有時我們會有這麼一種需求，就是你的網站並不想提供一個公共的訪問或者某些頁面不希望公開，我們希望的是某些特定的客戶端可以訪問。那麼我們可以在訪問時要求進行身份認證，就如給你自己的家門加一把鎖，以拒絕那些不速之客。

實驗環境：

現在公司開通了一個內部使用網站為www1.rsyslog.org，要求所有人檢視網頁資訊之前都必須要輸入內定的使用者名稱及密碼方可瀏覽網頁

有關nginx下虛擬主機的搭建請參看http://dreamfire.blog.51cto.com/418026/1141018，這裡使用之前搭建的虛擬主機www1.rsyslog.org進行測試。

www1.rsyslog.org 192.168.100.107

DNS1 192.168.100.102

一、檢視當前系統引數

1. [[email protected] ~]# uname –r  //檢視系統核心版本號

2. 2.6.32-279.el6.i686

3. [[email protected] ~]# cat /etc/redhat-release //檢視系統版本號

4. Red Hat Enterprise Linux Server release 6.3 (Santiago)

二、編輯虛擬主機配置檔案

1. [[email protected] ~]# vim /usr/local/nginx/conf/nginx.conf //主配置檔案中http欄位中新增以下語句，將虛擬主機的配置檔案指向www1.rsyslog.org

2. include /usr/local/nginx/server/www1.rsyslog.org;

3. [[email protected] ~]# vim /usr/local/nginx/server/www1.rsyslog.org

4. server {

5.     listen       80;  //監聽埠為80

6.     server_name  www1.rsyslog.org;  //虛擬主機網址

7.      location / {

8.            root   sites/www1;  //虛擬主機網站根目錄

9.            index  index.html index.htm;  //虛擬主機首頁

10.            auth_basic "secret";  //虛擬主機認證命名

11.            auth_basic_user_file /usr/local/nginx/passwd.db; //虛擬主機使用者名稱密碼認證資料庫

12.        }

13.        location /status {

14.                stub_status on;  //開啟網站監控狀態

15.                access_log /usr/local/nginx/logs/www1_status.log; //監控日誌

16.                auth_basic "NginxStatus"; }

17.    }

三、通過htpasswd命令生成使用者名稱及對應密碼資料庫檔案。

1. [[email protected] server]# htpasswd -c /usr/local/nginx/passwd.db xiaonuo  //建立認證資訊，xiaonuo 為認證使用者名稱

2. New password: *******  //輸入認證密碼

3. Re-type new password: ********  //再次輸入認證密碼

4. Adding password for user xiaonuo

5. [[email protected] server]#

6. [[email protected] ~]# chmod 400 /usr/local/nginx/passwd.db  //修改網站認證資料庫許可權

7. [[email protected] ~]# chown nginx.  /usr/local/nginx/passwd.db  //修改網站認證資料庫屬主和屬組

8. [[email protected] ~]# cat /usr/local/nginx/passwd.db  //可以看到通過htpasswd生成的密碼為加密格式

9. xiaonuo:8eZAz7BqcrXmY

10. [[email protected] ~]#

四、平滑重啟nginx服務

1. [[email protected] ~]# /etc/rc.d/init.d/nginx reload  //平滑重啟nginx服務

2. nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

3. nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

4. Reloading nginx:                                           [  OK  ]

五、DNS伺服器上新增www1 A記錄

1. www1    A   192.168.100.107

六、通過IE訪問www1.rsyslog.org進行測試。

別忘了將網絡卡首選DNS指向192.168.100.102

本文出自 “小諾的Linux開源技術部落格” 部落格，請務必保留此出處http://dreamfire.blog.51cto.com/418026/1141385