Nginx安全措施：添加Http Basic认证及IP地址访问限制

最新推荐文章于 2025-05-26 16:22:26 发布

甘蓝聊Java

最新推荐文章于 2025-05-26 16:22:26 发布

阅读量920

点赞数

CC 4.0 BY-SA版权

分类专栏：【更新中...】项目中的那些事文章标签： Nginx安全 Nginx IP限制 Nginx认证

本文链接：https://blog.csdn.net/u012383839/article/details/113275757

【更新中...】项目中的那些事专栏收录该内容

310 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何使用Nginx的ngx_http_auth_basic_module模块进行Http Basic认证，以及通过ngx_http_access_module模块实现IP地址访问限制。详细探讨了不同类型的密码加密方式，并解释了如何设置IP地址白名单规则来增强服务器的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 背景

项目中的Nginx需要对外暴露一个接口，该接口必须具有一定的安全措施：

调用接口必须是认证用户才能调用
需要限制调用方的IP地址

2 解决

利用Nginx本身提供的module来实现安全需求：默认情况下，这两个模块都已经编译进去了

ngx_http_auth_basic_module：Http Basic认证
ngx_http_access_module：IP地址限制

具体操作步骤如下：

# 1.生成账号和密码（非明文密码，密码应该包括字母大小写、数字和特殊字符）
# 注意：windows下不支持htpasswd方式!
printf "gsp:$(openssl passwd -crypt Test@888888)\n" >> htpasswd

# 2.对特定Location添加Http Basic认证
# 注意auth_basic_user_file的路径配置，如果找不到对应的文件，会报403
# 报403错误时，在error.log中可以定位问题
location /test {
    root   html/;
    
    # 添加Http Basic认证
    auth_basic           "Login Required";
    auth_basic_user_file /etc/nginx/co