天天看点

Nginx里的location以及如何用户认证

Nginx玩的就是“页面输出”,把新闻的页面放到新闻的文件夹里,把体育的页面放到体育的文件夹里,把动漫的页面放到动漫的文件夹里,然后搭配好各种正则搜寻,这样用户在浏览器的地址栏里输入对应的地址,服务器就回到相应的文件夹里去把网页呈现出来。

location的定位

服务器里的nginx.conf配置如图:

<a href="http://s4.51cto.com/wyfs02/M00/7F/BF/wKioL1crQguy_1juAAA8NJOsgQU939.png" target="_blank"></a>

这个域名的server_name是localhost。location /里的/指的是 /usr/local/nginx/html 这个目录,此时,在/usr/local/nginx/html下建立一个叫welcome.html的文件,里面的内容是:“welcome to ChrisChan's server"。

然后#nginx -t,检查一下配置文件,都OK之后,就#nginx -s reload。

使用浏览器打开localhost可以看一下效果。

<a href="http://s4.51cto.com/wyfs02/M02/7F/BF/wKioL1crREHhcIMSAAAsxhhJ04g813.png" target="_blank"></a>

但是后面我还设置了一个二阶网页,/nba,虽然它的root也是/usr/local/nginx/html,但是这个index.html却不可以设置在/usr/local/nginx/html,而是要设置到/usr/local/nginx/html/nba里。于是在/usr/local/nginx/html/nba这个文件夹里,#echo "steven curry is MVP in 2016!" &gt; index.html,同样重新检查nginx的配置文件语法然后重启,在浏览器看一下效果。

<a href="http://s5.51cto.com/wyfs02/M00/7F/BF/wKioL1crRWTTNVKhAAA0tSEb49s180.png" target="_blank"></a>

这里需要账号密码,在配置文件里我们已经看到了,账号密码都被记录在/usr/local/nginx/conf/passwd这个文件夹里,这样防止陌生人来访问这个网页。这个密码是可以被cookie记录的,而且上面的提示不可以是中文。

<a href="http://s3.51cto.com/wyfs02/M00/7F/BF/wKioL1crSPawLcNCAAAyzau-l_0175.png" target="_blank"></a>

【总结】可以看出在浏览器地址栏里localhost/是指nginx.conf配置的root一大串地址,而localhost/nba里的文件对应是root/nba文件夹里的。

nginx如何用户验证

nginx用户验证有很多方法,http://dreamfire.blog.51cto.com/418026/1141385/这个文章就说明了一个方法,但是有一个方法比这个简单的多,使用ngx_http_auth_basic_module模块。

在nginx.conf里对应的网页写上

1

2

3

4

5

6

<code>   </code><code>location /                     </code><code>#这里可以是任何后缀或者不加后缀</code>

<code>        </code><code>{</code>

<code>                </code><code>auth_basic </code><code>"ABC"</code><code>;   </code><code>#“ABC就是用户登录的提示</code>

<code>                </code><code>auth_basic_user_file </code><code>/usr/local/nginx/conf/passwd</code><code>;    </code><code>#这里是密码文件的路径 </code>

<code>                </code><code>autoindex on</code>

<code>        </code><code>}</code>

备注:一定要注意auth_basic_user_file路径,否则会不厌其烦的出现403。

然后把配置文件保存退出,下面就是生成passwd这个密码文件:

<code># printf "chris:$(openssl passwd -crypt 123456)\n" &gt;&gt;conf/htpasswd</code>

<code># cat conf/htpasswd </code>

<code>chris:xyJkVhXGAZ8tM        &lt;----这个就是账号密码,注意!真实的密码是123456</code>

 然后#nginx -s reload,查看一下效果即可。如果用户认证失败,就会401 authorization required,这个密码是会被cookie记录的。

 本文转自 苏幕遮618 51CTO博客,原文链接:http://blog.51cto.com/chenx1242/1770572

继续阅读