
在生产环境中,网站需要授权访问的场景非常之多,比如数据库管理工具:phpMyAdmin、MysqlUp、BackUp等等。有时还需要一些私有目录文件的保护,为了实现这一伟大目标,我们就需要用到Nginx location匹配规则,下面将进行讲解。
1.创建htpasswd文件
$ vim /usr/local/nginx/conf/htpasswd
添加以下内容:
renwole:xEmWnqjTJipoE
此文件的书写格式是:
用户名:密码
注意:每行一个用户和密码,这里的password不是明文,而是将password进行crypt(3)加密后的字符串。
2.密码生成
可以打开以下网址输入用户信息进行密码生成:
http://tool.oschina.net/htpasswd
3.Nginx加密目录配置
修订记录:1.用户登陆增加了验证码,提高了安全性,登陆后不再显示登陆框。2.修改成了相对路径,不再一定需要放置在网站根目录下面。3.修改了类别搜索功能,并且可以暂时屏蔽,而不是删除,修改了先增加大类后出现无法修改中类名称的bug。4.增加了产品修改,可以保存修改。5.原来是借用别人的流量统计系统,不能统计某个页面的访问量,现采用的count.seecool.net的流量统计。6.帮助中心采用了fa
0
在Nginx虚拟主机配置文件中的合适区域加入以下内容:
如果保护tools目录:
location ^~ /tools/ {
auth_basic "Restricted Area";
auth_basic_user_file conf/htpasswd;
}
说明:若不加 ^~ 只能对目录进行弹窗验证,访问此目录下的文件则无需验证。
如果保护整个网站根目录:
location / {
auth_basic "Restricted Area";
auth_basic_user_file conf/htpasswd;
}
添加需要保护的目录后,重载Nginx配置文件,否则不生效。
以上就是Nginx创建密码验证保护网站目录安全的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号