Nginx - 动态 HTTP Basic Authentica

▶ 部署 Nginx

1、安装 Nginx

yum install -y nginx

2、创建必要文件夹

mkdir -p /data/log/nginx

3、启动 Nginx

nginx

▶ 配置 Nginx Basic Authentication

1、安装 httpd-tools

yum install -y httpd-tools

2、生成账号、密码

htpasswd -cb /etc/nginx/.htpasswd anoyi password

3、修改 Nginx 配置文件 /etc/nginx/conf.d/default.conf

server {
    ...
    auth_basic           "Administrator’s Area";
    auth_basic_user_file  /etc/nginx/.htpasswd;
    ...
}

4、重启 Nginx

nginx -s reload

▶动态密码发送到钉钉

1、设置钉钉群机器人

• 参考文档：https://open-doc.dingtalk.com/microapp/serverapi2

2、动态密码推送脚本 nginx_pwd.sh

#!/bin/bash

# 账号
NGINX_USERNAME=anoyi

# UUID 动态密码
NGINX_PASSWORD=`uuidgen`

# 更新 Nginx 密码
htpasswd -cb /etc/nginx/.htpasswd $NGINX_USERNAME ${NGINX_PASSWORD//'-'/}

# 推送到钉钉
curl 'https://oapi.dingtalk.com/robot/send?access_token=xxxxxxxxxxxxxxx' \
   -H 'Content-Type: application/json' \
   -d "{\"msgtype\": \"text\", \"text\": {\"content\": \"账号：${NGINX_USERNAME}\n密码：${NGINX_PASSWORD//'-'/}\"}}"

# 重新加载 nginx
nginx -s reload

修改脚本权限

chmod a+x nginx_pwd.sh

推送动态密码

./nginx_pwd.sh

▶定时更新密码

1、添加任务，执行命令 crontab -e，输入如下内容

30 9 * * 1 sh ~/nginx_pwd.sh

代表每周一 9:30 执行脚本 nginx_pwd.sh

2、删除任务

crontab -r

▶ 相关文档

• Nginx Http Basic Authtication：https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/
• Linux Crontab 定时任务：https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/crontab.html