nginx是一个高性能、可靠的web服务器和反向代理服务器。除了其强大的负载均衡和缓存功能外，nginx还支持http基础认证。http基础认证是一种简单的身份验证方法，通过在请求头中添加用户名和密码来验证用户身份。在这篇文章中，我们将学习如何使用nginx实现http基础认证。
一、设置用户名和密码
首先，我们需要创建一个密码文件。我们可以使用htpasswd命令来创建这个文件。htpasswd是一个用于管理HTTP基础认证密码的命令行工具。
我们可以在终端中使用以下命令创建一个密码文件：
htpasswd -c /etc/nginx/.htpasswd username
其中，-c表示创建一个新的密码文件，/etc/nginx/.htpasswd是密码文件的路径，username是我们要添加的用户名。在运行此命令后，系统会提示你输入密码。输入密码后，htpasswd会将密码哈希后存储到密码文件中。
如果您要向密码文件中添加额外的用户，请使用以下命令：
htpasswd /etc/nginx/.htpasswd username2
这个命令没有-c选项，因为我们的密码文件已经存在。输入命令后，系统会提示您输入密码。输入后，htpasswd会将用户名和密码哈希并添加到密码文件中。
二、在Nginx中应用基础认证
现在，我们已经创建了一个包含用户名和密码哈希的密码文件。接下来，我们需要在Nginx中应用HTTP基础认证。
我们需要在server块或location块中添加以下指令：
auth_basic "Restricted"; auth_basic_user_file /etc/nginx/.htpasswd;
第一个指令告诉Nginx对请求进行基本认证，并在弹出的登录框中显示“Restricted”作为描述信息。
第二个指令告诉Nginx使用/usr/share/nginx/.htpasswd文件来验证用户。
例如，我们可以在Nginx的default服务器块中添加以下代码：
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/.htpasswd;
}现在，我们已经成功地为我们的Nginx服务器添加了基本认证。
三、测试 HTTP 基础认证
现在我们来测试一下刚刚设置的认证功能。我们可以使用curl或Firefox等工具测试。
使用curl测试：
curl -I http://localhost
命令行会提示您输入用户名和密码。输入正确的用户名和密码后，您可以看到HTTP响应头中包含以下代码：
HTTP/1.1 200 OK Server: nginx/1.14.0 (Ubuntu) ...
使用Firefox测试：
在Firefox中输入服务器地址http://localhost。Firefox将弹出一个包含“Restricted”字样和描述的窗口，提示您输入用户名和密码。输入正确的用户名和密码后，您将被重定向到您的服务器默认网页。
总结
本文介绍了如何使用Nginx实现HTTP基础认证。HTTP基础认证是一个简单但有效的身份验证方法，可用于保护Web服务器的敏感资源。通过首先使用htpasswd命令创建密码文件，然后在Nginx配置中应用基本认证指令，我们可以轻松地为我们的Nginx服务器添加HTTP基础认证。
