Nginx实现基于用户的访问控制（Ngx_http_auth_basic_module模块）

3ewewwe

Nginx基于用户的访问控制（Ngx_http_auth_basic_module）
官方文档：http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html
官方示例：The ngx_http_auth_basic_module module allows limiting access to resources by validating the user name and password using the “HTTP Basic Authentication” protocol.基于HTTP，适用basic机制进行用户认证；

1 2 3 4 5

Example Configuration location / {     auth_basic           "closed site";     auth_basic_user_file conf/htpasswd; }

Syntax:	auth_basic string | off;
Default:	auth_basic off;
Context:	http, server, location, limit_except

Syntax:	auth_basic_user_file file;
Default:	—
Context:	http, server, location, limit_except

Context：适用配置段
演示环境：

1 2 3 4 5 6 7 8 9 10

Server：192.168.47.140 [iyunv@GaoServer ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [iyunv@GaoServer ~]# uname -r 3.10.0-327.el7.x86_64 [iyunv@GaoServer ~]# uname -o [iyunv@GaoServer ~]# nginx -V nginx version: nginx/1.10.2 ......

相关配置：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

#httpd-tools是Apache的工具包 [iyunv@GaoServer ~]# yum install httpd-tools -y #htpasswd命令是Apache的web服务器内置工具，用于创建和更新存储用户名密码的文本文，用于HTTP用户的basic认证 [iyunv@GaoServer ~]# htpasswd -h htpasswd: illegal option -- h ......#常用选项： -c  Create a new file.    #创建一个加密文件； -n  Don't update file; display results on stdout.    #不更新加密文件，将加密后的账号输出至屏幕； -b  Use the password from the command line rather than prompting for it.    #在命令行中使用口令，而不是提示口令；    -m  Force MD5 encryption of the password (default).    #MD5算法加密 -d  Force CRYPT encryption of the password (8 chars max, insecure).    #CRYPT算法加密 -s  Force SHA encryption of the password (insecure).    #SHA算法加密 -p  Do not encrypt the password (plaintext, insecure).    #使用明文密码 -D  Delete the specified user.    #删除指定用户 -v  Verify password for the specified user. ......    #创建一个加密文件MD5算法加密：（创建隐藏文件） [iyunv@GaoServer ~]# htpasswd -c -m  /etc/nginx/.htpasswd gning New password: Re-type new password: Adding password for user gning [iyunv@GaoServer ~]# cat /etc/nginx/.htpasswd gning:$apr1$pTwVGCrf$BCWZFeQXXjS8Yb.JflpiL. #修改配置文件： [iyunv@GaoServer ~]# vim /etc/nginx/conf.d/Vhost.conf server {         listen 80;         location /server/ {                 root /data/html/;                 auth_basic "User is";        #访问认证输入信息显示给用户；                 auth_basic_user_file /etc/nginx/.htpasswd;    #定义使用什么账号文件；         } } [iyunv@GaoServer ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful [iyunv@GaoServer ~]# nginx -s reload

访问测试：
浏览器访问IP:[Port]/server