服务器上的有些目录,你可能不想给所有人看到,解决办法就是需要访问的人提供用户名和密码,认证成功才允许查看。如果认证失败,就会报HTTP错误:401 Authorization Required。
要实现这样的功能,就需要更改服务器的配置,并设定好用于登录的用户名和密码。
首先我们需要更改网站的Nginx的server配置,我们对需要授权访问的目录进行如下设置 - location / {
- # 添加下面两行
- auth_basic "Restricted";
- auth_basic_user_file htpasswd;
- # ...
- }
复制代码接下来需要创建htpasswd文件 htpasswd文件的内容每一行为一个用户,格式为username:password。但是要注意,这里的password不是明文,而是将password进行crypt(3)加密后的字符串。 你可以使用一段PHP代码来生成htpasswd中的password: - // 密码明文
- $password = 'some password';
- // 对密码进行加密
- $password = crypt($password, base64_encode($password));
- // 获得加密后的密码
- echo $password;
复制代码 然后将字符串写入htpasswd文件中:- username1:xucqMk13TfooE
- username2:YXTfb3xWKOMBM
- ...
复制代码 htpasswd的权限htpasswd文件创建成功后,接下来更改下htpasswd文件的权限,执行如下命令: - sudo chown root:www-data htpasswd
- sudo chmod 640 htpasswd
复制代码 当上面的准备工作都做好之后,我们就可以重新载入或者重启Nginx服务器了:- sudo /etc/init.d/nginx reload
- # or
- sudo /etc/init.d/nginx restart
复制代码 阿里云用户的话用下面的命令- sudo chown root:www htpasswd
- sudo chmod 640 htpasswd
- 重启nginx
- sudo /alidata/server/nginx/sbin/nginx -s reload
复制代码 |