Nginx配置Basic Auth登录认证，要求用户名密码

发表于 2019年08月14日
Linux , 后端

目录表

Nginx配置Basic Auth登录认证

有时候我们通过nginx搭建了一台文件服务器, 一般来讲是公开的, 但我们又希望该服务器不让他人看到, 有人可能会搭建一个登录系统, 但是太麻烦, 也没太大必要, 比较简单的做法是配置Basic Auth登录认证（ngx_http_auth_basic_module）。

nginx编译时默认已经包含这个模块，我们只需要做一下简单的配置即可实现http认证。

1、确定你安装了httpd-tools

# 检测是否已经安装了 httpd
$ httpd -v
Server version: Apache/2.4.34 (Unix)
Server built:   Feb 22 2019 20:20:11

# 没安装的执行
yum install httpd-tools -y

# 检测是否已经安装了 httpd

$ httpd -v

Server version: Apache/2.4.34 (Unix)

Server built: Feb 22 2019 20:20:11

# 没安装的执行

yum install httpd-tools -y

2、创建授权用户和密码

htpasswd可以用于生成用户信息

生成用户及密码

htpasswd -c -d /usr/local/openresty/nginx/conf/auth_file user

# 这个配置文件存放路径可以自定义，方便管理就行, 其中user是允许登录的用户名（可以自定义）

htpasswd -c -d /usr/local/openresty/nginx/conf/auth_file user

# 这个配置文件存放路径可以自定义，方便管理就行, 其中user是允许登录的用户名（可以自定义）

htpasswd其它操作

#删除用户
#htpasswd -D /etc/nginx/.passwd daichongweb

#修改密码
#htpasswd -d /etc/nginx/.passwd daichongweb123

#其他命令
-c：创建一个加密文件
-n：不更新加密文件，只将加密后的用户名密码显示在屏幕上
-m：默认采用MD5算法对密码进行加密
-d：采用CRYPT算法对密码进行加密
-p：不对密码进行进行加密，即明文密码
-s：采用SHA算法对密码进行加密
-b：在命令行中一并输入用户名和密码而不是根据提示输入密码
-D：删除指定的用户

#删除用户

#htpasswd -D /etc/nginx/.passwd daichongweb

#修改密码

#htpasswd -d /etc/nginx/.passwd daichongweb123

#其他命令

-c：创建一个加密文件

-n：不更新加密文件，只将加密后的用户名密码显示在屏幕上

-m：默认采用MD5算法对密码进行加密

-d：采用CRYPT算法对密码进行加密

-p：不对密码进行进行加密，即明文密码

-s：采用SHA算法对密码进行加密

-b：在命令行中一并输入用户名和密码而不是根据提示输入密码

-D：删除指定的用户

3、配置Nginx Basic Auth

大致配置如下:

location  /  {
    auth_basic    "这里随意起个名字";
    auth_basic_user_file  /usr/local/openresty/nginx/conf/auth_file;
}

location / {

auth_basic "这里随意起个名字";

auth_basic_user_file /usr/local/openresty/nginx/conf/auth_file;

}

auth_basic 认证开关，默认是off(即关闭认证)。除了off以外的都是启用auth。
auth_basic_user_file 账户密码文件，可以通过htpasswd生成，路径一定要和上一步的目录相同。

4、使用

# 浏览器中使用
直接在浏览器中输入地址, 会弹出用户密码输入框, 输入即可访问

# 使用 wget
wget --http-user=user --http-passwd=123456 http://localhost/

# 使用 curl
curl -u user:123456 -O http://localhost/

# 浏览器中使用

直接在浏览器中输入地址, 会弹出用户密码输入框, 输入即可访问

# 使用 wget

wget --http-user=user --http-passwd=123456 http://localhost/

# 使用 curl

curl -u user:123456 -O http://localhost/

5、访问限制

经常看体验盒子文章的同学会发现，之前我们分享了很多弱口令暴力破解的项目，其中就有域用户密码破解的，为了防止暴力破解，我们可以用nginx的ngx_http_limit_req_module模块进行访问限制。更多nginx安全设置可参考《Nginx与安全有关的一些配置》。

limit_req_zone $binary_remote_addr zone=limiter:10m rate=20r/s;
server {
    ....
    location / {
      auth_basic           "closed site";
      auth_basic_user_file conf/htpasswd;
      limit_req zone=limiter burst=1 nodelay;
    }
}