Nginx 配置密码访问

需要实现的需求如下：

• Nginx 做 Web 服务，但由于安全问题需求，访问网页时需要输入用户名和密码进行认证，效果如下
• 服务器系统是 Debian 12

安装密码生成工具

sudo apt-get update
sudo apt-get install apache2-utils

添加用户生成和密码

$ htpasswd -c /usr/local/nginx/password username
# 回车后输入密码
# -c 创建一个加密文件

查看生成的用户和密码

如果要修改密码，或者删除密码，请参考下面操作

$ htpasswd -D /usr/local/nginx/password username
# -D 删除指定的用户

修改用户和密码

$ htpasswd -D /usr/local/nginx/password username
$ htpasswd -b /usr/local/nginx/password username pass
# -D 删除指定的用户
# -b htpassswd命令行中一并输入用户名和密码而不是根据提示输入密码
# -p htpassswd命令不对密码进行进行加密，即明文密码

配置 Nginx 认证

server {
  listen 80;
  server_name  localhost;
  # ...

  auth_basic "请输入用户和密码"; # 验证时的提示信息
  auth_basic_user_file /usr/local/nginx/password; # 认证文件

  location / {
      root   /var/www;
      index  index.html index.htm;
  }
  # ...
}

重启 Nginx 后生效

---

本文参考：Nginx配置密码访问-访问网页需输入用户名密码 - 个人文章 - SegmentFault 思否