在Nginx下对网站进行密码保护

很多时候我们需要对一些网站进行密码保护，比如团队内部的站点、demo站点等等。这里所说的密码保护是服务器级的，并非网站应用层的注册登录那一套，而是利用服务器配置和htpasswd文件来实现访问的密码验证。

公司主营业务：网站建设、成都网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出江州免费做网站回馈大家。

***的效果就类似（不同浏览器的界面有所不同）：

如果认证失败，就会报HTTP错误：401 Authorization Required。

要实现这样的功能，就需要更改服务器的配置，并设定好用于登录的用户名和密码。

首先我们需要更改网站的Nginx的server配置，Ubuntu服务器的话这个配置文件通常位于/etc/nginx/sites-enabled/，比如我这里就使用默认的配置文件/etc/nginx/sites-enabled/default来做一个例子：

 
 
 
   
  
  
  server {    
  
  
      server_name www.fancycedar.info    
  
  
      root /www/fancycedar    
  
  
       
  
  
      # ...    
  
  
       
  
  
      location / {    
  
  
          # 添加下面两行    
  
  
          auth_basic "Restricted";    
  
  
          auth_basic_user_file htpasswd;    
  
  
          # ...    
  
  
      }    
  
  
       
  
  
      # ...    
  
  
  }

接下来需要创建htpasswd文件，这里有一些细节需要注意：

htpasswd的路径

和nginx.conf在同一级目录即可。Ubuntu服务器的话一般就在/etc/nginx/下面。

htpasswd的内容

每一行为一个用户，格式为username:password。但是要注意，这里的password不是明文，而是将password进行crypt(3)加密后的字符串。

你可以使用一段PHP代码来生成htpasswd中的password：

 
 
 
   
  
  
  // 密码明文    
  
  
  $password = 'some password';    
  
  
  // 对密码进行加密    
  
  
  $password = crypt($password, base64_encode($password));    
  
  
  // 获得加密后的密码    
  
  
  echo $password;

然后将字符串写入htpasswd文件中：

 
 
 
   
  
  
  username1:xucqMk13TfooE    
  
  
  username2:YXTfb3xWKOMBM    
  
  
  ...

htpasswd的权限

需要更改htpasswd文件的权限，执行如下命令：

 
 
 
   
  
  
  sudo chown root:www-data htpasswd    
  
  
  sudo chmod 640 htpasswd

Are You Ready?

当上面的准备工作都做好之后，我们就可以重新载入或者重启Nginx服务器了：

 
 
 
   
  
  
  sudo /etc/init.d/nginx reload    
  
  
  # or   
  
  
  sudo /etc/init.d/nginx restart

完工。

P.S. 不要忘记你设定的密码是啥了……

网站标题：在Nginx下对网站进行密码保护
标题网址：http://www.shufengxianlan.com/qtweb/news47/144747.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容