Nginx用戶認(rèn)證配置方法詳解(域名/目錄)

更新時(shí)間：2013年08月14日 13:09:38 作者：

Nginx超級(jí)強(qiáng)大它可以單獨(dú)為一個(gè)域名設(shè)置用戶認(rèn)證,方法也很簡(jiǎn)單我們只要生成用戶認(rèn)證的用戶名和密碼，然后再Nginx添加auth認(rèn)證配置即可

Nginx可以為某一個(gè)域名單獨(dú)加用戶認(rèn)證，具體做法如下：

1. 生成用戶認(rèn)證的用戶名和密碼：

復(fù)制代碼代碼如下:

#wget -c soft.vpser.net/lnmp/ext/htpasswd.sh;bash htpasswd.sh

根據(jù)提示輸入：

用戶名：
密碼：
文件名：

腳本會(huì)自動(dòng)生成認(rèn)證文件，auth.conf內(nèi)容如下：

復(fù)制代碼代碼如下:

/usr/local/nginx/conf/auth.conf

2. 為Nginx添加auth認(rèn)證配置

下面以某域名下面的auth目錄為例，在域名的server段里加上如下代碼：

復(fù)制代碼代碼如下:

location ^~ /auth/ {
location ~ .*.(php|php5)?$ {
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
include fcgi.conf;
}
auth_basic "Authorized users only";
auth_basic_user_file /usr/local/nginx/conf/auth.conf
}

auth_basic_user_file 為htpasswd文件的路徑

3. 重啟Nginx

訪問http://yourdomainname/auth/ 就會(huì)提示輸入用戶名和密碼。

如果我們只想為目錄增加用戶認(rèn)證上面方法顯示不行，下面我來介紹具體目錄用戶認(rèn)證

為目錄增加用戶認(rèn)證( auth basic)

nginx的auth_basic認(rèn)證采用與apache兼容的密碼文件，因此我們需要通過apache的htpasswd生成密碼文件。

首先查找你系統(tǒng)上的htpasswd

復(fù)制代碼代碼如下:

find / –name htpasswd

一般CentOS都會(huì)裝apache的，位置在：

復(fù)制代碼代碼如下:

/usr/bin/htpasswd

如果沒找到那就自行安裝

復(fù)制代碼代碼如下:

yum install apache

并找到htpasswd文件地址。

找到htpasswd文件后，我們來創(chuàng)建一個(gè)用戶，比如這個(gè)用戶叫：xiaoquan

復(fù)制代碼代碼如下:

/usr/bin/htpasswd –c /usr/local/ngnix/conf/authdb xiaoquan

上面的命令在nginx的配置文件目錄創(chuàng)建了用戶為xiaoquan的authdb密碼文件，當(dāng)然你也可以創(chuàng)建的在其他地方，此處nginx配置文件使用比較方便。

上面的命令輸入回車后會(huì)得到提示輸入密碼的提示信息，輸入兩次，即可添加成功。

接著修改nginx的配置文件，在某個(gè)需要加auth_basic的server配置下添加如下內(nèi)容

復(fù)制代碼代碼如下:

location /admin/ { 
      auth_basic &quot;QuanLei Auth.&quot;;
      auth_basic_user_file /usr/local/ngnix/conf/authdb;
}

最后讓nginx使用最新的配置：

復(fù)制代碼代碼如下:

/usr/local/ngnix/sbin/nginx -s reload

補(bǔ)充一下，如果你使用了集群環(huán)境，那么還需要加Proxy_Pass:

復(fù)制代碼代碼如下:

location /admin/ {
      proxy_pass http://cluster/mgmt/;
      auth_basic &quot;QuanLei Auth.&quot;;
      auth_basic_user_file /usr/local/ngnix/conf/authdb;
}

您可能感興趣的文章: