使用nginx搭建的站點，如果不想讓所有人都能正常訪問，那麼可以設定訪問認證，只有使用者輸入正確的使用者名稱和密碼才能正常訪問。效果如下：

nginx 開啟訪問驗證

在 nginx 下，提供了 ngx_http_auth_basic_module 模組實現讓使用者只有輸入正確的使用者名稱密碼才允許訪問web內容。預設情況下，nginx 已經安裝了該模組。所以整體的一個過程就是先用第三方工具（ htpasswd，或者使用 openssl）設定使用者名稱、密碼（其中密碼已經加過密），然後儲存到檔案中，接著在 nginx 配置檔案中根據之前事先儲存的檔案開啟訪問驗證。

以 htpasswd為例

1、安裝 htpasswd 工具

[[email protected] ~]# yum install -y httpd-tools
設定使用者名稱和密碼，並把使用者名稱、密碼儲存到指定檔案中：    
[[email protected] ~]# mkdir -p /usr/local/src/nginx/
[[email protected] ~]# htpasswd -c /usr/local/src/nginx/passwd feiyu
New password:
Re-type new password:
Adding password for user feiyu
注意：上面的 /usr/local/src/nginx/passwd 是生成密碼檔案的路徑，然後feiyu 是使用者名稱，你可以根據需要自行設定成其它使用者名稱。執行命令後，會要求你連續輸入兩次密碼。輸入成功後，會提示已經為feiyu這個使用者添加了密碼。
檢視下生成的密碼檔案的內容：
[

2、修改 nginx 配置檔案

找到 nginx 配置檔案，因為我們要對整個站點開啟驗證，所以在配置檔案中的第一個server修改如下：

server {
    listen 80;
    server_name  localhost;
    .......
    #新增下面兩行
    auth_basic "Please input password"; #這裡是驗證時的提示資訊
    auth_basic_user_file /usr/local/src/nginx/passwd;
    location /{
    .......
}
 

然後重啟 nginx：    
[[email protected] ~]# ./nginx -t
nginx: the configuration file /usr/local/src/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/src/nginx/conf/nginx.conf test is successful
[[email protected] ~]# ./nginx -s reload
以上都配置無誤後，你重新訪問你的站點，如果出現需要身份驗證的彈窗就說明修改成功了。

3、htpasswd 命令

    htpasswd選項引數    
    htpasswd [-cmdpsD] passwordfile username
    htpasswd -b[cmdpsD] passwordfile username password
    htpasswd -n[mdps] username
    htpasswd -nb[mdps] username password
htpasswd命令選項引數說明
    -c 建立一個加密檔案
    -n 不更新加密檔案，只將htpasswd命令加密後的使用者名稱密碼顯示在螢幕上
    -m 預設htpassswd命令採用MD5演算法對密碼進行加密
    -d htpassswd命令採用CRYPT演算法對密碼進行加密
    -p htpassswd命令不對密碼進行進行加密，即明文密碼
    -s htpassswd命令採用SHA演算法對密碼進行加密
    -b htpassswd命令列中一併輸入使用者名稱和密碼而不是根據提示輸入密碼
    -D 刪除指定的使用者
htpasswd例子
a、如何利用htpasswd命令新增使用者？    
htpasswd -bc ./.passwd feiyu pass
在當前目錄下生成一個.passwd檔案，使用者名稱feiyu，密碼：pass，預設採用MD5加密方式
b、如何在原有密碼檔案中增加下一個使用者？
htpasswd -b ./.passwd feiyu1 pass
去掉c選項，即可在第一個使用者之後新增第二個使用者，依此類推
c、如何不更新密碼檔案，只顯示加密後的使用者名稱和密碼？
htpasswd -nb feiyu pass
不更新.passwd檔案，只在螢幕上輸出使用者名稱和經過加密後的密碼
d、如何利用htpasswd命令刪除使用者名稱和密碼？
htpasswd -D .passwd feiyu1
e、如何利用 htpasswd 命令修改密碼？
htpasswd -D .passwd feiyu1
htpasswd -b .passwd feiyu1 pass