13. Nginx 访问认证

最新推荐文章于 2025-05-09 18:38:32 发布

Direct_

最新推荐文章于 2025-05-09 18:38:32 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： nginx 文章标签： nginx 运维 nginx 访问认证

本文链接：https://blog.csdn.net/D1179869625/article/details/125239424

nginx 专栏收录该内容

22 篇文章

订阅专栏

本文介绍了如何在Nginx中启用基本访问认证，使用htpasswd生成并管理用户密码，以及创建一个实际的配置示例。通过学习，您可以保护网站内容，仅对授权用户开放。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

13. Nginx 访问认证

ngx_http_auth_basic_module 模块实现让访问者，只有输入正确的用户密码才允许访问web内容。
web上的一些内容不想被其他人知道，但是又想让部分人看到。nginx的http auth模块以及Apache http auth都是很好的解决方案。

默认情况下nginx已经安装了ngx_http_auth_basic_module模块，如果不需要这个模块，可以加上 --without-http_auth_basic_module

# nginx 提供了认证模式，语法如下
location / {
	auth_basic 'string';	# 开启认证功能，并自定义名称
	auth_basic_user_file conf/htpasswd;		# 配置一个认证密码文件
}

linux 提供了密码生成命令：htpasswd
htpasswd 是 Apache 提供的密码生成工具， nginx 也支持 auth_basic 模块，我们可以利用 htpasswd 命令生成账号密码文件提供给 nginx 使用

# 安装 htpasswd
yum install httpd-tools -y
# 语法
htpasswd -bc .access username password
# 解释：
-b	在命令行中输入账号密码
-c	创建密码文件
username	账号
password	密码

默认 .access 文件使用 md5 加密验证

# 创建密码文件
[root@nginx conf_file]# htpasswd -bc ./htpasswd demo 123
Adding password for user demo
[root@nginx conf_file]# ls -a
.  ..  htpasswd  learn_rewrite.conf  mylocation.conf  port.conf  test1_rewrite.conf
[root@nginx conf_file]# cat htpasswd 
demo:$apr1$pYxCrJ0m$6PuPOIoPf856BzfJcsbL0.

案例测试

server {
		listen 86;
		server_name _;
		location / {
			root html/learn_auth;
			index	index.html;
			auth_basic "learn nginx auth_basic";	# 
			auth_basic_user_file /usr/local/nginx/conf/conf_file/htpasswd;	
		}
   }

在这里插入图片描述