黑帽联盟

标题: 在Nginx中用htpasswd对网站进行密码保护的设置方法 [打印本页]

---

作者: yun    时间: 2017-2-7 21:45
标题: 在Nginx中用htpasswd对网站进行密码保护的设置方法

服务器上的有些目录，你可能不想给所有人看到，解决办法就是需要访问的人提供用户名和密码，认证成功才允许查看。如果认证失败，就会报HTTP错误：401 Authorization Required。

要实现这样的功能，就需要更改服务器的配置，并设定好用于登录的用户名和密码。

首先我们需要更改网站的Nginx的server配置，我们对需要授权访问的目录进行如下设置

1. location / {
   
2.   # 添加下面两行
   
3.   auth_basic "Restricted";
   
4.   auth_basic_user_file htpasswd;
   
5.   # ...
   
6. }

复制代码

接下来需要创建htpasswd文件

htpasswd文件的内容

每一行为一个用户，格式为username:password。但是要注意，这里的password不是明文，而是将password进行crypt(3)加密后的字符串。

你可以使用一段PHP代码来生成htpasswd中的password：

1. // 密码明文
   
2. $password = 'some password';
   
3. // 对密码进行加密
   
4. $password = crypt($password, base64_encode($password));
   
5. // 获得加密后的密码
   
6. echo $password;

复制代码

然后将字符串写入htpasswd文件中：

1. username1:xucqMk13TfooE
   
2. username2:YXTfb3xWKOMBM
   
3. ...

复制代码

htpasswd的权限

htpasswd文件创建成功后，接下来更改下htpasswd文件的权限，执行如下命令：

1. sudo chown root:www-data htpasswd
   
2. sudo chmod 640 htpasswd

复制代码

当上面的准备工作都做好之后，我们就可以重新载入或者重启Nginx服务器了：

1. sudo /etc/init.d/nginx reload
   
2. # or
   
3. sudo /etc/init.d/nginx restart

复制代码

阿里云用户的话用下面的命令

1. sudo chown root:www htpasswd
   
2. sudo chmod 640 htpasswd
   
3. 重启nginx
   
4. sudo /alidata/server/nginx/sbin/nginx -s reload

复制代码

---

欢迎光临 黑帽联盟 (https://bbs.cnblackhat.com/)

Powered by Discuz! X2.5