很多時候我們需要對一些網站進行密碼保護，比如團隊內部的站點、demo站點等等。這里所說的密碼保護是服務器級的，并非網站應用層的注冊登錄那一套，而是利用服務器配置和htpasswd文件來實現訪問的密碼驗證。

***的效果就類似（不同瀏覽器的界面有所不同）：

如果認證失敗，就會報HTTP錯誤：401 Authorization Required。

要實現這樣的功能，就需要更改服務器的配置，并設定好用于登錄的用戶名和密碼。

首先我們需要更改網站的Nginx的server配置，Ubuntu服務器的話這個配置文件通常位于/etc/nginx/sites-enabled/，比如我這里就使用默認的配置文件/etc/nginx/sites-enabled/default來做一個例子：

server {  
    server_name www.fancycedar.info  
    root /www/fancycedar  
   
    # ...  
   
    location / {  
        # 添加下面兩行  
        auth_basic "Restricted";  
        auth_basic_user_file htpasswd;  
        # ...  
    }  
   
    # ...  
} 

接下來需要創建htpasswd文件，這里有一些細節需要注意：

htpasswd的路徑

和nginx.conf在同一級目錄即可。Ubuntu服務器的話一般就在/etc/nginx/下面。

htpasswd的內容

每一行為一個用戶，格式為username:password。但是要注意，這里的password不是明文，而是將password進行crypt(3)加密后的字符串。

你可以使用一段PHP代碼來生成htpasswd中的password：

// 密碼明文  
$password = 'some password';  
// 對密碼進行加密  
$password = crypt($password, base64_encode($password));  
// 獲得加密后的密碼  
echo $password; 

然后將字符串寫入htpasswd文件中：

username1:xucqMk13TfooE  
username2:YXTfb3xWKOMBM  
... 

htpasswd的權限

需要更改htpasswd文件的權限，執行如下命令：

sudo chown root:www-data htpasswd  
sudo chmod 640 htpasswd 

Are You Ready?

當上面的準備工作都做好之后，我們就可以重新載入或者重啟Nginx服務器了：

sudo /etc/init.d/nginx reload  
# or 
sudo /etc/init.d/nginx restart 

完工。

P.S. 不要忘記你設定的密碼是啥了……

原文鏈接：http://www.fancycedar.info/2013/06/apache-nginx-htpasswd/