Nginx中的用户认证配置及阻止用户使用代理访问的方法

小灰灰 2022-03-09 08:52 496阅读 0赞

# 转自：[Nginx中的用户认证配置及阻止用户使用代理访问的方法][Nginx] #

**nginx用户认证配置（ Basic HTTP authentication）**  
ngx\_http\_auth\_basic\_module模块实现让访问着，只有输入正确的用户密码才允许访问web内容。web上的一些内容不想被其他人知道，但是又想让部分人看到。nginx的http auth模块以及Apache http auth都是很好的解决方案。  
默认情况下nginx已经安装了ngx\_http\_auth\_basic\_module模块，如果不需要这个模块，可以加上 --without-http\_auth\_basic\_module 。  
nginx basic auth指令  
语法:     auth\_basic string | off;  
默认值:     auth\_basic off;  
配置段:     http, server, location, limit\_except  
默认表示不开启认证，后面如果跟上字符，这些字符会在弹窗中显示。  
语法:     auth\_basic\_user\_file file;  
默认值:     —  
配置段:     http, server, location, limit\_except  
用户密码文件，文件内容类似如下：

ttlsauser1:password1  
ttlsauser2:password2:comment  
nginx认证配置实例

[?][Link 1]

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>server{ </code> <code>&nbsp;&nbsp;</code><code>server_name www.jb51.net jb51.net;</code> <code>&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;</code><code>index index.html index.php;</code> <code>&nbsp;&nbsp;</code><code>root /data/site/www.jb51.net;&nbsp; </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;</code><code>location /</code> <code>&nbsp;&nbsp;</code><code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_basic "nginx basic http test for jb51.net";</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_basic_user_file conf/htpasswd; </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>autoindex on;</code> <code>&nbsp;&nbsp;</code><code>}</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

备注：一定要注意auth\_basic\_user\_file路径，否则会不厌其烦的出现403。  
生成密码  
可以使用htpasswd，或者使用openssl

[?][Link 1]

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code># printf "ttlsa:$(openssl passwd -crypt 123456)\n" &gt;&gt;conf/htpasswd</code> <code># cat conf/htpasswd </code> <code>ttlsa:xyJkVhXGAZ8tM</code> </td> 
 </tr> 
 </tbody> 
</table>

账号：ttlsa  
密码：123456  
reload nginx

[?][Link 1]

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code># /usr/local/nginx-1.5.2/sbin/nginx -s reload</code> </td> 
 </tr> 
 </tbody> 
</table>

效果如下：

![201611193910616.jpg (474×193)][201611193910616.jpg _474_193]

完成~

**Nginx阻止用户代理**  
些时候，需要阻止某些用户代理访问网站，比如ab，wget，curl等等，这就需要使用到$http\_user\_agent变量。  
修改nginx.conf

[?][Link 1]

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 </td> 
 <td> <code>if ($http_user_agent ~* (Wget|ab) ) { </code> <code>&nbsp;</code><code>return 403;</code> <code>}</code> <code>&nbsp;</code>&nbsp; <code>if ($http_user_agent ~* LWP::Simple|BBBike|wget) { </code> <code>&nbsp;&nbsp;&nbsp;</code><code>return 403;</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

重启nginx

[?][Link 1]

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code># /usr/local/nginx-1.7.0/sbin/nginx -s reload</code> </td> 
 </tr> 
 </tbody> 
</table>

[Nginx]: https://www.jb51.net/article/77823.htm
[Link 1]: https://www.jb51.net/article/77823.htm#
[201611193910616.jpg _474_193]: https://files.jb51.net/file_images/article/201601/201611193910616.jpg?201601193919