如何配置Nginx的认证？

发布时间：2024/01/07

下面是关于如何配置Nginx的认证的详细攻略。

什么是Nginx认证

Nginx认证，可以理解为一种访问授权机制，为网站的安全提供保护。只有经过认证的用户才能访问受保护的网站。这种认证方式，一般需要设置用户名和密码，当用户在访问受保护的网站时，需要输入正确的用户名和密码，才能继续访问。

配置过程

步骤1：安装Nginx

在开始配置Nginx认证前，首先需要安装Nginx。可以通过以下命令安装：

sudo apt-get update
sudo apt-get install nginx

步骤2：设置用户名和密码

设置用户名和密码可以使用 htpasswd 工具，这个工具是 Apache 工具包中的一段命令行程序，可以用于创建和更新存储有用户认证信息的文件。如果没有安装 htpasswd，可以通过以下命令安装：

sudo apt-get install apache2-utils

接下来，使用以下命令创建一个新的用户

sudo htpasswd -c /etc/nginx/.htpasswd your_username

执行这个命令后，系统会提示你输入密码并确认密码，输入完毕后保存并退出。

提示：如果需要添加更多的用户，可以将 -c 命令选项去掉。

步骤3：配置Nginx

在配置Nginx的认证前，需要先确定 Nginx 配置文件所在的位置。在 Ubuntu 中，Nginx 的配置文件通常位于 /etc/nginx/nginx.conf 中。在配置文件中增加如下配置

server {
    listen 80;
    server_name your_domain_name

    location / {
        auth_basic "Restricted Content";
        auth_basic_user_file /etc/nginx/.htpasswd;
        try_files $uri $uri/ /index.html;
    }
}

其中 your_domain_name 为您的域名，在 /etc/nginx/.htpasswd 文件中存储了您的用户名和密码。

配置完成后，可以通过以下命令重启 Nginx：

sudo service nginx restart

步骤4：访问受保护的网站

在访问您的网站时，需要输入上一步中配置的用户名和密码才能继续访问网站。

示例说明

示例1：限制某一目录的访问

假设现在有一个目录 /var/www/demo ，需要限制这个目录的访问，以下是具体步骤：

创建一个存放用户名和密码的文件

sudo htpasswd -c /etc/nginx/.htpasswd your_username

打开 /etc/nginx/nginx.conf

sudo nano /etc/nginx/nginx.conf

在 http 部分添加以下内容

http {
  ...
  server {
      listen 80;
      server_name your_server_name;
      root /var/www;

      location /demo {
          auth_basic "Restricted Content";
          auth_basic_user_file /etc/nginx/.htpasswd;
      }
  }
  ...
}

重启Nginx

sudo service nginx restart

修改配置后，现在访问 /demo 目录的访问将被限制，需要输入用户名和密码方能访问。

示例2：限制整个网站的访问

假设现在需要限制整个网站的访问，以下是具体步骤：

创建一个存放用户名和密码的文件

sudo htpasswd -c /etc/nginx/.htpasswd your_username

打开 /etc/nginx/nginx.conf

sudo nano /etc/nginx/nginx.conf

在 http 部分添加以下内容

http {
  ...
  server {
      listen 80;
      server_name your_server_name;
      root /var/www;

      location / {
          auth_basic "Restricted Content";
          auth_basic_user_file /etc/nginx/.htpasswd;
      }
  }
  ...
}

重启Nginx

sudo service nginx restart

修改配置后，现在访问整个网站的访问都将被限制，需要输入用户名和密码方能访问。