Nginx实战之让用户通过用户名密码认证访问web站点_nginx实现用户名密码登陆

有时我们会有这么一种需求，就是你的网站并不想提供一个公共的访问或者某些页面不希望公开，我们希望的是某些特定的客户端可以访问。那么我们可以在访问时要求进行身份认证，就如给你自己的家门加一把锁，以拒绝那些不速之客。

现在公司开通了一个内部使用网站，要求所有人查看网页信息之前都必须要输入内定的用户名及密码方可浏览网页
一、查看当前系统参数

[root@rhel6u3-2 ~]# uname –r  //查看系统内核版本号 
2.6.32-279.el6.i686 
[root@rhel6u3-2 ~]# cat /etc/redhat-release //查看系统版本号 
Red Hat Enterprise Linux Server release 6.3 (Santiago) 
1
2
3
4

二、编辑虚拟主机配置文件

[root@rhel6u3-7 ~]# vim /usr/local/nginx/conf/nginx.conf //主配置文件中http字段中添加以下语句，将虚拟主机的配置文件指向
include /usr/local/nginx/conf/nginxlw1.conf ; 
[root@rhel6u3-7 ~]# vim /usr/local/nginx/conf/nginxlw1.conf;
server { 
     listen       80;  //监听端口为80 
     server_name  www1.rsyslog.org;  //虚拟主机网址 
      location / { 
            root   /data/nginx/lw1;  //虚拟主机网站根目录 
            index  index.html index.htm;  //虚拟主机首页 
            auth_basic "secret";  //虚拟主机认证命名 
            auth_basic_user_file /usr/local/nginx/passwd.db; //虚拟主机用户名密码认证数据库 
        } 
        location /status { 
                stub_status on;  //开启网站监控状态 
                access_log /usr/local/nginx/logs/nginxlw1.log; //监控日志 
                auth_basic "NginxStatus"; } 
    } 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

三、通过htpasswd命令生成用户名及对应密码数据库文件。

[root@rhel6u3-7 server]# htpasswd -c /usr/local/nginx/passwd.db lw1  //创建认证信息，xiaonuo 为认证用户名 
New password: *******  //输入认证密码 
Re-type new password: ********  //再次输入认证密码 
Adding password for user xiaonuo 
[root@rhel6u3-7 server]# 
[root@rhel6u3-7 ~]# chmod 400 /usr/local/nginx/passwd.db  //修改网站认证数据库权限 
[root@rhel6u3-7 ~]# chown root.  /usr/local/nginx/passwd.db  //修改网站认证数据库属主和属组 
[root@rhel6u3-7 ~]# cat /usr/local/nginx/passwd.db  //可以看到通过htpasswd生成的密码为加密格式 
xiaonuo:8eZAz7BqcrXmY 
1
2
3
4
5
6
7
8
9

重启nginx服务

ps -ef | grep nginx
kill 
/usr/local/nginx/sbin/nginx
1
2
3

六、通过IE访问 进行测试。