很多時候我們需要對一些網(wǎng)站進行密碼保護，比如團隊內(nèi)部的站點、demo站點等等。這里所說的密碼保護是服務(wù)器級的，并非網(wǎng)站應(yīng)用層的注冊登錄那一套，而是利用服務(wù)器配置和htpasswd文件來實現(xiàn)訪問的密碼驗證。
最后的效果就類似（不同瀏覽器的界面有所不同）：
如果認證失敗，就會報HTTP錯誤：401 Authorization Required。
要實現(xiàn)這樣的功能，就需要更改服務(wù)器的配置，并設(shè)定好用于登錄的用戶名和密碼。
首先我們需要更改網(wǎng)站的Nginx的server配置，Ubuntu服務(wù)器的話這個配置文件通常位于/etc/nginx/sites-enabled/，比如我這里就使用默認的配置文件/etc/nginx/sites-enabled/default來做一個例子：
server {
server_name www.fancycedar.info
root /www/fancycedar
# ...
location / {
# 添加下面兩行
auth_basic "Restricted";
auth_basic_user_file htpasswd;
# ...
}
# ...
}
接下來需要創(chuàng)建htpasswd文件，這里有一些細節(jié)需要注意：
htpasswd的路徑
和nginx.conf在同一級目錄即可。Ubuntu服務(wù)器的話一般就在/etc/nginx/下面。
htpasswd的內(nèi)容
每一行為一個用戶，格式為username:password。但是要注意，這里的password不是明文，而是將password進行crypt(3)加密后的字符串。
你可以使用一段PHP代碼來生成htpasswd中的password：
// 密碼明文 $password = 'some password'; // 對密碼進行加密 $password = crypt($password, base64_encode($password)); // 獲得加密后的密碼 echo $password;
然后將字符串寫入htpasswd文件中：
username1:xucqMk13TfooE username2:YXTfb3xWKOMBM ...
htpasswd的權(quán)限
需要更改htpasswd文件的權(quán)限，執(zhí)行如下命令：
sudo chown root:www-data htpasswd sudo chmod 640 htpasswd
Are You Ready?
當(dāng)上面的準備工作都做好之后，我們就可以重新載入或者重啟Nginx服務(wù)器了：
sudo /etc/init.d/nginx reload # or sudo /etc/init.d/nginx restart
完工。