Nginx多运维账号认证通过htpasswd统一管理同一.htpasswd文件实现，支持多用户共存、逐行匹配验证；需配合HTTPS、严格文件权限（640）、按路径分文件或IP+账号双重校验来增强安全隔离与访问控制。
为多个运维人员配置不同的基本认证账号，核心不是“给每个人开一个独立的 Nginx 用户”，而是用 htpasswd 管理多用户共存于同一密码文件，并通过合理权限控制和可选的分组策略实现区分与安全隔离。
用 htpasswd 统一管理多个账号
一个 .htpasswd 文件天然支持多行、多用户，每行一个用户名+加密密码对。Nginx 会逐行比对，只要任一匹配即放行。
- 首次创建文件并加第一个用户（如
admin）：sudo htpasswd -c /etc/nginx/.htpasswd admin - 追加其他运维账号（不带
-c，避免覆盖）：sudo htpasswd /etc/nginx/.htpasswd ops01sudo htpasswd /etc/nginx/.htpasswd ops02 - 查看是否生效：
sudo cat /etc/nginx/.htpasswd—— 应看到类似admin:$apr1$XvY...<br>ops01:$2y$10$KzR...<br>ops02:$6$rounds=...
配置 Nginx 启用该多用户认证
在要保护的 location 块中引用该文件即可，所有账号都能访问同一路径：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 示例（保护后台接口）：
location ^~ /api/admin/ {<br> auth_basic "Ops Team Access";<br> auth_basic_user_file /etc/nginx/.htpasswd;<br>} - 注意：
auth_basic不识别角色或权限等级，它只做“身份验证”而非“授权”。只要账号存在且密码正确，全部等效放行。
如需进一步区分访问级别，可叠加策略
若不同运维人员需访问不同路径（比如 DB 运维只进 /db-mgr，网络运维只进 /net-config），推荐以下两种实用方式：
-
按路径分文件：为不同功能区维护独立密码文件
–auth_basic_user_file /etc/nginx/.htpasswd-db（仅 DB 相关路径）
–auth_basic_user_file /etc/nginx/.htpasswd-net（仅网络相关路径）
每个文件用htpasswd单独管理，互不干扰 -
按 IP + 账号双重校验：在关键 location 中同时启用 IP 白名单与基础认证
location /critical/ {<br> allow 10.10.5.0/24;<br> allow 192.168.20.100;<br> deny all;<br> auth_basic "Critical Zone";<br> auth_basic_user_file /etc/nginx/.htpasswd;<br>}
这样即使账号泄露，非授权网段也无法触发认证流程
安全与维护要点
多账号共用一个认证机制时，必须守住三道防线：
-
文件权限：确保
.htpasswd不可被 Web 访问，且仅 Nginx 进程可读sudo chmod 640 /etc/nginx/.htpasswdsudo chown root:www-data /etc/nginx/.htpasswd（Ubuntu/Debian）
或sudo chown root:nginx /etc/nginx/.htpasswd（CentOS/RHEL） -
HTTPS 强制启用：Basic Auth 凭据以 Base64 编码传输，无加密——HTTP 下等于明文。务必使用 TLS，访问地址必须是
https:// -
账号生命周期管理：离职或轮岗时及时删号
sudo htpasswd -D /etc/nginx/.htpasswd ops02
定期审计：sudo htpasswd -v /etc/nginx/.htpasswd ops01可验证密码有效性
