AMH-Nginx实战之让用户通过用户名密码认证访问web站点

有时我们会有这么一种需求，就是你的网站并不想提供一个公共的访问或者某些页面不希望公开（譬如某个反向代理），我们希望的是某些特定的客户端可以访问。那么我们可以在访问时要求进行身份认证，就如给你自己的家门加一把锁，以拒绝那些不速之客。

实验环境：

现在开通了一个内部使用反向谷歌学术代理（amh,lngx），要求所有人查看网页信息之前都必须要输入内定的用户名及密码方可浏览网页

有关nginx下虚拟主机的搭建请amh，地址http://amh.sh。这里使用之前搭建的虚拟主机xs.wyk.so进行测试。

一、查看当前系统参数

[root@scholar~]# uname –r //查看系统内核版本号
2.6.32-042stab104.1
[root@scholar~]#cat /etc/centos-release
CentOS release 6.5 (Final)

二、编辑虚拟主机配置文件（位置/home/wwwroot/lngx_name/vhost/）

server {
   listen 80; #listen end
   server_name amh.sh; #server_name end
   index index.html index.htm index.php; #index end
auth_basic "secret"; //虚拟主机认证命名
auth_basic_user_file /home/wwwroot/lngx_name/domain/amh.sh/passwd.db;

   root /home/wwwroot/lngx_name/domain/amh.sh/web; #root end
   include /home/wwwroot/lngx_name/rewrite/amh.conf; #rewrite end
   proxy_cache lngx_name; #proxy_cache end
   proxy_temp_path /home/wwwroot/lngx_name/cache_temp;
   proxy_cache_key $scheme://$host$request_uri;
   proxy_cache_valid 200 304 12h; #cache_valid end
   proxy_connect_timeout 60s; #connect_timeout end

   location / {
       default_type text/html;
       subs_filter_types text/css text/xml; #subs_filtert end
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header Referer http://code.amh.sh; #header_referer end
       proxy_set_header Host code.amh.sh; #header_host end
       proxy_pass http://code.amh.sh; #proxy_pass end
       proxy_set_header Accept-Encoding "";
   }
   access_log off; #access_log end
   error_log /dev/null; #error_log end
}

红色为添加部分

三、生成passwd.db文件

因为主机没有htpasswd命令所以使用http://tool.oschina.net/htpasswd提供的工具生成htpasswd。everedit编辑db文件。上传至web目录下

四、重载nginx服务

五、测试