Nginx创建密码验证保护网站目录安全

nginx创建密码验证保护网站目录安全

在生产环境中,网站需要授权访问的场景非常之多,比如数据库管理工具:phpMyAdmin、MysqlUp、BackUp等等。有时还需要一些私有目录文件的保护,为了实现这一伟大目标,我们就需要用到Nginx location匹配规则,下面将进行讲解。

1.创建htpasswd文件

$ vim /usr/local/nginx/conf/htpasswd添加以下内容:renwole:xEmWnqjTJipoE此文件的书写格式是:    用户名:密码注意:每行一个用户和密码,这里的password不是明文,而是将password进行crypt(3)加密后的字符串。

2.密码生成

可以打开以下网址输入用户信息进行密码生成:

http://tool.oschina.net/htpasswd

3.Nginx加密目录配置

Writer Writer

企业级AI内容创作工具

Writer 176 查看详情 Writer

在Nginx虚拟主机配置文件中的合适区域加入以下内容:

如果保护tools目录:

location ^~ /tools/ {auth_basic            "Restricted Area";auth_basic_user_file  conf/htpasswd;}

说明:若不加 ^~ 只能对目录进行弹窗验证,访问此目录下的文件则无需验证。

如果保护整个网站根目录:

location / {auth_basic            "Restricted Area";auth_basic_user_file  conf/htpasswd;}

添加需要保护的目录后,重载Nginx配置文件,否则不生效。

以上就是Nginx创建密码验证保护网站目录安全的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/940333.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2025年11月29日 17:50:18
下一篇 2025年11月29日 17:51:25

相关推荐

发表回复

登录后才能评论
关注微信