快捷導(dǎo)航

Nginx對(duì)某個(gè)目錄設(shè)置密碼保護(hù)例子

更新時(shí)間：2014年06月12日 08:39:53 投稿：junjie

這篇文章主要介紹了Nginx對(duì)某個(gè)目錄設(shè)置密碼保護(hù)例子,使用htpasswd 生成用戶名和密碼,并解決了打開(kāi)PHP文件變成文件下載的問(wèn)題,需要的朋友可以參考下

有時(shí)不想某個(gè)目錄被訪問(wèn)，所以要加密碼之類來(lái)保護(hù)，以前用過(guò)的 Apache 好像很簡(jiǎn)單就實(shí)現(xiàn)目錄加密。我用的是 Nginx，用了那么久 Nginx 還真沒(méi)試過(guò)加密……
參考了一些資料，然后發(fā)現(xiàn)這樣就可以：（Debian系統(tǒng)，配置中“#.......”表示后續(xù)還有其他配置）
1. 配置網(wǎng)站（假如 yousite.com 放在 /home/www，然后要對(duì) ooxx 目錄加密）

復(fù)制代碼代碼如下:

server {
listen 80;
server_name yousite.com;
root /home/www;
index index.php index.html;
location ^~ /ooxx/{
auth_basic "Authorized users only";
auth_basic_user_file /home/.htpasswd;
}

#......

}

2. 安裝 Apache 2 工具（需要 htpasswd 命令）

復(fù)制代碼代碼如下:

apt-get install apache2-utils

3. cd 到 /home 目錄下（其他目錄也行，但要注意跟上面 auth_basic_user_file 一致），用 htpasswd 生成用戶名和密碼

復(fù)制代碼代碼如下:

htpasswd -bdc .htpasswd username password

（注：生成的 .htpasswd 文件可能需要設(shè)為 nginx 的運(yùn)行用戶所有）

這樣，你直接訪問(wèn) http://yousite.com/ooxx 就會(huì)提示你輸入用戶和密碼了，輸入剛才用 htpasswd 設(shè)置的用戶和密碼就可以進(jìn)去了！

但是，然后你會(huì)發(fā)現(xiàn)，直接訪問(wèn)里面的 php 文件會(huì)變成下載而不是運(yùn)行——超囧~

檢查了 nginx 對(duì) php 配置：

復(fù)制代碼代碼如下:

location ~ \.php$ {
 include /etc/nginx/fastcgi_params;
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}

沒(méi)錯(cuò)啊

我是這樣解決的：在剛才的 location ^~ /ooxx/{ ... } 里面加多一段對(duì) php 的配置，變成

復(fù)制代碼代碼如下:

server {
listen 80;
server_name yousite.com;
root /home/www;
index index.php index.html;
location ^~ /ooxx/{
  location ~ \.php$ {
   include /etc/nginx/fastcgi_params;
   fastcgi_pass 127.0.0.1:9000;
   fastcgi_index index.php;
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  }
  auth_basic "Authorized users only";
  auth_basic_user_file /home/.htpasswd;
}

#......

}

搞定收工，具體請(qǐng)參考 Nginx 官方文檔，我隨便玩的（反正是成功了）。

附帶說(shuō)明：如果把 location ^~ /ooxx/ 的 ^~ 去掉的話，會(huì)變成訪問(wèn)目錄需要輸入密碼，但是卻可以直接訪問(wèn)文件，注意。

您可能感興趣的文章: