如何设置 nginx 目录密码保护

tumour · 发表于 2009-9-9 14:59:26

不错，期待中……

zyypp · 发表于 2009-9-9 15:15:41

比如要对网站目录下的 test 文件夹进行加密认证

那么在 nginx.conf 文件中对应的 server 段中添加

location ^~ /test/ {
auth_basic "TEST-Login";
auth_basic_user_file /root/htpasswd;
}

再在 root 的主目录中 /root/ 创建一个新文件 htpasswd
此文件的书写格式是
用户名:密码
每行一个账户
并且密码必须使用函数 crypt(3) 加密

官方档说可以用 Apache 的 htpasswd 工具来创建密码文件
当然也可以使用perl 创建密码文件新建一个 pw.pl 文件其内容：

#!/usr/bin/perl
use strict;

my $pw=$ARGV[0] ;
print crypt($pw,$pw)."\n";

然后执行

chmod +x pw.pl
./pw.pl password
papAq5PwY/QQM

papAq5PwY/QQM 就是password 的crypt()密码
然后将上面用 perl 生成的加密后的密码
按照
用户名:密码
的格式写到 htpasswd 文件中

这样既完成了设置

如果不用
^~ /test/
而用
/test
的话那么将只能对目录进行验证直接访问其下的文件将不会弹出登录验证

还有 htpasswd 这个文件的名字可以自己随意设置
用户名也是自己随意设置无需加密
密码必须使用函数 crypt(3) 加密

zyypp · 发表于 2009-9-9 15:16:39

写的有点乱啊见谅呵呵 C大要是有心情可以帮着编辑下嘿嘿

cpuer · 发表于 2009-9-9 15:18:17

不觉得乱，有条理。 kaning

cpuer · 发表于 2009-9-9 15:19:14

zyypp · 发表于 2009-9-9 15:23:07

子目录的子目录比如是 123
那么直接写
^~ /test/123/
或者
^~ /123/

cpuer · 发表于 2009-9-9 15:40:36

tumour · 发表于 2009-9-9 15:43:59

密码必须使用函数 crypt(3) 加密
意思就是说，明文下看到的不是真实密码啦？

tumour · 发表于 2009-9-9 15:45:39

可以单独安装Apache 的 htpasswd 工具嘛？
如果我卸掉apache，是不是htpaswd工具也没掉了。

zyypp · 发表于 2009-9-9 15:49:55

不是非要用 Apache 的 htpasswd
可以用上面的 perl 脚本
呵呵

最终明文显示的密码是经过加密后的

用户名		自动登录	找回密码
密码			注册

[经验] 如何设置 nginx 目录密码保护

评分

回复 13# 的帖子

回复 15# 的帖子

回复 16# 的帖子

回复 19# 的帖子