htpasswd文件和NGINX

Question

该网站在Centos 7.8.2033 - Plesk Onyx 17.8.11上使用NGINX公司的php 5.6.40 FPM。

网站托管在https://boutique.domaine.fr上

管理控制台可以通过：https://https://boutique.domaine.fr/admin访问

过去使用的

• ，.htaccess和.htpasswd都很好。

我绝对需要通过一个现有的.htpasswd来保护这个管理区域，我不想使用SSH，因为我不习惯它。

我试过：

location ^~ /admin { 
    auth_basic "Restricted";
    auth_basic_user_file /var/www/vhosts/domaine.fr/boutique/admin/.htpasswd;
}

但这不起作用。

Answer 1

也许这是可行的，它拒绝其他连接，除非它们经过正确的身份验证。

location ^~ /admin { 
deny all;
auth_basic "Restricted";
auth_basic_user_file /var/www/vhosts/domaine.fr/boutique/admin/.htpasswd;
}

如果它不起作用，您还可以选择通过IP限制目录，这更简单，并提供了安全性。

https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/#combining-basic-authentication-with-access-restriction-by-ip-address