Nginx实战基础篇五 如何让用户通过用户名密码认证访问我们的web站点

有时我们会有这么一种需求，就是你的网站并不想提供一个公共的访问或者某些页面不希望公开，我们希望的是某些特定的客户端可以访问。那么我们可以在访问时要求进行身份认证，就如给你自己的家门加一把锁，以拒绝那些不速之客。

实验环境：

现在公司开通了一个内部使用网站为http://www.luzirq.com，要求所有人查看网页信息之前都必须要输入内定的用户名及密码方可浏览网页

http://www.luzirq.com进行测试。

http://www.luzirq.com 192.168.100.107

DNS1 192.168.100.102

一、查看当前系统参数

1. [root@rhel6u3-2 ~]# uname –r  //查看系统内核版本号
2. 2.6.32-279.el6.i686
3. [root@rhel6u3-2 ~]# cat /etc/redhat-release //查看系统版本号
4. Red Hat Enterprise Linux Server release 6.3 (Santiago)

二、编辑虚拟主机配置文件

1. [root@rhel6u3-7 ~]# vim /usr/local/nginx/conf/nginx.conf //主配置文件中http字段中添加以下语句，将虚拟主机的配置文件指向www.luzirq.com
2. include /usr/local/nginx/server/www.luzirq.com;
3. [root@rhel6u3-7 ~]# vim /usr/local/nginx/server/www.luzirq.com
4. server {
5.      listen       80;  //监听端口为80
6.      server_name  www.luzirq.com;  //虚拟主机网址
7.       location / {
8.             root   sites/www1;  //虚拟主机网站根目录
9.             index  index.html index.htm;  //虚拟主机首页
10.             auth_basic “secret”;  //虚拟主机认证命名
11.             auth_basic_user_file /usr/local/nginx/passwd.db; //虚拟主机用户名密码认证数据库
12.         }
13.         location /status {
14.                 stub_status on;  //开启网站监控状态
15.                 access_log /usr/local/nginx/logs/www.luzirq.com; //监控日志
16.                 auth_basic “NginxStatus”; }
17.     }

三、通过htpasswd命令生成用户名及对应密码数据库文件。

1. [root@rhel6u3-7 server]# htpasswd -c /usr/local/nginx/passwd.db username  //创建认证信息，username为认证用户名
2. New password: *******  //输入认证密码
3. Re-type new password: ********  //再次输入认证密码
4. Adding password for user username
5. [root@rhel6u3-7 server]#
6. [root@rhel6u3-7 ~]# chmod 400 /usr/local/nginx/passwd.db  //修改网站认证数据库权限
7. [root@rhel6u3-7 ~]# chown nginx.  /usr/local/nginx/passwd.db  //修改网站认证数据库属主和属组
8. [root@rhel6u3-7 ~]# cat /usr/local/nginx/passwd.db  //可以看到通过htpasswd生成的密码为加密格式
9. username:8eZAz7BqcrXmY
10. [root@rhel6u3-7 ~]#

四、平滑重启nginx服务

1. [root@rhel6u3-7 ~]# /etc/rc.d/init.d/nginx reload  //平滑重启nginx服务
2. nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
3. nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
4. Reloading nginx:                                           [  OK  ]

五、DNS服务器上添加www1 A记录

1. www    A   192.168.100.107

最后至为关键的位置（独门绝技，此方法在网上是无法搜到的）：对于nginx环境的linux是不支持htpasswd命令的，它是属于apache下的，需要安装httpd才行，但是在nginx环境下安装，难免会出现冲突，安装nginx和apache非常复杂，没有lnmpa是不很难配置成功了。网上不管怎么搜，都是搜不到解决方案的，武汉网站建设在这里献上亲自经历的方法：在本地的apache下用htpasswd生成密码串，然后从本地生成之后复制到nginx上。或者自己写一个php代码，武汉网站建设也献上下载。

nginx环境htpasswd下载