在Nginx下如何对网站进行密码保护
这篇文章主要讲解了“在Nginx下如何对网站进行密码保护”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“在Nginx下如何对网站进行密码保护”吧!
我们提供的服务有:成都网站建设、做网站、微信公众号开发、网站优化、网站认证、泰兴ssl等。为近千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的泰兴网站制作公司
很多时候我们需要对一些网站进行密码保护,比如团队内部的站点、demo站点等等。这里所说的密码保护是服务器级的,并非网站应用层的注册登录那一套,而是利用服务器配置和htpasswd文件来实现访问的密码验证。
***的效果就类似(不同浏览器的界面有所不同):
如果认证失败,就会报HTTP错误:401 Authorization Required
。
要实现这样的功能,就需要更改服务器的配置,并设定好用于登录的用户名和密码。
首先我们需要更改网站的Nginx的server配置,Ubuntu服务器的话这个配置文件通常位于/etc/nginx/sites-enabled/
,比如我这里就使用默认的配置文件/etc/nginx/sites-enabled/default
来做一个例子:
server { server_name www.fancycedar.info root /www/fancycedar # ... location / { # 添加下面两行 auth_basic "Restricted"; auth_basic_user_file htpasswd; # ... } # ... }
接下来需要创建htpasswd文件,这里有一些细节需要注意:
htpasswd的路径
和nginx.conf在同一级目录即可。Ubuntu服务器的话一般就在/etc/nginx/
下面。
htpasswd的内容
每一行为一个用户,格式为username:password
。但是要注意,这里的password不是明文,而是将password进行crypt(3)
加密后的字符串。
你可以使用一段PHP代码来生成htpasswd中的password:
// 密码明文 $password = 'some password'; // 对密码进行加密 $password = crypt($password, base64_encode($password)); // 获得加密后的密码 echo $password;
然后将字符串写入htpasswd文件中:
username1:xucqMk13TfooE username2:YXTfb3xWKOMBM ...
htpasswd的权限
需要更改htpasswd文件的权限,执行如下命令:
sudo chown root:www-data htpasswd sudo chmod 640 htpasswd
Are You Ready?
当上面的准备工作都做好之后,我们就可以重新载入或者重启Nginx服务器了:
sudo /etc/init.d/nginx reload # or sudo /etc/init.d/nginx restart
完工。
P.S. 不要忘记你设定的密码是啥了……
感谢各位的阅读,以上就是“在Nginx下如何对网站进行密码保护”的内容了,经过本文的学习后,相信大家对在Nginx下如何对网站进行密码保护这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!
本文名称:在Nginx下如何对网站进行密码保护
链接地址:http://pwwzsj.com/article/ijdhpj.html