徑
和nginx.conf在同一級目錄即可。Ubuntu服務(wù)器的話一般就在/etc/nginx/下面。
htpasswd的內(nèi)容
每一行為一個用戶，格式為username:password。但是要注意，這里的password不是明文，而是將password進行crypt(3)加密后的字符串。
你可以使用一段PHP代碼來生成htpasswd中的password：
復(fù)制代碼 代碼如下:
// 密碼明文
$password = 'some password';
// 對密碼進行加密
$password = crypt($password, base64_encode($password));
// 獲得加密后的密碼
echo $password;
然后將字符串寫入htpasswd文件中：
復(fù)制代碼 代碼如下:
username1:xucqMk13TfooE
username2:YXTfb3xWKOMBM
...
htpasswd的權(quán)限
需要更改htpasswd文件的權(quán)限，執(zhí)行如下命令：
復(fù)制代碼 代碼如下:
sudo chown root:www-data htpasswd
sudo chmod 640 htpasswd
Are You Ready?
當(dāng)上面的準備工作都做好之后，我們就可以重新載入或者重啟Nginx服務(wù)器了：
復(fù)制代碼 代碼如下:
sudo /etc/init.d/nginx reload
# or
sudo /etc/init.d/nginx restart
完工。
原文鏈接：http://www.fancycedar.info/2013/06/apache-nginx-htpasswd/
相關(guān)文章
nginx反向代理proxy_pass遇到的死循環(huán)問題
這篇文章主要介紹了nginx反向代理proxy_pass遇到的死循環(huán)問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
Nginx配置文件（nginx.conf）配置詳解（總結(jié)）
本篇文章主要介紹了Nginx配置文件（nginx.conf）配置詳解，這對初學(xué)者有一定的參考價值，有興趣的可以了解一下。2016-12-12
keepalived?+?nginx?實現(xiàn)高可用方案
這篇文章主要介紹了keepalived?+?nginx?實現(xiàn)高可用方案的相關(guān)資料,需要的朋友可以參考下2022-12-12
Nginx（Engine?X）是一個高性能的HTTP和反向代理服務(wù)器,本文將從原理、代碼以及示例來深入分析?Nginx如何處理請求,希望對大家有所幫助2024-11-11
本地運行一個項目,要訪問外域的api接口,存在跨域問題,下面這篇文章主要給大家介紹了關(guān)于如何使用Nginx解決跨域問題的相關(guān)資料,文中介紹的非常詳細,需要的朋友可以參考下2022-08-08
Nginx服務(wù)器配置https安全協(xié)議的實現(xiàn)
HTTP是互聯(lián)網(wǎng)中最常用的協(xié)議,用于從服務(wù)器傳輸超文本到瀏覽器,HTTPS是HTTP的安全版本,本文就來介紹一下Nginx服務(wù)器配置https安全協(xié)議的實現(xiàn),感興趣的可以了解一下2024-09-09
這篇文章主要介紹了Nginx隱藏和偽造版本號的操作方法,本文圖文并茂給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下2019-12-12
關(guān)于nginx沒有跳轉(zhuǎn)到upstream地址的解決
這篇文章主要介紹了關(guān)于nginx沒有跳轉(zhuǎn)到upstream地址的解決，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
使用AWS的ELB服務(wù)時為Nginx啟用代理協(xié)議的步驟講解
這篇文章主要介紹了使用AWS的ELB服務(wù)時為Nginx啟用代理協(xié)議的步驟講解,ELB服務(wù)是亞馬遜服務(wù)器提供的常用的負載均衡方案,需要的朋友可以參考下2015-12-12
在本篇文章里小編給各位分享了關(guān)于nginx怎么解決跨域問題的方法和實例代碼，需要的朋友們參考下。2019-07-07