nginxhtml
基于用户的访问控制linux
htpasswd命令是Apache的Web服务器内置工具,用于建立和更新储存用户名、域和用户基本认证的密码文件。nginx
1.创建口令文件——建立密码文件算法
通常口令文件最好建立在 /usr/local/nginx/ 下,这样是为了方便管理。下面是命令:vim
mkdir /usr/local/nginx后端
htpasswd -cm /usr//local/nginx/passwd user01 //-c:建立一个加密文件;服务器
htpasswd -m /usr/local/nginx/passwd user20 //-m:默认采用MD5算法对密码进行加密ide
cat /usr/local/nginx/passwd //查看生成的加密密码工具
user01:$apr1$Cw6eF/..$MNBh6rvkvsfH9gDZ/kEhg/加密
而后再nginx的http上下文内的 server的上下文内的 location上下文内添加两行:
auth_basic "nginx access test!"; //这样没实质性做用只是提示
auth_basic_user_file /usr/local/nginx/passwd; //这个才是
htpasswd命令的使用还有不少种姿式下面是姿式大全!!!
http://man.linuxde.net/htpasswd
autoindex模块
autoindex on | off //,打开或关闭目录浏览功能
目前的版本默认off(关闭)
location / {
autoindex on;
}
关闭此模式能防止网页不存在不会显示目录
on(打开)的话,若是url下没有文件,就能看见目录,这是很危险的事情,别人会在你的目录下乱跑!!!!
可是通常打开都是用做Downloads下载页面
Nginx默认是不容许列出整个目录的。如需此功能,打开nginx.conf文件或你要启用目录浏览虚拟主机的配置文件,在server或location 段里添加上autoindex on;来启用目录流量,下面会分状况进行说明。
另外Nginx的目录流量有两个比较有用的参数,能够根据本身的需求添加:
autoindex_exact_size off;
默认为on,显示出文件的确切大小,单位是bytes。
改成off后,显示出文件的大概大小,单位是kB或者MB或者GB
autoindex_localtime on;
默认为off,显示的文件时间为GMT时间。
改成on后,显示的文件时间为文件的服务器时间
一、整个虚拟主机开启目录流量
在server段添加
location / {
autoindex on;
autoindex_localtime on; #之类的参数写这里
}
二、单独目录开启目录流量
2.1:直接二级目录开启目录流量
location /down/ {
autoindex on;
}
2.2:虚拟目录开启目录流量
location /down/ {
alias /home/wwwroot/lnmp/test/;
autoindex on;
}
详细参照:http://nginx.org/en/docs/http/ngx_http_autoindex_module.html
若是想但愿作出漂亮的目录列表,支持header,footer则能够安装三方插件:
http://wiki.nginx.org/NginxNgxFancyIndex
重启nginx,使其生效。
HttpAutoindex模块 nginx中文官方文档
连接:https://www.nginx.cn/doc/standard/httpautoindex.html
传送client IP
共两步
(1)proxy_set_header X-Real-IP $remote_addr 在中间件nginx,配置文件(/etc/nginx/nginx.conf)或者/etc/nginx/conf,d/DIY.conf 文件内添加
(2)有后端服务器上配置:LogFormat "%{X-Real-IP}i ......
vim /etc/httpd/conf/httpd.conf //添加的内容是你上面设置的,写入的格式照抄后面的双引号的格式