有时候我们通过nginx搭建了一台文件服务器, 一般来讲是公开的, 但我们又希望该服务器不让他人看到, 有人可能会搭建一个登录系统, 但是太麻烦, 也没太大必要, 比较简单的做法是配置Basic Auth登录认证

纯后台的应用都可以加nginx basic auth提高安全性

方法步骤

1、安装htpasswd

htpasswd是Apache密码生成工具，Nginx支持auth_basic认证，因此我门可以将生成的密码用于Nginx中

Ubuntu：

  1. sudo apt-get install apache2-utils

CentOS：

  1. sudo yum -y install httpd-tools

参数如下：

  1. -c 创建passwdfile.如果passwdfile 已经存在,那么它会重新写入并删去原有内容.
  2. -n 不更新passwordfile，直接显示密码
  3. -m 使用MD5加密（默认）
  4. -d 使用CRYPT加密（默认）
  5. -p 使用普通文本格式的密码
  6. -s 使用SHA加密
  7. -b 命令行中一并输入用户名和密码而不是根据提示输入密码，可以看见明文，不需要交互
  8. -D 删除指定的用户

2、生成密码

进入密码文件存储目录，如本次测试为 /usr/local/nginx/conf/passwd

  1. cd /usr/local/nginx/conf/passwd
  2. #生成密码
  3. htpasswd -c ./ip_passwdfile username
  4. #执行上命令后会要求输入两次密码，./passwdfile 是在当前目录下创建密码文件passwdfile ，username即为需要设置的账号

3、载入配置

接下来在Nginx配置文件中（通常是server段内），加入如下两行，并重载Nginx（service nginx reload）即可生效。

  1. server
  2.     {
  3.         listen 80 default_server reuseport;
  4.         server_name _;
  5.         index index.html index.htm index.php;
  6.         root  /home/wwwroot/default;
  8.         auth_basic "请输入账号密码";   #这里是验证时的提示信息
  9.         auth_basic_user_file /usr/local/nginx/conf/passwd/ip_passwdfile;
  11.         include enable-php.conf;
  13.         location /nginx_status
  14.         {
  15.             stub_status on;
  16.             access_log   off;
  17.         }
  19.         location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
  20.         {
  21.             expires      30d;
  22.         }
  24.         location ~ .*.(js|css)?$
  25.         {
  26.             expires      12h;
  27.         }
  29.         location ~ /.well-known {
  30.             allow all;
  31.         }
  33.         location ~ /.
  34.         {
  35.             deny all;
  36.         }
  38.         access_log  /home/wwwlogs/access.log;
  39.     }

4、访问测试

再访问站点，提示需要输入用户名和密码才可以访问，此方法适合不宜公开的站点，或不想对其专门做账号登录系统的时候。这样可避免被弱口令扫描，无疑再上了一把锁。

.nginx配置auth_basic登录认证的方法 - 图1

注意

对于这种有HTTP Basic Authentication协议验证的页面，如果使用curl抓取的话，可以加上账号密码进行请求：

curl -u username:password URL

如果用wget下载,可以用：

wget --http-user= --http-passwd=passwd URL