在Nginx下對(duì)網(wǎng)站進(jìn)行密碼保護(hù)
很多時(shí)候我們需要對(duì)一些網(wǎng)站進(jìn)行密碼保護(hù)，比如團(tuán)隊(duì)內(nèi)部的站點(diǎn)、demo站點(diǎn)等等。這里所說(shuō)的密碼保護(hù)是服務(wù)器級(jí)的，并非網(wǎng)站應(yīng)用層的注冊(cè)登錄那一套，而是利用服務(wù)器配置和htpasswd文件來(lái)實(shí)現(xiàn)訪問(wèn)的密碼驗(yàn)證。
***的效果就類似（不同瀏覽器的界面有所不同）：
如果認(rèn)證失敗，就會(huì)報(bào)HTTP錯(cuò)誤：401 Authorization Required。
要實(shí)現(xiàn)這樣的功能，就需要更改服務(wù)器的配置，并設(shè)定好用于登錄的用戶名和密碼。
首先我們需要更改網(wǎng)站的Nginx的server配置，Ubuntu服務(wù)器的話這個(gè)配置文件通常位于/etc/nginx/sites-enabled/，比如我這里就使用默認(rèn)的配置文件/etc/nginx/sites-enabled/default來(lái)做一個(gè)例子：
- server {
- server_name www.fancycedar.info
- root /www/fancycedar
- # ...
- location / {
- # 添加下面兩行
- auth_basic "Restricted";
- auth_basic_user_file htpasswd;
- # ...
- }
- # ...
- }
接下來(lái)需要?jiǎng)?chuàng)建htpasswd文件，這里有一些細(xì)節(jié)需要注意：
htpasswd的路徑
和nginx.conf在同一級(jí)目錄即可。Ubuntu服務(wù)器的話一般就在/etc/nginx/下面。
htpasswd的內(nèi)容
每一行為一個(gè)用戶，格式為username:password。但是要注意，這里的password不是明文，而是將password進(jìn)行crypt(3)加密后的字符串。
你可以使用一段PHP代碼來(lái)生成htpasswd中的password：
- // 密碼明文
- $password = 'some password';
- // 對(duì)密碼進(jìn)行加密
- $password = crypt($password, base64_encode($password));
- // 獲得加密后的密碼
- echo $password;
然后將字符串寫入htpasswd文件中：
- username1:xucqMk13TfooE
- username2:YXTfb3xWKOMBM
- ...
htpasswd的權(quán)限
需要更改htpasswd文件的權(quán)限，執(zhí)行如下命令：
- sudo chown root:www-data htpasswd
- sudo chmod 640 htpasswd
Are You Ready?
當(dāng)上面的準(zhǔn)備工作都做好之后，我們就可以重新載入或者重啟Nginx服務(wù)器了：
- sudo /etc/init.d/nginx reload
- # or
- sudo /etc/init.d/nginx restart
完工。
P.S. 不要忘記你設(shè)定的密碼是啥了……
原文鏈接：http://www.fancycedar.info/2013/06/apache-nginx-htpasswd/
