ngx_http_auth_basic_module模块

我会带着你远行 2022-02-01 06:11 266阅读 0赞

# [nginx用户认证配置（ Basic HTTP authentication）][nginx_ Basic HTTP authentication] #

ngx\_http\_auth\_basic\_module模块实现让访问着，只有输入正确的用户密码才允许访问web内容。web上的一些内容不想被其他人知道，但是又想让部分人看到。[nginx][]的http auth模块以及Apache http auth都是很好的解决方案。

默认情况下nginx已经安装了ngx\_http\_auth\_basic\_module模块，如果不需要这个模块，可以加上 --without-http\_auth\_basic\_module 。

### nginx basic auth指令 ###

语法:     auth\_basic string | off;  
默认值:     auth\_basic off;  
配置段:     http, server, location, limit\_except

默认表示不开启认证，后面如果跟上字符，这些字符会在弹窗中显示。

语法:     auth\_basic\_user\_file file;  
默认值:     —  
配置段:     http, server, location, limit\_except

用户密码文件，文件内容类似如下：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p>ttlsauser1:password1</p> <p>ttlsauser2:password2:comment</p> </td> 
  </tr> 
 </tbody> 
</table>

### nginx认证配置实例 ###

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> <p>4</p> <p>5</p> <p>6</p> <p>7</p> <p>8</p> <p>9</p> <p>10</p> <p>11</p> <p>12</p> <p>13</p> </td> 
   <td> <p>server{ </p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server_name&nbsp;&nbsp;www.ttlsa.com&nbsp;ttlsa.com;</p> <p>&nbsp;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;index&nbsp;index.html&nbsp;index.php;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;root&nbsp;/data/site/www.ttlsa.com;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</p> <p>&nbsp;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;location&nbsp;/</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ </p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;auth_basic&nbsp;"nginx basic http test for ttlsa.com";</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;auth_basic_user_file&nbsp;conf/htpasswd;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;autoindex&nbsp;on;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>

备注：一定要注意auth\_basic\_user\_file路径，否则会不厌其烦的出现403。

生成密码

可以使用htpasswd，或者使用openssl

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p># printf "ttlsa:$(openssl passwd -crypt 123456)\n" &gt;&gt;conf/htpasswd</p> <p># cat conf/htpasswd</p> <p>ttlsa:xyJkVhXGAZ8tM</p> </td> 
  </tr> 
 </tbody> 
</table>

账号：ttlsa  
密码：123456

reload nginx

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p># /usr/local/nginx-1.5.2/sbin/nginx -s reload</p> </td> 
  </tr> 
 </tbody> 
</table>

效果如下：

[![Apache][]][Apache]

http\_auth\_basic\_module

完成~

[nginx_ Basic HTTP authentication]: https://www.cnblogs.com/AloneSword/p/5086918.html
[nginx]: http://www.ttlsa.com/nginx/
[Apache]: /images/20220201/9b391540a20f42029edcc64ac88d3543.png