详解Nginx实战之让用户通过用户名密码认证访问web站点

在实际应用中，有时需要对特定网站进行访问限制。虽然可以使用许多不同的身份验证方法，但一种常用的身份验证方法是通过用户名和密码保护网站。Nginx的HTTP基础架构使其非常适合为网站提供此服务。在接下来的内容中，我们将详细介绍如何使用Nginx来保护您的站点，并为您提供一些示例以帮助您更好地理解。

步骤1：安装Nginx

要开始使用Nginx，您需要先安装Nginx。您可以从Nginx官方网站获取适合您系统的Nginx版本，并按照说明进行安装。

步骤2：创建密码文件

为保护您的网站，您需要为每个授权用户创建用户名和密码。您需要使用openssl工具来创建这些密码。使用以下命令创建密码文件：

sudo sh -c "echo -n 'username:' >> /etc/nginx/.htpasswd"
sudo sh -c "openssl passwd -apr1 >> /etc/nginx/.htpasswd"

替换“username”为您要创建的用户名，系统将提示您输入密码。

步骤3：配置Nginx

创建密码文件后，您需要配置Nginx以使用该文件进行身份验证。您需要在您的Nginx配置文件中添加以下行来实现此目的：

location / {
    ...
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

替换“/”为您要进行身份验证的URL路径。

示例1：保护单个目录并允许特定IP访问

如果您只想保护特定目录并允许特定IP访问，则可以使用以下配置：

location /protected/ {
    ...
    satisfy any;
    deny all;
    allow 192.168.1.1;
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

在此示例中，我们仅允许IP地址为192.168.1.1的客户端访问/protected/目录。如果客户端IP不在允许列表中，则必须输入用户名和密码才能访问该目录。

示例2：保护整个网站并允许特定IP访问

如果您想保护整个网站并允许特定IP访问，则可以使用以下配置：

location / {
    ...
    satisfy any;
    deny all;
    allow 192.168.1.1;
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

在此示例中，我们允许IP地址为192.168.1.1的客户端访问整个网站。如果客户端IP不在允许列表中，则必须输入用户名和密码才能访问任何网页。