如何给Nginx 目录访问设置密码保护

四月 12, 2010 by · Leave a Comment 

比如要对 网站目录下的 www 文件夹 进行加密认证

那么 在 nginx.conf 文件中对应的 server 段中 添加引用:
location ^~ /www/ {
auth_basic “TEST-Login”;
auth_basic_user_file /root/htpasswd;
}再在 root 的主目录中 /root/ 创建一个新文件 htpasswd
此文件的书写格式是
用户名:
每行一个账户
并且 密码必须使用函数 crypt(3) 加密

官方档说 可以用 Apache 的 htpasswd 工具来创建密码文件
当然也可以使用perl 创建密码文件 新建 一个 pw.pl 文件 其内容:引用:
#!/usr/bin/perl
use strict;

my $pw=$ARGV[0] ;
print crypt($pw,$pw).”\n”;然后执行引用:
chmod +x pw.pl
./pw.pl password
papAq5PwY/QQMpapAq5PwY/QQM 就是password 的crypt()密码
然后 将上面用 perl 生成的 加密后的密码
按照
用户名:密码
的格式写到 htpasswd 文件中

这样既完成了设置

如果 不用
^~ /www/
而用
/www
的话 那么 将只能对目录进行验证 直接访问其下的文件 将不会弹出登录验证

还有 htpasswd 这个文件的名字可以 自己随意设置
用户名 也是 自己随意设置 无需加密
密码必须使用函数 crypt(3) 加密

About admin

注意:

1、本站启用了审核机制,你的留言可能稍后才会显示,请不要重复提交,谢谢。
2、留言时的头像是Gravatar提供的服务。想设置的看这里
3、评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。

To submit your comment, click the image below where it asks you to...
Clickcha - The One-Click Captcha