Nginx通过htpasswd保护目录

Nginx 23333 1616℃ 0评论

某些目录不想直接被公网访问,又不能墙掉端口,所以通过给某个目录增加访问密码的方式进行安全控制。

1,生成密码文件,生成完毕后须将其属主改为nginx运行用户

htpasswd -bdc /data/web/htpasswd username password

2,被保护的目录增加一段location,指定密码文件

location ^~ /auth/{

auth_basic “Authorized users only”;

auth_basic_user_file /data/web/htpasswd;

}

3,如果该目录下有php程序,php程序将变成下载而非执行,需修改上面的location配置,增加php-fpm配置。


location ^~ /auth/{

location ~ \.php$ {

include fastcgi_params;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

}

auth_basic “Authorized users only”;

auth_basic_user_file /data/web/htpasswd;

}

 

本文链接地址: Nginx通过htpasswd保护目录

转载请注明:蛋疼实验室 » Nginx通过htpasswd保护目录

喜欢 (0)
发表我的评论
取消评论

*

表情 签到

Hi,请填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址