ngx_http_auth_basic_module模块基于“HTTP Basic Authentication“协议完成用户认证。

模块指令：

auth_basic

auth_basic_user_file

这两个指令的应用范围：http，server，location，limit_except

示例：

location / {

auth_basic           "closedsite";

auth_basic_user_fileconf/htpasswd;

}

auth_basic指令：

语法：auth_basic string | off;

默认：auth_basic off;

开启/关闭基于“HTTP Basic Authentication”协议的用户/密码认证。

auth_basic_user_file指令：

语法：auth_basic_user_file file;

默认：--

用于指定保存用户名和密码的文件，注意文件权限，chmod 400 file。

文件格式为：

name1:password1

name2:password2:comment

name3:password3

支持的密码类型：用crypt()函数加密，工具有htpasswd、openssl passwd

使用基于md5的密码算法的Apache变体(apr1)

使用htpasswd实现nginx的认证安装htpasswd，htpasswd是apache提供的密码生成工具

yuminstall httpd-tools -y

htpasswd用法

$ htpasswd -h

htpasswd:illegal option -- h

Usage:

htpasswd[-cimBdpsDv] [-C cost] passwordfile username

htpasswd-b[cmBdpsDv] [-C cost] passwordfile username password

htpasswd-n[imBdps] [-C cost] username

htpasswd-nb[mBdps] [-C cost] username password

-c  Createa new file.

-n  Don'tupdate file; display results on stdout.

-b  Usethe password from the command line rather than prompting for it.

-i  Readpassword from stdin without verification (for script usage).

-m  ForceMD5 encryption of the password (default).

-B  Forcebcrypt encryption of the password (very secure).

-C  Setthe computing time used for the bcrypt algorithm

(higheris more secure but slower, default: 5, valid: 4 to 31).

-d  ForceCRYPT encryption of the password (8 chars max, insecure).

-s  ForceSHA encryption of the password (insecure).

-p  Donot encrypt the password (plaintext, insecure).

-D  Deletethe specified user.

-v  Verifypassword for the specified user.

创建用户密码文件

[roger@test ~]$ htpasswd -c/etc/nginx/passwd.db xiaoming ###新创建密码文件

New password:

Re-type new password:

Adding password for user xiaoming

[roger@test ~]$ htpasswd/etc/nginx/passwd.db xiaoli ###添加新的用户

New password:

Re-type new password:

Adding password for user xiaoli

[roger@test ~]$ cat/etc/nginx/passwd.db        ###查看文件内容格式

xiaoming:$apr1$OlmGwtmd$kG6fmWrQzCWEJGT/uWXsJ.

xiaoli:$apr1$UNkIjCHM$5h6Gigl1q.IZbq6yODzAv1

配置nginx

location / {

auth_basic           "welcome";

auth_basic_user_file /etc/nginx/passwd.db;

}访问相关内容的时候将会认证

使用对应的用户名密码可以登录访问。